Polityka prywatności

Obowiązuje od 7 listopada 2026 r. (wersja 2026-11-07-draft)

1. Kto jest administratorem Twoich danych

Administratorem danych osobowych jest Usługi Programistyczne Jan Gulkowski, ul. Pomorska 90A/8, 80-333 Gdańsk, NIP 5851495228. Kontakt w sprawach danych osobowych: [email protected].

2. Jakie dane zbieramy i po co

Zapis na listę. Gdy zapisujesz się na stronie, przetwarzamy:

• adres e-mail,
• informację, w którym widoku strony się zapisujesz (klientki albo salonu),
• treść zgody, datę jej wyrażenia i wersję tej polityki,
• wersję strony i miejsce, z którego trafiasz na stronę (jeśli było w adresie linku),
• status zapisu (zapisany, potwierdzony, wypisany).

Robimy to, żeby poinformować Cię o starcie i rozwoju serwisu Open Slot. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Podanie adresu jest dobrowolne, ale bez niego nie możemy Cię zapisać. Zgodę możesz cofnąć w każdej chwili, a jej cofnięcie nie wpływa na zgodność z prawem przetwarzania, które nastąpiło przed cofnięciem.

Statystyki odwiedzin. Zbieramy anonimowe zdarzenia: wejście na stronę, przewinięcie jej do połowy i do końca oraz wysłanie formularza. Każde zdarzenie ma losowy identyfikator sesji, zapisany tylko w pamięci Twojej przeglądarki (sessionStorage), który znika po zamknięciu karty i nie jest powiązany z Twoim adresem e-mail. Nie używamy ciasteczek analitycznych ani reklamowych. Nie zapisujemy w swojej bazie adresów IP. Robimy to, żeby ocenić zainteresowanie serwisem i poprawiać stronę (art. 6 ust. 1 lit. f RODO, nasz uzasadniony interes).

Wiadomość po zapisie. Po zapisie wysyłamy jedną wiadomość powitalną na podany adres, z linkiem do opcjonalnego potwierdzenia adresu i linkiem do wypisania się. Nie zawiera ona ofert ani reklam. Potwierdzenie i wypisanie nie powodują wysłania kolejnych wiadomości.

Zabezpieczenie formularza i adresy IP. Formularz jest chroniony przez Cloudflare Turnstile, który sprawdza, czy odwiedzający nie jest botem. W tym celu Cloudflare przetwarza dane techniczne przeglądarki, a do weryfikacji przekazujemy mu Twój adres IP. Adresu IP nie zapisujemy w naszej bazie danych. Dostawcy infrastruktury (Cloudflare, Supabase) mogą jednak przez krótki czas przechowywać adresy IP w swoich dziennikach technicznych, w celu zapewnienia bezpieczeństwa i działania usług.

Wiadomości do nas. Jeśli napiszesz na [email protected], przetwarzamy Twój adres e-mail i treść wiadomości, żeby Ci odpowiedzieć i załatwić sprawę (art. 6 ust. 1 lit. f RODO, nasz uzasadniony interes w obsłudze korespondencji).

3. Komu powierzamy dane

Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu:

• Supabase: baza danych (region Frankfurt, UE),
• Cloudflare: hosting strony, DNS i ochrona formularza,
• Resend: wysyłka wiadomości e-mail,
• OVHcloud: obsługa domeny i przekierowanie poczty na adres [email protected],
• Google (Gmail): skrzynka, na którą trafiają Twoje wiadomości do nas.

Dostawcy mają dostęp do danych tylko w zakresie potrzebnym do świadczenia usługi: Supabase przechowuje wszystkie dane z formularza, Resend przetwarza Twój adres e-mail i treść wysyłanej do Ciebie wiadomości, a Cloudflare obsługuje stronę, DNS i Turnstile.

Niektórzy z nich mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w USA, na podstawie mechanizmów zgodnych z RODO, takich jak standardowe klauzule umowne lub decyzja Komisji Europejskiej o odpowiednim stopniu ochrony. Nie sprzedajemy Twoich danych.

4. Jak długo przechowujemy dane

• Adres e-mail i dane zapisu: do czasu cofnięcia zgody.
• Treść zgody, jej datę i wersję polityki przechowujemy, dopóki jesteś na liście, żeby móc wykazać, że zgoda została wyrażona (art. 7 ust. 1 RODO).
• Korespondencja wysłana na [email protected]: do czasu załatwienia sprawy, a następnie tak długo, jak jest to potrzebne do ewentualnej obrony lub dochodzenia roszczeń.
• Po wypisaniu zachowujemy sam adres ze statusem „wypisany”, żeby nie wysłać Ci wiadomości ponownie (art. 6 ust. 1 lit. f RODO). Jeśli chcesz, żebyśmy usunęli go całkowicie, napisz do nas.
• Anonimowe zdarzenia ze statystyk: do 12 miesięcy.

5. Twoje prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie. Masz też prawo cofnąć zgodę w każdej chwili. Możesz to zrobić linkiem „wypisz się” w otrzymanej od nas wiadomości albo pisząc na [email protected].

Jeśli uważasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany ani nie profilujemy Cię w rozumieniu RODO.

6. Zmiany tej polityki

Jeśli zmienimy politykę w istotny sposób, zmienimy jej numer wersji i datę obowiązywania. O wersji, której dotyczyła Twoja zgoda, przechowujemy informację razem z Twoim zapisem.