POLITYKA PRYWATNOŚCI

Ochronę danych osób odwiedzających stronę paperdriven.design („Strona”) i subskrybentów newslettera „Paper Notes” traktujemy poważnie, ale bez przesady: zbieramy tylko to, co jest potrzebne do działania Strony i wysyłki newslettera. Niniejsza polityka wyjaśnia, jakie dane przetwarzamy, w jakim celu, na jakiej podstawie, komu je powierzamy i jakie prawa przysługują Ci jako osobie, której dane dotyczą.

Dokument jest zgodny z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (dalej „RODO”), w szczególności z obowiązkiem informacyjnym z art. 13 RODO.

I. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Kamil Kiełbasa i Artur Wojnar, prowadzący podcast Paper Driven Design (dalej „Administrator” lub „my”).

We wszystkich sprawach dotyczących danych osobowych możesz się z nami skontaktować pod adresem e-mail: kamil@linecode.pl. Nie wyznaczyliśmy inspektora ochrony danych, bo skala przetwarzania tego nie wymaga.

II. Jakie dane zbieramy i skąd

Przetwarzamy wyłącznie trzy kategorie danych:

• Adres e-mail, który podajesz dobrowolnie w formularzu zapisu do newslettera. To jedyna dana, o którą prosimy. Nie pytamy o imię, nazwisko ani inne informacje.
• Dane techniczne zapisywane automatycznie przez serwery, z których korzysta Strona, przy każdym żądaniu: adres IP, data i godzina, adres odwiedzanej podstrony lub pobieranego pliku audio, typ przeglądarki i systemu operacyjnego (tzw. user agent) oraz adres strony, z której przyszedłeś (referer). Są to standardowe logi serwerowe, które prowadzi każdy dostawca hostingu. My nie mamy do nich bieżącego dostępu i nie łączymy ich z adresami e-mail.
• Anonimowe zdarzenia statystyczne wysyłane przez Twoją przeglądarkę do narzędzia PostHog w dwóch sytuacjach: gdy otwierasz podstronę (odsłona) i gdy uruchamiasz odtwarzacz odcinka (odtworzenie). Zdarzenie zawiera adres podstrony, numer i tytuł odcinka, adres strony, z której przyszedłeś, typ przeglądarki i systemu, rozmiar okna oraz kraj ustalony na podstawie adresu IP. Nie zapisujemy żadnego identyfikatora w Twojej przeglądarce, więc kolejne wizyty nie są ze sobą łączone, a zdarzenia nie są przypisywane do konkretnej osoby. Nie rejestrujemy kliknięć, ruchów myszy, wpisywanego tekstu ani tego, jak długo słuchasz.

Strona nie ma kont użytkowników, komentarzy, płatności ani formularzy innych niż zapis do newslettera.

III. Cele i podstawy prawne przetwarzania

• Wysyłka newslettera: informacje o nowych odcinkach podcastu, notatki, schematy i materiały dodatkowe. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą wyrażasz, wpisując adres e-mail i klikając przycisk zapisu. Zgodę możesz cofnąć w każdej chwili, klikając link rezygnacji w stopce dowolnej wiadomości albo pisząc do nas. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej cofnięcia.
• Zapewnienie działania i bezpieczeństwa Strony: dostarczenie treści i plików audio, ochrona przed nadużyciami, diagnozowanie błędów. Podstawą prawną jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na utrzymaniu działającej i bezpiecznej strony internetowej.
• Statystyka odwiedzin i odtworzeń: chcemy wiedzieć, ile osób odwiedza Stronę, które odcinki są odtwarzane i skąd trafiają do nas słuchacze, żeby lepiej planować kolejne odcinki. Podstawą prawną jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Zbieramy do tego wyłącznie anonimowe zdarzenia opisane w sekcji II, bez cookies i bez profilowania, dlatego nie prosimy o zgodę. Jeśli Twoja przeglądarka wysyła sygnał „Do Not Track”, zdarzenia nie są wysyłane w ogóle.
• Ustalenie, dochodzenie lub obrona roszczeń, gdyby zaszła taka potrzeba. Podstawą prawną jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Podanie adresu e-mail jest dobrowolne, ale bez niego nie możemy wysłać Ci newslettera. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu. Nie sprzedajemy danych i nie udostępniamy ich nikomu do celów marketingowych.

IV. Komu powierzamy dane

Korzystamy z usług dostawców, którzy przetwarzają dane w naszym imieniu na podstawie umów powierzenia przetwarzania (art. 28 RODO). Są to:

• Brevo (Sendinblue SAS, Paryż, Francja): przechowuje listę subskrybentów i wysyła newsletter. Tu trafia Twój adres e-mail. Polityka prywatności Brevo.
• Vercel Inc. (USA): obsługuje formularz zapisu, czyli przekazuje Twój adres e-mail ze Strony do Brevo. Przy tej operacji w logach Vercel zapisywany jest Twój adres IP. Polityka prywatności Vercel.
• GitHub Inc. (USA, spółka Microsoft): hostuje Stronę w usłudze GitHub Pages i prowadzi logi serwerowe opisane w sekcji II. Polityka prywatności GitHub.
• Amazon Web Services EMEA SARL (Luksemburg): przechowuje i serwuje pliki audio odcinków oraz okładki przez sieć Amazon CloudFront. Pliki leżą w regionie Frankfurt (UE), ale CloudFront dostarcza je z serwera najbliższego Tobie. Logowanie dostępu do plików mamy wyłączone. Polityka prywatności AWS.
• PostHog Inc. (USA) w wariancie PostHog EU Cloud: przyjmuje i przechowuje anonimowe zdarzenia statystyczne opisane w sekcji II. Korzystamy wyłącznie z europejskiej instancji usługi, której serwery znajdują się we Frankfurcie (Niemcy), więc dane nie opuszczają Unii Europejskiej. Adres IP służy jedynie do ustalenia kraju i nie jest zapisywany razem ze zdarzeniem. Polityka prywatności PostHog.
• Google LLC (USA): Strona ładuje kroje pisma z usługi Google Fonts. Przy pobraniu czcionek Google otrzymuje Twój adres IP i dane przeglądarki. Informacja Google o prywatności w Google Fonts.

Dane mogą zostać ujawnione także organom publicznym, jeśli zobowiązuje nas do tego prawo.

V. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część wymienionych dostawców (Vercel, GitHub, Google, częściowo AWS) ma siedzibę lub serwery w Stanach Zjednoczonych. Przekazanie danych do USA odbywa się na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework(wszyscy wymienieni dostawcy są w nim certyfikowani) oraz, pomocniczo, standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię stosowanych zabezpieczeń możesz uzyskać, pisząc na adres podany w sekcji I.

Lista subskrybentów newslettera jest przechowywana przez Brevo na serwerach w Unii Europejskiej. Anonimowe zdarzenia statystyczne są przetwarzane i przechowywane wyłącznie na europejskich serwerach PostHog (Frankfurt). PostHog Inc. jest spółką amerykańską, ale nie przenosi danych z instancji europejskiej do USA.

VI. Okres przechowywania danych

• Adres e-mail: do momentu wypisania się z newslettera albo cofnięcia zgody w inny sposób. Po wypisaniu adres jest usuwany z listy wysyłkowej; Brevo może przez krótki czas przechowywać go na liście wykluczeń, żeby nie wysłać Ci niczego przez pomyłkę.
• Logi serwerowe: przez okres ustalony przez danego dostawcę hostingu, zwykle od kilku dni do kilku tygodni, po czym są usuwane lub anonimizowane.
• Anonimowe zdarzenia statystyczne: nie zawierają danych pozwalających Cię rozpoznać, więc przechowujemy je w PostHog tak długo, jak są potrzebne do porównywania statystyk między sezonami, nie dłużej niż 24 miesiące od zdarzenia.
• Jeśli dane będą potrzebne do ustalenia, dochodzenia lub obrony roszczeń, przechowamy je do upływu okresu przedawnienia.

VII. Twoje prawa

W związku z przetwarzaniem danych osobowych przysługuje Ci prawo do:

• dostępu do swoich danych i uzyskania ich kopii (art. 15 RODO),
• sprostowania danych, jeśli są nieprawidłowe lub niekompletne (art. 16 RODO),
• usunięcia danych, tzw. prawo do bycia zapomnianym (art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych, czyli otrzymania ich w ustrukturyzowanym formacie nadającym się do odczytu maszynowego (art. 20 RODO),
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem (art. 7 ust. 3 RODO). Najprościej: link rezygnacji w stopce każdego newslettera.

Aby skorzystać z tych praw, napisz na adres podany w sekcji I. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania.

Jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

VIII. Pliki cookies i technologie śledzące

Strona nie zapisuje własnych plików cookies ani innych identyfikatorów w Twojej przeglądarce (ani w cookies, ani w localStorage). Dlatego nie wyświetlamy banera cookies: nie ma na co wyrażać zgody.

Do liczenia odwiedzin używamy narzędzia PostHog w trybie bez cookies: skrypt działa tylko w pamięci bieżącej karty, a po jej zamknięciu nie zostaje po nim żaden ślad. Wyłączyliśmy automatyczne rejestrowanie kliknięć, nagrywanie sesji, mapy ciepła, ankiety i profile osób. Nie korzystamy z Google Analytics, pikseli reklamowych ani systemów śledzących między stronami.

Odtwarzacz audio działa w Twojej przeglądarce. Jedyna informacja, jaką o nim otrzymujemy, to anonimowe zdarzenie „odtworzenie odcinka” wysyłane raz, gdy uruchamiasz dźwięk. Nie wiemy, jak długo słuchasz ani w którym miejscu przerywasz. Jeśli zakres zbieranych danych kiedykolwiek się rozszerzy, zaktualizujemy tę politykę, zanim wprowadzimy zmianę.

IX. Linki do serwisów zewnętrznych

Na Stronie znajdują się linki do serwisów, na których publikujemy podcast (Spotify, YouTube, Apple Podcasts) oraz do stron prowadzących i materiałów omawianych w odcinkach. Nie osadzamy odtwarzaczy tych serwisów na Stronie, więc samo wejście na paperdriven.design nie przekazuje im żadnych danych. Po kliknięciu w link trafiasz do serwisu zewnętrznego, który stosuje własną politykę prywatności i własne cookies. Nie mamy na nie wpływu i zachęcamy do zapoznania się z nimi.

X. Zmiany polityki

Polityka może się zmienić, gdy zmienią się nasze narzędzia, przepisy albo zakres tego, co robimy na Stronie. Aktualna wersja jest zawsze dostępna pod adresem paperdriven.design/polityka-prywatnosci/, a data ostatniej aktualizacji widnieje na górze dokumentu. O istotnych zmianach dotyczących newslettera poinformujemy subskrybentów e-mailem.