Polityka prywatności

Co zbieramy

Tylko to, co sam wpisałeś w formularzu: miasto, odpowiedzi na pytania rozmowy i kontakt, na który mamy odpowiedzieć. Razem ze zgłoszeniem zapisujemy datę i wersję tekstu zgody, którą przyjąłeś. Nie ma tu reklam ani reklamowych ciasteczek. Adres, z którego przyszła wysyłka, serwer trzyma kilka minut, żeby jeden nadawca nie zasypał formularza — do zgłoszenia nie trafia.

Odwiedziny liczy dwoje. Vercel Web Analytics — usługa firmy, na której serwerach działa strona: nie zapisuje cookie ani niczego na twoim urządzeniu, dlatego działa zawsze. Google Analytics zapisuje cookie — i dlatego włącza się TYLKO wtedy, gdy klikniesz „Zgadzam się” na pasku na dole. Klikniesz „Nie trzeba” albo nic nie klikniesz — skrypt Google w ogóle się nie ładuje.

Po co

Żeby odpowiedzieć ci osobiście w twojej sprawie i wiedzieć, które miasta dodać jako następne. Listy z ofertami dostają tylko ci, którzy zaznaczyli osobne pole — o tym niżej. Danych nie sprzedajemy.

Samo zgłoszenie trzymamy nie u siebie na stronie, tylko w zewnętrznym serwisie baz danych z serwerami we Frankfurcie, w Unii. Sama firma jest singapurska, więc dostęp do danych może być spoza UE; podstawa ta sama, co niżej. Odpowiedzi o włosach leżą w tej samej bazie razem ze zgłoszeniem — i tylko jeśli zaznaczyłaś dla nich osobne pole.

Odpowiedź wysyłamy przez usługę pocztową do wysyłek — firmę francuską. Przechodzi przez nią sam list i adres, na który piszemy.

Kiedy piszesz do nas w odpowiedzi, list trafia na kontakt@hairandwater.com — do naszej służbowej skrzynki, w której go czytamy. Poczta domeny i skrzynka są u jednej usługi, z którą mamy zawartą umowę powierzenia przetwarzania danych.

Dane poza UE

Część serwisów, z których korzystamy, to firmy amerykańskie: ten, na którego serwerach działa strona, i ten, na którym stoją poczta domeny i nasza skrzynka. Twoje dane wychodzą więc poza Unię. Podstawa to standardowe klauzule umowne UE, wbudowane w umowę powierzenia z każdym z nich. Usługa pocztowa, przez którą idzie nasza odpowiedź, jest francuska: tam dane z UE nie wychodzą. Odpowiedzi o włosach leżą w serwisie baz danych z serwerami we Frankfurcie, ale sama firma jest singapurska, więc dostęp do nich może być spoza UE; podstawa ta sama. Kopię tych klauzul możesz od nas dostać — napisz na kontakt@hairandwater.com.

Konto

Jeśli założyłaś konto, przechowujemy w nim: twoją pocztę, hasło — tylko w postaci zaszyfrowanej, nie możemy go odczytać nawet my — twoje miasto, pomiary, odpowiedzi na trzy pytania — co ci przeszkadza, od kiedy i czego już próbowałaś — zgody z datami i kopie listów, które ci wysłaliśmy. Do tego — skąd trafiłaś na konto: ze strony miasta, testu, z listu czy z menu strony; tak widzimy, które strony naprawdę pomagają. Zgłoszenia zostawione wcześniej z tej samej poczty trafiają na konto dopiero wtedy, gdy potwierdzisz pocztę.

Jeśli logujesz się przez Google, Google przekazuje nam adres konta, imię i zdjęcie profilowe, jeśli je masz. Hasła do Google nie widzimy i niczego nie publikujemy w twoim imieniu.

Bazę kont prowadzi zewnętrzny serwis baz danych. Serwery są we Frankfurcie, w Unii Europejskiej, ale sama firma jest singapurska, więc dostęp do danych może odbywać się spoza UE. Podstawą są standardowe klauzule umowne UE, wbudowane w umowę powierzenia z nią.

Konto, do którego nie zaglądałaś od dwóch lat, usuwamy razem z całą zawartością. Miesiąc wcześniej wyślemy list: żeby je zachować, wystarczy się zalogować.

O datę urodzenia pytamy tylko tych, którzy zgodzili się na listy z ofertami, i tylko jeśli chcą: żeby złożyć życzenia i wysłać prezent na urodziny. Do innych celów jej nie używamy. Wycofałaś zgodę na listy — datę usuwamy; usuwa się też razem z kontem.

Odpowiedzi o włosach

Odpowiedzi o stanie włosów i skóry głowy — co ci przeszkadza, od kiedy, czego już próbowałaś — mogą być danymi o zdrowiu. Przetwarzamy je tylko za twoją wyraźną zgodą (art. 9 ust. 2 lit. a RODO), którą dajesz osobnym polem w formularzu. Bez niej na te pytania możesz nie odpowiadać: odczyt dla miasta i tak przyjdzie. Przechowujemy je w zewnętrznym serwisie baz danych z serwerami we Frankfurcie, w Unii. Zgodę możesz wycofać w każdej chwili, pisząc do nas — a usuniemy te odpowiedzi.

Jak długo trzymamy

Zgłoszenie i naszą z tobą korespondencję trzymamy 24 miesiące od ostatniego kontaktu. Potem usuwamy i wpis zgłoszenia, i listy.

To, co zebrał Google Analytics, usuwa on po 14 miesiącach od wizyty. Zbiorcze liczby za minione miesiące zostają w raportach — znikają właśnie zapisy o pojedynczych odwiedzinach. Termin dotyczy tylko tych, którzy kliknęli „Zgadzam się”: bez zgody licznik się nie włącza i nie ma czego zbierać.

Newsletter

Listy o wodzie i włosach wysyłamy tylko tym, kto zaznaczył drugi kwadracik w formularzu. Jest dobrowolny: nie zaznaczyłaś — analiza i tak przyjdzie, bo to odpowiedź na twoje zgłoszenie, a nie newsletter. Wypisać się można z każdego listu albo pisząc do nas; na odpowiedź w sprawie zgłoszenia to nie wpływa.

Zwroty i 14 dni

Na towary cyfrowe — na przykład pisemny raport — przysługuje prawo odstąpienia w ciągu 14 dni. Ale jeśli poprosiłaś o wysłanie raportu od razu i zaznaczyłaś to przy płatności, prawo odstąpienia wygasa w chwili, gdy go wyślemy: przeczytanego raportu nie da się zwrócić. Zapytamy o to wprost, osobnym kwadracikiem, a bez niego poczekamy 14 dni. Na towary wysyłane pocztą 14 dni działa normalnie.

Prawo do usunięcia

Możesz poprosić, żebyśmy pokazali, poprawili albo usunęli twoje dane, i wycofać zgodę. Napisz do nas z tej samej poczty albo kontaktu, który zostawiłeś w formularzu — usuniemy zgłoszenie.

Konto możesz usunąć sama, w profilu. Usuwamy wszędzie: bazę konta, zgłoszenia w serwisie roboczym i adres w serwisie pocztowym. Tam też pobierzesz swoje dane jednym plikiem.

kontakt@hairandwater.com

Gdzie złożyć skargę

Jeśli uważasz, że postępujemy z twoimi danymi niewłaściwie, możesz złożyć skargę do polskiego organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl. Możesz najpierw napisać do nas — jeśli się pomyliliśmy, tak poprawimy szybciej.

Kto jest administratorem danych

Imię albo nazwa

Anton Kutiavin

Adres

ul. Tadeusza Chackiego 6a/25, 85-138 Bydgoszcz, Polska