Dokumenty
Polityka prywatności
Data aktualizacji: 20 lipca 2026.
1. Administrator danych
Administratorem Twoich danych osobowych jest redakcja serwisu calispiro.com, prowadzonego prywatnie i niekomercyjnie przez osobę fizyczną (Marta Zaborska, Toruń). Serwis nie jest działalnością gospodarczą i nie posiada numerów NIP ani REGON. Kontakt we wszystkich sprawach dotyczących danych: [email protected].
2. Jakie dane przetwarzamy
- Dane z formularza zapisu: imię oraz adres e-mail. Nie zbieramy numeru telefonu i w formularzu nie ma takiego pola.
- Identyfikatory powiadomień web push: identyfikator subskrypcji nadany przez OneSignal, identyfikator urządzenia lub przeglądarki, typ przeglądarki i systemu, przybliżona lokalizacja na poziomie kraju wynikająca z adresu IP, znaczniki (tagi) przypisane do subskrypcji: domena serwisu, podane imię oraz źródło zapisu.
- Logi serwera: adres IP, data i godzina żądania, adres żądanej strony, typ przeglądarki (user-agent), adres strony odsyłającej.
Serwis nie korzysta z narzędzi analitycznych, pikseli śledzących ani profilowania przez podmioty trzecie. Dane nie są sprzedawane ani udostępniane w celach marketingowych podmiotom trzecim.
3. Cele i podstawy prawne
| Cel | Podstawa prawna |
|---|---|
| Wysyłanie powiadomień web push i wiadomości o nowych numerach | Art. 6 ust. 1 lit. a RODO (zgoda) w związku z art. 10 ustawy z 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (zgoda na informację handlową) oraz art. 398 ustawy z 12 lipca 2024 r. Prawo komunikacji elektronicznej (zgoda na przechowywanie i dostęp do informacji na urządzeniu). |
| Przechowywanie informacji o Twoich zgodach w pamięci przeglądarki (localStorage) | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: wykonanie Twojej decyzji i niepytanie o nią przy każdym wejściu). |
| Odpowiedź na wiadomość wysłaną mailem | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: prowadzenie korespondencji). |
| Zapewnienie bezpieczeństwa i stabilności serwisu, logi serwera | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: bezpieczeństwo i diagnostyka). |
4. Odbiorcy danych i podmioty przetwarzające
- OneSignal, Inc., 2850 S Delaware St, Suite 201, San Mateo, CA 94403, USA. Dostawca usługi powiadomień web push, działający jako podmiot przetwarzający w rozumieniu art. 28 RODO na podstawie zawartej umowy powierzenia. OneSignal ładuje skrypt ze swojego CDN, rejestruje w Twojej przeglądarce service worker (plik OneSignalSDKWorker.js) oraz zapisuje identyfikatory w pamięci localStorage i IndexedDB. Polityka prywatności dostawcy: onesignal.com/privacy_policy.
- Dostawca hostingu serwisu, w zakresie przechowywania plików strony i logów serwera, jako podmiot przetwarzający na podstawie umowy powierzenia.
- Dostawca poczty elektronicznej obsługujący adres kontaktowy redakcji.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Korzystanie z powiadomień web push wiąże się z przekazaniem danych do Stanów Zjednoczonych, gdzie ma siedzibę OneSignal, Inc. Przekazanie odbywa się na podstawie rozdziału V RODO (art. 44 i nast.): w oparciu o standardowe klauzule umowne zatwierdzone przez Komisję Europejską (decyzja wykonawcza 2021/914) oraz, w zakresie w jakim odbiorca jest do niego przystąpiony, w oparciu o decyzję Komisji Europejskiej z 10 lipca 2023 r. stwierdzającą odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework. Kopię zabezpieczeń możesz uzyskać, pisząc na adres kontaktowy redakcji.
Przekazanie następuje wyłącznie wtedy, gdy wyrazisz zgodę na powiadomienia. Bez tej zgody skrypt OneSignal nie jest w ogóle ładowany.
6. Okres przechowywania
- Dane subskrypcji powiadomień i adres e-mail: do momentu cofnięcia zgody lub wypisania się, a następnie do 30 dni na usunięcie z systemów dostawcy.
- Informacja o Twoich zgodach w localStorage: 12 miesięcy albo do momentu wyczyszczenia danych przeglądarki.
- Korespondencja mailowa: do 24 miesięcy od ostatniej wiadomości w wątku.
- Logi serwera: zgodnie z polityką dostawcy hostingu, zwykle nie dłużej niż 12 miesięcy.
7. Twoje prawa
Przysługuje Ci prawo do: dostępu do danych (art. 15 RODO), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21).
Zgodę możesz cofnąć w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. Najprościej: odnośnikiem Zarządzaj zgodami w stopce każdej strony, przez ustawienia powiadomień w przeglądarce albo mailem na adres redakcji.
Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
8. Dobrowolność podania danych
Podanie danych jest całkowicie dobrowolne. Nie musisz się zapisywać, żeby przeczytać cały serwis. Bez podania adresu e-mail nie jest natomiast możliwe wysłanie powiadomienia o nowym numerze.
9. Podstawy prawne stosowane w tym dokumencie
- Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
- Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych.
- Ustawa z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej (obowiązuje od 10 listopada 2024 r., zastąpiła art. 173 Prawa telekomunikacyjnego).
- Ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.