Ochrona danych
Polityka prywatności
1. Administrator danych
Administratorem danych osobowych jest Karol Zawadzki, działający pod marką ORLA. W każdej sprawie dotyczącej danych osobowych możesz napisać na kontakt@orladladomu.pl.
2. Jakie dane zbieramy
W ramach listy oczekujących zbieramy adres e-mail oraz zapis techniczny dotyczący udzielenia i potwierdzenia zgody, w szczególności datę zapisu, status potwierdzenia i wersję treści zgody. Serwer może również tworzyć niezbędne logi techniczne służące bezpieczeństwu i diagnozowaniu błędów.
3. Cel i podstawa przetwarzania
Adres e-mail wykorzystujemy do prowadzenia listy oczekujących oraz przesyłania informacji o premierze i najważniejszych wiadomości związanych ze startem marki ORLA. Podstawą jest dobrowolna zgoda — art. 6 ust. 1 lit. a RODO — oraz zgoda na przesyłanie informacji za pomocą poczty elektronicznej. Niezbędne logi techniczne przetwarzamy w prawnie uzasadnionym interesie polegającym na zabezpieczeniu strony i wykrywaniu błędów — art. 6 ust. 1 lit. f RODO.
4. Potwierdzenie zapisu
Zapis działa w modelu double opt-in. Po wysłaniu formularza trzeba kliknąć link potwierdzający otrzymany e-mailem. Do chwili potwierdzenia adres ma status oczekujący. Niepotwierdzone zapisy są automatycznie usuwane po 30 dniach.
5. Odbiorcy danych
Dane są przechowywane na infrastrukturze hostingowej i pocztowej dhosting.pl Sp. z o.o., działającej jako podmiot przetwarzający. Dostęp mogą mieć również upoważnieni dostawcy wsparcia technicznego, wyłącznie w zakresie niezbędnym do utrzymania strony. Do obsługi potwierdzonych zapisów i wiadomości wykorzystujemy również Brevo (Sendinblue). Po zgodzie na analitykę odbiorcą danych o wizycie i wysłaniu formularza jest Google Ireland Limited (Google Analytics), a po zgodzie marketingowej — Meta Platforms Ireland Limited (Meta Pixel). Te narzędzia mogą wykorzystywać identyfikatory przeglądarki, adres IP, informacje o urządzeniu, odwiedzanych stronach i źródle reklamy. Nie przekazujemy adresu e-mail z formularza do Google Analytics ani Meta Pixel. Meta może łączyć informacje o aktywności z danymi konta w swoich usługach i wykorzystywać je do personalizacji reklam. Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne wyłącznie automatycznie. Dostawcy mogą przetwarzać dane poza EOG, stosując podstawy i zabezpieczenia opisane w swoich politykach: Google, Meta i Brevo.
6. Okres przechowywania
Potwierdzony adres przechowujemy do czasu wycofania zgody albo zakończenia komunikacji związanej ze startem marki ORLA — zależnie od tego, co nastąpi wcześniej. Po zakończeniu tego celu dane zostaną usunięte bez zbędnej zwłoki.
7. Wycofanie zgody
Zgodę możesz wycofać w dowolnym momencie jednym kliknięciem w link „Wypisz się” przekazywany w wiadomościach albo pisząc na kontakt@orladladomu.pl. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Po użyciu linku adres jest usuwany z listy.
8. Twoje prawa
Możesz zażądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania lub przeniesienia, a w przypadku logów przetwarzanych na podstawie prawnie uzasadnionego interesu — wnieść sprzeciw. Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
9. Dobrowolność podania danych
Podanie adresu e-mail i wyrażenie zgody są dobrowolne. Bez nich nie można dołączyć do listy oczekujących ani otrzymać informacji o starcie ORLA.
10. Pliki cookies i bezpieczeństwo
Niezbędny plik sesji chroni formularz, a plik orla_landing_consent_v1 przechowuje Twój wybór cookies przez 30 dni. Google Tag Manager i Google Analytics uruchamiamy dopiero po zgodzie analitycznej, a Meta Pixel dopiero po zgodzie marketingowej. Podstawą przetwarzania danych do tych opcjonalnych celów jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Google Analytics może zapisywać pliki _ga służące pomiarowi wizyt i zapisów; Meta wykorzystuje _fbp i _fbc do pomiaru skuteczności oraz dopasowania reklam. Dane zdarzeń GA4 przechowujemy przez 2 miesiące; okresy identyfikatorów zależą także od ustawień przeglądarki i dostawcy. Wybór można zmienić lub wycofać przez „Ustawienia cookies” w stopce landingu. Odmowa nie blokuje zapisów na listę. Rejestrujemy skuteczne wysłanie formularza jako zdarzenie pozyskania kontaktu, odrębne od późniejszego potwierdzenia adresu e-mail. Linki potwierdzenia i wypisania nie uruchamiają tagów zewnętrznych. Stosujemy HTTPS, ograniczenie częstotliwości zgłoszeń, CSRF i mechanizm antyspamowy.