1. Administrator danych
Administratorem Twoich danych osobowych jest NEW PROJECT Andrzej Brzeziński, ul. Adama Mickiewicza 4/8, 19-300 Ełk, NIP 8481164296. W sprawach dotyczących danych osobowych napisz na office@newproject360.pl.
2. Jakie dane i w jakim celu
W związku z newsletterem przetwarzamy:
- adres e-mail - aby wysyłać Ci newsletter,
- wybrany język (polski lub angielski) - aby wysłać wydanie we właściwej wersji,
- daty zapisu i potwierdzenia oraz znacznik potwierdzenia - aby wykazać, że zapis nastąpił za zgodą i został potwierdzony,
- adres IP i moment zapisu - w minimalnym zakresie, w dwóch celach: dla bezpieczeństwa formularza (ograniczenie nadużyć i automatycznych zgłoszeń) oraz jako element dowodu wyrażenia zgody.
Nie zbieramy imienia, nazwiska, firmy ani stanowiska. Nie profilujemy odbiorców i nie podejmujemy wobec nich decyzji w sposób zautomatyzowany wywołujący skutki prawne.
3. Podstawa prawna
Podstawa prawna zależy od celu przetwarzania.
- Wysyłka newslettera - Twoja zgoda, art. 6 ust. 1 lit. a RODO (rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679). Zgodę wyrażasz, zaznaczając pole zgody przy zapisie i potwierdzając zapis odnośnikiem. Newsletter jest informacją handlową w rozumieniu ustawy o świadczeniu usług drogą elektroniczną (tekst jednolity Dz. U. z 2024 r. poz. 1513), a jego wysyłka na podany adres e-mail wymaga zgody, o której mowa w art. 398 ust. 1 ustawy z 12 lipca 2024 r. Prawo komunikacji elektronicznej (Dz. U. poz. 1221).
- Bezpieczeństwo formularza i dowód zgody (adres IP oraz moment zapisu) - nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO, polegający na ochronie usługi przed nadużyciami oraz na możliwości wykazania, że zgoda została udzielona. Wobec tego przetwarzania możesz w każdej chwili wnieść sprzeciw.
4. Okres przechowywania
Dane subskrypcji (adres e-mail i wybrany język) przechowujemy do czasu wycofania zgody, czyli wypisania się z newslettera. Po wypisaniu usuwamy cały wpis: adres, język, daty oraz dowód zgody wraz z adresem IP. Nie zostaje nic, także nic, co pozwalałoby Cię rozpoznać przy ponownym zapisie. Wybraliśmy to zamiast wolno nam prawnie trzymania dowodu zgody przez okres przedawnienia roszczeń, bo wycofanie zgody odbiera podstawę przetwarzania, a mniej danych to mniejsze ryzyko dla Ciebie. Konsekwencję ponosimy my: po Twoim wypisaniu nie mamy już czym wykazać, że zapis nastąpił za zgodą. Zapis niepotwierdzony w ciągu siedmiu dni usuwamy automatycznie.
5. Odbiorcy danych
Danych nie sprzedajemy i nie udostępniamy w celach marketingowych. Powierzamy je dostawcy hostingu i poczty tej usługi (Hostinger), który utrzymuje serwer, bazę odbiorców oraz skrzynkę nadawczą office@newproject360.pl, na podstawie umowy powierzenia i w zakresie niezbędnym do działania usługi. Serwer z bazą odbiorców stoi na terenie Europejskiego Obszaru Gospodarczego. Nie korzystamy z zewnętrznych narzędzi analitycznych ani osobnego systemu do masowej wysyłki.
Dwie rzeczy dzieją się jednak poza tym serwerem i trzeba je nazwać wprost, bo inaczej ten opis byłby nieprawdziwy.
- Strony serwuje sieć dostarczania treści (CDN) Hostingera. Węzeł obsługujący ten serwis stoi we Frankfurcie, czyli w Europejskim Obszarze Gospodarczym. CDN widzi adres IP odwiedzającego i standardowe dane żądania, bo bez nich nie dostarczyłby strony. Nie zbieramy przez niego statystyk i nie łączymy tych danych z listą odbiorców.
- Poczta wychodzi przez serwer pośredniczący dostawcy (MailChannels). Jego infrastruktura stoi poza EOG, między innymi w Stanach Zjednoczonych. Twój adres e-mail i treść wiadomości przechodzą więc przez ten serwer w drodze do Ciebie. Podstawę takiego przekazania zapewnia dostawca w ramach umowy powierzenia; po szczegóły napisz na office@newproject360.pl.
Oba te elementy są częścią infrastruktury hostingu, a nie osobnymi narzędziami marketingowymi: służą wyłącznie temu, żeby strona się otworzyła, a wiadomość dotarła.
6. Twoje prawa
Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz do wniesienia sprzeciwu. Masz też prawo w każdej chwili wycofać zgodę, co nie wpływa na zgodność z prawem przetwarzania sprzed wycofania. Zgodę najprościej wycofasz odnośnikiem wypisu w wiadomości. Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
7. Pliki cookie i logi
Strona jest statyczna i nie stosuje plików cookie do śledzenia ani analityki. Zapamiętanie wybranego motywu jasnego lub ciemnego odbywa się w pamięci przeglądarki (localStorage) i nie jest wysyłane na serwer. Serwer, jak każdy serwer WWW, może prowadzić standardowe logi dostępu (adres IP, czas żądania) na potrzeby bezpieczeństwa i diagnostyki; logi te nie są łączone z listą subskrybentów w celach marketingowych.