Polityka prywatności

Administrator danych

Administratorem Twoich danych osobowych jest FUSCIO spółka z ograniczoną odpowiedzialnością z siedzibą pod adresem Szczęsna 26, 02-454 Warszawa, KRS 0000809833, NIP 8691996637, REGON 384666684.

W sprawach dotyczących danych osobowych napisz na kontakt@ppon.pl.

Jakie dane zbieramy

Tylko te, które są potrzebne do konkretnego działania:

• Zamówienie: adres e-mail, zamówiony produkt i jego cena, identyfikator zamówienia oraz treść i wersja wyrażonych zgód wraz z datą i godziną ich wyrażenia. To jest rejestr, bez którego nie da się wykonać umowy ani wykazać, że zgoda na dostarczenie treści cyfrowej została wyrażona.
• Płatność: dane potrzebne do płatności przetwarza operator płatności. Od niego otrzymujemy informację o statusie płatności, kwocie i adresie e-mail, a jeśli prosisz o fakturę - także dane do faktury.
• Darmowy plan 72 godzin: adres e-mail i liczba osób w gospodarstwie domowym oraz wyliczone na jej podstawie ilości wody i posiłków - żeby wysłać plan z Twoimi liczbami.
• Darmowy skrót poradnika „Bezpieczne dziecko”: adres e-mail - żeby wysłać link do pliku.
• Newsletter: adres e-mail oraz zapis zgody - treść, wersja, data i miejsce jej wyrażenia.
• Korespondencja: adres e-mail, treść wiadomości i dane, które sam w niej podasz.
• Statystyki odwiedzin (Google Analytics 4): dopóki się nie zgodzisz - informacje o wyświetlonych stronach i krokach zakupu, bez plików cookie i bez identyfikatora łączącego kolejne wizyty; po zgodzie - także pseudonimowy identyfikator w plikach cookie. Po odmowie statystyk nie zbieramy wcale. Szczegóły w części „Analityka i pliki cookie”.

Podstawy prawne i cele

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO): realizacja zamówienia, dostarczenie pliku, wysłanie darmowego planu i darmowego skrótu poradnika, rozpatrzenie reklamacji.
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO): prowadzenie dokumentacji księgowej i podatkowej.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): przechowywanie rejestru zgód, żeby móc wykazać ich wyrażenie, ustalenie i obrona roszczeń, odpowiadanie na korespondencję, statystyka odwiedzin bez plików cookie.
• Zgoda (art. 6 ust. 1 lit. a RODO): wysyłka newslettera - przy czym zgoda ta jest jednocześnie zgodą na przesyłanie informacji handlowych drogą elektroniczną w rozumieniu art. 398 ustawy Prawo komunikacji elektronicznej - oraz statystyki odwiedzin z użyciem plików cookie.

Newsletter

Newsletter wysyłamy tylko osobom, które zaznaczyły na to osobne, domyślnie niezaznaczone pole. Zgoda jest dobrowolna: ani zakup, ani darmowy plan, ani darmowy skrót poradnika od niej nie zależą.

Zgodę możesz wycofać w każdej chwili - przez link w każdej wiadomości albo pisząc na kontakt@ppon.pl. Wycofanie nie wpływa na zgodność z prawem wysyłki sprzed wycofania.

Po wycofaniu zgody przestajemy wysyłać newsletter, ale przechowujemy zapis zgody i jej wycofania - żeby móc wykazać, że wysyłka była zgodna z prawem - do upływu terminu przedawnienia ewentualnych roszczeń.

Jak długo przechowujemy dane

• Dane zamówień i rejestr zgód: do upływu terminu przedawnienia roszczeń wynikających z umowy, a dokumenty księgowe - przez 5 lat licząc od końca roku, w którym powstał obowiązek podatkowy.
• Dane z formularza darmowego planu: 30 dni od wysłania planu, chyba że wyrażono zgodę na newsletter - wtedy do jej wycofania.
• Dane z formularza darmowego skrótu poradnika: 30 dni od wysłania skrótu, chyba że wyrażono zgodę na newsletter - wtedy do jej wycofania.
• Dane do newslettera: do wycofania zgody; zapis zgody i jej wycofania - jak wyżej.
• Korespondencja: 12 miesięcy od ostatniej wiadomości, chyba że dłuższy okres wynika z obrony przed roszczeniami.

Komu przekazujemy dane

Korzystamy z usług podmiotów, które przetwarzają dane w naszym imieniu: Netlify, Inc. - hosting serwisu, obsługa formularzy i przechowywanie plików do pobrania; home.pl S.A. - poczta e-mail, w tym wysyłka wiadomości z plikami, darmowego planu i newslettera; Google Ireland Limited - statystyki odwiedzin i sprzedaży (Google Analytics 4): bez plików cookie, a po wyrażeniu przez Ciebie zgody - z nimi; po odmowie nie wysyłamy do Google statystyk.

Operator płatności - Stripe Payments Europe, Limited - przetwarza dane płatnicze jako odrębny administrator.

Nie sprzedajemy danych i nie udostępniamy ich do celów marketingowych podmiotom trzecim.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy z naszych dostawców mają siedzibę w Stanach Zjednoczonych. Przekazanie danych odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję.

Analityka i pliki cookie

Serwis nie używa własnych plików cookie do śledzenia. Korzystamy z Google Analytics 4 - narzędzia statystycznego, które dostarcza Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia). Skrypt Google ładuje się przy każdym wejściu na stronę (przy jego pobraniu Google, jak każdy serwer, otrzymuje adres IP i informacje o przeglądarce) i działa w trybie zgody Google (Consent Mode) - zależnie od Twojej decyzji w banerze na jeden z trzech sposobów.

Dopóki nie podejmiesz decyzji, Google Analytics nie zapisuje w przeglądarce plików cookie ani innych identyfikatorów i ich nie odczytuje. Do Google trafiają informacje o wyświetleniu strony i o krokach zakupu - adres strony, strona, z której przychodzisz, rodzaj urządzenia i przeglądarki, przybliżona lokalizacja ustalana z adresu IP - bez identyfikatora, który pozwalałby połączyć kolejne wizyty. Cel: statystyka odwiedzin i sprzedaży. Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) - wiedza, które materiały są przydatne. Możesz się temu sprzeciwić w każdej chwili, klikając „Nie zgadzam się”.

Po wyrażeniu zgody Google Analytics zapisuje w przeglądarce pliki cookie _ga i _ga_9310LJ8WFV z pseudonimowym identyfikatorem (ważne do 2 lat), dzięki któremu rozpoznaje kolejne wizyty, i zbiera informacje o odwiedzanych stronach, rodzaju urządzenia i przeglądarki, przybliżonej lokalizacji oraz o krokach zakupu: obejrzeniu produktu, przejściu do płatności i zakupie (produkt, cena, numer zamówienia). Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej).

Po odmowie („Nie zgadzam się”) Google Analytics nie wysyła żadnych danych o Twojej wizycie.

Niezależnie od trybu: adresu e-mail ani innych danych kontaktowych do Google nie przekazujemy. Funkcje reklamowe Google - Google Signals i personalizacja reklam - są wyłączone. Dane w Google Analytics przechowujemy nie dłużej niż 14 miesięcy. Google może przetwarzać dane także w Stanach Zjednoczonych, na zasadach opisanych wyżej, w części o przekazywaniu danych poza Europejski Obszar Gospodarczy.

Twoja decyzja jest zapisywana w pamięci lokalnej przeglądarki (localStorage), a nie w pliku cookie: ta informacja jest potrzebna wyłącznie w przeglądarce i nie ma powodu wysyłać jej z każdym żądaniem.

Decyzję możesz zmienić w każdej chwili - odnośnik „Ustawienia analityki” jest w stopce każdej strony. Po wycofaniu zgody Google Analytics przestaje wysyłać dane, a jego pliki cookie są usuwane z przeglądarki.

Czy musisz podać dane

Podanie adresu e-mail jest dobrowolne, ale bez niego nie możemy zawrzeć umowy, dostarczyć pliku ani wysłać darmowego planu. Zgoda na newsletter jest w pełni dobrowolna. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.

Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych nieprawidłowych,
• usunięcia danych, gdy nie mamy podstawy do dalszego przetwarzania,
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed wycofania,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Czcionki i zasoby zewnętrzne

Kroje pisma używane w serwisie są hostowane na naszym serwerze. Strona nie wysyła Twojego adresu IP do zewnętrznych dostawców czcionek ani sieci CDN. To nie jest drobiazg techniczny: przy serwisie, na którym ktoś czyta o ewakuacji własnej rodziny, ograniczenie liczby podmiotów widzących ten ruch jest częścią jego bezpieczeństwa. Jedynym zasobem z zewnątrz jest skrypt Google Analytics, opisany wyżej.