Polityka prywatności

Do czytania CertWorthIt nie potrzeba konta, serwis nie ustawia plików cookie i nie korzysta z analityki ani z reklamowych skryptów śledzących. Dane osobowe pojawiają się tylko wtedy, gdy prosisz o raport lub newsletter e-mailem. Ta strona wyjaśnia, co przechowujemy, dlaczego, jak długo i kto te dane przetwarza.

Kto jest administratorem

Administratorem danych jest Lumavera OÜ, numer rejestrowy 17438605, Lõõtsa tn 5, 11415 Tallinn, Estonia. Kontakt: [email protected].

Korzystanie z serwisu

Gdy przeglądarka ładuje stronę, wysyła adres IP, adres strony, ciąg user-agent przeglądarki i czas. Cloudflare, Inc., która hostuje i chroni serwis, przetwarza te dane, aby dostarczać strony oraz blokować ataki i szkodliwe boty. Jej dziennik bezpieczeństwa zapisuje adresy IP zablokowanych żądań. Nie prowadzimy własnego dziennika odwiedzin. Podstawa prawna: nasz prawnie uzasadniony interes w prowadzeniu bezpiecznego serwisu (art. 6 ust. 1 lit. f RODO).

Przycisk „Pokaż mój raport” buduje raport w Twojej przeglądarce. Przeglądarka pobiera opublikowane liczby dla wybranego kraju, a odpowiedzi o doświadczeniu i celu zostają na urządzeniu, chyba że poprosisz też o raport e-mailem.

Co przechowujemy, gdy prosisz o raport e-mailem

  • adres e-mail i język serwisu;
  • temat raportu: certyfikat lub stanowisko, kraj, odpowiedzi o doświadczeniu i celu oraz strona, z której wysłano formularz;
  • informację, czy zaznaczono osobne pole newslettera;
  • zapis zgody: dokładne zdanie, które było widoczne przy zgodzie, jego wersję oraz czas prośby i potwierdzenia;
  • przez 30 dni skrót jednokierunkowy adresu IP obliczany z użyciem klucza, używany wyłącznie do blokowania automatycznych lub powtarzanych zapisów.

Zanim formularz zostanie wysłany, Cloudflare Turnstile sprawdza, czy korzysta z niego człowiek, a nie bot. Turnstile otrzymuje do tego adres IP i sygnały z przeglądarki i nie ustawia pliku cookie do śledzenia.

Po co używamy danych i na jakiej podstawie

  • Raport i jego comiesięczna aktualizacja. Jedna prośba obejmuje jeden e-mail z raportem oraz, po potwierdzeniu linkiem z tej wiadomości, krótką comiesięczną aktualizację dla tego samego certyfikatu lub stanowiska i kraju. Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO).
  • Newsletter, tylko na życzenie. Osobny miesięczny e-mail o wszystkich certyfikatach i krajach, które śledzimy. Dostaniesz go tylko po zaznaczeniu jego pola i potwierdzeniu. Raport nigdy od niego nie zależy. Podstawa prawna: osobna zgoda (art. 6 ust. 1 lit. a).
  • Najpierw potwierdzenie. Nie wysyłamy żadnych cyklicznych e-maili, dopóki nie potwierdzisz linkiem z pierwszej wiadomości.
  • Zapis zgody. Przechowujemy go, aby wykazać, na co i kiedy wyrażono zgodę (art. 7 ust. 1 RODO).
  • Zapobieganie nadużyciom. Skrót adresu IP i kontrola Turnstile chronią formularze. Podstawa prawna: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f).

Teksty raportów są przygotowywane wcześniej z użyciem AI, na podstawie naszych opublikowanych danych. Twój adres e-mail i odpowiedzi nigdy nie trafiają do usługi AI, a my nie podejmujemy wobec Ciebie zautomatyzowanych decyzji. Nie sprzedajemy adresu, nie przekazujemy go dostawcom kursów ani reklamodawcom i nie budujemy Twojego profilu.

Jak długo przechowujemy dane

  • Nigdy niepotwierdzone: dostajesz raport jeden raz, a adres i wybory są usuwane 30 dni po prośbie.
  • Comiesięczna aktualizacja lub newsletter: przechowywane do chwili wypisania się z danej listy. Dane tej listy są wtedy usuwane w ciągu 30 dni. Gdy nie jesteś już na żadnej liście, usuwamy też adres e-mail.
  • Skrót adresu IP: usuwany 30 dni po prośbie.
  • Zapis zgody: przechowywany 3 lata po wygaśnięciu zgody, bez adresu e-mail, aby można było wykazać, na co wyrażono zgodę.

Kto przetwarza dane dla nas

  • Resend, Inc. wysyła e-maile. Przechowuje adres i treść wiadomości w swoim regionie UE (Irlandia). Resend to firma z USA. Każde przekazanie poza UE opiera się na standardowych klauzulach umownych z jej umowy powierzenia przetwarzania danych.
  • Cloudflare, Inc. hostuje serwis i formularze, przechowuje listy w swojej bazie danych w UE i obsługuje Turnstile. Przekazanie poza UE opiera się na jej umowie powierzenia przetwarzania danych, która zawiera standardowe klauzule umowne UE.

Obie firmy przetwarzają dane wyłącznie na nasze polecenie.

Twoje prawa

W każdej chwili i bezpłatnie możesz:

  • wypisać się z comiesięcznej aktualizacji lub z newslettera, każdego osobno, linkiem na dole każdego e-maila lub pisząc na [email protected];
  • poprosić o kopię danych i ich sprostowanie;
  • poprosić o ich usunięcie;
  • poprosić o ograniczenie przetwarzania danych lub wnieść sprzeciw wobec ich przetwarzania oraz otrzymać je w formacie przenośnym;
  • wycofać zgodę, co nie wpływa na raport już wysłany.

Odpowiadamy w ciągu miesiąca. Możesz też złożyć skargę do organu ochrony danych: w Estonii do Andmekaitse Inspektsioon (Data Protection Inspectorate, estoński organ ochrony danych) albo do organu w miejscu zamieszkania lub pracy.

Bezpieczeństwo

Każda strona i każdy formularz używają HTTPS. Linki potwierdzające są przechowywane wyłącznie jako skróty jednokierunkowe. Dostęp do list ma tylko operator.

Zmiany

Gdy ta polityka się zmieni, zaktualizujemy datę powyżej. Jeśli zmiana wpłynie na sposób wykorzystania adresu, który już do nas trafił, poinformujemy Cię o tym wcześniej e-mailem.