Polityka prywatności Krok

1. Kto odpowiada za dane

Krok jest nazwą projektu. Administratorem danych osobowych jest Anna Kraszewska. Kontakt w sprawach prywatności i listy oczekujących: allforyoudot@gmail.com.

Ta polityka opisuje obecną stronę informacyjną i listę oczekujących. Nie jest regulaminem przyszłej płatnej aplikacji.

2. Jakie dane przetwarzamy

Przy zapisie przetwarzamy adres e-mail, datę zapisu, stan wpisu na liście, oświadczenie o ukończeniu 16 lat i czas jego złożenia oraz informację o zgodzie na e-mail: czas, wersję treści i ewentualne wycofanie. Zapisujemy też wersję pokazanej informacji o prywatności. Nie oznacza to zgody na samą politykę.

Z wejścia na stronę możemy zapisać ograniczone oznaczenia źródła zapisu (UTM), ścieżkę strony bez parametrów oraz pochodzenie odsyłacza bez jego pełnej ścieżki i parametrów. Pozwala to rozpoznać np. kampanię, z której trafiasz do Krok. Pole platformy urządzenia pozostaje obecnie nieokreślone; w przyszłości może zawierać platformę, którą samodzielnie podasz.

W tabeli listy nie przechowujemy daty urodzenia, hasła, numeru telefonu, pełnego adresu IP, dokumentów tożsamości, danych zdrowotnych ani treści prywatnych wiadomości. Nie wpisuj takich danych w adresie e-mail ani parametrach odsyłaczy.

Osobno zabezpieczenia formularza przetwarzają pseudonimowy identyfikator techniczny i liczniki prób. Infrastruktura hostingowa może przetwarzać adres IP oraz techniczne dane żądania w celu dostarczenia i ochrony strony. Nie oznacza to przechowywania pełnego IP w tabeli listy.

Jeśli napiszesz do nas, skrzynka kontaktowa będzie zawierała Twój adres, treść wiadomości i dane konieczne do załatwienia sprawy. Nie przesyłaj informacji, które nie są do tego potrzebne.

3. Po co i na jakiej podstawie

• Prowadzenie listy oraz kontakt e-mailem o becie i premierze Krok opieramy na Twojej zgodzie — art. 6 ust. 1 lit. a RODO. Oddzielnie potwierdzasz ukończenie 16 lat. Zgoda obejmuje ten konkretny kanał i temat, zgodnie z art. 398 i 400 Prawa komunikacji elektronicznej.
• Bezpieczeństwo strony i zapobieganie spamowi służą uzasadnionemu interesowi administratora — ochronie dostępności usługi i danych, na podstawie art. 6 ust. 1 lit. f RODO. Ograniczamy dane techniczne i nie używamy ich do reklamy.
• Podstawowe zestawienia źródeł zapisów służą uzasadnionemu interesowi administratora: ocenie, które odsyłacze prowadzą do listy. Korzystamy z ograniczonych danych przekazanych przy zapisie, bez śledzenia innych stron i budowania profilu osoby. Podstawa: art. 6 ust. 1 lit. f RODO; możesz wnieść sprzeciw.
• Obsługa praw dotyczących danych i niezbędne wykazanie prawidłowego postępowania wynikają z obowiązków administratora (art. 6 ust. 1 lit. c RODO). Pozostałą korespondencję obsługujemy w uzasadnionym interesie udzielenia odpowiedzi; ewentualne roszczenia — tylko w koniecznym zakresie (art. 6 ust. 1 lit. f RODO).

Podanie e-maila i zgoda są dobrowolne. Bez nich nie dołączysz do tej wersji listy, ale nadal możesz przeglądać stronę. Polityka prywatności jest informacją, nie oświadczeniem do zaakceptowania. Nie sprzedajemy danych, nie udostępniamy ich reklamodawcom ani nie prowadzimy reklam targetowanych.

4. Dostawcy i przekazywanie danych

Z infrastruktury korzystamy w następujących rolach: Vercel — hosting strony i obsługa żądań serwerowych; Supabase — baza danych i zaplecze listy. W odniesieniu do danych powierzonych przez administratora dostawcy działają jako podmioty przetwarzające w zakresie właściwych umów. Mogą korzystać z dalszych podwykonawców. Skrzynkę kontaktową Gmail obsługuje Google; korespondencja podlega również zasadom tej usługi.

Dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Takie transfery wymagają odpowiedniej podstawy i zabezpieczeń, np. standardowych klauzul umownych. Dokumenty dostawców opisują te mechanizmy: DPA Vercel, DPA Supabase oraz zasady prywatności Google. O informacje o stosowanych zabezpieczeniach i ich kopię możesz poprosić administratora.

Przed otwarciem zapisów administrator musi potwierdzić region projektu Supabase, zakres obowiązujących umów powierzenia i transferów oraz warunki skrzynki kontaktowej. Nie potwierdzono przechowywania danych wyłącznie w UE.

Dane mogą też otrzymać uprawnione organy, gdy wymagają tego przepisy. Dostęp organizacyjny powinny mieć wyłącznie osoby upoważnione i potrzebujące go do obsługi projektu.

5. Jak długo przechowujemy dane

Dane listy przechowujemy do wycofania zgody albo zakończenia celu listy oczekujących, maksymalnie przez 12 miesięcy po publicznej premierze Krok — zależnie od tego, co nastąpi wcześniej. Jeśli projekt zostanie porzucony, usuwamy listę bez oczekiwania na hipotetyczną premierę. Administrator przegląda bazę co miesiąc, aby usuwać niepotrzebne dane.

Po wycofaniu zgody kończymy kontakt o becie i premierze. Pozostawienie ograniczonej dokumentacji wycofania, obowiązków prawnych lub konkretnych roszczeń wymaga odrębnego uzasadnienia, określonego zakresu i terminu usunięcia. Nie uzasadnia bezterminowego zachowania całego wpisu.

Wygasłe liczniki zabezpieczeń są usuwane przy kolejnych próbach zapisu; podczas przeglądu administrator usuwa także pozostałości przy nieaktywnej liście. Logi i kopie zapasowe dostawców mają odrębne cykle retencji, które administrator musi potwierdzić przed otwarciem zapisów. Nie odtwarzamy z kopii listy kontaktowej osób, które wycofały zgodę.

Korespondencję przechowujemy do zakończenia sprawy, a później tylko w zakresie i przez czas wymagany prawem lub uzasadniony konkretnymi roszczeniami. Również ona podlega okresowemu przeglądowi.

6. Twoje prawa

Możesz napisać na allforyoudot@gmail.com, aby skorzystać ze swoich praw:

• uzyskać dostęp do swoich danych i ich kopię;
• poprawić nieprawidłowe lub uzupełnić niepełne dane;
• żądać usunięcia danych lub ograniczenia przetwarzania, gdy spełnione są warunki RODO;
• otrzymać dane w formacie umożliwiającym przeniesienie, w zakresie danych dostarczonych przez Ciebie i przetwarzanych automatycznie na podstawie zgody lub umowy;
• wycofać zgodę w każdej chwili;
• wnieść sprzeciw z przyczyn związanych z Twoją sytuacją wobec przetwarzania opartego na uzasadnionym interesie; wobec marketingu bezpośredniego sprzeciw jest bezwarunkowy.

Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. Gdy RODO pozwala przedłużyć termin ze względu na złożoność lub liczbę spraw, poinformujemy Cię w pierwszym miesiącu o powodach i nowym terminie. Przy uzasadnionych wątpliwościach możemy poprosić o niezbędne potwierdzenie tożsamości, bez rutynowego żądania dokumentu.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o sposobie wniesienia skargi znajdziesz na stronie UODO. Nie musisz wcześniej kontaktować się z Krok.

7. Jak wycofać zgodę

Napisz na allforyoudot@gmail.com, najlepiej z adresu podanego przy zapisie, np. „Usuń mój adres z listy Krok.” Nie musisz uzasadniać decyzji ani zakładać konta. Jeśli nie masz dostępu do tego adresu, opisz sytuację — ustalimy proporcjonalny sposób potwierdzenia żądania.

Wycofanie zgody jest bezpłatne i nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Odnotujemy rezygnację, zatrzymamy kontakt i usuniemy zbędne dane zgodnie z zasadami retencji.

8. Lista dla osób 16+

Lista oczekujących jest przeznaczona wyłącznie dla osób, które ukończyły 16 lat. Osoby poniżej 16 lat nie powinny wysyłać formularza. Na tym etapie nie obsługujemy zgody rodzica lub opiekuna. Pytamy jedynie o spełnienie warunku wieku, bez daty urodzenia i pełnego wieku.

Jeśli dowiemy się, że wpis dotyczy osoby poniżej tego progu, zakończymy jego obsługę i usuniemy dane, chyba że konkretny obowiązek prawny wymaga ograniczonego dalszego przechowania.

9. Cookies, analityka i automatyczne decyzje

Obecny kod strony nie ustawia cookies analitycznych ani marketingowych. Nie korzysta z Google Analytics, Meta Pixel, TikTok Pixel ani reklamowych trackerów. Formularz nie zapisuje danych w cookies ani pamięci lokalnej przeglądarki. Dlatego nie wyświetlamy bannera zgody na cookies „na zapas”.

Oznaczenia UTM odczytujemy z bieżącego odsyłacza przy zapisie. Służą przypisaniu źródła, nie ocenie cech osoby. Nie profilujemy użytkowników i nie podejmujemy wobec nich decyzji wywołujących skutki prawne lub podobnie istotne skutki wyłącznie automatycznie.

Odsyłacz do TikToka jest zwykłym linkiem. Po jego otwarciu korzystasz z zewnętrznego serwisu na jego zasadach. Zmiany mechanizmów pomiarowych lub ustawień hostingu wymagają ponownego przeglądu prywatności przed uruchomieniem.

10. Bezpieczeństwo i zmiany polityki

Stosujemy techniczne zabezpieczenia dostępu i formularza. Administrator odpowiada również za upoważnienia, ochronę kont, obsługę zgłoszeń i okresowe przeglądy. Żadne zabezpieczenie nie usuwa całkowicie ryzyka.

To wersja 1.0 z 13 września 2026 r. Kolejne wersje otrzymają datę i numer. O istotnych zmianach poinformujemy odpowiednio do ich charakteru, np. na stronie i aktywnych uczestników listy e-mailem. Zmiana polityki nie rozszerza udzielonej zgody; nowy cel wymagający zgody wymaga jej osobnego uzyskania.