2. Jeżeli masz konto

Przy rejestracji i korzystaniu z ThisOrThat.cloud przetwarzamy:

• imię i adres e-mail oraz hasło w postaci skrótu (samego hasła nigdy nie przechowujemy)
• tworzone przez Ciebie ankiety, w tym tytuły, opisy i przesłane zdjęcia
• plan, okres rozliczeniowy, datę odnowienia i identyfikator klienta w Stripe - nie przechowujemy numerów kart
• dane techniczne: adres IP, przeglądarkę i system operacyjny oraz logi serwera
• wiadomości, które do nas wysyłasz

3. Jeżeli głosujesz w ankiecie

Głosować można bez konta. Zapisujemy wtedy Twój wybór wraz z adresem IP, user-agentem przeglądarki, krajem, z którego przyszło żądanie, informacją, czy korzystasz z urządzenia mobilnego, oraz czasem podjęcia decyzji. Służy to liczeniu jednego głosu na osobę i wykrywaniu głosowania automatycznego - bez tego wyniki dałoby się trywialnie sfałszować.

Jeżeli właściciel ankiety ustawił wymóg podania adresu e-mail, zapisujemy również podany adres i udostępniamy go temu właścicielowi.

Kto odpowiada. Za dane o głosowaniu wykorzystywane do świadczenia usługi i utrzymania wiarygodności wyników administratorem jesteśmy my. W przypadku ankiety z bramką e-mail to twórca ankiety decyduje o wykorzystaniu zebranych adresów i jest w tym zakresie administratorem, a my działamy na jego polecenie. Aby usunąć adres, skontaktuj się z właścicielem ankiety albo napisz do nas, a przekażemy sprawę dalej.

4. Cele i podstawy prawne

Zgodnie z art. 6 ust. 1 RODO:

• Świadczenie usługi - wykonanie umowy, art. 6 ust. 1 lit. b. Konta, ankiety, głosowanie, wyniki.
• Płatności i faktury - umowa oraz obowiązek prawny, art. 6 ust. 1 lit. b i c. Przepisy o rachunkowości i podatkach.
• Wiarygodność wyników i bezpieczeństwo - prawnie uzasadniony interes, art. 6 ust. 1 lit. f. Limity częstotliwości, wykrywanie duplikatów, przeciwdziałanie nadużyciom. Naszym interesem jest produkt, którego liczby coś znaczą.
• Analityka i reklama - zgoda, art. 6 ust. 1 lit. a. Nic nie jest ustawiane, zanim dokonasz wyboru w banerze zgód, a decyzję możesz zmienić w każdej chwili.
• E-mail marketingowy - zgoda, art. 6 ust. 1 lit. a. Każda wiadomość zawiera link do wypisania się.

5. Decyzje automatyczne

Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotne i nie profilujemy Cię w tym celu. Partnerzy reklamowi mogą profilować odwiedzających na potrzeby doboru reklam, jeżeli wyrazisz na to zgodę - możesz ją wycofać w dowolnym momencie.

6. Pliki cookies i podobne technologie

Bez pytania ustawiamy tylko kilka niezbędnych plików: sesję po zalogowaniu, wybór języka, informację, że już zagłosowałeś w danej ankiecie, oraz token odblokowania ankiety chronionej hasłem. Są konieczne do działania serwisu i nie można ich wyłączyć.

Wszystko pozostałe - analityka i reklama - jest ustawiane dopiero po wyrażeniu zgody w banerze obsługiwanym przez Usercentrics. Baner możesz otworzyć ponownie w każdej chwili, aby zmienić lub cofnąć wybory; pliki możesz też usunąć w przeglądarce.

7. Komu udostępniamy dane

Nie sprzedajemy Twoich danych osobowych. Udostępniamy je wyłącznie dostawcom niezbędnym do prowadzenia usługi, każdemu na podstawie umowy powierzenia:

• Vercel (USA/UE) - hosting i dostarczanie treści.
• Neon (region UE, AWS) - baza PostgreSQL z kontami, ankietami i głosami.
• Amazon Web Services S3 (us-east-1, USA) - przechowywanie przesłanych zdjęć do ankiet.
• Stripe (USA/Irlandia) - obsługa płatności i subskrypcji. W zakresie przeciwdziałania oszustwom Stripe jest samodzielnym administratorem; zob. jego politykę prywatności.
• Resend (USA) - e-maile transakcyjne, np. weryfikacja adresu.
• Google (USA) - Google Analytics do statystyk oraz Google AdSense do reklam, oba wyłącznie po wyrażeniu przez Ciebie zgody.
• Adsterra (Cypr) - reklamy wyświetlane przy ankietach w planie darmowym, wyłącznie po wyrażeniu zgody.
• Usercentrics (Niemcy) - baner zgód i rejestr Twoich wyborów.

8. Przekazywanie poza EOG

Część dostawców znajduje się w Stanach Zjednoczonych. Przekazywanie opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework, jeżeli dostawca jest certyfikowany, a w pozostałych przypadkach na standardowych klauzulach umownych wraz z dodatkowymi zabezpieczeniami. Kopię zastosowanych zabezpieczeń udostępnimy na żądanie.

9. Jak długo przechowujemy dane

Dane osobowe przechowujemy tylko tak długo, jak są potrzebne:

• Dane konta - przez czas istnienia konta, następnie usuwane w ciągu 30 dni od jego zamknięcia.
• Treści ankiet i zdjęcia - usuwane wraz z ankietą lub kontem, z zapasem do 30 dni na rotację kopii zapasowych.
• Głosy, w tym adres IP i user-agent - 12 miesięcy od oddania głosu, potem usuwane. Zbiorcze liczniki, które nikogo nie identyfikują, pozostają tak długo, jak istnieje ankieta.
• Adresy e-mail głosujących w ankietach z bramką e-mail - usuwane wraz z ankietą lub na polecenie jej właściciela.
• Faktury i dokumentacja płatności - 5 lat od końca roku podatkowego, zgodnie z przepisami podatkowymi.
• Logi serwera i bezpieczeństwa - 90 dni.
• Korespondencja z obsługą - 24 miesiące od ostatniej wiadomości.

10. Twoje prawa

Możesz żądać kopii swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania lub przeniesienia w ustrukturyzowanym formacie. Możesz wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Tam, gdzie opieramy się na zgodzie, możesz ją wycofać w każdej chwili - nie wpływa to na zgodność z prawem wcześniejszych działań.

Marketing bezpośredni: możesz wnieść sprzeciw w każdej chwili, bez podawania przyczyny, a my natychmiast zaprzestaniemy.

Pisz na support@thisorthat.cloud. Konto możesz też usunąć samodzielnie w ustawieniach - usuwa to Twoje ankiety wraz z oddanymi w nich głosami.

Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, albo do organu w kraju UE, w którym mieszkasz.

11. Dzieci

ThisOrThat.cloud nie jest przeznaczony dla osób poniżej 16 roku życia i nie mogą one zakładać kont. Jeżeli sądzisz, że dziecko przekazało nam dane osobowe, poinformuj nas - usuniemy je.

12. Bezpieczeństwo

Hasła przechowujemy jako skróty bcrypt, nigdy w postaci czytelnej. Ruch jest szyfrowany. Przesłane zdjęcia są prywatne i udostępniane przez krótko ważne podpisane linki, a nie publiczne adresy. Dostęp do danych produkcyjnych mają wyłącznie osoby, które go potrzebują.

Żaden system nie jest w pełni bezpieczny. Jeżeli naruszenie może powodować ryzyko dla Twoich praw, zgłosimy je organowi nadzorczemu w ciągu 72 godzin i poinformujemy Cię bez zbędnej zwłoki.

13. Zmiany polityki

Możemy aktualizować niniejszą politykę. Data u góry zawsze wskazuje aktualną wersję. O zmianach istotnie wpływających na sposób wykorzystania Twoich danych powiadomimy zarejestrowanych użytkowników e-mailem przed ich wejściem w życie.