Polityka Prywatności

1. Wprowadzenie i Administrator Danych

Witamy na stronie alexherek.com („Strona”), prowadzonej przez Alex Herek („my”, „nas”, „nasz”). Cenimy Twoją prywatność i dbamy o ochronę Twoich danych osobowych. Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób zbieramy, wykorzystujemy, przechowujemy i chronimy Twoje dane podczas odwiedzin Strony, zamawiania darmowych materiałów do druku lub zapisu na aktualizacje.

Na potrzeby obowiązujących przepisów o ochronie danych osobowych — w tym ogólnego rozporządzenia o ochronie danych Unii Europejskiej (RODO / EU GDPR), brytyjskiego odpowiednika RODO (UK GDPR), kalifornijskiej ustawy o ochronie konsumentów (CCPA/CPRA) oraz kanadyjskiej ustawy o ochronie danych osobowych i dokumentów elektronicznych (PIPEDA) — Alex Herek pełni funkcję Administratora Danych odpowiedzialnego za Twoje dane osobowe.

2. Jakie dane zbieramy

Świadomie stosujemy zasadę minimalizacji danych, zbierając wyłącznie to, co jest niezbędne do dostarczenia zamówionych materiałów i aktualizacji.

A. Dane podawane bezpośrednio przez Ciebie

• Dane tożsamości i kontaktowe: imię, nazwisko oraz adres e-mail podawane podczas wypełniania formularza zapisu lub zamawiania darmowych materiałów do druku.
• Dane zgody i weryfikacji: data, znacznik czasu, adres IP oraz status potwierdzenia generowane podczas procesu zapisu.

B. Sposób zbierania danych: weryfikacja Double Opt-In

Aby chronić Twoją skrzynkę pocztową przed nieautoryzowaną rejestracją i zapewnić maksymalne bezpieczeństwo:

1. Po podaniu imienia i adresu e-mail na Stronie, na Twój adres wysyłana jest automatyczna wiadomość z prośbą o potwierdzenie.
2. Twój zapis zostaje aktywowany dopiero po kliknięciu linku potwierdzającego w tej wiadomości (Double Opt-In). Niepotwierdzone zgłoszenia są automatycznie usuwane.

C. Dane zbierane automatycznie (dane techniczne)

Podczas odwiedzin Strony standardowe, zautomatyzowane narzędzia internetowe mogą rejestrować niezidentyfikowane dane techniczne, takie jak typ przeglądarki, system operacyjny, ogólną lokalizację na poziomie kraju, strony odsyłające oraz znaczniki czasu wizyty.

3. Podstawy prawne przetwarzania danych (zgodność z RODO / UK GDPR)

Zgodnie z przepisami RODO przetwarzamy Twoje dane osobowe w oparciu o następujące podstawy prawne:

• Wyraźna zgoda (art. 6 ust. 1 lit. a RODO): wyrażasz zgodę w procesie Double Opt-In na otrzymywanie zamówionych darmowych materiałów do druku, newslettera oraz informacji o nowych wydawnictwach.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): w celu zbierania podstawowych, zanonimizowanych danych analitycznych oraz utrzymania bezpieczeństwa, integralności i sprawności operacyjnej Strony.

4. W jaki sposób wykorzystujemy Twoje dane

Twoje dane wykorzystujemy wyłącznie w następujących celach:

• aby dostarczyć zamówione darmowe kolorowanki, przykładowe rozdziały lub dodatkowe materiały do druku;
• aby okazjonalnie informować Cię e-mailem o nowych książkach (dla dzieci i seniorów), artykułach na blogu lub dodatkowych materiałach dla subskrybentów;
• aby analizować zbiorcze dane o ruchu na Stronie i stale ulepszać treść oraz układ Strony;
• aby wypełniać obowiązki prawne oraz zapobiegać działaniom o charakterze oszustwa.

5. Udostępnianie danych i podmioty przetwarzające

NIE sprzedajemy, nie wynajmujemy, nie wymieniamy ani nie udostępniamy Twojej bazy danych osobowych żadnym podmiotom trzecim w celach komercyjnych lub marketingowych.

Minimalny zakres danych udostępniamy wyłącznie zaufanym, zewnętrznym podmiotom przetwarzającym, niezbędnym do prowadzenia Strony i wysyłki automatycznych wiadomości e-mail. Podmioty te są związane ścisłymi standardami ochrony prywatności oraz umowami powierzenia przetwarzania danych (DPA):

• Dostawca usługi e-mail marketingu: do zarządzania listą subskrybentów i wysyłki wiadomości (np. MailerLite, ConvertKit lub Mailchimp — nazwę doprecyzujemy po wyborze docelowego dostawcy).
• Dostawca hostingu strony: Cloudflare, Inc. (Cloudflare Pages) — do bezpiecznego udostępniania plików Strony.
• Analityka z poszanowaniem prywatności: (np. Plausible Analytics lub Google Analytics z anonimizacją adresu IP) — do oceny zbiorczych trendów odwiedzin, jeśli zostanie włączona na Stronie.

6. Międzynarodowy transfer danych

Narzędzia operacyjne naszej Strony korzystają z serwerów zlokalizowanych na całym świecie (w tym w Stanach Zjednoczonych). Każdorazowo, gdy dane osobowe pochodzące z Europejskiego Obszaru Gospodarczego (EOG) lub Wielkiej Brytanii są przekazywane za granicę, zapewniamy odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne (SCC).

7. Ochrona danych dzieci (zgodność z COPPA i RODO)

Nasza Strona zawiera treści przeznaczone dla rodziców, opiekunów, nauczycieli oraz dorosłych czytelników (w tym książki aktywizujące i treningowe dla mózgu przeznaczone dla seniorów).

• Strona nie jest skierowana do dzieci: Strona nie jest przeznaczona do bezpośredniego korzystania przez dzieci poniżej 13. roku życia (lub 16. roku życia w niektórych państwach członkowskich UE).
• Brak bezpośredniego zbierania danych: nie zbieramy świadomie danych osobowych bezpośrednio od dzieci. Jeśli uważasz, że dziecko przekazało nam swoje dane osobowe bez zgody rodzica, skontaktuj się z nami niezwłocznie pod adresem [email protected] w celu natychmiastowego ich usunięcia.

8. Pliki cookie i analityka

Używamy niezbędnych plików cookie do podstawowego działania Strony oraz nieinwazyjnych plików cookie analitycznych do przeglądu zbiorczych wzorców ruchu. W dowolnym momencie możesz wyłączyć lub zablokować pliki cookie w ustawieniach przeglądarki, bez wpływu na możliwość przeglądania podstawowej treści Strony.

9. Linki zewnętrzne i sprzedawcy

Nasze strony zawierają hiperłącza do zewnętrznych sprzedawców książek online (takich jak Amazon, Barnes & Noble lub niezależni księgarze). Po kliknięciu linku zewnętrznego i opuszczeniu alexherek.com, Twoje interakcje regulują polityki prywatności podmiotów trzecich. Nie ponosimy odpowiedzialności za praktyki podmiotów trzecich.

10. Przechowywanie danych i rezygnacja z subskrypcji

Twoje dane osobowe (imię i adres e-mail) przechowujemy wyłącznie tak długo, jak pozostajesz subskrybentem.

• Każda wysyłana przez nas wiadomość e-mail zawiera widoczny, automatyczny link rezygnacji z subskrypcji w stopce.
• Możesz zrezygnować w dowolnym momencie. Po rezygnacji Twoje dane osobowe są trwale usuwane z naszych aktywnych baz mailingowych.

11. Twoje prawa i wybory dotyczące prywatności

W zależności od Twojej lokalizacji geograficznej przysługują Ci następujące, egzekwowalne prawa:

• Prawa globalne: prawo do natychmiastowej rezygnacji, prawo do żądania dostępu do przechowywanych danych osobowych oraz prawo do żądania ich usunięcia.
• Mieszkańcy UE i Wielkiej Brytanii (RODO): prawo dostępu (art. 15), prawo do sprostowania (art. 16), prawo do usunięcia danych / „prawo do bycia zapomnianym” (art. 17), prawo do ograniczenia przetwarzania (art. 18), prawo do przenoszenia danych (art. 20) oraz prawo do wniesienia skargi do krajowego organu nadzorczego (np. UODO w Polsce lub ICO w Wielkiej Brytanii).
• Mieszkańcy Kalifornii i USA (CCPA/CPRA): prawo do informacji, prawo do usunięcia danych oraz prawo do niedyskryminacji. Potwierdzamy, że nie sprzedajemy ani nie udostępniamy Twoich danych osobowych.

12. Zgodność z przepisami o marketingu e-mailowym (CAN-SPAM Act)

Zgodnie z amerykańską ustawą CAN-SPAM Act wszystkie wysyłane przez nas wiadomości e-mail będą:

• rzetelnie identyfikować nadawcę i zawierać prawdziwe tematy wiadomości;
• zawierać w stopce ważny adres pocztowy;
• zapewniać jasny, jednokliknięciowy mechanizm rezygnacji z przyszłych wiadomości.

13. Jak się z nami skontaktować

Jeśli masz pytania, wątpliwości lub chcesz skorzystać ze swoich praw dotyczących prywatności skontaktuj się z nami:

• Administrator Danych: Alex Herek
• E-mail: [email protected]
• Adres pocztowy: ul. St. Kostki Potockiego 11, 02-958 Warszawa, Polska