Polityka prywatności

Ostatnia aktualizacja: 7 listopada 2026

Ta polityka ma dwie części: jedną dla aplikacji Hanzi By Heart i jedną dla strony internetowej i listy oczekujących.

Aplikacja

Ta polityka dotyczy aplikacji Hanzi By Heart na iPhone'a.

Administrator

Konstantin Moritz van Megen, Pionierstraße 12, 40215 Düsseldorf, Niemcy. E-mail: support@hanzibyheart.com.

Wiek

Hanzi By Heart jest przeznaczona dla osób od 16. roku życia. Nie zbieramy świadomie danych dzieci poniżej 16 lat. Opcjonalną analitykę użytkowania możesz włączyć tylko po ukończeniu 16 lat. Jeśli skontaktuje się z nami rodzic lub opiekun, na wniosek usuniemy dane dziecka poniżej 16 lat.

Na Twoim urządzeniu

Aplikacja zapisuje ustawienia i postęp nauki, w tym stany kart, historię powtórek i oczekujące operacje synchronizacji. Dane nauki gościa pozostają na Twoim urządzeniu, dopóki nie utworzysz konta lub się nie zalogujesz. Z podstawowych funkcji nauki możesz korzystać jako gość. Zapis tych danych na urządzeniu jest niezbędny do działania aplikacji (§ 25 ust. 2 pkt 2 TDDDG); nie wymaga zgody.

Konto i dane synchronizacji

Jeśli korzystasz z konta, Supabase przetwarza Twój adres e-mail, identyfikator logowania Apple lub identyfikator konta Google, wewnętrzny identyfikator użytkownika, dane uwierzytelniania, ustawienia, stany kart, historię powtórek, wersje synchronizacji i znaczniki czasu. Jest to potrzebne do uwierzytelnienia Cię, odzyskania konta i synchronizacji postępów między urządzeniami. Supabase i Resend przetwarzają również Twój adres e-mail i techniczne dane dostarczenia, aby wysyłać wiadomości potwierdzające i odzyskiwania z adresu no-reply@auth.hanzibyheart.com. Jeśli wybierzesz logowanie przez Google, Google (Google Ireland Limited dla użytkowników z EOG i Szwajcarii, w pozostałych przypadkach Google LLC, USA) potwierdza Twoją tożsamość i przekazuje nam Twój adres e-mail oraz identyfikator Twojego konta Google; nie otrzymujemy hasła, imienia i nazwiska ani zdjęcia profilowego. Google przetwarza to logowanie jako niezależny administrator zgodnie z własną polityką prywatności i dowiaduje się przy tym, że korzystasz z Hanzi By Heart. Połączenie możesz w każdej chwili usunąć na swoim koncie Google.

Zakupy i subskrypcje

Przy starcie aplikacji i przy każdym kolejnym otwarciu sprawdzamy przez RevenueCat, czy Twoje urządzenie lub konto ma dostęp, również jako gość i przed jakimkolwiek zakupem. Bez tego sprawdzenia aplikacja nie może zdecydować, czy pokazać treści nauki, czy ekran zakupu (§ 25 ust. 2 pkt 2 TDDDG). Apple przetwarza dane płatności i rozliczenia. Nie otrzymujemy pełnych danych Twojej karty płatniczej. RevenueCat przetwarza pseudonimowy identyfikator użytkownika aplikacji, produkt, uprawnienie, transakcję oraz informacje o paragonie i statusie, a także ograniczoną diagnostykę aplikacji i urządzenia, aby aplikacja mogła oferować zakupy, weryfikować je, przywracać i mierzyć skuteczność zakupów. Zintegrowany zestaw SDK zakupów wysyła też w żądaniach technicznych identyfikator urządzenia Apple właściwy dla dostawcy (IDFV); nie jest to identyfikator reklamowy. RevenueCat najpierw przypisuje losowy, pseudonimowy identyfikator użytkownika aplikacji. Po zalogowaniu aplikacja łączy wewnętrzny identyfikator Twojego konta z tym klientem RevenueCat, aby uprawnienia były powiązane z Twoim kontem. RevenueCat przechowuje te dane w Stanach Zjednoczonych.

Pomoc techniczna i zgłoszenia słów

Gdy kontaktujesz się z pomocą techniczną, przetwarzamy przesłane szczegóły i Twój adres e-mail. Gdy świadomie wyślesz zgłoszenie słowa, Supabase zapisuje jego kategorię, kontekst słowa, opcjonalny komentarz i zdanie przykładowe, wersję aplikacji, wersję iOS i język aplikacji. Zgłoszenia z konta używają Twojego wewnętrznego identyfikatora użytkownika; zgłoszenia gościa zapisują adres do odpowiedzi tylko wtedy, gdy go podasz i zezwolisz na kontakt. E-mail do pomocy technicznej z aplikacji dodaje wersję aplikacji i iOS. Wniosek o dane z Ustawień dodaje też Twoje pseudonimowe identyfikatory analityki i zakupów, a jeśli jesteś zalogowany, adres e-mail konta; wszystko zobaczysz i możesz edytować przed wysłaniem. Nie umieszczaj w polach tekstowych wrażliwych danych osobowych.

Opcjonalna analityka użytkowania

Tylko za Twoją zgodą PostHog przetwarza losowy identyfikator instalacji, który nie jest powiązany z Twoim kontem; zdarzenia instalacji, aktualizacji, otwarcia aplikacji i przejścia w tło; kroki onboardingu i fazę demonstracji; odwiedzone sekcje; tryb nauki, ocenę, poprzedni etap nauki, cofnięcia i zbiorcze liczby sesji; źródło ekranu zakupu, wyświetloną wersję ekranu zakupu i kategorię wybranego planu; wynik zakupu lub przywracania i środowisko zakupu; a także wersję aplikacji i kompilacji, wersję iOS, model i klasę urządzenia oraz język aplikacji. Wykluczone są adresy e-mail, identyfikatory konta, Supabase, RevenueCat, transakcji lub paragonów, dokładne ceny, konkretne słowa, Hanzi/Pinyin, wyszukiwania, wpisane odpowiedzi i inne dowolne treści. Uwzględniamy też status gościa lub konta bez tożsamości konta, ustawienia regionalne urządzenia, identyfikator sesji, aktywne poziomy HSK i tryby nauki, informację, czy ustawiono datę egzaminu, zakresy celu nowych słów, zakresy długości wyszukiwania i liczby wyników oraz korzystanie z nauki z wyprzedzeniem. Te zdarzenia są pseudonimowe, nie anonimowe.

Podmioty przetwarzające i przekazywanie danych za granicę

Dane konta, synchronizacji i zgłoszeń są przechowywane w Supabase (Supabase, Inc., USA) we Frankfurcie nad Menem w Niemczech; dostęp dostawcy z USA jest możliwy. E-maile logowania wysyła Resend (Plus Five Five, Inc., USA); Resend przechowuje treść wiadomości i dzienniki dostarczenia w Stanach Zjednoczonych. Dane zakupowe przetwarza RevenueCat, Inc. w Stanach Zjednoczonych. Opcjonalne dane analityczne są przechowywane w PostHog (PostHog, Inc., USA) na serwerach w UE; dostęp ze Stanów Zjednoczonych jest możliwy. Z każdym z nich mamy umowę powierzenia przetwarzania danych. Przekazywanie danych do Stanów Zjednoczonych opiera się na standardowych klauzulach ochrony danych UE (art. 46 ust. 2 lit. c RODO), a gdy dostawca jest certyfikowany, dodatkowo na ramach ochrony danych UE-USA (art. 45 RODO). Kopię tych zabezpieczeń możesz otrzymać, pisząc na support@hanzibyheart.com. Apple przetwarza dane App Store, konta Apple i TestFlight jako niezależny administrator na podstawie własnej polityki prywatności.

Użytkownicy spoza UE

Twoje dane przetwarzamy w UE oraz u dostawców wymienionych w sekcji Podmioty przetwarzające i przekazywanie danych za granicę. Niektóre kraje wymagają dodatkowych informacji:

Republika Korei: przekazujemy za granicę dane opisane w niniejszej polityce (dane konta, synchronizacji, zakupów i pomocy technicznej, a za Twoją zgodą także dane analityczne). Dane są przekazywane za pośrednictwem szyfrowanych połączeń za każdym razem, gdy korzystasz z danej funkcji, do Supabase (serwery w Niemczech, dostawca z USA), Resend (USA), RevenueCat (USA) oraz, za Twoją zgodą, do PostHog (serwery w UE, dostawca z USA), w każdym przypadku w celu i przez okres przechowywania wskazane powyżej. Możesz odmówić przekazywania danych, nie zakładając konta i nie zezwalając na analitykę; nauka na Twoim urządzeniu pozostanie dostępna.

Tajlandia: przekazywanie danych poza Tajlandię odbywa się na podstawie zabezpieczeń opisanych powyżej, a w przypadku analityki także na podstawie Twojej zgody.

Wietnam: dane osobowe użytkowników w Wietnamie przetwarzamy zgodnie z ustawą nr 91/2025/QH15 i składamy wymagane oceny skutków przekazywania danych za granicę w Ministerstwie Bezpieczeństwa Publicznego.

Singapur: naszym inspektorem ochrony danych jest Konstantin Moritz van Megen, support@hanzibyheart.com.

Nowa Zelandia: niektóre informacje otrzymujemy od innych podmiotów, a mianowicie od Apple w związku z zakupami, zwrotami i TestFlight oraz podczas logowania przez Apple, a także od Google podczas logowania przez Google. Niniejsza polityka opisuje, jakie informacje otrzymujemy, dlaczego je wykorzystujemy i jakie przysługują Ci prawa; jest to nasze powiadomienie na podstawie Information Privacy Principle 3A.

Japonia: dane osobowe użytkowników w Japonii przetwarzamy zgodnie z ustawą Act on the Protection of Personal Information (APPI). Wymienieni powyżej dostawcy mają siedzibę w USA; Supabase przechowuje Twoje dane w Niemczech, a PostHog w UE. Japonia uznaje, że UE zapewnia równoważny poziom ochrony. Stany Zjednoczone nie mają ogólnej federalnej ustawy o ochronie danych; ochronę zapewniają ustawy federalne dotyczące poszczególnych sektorów oraz przepisy poszczególnych stanów. Nasze umowy z tymi dostawcami (umowy powierzenia przetwarzania danych i standardowe klauzule ochrony danych UE) zobowiązują ich do ochrony Twoich danych na poziomie zgodnym z APPI; sprawdzamy to regularnie i na żądanie informujemy Cię o tych środkach. W sprawie ujawnienia, sprostowania, wstrzymania wykorzystywania lub usunięcia danych oraz skarg: support@hanzibyheart.com.

Testy beta w TestFlight

Jeśli testujesz aplikację przez TestFlight, Apple przekazuje nam informacje na podstawie własnych warunków, na przykład raporty o awariach, informacje o użytkowaniu, takie jak liczba sesji i awarii, zainstalowaną wersję, datę instalacji i Twoją opinię. Jeśli zaprosiliśmy Cię e-mailem, widzimy też Twoje imię i nazwisko oraz adres e-mail. Dane te wykorzystujemy wyłącznie do naprawy błędów i ulepszania aplikacji i nie udostępniamy ich (art. 6 ust. 1 lit. b i f RODO). Zakupy w wersji testowej działają w środowisku sandbox Apple i nie kosztują prawdziwych pieniędzy.

Cele i podstawy prawne

Dane konta, synchronizacji, pomocy technicznej na Twoje żądanie oraz funkcje zakupowe przetwarzamy w celu wykonania umowy o korzystanie z aplikacji lub podjęcia działań na Twoje żądanie (art. 6 ust. 1 lit. b RODO). Bezpieczeństwo usługi, zapobieganie nadużyciom, usuwanie błędów i proporcjonalny pomiar skuteczności zakupów opierają się na naszym prawnie uzasadnionym interesie w prowadzeniu bezpiecznej, niezawodnej i zrównoważonej ekonomicznie aplikacji (art. 6 ust. 1 lit. f RODO). Opcjonalna analityka i dostęp do informacji na Twoim urządzeniu w tym celu opierają się na Twojej zgodzie (art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG). Prawne obowiązki przechowywania wynikają z art. 6 ust. 1 lit. c RODO. Nie stosujemy zautomatyzowanego podejmowania decyzji, w tym profilowania, w rozumieniu art. 22 RODO.

Zgoda i jej wycofanie

Analityka jest dobrowolna i dostępna tylko dla osób, które ukończyły 16 lat. Aplikacja proponuje wybór podczas wprowadzenia lub później w sekcji Ustawienia > Prywatność. Zestaw SDK PostHog nie uruchamia się przed wyrażeniem zgody. Możesz odmówić bez utraty funkcji i w każdej chwili zmienić wybór. Wycofanie zgody natychmiast zatrzymuje przyszłe zbieranie i usuwa zakolejkowane zdarzenia, które nie zostały wysłane; przetwarzanie przed wycofaniem pozostaje zgodne z prawem. Na wniosek usuwamy już przesłane zdarzenia bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Najszybciej zrobisz to w sekcji Ustawienia > Więcej o prywatności > Wyślij wniosek o dane: e-mail zawiera wtedy Twój pseudonimowy identyfikator analityki. Jeśli wyłączysz analitykę i włączysz ją ponownie, otrzymasz nowy identyfikator; możemy dopasować tylko identyfikatory, które nam prześlesz. Jeśli ukierunkowane usunięcie nie jest technicznie możliwe, usuwamy wszystkie dane analityczne z fazy testowej.

Brak reklam i śledzenia między aplikacjami

Nie używamy identyfikatora reklamowego Apple (IDFA), reklam, pośredników danych ani śledzenia w aplikacjach i witrynach innych firm. Automatyczne przechwytywanie PostHog, przechwytywanie dowolnych dotknięć, profile osób, nagrania sesji i automatyczne raporty błędów są wyłączone. Rozmiar ekranu, typ sieci, strefa czasowa i nazwa urządzenia są usuwane przed wysłaniem; geolokalizacja na podstawie IP jest wyłączona.

Okres przechowywania

Dane konta i synchronizacji przechowujemy tak długo, jak istnieje Twoje konto. Zgłoszenia słów powiązane z kontem są usuwane wraz z kontem; pozostała korespondencja z pomocą techniczną i zgłoszenia gości są przechowywane tylko tak długo, jak to potrzebne do rozwiązania i zapobieżenia zgłoszonemu problemowi lub wypełnienia obowiązków prawnych. Dokumenty zakupowe potrzebne do zapewnienia uprawnień przechowujemy tak długo, jak wymaga tego ten cel i obowiązujące przepisy. Pseudonimowe dane analityczne przechowujemy tak długo, jak potrzebujemy ich do zrozumienia wzorców użycia, znalezienia trudności i podejmowania decyzji produktowych. Regularnie je przeglądamy i usuwamy dane, których już nie potrzebujemy; na wniosek usuwamy je wcześniej (patrz zgoda i jej wycofanie). Dane lokalne pozostają, dopóki ich nie usuniesz lub nie usunie ich aplikacja zgodnie z zachowaniem iOS. Dostarczanie e-maili uwierzytelniających i dzienniki bezpieczeństwa dostawców mogą wygasnąć później w ramach ograniczonych cykli usuwania u dostawców lub obowiązków prawnych.

Usunięcie danych

Konto możesz usunąć w Ustawieniach. Trwale usuwa to login Supabase oraz powiązane z kontem dane nauki i zgłoszeń i rozpoczyna cofanie powiązanej autoryzacji Apple. Lokalny postęp gościa możesz usunąć przez opcję "Usuń cały postęp". Usunięcie konta nie anuluje subskrypcji Apple; subskrypcjami zarządzaj w swoim koncie Apple. Usunięcie konta w Supabase nie obejmuje automatycznie rekordów uprawnień w RevenueCat ani już wysłanych danych analitycznych. Aby uzyskać ich osobne usunięcie, skorzystaj z sekcji Ustawienia > Więcej o prywatności > Wyślij wniosek o dane; e-mail zawiera wtedy pseudonimowe identyfikatory analityki i zakupów. Kopie zapasowe przechowujemy u dostawcy pamięci w chmurze w USA (na podstawie EU-U.S. Data Privacy Framework) i usuwamy je po 30 dniach. Po usunięciu konta twoje dane mogą więc pozostać w tych kopiach do 30 dni.

Podawanie danych

Nie masz obowiązku podawania nam danych osobowych. Konto jest opcjonalne; bez niego funkcje nauki i Twój postęp są dostępne na urządzeniu. Bez danych wymaganych do logowania (adres e-mail, identyfikator logowania Apple lub identyfikator konta Google) nie możesz korzystać z synchronizacji ani odzyskiwania konta. Zakupy wymagają weryfikacji przez Apple i RevenueCat; bez niej nie możemy odblokować dostępu. Analityka użytkowania jest dobrowolna; jej odmowa nie wiąże się z żadnymi niekorzyściami.

Twoje prawa

Z zastrzeżeniem warunków prawnych masz prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia danych. Zgodę możesz wycofać w każdej chwili ze skutkiem na przyszłość; przetwarzanie zrealizowane przed wycofaniem pozostaje zgodne z prawem. Możesz też złożyć skargę do organu nadzorczego ds. ochrony danych.

Prawo do sprzeciwu

W każdej chwili możesz wnieść sprzeciw, z przyczyn związanych z Twoją szczególną sytuacją, wobec przetwarzania opartego na naszych prawnie uzasadnionych interesach (art. 6 ust. 1 lit. f RODO; w aplikacji: bezpieczeństwo usługi, zapobieganie nadużyciom, usuwanie błędów i pomiar skuteczności zakupów). Nie będziemy wtedy dalej przetwarzać Twoich danych w tych celach, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw, które przewyższają Twoje interesy, albo przetwarzanie służy ustaleniu, dochodzeniu lub obronie roszczeń. Napisz na adres support@hanzibyheart.com.

Organ nadzorczy

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Niemcy, www.ldi.nrw.de.

Kontakt

Napisz do nas w sprawach prywatności lub wniosków. Możemy potrzebować informacji, aby zweryfikować, że wniosek dotyczy Ciebie.

Strona internetowa i lista oczekujących

Administrator

Konstantin Moritz van Megen, Hanzi By Heart, Pionierstraße 12, 40215 Düsseldorf, Niemcy. E-mail: support@hanzibyheart.com, telefon: +49 177 6922060.

Odwiedzanie strony internetowej

Strona internetowa jest dostarczana przez Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Gdy ją odwiedzasz, Cloudflare przetwarza dane niezbędne do tego: adres IP, czas, żądany adres, informacje o przeglądarce i urządzeniu oraz, jeśli są przesyłane, stronę, z której przychodzisz. Celem jest dostarczanie strony internetowej i ochrona jej przed atakami i nadużyciami. Podstawą prawną jest art. 6 ust. 1 lit. f ogólnego rozporządzenia o ochronie danych (RODO); naszym prawnie uzasadnionym interesem jest bezpieczna, stabilna strona internetowa.

Cloudflare działa przy tym jako nasz podmiot przetwarzający. Gdy Cloudflare przetwarza dane do własnych celów, na przykład aby chronić swoją sieć, administratorem tego przetwarzania jest Cloudflare; zobacz politykę prywatności Cloudflare. Dane mogą być przekazywane do Stanów Zjednoczonych. Cloudflare jest certyfikowany w ramach ram ochrony danych UE-USA, a jego umowa powierzenia przetwarzania danych opiera się na nich w przypadku tych przekazań (art. 45 RODO). Gdy nie stosuje się decyzja stwierdzająca odpowiedni stopień ochrony, stosuje się standardowe klauzule ochrony danych UE zawarte w tej umowie (art. 46 ust. 2 lit. c RODO). Zabezpieczenia te możesz przeczytać pod linkiem lub poprosić nas o kopię.

Nie prowadzimy własnych dzienników dostępu; rejestrowanie przez nasz program strony internetowej jest wyłączone. Opisane w sekcji Odsłony stron bez plików cookie zliczanie nie zapisuje adresów IP. Zgodnie z dokumentacją Cloudflare przechowuje zdarzenia bezpieczeństwa i techniczne dane analityki bezpieczeństwa przez maksymalnie 31 dni w naszym planie. Gdy Cloudflare potrzebuje dalszych danych, aby obsługiwać swoją usługę, badać konkretne ataki lub wypełniać obowiązki prawne, okres przechowywania zależy od tego celu i obowiązujących wymogów. Cloudflare opisuje te kryteria w swojej polityce prywatności.

Lista oczekujących

Zapisując się, prosisz o e-mail potwierdzający i zgadzasz się na jedną wiadomość e-mail w momencie premiery aplikacji. W tym celu przetwarzamy Twój adres e-mail i język strony. Link potwierdzający jest zaszyfrowany i ważny siedem dni. Dodajemy Cię do listy oczekujących dopiero po wyraźnym potwierdzeniu na stronie, którą otwiera (podwójne potwierdzenie, double opt-in). Przedtem Twój adres występuje w e-mailu potwierdzającym i w dzienniku dostarczania naszego dostawcy, ale nie jest przechowywany jako kontakt na liście oczekujących.

Podstawą prawną tych zamówionych wiadomości e-mail i listy oczekujących jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Podanie adresu jest dobrowolne i nie jest wymagane przez prawo ani umowę. Bez niego nadal możesz korzystać ze strony, ale nie otrzymasz wiadomości o premierze. Nie wysyłamy innych e-maili marketingowych.

Zgodę możesz wycofać w każdej chwili, pisząc na adres support@hanzibyheart.com, oraz przez link do wypisania się w e-mailu potwierdzającym i w wiadomości o premierze. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Wtedy blokujemy Twój adres przed dalszymi wiadomościami i usuwamy go z aktywnej listy oczekujących. Aktywną listę oczekujących zamykamy najpóźniej 30 dni po wysłaniu wiadomości o premierze albo gdy zrezygnujemy z planowanej premiery.

Aby móc wykazać Twoją zgodę, przechowujemy przy kontakcie także czas zapisu i potwierdzenia, język oraz wersję treści zgody. Po wycofaniu zgody lub po ostatniej wiadomości przechowujemy ten dowód, w tym adres, zablokowany przed wysyłką, do końca trzeciego kolejnego roku kalendarzowego, a następnie go usuwamy. Podstawą jest nasz prawnie uzasadniony interes w wykazywaniu zgody i obronie przed ewentualnymi roszczeniami (art. 6 ust. 1 lit. f w związku z art. 7 ust. 1 RODO). Jeśli pojawi się konkretny spór prawny, przechowujemy tylko dowody potrzebne w tym sporze, aż do jego zakończenia. Nie przechowujemy adresu IP jako dowodu zgody.

Do obsługi e-maili i listy oczekujących używamy Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) jako naszego podmiotu przetwarzającego. Według dostawcy treść wiadomości i dzienniki dostarczania są przechowywane w Stanach Zjednoczonych przez 30 dni; kopie zapasowe utrzymywane są przez siedem dni. Dane kontaktowe pozostają, dopóki ich nie usuniemy. Przekazania obejmują standardowe klauzule ochrony danych UE zawarte w umowie powierzenia przetwarzania danych (art. 46 ust. 2 lit. c RODO). Zabezpieczenia możesz tam przeczytać lub poprosić nas o kopię.

Aby zapobiegać nadużyciom przy zapisach, Cloudflare krótko przetwarza adres IP i skrót adresu e-mail. Liczniki limitu szybkości obejmują każdorazowo okno 60 sekund. Podstawą prawną jest art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest ochrona formularza i odbiorców przed nadużyciami. Sekcja Odwiedzanie strony internetowej opisuje dodatkowe dane bezpieczeństwa Cloudflare.

Kontakt przez e-mail

Gdy do nas piszesz, przetwarzamy Twoją wiadomość i dane kontaktowe, aby odpowiedzieć. Naszym prawnie uzasadnionym interesem jest obsługa Twojego zapytania (art. 6 ust. 1 lit. f RODO); jeśli dotyczy ono umowy lub czynności, o które prosisz przed jej zawarciem, stosuje się art. 6 ust. 1 lit. b RODO. STRATO GmbH w Berlinie hostuje nasze skrzynki e-mail jako nasz podmiot przetwarzający. Podanie danych jest dobrowolne; bez możliwości kontaktu z Tobą nie możemy odpowiedzieć. Korespondencję usuwamy po zakończeniu obsługi zapytania. Jeśli obowiązują prawne okresy przechowywania, na przykład dla korespondencji handlowej lub dokumentów księgowych, przechowujemy tylko niezbędne dokumenty przez wymagany okres.

Odsłony stron bez plików cookie

Aby zobaczyć, które strony są czytane i skąd przychodzą odwiedzający, nasz program strony internetowej zlicza odsłony stron na serwerze. Dla każdej wyświetlonej strony zapisuje adres strony, witrynę, z której przychodzisz (tylko jej domenę, na przykład reddit.com), kraj ustalony na podstawie Twojego połączenia oraz klasę urządzenia (telefon, komputer lub zautomatyzowane). Nie zapisuje Twojego adresu IP, nie ustawia plików cookie i niczego nie odczytuje ani nie zapisuje na Twoim urządzeniu; nie uruchamia w tym celu żadnego skryptu. Nie można rozróżnić poszczególnych odwiedzających. Gdy potwierdzisz zapis na listę oczekujących, program zlicza też stronę, na której wypełniono formularz, wraz z krajem i klasą urządzenia, ale nigdy Twojego adresu e-mail. Zliczenia są przechowywane w Cloudflare Workers Analytics Engine w ramach przetwarzania przez Cloudflare na nasze zlecenie (zob. Odwiedzanie strony internetowej) i są usuwane po trzech miesiącach. Podstawą prawną jest art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest ulepszanie naszych stron i poradników.

Nie ustawiamy własnych plików cookie i nie korzystamy z usług reklamowych ani śledzących. Tylko jeśli użyjesz przełącznika między trybem jasnym a ciemnym, Twoja przeglądarka zapisze ten wybór w swojej pamięci lokalnej, aby następna strona otworzyła się tak samo. Wybór zostaje na Twoim urządzeniu i nigdy nie jest do nas przesyłany; jego zapisanie jest niezbędne dla funkcji, o którą prosisz (§ 25 ust. 2 pkt 2 niemieckiej ustawy TDDDG). Treść strony i kroje pisma są wczytywane z naszej własnej domeny. Animacja tuszu jest obliczana lokalnie w Twojej przeglądarce. Śledzenie otwarć i kliknięć jest wyłączone również w naszych e-mailach potwierdzających.

Cloudflare może używać ściśle niezbędnych plików cookie podczas kontroli bezpieczeństwa, na przykład cf_clearance do odnotowania zaliczonej kontroli (w naszej witrynie ustawiony na 30 minut) lub __cf_bm do ochrony przed botami (wygasa po 30 minutach bezczynności). Służą one bezpiecznemu dostarczaniu, a nie reklamie. Niezbędny dostęp do przeglądarki opiera się na § 25 ust. 2 pkt 2 niemieckiej ustawy TDDDG, a związane z tym przetwarzanie danych na art. 6 ust. 1 lit. f RODO. Szczegóły znajdziesz w dokumentacji plików cookie Cloudflare; sekcja Odwiedzanie strony internetowej opisuje odbiorców, przekazania i dalsze okresy przechowywania.

Twoje prawa

Z zastrzeżeniem warunków prawnych masz prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia danych. Zgodę możesz wycofać w każdej chwili ze skutkiem na przyszłość, bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Napisz na adres support@hanzibyheart.com.

Twoje prawo do sprzeciwu

W każdej chwili możesz wnieść sprzeciw, z przyczyn związanych z Twoją szczególną sytuacją, wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO. Dotyczy to dostarczania i zabezpieczania strony internetowej, obsługi zapytań i przechowywania dowodów zgody. Napisz na adres support@hanzibyheart.com. Gdy dane są przetwarzane w celu marketingu bezpośredniego, możesz wnieść sprzeciw w każdej chwili bez podania przyczyny.

Możesz też złożyć skargę do organu nadzorczego ds. ochrony danych, na przykład do Pełnomocnika ds. Ochrony Danych i Wolności Informacji Nadrenii Północnej-Westfalii (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Niemcy, www.ldi.nrw.de.

Nie podejmujemy zautomatyzowanych decyzji w rozumieniu art. 22 RODO.