1. Administrator danych
Administratorem danych osobowych jest Oscanre Sp. z o.o., Hoża 86/410, 00-682 Warszawa. Kontakt w sprawach dotyczących danych osobowych: kontakt@oscanre.pl.
2. Jakie dane przetwarzamy
W zależności od funkcji mogą to być: imię lub pseudonim, adres e-mail, treść wiadomości, pytania lub historii, odpowiedzi w badaniu, informacje o zgodach, data kontaktu, źródło zapisu oraz ograniczone dane techniczne potrzebne do bezpieczeństwa i ochrony przed nadużyciami.
3. Cele i podstawy prawne
- Kontakt i odpowiedzi na wiadomości — prawnie uzasadniony interes administratora polegający na prowadzeniu komunikacji, a gdy kontakt dotyczy zamówienia także podjęcie działań przed zawarciem lub wykonanie umowy.
- Newsletter — dobrowolna zgoda, potwierdzana w modelu double opt-in.
- Pytania i historie — obsługa zgłoszenia na podstawie prawnie uzasadnionego interesu; publikacja wymaga dodatkowych uzgodnień i odpowiedniej podstawy.
- Badania społeczności — opracowanie zbiorczych wniosków; adres e-mail jest opcjonalny, o ile formularz nie wskazuje inaczej.
- Bezpieczeństwo i obrona przed roszczeniami — prawnie uzasadniony interes administratora.
- Analityka — zgoda użytkownika, jeżeli narzędzie nie jest niezbędne do działania strony.
4. Historie i dane szczególnie wrażliwe
Formularz historii może zawierać informacje o relacjach, zdrowiu lub życiu prywatnym. Prosimy przekazywać wyłącznie informacje konieczne i nie podawać pełnych danych osób trzecich. Materiał nie jest publikowany automatycznie. Przed publikacją ustalany jest zakres anonimizacji i redakcji.
5. Odbiorcy danych
Dane mogą być przetwarzane przez dostawców hostingu, poczty elektronicznej, narzędzi analitycznych uruchamianych po zgodzie, operatorów newslettera, podmioty wspierające obsługę techniczną oraz — w przypadku zakupów — przez zewnętrzny serwis sprzedażowy i operatorów płatności na zasadach określonych przez te podmioty.
6. Przekazywanie danych poza EOG
Jeżeli wybrany dostawca technologii przetwarza dane poza Europejskim Obszarem Gospodarczym, przekazanie odbywa się na podstawie mechanizmu przewidzianego przez RODO, np. decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych. Szczegóły zależą od faktycznie uruchomionych usług.
7. Okres przechowywania
- korespondencja i formularze — przez czas obsługi sprawy, a następnie do upływu okresu potrzebnego do ochrony przed roszczeniami;
- nieopublikowane historie — nie dłużej niż jest to potrzebne do decyzji redakcyjnej, co do zasady do 12 miesięcy;
- newsletter — do wycofania zgody lub trwałego zakończenia newslettera;
- dane techniczne bezpieczeństwa — przez okres niezbędny do wykrywania nadużyć, co do zasady nie dłużej niż 12 miesięcy;
- dane wymagane przepisami księgowymi lub podatkowymi — przez okres wynikający z prawa.
8. Prawa użytkownika
Użytkownik ma prawo żądać dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania i — gdy ma to zastosowanie — przenoszenia danych. Może wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie oraz w każdej chwili wycofać zgodę. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
Użytkownik może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
9. Dobrowolność danych i automatyczne decyzje
Podanie danych jest dobrowolne, ale bez adresu e-mail nie można odpowiedzieć na wiadomość ani aktywować newslettera. Dane nie są wykorzystywane do podejmowania decyzji wywołujących wobec użytkownika skutki prawne w sposób wyłącznie zautomatyzowany.
10. Bezpieczeństwo
Stosujemy m.in. szyfrowane połączenie HTTPS, ochronę formularzy przed automatycznym spamem, limity częstotliwości, tokeny CSRF, ograniczenie dostępu do panelu i kopie bezpieczeństwa. Żaden system nie zapewnia jednak absolutnego bezpieczeństwa.
11. Aktualizacja polityki
Polityka może być aktualizowana w związku ze zmianą funkcji, dostawców lub przepisów. Ostatnia aktualizacja: 18 lipca 2026 r.