Twoje dane, ograniczone do minimum.

Niniejsza polityka wyjaśnia, jak Sunza przetwarza Twoje dane osobowe, gdy dziś kontaktujesz się z nami przez stronę, oraz jak aplikacja ma działać po jej uruchomieniu. Aplikacja jest wciąż w fazie rozwoju, dlatego sekcje jej dotyczące opisują jej planowane działanie — zaktualizujemy tę politykę przed uruchomieniem, jeśli cokolwiek się zmieni.

1. Kim jesteśmy

Sunza („Sunza”, „my”) jest prowadzona przez Olivera Camerona, osobę prowadzącą jednoosobową działalność gospodarczą (fr. entrepreneur individuel) z siedzibą we Francji, będącego administratorem danych osobowych opisanych w niniejszej polityce.

W sprawach prywatności możesz się z nami skontaktować pod adresem test@test.com.

Ze względu na niewielką skalę naszego przetwarzania nie jesteśmy zobowiązani do wyznaczenia inspektora ochrony danych (IOD) i go nie wyznaczyliśmy — we wszystkich sprawach prywatności prosimy korzystać z powyższego adresu e-mail.

2. Co zbieramy, dlaczego i na jakiej podstawie prawnej

a. Formularz kontaktowy (strona internetowa)

• Co: adres e-mail i wiadomość, które nam wysyłasz, oraz godzina wysłania.
• Dlaczego: aby otrzymać, przeczytać Twoje zapytanie i na nie odpowiedzieć.
• Podstawa prawna: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) w odpowiadaniu na wiadomości, które postanawiasz do nas wysłać. Wysłanie wiadomości jest całkowicie dobrowolne.
• Sposób obsługi: formularz kontaktowy jest obsługiwany w całości w Cloudflare — weryfikacja antybotowa przez Cloudflare Turnstile, krótkie przechowywanie w Cloudflare KV i dostarczenie do nas przez Cloudflare Email Routing. Aby ograniczyć spam i nadużycia, przechowujemy też krótko solony skrót (hash) Twojego adresu IP (a nie sam adres) na potrzeby ograniczania liczby żądań. Nie korzystamy z żadnej usługi e-mail marketingu.

b. Hosting i bezpieczeństwo strony

• Co: dane techniczne, takie jak adres IP, typ przeglądarki i logi żądań, rejestrowane automatycznie podczas wizyty.
• Dlaczego: aby dostarczać stronę, zapewnić jej bezpieczeństwo i zapobiegać nadużyciom.
• Podstawa prawna: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) w prowadzeniu bezpiecznej strony.
• Podmiot przetwarzający: strona jest hostowana w Cloudflare Pages, który przetwarza te logi w celu dostarczania i ochrony strony.

c. Czcionki

Nasze czcionki są hostowane samodzielnie na naszej własnej stronie. Wyświetlanie strony nie przesyła żadnych Twoich danych do Google Fonts ani do żadnej innej zewnętrznej usługi czcionek.

d. Aplikacja Sunza (planowana)

• Zdjęcia szafy: gdy dodajesz ubrania, zdjęcia są przetwarzane w całości na Twoim urządzeniu, aby rozpoznać i oznaczyć ubrania. Zachowywana jest wyłącznie pomniejszona kopia wybranych przez Ciebie zdjęć i pozostaje ona na Twoim urządzeniu. Twoje zdjęcia nigdy nie są przesyłane do nas ani do osób trzecich — ponieważ te dane nigdy nie opuszczają Twojego urządzenia, nie mamy do nich dostępu.
• Szczegóły podróży: aby utworzyć listę pakowania, aplikacja wysyła Twój cel podróży i daty do zewnętrznego dostawcy prognoz pogody, przez szyfrowane połączenie (HTTPS), w celu pobrania prognozy. Podstawa prawna: wykonanie naszej umowy z Tobą polegającej na dostarczeniu listy pakowania (art. 6 ust. 1 lit. b RODO). Używamy tych informacji wyłącznie do pobrania prognozy i nie przechowujemy ich w naszych systemach po wykonaniu zapytania; dostawca prognoz przetwarza je zgodnie z własną polityką prywatności. Wskażemy tu konkretnego dostawcę po jego wyborze.
• Aplikacja nie wymaga konta. Zaktualizujemy tę politykę przed dodaniem jakiejkolwiek funkcji zmieniającej zakres zbieranych danych.

Czy podanie tych danych jest obowiązkowe? Nie. Wysłanie nam wiadomości — lub podanie aplikacji celu podróży i dat — jest całkowicie dobrowolne; nie jest to obowiązek ustawowy ani umowny. Jeśli się z nami nie skontaktujesz, po prostu nie będziemy mieć Twojej wiadomości; jeśli nie podasz szczegółów podróży, aplikacja nie może utworzyć listy opartej na pogodzie. Powyższa sekcja dotycząca aplikacji opisuje przetwarzanie, które rozpoczyna się dopiero po uruchomieniu aplikacji, i opublikujemy tę politykę ponownie w tym momencie.

3. Pliki cookie i śledzenie

Nasza strona nie używa żadnych plików cookie reklamowych, analitycznych ani profilujących i nie uruchamia żadnych zewnętrznych skryptów śledzących. Używane są wyłącznie ściśle niezbędne technologie potrzebne do wyświetlenia strony i wysłania formularza kontaktowego. (Cloudflare Turnstile może ustawić token niezbędny do przeprowadzenia weryfikacji antybotowej, gdy wysyłasz formularz kontaktowy; zobacz politykę prywatności Cloudflare.)

4. Komu udostępniamy dane

Nie sprzedajemy Twoich danych osobowych. Udostępniamy je wyłącznie usługodawcom, którzy pomagają nam prowadzić Sunza:

• Cloudflare — hosting, dostarczanie treści, bezpieczeństwo strony oraz obsługa formularza kontaktowego (weryfikacja antybotowa, tymczasowe przechowywanie i dostarczanie e-maili)
• Dostawca prognoz pogody — aby zwracać prognozy w aplikacji (po uruchomieniu)

Każdy z nich działa na nasze polecenie jako podmiot przetwarzający lub jako niezależny administrator w zakresie własnej infrastruktury i bezpieczeństwa, na podstawie własnych warunków prywatności.

5. Przekazywanie danych poza EOG

Niektórzy usługodawcy (na przykład globalna sieć Cloudflare) mogą przetwarzać dane poza EOG. W takim przypadku przekazywanie jest zabezpieczone odpowiednimi gwarancjami zgodnie z RODO — takimi jak standardowe klauzule umowne UE i/lub certyfikacja usługodawcy w programie „Ramy ochrony danych UE–USA” (Data Privacy Framework). Możesz poprosić nas o kopię gwarancji mających zastosowanie do danego usługodawcy, pisząc do nas.

6. Jak długo przechowujemy dane

• Wiadomości kontaktowe: przechowujemy Twoją wiadomość i adres e-mail tylko tak długo, jak to konieczne do obsługi Twojego zapytania, a następnie je usuwamy. Antynadużyciowy skrót (hash) adresu IP jest przechowywany tylko przez krótkie okno ograniczania liczby żądań, po czym wygasa automatycznie. Aby usunąć wcześniej: napisz do nas; realizujemy żądania usunięcia w ciągu 30 dni.
• Logi strony: przechowywane przez naszego dostawcę hostingu wyłącznie tak długo, jak to konieczne dla bezpieczeństwa, i w żadnym wypadku nie dłużej niż 30 dni.
• Dane aplikacji na Twoim urządzeniu: w całości pod Twoją kontrolą — usuń pojedyncze zdjęcia w aplikacji lub usuń wszystko, odinstalowując aplikację.

7. Twoje prawa (RODO)

Masz prawo do: dostępu do swoich danych; sprostowania nieprawidłowych danych; ich usunięcia („prawo do bycia zapomnianym”); ograniczenia przetwarzania lub wniesienia sprzeciwu; przenoszenia danych; oraz wycofania zgody w każdej chwili. Aby skorzystać z któregokolwiek z tych praw, napisz na test@test.com — odpowiemy w ciągu miesiąca.

Masz również prawo wniesienia skargi do organu nadzorczego. Ponieważ administrator ma siedzibę we Francji, organem wiodącym jest CNIL (www.cnil.fr); możesz także skontaktować się z organem w swoim kraju UE — w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO, www.uodo.gov.pl).

8. Dzieci

Sunza nie jest skierowana do małych dzieci. Usługa jest przeznaczona dla osób w wieku co najmniej 15 lat, zgodnie z francuskim wiekiem zgody cyfrowej. Jeśli masz mniej niż 15 lat we Francji, zgodę w Twoim imieniu musi wyrazić rodzic lub opiekun. Próg ten wynosi od 13 do 16 lat w różnych krajach EOG (w Polsce 16 lat), więc Twoja krajowa zasada może się różnić. Nie zbieramy świadomie danych od dzieci poniżej wymaganego wieku bez wymaganej zgody rodzicielskiej.

9. Bezpieczeństwo

Ograniczamy dane osobowe do minimum, korzystamy z renomowanych usługodawców, udostępniamy stronę przez HTTPS ze ścisłymi nagłówkami bezpieczeństwa i projektujemy aplikację tak, aby Twoje zdjęcia nigdy nie opuszczały Twojego urządzenia.

10. Zmiany w niniejszej polityce

Możemy aktualizować tę politykę w miarę rozwoju Sunza — w szczególności przy uruchomieniu aplikacji. Przy każdej aktualizacji zmienimy datę wejścia w życie powyżej.