Polityka
prywatności.

1. Administrator danych

Szymon Uzar, osoba fizyczna, adres korespondencyjny: ul. Syrokomli 26/2, 30-102 Kraków, jest administratorem danych przetwarzanych w ramach Rytmu. W sprawach prywatności możesz napisać na hello@getrytm.com.

2. Jakie dane zbieramy

W formularzu Early Access podajesz adres e-mail. Zapisujemy też czas zgłoszenia, wersję treści zgody, źródło kampanii (jeżeli adres zawiera parametry UTM) oraz informację, czy dobrowolnie poprosiłeś o wiadomości marketingowe. Dla ochrony formularza tworzymy krótkotrwały, jednokierunkowy identyfikator techniczny źródła żądania; nie zapisujemy w tej tabeli surowego adresu IP.

Etap Early Access jest kierowany do osób znajdujących się w Polsce oraz pozostałych państwach Unii Europejskiej i Europejskiego Obszaru Gospodarczego.

3. Cele i podstawy prawne

• Obsługa zgłoszenia do Early Access: przyjmujemy zgłoszenie, prowadzimy listę oczekujących i kontaktujemy się w sprawie dostępności bety lub zaproszenia. Podstawą jest art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na zorganizowaniu naboru, obsłudze wyraźnie zgłoszonego zainteresowania Rytmem i przekazaniu informacji potrzebnych do skorzystania z Early Access. Przetwarzamy w tym celu wyłącznie niezbędne dane, a zgłoszenie odpowiada uzasadnionemu oczekiwaniu osoby, która samodzielnie dołącza do listy. Masz prawo w dowolnym momencie wnieść sprzeciw wobec tego przetwarzania.
• Dobrowolna komunikacja marketingowa: po zaznaczeniu checkboxa i potwierdzeniu adresu w modelu double opt-in możemy wysyłać e-maile o premierze Rytmu, dostępie do Early Access lub bety oraz rozwoju produktu. Podstawą jest Twoja zgoda z art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy Prawo komunikacji elektronicznej. Zgoda staje się aktywna dopiero po kliknięciu linku potwierdzającego i może zostać wycofana w każdej chwili.
• Pomiar źródła zgłoszeń: jeżeli trafisz do formularza przez link z parametrami UTM, wykorzystujemy je do oceny skuteczności własnych kanałów dotarcia. Podstawą jest art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na ocenie, skąd pochodzą zgłoszenia, bez używania reklamowych pikseli i cookies marketingowych.
• Bezpieczeństwo i obrona roszczeń: ograniczamy nadużycia, egzekwujemy limity formularza oraz — gdy jest to konieczne — ustalamy, dochodzimy lub bronimy roszczeń. Podstawą jest art. 6 ust. 1 lit. f RODO.

Treść checkboxa zapisana jako wersja early-access-pl-v3 brzmi: „Chcę otrzymywać e-mailowo informacje o premierze Rytmu, dostępie do Early Access i bety oraz rozwoju produktu. Zgoda jest dobrowolna i mogę ją wycofać w każdej chwili.” Zgoda jest oddzielna od samego zgłoszenia na listę oczekujących; jej brak nie blokuje zgłoszenia do Early Access.

4. Odbiorcy i dostawcy

Korzystamy wyłącznie z usług potrzebnych do działania tego etapu: Vercel zapewnia hosting strony i wykonanie endpointu, Klaviyo przechowuje profil listy oczekujących i obsługuje zgodę e-mailową, Supabase przechowuje krótkotrwałe liczniki ochrony przed nadużyciami, a Cloudflare obsługuje DNS oraz przekazywanie wiadomości wysyłanych na adres kontaktowy Rytmu. Dostawcy działają jako podmioty przetwarzające lub odrębni administratorzy w zakresie określonym ich warunkami.

Nie sprzedajemy danych i nie przekazujemy ich brokerom danych.

5. Przekazywanie poza EOG

Klaviyo przechowuje dane klientów w Stanach Zjednoczonych. Dla transferów z Unii Europejskiej do Stanów Zjednoczonych Klaviyo korzysta z EU–US Data Privacy Framework, a gdy ten mechanizm nie ma zastosowania — ze standardowych klauzul umownych Komisji Europejskiej. Vercel również uczestniczy w EU–US Data Privacy Framework i stosuje odpowiednie mechanizmy transferowe, w tym standardowe klauzule umowne tam, gdzie są wymagane.

Supabase przechowuje podstawowe dane projektu w wybranym regionie infrastruktury, ale ograniczony dostęp operacyjny lub pomoc techniczna mogą powodować przetwarzanie w Singapurze albo Stanach Zjednoczonych; podstawą takich transferów są standardowe klauzule umowne ujęte w umowie powierzenia. Cloudflare stosuje standardowe klauzule umowne oraz dodatkowe zabezpieczenia dla transferów poza EOG. Aktualne informacje o lokalizacjach i podwykonawcach są dostępne w dokumentacji prywatności tych dostawców.

6. Jak długo przechowujemy dane

• Dane potrzebne wyłącznie do obsługi listy oczekujących przechowujemy do zakończenia naboru, nie dłużej jednak niż 24 miesiące od ostatniego zgłoszenia lub odświeżenia zainteresowania. Co najmniej raz na kwartał weryfikujemy daty zgłoszeń w Klaviyo i usuwamy albo anonimizujemy dane, których termin upłynął. Wcześniej usuniemy je na Twoje żądanie, o ile nie istnieje odrębna podstawa dalszego przechowywania.
• Jeżeli udzielisz oddzielnej zgody marketingowej, adres e-mail i zapis tej zgody możemy przechowywać do jej wycofania. Po rezygnacji zachowujemy wyłącznie minimalny zapis sprzeciwu, aby nie wysłać kolejnej wiadomości, oraz dowód udzielonej zgody tylko przez okres potrzebny do wykazania zgodności z prawem lub do czasu przedawnienia możliwych roszczeń.
• Zahaszowane identyfikatory limitera są automatycznie i cyklicznie usuwane po upływie 48 godzin.

7. Twoje prawa

Możesz poprosić o dostęp do danych, ich sprostowanie, usunięcie, ograniczenie przetwarzania, przeniesienie danych oraz wnieść sprzeciw. Możesz też wycofać zgodę bez wpływu na zgodność wcześniejszego przetwarzania. W tym celu napisz na hello@getrytm.com. Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

8. Rezygnacja z wiadomości

Każda wiadomość marketingowa będzie zawierać link rezygnacji. Możesz też napisać na adres kontaktowy. Rezygnacja z marketingu nie usuwa automatycznie zgłoszenia z listy oczekujących — możesz poprosić o to osobno.

9. Cookies i analityka

Publiczny landing Stage A korzysta z Vercel Web Analytics do zagregowanego pomiaru odsłon oraz z własnych, ograniczonych logów zdarzeń do pomiaru kliknięcia w Early Access, rozpoczęcia formularza i przyjęcia zgłoszenia. Pomiar nie zawiera adresu e-mail, treści dokumentów ani Writing DNA. Vercel Web Analytics nie używa cookies do śledzenia odwiedzających między stronami lub dniami; dane służą do zagregowanych statystyk. Nie korzystamy z reklamowych pikseli ani cookies marketingowych.