Polityka prywatności

Data aktualizacji: 19.10.2026.

Gronovo nie ma jeszcze kont użytkowników. Ta polityka dotyczy listy oczekujących (formularza na stronie głównej, w którym można zostawić adres e-mail), korespondencji na adres [email protected] i statystyk odwiedzin strony.

1. Administrator danych

Administratorem danych osobowych osób zapisujących się na listę oczekujących Gronovo jest Marcin Mazur. Kontakt: [email protected].

2. Jakie dane przetwarzamy

• adres e-mail podany w formularzu;
• informację o udzieleniu zgody: datę i godzinę zapisu oraz wersję treści zgody;
• skrót kryptograficzny adresu IP, służący do ograniczania liczby zgłoszeń (opis w punkcie 6); samego adresu IP nie zapisujemy w bazie;
• dane techniczne przetwarzane przez Cloudflare Turnstile przy sprawdzaniu, czy formularz wysyła człowiek.

3. Cele i podstawy prawne

Adres e-mail przetwarzamy, żeby zapisać Cię na listę oczekujących i wysłać jedną wiadomość z informacją o uruchomieniu Gronovo. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO) o treści: „Wyrażam zgodę na przetwarzanie mojego adresu e-mail w celu wysłania jednej wiadomości z informacją o uruchomieniu Gronovo. Wiem, że mogę wycofać zgodę w dowolnym momencie. Szczegóły znajdują się w Polityce prywatności.”

Dane techniczne związane z ochroną formularza przetwarzamy, żeby zapobiegać spamowi, nadużyciom i zakłócaniu działania strony. Podstawą jest prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).

4. Odbiorcy danych

• Cloudflare, Inc. — hosting strony, obsługa domeny, Turnstile i statystyki odwiedzin (Cloudflare Web Analytics);
• Supabase, Inc. — baza danych z listą i funkcja serwera, która przyjmuje zgłoszenia (serwery we Frankfurcie, Niemcy);
• OVH SAS — skrzynka pocztowa [email protected] (serwery w Unii Europejskiej).

Dostawcy przetwarzają dane w naszym imieniu na podstawie swoich umów powierzenia przetwarzania danych. Nie korzystamy z usługi masowej wysyłki e-maili; gdy się to zmieni, zaktualizujemy tę listę.

5. Przekazywanie danych poza EOG

Cloudflare i Supabase mają siedziby w USA, a ich zespoły i podwykonawcy mogą mieć dostęp do danych spoza Europejskiego Obszaru Gospodarczego, także gdy baza stoi w Niemczech.

• Cloudflare: na podstawie certyfikacji w programie EU-US Data Privacy Framework (decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony); zapasowo standardowe klauzule umowne;
• Supabase: na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

6. Cloudflare Turnstile i ochrona formularza

Formularz korzysta z Cloudflare Turnstile, który pomaga wykrywać automatyczne zgłoszenia; analizuje przy tym sygnały techniczne dotyczące przeglądarki i urządzenia. Token Turnstile sprawdza nasz serwer, zanim przyjmie zgłoszenie.

Żeby ograniczyć liczbę zgłoszeń z jednego połączenia, zapisujemy skrót kryptograficzny adresu IP (z tajnym dodatkiem, bez samego adresu IP) i czas próby. Skróty starsze niż 24 godziny są automatycznie usuwane przy obsłudze kolejnego zgłoszenia. Dostawcy mogą prowadzić własne logi techniczne według swoich zasad.

7. Okres przechowywania

Adres e-mail przechowujemy do wysłania jednej wiadomości o uruchomieniu Gronovo, a następnie usuwamy go z listy w ciągu 30 dni. Jeśli aplikacja nie zostanie uruchomiona wcześniej, usuniemy listę oczekujących nie później niż 31 grudnia 2028 r. Adres usuwamy wcześniej, jeśli wycofasz zgodę.

8. Wycofanie zgody

Zgodę możesz wycofać w dowolnym momencie. Wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Wystarczy napisać na [email protected] z prośbą o usunięcie adresu z listy. Usuwamy go bez zbędnej zwłoki, najpóźniej w ciągu miesiąca, i potwierdzamy to w odpowiedzi.

9. Twoje prawa

W granicach określonych przez RODO masz prawo do:

• dostępu do danych i otrzymania ich kopii;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych, gdy spełnione są warunki przewidziane w RODO;
• wycofania zgody w dowolnym momencie;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją.

Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uznasz, że przetwarzanie narusza przepisy. Kontakt w sprawie praw: [email protected].

10. Dobrowolność podania danych

Podanie adresu e-mail jest dobrowolne, ale niezbędne, jeśli chcesz otrzymać wiadomość o uruchomieniu Gronovo. Nie musisz zapisywać się na listę, aby przeglądać stronę.

11. Zautomatyzowane decyzje i profilowanie

Dane z listy oczekujących nie są wykorzystywane do podejmowania wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany ani do profilowania.

12. Pliki cookies i podobne technologie

Strona nie używa plików cookies do reklamy ani analityki. Liczbę odwiedzin mierzymy narzędziem Cloudflare Web Analytics, które nie zapisuje w przeglądarce plików cookies ani innych identyfikatorów i nie śledzi Cię między stronami. Narzędzie zbiera zbiorcze dane techniczne o wizycie: odwiedzaną podstronę, adres strony, z której przyszedłeś, rodzaj przeglądarki i urządzenia, kraj oraz czas ładowania strony. Podstawą jest prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO): sprawdzanie, czy strona działa i czy ktoś ją odwiedza.

Turnstile, potrzebny do ochrony formularza, może korzystać z danych technicznych i mechanizmów przeglądarki w zakresie opisanym przez Cloudflare.

13. Zmiany polityki

Politykę zaktualizujemy, gdy zmieni się sposób działania strony, zakres danych, używane usługi albo przepisy. Aktualna wersja jest zawsze na tej stronie, z datą aktualizacji.