Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest redakcja serwisu quavaris.com, prowadzonego przez Iwonę Dąbek. Kontakt we wszystkich sprawach dotyczących danych: [email protected]. Nie wyznaczono inspektora ochrony danych, ponieważ nie zachodzą przesłanki z art. 37 RODO.

2. Jakie dane przetwarzamy

Z formularza zapisu na powiadomienia: imię (pole nieobowiązkowe) oraz adres e-mail. Formularz nie zawiera pola na numer telefonu i numeru telefonu nie zbieramy w żadnej formie.

Z zapisu na powiadomienia push: identyfikator subskrypcji nadany przez usługę OneSignal, typ i wersja przeglądarki, system operacyjny, przybliżona lokalizacja na poziomie kraju wyznaczona na podstawie adresu IP, znaczniki techniczne przypisane subskrypcji (nazwa domeny, imię podane w formularzu, źródło zapisu).

Z logów serwera: adres IP, data i godzina zapytania, adres żądanej strony, informacja o przeglądarce (user agent), adres strony odsyłającej.

Nie stosujemy narzędzi analitycznych, pikseli śledzących ani profilowania w rozumieniu art. 22 RODO. Nie sprzedajemy danych osobowych i nie udostępniamy ich brokerom danych.

3. Cele i podstawy prawne przetwarzania

Wysyłka powiadomień o nowych wystawach pocztą elektroniczną oraz w formie powiadomień push. Podstawa: art. 6 ust. 1 lit. a RODO, czyli wasza zgoda, a w zakresie informacji handlowej i użycia telekomunikacyjnych urządzeń końcowych także art. 10 ustawy z 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz przepisy ustawy z 12 lipca 2024 r. Prawo komunikacji elektronicznej.
Odpowiedź na wiadomość wysłaną na adres e-mail redakcji. Podstawa: art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes polegający na prowadzeniu korespondencji.
Zapewnienie bezpieczeństwa i poprawnego działania serwisu (logi serwera). Podstawa: art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes administratora.
Zapamiętanie waszej decyzji o zgodach w pamięci lokalnej przeglądarki. Podstawa: art. 6 ust. 1 lit. c oraz lit. f RODO, w związku z obowiązkiem wykazania zgody.

4. Odbiorcy danych

Dostawca hostingu serwisu, przetwarzający dane na podstawie umowy powierzenia zawartej zgodnie z art. 28 RODO, w zakresie niezbędnym do utrzymania serwera i logów.

OneSignal, Inc. z siedzibą w Stanach Zjednoczonych, dostawca usługi powiadomień push i wysyłki wiadomości e-mail, działający jako podmiot przetwarzający w rozumieniu art. 28 RODO na podstawie zawartej umowy powierzenia przetwarzania. OneSignal przetwarza adres e-mail, identyfikator subskrypcji, dane techniczne przeglądarki i znaczniki opisane w punkcie 2. Zasady przetwarzania po stronie tego dostawcy opisuje jego własna polityka prywatności dostępna pod adresem onesignal.com/privacy_policy.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z usługi OneSignal wiąże się z przekazywaniem danych osobowych do Stanów Zjednoczonych, czyli poza Europejski Obszar Gospodarczy. Podstawą przekazania są mechanizmy przewidziane w rozdziale V RODO: standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) oraz, w zakresie w jakim dostawca posiada aktywną certyfikację, decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony w ramach Data Privacy Framework (art. 45 RODO).

Mimo tych zabezpieczeń poziom ochrony danych w państwie trzecim może różnić się od standardu obowiązującego w Unii Europejskiej. Jeżeli nie akceptujecie takiego przekazania, nie wyrażajcie zgody na powiadomienia push i nie zapisujcie się przez formularz. Dostęp do wszystkich treści serwisu pozostaje wtedy bez zmian.

6. Okres przechowywania

Dane z formularza zapisu i identyfikator subskrypcji push: do momentu cofnięcia zgody lub rezygnacji z powiadomień, a następnie przez okres do 12 miesięcy wyłącznie w celu wykazania, że zgoda została udzielona i cofnięta.
Korespondencja e-mail: do 24 miesięcy od ostatniej wiadomości w wątku.
Logi serwera: do 12 miesięcy.
Zapis decyzji o zgodach w pamięci lokalnej przeglądarki: do momentu jego usunięcia przez was albo zmiany decyzji przyciskiem „Zarządzaj zgodami" w stopce.

7. Wasze prawa

Przysługuje wam prawo dostępu do danych (art. 15 RODO), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21).

Zgodę możecie wycofać w każdej chwili (art. 7 ust. 3 RODO). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. Zgodę cofniecie, pisząc na [email protected], korzystając z odnośnika rezygnacji w wiadomości, wyłączając powiadomienia w ustawieniach przeglądarki albo zmieniając wybór przyciskiem „Zarządzaj zgodami" w stopce serwisu.

Realizacja żądania następuje niezwłocznie, nie później niż w ciągu miesiąca od jego otrzymania.

8. Skarga do organu nadzorczego

Jeżeli uważacie, że przetwarzanie waszych danych narusza przepisy, macie prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

9. Dobrowolność podania danych

Podanie danych jest całkowicie dobrowolne. Niepodanie ich oznacza wyłącznie brak możliwości otrzymywania powiadomień o nowych wystawach albo otrzymania odpowiedzi na wiadomość. Wszystkie treści serwisu są dostępne bez podawania jakichkolwiek danych.

10. Informacje techniczne w urządzeniu

Szczegółowy opis zapisów w pamięci przeglądarki, service workera i identyfikatorów używanych przez powiadomienia push znajdziecie w informacji o cookies i powiadomieniach.

Data ostatniej aktualizacji: 20 lipca 2026 r.