Polityka prywatności

Administrator danych i kontakt

Administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO jest ZORDON INTELLIGENCE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001190915, NIP 7252358503, REGON 542545843 (dalej: „Administrator”, „my”).

Kontakt we wszystkich sprawach — ochrona danych, sprawy ogólne, bezpieczeństwo: hi@zordonintelligence.pl.

Kontakt w sprawach tej polityki oraz w sprawie praw opisanych w sekcji „Twoje prawa” odbywa się wyłącznie drogą elektroniczną, pod wskazanymi powyżej adresami e-mail.

Na żądanie dotyczące ochrony danych odpowiadamy bez zbędnej zwłoki, a w każdym razie w terminie miesiąca od jego otrzymania. Termin może zostać przedłużony o kolejne dwa miesiące w przypadku żądań szczególnie złożonych — wtedy informujemy o przyczynie opóźnienia.

Jakie dane przetwarzamy — przegląd

Oatmeal Feed jest bezpłatną aplikacją webową (PWA) do czytania kanałów RSS i Atom, uruchamianą w przeglądarce użytkownika. Aplikacja nie prowadzi kont użytkowników, nie wymaga logowania i nie obsługuje subskrypcji ani płatności w wersji web.

Kluczowa funkcja usługi — przechowywanie listy kanałów, artykułów, znaczników i ustawień — działa w całości na urządzeniu użytkownika. Administrator nie ma do tych informacji dostępu i nie tworzy ich kopii.

Dane, które mogą podlegać przetwarzaniu przez Administratora, dzielą się na cztery kategorie:

• dane przechowywane wyłącznie na urządzeniu użytkownika (IndexedDB i localStorage) — poza dostępem Administratora;
• dane techniczne przetwarzane przejściowo przez bezstanowe proxy kanałów (GET /api/feed);
• dane podane w formularzu listy oczekujących na aplikację iOS (POST /api/waitlist): adres e-mail, język interfejsu oraz znacznik czasu zgłoszenia;
• standardowe logi dostępowe dostawcy infrastruktury hostingowej.

Dane pozostające na urządzeniu

Lista kanałów, zapisane artykuły, znaczniki przeczytane i zapisane oraz ustawienia interfejsu są przechowywane w pamięci lokalnej przeglądarki — w bazie IndexedDB oraz w localStorage.

Dane te nie są wysyłane do Administratora, nie są synchronizowane między urządzeniami i nie są przechowywane na serwerze. Administrator nie ma do nich dostępu i nie może ich odczytać, zmienić ani usunąć.

Konsekwencją jest to, że operacje na danych lokalnych — ich wgląd, poprawienie, eksport czy usunięcie — wykonuje użytkownik samodzielnie, bezpośrednio w aplikacji lub w ustawieniach przeglądarki.

Jeżeli użytkownik korzysta z funkcji synchronizacji profilu przeglądarki, dane lokalne mogą zostać objęte synchronizacją prowadzoną przez dostawcę przeglądarki na jego własnych zasadach. Administrator nie kontroluje tego mechanizmu i nie ma do niego dostępu.

Dane przetwarzane przez proxy kanałów (GET /api/feed)

Aby pobrać kanał RSS lub Atom, aplikacja wywołuje punkt końcowy GET /api/feed?url=... . Jest to bezstanowe proxy: serwer pobiera wskazany publiczny kanał i zwraca jego treść do przeglądarki, co pozwala obejść ograniczenia CORS nakładane przez przeglądarki.

W ramach tego żądania przetwarzane są adres URL wskazanego kanału oraz dane techniczne niezbędne do obsługi połączenia, w szczególności adres IP i identyfikator user-agent, wynikające z samego charakteru komunikacji sieciowej.

Serwer nie zapisuje treści kanału, nie tworzy profilu czytelnika, nie prowadzi historii pobranych kanałów ani przeczytanych materiałów. Przetwarzanie ma charakter przejściowy i kończy się wraz z obsługą żądania.

Adres URL kanału nie jest wykorzystywany do budowania profili, do celów reklamowych ani do analizy zainteresowań użytkownika.

Dane z listy oczekujących (POST /api/waitlist)

Lista oczekujących działa niezależnie od czytnika i jest jedynym miejscem w usłudze, w którym zbieramy dane osobowe.

Formularz zapisu na listę oczekujących na aplikację iOS przetwarza trzy informacje:

• adres e-mail podany przez użytkownika;
• język interfejsu, w którym użytkownik korzystał z formularza;
• znacznik czasu zgłoszenia.

Zakres danych z listy oczekujących

Zakres danych ograniczamy do minimum niezbędnego do wysłania powiadomienia o premierze aplikacji iOS. Nie wymagamy imienia, nazwiska, numeru telefonu ani żadnych innych danych.

Podanie adresu e-mail jest warunkiem obsługi zgłoszenia — bez niego nie moglibyśmy przekazać informacji o premierze. Pozostałe elementy zgłoszenia, czyli język interfejsu i znacznik czasu, mają charakter techniczny i służą do prawidłowej obsługi formularza.

Przekazanie danych z listy oczekujących i ich usunięcie

Dane z formularza są przekazywane do skonfigurowanego przez Administratora dostawcy usługi wysyłki wiadomości e-mail / zapisu zgłoszeń, który przetwarza je jako podmiot przetwarzający, wyłącznie w zakresie niezbędnym do obsługi zgłoszenia.

Dane wykorzystujemy wyłącznie w celu jednorazowego powiadomienia o premierze aplikacji iOS. Nie służą one do wysyłania newslettera marketingowego, nie są sprzedawane, nie są udostępniane w celach reklamowych i nie są wykorzystywane do profilowania.

Zapis na listę oczekujących jest dobrowolny. Usunięcie danych możesz zlecić w każdej chwili, wysyłając wiadomość na adres hi@zordonintelligence.pl. Zgłoszenie realizujemy niezwłocznie, a najpóźniej w terminie miesiąca od jego otrzymania.

Logi serwera i infrastruktury hostingowej

Standardowe logi dostępowe dostawcy infrastruktury mogą obejmować adres IP, identyfikator user-agent, znacznik czasu, ścieżkę żądania oraz kod odpowiedzi HTTP.

Logi są przechowywane przez dostawcę infrastruktury przez krótki okres, niezbędny do zapewnienia bezpieczeństwa usługi i diagnostyki technicznej, zgodnie z konfiguracją i regulaminem tego dostawcy.

Logi nie są wykorzystywane do identyfikowania osób, do analizy zachowań czytelników ani do profilowania. Służą wykrywaniu nadużyć, na przykład masowego odpytywania proxy, reagowaniu na incydenty oraz utrzymaniu dostępności usługi.

Podstawy prawne przetwarzania

Przetwarzamy dane wyłącznie wtedy, gdy istnieje ku temu podstawa wskazana w art. 6 ust. 1 RODO. Zakres danych przypisanych do każdej podstawy jest ograniczony do celu, dla którego dane zostały pozyskane.

Poszczególnym kategoriom danych przypisujemy następujące podstawy prawne:

• art. 6 ust. 1 lit. b RODO (wykonanie umowy) — obsługa żądania pobrania kanału przez GET /api/feed, czyli udostępnienie funkcji, o którą użytkownik prosi, korzystając z aplikacji;
• art. 6 ust. 1 lit. a RODO (zgoda) — zapis na listę oczekujących przez POST /api/waitlist oraz powiadomienie o premierze aplikacji iOS;
• art. 6 ust. 1 lit. f RODO (uzasadniony interes) — bezpieczeństwo usługi, zapobieganie nadużyciom i masowemu odpytywaniu proxy, diagnostyka techniczna, ustalenie i dochodzenie roszczeń;

Zakres i skutki podstaw prawnych

Zgodę możesz wycofać w każdej chwili. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonaliśmy na jej podstawie przed jej wycofaniem.

Korzystanie z czytnika nie wymaga podania Administratorowi jakichkolwiek danych osobowych. Podanie adresu e-mail w formularzu listy oczekujących jest dobrowolne, ale niezbędne do realizacji powiadomienia o premierze aplikacji iOS.

W przypadku podstawy z art. 6 ust. 1 lit. f RODO możesz wnieść sprzeciw wobec przetwarzania. Sprzeciw rozpatrujemy, oceniając, czy nasz uzasadniony interes przewyższa Twoje prawa i wolności; szczegóły opisuje sekcja „Twoje prawa”.

Twoje dane zostają na urządzeniu

Podstawowa zasada działania Oatmeal Feed polega na tym, że dane użytkownika nie opuszczają jego urządzenia. Kanały, artykuły, znaczniki przeczytane i zapisane oraz ustawienia trafiają do IndexedDB i localStorage w przeglądarce.

Administrator nie przechowuje tych danych na serwerze, nie tworzy ich kopii, nie synchronizuje ich między urządzeniami i nie ma technicznej możliwości ich odczytania. Nie istnieje mechanizm, którym moglibyśmy odtworzyć listę kanałów po wyczyszczeniu danych przeglądarki.

Usunięcie danych lokalnych wykonuje się samodzielnie — przez wyczyszczenie danych witryny w przeglądarce lub usunięcie aplikacji z urządzenia. Nie jest do tego potrzebne zgłoszenie do Administratora ani oczekiwanie na odpowiedź.

Przez cały czas, gdy dane pozostają na urządzeniu, ich poufność zależy od zabezpieczeń tego urządzenia i przeglądarki, w tym od stosowanych przez użytkownika haseł i blokady ekranu.

Odbiorcy danych i przekazywanie poza EOG

Administrator nie sprzedaje danych osobowych i nie udostępnia ich w celach reklamowych. Katalog odbiorców jest zamknięty — poza wskazanymi poniżej podmiotami przetwarzającymi nie przekazujemy danych osobowych nikomu.

Odbiorcami danych mogą być wyłącznie podmioty przetwarzające, działające na polecenie Administratora:

• Vercel Inc. (Stany Zjednoczone) — dostawca infrastruktury hostingowej, w której działa aplikacja i punkty końcowe API;
• dostawca usługi wysyłki wiadomości e-mail / zapisu zgłoszeń, obsługujący listę oczekujących na aplikację iOS.

Przekazywanie danych poza EOG — podstawy i zakres

Przekazywanie danych poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych, odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (SCC) lub — wobec podmiotów, które się do tego kwalifikują — decyzji o adekwatności przyjętej w ramach EU-US Data Privacy Framework.

Zakres danych przekazywanych do dostawcy hostingu ogranicza się do danych technicznych opisanych w sekcji „Logi serwera i infrastruktury hostingowej” oraz do żądań obsługiwanych przez proxy kanałów. Dane z listy oczekujących są przekazywane wyłącznie do dostawcy obsługującego zapis zgłoszeń.

Organy publiczne mogą uzyskać dostęp do danych wyłącznie na podstawie obowiązujących przepisów prawa i w zakresie wynikającym z ich żądania.

Okres przechowywania

Przechowujemy dane nie dłużej, niż jest to konieczne do celów, dla których zostały zebrane.

Okresy przechowywania różnią się w zależności od kategorii danych i przedstawiają się następująco:

• dane lokalne (kanały, artykuły, znaczniki, ustawienia) — do momentu ich usunięcia przez użytkownika; Administrator nie przechowuje ich w ogóle;
• dane przetwarzane przez proxy kanałów — nie są przechowywane; przetwarzanie kończy się wraz z obsługą żądania;
• dane z listy oczekujących — do 12 miesięcy od dnia premiery aplikacji iOS, a jeśli premiera nie nastąpi — nie dłużej niż 24 miesiące od zapisu; w obu przypadkach krócej, jeżeli zgoda zostanie wycofana lub zgłosisz usunięcie danych;
• logi dostępu po stronie dostawcy infrastruktury — 30 dni, w celach bezpieczeństwa i diagnostyki technicznej;
• dane analityczne — brak: Usługa nie korzysta z żadnej analityki, ani z plikami cookie, ani bez nich.

Dłuższe okresy przechowywania

Po upływie właściwego okresu przechowywania dane są usuwane lub poddawane anonimizacji.

Jeżeli przepisy prawa nakazują przechowanie określonych danych przez dłuższy okres, na przykład w związku z toczącym się postępowaniem albo obowiązkiem rozliczeniowym, okres ten może zostać odpowiednio wydłużony. Dotyczy to wyłącznie sytuacji, w których taki obowiązek faktycznie istnieje.

Twoje prawa

W zakresie, w jakim Administrator przetwarza Twoje dane osobowe, przysługują Ci prawa opisane poniżej.

Prawa te wynikają z RODO i realizujemy je bezpłatnie. Wykonanie części z nich może zostać ograniczone, jeżeli przepisy pozwalają nam na dalsze przetwarzanie danych — w takiej sytuacji informujemy o podstawie prawnej odmowy.

• prawo dostępu do danych (art. 15 RODO) — informacja, czy i jakie dane przetwarzamy;
• prawo do sprostowania danych (art. 16 RODO);
• prawo do usunięcia danych (art. 17 RODO);
• prawo do ograniczenia przetwarzania (art. 18 RODO);
• prawo do przenoszenia danych (art. 20 RODO) — w odniesieniu do danych przetwarzanych na podstawie umowy lub zgody w sposób zautomatyzowany;
• prawo do wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21 RODO);
• prawo do wycofania zgody w dowolnym momencie (art. 7 ust. 3 RODO);
• prawo do wniesienia skargi do organu nadzorczego (art. 77 RODO).

Jak wykonać swoje prawa

Aby wykonać swoje prawa, napisz na adres hi@zordonintelligence.pl. Na żądanie odpowiadamy bez zbędnej zwłoki, nie później niż w terminie miesiąca od jego otrzymania, a w przypadku żądań złożonych i licznych — w terminie przedłużonym o maksymalnie dwa miesiące, o czym informujemy wraz z podaniem przyczyny.

Organem nadzorczym właściwym dla Administratora jest Prezes Urzędu Ochrony Danych Osobowych (uodo.gov.pl). Skargę możesz wnieść także do organu nadzorczego w państwie swojego zwykłego pobytu, miejsca pracy lub miejsca popełnienia naruszenia.

Prawa dotyczące danych przechowywanych wyłącznie na urządzeniu realizujesz samodzielnie w przeglądarce — Administrator nie ma do nich dostępu, więc nie może ich wydać, sprostować ani usunąć.

Bezpieczeństwo

Komunikacja między przeglądarką a serwerem odbywa się wyłącznie po HTTPS, co zapewnia szyfrowanie transmisji w warstwie transportowej.

Stosujemy minimalizację danych: nie prowadzimy kont użytkowników, nie przechowujemy haseł i nie gromadzimy danych, które nie są niezbędne do działania usługi. Brak kont i brak logowania istotnie ograniczają powierzchnię ataku — nie istnieje zbiór danych logowania, który mógłby zostać ujawniony.

Dostęp do infrastruktury i konfiguracji usługi mają wyłącznie upoważnione osoby, w zakresie niezbędnym do jej utrzymania.

W razie naruszenia ochrony danych osobowych podejmujemy działania opisane w art. 33 i art. 34 RODO, w tym — gdy jest to wymagane — zgłoszenie do organu nadzorczego oraz zawiadomienie osób, których dane dotyczą.

Zgłoszenia dotyczące bezpieczeństwa przyjmujemy pod adresem hi@zordonintelligence.pl.

Dzieci

Usługa jest przeznaczona dla osób, które ukończyły 16 lat.

Nie kierujemy usługi do dzieci i nie gromadzimy świadomie danych osobowych osób poniżej 16. roku życia. Czytnik nie wymaga podania jakichkolwiek danych, a jedynym miejscem, w którym możemy otrzymać dane osobowe, jest formularz listy oczekujących.

Jeżeli poweźmiemy informację, że na listę oczekujących trafiły dane osoby poniżej 16. roku życia bez wymaganej zgody, usuniemy je niezwłocznie. Zgłoszenie takiej sytuacji można przesłać na adres hi@zordonintelligence.pl.

Osoby poniżej 16. roku życia mogą korzystać z usługi wyłącznie za zgodą i pod nadzorem rodzica lub opiekuna prawnego, zgodnie z obowiązującymi przepisami.

Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym decyzji wywołujących skutki prawne lub w inny sposób istotnie wpływających na użytkownika w rozumieniu art. 22 RODO.

Nie profilujemy użytkowników, nie budujemy profili czytelnika, nie analizujemy zainteresowań w celu personalizacji reklam i nie stosujemy remarketingu.

W usłudze nie ma reklam, nie ma sprzedaży danych i nie ma przekazywania danych podmiotom reklamowym.

Analityka, jeżeli zostanie włączona, działa w oparciu o dane zagregowane, bez identyfikacji osób i bez profilowania. Szczegóły opisuje Informacja o plikach cookie i pamięci lokalnej.

Zmiany polityki prywatności

Politykę możemy zmieniać, gdy zmieni się zakres funkcji usługi, katalog dostawców, stan prawny albo sposób interpretacji przepisów.

O istotnych zmianach informujemy w interfejsie usługi przed ich wejściem w życie. Jeżeli przetwarzamy Twoje dane na podstawie zgody i dysponujemy Twoim adresem e-mail, o zmianie zakresu przetwarzania informujemy również drogą elektroniczną.

Aktualna wersja polityki jest zawsze dostępna w serwisie oatmealfeed.app. Data ostatniej zmiany oraz numer wersji są wskazane na początku dokumentu.

Kontakt

Wszystkie kontakty — ogólne, ochrona danych i realizacja praw, bezpieczeństwo: hi@zordonintelligence.pl.

Administrator: ZORDON INTELLIGENCE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, KRS 0001190915, NIP 7252358503, REGON 542545843.

Kontakt w sprawach tej polityki odbywa się drogą elektroniczną, pod wskazanymi powyżej adresami e-mail.

W sprawach nieuregulowanych w tej polityce stosuje się RODO oraz przepisy prawa polskiego.