Jak Podium obchodzi się z Twoimi danymi
Obowiązuje od 2 września 2026 r. · Wersja 1.0
Ten dokument opisuje, jakie dane zbiera serwis heypodium.com, po co, na jakiej podstawie prawnej i jak długo je przechowujemy. Napisaliśmy go zwykłym językiem, bo nikt nie czyta dokumentów pisanych inaczej.
1. Kto jest administratorem Twoich danych
Fundacja Centrum Przedsiębiorczości i Rozwoju Rework Biz
ul. Konstruktorska 12a / Budynek D (Park Rozwoju)
02-673 Warszawa
KRS: 0001044665 · NIP: 5214026198 · REGON: 525734879
Kontakt w sprawach danych osobowych: max@heypodium.com
Nie wyznaczyliśmy inspektora ochrony danych — nie mamy takiego obowiązku. We wszystkich sprawach dotyczących danych pisz na adres powyżej.
2. Jakie dane zbieramy
Gdy zapisujesz się na listę oczekujących
| Dane | Skąd pochodzą |
|---|---|
| Adres e-mail | Podajesz go w formularzu — to jedyne pole obowiązkowe. |
| Adres Twojej strony | Podajesz go opcjonalnie, jeśli chcesz darmowy audyt. |
| Data i godzina zapisu | Zapisywana automatycznie. |
| Podstrona i źródło zapisu | Informacja, z którego miejsca serwisu przyszedł zapis. |
| Status wysyłki e-maila | Czy wiadomość potwierdzająca dotarła. |
Automatycznie, przy każdej wizycie
Serwer zapisuje w logach standardowe dane techniczne: adres IP, datę i godzinę zapytania, adres podstrony oraz typ przeglądarki. Adres IP wykorzystujemy również do ograniczenia liczby zgłoszeń z jednego miejsca — trzymamy go wtedy wyłącznie w pamięci operacyjnej serwera, przez kilka minut, i nie zapisujemy go w bazie zapisów.
3. Po co i na jakiej podstawie
| Cel | Podstawa prawna (RODO) |
|---|---|
| Wpisanie na listę oczekujących i poinformowanie o starcie Podium | Art. 6 ust. 1 lit. a — Twoja zgoda, wyrażona przez wysłanie formularza. |
| Wykonanie darmowego audytu strony, jeśli podałeś jej adres | Art. 6 ust. 1 lit. b — działania podjęte na Twoje żądanie przed zawarciem umowy. |
| Bezpieczeństwo serwisu, ochrona przed botami i nadużyciami | Art. 6 ust. 1 lit. f — nasz prawnie uzasadniony interes. |
| Rozliczenia księgowe, jeśli zostaniesz klientem | Art. 6 ust. 1 lit. c — obowiązek wynikający z przepisów podatkowych. |
Podanie danych jest całkowicie dobrowolne. Bez adresu e-mail nie zapiszemy Cię na listę — to jedyna konsekwencja.
4. Jak długo przechowujemy dane
- Zapisy na listę — do czasu wycofania zgody, a jeśli Podium nie wystartuje, nie dłużej niż 24 miesiące od zapisu. Potem usuwamy je bez pytania.
- Logi serwera — do 30 dni, potem nadpisywane.
- Adres IP użyty do limitowania zgłoszeń — kilka minut, wyłącznie w pamięci serwera.
- Dokumenty księgowe — 5 lat, licząc od końca roku podatkowego (wymóg ustawowy).
5. Komu przekazujemy dane
Nie sprzedajemy danych i nie udostępniamy ich do celów marketingowych osobom trzecim. Korzystamy natomiast z usług następujących podmiotów przetwarzających:
| Podmiot | Rola | Lokalizacja |
|---|---|---|
| Hostinger International Ltd. | Serwer, na którym stoi serwis i baza zapisów, oraz poczta wychodząca (SMTP) | Litwa (UE) |
| Google Ireland Ltd. | Google Fonts — kroje pisma wczytywane przy otwarciu strony | Irlandia (UE) / USA |
Dane mogą też trafić do organów państwowych, jeśli zażądają tego na podstawie przepisów prawa.
Przekazywanie poza Europejski Obszar Gospodarczy
Serwer, baza danych i skrzynka pocztowa znajdują się w Unii Europejskiej, więc Twój adres e-mail nie opuszcza EOG. Jedyny wyjątek to adres IP, który Twoja przeglądarka przekazuje do Google w momencie pobierania krojów pisma (Google Fonts). Google działa w oparciu o standardowe klauzule umowne zatwierdzone przez Komisję Europejską oraz o decyzję o adekwatności EU–US Data Privacy Framework.
Planujemy wczytywać kroje pisma z własnego serwera, co usunie i ten transfer.
6. Pliki cookies i pamięć przeglądarki
Nie używamy plików cookies. Serwis nie ma banera zgody, bo nie ma czego pytać.
Po udanym zapisie zapamiętujemy jednak Twój adres e-mail w pamięci lokalnej przeglądarki
(localStorage), wyłącznie po to, żeby przy ponownym wejściu nie pokazywać Ci
formularza, na który już odpowiedziałeś. Te dane nie opuszczają Twojego urządzenia
i nie docierają do nas. Usuniesz je, czyszcząc dane witryny w przeglądarce.
7. Twoje prawa
W związku z RODO przysługuje Ci prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych, które są nieprawidłowe,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przenoszenia danych do innego administratora,
- sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
- cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.
Żeby skorzystać z któregokolwiek z nich, napisz na max@heypodium.com. Odpowiadamy najpóźniej w ciągu 30 dni. Żeby zniknąć z listy, wystarczy odpisać słowem „wypisz” na dowolną wiadomość od nas — nie musisz się tłumaczyć.
8. Skarga do organu nadzorczego
Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do:
Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
uodo.gov.pl
9. Bezpieczeństwo
Połączenie z serwisem jest szyfrowane (HTTPS). Baza zapisów leży na serwerze, do którego dostęp ma wyłącznie administrator, z uwierzytelnianiem kluczem SSH. Klucze do usług zewnętrznych trzymamy poza repozytorium kodu.
10. Zmiany polityki
Jeśli zmienimy zakres zbieranych danych albo dołożymy nowe narzędzie, zaktualizujemy ten dokument i zmienimy datę na górze. Przy zmianach istotnych — takich, które rozszerzają cel przetwarzania — powiadomimy osoby z listy e-mailem.