Polityka prywatności

Wersja zgody: 2026-07-31 · Ostatnia aktualizacja: 31 lipca 2026 r.

1. Administrator danych

Administratorem danych osobowych jest Marta Walczak-Augustyn, ul. Bolkowska 2D lok. 41, 01-466 Warszawa, NIP: 5252453548 (dalej: „Administrator”).

W sprawach związanych z prywatnością można skontaktować się pod adresem: hello@shrink8.pl.

2. Jakie dane zbieramy

W związku z landingiem i newsletterem możemy przetwarzać:

  • adres e-mail podany w formularzu;
  • metadane zgody: wersję treści zgody, źródło zapisu, datę zgłoszenia oraz potwierdzenie double opt-in;
  • dane o obsłudze wiadomości, np. wysłanie, dostarczenie, wypis lub odbicie wiadomości, oraz zagregowane statystyki otwarć i kliknięć;
  • podstawowe dane techniczne i bezpieczeństwa, np. adres IP, czas żądania, identyfikatory bezpieczeństwa i informacje o błędach.

Formularz nie służy do zbierania danych o zdrowiu, diagnozach ani sytuacji psychologicznej. Prosimy nie przekazywać takich informacji w korespondencji dotyczącej newslettera.

Podanie adresu e-mail i wyrażenie zgody są dobrowolne, ale niezbędne do otrzymywania newslettera, zaproszenia do społeczności i informacji objętych treścią zgody. Bez tych danych nie możemy zrealizować zapisu.

3. Cele, podstawy i okresy przetwarzania

Cel Podstawa Okres
Obsługa zapisu i wysyłka e-maili o Discordzie, materiałach edukacyjnych, beta-testach, rozwoju produktu i przyszłej ofercie Shrink8. Nie wysyłamy marketingu podmiotów trzecich. Zgoda — art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej. Do wycofania zgody albo maksymalnie 24 miesiące od potwierdzenia zapisu lub ostatniej świadomej interakcji, np. odpowiedzi, ponownego zapisu lub aktualizacji preferencji — zależnie od tego, co nastąpi wcześniej.
Wysłanie i obsługa wiadomości potwierdzającej double opt-in. Działanie na żądanie osoby zapisującej się oraz uzasadniony interes Administratora polegający na weryfikacji zgody — art. 6 ust. 1 lit. b i f RODO. Niepotwierdzone zgłoszenie i log DOI: maksymalnie 1 miesiąc. Podglądy treści wiadomości w Brevo nie są przechowywane.
Udokumentowanie zgody, wypisu i obrona przed ewentualnymi roszczeniami. Uzasadniony interes Administratora — art. 6 ust. 1 lit. f RODO. Minimalny dowód zgody lub wypisu: do 3 lat od wycofania zgody albo ostatniej komunikacji.
Bezpieczeństwo strony, przeciwdziałanie nadużyciom i diagnostyka. Uzasadniony interes Administratora — art. 6 ust. 1 lit. f RODO. Logi techniczne: do 30 dni, chyba że incydent wymaga dłuższej analizy.
Obsługa żądań dotyczących danych i obowiązków prawnych. Art. 6 ust. 1 lit. c RODO. Przez okres niezbędny do wykonania obowiązku i wykazania jego realizacji.

4. Jak działa zgoda i double opt-in

  1. Użytkownik podaje e-mail i zaznacza zgodę przy formularzu.
  2. Na podany adres wysyłamy wiadomość z linkiem potwierdzającym.
  3. Dopiero kliknięcie linku powoduje potwierdzenie zapisu i dodanie adresu do aktywnej listy.

Zapisujemy źródło, datę oraz wersję zgody. Obecna wersja to 2026-07-31. Zmiana zakresu komunikacji będzie wymagała nowej zgody, jeśli dotychczasowa podstawa nie będzie wystarczająca.

5. Odbiorcy danych

Dane mogą być powierzane podmiotom wspierającym Administratora, w szczególności:

  • Brevo (Sendinblue SAS) — obsługa listy, double opt-in i wysyłka wiadomości;
  • Cloudflare — hosting, dostarczanie strony, bezpieczeństwo i logi techniczne po wdrożeniu produkcyjnym;
  • dostawcy IT, poczty i doradcy — wyłącznie w niezbędnym zakresie i na podstawie odpowiednich umów;
  • uprawnione organy, jeżeli wynika to z przepisów prawa.

Podanie e-maila w formularzu nie powoduje przekazania go do Discorda. Discord otrzyma dane dopiero wtedy, gdy użytkownik sam zdecyduje się otworzyć zaproszenie i utworzyć lub wykorzystać konto w tej usłudze.

6. Przekazywanie danych poza EOG

Brevo deklaruje przechowywanie głównych baz danych w Unii Europejskiej. Niektórzy dostawcy lub podwykonawcy, w szczególności Cloudflare, mogą przetwarzać dane również poza Europejskim Obszarem Gospodarczym. W takim przypadku stosowane są mechanizmy przewidziane przez RODO, w szczególności decyzje stwierdzające odpowiedni stopień ochrony albo standardowe klauzule umowne.

7. Wycofanie zgody i usunięcie danych

Zgodę można wycofać w każdej chwili przez link rezygnacji w wiadomości albo pisząc na hello@shrink8.pl. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Po wypisie adres jest natychmiast blokowany dla wysyłek marketingowych. Minimalny zapis na liście blokad może być przechowywany do 3 lat, aby udokumentować wypis i zapobiec przypadkowemu ponownemu dodaniu. Na żądanie pełnego usunięcia usuniemy dane z Brevo, chyba że zachowanie ograniczonego zakresu jest konieczne z powodu obowiązku prawnego lub ustalenia, dochodzenia albo obrony roszczeń.

8. Prawa osoby, której dane dotyczą

W granicach przewidzianych przez RODO przysługuje prawo do:

  • dostępu do danych i uzyskania ich kopii;
  • sprostowania, usunięcia lub ograniczenia przetwarzania;
  • przenoszenia danych;
  • wycofania zgody w dowolnym momencie;
  • sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie;
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

9. Cookies i technologie podobne

Obecna wersja landingu nie korzysta z analityki reklamowej, pikseli marketingowych ani nie zapisuje niekoniecznych cookies. Po wdrożeniu hosting może używać technicznie niezbędnych mechanizmów bezpieczeństwa.

Analityka lub reklama wymagająca dostępu do urządzenia użytkownika nie zostanie uruchomiona bez uprzedniego poinformowania i — gdy prawo tego wymaga — zgody.

W Brevo włączone jest anonimowe śledzenie wiadomości: zagregowane otwarcia i kliknięcia mogą być zliczane, ale nie są przypisywane do konkretnego kontaktu. Dotyczy to wiadomości transakcyjnych i przyszłych kampanii.

10. Profilowanie i dane szczególnej kategorii

Dane z formularza newslettera nie są wykorzystywane do zautomatyzowanego podejmowania decyzji ani profilowania wywołującego skutki prawne. Nie zbieramy w tym formularzu danych o zdrowiu ani danych psychologicznych.

11. Zmiany polityki

Polityka może być aktualizowana, gdy zmieni się sposób działania usługi lub prawo. Jeżeli zmiana rozszerzy cele komunikacji, poprosimy o nową zgodę, gdy będzie to wymagane.