Polityka prywatności gdziepisac.pl

1. Kto jest administratorem danych

Administratorem Twoich danych osobowych jest Paweł Raja, prowadzący działalność pod firmą „Paweł Raja Consulting”, NIP 8982044232, REGON 021177104, adres do doręczeń: ul. Barbary Kostrzewskiej 8A, 52-131 Wrocław. W sprawach dotyczących danych napisz na kontakt@gdziepisac.pl.

2. Jakie dane zbieramy

• Dane konta: adres e-mail, imię, nazwisko oraz opcjonalnie tytuł naukowy.
• Dane logowania: obsługiwane przez dostawcę uwierzytelniania (Clerk) - hasło przechowuje Clerk, my nie mamy do niego dostępu.
• Dane o Twojej pracy naukowej: tytuły artykułów, numery DOI, powiązane czasopisma, statusy, punkty, notatki, zapisane czasopisma oraz - jeśli podasz - Twój identyfikator ORCID.
• Dane o instytucji: jeśli korzystasz z konta instytucjonalnego - nazwa jednostki, rola, powiązania członków.
• Dane techniczne: podstawowe logi i informacje niezbędne do działania i bezpieczeństwa (np. zdarzenia wysyłki e-maili).
• Ustawienia: np. wybrany język (przechowywany w pliku cookie).

3. Po co i na jakiej podstawie przetwarzamy dane

• Świadczenie usługi (prowadzenie konta, tablica, wyszukiwarka, import) - art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Bezpieczeństwo, zapobieganie nadużyciom i rozwój Serwisu - art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes).
• Wiadomości e-mail dotyczące działania konta (np. powitalna, powiadomienia) - art. 6 ust. 1 lit. b oraz lit. f RODO.
• Rozpatrywanie reklamacji i obrona przed roszczeniami - art. 6 ust. 1 lit. f RODO.
• Obowiązki prawne (np. rachunkowe, jeśli powstaną) - art. 6 ust. 1 lit. c RODO.

Podanie danych jest dobrowolne, ale niezbędne do założenia konta i korzystania z Serwisu.

4. Komu powierzamy dane (podmioty przetwarzające)

Aby Serwis działał, korzystamy z zaufanych dostawców, którzy przetwarzają dane w naszym imieniu na podstawie umów powierzenia. Oto pełna lista:

Dodatkowo Serwis łączy się z publicznymi API, aby pobrać dane bibliograficzne: CrossRef (metadane na podstawie DOI, operator w Wielkiej Brytanii) oraz ORCID (dorobek na podstawie Twojego identyfikatora ORCID, operator w USA). Do tych usług wysyłamy jedynie zapytania (numer DOI lub ORCID iD, który sam podajesz) - nie przekazujemy im pozostałych danych z Twojego konta.

Nie sprzedajemy Twoich danych i nie przekazujemy ich do celów marketingowych podmiotom trzecim.

5. Przekazywanie danych poza EOG

Część dostawców (Clerk, Vercel, Resend, ORCID) ma siedzibę w USA, co może oznaczać przekazanie danych poza Europejski Obszar Gospodarczy. Odbywa się to na podstawie odpowiednich zabezpieczeń wymaganych przez RODO - standardowych klauzul umownych Komisji Europejskiej i/lub ram Data Privacy Framework. Twoja baza danych (Supabase) znajduje się w regionie UE (Irlandia).

6. Jak długo przechowujemy dane

• Dane konta i dane w Serwisie - przez czas posiadania konta.
• Po usunięciu konta usuwamy lub anonimizujemy dane niezwłocznie, z wyjątkiem danych, które musimy zachować dłużej z przyczyn prawnych lub dla obrony przed roszczeniami (zwykle do upływu okresów przedawnienia).
• Logi techniczne - przez okres niezbędny do zapewnienia bezpieczeństwa.

7. Twoje prawa

W związku z przetwarzaniem danych masz prawo do:

• dostępu do danych i uzyskania ich kopii,
• sprostowania (poprawienia) danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie (jeśli przetwarzanie odbywa się na podstawie zgody) - bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.

Aby skorzystać z praw, napisz na kontakt@gdziepisac.pl. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl), jeśli uznasz, że przetwarzamy dane niezgodnie z prawem.

8. Pliki cookie

Używamy wyłącznie niezbędnych plików cookie: cookies sesji utrzymujące Twoje zalogowanie (Clerk) oraz cookie zapamiętujące wybrany język. Nie stosujemy cookies marketingowych ani analityki śledzącej podmiotów trzecich, dlatego nie wyświetlamy banera zgody na cookies.

9. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowanie połączeń (HTTPS), kontrolę dostępu, zaufanych dostawców oraz zasadę minimalizacji danych. Żaden system nie jest w 100% odporny, ale traktujemy bezpieczeństwo poważnie.

10. Dzieci

Serwis nie jest przeznaczony dla osób poniżej 16. roku życia i świadomie nie zbieramy ich danych.

11. Zmiany polityki

Politykę możemy aktualizować (np. gdy dodamy funkcję lub zmieni się dostawca). O istotnych zmianach poinformujemy w Serwisie lub e-mailem. Datę ostatniej aktualizacji znajdziesz na górze dokumentu.

12. Kontakt

W sprawach prywatności napisz na kontakt@gdziepisac.pl lub na adres: Paweł Raja Consulting, ul. Barbary Kostrzewskiej 8A, 52-131 Wrocław.