Prywatność

Ta informacja opisuje stronę w jej obecnym stanie. Spis danych, na którym się opiera, znajduje się w repozytorium i jest sprawdzany przez testy względem schematu bazy danych — nie może więc rozjechać się z tym, co strona faktycznie przechowuje.

Kto odpowiada

Wolfpack Mail to osobista strona prowadzona przez jedną osobę, która jest administratorem opisanych tu danych osobowych. Imię i nazwisko, adres oraz adres kontaktowy tej osoby znajdziesz na stronie Impressum.

W sprawach opisanych w tej informacji pisz na ten adres — tak samo, gdy prosisz o kopię przechowywanych danych, o poprawkę albo o usunięcie. Za stroną nie stoi żadna firma ani system zgłoszeń: pocztę czyta jedna osoba.

Dlaczego przetwarzamy Twoje dane

Strona zbiera dane osobowe tylko tam, gdzie bez nich nie dałoby się złożyć zamówienia, wykupić abonamentu ani zalogować się. Poniższa lista jest pełna; spis danych w repozytorium wymienia każdą kolumnę, która je zawiera.

Zamówienia: Twój adres e-mail do potwierdzenia oraz adres dostawy wpisywany przy kasie. Dane karty wpisujesz na stronie samego operatora płatności i nigdy nie trafiają na serwery tej strony.

Klub pocztowy: Twój adres e-mail, używany do wysyłki mailingów, na które się zapisałeś. Wypisanie się kończy wszystkie mailingi, a adres zostaje wyłącznie na liście wykluczeń, żeby nikt nie napisał przypadkiem jeszcze raz.

Konto: Twój adres e-mail, zapisany adres pocztowy — jeśli chcesz — oraz dowolna notatka o sobie, którą możesz dopisać. Nic więcej nie zbieramy: w bazie nie ma zdjęcia profilowego, numeru telefonu ani daty urodzenia.

Logowanie przez Google lub Facebook: przechowujemy wyłącznie identyfikator konta u dostawcy, żeby kolejne logowanie rozpoznało tę samą osobę. Imię, adres e-mail i zdjęcie profilowe, które dostawca mógłby przekazać, nie są zapisywane.

Pliki cookie i pamięć przeglądarki

Strona nie ustawia plików cookie reklamowych ani nie osadza skryptów podmiotów trzecich poza opisaną poniżej analityką za zgodą. To, co ustawia, wymieniamy tu w całości.

Jedno bezwzględnie niezbędne plik cookie utrzymuje zalogowanie. Zawiera identyfikator sesji, ma flagi httpOnly i Secure i wygasa samo — skopiowana wartość jest bezużyteczna, bo serwer przechowuje tylko jej skrót.

Drugie bezwzględnie niezbędne plik cookie, wolfpack-oauth, przenosi stan zabezpieczenia pojedynczej próby logowania. Jest odczytywane raz, natychmiast, i nie jest używane ponownie.

Ulubione pozycje i koszyk leżą w localStorage Twojej przeglądarki, a nie na naszych serwerach. Wyczyszczenie danych przeglądarki je usuwa; nigdy nie wracają do nas jako identyfikator.

Google Analytics działa tylko po akceptacji: baner pyta najpierw, odmowa nie ładuje skryptu Google i nie wysyła żądania do Google. Akceptacja ładuje skrypt pomiarowy i wysyła odsłony plus zdarzenia sklepowe (tylko wartość i waluta — nigdy e-mail, adres, id zamówienia ani klienta). Zmień zdanie w każdej chwili przez „Ustawienia plików cookie” w stopce; działa od kolejnego załadowania strony. Dane trafiają do Google (USA) i są przechowywane wg retencji Analytics (14 miesięcy).

Twoje prawa

Każde z poniższych praw możesz wykonać bez formalnego wniosku; strona konta jest najkrótszą drogą do wszystkich.

Dostęp: to, co strona o Tobie przechowuje, widać na Twojej stronie konta. Jeśli chcesz zachować kopię, napisz do prowadzącego.

Usunięcie: jeden przycisk na stronie konta kasuje konto. Przed usunięciem prosi o przepisanie własnego adresu, a potem w jednej transakcji skasowuje konto, zamówienia, abonamenty, adresy i zapisane powiązania płatnicze. Historia zamówień zostaje wyłącznie jako zanonimizowana suma, bo sklep musi móc wyjaśnić, co sprzedał.

Sprzeciw: wobec klubu pocztowego wystarczy link wypisania w dowolnym mailing'u — działa natychmiast i nie wymaga uzasadnienia. Wobec przetwarzania dla sklepu lub galerii napisz do prowadzącego i napisz, czemu się sprzeciwiasz.

Skarga: jeśli odpowiedź Cię nie zadowoli, możesz złożyć skargę do krajowego organu ochrony danych.

Kto jeszcze widzi Twoje dane

W imieniu strony działają trzej dostawcy i żaden z nich nie jest siecią reklamową.

Google i Facebook przy logowaniu: potwierdzają, kim jesteś, a strona otrzymuje wyłącznie opisany wyżej identyfikator konta. Host poczty dla klubu: dostarcza mailingi i zgłasza, czy dostarczenie się udało. Każdy przetwarza dane wyłącznie na polecenie strony i żaden nie może używać ich we własnych celach.

Jak długo je przechowujemy

Nic nie zostaje zachowane dlatego, że tak jest wygodniej. Każda tabela ma podany okres przechowywania i drogę usunięcia.

Spis danych w repozytorium strony zawiera pełną tabelę: do czego służy każda kolumna, na jakiej podstawie prawnej, jak długo i jak jest usuwana. Powstaje ze schematu bazy danych, a test wywala build, gdy oba się rozjadą — ta strona nie może więc po cichu zostać w tyle za bazą danych.