Polityka prywatności

W skrócie

Zbieramy tylko minimum danych potrzebnych do prowadzenia strony, wysyłania newslettera, ochrony formularzy przed nadużyciami, obsługi płatności i sprawdzania, czy ta praca jest komuś przydatna. Nie sprzedajemy twoich danych. Nie używamy pikseli reklamowych. Nie budujemy profili reklamowych. Nie używamy śledzących plików cookie działających między witrynami. Nie nagrywamy twojego ekranu ani naciskanych klawiszy.

Ta polityka wyjaśnia, co zbieramy, po co to zbieramy i jak możesz poprosić o zmianę lub usunięcie tych danych.

• Nie używamy reklamowych plików cookie, pikseli reklamowych firm trzecich ani śledzenia między witrynami.
• Korzystamy wyłącznie z niezbędnej lub funkcjonalnej pamięci przeglądarki: zabezpieczenia, twój wybór języka, krótkotrwały stan sesji dla działań, o które prosisz stronę, oraz proste znaczniki sesji (na przykład po to, żeby policzyć twoją wizytę raz na sesję - znacznik tak/nie, a nie identyfikator).
• Nasza analityka działa bez plików cookie i służy do rozumienia strony w ujęciu zbiorczym oraz do wyłapywania błędów.
• Zapis do newslettera wymaga podwójnego potwierdzenia (double opt-in). Nie dodajemy cię, dopóki nie potwierdzisz.
• Każdy newsletter zawiera link do wypisania się.
• Rozliczenia płatnego członkostwa obsługuje Stripe. Nigdy nie widzimy ani nie przechowujemy pełnego numeru twojej karty.
• Nie przechowujemy twojego adresu IP. Używamy go tylko w danej chwili - do kontroli bezpieczeństwa i przybliżonego oszacowania lokalizacji (kraj, region, miasto) - a potem go usuwamy. Jedyny wyjątek: przy nieautoryzowanych próbach dostępu do naszej konsoli administracyjnej zapisujemy IP takiego żądania, a nawet te wpisy są usuwane automatycznie po 90 dniach.
• Możesz poprosić nas o poprawienie lub usunięcie swoich danych osobowych.

Kim jesteśmy

Science Snitch prowadzi Science Snitch LLC, spółka z Wyoming (USA).

• Strona: sciencesnitch.com
• Nadawca newslettera: news.sciencesnitch.com
• Kontakt: strona kontaktowa w tym serwisie

Gdy czytasz stronę

Używamy analityki bez plików cookie, żeby liczyć odsłony, rozumieć, które strony są czytane, i zauważać zepsute podstrony. Nie używamy tego, żeby śledzić cię po całym internecie.

Pamięć przeglądarki

Nie używamy reklamowych ani śledzących plików cookie.

Strona może korzystać z niewielkiej ilości własnej (first-party) pamięci przeglądarki, żeby:

• zapamiętać twój wybór języka;
• utrzymać działanie formularza lub procesu powitalnego w trakcie bieżącej sesji;
• przeprowadzać kontrole bezpieczeństwa i ochrony przed nadużyciami;
• obsłużyć płatność lub subskrypcję, którą rozpoczynasz.

Ta pamięć nie służy do reklamy, odsprzedaży ani profilowania między witrynami.

Zapis do newslettera

Jeśli się zapisujesz, zbieramy:

• twój adres e-mail;
• preferowany język;
• zapisy dotyczące potwierdzenia i wypisania się;
• kontekst zapisu: stronę i źródło, z których się zapisujesz, stronę odsyłającą lub tag kampanii, które cię tu przywiodły, przybliżoną lokalizację (kraj, region, miasto - szacowaną na podstawie sieci), strefę czasową szacowaną w ten sam sposób, język przeglądarki oraz typ przeglądarki, systemu i urządzenia. Używamy tego, żeby wysyłać właściwą wersję językową, rozumieć, jak czytelnicy do nas trafiają, i wykrywać nadużycia. Żadnego fingerprintingu, żadnego identyfikatora reklamowego i żadnego adresu IP - nie przechowujemy go.

Stosujemy podwójne potwierdzenie zapisu (double opt-in): dodajemy cię dopiero po kliknięciu linku potwierdzającego.

Przechowujemy też zapis zgody pokazujący, kiedy doszło do zapisu, potwierdzenia, wypisania się lub zmiany statusu. To chroni i ciebie, i nas: pozwala udowodnić, co się wydarzyło, bez zgadywania.

Dostarczanie newslettera i zaangażowanie

Do wysyłki e-maili używamy Mailgun.

Przy newsletterach otrzymujemy zdarzenia doręczeniowe, takie jak doręczenie, odbicie, skarga, wypisanie się, otwarcie i kliknięcie. Używamy tych zdarzeń, żeby:

• przestać pisać do osób, które się wypisały lub złożyły skargę;
• chronić dostarczalność;
• unikać wysyłania zdublowanych lub zepsutych kampanii;
• rozumieć, czy newsletter jest przydatny.

Ankieta powitalna

Po potwierdzeniu możesz odpowiedzieć na opcjonalne pytanie powitalne.

Jeśli odpowiesz, przechowujemy odpowiedź, żeby rozumieć, co jest ważne dla czytelników.

Prosimy, nie przesyłaj informacji wrażliwych, chyba że jest to naprawdę konieczne.

Formularz kontaktowy

Jeśli się z nami kontaktujesz, zbieramy imię, adres e-mail i wiadomość, które przesyłasz.

Razem z wiadomością przechowujemy krótką, stałą listę informacji o kontekście: język przeglądarki, typ przeglądarki i systemu, miasto i kraj, strefę czasową, stronę, z której piszesz, oraz stronę, która cię tu odesłała. Bez adresu IP, bez cyfrowego odcisku urządzenia (fingerprinting). Wystarczy to, żeby chronić formularz i odpowiedzieć w kontekście, ale to za mało, żeby zbudować twój profil.

Nie używamy informacji z formularza kontaktowego do reklamy. Używamy ich, żeby przeczytać wiadomość, odpowiedzieć i chronić stronę.

Płatne członkostwo

Jeśli kupujesz płatne członkostwo, płatność przetwarza Stripe.

Przechowujemy odniesienia do klienta/subskrypcji w Stripe, plan członkostwa, status i okres odnowienia, żeby móc świadczyć członkostwo. Nie przechowujemy pełnego numeru twojej karty. Wprowadzanie danych karty i przetwarzanie płatności obsługuje Stripe.

Nasze narzędzia administracyjne mogą pokazywać ograniczony status rozliczeń, taki jak plan, data odnowienia, status płatności, marka karty, ostatnie cztery cyfry i data ważności, żebyśmy mogli pomóc przy sprawach wsparcia. Nie widzimy danych, którymi można obciążyć twoją kartę poza Stripe.

Dzienniki operacyjne i alerty

Prowadzimy krótkotrwałe dzienniki operacyjne, żeby bezpiecznie utrzymywać usługę. Pomagają nam one naprawiać zepsute procesy, badać nadużycia, potwierdzać, że reguły wypisania się i blokady wysyłki zadziałały, oraz kontrolować działania administracyjne.

Szczegółowy dziennik operacyjny trzymamy w osobnej bazie o ograniczonym dostępie, oddzielonej od bazy subskrybentów, a jego wpisy są usuwane automatycznie po ograniczonym czasie.

Wysyłamy też sobie minimalne alerty operacyjne o ważnych zdarzeniach, takich jak nowy zapis, nieudana wysyłka e-maila, problem z rozliczeniem, fala nadużyć czy błąd systemu. Te alerty są z założenia mało szczegółowe: używają etykiet zdarzeń i wewnętrznych odniesień, a nie osobistych wiadomości ani surowych danych subskrybentów.

Czego nie robimy

Oto, czego nie robimy:

• nie sprzedajemy danych osobowych;
• nie korzystamy z sieci reklamowych;
• nie używamy piksela Meta/Facebook, tagów Google Ads ani podobnych trackerów reklamowych;
• nie używamy plików cookie firm trzecich do analityki;
• nie nagrywamy sesji, ekranu, ruchów myszy, naciskanych klawiszy ani danych wpisywanych w formularze;
• nie wysyłamy twojego pełnego adresu e-mail do analityki w przeglądarce;
• nie używamy twoich danych do reklamy behawioralnej opartej na śledzeniu w różnych kontekstach;
• nie przechowujemy adresów IP odwiedzających (używamy ich tylko w danej chwili do kontroli bezpieczeństwa i przybliżonego oszacowania lokalizacji, a potem je usuwamy; jedyny wyjątek to nieautoryzowane próby dostępu do naszej konsoli administracyjnej, a nawet te wpisy są usuwane automatycznie po 90 dniach);
• nie wysyłamy ci dalej newsletterów po tym, jak się wypiszesz. Możesz jednak nadal otrzymać wiadomość serwisową dotyczącą twojego konta, na przykład potwierdzenie płatności, potwierdzenie, o które prosisz, albo przypomnienie o odnowieniu płatnego członkostwa.

Kto pomaga nam prowadzić usługę

Do prowadzenia strony używamy niewielkiego zestawu dostawców usług:

• Cloudflare - hosting, bezpieczeństwo, routing brzegowy i bazy danych;
• Mailgun - dostarczanie e-maili;
• Stripe - płatności;
• PostHog - analityka produktowa bez plików cookie i raportowanie błędów;
• narzędzia do komunikacji operacyjnej - minimalne alerty wewnętrzne.

Te usługi służą do prowadzenia Science Snitch, a nie do sprzedawania czy wymieniania danych czytelników.

Jak długo przechowujemy dane

Przechowujemy dane tylko tak długo, jak są potrzebne do celu, w którym je zebraliśmy:

• zapisy newsletterowe przechowujemy, dopóki jesteś na liście; jeśli się wypiszesz, zachowujemy zapis subskrypcji i historię wypisania, żeby respektować twój wybór, chyba że poprosisz o ich usunięcie;
• wpisy blokujące wysyłkę zachowujemy po to, żeby nie pisać do osób, które się wypisały, złożyły skargę, których adres się odbił albo które poprosiły o brak kontaktu;
• dzienniki operacyjne są krótkotrwałe i czyszczone automatycznie;
• odpowiedzi z ankiet i opinie usuwamy, gdy przestają być przydatne; odpowiedzi powiązane z twoją subskrypcją są usuwane razem z nią albo na żądanie;
• zapisy dotyczące płatności przechowujemy tak długo, jak wymagają tego rozliczenia, księgowość i obsługa sporów;
• wiadomości z formularza kontaktowego przechowujemy tylko tak długo, jak potrzeba, żeby odpowiedzieć, zachować rozsądną dokumentację i chronić usługę - a z naszej bazy są usuwane automatycznie najpóźniej po 12 miesiącach.

Jeśli poprosisz o usunięcie danych, usuwamy dane osobowe z naszych własnych baz tam, gdzie możemy, i prosimy naszych dostawców usług, żeby też je usunęli, z wyjątkiem zapisów, które muszą zachować z powodów prawnych, bezpieczeństwa lub finansowych. Możemy zachować minimalny wpis „nie kontaktować”, żeby przypadkiem nie dodać cię ponownie.

Twoje wybory

Możesz:

• wypisać się z newslettera w każdej chwili;
• anulować płatne członkostwo przez panel rozliczeniowy lub kontaktując się z nami;
• poprosić o kopię danych, które o tobie przechowujemy;
• poprosić o poprawienie nieprawidłowych danych;
• poprosić o usunięcie swoich danych;
• wnieść sprzeciw wobec każdego przetwarzania opartego na naszych prawnie uzasadnionych interesach; przestaniemy, chyba że mamy ważny, nadrzędny powód, żeby kontynuować, taki jak zapobieganie oszustwom albo utrzymanie działania listy „nie kontaktować”.

Aby złożyć wniosek dotyczący prywatności, skorzystaj ze strony kontaktowej. Możemy potrzebować informacji wystarczających do potwierdzenia, że wniosek naprawdę dotyczy ciebie. Na wnioski dotyczące prywatności odpowiadamy w ciągu 30 dni, bezpłatnie. Jeśli nasza odpowiedź cię nie zadowoli, możesz złożyć skargę do swojego lokalnego organu ochrony danych - choć będziemy wdzięczni za szansę naprawienia sprawy najpierw.

Wypisanie się z e-maili a płatne członkostwo

Wypisanie się z e-maili zatrzymuje wysyłkę newslettera. Nie anuluje automatycznie rozliczeń, ponieważ przyciski wypisania w skrzynce bywają uruchamiane przez aplikacje pocztowe, a nie przez ciebie osobiście.

Jeśli wypiszesz się, mając aktywne płatne członkostwo, pokazujemy ci też wyraźny sposób na zarządzanie członkostwem lub jego anulowanie. Nie chcemy, żeby ktokolwiek płacił za coś, czego już nie chce.

Gdzie mieszkają twoje dane

Jesteśmy firmą z USA, więc twoje dane są przetwarzane w Stanach Zjednoczonych i na globalnej infrastrukturze naszych dostawców. Niezależnie od tego, gdzie mieszkasz, przysługują ci te same prawa opisane na tej stronie, a nasi dostawcy stosują uznane zabezpieczenia dla transferów międzynarodowych.

Bezpieczeństwo

Do ochrony usługi używamy Cloudflare, kontroli dostępu, rozdzielonych baz danych, limitów zapytań, podwójnego potwierdzenia zapisu, blokady wysyłki po wypisaniu, webhooków dostawcy płatności oraz dzienników operacyjnych.

Dzieci

Science Snitch jest pisany dla dorosłych. Nie jest skierowany do dzieci i nie zbieramy świadomie danych osobowych dzieci poniżej 16 lat. Jeśli sądzisz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami, a je usuniemy.

Zmiany w tej polityce

Jeśli istotnie zmienimy sposób, w jaki zbieramy lub wykorzystujemy dane, zaktualizujemy tę politykę i, tam gdzie to właściwe, powiadomimy subskrybentów. Nie wykorzystamy danych, które już zebraliśmy, w istotnie inny sposób bez uprzedniego zapytania cię o to.

Kontakt

Pytania lub wnioski dotyczące prywatności: skorzystaj ze strony kontaktowej na sciencesnitch.com.