Polityka prywatności

1. Informacje o Polityce prywatności

Polityka opisuje zbieranie, wykorzystywanie, przechowywanie i ochronę danych podczas odwiedzania stratiuminsights.com, zakładania konta, czytania treści, kontaktu z nami i korzystania z funkcji cyfrowych („Serwis”). Serwis publikuje wiadomości, analizy, śledztwa, raporty, komentarze i inne materiały; Polityka obejmuje odwiedzających, użytkowników, współpracowników kontaktujących się z nami oraz osoby składające wnioski przez Serwis.

Opis rozróżnia funkcje aktywne i planowane. Płatne subskrypcje i checkout nie są obecnie dostępne. Zapis do newslettera i potwierdzenie e-mailem są aktywne. Potwierdzeni subskrybenci otrzymują cotygodniowy, lokalizowany przegląd, jeśli w wybranym języku opublikowano artykuły; administrator może wysłać także dodatkową wiadomość newsletterową. Powiadomienia o nowych artykułach obserwowanych autorów są aktywne. Zewnętrzna analityka odbiorców pozostaje nieaktywna.

2. Administrator danych i dane kontaktowe

Usługodawcą jest STRATIUM POLICY LAB LTD. Adres pocztowy, numer rejestrowy spółki i właściwe identyfikatory podatkowe nie zostały jeszcze przekazane i zostaną uzupełnione, gdy będą dostępne.

Pytania ogólne: info@stratiuminsights.com; sprawy prawne i wnioski dotyczące prywatności: legal@stratiuminsights.com; pomoc dotycząca konta i Serwisu: support@stratiuminsights.com. Skrzynki są obsługiwane. Nie wysyłaj e-mailem danych karty, haseł ani innych sekretów uwierzytelniających. Witryna: stratiuminsights.com.

3. Przetwarzane dane osobowe

Dane konta obejmują adres e-mail, wewnętrzny identyfikator, stan uwierzytelnienia i weryfikacji, preferowany język, status konta i informacje bezpieczeństwa; dane logowania obsługuje system uwierzytelniania, a Serwis nie potrzebuje hasła w postaci jawnej. Dane techniczne mogą obejmować IP, przeglądarkę i urządzenie, czas i adres żądania, zdarzenia logowania, diagnostykę błędów i logi bezpieczeństwa.

Płatny checkout jest wyłączony i nie pobieramy opłat za subskrypcje. Po jego uruchomieniu przetwarzane mogą być plan, daty, odnowienie/anulowanie, wynik i identyfikator transakcji, kraj rozliczenia, waluta i dane podatkowe; Serwis nie zamierza przechowywać pełnych danych karty. Formularz kontaktowy przekazuje imię, e-mail, temat, wiadomość, język i dobrowolnie podane informacje na info@stratiuminsights.com.

Po wyrażeniu osobnej zgody zapisujemy znormalizowany e-mail, wybrany język, datę i wersję zgody oraz status zapisu w bazie PostgreSQL projektu. E-mail potwierdzający wysyłamy przez skonfigurowaną usługę SMTP; jednorazowy token przechowujemy wyłącznie jako hash i wygasa po 24 godzinach. To lista własna, bez zewnętrznej platformy newsletterowej. Potwierdzeni subskrybenci otrzymują cotygodniowy, lokalizowany przegląd, gdy w wybranym języku dostępne są artykuły; administrator może wysyłać dodatkowe wiadomości newsletterowe. Z każdego e-maila można zrezygnować za pomocą linku. Przy obserwowaniu autora zapisujemy relację użytkownik–autor i język wiadomości; aktywny worker wysyła najwyżej jeden e-mail o nowym opublikowanym artykule na potwierdzony adres i w wybranym języku; przestanie wysyłać alerty po zaprzestaniu obserwowania autora. Wnioski prawne mogą obejmować dane potrzebne do weryfikacji i odpowiedzi.

4. Cele i podstawy prawne

Dane konta wykorzystujemy do założenia i zabezpieczenia konta, świadczenia żądanych funkcji i obsługi uwierzytelniania; gdy jest to niezbędne do działań na żądanie lub wykonania umowy, podstawą jest art. 6 ust. 1 lit. b RODO. Dane wymagane prawem przetwarzamy na podstawie art. 6 ust. 1 lit. c RODO.

Ograniczone dane techniczne i bezpieczeństwa wykorzystujemy w uzasadnionym interesie ochrony Serwisu, wykrywania nadużyć, badania incydentów, egzekwowania regulaminu i dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. f RODO), z uwzględnieniem praw użytkowników i odpowiednich zabezpieczeń. Dane kontaktowe służą odpowiedzi na zapytanie. Newsletter, marketing bezpośredni i niekonieczne technologie urządzenia uruchamiamy wyłącznie po uzyskaniu zgody wymaganej prawem; zgodę można wycofać bez wpływu na wcześniejsze zgodne z prawem przetwarzanie. Podstawa każdej czynności musi być ustalona dla jej kontekstu.

5. Obsługa płatności

Płatny checkout jest obecnie wyłączony; nie można kupić subskrypcji i Serwis nie pobiera za nią płatności. Po uruchomieniu płatności zewnętrzny dostawca może przetwarzać dane niezbędne do autoryzacji i rozliczenia, zapobiegania oszustwom, zwrotów i obciążeń zwrotnych; w niektórych celach może być odrębnym administratorem.

STRATIUM otrzymywałoby tylko informacje niezbędne do potwierdzenia płatności i zarządzania dostępem. Dostawcę i jego informacje o prywatności ujawnimy przed checkoutem po wyborze i konfiguracji.

6. Pliki cookie i podobne technologie

Serwis używa własnego pliku preferencji językowej oraz, po zalogowaniu, plików uwierzytelniających. Ich nazwy i cele podano w Polityce cookies; pliki uwierzytelniające są HttpOnly i w produkcji Secure. Nie uruchamiamy celowo zewnętrznych plików analitycznych ani reklamowych. Technologie opcjonalne, wymagające uprzedniej zgody, nie zostaną uruchomione bez tej zgody.

Artykuł może zawierać osadzony odtwarzacz YouTube z domeny youtube-nocookie.com. Załadowanie lub użycie odtwarzacza może nawiązać połączenie z YouTube i podlegać jego warunkom oraz polityce prywatności; domena o zwiększonej prywatności nie wyklucza żądania do strony trzeciej.

7. Odbiorcy danych

Dostęp mają wyłącznie upoważnione osoby obsługujące, redagujące, zabezpieczające lub wspierające Serwis, gdy potrzebują danych do pracy. Aplikacja i główna baza działają na infrastrukturze VPS projektu; uwierzytelnianie korzysta z samodzielnie hostowanego Supabase, a formularz kontaktowy z skonfigurowanej usługi SMTP/skrzynki.

Tożsamość prawna, lokalizacja, umowy i podwykonawcy hostingu, bazy, uwierzytelniania, poczty, monitoringu i infrastruktury są weryfikowane i zostaną dokładniej opisani przed komercyjnym uruchomieniem. Przyszli dostawcy płatności, newslettera i analityki otrzymają dane dopiero po aktywacji. Dane mogą być ujawnione władzom, gdy wymaga tego prawo lub ochrona praw i bezpieczeństwa. Nie sprzedajemy danych osobowych.

8. Przekazywanie danych poza EOG

Lokalizacje infrastruktury i dostawców, umowy powierzenia i ewentualne transfery międzynarodowe są weryfikowane. Nie deklarujemy, że całość przetwarzania odbywa się w EOG ani że określone zabezpieczenie transferu ma zastosowanie, dopóki fakty nie zostaną potwierdzone.

Przed użyciem dostawcy lub funkcji powodującej transfer poza EOG administrator ustali państwo docelowe i wdroży mechanizm zgodny z RODO, np. decyzję stwierdzającą odpowiedni stopień ochrony albo standardowe klauzule umowne, oraz wymagane zabezpieczenia uzupełniające. Pytania: legal@stratiuminsights.com.

9. Okres przechowywania

Dane przechowujemy tylko tak długo, jak jest to rozsądnie konieczne do celu, z uwzględnieniem prawa, bezpieczeństwa, sporów i potrzeb operacyjnych. Dane konta zasadniczo przechowujemy w czasie jego aktywności; po zamknięciu ograniczone dane mogą pozostać dla dokończenia usunięcia, zapobiegania nadużyciom, obowiązków prawnych lub roszczeń.

Po uruchomieniu płatności dane transakcji i faktur będą przechowywane przez okres wymagany przepisami rachunkowymi, podatkowymi i konsumenckimi; takich transakcji Serwis obecnie nie przetwarza. Logi bezpieczeństwa mają ograniczony okres, chyba że dochodzenie wymaga dłuższego. Wiadomości pozostają w skrzynce zgodnie z jej ustawieniami; nie gwarantujemy stałego okresu usunięcia. Końcowe rekordy alertów autorskich są usuwane po 90 dniach. Rekordy dostarczenia newslettera są przechowywane do 400 dni na potrzeby obsługi, a hashe linków rezygnacji pozostają do czasu usunięcia rekordu subskrybenta. Wnioski prawne zachowujemy w zakresie niezbędnym do udokumentowania obsługi.

10. Prawa użytkownika

Z zastrzeżeniem warunków RODO możesz uzyskać informację i dostęp do danych, żądać sprostowania, usunięcia lub ograniczenia, otrzymać niektóre dane w ustrukturyzowanym i przenośnym formacie, wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie oraz wycofać zgodę. Możesz w dowolnym momencie sprzeciwić się marketingowi bezpośredniemu. Prawa nie są bezwzględne i zależą od podstawy oraz okoliczności.

Wnioski kieruj na legal@stratiuminsights.com. Możemy poprosić o dane potrzebne do potwierdzenia tożsamości; odpowiemy w terminie przewidzianym prawem i wyjaśnimy ewentualne przedłużenie lub odmowę. Skargę możesz złożyć do właściwego organu nadzorczego; w Polsce jest nim Prezes UODO.

11. Usunięcie konta

Usunięcia konta i danych możesz zażądać pod support@stratiuminsights.com; samoobsługowa funkcja może być dodana, jeśli będzie dostępna technicznie. Nie usuwamy danych, które muszą być przechowywane z mocy prawa lub są niezbędne do roszczeń; pozostałe usuniemy lub zanonimizujemy po spełnieniu warunków retencji.

Płatne subskrypcje są obecnie niedostępne. Po ich uruchomieniu wyjaśnimy relację usunięcia konta do anulowania; usunięcie konta nie zastępuje anulowania przyszłych płatności.

12. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne mające chronić dane przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub ujawnieniem, w tym szyfrowane połączenia, kontrolę dostępu, zabezpieczone uwierzytelnianie, ograniczenie uprawnień administracyjnych i monitoring. Żaden serwis internetowy nie gwarantuje pełnego bezpieczeństwa. Podejrzenie naruszenia zgłoś na support@stratiuminsights.com; nie podawaj hasła, tokenu ani danych karty.

13. Dzieci

Serwis nie jest projektowany specjalnie dla dzieci. Płatna subskrypcja jest obecnie niedostępna; po jej uruchomieniu warunki wieku i zdolności do zawarcia umowy, w tym wymóg zgody opiekuna, będą wskazane w regulaminie i checkout. Nie zbieramy świadomie danych dzieci ponad to, co konieczne do zwykłego działania witryny. Rodzic lub opiekun może zgłosić sprawę na legal@stratiuminsights.com.

14. Zautomatyzowane podejmowanie decyzji

Obecnie nie zamierzamy podejmować wobec użytkowników wyłącznie automatycznych decyzji wywołujących skutki prawne lub podobnie istotne w rozumieniu art. 22 RODO. Przyszły dostawca płatności, uwierzytelniania lub bezpieczeństwa może używać automatyzacji we własnej usłudze; jego polityka obejmie przetwarzanie, za które odpowiada samodzielnie.

15. Zewnętrzne strony i osadzone treści

Artykuły mogą zawierać odnośniki do stron zewnętrznych lub osadzony odtwarzacz. STRATIUM nie kontroluje niezależnych stron ani ich praktyk prywatności; przed użyciem zapoznaj się z polityką danego dostawcy. Link nie oznacza poparcia. Załadowanie lub odtworzenie YouTube może połączyć przeglądarkę bezpośrednio z YouTube.

16. Zmiany Polityki prywatności

Możemy aktualizować Politykę po zmianie przetwarzania, technologii, dostawców lub prawa. Zmienimy datę wejścia w życie i, gdy wymaga tego prawo, poinformujemy o istotnych zmianach w Serwisie lub w inny rozsądny sposób. Politykę należy ponownie ocenić przy istotnej zmianie funkcji, dostawcy, transferu, cookies, newslettera, płatności lub retencji.

17. Organ nadzorczy

Jeśli uważasz, że przetwarzanie narusza prawo, możesz wnieść skargę do właściwego organu ochrony danych. Jeżeli właściwy jest organ polski, jest nim Prezes Urzędu Ochrony Danych Osobowych (UODO).

Logowanie przez Google

Jeśli wybierzesz logowanie przez Google, Google uwierzytelni Cię i przekaże nam podstawowe dane tożsamości: adres e-mail, imię i nazwisko, zdjęcie profilowe, jeśli jest dostępne, oraz stały identyfikator konta Google. Żądamy wyłącznie podstawowych zakresów tożsamości OpenID Connect (openid, email i profile); nie prosimy o dostęp do Gmaila, Dysku, Kalendarza, Kontaktów ani innych usług Google. Zweryfikowany adres i identyfikator dostawcy służą do uwierzytelnienia konta członka i zachowania istniejącego profilu przy zgodnym zweryfikowanym adresie. Google przetwarza logowanie zgodnie z własnymi warunkami i informacjami o prywatności. Dostęp przez e-mail i hasło pozostaje dostępny niezależnie.

Obserwowanie autorów

Obserwując autora, osobno zgadzasz się na powiadomienia o jego nowych publikacjach. Zapisujemy w koncie relację między kontem a autorem oraz preferowany język wiadomości e-mail. Aktywny worker wysyła najwyżej jedno powiadomienie o nowym opublikowanym artykule kanonicznym na potwierdzony adres i w wybranym języku. Powiadomienie zawiera tytuł, podpis autora i link, ale nie treść artykułu; późniejsze tłumaczenia nie wywołują kolejnego powiadomienia. Język e-maili możesz zmienić, a autora przestać obserwować w koncie. Rezygnacja anuluje oczekujące powiadomienia. Zakończone rekordy dostarczenia usuwamy po 90 dniach. Powiadomienia te są oddzielone od newslettera.