Polityka prywatności

Administratorem danych dla tej strony jest CoriDog.com.

W sprawach i pytaniach dotyczących prywatności napisz na contact@coridog.com.

• — Dane z listy oczekujących: imię, adres e-mail oraz, opcjonalnie, imię Twojego psa.
• — Twoje osobne decyzje o kontakcie: czy prosisz o okazjonalne wiadomości marketingowe i czy prosisz o rozważenie Cię do kontaktu w sprawie wczesnych testów.
• — Odpowiedzi badawcze: odpowiedzi, których zdecydujesz się udzielić na nasze opcjonalne pytania.
• — Dane o zainteresowaniu koncepcją: dla Pet Diary Twój adres e-mail, opcjonalnie imię, preferowany pierwszy interfejs, informacja, czy możesz rozważyć prywatny pilotaż, oraz Twoje potwierdzenie ukończenia 16 lat. Przed aktywacją przechowujemy dodatkowo krótkotrwały skrót jednorazowego tokenu potwierdzenia e-mail; sam token jest wysyłany e-mailem i nie jest przechowywany w bazie danych Cori.
• — Zapisy prośby i zgód: obowiązujące wersje dotyczące listy oczekujących, oferty, marketingu, wczesnych testów i badań, wraz ze znacznikiem czasu wyłącznie dla każdego faktycznie wykonanego działania lub udzielonej zgody.
• — Podstawowy kontekst: strona, z której nastąpiło zgłoszenie, oraz parametry kampanii (UTM), jeśli występują.

Nie zbieramy szczególnych kategorii danych osobowych i na tym etapie nie prosimy o dane płatnicze. Formularz zainteresowania Pet Diary nie pyta o imiona zwierząt, historię zdrowia, diagnozy, leki, dowody ani dane lekarza weterynarii i nie przetwarza zapisu o zwierzęciu przy użyciu AI.

Prośba o miejsce na liście oczekujących używa osobnych 256-bitowych dowodów: potwierdzenia e-mail oraz opcjonalnego powiązania z ankietą. Cori przechowuje wyłącznie skróty SHA-256. Krótkotrwały dowód powiązania pozostaje w bezpiecznym pliku cookie HttpOnly w przeglądarce, a do przeglądarki nie jest zwracany żaden identyfikator rekordu w bazie danych.

Jeśli po pięciu minutach wyślesz ponownie tę samą oczekującą prośbę, Cori może wysłać kolejną wiadomość potwierdzającą. Dzieje się to z Twojej inicjatywy, nigdy automatycznie, i ani nie zastępuje Twoich wcześniejszych danych, ani nie przedłuża pierwotnego terminu 48 godzin. Wpisy potwierdzone oraz niezweryfikowane wpisy zastane nie otrzymują z tego formularza kolejnego potwierdzenia. Po upływie tego stałego okna późniejszy formularz rozpoczyna nową prośbę z nowym terminem; nie przywraca starego linku ani nie aktualizuje wygasłej prośby. Dla jednego adresu rezerwujemy najwyżej pięć prób wysłania potwierdzenia w dowolnym okresie 24 godzin, także gdy prośba wygasa i zostaje złożona ponownie. Aby egzekwować ten limit, przechowujemy pseudonimowy skrót SHA-256 adresu i do pięciu czasów rezerwacji przez 24 godziny od ostatniej rezerwacji; zaplanowane czyszczenie usuwa wygasłe dane zabezpieczenia.

Każdy cel opiera się na jednej podstawie prawnej. Nie piętrzymy podstaw, aby utrzymać przetwarzanie po tym, jak wycofasz zgodę.

• — Krótkotrwałe przechowanie prośby o miejsce na liście oczekujących, weryfikacja adresu e-mail oraz — dopiero po potwierdzeniu — prowadzenie członkostwa na liście oczekujących i oferty założycielskiej: działania podejmowane na Twoją prośbę przed możliwym zakupem (art. 6 ust. 1 lit. b RODO). Samo potwierdzenie odbioru formularza nie tworzy członkostwa ani uprawnienia do korzyści.
• — Okazjonalne e-maile marketingowe, możliwy kontakt w sprawie wczesnych testów oraz wykorzystanie opcjonalnych odpowiedzi z badań produktowych to trzy osobne cele oparte na Twojej zgodzie, którą możesz wycofać w każdej chwili (art. 6 ust. 1 lit. a RODO). Decyzje o marketingu i kontakcie w sprawie wczesnych testów zaczynają obowiązywać dopiero po potwierdzeniu e-mail; zgoda na badania jest udzielana osobno wraz z ankietą.
• — Wysłanie jednej wiadomości weryfikującej prośbę o zainteresowanie koncepcją, ograniczanie nadużyć i krótkotrwałe przechowanie niepotwierdzonej prośby: nasze prawnie uzasadnione interesy w weryfikowaniu próśb i ochronie formularza (art. 6 ust. 1 lit. f RODO). Prośba nie jest aktywna przed potwierdzeniem.
• — Po potwierdzeniu e-mail zapisanie Twojego zainteresowania nazwaną koncepcją Cori i kontaktowanie się z Tobą w sprawie jej badań lub możliwego prywatnego pilotażu: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Każde zainteresowanie jest związane z celem; dołączenie do Pet Diary nie zapisuje Cię na listę oczekujących na pielęgnację skóry, nie tworzy konta Cori ani nie daje dostępu do pilotażu.
• — Utrzymanie bezpieczeństwa strony i listy oczekujących, zapobieganie oszukańczym lub nadużywającym zgłoszeniom oraz podstawowy zbiorczy pomiar tego, które strony są przydatne: nasze wąsko określone prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO).
• — Przechowywanie zapisów zgód i zgodności z przepisami tam, gdzie wymaga tego prawo: obowiązek prawny (art. 6 ust. 1 lit. c RODO).

Korzystamy z dostawców usług w zakresie hostingu i infrastruktury bazodanowej, dostarczania poczty e-mail oraz pomiarów, w tym pomiaru konwersji Google Ads.

Potwierdzone podmioty przetwarzające mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Gdy przekazanie tego wymaga, opieramy się na decyzji stwierdzającej odpowiedni stopień ochrony dla kraju docelowego lub — gdy żadna taka decyzja nie ma zastosowania — na standardowych klauzulach umownych Komisji Europejskiej wraz z odpowiednimi dodatkowymi zabezpieczeniami.

Nie sprzedajemy Twoich danych osobowych. Tag Google może otrzymywać opisane niżej informacje pomiarowe i konwersyjne; formularz Pet Diary nie przesyła Google wprowadzonego przez Ciebie adresu e-mail, imienia, preferencji interfejsu ani preferencji dotyczącej prywatnego pilotażu.

Niepotwierdzoną prośbę o miejsce na liście oczekujących dotyczącej pielęgnacji skóry oraz jej skróty potwierdzające oznaczamy do usunięcia z chwilą zakończenia stałego okna 48 godzin. Potwierdzony wiersz listy oczekujących oznaczamy do usunięcia nie później niż 24 miesiące po potwierdzeniu, chyba że poprosisz nas o wcześniejsze usunięcie. Surowe odpowiedzi badawcze — powiązane ważnym dowodem albo przechowywane bez powiązania z adresem e-mail — są oznaczane do usunięcia nie później niż 24 miesiące po ich zakończeniu. Zagregowane, faktycznie anonimowe statystyki mogą być przechowywane dłużej, ponieważ nie są już danymi osobowymi.

Wiersze listy oczekujących i ankiet sprzed migracji są poddane kwarantannie jako niezweryfikowane dane zastane: nie są traktowane jako członkostwo ani jako zgoda na kontakt, a historyczne powiązania ankiet sterowane przez stronę wywołującą zostają zerwane. Obowiązuje dla nich 90-dniowy termin uzgodnienia. Każde ponowne potwierdzenie lub usunięcie jest osobno weryfikowaną operacją; anonimowe ponowne wysłanie formularza nie może ich zaktualizować.

Gdy zbieranie danych zostanie włączone, niepotwierdzona prośba dotycząca Pet Diary będzie przechowywana nie dłużej niż 48 godzin i zostanie usunięta, zamiast być wykorzystana do wysyłania nowości. Potwierdzony wpis o zainteresowaniu koncepcją jest przechowywany nie dłużej niż 24 miesiące od Twojej ostatniej zgody dla tego nazwanego zainteresowania, chyba że poprosisz nas o wcześniejsze usunięcie. Przyszłe zainteresowanie używa osobnego klucza celu i osobnego zapisu zgody, zamiast po cichu rozszerzać to zezwolenie.

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu wobec przetwarzania, przenoszenia danych oraz wycofania zgody w każdej chwili, bez wpływu na przetwarzanie dokonane przed wycofaniem.

Aby skorzystać z któregokolwiek z tych praw, napisz na contact@coridog.com. Aby zatrzymać nowości o Pet Diary lub wycofać to zainteresowanie, użyj opcji rezygnacji w wiadomości, jeśli jest dostępna, albo napisz na ten sam adres.

Wycofanie zgody marketingowej dotyczącej pielęgnacji skóry zatrzymuje wyłącznie marketing; nie usuwa potwierdzonego wpisu na liście oczekujących ani jego statusu korzyści założycielskiej. Prośba o opuszczenie listy oczekujących na pielęgnację skóry usuwa ten wpis oraz każdą ankietę powiązaną z nim zweryfikowanym dowodem. Dane badawcze przechowywane bez powiązania nie mają przypisania do adresu e-mail i podlegają własnemu ograniczeniu 24 miesięcy; napisz do nas, jeśli chcesz pomocy w zidentyfikowaniu zapisu badawczego, który potrafisz wystarczająco dokładnie opisać.

Jeśli uważasz, że postąpiliśmy z Twoimi danymi niewłaściwie, możesz wnieść skargę do właściwego dla Ciebie organu nadzorczego. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (Urząd Ochrony Danych Osobowych), ul. Stanisława Moniuszki 1A, 00-014 Warszawa, Polska.

Używamy własnego magazynu sesji i zdarzeń interakcji wraz z niezbędnym tagiem pomiaru konwersji Google Ads. Tag ładuje się, zanim dokonasz wyboru dotyczącego plików cookie, i nadal ładuje się tak samo, jeśli wybierzesz tylko technologie niezbędne, a magazyn analityczny, magazyn reklamowy, dane użytkownika do reklam i personalizacja reklam — wszystkie są wówczas odrzucone. W tym stanie nie ustawia żadnych plików cookie ani nie przechowuje żadnego identyfikatora reklamowego. Wysyła natomiast do Google bezcookie’owy sygnał z Twoim stanem zgody i adresem strony, na której się znajdujesz, a to żądanie — jak każde inne żądanie w sieci — dociera do Google wraz z Twoim adresem IP i informacjami o przeglądarce; Google wykorzystuje te sygnały do zbiorczego modelowania. Potwierdzona prośba o zapis na listę oczekujących może wysłać do Google Ads bezcookie’owy sygnał konwersji bez adresu e-mail, dowodu potwierdzenia ani zapisanego identyfikatora reklamowego; wspiera to zbiorcze modelowanie konwersji. W Europejskim Obszarze Gospodarczym, Zjednoczonym Królestwie i Szwajcarii magazyn reklamowy pozostaje wyłączony, dopóki nie wyrazisz zgody na reklamę. Identyfikator sesji przeglądarki pomaga nam nie liczyć tej samej wizyty dwa razy. Nie sprzedajemy tych danych.

Ściśle niezbędne pliki cookie HttpOnly przechowują krótkotrwale dowód powiązania z ankietą (do 30 minut) oraz dowód potwierdzenia e-mail, gdy przechodzisz stronę potwierdzenia (do 15 minut). Zawierają losowe dowody, a nie identyfikatory UUID z bazy danych, i są usuwane po użyciu. Baza danych przyjmuje powiązanie ankiety tylko raz i tylko dla dokładnie tej strony i wariantu eksperymentu, które je utworzyły.

Dane są przechowywane na infrastrukturze z kontrolą dostępu, szyfrowane podczas przesyłania i dostępne wyłącznie osobom, które potrzebują ich do opisanych wyżej celów. Żadna usługa internetowa nie może mieć zagwarantowanego doskonałego bezpieczeństwa i nie twierdzimy inaczej; stosujemy rozsądne środki techniczne i organizacyjne oraz przeglądamy je w miarę rozwoju projektu.

Formularze listy oczekujących i zainteresowania koncepcją są przeznaczone dla osób w wieku 16 lat lub starszych. Ta strona nie jest kierowana do dzieci i świadomie nie zbieramy od nich danych. Jeśli uważasz, że zapisało się dziecko, poproś nas o usunięcie wpisu, a my go usuniemy.

Jeśli zmienimy tę politykę, zaktualizujemy datę powyżej, a przy istotnej zmianie poinformujemy Cię e-mailem. W sprawie pytań o tę politykę skontaktuj się z contact@coridog.com.