Polityka prywatności

Administratorem w rozumieniu RODO, słoweńskiej ustawy o ochronie danych osobowych (ZVOP-2) oraz, w przypadku osób odwiedzających ze Szwajcarii, szwajcarskiej ustawy o ochronie danych (DSG) jest: Studio Slonček, videoprodukcija, Marie Breitkopf s.p., Šentjanž pri Dravogradu 59, 2373 Šentjanž pri Dravogradu, Słowenia, e-mail: hello@getkroki.com, telefon: +386 70 706 060.

E-mail w sprawach ochrony danych: support@getkroki.com

Mamy siedzibę w UE (Słowenia). Dlatego nie potrzebujemy przedstawiciela w UE zgodnie z art. 27 RODO.

Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie mamy takiego obowiązku prawnego. Możesz skontaktować się z nami bezpośrednio, korzystając z danych powyżej.

• Twoje odpowiedzi, profil twojego psa, twój plan i twoje postępy są zapisane na twoim koncie Kroki u naszego dostawcy bazy danych w UE, a częściowo dodatkowo w twojej przeglądarce (sekcja 3).
• Bez twojej zgody nie ładujemy żadnych statystyk, pikseli reklamowych ani treści osób trzecich. Obecnie Kroki nie korzysta z żadnej usługi statystycznej.
• Przy otwieraniu strony nasz dostawca hostingu przetwarza technicznie niezbędne dane, takie jak adres IP (sekcja 6).
• O tym, jaką cenę widzisz, decyduje losowanie, a nie twoje dane. Wszędzie widzisz tę samą cenę (sekcja 5).
• Swoje dane możesz pobrać w profilu w sekcji „Twoje dane” lub zażądać ich usunięcia (sekcja 11).
• E-maile z przypomnieniami i informacjami dostajesz tylko wtedy, gdy zaznaczysz pole i potwierdzisz swój adres (sekcja 3).

Gdy zaczynasz wypełniać kwestionariusz, Kroki zakłada dla ciebie konto, na początku bez adresu e-mail. Zapisujemy w nim:

• odpowiedzi z kwestionariusza i wynik kontroli bezpieczeństwa
• profil twojego psa (na przykład imię, wiek, płeć, wielkość i pochodzenie, o ile je podasz)
• twój plan, twoje postępy, twoje check-iny i notatki
• twoje gospodarstwo domowe: imiona, które wpisujesz, i osoby, które ćwiczą razem z tobą
• twoje ustawienia przypomnień
• twój kraj, twój poziom cenowy oraz, jeśli się zalogujesz lub złożysz zamówienie, twój adres e-mail, twoje zamówienie i stan twojej subskrypcji

Część tych informacji twoja przeglądarka zapisuje dodatkowo na twoim urządzeniu (pamięć lokalna „kroki:v1” z kopią zapasową „kroki:v1:backup”; szczegóły w polityce cookies). Kroki nie zapisuje danych kart.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (udostępnianie Kroki); w przypadku pamięci w twojej przeglądarce § 25 ust. 2 pkt 2 TDDDG. Wszyscy, którzy należą do twojego gospodarstwa domowego, widzą wspólny profil psa i postępy gospodarstwa domowego.

Jeśli zlecisz wysłanie planu e-mailem, zapisujemy twój adres e-mail, język, kraj, poziom cenowy oraz kopię twoich odpowiedzi z kwestionariusza, aby link w e-mailu otwierał twój plan także na innym urządzeniu. Podstawa prawna: art. 6 ust. 1 lit. b RODO (to ty prosisz o wysyłkę).

Jeśli przy tym zaznaczysz pole dotyczące e-maili, w pierwszym e-mailu znajdzie się link potwierdzający. Dopiero po twoim potwierdzeniu wyślemy ci w pierwszych 7 dniach najwyżej 3 przypomnienia o planie z informacjami o subskrypcji Kroki, a potem od czasu do czasu porady treningowe i nowości. Jako dowód zapisujemy wersję tekstu zgody, czas zaznaczenia pola i czas potwierdzenia, bez adresu IP. Podstawa prawna: twoja zgoda (art. 6 ust. 1 lit. a RODO, § 7 ust. 2 pkt 2 UWG). Możesz ją wycofać w każdej chwili ze skutkiem na przyszłość, linkiem do wypisania się w każdym e-mailu lub e-mailem na adres support@getkroki.com. Nie zapisujemy, czy otwierasz nasze e-maile. To, jak często otwierane są linki z naszych e-maili, liczymy tylko jako sumę bez identyfikatora (sekcja 8).

Swoje dane możesz pobrać jako plik w profilu w sekcji „Twoje dane” i zażądać ich usunięcia. Okres przechowywania podajemy w sekcji 10.

Każdy wpis z nazwą, celem i okresem przechowywania znajdziesz w polityce cookies. W skrócie:

• Niezbędne: tego potrzebuje strona. O zgodę na to nie pytamy (§ 25 ust. 2 pkt 2 TDDDG; w Austrii § 165 ust. 3 TKG 2021).
• Statystyki: tylko za twoją zgodą. Obecnie Kroki nie korzysta z żadnej usługi statystycznej. Dlatego nie widzisz banera cookies.
• Marketing: nie stosujemy.
• Do naszych liczników bez identyfikatora (sekcja 8) nie ustawiamy żadnego pliku cookie.

W „Ustawieniach cookies” na dole każdej strony zawsze zobaczysz, co jest zapisywane. Jeśli dojdzie usługa, która wymaga twojej zgody, najpierw cię zapytamy. „Odrzuć” będzie wtedy tak samo łatwe jak „Akceptuj”. To samo dotyczy osób odwiedzających ze Szwajcarii (art. 45c Fernmeldegesetz).

Testujemy dwa poziomy cenowe tej samej subskrypcji. O tym, który widzisz, decyduje generator losowy (50:50). Nie wykorzystujemy do tego żadnych informacji o tobie, twoim urządzeniu, twojej lokalizacji ani twoim zachowaniu i nie tworzymy profilu.

Aby wszędzie widzieć tę samą cenę (strona główna, plan, strona płatności, kasa), twoja przeglądarka zapamiętuje poziom w pamięci lokalnej i w technicznie niezbędnym pliku cookie „kroki_arm”. Dodatkowo twoja przeglądarka zapisuje go z podpisem w plikach cookie „__Host-kroki_arm” i „__Host-kroki_arm_view”. Zawierają one poziom (A lub B), losowy identyfikator i podpis, ale żadnych informacji o tobie.

Kto wykupi subskrypcję, zachowuje swoją cenę. Przy kasie jest informacja, że twoja cena została przydzielona losowo.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (uczciwe, jednolite wyświetlanie cen). Pliki cookie są bezwzględnie niezbędne zgodnie z § 25 ust. 2 pkt 2 TDDDG, aby wyświetlić ci właściwą cenę. Wygasają po 90 dniach i przedłużają się, dopóki korzystasz z Kroki. Kto ma konto, zachowuje poziom zapisany na swoim koncie.

Kroki działa u dostawcy Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA; funkcje serwerowe we Frankfurcie nad Menem (Niemcy), dostarczanie przez globalną sieć dostarczania treści (CDN); przekazywanie danych do USA: EU-US Data Privacy Framework i standardowe klauzule umowne. Przy otwieraniu strony dostawca hostingu przetwarza technicznie niezbędne dane, takie jak adres IP, data i godzina, otwierany adres, przeglądarka i system operacyjny, aby dostarczyć stronę i zapewnić jej bezpieczeństwo (art. 6 ust. 1 lit. f RODO).

Twój kraj (Niemcy, Austria lub Szwajcaria) dostawca hostingu rozpoznaje po twoim adresie IP. Zapisujemy tylko kod kraju w pliku cookie „kroki_country”, na jeden dzień, aby cena, waluta i prawo odstąpienia od umowy pasowały do twojego kraju.

Przy pierwszej wizycie na stronie startowej otwieramy ją w języku, który twoja przeglądarka podaje jako pierwszy (niemiecki, angielski lub polski); jeśli nie podaje żadnego z nich, decyduje kod kraju twojego adresu IP. Twój język zapisujemy w pliku cookie „kroki_lang” na jeden rok, aby strona nie zmieniała się ponownie. Możesz go zmienić w każdej chwili za pomocą flagi w prawym górnym rogu.

Gdy wykupujesz subskrypcję, przetwarzamy adres e-mail, wybrany plan, numer zamówienia, daty i godziny, zaznaczone przez ciebie pola przy kasie i status płatności, aby wykonać umowę (art. 6 ust. 1 lit. b RODO). Dane z faktur przechowujemy tak długo, jak wymagają tego przepisy podatkowe i handlowe (art. 6 ust. 1 lit. c RODO).

Płatność obsługuje dostawca usług płatniczych: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlandia. Stripe przetwarza imię i nazwisko, adres e-mail, adres rozliczeniowy, dane środka płatności i dane transakcji jako nasz podmiot przetwarzający w celu obsługi płatności oraz we własnych celach (zapobieganie oszustwom, obowiązki prawne instytucji płatniczej) jako samodzielny administrator (art. 6 ust. 1 lit. b, c, f RODO). Przekazywanie danych do USA: EU-US Data Privacy Framework i standardowe klauzule umowne. Informacje: stripe.com/de/privacy. W przypadku PayPal samodzielnym administratorem jest dodatkowo PayPal (Europe) S.à r.l. et Cie, S.C.A., Luksemburg.

Formularze „Odstąp od umowy” i „Wypowiedz umowy tutaj” działają bez logowania. Przetwarzamy przy tym imię i nazwisko, adres e-mail, numer umowy, rodzaj oświadczenia i moment jego wpłynięcia (art. 6 ust. 1 lit. b i c RODO).

Jeśli zawrzesz subskrypcję, możemy wysyłać na twój adres e-mail także informacje o podobnych ofertach Kroki, na przykład o planie rocznym (§ 7 ust. 3 UWG, art. 6 ust. 1 lit. f RODO). Informujemy o tym przy kasie i zapisujemy, którą wersję tej informacji widziałeś lub widziałaś. Możesz w każdej chwili sprzeciwić się jednym kliknięciem w każdym takim e-mailu lub e-mailem na adres support@getkroki.com. Na razie takich e-maili nie wysyłamy.

Bez zgody liczymy tylko, jak często osiągane są kroki prowadzące do subskrypcji, na przykład „kwestionariusz ukończony”, „cena wyświetlona”, „płatność się nie udała” lub „zamówiono”. Zapisujemy wyłącznie dzienne liczniki: krok, poziom cenowy (A lub B), kraj (Niemcy, Austria, Szwajcaria lub inny), rodzaj źródła (na przykład TikTok, wyszukiwarka lub wejście bezpośrednie), nazwę kampanii z linku, przez który otworzono Kroki, stronę wejścia, informację, czy przeglądasz w aplikacji serwisu społecznościowego, a przy subskrypcji wybór między planem miesięcznym a rocznym. Nie zapisujemy identyfikatora, adresu IP ani niczego, co pozwalałoby przypisać liczniki do ciebie.

Poziom cenowy bierzemy z niezbędnego pliku cookie z ceną (sekcja 5), który twoja przeglądarka i tak przesyła, aby wyświetlić właściwą cenę. Zawartego w nim losowego identyfikatora do tego nie używamy. Źródło i kampanię odczytujemy z adresu, pod którym otwierasz Kroki, i przechowujemy je tylko, dopóki Kroki jest otwarte w tej karcie; nie zapisujemy w tym celu niczego na twoim urządzeniu. Podstawa prawna: art. 6 ust. 1 lit. f RODO. Nasz prawnie uzasadniony interes: wiedzieć, które kroki w Kroki trzeba ulepszyć i który poziom cenowy sprawdza się lepiej. Liczniki usuwamy po 13 miesiącach.

Gdy składasz zamówienie, przekazujemy rodzaj źródła, nazwę kampanii i stronę wejścia wraz z zamówieniem naszemu dostawcy usług płatniczych Stripe (sekcja 7). Dzięki temu widzimy, które filmy i strony prowadzą do zamówień (art. 6 ust. 1 lit. f RODO). Te informacje przechowujemy razem z danymi zamówienia.

Usługi statystyczne, które zapisują coś na twoim urządzeniu lub coś z niego odczytują, działają tylko za twoją zgodą (art. 6 ust. 1 lit. a RODO, § 25 ust. 1 TDDDG). Obecnie Kroki nie korzysta z żadnej takiej usługi. Jeśli jakaś dojdzie, wymienimy ją tutaj i w polityce cookies, najpierw cię zapytamy, a załaduje się ona dopiero po twojej zgodzie.

Gdy tylko pojawi się coś, na co możesz wyrazić zgodę, zapisujemy twój wybór jako dowód: losowy identyfikator, cel, tak lub nie, wersję tekstu informacji i moment wyboru, bez adresu IP. Jest on zapisany w pamięci lokalnej („kroki:consent”, „kroki:consent-log”) i w pliku cookie „kroki_consent”. Wybór obowiązuje 6 miesięcy, potem pytamy ponownie.

Możesz w każdej chwili wycofać swoją zgodę ze skutkiem na przyszłość przez „Ustawienia cookies”.

Przekazujemy dane usługodawcom, których potrzebujemy do prowadzenia Kroki: dostawcy hostingu (sekcja 6), dostawcy bazy danych i logowania, dostawcy wysyłki e-maili, dostawcy ochrony formularzy przed nadużyciami oraz, jeśli składasz zamówienie, dostawcy usług płatniczych (sekcja 7). O ile przetwarzają dane w naszym imieniu, działają zgodnie z naszymi poleceniami. Stripe i PayPal są samodzielnymi administratorami w zakresie własnych celów (sekcja 7).

Poza tym przekazujemy dane, jeśli jesteśmy do tego prawnie zobowiązani (na przykład organom podatkowym) lub jest to konieczne do dochodzenia roszczeń lub obrony przed nimi (art. 6 ust. 1 lit. c i f RODO).

Usługodawcy, siedziba, miejsce przechowywania i podstawa przekazywania danych poza UE, EOG i Szwajcarię:

• Vercel Inc., USA: hosting, funkcje serwerowe we Frankfurcie nad Menem (Niemcy), globalna sieć dostarczania treści (CDN), EU-US Data Privacy Framework i standardowe klauzule umowne
• Supabase, Inc., USA: baza danych i logowanie, miejsce przechowywania Frankfurt nad Menem, standardowe klauzule umowne
• Stripe Payments Europe, Ltd., Dublin, Irlandia: obsługa płatności (patrz sekcja 7)
• Plus Five Five, Inc. („Resend”), USA: wysyłka e-maili, EU-US Data Privacy Framework i standardowe klauzule umowne
• Cloudflare, Inc., USA: Turnstile, ochrona formularzy, EU-US Data Privacy Framework i standardowe klauzule umowne
• dla Szwajcarii przy przekazywaniu danych do USA: Swiss-US Data Privacy Framework lub standardowe klauzule umowne z dostosowaniami dla Szwajcarii

• Twoje konto i twoje informacje (sekcja 3): do czasu, aż zażądasz ich usunięcia lub usuniesz swoje konto, o ile nie istnieje obowiązek przechowywania. Konta bez adresu e-mail i bez subskrypcji, które nie były używane przez 30 dni, usuwamy automatycznie.
• Jeśli poprosisz o wysłanie planu: kopia twoich odpowiedzi przez 30 dni. Bez potwierdzonej zgody po 30 dniach usuwamy także twój adres e-mail.
• Potwierdzona zgoda na e-maile: do czasu wypisania się, najdłużej 24 miesiące. Po wypisaniu się od razu usuwamy twój adres e-mail i przez 3 lata przechowujemy tylko dowód (wartość kontrolną adresu, czasy i wersję tekstu).
• Informacje w pamięci twojej przeglądarki: do czasu, aż je usuniesz.
• Twój wybór dotyczący cookies: 6 miesięcy.
• Plik cookie „kroki_country”: 1 dzień.
• Język: plik cookie „kroki_lang”: 1 rok.
• Poziom cenowy: pliki cookie „kroki_arm”, „__Host-kroki_arm” i „__Host-kroki_arm_view”: 90 dni.
• Liczniki kroków prowadzących do subskrypcji (bez identyfikatora, sekcja 8): 13 miesięcy.
• Faktury i dowody księgowe: 10 lat od końca roku kalendarzowego
• Dowody dotyczące umowy, odstąpienia od umowy i wypowiedzenia: 10 lat od końca roku kalendarzowego
• Logi serwera dostawcy hostingu: 30 dni
• E-maile stanowiące dowód (potwierdzenia zamówienia, wypowiedzenia i odstąpienia od umowy, przypomnienia o przedłużeniu): 10 lat od końca roku kalendarzowego, bez identyfikatora użytkownika; pozostałe logi wysyłki: 30 dni

Zgodnie z RODO (i w dużej mierze tak samo zgodnie ze szwajcarską DSG) masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO)
• sprostowania nieprawidłowych danych (art. 16 RODO); wiele rzeczy zmienisz samodzielnie w profilu
• usunięcia danych (art. 17 RODO)
• ograniczenia przetwarzania (art. 18 RODO)
• przenoszenia danych (art. 20 RODO); w profilu pobierasz swoje dane jako plik
• wycofania zgody ze skutkiem na przyszłość (art. 7 ust. 3 RODO), na przykład przez „Ustawienia cookies”
• sprzeciwu (art. 21 RODO): jeśli przetwarzamy dane na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), możesz w każdej chwili wnieść sprzeciw z przyczyn związanych z twoją szczególną sytuacją. Wtedy nie przetwarzamy już tych danych, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw lub przetwarzanie służy roszczeniom prawnym. Wobec marketingu bezpośredniego możesz w każdej chwili wnieść sprzeciw bez podawania przyczyny.

Jak skorzystać ze swoich praw: napisz na adres support@getkroki.com lub na adres pocztowy z sekcji 1. Rozpatrzenie jest bezpłatne. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Możesz złożyć skargę do każdego organu nadzorczego ds. ochrony danych, w szczególności w kraju, w którym mieszkasz lub pracujesz:

• Właściwy dla nas (siedziba w Słowenii): Informacijski pooblaščenec Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, Słowenia, ip-rs.si
• Szwajcaria: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern, edoeb.admin.ch
• Austria: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at
• Niemcy: organ ochrony danych twojego kraju związkowego; listę prowadzi Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (bfdi.bund.de).

Dla osób odwiedzających ze Szwajcarii obowiązuje szwajcarska federalna ustawa o ochronie danych (DSG, w wersji obowiązującej od 1 września 2023 r.), a dla osób w UE dodatkowo RODO. Wszędzie stosujemy surowszy standard. Uzupełniająco:

• Dostęp do danych (art. 25 DSG): bezpłatnie, zwykle w ciągu 30 dni.
• Wydanie i przeniesienie danych (art. 28 DSG): w profilu pobierasz swoje dane jako plik.
• Dalsze roszczenia (art. 32 DSG): sprostowanie, usunięcie, sprzeciw wobec przetwarzania, stwierdzenie.
• Zautomatyzowane decyzje w indywidualnych przypadkach (art. 21 DSG): brak, patrz sekcja 14.
• Kraje, do których mogą trafić dane (art. 19 ust. 4 DSG), i zabezpieczenia: Vercel Inc., USA: hosting, funkcje serwerowe we Frankfurcie nad Menem (Niemcy), globalna sieć dostarczania treści (CDN), EU-US Data Privacy Framework i standardowe klauzule umowne; Supabase, Inc., USA: baza danych i logowanie, miejsce przechowywania Frankfurt nad Menem, standardowe klauzule umowne; Stripe Payments Europe, Ltd., Dublin, Irlandia: obsługa płatności (patrz sekcja 7); Plus Five Five, Inc. („Resend”), USA: wysyłka e-maili, EU-US Data Privacy Framework i standardowe klauzule umowne; Cloudflare, Inc., USA: Turnstile, ochrona formularzy, EU-US Data Privacy Framework i standardowe klauzule umowne; dla Szwajcarii przy przekazywaniu danych do USA: Swiss-US Data Privacy Framework lub standardowe klauzule umowne z dostosowaniami dla Szwajcarii.

Nie podejmujemy decyzji, które opierają się wyłącznie na zautomatyzowanym przetwarzaniu i wywołują wobec ciebie skutki prawne lub w podobny sposób istotnie na ciebie wpływają (art. 22 RODO, art. 21 DSG). Konkretnie:

• Twój plan szkolenia jest układany na podstawie twoich odpowiedzi. To zalecenie, a nie decyzja w twojej sprawie.
• Przy sygnałach ostrzegawczych aplikacja wstrzymuje odpowiednie ćwiczenia i radzi skontaktować się ze specjalistą. Wszystko inne pozostaje dostępne.
• Poziom cenowy jest przydzielany losowo, a nie na podstawie twojej osoby (sekcja 5). Nie ma profilowania.

Kroki jest tylko dla osób dorosłych od 18. roku życia. Nie zbieramy danych o dzieciach. Pytanie w kwestionariuszu, czy w gospodarstwie domowym mieszkają dzieci, służy tylko do tego, aby pokazać ci odpowiednie wskazówki bezpieczeństwa.

Nie masz prawnego obowiązku podawania nam danych. Bez odpowiedzi w kwestionariuszu nie możemy ułożyć osobistego planu, a bez adresu e-mail i danych do płatności nie możesz wykupić subskrypcji. Zgody są dobrowolne; Kroki działa w pełni także bez nich.

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić twoje dane (art. 32 RODO, art. 8 DSG), na przykład szyfrowane przesyłanie (HTTPS). Przy przesyłaniu danych przez internet nikt nie jest w stanie zapewnić pełnej ochrony.

Jeśli znajdziesz lukę bezpieczeństwa, napisz do nas na adres hello@getkroki.com.

Dostosowujemy tę politykę, gdy zmienia się Kroki, nasi usługodawcy lub prawo. Aktualna wersja z numerem wersji i datą znajduje się na tej stronie. Jeśli zmiana wymaga twojej zgody, zapytamy cię o nią wcześniej.