Polityka prywatności

1. Kto odpowiada

Administratorem — w rozumieniu art. 4 pkt 7 RODO oraz tureckiej ustawy nr 6698 o ochronie danych osobowych (KVKK) — jest Murathan Bakti.

• E-mail: contact@wordmi.com
• Miejsce prowadzenia działalności: Türkiye

Wordmi prowadzi Murathan Bakti jako osoba fizyczna, nie spółka. Nie wyznaczyliśmy inspektora ochrony danych, bo nie zachodzi żadna z przesłanek art. 37 ust. 1 RODO: nasza podstawowa działalność to nie monitorowanie na dużą skalę, a szczególnych kategorii danych nie przetwarzamy.

2. Kiedy ta polityka obowiązuje

Obowiązuje, gdy odwiedzasz tę stronę i gdy zapisujesz się na listę wczesnego dostępu. Zapisanie się jest całkowicie dobrowolne — każdą stronę możesz przeczytać, nie dając nam niczego.

3. Co przetwarzamy, po co i na jakiej podstawie

Wszystko zbieramy bezpośrednio od ciebie: z formularza, który wypełniasz, albo z informacji technicznych, jakie przeglądarka wysyła razem z żądaniem. Nie kupujemy danych, nie wzbogacamy twojego rekordu u brokerów i nie szukamy cię w mediach społecznościowych.

Twój kod zaproszenia pochodzi z adresu e-mail — to pierwszych sześć znaków jego skrótu. Kodu nie da się zamienić z powrotem na adres, ale jest on trwałym pseudonimem z nim związanym, a link z zaproszeniem, którym się dzielisz, go zawiera.

Na tej stronie nie ma analityki, reklam ani śledzenia. Żadnego Google Analytics, żadnych pikseli, fingerprintingu, map ciepła ani reklamowych plików cookie innych podmiotów. Polityka bezpieczeństwa treści blokuje połączenia wychodzące na poziomie technicznym, więc to jest wymuszone, a nie tylko obiecane.

4. Dane, które nigdy nie opuszczają przeglądarki

Słowa klikane w demie napisów i skarbiec, w którym się gromadzą, żyją wyłącznie w pamięci tej karty. Nigdy nie trafiają na serwer, nigdy nie są zapisywane i znikają, gdy zamkniesz kartę. Te dane w ogóle do nas nie docierają.

5. Pliki cookie

Jest dokładnie jeden plik cookie: NEXT_LOCALE, który zapamiętuje twój język. Zapisuje się tylko wtedy, gdy skorzystasz z przełącznika języka, żyje rok i nie zawiera niczego poza kodem języka w rodzaju tr czy ja. Jest ściśle niezbędny do świadczenia usługi, o którą wyraźnie poprosiłeś, więc jest zwolniony ze zgody na podstawie art. 5 ust. 3 dyrektywy ePrivacy 2002/58/WE (oraz §25 ust. 2 TDDDG w Niemczech). Szczegóły w Polityce cookies.

6. Komu udostępniamy

Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy listy w celach reklamowych. Jedyne podmioty z dostępem to dostawcy techniczni, którzy utrzymują stronę. Działają jako podmioty przetwarzające w rozumieniu art. 28 RODO, na nasze polecenie i nic ponadto.

Poza tym ujawniamy dane wyłącznie tam, gdzie zmusza nas do tego prawo — nakaz sądu albo wyraźny wymóg ustawowy. Jeśli dostaniemy takie żądanie, powiemy ci o tym, chyba że będzie nam to zabronione.

7. Przekazywanie poza granice

Ponieważ ci dostawcy znajdują się poza Türkiye i poza EOG, twoje dane są przekazywane międzynarodowo. Przekazywanie opiera się na:

• Art. 46 ust. 2 lit. c RODO: standardowych klauzulach umownych Komisji Europejskiej wraz ze środkami uzupełniającymi — oceną skutków przekazania oraz szyfrowaniem w tranzycie i w spoczynku.
• Art. 9 KVKK w brzmieniu obowiązującym od 1 czerwca 2024 r.: ponieważ turecka Rada Ochrony Danych nie wydała decyzji stwierdzającej odpowiedni stopień ochrony, przekazywanie opiera się na zabezpieczeniu w postaci umowy standardowej. Zawarte umowy standardowe zgłasza się tureckiemu organowi ochrony danych w ciągu pięciu dni roboczych od podpisania.

Przekazywany zbiór to jeden adres e-mail i garść przypisanych do niego pól technicznych. Nie przekazuje się żadnych szczególnych kategorii danych.

8. Przechowywanie i usuwanie

Trzymamy twój rekord, dopóki cel się nie wyczerpie: produkt rusza, zaproszenie wychodzi, a najpóźniej sześć miesięcy później rekord zostaje usunięty. Poproś wcześniej — wystarczy jeden e-mail: usuwamy i potwierdzamy na piśmie.

Po usunięciu nie zostawiamy kopii twojego adresu na żadnej liście wykluczeń. Twój rekord znika w całości, co znaczy też, że późniejszy ponowny zapis jest zapisem zupełnie nowym.

9. Twoje prawa

Gdziekolwiek mieszkasz, możesz poprosić nas o każdą z poniższych rzeczy. Jeśli jesteś w EOG, Wielkiej Brytanii albo Szwajcarii, to twoje prawa z art. 15–22 RODO; jeśli jesteś w Türkiye — prawa z art. 11 KVKK. W praktyce stosujemy wobec wszystkich ten sam standard.

• Dostęp — potwierdzenie, czy przetwarzamy twoje dane, i ich kopia (art. 15).
• Sprostowanie — poprawienie tego, co niedokładne albo niepełne (art. 16).
• Usunięcie — skasowanie twojego rekordu, „prawo do bycia zapomnianym” (art. 17).
• Ograniczenie — zamrożenie przetwarzania na czas sporu (art. 18).
• Przenoszenie — twoje dane w formacie nadającym się do odczytu maszynowego (art. 20).
• Sprzeciw — wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21). Wobec marketingu bezpośredniego przerywamy bezwarunkowo.
• Wycofanie zgody — w dowolnym momencie (art. 7 ust. 3). Wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
• Niepodleganie decyzjom zautomatyzowanym wywołującym skutki prawne lub podobnie istotne (art. 22).

Prawo tureckie dodaje w art. 11 KVKK dwa dalsze uprawnienia: poznanie podmiotów trzecich, którym przekazano dane w kraju lub za granicą, oraz dochodzenie odszkodowania za szkodę wyrządzoną bezprawnym przetwarzaniem.

10. Jak z nich skorzystać

Napisz na contact@wordmi.com. Aby się wypisać, możesz też użyć linku na dole każdej wysyłanej przez nas wiadomości.

• EOG / Wielka Brytania / Szwajcaria: odpowiadamy w ciągu jednego miesiąca. Jeśli żądanie jest złożone, możemy przedłużyć o kolejne dwa miesiące, wyjaśniając dlaczego. Nie pobieramy za to opłat.
• Türkiye: wnioski składa się zgodnie z Komunikatem o procedurach wniosków do administratora danych i powinny zawierać informacje pozwalające cię zidentyfikować. Rozpatrujemy wniosek w ciągu 30 dni. Wnioski są bezpłatne, poza taryfą ustaloną przez Radę, gdy odpowiedź wiąże się z dodatkowym kosztem.

Możemy poprosić o dodatkowe informacje, żeby potwierdzić twoją tożsamość. Robimy to wyłącznie po to, by nie ujawnić cudzych danych niewłaściwej osobie.

11. Skarga do organu nadzorczego

• EOG / Wielka Brytania / Szwajcaria: na podstawie art. 77 RODO możesz złożyć skargę do organu nadzorczego w kraju zamieszkania, pracy albo w miejscu domniemanego naruszenia. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych.
• Türkiye: skargę do Rady Ochrony Danych Osobowych możesz złożyć w ciągu 30 dni od otrzymania naszej odpowiedzi, a w każdym razie w ciągu 60 dni od złożenia wniosku (art. 14 KVKK).

Nie musisz najpierw zwracać się do nas, choć zwykle udaje nam się załatwić sprawę tego samego dnia.

12. Jak to chronimy

• Cały ruch jest szyfrowany HTTPS, a HSTS wprost odrzuca połączenia nieszyfrowane.
• Tabela listy oczekujących ma włączone zabezpieczenie na poziomie wiersza, a polityki odczytu nie zdefiniowano w ogóle. Klucz publiczny używany przez stronę nie może tabeli ani odczytać, ani zapisać — może wywołać wyłącznie dwie wąskie funkcje: jedną wstawiającą wiersz i jedną zwracającą licznik.
• Sekrety po stronie serwera żyją w zmiennych środowiskowych i nigdy nie trafiają do przeglądarki.
• Polityka bezpieczeństwa treści technicznie uniemożliwia stronie wyciek danych do podmiotów trzecich.
• Formularz ma limity na adres IP i łącznie, z twardymi ograniczeniami rozmiaru żądania i długości adresu e-mail.

Żaden system nie jest w pełni bezpieczny. Jeśli naruszenie dotknie twoich danych osobowych, zawiadomimy właściwy organ nadzorczy w ciągu 72 godzin zgodnie z art. 33–34 RODO, zawiadomimy turecką Radę w ciągu 72 godzin zgodnie z art. 12/5 KVKK i powiadomimy cię bezpośrednio tam, gdzie ryzyko dla ciebie jest wysokie.

13. Dzieci

Lista wczesnego dostępu nie jest dla osób poniżej 16. roku życia i świadomie nie przetwarzamy danych osób poniżej 16 lat. Przyjmujemy 16 lat, bo taki próg stosują Niemcy na podstawie art. 8 RODO, a stosowanie wszędzie najsurowszej wartości jest prostsze niż śledzenie każdego kraju z osobna. Jeśli dowiemy się, że zapisała się osoba poniżej 16 lat, usuwamy rekord bez zwłoki — daj znać na contact@wordmi.com, jeśli coś takiego zauważysz.

14. Decyzje zautomatyzowane i profilowanie

Nie podejmujemy decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec ciebie skutki prawne lub w podobny sposób istotnie na ciebie wpływały (art. 22 RODO). Nie profilujemy cię. Twoje miejsce w kolejce zależy tylko od tego, kiedy się zapisałeś i ile osób zaprosiłeś.

15. Zmiany

Jeśli zaktualizujemy tę politykę, zmienimy datę „ostatniej aktualizacji” powyżej. Jeśli zmiana istotnie rozszerzy to, co przetwarzamy, albo po co, napiszemy dodatkowo do wszystkich z listy. Gdy rozszerzenie opiera się na zgodzie, pytamy o nią ponownie, zamiast ją zakładać.

16. Kontakt

Każde pytanie, żądanie albo skarga dotycząca prywatności: contact@wordmi.com. Na żądania z zakresu ochrony danych odpowiada osobiście Murathan Bakti.