Polityka prywatności — Białystok Digest

Ostatnia aktualizacja: 24 sierpnia 2026 r.

Administratorem danych osobowych osób zapisujących się do newslettera Białystok Digest jest Kamil Gołąbiewski, osoba fizyczna prowadząca projekt pod marką City Digest. Kontakt jest możliwy pod adresem [email protected] lub korespondencyjnie: ul. 1000-lecia PP 10A, 15-111 Białystok.

Inspektor ochrony danych nie został wyznaczony. W sprawach dotyczących danych należy kontaktować się bezpośrednio z administratorem.

W ramach newslettera możemy przetwarzać:

adres e-mail;

datę, źródło i techniczne potwierdzenie zapisu;

historię wysyłek, otwarć i kliknięć — w aktualnym ustawieniu Beehiiv otwarcia są rejestrowane pikselem, a kliknięcia przez zweryfikowany link;

preferencje z ankiet i polli;

treść dobrowolnej korespondencji z redakcją.

Nie prosimy o telefon, dokładny adres zamieszkania, dochód ani dane szczególnych kategorii.

Dane przetwarzamy w celu:
1) wysyłania newslettera Białystok Digest i zarządzania zapisem — na podstawie dobrowolnej zgody;
2) dokumentowania zgody i obsługi żądań — w celu wykazania zgodności oraz realizacji obowiązków prawnych;
3) analizy podstawowych statystyk newslettera i poprawy treści — na podstawie prawnie uzasadnionego interesu administratora polegającego na ocenie skuteczności wysyłek i rozwijaniu newslettera; zakres Beehiiv obejmuje techniczne zdarzenia otwarć i kliknięć;
4) udzielania odpowiedzi na wiadomości — zależnie od treści kontaktu i podstawy właściwej dla konkretnej sprawy.

Nie wykorzystujemy danych do automatycznych decyzji wywołujących skutki prawne. Segmentacja preferencji służy wyłącznie do planowania treści newslettera.

Podanie adresu e-mail jest dobrowolne, ale konieczne do otrzymywania newslettera. Odpowiedzi w ankietach i korespondencja z redakcją są opcjonalne.

Zgodę można wycofać w dowolnym momencie przez link wypisu znajdujący się w każdej wiadomości albo kontakt pod adresem [email protected]. Wycofanie zgody nie wpływa na zgodność wcześniejszego przetwarzania.

Dane mogą być powierzane podmiotom, które pomagają obsługiwać newsletter, hosting, domenę i bezpieczeństwo, w szczególności:

beehiiv Inc. — platforma newsletterowa działająca jako podmiot przetwarzający w zakresie danych użytkowników publikacji;

OVHcloud — rejestracja domeny, utrzymanie DNS i obsługa skrzynki redakcyjnej.

DPA Beehiiv w wersji z 16 lipca 2026 r. wskazuje transfer administrator–procesor w module 2 standardowych klauzul umownych UE, prawo Irlandii dla SCC oraz listę podprocesorów publikowaną osobno przez Beehiiv. Lista sprawdzona 24 sierpnia 2026 r. obejmuje dostawców w Stanach Zjednoczonych i Niemczech. Administrator zachowuje kopię zaakceptowanej wersji dokumentu i okresowo kontroluje listę podprocesorów.

Nie sprzedajemy danych subskrybentów sponsorom ani lokalnym firmom.

Dane potrzebne do wysyłki newslettera przechowujemy do momentu wycofania zgody lub zakończenia newslettera. Niepotwierdzone zapisy podlegają przeglądowi i usunięciu po 30 dniach, o ile konfiguracja platformy na to pozwala. Minimalny dowód udzielonej i wycofanej zgody może być przechowywany do upływu okresu potrzebnego do wykazania zgodności lub obrony przed roszczeniami; nie jest w tym czasie używany do wysyłki marketingowej.

Korespondencję przechowujemy co do zasady przez 12 miesięcy od zamknięcia sprawy, chyba że dłuższy okres jest konieczny z uwagi na jej treść. Lokalne eksporty CSV są usuwane najpóźniej po 7 dniach od wykonania celu eksportu.

Nieaktywne i zbędne dane usuwamy albo anonimizujemy zgodnie z przyjętą polityką retencji.

W granicach wynikających z przepisów przysługuje prawo do:

dostępu do danych;

sprostowania danych;

usunięcia danych;

ograniczenia przetwarzania;

przenoszenia danych;

wycofania zgody;

sprzeciwu, gdy podstawą jest prawnie uzasadniony interes;

wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Wniosek można wysłać na [email protected].

Beehiiv i część jego podprocesorów działa poza Europejskim Obszarem Gospodarczym. Zgodnie z aktualnym DPA podstawą transferów mają być standardowe klauzule umowne UE, uzupełnione środkami bezpieczeństwa opisanymi przez dostawcę. Informacje te są ponownie kontrolowane przy każdej zmianie DPA lub listy podprocesorów.

Korzystamy z technicznych i organizacyjnych zabezpieczeń właściwych dla skali projektu. Beehiiv udostępnia subskrybentowi profil umożliwiający między innymi aktualizację danych, wypisanie i — w obsługiwanych regionach — żądanie usunięcia danych.

Polityka może zostać zaktualizowana, gdy zmienią się narzędzia, cele lub przepisy. Data ostatniej aktualizacji będzie widoczna na początku dokumentu. O istotnych zmianach poinformujemy w newsletterze lub przy kolejnym zapisie.