Polityka prywatności

Kto prowadzi tę stronę

Stronę prowadzę ja, Tomasz Smialowski, mieszkający w Polsce, jako moją stronę zawodową. To czyni mnie administratorem danych. W sprawach prywatności albo jakichkolwiek Twoich danych napisz na tomasz@smialowski.pl, wiadomość trafia bezpośrednio do mnie.

Czego ta strona nie robi

• Bez Twojej zgody nie zapisuje ciasteczek statystyk i nie wczytuje niczego od Google.
• Nie ma kont, logowania, formularzy kontaktowych, komentarzy ani newslettera.
• Nie zawiera reklam, pikseli marketingowych ani wtyczek mediów społecznościowych.
• Nie próbuje rozpoznawać przeglądarki ani urządzenia po odcisku (fingerprinting).
• Nie sprzedaje żadnych danych i nie używa ich do reklam.

Statystyki odwiedzin i ciasteczka (Google Analytics)

Chcę wiedzieć, czy ktoś tę stronę czyta, więc korzystam z Google Analytics 4, usługi Google Ireland Limited. Skrypt wczytuje się dopiero po Twojej zgodzie, czyli po kliknięciu „Zgadzam się” w oknie, które pojawia się przy pierwszej wizycie. Jeśli odmówisz albo nie wybierzesz nic, strona nie łączy się z Google Analytics wcale.

Po zgodzie Google Analytics zbiera:

• odwiedzone strony i adres strony odsyłającej (referrer),
• przeglądarkę, system operacyjny, typ urządzenia, rozdzielczość ekranu i język,
• przybliżoną lokalizację (kraj, region, miasto) wyliczoną z adresu IP,
• czas wizyty i to, czy strona została przewinięta do końca,
• kliknięcia w odnośniki prowadzące poza tę stronę (zapisywany jest adres docelowy i strona, na której kliknięto),
• kliknięcie przycisku z moim adresem e-mail, jako sam fakt kliknięcia,
• wejście pod adres, którego tu nie ma (błąd 404), żebym mógł poprawić zepsuty odnośnik.

Zapisuje przy tym w Twojej przeglądarce dwa ciasteczka, ważne do 13 miesięcy od ostatniej wizyty:

_ga

Losowy identyfikator, po którym Google Analytics odróżnia jedną przeglądarkę od drugiej.

_ga_<id>

Stan bieżącej wizyty, żeby kilka odsłon liczyło się jako jedna wizyta.

Zgodę możesz wycofać w każdej chwili przyciskiem „Ustawienia ciasteczek” na dole każdej strony albo tutaj: Ustawienia ciasteczek. Po wycofaniu strona usuwa ciasteczka Google Analytics i przestaje wczytywać jego skrypt.

Sam Twój wybór, zgodę albo odmowę, strona zapamiętuje w pamięci przeglądarki (local storage) pod nazwą analytics-consent, żeby nie pytać przy każdej wizycie. Ten wpis zawiera tylko słowo „granted” albo „denied”, żadnego identyfikatora, i nigdzie nie jest wysyłany. Nie wymaga zgody, bo bez niego okno z pytaniem wracałoby na każdej stronie: art. 399 ust. 3 pkt 2 Prawa komunikacji elektronicznej zwalnia z obowiązku uzyskania zgody zapis niezbędny do dostarczenia usługi, o którą prosisz.

W wyjątkowej sytuacji, na przykład podczas ataku na stronę, Cloudflare może uznać ruch z Twojej przeglądarki za podejrzany, pokazać krótki test i po jego zaliczeniu zapisać ciasteczko cf_clearance. Służy ono wyłącznie ochronie strony, więc też nie wymaga zgody. Przy zwykłej wizycie Cloudflare żadnych ciasteczek nie zapisuje.

Zapisy możesz też kontrolować w samej przeglądarce: zablokować ciasteczka, usuwać je po zamknięciu okna albo wyczyścić dane tej strony. Zwykle znajdziesz to w ustawieniach, w części Prywatność albo Ciasteczka i dane witryn. Strona działa bez ciasteczek tak samo, a po wyczyszczeniu danych zapyta Cię o zgodę jeszcze raz.

Dane techniczne i kto jeszcze je obsługuje

Żeby w ogóle wysłać Ci tę stronę, serwer, który ją wysyła, musi przetworzyć Twój adres IP i szczegóły żądania (adres strony, przeglądarkę, godzinę, stronę, z której przychodzisz). Nie prowadzę własnych logów odwiedzin. Cloudflare przechowuje dzienniki ruchu przez ograniczony czas, żeby chronić stronę przed atakami i usuwać awarie, i nie podaje jednego okresu dla wszystkich danych. Zdarzenia bezpieczeństwa, na przykład zablokowane zapytanie, są widoczne w panelu Cloudflare razem z adresem IP przez 31 dni.

W prowadzeniu strony bierze udział jeden dostawca, drugi dochodzi po Twojej zgodzie na statystyki, a trzeci, jeśli do mnie napiszesz:

Cloudflare

Przechowuje tę stronę i wysyła ją do Ciebie, obsługuje też połączenie HTTPS. Nie ma jednego serwera w jednym kraju: stronę wysyła ta serwerownia Cloudflare, która jest najbliżej Ciebie. Usługę świadczy Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA), na moje zlecenie, jako podmiot przetwarzający.

Google Analytics

Statystyki opisane wyżej, tylko po Twojej zgodzie. Usługę świadczy Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia), jako podmiot przetwarzający, a dane mogą trafiać do Google LLC w USA.

Proton Mail

Moja poczta, jeśli zdecydujesz się napisać. Usługę świadczy Proton AG (Route de la Galaise 32, 1228 Plan-les-Ouates, Szwajcaria).

Dane mogą też dostać organy publiczne, jeśli zażądają ich na podstawie przepisów prawa.

Część danych może być przetwarzana poza Europejskim Obszarem Gospodarczym. Przekazanie do Google LLC i Cloudflare, Inc. w USA opiera się na decyzji Komisji Europejskiej z 10 lipca 2023 r. w sprawie EU-US Data Privacy Framework, w którym obie firmy uczestniczą. Na wypadek, gdyby ta decyzja przestała obowiązywać, obie firmy stosują też standardowe klauzule umowne przyjęte przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Proton ma siedzibę w Szwajcarii, dla której Komisja Europejska stwierdziła odpowiedni poziom ochrony danych. Kopię tych zabezpieczeń wyślę Ci na prośbę wysłaną na tomasz@smialowski.pl.

Jeśli do mnie napiszesz

Jeśli napiszesz na tomasz@smialowski.pl, przetwarzam Twój adres, nazwę nadawcy i treść wiadomości w jednym celu: żeby ją przeczytać i odpowiedzieć. Nie dopisuję Cię do żadnej listy i nie używam ich do niczego innego, a poza moją skrzynką w Proton Mail nikt ich nie dostaje.

Wiadomość trzymam do załatwienia sprawy, a potem najwyżej 12 miesięcy, na wypadek, gdyby sprawa wróciła. Pisanie do mnie jest dobrowolne, ale bez adresu e-mail nie mogę odpowiedzieć.

Linki zewnętrzne

Z serwisów zewnętrznych strona główna prowadzi do stron moich gier: grodowo.pl, osiedlandia.pl i zenogrod.pl. Te strony też prowadzę sam i każda ma własną politykę prywatności. Każda strona prowadzi też do mojego profilu w serwisie X (x.com). Z tej polityki prowadzą odnośniki do stron Google i Urzędu Ochrony Danych Osobowych. W notatkach mogą pojawiać się odnośniki do innych serwisów, gdy piszę o konkretnym narzędziu albo źródle. Po przejściu do cudzego serwisu obowiązują jego zasady prywatności, na które nie mam wpływu. Samo wyświetlenie strony niczego do tych serwisów nie wysyła.

Interaktywne demonstracje pod adresem /demo/ są częścią tej strony, choć mają własny wygląd, bez nagłówka i stopki. Działają w całości w Twojej przeglądarce i nie wczytują niczego z serwisów zewnętrznych. Nie korzystają z Google Analytics i nie zapisują ciasteczek, dlatego nie pytają o zgodę.

Podstawa prawna i Twoje prawa

Statystyki Google Analytics i jego ciasteczka opierają się wyłącznie na Twojej zgodzie (art. 6 ust. 1 lit. a RODO oraz art. 399 ust. 1 ustawy Prawo komunikacji elektronicznej). Wycofanie zgody nie wpływa na zgodność z prawem tego, co działo się przed nim. Przetwarzanie danych technicznych potrzebnych do wysłania Ci strony i do jej ochrony (także ciasteczko ochronne Cloudflare), a także odpowiedź na Twoją wiadomość, opierają się na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO): chcę, żeby strona działała i była bezpieczna, i chcę móc Ci odpisać. Po załatwieniu sprawy dane trzymam w prawnie uzasadnionym interesie, żeby móc ustalić, dochodzić albo bronić roszczeń.

Do przeglądania strony nie musisz podawać żadnych danych. Nie podejmuję wobec nikogo decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.

Masz prawa, które daje RODO: dostęp do danych, sprostowanie, usunięcie, ograniczenie przetwarzania, przeniesienie danych i wycofanie zgody. Wystarczy jeden e-mail na tomasz@smialowski.pl. Odpowiem bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Nie znam Twojego imienia ani adresu e-mail, dopóki do mnie nie napiszesz, a identyfikator Google Analytics jest losowy, więc zwykle nie będę w stanie wskazać, które dane dotyczą właśnie Ciebie. Jeśli chcesz, żebym odszukał albo usunął Twoje dane w Google Analytics, podaj mi wartość ciasteczka _ga z Twojej przeglądarki: bez niej nie mam jak ich znaleźć (art. 11 ust. 2 RODO).

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), a jeśli jesteś w innym kraju UE lub EOG, do tamtejszego organu nadzorczego.

Zmiany

Jeśli zmieni się sposób działania strony, na przykład dojdzie inne narzędzie do statystyk albo cokolwiek, co dotyka Twoich danych, uaktualnię tę stronę i datę na górze. Jeśli zmiana będzie wymagała Twojej zgody, zapytam o nią ponownie.