Polityka Prywatności

Spis treści

1. 1. Administrator Danych
2. 2. Zakres i Cel Przetwarzania Danych
3. 3. Podstawa Prawna
4. 4. Analityka (Google Analytics 4)
5. 5. Formularz Kontaktowy
6. 6. Udostępnianie Danych
7. 7. Okres Przechowywania Danych
8. 8. Prawa Użytkownika
9. 9. Pliki Cookie (Ciasteczka)
10. 10. Bezpieczeństwo Danych
11. 11. Kontakt i Inspektor Ochrony Danych

Niniejsza strona stosuje praktyczne i minimalistyczne podejście do ochrony danych. Przetwarzane są wyłącznie dane niezbędne do komunikacji, zapewnienia bezpieczeństwa oraz podstawowej analityki. Celem jest przejrzystość, prostota i zgodność z rzeczywistymi potrzebami operacyjnymi. Dokument ten spełnia obowiązki informacyjne wynikające z art. 13 RODO.

1. Administrator Danych

Administratorem danych jest Andrzej Dudek, osoba fizyczna zamieszkała w Polsce, prowadząca niniejszy serwis.

We wszystkich sprawach dotyczących ochrony danych prosimy o kontakt: andrzej.dudek@securehavenet.ovh

2. Zakres i Cel Przetwarzania Danych

Dane są przetwarzane wyłącznie wtedy, gdy jest to konieczne i w jasno określonych celach:

• Formularz kontaktowy: przetwarzanie adresu e-mail oraz treści wiadomości w celu odpowiedzi na zapytania i utrzymania komunikacji.
• Bezpieczeństwo i administracja: przetwarzanie danych technicznych (np. adres IP, typ przeglądarki, znaczniki czasu). Adresy IP są traktowane jako dane osobowe i są przetwarzane tylko w celach bezpieczeństwa.
• Analityka: analiza wzorców korzystania ze strony w celu poprawy treści i użyteczności - wyłącznie po wyrażeniu przez użytkownika dobrowolnej zgody.

3. Podstawa Prawna

• Art. 6 ust. 1 lit. a RODO - dobrowolna zgoda (analityka, wysłanie formularza).
• Art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes (bezpieczeństwo klastra hostingowego i obsługa komunikacji).

4. Analityka (Google Analytics 4)

Strona korzysta z Google Analytics 4. Usługa ta jest aktywowana wyłącznie po wyrażeniu przez Ciebie zgody w bannerze cookies. Dane służą do ulepszania serwisu. Zgodnie z dokumentacją Google, GA4 wykorzystuje adres IP podczas zbierania danych do określenia przybliżonej lokalizacji, ale nie zapisuje ani nie przechowuje adresów IP. Transfer może odbywać się do USA na podstawie Standardowych Klauzul Umownych (SCC).

5. Formularz Kontaktowy

Obsługę techniczną formularza zapewnia Formspree Inc. z siedzibą w USA. Dane z formularza są przesyłane przez HTTPS do Formspree, które obsługuje zgłoszenie i przekazuje wiadomość na moją skrzynkę pocztową. Transfer do USA odbywa się na podstawie Standardowych Klauzul Umownych (SCC).

Opinie czytelników

Osobny formularz opinii czytelników korzysta z Google Apps Script i Google Sheets. Zapisuje rodzaj zgłoszenia, opcjonalne wskazanie artykułu lub projektu, wiadomość, opcjonalny adres e-mail, czas przesłania i techniczny identyfikator zgłoszenia. Dane służą analizie propozycji, wyjaśnianiu lub poprawianiu treści i ewentualnej odpowiedzi. Podanie e-maila jest dobrowolne i nie oznacza zapisu na komunikację marketingową. Odpowiedzi są przechowywane w prywatnym arkuszu i nie są automatycznie publikowane.

Opinie są obsługiwane jako korespondencja na podstawie prawnie uzasadnionego interesu opisanego w punkcie 3. Zgłoszenia przechowuję przez 12 miesięcy od otrzymania, a następnie usuwam w ramach ręcznego przeglądu. Nie jest to funkcja automatycznego usuwania danych. Informacje o danych technicznych przetwarzanych przez Google, przetwarzaniu międzynarodowym i retencji dostawcy zawiera polityka prywatności Google.

6. Udostępnianie Danych

Dane mogą być udostępniane wyłącznie zaufanym partnerom technologicznym:

• OVHcloud (OVH SAS): dostawca infrastruktury serwerowej z siedzibą w Francji.
• Google: w zakresie analityki (tylko za zgodą) oraz obsługi osobnego formularza opinii czytelników i przechowywania odpowiedzi w Google Sheets.
• Formspree Inc.: w celu przekazania wiadomości z formularza.

7. Okres Przechowywania Danych

• Hosting i logi techniczne (OVHcloud): Okres przechowywania zależy od rodzaju logów i warunków usługi hostingowej. W swojej polityce OVHcloud wskazuje okres do 12 miesięcy dla określonych logów dotyczących bezpieczeństwa konta, produktów i usług. Nie jest to jednolity termin dla wszystkich logów odwiedzin strony. Szczegóły: polityka prywatności OVHcloud.
• Analityka (GA4): Retencja danych na poziomie użytkownika i zdarzeń zależy od ustawień usługi. Standardowa wersja GA4 pozwala wybrać 2 lub 14 miesięcy. Ustawienie to nie obejmuje standardowych raportów zagregowanych. Szczegóły zakresu retencji i usuwania danych: dokumentacja Google Analytics.
• Kopie zgłoszeń i dane techniczne w Formspree: Są odrębne od korespondencji w mojej skrzynce. Dostępność historii zgłoszeń zależy od planu usługi; 30 dni opisane dla planu Free nie oznacza usunięcia wszystkich danych dostawcy po tym czasie. Formspree określa retencję według czasu niezbędnego do świadczenia usług, realizacji obowiązków prawnych i rozstrzygania sporów. Szczegóły: polityka prywatności Formspree i warunki historii zgłoszeń.
• Kontakt e-mail: Zwykłe zapytania przechowuję w skrzynce pocztowej przez 12 miesięcy od zakończenia kontaktu, a następnie je usuwam. Co kwartał przeglądam korespondencję, aby ocenić dalszą potrzebę jej przechowywania. Jeżeli konkretna wiadomość musi zostać zachowana ze względu na obowiązek prawny lub ustalenie, dochodzenie albo obronę roszczeń, przechowuję ją wyłącznie przez okres niezbędny do tego celu.

8. Prawa Użytkownika

Przysługuje Ci prawo do:

• Dostępu do danych, ich sprostowania lub usunięcia.
• Ograniczenia przetwarzania lub wniesienia sprzeciwu.
• Przenoszenia danych oraz wycofania zgody.
• Wniesienia skargi do organu nadzorczego (w Polsce: Prezes Urzędu Ochrony Danych Osobowych - PUODO).

9. Pliki Cookie (Ciasteczka)

Strona wykorzystuje pliki cookie w sposób minimalny:

• Niezbędne pliki cookie: wymagane do podstawowego działania i bezpieczeństwa.
• Analityczne pliki cookie: używane wyłącznie po wyraźnej zgodzie (opt-in).

Prosty mechanizm zgody (banner cookie) pozwala zarządzać wyborem. Decyzja jest zapisywana w localStorage przeglądarki i uznawana przez stronę za ważną przez 180 dni. Po tym okresie przy kolejnej wizycie banner pojawia się ponownie. Możesz ją zmienić w dowolnym momencie, czyszcząc dane przeglądarki lub klikając link "Zarządzaj cookies" w stopce. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem. Nie stosuje się profilowania ani marketingowych plików cookie.

10. Bezpieczeństwo Danych

Zastosowane są środki techniczne, takie jak szyfrowanie SSL/TLS, ograniczony dostęp oraz minimalizację danych, aby chronić Twoje informacje. Formularz jest dodatkowo zabezpieczony mechanizmem Google reCAPTCHA, który pomaga zapobiegać spamowi i automatycznym atakom.

11. Kontakt i Inspektor Ochrony Danych

W przypadku pytań: andrzej.dudek@securehavenet.ovh. Inspektor Ochrony Danych nie został powołany, gdyż nie jest to wymagane na mocy obowiązujących przepisów.