Polityka prywatności

Kto odpowiada za Twoje dane

Administratorem danych osobowych, o których mówi ten dokument, jest:

We wszystkich sprawach dotyczących danych pisz na powyższy adres e-mail.

1. Statystyki odwiedzin

Chcemy wiedzieć, które strony są czytane, w jakim języku i skąd przychodzą odwiedzający — żeby wiedzieć, o czym pisać dalej. Twoja prywatność jest dla nas ważniejsza niż szczegółowa informacja o tym, kim jesteś. Statystyki prowadzimy sami: nie korzystamy z Google Analytics ani z żadnego innego zewnętrznego narzędzia analitycznego czy reklamowego i nie wykonuje się tu żaden skrypt firmy trzeciej.

Zapisujemy

• dzień wyświetlenia — datę, bez godziny,
• adres strony i jej język,
• domenę, z której do nas trafiłeś (np. google.com) — bez pełnego adresu i jego parametrów,
• oznaczenia kampanii z linku (utm_source, utm_medium, utm_campaign),
• dwuliterowy kod kraju, jeśli dostarcza go nasz dostawca sieci,
• liczbę wyświetleń.

Nie zapisujemy

• adresu IP — w statystykach nie ma go w żadnej postaci, także skróconej ani zahaszowanej,
• nazwy przeglądarki i systemu (user agent),
• plików cookies, danych w pamięci przeglądarki, odcisku urządzenia,
• identyfikatora odwiedzającego, sesji ani informacji o powrotach na stronę.

Nie ma tabeli z pojedynczymi wizytami: wyświetlenie zwiększa o jeden licznik w dziennym zestawieniu. Dlatego te liczby przechowujemy bez ograniczenia czasowego — nie ma w nich danych PII (danych osobowych). I dlatego nie wiemy, ile osób nas odwiedziło ani ile było wizyt powrotnych: policzenie tego wymagałoby zapisu na Twoim urządzeniu albo odcisku urządzenia.

Żeby te liczby miały sens, odfiltrowujemy ruch automatyczny — wyszukiwarki, narzędzia do podglądu linków, skanery. To jedyny powód, dla którego przy obsłudze żądania patrzymy na nazwę przeglądarki i adres IP: sprawdzamy, czy program przedstawia się jako bot, czy żądanie pochodzi z naszej strony i czy z jednego adresu nie przychodzi ich nienaturalnie dużo. Do statystyk żadna z tych informacji nie trafia — z odrzuconego żądania zostaje tylko liczba i powód odrzucenia.

Samo zliczanie wyłączysz, blokując JavaScript dla tej strony.

2. Bezpieczeństwo i administracja

To jedyne miejsce, w którym Twój adres IP zostaje dłużej niż na moment żądania — i mówimy o tym wprost, bo adres IP jest w świetle RODO daną osobową. Serwer, jak każdy serwer w internecie, zapisuje techniczny log żądań.

Log zawiera

• datę i godzinę żądania,
• adres IP,
• adres żądanej strony i kod odpowiedzi,
• nazwę przeglądarki i systemu (user agent).

Log służy wyłącznie bezpieczeństwu i diagnostyce: rozpoznaniu ataku lub nadużycia i ustaleniu przyczyny błędu. Nie wykorzystujemy tych danych do analizy ruchu na stronie, nie łączymy ich z licznikiem odwiedzin ani nie wykorzystujemy do żadnych celów marketingowych. Dostęp mają tylko osoby utrzymujące tę stronę oraz dostawca infrastruktury, na której ona działa.

Logi usuwamy najpóźniej po trzech miesiącach. Zgoda nie jest tu wymagana — podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — ale masz prawo wnieść sprzeciw (art. 21 RODO).

3. Kontakt z nami

Formularz kontaktowy to jedyne miejsce, w którym trafiają do nas dane osobowe podane świadomie, i tylko takie, jakie sam wpiszesz: adres e-mail albo numer telefonu (wystarczy jedno z dwóch) oraz opcjonalnie nazwa firmy. Zapisujemy do nich datę wysłania i nazwę przeglądarki, żeby rozpoznać wiadomości wysyłane automatycznie.

Te dane trafiają do naszego systemu i uruchamiają generyczne powiadomienie.

Używamy tych danych po to, żeby odpowiedzieć na Twoje pytanie albo umówić rozmowę. Nie wysyłamy na ten adres newslettera ani ofert bez Twojej odrębnej zgody i nie przekazujemy go nikomu w celach marketingowych.

Dane z formularza usuwamy automatycznie po 24 miesiącach. Jeśli poprosisz o usunięcie wcześniej, usuwamy je od razu — o ile nie mają zastosowania inne przepisy.

Jeśli napiszesz do nas bezpośrednio na adres e-mail, Twoja wiadomość trafia do naszej skrzynki, którą prowadzi Google Ireland Limited w usłudze Google Workspace. Poczta może przetwarzać dane poza Europejskim Obszarem Gospodarczym, na warunkach określonych przez tego dostawcę (m.in. standardowe klauzule umowne, art. 46 RODO). Taką korespondencję trzymamy tak długo, jak trwa sprawa, i usuwamy na Twoją prośbę.

Osobno, nigdy razem

Te trzy zbiory żyją osobno i nigdy ich nie zestawiamy: statystyk nie łączymy z logiem serwera, a żadnego z nich z korespondencją. Nikogo nie profilujemy i nie podejmujemy wobec nikogo decyzji w sposób automatyczny.

To samo dotyczy samych statystyk. Zapisane wymiary — stronę, język, domenę odsyłającą, kampanię i kraj — czytamy pojedynczo, jako sumy po jednym wymiarze. Nie budujemy przekrojów w rodzaju „ruch z tej domeny, z tego kraju, na tej stronie, tego dnia”: dopiero takie łączenie zawęża ruch do bardzo małej grupy i zbliża zbiorczą statystykę do informacji o osobie.

Cookies i zgody

Nie używamy plików cookies ani pamięci przeglądarki. Nie ma tu banera zgody, bo nie ma zgody, o którą musielibyśmy zapytać: art. 399 Prawa komunikacji elektronicznej (i art. 5 ust. 3 dyrektywy 2002/58/WE, którą ten przepis wdraża) dotyczy przechowywania informacji na Twoim urządzeniu albo sięgania po informacje już tam zapisane, a my nie robimy ani jednego, ani drugiego. Czcionki i pozostałe pliki pobierają się z naszego serwera, więc żadna zewnętrzna firma nie dowiaduje się o Twojej wizycie.

Podstawy prawne

We wszystkich trzech przypadkach podstawą jest nasz prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO: prowadzenie własnej strony, jej bezpieczeństwo i odpowiadanie na kierowane do nas zapytania. Jeśli zapytanie prowadzi do umowy, dane potrzebne do jej zawarcia przetwarzamy na podstawie art. 6 ust. 1 lit. b RODO. Naszym zdaniem zbiorcze liczby odwiedzin nie są danymi osobowymi, ale opisujemy je tutaj tak, jak gdyby nimi były.

Akty, na które się powołujemy

• Rozporządzenie (UE) 2016/679 (RODO) — w szczególności art. 6 ust. 1 lit. b i f, art. 13 oraz art. 15–21.
• Ustawa z 12 lipca 2024 r. – Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221) — art. 399 (informacje przechowywane w urządzeniu końcowym) i art. 398 (marketing bezpośredni).
• Dyrektywa 2002/58/WE o prywatności i łączności elektronicznej — art. 5 ust. 3.
• Wytyczne Europejskiej Rady Ochrony Danych 2/2023 do art. 5 ust. 3 dyrektywy 2002/58/WE — obejmują odciski urządzeń i część przypadków śledzenia po adresie IP; dlatego nie zapisujemy nawet skrótów z adresu IP.
• Ustawa z 10 maja 2018 r. o ochronie danych osobowych.

Twoje prawa

Co do danych, które nam podasz, masz prawo dostępu (art. 15 RODO), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przeniesienia (art. 20) i sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21). Napisz na adres podany na początku — odpowiadamy najpóźniej w ciągu 14 dni. Skargę możesz złożyć do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Zmiany tej polityki

Jeśli zmienimy sposób zbierania danych, najpierw zmienimy ten dokument i datę na górze strony.