Polityka prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z serwisem bartoszpolak.pl jest Bartosz Polak.

W sprawach dotyczących prywatności możesz napisać na kontakt@bartoszpolak.pl.

2. Jakie dane przetwarzamy i dlaczego

Korzystanie ze strony i bezpieczeństwo

Serwer może zapisywać techniczne informacje o żądaniu, takie jak adres IP, data i czas połączenia, żądany adres, typ przeglądarki, system urządzenia oraz informacje o błędach. Dane służą do zapewnienia działania, diagnostyki i bezpieczeństwa serwisu. Podstawą jest prawnie uzasadniony interes administratora, zgodnie z art. 6 ust. 1 lit. f RODO.

Kontakt

Jeżeli napiszesz przez formularz lub e-mail, przetwarzamy dane, które podasz, w szczególności imię, adres e-mail, temat oraz treść wiadomości. Robimy to, aby obsłużyć zapytanie. Podstawą jest art. 6 ust. 1 lit. f RODO, a gdy wiadomość zmierza do zawarcia umowy lub podjęcia współpracy także art. 6 ust. 1 lit. b RODO.

Lista oczekujących na publikacje

Jeżeli dobrowolnie zapiszesz się na listę oczekujących, przetwarzamy podany adres e-mail oraz wybrane przez Ciebie tytuły i formaty: e-book i/lub druk. Lista służy wyłącznie przekazaniu informacji o premierze lub dostępności wskazanych przez Ciebie publikacji w zaznaczonych formatach. Nie jest newsletterem ani zgodą na informacje o publikacjach innych niż wskazane, usługach lub ofertach.

Zapis wymaga potwierdzenia linkiem przesłanym na podany adres e-mail (double opt-in). Podstawą przetwarzania jest zgoda — art. 6 ust. 1 lit. a RODO — oraz zgoda na komunikację elektroniczną, o której mowa w art. 398 Prawa komunikacji elektronicznej. Podanie danych jest dobrowolne, lecz bez adresu e-mail nie można wysłać potwierdzenia ani informacji o dostępności.

W aktywnej bazie adres e-mail jest przechowywany w postaci zaszyfrowanej. Do ograniczania nadużyć, wyszukiwania rekordu oraz obsługi linków potwierdzających i rezygnacji wykorzystujemy odrębne wartości HMAC i hashe tokenów, bez zapisywania tokenu w postaci jawnej. Stosujemy połączenia TLS, ograniczenia dostępu i podział uprawnień odpowiedni do działania tych usług.

Dobrowolna analityka

Po udzieleniu zgody uruchamiamy Google Analytics 4 dla identyfikatora pomiaru G-QVLTCZFHLS. Usługa może przetwarzać informacje o odwiedzanych podstronach, zdarzeniach, przybliżonej lokalizacji, urządzeniu i przeglądarce oraz identyfikatory zapisane w cookies. Podstawą jest zgoda, zgodnie z art. 6 ust. 1 lit. a RODO. Brak zgody nie ogranicza dostępu do strony.

3. Cookies i pamięć przeglądarki

Strona nie wymaga analitycznych cookies do działania. Dopóki nie wybierzesz „Akceptuję analitykę”, kod Google Analytics nie jest ładowany.

• Ustawienie prywatności: wybór jest zapisywany lokalnie w przeglądarce pod kluczem bartoszpolak.analytics-consent.v1. Zapis służy wyłącznie zapamiętaniu decyzji.
• Google Analytics: po zgodzie Google może ustawić cookies _ga i _ga_<identyfikator>, służące do odróżniania użytkowników i sesji. Zgodnie z domyślnymi ustawieniami GA4 mogą działać do 2 lat, przy czym przeglądarka lub konfiguracja usługi może ten czas skrócić.

W stopce każdej strony znajduje się przycisk „Ustawienia prywatności”. Pozwala on w dowolnym momencie zmienić decyzję. Odrzucenie po wcześniejszej zgodzie zatrzymuje dalsze ładowanie analityki i usuwa dostępne dla strony cookies Google Analytics. Cookies możesz też usunąć w ustawieniach przeglądarki.

4. Odbiorcy danych

Dane mogą być powierzane dostawcom niezbędnym do utrzymania strony, hostingu, poczty, bezpieczeństwa i obsługi formularza lub listy oczekujących, jeśli dana funkcja jest aktywna. Dostawcy działają wyłącznie w zakresie potrzebnym do realizacji usług.

Po zgodzie na analitykę odbiorcą danych jest Google Ireland Limited. Informacje o przetwarzaniu danych przez Google znajdują się w polityce prywatności Google oraz w informacji jak Google wykorzystuje dane z witryn partnerów.

5. Przekazywanie danych poza EOG

Niektórzy dostawcy technologii, w szczególności Google, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach przekazanie odbywa się na podstawie mechanizmów przewidzianych przez RODO, stosowanych przez danego dostawcę, takich jak decyzja stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne.

6. Jak długo przechowujemy dane

• Dane z korespondencji przechowujemy przez czas potrzebny do obsługi sprawy, a później przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń zgodnie z obowiązującymi terminami.
• Techniczne logi przechowujemy przez okres potrzebny do zapewnienia bezpieczeństwa, diagnostyki i ciągłości działania.
• Dane Google Analytics są przetwarzane do czasu wycofania zgody oraz zgodnie z ustawieniami retencji usługi Google Analytics.
• Informacja o wyborze prywatności pozostaje w pamięci przeglądarki do czasu jej usunięcia lub zmiany decyzji.
• Link potwierdzający zapis na listę oczekujących jest ważny przez 48 godzin. Wygasły niepotwierdzony rekord jest usuwany automatycznie przy najbliższym cyklu czyszczenia, nie później niż w ciągu 72 godzin.
• Potwierdzony zapis na listę oczekujących przechowujemy maksymalnie przez 24 miesiące, o ile zgoda nie zostanie wcześniej wycofana.
• Po rezygnacji adres e-mail jest natychmiast usuwany z aktywnego rekordu. Pseudonimowy dowód rezygnacji i zgody może pozostać maksymalnie przez 36 miesięcy.
• Zaszyfrowane kopie zapasowe danych listy oczekujących podlegają rotacji maksymalnie przez 30 dni.

7. Twoje prawa

W przypadkach przewidzianych przez RODO masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu oraz wycofania zgody bez wpływu na zgodność wcześniejszego przetwarzania z prawem.

Zgodę na listę oczekujących możesz wycofać linkiem w otrzymanej wiadomości albo kontaktując się pod wskazanym niżej adresem e-mail.

Wniosek możesz przesłać na kontakt@bartoszpolak.pl. Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych; aktualne dane kontaktowe publikuje Urząd Ochrony Danych Osobowych.

8. Profilowanie i dobrowolność

Nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. Podanie danych w wiadomości jest dobrowolne, ale bez danych kontaktowych odpowiedź może nie być możliwa.

9. Zmiany polityki

Polityka może zostać zaktualizowana, gdy zmieni się sposób działania strony, zakres wykorzystywanych usług albo przepisy. Aktualna wersja jest zawsze publikowana pod tym adresem wraz z datą ostatniej zmiany.