Polityka prywatności

Dokument opisuje, jak przetwarzane są dane osobowe osób odwiedzających serwis dawidrylko.com. Wykaz plików cookies wraz z ich nazwami i czasem przechowywania zawiera odrębna Polityka cookies. Wersja angielska tego dokumentu: Privacy policy.

Administrator danych

Administratorem danych osobowych jest Dawid Ryłko. Kontakt w sprawach dotyczących danych osobowych: hello@dawid.dev.

Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie zachodzi żadna z przesłanek z art. 37 RODO.

Jakie dane są przetwarzane

Serwis nie ma formularzy, kont użytkowników, komentarzy ani newslettera. Przetwarzane są trzy kategorie danych.

• Dane techniczne z logów serwera, w tym adres IP, typ przeglądarki i czas żądania. Zapisuje je dostawca hostingu w celu dostarczenia i zabezpieczenia serwisu. Podstawa prawna: prawnie uzasadniony interes administratora, art. 6 ust. 1 lit. f RODO.
• Dane o korzystaniu z serwisu, czyli odwiedzane podstrony i wskaźniki wydajności strony, przetwarzane w Google Analytics 4 wyłącznie po wyrażeniu zgody. Podstawa prawna: zgoda, art. 6 ust. 1 lit. a RODO oraz art. 399 ust. 1 ustawy Prawo komunikacji elektronicznej.
• Dane z korespondencji, jeżeli odwiedzający napisze na podany adres e-mail. Zakres wyznacza sama wiadomość. Podstawa prawna: prawnie uzasadniony interes w postaci prowadzenia korespondencji, art. 6 ust. 1 lit. f RODO, a przy rozmowie o współpracy działania przed zawarciem umowy, art. 6 ust. 1 lit. b RODO.

Podanie danych jest dobrowolne. Odmowa zgody na analitykę nie ogranicza korzystania z serwisu w żadnym zakresie.

Odbiorcy danych

• GitHub, Inc. jako dostawca hostingu GitHub Pages. Przetwarza dane techniczne opisane wyżej, niezależnie od zgody, ponieważ bez nich strona nie może zostać wysłana do przeglądarki.
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, jako dostawca Google Analytics 4. Otrzymuje dane wyłącznie od osób, które wyraziły zgodę na analitykę. Bez zgody skrypt Google nie jest wczytywany i przeglądarka nie wysyła do Google żadnego żądania.

Dane nie są sprzedawane ani udostępniane w celach marketingowych. Serwis nie wczytuje skryptów reklamowych.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Obaj odbiorcy należą do grup kapitałowych ze Stanów Zjednoczonych, więc dane mogą być przekazywane do USA. Przekazanie odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony w ramach Data Privacy Framework, a w zakresie nieobjętym tą decyzją na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Prawo Stanów Zjednoczonych daje tamtejszym organom szersze uprawnienia dostępu do danych niż prawo Unii Europejskiej. Bez zgody na analitykę żadne dane nie trafiają do Google.

Okres przechowywania

• Pliki cookies analityczne: 13 miesięcy od zapisania na urządzeniu.
• Zapis decyzji o zgodzie: 13 miesięcy, po tym czasie serwis pyta ponownie.
• Dane zdarzeń w Google Analytics 4: zgodnie z ustawieniem retencji w usłudze, nie dłużej niż 14 miesięcy, co jest maksimum dla standardowej wersji Google Analytics.
• Logi serwera: zgodnie z polityką dostawcy hostingu.
• Korespondencja e-mail: do czasu zakończenia sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń.

Prawa osoby, której dane dotyczą

Przysługuje prawo do:

• dostępu do danych oraz otrzymania ich kopii, art. 15 RODO,
• sprostowania danych, art. 16 RODO,
• usunięcia danych, art. 17 RODO,
• ograniczenia przetwarzania, art. 18 RODO,
• przenoszenia danych przetwarzanych na podstawie zgody, art. 20 RODO,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, art. 21 RODO,
• wycofania zgody w dowolnym momencie, art. 7 ust. 3 RODO. Służy do tego przycisk Ustawienia cookies w stopce każdej strony. Wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.

Przysługuje też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Profilowanie i decyzje automatyczne

Dane nie są wykorzystywane do profilowania ani do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu w rozumieniu art. 22 RODO. W Google Analytics 4 wyłączone są sygnały Google Signals oraz personalizacja reklam.

Zmiany dokumentu

Dokument jest aktualizowany razem ze zmianą wykorzystywanych narzędzi. Zgodność wykazu cookies z kodem serwisu pilnuje test uruchamiany przy każdej zmianie w repozytorium dawidrylko.com .