Polityka prywatności

TL;DR

Ta strona nie ustawia żadnych ciasteczek. Nie ma tu analityki, pikseli śledzących ani fingerprintingu. Jeśli nie korzystasz z formularza kontaktowego, nie dowiaduję się o Tobie niczego poza tym, co mój dostawca hostingu zapisuje w swoim logu dostępu. Jeśli z niego skorzystasz, otrzymuję Twój adres e-mail i treść wiadomości — i nic więcej.

CONTROLLER // art. 13 ust. 1 lit. a RODO

Administratorem danych osobowych zbieranych przez tę stronę jest Jakub Kuźnicki, z siedzibą w Warszawie, w Polsce. W sprawach dotyczących tej polityki lub Twoich danych napisz na kubon.kuznicki@gmail.com.

Nie wyznaczono Inspektora Ochrony Danych (IOD). Nic, co robi ta strona, nie wymaga tego na mocy art. 37 RODO — nie ma tu przetwarzania w sektorze publicznym, wielkoskalowego systematycznego monitorowania ani wielkoskalowego przetwarzania danych szczególnych kategorii.

WHAT_IS_COLLECTED // art. 13 ust. 1 lit. c RODO

Jeśli nigdy nie skorzystasz z formularza kontaktowego, nie zbieram tu żadnych danych osobowych poza tym, co domyślnie zapisuje każdy serwer WWW: Twój adres IP, żądaną stronę, znacznik czasu i user agent, zapisywane w logach dostępu Vercel Inc.

Jeśli wypełnisz formularz kontaktowy, dodatkowo otrzymuję to, co w nim wpiszesz: adres e-mail (żebym mógł odpowiedzieć) i treść wiadomości. To cały formularz — nie ma pola na imię, numeru telefonu ani konta. Formspree, który obsługuje wysyłkę, automatycznie zapisuje też adres IP nadawcy, znacznik czasu i user agenta w celu ochrony przed spamem.

WHY // art. 13 ust. 1 lit. c RODO

• Aby odpowiedzieć na Twoją wiadomość.
• Aby wykrywać i filtrować spam lub nadużycia.
• Aby utrzymywać infrastrukturę strony w bezpieczeństwie i sprawności (standardowe logi hostingowe).

LEGAL_BASIS // art. 13 ust. 1 lit. c RODO

Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes w odpowiadaniu na kierowaną do mnie korespondencję, zapobieganiu spamowi i utrzymaniu bezpieczeństwa strony.

Art. 6 ust. 1 lit. b RODO — gdy Twoja wiadomość dotyczy potencjalnej współpracy lub zlecenia, przetwarzanie jest niezbędne do podjęcia działań na Twoje żądanie przed zawarciem umowy.

Zwróć uwagę, czego na tej liście nie ma: zgody. Nikt nie zaznacza checkboxa, żeby wysłać ten formularz, i żadna zgoda nie jest potrzebna — zobacz sekcję YOUR_RIGHTS poniżej, co to oznacza dla Ciebie w praktyce.

WHO_ELSE_SEES_IT // art. 13 ust. 1 lit. e RODO

• Formspree Inc. (USA) — odbiera i przekazuje zgłoszenia z formularza kontaktowego.
• Google LLC / Gmail (USA) — moja skrzynka to adres gmail.com, więc Formspree dostarcza tam Twoją wiadomość.
• Vercel Inc. (USA) — hostuje tę stronę i jej logi dostępu.

Żaden broker danych, sieć reklamowa ani dostawca analityki niczego tu nie widzi, bo żaden z nich nie jest używany na tej stronie.

TRANSFERS_OUTSIDE_EEA // art. 13 ust. 1 lit. f RODO

Wszyscy trzej wymienieni wyżej procesorzy to firmy z USA, więc dane opisane w tej polityce opuszczają EOG. Art. 46 RODO wymaga w takim przypadku odpowiedniego zabezpieczenia — zwykle standardowych klauzul umownych (SCC) albo certyfikacji w ramach EU-US Data Privacy Framework.

Hosting: Data Processing Addendum Vercela włącza standardowe klauzule umowne zatwierdzone przez Komisję Europejską decyzją 2021/914 (Moduł Drugi, administrator → procesor).

Formularz kontaktowy: Formspree nie publikuje Data Processing Addendum, a jego polityka prywatności mówi o przekazaniu danych do USA bez wskazania, na jakim zabezpieczeniu się opiera. Jeśli ma to dla Ciebie znaczenie, napisz na adres e-mail z sekcji CONTROLLER zamiast korzystać z formularza.

HOW_LONG // art. 13 ust. 2 lit. a RODO

Wiadomości z formularza kontaktowego: przechowywane do 12 miesięcy, a następnie usuwane. Gdy wątek zostaje zamknięty i odpowiedziany, usuwam zgłoszenie z panelu Formspree, zamiast czekać na upływ pełnych 12 miesięcy.

Logi dostępu serwera (Vercel): przechowywane przez okres wynikający z polityki retencji samego Vercela. Nie czytam ich ani nie eksportuję.

YOUR_RIGHTS // art. 13 ust. 2 lit. b, d RODO

Na mocy RODO możesz zażądać ode mnie: dostępu do danych, które o Tobie przechowuję (art. 15 RODO), ich sprostowania (art. 16 RODO), usunięcia (art. 17 RODO), ograniczenia przetwarzania (art. 18 RODO) lub przekazania ich kopii w formie przenośnej (art. 20 RODO).

Przetwarzanie opiera się tutaj na prawnie uzasadnionym interesie, a nie na zgodzie, więc zastosowanie ma sprzeciw z art. 21 RODO — a nie „wycofanie zgody", bo żadna nie została udzielona. Jeśli zgłosisz sprzeciw, przestaję przetwarzać dane, chyba że wykażę istnienie ważnych, prawnie uzasadnionych podstaw nadrzędnych wobec Twoich praw — a przy zwykłym wątku mailowym zwykle takich podstaw nie mam.

Napisz na kubon.kuznicki@gmail.com w sprawie dowolnego z powyższych praw. Możesz też złożyć skargę do polskiego organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa — uodo.gov.pl.

VOLUNTARY // art. 13 ust. 2 lit. e RODO

Korzystanie z formularza kontaktowego jest całkowicie dobrowolne. Nic na tej stronie tego nie wymaga — nie ma konta, newslettera ani treści zablokowanych za formularzem. Jeśli go nie wyślesz, żadne z opisanych wyżej danych związanych z formularzem nigdy nie powstają.

NO_AUTOMATED_DECISIONS // art. 13 ust. 2 lit. f RODO

Wobec niczego, co do mnie wysyłasz, nie zachodzi profilowanie ani zautomatyzowane podejmowanie decyzji w rozumieniu art. 22 RODO. Każdą wiadomość czyta i odpowiada na nią człowiek — ja.

COOKIES_AND_LOCAL_STORAGE // ePrivacy

Ciasteczka: żadne, ani własne, ani stron trzecich. Dlatego nie ma tu bannera cookie — nie ma na co wyrażać zgody.

Local storage: również żaden. Strona nie zapisuje niczego w localStorage ani sessionStorage. Między wczytaniami strony w Twojej przeglądarce nie jest przechowywane nic na Twój temat.

THIRD_PARTY_REQUESTS // art. 13 ust. 1 lit. e RODO

Wczytanie dowolnej strony w tej witrynie nie wysyła żadnych żądań do jakiejkolwiek strony trzeciej. Fonty, obrazy, style i skrypty są serwowane wyłącznie z tej domeny — nic nie jest pobierane z Google Fonts ani żadnego innego CDN-u.

Lista ostatnich commitów na stronie głównej jest pobierana z API GitHuba podczas budowania strony, a nie podczas Twojej wizyty. Twoja przeglądarka nigdy nie kontaktuje się z GitHubem, więc Twój adres IP nigdy do niego nie trafia.

Jedynym wyjątkiem jest wysłanie formularza kontaktowego, które przekazuje Twój adres e-mail i wiadomość do Formspree Inc., jak opisano wyżej. Poza tym: żadnego beacona analitycznego, żadnego piksela reklamowego, żaden skrypt strony trzeciej nie działa na tej stronie.

EXTERNAL_LINKS

Ta strona linkuje do GitHuba, LinkedIn oraz do działających wersji niektórych moich projektów. Po kliknięciu jesteś już na cudzej stronie, rządzonej ich polityką prywatności, nie tą. Nie mam wpływu na to, co tam jest zbierane.

CHANGES

Mogę zaktualizować tę politykę w miarę zmian na stronie lub u jej procesorów — najprawdopodobniej, gdy jeden z punktów na liście kontrolnej na górze tego pliku zostanie rozwiązany. Data na górze tej strony to moment ostatniej zmiany; wróć tu, jeśli chcesz się upewnić.