- Zmiany polityki
Politykę aktualizujemy przy każdej znaczącej zmianie: nowy dostawca, nowa kategoria danych, zmiana podstawy prawnej. Poprzednie wersje trzymamy w archiwum – możesz o nie poprosić pod [email protected]. Data ostatniej aktualizacji tej strony widnieje pod nagłówkiem i jest zgodna z aktualnym stanem na 2026 rok.
O istotnej zmianie polityki informujemy dodatkowym banerem na stronie głównej przez 30 dni. Zmiany kosmetyczne (poprawki językowe, aktualizacja adresu) nie wymagają banera – pojawia się jedynie nowa data u dołu.
- Dostawcy zewnętrzni
Korzystamy z jednego dostawcy analityki oraz z jednego dostawcy CDN do szybszego serwowania obrazów. Obaj przetwarzają dane w ramach UE, umowy powierzenia są podpisane. Linki do zewnętrznych stron (operator, portale branżowe) otwierają się w nowej karcie – wtedy obowiązuje polityka tamtej strony, nie nasza.
CDN, z którego korzystamy, ładuje obrazy i pliki CSS z najbliższego serwera. Nie ustawia cookies i nie zbiera identyfikatorów użytkownika. Statystyki mierzy usługa self-hosted (Plausible-alternatywa), utrzymywana na tej samej infrastrukturze co strona główna – żadne zewnętrzne skrypty nie ładują się w tle.
- Jakie dane zbieramy
Zbieramy tylko to, co niezbędne do działania strony i jej pomiaru: podstawowe logi serwera (adres IP, przeglądarka, strona docelowa) oraz anonimowe dane odwiedzin (długość wizyty, liczba stron). Nie zbieramy imion, nazwisk, numerów telefonów ani danych finansowych, ponieważ nie prowadzimy rejestracji użytkowników.
W logach serwera trzymamy nagłówki HTTP, wersję przeglądarki oraz kod odpowiedzi. Te dane służą wyłącznie do wykrywania błędów i ataków (np. próby brute-force). Nie łączymy logów z odwiedzonymi treściami, bo trzymamy je w oddzielnym systemie bez identyfikatorów sesji. Anonimowe statystyki wizyt zbieramy zgodnie z zasadą minimalizacji: rejestrujemy fakt odwiedzenia strony i długość sesji, ale nie ścieżkę kliknięć.
Wszystkie logi serwera są rotowane co 24 godziny i po 30 dniach są kasowane bezpowrotnie. Adresy IP w bazie statystycznej trzymamy w formie hashowanej (SHA-256 z solą), co uniemożliwia identyfikację osoby fizycznej. Nie prowadzimy formularza rejestracji użytkowników – nie ma na tej stronie kont, profili ani sesji zalogowanych; jedyny formularz, który wypełnia użytkownik, to formularz kontaktowy, a jego treść trzymana jest tylko przez czas obsługi zgłoszenia.
- Jak używamy danych
Dane statystyczne służą wyłącznie do poprawiania strony: sprawdzamy, które treści są czytane do końca, a które wymagają rozwinięcia. Nie łączymy statystyk z tożsamością osoby. Nigdy nie sprzedajemy ani nie wymieniamy danych z podmiotami trzecimi w celach marketingowych.
Dane statystyczne pomagają nam zdecydować, które strony warto rozszerzyć, a które skrócić. Nie wykorzystujemy ich do profilowania: nie budujemy segmentów odbiorców, nie wyświetlamy dopasowanych reklam i nie sprzedajemy list mailingowych. Wszystkie dane trzymamy w UE, u dostawcy z siedzibą w Niemczech, z umową powierzenia zgodną z RODO.
Dane wykorzystujemy również do wykrywania botów – jeśli w ciągu godziny widzimy 1000 odsłon z jednego IP, blokujemy dostęp na 24 godziny. Nie tworzymy jednak "listy podejrzanych IP" i po tym okresie blokada wygasa automatycznie. Statystyki agregowane publikujemy raz w roku w raporcie transparentności – zawiera liczbę odwiedzin, najczęściej odczytywane strony i średni czas na stronie.
- Twoje prawa
- prawo dostępu do swoich danych i ich sprostowania
- prawo do usunięcia (o ile nie kolidujemy z obowiązkiem prawnym)
- prawo do ograniczenia przetwarzania
- prawo do przenoszenia danych w standardowym formacie
- prawo do wniesienia skargi do UODO (Prezes Urzędu Ochrony Danych Osobowych)
Realizacja wniosku jest bezpłatna. Jeśli wniosek jest oczywiście bezpodstawny lub nadmierny, zastrzegamy sobie prawo do pobrania opłaty pokrywającej koszty administracyjne albo do odmowy działania. Uzasadnienie odmowy zawsze wysyłamy pisemnie.
Wniosek o dostęp do danych rozpatrujemy niezwłocznie – w praktyce w ciągu 7 dni od otrzymania. W odpowiedzi otrzymasz plik JSON z wszystkimi danymi, które są przypisane do twojego adresu mailowego (jeśli kontaktowałeś się z nami mailem).
- Kontakt w sprawach RODO
W sprawach danych osobowych piszemy na [email protected] z dopiskiem "RODO" w temacie. Odpowiadamy w ciągu 30 dni od otrzymania wniosku. Wniosek nie wymaga formularza – wystarczy prosta wiadomość z opisem żądania.
Jeśli sprawa dotyczy dziecka, konieczne jest pełnomocnictwo od rodzica lub opiekuna prawnego. Skanujemy je i po realizacji wniosku usuwamy – pełnomocnictwo nie jest przechowywane dłużej niż to niezbędne.