Polityka prywatności
Ta strona zbiera jak najmniej danych. Poniżej: co jest przetwarzane, kto się tym zajmuje i jakie masz prawa.
Ostatnia aktualizacja:
Kto jest odpowiedzialny
- Administrator
- Jakub Łobos
- Adres
- Skrytka pocztowa nr 10, ul. Wielicka 42C, 30-552 Kraków
- hello@jakublobos.com
Pod tym adresem możesz zgłaszać wszystkie sprawy związane z tą polityką, w tym wnioski opisane w części „Twoje prawa”.
Co jest przetwarzane, po co i jak długo
Dane nie są przetwarzane w celach reklamowych ani sprzedawane. Tabela wymienia wszystko wraz z podstawą prawną według RODO (art. 6 ust. 1 lit. a zgoda, lit. b działania przed zawarciem umowy, lit. f prawnie uzasadniony interes). Przekazanie danych poza EOG opiera się na zabezpieczeniach oferowanych przez dostawcę zgodnie z rozdziałem V RODO.
| Dane | Cel | Podstawa prawna | Gdzie | Okres przechowywania |
|---|---|---|---|---|
| Treść wpisu w księdze gości, kolor farby, język strony | Publiczne wyświetlanie najnowszego zatwierdzonego wpisu i prywatne archiwum | Zgoda (wpis wysyłasz dobrowolnie; informacja znajduje się pod formularzem) | Baza danych w Railway, region EU West (Amsterdam) | Widoczny publicznie, dopóki nie zastąpi go nowszy wpis, następnie przechowywany w prywatnym archiwum liczącym najwyżej 100 wpisów, dopóki nie wypchną go nowsze. Wpis, który nie został jeszcze sprawdzony, jest usuwany najpóźniej po 24 godzinach. Usuwany na żądanie. Wpis pozostaje w codziennych kopiach zapasowych najwyżej 6 dni. |
| Treść wpisu wysyłana do Google (Gemini API) w celu automatycznej moderacji | Kontrola bezpieczeństwa i ocena przydatności | Prawnie uzasadniony interes | Google (Gemini API). Przetwarzane na warunkach danych Google dla usługi płatnej, ponieważ strona jest prowadzona z EOG; nie służy do ulepszania produktów Google. Twój adres IP nie jest wysyłany. | Logowane przez Google przez 55 dni w celu wykrywania nadużyć |
| Formularz kontaktowy: imię, e-mail, wiadomość | Odpowiedź na Twoje zapytanie | Działania przed zawarciem umowy / prawnie uzasadniony interes | Resend (dostarczanie poczty, w trakcie przesyłania) przekazuje imię, e-mail i wiadomość do skrzynki właściciela | Serwer strony niczego nie zapisuje. Resend przechowuje logi dostarczenia zgodnie z własnymi ustawieniami. Skrzynka przechowuje korespondencję do 12 miesięcy od ostatniej wiadomości, a dłużej, jeśli rozmowa przerodzi się we współpracę. |
| Sygnały przeglądarki i Twój adres IP dla kontroli Cloudflare Turnstile | Sprawdzenie, czy nie jesteś botem, przed pokazaniem numeru telefonu lub pobraniem CV | Prawnie uzasadniony interes (zabezpieczenie funkcji, o którą prosisz) | Cloudflare. Ładowane dopiero po kliknięciu „Pokaż numer” lub „Pobierz moje CV”; API wysyła wtedy Twój adres IP do Cloudflare w celu weryfikacji. | Zgodnie z zasadami Cloudflare |
| Dane techniczne żądań: adres IP, user agent przeglądarki, żądany adres URL, czas | Dostarczanie strony i API oraz ich ochrona; ograniczanie liczby żądań w celu ochrony przed nadużyciami | Prawnie uzasadniony interes | Cloudflare (strona) i Railway (API), jako podmioty przetwarzające. Do ograniczania liczby żądań API trzyma adres IP wyłącznie w pamięci; aplikacja nigdy nie zapisuje go na dysku ani w logach. Jest też wysyłany do Cloudflare, gdy odsłaniasz numer telefonu lub pobierasz CV (patrz wyżej). | Logi: zgodnie z okresem przechowywania u dostawców. Ograniczanie liczby żądań: okno najwyżej 24 godzin, wyłącznie w pamięci, nigdy na dysku ani w logach; znika po restarcie. |
| Statystyki odwiedzin (Google Analytics 4) | Statystyki odwiedzin | Zgoda („Akceptuję”) | Google (USA). Ładowany tylko po kliknięciu „Akceptuję” w komunikacie o cookies. | 2 miesiące, najkrótszy okres dostępny w GA4 |
| Analityka produktowa PostHog | Z „Akceptuję”: analityka produktowa. Z „Tylko niezbędne”: zliczanie odwiedzin zbiorczo, bez zapisywania czegokolwiek na Twoim urządzeniu | Z „Akceptuję”: zgoda. Z „Tylko niezbędne”: prawnie uzasadniony interes | Chmura PostHog w UE. Z „Akceptuję” używa cookies; z „Tylko niezbędne” używa skrótu liczonego po stronie serwera. Do czasu dokonania wyboru nic nie robi. | Zgodnie z ustawieniami projektu PostHog |
Księga gości nie ma kont, a strona nie zapisuje przy Twoim wpisie żadnego identyfikatora, więc wpis można odnaleźć tylko po jego treści. Proszę, nie wpisuj danych osobowych; formularz odrzuca adresy e-mail i numery telefonu.
O publikacji wpisu w księdze gości decydują automatycznie proste reguły tekstowe oraz kontrole Google (Gemini API) opisane w tabeli powyżej. Nie ma to wobec Ciebie skutków prawnych. Jeśli się z tym nie zgadzasz, napisz na adres podany wyżej.
Cookies i pamięć lokalna
Trzy pierwsze wpisy są niezbędne i używane bez Twojej zgody; pozostałe wymagają zgody. Jeśli wybierzesz „Tylko niezbędne”, nic więcej nie jest zapisywane. Wybór możesz zmienić w dowolnej chwili przez „Ustawienia cookies” w stopce; wycofanie zgody zatrzymuje Google Analytics, usuwa jego cookies i przełącza PostHog na zliczanie bez cookies.
| Nazwa | Cel | Kiedy powstaje | Podstawa prawna | Czas trwania |
|---|---|---|---|---|
| lang (cookie) | Wybrany przez Ciebie język | Używasz przełącznika języka | Niezbędne (o to prosisz) | 1 rok |
| jl-cookies (local storage) | Twój wybór dotyczący cookies | Odpowiadasz na komunikat o cookies | Niezbędne | Do czasu zmiany wyboru |
| jl-contact-draft (pamięć sesji) | Twoja niewysłana wersja robocza wiadomości; nigdy nie jest wysyłana | Piszesz w formularzu kontaktowym | Niezbędne (o to prosisz) | Do zamknięcia karty lub wysłania wiadomości |
| _ga, _ga_* (cookies) | Google Analytics | Klikasz „Akceptuję” | Zgoda | Zgodnie z ustawieniami GA4 |
| Klucze PostHog (cookies i local storage) | Analityka PostHog | Klikasz „Akceptuję” | Zgoda | Zgodnie z ustawieniami PostHog |
Twoje prawa
Na podstawie RODO możesz zażądać ode mnie:
- informacji, czy przetwarzam Twoje dane, i kopii tych danych (dostęp),
- sprostowania nieprawidłowych danych,
- usunięcia danych, na przykład wpisu w księdze gości,
- ograniczenia przetwarzania lub przeniesienia danych, gdy ma to zastosowanie,
- zaprzestania przetwarzania opartego na prawnie uzasadnionym interesie (sprzeciw).
Jeśli przetwarzanie opiera się na zgodzie, możesz ją w każdej chwili wycofać; nie wpływa to na zgodność z prawem wcześniejszego przetwarzania. Aby odnaleźć wpis w księdze gości, podaj jego treść.
Możesz też złożyć skargę do organu nadzorczego: w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (UODO, uodo.gov.pl) albo do organu w Twoim kraju UE.
Zmiany tej polityki
Jeśli strona zacznie przetwarzać dane inaczej, najpierw zaktualizuję tę stronę, a data powyżej się zmieni.