Polityka prywatności
Ostatnia aktualizacja
Kto odpowiada za dane
Administratorem danych osobowych opisanych tutaj jestem ja, Maciej Jasiewicz, Gliwice, Polska. W każdej sprawie dotyczącej Twoich danych napisz na maciej@jasiewicz.pro.
To osobista strona zawodowa: statyczne podstrony o mojej pracy. Nie ma tu kont, formularzy, komentarzy ani newslettera. Jedyne dane osobowe, jakie się tu pojawiają, to te, które niesie każde żądanie HTTP, oraz to, co sam wyślesz mi e-mailem.
Odwiedziny na stronie
Strona jest serwowana przez Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA), który hostuje pliki statyczne i pośredniczy między nimi a Twoją przeglądarką. Każde żądanie przechodzi przez sieć Cloudflare, która przetwarza dane potrzebne do wyświetlenia strony i utrzymania jej działania: Twój adres IP, adres żądanej podstrony, czas żądania, stronę odsyłającą oraz informacje techniczne wysyłane przez przeglądarkę, takie jak ciąg user-agent.
Cloudflare używa tych danych, żeby serwować i buforować strony, wykrywać i blokować ruch nadużywający oraz pokazywać mi zbiorcze statystyki: liczbę żądań, transfer, kraje i zablokowane zagrożenia. Nie prowadzę własnego serwera i nie przechowuję tych danych nigdzie indziej.
Podstawa prawna: mój prawnie uzasadniony interes, jakim jest utrzymanie działającej i bezpiecznej strony (art. 6 ust. 1 lit. f RODO). Cloudflare przetwarza te dane w moim imieniu na podstawie swojej umowy powierzenia i przechowuje je przez ograniczony czas opisany w swojej polityce prywatności.
Pomiar wydajności
Dla tej strony włączone jest Cloudflare Web Analytics. Gdy strona przechodzi przez sieć Cloudflare, Cloudflare wstawia do niej niewielki skrypt (beacon.min.js z static.cloudflareinsights.com). Cloudflare może pomijać ten krok dla osób łączących się przez jego centra danych w UE i EOG; czy robi to tutaj, zależy od ustawienia na moim koncie Cloudflare.
Skrypt mierzy, jak strona wczytała się w Twojej przeglądarce: czasy z interfejsów wydajnościowych przeglądarki, wskaźniki Core Web Vitals, takie jak LCP, CLS i INP, adres strony bez parametrów zapytania, stronę odsyłającą, rodzaj nawigacji oraz silnik i wersję przeglądarki. Wysyła je na adres /cdn-cgi/rum w tej domenie, obsługiwany przez Cloudflare, razem z losowym identyfikatorem tego jednego wczytania strony. Cloudflare deklaruje, że skrypt nie zapisuje cookies, nie korzysta z pamięci lokalnej przeglądarki i nie tworzy odcisku przeglądarki (fingerprinting), a adres IP przychodzący z raportem jest odrzucany w centrum danych, które go odebrało, i nie jest zapisywany. Szczegóły: opis beacona RUM w dokumentacji Cloudflare.
Wyniki widzę wyłącznie jako statystyki zbiorcze: odsłony, wizyty liczone po stronie odsyłającej, czasy wczytywania i Web Vitals w podziale na podstronę, kraj, przeglądarkę, system operacyjny i typ urządzenia. Cloudflare przechowuje dane niespróbkowane przez siedem dni, a dane zagregowane przez sześć miesięcy. Podstawa prawna: mój prawnie uzasadniony interes, jakim jest wiedza, czy strona szybko wczytuje się u odwiedzających (art. 6 ust. 1 lit. f RODO).
Skrypt możesz zatrzymać, blokując domenę static.cloudflareinsights.com w blokerze treści albo wyłączając JavaScript. Strona jest w pełni czytelna bez niego.
Kontakt e-mail
Jeśli napiszesz do mnie e-mail, przetwarzam Twój adres, imię i nazwisko, jeśli je podasz, oraz treść wiadomości, żeby odpowiedzieć i zająć się sprawą, w której piszesz. Podstawa prawna: mój prawnie uzasadniony interes, jakim jest obsługa korespondencji (art. 6 ust. 1 lit. f RODO), a gdy korespondencja dotyczy umowy z Tobą, działania przed jej zawarciem lub jej wykonanie (art. 6 ust. 1 lit. b RODO).
Moja skrzynka pocztowa działa u Google (Google Workspace), który przetwarza wiadomości w moim imieniu na podstawie warunków powierzenia przetwarzania danych Google. Korespondencję przechowuję tak długo, jak jest mi potrzebna do załatwienia sprawy i udokumentowania ustaleń.
Podanie danych jest dobrowolne. Bez adresu nie mogę odpowiedzieć.
Linki do innych serwisów
Strona zawiera linki do moich profili na GitHubie, LinkedInie i WakaTime. Kliknięcie prowadzi do tych serwisów, które przetwarzają dane według własnych zasad. Nic z nich nie jest tu osadzone, więc żadne dane nie trafiają do nich, dopóki nie klikniesz.
Dokąd trafiają dane
Cloudflare i Google mają siedziby w Stanach Zjednoczonych i przetwarzają dane w UE oraz w USA. Obie firmy mają certyfikację EU-U.S. Data Privacy Framework, a ich warunki powierzenia przetwarzania zawierają standardowe klauzule umowne Komisji Europejskiej na wypadek przekazywania danych poza EOG (art. 45 i 46 RODO). Nikomu innemu Twoich danych nie przekazuję.
Twoje prawa
Na podstawie RODO możesz żądać ode mnie dostępu do swoich danych, ich sprostowania lub usunięcia, ograniczenia przetwarzania, a w przypadku danych podanych w związku z umową także ich kopii w formacie nadającym się do przeniesienia. Napisz na maciej@jasiewicz.pro.
W każdej chwili możesz wnieść sprzeciw wobec przetwarzania opartego na moim prawnie uzasadnionym interesie (art. 21 RODO). Wtedy przestanę, chyba że wykażę ważne podstawy przetwarzania, nadrzędne wobec Twoich interesów, praw i wolności.
Możesz też wnieść skargę do organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych, uodo.gov.pl.
Nie podejmuję wobec Ciebie zautomatyzowanych decyzji i nie profiluję Cię.
Zmiany
Ta polityka opisuje faktyczne działanie strony. Gdy ono się zmieni, zmieni się i ta strona; data ostatniej aktualizacji jest podana wyżej.