Ta strona zbiera tylko tyle danych, ile potrzeba, żeby działała, żeby odpowiedzieć na Twoją wiadomość albo wysłać Ci newsletter, o który prosisz. Nie używam ciasteczek śledzących ani reklamowych, dlatego nie zobaczysz tu okienka z prośbą o zgodę na cookies.

1. Kto odpowiada za Twoje dane?

Administratorem Twoich danych osobowych jest Mateusz Wachowiak, osoba fizyczna prowadząca stronę mateuszwachowiak.pl. W każdej sprawie dotyczącej danych napisz na adres kontakt@mateuszwachowiak.pl.

2. Co dzieje się z danymi z formularza „Zgłoś wydarzenie”?

  • Jakie dane: imię, adres e-mail, nazwa organizacji i link do wydarzenia (jeśli je podasz) oraz treść wiadomości.
  • Po co: żeby odpowiedzieć na zgłoszenie i ewentualnie dodać wydarzenie do kalendarza.
  • Podstawa: mój prawnie uzasadniony interes, czyli prowadzenie korespondencji z osobami, które do mnie piszą (art. 6 ust. 1 lit. f RODO).
  • Jak długo: do 12 miesięcy od ostatniej wiadomości w danej sprawie, chyba że wcześniej poprosisz o usunięcie albo wniesiesz sprzeciw. Po usunięciu wiadomość może jeszcze do 30 dni pozostać w zabezpieczonych kopiach zapasowych bazy na serwerze hostingu, po czym kopie same się usuwają.
  • Wiadomość zapisuje się w bazie danych strony, a ja dostaję jej kopię na swoją skrzynkę e-mail. Formularz chroni przed botami usługa Cloudflare Turnstile (szczegóły w punkcie 5).

3. Jak działa newsletter?

  • Jakie dane: adres e-mail.
  • Po co: żeby raz w tygodniu wysłać Ci nowe eventy i wpisy z bloga.
  • Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO), także na otrzymywanie informacji drogą elektroniczną zgodnie z Prawem komunikacji elektronicznej. Zapis potwierdzasz, klikając link w mailu.
  • Jak długo: dopóki się nie wypiszesz. Link do wypisania jest w każdym newsletterze, możesz też napisać na kontakt@mateuszwachowiak.pl. Po wypisaniu adres zostaje na liście osób wypisanych, wyłącznie po to, żeby nie wysłać Ci kolejnych wiadomości.
  • Newsletter wysyłam przez serwis MailerLite (UAB MailerLite, Litwa).

4. Co zapisuje serwer, gdy odwiedzasz stronę?

Przy każdym wejściu na stronę serwer hostingu automatycznie zapisuje podstawowe dane techniczne: adres IP, rodzaj przeglądarki i systemu, odwiedzany adres oraz czas wizyty. Robię to w ramach prawnie uzasadnionego interesu – żeby strona działała stabilnie, żeby można było wykrywać błędy i chronić ją przed atakami (art. 6 ust. 1 lit. f RODO). Te zapisy przechowuje dostawca hostingu (obecnie seohost.pl, Polska) zwykle przez kilka do kilkudziesięciu dni, po czym są automatycznie usuwane. Nie łączę ich z innymi danymi i nie używam do rozpoznawania konkretnych osób.

5. Czy strona zapisuje coś na Twoim urządzeniu?

Prawo komunikacji elektronicznej (art. 399) wymaga zgody na zapisywanie informacji na urządzeniu użytkownika albo odczytywanie ich z niego, chyba że jest to niezbędne do działania usługi, o którą prosisz. Na tej stronie:

  • Nie ma ciasteczek reklamowych ani śledzących. Nie korzystam z Google Analytics, pikseli społecznościowych ani podobnych narzędzi.
  • Statystyki odwiedzin liczy narzędzie Umami, które nie zapisuje na urządzeniu żadnych ciasteczek ani identyfikatorów i nie śledzi Cię na innych stronach. Do Umami trafiają tylko ogólne informacje o wizycie: odwiedzana strona, strona, z której przyszedłeś, rodzaj przeglądarki i urządzenia, rozdzielczość ekranu, język i kraj (ustalany z adresu IP, który nie jest zapisywany). Widzę wyłącznie zbiorcze liczby, np. ile osób odwiedziło stronę i ile razy kliknięto „Kup bilet”. Nie tworzę na tej podstawie profili konkretnych osób. Statystyki nie liczą się, jeśli Twoja przeglądarka wysyła sygnał „Nie śledź” (Do Not Track).
  • Ochrona formularza zgłoszeń i logowania do panelu (Cloudflare Turnstile) sprawdza podstawowe dane przeglądarki, żeby odróżnić człowieka od automatu. Działa tylko na stronie formularza i na stronie logowania i jest niezbędna do bezpiecznego wysłania wiadomości, o które prosisz.
  • Panel administratora używa ciasteczek utrzymujących moje zalogowanie. Odwiedzających nie dotyczą.

6. Co z filmami z YouTube i mapami?

Filmy we wpisach pochodzą z serwisu YouTube (Google). Do momentu kliknięcia „Odtwórz” wyświetlam tylko miniaturę filmu pobraną z serwerów Google (Google widzi wtedy Twój adres IP, ale odtwarzacz się nie ładuje). Odtwarzacz łączy się z YouTube dopiero po kliknięciu i korzysta z trybu o ograniczonym zbieraniu danych (youtube-nocookie.com). Od tej chwili obowiązuje polityka prywatności Google.

Mapy na stronach wydarzeń i w kalendarzu korzystają z danych i kafelków (obrazków mapy) OpenStreetMap, dostarczanych przez OpenStreetMap Foundation. Gdy mapa pojawia się na ekranie, Twoja przeglądarka pobiera kafelki z serwerów OpenStreetMap, które widzą wtedy Twój adres IP. Mapa nie zapisuje niczego na Twoim urządzeniu. Adresy wydarzeń zamieniam na punkty na mapie raz, przy dodawaniu wydarzenia, przez usługę Nominatim (OpenStreetMap) – nie przekazuję tam żadnych danych odwiedzających.

7. Komu przekazuję dane?

Danych nie sprzedaję ani nie udostępniam w celach marketingowych. Korzystam z usług firm, które przetwarzają dane na moje zlecenie (na podstawie umów powierzenia, art. 28 RODO) i tylko w zakresie potrzebnym do działania strony:

  • seohost.pl (Polska) – hosting strony, logi serwera i kopie zapasowe bazy,
  • Supabase – baza danych strony (serwery we Frankfurcie, UE),
  • MailerLite (Litwa) – wysyłka newslettera,
  • Resend (USA) – przekazanie powiadomienia o wiadomości z formularza na moją skrzynkę,
  • dostawca mojej skrzynki e-mail – przechowywanie korespondencji,
  • Cloudflare (USA) – ochrona formularza przed botami,
  • Umami – zbiorcze statystyki odwiedzin,
  • OpenStreetMap Foundation (Wielka Brytania, kraj z decyzją KE o odpowiednim poziomie ochrony) – kafelki map (punkt 6).

Część tych firm ma siedzibę w USA. Przekazanie danych odbywa się wtedy na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 r. o odpowiednim stopniu ochrony (EU-US Data Privacy Framework, art. 45 RODO), a dodatkowo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

8. Co z linkami partnerskimi i stronami organizatorów?

Część linków do wydarzeń to linki partnerskie – oznaczam je napisem „Link partnerski”. Gdy kupisz bilet przez taki link, mogę dostać prowizję, a cena się nie zmienia. Organizator może zapisać w swoim serwisie, że przyszedłeś z mojej strony. Ja nie przekazuję mu żadnych Twoich danych. Na stronach organizatorów obowiązują ich własne zasady prywatności.

9. Jakie masz prawa?

Masz prawo:

  • dostępu do swoich danych i otrzymania ich kopii,
  • sprostowania danych,
  • usunięcia danych,
  • ograniczenia przetwarzania,
  • przeniesienia danych,
  • sprzeciwu wobec przetwarzania opartego na moim prawnie uzasadnionym interesie (art. 21 RODO),
  • cofnięcia zgody na newsletter w dowolnym momencie (bez wpływu na to, co działo się przed jej cofnięciem).

Żeby skorzystać z tych praw, napisz na kontakt@mateuszwachowiak.pl. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Podanie danych jest dobrowolne, ale bez adresu e-mail nie mogę odpowiedzieć na wiadomość ani wysłać newslettera. Nie podejmuję wobec Ciebie decyzji w sposób zautomatyzowany ani nie profiluję Cię.

10. Czy ta polityka może się zmienić?

Tak. Gdy zmienię sposób przetwarzania danych, zaktualizuję tę stronę i datę ostatniej zmiany na górze.