Polityka prywatności

Ta witryna nie ma kont, formularzy, newslettera, analityki ani reklam. Nie uruchamia JavaScriptu i nie ustawia własnych plików cookie. Poniżej opisujemy tych kilka rzeczy, które mimo to się dzieją.

Kto odpowiada za dane

Administratorem danych w zakresie opisanym poniżej jest Michał Sadurski, właściciel RiddlePortal. Kontakt: [email protected].

Na tej witrynie niczego nie sprzedajemy. Opisujemy na niej nasze zbiory i odsyłamy do sklepu na Etsy, gdzie odbywa się każdy zakup i gdzie znajdziesz dane sprzedawcy.

Nie wyznaczyliśmy inspektora ochrony danych, ponieważ opisane tu przetwarzanie nie spełnia warunków z art. 37 RODO.

Jakie dane są zbierane

Logi serwera. Gdy otwierasz stronę, dostawca hostingu zapisuje żądanie: twój adres IP, czas, żądaną stronę lub plik, adres strony odsyłającej oraz identyfikator przeglądarki (user-agent). Adres IP jest daną osobową, więc ta polityka go obejmuje, choć nigdy nie łączymy go z nazwiskiem.

Nic więcej. Nie używamy analityki, pikseli śledzących, osadzonych filmów, czcionek ładowanych z zewnętrznych serwerów ani widżetów serwisów społecznościowych. Pobranie darmowej próbki nie wymaga adresu e-mail i nie zostawia żadnego śladu poza wpisem w logu opisanym wyżej.

W jakim celu i na jakiej podstawie

Logi są przetwarzane po to, żeby dostarczać witrynę, utrzymać jej dostępność i wykrywać nadużycia, na przykład ataki DoS. Podstawą prawną jest nasz prawnie uzasadniony interes w prowadzeniu i zabezpieczeniu serwisu (art. 6 ust. 1 lit. f RODO).

Jak długo dane są przechowywane

Nie otrzymujemy tych logów, nie przechowujemy ich i nie mamy do nich dostępu. Witryna działa na darmowym planie Cloudflare, a surowe logi żądań Cloudflare (Logpush i Logpull) są dostępne tylko w planie Enterprise. Nic z twojej wizyty do nas nie trafia.

Cloudflare przechowuje te metadane techniczne na swoich serwerach jako nasz podmiot przetwarzający tak długo, jak potrzebuje ich do zapewnienia bezpieczeństwa i dostępności sieci. Cloudflare nie podaje stałego okresu przechowywania. Według własnej polityki przechowuje informacje przez okres zgodny z celami biznesowymi, w jakich je zebrano. Kryterium są więc potrzeby operacyjne i bezpieczeństwa. Nie ustalamy własnego okresu, bo nie mamy żadnej kopii.

Komu przekazujemy dane

Witryna jest generowana statycznie i hostowana na Cloudflare Pages, usłudze Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Cloudflare udostępnia pliki i przetwarza w logach serwera opisane wyżej metadane techniczne w celu zapewnienia bezpieczeństwa, stabilności sieci i ochrony przed atakami DDoS. Działa jako nasz podmiot przetwarzający na podstawie umowy powierzenia (Data Processing Addendum), która jest częścią umowy subskrypcyjnej Cloudflare, a podstawą jest nasz prawnie uzasadniony interes w utrzymaniu bezpiecznej i dostępnej witryny (art. 6 ust. 1 lit. f RODO).

Cloudflare ma siedzibę w Stanach Zjednoczonych. Przekazywanie danych opiera się na certyfikacji Cloudflare w ramach EU-US Data Privacy Framework oraz na standardowych klauzulach umownych.

Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy danych osobowych nikomu innemu.

Pliki cookie

Ta witryna nie ustawia plików cookie i nie korzysta z pamięci lokalnej przeglądarki. Cloudflare może ustawić niezbędny plik cookie __cf_bm, który odróżnia ludzi od botów. Wygasa po 30 minutach ciągłej bezczynności. Jest potrzebny do dostarczenia witryny, którą otwierasz, i nie służy reklamie ani profilowaniu, więc zgodnie z art. 399 ust. 3 pkt 2 ustawy Prawo komunikacji elektronicznej nie wymaga twojej zgody i nie ma tu banera zgody do zamykania.

Przejście do sklepów

Nasze zbiory w PDF sprzedajemy na Etsy, a komplet także jako książkę papierową na Amazonie. Gdy przechodzisz do któregoś z tych sklepów, opuszczasz tę witrynę, a sklep staje się niezależnym administratorem danych, które zbiera, w tym danych dotyczących zakupu. Zasady przetwarzania określa wtedy polityka prywatności Etsy (otwiera się w nowej karcie) albo informacja o prywatności Amazon.com (otwiera się w nowej karcie), a nie ta polityka. Nigdy nie otrzymujemy twoich danych płatniczych.

Twoje prawa

Na podstawie RODO możesz żądać dostępu do swoich danych, ich sprostowania lub usunięcia, ograniczenia przetwarzania albo ich przeniesienia, a także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeśli przetwarzanie opiera się na zgodzie, możesz ją w każdej chwili wycofać bez wpływu na to, co zrobiono wcześniej. Napisz na adres podany wyżej, a odpowiemy w ciągu miesiąca.

W praktyce sam wpis w logu zwykle nie wystarcza, żeby cię zidentyfikować, więc możemy poprosić o dodatkowe informacje, zanim zrealizujemy żądanie, albo nie będziemy mogli go zrealizować (art. 11 RODO).

Masz też prawo wnieść skargę do polskiego organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl (otwiera się w nowej karcie).

Zautomatyzowane podejmowanie decyzji

Nie podejmujemy zautomatyzowanych decyzji i nie profilujemy.

Zmiany

Jeśli ta polityka się zmieni, zaktualizujemy datę na górze strony.