commit af319ae342e735c7aeb6bc1a6bf141f812f3df2c Author: Tymoteusz Jóźwiak Date: Wed Sep 17 08:29:40 2025 +0200 legal info - website Zmiany: uporządkowanie form kontaktu z administratorem diff --git a/legal.md b/legal.md new file mode 100644 index 0000000..29cf925 --- /dev/null +++ b/legal.md @@ -0,0 +1,210 @@ +## Informacje prawne +_Ostatnia aktualizacja: 17.09.2025_ + +* * * + +### Definicje +* **Administrator (_ja_)** - właściciel serwisu świadczący usługi o charakterze niezarobkowym, będący osobą fizyczną - Tymoteusz Jóźwiak, z którym można skontaktować się drogą elektroniczną ([formy kontaktu](https://jozwiak.top/legal/contact)); +* **RODO** - [Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE](https://eur-lex.europa.eu/legal-content/PL/TXT/HTML/?uri=CELEX%3A32016R0679); +* **UŚUDE** - Ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną; +* **Strona** - serwis internetowy świadczony w domenie `jozwiak.top`; +* **ShareToMastodon** - serwis internetowy wspierający Stronę, świadczony w domenie `sharetomastodon.jozwiak.top` +* **Newsletter** - usługa polegająca na wysyłaniu wiadomości drogą elektroniczną osobom, które udostępniły swój adres poczty elektronicznej (e-mail) oraz wyraziły stosowną zgodę (wiadomości w ramach Newslettera wysyłane są z adresów w domenie `jozwiak.top`); +* **Komentarze** - usługa komentarzy dostępna w obrębie Strony; +* **Cookies** - dane tekstowe gromadzone i przechowywane na urządzeniu Użytkownika; +* **Użytkownik** - podmiot korzystający z Komentarzy, Newslettera lub Strony (usługobiorca). + +--- +### Spis treści + +* **Przetwarzanie danych osobowych** + * [Jakie dane przetwarzam?](#processed_data) + * [Informacje o przetwarzaniu danych](#data_info) + * [Kim są odbiorcy danych?](#data_recipients) + * [Jakie uprawnienia przysługują Użytkownikowi?](#user_rights) +* [**Newsletter**](#newsletter) +* [**Komentarze**](#comments) +* [**Cookies**](#cookies) +* [**Prawa autorskie**](#copyright) + +--- +### Jakie dane przetwarzam? {#processed_data} + +#### Strona + +Gdy Użytkownik odwiedza Stronę, zapisywane są następujące informacje o jego przeglądarce i urządzeniu: + +* kryptograficzny skrót domeny, adresu IP, nagłówka `User-Agent`, systemu operacyjnego na urządzeniu oraz generowanej cyklicznie [soli](https://pl.wikipedia.org/wiki/Sól_(kryptografia)); +* adres odwiedzonej podstrony; +* nagłówek `User-Agent` (system operacyjny i przeglądarka); +* nagłówek `Referer` (strona odsyłająca); +* nagłówek `Accept-Language` (język przeglądarki); +* oznaczenie kraju Użytkownika, wyznaczane w oparciu o adres IP; +* rozdzielczość ekranu; +* rozmiar okna przeglądarki. + +Przetwarzam je w celu prowadzenia statystyk Strony na podstawie **art. 6 ust. 1 lit. f RODO** (uzasadniony interes Administratora polegający na ulepszaniu treści na Stronie w oparciu o dane analityczne, np. które wpisy są najchętniej czytane oraz z jakich serwisów Użytkownicy odwiedzają Stronę poprzez hiperłącza). + +Korzystam również z serwerów pośredniczących (proxy), które przetwarzają dane niezbędne do ochrony Strony i pozostałych usług przed atakami DoS/DDoS, a także przyspieszenia ich ładowania. Dotyczy to podstawowych informacji związanych z wymianą ruchu HTTP, takich jak nagłówki żądania i adres IP. + +* * * + +#### Komentarze + +Gdy Użytkownik dodaje komentarz na Stronie, zapisywane są następujące informacje: + +* nazwa podana przez Użytkownika, +* adres poczty elektronicznej użytkownika, +* adres IP Użytkownika, +* treść komentarza. + +Przetwarzam je w celu prowadzenia systemu komentarzy na podstawie **art. 6 ust. 1 lit. a RODO** (zgoda Użytkownika wyrażona przez wyraźne działanie potwierdzające – przesłanie formularza). **Zgodę można wycofać w dowolnym momencie** kontaktując się z Administratorem ([formy kontaktu](https://jozwiak.top/legal/contact)). Wniosek należy wysłać z tego samego adresu poczty elektronicznej, który podano w formularzu dodawania komentarza. Dane są przechowywane dopóki istnieje artykuł, pod którym zamieszczono komentarz (lub krócej, jeśli wynika to z realizacji praw Użytkownika, np. wycofanie zgody). + +* * * + +#### Newsletter + +Gdy Użytkownik wysyła formularz zapisu do Newslettera, przetwarzam podany przez niego adres poczty elektronicznej (e-mail) w celu świadczenia usługi. Podstawą prawną takiego działania jest **art. 6 ust. 1 lit. a RODO** (zgoda Użytkownika wyrażona przez wyraźne działanie potwierdzające – przesłanie formularza). **Zgodę można wycofać w dowolnym momencie** klikając odpowiedni link w wiadomości bądź kontaktując się z Administratorem ([formy kontaktu](https://jozwiak.top/legal/contact)). Dane są przechowywane dopóki Użytkownik nie wypisze się z usługi. + +Zapisuję także informacje o wyświetleniach wiadomości oraz kliknięciach w odnośniki osadzone w ich treści, jednak nie są one ściśle powiązane z Użytkownikami. Dla indywidualnego Użytkownika przechowuję jedynie informację, w ile linków (odnośników) kliknął. Wszystkie pozostałe statystyki są zbiorcze i niepowiązane z konkretnymi Użytkownikami. + +Gdy Użytkownik wypisze się z Newslettera, zostaje przekierowany do formularza obsługiwanego przez [Tally](https://tally.so/help/privacy-policy), gdzie ma możliwość przekazania sugestii Administratorowi. Przesłana odpowiedź nie jest powiązana z jego adresem elektronicznym ani innymi danymi osobowymi. Przesłanie odpowiedzi nie ma żadnego wpływu na wycofanie zgody - fakt ten jest odnotowywany w systemie przed wyświetleniem formularza. + +Udostępniam pewne materiały tylko dla subskrybentów newslettera. Proces ten zachodzi bez uszczerbku dla dobrowolności zgody Użytkownika, ponieważ "zwykłe" treści publikowane na Stronie są dostępne bez ograniczeń. Materiały dla subskrybentów mają charakter dodatkowy, rozszerzający. Jest to w pewnym kontekście obustronne - Użytkownik dobrowolnie udostępnia mi swój adres poczty elektronicznej, a ja dobrowolnie udostępniam na podany adres dodatkowe materiały. + +*** + +#### Kontakt + +Gdy Użytkownik kontaktuje się ze mną za pośrednictwem poczty elektronicznej, przetwarzam adres poczty elektronicznej oraz treść wiadomości wysłanej przez Użytkownika w celu udzielenia odpowiedzi na jego pytanie/wniosek. Podstawą prawną takiego działania jest **art. 6 ust. 1 lit. a RODO** (zgoda Użytkownika wyrażona przez wyraźne działanie potwierdzające – wysłanie wiadomości). Dane są przechowywane przez okres niezbędny do realizacji powyższych celów lub do wycofania zgody na ich przetwarzanie przez Użytkownika. + +*** + +#### Media społecznościowe +Prowadzę profile w następujących serwisach społecznościowych: +- Mastodon: [101010.pl/@tymoteuszjozwiak](https://101010.pl/@tymoteuszjozwiak), +- X (Twitter): [twitter.com/t_jozwiak](https://twitter.com/t_jozwiak), +- LinkedIn: [linkedin.com/in/tymoteuszjozwiak](https://linkedin.com/in/tymoteuszjozwiak), +- Medium: [medium.com/@tymoteuszjozwiak](https://medium.com/@tymoteuszjozwiak). + +W związku z tym, w zależności od portalu, przetwarzam dane osobowe Użytkowników związane z dokonywaniem subskrybcji czy podejmowania interakcji z publikowanymi wpisami. Obejmują one: +- identyfikator/nick/nazwa Użytkownika, +- informacje opublikowane przez Użytkownika w profilu na danym portalu społecznościowym, +- zdjęcie profilowe, +- treść komentarzy oraz treść rozmowy prowadzonej z Użytkownikiem za pośrednictwem danego portalu społecznościowego (w tym załączniki), +- dane statystyczne dotyczące odwiedzin moich profili. + +Celem przetwarzania jest prowadzenie wskazanych profili (w tym analizowanie ich popularności) i podejmowanie interakcji z użytkownikami wskazanych platform, a także dochodzenie i obrona roszczeń. Stanowią one mój prawnie uzasadniony interes z **art. 6 ust. 1 lit. a RODO**. Dane w zakresie wpisów i komentarzy będą przetwarzane do czasu usunięcia ich przez Użytkownika. Na przetwarzanie danych gromadzonych przez portale społecznościowe tj. historia wpisów, historia aktywności i wysyłanych wiadomości, nie mam wpływu - podlegają one zasadom z regulaminu operatora danego portalu. + +Pamiętaj, że administratorem danych jest także operator portalu. Rekomenduję zapoznanie się z jego regulaminem i polityką prywatności. + +* * * +### Informacje o przetwarzaniu danych {#data_info} + +Dane **nie są wykorzystywane do zautomatyzowanego podejmowania decyzji ani profilowania**. + +Dane osobowe **nie są przekazywane do państw trzecich**. Serwery bazodanowe, w których przechowywane są dane Użytkowników, utrzymywane są przez podmiot opisany w [sekcji poniżej](#data_recipients) na terenie Unii Europejskiej. + +* * * +### Kim są odbiorcy danych? {#data_recipients} + +Wszystkie świadczone usługi (Strona, Newsletter, Komentarze) utrzymywane są przeze mnie w modelu _self-hosted_. + +Powierzam przetwarzanie danych osobowych dostawcom usług hostingowych oraz mailowych, których serwery bazodanowe zlokalizowane są na terenie Europejskiego Obszaru Gospodarczego. Powierzenie obejmuje wszystkie dane wyszczególnione w [tej sekcji](#processed_data). + +Aby zapewnić możliwie najwyższy poziom bezpieczeństwa, starannie dobieram podmioty, z którymi współpracuję. + +Mogę także przekazać dane Użytkowników sądowi, prokuraturze, policji i innym uprawnionym organom państwa na potrzeby prowadzonych przez nie postępowań pod warunkiem, że poprawnie powołają się one na zasadne przepisy polskiego prawa. Żadne sprzeciwy nie mają tu zastosowania - po prostu takie jest prawo. Niemniej zapewniam, że (jeśli w ogóle) przekazane zostaną tylko niezbędne dane i tylko wtedy, gdy będzie to w 100% legalne i konieczne. Nie przetwarzam danych, które umożliwiłyby jakiemukolwiek podmiotowi (w tym mi) działanie na szkodę użytkownika (np. danych wrażliwych - genetycznych, biometrycznych, czy dotyczących zdrowia). + +Żądania udostępnienia danych (privacy beacon) +- Q1 2023: brak żądań udostępnienia danych +- Q2 2023: brak żądań udostępnienia danych +- Q3 2023: brak żądań udostępnienia danych +- Q4 2023: brak żądań udostępnienia danych +- Q1 2024: brak żądań udostępnienia danych +- Q2 2024: brak żądań udostępnienia danych +- Q3 2024: brak żądań udostępnienia danych +- Q4 2024: brak żądań udostępnienia danych +- Q1 2025: brak żądań udostępnienia danych +- Q2 2025: brak żądań udostępnienia danych + + +* * * + +### Jakie uprawnienia przysługują Użytkownikowi? {#user_rights} + +Użytkownik ma w zakresie swoich danych prawo do: + +* uzyskania dostępu do danych (art. 15 RODO); +* żądania usunięcia danych (art. 17 RODO); +* wyrażenia sprzeciwu wobec przetwarzania danych w przypadku przetwarzania ich w celu realizacji uzasadnionego interesu Administratora (art. 21 RODO); +* żądania ograniczenia przetwarzania danych (art. 18 RODO); +* cofnięcia zgody na przetwarzanie danych, jeśli są przetwarzane na jej podstawie (art. 7 RODO); +* przeniesienia danych (art. 20 RODO); +* sprostowania danych (art. 16 RODO); +* wniesienia skargi do organu nadzorczego – UODO ([więcej informacji](https://uodo.gov.pl/pl/83/155)). + +W celu ich realizacji należy skontaktować się z Administratorem drogą elektroniczną ([formy kontaktu](https://jozwiak.top/legal/contact)), podając, których usług dotyczy wniosek (Strona, Newsletter, Komentarze). + +Do rozpatrzenia wniosku może być konieczne podanie dodatkowych informacji niezbędnych do zidentyfikowania konkretnych rekordów w bazach danych (art. 11 RODO). + +Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed tym działaniem. + +* * * + +### Newsletter {#newsletter} + +Niektóre wiadomości przesyłane w ramach Newslettera, zgodnie z **art. 2 ust. 2 UŚUDE** mogą mieć charakter informacji handlowych, w związku z czym od Użytkownika zapisującego się do usługi pobierana jest stosowna zgoda. Oprócz tego, na podany adres e-mail wysyłane jest potwierdzenie. Dopiero po kliknięciu linku w nim zawartego, Użytkownik zacznie otrzymywać wiadomości w ramach Newslettera. Na dole każdej takiej wiadomości znajduje się link umożliwiający natychmiastowe wypisanie się (rezygnację) z usługi. + +Blokuję zapis z jednorazowych adresów. W tym celu korzystam z [listy tymczasowych domen](https://github.com/unkn0w/disposable-email-domain-list), która zapobiega rozsyłaniu newslettera do nieaktywnych Użytkowników. + +* * * + +### Komentarze {#comments} + +Wszystkie dodane komentarze podlegają moderacji, przez którą nie zostaną dopuszczone wypowiedzi: + +* niezwiązane z tematem wpisu/dyskusją; +* zawierające wulgaryzmy/obelgi; +* wprowadzające w błąd; +* niezgodne z polskim prawem; +* o charakterze reklamowym/promocyjnym; +* zawierające prywatne informacje lub dane osobowe publikowane bez zgody ich właściciela (_doxxing_). + +Administrator informuje Użytkownika o powodach niedopuszczenia komentarza wysyłając wiadomość na podany w formularzu adres poczty elektronicznej. W przypadku dalszych pytań/wątpliwości dotyczących odrzucenia danego komentarza, należy skontaktować się z Administratorem ([formy kontaktu](https://jozwiak.top/legal/contact)). + +Każdy ma możliwość zgłoszenia treści, które uważa za nielegalne. Zgłoszenia należy kierować przez jedną z [form kontaktu](https://jozwiak.top/legal/contact), zamieszczając w wiadomości następujące informacje: +- uzasadnione wyjaśnienie powodów, dla których treści miałyby łamać wymienione wyżej zasady; +- wskazanie lokalizacji informacji, takiej jak adres URL komentarza; +- imię i nazwisko lub nazwę osoby/podmiotu dokonujących zgłoszenia, z wyjątkiem zgłoszenia dotyczącego informacji uznawanych za związane z jednym z przestępstw, o których mowa w art. 3–7 dyrektywy 2011/93/UE. + +Administrator **nie usuwa** i **nie modyfikuje** raz opublikowanych komentarzy (z wyjątkiem sytuacji opisanych w [tej sekcji](#user_rights)), o ile nie łamią one wymienionych wyżej reguł. + +* * * +### Cookies {#cookies} +Strona korzysta z Cookies w następujących celach: +* utrzymanie sesji Użytkownika; +* przyspieszenie ładowania Strony i pozostałych usług; +* (dotyczy tylko usługi ShareToMastodon) zapis serwera Mastodon wybranego przez Użytkownika (dane te pozostają na urządzeniu i nie są nigdzie przesyłane). + +Dane sesji usuwane są po godzinie od ostatniej wizyty na stronie, w ramach nich zapisywany jest tylko język użytkownika i inne informacje techniczne (np. przekierowania). Nie jest zapisywana szczegółowa aktywność Użytkownika na stronie. Przetwarzane w ramach sesji informacje nie mają charakteru danych osobowych. + +#### Wyłączenie Cookies +Oprogramowanie do przeglądania stron internetowych (przeglądarka internetowa) zazwyczaj domyślnie dopuszcza przechowywanie Cookies. Użytkownicy mogą dokonać zmiany ustawień w tym zakresie. Przeglądarka internetowa umożliwia usunięcie Cookies. Możliwe jest także automatyczne blokowanie Cookies. Szczegółowe informacje na ten temat zawiera pomoc lub dokumentacja przeglądarki internetowej. Ograniczenia stosowania Cookies mogą wpłynąć na niektóre funkcjonalności dostępne na Stronie. + +* * * +### Prawa autorskie {#copyright} + +Właścicielem praw autorskich do Strony i Newslettera jest Administrator. + +Właścicielami praw autorskich do wpisów w ramach Komentarzy są ich autorzy indywidualnie oznaczeni przy każdym komentarzu. + +Część danych zamieszczonych na Stronie jest chroniona prawami autorskimi należącymi do firm, instytucji i osób trzecich, niepowiązanych w jakikolwiek sposób z Administratorem. Są one wykorzystywane na podstawie uzyskanych licencji lub w modelu _no-copyright_. + +Na podstawie Ustawy z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych zabrania się wykorzystywania, kopiowania, reprodukowania w jakiejkolwiek formie oraz przetrzymywania w systemach jakichkolwiek artykułów, opisów, zdjęć oraz wszelkich innych treści, materiałów graficznych, wideo lub audio znajdujących się w Serwisie bez zgody ich prawnego właściciela. + +Linkowanie stron/aplikacji/usług nie wchodzących w skład Serwisu (linki zewnętrzne), o ile nie zamieszczono stosownej adnotacji, odbywa się **nieodpłatnie, jedynie jako źródło, przykład czy odniesienie do przywołanej sytuacji** i nie stanowi żadnej formy reklamy. + +* * * + +W przypadku pytań/wątpliwości dotyczących zasad funkcjonowania Strony i innych usług Użytkownik proszony jest o kontakt z Administratorem poprzez jedną z [form kontaktu](https://jozwiak.top/legal/contact). \ No newline at end of file