1. Informacje ogólne
Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz danych technicznych związanych z korzystaniem ze strony dostępnej pod adresem https://jaroszewskimarcel.pl/. Strona ma charakter prywatny i informacyjny.
Stronę prowadzi Marcel Jaroszewski.
2. Administrator danych i kontakt
Administratorem danych osobowych przetwarzanych w związku z działaniem strony jest Marcel Jaroszewski.
3. Charakter strony
Strona służy do publikowania informacji dotyczących działalności, inicjatyw, planów oraz publicznej aktywności Marcela Jaroszewskiego. Strona nie prowadzi sprzedaży, rejestracji kont odwiedzających, newslettera, komentarzy, płatności, darowizn ani profilowania.
Serwis posiada część informacyjną oraz chroniony hasłem panel administratora do tworzenia, edytowania i usuwania wpisów oraz przełączania strony głównej w tryb „w budowie”. Po odblokowaniu strony przez administratora strona główna, program i opublikowane wpisy są publiczne, bez logowania. W trybie niepublicznym dostęp do podglądu ma tylko zalogowany administrator. Szkice i zaplanowane wpisy przed terminem publikacji są dostępne wyłącznie administratorowi.
4. Jakie dane mogą być przetwarzane
Strona nie posiada formularza kontaktowego. Dane mogą być przetwarzane, gdy użytkownik dobrowolnie wyśle wiadomość e-mail.
- adres e-mail nadawcy;
- imię, nazwisko lub nazwa podana przez nadawcę;
- treść wiadomości i dobrowolnie przesłane załączniki;
- data i godzina korespondencji.
Dostawca hostingu może automatycznie zapisywać dane techniczne w logach serwera, takie jak adres IP, data połączenia, żądany adres strony, informacje o przeglądarce i systemie oraz informacje o błędach.
System przechowuje solony skrót hasła administratora, solony skrót loginu administratora i datę utworzenia konta. Login ustala się jednorazowo; przy każdym logowaniu do panelu wymagane są login i hasło. Login i hasło nie są zapisywane przez aplikację w jawnej postaci.
Ochrona logowania zapisuje znaczniki czasu prób oraz identyfikator utworzony z adresu IP za pomocą HMAC z tajnym kluczem. Są to dane pseudonimowe, nie anonimowe. Nie służą śledzeniu aktywności na innych stronach.
Panel przechowuje również zdjęcia, ich opisy, historię maksymalnie 20 wersji wpisu i automatyczne kopie robocze. Zdjęcia niewykorzystane w publicznych wpisach są dostępne tylko administratorowi. Dziennik rejestruje daty i rodzaje działań, bez haseł, kodów i wpisywanych loginów.
Po włączeniu weryfikacji dwuetapowej przechowywany jest prywatny klucz TOTP, numer ostatniego użytego przedziału czasowego i skróty jednorazowych kodów awaryjnych. Klucz jest niezbędny do sprawdzania kodów i nie jest publicznie udostępniany. Wyłączenie 2FA usuwa aktywny klucz i kody awaryjne z konfiguracji.
Skrócone linki przechowują adres docelowy lub załącznik, jego nazwę, typ, rozmiar i daty utworzenia oraz edycji. Pobieranie plików nie wymaga konta. Każdy znający adres może pobrać załącznik, również podczas trybu „w budowie”. Aplikacja nie prowadzi licznika pobrań ani historii kliknięć; żądania mogą być zapisywane w logach hostingu.
5. Cele i podstawy przetwarzania
Dane z korespondencji mogą być wykorzystywane do odebrania wiadomości, udzielenia odpowiedzi, prowadzenia dalszej korespondencji, ochrony przed spamem i nadużyciami, zapewnienia bezpieczeństwa oraz ochrony przed roszczeniami.
Podstawą przetwarzania jest prawnie uzasadniony interes administratora, polegający na prowadzeniu korespondencji, zapewnieniu bezpieczeństwa i ochronie praw administratora (art. 6 ust. 1 lit. f RODO).
6. Okres przechowywania
Korespondencja jest przechowywana przez czas potrzebny do udzielenia odpowiedzi i prowadzenia rozmowy, a po jej zakończeniu nie dłużej niż przez 12 miesięcy.
Dane mogą być zachowane dłużej, gdy sprawa pozostaje niezakończona, obowiązek wynika z przepisów albo jest to konieczne do ustalenia, dochodzenia lub obrony przed roszczeniami.
Hash loginu i konfiguracja hasła są przechowywane do usunięcia konta lub konfiguracji. Wpisy pozostają do trwałego usunięcia przez administratora; kosz pozwala je wcześniej odzyskać. Próby logowania liczone są w oknie 15 minut; starsze znaczniki są usuwane przy kolejnej próbie. Bez kolejnych prób plik może pozostać do ręcznego usunięcia. Kopie zapasowe i logi hostingu mają odrębne okresy przechowywania zależne od konfiguracji usług.
Dziennik aplikacji jest ograniczony do 90 dni i 1000 zdarzeń; starsze pozycje usuwa kolejny zapis dziennika. Automatyczne kopie robocze starsze niż 30 dni są usuwane przy kolejnym automatycznym zapisie. Kosz i historia wersji pozostają do trwałego usunięcia wpisu. Panel utrzymuje do 5 ostatnich kopii treści i zdjęć; tworzenie następnej usuwa najstarszą. Kopie pobrane przez administratora wymagają odrębnego usunięcia.
Pliki skracacza są przechowywane do usunięcia linku, zastąpienia załącznika lub zmiany linku na przekierowanie. Po takiej zmianie poprzedni plik jest usuwany z aktywnego magazynu, jeżeli nie używa go inny link. Usunięcie nie obejmuje kopii pobranych przez odbiorców ani niezależnych kopii hostingu. Osoby publikowane we wpisach i plikach powinny otrzymać informację o celu, podstawie oraz okresie publikacji odpowiednią do konkretnego materiału.
Kreator stron zapisuje szkic, opublikowany układ i do 20 poprzednich szkiców podstrony. Szkice i historia są dostępne wyłącznie administratorowi. Wycofanie publikacji nie usuwa szkiców ani ich historii. Eksport JSON zawiera tekst i identyfikatory zdjęć; kopia CMS obejmuje także zdjęcia. Kopie pobrane na urządzenie należy usuwać osobno.
7. Odbiorcy danych
- OVHcloud — dostawca domeny, hostingu i infrastruktury;
- dostawca poczty elektronicznej obsługujący korespondencję;
- podmioty świadczące niezbędną pomoc informatyczną;
- właściwe organy, gdy obowiązek przekazania danych wynika z prawa.
8. Przekazywanie danych poza EOG
W związku z korzystaniem z usług międzynarodowych dostawców technologicznych niektóre dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. Informacje o rzeczywistym miejscu przetwarzania i zastosowanych zabezpieczeniach oraz możliwość uzyskania ich kopii można otrzymać, kontaktując się z administratorem. Korzystanie z międzynarodowej marki nie oznacza samo w sobie, że dane są przekazywane poza EOG.
9. Pliki cookies i pamięć przeglądarki
Strona nie wykorzystuje obecnie analitycznych ani marketingowych plików cookies. Nie korzysta z Google Analytics, Meta Pixel, Google Tag Managera ani systemów reklamowych.
Po wybraniu jasnego albo ciemnego motywu strona zapisuje tę preferencję w pamięci lokalnej przeglądarki użytkownika pod nazwą mj-theme. Informacja ta służy wyłącznie do zapamiętania wybranego wyglądu strony i nie jest przesyłana do administratora.
Użytkownik może usunąć zapisaną preferencję w ustawieniach swojej przeglądarki. Jeżeli zapis zostanie usunięty, strona ponownie dobierze motyw na podstawie ustawień systemowych urządzenia.
Do obsługi logowania używane jest niezbędne sesyjne cookie mj_site_v2 (HttpOnly, SameSite=Strict, Secure przy HTTPS). Identyfikuje sesję administratora i nie zawiera hasła. Anonimowe przeglądanie odblokowanej strony głównej i programu nie tworzy nowego cookie sesji. Uprawnienia administratora wygasają po 15 minutach bezczynności lub najpóźniej po godzinie. Osobne narzędzia skracacza linków i Python używają cookie mj_link_panel. Zakończenie sesji lub wylogowanie usuwa dostęp; niektóre przeglądarki mogą odtwarzać sesyjne cookies po ponownym uruchomieniu.
Krótka sekwencja kliknięć logo jest tymczasowo zapamiętywana w sessionStorage pod kluczem mj-admin-taps, wyłącznie do odsłonięcia wejścia do panelu. To dane lokalne, nie są wysyłane do serwera.
10. Facebook i strony zewnętrzne
Strona zawiera zwykły odnośnik do profilu Marcela Jaroszewskiego w serwisie Facebook. Nie jest osadzony widżet Facebooka ani Meta Pixel.
Po kliknięciu odnośnika użytkownik przechodzi do serwisu zewnętrznego, który działa według własnych zasad prywatności.
11. Prawa użytkownika
Osobie, której dane dotyczą, może przysługiwać prawo do dostępu, sprostowania, usunięcia lub ograniczenia przetwarzania danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz skargi do Prezesa Urzędu Ochrony Danych Osobowych. Jeżeli przetwarzanie opiera się na zgodzie, można ją wycofać w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania. Prawo przenoszenia danych dotyczy przetwarzania zautomatyzowanego na podstawie zgody lub umowy, w granicach art. 20 RODO. Żądania można przesłać na powyższy adres kontaktowy.
12. Dobrowolność podania danych
Wysłanie wiadomości e-mail jest dobrowolne. Bez adresu zwrotnego lub informacji potrzebnych do zrozumienia sprawy udzielenie odpowiedzi może być niemożliwe.
13. Profilowanie i automatyczne decyzje
Dane użytkowników nie są wykorzystywane do profilowania ani zautomatyzowanego podejmowania decyzji.
14. Bezpieczeństwo
Stosowane są środki służące ochronie danych, w tym połączenie HTTPS, zabezpieczenie kont hostingowych i pocztowych, ograniczenie dostępu oraz rozwiązania bezpieczeństwa dostawców technicznych.
15. Prawa autorskie
Treści, układ strony, logo, grafiki i fotografie mogą być chronione prawem autorskim, warunkami licencji albo innymi przepisami. Niektóre grafiki mogą powstawać z wykorzystaniem narzędzi generatywnej sztucznej inteligencji.
Publikacja cudzych materiałów wymaga odpowiedniego uprawnienia. Umieszczając dane osobowe lub wizerunek, należy ustalić podstawę ich udostępnienia i uwzględnić prawa osób przedstawionych, zwłaszcza dzieci. Wnioski dotyczące treści i prywatności można kierować na podany wyżej adres e-mail.
16. Zmiany Polityki
Polityka może zostać zaktualizowana po zmianie funkcji strony, dostawców, sposobu przetwarzania albo przepisów.