Polityka prywatności

Kto odpowiada za dane

Administratorem danych osobowych opisanych w tej polityce jest Oskar Pajka, motion designer i programista z Kielc. Jestem osobą prywatną, nie firmą. We wszystkich sprawach z nią związanych możesz napisać na oskar@oskarpajka.com.

Jakie dane zbiera strona

Bardzo niewiele. Strona nie ma kont, formularza kontaktowego, komentarzy, newslettera, płatności, przesyłania plików, reklam ani osadzonych filmów z innych serwisów. Nie uruchamia żadnego skryptu śledzącego ani analitycznego.

Gdy przeglądarka pobiera stronę, obraz albo film, każde takie żądanie siłą rzeczy zawiera pewne dane techniczne: adres IP, adres strony, datę i godzinę, informacje o przeglądarce i systemie (user agent) oraz stronę, z której przychodzisz (referrer). Dane te służą do dostarczenia strony i ochrony jej przed atakami. Na podstawie adresu IP Cloudflare ustala też przybliżony kraj. Rejestrowanie żądań mam wyłączone, więc sam nie prowadzę żadnego dziennika odwiedzin. Mój panel Cloudflare pokazuje jednak próbkę ostatnich żądań, razem z adresami IP i informacjami o przeglądarce, przez około miesiąc (31 dni). Zaglądam do niego tylko po to, żeby naprawić problem albo poradzić sobie z atakiem.

Podstawą prawną jest mój prawnie uzasadniony interes w prowadzeniu bezpiecznej, działającej strony (art. 6 ust. 1 lit. f RODO).

Strona nie używa plików cookie i niczego nie zapisuje na Twoim urządzeniu: ani w localStorage, ani w sessionStorage. Przeglądarka zachowuje jedynie zwykłą pamięć podręczną pobranych plików. Dlatego nie ma tu banera cookie.

Jeden wyjątek zależy od Cloudflare: jeśli podejrzewa atak, może wyświetlić stronę sprawdzającą i zapisać krótkotrwały plik cookie bezpieczeństwa (cf_clearance, 30 minut), żeby nie sprawdzać Cię ponownie. Jest on niezbędny i nie służy do niczego innego.

Statystyki odwiedzin

Żeby wiedzieć, które podstrony są oglądane, korzystam z sum, które Cloudflare wylicza z tych samych żądań: liczby żądań i odwiedzających dla każdej podstrony i każdego kraju. Nic dodatkowego nie działa w tym celu w Twojej przeglądarce i nie próbuję nikogo identyfikować. Podstawą prawną jest mój prawnie uzasadniony interes w tym, by wiedzieć, jak strona jest używana (art. 6 ust. 1 lit. f RODO).

Hosting i wideo

Strona działa na Cloudflare Workers, a filmy są serwowane z Cloudflare R2 pod adresem media.oskarpajka.com. Dostawcą jest Cloudflare, Inc. (101 Townsend St., San Francisco, USA). Przy dostarczaniu strony Cloudflare przetwarza opisane wyżej dane w moim imieniu, jako podmiot przetwarzający, na podstawie umowy powierzenia przetwarzania danych (Data Processing Addendum, cloudflare.com/cloudflare-customer-dpa). Cloudflare wykorzystuje też dane o ruchu do własnych celów, na przykład do oceny, czy dany adres IP stanowi zagrożenie. W tym zakresie jest odrębnym administratorem, na podstawie własnej polityki prywatności (cloudflare.com/privacypolicy).

Cloudflare ma serwery na całym świecie, więc Twoje dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Cloudflare, Inc. deklaruje udział w programie EU-U.S. Data Privacy Framework (Ramy ochrony danych UE-USA). Gdyby utracił ten certyfikat, zastosowanie mają standardowe klauzule umowne Komisji Europejskiej zawarte w jego umowie powierzenia.

Fonty i filmy pochodzą z tej strony i z Cloudflare, więc podczas przeglądania żadna inna firma nie otrzymuje Twoich danych.

E-mail

Jeśli napiszesz na oskar@oskarpajka.com, otrzymam Twój adres e-mail, imię i nazwisko, jeśli je podasz, treść wiadomości i ewentualne załączniki. Używam ich wyłącznie po to, żeby odpowiedzieć i kontynuować rozmowę. Moja skrzynka działa w usłudze iCloud Mail, którą w UE świadczy Apple Distribution International Ltd. z Irlandii, na podstawie własnego regulaminu i polityki prywatności Apple (apple.com/legal/privacy). Wiadomości mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, także przez Apple Inc. w Stanach Zjednoczonych, na podstawie standardowych klauzul umownych Komisji Europejskiej.

Podstawą prawną jest podjęcie działań, o które prosisz przed zawarciem umowy o współpracy (art. 6 ust. 1 lit. b RODO), a w pozostałych przypadkach mój prawnie uzasadniony interes w odpowiadaniu na wiadomości (art. 6 ust. 1 lit. f RODO). Nie dopisuję Cię do żadnej listy mailingowej i nikomu nie przekazuję Twojej wiadomości, chyba że mnie o to poprosisz albo wymagają tego przepisy.

Linki do innych serwisów

Strona zawiera linki do moich profili na GitHubie, LinkedInie, X i Instagramie oraz do framecatch i do profilu Patryka, z którym go tworzę, na GitHubie. Nic z tych serwisów nie wczytuje się, dopóki nie klikniesz. Po kliknięciu przeglądarka przekazuje im tylko informację, że przychodzisz z oskarpajka.com, bez adresu konkretnej podstrony, i od tej chwili obowiązuje ich własna polityka prywatności.

Jak długo przechowuję dane

Dane o żądaniach w moim panelu Cloudflare: około miesiąca (31 dni).
Plik cookie cf_clearance, jeśli w ogóle zostanie zapisany: 30 minut.
Statystyki odwiedzin: tylko sumy, niepowiązane z nikim.
E-maile: dopóki jesteśmy w kontakcie. Mniej więcej raz w roku usuwam zakończone rozmowy, więc zwykle nie zostają u mnie dłużej niż rok. Dłużej przechowuję wiadomość tylko wtedy, gdy wymagają tego przepisy (art. 6 ust. 1 lit. c RODO), albo dopóki może mi być potrzebna do ustalenia, dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. f RODO). Napisz, a usunę Twoje wiadomości wcześniej.
To, co Cloudflare przechowuje do własnych celów: zgodnie z jego polityką prywatności.

Twoje prawa

Zgodnie z RODO masz prawo dostępu do swoich danych, ich sprostowania lub usunięcia, ograniczenia przetwarzania, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz, w przypadku korespondencji o współpracy, przeniesienia danych. Te prawa przysługują każdemu, niezależnie od tego, gdzie mieszkasz. Żeby z nich skorzystać, napisz na oskar@oskarpajka.com, najlepiej z adresu, z którego do mnie pisałeś lub pisałaś. Odpowiem w ciągu miesiąca.

Mogę odszukać tylko to, co da się powiązać z Tobą. Dane o żądaniach i statystyki nie są powiązane z Twoim imieniem ani adresem e-mail, więc zwykle nie wiem, które żądania są Twoje (art. 11 RODO). Jeśli podasz mi adres IP i godzinę, sprawdzę mój panel Cloudflare. W sprawie danych, które Cloudflare przechowuje do własnych celów, napisz na sar@cloudflare.com.

W każdej chwili możesz wnieść sprzeciw, z przyczyn związanych z Twoją szczególną sytuacją, wobec przetwarzania, które opieram na prawnie uzasadnionym interesie. W przypadku e-maili przestanę wtedy z nich korzystać, chyba że będą mi potrzebne do ustalenia, dochodzenia lub obrony roszczeń.

Nie sprzedaję Twoich danych, nie wykorzystuję ich do reklam, nie profiluję Cię i nie podejmuję wobec Ciebie zautomatyzowanych decyzji. Nie musisz podawać mi żadnych danych: przeglądarka musi wysłać opisane wyżej dane techniczne, żeby strona się wczytała, a to, czy do mnie napiszesz, zależy wyłącznie od Ciebie.

Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl) albo do organu ochrony danych w państwie UE lub EOG, w którym mieszkasz lub pracujesz.

Zmiany w tej polityce

Jeśli coś tu się zmieni, na przykład dojdzie nowa usługa, zaktualizuję tę stronę i jej datę. Poprzednią wersję udostępnię na prośbę.