Administratorem danych osobowych zbieranych przez smashinglabs.pl jest Smashing Labs, ul. Nowy Świat 33, 00-029 Warszawa. Kontakt w sprawach danych: redakcja@smashinglabs.pl. Zbieramy minimum potrzebne do odpowiedzi na twoją wiadomość i do utrzymania serwisu, a każde żądanie usunięcia danych realizujemy w ciągu 30 dni.
Ten dokument opisuje stan faktyczny, nie zamiary. Jeśli uruchomimy narzędzie, którego dziś nie ma na stronie, najpierw zmienimy ten tekst, a dopiero potem włączymy narzędzie.
Kto jest administratorem twoich danych?
Administratorem danych jest Smashing Labs, ul. Nowy Świat 33, 00-029 Warszawa, Polska.
Adres kontaktowy we wszystkich sprawach dotyczących danych: redakcja@smashinglabs.pl. Nie powołaliśmy inspektora ochrony danych - korespondencja idzie na ten sam adres co sprawy redakcyjne.
Jakie dane zbieramy?
| Źródło | Zakres danych | Po co |
|---|---|---|
| Korespondencja mailowa | adres nadawcy, treść wiadomości, załączniki, data | odpowiedź na zapytanie i prowadzenie sprawy |
| Logi serwera WWW | adres IP, data i godzina żądania, adres strony, nagłówek przeglądarki, kod odpowiedzi | utrzymanie serwisu, diagnostyka błędów, obrona przed nadużyciami |
| Analityka ruchu (Google Analytics 4) | identyfikator ciasteczka analitycznego, adres odwiedzonej strony, adres źródła wejścia, przybliżona lokalizacja, typ urządzenia i przeglądarki - wyłącznie po wyrażeniu zgody | ocena, które teksty odpowiadają na realne pytania |
Licznik kliknięć w linki partnerskie (adresy /go/) |
wyłącznie liczniki zbiorcze na naszym serwerze: łączna liczba kliknięć w dany link, data i godzina ostatniego kliknięcia, liczba kliknięć w podziale na dni, adres strony na naszym serwisie albo nazwa domeny zewnętrznej, z której przyszło kliknięcie, oraz klasa urządzenia („mobile" albo „desktop") wywnioskowana z nagłówka przeglądarki | sprawdzenie, które rekomendacje są realnie używane, i rozliczenie współpracy partnerskiej |
Licznik kliknięć w linki partnerskie działa bez zgody, bo nie zapisuje niczego, co pozwalałoby cię rozpoznać: nie zapisujemy adresu IP, nie zakładamy identyfikatora kliknięcia, nie ustawiamy przy tym żadnego pliku cookie i nie łączymy tych liczb z analityką Google. W pliku po stronie serwera przybywa tylko jedna jednostka przy odpowiednim liczniku. Podstawą jest art. 6 ust. 1 lit. f RODO - nasz uzasadniony interes w mierzeniu skuteczności rekomendacji.
Nie prowadzimy newslettera, nie zakładamy kont użytkowników i nie profilujemy czytelników pod kątem reklamy. Nie zbieramy danych szczególnych kategorii - jeśli prześlesz je w wiadomości z własnej inicjatywy, przetwarzamy je wyłącznie w celu obsługi tej sprawy.
Na jakiej podstawie prawnej przetwarzamy dane?
Przetwarzanie opiera się na RODO, czyli rozporządzeniu 2016/679:
- Art. 6 ust. 1 lit. f - prawnie uzasadniony interes. Dotyczy logów serwera, bezpieczeństwa strony i odpowiadania na korespondencję niezwiązaną z umową.
- Art. 6 ust. 1 lit. b - wykonanie umowy lub działania przed jej zawarciem. Dotyczy korespondencji handlowej o publikacji sponsorowanej albo patronacie.
- Art. 6 ust. 1 lit. a - zgoda. Dotyczy analityki i zapamiętania ustawień, czyli wszystkiego poza kategorią niezbędną; zgodę wycofujesz w każdej chwili przyciskiem „Ustawienia cookies" w stopce, a wycofanie nie wpływa na zgodność z prawem tego, co działo się wcześniej.
- Art. 6 ust. 1 lit. c - obowiązek prawny. Dotyczy dokumentów rozliczeniowych przy współpracy płatnej.
Jak długo trzymamy dane?
- Korespondencja redakcyjna: 12 miesięcy od ostatniej wiadomości w wątku.
- Korespondencja handlowa zakończona umową: przez okres współpracy i 6 lat po jej zakończeniu, bo tyle wynosi okres przedawnienia roszczeń i przechowywania dokumentów księgowych.
- Logi serwera: 30 dni.
- Liczniki kliknięć w linki partnerskie: trzymamy je bezterminowo, bo to dane zbiorcze - liczby w rozbiciu na link, dzień, źródło wejścia i klasę urządzenia. Nie ma w nich adresu IP ani identyfikatora, więc nie da się z nich odtworzyć pojedynczej osoby ani pojedynczej wizyty. Plik z licznikami leży na naszym serwerze w Polsce i nie wychodzi do żadnego zewnętrznego dostawcy.
- Dane z analityki: 14 miesięcy. To domyślny okres przechowywania w Google Analytics 4 i dotyczy danych na poziomie zdarzeń, czyli pojedynczych odsłon i interakcji powiązanych z identyfikatorem użytkownika. Zagregowane raporty - liczba odsłon, źródła wejść - Google przechowuje dłużej, bo nie da się z nich odtworzyć pojedynczej wizyty. Same ciasteczka analityczne w twojej przeglądarce Google ustawia na 2 lata, ale przeglądarki oparte na Chromium ścinają je do 400 dni; kasujesz je wcześniej, wycofując zgodę albo czyszcząc dane przeglądarki.
Po upływie tych okresów dane usuwamy albo anonimizujemy.
Komu powierzamy dane?
Nie sprzedajemy danych i nie przekazujemy ich reklamodawcom. Dane trafiają wyłącznie do podmiotów, bez których serwis nie działa:
| Rola | Podmiot | Co widzi |
|---|---|---|
| Hosting i serwer WWW | seohost.pl, serwer w Polsce | logi serwera, pliki serwisu |
| Poczta | seohost.pl, ten sam dostawca co hosting | treść korespondencji |
| Analityka | Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia (Google Analytics 4) | dane o ruchu opisane w tabeli wyżej, zbierane po zgodzie |
| Księgowość | obsługa własna | dokumenty rozliczeniowe współpracy płatnej |
Z każdym z tych podmiotów wiąże nas umowa powierzenia przetwarzania. W przypadku Google jest to Data Processing Addendum akceptowany przy zakładaniu usługi Analytics.
Czy dane trafiają poza Europejski Obszar Gospodarczy?
Hosting i poczta stoją na serwerze w Polsce, więc dane z logów i korespondencji nie opuszczają EOG.
Inaczej jest z analityką. Podmiotem, z którym mamy umowę, jest Google Ireland Limited, ale grupa Google przetwarza część danych na serwerach w Stanach Zjednoczonych. Podstawą takiego transferu są standardowe klauzule umowne zatwierdzone przez Komisję Europejską oraz decyzja stwierdzająca odpowiedni stopień ochrony dla EU-U.S. Data Privacy Framework, do którego Google przystąpił. Nie twierdzimy, że to daje ochronę identyczną z polską - twierdzimy tylko, że transfer ma podstawę prawną, którą uznaje Komisja Europejska. Jeśli uważasz to za zbyt daleko idące, odrzuć zgodę na analitykę: wtedy żadne dane analityczne z twojej wizyty nie powstają i nie ma czego przekazywać.
Kliknięcie w link partnerski przenosi cię do serwisu partnera, który staje się wtedy samodzielnym administratorem twoich danych i działa na własnych zasadach. Zasady oznaczania takich linków opisuje ujawnienie afiliacyjne.
Jakie masz prawa?
Przysługuje ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeśli podstawą jest zgoda, możesz ją wycofać w dowolnym momencie.
Żądanie wysyłasz na redakcja@smashinglabs.pl. Odpowiadamy w ciągu 30 dni; gdy sprawa wymaga dłuższej analizy, w tym samym terminie piszemy, ile potrwa i dlaczego. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
Ciasteczka i zmiany polityki
Rodzaje plików cookies, ich funkcje i sposób zarządzania zgodami opisuje osobny dokument: polityka cookies.
Datę ostatniej zmiany tej polityki widzisz w nagłówku strony. Zmianę istotną - nowy cel przetwarzania, nowy odbiorca danych, dłuższa retencja - opisujemy w treści, zamiast po cichu podmieniać akapit.