Polityka prywatności

Podczas odwiedzania strony przetwarzane są techniczne dane dostępu. Jeśli kontaktują się Państwo ze mną, przetwarzam również przesłane informacje. Poniższe sekcje opisują cele, odbiorców i okresy przechowywania. Publiczna strona ptrkmchk.com korzysta z HTTPS do szyfrowania transmisji.

Przychodzące wiadomości e-mail, w tym dane nadawcy i załączniki, są przekazywane przez mailbox.org (Heinlein Hosting GmbH, Niemcy) do mojej skrzynki Outlook.com w Microsoft. Dodatkowa kopia nie jest zachowywana w skrzynce mailbox.org. Informacje o prywatności dostawców: https://mailbox.org/de/datenschutz/ oraz https://privacy.microsoft.com/pl-pl/privacystatement⁠. Microsoft może przetwarzać dane również poza Europejskim Obszarem Gospodarczym; jego oświadczenie o ochronie prywatności opisuje stosowane zabezpieczenia.

W przypadku kontaktu przez e-mail przetwarzam adres nadawcy, treść wiadomości i powiązane metadane, aby odpowiedzieć na zapytanie. W sprawach umownych i przedumownych podstawą jest art. 6 ust. 1 lit. b RODO. W pozostałych przypadkach stosuję art. 6 ust. 1 lit. f RODO, opierając się na uzasadnionym interesie w komunikacji zawodowej i naukowej. Wiadomości w mojej skrzynce są zwykle usuwane najpóźniej sześć miesięcy po ostatecznej odpowiedzi. Obowiązki prawne lub ustalenie, dochodzenie bądź obrona roszczeń mogą wymagać dłuższego przechowywania.

Formularz przetwarza imię i nazwisko, adres e-mail, opcjonalny temat oraz wiadomość. Podanie danych jest dobrowolne. Bez imienia i nazwiska, poprawnego adresu e-mail i treści wiadomości formularz nie może jej wysłać. Dane trafiają do mojej skrzynki przez Plus Five Five, Inc. (Resend). Gdy dostawca przyjmie wiadomość, system zleca wysłanie automatycznego potwierdzenia bez jej treści. Do obsługi zapytania stosuje się te same podstawy prawne i terminy usuwania ze skrzynki co przy kontakcie przez e-mail.

Resend, prowadzony przez Plus Five Five, Inc. w USA, przetwarza dane adresowe i treść wiadomości jako podmiot przetwarzający. Jego DPA reguluje transfery międzynarodowe przez Data Privacy Framework i standardowe klauzule umowne UE: https://resend.com/legal/dpa⁠. Informacje o prywatności: https://resend.com/legal/privacy-policy⁠.

Resend podaje 30-dniowy okres przechowywania wiadomości i dzienników w standardowych planach. Dotyczy to danych u dostawcy wysyłki; wiadomości w mojej skrzynce podlegają opisanemu wyżej terminowi usuwania. Źródło: https://resend.com/security/gdpr⁠.

Aby chronić formularz przed nadużyciami, korzystam ze wspólnego magazynu danych w Upstash, Inc. Wybrany region bazy danych to Frankfurt w Niemczech. Tajny klucz służy do utworzenia pseudonimowego identyfikatora z adresu IP. Identyfikator i liczniki zgłoszeń wygasają po dziesięciu minutach. Skrót zgłoszenia, również utworzony przy użyciu tajnego klucza, oraz jego status wysyłki wygasają po 24 godzinach i pomagają rozpoznawać ponowne próby wysłania. Baza nie zawiera jawnych adresów IP, imion i nazwisk, adresów e-mail ani treści wiadomości. Podstawą jest art. 6 ust. 1 lit. f RODO oraz mój uzasadniony interes w niezawodnym formularzu chronionym przed nadużyciami.

Upstash działa jako podmiot przetwarzający na podstawie DPA. Mimo regionu bazy we Frankfurcie możliwe jest przetwarzanie poza EOG, w tym w USA. DPA przewiduje transfery do USA na podstawie Data Privacy Framework oraz, gdy wymagane, standardowych klauzul umownych UE: https://upstash.com/trust/dpa.pdf⁠. Informacje o prywatności: https://upstash.com/trust/privacy.pdf⁠.

Weryfikacja bezpieczeństwa ładuje się dopiero po rozpoczęciu korzystania z formularza. Cloudflare Turnstile firmy Cloudflare, Inc., USA, analizuje sygnały takie jak adres IP, identyfikator przeglądarki i cechy TLS, aby wykrywać automatyczne zgłoszenia. Cloudflare przetwarza je w moim imieniu w celu ochrony formularza oraz jako odrębny administrator w celu ulepszania wykrywania botów. Szczegóły: https://www.cloudflare.com/turnstile-privacy-policy/⁠.

Korzystam z Turnstile na podstawie art. 6 ust. 1 lit. f RODO, w uzasadnionym interesie ochrony formularza i skrzynki odbiorczej przed nadużyciami. Dostęp Turnstile do informacji w urządzeniu służy niezbędnej ochronie żądanego formularza (§ 25 ust. 2 pkt 2 TDDDG). Przetwarzanie w USA jest możliwe. Transfery międzynarodowe reguluje DPA Cloudflare, obejmujące standardowe klauzule umowne UE: https://www.cloudflare.com/cloudflare-customer-dpa/⁠.

Wybrany wygląd jest zapisywany jako „theme” w pamięci lokalnej przeglądarki do usunięcia ustawienia lub danych przeglądarki. Wyraźnie wybrany język jest przechowywany przez rok w pliku cookie „locale”. Obie wartości służą zachowaniu wyboru. Dostęp do urządzenia opiera się na § 25 ust. 2 pkt 2 TDDDG. Jeśli przetwarzane są dane osobowe, stosuje się art. 6 ust. 1 lit. f RODO, oparty na moim uzasadnionym interesie w udostępnieniu wybranych ustawień.

Strona jest hostowana przez Vercel Inc.. Żądania generują dane techniczne, takie jak adres IP, czas, żądana ścieżka i informacje o przeglądarce. Są przetwarzane w celu udostępniania i zabezpieczania strony. Podstawą jest art. 6 ust. 1 lit. f RODO oraz mój uzasadniony interes w bezpiecznej, dostępnej stronie. Nie łączę tych danych z innymi zbiorami.

W używanym planie Vercel Hobby dzienniki wykonania są dostępne przez godzinę. Nie jest to ogólny termin usuwania wszystkich danych infrastruktury i bezpieczeństwa dostawcy. Vercel ustala okresy przechowywania według celu i wymogów prawnych: https://vercel.com/docs/logs/runtime oraz https://vercel.com/legal/privacy-notice⁠.

Vercel Inc. ma siedzibę w USA. Przetwarzanie poza EOG jest możliwe. DPA Vercel reguluje przetwarzanie w moim imieniu i transfery międzynarodowe, uwzględniając standardowe klauzule umowne UE: https://vercel.com/legal/dpa⁠.

Strona korzysta z czcionek systemowych dostępnych na Państwa urządzeniu. Obrazy są dostarczane przez tę stronę. Nie stosuję śledzenia reklamowego ani osadzonych treści z mediów społecznościowych. Zewnętrzne strony profili, publikacji i projektów są otwierane po użyciu odnośnika. Obowiązują na nich polityki prywatności ich operatorów.

Na warunkach określonych w prawie przysługują Państwu prawa dostępu do danych (art. 15 RODO), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18) i przenoszenia danych (art. 20). Z przyczyn związanych ze szczególną sytuacją mogą Państwo wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie (art. 21). Udzieloną zgodę można w każdej chwili wycofać na przyszłość. W celu wykonania praw można skorzystać z podanych wyżej danych kontaktowych. Przysługuje również prawo skargi do organu nadzorczego (art. 77).

Nie stosuję zautomatyzowanego podejmowania decyzji wywołującego skutki prawne lub podobnie istotne w rozumieniu art. 22 RODO. Weryfikacja bezpieczeństwa ocenia jedynie, czy zgłoszenie wygląda na automatyczne.

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD) Holstenstraße 98, 24103 Kiel, Niemcy https://www.datenschutzzentrum.de

Stan: 7 września 2026 roku.