Polityka prywatności i plików cookie

1. Kto jest administratorem danych

Administratorem danych osobowych zbieranych za pośrednictwem serwisu damiannowak.pl jest Damian Nowak (osoba fizyczna prowadząca tę stronę). Kontakt we wszystkich sprawach dotyczących danych: kontakt@damiannowak.pl.

2. Jakie dane zbieram i w jakim celu

Staram się zbierać możliwie najmniej danych. W praktyce dotyczy to czterech sytuacji:

• Kontakt e-mail. Jeśli napiszesz do mnie na adres kontaktowy lub przez przycisk „Skontaktuj się", przetwarzam Twój adres e-mail oraz treść wiadomości, żeby odpowiedzieć i poprowadzić rozmowę. Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) oraz lit. f RODO (mój uzasadniony interes, czyli odpowiedź na zapytanie).
• Newsletter. Jeśli zapiszesz się na newsletter, przetwarzam Twój adres e-mail oraz techniczne informacje o zapisie (datę, godzinę i adres IP, jako potwierdzenie, że zapis był Twój), żeby wysyłać Ci wiadomości z newslettera. Sprawdzam też, czy wiadomość została otwarta i czy kliknięto w link, żeby wiedzieć, które tematy są dla Ciebie przydatne. Z newslettera wypiszesz się jednym kliknięciem w linku na dole każdej wiadomości. Podstawa prawna: art. 6 ust. 1 lit. a RODO (Twoja zgoda wyrażona zapisem), a w przypadku statystyk otwarć i kliknięć art. 6 ust. 1 lit. f RODO (mój uzasadniony interes, czyli dopasowanie treści do czytelników).
• Statystyki (Google Analytics 4). Tylko jeśli wyrazisz na to zgodę w banerze cookie. Zbierane są wtedy zanonimizowane dane o sposobie korzystania ze strony (np. odwiedzane podstrony, typ urządzenia i przeglądarki, źródło wejścia), z włączoną anonimizacją adresu IP. Nie pozwalają mi one ustalić Twojej tożsamości. Podstawa prawna: art. 6 ust. 1 lit. a RODO (Twoja zgoda).
• Mapy kliknięć i nagrania sesji (Microsoft Clarity). Tylko jeśli wyrazisz na to zgodę w banerze cookie. Clarity zapisuje, jak korzystasz ze strony: ruchy kursora, kliknięcia, przewijanie, odwiedzone podstrony, typ urządzenia i przeglądarki. Z tych danych powstają mapy kliknięć i odtworzenia wizyt, które pokazują mi, co na stronie jest niejasne albo nie działa. Treść wpisywana w pola formularzy (np. adres e-mail) jest maskowana i nie trafia do Clarity. Każda wizyta jest oznaczona losowym identyfikatorem, a nie Twoim imieniem czy adresem. Podstawa prawna: art. 6 ust. 1 lit. a RODO (Twoja zgoda).

Nie prowadzę profilowania, które wywołuje wobec Ciebie skutki prawne, i nie sprzedaję nikomu Twoich danych.

3. Pliki cookie

Pliki cookie to małe pliki zapisywane w Twojej przeglądarce. Na tej stronie używam ich w ograniczonym zakresie:

• Pamięć Twojej zgody. Zapisuję w przeglądarce informację o tym, czy zaakceptowałeś, czy odrzuciłeś statystyki i nagrania sesji (dzięki temu baner nie pojawia się przy każdej wizycie). To dane techniczne przechowywane lokalnie w Twoim urządzeniu.
• Statystyki Google Analytics. Pliki cookie takie jak _ga oraz _ga_* ładują się dopiero po wyrażeniu zgody. Jeśli klikniesz „Odrzucam" lub nic nie wybierzesz, Google Analytics w ogóle się nie uruchamia.
• Microsoft Clarity. Pliki cookie _clck i _clsk (łączą odsłony jednej wizyty) ładują się dopiero po wyrażeniu zgody. Clarity może też używać plików cookie w domenach Microsoft, takich jak MUID i CLID. Zgodę przekazuję wyłącznie na statystyki, nie na cele reklamowe. Jeśli klikniesz „Odrzucam" lub nic nie wybierzesz, Clarity w ogóle się nie uruchamia, a po cofnięciu zgody usuwam jego pliki cookie z tej strony.

Swoją decyzję możesz zmienić w każdej chwili, klikając w stopce strony link „Ustawienia cookie", a także czyszcząc pliki cookie w ustawieniach przeglądarki.

4. Komu mogą być przekazywane dane

W realizacji powyższych celów korzystam z zaufanych dostawców, którzy przetwarzają dane w moim imieniu:

• Google Ireland Ltd.: usługa Google Analytics (statystyki, wyłącznie po Twojej zgodzie). Google może przetwarzać dane także poza Europejskim Obszarem Gospodarczym, na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
• Microsoft Ireland Operations Limited: usługa Microsoft Clarity (mapy kliknięć i nagrania sesji, wyłącznie po Twojej zgodzie). Dane przechowywane są w chmurze Microsoft Azure. Microsoft może przekazywać je do Microsoft Corporation w USA na podstawie standardowych klauzul umownych. Część danych Microsoft przetwarza także jako odrębny administrator, zgodnie z Oświadczeniem Microsoft o ochronie prywatności.
• MailerLite Limited (88 Harcourt Street, Dublin 2, Irlandia): wysyłka newslettera. Dane przechowywane są w centrum danych w Unii Europejskiej. Jeśli trafiają do spółki MailerLite, Inc. w USA, odbywa się to w ramach programu EU-U.S. Data Privacy Framework.
• Dostawca hostingu (OVH). Serwer, na którym działa strona, oraz obsługa poczty w domenie.

5. Jak długo przechowuję dane

• Korespondencję e-mail przechowuję przez czas potrzebny do załatwienia sprawy oraz przez okres przedawnienia ewentualnych roszczeń.
• Dane statystyczne w Google Analytics przechowywane są zgodnie z ustawieniami usługi (standardowo do 14 miesięcy), a informacja o Twojej zgodzie do czasu jej cofnięcia.
• Nagrania sesji i mapy kliknięć w Microsoft Clarity są dla mnie dostępne przez 30 dni od nagrania.
• Adres zapisany na newsletter przechowuję do czasu, aż się wypiszesz albo poprosisz o usunięcie. Po wypisaniu adres może zostać wyłącznie na liście wypisanych, żebym niczego nie wysłał Ci ponownie.

6. Twoje prawa

Zgodnie z RODO masz prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii,
• sprostowania (poprawienia) danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania,
• cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia).

Aby skorzystać z tych praw, napisz na kontakt@damiannowak.pl. Masz też prawo wnieść skargę do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

7. Dobrowolność podania danych

Podanie danych jest dobrowolne. Podanie adresu e-mail jest potrzebne, żebym mógł odpowiedzieć na Twoją wiadomość albo wysyłać Ci newsletter. Zgoda na statystyki i nagrania sesji jest w pełni dobrowolna: jej brak nie ogranicza korzystania ze strony.

8. Zmiany polityki

Jeśli zmienię zakres działania strony (np. dodam nowe narzędzia), zaktualizuję ten dokument i zmienię datę na górze. Aktualna wersja zawsze jest dostępna pod tym adresem.