Polityka prywatności

Administratorem danych osobowych osób odwiedzających rowienski-interactive.pl jest Mateusz Rowieński, osoba fizyczna nieprowadząca zarejestrowanej działalności gospodarczej, Rybie 61, 22-360 Rejowiec.

Kontakt w sprawach danych osobowych: kontakt@rowienski-interactive.pl

Administrator nie wyznaczył inspektora ochrony danych. Obowiązki wynikające z RODO ciążą na nim niezależnie od tego, czy prowadzi działalność gospodarczą - serwis jest udostępniany publicznie, więc nie stosuje się tu wyłączenia dla czynności o charakterze osobistym lub domowym.

Łatwiej zacząć od tego, czego na tej stronie nie ma:

• nie ma kont użytkowników, logowania ani rejestracji,
• nie ma formularzy kontaktowych - kontakt idzie mailem albo przez Messengera, czyli poza tą stroną,
• nie ma newslettera i adresy e-mail nie są zbierane,
• dane o odwiedzających nie są sprzedawane ani nikomu udostępniane,
• strona nie jest kierowana do dzieci, a ich dane nie są świadomie zbierane.

Serwer, który wysyła Ci tę stronę, zapisuje każde zapytanie: adres IP, datę i godzinę, żądany adres, kod odpowiedzi, rozmiar odpowiedzi oraz nazwę i wersję przeglądarki. Dzieje się to zawsze i jest nieodłączną częścią działania serwera WWW - bez tego nie da się ani wykryć awarii, ani odróżnić ruchu ludzi od ruchu robotów.

Logi nie są łączone z żadnym innym zbiorem, nie powstają z nich statystyki odwiedzin i nie są archiwizowane. Są nadpisywane rotacyjnie: serwer trzyma ograniczoną liczbę plików o ograniczonym rozmiarze, a najstarszy jest kasowany.

Strona stoi na serwerze w Warszawie, u OVH (OVH SAS). To jedyny podmiot, który ma dostęp do infrastruktury, i robi to jako podmiot przetwarzający.

Zanim cokolwiek wybierzesz, strona nie zakłada żadnego ciasteczka. Pierwsze i przez długi czas jedyne powstaje w chwili, gdy klikniesz cokolwiek w oknie zgody - i zapamiętuje właśnie to kliknięcie. Wybrany język trzymany jest poza ciasteczkami, w pamięci lokalnej przeglądarki: ta zostaje na Twoim urządzeniu i serwer nigdy jej nie widzi.

• ciasteczko cc_cookie - Twoja decyzja z okna zgody, żeby nie pytać przy każdym wejściu,
• wpis ri_lang w pamięci lokalnej - wybrany język strony, żeby po powrocie nie zaczynać od nowa.

Obie pozycje możesz w każdej chwili usunąć, czyszcząc dane witryny w ustawieniach przeglądarki. Strona zadziała dalej, tylko zapyta o zgodę jeszcze raz.

Jeśli włączysz kategorię "Analityka", uruchamiany jest Google Analytics 4. Narzędzie liczy, ile osób odwiedza stronę, które podstrony czytają, jak długo zostają i z jakiego źródła przyszły. Adres IP jest skracany, zanim trafi do zapisu, a w samym narzędziu nie widać żadnych danych, po których dałoby się rozpoznać konkretną osobę.

Dostawcą jest Google Ireland Limited. Bez Twojej zgody skrypt Google w ogóle się nie ładuje - nie ma go w kodzie strony, jest dołączany dopiero po kliknięciu.

Poza odsłonami narzędzie liczy też przewinięcia strony, kliknięcia w odnośniki prowadzące poza serwis i pobrania plików. To ustawienie domyślne Google Analytics, zwane pomiarem zaawansowanym, i jest tu o nim mowa, bo jest włączone.

Jeśli włączysz kategorię "Marketing", uruchamiany jest piksel Meta. Pozwala zmierzyć, czy to, co publikowane jest na profilu na Facebooku, w ogóle prowadzi kogoś na stronę, i pokazać reklamę osobom, które już tę stronę odwiedziły. To jest profilowanie w rozumieniu RODO i jest to tu powiedziane wprost.

Dostawcą jest Meta Platforms Ireland Limited. Meta występuje tu jako współadministrator w zakresie samego pomiaru zdarzeń i jako odrębny administrator wobec danych, które przetwarza we własnych celach na swoich platformach.

Żadna decyzja wywołująca wobec Ciebie skutki prawne nie zapada tu automatycznie.

• logi serwera i bezpieczeństwo strony - prawnie uzasadniony interes administratora, art. 6 ust. 1 lit. f RODO,
• analityka i marketing - Twoja zgoda, art. 6 ust. 1 lit. a RODO,
• zapis w pamięci przeglądarki i dostęp do niej - Twoja zgoda, zgodnie z ustawą Prawo komunikacji elektronicznej; wyjątkiem są zapisy niezbędne do działania strony, czyli język i sama zgoda,
• odpowiedź na maila wysłanego na podany adres - prawnie uzasadniony interes administratora w prowadzeniu korespondencji, art. 6 ust. 1 lit. f RODO.

Odbiorców jest trzech i każdy pojawia się tylko w swoim zakresie: OVH SAS jako dostawca serwera, Google Ireland Limited przy włączonej analityce i Meta Platforms Ireland Limited przy włączonym marketingu.

Google i Meta mogą przekazywać dane do Stanów Zjednoczonych. Dzieje się to na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework), a uzupełniająco na standardowych klauzulach umownych. Serwer, na którym stoi strona, jest w Polsce i sam z siebie nie wysyła nic poza Europę.

• logi serwera - do momentu nadpisania przez nowsze wpisy, bez archiwizacji,
• zapis Twojej zgody - 6 miesięcy, a wybór języka do czasu wyczyszczenia danych witryny w przeglądarce; pytanie o zgodę wraca także wtedy, gdy zmieni się jego zakres,
• dane w Google Analytics - zgodnie z ustawieniem konta, nie dłużej niż 14 miesięcy,
• dane w piksela Meta - zgodnie z zasadami Meta, standardowo do 90 dni dla identyfikatorów zapisanych w przeglądarce,
• korespondencja mailowa - przez czas potrzebny na załatwienie sprawy i rozsądny okres po nim.

Wobec administratora przysługuje Ci prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych nieprawidłowych,
• usunięcia danych,
• ograniczenia przetwarzania,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• przenoszenia danych przetwarzanych na podstawie zgody,
• cofnięcia zgody w każdej chwili, bez wpływu na to, co zdarzyło się przed cofnięciem.

Wszystkie te sprawy można załatwić pod adresem kontakt@rowienski-interactive.pl. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

W stopce każdej podstrony jest odnośnik "Ustawienia prywatności". Otwiera to samo okno, które widziałeś przy pierwszym wejściu, i możesz w nim wyłączyć każdą kategorię z osobna.

Wyłączenie kategorii nie jest tu deklaracją: ciasteczka założone przez Google i Meta są kasowane, a strona sama się przeładowuje, żeby raz wczytany skrypt nie został w pamięci. Skryptu, który już działa, nie da się usunąć inaczej niż przeładowaniem strony - dlatego strona to robi.

Jeżeli dojdzie nowa kategoria albo nowy odbiorca danych, wersja zgody rośnie i pytanie wraca jeszcze raz. Wcześniejsza zgoda nie obejmuje wtedy nowego zakresu, więc nie jest traktowana jako dalej obowiązująca.