Polityka prywatności

W skrócie

• Blog prowadzę sam — administratorem danych jestem ja, Tomasz Krawaczyński.
• Nie ma tu kont, komentarzy, newslettera ani reklam. Twoje dane trafiają do mnie wtedy, gdy do mnie piszesz (imię, e-mail, wiadomość), a serwer — jak każdy serwer WWW — zapisuje wejścia na strony w logach, które kasują się same po 14 dniach.
• Strona działa bez ciasteczek. Statystyki (Google Analytics) i filmy z YouTube czy Vimeo ładują się tylko za Twoją zgodą — bez niej przeglądarka nie łączy się z tymi serwisami.
• Nie sprzedaję danych, nie udostępniam ich reklamodawcom i nie profiluję.
• Pytania i żądania dotyczące danych: tomasz@krawaczynski.pl.

Kto jest administratorem danych

Administratorem Twoich danych osobowych jest Tomasz Krawaczyński, autor bloga krawaczynski.pl. W każdej sprawie dotyczącej danych napisz na tomasz@krawaczynski.pl albo przez formularz kontaktu. Inspektora ochrony danych nie wyznaczyłem — piszesz bezpośrednio do mnie.

Formularz kontaktu i e-mail

• Jakie dane: imię (albo imię i nazwisko — jak podpiszesz się w formularzu), adres e-mail i treść wiadomości. Serwer dopisuje do wiadomości datę, adres IP i nazwę przeglądarki — żeby rozpoznać spam i nadużycia.
• Po co: żeby odpowiedzieć na Twoją wiadomość i prowadzić rozmowę, o którą prosisz.
• Podstawa prawna: mój prawnie uzasadniony interes — odpowiedź na wiadomość i ochrona skrzynki przed spamem (art. 6 ust. 1 lit. f RODO).
• Czy musisz je podać: nie, to dobrowolne — ale bez adresu e-mail nie odpowiem, dlatego formularz wymaga imienia, e-maila i treści.
• Kto je widzi: tylko ja. Wiadomość trafia do mojej skrzynki w domenie krawaczynski.pl; skrzynkę przechowuje na moje zlecenie dostawca poczty tej domeny (podmiot przetwarzający).
• Jak długo: dopóki trwa nasza korespondencja, a potem najwyżej 2 lata od ostatniej wiadomości — na wypadek, gdybyś wrócił do tematu. Wcześniej usunę ją na Twoją prośbę.
• Limit wiadomości: żeby boty nie zalały skrzynki, serwer przyjmuje najwyżej 5 wiadomości na godzinę z jednego adresu. Zapisuje w tym celu skrót (hash SHA-256) adresu IP i godzinę wysłania, a wpisy starsze niż godzina usuwa sam.

To samo dotyczy listów wysłanych wprost na adres e-mail — wtedy bez danych dopisywanych przez formularz.

Logi serwera

Strona to statyczne pliki na moim własnym serwerze — bez bazy danych z informacjami o odwiedzających. Jak każdy serwer WWW, przy każdym wejściu zapisuje w dzienniku (logu): adres IP, datę i godzinę, adres otwartej strony (także frazę z wyszukiwarki bloga, jeśli naciśniesz „szukaj” — jest w adresie strony), kod odpowiedzi, adres strony, z której przyszedłeś, i nazwę przeglądarki.

• Po co: bezpieczeństwo i diagnozowanie błędów — wykrycie ataku albo ustalenie, dlaczego coś nie działa. Nie robię z logów profili odwiedzających i nie łączę ich z innymi danymi.
• Podstawa prawna: prawnie uzasadniony interes — bezpieczeństwo i działanie strony (art. 6 ust. 1 lit. f RODO).
• Jak długo: 14 dni — potem logi kasują się automatycznie.
• Kto je widzi: tylko ja; logi nie trafiają do żadnej zewnętrznej firmy.

Ciasteczka i pamięć przeglądarki

Do działania strona nie potrzebuje ciasteczek. Fonty, skrypty i obrazy ładują się z mojego serwera — bez Google Fonts i zewnętrznych sieci CDN. W Twojej przeglądarce mogą się zapisać tylko dwie rzeczy, obie niezbędne do funkcji, o którą sam prosisz (dlatego nie pytam o zgodę):

• Motyw jasny / ciemny — po kliknięciu przełącznika przeglądarka zapamiętuje wybór w swojej pamięci (localStorage, klucz motyw). Zostaje na Twoim urządzeniu i nie trafia do mnie; usuniesz go, czyszcząc dane strony w przeglądarce.
• Ciasteczko cms_consent — tylko gdy strona pyta o zgodę (niżej): zapamiętuje Twój wybór na 12 miesięcy, żeby nie pytać na każdej stronie. Nie zawiera żadnych danych o Tobie poza samą decyzją.

Wyszukiwarka bloga działa w Twojej przeglądarce: pobiera z serwera spis wpisów i przeszukuje go na miejscu, więc wpisywane litery nigdzie nie wychodzą.

Statystyki odwiedzin (Google Analytics) — tylko za zgodą

Do statystyk — które wpisy są czytane i skąd przychodzą czytelnicy — mogę używać Google Analytics 4. Poznasz to po okienku o ciasteczkach z kategorią „Analityczne” i odnośniku „Ustawienia ciasteczek” w stopce strony. Zasady:

• Tylko po zgodzie: skrypt Google ładuje się dopiero, gdy klikniesz „Akceptuję wszystkie” albo zaznaczysz „Analityczne”. Bez zgody — także po „Odrzucam” — przeglądarka w ogóle nie łączy się z Google Analytics.
• Jakie dane: odsłony stron, źródło wejścia (np. wyszukiwarka), przybliżona lokalizacja (kraj, miasto), rodzaj urządzenia, system i przeglądarka, czas na stronie. Google Analytics zapisuje w tym celu ciasteczka _ga i _ga_<identyfikator> (do 2 lat). Adresu IP nie przechowuje — używa go tylko do ustalenia przybliżonej lokalizacji.
• Odbiorca: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) jako podmiot przetwarzający dane na moje zlecenie. Dane mogą trafiać też do Google LLC w USA — firma uczestniczy w programie EU-US Data Privacy Framework, dla którego Komisja Europejska stwierdziła odpowiedni stopień ochrony danych.
• Jak długo: szczegółowe dane w Google Analytics — 2 miesiące; potem zostają tylko zbiorcze raporty, z których nie da się nikogo rozpoznać.
• Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Statystyk nie wykorzystuję do reklam i nie łączę ich z innymi danymi.
• Wycofanie zgody: w każdej chwili w „Ustawieniach ciasteczek” w stopce — strona usuwa wtedy ciasteczka Google Analytics i przeładowuje się. Wycofanie nie zmienia tego, że to, co zebrano wcześniej, zebrano zgodnie z prawem.

Filmy z YouTube i Vimeo

Jeśli we wpisie jest film, zamiast odtwarzacza widzisz odnośnik — dopóki go nie klikniesz, strona nie łączy się z YouTube ani Vimeo. Po kliknięciu (a gdy strona pyta o zgodę — dopiero po zgodzie na „Marketing”) ładuje się odtwarzacz serwisu: YouTube w trybie rozszerzonej prywatności (youtube-nocookie.com), Vimeo z włączonym „nie śledź”. Serwis dostaje wtedy Twój adres IP i informacje o przeglądarce i może zapisać własne ciasteczka — jako osobny administrator, według swoich zasad: YouTube (Google), Vimeo. Bez zgody odnośnik prowadzi do filmu na stronie serwisu. Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO), wycofanie — w „Ustawieniach ciasteczek”.

Odnośniki do innych serwisów

Wpisy prowadzą do innych stron (dokumentacja, narzędzia), a stopka — do „Postaw mi kawę” w serwisie buycoffee.to. Po przejściu na inną stronę obowiązują jej zasady; dane do wpłaty podajesz buycoffee.to, a ten serwis przetwarza je według własnego regulaminu i polityki prywatności.

Twoje prawa

Wobec swoich danych masz prawo do:

• dostępu do nich i otrzymania ich kopii (art. 15 RODO),
• sprostowania (art. 16),
• usunięcia (art. 17),
• ograniczenia przetwarzania (art. 18),
• sprzeciwu wobec przetwarzania na podstawie mojego prawnie uzasadnionego interesu (art. 21) — np. wobec przechowywania Twojej wiadomości,
• przenoszenia danych, które przetwarzam na podstawie Twojej zgody (art. 20),
• wycofania zgody w każdej chwili (art. 7 ust. 3) — w „Ustawieniach ciasteczek”,
• skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeśli uważasz, że przetwarzam Twoje dane niezgodnie z prawem (art. 77).

Napisz na tomasz@krawaczynski.pl — odpowiem najpóźniej w ciągu miesiąca. Jeśli chodzi o logi serwera, podaj adres IP i przybliżony czas wizyty — inaczej nie znajdę Twoich wpisów.

Czego nie robię

• Nie sprzedaję i nie udostępniam danych do reklam ani do marketingu.
• Nie podejmuję wobec Ciebie decyzji automatycznie i nie profiluję (art. 22 RODO).
• Nie przekazuję danych poza Europejski Obszar Gospodarczy — poza Google Analytics i filmami (wyżej), i tylko jeśli się na nie zgodzisz.

Zmiany polityki

Gdy zmieni się to, co strona robi z danymi (np. dojdzie nowe narzędzie), najpierw zmienię ten tekst. Gdy zmiana dotyczy ciasteczek wymagających zgody, strona zapyta Cię o nią ponownie.

Ostatnia zmiana: listopad 2026.