Nie zbieram o Tobie niczego poza tym, co napiszesz w formularzu. Do tego liczę odwiedziny tej strony, patrzę, jak ludzie się po niej poruszają, i sprawdzam, czy moje reklamy mają sens - ale wszystko to tylko wtedy, gdy się na to zgodzisz, i bez wiedzy o tym, kim jesteś. Poniżej szczegóły prostym językiem.
Kto odpowiada za Twoje dane
Administratorem danych jest:
Slow Marcin Rynkowski
NIP 7132983931
e-mail: kontakt@marcinrynkowski.plkontakt@marcinrynkowski.pl
Jeśli masz pytanie o swoje dane - napisz na ten adres. Odpisuję osobiście.
Jakie dane zbieram
Z formularza kontaktowego: imię, adres e-mail i potwierdzenie zgody na przetwarzanie danych, a jeśli zechcesz - treść wiadomości i informację, jakie produkty sprzedajesz. Wiadomość i produkty są nieobowiązkowe.
Z maila: to, co znajdzie się w wiadomości, którą do mnie wyślesz.
Automatycznie: Cloudflare, na którego serwerach stoi ta strona, przy każdym wejściu przetwarza adres IP, datę i godzinę, adres podstrony i typ przeglądarki, a przy wysyłce formularza zapisuje techniczny log. To zapis potrzebny do działania i bezpieczeństwa strony. Nie łączę go z żadną osobą i nie używam do analizy ruchu.
Ze statystyk odwiedzin - tylko jeśli się zgodzisz: które podstrony otwierasz, które przyciski klikasz, czy wysłałeś formularz, skąd do mnie trafiłeś, jakiej używasz przeglądarki i z jakiego kraju się łączysz. Dostaję to w formie zestawień zbiorczych - nie widzę tam Twojego imienia ani adresu e-mail. Adresu IP Google w tym narzędziu nie zapisuje: używa go tylko do ustalenia przybliżonej lokalizacji i odrzuca.
Z piksela Meta - też tylko za Twoją zgodą: to, że otworzyłeś tę stronę i że wysłałeś formularz. Ja widzę z tego wyłącznie liczby - ile osób z reklamy tu weszło i ile napisało. Meta dostaje przy tym więcej niż ja: Twój adres IP w całości, informacje o przeglądarce, a jeśli jesteś zalogowany na Facebooku lub Instagramie - także powiązanie z Twoim kontem. Szczegóły w rozdziale „Ciasteczka i śledzenie”.
Z nagrań wizyt - też tylko za Twoją zgodą: jak poruszasz się po stronie, czyli ruchy myszy, kliknięcia, przewijanie, rozmiar ekranu i typ urządzenia. Powstaje z tego odtworzenie wizyty i mapy ciepła, dzięki którym widzę, gdzie strona jest niejasna albo coś nie działa. Tego, co wpisujesz w formularz, narzędzie nie zbiera - tekst z pól zamienia się w kropki, zanim cokolwiek opuści Twoją przeglądarkę. Nagranie nie jest połączone z Twoim imieniem ani adresem e-mail.
Po co mi te dane i na jakiej podstawie
| Po co | Podstawa prawna |
|---|---|
| Żeby odpisać na Twoje zapytanie i ustalić szczegóły ewentualnej współpracy | art. 6 ust. 1 lit. b RODO - działania na Twoje żądanie przed zawarciem umowy |
| Żeby zachować korespondencję na wypadek późniejszych pytań i ewentualnych roszczeń | art. 6 ust. 1 lit. f RODO - mój uzasadniony interes |
| Żeby serwer działał i był bezpieczny (logi) | art. 6 ust. 1 lit. f RODO - mój uzasadniony interes |
| Żeby wiedzieć, jakiego rodzaju produktów dotyczy zapytanie (pole „jakie produkty sprzedajesz”) | art. 6 ust. 1 lit. f RODO - mój uzasadniony interes; pole jest nieobowiązkowe |
| Żeby wiedzieć, ile osób odwiedza tę stronę i co na niej robią (Google Analytics) | art. 6 ust. 1 lit. a RODO - Twoja zgoda, którą możesz cofnąć |
| Żeby móc pokazać reklamę osobom, które już odwiedziły tę stronę (remarketing - funkcje reklamowe Google Analytics) | art. 6 ust. 1 lit. a RODO - Twoja zgoda, którą możesz cofnąć |
| Żeby wiedzieć, czy moje reklamy na Facebooku i Instagramie mają sens - czy ktoś, kto je zobaczył, trafił tu i napisał (piksel Meta) | art. 6 ust. 1 lit. a RODO - Twoja zgoda, którą możesz cofnąć |
| Żeby zobaczyć, gdzie strona jest niejasna albo coś na niej nie działa (nagrania wizyt i mapy ciepła, Contentsquare) | art. 6 ust. 1 lit. a RODO - Twoja zgoda, którą możesz cofnąć |
| Żeby mieć dowód, że zgodziłeś się na przetwarzanie danych | art. 5 ust. 2 RODO - obowiązek rozliczalności; zgoda z art. 6 ust. 1 lit. a RODO |
Podanie danych jest dobrowolne, ale bez adresu e-mail nie mam jak Ci odpisać.
Jak długo je trzymam
Korespondencję, która nie skończyła się współpracą, kasuję po 12 miesiącach od ostatniej wiadomości.
Jeśli dojdzie do współpracy, dokumenty związane z umową i rozliczeniami trzymam tak długo, jak wymagają tego przepisy podatkowe.
Logi techniczne Cloudflare kasuje najpóźniej po 7 dniach. Kopię wiadomości z formularza trzyma też Resend, który ją wysyła - kasuje ją po 30 dniach.
Dane o odwiedzinach kasują się w Google Analytics automatycznie po 2 miesiącach. Zestawienia zbiorcze - sama liczba odwiedzin czy kliknięć - zostają dłużej, ale nie da się z nich wrócić do pojedynczej osoby.
Dane z piksela przechowuje Meta na własnych zasadach i nie mam nad tym kontroli - nie podam Ci tu jednej liczby, bo byłaby zmyślona. Ciasteczka, które piksel zapisuje na Twoim urządzeniu, wygasają po 3 miesiącach, a to, co Meta zdążyła zebrać, usuniesz w ustawieniach swojego konta na Facebooku albo pisząc wprost do Meta.
Contentsquare kasuje nagrania wizyt automatycznie po 1 miesiącu, pozostałe dane o wizytach po 13 miesiącach, a adres IP po 3 dniach.
Komu je przekazuję
Nie sprzedaję Twoich danych. Korzystam z sześciu usług, które z przyczyn technicznych mają do nich dostęp - trzy ostatnie tylko wtedy, gdy zgodzisz się na ciasteczka:
| Kto | Po co | Gdzie |
|---|---|---|
| Plus Five Five, Inc. (Resend) | wysyłka formularza - przyjmuje wysłaną wiadomość i przekazuje ją do mojej skrzynki | Stany Zjednoczone |
| Google Ireland Limited | poczta (Google Workspace) - tam trafia i tam jest przechowywana Twoja wiadomość | Irlandia; Google przetwarza dane także poza Europejskim Obszarem Gospodarczym |
| Cloudflare, Inc., 101 Townsend St, San Francisco | serwer, na którym stoi ta strona, i ochrona przed atakami | Stany Zjednoczone; stronę wydaje centrum danych najbliższe Tobie, także w Unii |
| Google Ireland Limited | statystyki odwiedzin i remarketing (Google Analytics z funkcjami reklamowymi) - liczy wizyty i kliknięcia oraz pozwala pokazać reklamę osobom, które tu były,tylko za Twoją zgodą | Irlandia; Google przetwarza dane także poza Europejskim Obszarem Gospodarczym |
| Meta Platforms Ireland Limited | pomiar skuteczności reklam na Facebooku i Instagramie (piksel Meta),tylko za Twoją zgodą | Irlandia; Meta przetwarza dane także w Stanach Zjednoczonych |
| Content Square SAS, 7 rue de Madrid, 75008 Paryż | nagrania wizyt i mapy ciepła (Contentsquare) - pokazuje, jak odwiedzający poruszają się po stronie, tylko za Twoją zgodą | Francja; dane przechowywane w Unii Europejskiej |
Resend przechowuje wiadomości z formularza w Stanach Zjednoczonych. Resend, Cloudflare, Google i Meta uczestniczą w programie Data Privacy Framework - ramach uzgodnionych między Unią Europejską a Stanami Zjednoczonymi. Contentsquare trzyma dane w Unii, ale jego wsparcie techniczne spoza Unii może mieć do nich dostęp - na podstawie standardowych klauzul umownych.
Z Meta łączy mnie dodatkowo współadministrowanie danymi: przy pomiarze skuteczności reklam oboje decydujemy o tym, po co te dane są zbierane, więc odpowiadamy za nie wspólnie. Obowiązki są podzielone umową, którą Meta zawiera z każdym reklamodawcą; po ich stronie leży informowanie Cię o przetwarzaniu i realizacja Twoich praw wobec danych, które trafiają do Meta. Po mojej - wszystko, co opisuje ten dokument. Swoje prawa możesz zrealizować u każdego z nas osobno.
Twoje prawa
Masz prawo:
- wycofać zgodę w dowolnym momencie - bez wpływu na to, co było wcześniej,
- dowiedzieć się, jakie dane o Tobie mam, i dostać ich kopię,
- poprawić je, jeśli są błędne,
- zażądać ich usunięcia,
- zażądać ograniczenia przetwarzania,
- wnieść sprzeciw wobec przetwarzania, które opieram na swoim uzasadnionym interesie,
- dostać swoje dane w formie, którą da się przenieść gdzie indziej.
Żeby skorzystać z któregokolwiek z nich, napisz na kontakt@marcinrynkowski.plkontakt@marcinrynkowski.pl. Odpowiadam w ciągu miesiąca, zwykle dużo szybciej.
Jeśli uznasz, że przetwarzam Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Ciasteczka i śledzenie
Przy pierwszej wizycie pytam Cię o zgodę na ciasteczka. Dopóki nie odpowiesz, nie zapisuję niczego - a to, co zapisuję potem, zależy od Twojej odpowiedzi.
Bez względu na odpowiedź zostaje jedno ciasteczko - to, które zapamiętuje samą odpowiedź:
| Nazwa | Po co | Jak długo |
|---|---|---|
zgoda-marketing | pamięta, czy zgodziłeś się na ciasteczka, żebym nie pytał Cię o to przy każdej wizycie | 180 dni |
Jeśli klikniesz „Nie zgadzam się”, na tym koniec. Strona nie połączy się z żadną firmą zewnętrzną i nie zapisze nic więcej.
Jeśli klikniesz „Zgadzam się”, włączają się trzy narzędzia. Pierwsze toGoogle Analytics - pokazuje mi, ile osób odwiedza tę stronę, które podstrony czytają i które przyciski klikają. Dokłada dwa ciasteczka:
| Nazwa | Po co | Jak długo |
|---|---|---|
_ga | odróżnia przeglądarki od siebie, żeby dwa wejścia z tego samego urządzenia nie liczyły się jako dwie osoby | 2 lata |
_ga_1QEE1DX7TB | pamięta stan bieżącej wizyty na tej konkretnej stronie | 2 lata |
Do statystyk dokładam funkcje reklamowe Google (remarketing). Dzięki nim mogę pokazać reklamę osobom, które już tu zaglądały - na przykład komuś, kto obejrzał ofertę, ale nie napisał. Żeby to działało, po Twojej zgodzie strona wysyła do Google sygnał o wizycie, a Google dopisuje Cię do zbiorczej listy odbiorców reklam. Ja z tego widzę wyłącznie liczby - nie wiem, kim jesteś. Ten mechanizm nie zapisuje na Twoim urządzeniu osobnego ciasteczka po mojej stronie; korzysta z ciasteczek Google w domenie Google.
Tu też muszę być z Tobą szczery. Jeśli masz konto Google i jesteś na nim zalogowany z włączoną personalizacją reklam, Google może powiązać tę wizytę z Twoim kontem (mechanizm „sygnałów Google”). To leży po stronie Google i nie mam na to wpływu; mam wpływ tylko na to, czy funkcja w ogóle się uruchomi - i dlatego pytam Cię o zgodę. Personalizację reklam wyłączysz w ustawieniach swojego konta Google, a samą zgodę tutaj - przyciskiem „Zgody i śledzenie” na dole strony.
Drugie to piksel Meta - ten sam mechanizm, którego używają Facebook i Instagram. Reklamuję się tam i piksel pokazuje mi, czy ktoś, kto zobaczył reklamę, faktycznie trafił na tę stronę i wysłał formularz. Dokłada dwa ciasteczka:
| Nazwa | Po co | Jak długo |
|---|---|---|
_fbp | odróżnia przeglądarki od siebie, tak jak _ga po stronie Google | 3 miesiące |
_fbc | zapisuje, w którą konkretnie reklamę kliknąłeś - powstaje tylko wtedy, gdy wszedłeś tu z reklamy na Facebooku albo Instagramie | 3 miesiące |
Przy pikselu muszę być z Tobą szczery w dwóch sprawach. Meta dostaje przy tym Twój adres IP i informacje o przeglądarce - w całości, nie w skróconej formie jak Google. A jeśli masz konto na Facebooku albo Instagramie i jesteś na nim zalogowany, Meta może połączyć tę wizytę z Twoim kontem. To leży po ich stronie i nie mam na to wpływu; mam wpływ tylko na to, czy piksel w ogóle się uruchomi - i dlatego pytam Cię o zgodę.
Trzecie to Contentsquare - nagrywa przebieg wizyty (ruchy myszy, kliknięcia, przewijanie) i składa z tego mapy ciepła. Widzę dzięki temu, gdzie ludzie się gubią albo rezygnują. Dokłada trzy ciasteczka:
| Nazwa | Po co | Jak długo |
|---|---|---|
_cs_id | odróżnia przeglądarki od siebie i liczy, która to Twoja wizyta | 13 miesięcy |
_cs_s | pamięta stan bieżącej wizyty, w tym to, czy jest nagrywana | 30 minut |
_cs_s_ctx | pamięta, skąd przyszedłeś i od której podstrony zaczęła się wizyta | 30 minut |
Przy starcie narzędzie zapisuje jeszcze na chwilę kilka ciasteczek technicznych (_cs_t i podobne) - sprawdza nimi, czy przeglądarka przyjmuje ciasteczka, i od razu je kasuje.
Poza tymi trzema narzędziami nie ma tu wtyczek społecznościowych, osadzonych map ani filmów. Kroje pisma są wgrane na mój serwer, więc jeśli nie wyrazisz zgody, Twoja przeglądarka nie łączy się z żadną firmą zewnętrzną.
Zdanie możesz zmienić w każdej chwili. Na dole każdej strony, w kolumnie „Prawne”, jest przycisk „Zgody i śledzenie” - przywraca pytanie o zgodę. Wycofanie zgody zatrzymuje zbieranie danych na przyszłość i wyłącza wszystkie trzy narzędzia naraz; to, co zdążyły zapisać wcześniej, kasuje się w terminach z rozdziału „Jak długo je trzymam”.
Jeśli masz wyłączony JavaScript, nie zobaczysz pytania o zgodę i nie zapisze się żadne ciasteczko - także to techniczne. Strona działa wtedy w całości, tylko bez statystyk.
Korzystam z Google Search Console - narzędzia, które pokazuje mi, jak ta strona wygląda w wyszukiwarce Google. Nie zapisuje ono niczego na Twoim urządzeniu i nie zbiera danych o Tobie; pokazuje mi zbiorcze statystyki po stronie Google.
Automatyczne decyzje
Nie profiluję Cię i nie podejmuję wobec Ciebie żadnych decyzji automatycznie. Twoją wiadomość czyta człowiek - ja.
Zmiany
Jeśli zmienię narzędzia albo sposób pracy z danymi, zaktualizuję ten dokument i zmienię datę na górze.