Polityka prywatności

Kto odpowiada za dane

Stronę prowadzi @dvddvd300 (GitHub), który jest administratorem danych w rozumieniu ogólnego rozporządzenia UE o ochronie danych (RODO, GDPR). Ponieważ jest to osobisty, niekomercyjny projekt, nie stoi za nim żadna firma.

Z administratorem możesz się skontaktować za pośrednictwem profilu GitHub podanego powyżej. Nie ma adresu e-mail pomocy technicznej.

Jakie dane są przetwarzane

Strona została zaprojektowana tak, aby zbierać jak najmniej danych. Przy normalnym korzystaniu przetwarzane są wyłącznie następujące dane:

• Techniczne dane żądania w logach dostępu serwera i CDN: Twój adres IP, żądany adres, data i godzina, strona, z której przyszedłeś, oraz ciąg user-agent Twojej przeglądarki.
• Sporadyczne raporty bezpieczeństwa wysyłane przez Twoją przeglądarkę (raporty o naruszeniach Content Security Policy), zawierające adres danej strony.
• Zdarzenia użycia z analityki bez plików cookie, opisanej w sekcji Analityka poniżej.
• Nic więcej — nie ma kont, formularzy kontaktowych, pól komentarzy ani treści przesyłanych przez użytkowników.

Obliczenia wykonywane są w Twojej przeglądarce

Każdy kalkulator działa w całości w Twojej przeglądarce. Wpisywane liczby są odzwierciedlane w adresie strony, aby wynik można było udostępnić lub dodać do zakładek, ale nie są przesyłane na serwer do przetworzenia ani przechowywane jako treść obliczeń.

Ponieważ liczby są częścią adresu strony, otwarcie lub ponowne wczytanie takiego adresu wysyła go, łącznie z wartościami w ciągu zapytania, do sieci CDN i serwera WWW strony, a raport bezpieczeństwa przeglądarki dotyczący tej strony również wysyła go do serwera WWW. Może on więc trafić do logów serwera i CDN opisanych w sekcji „Podstawa prawna i okres przechowywania”. Dzieje się tak nawet wtedy, gdy nigdy nie udostępniasz linku; analityka nigdy nie otrzymuje ciągu zapytania. Nie wpisuj do kalkulatora informacji, które uważasz za wrażliwe, ponieważ adres zawiera te wartości.

Pliki cookie i pamięć lokalna

Strona nie ustawia plików cookie i nie używa trwałych identyfikatorów śledzących ani reklamowych. Niewielka część pamięci lokalnej Twojej przeglądarki może służyć do zapamiętania Twoich preferencji — na przykład ostatnio używanych lub ulubionych kalkulatorów. Te informacje pozostają na Twoim urządzeniu; sama zapisana lista nigdy nie jest wysyłana do administratora.

Analityka

Strona korzysta z analityki produktowej bez plików cookie od PostHog (PostHog, Inc., Stany Zjednoczone), odbieranej przez api.calcu.lol, adres w domenie calcu.lol obsługiwany przez PostHog. Zbiera ona pojedyncze zdarzenia użycia, takie jak wyświetlenia stron, otwarty kalkulator, język interfejsu, działania udostępniania, kopiowania, dodawania do ulubionych i pobierania oraz automatycznie rejestrowane kliknięcia elementów interfejsu wraz z ich etykietami, a także dane techniczne, takie jak typ przeglądarki, język, strefa czasowa i rozmiar ekranu, oraz przybliżoną lokalizację, którą PostHog ustala na podstawie Twojego adresu IP; sam adres IP nie jest przechowywany. Każde zdarzenie jest powiązane wyłącznie z tymczasowym losowym identyfikatorem, który obowiązuje, dopóki strona pozostaje otwarta w tej karcie przeglądarki (przy przechodzeniu między podstronami pozostaje ten sam; ponowne wczytanie lub otwarcie strony w nowej karcie tworzy nowy), a zdarzenia są analizowane tylko w ujęciu zbiorczym.

Nigdy nie otrzymuje wartości, które wpisujesz: adresy stron są zapisywane bez ciągu zapytania (query string) i fragmentu, czyli bez części, w której kalkulator przechowuje te wartości. Nie ustawia plików cookie i niczego nie zapisuje na Twoim urządzeniu; tymczasowy identyfikator jest odrzucany po zamknięciu karty, ponownym wczytaniu lub opuszczeniu strony, ale nie usuwa to zdarzeń już wysłanych. Zdarzenia są przechowywane do siedmiu lat, czyli przez okres przechowywania stosowany przez dostawcę analityki, a następnie usuwane. Są one przechowywane w projekcie PostHog, z którego administrator korzysta dla kilku małych stron. Jeśli Twoja przeglądarka wysyła sygnał Do Not Track lub Global Privacy Control, żadne zdarzenia analityczne nie są wysyłane. Podstawą prawną jest prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) w zrozumieniu, w ujęciu zbiorczym, jak strona jest używana.

Dostawcy usług

Aby udostępniać stronę, administrator korzysta z następujących dostawców, którzy jako podmioty przetwarzające mogą przetwarzać opisane wyżej techniczne dane żądań i zdarzenia analityczne:

• Cloudflare, Inc. — dostarczanie treści, DNS i bezpieczeństwo; ochrona serwera źródłowego i serwowanie stron z pamięci podręcznej.
• Dostawca hostingu serwera źródłowego — udostępnia serwery, na których administrator uruchamia serwer WWW zwracający strony.
• PostHog, Inc. (Stany Zjednoczone) — analityka produktowa bez plików cookie, odbierana przez api.calcu.lol, adres w domenie calcu.lol obsługiwany przez PostHog.

Międzynarodowe przekazywanie danych

Niektórzy z wymienionych powyżej dostawców mają siedzibę lub infrastrukturę w krajach spoza Europejskiego Obszaru Gospodarczego, w tym w Stanach Zjednoczonych. Jeśli techniczne dane żądań są przetwarzane w takich krajach, przekazanie opiera się na standardowych zabezpieczeniach dostawców, takich jak standardowe klauzule umowne UE. Zdarzenia analityczne są przetwarzane i przechowywane w Stanach Zjednoczonych przez PostHog na podstawie jego zabezpieczeń umownych, takich jak standardowe klauzule umowne UE.

Podstawa prawna i okres przechowywania

Logi dostępu serwera i CDN są przetwarzane na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) polegającego na prowadzeniu bezpiecznej i niezawodnej strony internetowej. Administrator przechowuje logi serwera przez 7 dni w celach bezpieczeństwa i diagnozowania problemów, a następnie je usuwa; Cloudflare przechowuje swoje logi CDN zgodnie z własnymi zasadami przechowywania. Zdarzenia analityczne są przetwarzane na tej samej podstawie prawnej i przechowywane do siedmiu lat, jak opisano wyżej w sekcji Analityka.

Global Privacy Control

Strona respektuje sygnał Global Privacy Control (GPC) i publikuje odczytywalne maszynowo oświadczenie pod adresem /.well-known/gpc.json. Strona nie sprzedaje danych osobowych ani nie udostępnia ich w celach reklamowych czy na potrzeby międzykontekstowej reklamy behawioralnej. Jeśli Twoja przeglądarka wysyła GPC (lub Do Not Track), opisana wyżej analityka jest całkowicie wyłączona: żadne zdarzenia analityczne nie są wysyłane.

Twoje prawa

Na mocy RODO masz prawo dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania oraz prawo do przenoszenia danych. W praktyce strona nie przechowuje prawie żadnych Twoich danych osobowych: nie ma konta, a adresu IP z krótkotrwałych logów serwera i CDN nie da się powiązać z Twoją tożsamością. Zdarzenia analityczne zawierają jedynie losowy identyfikator, który zmienia się przy każdym ponownym wczytaniu strony lub otwarciu jej w nowej karcie, dlatego administrator nie może wyodrębnić zdarzeń dotyczących Ciebie (art. 11 RODO).

Aby skorzystać z przysługującego Ci prawa lub zadać pytanie dotyczące tej polityki, skontaktuj się z administratorem za pośrednictwem podanego wyżej profilu GitHub. Masz również prawo wnieść skargę do lokalnego organu ochrony danych (w Polsce: Prezes UODO).

Dzieci

Strona jest narzędziem edukacyjnym przeznaczonym dla ogółu odbiorców i nie jest skierowana do dzieci. Opisane wyżej ograniczone dane techniczne i analityka mogą dotyczyć odwiedzających w każdym wieku; strona nie pyta odwiedzających o wiek ani o żadne inne informacje osobiste.

Zmiany w tej polityce

Polityka może być aktualizowana w miarę zmian na stronie. Data u góry wskazuje aktualną wersję, a każda istotna zmiana sposobu przetwarzania danych zostanie tu opisana, zanim zacznie obowiązywać.