Polityka prywatności

1. Administrator i kontakt

Administratorem danych osobowych w serwisie filadroid.ai jest Filip Myjak, prowadzący działalność gospodarczą:

W sprawach prywatności, dostępu do danych, ich usunięcia lub wycofania zgody napisz na business@filadroid.ai. Te same dane kontaktowe służą do obsługi newslettera i komentarzy.

2. Jakie dane przetwarzamy i po co

Newsletter

Otrzymujemy od Ciebie adres e-mail i zgodę. Zapisujemy też datę zgłoszenia, wersję zgody, status subskrypcji oraz — gdy działa potwierdzanie e-mail — datę potwierdzenia i zabezpieczone identyfikatory potwierdzenia oraz wypisu. Celem jest przyjęcie zapisu i prowadzenie newslettera Filadroid. Przy aktywnym potwierdzaniu nowy subskrybent otrzymuje także jedną wiadomość powitalną z materiałami i linkiem wypisu. Dla wysyłek zapisujemy status próby i wersję potwierdzonej zgody, aby respektować rezygnację i nie powielać wiadomości; nie śledzimy otwarć przez piksele. Podstawą przetwarzania jest dobrowolna zgoda (art. 6 ust. 1 lit. a RODO); wysyłka informacji handlowych wymaga także zgody zgodnie z art. 398 Prawa komunikacji elektronicznej.

Formularz wskazuje, czy aktualnie zbieramy zgłoszenia bez wysyłki, czy wymagamy potwierdzenia w wiadomości. Sam zapis nie oznacza zweryfikowania właściciela skrzynki. E-mail jest niezbędny do skorzystania z newslettera, ale nie do czytania strony. Nie sprzedajemy listy adresów ani nie zapisujemy jej w repozytorium kodu.

Komentarze

Przetwarzamy podany podpis lub pseudonim, treść, datę, identyfikator zgłoszenia i status moderacji. Nie wymagamy e-maila. Podstawą publikacji podpisu i treści jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz wycofać. Moderacja, przeciwdziałanie spamowi i obsługa zgłoszeń opierają się na uzasadnionym interesie prowadzenia bezpiecznej dyskusji i ochrony praw (art. 6 ust. 1 lit. f RODO). Po zatwierdzeniu komentarz jest publiczny i może zostać odczytany lub zindeksowany przez inne podmioty.

Kontakt, reklamacje i ochrona praw

Przetwarzamy dane z Twojej korespondencji, np. e-mail, podpis i opis sprawy, aby udzielić odpowiedzi — na podstawie uzasadnionego interesu komunikacji (art. 6 ust. 1 lit. f RODO). Jeśli kontakt dotyczy wykonania usługi, podstawą jest także jej realizacja (art. 6 ust. 1 lit. b); przy ustawowych obowiązkach, np. obsłudze żądania RODO — art. 6 ust. 1 lit. c. Dane potrzebne do ustalenia, dochodzenia lub obrony roszczeń przetwarzamy na podstawie art. 6 ust. 1 lit. f.

Działanie i bezpieczeństwo strony

Serwer i dostawca hostingu otrzymują dane niezbędne do połączenia, m.in. adres IP, czas żądania, adres zasobu i informacje o przeglądarce. Mogą znajdować się w logach technicznych służących dostarczaniu strony, wykrywaniu awarii i nadużyć. Podstawą jest uzasadniony interes zapewnienia dostępności i bezpieczeństwa (art. 6 ust. 1 lit. f RODO). Jest to odrębne od opisanego niżej licznika odsłon.

Podanie danych w formularzach jest dobrowolne, lecz bez wymaganych pól nie możemy obsłużyć konkretnego zgłoszenia. Nie podejmujemy wobec czytelników decyzji wywołujących skutki prawne w sposób wyłącznie automatyczny i nie tworzymy profili reklamowych.

3. Jak długo przechowujemy dane

• Newsletter: przez czas prowadzenia usługi i obowiązywania zgody, do jej wycofania lub zakończenia newslettera. Po rezygnacji możemy zachować minimalny zapis wypisu i dowód zgody w zakresie potrzebnym do respektowania rezygnacji i obrony roszczeń, przez właściwy okres ich przedawnienia. Takiego adresu nie używamy do dalszej wysyłki. Ważność linku potwierdzającego wynosi 24 godziny; wygaśnięcie linku nie oznacza automatycznego usunięcia zgłoszenia.
• Komentarze: przez czas prowadzenia dyskusji przy wpisie lub do wycofania zgody. Komentarze oczekujące i ukryte przechowujemy tylko tak długo, jak jest to potrzebne do moderacji lub rozpatrzenia zgłoszenia; samo ukrycie nie jest usunięciem z bazy. Dane konieczne do ochrony przed roszczeniami mogą być zachowane odrębnie przez okres ich przedawnienia.
• Korespondencja: przez czas prowadzenia sprawy, a następnie w zakresie koniecznym do realizacji obowiązków prawnych lub ochrony roszczeń, do upływu odpowiednich terminów.
• Logi i kopie bezpieczeństwa: przez okres potrzebny do diagnostyki, bezpieczeństwa i odtworzenia działania, zgodnie z cyklem retencji dostawcy hostingu. Dane usunięte z aktywnej bazy mogą pozostawać w odseparowanych kopiach do ich nadpisania; nie wykorzystujemy kopii do bieżącej wysyłki ani publikacji. Informację o retencji dotyczącej Twojego zgłoszenia uzyskasz pod adresem kontaktowym.

Okresy są oceniane według celu i niezbędności danych. Żądanie usunięcia lub ograniczenia przetwarzania rozpatrujemy zgodnie z RODO — nie musisz czekać do zakończenia usługi.

4. Dostawcy i odbiorcy danych

Hostinger zapewnia hosting aplikacji, bazę newslettera i komentarzy oraz infrastrukturę techniczną. Dostęp mogą mieć upoważnione osoby utrzymujące serwis, dostawcy obsługi poczty przy korespondencji lub aktywnej wysyłce oraz organy uprawnione na podstawie prawa. Dostawcy przetwarzający dane na nasze zlecenie działają w niezbędnym zakresie, na warunkach powierzenia przetwarzania.

GitHub obsługuje kod, treści redakcyjne i logowanie właściciela do pracowni. Czytelnik nie potrzebuje konta GitHub; lista subskrybentów i baza komentarzy nie są tam zapisywane.

YouTube/Google i zewnętrzne obrazy: film otwiera się po kliknięciu linku w zewnętrznym serwisie. Część miniatur lub obrazów jest pobierana z serwerów zewnętrznych już podczas wyświetlania strony. Ich dostawca otrzymuje wtedy dane połączenia, w tym IP i informacje o przeglądarce. Obowiązuje również polityka prywatności Google. Liczbę subskrybentów pobiera serwer Filadroid; nie wymaga to logowania czytelnika do Google.

Po przejściu przez link afiliacyjny dostawca docelowej strony może przetwarzać dane na własnych zasadach, w tym w celu przypisania polecenia. Sprawdź informacje wyświetlane przez tę stronę.

Korzystanie z globalnych dostawców może wiązać się z przetwarzaniem poza Europejskim Obszarem Gospodarczym, m.in. w USA. Przy transferach objętych naszym powierzeniem stosowane są odpowiednie mechanizmy RODO: decyzja o odpowiednim stopniu ochrony albo standardowe klauzule umowne i wymagane zabezpieczenia. Warunki Hostingera opisuje umowa powierzenia danych. O informacje i kopię właściwych zabezpieczeń możesz poprosić administratora.

5. Cookies i pamięć przeglądarki

Serwis wykorzystuje poniższe mechanizmy funkcjonalne i zabezpieczające. Nie uruchamia Google Analytics, Meta Pixel ani własnych reklamowych cookies.

• filadroid_comment_visitor: techniczne cookie zabezpieczające formularz komentarzy i ograniczające nadużycia; jest ustawiane podczas wczytywania komentarzy, na maksymalnie 24 godziny. Nie służy profilowaniu.
• filadroid-cookie-notice-v1: lokalny zapis zamknięcia informacji o cookies, ważny przez 180 dni. Odczytujemy go, aby nie powtarzać komunikatu przy każdej wizycie. Informację możesz ponownie otworzyć linkiem „Cookies” w stopce. Przycisk „Rozumiem” zamyka informację; nie udziela zgody na marketing ani dodatkowe śledzenie. Zapis możesz usunąć w ustawieniach danych witryny w przeglądarce.
• filadroid-sidebar: lokalny zapis wybranego układu menu po jego przełączeniu. Pozostaje do zmiany preferencji lub usunięcia danych witryny w przeglądarce.
• filadroid-favourites-v1: lista zapisanych promptów i narzędzi pozostaje wyłącznie w pamięci tej przeglądarki, do usunięcia zapisów lub danych witryny. Nie tworzy konta i nie jest przesyłana na serwer.
• Pracownia właściciela: filadroid_oauth służy bezpiecznemu logowaniu (do 10 minut), a filadroid_session utrzymuje sesję (do 8 godzin lub wylogowania). Edytor przechowuje lokalne kopie robocze szkiców do ich usunięcia lub wyczyszczenia danych witryny. Mechanizmy te nie wymagają konta od zwykłych czytelników.

Możesz usunąć dane witryny lub zablokować cookies w ustawieniach przeglądarki. Może to ograniczyć komentowanie, zapamiętanie układu lub logowanie właściciela. Ustawienia Filadroid nie zmieniają cookies na stronach zewnętrznych. Jeżeli wprowadzimy dodatkowe mechanizmy wymagające zgody, poprosimy o nią przed ich uruchomieniem.

6. Statystyki odsłon i działań

Własny licznik zlicza otwarcia publicznych materiałów, a nie unikalnych ludzi. Po około 2 sekundach widoczności strony wysyła jej ścieżkę i losowy identyfikator tego otwarcia. Do bazy statystyk nie zapisuje IP, adresu e-mail, identyfikatora użytkownika, źródła wejścia, parametrów adresu ani danych urządzenia. Nie wykorzystuje cookies ani pamięci lokalnej do śledzenia.

Identyfikatory odsłon służą wyłącznie unikaniu podwójnego naliczenia i są sprzątane po 2 dniach przy kolejnych odwiedzinach. Pozostają sumy dzienne i sumy dla stron. W taki sam sposób zliczamy udane kopiowanie promptów, kliknięcia pobrania materiału i przyjęte zgłoszenia newslettera. Nie przesyłamy treści promptu, adresu e-mail ani identyfikatora osoby; losowy identyfikator dotyczy jednego działania i jest sprzątany po 2 dniach. Kliknięcie pobrania nie potwierdza zapisania pliku, a zgłoszenie newslettera nie oznacza potwierdzenia adresu. Mierzymy także szybkość i stabilność strony (LCP, INP, CLS), przesyłając nazwę wskaźnika, jego wartość, publiczną ścieżkę bez parametrów i losowy identyfikator pojedynczego pomiaru. Nie zbieramy danych urządzenia, selektorów elementów ani treści. Zostają sumy i liczniki dzienne; identyfikatory służące unikaniu powtórzeń są sprzątane po 2 dniach. Pomiar respektuje sygnały Do Not Track i Global Privacy Control oraz pomija zalogowanego właściciela. Dane techniczne potrzebne do transmisji są odrębnie opisane w punkcie 2.

7. Twoje prawa

Na zasadach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania. Masz także prawo do przenoszenia danych, gdy przetwarzamy je automatycznie na podstawie zgody lub umowy.

Możesz w każdej chwili wycofać zgodę na newsletter lub publikację danych w komentarzu. Nie wpływa to na zgodność z prawem wcześniejszego przetwarzania. Napisz na business@filadroid.ai; dla aktywnej wysyłki możesz też użyć linku wypisu w wiadomości.

Masz prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją. Wobec marketingu bezpośredniego sprzeciw możesz wnieść w dowolnym momencie, bez uzasadnienia.

Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. Jeśli złożoność lub liczba żądań wymaga przedłużenia o maksymalnie dwa kolejne miesiące, poinformujemy o tym i przyczynach w pierwszym miesiącu. Dla ochrony Twoich danych możemy poprosić o informacje niezbędne do potwierdzenia uprawnienia do żądania, np. wskazanie własnego komentarza.

Jeżeli uważasz, że przetwarzanie narusza prawo, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o złożeniu skargi →

8. Aktualizacje polityki

Aktualną wersję publikujemy na tej stronie wraz z datą obowiązywania. Zmiana dokumentu nie zastępuje zgody, jeśli nowy cel lub sposób przetwarzania jej wymaga. Zasady korzystania z usług znajdziesz w regulaminie.