Polityka prywatności

Przetwarzane dane: Adres e-mail, imię i nazwisko, opcjonalnie nazwa organizacji, hash Argon2id twojego hasła, czas ostatniego logowania, a dla każdej sesji klasa urządzenia i hash HMAC twojego adresu IP.

Cel i podstawa prawna: Świadczenie usługi (Art. 6 Abs. 1 lit. b DSGVO) oraz zabezpieczenie przed nadużyciami przy logowaniu (Art. 6 Abs. 1 lit. f DSGVO). Logowanie, rejestrację i formularze haseł dodatkowo sprawdza ochrona formularzy formconfirmed (sekcja 4).

Okres przechowywania: Do momentu usunięcia konta. Sesje i liczniki limitów żądań wygasają automatycznie.

Cookies: Jedno technicznie niezbędne cookie sesyjne (ce_session, HttpOnly, SameSite=Lax). Żadnego trackingu, żadnych cookies analitycznych w panelu.

W tym przypadku administratorem danych jest operator strony; my działamy jako podmiot przetwarzający zgodnie z Art. 28 DSGVO.

Co zapisujemy: twój wybór dla każdej kategorii i usługi, moment zapisu, wersja konfiguracji, język, domena, ogólny typ urządzenia („Firefox/Windows”), hash SHA-256 adresu URL strony oraz HMAC twojego adresu IP z rotowanym kluczem.

Czego nie zapisujemy: twojego adresu IP w postaci jawnej, pełnego user agenta, twojej lokalizacji ani żadnego identyfikatora działającego między stronami. Nie tworzymy profili.

Cel: Wykazanie zgody zgodnie z Art. 7 Abs. 1 DSGVO. Bez tego dowodu operator strony nie mógłby wykazać, że wyraziłeś zgodę.

Okres przechowywania: domyślnie 36 miesięcy, w konfiguracji można ustawić krócej. Potem automatyczne zadanie usuwa rekord.

Dostęp do danych i usunięcie: Na stronie wyszukiwania w każdej chwili możesz podać swój identyfikator zgody, zobaczyć, co jest zapisane, i zlecić usunięcie — bez konta i bez ujawniania nam swojej tożsamości.

Formularze logowania, rejestracji, „Nie pamiętam hasła”, ustawiania nowego hasła oraz formularz kontaktowy chroni przed automatycznymi zgłoszeniami formconfirmed. formconfirmed jest produktem formexposed; dostawcą jest LW IT Solutions Company Lukas Wójcik, Łódź, Polska, a usługa działa na jego serwerach w UE (w Polsce). Baner na stronach naszych klientów nie zawiera tej ochrony.

Przetwarzane dane: Gdy otwierasz jedną z tych stron, twoja przeglądarka ładuje skrypt z formconfirmed.com i pobiera stamtąd podpisane zadanie. Jak przy każdym zapytaniu formconfirmed.com otrzymuje przy tym twój adres IP, identyfikator przeglądarki, adres strony i jej język. Twoja przeglądarka rozwiązuje zadanie w tle (dowód pracy) i przy wysyłaniu dołącza jednorazowy token. Zawiera on zadanie, wynik obliczenia, czas wypełniania, liczbę rzeczywistych zdarzeń klawiatury, wskaźnika i fokusu w formularzu, informację, czy przeglądarka zgłasza się jako sterowana automatycznie, oraz czy wypełniono pole niewidoczne dla ludzi (pułapkę). Nasz serwer przekazuje formconfirmed ten token razem z twoim adresem IP i zawartością pułapki, przy rejestracji, „Nie pamiętam hasła” i formularzu kontaktowym także wpisany adres e-mail (przy logowaniu nie), a przy formularzu kontaktowym treść twojej wiadomości. formconfirmed porównuje adres IP z zakresem adresów, z którego pobrano zadanie, i sprawdza, czy należy on do centrum danych; z adresu e-mail tylko domenę (dostawca adresów jednorazowych, czy w ogóle przyjmuje pocztę); tekst prostym filtrem wstępnym pod kątem zbiorów linków, typowych zwrotów spamowych i bezsensownych ciągów znaków — bez modelu językowego. Hasła i inne pola nie są przekazywane.

Cel i podstawa prawna: Ochrona kont i formularza kontaktowego przed nadużyciami w postaci automatycznych zgłoszeń (Art. 6 Abs. 1 lit. f DSGVO). formconfirmed odpowiada „dopuść”, „oznacz” albo „zablokuj”. Przy „zablokuj” zgłoszenie zostaje odrzucone. Przy „oznacz” w przypadku logowania, rejestracji i formularzy haseł dodatkowo Google reCAPTCHA musi dać jednoznacznie ludzką ocenę, w przeciwnym razie zgłoszenie zostaje odrzucone — reCAPTCHA ładuje się tylko wtedy, gdy zezwolisz na nią w banerze cookie; zapytanie kontaktowe zostaje dostarczone, ale u nas oznaczone jako podejrzenie spamu. Po odrzuceniu możesz spróbować ponownie albo napisać do nas e-mailem. Jeśli nasz serwer lub twoja przeglądarka nie może połączyć się z formconfirmed albo odpowiedź jest niejasna, również traktujemy to jak „oznacz”: zgłoszenie przechodzi wtedy tylko po sprawdzeniu zastępczym przez reCAPTCHA, w przeciwnym razie zostaje odrzucone lub oznaczone jako podejrzenie spamu. Wynik decyduje wyłącznie o pojedynczym zgłoszeniu; poza tym nikt nie jest oceniany.

Okres przechowywania: formconfirmed nigdy nie zapisuje pełnego adresu IP, tylko jego skróconą postać (IPv4 bez ostatniego bajtu, IPv6 tylko pierwsze 48 bitów) jako skrót z kluczem zmieniającym się codziennie. Ta wartość służy do rozpoznawania powtarzających się zgłoszeń i źródeł, które właśnie zostały zablokowane na innych stronach; z licznika powtarzających się zapytań jest usuwana po około godzinie, przy zużytych tokenach najpóźniej po jedenastu minutach, a przy wynikach sprawdzeń najpóźniej po godzinie. Same wyniki sprawdzeń (wynik, punktacja, powody, domena strony) są przechowywane bez niej przez 30 dni. Adres e-mail i treść wiadomości nie są ani zapisywane, ani logowane; przez maksymalnie siedem dni przechowywany jest tylko wynik sprawdzenia skrzynki pocztowej dla domeny. Logi serwerów WWW formconfirmed.com przechowują pełny adres IP i identyfikator przeglądarki przez 14 dni. Podejrzenie spamu przy zapytaniu kontaktowym pozostaje zapisane u nas razem z zapytaniem.

Cookies: Brak. formconfirmed niczego nie zapisuje w twojej przeglądarce i nie tworzy odcisku palca twojego urządzenia. W przeglądarce dzieje się tylko to, co jest niezbędne do wysłania używanego formularza (§ 25 ust. 2 pkt 2 TDDDG, art. 5 ust. 3 dyrektywy 2002/58/WE). Nie dochodzi do przekazania danych do państwa trzeciego.

W tych samych formularzach (logowanie, rejestracja, „Nie pamiętam hasła”, nowe hasło, kontakt) Google reCAPTCHA v3 może dodatkowo sprawdzać, czy zgłoszenie pochodzi od człowieka. Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. reCAPTCHA jest ładowana tylko wtedy, gdy wyraźnie zezwolisz na nią wśród usług w banerze cookie; bez tej zgody twoja przeglądarka nie łączy się z Google w celu reCAPTCHA.

Przetwarzane dane: Za twoją zgodą przeglądarka przy wysyłaniu ładuje skrypt z www.google.com. Google przetwarza przy tym twój adres IP, informacje o przeglądarce i urządzeniu, adres strony oraz twoje zachowanie na stronie i może ustawiać oraz odczytywać pliki cookie lub podobne mechanizmy przechowywania (np. _GRECAPTCHA). Twoja przeglądarka otrzymuje token; nasz serwer przekazuje Google wyłącznie ten token i otrzymuje ocenę — nie wysyłamy Google twojego adresu IP ani treści formularza.

Cel i podstawa prawna: Ochrona przed automatycznymi zgłoszeniami. Podstawą prawną jest twoja zgoda (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Możesz ją w każdej chwili wycofać w ustawieniach cookie; reCAPTCHA nie jest wtedy już ładowana. Bez zgody decyduje wyłącznie formconfirmed (sekcja 4): jeśli odpowie „dopuść”, zgłoszenie przechodzi; jeśli odpowie „oznacz” albo jest niedostępny, logowanie, rejestracja i formularze haseł zostają odrzucone, a zapytania kontaktowe oznaczone jako podejrzenie spamu.

Okres przechowywania: Przy zapytaniach kontaktowych zapisujemy ocenę reCAPTCHA (liczbę od 0 do 1) razem z zapytaniem. Jak długo Google przechowuje dane, decyduje Google; zob. politykę prywatności Google.

Przekazywanie do państw trzecich: Google może przekazywać dane do USA. Google LLC posiada certyfikat EU-US Data Privacy Framework, dla którego istnieje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (art. 45 RODO).

Ta instancja działa na własnej infrastrukturze w Unii Europejskiej. Do przekazania danych do państwa trzeciego dochodzi tylko wtedy, gdy zezwolisz na Google reCAPTCHA (sekcja 5).

Żadnych zewnętrznych fontów, CDN-u ani narzędzi analitycznych; strona korzysta z własnego CMP. Wyjątkiem są strony z formularzami: tam skrypt ochrony formularzy pochodzi z formconfirmed.com (sekcja 4), a — tylko za twoją zgodą — skrypt Google reCAPTCHA (sekcja 5).