Twoja prywatność.

Kto odpowiada za dane

Administratorem danych jest Mateusz Rogalski, prowadzący serwis cyfrowykamyk.pl; adres: ul. Turystyczna 104, 34-120 Sułkowice, Polska; telefon: 513 899 810. Kontakt we wszystkich sprawach dotyczących danych: cyfrowykamyk@gmail.com.

Co przetwarzamy i po co

• Kamyk: treść, wybrany podpis lub oznaczenie „Anonim”, kategorię, kolor, datę i numer wpisu oraz jego status i historię moderacji. Służy to przyjęciu, sprawdzeniu i udostępnieniu historii na Twoje żądanie — art. 6 ust. 1 lit. b RODO.
• Bezpieczeństwo: techniczny identyfikator zgłoszenia i skrót identyfikatora przeglądarki, a przy logowaniu administratora także skrót oparty na adresie IP. Służą ograniczaniu nadużyć i ochronie panelu — nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO. Dostawca hostingu przetwarza również dane techniczne połączenia, w tym adres IP, w swoich logach.
• Korespondencja: adres e-mail, treść wiadomości i dobrowolnie przekazane informacje, aby odpowiedzieć na pytanie lub obsłużyć zgłoszenie — art. 6 ust. 1 lit. f RODO; realizacja obowiązków dotyczących praw osób — art. 6 ust. 1 lit. c RODO.

Podanie treści jest dobrowolne, lecz niezbędne do przesłania kamyka. Podpis jest opcjonalny. Do odpowiedzi na wiadomość potrzebujemy adresu zwrotnego. Nie stosujemy profilowania ani automatycznych decyzji wywołujących skutki prawne. Decyzję o publikacji podejmuje człowiek.

Zamówienia Premium i prywatne linki

Przy zakupie Premium zapisujemy produkt, cenę, wiadomość, podpis, datę otwarcia, numer i czas zamówienia, status płatności i moderacji oraz identyfikatory rozliczeń PayPal. Zapisujemy również adres e-mail, przyjętą wersję warunków oraz datę ich akceptacji i wyraźnego żądania rozpoczęcia realizacji przed upływem 14 dni. Dane służą wykonaniu umowy (art. 6 ust. 1 lit. b RODO), realizacji obowiązków rozliczeniowych i konsumenckich (lit. c) oraz wyjaśnianiu rozliczeń i obronie roszczeń (lit. f). Adres e-mail jest niezbędny do przesłania potwierdzenia i prywatnego linku.

Adres odbiorcy, kopię prywatnego linku oraz wiadomości oczekujące na wysłanie przechowujemy w bazie w postaci zaszyfrowanej. Serwer może je odczytać w celu wykonania usługi. Dostęp do kamyka sprawdzamy przez skrót tokenu. Nie przekazujemy prywatnego linku PayPal i nie zapisujemy pełnych powiadomień PayPal w bazie zamówień. Dane logowania i karty podajesz bezpośrednio PayPal.

Każdy posiadacz aktywnego linku może odczytać wiadomość bez dodatkowego hasła. Administrator ma dostęp do treści w celu moderacji. Złoty wpis jest publiczny po zatwierdzeniu, pozostałe produkty nie są umieszczane w publicznym ogrodzie. Zamówienia Sandbox są oddzielone od prawdziwych zakupów; w formularzu Sandbox nie zbieramy adresu e-mail.

Potwierdzenia e-mail

Resend wysyła potwierdzenia zakupu, prywatne linki i informacje o obsłudze zamówienia. Przekazujemy mu adres odbiorcy, treść wiadomości i dane jej doręczenia. Nie dodajemy śledzenia otwarć ani kliknięć. Wybrany region Irlandia dotyczy wysyłania poczty; Resend przechowuje dane w USA. Dostawca wskazuje standardowe klauzule umowne i EU–US Data Privacy Framework jako zabezpieczenia transferu. W używanym planie dane e-maili i logów przechowuje przez 30 dni, a kopie zapasowe przez 7 dni. Szczegóły: zasady ochrony danych Resend i umowa powierzenia.

Co zobaczą inni

Po zatwierdzeniu publiczne są treść, podpis lub „Anonim”, kategoria, kolor, numer i data wpisu. Odwiedzający mogą je skopiować. Opcja „Anonim” ukrywa podpis, ale nie usuwa danych technicznych ani informacji, które sam wpiszesz w treści. Nie publikuj prywatnych danych innych osób ani danych szczególnych kategorii, np. dotyczących zdrowia.

Cookies i szkic na urządzeniu

• ck_visitor: techniczne cookie ustawiane przy przesyłaniu kamyka, ważne do 30 dni; pomaga ograniczyć spam.
• ck_admin_session: cookie logowania, ważne do 8 godzin, używane wyłącznie w panelu administratora.
• Zamówienie Premium: sessionStorage zapisuje numer zamówienia i prywatny token, aby odtworzyć zakup po powrocie z PayPal. Sposób przywrócenia sesji zależy od przeglądarki. Zapisz link samodzielnie przed zamknięciem karty; usunięcie danych strony nie usuwa zamówienia z bazy.
• Szkic: po kliknięciu „Zapisz szkic” tekst pozostaje w pamięci tej przeglądarki (localStorage) do zastąpienia lub usunięcia. Przycisk „Usuń szkic” usuwa tę lokalną kopię. Nie usuwa kamyka przesłanego do ogrodu.

W aplikacji nie dodaliśmy narzędzi reklamowych ani analityki odwiedzin. Możesz usunąć dane strony w ustawieniach przeglądarki; może to usunąć szkic i wylogować administratora.

Dostawcy usług i transfery danych

Korzystamy z Cloudflare Workers do hostingu serwisu, Vercel dla wcześniejszego wdrożenia testowego, Supabase do bazy danych (wybrany region: Irlandia) oraz Gmaila od Google do korespondencji. Płatności obsługuje PayPal, a fikcyjne zakupy testowe — jego oddzielne środowisko Sandbox. PayPal przetwarza dane także we własnych celach opisanych w swoim oświadczeniu o prywatności; nie jest wyłącznie naszym podmiotem przetwarzającym. Dostawcy mogą przetwarzać dane techniczne i udostępniać je swoim podwykonawcom w zakresie świadczenia usług. Hosting w Europie nie oznacza, że każdy rodzaj przetwarzania odbywa się wyłącznie w EOG.

Przetwarzanie poza EOG może podlegać decyzji Komisji Europejskiej o odpowiednim poziomie ochrony lub standardowym klauzulom umownym, zgodnie z warunkami właściwego dostawcy. Informacje o stosowanych zabezpieczeniach możesz uzyskać, pisząc do administratora. Dokumenty dostawców: Cloudflare, PayPal, Vercel, Supabase i Google.

Jak długo przechowujemy dane

Zatwierdzony kamyk przechowujemy przez okres jego udostępniania w ogrodzie, do realizacji prośby o usunięcie albo zakończenia działania serwisu. Wpisy oczekujące, odrzucone i ukryte oraz historia moderacji pozostają w bazie dla obsługi decyzji i ewentualnych odwołań; samo ukrycie nie powoduje ich skasowania. Ich dalszą przydatność administrator ocenia przy rozpatrywaniu zgłoszeń i przeglądzie ogrodu.

Korespondencję przechowujemy do zakończenia sprawy, a gdy jest potrzebna do ustalenia, dochodzenia lub obrony roszczeń — do upływu właściwego okresu przedawnienia. Dane techniczne sesji i ograniczeń dostępu mogą pozostać w bazie po wygaśnięciu swojej ważności; są porządkowane przy obsłudze serwisu. Logi i kopie zapasowe dostawców podlegają ich okresom retencji; usunięcie danych roboczych nie musi oznaczać natychmiastowego usunięcia z kopii zapasowych.

Przechowywanie testowych zamówień Premium

Dane zamówień testowych służą sprawdzeniu płatności, moderacji, prywatnych linków i obsługi zwrotów. Zwrot blokuje udostępnianie treści, ale nie usuwa historii rozliczenia. Zachowujemy ją na czas testów i wyjaśnienia zgłoszonych błędów; po zakończeniu testów oceniamy niezbędność danych i usuwamy dane, które nie są potrzebne do nierozstrzygniętych spraw lub obrony roszczeń. Nie przesyłaj rzeczywistych poufnych danych do testu.

Przechowywanie prawdziwych zamówień Premium

• Nieopłacone szkice bez utworzonej płatności usuwamy po 30 dniach od utworzenia. Zamówienia z rozpoczętą, ale niewyjaśnioną płatnością wymagają sprawdzenia rozliczenia przed usunięciem.
• Treść i podpis kamyka usuwamy po 30 dniach od zakończenia dostępności. Po upływie samego okresu dostępności link przestaje udostępniać treść.
• Dokumentację zakupu, przyjęte warunki, kontakt i historię rozliczenia przechowujemy przez okres usługi, a następnie przez 6 lat na rozliczenia i ewentualne roszczenia.
• Trwająca reklamacja lub nierozstrzygnięte rozliczenie wstrzymuje usunięcie danych potrzebnych do wyjaśnienia sprawy. Po jej zakończeniu wracają do właściwego harmonogramu.

Okres dostępności wynika z warunków wybranego produktu. Wcześniejszy zwrot lub cofnięcie płatności kończy dostęp. Automatyczne porządkowanie bazy działa okresowo; kopie zapasowe i dokumentacja dostawców podlegają odrębnym okresom przechowywania. Opisane okresy nie ograniczają przysługujących Ci praw.

Twoje prawa

W przypadkach przewidzianych w RODO możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przeniesienia. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.

Napisz na adres administratora i wskaż numer kamyka lub sprawę. Nie przesyłaj dokumentów tożsamości bez wcześniejszego uzgodnienia. Jeżeli nie potrafimy powiązać wpisu z Twoją osobą, możemy poprosić o dodatkowe informacje potrzebne do rozpatrzenia prośby. Odpowiadamy co do zasady w ciągu miesiąca; o dopuszczalnym przedłużeniu i jego przyczynie poinformujemy Cię w tym terminie.