Polityka prywatności
Informacje o przetwarzaniu danych osobowych na davidmyska.com, formularzu kontaktowym, bezpieczeństwie, analityce oraz korzystaniu z praw wynikających z RODO.
Wprowadzenie i zakres
Niniejsza Polityka prywatności opisuje przetwarzanie danych osobowych w związku ze stroną davidmyska.com, we wszystkich jej wersjach językowych (dalej: strona). Informacje są przekazywane w szczególności zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO / GDPR) oraz czeską ustawą nr 110/2019 Sb. o przetwarzaniu danych osobowych.
Strona prezentuje działalność administratora jako software engineera i umożliwia przesyłanie zapytań dotyczących usług. Strona nie oferuje kont użytkowników, nie obsługuje płatności i nie wysyła newslettera. Nie jest kierowana do dzieci.
Administrator danych
Administratorem danych osobowych jest David Myška, osoba fizyczna, Praga, Czechy. Adres kontaktowy: e-mail. Inspektor ochrony danych nie został wyznaczony. Z tego adresu należy korzystać przy realizacji praw osoby, której dane dotyczą, oraz w całej korespondencji związanej z ochroną danych osobowych.
Zakres tej informacji
Niniejsza informacja obejmuje przetwarzanie danych osobowych na davidmyska.com jako całości, w tym wszystkie wersje językowe, formularz kontaktowy, pomiar ruchu oraz zabezpieczenia techniczne.
Nie reguluje ona przetwarzania danych przez operatorów usług zewnętrznych, do których prowadzą linki ze strony. W takich przypadkach obowiązują ich własne zasady i warunki.
Kategorie danych
W zależności od sposobu korzystania ze strony lub przesłanego formularza mogą być przetwarzane następujące kategorie danych osobowych:
- Dane identyfikacyjne i kontaktowe z formularza: imię i nazwisko, adres e-mail oraz treść wiadomości.
- Dane techniczne powstające podczas wizyty lub wysłania formularza: w szczególności adres IP, dane przeglądarki i urządzenia, czas i adres URL żądania, strona odsyłająca oraz inne dane o ruchu związane z komunikacją sieciową.
- Krótkotrwałe zapisy bezpieczeństwa służące ograniczaniu nadużyć formularza kontaktowego i ochronie strony.
Administrator nie prosi za pośrednictwem strony o szczególne kategorie danych osobowych (dane wrażliwe) i ich nie przetwarza. Nie przesyłaj takich danych w formularzu kontaktowym.
Źródło danych
Dane w formularzu kontaktowym pochodzą bezpośrednio od Ciebie. Dane techniczne są zbierane automatycznie z Twojego urządzenia i komunikacji sieciowej podczas wizyty.
Cele i podstawy prawne
Dane osobowe są przetwarzane wyłącznie w następujących celach i na odpowiadających im podstawach prawnych:
- Obsługa zapytań dotyczących usług programistycznych i związanej z nimi komunikacji: art. 6 ust. 1 lit. b RODO (działania podejmowane na Twoje żądanie przed zawarciem umowy).
- Obsługa pozostałych wiadomości i prowadzenie historii komunikacji: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w odpowiadaniu na zapytania i ochronie roszczeń prawnych) albo zgoda na podstawie art. 6 ust. 1 lit. a RODO, jeśli została udzielona.
- Ochrona strony i formularza przed spamem, nadużyciami oraz automatycznymi atakami: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w zapewnieniu bezpieczeństwa infrastruktury).
- Pomiar ruchu i optymalizacja działania bez zewnętrznych narzędzi reklamowych: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w ocenie działania strony).
Podanie danych w formularzu jest dobrowolne. Bez imienia i nazwiska, adresu e-mail oraz treści wiadomości nie będzie jednak możliwe rozpatrzenie zapytania.
Formularz kontaktowy
Formularz kontaktowy służy do przesyłania zapytań i wiadomości do administratora. Zgłoszenia nie są przechowywane w publicznej bazie danych strony; są bezpiecznie przesyłane e-mailem za pośrednictwem podmiotu przetwarzającego Mailgun bezpośrednio do skrzynki administratora.
Formularz korzysta z automatycznych zabezpieczeń (weryfikacji źródła żądania, ograniczonych czasowo tokenów bezpieczeństwa, Cloudflare Turnstile oraz tymczasowego limitowania na podstawie adresu IP i skrótu adresu e-mail przez około godzinę). Środki te służą wyłącznie ochronie przed spamem i automatycznymi atakami, a nie profilowaniu odwiedzających.
Pliki cookie i podobne technologie
Przechowywanie informacji na urządzeniach końcowych podlega czeskiej ustawie nr 127/2005 Sb. o komunikacji elektronicznej. Sama strona nie używa żadnych plików cookie — ani funkcjonalnych, ani reklamowych czy śledzących.
Preferowany język wynika ze ścieżki URL i nie jest zapisywany w plikach cookie. Z tego powodu na stronie nie jest potrzebny baner zgody na pliki cookie.
Dostawcy infrastruktury i zabezpieczeń, w szczególności Cloudflare, mogą stosować technicznie niezbędne elementy operacyjne w celu zapewnienia bezpiecznej transmisji i ochrony przed cyberatakami. Elementy te nie są wykorzystywane do profilowania ani marketingu.
Analityka
Zagregowany pomiar ruchu na stronie zapewnia Cloudflare Web Analytics. Rozwiązanie działa bez plików cookie i nie zapisuje identyfikatorów w pamięci lokalnej przeglądarki.
Przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f RODO w celu optymalizacji stabilności i wydajności strony. Zebrane dane nie są łączone z tożsamością osób ani ze zgłoszeniami z formularza kontaktowego.
Odbiorcy i podmioty przetwarzające
Dane osobowe mogą być ujawniane w niezbędnym zakresie następującym kategoriom zweryfikowanych podmiotów przetwarzających i odbiorców:
- Mailgun — w celu niezawodnego przesyłania wiadomości e-mail z formularza kontaktowego.
- Cloudflare — w celu zapewnienia bezpieczeństwa sieci, dostarczania treści, weryfikacji formularza (Turnstile) oraz zagregowanych statystyk ruchu.
- Dostawcom hostingu i podstawowej infrastruktury technicznej.
- Organom publicznym, jeżeli ujawnienie danych jest wymagane przez obowiązujące prawo.
Administrator nie sprzedaje danych osobowych. Podmioty przetwarzające są związane umowami powierzenia przetwarzania zgodnymi z RODO.
Przekazywanie danych do państw trzecich
Niektórzy dostawcy infrastruktury, w szczególności Mailgun i Cloudflare, prowadzą globalne sieci z infrastrukturą poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych.
Przekazywanie danych za granicę odbywa się zgodnie z rozdziałem V RODO i na podstawie odpowiednich zabezpieczeń, w szczególności standardowych klauzul umownych Komisji Europejskiej (SCC) oraz decyzji stwierdzających odpowiedni stopień ochrony, w tym EU–US Data Privacy Framework.
Okres przechowywania
Dane osobowe są przechowywane wyłącznie tak długo, jak jest to niezbędne do realizacji danego celu:
- Korespondencja z formularza kontaktowego jest przechowywana przez czas obsługi sprawy, a następnie przez właściwy ustawowy okres przedawnienia roszczeń (zwykle 3 lata zgodnie z czeskim kodeksem cywilnym).
- Tymczasowe dane służące zapobieganiu nadużyciom (adres IP i skrót adresu e-mail) są przechowywane przez około 1 godzinę.
- Logi operacyjne i sieciowe na poziomie infrastruktury są zarządzane przez dostawców zgodnie z ich standardami bezpieczeństwa i działania.
Bezpieczeństwo
Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w tym szyfrowaną transmisję (HTTPS), walidację danych wejściowych, ograniczone czasowo tokeny formularzy oraz automatyczne wykrywanie nadużyć.
Zautomatyzowane podejmowanie decyzji
Na stronie nie stosuje się zautomatyzowanego podejmowania indywidualnych decyzji ani profilowania w rozumieniu art. 22 RODO, które wywoływałoby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływało.
Dzieci
Strona służy prezentacji profesjonalnych usług programistycznych i nie jest kierowana do dzieci. Administrator nie zbiera ani nie przetwarza świadomie danych osobowych dzieci.
Prawa osoby, której dane dotyczą
Na podstawie RODO przysługują Ci w szczególności następujące prawa dotyczące Twoich danych osobowych:
- Prawo dostępu do danych osobowych (art. 15 RODO).
- Prawo do sprostowania nieprawidłowych danych (art. 16 RODO).
- Prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO).
- Prawo do ograniczenia przetwarzania (art. 18 RODO).
- Prawo do przenoszenia danych na warunkach określonych w art. 20 RODO.
- Prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO).
- Prawo do wycofania zgody w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
- Prawo do wniesienia skargi do czeskiego organu nadzorczego Úřad pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praga 7, uoou.gov.cz).
Realizacja praw podlega warunkom określonym w RODO. W uzasadnionych przypadkach, np. z powodu ustawowego obowiązku przechowywania danych lub potrzeby obrony roszczeń, żądanie usunięcia może nie zostać zrealizowane w pełnym zakresie.
Jak skorzystać ze swoich praw
Możesz skorzystać ze swoich praw, pisząc na e-mail. Podaj informacje pozwalające powiązać wniosek z Twoim zgłoszeniem — zazwyczaj adres e-mail użyty w formularzu kontaktowym.
O podjętych działaniach zostaniesz poinformowany bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania wniosku. W złożonych przypadkach termin może zostać przedłużony maksymalnie o kolejne dwa miesiące, o czym otrzymasz wcześniejsze powiadomienie. Obsługa wniosków jest bezpłatna.
Linki do stron zewnętrznych
Strona zawiera bezpośrednie linki do zewnętrznych profili, takich jak GitHub, LinkedIn i Instagram, oraz do prezentacji projektów. Są to zwykłe linki wychodzące bez osadzonych wtyczek śledzących. Przetwarzanie danych na stronach docelowych podlega politykom prywatności ich operatorów.
Zmiany polityki
Administrator może aktualizować niniejszą Politykę prywatności w celu uwzględnienia zmian technicznych lub prawnych. Aktualna wersja jest zawsze dostępna na tej stronie wraz z datą ostatniej aktualizacji.
Kontakt
David Myška, Praga, Czechy, e-mail: e-mail. Z tego adresu należy korzystać w sprawach i wnioskach dotyczących ochrony danych osobowych.