Polityka prywatności
Kto przetwarza Twoje dane, po co, jak długo i czego możesz ode mnie zażądać. Bez prawniczej mgły - jeśli coś jest niejasne, napisz i wyjaśnię.
Najkrócej: ta strona nie ma formularza i niczego od Ciebie nie zbiera - nie ma tu ciasteczek, analityki ani śledzenia. Pobierasz plik PDF, wypełniasz go u siebie i decydujesz, czy go odeślesz. Przetwarzanie zaczyna się dopiero w momencie, gdy Twój e-mail dotrze na moją skrzynkę. Dane służą wyłącznie przygotowaniu raportu dla Ciebie, a notatki robocze kasuję po 30 dniach.
1. Kto jest administratorem Twoich danych
Z sensem Tomasz Kwietniewski
ul. Władysława Pytlasińskiego 16/13, 00-777 Warszawa
NIP 8222195830, REGON 363040780
Kontakt we wszystkich sprawach dotyczących danych: kontakt@tomaszkwietniewski.pl
Nie wyznaczyłem inspektora ochrony danych - nie ma takiego obowiązku przy tej skali działalności. Wszystkie sprawy załatwiam osobiście pod powyższym adresem.
2. Jakie dane zbieram
Na tej stronie - żadnych. Nie ma tu formularza, w który cokolwiek wpisujesz; jest tylko plik PDF do pobrania. Wypełniasz go na swoim komputerze i sam decydujesz, czy go odeślesz. Dane trafiają do mnie dopiero z Twoim e-mailem, i dopiero od tego momentu jestem ich administratorem.
Wtedy mam: to, co sam podałeś w formularzu, plus to, co znajdę o Tobie w źródłach publicznych:
- Od Ciebie: imię i nazwisko, adres e-mail, numer telefonu, miasto lub okolica, nazwy użytkownika i pseudonimy, informacja o używanych zegarkach, opaskach i aplikacjach zdrowotnych.
- Ze źródeł publicznych: informacje, które są ogólnodostępne w internecie - wystąpienia w znanych wyciekach danych, publiczne profile i konta, publicznie dostępne daty i imiona. Wyłącznie to, co każdy może zobaczyć bez logowania i bez obchodzenia zabezpieczeń.
Czego świadomie NIE zbieram: haseł, kodów PIN, danych logowania, numerów kart, treści prywatnych wiadomości. Nie proszę Cię też o dane wrażliwe w rodzaju nazwiska panieńskiego matki czy imienia zwierzaka - jeśli takie rzeczy są publicznie dostępne, znajdę je sam i pokażę Ci to w raporcie. O to właśnie chodzi w tej usłudze.
3. Po co i na jakiej podstawie
| Cel | Podstawa prawna |
|---|---|
| Przygotowanie i przesłanie Ci raportu z bezpłatnego przeglądu, w tym sprawdzenie źródeł publicznych na Twój temat | Twoja zgoda - art. 6 ust. 1 lit. a RODO. Zgodę wyrażasz, odsyłając wypełniony formularz z własnego adresu e-mail. |
| Kontakt w sprawie zgłoszenia i ewentualne ustalenie zakresu usługi płatnej | Czynności przed zawarciem umowy - art. 6 ust. 1 lit. b RODO. |
| Rozliczenia podatkowe, jeśli dojdzie do usługi płatnej | Obowiązek prawny - art. 6 ust. 1 lit. c RODO (przepisy podatkowe i o rachunkowości). |
Podanie danych jest dobrowolne, ale bez nich nie da się wykonać przeglądu - nie miałbym czego sprawdzać.
4. Jak długo trzymam dane
| Co | Jak długo |
|---|---|
| Notatki robocze z rekonesansu (wyniki wyszukiwań, kandydaci na PIN, lista wycieków) | 30 dni od wysłania Ci raportu, potem kasuję |
| Gotowy raport i korespondencja e-mail | 12 miesięcy, żebym mógł do niego wrócić, jeśli zdecydujesz się na kolejny krok |
| Dokumenty księgowe, jeśli doszło do usługi płatnej | 5 lat od końca roku podatkowego - tego wymagają przepisy |
Możesz w każdej chwili poprosić o wcześniejsze usunięcie - zrobię to od ręki i potwierdzę mailem. Wyjątkiem są dokumenty księgowe, których nie wolno mi usunąć przed upływem terminu ustawowego.
5. Komu przekazuję dane
Nie sprzedaję i nie udostępniam Twoich danych nikomu w celach marketingowych. Do wykonania usługi korzystam jednak z kilku usług zewnętrznych i chcę, żebyś wiedział, jakich:
Infrastruktura
- SEOHost (Polska) - hosting tej strony i obsługa poczty. Tam trafia Twój wypełniony formularz i tam przechowywana jest korespondencja.
Sprawdzanie wycieków i śladu w sieci
Żeby sprawdzić, czy Twój adres e-mail lub numer telefonu pojawił się w znanych wyciekach, odpytuję wyspecjalizowane serwisy. Przekazuję im wyłącznie adres e-mail albo numer telefonu - nic więcej.
| Usługa | Co dostaje | Gdzie |
|---|---|---|
| Have I Been Pwned | adres e-mail | Australia (decyzja KE o odpowiednim stopniu ochrony) |
| Hudson Rock | adres e-mail | Izrael (decyzja KE o odpowiednim stopniu ochrony) |
| EmailRep | adres e-mail | USA |
| Gravatar | skrót (hash) adresu e-mail | USA |
| numverify | numer telefonu | USA |
W przypadku usług ze Stanów Zjednoczonych przekazanie danych poza Europejski Obszar Gospodarczy odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) albo, gdy dostawca do niego przystąpił, na podstawie Data Privacy Framework. Masz prawo poprosić mnie o kopię informacji o tych zabezpieczeniach.
Nie chcesz, żeby Twoje dane trafiły poza Unię? Napisz mi to w zgłoszeniu. Wykonam przegląd w węższym zakresie, na źródłach, które tego nie wymagają - raport będzie mniej kompletny, ale wykonalny.
6. Ciasteczka, analityka, śledzenie
Ta strona nie używa plików cookie ani żadnej analityki. Nie ma tu Google Analytics, pikseli Facebooka, map ciepła ani narzędzi śledzących. Fonty są hostowane na tym samym serwerze co strona, więc otwarcie jej nie wysyła Twojego adresu IP do żadnej firmy trzeciej.
Dlatego nie zobaczysz tu okienka zgody na ciasteczka - nie ma na co się zgadzać. Serwer hostingowy prowadzi standardowe logi dostępowe (adres IP, data, adres strony), przechowywane krótkoterminowo w celach technicznych i bezpieczeństwa; podstawą jest mój prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
7. Dane innych osób
Formularz pyta o kilka informacji, które mogą dotyczyć Twoich bliskich (na przykład wtedy, gdy chcesz sprawdzić bezpieczeństwo całej rodziny). Zwróć uwagę na dwie rzeczy:
- Podając dane innej osoby, bierzesz na siebie odpowiedzialność za to, że masz do tego podstawę - na przykład jesteś rodzicem małoletniego albo ta osoba o tym wie i się zgadza.
- Nie wykonuję rekonesansu wymierzonego w osobę, która o nim nie wie. To nie jest narzędzie do sprawdzania partnera, sąsiada czy kandydata do pracy - takie zlecenie odrzucę.
8. Twoje prawa
W stosunku do swoich danych masz prawo do:
- dostępu - możesz zapytać, jakie dane o Tobie mam, i dostać ich kopię;
- sprostowania - poprawienia danych nieprawidłowych lub niekompletnych;
- usunięcia - „prawo do bycia zapomnianym”;
- ograniczenia przetwarzania - żebym dane przechowywał, ale nic z nimi nie robił;
- przenoszenia danych - wydania ich w formacie nadającym się do odczytu maszynowego;
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- wycofania zgody w dowolnym momencie - bez wpływu na to, co zrobiłem zgodnie z prawem wcześniej.
Żeby skorzystać z dowolnego z tych praw, wystarczy e-mail na kontakt@tomaszkwietniewski.pl. Odpowiadam bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
Skarga do organu nadzorczego. Jeśli uważasz, że przetwarzam Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych:
Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa - uodo.gov.pl
9. Bezpieczeństwo danych
Trudno sprzedawać przeglądy bezpieczeństwa i nie stosować się do własnych rad, więc dla porządku:
- Narzędzie, którym wykonuję rekonesans, działa lokalnie na moim komputerze i nie zapisuje Twoich danych na dysku - wynik powstaje w pamięci i trafia od razu do raportu.
- Nie jest dostępne z internetu - nasłuchuje wyłącznie na pętli lokalnej.
- Konta, z których korzystam, są chronione kluczami sprzętowymi i dwuskładnikowym uwierzytelnianiem.
- Raporty z danymi osobowymi nie trafiają do repozytorium kodu ani do chmury publicznej.
10. Zmiany polityki
Jeśli zmienię zakres usługi albo zestaw narzędzi, zaktualizuję ten dokument i zmienię datę na górze. Przy zmianach istotnych dla osób, których dane wciąż przetwarzam, poinformuję mailem.