Polityka prywatności

Administratorem danych osobowych przetwarzanych w Serwisie jest Mikołaj Mlicki (dalej: „Administrator”).

W sprawach dotyczących ochrony danych osobowych można kontaktować się pod adresem e-mail: firstmiles.kontakt@gmail.com.

Serwis nie wymaga zakładania konta ani logowania od osób czytających artykuły — przeglądanie treści jest w pełni anonimowe. Dane, które mogą być przetwarzane, to:

• dane techniczne generowane automatycznie podczas korzystania z Serwisu (adres IP, typ i wersja przeglądarki, system operacyjny, odwiedzane podstrony, czas wizyty) — przetwarzane przez naszego dostawcę hostingu w ramach standardowych logów serwera;
• dane gromadzone za pomocą plików cookie i podobnych technologii, opisane szczegółowo w sekcji „Pliki cookie”;
• dane podane w formularzu „Zgłoś autora” — imię i nazwisko, adres e-mail, opcjonalny link do profilu w mediach społecznościowych oraz treść uzasadnienia zgłoszenia — a także dane podane dobrowolnie, jeśli skontaktujesz się z nami bezpośrednio e-mailowo (adres e-mail, treść wiadomości i inne dane, które sam(a) zdecydujesz się przekazać);
• dane logowania (adres e-mail, hasło w formie zaszyfrowanej) redaktorów i autorów posiadających dostęp do panelu administracyjnego Serwisu — to konta zakładane wyłącznie ręcznie przez Administratora dla współpracujących osób, nie są to konta dla czytelników.

Imię, zdjęcie, opis (bio), dziedzina osiągnięć oraz link do profilu LinkedIn autorów artykułów publikowanych w Serwisie są przetwarzane i publicznie wyświetlane na podstawie zgody autora (art. 6 ust. 1 lit. a) RODO), wyrażonej podczas procesu przygotowania i publikacji artykułu. Autor może w każdej chwili wycofać zgodę i zażądać usunięcia lub edycji swoich danych, kontaktując się z Administratorem.

• Świadczenie usługi i wyświetlanie treści Serwisu — art. 6 ust. 1 lit. b) i f) RODO (wykonanie umowy o świadczenie usługi drogą elektroniczną oraz prawnie uzasadniony interes Administratora polegający na zapewnieniu działania strony);
• Zapewnienie bezpieczeństwa i stabilności Serwisu (logi serwera, ochrona przed nadużyciami) — art. 6 ust. 1 lit. f) RODO;
• Statystyki wydajności strony (Vercel Analytics, Vercel Speed Insights) — art. 6 ust. 1 lit. f) RODO. Te narzędzia nie korzystają z plików cookie ani innych identyfikatorów zapisywanych na Twoim urządzeniu — dane są agregowane i nie pozwalają na identyfikację konkretnej osoby, dlatego nie wymagają zgody na gruncie przepisów o cookies;
• Analiza ruchu i sposobu korzystania z treści (Google Analytics 4) — art. 6 ust. 1 lit. a) RODO, czyli Twoja dobrowolna zgoda wyrażona w banerze cookie. Narzędzie to jest aktywowane wyłącznie po wyrażeniu zgody i możesz ją w każdej chwili wycofać;
• Rozpatrzenie zgłoszenia z formularza „Zgłoś autora” — art. 6 ust. 1 lit. a) RODO, czyli Twoja zgoda wyrażona poprzez zaznaczenie checkboxa przy wysyłce formularza;
• Odpowiedź na wiadomość e-mail — art. 6 ust. 1 lit. f) RODO (uzasadniony interes polegający na prowadzeniu korespondencji) lub art. 6 ust. 1 lit. b), jeśli kontakt dotyczy zawarcia współpracy;
• Prowadzenie panelu redakcyjnego dla autorów i redaktorów Serwisu — art. 6 ust. 1 lit. b) i f) RODO (realizacja współpracy oraz bezpieczeństwo dostępu do systemu).

Korzystamy z zaufanych dostawców usług, którzy przetwarzają dane w naszym imieniu, na podstawie zawartych z nimi umów powierzenia przetwarzania danych:

• Vercel Inc. — hosting Serwisu, infrastruktura serwerowa, Vercel Analytics i Speed Insights;
• Supabase Inc. — baza danych treści Serwisu oraz mechanizm logowania do panelu redakcyjnego;
• Google Ireland Limited — dostawca Google Analytics 4 (wyłącznie po wyrażeniu zgody na cookie analityczne);
• Google LLC (Gmail) — zgłoszenia z formularza „Zgłoś autora” są przesyłane na skrzynkę pocztową Administratora za pośrednictwem infrastruktury pocztowej Gmail;
• Fontshare (Indian Type Foundry) — dostawca czcionek wyświetlanych w Serwisie, ładowanych z zewnętrznego serwera (CDN).

Nie sprzedajemy ani nie udostępniamy danych osobowych podmiotom trzecim w celach marketingowych.

Część naszych dostawców (Vercel, Supabase, Google) ma siedzibę lub przetwarza dane na serwerach zlokalizowanych poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. W takich przypadkach przekazanie danych odbywa się w oparciu o standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską lub inny odpowiedni mechanizm przewidziany w RODO, zapewniający odpowiedni poziom ochrony danych.

• dane z plików cookie Google Analytics — maksymalnie 14 miesięcy od ostatniej aktywności, zgodnie z domyślnymi ustawieniami Google Analytics 4;
• logi serwera (Vercel) — przez okres niezbędny do zapewnienia bezpieczeństwa Serwisu, standardowo nie dłużej niż kilka tygodni;
• korespondencja e-mail — przez czas niezbędny do załatwienia sprawy, a następnie do przedawnienia ewentualnych roszczeń;
• dane kont w panelu redakcyjnym — przez czas trwania współpracy z Administratorem oraz do 30 dni po jej zakończeniu, chyba że przepisy prawa wymagają dłuższego okresu przechowywania.

Zgodnie z art. 173 ustawy Prawo telekomunikacyjne, przy pierwszej wizycie w Serwisie wyświetlamy baner z prośbą o zgodę na niezbędne do tego pliki cookie. Wybór, którego dokonasz, jest zapamiętywany na Twoim urządzeniu — w każdej chwili możesz go zmienić klikając „Ustawienia plików cookie” w stopce strony.

Vercel Analytics i Vercel Speed Insights nie zapisują żadnych plików cookie ani identyfikatorów na Twoim urządzeniu — zbierają wyłącznie zagregowane, anonimowe dane o ruchu i wydajności strony, dlatego nie ujęliśmy ich w powyższej tabeli.

Możesz też samodzielnie zablokować lub usunąć pliki cookie w ustawieniach swojej przeglądarki — pamiętaj jednak, że zablokowanie cookies niezbędnych może wpłynąć na poprawność działania Serwisu.

Zgodnie z RODO przysługuje Ci prawo do:

• dostępu do swoich danych osobowych,
• sprostowania (poprawienia) danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie Administratora,
• cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (dotyczy w szczególności zgody na cookie analityczne),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO.

Aby skorzystać z powyższych praw, napisz do nas na adres e-mail wskazany w sekcji „Administrator danych”.

Połączenie z Serwisem jest szyfrowane protokołem HTTPS. Dostęp do panelu redakcyjnego jest chroniony logowaniem i dodatkową weryfikacją uprawnień na poziomie serwera, a dane w bazie są zabezpieczone regułami dostępu (Row Level Security) ograniczającymi zapis wyłącznie do autoryzowanych kont.

W miarę rozwoju Serwisu (np. wprowadzenia formularza kontaktowego czy nowych funkcji) niniejsza polityka może zostać zaktualizowana. O istotnych zmianach poinformujemy, publikując nową wersję dokumentu wraz z datą aktualizacji widoczną na górze strony.