Kto jest administratorem danych
Administratorem danych osobowych zbieranych przez blog benedykt.net („Developers Life”) jest Arkadiusz Benedykt, osoba prywatna prowadząca ten blog.
W sprawach ochrony danych napisz na [email protected]. Nie wyznaczyłem inspektora ochrony danych, bo przy blogu tej skali nie ma takiego obowiązku.
Polityka obowiązuje od 13 października 2026 r. Opisuje przetwarzanie danych zgodnie z RODO (rozporządzenie UE 2016/679) i zasady używania ciasteczek.
Jakie dane zbieram, po co i na jakiej podstawie
Blog nie wymaga rejestracji i nie ma formularzy. Sam nie zbieram o Tobie nic poza tym, co technicznie wiąże się z wyświetleniem strony albo co sam mi przekażesz.
| Sytuacja | Jakie dane | Cel | Podstawa prawna |
|---|---|---|---|
| Odwiedzasz stronę | adres IP, data i godzina, adres strony, przeglądarka i system (logi serwera i Cloudflare) | wyświetlenie strony, ochrona przed atakami i nadużyciami, diagnozowanie błędów | prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO |
| Statystyki bez zgody | zagregowane dane o wizytach z Cloudflare Web Analytics, bez ciasteczek i bez identyfikowania Ciebie | sprawdzenie, które wpisy są czytane | prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO |
| Statystyki za zgodą | identyfikator przeglądarki, odwiedzone strony, czas wizyty, skąd przychodzisz, przybliżona lokalizacja, urządzenie i przeglądarka (Google Analytics, z anonimizacją IP) | szczegółowe statystyki czytelnictwa | Twoja zgoda, art. 6 ust. 1 lit. a RODO |
| Komentujesz przez Disqus | nazwa, e-mail i dane konta Disqus, treść komentarza, adres IP | publikacja komentarza i moderacja | prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO; dane konta Disqus przetwarza Disqus na własnych zasadach |
| Piszesz do mnie e-mailem lub na LinkedIn | imię i nazwisko, adres e-mail lub profil, treść wiadomości | odpowiedź i prowadzenie korespondencji | prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO |
Podanie danych jest dobrowolne. Bez adresu IP nie da się technicznie wyświetlić strony, a bez danych kontaktowych nie odpowiem na wiadomość. Nie podejmuję decyzji w sposób zautomatyzowany i nie profiluję czytelników.
Komu przekazuję dane
Nie sprzedaję danych i nie udostępniam ich nikomu w celach marketingowych. Dane trafiają tylko do dostawców, bez których blog nie działa:
| Dostawca | Rola | Polityka prywatności |
|---|---|---|
| OVH (Francja) | hosting strony i logi serwera | OVHcloud |
| Cloudflare, Inc. (USA) | sieć CDN, ochrona przed atakami, statystyki Web Analytics, raporty błędów sieci (NEL), obsługa zgód (Zaraz) | Cloudflare |
| Google (Google Analytics) | statystyki odwiedzin, tylko po wyrażeniu zgody | |
| Google (Google Workspace) | skrzynka e-mail, w której trzymam korespondencję | |
| Disqus, Inc. (USA) | system komentarzy, osobny administrator danych konta Disqus | Disqus |
| wiadomości, jeśli piszesz do mnie tam |
Część tych firm ma siedzibę w USA, więc dane mogą trafić poza Europejski Obszar Gospodarczy. Odbywa się to na podstawie decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework albo standardowych klauzul umownych, zgodnie z zasadami opisanymi w politykach tych dostawców.
Dane mogę też przekazać organom państwowym, jeśli wymaga tego prawo.
Ciasteczka i podobne technologie
Bez Twojej zgody blog zapisuje w przeglądarce tylko ciasteczko z Twoją decyzją w sprawie zgód. Google Analytics uruchamia się dopiero po kliknięciu „Akceptuj wszystkie” albo zaznaczeniu celu „Statystyki”. Statystyki Cloudflare Web Analytics działają bez ciasteczek. Ciasteczka mogą też ustawić usługi zewnętrzne:
| Kto | Kiedy | Po co |
|---|---|---|
benedykt.net (cf_consent) | po wybraniu opcji na banerze zgód | zapamiętanie Twojej decyzji, niezbędne |
| Google Analytics (przez Cloudflare Zaraz) | tylko po wyrażeniu zgody | rozpoznanie powracającej przeglądarki na potrzeby statystyk |
| Cloudflare | gdy sprawdza, czy ruch nie pochodzi od bota (np. __cf_bm, cf_clearance) | bezpieczeństwo, niezbędne do działania strony |
| Disqus | gdy wyświetla się sekcja komentarzy pod wpisem | logowanie do Disqusa i zapamiętanie ustawień; reklamy, linki afiliacyjne i śledzenie przez partnerów są wyłączone |
| YouTube, Vimeo, TED | we wpisach z osadzonym filmem | odtwarzanie filmu, statystyki i preferencje tych serwisów |
| WordPress | tylko po zalogowaniu do panelu (dotyczy administratora) | utrzymanie sesji |
Przeglądarka wysyła też do Cloudflare techniczne raporty o błędach połączeń (Network Error Logging). Służą do wykrywania awarii sieci, nie do śledzenia.
Zgodę na statystyki możesz w każdej chwili zmienić albo wycofać przez link Ustawienia prywatności (jest też w stopce strony). Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Ciasteczka możesz też usunąć albo zablokować w ustawieniach przeglądarki. Zablokowanie ciasteczek nie wpłynie na czytanie bloga, ale może wyłączyć komentarze i osadzone filmy.
Jak długo przechowuję dane
| Dane | Okres |
|---|---|
| Logi serwera (OVH) | do 12 miesięcy |
| Logi i statystyki Cloudflare | według zasad Cloudflare; statystyki są zagregowane i nie pozwalają Cię zidentyfikować |
| Google Analytics | do 14 miesięcy, potem Google usuwa dane na poziomie użytkownika |
Decyzja w sprawie zgód (cf_consent) | do jej zmiany albo usunięcia ciasteczek w przeglądarce |
| Komentarze | do czasu usunięcia komentarza przez Ciebie (w Disqusie) albo przeze mnie |
| Korespondencja e-mail | do zakończenia sprawy, potem do 2 lat, chyba że przepisy wymagają dłużej |
Po tych okresach dane są usuwane. Jeśli wniesiesz skuteczny sprzeciw, usunę je wcześniej.
Twoje prawa
Masz prawo:
- uzyskać dostęp do swoich danych i ich kopię (art. 15 RODO),
- poprawić dane (art. 16),
- usunąć dane (art. 17),
- ograniczyć przetwarzanie (art. 18),
- przenieść dane (art. 20),
- wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21),
- w każdej chwili wycofać zgodę na statystyki Google Analytics (art. 7 ust. 3).
Aby skorzystać z tych praw, napisz na [email protected]. Odpowiem w ciągu miesiąca. Komentarze w Disqusie możesz też edytować i usuwać sam w swoim koncie Disqus.
Jeśli uważasz, że przetwarzam Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).
Linki, osadzone treści i zmiany polityki
We wpisach są linki do innych stron oraz osadzone filmy i dokumenty (YouTube, Vimeo, TED, Google Docs). Osadzona treść zachowuje się tak, jakbyś odwiedził stronę jej dostawcy, i podlega jego polityce prywatności, np. Google/YouTube albo Vimeo. Za przetwarzanie danych na innych stronach odpowiadają ich właściciele.
Dane chronię m.in. szyfrowanym połączeniem HTTPS, zaporą aplikacyjną i ograniczonym dostępem do panelu administracyjnego.
Politykę aktualizuję, gdy zmieniają się usługi używane na blogu albo przepisy. Aktualna wersja jest zawsze na tej stronie, z datą obowiązywania na górze.