Administrator

Administratorem danych jest Michał Wadas, NIP 6482775813.

Kontakt w sprawach dotyczących prywatności: gdpr@michalwadas.pl.

Niniejsza informacja dotyczy stron i usług internetowych prowadzonych przez administratora.

Podstawowe logi techniczne

Podobnie jak inne serwery internetowe, infrastruktura przetwarza i tymczasowo przechowuje podstawowe informacje techniczne związane z obsługą żądań. Mogą one obejmować:

• adres IP;
• datę i czas żądania;
• żądany adres, nazwę hosta i metodę HTTP;
• kod odpowiedzi oraz ilość przesłanych danych;
• informacje o przeglądarce przekazane w nagłówku User-Agent;
• adres strony odsyłającej;
• techniczne identyfikatory żądania i informacje o połączeniu.

Logi służą wyłącznie do utrzymywania i zabezpieczania usług, diagnozowania awarii oraz wykrywania nadużyć. Surowe logi infrastruktury są przechowywane przez maksymalnie 30 dni.

Podstawą przetwarzania jest prawnie uzasadniony interes administratora polegający na zapewnieniu bezpieczeństwa, niezawodności i prawidłowego działania usług — art. 6 ust. 1 lit. f RODO.

Statystyki zbiorcze

Na podstawie ruchu sieciowego mogą powstawać zbiorcze statystyki, takie jak liczba żądań według usługi, kraju, domeny odsyłającej lub kodu odpowiedzi.

Statystyki te nie zawierają adresów IP, identyfikatorów użytkownika ani identyfikatorów sesji i nie służą do śledzenia poszczególnych odwiedzających.

Dane przetwarzane przez usługi

Nie zbieramy dodatkowych informacji o użytkowniku, chyba że są one potrzebne do świadczenia usługi, z której użytkownik świadomie korzysta.

Przykładowo usługi takie jak Nextcloud muszą przetwarzać dane konta oraz pliki i inne treści przechowywane lub przesyłane przez użytkownika. Zakres przetwarzania zależy od wybranej usługi.

Jeżeli usługa jest świadczona na podstawie umowy, podstawą przetwarzania danych niezbędnych do jej wykonania jest art. 6 ust. 1 lit. b RODO. W pozostałych przypadkach podstawą może być prawnie uzasadniony interes polegający na dostarczeniu i zabezpieczeniu usługi wybranej przez użytkownika.

Dane są przechowywane przez okres korzystania z usługi oraz dłużej wyłącznie wtedy, gdy jest to konieczne ze względów technicznych, bezpieczeństwa, dochodzenia roszczeń lub obowiązków prawnych.

Kopie zapasowe

Niektóre dane usług mogą znajdować się w kopiach zapasowych przeznaczonych wyłącznie do odtwarzania po awarii. Kopie są szyfrowane przed wysłaniem do Backblaze, a dostawca nie otrzymuje kluczy deszyfrujących.

Kopie zapasowe są obecnie przechowywane bez określonego terminu usunięcia. Dane odtworzone z kopii zapasowej ponownie podlegają zasadom opisanym w niniejszej informacji.

Backblaze działa jako dostawca przechowywania danych. Jeżeli przetwarzanie wiąże się z przekazaniem danych poza Europejski Obszar Gospodarczy, Backblaze deklaruje stosowanie odpowiednich mechanizmów prawnych, w tym EU–US Data Privacy Framework oraz standardowych klauzul umownych.

Pliki cookies

Nie stosujemy reklam, profilowania, śledzenia między stronami ani zewnętrznych systemów analitycznych.

Poszczególne usługi mogą używać plików cookies lub pamięci przeglądarki, jeżeli jest to technicznie niezbędne do logowania, zapewnienia bezpieczeństwa albo działania funkcji wybranej przez użytkownika. Nie są one używane do reklamy ani śledzenia zachowania użytkownika w innych serwisach.

Odbiorcy danych

Dane nie są sprzedawane ani udostępniane na potrzeby reklamy lub analityki.

W niezbędnym zakresie mogą je przetwarzać dostawcy infrastruktury, hostingu lub szyfrowanych kopii zapasowych działający na rzecz administratora. Dane mogą również zostać ujawnione, jeżeli wymagają tego obowiązujące przepisy prawa.

Prawa użytkownika

W zależności od rodzaju i podstawy przetwarzania użytkownik może żądać:

• dostępu do danych;
• sprostowania lub usunięcia danych;
• ograniczenia przetwarzania;
• przeniesienia danych;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Wnioski można kierować na adres gdpr@michalwadas.pl.

Użytkownik może również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Controller

The data controller is Michał Wadas, Polish tax identification number (NIP) 6482775813.

For privacy-related questions, contact gdpr@michalwadas.pl.

This notice applies to websites and online services operated by the controller.

Basic technical logs

Like other web servers, this infrastructure processes and temporarily retains basic technical information associated with requests. This may include:

• IP address;
• date and time of the request;
• requested address, hostname, and HTTP method;
• response status and amount of transferred data;
• browser information provided through the User-Agent header;
• referring address;
• technical request identifiers and connection information.

Logs are used exclusively to operate and secure the services, diagnose failures, and detect abuse. Raw infrastructure logs are retained for no longer than 30 days.

This processing is based on the controller’s legitimate interest in maintaining secure, reliable, and functional services under Article 6(1)(f) GDPR.

Aggregate statistics

Network traffic may be used to produce aggregate statistics, such as request counts by service, country, referring domain, or response status.

These statistics contain no IP addresses, user identifiers, or session identifiers and are not used to track individual visitors.

Data processed by services

We do not collect additional information about you unless it is required to provide a service you deliberately choose to use.

For example, services such as Nextcloud necessarily process account information and files or other content that you store or transmit. The exact processing depends on the selected service.

Where a service is provided under an agreement, information necessary to perform that agreement is processed under Article 6(1)(b) GDPR. In other cases, processing may be based on the legitimate interest in providing and securing the service requested by the user.

Data is retained while the service is being used and afterwards only where necessary for technical or security reasons, legal claims, or compliance with legal obligations.

Backups

Some service data may be included in backups used exclusively for disaster recovery. Backup contents are encrypted before being sent to Backblaze, and the provider does not receive the decryption keys.

Backups are currently retained without a defined deletion date. Data restored from a backup becomes subject to the rules described in this notice again.

Backblaze acts as a storage provider. Where its processing involves a transfer outside the European Economic Area, Backblaze declares that it uses appropriate legal mechanisms, including the EU–US Data Privacy Framework and Standard Contractual Clauses.

Cookies

We do not use advertising, profiling, cross-site tracking, or third-party analytics.

Individual services may use cookies or browser storage where technically necessary for authentication, security, or functionality requested by the user. They are not used for advertising or tracking behaviour across unrelated services.

Recipients

Personal data is not sold or disclosed for advertising or analytics.

Where necessary, it may be processed on the controller’s behalf by infrastructure, hosting, or encrypted-backup providers. It may also be disclosed where required by applicable law.

Your rights

Depending on the type and legal basis of the processing, you may request:

• access to your data;
• correction or deletion;
• restriction of processing;
• data portability;
• or object to processing based on legitimate interests.

Requests may be sent to gdpr@michalwadas.pl.

You may also lodge a complaint with the President of the Polish Personal Data Protection Office (UODO).