Polityka prywatności

Administratorem danych osobowych przetwarzanych w Serwisie jest Mikołaj Mlicki (dalej: „Administrator”).

W sprawach dotyczących ochrony danych osobowych można kontaktować się pod adresem e-mail: firstmiles.kontakt@gmail.com.

Serwis nie wymaga zakładania konta ani logowania od osób czytających artykuły - przeglądanie treści jest w pełni anonimowe. Dane, które mogą być przetwarzane, to:

• dane techniczne generowane automatycznie podczas korzystania z Serwisu (adres IP, typ i wersja przeglądarki, system operacyjny, odwiedzane podstrony, czas wizyty) - przetwarzane przez naszego dostawcę hostingu w ramach standardowych logów serwera;
• dane gromadzone za pomocą plików cookie i podobnych technologii, opisane szczegółowo w sekcji „Pliki cookie”;
• dane podane w formularzu „Zgłoś autora” - imię i nazwisko, adres e-mail, opcjonalny link do profilu w mediach społecznościowych oraz treść uzasadnienia zgłoszenia - a także dane podane dobrowolnie, jeśli skontaktujesz się z nami bezpośrednio e-mailowo (adres e-mail, treść wiadomości i inne dane, które sam(a) zdecydujesz się przekazać);
• dane podane przez wybranych autorów w formularzu przygotowania treści artykułu, udostępnianym za pośrednictwem zewnętrznego narzędzia Tally (tally.so), do którego link Administrator przesyła indywidualnie osobom zaproszonym do współpracy - imię i nazwisko, adres e-mail, zdjęcie (portret), link do profilu w mediach społecznościowych oraz odpowiedzi na pytania dotyczące doświadczeń i osiągnięć autora, na podstawie których przygotowywana jest treść artykułu;
• dane logowania (adres e-mail, hasło w formie zaszyfrowanej) redaktorów i autorów posiadających dostęp do panelu administracyjnego Serwisu - to konta zakładane wyłącznie ręcznie przez Administratora dla współpracujących osób, nie są to konta dla czytelników;
• lista zapisanych przez Ciebie fragmentów artykułów (funkcja „Zapisz fragment” / strona „Zapisane”) - przechowywana lokalnie w Twojej przeglądarce i nigdy nie jest przez nas odczytywana. Fakt zapisania lub usunięcia fragmentu jest dodatkowo zapamiętywany po stronie Serwisu wyłącznie w powiązaniu z anonimowym identyfikatorem urządzenia (opisanym w sekcji „Pliki cookie”), bez żadnych danych pozwalających na Twoją identyfikację - służy to wyłącznie zbiorczej statystyce zainteresowania treściami, widocznej jedynie w panelu administracyjnym.
• treść zapytań wpisanych w wyszukiwarkę „Zapytaj” - aby przygotować odpowiedź, samo zapytanie przekazujemy do modelu językowego Google Gemini (patrz sekcja „Komu powierzamy dane”), a jego treść zapisujemy u siebie w powiązaniu z anonimowym identyfikatorem urządzenia i datą, bez adresu IP i bez danych pozwalających na Twoją identyfikację. Robimy to po to, żeby wiedzieć, jakich tematów szukają czytelnicy, i uzupełniać o nie treści Serwisu. Nie wpisuj w to pole danych osobowych ani informacji, których nie chcesz nam przekazywać - traktuj je jak zwykłe pytanie zadane publicznie, a nie jak prywatną wiadomość. Historia rozmowy z wyszukiwarką istnieje wyłącznie w Twojej przeglądarce i znika po odświeżeniu strony.

Imię, zdjęcie, opis (bio), dziedzina osiągnięć oraz link do profilu LinkedIn autorów artykułów publikowanych w Serwisie są przetwarzane i publicznie wyświetlane na podstawie zgody autora (art. 6 ust. 1 lit. a) RODO), wyrażonej podczas procesu przygotowania i publikacji artykułu. Dane te są zbierane m.in. za pośrednictwem formularza udostępnianego w narzędziu Tally (tally.so), który autor wypełnia po zaproszeniu do współpracy przez Administratora. Autor może w każdej chwili wycofać zgodę i zażądać usunięcia lub edycji swoich danych, kontaktując się z Administratorem.

• Świadczenie usługi i wyświetlanie treści Serwisu - art. 6 ust. 1 lit. b) i f) RODO (wykonanie umowy o świadczenie usługi drogą elektroniczną oraz prawnie uzasadniony interes Administratora polegający na zapewnieniu działania strony);
• Zapewnienie bezpieczeństwa i stabilności Serwisu (logi serwera, ochrona przed nadużyciami) - art. 6 ust. 1 lit. f) RODO;
• Statystyki wydajności strony (Vercel Analytics, Vercel Speed Insights) - art. 6 ust. 1 lit. f) RODO. Te narzędzia nie korzystają z plików cookie ani innych identyfikatorów zapisywanych na Twoim urządzeniu - dane są agregowane i nie pozwalają na identyfikację konkretnej osoby, dlatego nie wymagają zgody na gruncie przepisów o cookies;
• Analiza ruchu i sposobu korzystania z treści (Google Analytics 4) - art. 6 ust. 1 lit. a) RODO, czyli Twoja dobrowolna zgoda wyrażona w banerze cookie. Narzędzie to jest aktywowane wyłącznie po wyrażeniu zgody i możesz ją w każdej chwili wycofać;
• Rozpatrzenie zgłoszenia z formularza „Zgłoś autora” - art. 6 ust. 1 lit. a) RODO, czyli Twoja zgoda wyrażona poprzez zaznaczenie checkboxa przy wysyłce formularza;
• Zebranie danych i materiałów (w tym zdjęcia) potrzebnych do przygotowania artykułu autora za pośrednictwem formularza Tally - art. 6 ust. 1 lit. a) RODO, czyli zgoda autora wyrażona podczas wypełniania formularza;
• Odpowiedź na wiadomość e-mail - art. 6 ust. 1 lit. f) RODO (uzasadniony interes polegający na prowadzeniu korespondencji) lub art. 6 ust. 1 lit. b), jeśli kontakt dotyczy zawarcia współpracy;
• Prowadzenie panelu redakcyjnego dla autorów i redaktorów Serwisu - art. 6 ust. 1 lit. b) i f) RODO (realizacja współpracy oraz bezpieczeństwo dostępu do systemu).

Korzystamy z zaufanych dostawców usług, którzy przetwarzają dane w naszym imieniu, na podstawie zawartych z nimi umów powierzenia przetwarzania danych:

• Vercel Inc. - hosting Serwisu, infrastruktura serwerowa, Vercel Analytics i Speed Insights;
• Supabase Inc. - baza danych treści Serwisu oraz mechanizm logowania do panelu redakcyjnego;
• Google Ireland Limited - dostawca Google Analytics 4 (wyłącznie po wyrażeniu zgody na cookie analityczne);
• Google (Gemini API) - dostawca modelu językowego, który układa odpowiedź w wyszukiwarce „Zapytaj”. Przekazujemy tam treść Twojego zapytania oraz fragmenty artykułów wybrane jako pasujące do niego; nie przekazujemy identyfikatora urządzenia ani żadnych innych danych o Tobie, a rozmowa nie jest zapisywana po stronie Google;
• Google LLC (Gmail) - zgłoszenia z formularza „Zgłoś autora” są przesyłane na skrzynkę pocztową Administratora za pośrednictwem infrastruktury pocztowej Gmail;
• Tally BV - dostawca narzędzia formularzowego (tally.so), za pomocą którego wybrani autorzy przekazują Administratorowi swoje dane i materiały (w tym zdjęcie) potrzebne do przygotowania artykułu; dane te są przechowywane na serwerach zlokalizowanych w Unii Europejskiej (Belgia), a Tally BV działa jako procesor danych w rozumieniu RODO;
• Fontshare (Indian Type Foundry) - dostawca czcionek wyświetlanych w Serwisie, ładowanych z zewnętrznego serwera (CDN).

Nie sprzedajemy ani nie udostępniamy danych osobowych podmiotom trzecim w celach marketingowych.

Część naszych dostawców (Vercel, Supabase, Google) ma siedzibę lub przetwarza dane na serwerach zlokalizowanych poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. W takich przypadkach przekazanie danych odbywa się w oparciu o standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską lub inny odpowiedni mechanizm przewidziany w RODO, zapewniający odpowiedni poziom ochrony danych. Dane przekazywane za pośrednictwem formularza Tally pozostają na serwerach zlokalizowanych w Unii Europejskiej (Belgia) i nie są przekazywane poza EOG.

• dane z plików cookie Google Analytics - maksymalnie 14 miesięcy od ostatniej aktywności, zgodnie z domyślnymi ustawieniami Google Analytics 4;
• logi serwera (Vercel) - przez okres niezbędny do zapewnienia bezpieczeństwa Serwisu, standardowo nie dłużej niż kilka tygodni;
• korespondencja e-mail - przez czas niezbędny do załatwienia sprawy, a następnie do przedawnienia ewentualnych roszczeń;
• dane i materiały przekazane przez autora w formularzu Tally - do czasu przygotowania i publikacji artykułu, a następnie zgodnie z zasadami opisanymi w pkt 3, czyli do czasu cofnięcia zgody przez autora;
• dane kont w panelu redakcyjnym - przez czas trwania współpracy z Administratorem oraz do 30 dni po jej zakończeniu, chyba że przepisy prawa wymagają dłuższego okresu przechowywania;
• anonimowy identyfikator urządzenia (cookie fm_visitor) i powiązana z nim statystyka zapisanych fragmentów - do 24 miesięcy od ostatniego zapisania fragmentu;
• treść zapytań z wyszukiwarki „Zapytaj” - do 12 miesięcy od ich zadania.

Zgodnie z art. 173 ustawy Prawo telekomunikacyjne, przy pierwszej wizycie w Serwisie wyświetlamy baner z prośbą o zgodę na niezbędne do tego pliki cookie. Wybór, którego dokonasz, jest zapamiętywany na Twoim urządzeniu - w każdej chwili możesz go zmienić klikając „Ustawienia plików cookie” w stopce strony.

Vercel Analytics i Vercel Speed Insights nie zapisują żadnych plików cookie ani identyfikatorów na Twoim urządzeniu - zbierają wyłącznie zagregowane, anonimowe dane o ruchu i wydajności strony, dlatego nie ujęliśmy ich w powyższej tabeli.

Możesz też samodzielnie zablokować lub usunąć pliki cookie w ustawieniach swojej przeglądarki - pamiętaj jednak, że zablokowanie cookies niezbędnych może wpłynąć na poprawność działania Serwisu.

Zgodnie z RODO przysługuje Ci prawo do:

• dostępu do swoich danych osobowych,
• sprostowania (poprawienia) danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie Administratora,
• cofnięcia zgody w dowolnym momencie - bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (dotyczy w szczególności zgody na cookie analityczne),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO.

Aby skorzystać z powyższych praw, napisz do nas na adres e-mail wskazany w sekcji „Administrator danych”.

Połączenie z Serwisem jest szyfrowane protokołem HTTPS. Dostęp do panelu redakcyjnego jest chroniony logowaniem i dodatkową weryfikacją uprawnień na poziomie serwera, a dane w bazie są zabezpieczone regułami dostępu (Row Level Security) ograniczającymi zapis wyłącznie do autoryzowanych kont.

W miarę rozwoju Serwisu (np. wprowadzenia formularza kontaktowego czy nowych funkcji) niniejsza polityka może zostać zaktualizowana. O istotnych zmianach poinformujemy, publikując nową wersję dokumentu wraz z datą aktualizacji widoczną na górze strony.