Dokument
Polityka prywatności i plików cookies
Ostatnia aktualizacja: 20 sierpnia 2026 r.
1. Administrator danych
Administratorem Twoich danych osobowych jest Aleksander Ambros, prowadzący działalność nierejestrowaną w rozumieniu art. 5 ustawy z dnia 6 marca 2018 r. Prawo przedsiębiorców, adres do kontaktu: POLAND 41-902 Bytom, ul. Łukasza Wallisa 19/3, e-mail: [email protected].
2. Charakter serwisu
Strona alexambros.com jest wizytówką portfolio i serwerową aplikacją PHP, która nie posiada bazy danych. Na stronie nie ma możliwości rejestracji, tworzenia kont użytkowników ani bezpośredniej realizacji płatności.
3. Zakres, cele i podstawy przetwarzania danych
3.1. Formularz kontaktowy i korespondencja e-mail
Wysłanie wiadomości przez formularz kontaktowy nie powoduje zapisu w bazie danych, lecz bezpośrednie wygenerowanie i wysłanie wiadomości e-mail na skrzynkę pocztową Administratora.
- Zakres danych: adres e-mail, treść wiadomości, a także automatycznie dołączane metadane techniczne: publiczny adres IP nadawcy, znacznik czasu (data i godzina) oraz wybrana wersja językowa strony.
-
Cele i podstawy prawne:
- Prowadzenie korespondencji biznesowej i odpowiedź na zapytanie (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora).
- Ochrona formularza przed nadużyciami, spamem oraz zapewnienie bezpieczeństwa teleinformatycznego (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora).
- Okres przechowywania: wiadomości przechowywane są w skrzynce pocztowej przez czas trwania kontaktu oraz do 12 miesięcy od jego zakończenia w celach archiwizacji i obrony przed ewentualnymi roszczeniami.
3.2. Logi serwera WWW
Serwer HTTP (Nginx) automatycznie rejestruje techniczne żądania kierowane do strony (m.in. adres IP, data i godzina, wywołany zasób/URL, kod odpowiedzi HTTP, adres strony odsyłającej (referer) oraz informacje o przeglądarce).
- Cel i podstawa prawna: diagnostyka techniczna, zapewnienie stabilności działania serwisu oraz ochrona przed atakami sieciowymi (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora).
- Okres przechowywania: logi serwerowe podlegają automatycznej rotacji i są trwale usuwane po około 10 dniach (rotate 10).
4. Pliki cookies i pamięć lokalna (Local Storage)
Strona stosuje wyłącznie niezbędne mechanizmy techniczne i funkcjonalne. Nie są stosowane pliki cookies o charakterze marketingowym, śledzącym ani profilującym.
4.1. Tabela stosowanych technologii lokalnych
| Nazwa | Rodzaj | Czas przechowywania | Kiedy powstaje | Cel |
|---|---|---|---|---|
PHPSESSID |
Cookie (HttpOnly, Secure, SameSite=Lax) | Sesyjne (do zamknięcia przeglądarki) | Przy wejściu na stronę | Utrzymanie sesji technicznej oraz zabezpieczenie formularza kontaktowego przed atakami CSRF. |
lang_choice |
Cookie (Secure, SameSite=Lax) | 365 dni | Po ręcznej zmianie języka przez użytkownika | Zapamiętanie wybranego języka interfejsu („pl” lub „en”). |
theme |
Local Storage | Bezterminowo (do wyczyszczenia przeglądarki) | Po ręcznej zmianie motywu graficznego | Zapamiętanie wybranego motywu (wersja jasna / ciemna). |
__cf_bm, cf_clearance |
Cookie (HttpOnly, Secure) — ustawiane przez Cloudflare, Inc. | __cf_bm: 30 minut; cf_clearance: zgodnie z konfiguracją usługi Cloudflare | Przy weryfikacji antybotowej wykonywanej przez Cloudflare | Odróżnienie ruchu generowanego przez ludzi od automatycznego oraz zapamiętanie pozytywnego wyniku weryfikacji, aby nie powtarzać jej przy każdym żądaniu. |
Ciasteczka __cf_bm i cf_clearance nie są ustawiane przez kod strony, lecz przez Cloudflare, Inc. jako dostawcę ochrony przed automatycznym ruchem (por. pkt 5). Stanowią mechanizm niezbędny do zapewnienia bezpieczeństwa serwisu, w związku z czym ich stosowanie nie wymaga zgody użytkownika. Otrzymuje je wyłącznie odwiedzający, wobec którego uruchomiona zostanie weryfikacja antybotowa.
4.2. Analityka (Matomo)
Serwis korzysta z własnej, samohostowanej instancji narzędzia Matomo Analytics zainstalowanej na prywatnym serwerze Administratora.
- Analityka działa w trybie bez plików cookies (disableCookies) oraz z włączoną anonimizacją adresów IP.
- Dane statystyczne mają charakter wyłącznie zagregowany i nie są łączone z konkretnymi osobami fizycznymi.
- Dane analityczne nie są przekazywane żadnym podmiotom trzecim.
5. Odbiorcy danych (podmioty trzecie)
Dane techniczne mogą być przetwarzane przez zewnętrznych dostawców usług niezbędnych do poprawnego i bezpiecznego działania strony:
- Hetzner Online GmbH (Niemcy, EOG): dostawca infrastruktury serwera VPS oraz poczty elektronicznej.
- Cloudflare, Inc. (USA / globalnie): dostawca sieci CDN, usługi DNS, ochrony przed atakami DDoS oraz reverse proxy. Cały ruch HTTP/HTTPS przechodzi przez infrastrukturę Cloudflare, która przetwarza adresy IP odwiedzających w celach bezpieczeństwa i optymalizacji dostarczania treści. Transfer danych opiera się na standardowych klauzulach umownych (SCC) lub innych mechanizmach zgodnych z RODO.
- Google LLC (Google Fonts): strona pobiera czcionki z domen fonts.googleapis.com oraz fonts.gstatic.com. Podczas pobierania plików fontów adres IP użytkownika jest przesyłany do serwerów Google w celu realizacji żądania HTTP.
6. Prawa osoby, której dane dotyczą
Każdej osobie, której dane są przetwarzane, przysługują prawa wynikające z RODO:
- prawo dostępu do danych oraz otrzymania ich kopii (art. 15 RODO),
- prawo do sprostowania (poprawiania) danych (art. 16 RODO),
- prawo do usunięcia danych (art. 17 RODO),
- prawo do ograniczenia przetwarzania (art. 18 RODO),
- prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO),
- prawo wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Wszelkie zapytania i żądania dotyczące prywatności należy kierować na adres: [email protected].