Polityka prywatności

Ta witryna nie ma kont, formularzy, newslettera ani reklam. Google Analytics liczy odwiedziny, za twoją zgodą tam, gdzie wymaga jej prawo. Poza banerem cookie JavaScript działa tylko w opcjonalnej aplikacji do gry opisanej niżej. Poniżej opisujemy tych kilka rzeczy, które mimo to się dzieją.

Kto odpowiada za dane

Administratorem danych w zakresie opisanym poniżej jest Michał Sadurski, właściciel RiddlePortal. Kontakt: hello@riddleportal.com.

Na tej witrynie niczego nie sprzedajemy. Opisujemy na niej nasze zbiory i odsyłamy do sklepu na Etsy, gdzie odbywa się każdy zakup i gdzie znajdziesz dane sprzedawcy.

Nie wyznaczyliśmy inspektora ochrony danych, ponieważ opisane tu przetwarzanie nie spełnia warunków z art. 37 RODO.

Jakie dane są zbierane

Logi serwera. Gdy otwierasz stronę, dostawca hostingu zapisuje żądanie: twój adres IP, czas, żądaną stronę lub plik, adres strony odsyłającej oraz identyfikator przeglądarki (user-agent). Adres IP jest daną osobową, więc ta polityka go obejmuje, choć nigdy nie łączymy go z nazwiskiem.

Google Analytics. Google Analytics 4 zapisuje strony, które otwierasz, to, skąd trafiasz na witrynę (na przykład z wyszukiwarki albo z linku), typ urządzenia, przeglądarkę, rozmiar ekranu oraz przybliżoną lokalizację, którą Google ustala na podstawie adresu IP. Samego adresu IP Google Analytics 4 nie rejestruje ani nie przechowuje. Przeglądarka dostaje losowy identyfikator zapisany w plikach cookie, żeby dwa wyświetlenia strony można było policzyć jako jedną wizytę. Wyniki widzimy tylko jako sumy w raportach.

W Stanach Zjednoczonych, Kanadzie z wyjątkiem Quebecu, Australii i Nowej Zelandii Google Analytics działa od pierwszej wizyty. Wszędzie indziej, a także wtedy, gdy nie wiemy, gdzie jesteś, czeka, aż klikniesz „Akceptuję” na banerze cookie. Jeśli klikniesz „Odrzucam” albo niczego nie wybierzesz, w ogóle się nie wczyta i nic nie trafi do Google. To, która zasada obowiązuje, ustalamy na podstawie kraju (a w Kanadzie prowincji), który Cloudflare podaje dla twojego adresu IP, kiedy dostarcza stronę. Używamy tej informacji tylko przy tej jednej odpowiedzi i jej nie zapisujemy.

Nic więcej. Nie używamy pikseli śledzących, osadzonych filmów, czcionek ładowanych z zewnętrznych serwerów ani widżetów serwisów społecznościowych. Pobranie darmowej próbki nie wymaga adresu e-mail i nie zostawia żadnego śladu poza wpisem w logu opisanym wyżej.

W jakim celu i na jakiej podstawie

Logi są przetwarzane po to, żeby dostarczać witrynę, utrzymać jej dostępność i wykrywać nadużycia, na przykład ataki DoS. Podstawą prawną jest nasz prawnie uzasadniony interes w prowadzeniu i zabezpieczeniu serwisu (art. 6 ust. 1 lit. f RODO).

Tam, gdzie baner pyta o zgodę, Google Analytics działa tylko za twoją zgodą (art. 6 ust. 1 lit. a RODO i art. 399 ust. 1 ustawy Prawo komunikacji elektronicznej). W czterech wymienionych wyżej krajach podstawą jest nasz prawnie uzasadniony interes w tym, żeby wiedzieć, które strony są czytane i jak odwiedzający znajdują witrynę (art. 6 ust. 1 lit. f RODO). Nie włącza się, jeśli twoja przeglądarka wysyła sygnał Global Privacy Control, chyba że klikniesz „Akceptuję”. W każdym kraju przycisk „Ustawienia cookie” w stopce wyłącza Google Analytics i usuwa analityczne pliki cookie.

Jak długo dane są przechowywane

Nie otrzymujemy tych logów, nie przechowujemy ich i nie mamy do nich dostępu. Witryna działa na darmowym planie Cloudflare, a surowe logi żądań Cloudflare (Logpush i Logpull) są dostępne tylko w planie Enterprise. Nic z twojej wizyty do nas nie trafia.

Cloudflare przechowuje te metadane techniczne na swoich serwerach jako nasz podmiot przetwarzający tak długo, jak potrzebuje ich do zapewnienia bezpieczeństwa i dostępności sieci. Cloudflare nie podaje stałego okresu przechowywania. Według własnej polityki przechowuje informacje przez okres zgodny z celami biznesowymi, w jakich je zebrano. Kryterium są więc potrzeby operacyjne i bezpieczeństwa. Nie ustalamy własnego okresu, bo nie mamy żadnej kopii.

Google Analytics przechowuje zdarzenia z twoich wizyt przez dwa miesiące, czyli najkrótszy okres, jaki oferuje, a potem je usuwa. Sumy w naszych raportach zostają. Analityczne pliki cookie wygasają 13 miesięcy po ustawieniu.

Komu przekazujemy dane

Witryna jest generowana statycznie i hostowana na Cloudflare Pages, usłudze Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Cloudflare udostępnia pliki i przetwarza w logach serwera opisane wyżej metadane techniczne w celu zapewnienia bezpieczeństwa, stabilności sieci i ochrony przed atakami DDoS. Działa jako nasz podmiot przetwarzający na podstawie umowy powierzenia (Data Processing Addendum), która jest częścią umowy subskrypcyjnej Cloudflare, a podstawą jest nasz prawnie uzasadniony interes w utrzymaniu bezpiecznej i dostępnej witryny (art. 6 ust. 1 lit. f RODO).

Cloudflare ma siedzibę w Stanach Zjednoczonych. Przekazywanie danych opiera się na certyfikacji Cloudflare w ramach EU-US Data Privacy Framework oraz na standardowych klauzulach umownych.

Gdy Google Analytics działa, opisane wyżej dane przetwarza Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) jako nasz podmiot przetwarzający na podstawie warunków przetwarzania danych Google. Google może przekazywać je do Google LLC w Stanach Zjednoczonych. Przekazywanie danych opiera się na certyfikacji Google w ramach EU-US Data Privacy Framework oraz na standardowych klauzulach umownych. Ustawienia udostępniania danych Google i sygnały Google są dla tej witryny wyłączone, więc Google nie używa tych danych we własnych produktach ani do reklamy.

Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy danych osobowych nikomu innemu.

Pliki cookie

Ta witryna ustawia pliki cookie tylko wtedy, gdy działa Google Analytics: _ga i _ga_T00CFKXEEB, które rozróżniają wizyty i wygasają po 13 miesiącach. Tam, gdzie baner pyta o zgodę, żaden z nich nie zostanie ustawiony, zanim się zgodzisz. Przyciskiem „Ustawienia cookie” w stopce możesz zmienić odpowiedź, gdziekolwiek jesteś.

Twoją odpowiedź na banerze zapisujemy w pamięci lokalnej przeglądarki jako rp-consent, żeby baner nie pytał o nią na każdej stronie. Ten zapis zawiera tylko sam wybór, więc zgodnie z art. 399 ust. 3 pkt 2 ustawy Prawo komunikacji elektronicznej nie wymaga zgody.

Niezależnie od tego Cloudflare może ustawić niezbędny plik cookie __cf_bm, który odróżnia ludzi od botów. Wygasa po 30 minutach ciągłej bezczynności. Jest potrzebny do dostarczenia witryny, którą otwierasz, i nie służy reklamie ani profilowaniu, więc zgodnie z art. 399 ust. 3 pkt 2 ustawy Prawo komunikacji elektronicznej nie wymaga twojej zgody.

Aplikacja do gry

Aplikacje do gier The Midnight Carnival (/apps/midnight-carnival) i The Storm Night (/apps/the-storm-night) zapisują postęp gry, czyli poprawne odpowiedzi oraz to, które podpowiedzi i rozwiązania zostały odkryte, w pamięci lokalnej przeglądarki, żeby można było zamknąć stronę i wrócić do gry później. Ten zapis zostaje na twoim urządzeniu i nie trafia ani do nas, ani do nikogo innego. Usuwa go reset gry w aplikacji (przyciski Start over, Reset game i Reset for another group), a także wyczyszczenie danych tej witryny w przeglądarce. Zapisywanie postępu jest częścią usługi, o którą prosisz, otwierając aplikację, więc zgodnie z tym samym art. 399 ust. 3 pkt 2 nie wymaga twojej zgody.

Przejście do sklepów

Nasze zbiory i gry w PDF sprzedajemy na Etsy, a niektóre książki także w wersji papierowej na Amazonie. Gdy przechodzisz do któregoś z tych sklepów, opuszczasz tę witrynę, a sklep staje się niezależnym administratorem danych, które zbiera, w tym danych dotyczących zakupu. Zasady przetwarzania określa wtedy polityka prywatności Etsy (otwiera się w nowej karcie) albo informacja o prywatności Amazon.com (otwiera się w nowej karcie), a nie ta polityka. Nigdy nie otrzymujemy twoich danych płatniczych.

Twoje prawa

Na podstawie RODO możesz żądać dostępu do swoich danych, ich sprostowania lub usunięcia, ograniczenia przetwarzania albo ich przeniesienia, a także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeśli przetwarzanie opiera się na zgodzie, możesz ją w każdej chwili wycofać bez wpływu na to, co zrobiono wcześniej. Napisz na adres podany wyżej, a odpowiemy w ciągu miesiąca.

W praktyce sam wpis w logu zwykle nie wystarcza, żeby cię zidentyfikować, więc możemy poprosić o dodatkowe informacje, zanim zrealizujemy żądanie, albo nie będziemy mogli go zrealizować (art. 11 RODO).

Masz też prawo wnieść skargę do polskiego organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl (otwiera się w nowej karcie).

Zautomatyzowane podejmowanie decyzji

Nie podejmujemy zautomatyzowanych decyzji i nie profilujemy.

Zmiany

Jeśli ta polityka się zmieni, zaktualizujemy datę na górze strony.