Polityka prywatności

Ostatnia aktualizacja: 17 października 2026

1. Kto odpowiada za Twoje dane

Administratorem danych jest Bartosz Bartosik, Bartosik.RUN IT Services, NIP 5732837148, REGON 388678804. Kontakt w sprawach danych: [email protected] albo formularz na stronie /contact.

2. W skrócie

Ta strona nie używa reklam, pikseli śledzących, profilowania ani cookies do statystyk. Odwiedziny liczę przez Cloudflare Web Analytics, które działa bez cookies i nie rozpoznaje, kim jesteś (szczegóły w punkcie 3). Nie sprzedaję i nie udostępniam danych w celach marketingowych. Dane osobowe zbieram tylko wtedy, gdy sam(a) je podasz: w formularzu kontaktowym, prośbie o dostęp, zapisie do newslettera albo komentarzu.

3. Wejście na stronę

Ruch przechodzi przez Cloudflare (CDN i ochrona przed atakami). Cloudflare i serwer strony przetwarzają techniczne dane połączenia, czyli adres IP, przeglądarkę i żądany adres. Służy to wyłącznie dostarczeniu strony i jej zabezpieczeniu (art. 6 ust. 1 lit. f RODO). Adres IP jest też przez krótki czas trzymany w pamięci serwera, żeby ograniczyć spam w formularzach. Nie trafia do bazy danych.

Statystyki odwiedzin zbieram przez Cloudflare Web Analytics. Przeglądarka pobiera w tym celu mały skrypt z serwerów Cloudflare (static.cloudflareinsights.com). Narzędzie nie używa cookies ani pamięci przeglądarki, nie śledzi Cię między stronami, nie tworzy profilu i nie zapisuje adresu IP. Widzę tylko zbiorcze liczby: odsłony, strony, z których przychodzisz, kraj, typ urządzenia i przeglądarki oraz czas ładowania strony. Podstawą jest mój prawnie uzasadniony interes – wiedzieć, co się czyta i czy strona działa szybko (art. 6 ust. 1 lit. f RODO). Możesz to zablokować dowolnym blokerem treści; strona działa wtedy tak samo.

4. Cookies i pamięć przeglądarki

cc_cookie zapisuje Twój wybór w banerze cookies, przez 6 miesięcy.
Cookies Cloudflare (np. __cf_bm, cf_clearance) chronią przed botami. Są niezbędne i żyją od 30 minut do kilku dni.
Cloudflare Turnstile przy formularzach sprawdza, że nie jesteś botem. Działa bez śledzenia między stronami.
Pamięć lokalna przeglądarki (localStorage) trzyma wyłącznie ustawienia interfejsu: motyw jasny/ciemny, to, że animacja startowa już się pokazała, i postęp w ukrytych komendach terminala. Te dane nie opuszczają Twojego urządzenia.

Statystyki odwiedzin (punkt 3) nie zapisują niczego w Twojej przeglądarce, więc kategoria „Analityka” w banerze nie ma czego włączać. Gdybym kiedyś dodał narzędzie, które używa cookies, zadziała ono tylko po Twojej zgodzie.

5. Formularz kontaktowy i prośby o dostęp

Formularz kontaktowy: imię, e-mail, temat i treść wiadomości. Prośba o dostęp: imię, e-mail, wybrana aplikacja i uzasadnienie.
Cel: odpowiedź na wiadomość (art. 6 ust. 1 lit. f RODO) oraz rozpatrzenie prośby i wysłanie dostępu (art. 6 ust. 1 lit. b).
Zgłoszenia są automatycznie usuwane po 12 miesiącach albo wcześniej na życzenie.

Zapis wymaga podwójnego potwierdzenia: dostajesz e-mail z linkiem i dopóki go nie klikniesz, nic nie wysyłam.
Przechowuję tylko adres e-mail, język i datę potwierdzenia.
Niepotwierdzone zapisy są usuwane po 7 dniach.
W każdym mailu jest link do wypisania. Kliknięcie od razu usuwa Twój adres z bazy.
Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz wycofać w każdej chwili.

7. Komentarze

Przechowuję imię, e-mail i treść.
Imię i treść są publiczne. E-mail nigdy nie jest pokazywany i służy tylko do moderacji.
Pierwszy komentarz z danego adresu czeka na zatwierdzenie.
Komentarz zostaje tak długo, jak jest opublikowany. Napisz, a usunę go razem z danymi.

8. Komu przekazuję dane

Cloudflare, Inc.: CDN, ochrona, Turnstile, statystyki odwiedzin (Web Analytics). Dane mogą trafić do USA, w ramach EU-US Data Privacy Framework i standardowych klauzul umownych.
OVH SAS (Francja, UE): serwer poczty, przez który wychodzą odpowiedzi i newsletter.
Discord Inc. (USA): prywatne powiadomienie dla mnie o nowej wiadomości, prośbie lub komentarzu (imię, e-mail i fragment treści). Podstawa: standardowe klauzule umowne.
Hosting: strona i baza danych działają na moim własnym serwerze w Polsce. Ruch po drodze przechodzi przez mój serwer pośredniczący (nginx) na maszynie wynajętej w Oracle Cloud Infrastructure (Oracle Corporation, centrum danych w UE). Przekazuje on tylko techniczne dane połączenia i niczego nie przechowuje poza krótkimi logami.

9. Treści zewnętrzne

Linki do profili (GitHub, LinkedIn, Spotify, Steam i in.) prowadzą na zewnętrzne serwisy z ich własnymi zasadami prywatności.
Kafelki „na żywo” (status homelaba, Spotify, Steam, GitLab) są pobierane przez mój serwer. Twoja przeglądarka nie łączy się z tymi serwisami.
Ukryte komendy terminala mogą odtworzyć film z YouTube (youtube-nocookie.com). Połączenie z YouTube powstaje dopiero wtedy, gdy sam(a) wpiszesz taką komendę.

10. Twoje prawa

Masz prawo do:

dostępu do danych, ich sprostowania, usunięcia i ograniczenia przetwarzania;
przeniesienia danych;
sprzeciwu wobec przetwarzania;
wycofania zgody w dowolnym momencie.

Wystarczy e-mail na [email protected]. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

11. Bezpieczeństwo

Połączenia są szyfrowane (HTTPS). Panel administracyjny jest dostępny tylko dla mnie. Kopie zapasowe są robione regularnie.

12. Zmiany

Jeśli strona zacznie przetwarzać dane inaczej, zaktualizuję ten dokument i datę na górze.

Polityka prywatności.