Polityka prywatności | Szymon Kowalewski

Niniejsza polityka prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników korzystających z witryny skszymon.eu.

1. Administrator danych osobowych

Administratorem danych osobowych jest właściciel strony: Szymon Kowalewski, e-mail: [email protected].

2. Cele i podstawy przetwarzania danych

Dane przetwarzane są w następujących celach:

Kontakt e-mailowy i zapytania o współpracę: jeżeli wysyłasz do mnie wiadomość, przetwarzam Twoje dane (np. adres e-mail, imię, treść wiadomości), aby odpowiedzieć i, jeśli o to prosisz, przygotować ofertę. Podstawą jest mój prawnie uzasadniony interes polegający na obsłudze korespondencji (art. 6 ust. 1 lit. f RODO) lub podjęcie działań na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
Newsletter i materiały do pobrania: jeżeli zapisujesz się do newslettera (np. aby otrzymać arkusz Data Quality Scorecard), przetwarzam Twój adres e-mail, aby wysłać Ci zamówiony materiał oraz okazjonalne wiadomości o Data Governance, Data Quality i AI. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Zgoda jest dobrowolna, a jej brak oznacza jedynie niemożność otrzymania materiału i newslettera.
Dowód zgody i rozliczalność: przechowuję informację o momencie zapisu i potwierdzeniu adresu, aby wykazać zgodę oraz obsłużyć ewentualne roszczenia (art. 6 ust. 1 lit. f RODO).
Analiza ruchu na stronie: po wyrażeniu zgody na analityczne pliki cookie korzystam z oprogramowania Umami Analytics, które hostuję samodzielnie na własnym serwerze (umami.skszymon.eu). Zbiera ono statystyki odwiedzin, takie jak system operacyjny, typ przeglądarki i odwiedzone podstrony. Dla części odwiedzin (ok. 15%) Umami może dodatkowo rejestrować przebieg sesji (nagranie przewijania i kliknięć, do 5 minut, z maskowaniem pól formularzy), aby poprawiać użyteczność strony. Umami jest rozwiązaniem dbającym o prywatność (privacy-first) i nie służy celom reklamowym ani profilowaniu. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO) wyrażona w banerze cookies; bez zgody skrypty analityczne nie są ładowane.
Narzędzie DQ Profiler (analiza plików CSV w przeglądarce): plik, który wybierasz w narzędziu, jest przetwarzany wyłącznie w Twojej przeglądarce i nie jest wysyłany na serwer, więc nie mam dostępu do jego zawartości i jej nie przetwarzam. Aplikacja (/assets/tools/dq-profiler/) nie zawiera analityki, nagrywania sesji ani plików cookie, a wbudowana polityka bezpieczeństwa przeglądarki blokuje jej połączenia sieciowe. Raport, który pobierasz, powstaje lokalnie i zawiera dane z Twojego pliku, więc to Ty decydujesz, gdzie go zapiszesz i komu udostępnisz. Strona opisowa narzędzia (/narzedzia/profil-danych/) podlega takim samym zasadom analizy ruchu jak pozostałe podstrony, opisanym w poprzednim punkcie.

Zapis wymaga potwierdzenia adresu e-mail (wiadomość z linkiem potwierdzającym).
Każda wiadomość zawiera link do wypisania się. Możesz też napisać na [email protected]. Wypisanie lub wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.
Wiadomości zawierają mechanizmy pomiaru: niewidoczny piksel (otwarcie wiadomości) i linki przekierowujące przez serwer dostawcy (kliknięcia). Dostawca rejestruje, czy i kiedy wiadomość została otwarta oraz które linki kliknięto. Używam tego wyłącznie do statystyk (które tematy czytasz) i do usuwania z listy osób, które od dawna nie czytają. Podstawą jest Twoja zgoda na newsletter; jeśli nie chcesz pomiaru, wyłącz w programie pocztowym automatyczne ładowanie obrazków albo wypisz się. Dane pomiarowe przechowuję tak długo jak adres w newsletterze.
Wiadomości mają charakter informacyjny i edukacyjny. Nie sprzedaję ani nie udostępniam listy adresów nikomu.

4. Okres przechowywania danych

Newsletter: do momentu wycofania zgody lub wypisania się, a następnie przez 6 lat wyłącznie w zakresie niezbędnym do wykazania zgody i obrony przed roszczeniami.
Korespondencja: do 24 miesięcy od ostatniego kontaktu (dotyczy także kopii zapasowych), a w razie zawarcia umowy — przez okres wynikający z przepisów podatkowych i rachunkowych.
Dane analityczne (w tym nagrania sesji): nie dłużej niż 24 miesiące.

Strona wykorzystuje pliki cookie w celach analitycznych. Na stronie wdrożony jest baner zgody na pliki cookie, który pozwala na wyrażenie zgody na zapis ciasteczek analitycznych lub ich odrzucenie. Niezbędne pliki cookie są stosowane automatycznie w celu zapewnienia prawidłowego działania strony. Zgodę możesz zmienić lub wycofać w każdej chwili w preferencjach plików cookie. Formularz newslettera wysyła adres e-mail bezpośrednio do dostawcy newslettera po kliknięciu „Zapisz się”; nie ładuje skryptów dostawcy ani nie ustawia jego plików cookie na tej stronie.

6. Odbiorcy danych i przekazywanie poza EOG

Dane mogą być powierzane podmiotom, które pomagają mi prowadzić stronę i wysyłkę wiadomości:

Dostawca newslettera: Loops (loops.so), USA — przetwarza adresy e-mail subskrybentów i wysyła wiadomości na podstawie umowy powierzenia przetwarzania danych. Do wysyłki wykorzystuje infrastrukturę Amazon Web Services (Amazon SES). Dostawca może w przyszłości ulec zmianie (np. na własne rozwiązanie wysyłkowe); o zmianie poinformuję w tej polityce.
Hosting i dostarczanie strony: GitHub Pages (GitHub, Inc.) oraz Cloudflare, Inc. (DNS i sieć dostarczania treści) — technicznie przetwarzają ruch sieciowy (m.in. adresy IP) w celu udostępnienia strony.
Zasoby ładowane z zewnętrznych usług: czcionki, ikony, style i skrypty strony są hostowane na tej stronie, więc ich ładowanie nie ujawnia Twojego adresu IP osobom trzecim. Z zewnątrz ładują się tylko dwa elementy, i to wyłącznie w wybranych wpisach: diagramy (biblioteka Mermaid z jsDelivr, cdn.jsdelivr.net) oraz komentarze Giscus, oparte na GitHub Discussions (komentując, korzystasz z konta GitHub i podlegasz jego polityce prywatności). Przy ładowaniu tych zasobów Twój adres IP trafia do ich operatorów, z których część ma siedzibę w USA.
Dostawca poczty: xHosts — obsługuje skrzynkę [email protected], na którą trafia korespondencja.

Jeżeli dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym (w szczególności w USA), przekazanie odbywa się na podstawie mechanizmów zapewniających odpowiedni poziom ochrony, takich jak decyzja Komisji Europejskiej o odpowiednim stopniu ochrony (EU–US Data Privacy Framework) lub standardowe klauzule umowne. W przypadku Loops dostawca deklaruje zgodność z EU–US Data Privacy Framework oraz stosowanie standardowych klauzul umownych tam, gdzie jest to wymagane.

Dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych.

7. Prawa użytkownika

Masz prawo do:

dostępu do swoich danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania,
przenoszenia danych (w zakresie, w jakim przetwarzam je na podstawie zgody),
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
wycofania zgody w dowolnym momencie (np. przez link w stopce wiadomości),
wniesienia skargi do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych.

Aby skorzystać z tych praw, napisz na [email protected].

8. Zautomatyzowane podejmowanie decyzji

Nie podejmuję wobec Ciebie decyzji w sposób zautomatyzowany ani nie profiluję Cię w rozumieniu art. 22 RODO.

9. Zmiany polityki

Polityka może być aktualizowana, np. po zmianie dostawcy usług. Aktualna wersja jest zawsze dostępna na tej stronie. Data ostatniej aktualizacji: 8 października 2026.