Polityka prywatności

W skrócie

Liczymy własne wizyty na własnym serwerze, rejestrujemy kliknięcia wychodzące, aby wiedzieć, z których rekomendacji ludzie korzystają, i przechowujemy to, co przesyłasz nam przez formularze korekt, tak długo, jak potrzeba, by się tym zająć. Nie sprzedajemy danych, nie prowadzimy sieci reklamowych, a na tej stronie nie ma żadnego zewnętrznego narzędzia śledzącego: nie ładuje się tu żaden cudzy skrypt analityczny, sygnał nawigacyjny ani piksel.

Serwer przechowuje rekord każdej obsłużonej strony, wraz z pełnym adresem przez dwanaście miesięcy, aby chronić stronę i liczyć jej czytelników; po roku rekord traci wszystko, co wskazuje na Ciebie, a po pięciu latach zostaje usunięty. Tam, gdzie prosimy o zgodę, sama strona niczego nie liczy, dopóki nie odpowiesz Akceptuję. Wszędzie indziej liczy wizyty, chyba że powiesz jej, żeby tego nie robiła — za pomocą ustawienia w sekcji Wizyty albo funkcji Global Privacy Control w przeglądarce.

Możesz zgłosić błąd bez podawania nazwiska, zakładania konta ani adresu. Jedyną rzeczą, na której nam zależy, jest źródło, a link do cudzej strony nie jest danymi osobowymi na Twój temat.

Wizyty

Strona liczy własne wizyty. Nic nie jest wysyłane poza tę domenę, podsumowanie dnia jest tworzone na naszym serwerze każdej nocy i nie uczestniczy w tym żaden zewnętrzny serwis analityczny. Są trzy źródła danych i nie są one takie same: dziennik żądań obsługiwanych przez serwer oraz jego rekord obsłużonych stron, które istnieją dla każdej wizyty, a także zdarzenia wysyłane przez samą stronę, które istnieją tylko wtedy, gdy nie poproszono Cię o zgodę albo odpowiedziałeś Akceptuję — i nigdy po zgłoszeniu sprzeciwu. To, które zasady mają zastosowanie, jest ustalane na serwerze na podstawie kraju, z którego pochodzi żądanie, oraz Twojej odpowiedzi; strona nie może twierdzić więcej, niż jej przekazano.

Dziennik serwera: każda wizyta

Rekord stron serwera: każda wizyta

Oprócz dziennika serwer zapisuje każdą obsłużoną stronę — a tam, gdzie prosimy o zgodę, także każde wyświetlenie prośby — we własnym rekordzie:

Po dwunastu miesiącach rekord zachowuje tylko stronę, czas, kraj, operatora sieci, rodziny przeglądarki i systemu, rodzaj urządzenia oraz język. Usuwane są adres, klucz czytelnika, identyfikatory opisane poniżej, pełny user agent, wersje, model urządzenia, szczegółowe podpowiedzi klienta oraz adres strony, z której przyszedłeś. Takiego rekordu nie można powiązać z żadną osobą; jest on statystyką i zostaje usunięty po pięciu latach.

Jeśli prosimy o zgodę, a Ty nie odpowiedziałeś Akceptuję, to i dziennik stanowią całość danych o Twojej wizycie: strona wysyła tylko Twoją odpowiedź, a na urządzeniu zapisuje tylko tę odpowiedź.

Wykrywanie nadużyć, które nie służy liczeniu

Odróżnienie czytelnika od skanera wymaga pełnego adresu, a nie zamaskowanego: blokada 1.2.3.0 objęłaby sąsiadów czytelnika. Dlatego serwer utrzymuje drugi, oddzielny strumień tych samych żądań, zawierający pełny adres — i jest to jedyna rzecz tutaj, która nigdy nie trafia na dysk. Istnieje w pamięci przez kilka godzin, nigdy nie jest łączona z niczym na tej stronie i żadna część witryny nie może jej odczytać. Zachowywany jest wyłącznie adres, który rzeczywiście uruchomił regułę, wraz z podjętą wobec niego decyzją, na czas trwania blokady. Poza tym okresem nie pozostaje nic o czytelniku, który nie został zablokowany.

Jedno niewielkie żądanie na tej stronie odpowiada na pojedyncze pytanie tak/nie — czy znajdujesz się w regionie, w którym prosimy o zgodę — aby same strony mogły być dla wszystkich identyczne. Jest wykonywane najwyżej raz na stronę i nie jest wykonywane po udzieleniu odpowiedzi, a stronie nie mówi, gdzie się znajdujesz. Gdy odpowiedź brzmi „tak”, wyświetlenie prośby jest zapisywane w opisanym wyżej rekordzie stron, abyśmy wiedzieli, jak często jest wyświetlana i na których stronach.

Co wysyła strona: za Twoją zgodą albo tam, gdzie o nią nie prosimy

Po wybraniu Akceptuję oraz w przypadku czytelników spoza regionu, w którym prosimy o zgodę (poniżej), strona wysyła do tej domeny zdarzenia podczas czytania:

Po wybraniu Tylko niezbędne albo przed udzieleniem odpowiedzi strona wysyła jedną rzecz: Twoją odpowiedź na prośbę o zgodę oraz czas oczekiwania na tę odpowiedź, bez adresu i identyfikatora.

Przy każdym zdarzeniu przechowywane są cztery fakty tak/nie — że żądanie przeszło przez warstwę brzegową, że strona była rzeczywiście używana, że sieć nie jest centrum danych oraz że udzielono odpowiedzi na prośbę o zgodę — abyśmy mogli odczytać wynik po odjęciu ruchu automatycznego.

To, czego nigdy nie zapisujemy w ramach żadnej z tych funkcji i co wymagałoby odwrócenia decyzji, a nie zmiany ustawienia: odcisku canvas, dźwięku lub czcionek, naciśnięć klawiszy, ruchu wskaźnika, zawartości któregokolwiek pola formularza ani czegokolwiek na stronach administracyjnych.

Jak powiedzieć nam, żebyśmy Cię nie liczyli

W każdej chwili możesz sprzeciwić się liczeniu, a sprzeciw zaczyna obowiązywać na stronie, na której się znajdujesz. Przycisk poniżej zapisuje jeden plik cookie, hf-nocount; od tej chwili strony w tej przeglądarce niczego nie wysyłają, serwer niczego przez nie wysłanego nie przechowuje, a dwa identyfikatory zostają usunięte. Rekord stron serwera zachowuje stronę i czas Twoich wizyt, ale bez adresu, klucza czytelnika, identyfikatora i pełnego user agenta. Przeglądarka wysyłająca Global Privacy Control otrzymuje ten sam skutek bez pytania: odczytujemy ten sygnał jako sprzeciw. Jeśli udzieliłeś zgody, tak właśnie ją wycofujesz.

Sprzeciw nie obejmuje dziennika serwera, rekordu kliknięcia linku do dostawcy ani limitu formularza, które istnieją po to, by strona działała i zachowywała rzetelność, a nie po to, by Cię liczyć.

Dzienne sumy

Każdej nocy dziennik dostępu z poprzedniego dnia, rekord stron, zdarzenia i kliknięcia wychodzące są podsumowywane w jednym rekordzie sum: strony według adresu, nowi i powracający czytelnicy, wizyty oraz miejsca ich rozpoczęcia i zakończenia, strony odsyłające, wejścia z asystentów AI, kraje, kliknięcia według dostawcy, częstotliwość otwierania ekranu przejściowego, częstotliwość wyświetlania prośby o zgodę i sposób odpowiadania na nią, sposób korzystania z gry oraz pomiary ładowania. Sumy nie zawierają niczego, co identyfikuje osobę, i są przechowywane po usunięciu rekordów, na podstawie których je utworzono.

Kto jeszcze przetwarza te dane

Dwie inne strony mają dostęp do części tych danych. Cloudflare stoi przed serwerem: każde żądanie do tej strony przechodzi przez jego sieć, która widzi Twój adres, podaje nam kraj, do którego on należy, i nie ujawnia własnego adresu serwera. Cloudflare, Inc. ma siedzibę w Stanach Zjednoczonych; przetwarza te żądania w naszym imieniu na podstawie umowy powierzenia przetwarzania danych, a transfer opiera się na EU–US Data Privacy Framework oraz standardowych klauzulach umownych Komisji Europejskiej. Telegram przenosi co noc wiadomość z dziennymi sumami do naszego wewnętrznego czatu operatorów — liczbą stron, stron odsyłających, krajów i kliknięć — i nigdy nie przenosi adresu, identyfikatora ani niczego innego z pojedynczej wizyty: sumy nie są danymi osobowymi, więc nic na Twój temat nie podróżuje razem z nimi.

Kliknięcia wychodzące

Każdy link do dostawcy prowadzi przez /go/<slug>, który rejestruje kliknięcie, a następnie przekierowuje Cię dalej. Zapisywane są:

Adres IP jest jedynym elementem tutaj, który identyfikuje Cię osobiście, i służy do ustalenia kraju oraz operatora sieci, a także do sprawdzania kliknięć pod kątem oszustw. Jest przechowywany przez 12 miesięcy, a następnie usuwany; ustalony kraj i sieć są zachowywane jako statystyki bez przypisanego adresu. Kliknięcia są również dodawane, według dnia i dostawcy, do dziennych sum liczby wizyt.

Co nam wysyłasz

Na tej stronie są trzy formularze, wszystkie na stronie korekt: jeden do poprawiania faktu w rekordzie dostawcy, jeden dla dostawcy odpowiadającego w sprawie własnego rekordu oraz jeden do zgłaszania wszystkich innych problemów. Oto, jakie dane przyjmuje każdy z nich i jak długo je przechowuje.

Żaden z tych formularzy nie ustawia pliku cookie i nic nie jest przechowywane na Twoim urządzeniu. Formularz jest wysyłany dopiero po naciśnięciu przycisku; podczas pisania nic nie jest przesyłane.

Co staje się publiczne, a co nie

Jeśli zgłoszenie zmieni rekord, zmiana jest publikowana w dzienniku zmian — pole, jego poprzednia wartość, nowa wartość i czas zmiany. Dziennik rejestruje, co się zmieniło, nigdy nie ujawnia, kto o to poprosił. Nie ma w nim nazwiska zgłaszającego, adresu ani treści wiadomości, a z wpisu nie da się odtworzyć osoby, która go wysłała.

Treść korekty celowo pozostaje dłużej niż samo zgłoszenie: gdy podejmiemy działanie, podane przez Ciebie źródło jest cytowane w rekordzie, a stara wartość znajduje się w dzienniku. Usuwana jest koperta — Twój adres, wiadomość towarzysząca oraz adres IP, z którego wysłano formularz.

Cztery rzeczy, których z tym nie zrobimy

• Nie przekażemy Twoich danych dostawcy, którego zgłosiłeś. Ani adresu, ani wiadomości, ani informacji, że zgłoszenie pochodziło od konkretnej osoby. Jeśli dostawca zapyta, kto coś zgłosił, odpowiemy, że mu tego nie powiemy.
• Nie opublikujemy Twojego adresu ani nazwiska, jeśli dobrowolnie podasz je w wiadomości.
• Nie użyjemy adresu podanego przy korekcie do wysyłania Ci czegokolwiek innego. Nie ma listy mailingowej, do której można zostać dopisanym.
• Nie będziemy wymagać konta. Formularz czytelnika nie wymaga żadnych danych identyfikacyjnych i działa przy pustym polu e-mail.

Jeśli zgłosisz coś anonimowo, po upływie siedmiu dni, gdy usunięty zostanie adres IP formularza, nie będziemy posiadać niczego, co mogłoby Cię zidentyfikować — oznacza to również, że nie będziemy mogli powiedzieć Ci, co się wydarzyło, więc to Ty decydujesz, czy taki kompromis Ci odpowiada.

Wiadomości, które nam wysyłasz

Wiadomości na adres w tej domenie odbiera Resend, nasz dostawca poczty elektronicznej, a następnie są one przechowywane na naszym własnym serwerze: sama wiadomość, jej nagłówki oraz nazwy i rozmiary załączników. Załączniki pozostają u dostawcy i są pobierane dopiero, gdy któreś z nas je otworzy. Przechowujemy wiadomość przez 365 dni, a następnie ją usuwamy; wysłana przez nas odpowiedź jest przechowywana obok niej przez taki sam okres. Jeśli napiszesz na adres, który odpowiada automatycznie, odpowiedź zostanie wysłana raz i będzie to zaznaczone w jej nagłówkach. Pocztę czytają tylko osoby prowadzące tę stronę, przez prywatne połączenie; nie wykorzystujemy jej do niczego poza udzieleniem Ci odpowiedzi.

Pliki cookie

Maksymalnie pięć, wszystkie ustawiane przez tę stronę we własnej domenie, żaden nie jest wysyłany do innych osób. Strona działa bez każdego z nich.

Oba identyfikatory są losowymi liczbami, które poza tą stroną nic nie znaczą. Po wybraniu Tylko niezbędne, przed udzieleniem odpowiedzi albo po zgłoszeniu sprzeciwu żaden z nich nie istnieje, a wcześniej ustawiony zostaje usunięty. Informacja o tym, kogo pytamy przed ustawieniem któregokolwiek z nich, znajduje się w sekcji Prośba o zgodę.

Prośba o zgodę

Czytelnicy, których routing umieszcza w Unii Europejskiej, EOG albo Zjednoczonym Królestwie, są pytani o zgodę, zanim strona zacznie cokolwiek liczyć albo przechowywać coś nieistotnego; czytelnik, którego nie można umiejscowić, nie jest pytany. Prośba ma postać paska na dole strony z dwiema odpowiedziami i linkiem do powyższej sekcji — nie przyciemnia strony, nie przejmuje klawiatury i nie staje między Tobą a żadnym linkiem. Możesz ją ignorować tak długo, jak chcesz; dopóki nie odpowiesz, strona niczego nie wysyła ani nie zapisuje, a serwer rejestruje tylko to, że prośba została wyświetlona.

Dwie odpowiedzi różnią się pod jednym względem — i jest to właśnie ten szczegół, który polityki zwykle pozostawiają niejasny:

• Akceptuję — wybrany motyw zostaje zapisany na Twoim urządzeniu i zachowuje się po zakończeniu wizyty, a strona zaczyna wysyłać swoje zdarzenia: ustawiane są oba identyfikatory i przechowywany jest opisany wyżej rekord.
• Tylko niezbędne — przełącznik nadal działa, a wybór nie jest zapisywany; pozostaje aktywny tak długo, jak karta. Strona wysyła Twoją odpowiedź i nic więcej, Twoja wizyta istnieje w dzienniku serwera i jego rekordzie stron, a wszystko, co wcześniejsza odpowiedź pozostawiła na urządzeniu, w tym identyfikatory, zostaje usunięte.

Poza regionem, w którym prosimy o zgodę, strona wysyła zdarzenia bez pytania. Nadal możesz samodzielnie usunąć identyfikatory — wyczyść pliki cookie tej strony, a następna wizyta zostanie policzona od zera — i zatrzymać liczenie w sekcji Wizyty.

Dlaczego możemy to robić

Prawo wymaga wskazania podstawy dla każdego z tych działań. Nasze podstawy są następujące:

• Twoja zgoda — zdarzenia strony i oba identyfikatory tam, gdzie o nią prosimy. Możesz ją wycofać w dowolnym momencie za pomocą ustawienia w sekcji Wizyty.
• Nasz uzasadniony interes — zdarzenia strony i oba identyfikatory tam, gdzie nie pytamy, dziennik serwera i jego rekord stron z kluczem czytelnika, Twoja odpowiedź na prośbę o zgodę, rekord kliknięcia, limit formularza i wykrywanie nadużyć. Interes ten polega na utrzymywaniu dostępności i bezpieczeństwa strony, ochronie wyników przed ruchem automatycznym i oszustwami oraz wiedzy o tym, które strony i rekomendacje są używane i czy czytelnicy wracają.
• Twoje żądanie — dane wysyłane przez formularz, które przechowujemy, aby się nimi zająć.

Porównaliśmy te interesy z Twoimi interesami. Nic tutaj nie służy do profilowania, nie jest sprzedawane ani łączone z czymkolwiek spoza tej strony. Pełny adres jest przechowywany najwyżej przez dwanaście miesięcy, czego wymagają badanie nadużyć i zakwestionowanych kliknięć (adres uruchamiający regułę nadużycia — tak długo, jak trwa jego blokada), adres formularza przez siedem dni, a adres w dzienniku jest maskowany przed zapisaniem; po dwunastu miesiącach żaden rekord nie zachowuje niczego, co pozwala Cię zidentyfikować, a po pięciu latach zostaje usunięty. W każdej chwili możesz zatrzymać liczenie.

Jak otrzymujemy wynagrodzenie

Niektóre linki wychodzące mogą przynosić prowizję, a płatne umieszczenie nad rankingiem może być sprzedawane w przyszłości. Nic z tego nie zmienia wyniku, pozycji ani rekordu i nic z tego nie jest dziś włączone. Pełne warunki — w tym informacja o tym, czego nie można kupić za pieniądze i dlaczego każdy link do dostawcy ma oznaczenie nofollow sponsored — znajdują się w informacji o afiliacji.

Ma to znaczenie tutaj tylko z jednego powodu: prowizja jest wypłacana od subskrypcji, więc nic w tym procesie nie zależy od wiedzy o tym, kim jesteś. Nie tworzymy profilu, a żaden rekord kliknięć nie jest sprzedawany ani przekazywany dalej.

Twoje prawa

Niezależnie od miejsca pobytu możesz zapytać, jakie dane na Twój temat przechowujemy, poprosić o ich usunięcie albo sprzeciwić się ich przetwarzaniu; gdy opieramy się na naszym uzasadnionym interesie, możesz sprzeciwić się w dowolnym momencie, a w przypadku liczenia wizyt ustawienie w sekcji Wizyty robi to od razu. W praktyce możemy przechowywać tylko pięć rodzajów danych:

• Adres IP, klucz czytelnika i pełne dane przeglądarki ze strony, którą załadowałeś, zdarzenia wysłanego przez stronę albo kliknięcia wychodzącego z ostatnich 12 miesięcy — aby je znaleźć, potrzebujemy adresu i przeglądarki używanych wtedy, ponieważ nic innego nie wiąże ich z Tobą.
• Zdarzenia wizyty powiązane z identyfikatorem odwiedzającego z ostatnich 12 miesięcy — jeśli prześlesz nam identyfikator z pliku cookie hf-vid.
• Adres IP z formularza wysłanego w ciągu ostatnich 7 dni.
• Adres e-mail, jeśli go podałeś, przy zgłoszeniu, na które nie odpowiedzieliśmy albo odpowiedzieliśmy w ciągu ostatnich 30 dni — albo adres dostawcy z postępowania dotyczącego sporu z ostatnich 24 miesięcy.
• Wiadomość wysłaną na jeden z naszych adresów oraz naszą odpowiedź z ostatnich 365 dni.

Wyślij żądanie przez formularz opinii o stronie, wybierając rodzaj O moich danych, i pozostaw adres do odpowiedzi, ponieważ formularz go nie wymaga. Odpowiemy w ciągu miesiąca. Prośba o usunięcie danych kontaktowych ze zgłoszenia nie wycofuje samej korekty: gdy pole zostanie zmienione, zmiana znajduje się w opublikowanym dzienniku, który nie zawiera danych osobowych i nie jest przepisywany.

Masz również prawo złożyć skargę do organu ochrony danych właściwego dla miejsca, w którym mieszkasz lub pracujesz, albo w którym — jak sądzisz — doszło do problemu.

Zmiany

Gdy ta polityka zmieni się w istotny sposób, data u góry zostanie zmieniona, a sama zmiana opisana tutaj, zamiast zostać po cichu zastąpiona. Od pierwszej publikacji nie wprowadzono w niej żadnych zmian.