Dokumenty

Polityka prywatności

Ostatnia aktualizacja: 11 września 2026 r.

1. Kto jest administratorem Twoich danych

Administratorem danych osobowych jest Mateusz Kozłowski, osoba fizyczna, kontakt: hello@mattkozlowski.pl.

Newsletter prowadzę prywatnie i nie prowadzę w tym zakresie działalności gospodarczej, dlatego nie podaję numeru NIP ani KRS. Nie wyznaczyłem również inspektora ochrony danych - nie jest to wymagane na podstawie art. 37 RODO.

RODO oznacza rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. o ochronie danych osobowych.

2. Jakie dane zbieram

Zbieram wyłącznie to, co jest potrzebne do wysłania Ci newslettera i do wykazania, że zgodziłeś się go otrzymywać. Nic ponad to.

Nie zapisuję Twojego adresu IP w postaci czytelnej - trafia do bazy wyłącznie jako nieodwracalny skrót kryptograficzny, z którego nie da się odtworzyć adresu.

Nie profiluję Cię, nie podejmuję wobec Ciebie decyzji w sposób zautomatyzowany w rozumieniu art. 22 RODO, nie śledzę Twojego zachowania na stronie i nie kupuję ani nie sprzedaję danych.

3. Podstawa prawna i cel przetwarzania

4. Komu przekazuję dane

Dane powierzam wyłącznie podmiotom, które są technicznie niezbędne do działania strony i wysyłki newslettera. Każdy z nich przetwarza je na moje polecenie, na podstawie umowy powierzenia przetwarzania.

5. Google Fonts - co dzieje się przy wejściu na stronę

Ta strona pobiera kroje pisma z serwerów Google (fonts.googleapis.com i fonts.gstatic.com). Chcę być tu całkowicie szczery, bo dotyczy to każdego odwiedzającego, także takiego, który nigdy nie zapisze się na newsletter:

• przy wczytywaniu strony Twoja przeglądarka wysyła do Google żądanie o pliki czcionek;
• wraz z nim przekazywane są: Twój adres IP, informacja o przeglądarce i systemie (User-Agent), adres strony odsyłającej oraz czas żądania;
• odbiorcą jest Google Ireland Limited, a dane mogą być przekazywane dalej do Google LLC w USA.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO - mój prawnie uzasadniony interes polegający na spójnej typografii strony. Transfer do USA opiera się na standardowych klauzulach umownych i uczestnictwie Google w EU-US Data Privacy Framework. Zasady Google opisuje polityka prywatności Google.

Możesz temu zapobiec, blokując w przeglądarce zasoby zewnętrzne - strona pozostanie w pełni czytelna, zmieni się jedynie krój pisma.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Baza subskrybentów fizycznie znajduje się w regionie Frankfurt w Unii Europejskiej. Substack, Vercel, MongoDB i Google mają jednak siedziby w Stanach Zjednoczonych, więc dostęp do danych (np. przez personel wsparcia technicznego) może odbywać się spoza EOG, a wysyłka newslettera przez Substack odbywa się na infrastrukturze w USA. Odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz - tam, gdzie ma to zastosowanie - decyzji o adekwatności dotyczącej EU-US Data Privacy Framework. Możesz zwrócić się do mnie o informację o zastosowanych zabezpieczeniach.

7. Jak długo przechowuję dane

• Adres e-mail i imię - do momentu wycofania zgody, czyli wypisania się z newslettera.
• Dowód udzielenia zgody (data, treść i wersja zgody) - przez 3 lata po wypisaniu się, wyłącznie na potrzeby wykazania rozliczalności i obrony przed ewentualnymi roszczeniami.
• Skrót adresu IP - przez 12 miesięcy.
• Techniczne liczniki zapytań - 2 dni, po czym są kasowane automatycznie.

Okresy te wynikają z ogólnego terminu przedawnienia roszczeń i z zasady ograniczenia przechowywania (art. 5 ust. 1 lit. e RODO), a nie z konkretnego przepisu wskazującego liczbę lat.

8. Twoje prawa

W związku z przetwarzaniem danych przysługuje Ci prawo do:

• dostępu do danych i otrzymania ich kopii (art. 15 RODO);
• sprostowania danych (art. 16 RODO);
• usunięcia danych (art. 17 RODO);
• ograniczenia przetwarzania (art. 18 RODO);
• przenoszenia danych (art. 20 RODO);
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO);
• wycofania zgody w dowolnym momencie - bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem (art. 7 ust. 3 RODO).

Żeby skorzystać z któregokolwiek z tych praw, wystarczy wiadomość na hello@mattkozlowski.pl. Odpowiadam bez zbędnej zwłoki, najpóźniej w ciągu 30 dni. Wypisanie się z newslettera nie wymaga pisania do mnie - wystarczy kliknąć link rezygnacji w dowolnej wiadomości.

9. Skarga do organu nadzorczego

Jeżeli uważasz, że przetwarzam Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych:

Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Skargę możesz również złożyć do organu nadzorczego państwa członkowskiego UE, w którym mieszkasz lub pracujesz.

10. Czy musisz podawać dane

Nie. Podanie adresu e-mail jest całkowicie dobrowolne, ale bez niego nie jestem w stanie wysłać Ci newslettera. Podanie imienia jest w pełni dobrowolne i możesz zostawić to pole puste - zapis zadziała tak samo.

11. Jak chronię te dane

Traktuję Twój adres jako coś, co mi powierzyłeś, i odpowiednio go zabezpieczam:

• cała komunikacja ze stroną jest szyfrowana (HTTPS), a baza danych jest szyfrowana w spoczynku;
• nie istnieje żaden publiczny interfejs pozwalający odczytać listę subskrybentów - nie ma takiego adresu ani za hasłem, ani za tokenem;
• konto, z którego korzysta formularz, ma uprawnienie wyłącznie do dopisywania rekordów, a celowo nie ma uprawnienia do ich odczytywania - nawet przejęcie kontroli nad stroną nie pozwoliłoby pobrać listy adresów;
• adresy IP zapisywane są wyłącznie jako nieodwracalne skróty;
• zbieram minimum danych i nie przechowuję niczego, czego nie potrzebuję.

12. Pliki cookie

Ta strona nie używa plików cookie ani żadnych narzędzi analitycznych. Szczegóły opisałem na osobnej stronie: Pliki cookie.

13. Zmiany polityki

Jeżeli zmienię sposób przetwarzania danych, zaktualizuję ten dokument i zmienię datę na górze strony. W przypadku istotnych zmian dotyczących osób zapisanych na newsletter poinformuję o nich również mailem.