Polityka prywatności strony 9dev.pl

Ta polityka dotyczy wyłącznie strony 9dev.pl i formularza zgłoszeń na niej. Każda aplikacja 9dev ma własną politykę prywatności, którą znajdziesz na stronie aplikacji i w spisie dokumentów.

W skrócie

• Strona nie ustawia plików cookie i nie używa narzędzi śledzących ani reklam.
• Statystyki odwiedzin są zbiorcze i bez cookies (Cloudflare Web Analytics).
• Strona zapamiętuje tylko wybrany motyw, w pamięci przeglądarki.
• Dane z formularza zgłoszeń służą tylko do obsługi zgłoszenia.

Administrator

Administratorem danych jest Mariusz Uziębło, adres pocztowy: (adres pocztowy w trakcie uzupełniania). W sprawach danych osobowych pisz na privacy@9dev.pl.

Jakie dane przetwarzamy i po co

Odwiedziny strony

Stronę udostępnia Cloudflare (Cloudflare Pages). Przy każdym wyświetleniu serwer Cloudflare przetwarza techniczne dane połączenia: adres IP, typ przeglądarki i systemu, adres odwiedzanej strony i czas. Są potrzebne, żeby dostarczyć stronę i chronić ją przed atakami. Nie mamy dostępu do surowych logów z adresami IP.

Statystyki odwiedzin zbiera Cloudflare Web Analytics. Narzędzie nie używa cookies ani pamięci przeglądarki i pokazuje nam tylko dane zbiorcze, np. liczbę odwiedzin danej podstrony, kraj i typ urządzenia. Nie tworzy profili odwiedzających.

Podstawa prawna: nasz prawnie uzasadniony interes w udostępnianiu bezpiecznej strony i poznaniu ogólnej liczby odwiedzin (art. 6 ust. 1 lit. f RODO).

Pamięć przeglądarki

Jeśli przełączysz motyw strony (jasny lub ciemny), zapamiętamy ten wybór w pamięci Twojej przeglądarki (localStorage, klucz theme). Zapis zawiera tylko słowo „light” albo „dark”, nie trafia na nasz serwer i nie służy do rozpoznawania Cię. Usuniesz go, czyszcząc dane strony w przeglądarce. Jeśli nie wybierzesz motywu, strona korzysta z ustawienia systemu i niczego nie zapisuje.

Formularz zgłoszeń

Przez formularz możesz zgłosić błąd, podatność bezpieczeństwa, incydent, wniosek dotyczący danych osobowych, usunięcie konta lub nielegalne treści. Przetwarzamy:

• dane zgłoszenia: rodzaj, aplikację, wersję aplikacji, platformę i wersję systemu, opis i kroki odtworzenia,
• adres e-mail, jeśli go podasz (przy wnioskach o dane osobowe i usunięcie konta jest wymagany, żeby potwierdzić tożsamość i odpowiedzieć),
• imię i nazwisko lub nazwę przy zgłoszeniu nielegalnych treści, bo wymaga tego art. 16 ust. 2 lit. c rozporządzenia 2022/2065 (DSA); wyjątkiem są treści dotyczące wykorzystywania seksualnego dzieci, które można zgłosić anonimowo,
• skrót (hash) adresu IP i typ przeglądarki, żeby ograniczyć liczbę zgłoszeń i chronić formularz przed nadużyciami. Samego adresu IP nie zapisujemy.

Przed wysłaniem formularz sprawdza, czy nie jesteś botem, za pomocą Cloudflare Turnstile. Turnstile analizuje sygnały techniczne przeglądarki i nie ustawia cookies służących do śledzenia.

Zgłoszenia są zapisywane w bazie Supabase na serwerach w Unii Europejskiej (Irlandia). Powiadomienie o zgłoszeniu i potwierdzenie dla Ciebie wysyłamy przez Resend.

Podstawy prawne:

• obsługa zgłoszeń błędów i pytań: nasz prawnie uzasadniony interes w utrzymaniu działających aplikacji i odpowiadaniu użytkownikom (art. 6 ust. 1 lit. f RODO),
• zgłoszenia podatności i incydentów: obowiązki producenta wynikające z rozporządzenia (UE) 2024/2847 (Cyber Resilience Act) (art. 6 ust. 1 lit. c RODO),
• wnioski dotyczące danych osobowych i usunięcia konta: obowiązki z RODO (art. 6 ust. 1 lit. c RODO),
• zgłoszenia nielegalnych treści: obowiązki z rozporządzenia (UE) 2022/2065 (DSA) (art. 6 ust. 1 lit. c RODO).

Korespondencja e-mail

Wiadomości wysłane na adresy w domenie 9dev.pl są przekazywane przez Cloudflare Email Routing na skrzynkę w Gmailu (Google). Przetwarzamy je, żeby odpowiedzieć na Twoją sprawę (art. 6 ust. 1 lit. f RODO, a przy wnioskach z RODO art. 6 ust. 1 lit. c).

Odbiorcy danych

Dane przetwarzają w naszym imieniu:

• Cloudflare, Inc.: hosting strony, statystyki, Turnstile i przekazywanie poczty,
• Supabase, Inc.: baza zgłoszeń (serwery w UE),
• Resend, Inc.: wysyłka e-maili,
• Google LLC: skrzynka pocztowa (Gmail).

Zgłoszenia podatności i incydentów, jeśli przepisy tego wymagają, przekazujemy w niezbędnym zakresie do CSIRT i ENISA (art. 14 rozporządzenia 2024/2847). Nie sprzedajemy danych i nie udostępniamy ich w celach reklamowych.

Przekazywanie danych poza EOG

Cloudflare, Supabase, Resend i Google mają siedziby w USA i mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Podstawą przekazania jest EU-U.S. Data Privacy Framework, jeśli dostawca ma certyfikację, albo standardowe klauzule umowne Komisji Europejskiej.

Jak długo przechowujemy dane

• Zgłoszenia z formularza: przez czas obsługi zgłoszenia, a po jego zamknięciu przez 24 miesiące, na wypadek powrotu problemu lub kontroli. Potem usuwamy z nich adres e-mail i skrót IP.
• Korespondencja e-mail: przez czas potrzebny do załatwienia sprawy, a potem tak długo, jak może być potrzebna do wykazania, że ją załatwiliśmy.
• Statystyki: tylko zbiorcze, bez danych pozwalających Cię zidentyfikować.

Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Napisz na privacy@9dev.pl. Odpowiadamy w ciągu miesiąca.

Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) albo do organu nadzorczego w kraju, w którym mieszkasz.

Podanie danych w formularzu jest dobrowolne, ale bez opisu nie obsłużymy zgłoszenia, a bez adresu e-mail nie odpowiemy na wniosek.

Zmiany polityki

Każda zmiana treści to nowa wersja z nową datą obowiązywania. Wersja i data są na górze tej strony.