Bezpieczeństwo danych
Strona działa po HTTPS z certyfikatem TLS odnawianym automatycznie, więc ruch między przeglądarką a serwerem jest szyfrowany. Dane kontaktowe trzymamy w zamkniętej skrzynce pocztowej z uwierzytelnianiem dwuskładnikowym; dostęp mają tylko członkowie redakcji. Logi serwera (adresy IP, nagłówki, kody odpowiedzi) trzymamy 30 dni, potem rotują. Nie przechowujemy haseł do kont kasyna — my ich w ogóle nie widzimy, bo nie prowadzimy logowania.
Podmioty trzecie
Serwis może kierować czytelnika na stronę kasyna Spinational za pośrednictwem linku partnerskiego. Po kliknięciu takiego linku opuszczasz naszą domenę i trafiasz na stronę operatora — tam obowiązuje jego polityka prywatności, nie nasza. Treść strony hostujemy na Cloudflare Pages — Cloudflare może rejestrować adresy IP w celu ochrony przed atakami DDoS i botami. Nie korzystamy z Google Analytics ani Facebook Pixel. Nie sprzedajemy i nie przekazujemy danych w celach marketingowych.
Krótko o ciasteczkach
Serwis stawia tylko ciasteczka techniczne, konieczne do działania strony: zapamiętanie preferencji językowej i akceptacji banera cookies. Nie stawiamy ciasteczek marketingowych ani śledzących. Cloudflare może dołożyć własne ciasteczko bezpieczeństwa (`__cf_bm`), rozpoznające ruch botów od ludzkiego — żyje kilkadziesiąt minut i nie identyfikuje konkretnej osoby.
Jakie dane zbieramy
W korespondencji mailowej widzimy adres e-mail nadawcy i treść wiadomości, oraz załączniki, które sam dołączyłeś. Z logów serwera widzimy adres IP, typ przeglądarki, odwiedzony URL i godzinę. Nie prowadzimy żadnych formularzy rejestracji, nie zapisujemy numerów telefonów, imion i nazwisk, PESEL-i ani danych finansowych. Jeżeli przyślesz nam skan dokumentu — proszę nie przysyłaj; nie jesteśmy od weryfikacji tożsamości.
Do czego używamy
E-mail wykorzystujemy tylko do odpisania na to, o co pytasz; po zakończeniu wątku i upływie roku kasujemy. Logi serwera służą do diagnostyki technicznej (np. „skąd takie 500-ki na jednej podstronie”) i do analizy ruchu — ale w formie zbiorczej, nie per-czytelnik. Danych nikomu nie udostępniamy w celach handlowych; wyjątkiem jest zgodny z prawem wniosek organów ścigania.
Twoje prawa (RODO)
Jesteś uprawniony do: dostępu do swoich danych, ich sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych i wniesienia sprzeciwu. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl). Żeby skorzystać z któregokolwiek z tych praw, napisz na adres redakcyjny — odpowiemy w ciągu 30 dni.
Zmiany polityki
Jeżeli zmienimy politykę — np. dojdzie nowy dostawca hostingu albo zaczniemy używać innego narzędzia analitycznego — zaktualizujemy ten dokument, a na początku strony dopiszemy datę i krótką notkę co się zmieniło. O istotnych zmianach (dotyczących zakresu zbieranych danych albo odbiorców) powiadomimy dodatkowo komunikatem na stronie głównej przez 14 dni.