Prywatność

1. Administrator danych

Administratorem danych jest Michał Kosiorek prowadzący działalność gospodarczą pod firmą ArkLink Michał Kosiorek (CEIDG, NIP 9522098675), Polska. Kontakt: hello@arklink.co.

2. Pliki cookies

Cookies funkcjonalne (bez zgody, bo są niezbędne do czynności, o które sam prosisz): plik „ark-lang” zapamiętuje wybrany język i zakładany jest wyłącznie po kliknięciu przełącznika EN/PL (12 miesięcy); wpis localStorage „ark-consent” zapamiętuje Twoją decyzję o cookies analitycznych.

Cookies analityczne (tylko za Twoją zgodą): jeśli klikniesz „Zgadzam się”, PostHog zakłada własny plik cookie i wpis w localStorage, dzięki którym rozpoznajemy powracających odwiedzających. Podstawa: art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 173 Prawa telekomunikacyjnego.

Jeśli wybierzesz „Tylko anonimowo” albo nic nie klikniesz, analityka działa w trybie bez cookies - nic nie jest zapisywane na Twoim urządzeniu. Zgodę możesz w każdej chwili wycofać, czyszcząc dane strony w przeglądarce; wrócisz wtedy do trybu anonimowego.

3. Statystyki odwiedzin

Do pomiaru odwiedzin używamy PostHog (PostHog EU, serwery w Unii Europejskiej). Zawsze zbieramy: obejrzane strony, kraj, typ urządzenia, źródło wejścia i metryki wydajności.

Bez Twojej zgody działa tryb anonimowy: żaden identyfikator nie jest zapisywany na Twoim urządzeniu, nie tworzymy map kliknięć i nie nagrywamy sesji (podstawa: art. 6 ust. 1 lit. f RODO, uzasadniony interes).

3a. Co dokładnie włącza zgoda na cookies analityczne

Po kliknięciu „Zgadzam się” uruchamiamy pełną analitykę produktową PostHog: (a) identyfikator w pliku cookie, dzięki któremu rozpoznajemy powracających odwiedzających; (b) mapy kliknięć i przewijania - rejestrujemy, w które elementy strony klikasz i jak daleko przewijasz; (c) nagrywanie sesji (session replay) - odtwarzalny zapis ruchu myszy, kliknięć, przewijania i nawigacji po stronie.

Czego NIE nagrywamy nawet po zgodzie: treści wpisywanych w pola formularzy (wszystkie pola są maskowane), haseł, zawartości konsoli przeglądarki ani niczego z panelu administracyjnego. Nagrania służą wyłącznie poprawianiu użyteczności strony, przechowujemy je maksymalnie 30 dni, a dostęp ma tylko administrator.

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) w połączeniu z art. 173 Prawa telekomunikacyjnego. Zgodę wycofasz, czyszcząc dane tej strony w przeglądarce - wracasz wtedy do trybu anonimowego, a nagrywanie natychmiast się zatrzymuje.

Okresy przechowywania: nagrania sesji 30 dni, zdarzenia analityczne (odsłony, kliknięcia) do 12 miesięcy. Nagrywanie działa wyłącznie w domenie arklink.co i jest technicznie wyłączone w panelu administracyjnym.

4. Formularz zgłoszeń (support)

Wysyłając zgłoszenie, przekazujesz nam: imię i nazwisko, adres e-mail, opcjonalnie nazwę firmy oraz treść zgłoszenia. Przetwarzamy je wyłącznie w celu obsługi Twojego zgłoszenia (podstawa: art. 6 ust. 1 lit. b RODO - działania na Twoje żądanie, oraz lit. f - prawnie uzasadniony interes w postaci obsługi korespondencji i obrony przed roszczeniami).

Dane przechowujemy przez czas obsługi sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń. Odbiorcami danych mogą być nasi dostawcy infrastruktury (hosting, poczta) działający na nasze polecenie.

5. Logi serwera

Strona jest hostowana na platformie Vercel. Serwer automatycznie zapisuje standardowe logi (adres IP, user-agent, czas żądania) w celu zapewnienia bezpieczeństwa i utrzymania usługi (art. 6 ust. 1 lit. f RODO). Vercel Inc. ma siedzibę w USA; transfer danych odbywa się na podstawie standardowych klauzul umownych (SCC) i ram DPF.

Poza tym prowadzimy odrębny dziennik bezpieczeństwa. Zapisujemy w nim wyłącznie zdarzenia istotne dla ochrony serwisu: wysłanie zgłoszenia supportowego, wykryte nadużycie formularza, zadziałanie limitu żądań oraz logowania do panelu operatora. Rekord obejmuje adres IP, przybliżoną lokalizację z sieci (kraj, region, miasto), numer sieci ASN, user-agent wraz z rozpoznanym narzędziem, odcisk TLS, znacznik czasu, adres, którego dotyczyło żądanie, oraz etykiety detektorów. Podstawą jest prawnie uzasadniony interes w zapobieganiu nadużyciom (art. 6 ust. 1 lit. f RODO). Dziennik jest dostępny wyłącznie dla operatora po uwierzytelnieniu dwuskładnikowym, a wpisy usuwamy po 90 dniach.

Zwykłe przeglądanie strony nie trafia do tego dziennika. Rejestrowane są działania, nie wizyty.

Pod adresem /agent-access prowadzimy instrument badawczy skierowany do klientów automatycznych. Ścieżka jest wykluczona w robots.txt i nie prowadzi do niej żaden link w nawigacji, więc jej pobranie samo w sobie jest sygnałem. Jeśli ktoś wypełni tam formularz, zapisujemy podane dobrowolnie treści razem z danymi z dziennika bezpieczeństwa. Strona nie pobiera ani nie uruchamia niczego na Twoim urządzeniu i nie formułuje żadnych twierdzeń na jego temat.

6. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu, a także prawo wniesienia skargi do Prezesa UODO. W sprawach danych pisz na hello@arklink.co.