Polityka prywatności i cookies

1. Administrator danych

Administratorem strony jest Amelia Lipa. W sprawach związanych z przetwarzaniem danych możesz się kontaktować pod adresem: kontakt [at] amelialipa.pl.

2. Zakres przetwarzanych danych

Konta użytkowników

Przy rejestracji zbieramy:

• login,
• adres e-mail,
• hasło (przechowywane w formie zahashowanej),
• opcjonalnie: klucze bezpieczeństwa FIDO2 (tylko klucz publiczny, bez danych biometrycznych).

Dane kont przechowujemy do momentu usunięcia konta przez użytkownika lub automatycznie po roku nieaktywności (funkcja w przygotowaniu).

Formularz kontaktowy

Przez formularz zbieramy:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• kategorię zgłoszenia,
• treść wiadomości.

Wiadomości są przechowywane w bazie danych i przeglądane wyłącznie przez administratora w panelu zabezpieczonym hasłem. Odpowiedzi wysyłane są bezpośrednio na podany przez Ciebie e-mail.

Powiadomienia o nowych utworach

Możesz zapisać się do powiadomień o konkretnym utworze. Zbieramy wtedy Twój adres e-mail i przechowujemy go do momentu publikacji utworu. Po wysłaniu powiadomienia Twój adres jest usuwany z listy – przy kolejnym utworze musisz zapisać się ponownie. Powiadomienia wysyłane są z naszego własnego serwera SMTP, bez udostępniania danych firmom zewnętrznym.

Analityka i statystyki

Prowadzimy szczegółową analitykę ruchu na stronie w celu doskonalenia interfejsu i treści. Zbieramy:

• adresy IP (nieanoninimizowane, przechowywane w bazie danych),
• lokalizację geograficzną (kraj i miasto) na podstawie IP,
• rozdzielczość ekranu i typ urządzenia,
• odwiedzane strony i kliknięcia,
• ID sesji.

Nie korzystamy z Google Analytics ani innych narzędzi zewnętrznych – cała analityka działa na naszym serwerze. Dane te służą wyłącznie celom technicznym i statystycznym, nie sprzedajemy ich ani nie udostępniamy osobom trzecim. Administrator ma dostęp do adresów IP wyłącznie w celach bezpieczeństwa i diagnostycznych.

3. Pliki cookies

Strona wykorzystuje pliki cookies do:

• zarządzania sesjami użytkowników (po zalogowaniu),
• funkcji „zapamiętaj mnie" przy logowaniu,
• zapisywania rozdzielczości ekranu dla celów analitycznych,
• zapewnienia prawidłowego działania witryny.

Nie używamy cookies reklamowych ani nie przekazujemy danych firmom zajmującym się marketingiem czy reklamą.

4. Bezpieczeństwo danych

• Strona działa w pełni po szyfrowanym połączeniu SSL/TLS,
• hasła przechowywane są w formie zahashowanej (bcrypt),
• baza danych jest niedostępna publicznie,
• panel administracyjny zabezpieczony jest hasłem, a w przyszłości również kluczem FIDO2,
• serwer działa na dedykowanym VPS z pełną wirtualizacją i oddzielnym reverse proxy,
• tworzymy codzienne kopie zapasowe bazy danych, przechowywane maksymalnie przez 1 miesiąc.

5. Zewnętrzne usługi

Na stronie korzystamy z czcionek z serwisu Google Fonts (załadowanych bezpośrednio, bez logowania IP przez Google).

6. Przekazywanie danych osobom trzecim

Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy Twoich danych osobowych żadnym firmom ani osobom trzecim – z wyjątkiem sytuacji wymaganych prawem (np. na żądanie organów ścigania).

7. Twoje prawa (RODO)

Masz prawo do:

• wglądu w swoje dane osobowe,
• poprawiania nieprawidłowych danych,
• usunięcia swoich danych („prawo do bycia zapomnianym"),
• ograniczenia przetwarzania,
• przenoszenia danych do innego administratora,
• wniesienia sprzeciwu wobec przetwarzania.

Aby usunąć konto, skontaktuj się z nami – na razie wymaga to interwencji administratora.

8. Zmiany w polityce prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej polityki. O istotnych zmianach poinformujemy na stronie głównej lub mailem (jeśli mamy Twój adres).