Polityka prywatności

1Administrator danych

Administratorem Twoich danych osobowych jest Maxim Markarov, prowadzący jednoosobową działalność gospodarczą w Polsce (wpis w CEIDG):

We wszystkich sprawach dotyczących danych napisz na support@markarov.dev. To nasza jedyna skrzynka; odpowiadamy po angielsku, polsku lub rosyjsku.

2Czego dotyczy ta polityka

Polityka dotyczy stron serwisu markarov.dev: strony głównej studia, katalogu aplikacji w /mobile/, strony o bezpieczeństwie, narzędzi internetowych, takich jak kalkulator horoskopu urodzeniowego, oraz formularza zapytania o audyt.

Nie dotyczy naszych aplikacji mobilnych ani wersji demonstracyjnych w /demo/. To odrębne usługi z własnymi politykami; polityki aplikacji są zebrane na markarov.dev/docs/. Zasady korzystania z serwisu określa regulamin.

3Jakie dane przetwarzamy, w jakim celu i jak długo

Zbieramy tylko to, czego serwis potrzebuje do działania, i to, co zdecydujesz się nam wysłać.

3.1Wizyta w serwisie: logi serwera

Każde żądanie trafia przez Cloudflare do naszego serwera WWW (Caddy), który zapisuje je w logu.

Dane

Adres IP, identyfikator przeglądarki (user agent), żądany adres (URL), czas i status odpowiedzi.

Cel

Wyświetlanie stron, wykrywanie usterek i ochrona serwisu. Każdy adres IP ma limit żądań, a adres, który szuka podatności, jest automatycznie blokowany na maksymalnie 6 godzin.

Podstawa prawna

Nasz prawnie uzasadniony interes, czyli działający i bezpieczny serwis (art. 6 ust. 1 lit. f RODO).

Jak długo

30 dni, potem są usuwane.

3.2Formularz zapytania o audyt

Formularz na stronie o bezpieczeństwie służy do zamówienia u nas audytu bezpieczeństwa.

Dane

Imię i nazwisko oraz adres e-mail. Jeśli je podasz: firma, system do sprawdzenia, wiadomość i odpowiedzi z samooceny. Wybrany zakres, termin i powód oraz język strony. Nie zapisujemy adresu IP razem z zapytaniem; jest on tylko w logu serwera, jak przy każdej wizycie (zob. wyżej).

Cel

Odpowiedź na zapytanie i przygotowanie oferty.

Podstawa prawna

Działania podejmowane na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).

Gdzie

Na naszym serwerze; kopia trafia do naszej skrzynki e-mailem przez Resend.

Jak długo

12 miesięcy od ostatniej wiadomości w sprawie zapytania. Jeśli zawrzemy umowę, przechowujemy to, czego wymagają przepisy o rachunkowości i podatkach, tak długo, jak wymagają (art. 6 ust. 1 lit. c RODO).

Imię i e-mail są obowiązkowe: bez nich nie możemy odpowiedzieć. Pozostałe pola są dobrowolne.

3.3Wiadomości na support@markarov.dev

Dane

Twój adres e-mail, imię, jeśli je podasz, i treść wiadomości.

Cel

Odpowiedź na wiadomość.

Podstawa prawna

Nasz prawnie uzasadniony interes w odpowiadaniu na wiadomości (art. 6 ust. 1 lit. f RODO); jeśli piszesz w sprawie umowy, działania przed jej zawarciem (art. 6 ust. 1 lit. b RODO).

Jak długo

12 miesięcy od ostatniej wiadomości, chyba że przepisy o rachunkowości lub podatkach wymagają dłużej.

3.4Co zostaje w Twojej przeglądarce

Strony serwisu nie zapisują plików cookie, nie zbierają statystyk i nie wyświetlają reklam. Kilka Twoich ustawień zapisuje się w pamięci lokalnej przeglądarki, żeby serwis je pamiętał. Nic z niej nie trafia do nas:

mm-theme

jasny lub ciemny motyw

mm-lang

wybrany język

mm-cookie-consent

Twoja decyzja w informacji o cookies

arkanoid404_hi

Twój najlepszy wynik w minigrze na stronie 404

Te wpisy służą tylko temu, co wybierzesz. Możesz je w każdej chwili usunąć w ustawieniach przeglądarki (dane witryn).

Jeden wyjątek, na który nie mamy wpływu z góry: gdy Cloudflare sprawdza podejrzane żądanie pod kątem botów, może zapisać własny plik cookie bezpieczeństwa (__cf_bm lub cf_clearance). Jest on niezbędny do ochrony serwisu, nie zawiera Twojego profilu i wygasa w ciągu kilku godzin.

3.5Narzędzia działające w przeglądarce

Niektóre narzędzia serwisu liczą wszystko na Twoim urządzeniu. Na przykład kalkulator horoskopu urodzeniowego używa daty, godziny i miejsca urodzenia tylko w Twojej przeglądarce i niczego nie wysyła na nasz serwer.

4Kto jeszcze przetwarza dane

Nie sprzedajemy danych osobowych i nie udostępniamy ich do celów reklamowych. W naszym imieniu dane przetwarzają:

• OVHcloud — hosting: nasz serwer to maszyna wirtualna w Warszawie, Polska (UE).
• Cloudflare, Inc. (USA) — sieć przed serwerem (CDN, proxy, DNS), przekazywanie poczty wysłanej na support@markarov.dev i przechowywanie kopii zapasowych (Cloudflare R2).
• Resend, Inc. (USA) — dostarcza nam każde zapytanie o audyt e-mailem.
• Google LLC (USA) — poczta Gmail, do której trafiają wiadomości na support@markarov.dev.

Cloudflare, Resend i Google mogą przetwarzać dane w Stanach Zjednoczonych. Przekazanie opiera się na ramach ochrony danych UE–USA (EU–US Data Privacy Framework), jeśli dostawca ma w nich certyfikację, lub na standardowych klauzulach umownych przyjętych przez Komisję Europejską.

Organom publicznym ujawniamy dane tylko wtedy, gdy wymaga tego prawo.

5Bezpieczeństwo i kopie zapasowe

Strony są dostępne wyłącznie przez HTTPS. Każdy adres IP ma limit żądań, a adresy szukające podatności są blokowane automatycznie (zob. wyżej).

Dane serwera codziennie kopiujemy do Cloudflare R2. Kopie dzienne są nadpisywane w ciągu 7 dni, a miesięczne usuwane po 12 miesiącach. Dane usunięte z serwera znikają więc z kopii zapasowych najpóźniej po 12 miesiącach.

6Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
• sprostowania nieprawidłowych danych (art. 16);
• usunięcia danych (art. 17);
• ograniczenia przetwarzania (art. 18);
• przenoszenia danych, które od Ciebie otrzymaliśmy, w formacie nadającym się do odczytu maszynowego (art. 20);
• wniesienia w każdej chwili sprzeciwu, z przyczyn związanych z Twoją szczególną sytuacją, wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie z art. 6 ust. 1 lit. f (art. 21).

Napisz na support@markarov.dev. Odpowiemy w ciągu miesiąca i możemy poprosić o potwierdzenie, że żądanie pochodzi od Ciebie.

Logi serwera nie są powiązane z imieniem, więc Twoje wpisy znajdziemy tylko wtedy, gdy podasz adres IP i czas wizyty.

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl, lub do organu nadzorczego w państwie UE, w którym mieszkasz lub pracujesz.

7Pozostałe informacje

• Podanie danych jest dobrowolne. Bez imienia i adresu e-mail nie możemy odpowiedzieć na zapytanie o audyt.
• Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profilujemy odwiedzających. Samoocena na stronie o bezpieczeństwie liczy wynik w Twojej przeglądarce; odpowiedzi trafiają do nas tylko wtedy, gdy wyślesz je razem z zapytaniem.

8Zmiany polityki

Gdy zmieni się serwis lub sposób przetwarzania danych, zaktualizujemy tę stronę i datę na jej początku.