Polityka prywatności

Administratorem danych jest redakcja FGHJ, wydająca serwis fghj.pl. Kontakt w sprawach danych znajdziesz w stopce serwisu: odpowiadamy na każdą wiadomość dotyczącą danych.

• ▪konto: adres e-mail i hash hasła. Potrzebne, żebyś mógł się zalogować do panelu i zarządzać swoimi linkami; hasła nie widzimy w postaci jawnej
• ▪linki: adres docelowy, krótki kod oraz data utworzenia, a dla linków anonimowych data wygaśnięcia. Bez tego nie ma czego przekierowywać
• ▪kliknięcia: czas, kraj (z nagłówka sieci dostawcy hostingu) i adres strony, z której przyszedł ruch. Z tego robimy statystyki w panelu
• ▪zgłoszenia linków: treść zgłoszenia i sprawdzany adres, żeby dało się je rozpatrzyć
• ▪logi serwera: adres IP, typ przeglądarki, żądany adres i czas odpowiedzi. Zapisuje je hosting na potrzeby bezpieczeństwa i wydajności

Podstawą prawną jest wykonanie umowy o świadczenie usługi (konto, działanie linku) oraz nasz prawnie uzasadniony interes: bezpieczeństwo serwisu i statystyki (art. 6 ust. 1 lit. b i f RODO).

• ▪nie używamy analityki, pikseli ani narzędzi śledzących, w tym Google Analytics
• ▪nie wyświetlamy reklam i nie profilujemy odwiedzających
• ▪nie sprzedajemy i nie udostępniamy danych nikomu w celach marketingowych
• ▪nie wysyłamy adresów do modeli językowych: modeli u nas nie ma
• ▪nie osadzamy treści z innych serwisów: czcionki, skrypty i obrazy serwujemy z własnego serwera

Nowy adres sprawdzamy, zanim go skrócimy: pytamy usługę Google Safe Browsing, czy nie prowadzi do phishingu albo złośliwego oprogramowania. Oznacza to, że sam sprawdzany adres trafia do Google, ale nie dodajemy do niego żadnych informacji o Tobie.

• ▪ciasteczko sesji zakłada się tylko po zalogowaniu i tylko na Twoje konto; jest techniczne, niedostępne dla skryptów strony i trzyma sesję
• ▪nie ma u nas ciasteczek reklamowych ani analitycznych, dlatego nie ma też baneru zgody

• ▪Vercel: hosting i przekierowania
• ▪Supabase: baza linków, kont i statystyk
• ▪Upstash: licznik żądań, który blokuje nadużycia po adresie IP (licznik trzyma sam adres w formie klucza, nie profil odwiedzającego)
• ▪Google Safe Browsing: jednorazowa kontrola adresu przed skróceniem

Część dostawców ma siedziby poza Europejskim Obszarem Gospodarczym, więc przekazanie danych opiera się na standardowych klauzulach umownych.

• ▪linki anonimowe: dziewięćdziesiąt dni, potem wygasają i przestają działać
• ▪linki na koncie: dopóki ich nie usuniesz albo nie usuniesz konta
• ▪statystyki kliknięć: razem z linkiem, którego dotyczą
• ▪konto: do usunięcia konta; napisz, jeśli chcesz to zrobić
• ▪logi serwera: przez okres przechowywania u dostawcy hostingu, standardowo do trzydziestu dni
• ▪zgłoszenia linków: do zakończenia sprawy, której dotyczą

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i wniesienia sprzeciwu, a także prawo do skargi do Prezesa Urzędu Ochrony Danych Osobowych. W sprawie konta najszybciej zadziała wiadomość na adres kontaktowy ze stopki.

Serwis nie jest kierowany do dzieci i nie zbieramy świadomie danych osób poniżej szesnastego roku życia.

Jeśli zmienimy zasady, opublikujemy nową wersję tej strony. Data publikacji w tym miejscu zawsze dotyczy wersji, którą czytasz.