Dane osobowe i ciasteczka
Specyfikacja zamiast deklaracji. Serwis jest statyczny: pliki HTML, jeden arkusz CSS, czcionki i rysunki z tego samego serwera. Zero skryptów, zero formularzy, zero kont. Dane osobowe powstają w dwóch miejscach i oba są w tabeli.
| Dane | Po co | Jak długo | Podstawa |
|---|---|---|---|
| Log serwera [1]: adres IP, data i czas żądania, żądany adres, kod odpowiedzi, adres strony odsyłającej, nazwa przeglądarki i systemu | bezpieczeństwo i utrzymanie serwera: wykrywanie ataków, nadużyć i błędów | okres rotacji logów ustalony przez firmę hostingową, potem automatyczne usunięcie | art. 6 ust. 1 lit. f RODO |
| E-mail [2]: adres nadawcy, podpis, treść, załączniki (np. eksport odczytów) | odpowiedź na wiadomość i dalsza wymiana w tym samym wątku | do 24 miesięcy od ostatniej wiadomości w wątku, krócej na prośbę | art. 6 ust. 1 lit. f RODO |
| Formularze, komentarze, konta, newsletter, analityka | nie istnieją | nie dotyczy | nie dotyczy |
Objaśnienia
Kto jest administratorem
Administratorem danych jest osoba prowadząca serwis cieplykamien.pl. Kontakt we wszystkich sprawach dotyczących danych: kontakt@cieplykamien.pl.
[1] Log serwera
Każde żądanie HTTP zostawia jeden wiersz w logu. Log prowadzi firma hostingowa, na której serwerze stoi blog, i to ona go rotuje. Podstawą jest prawnie uzasadniony interes administratora, czyli bezpieczne działanie serwisu. Logów nie kopiuję, nie łączę z innymi danymi i nie mam na blogu żadnego licznika odwiedzin.
[2] E-mail
Dane z maila mam tylko wtedy, gdy sam napiszesz. Interes prawny jest prosty: żeby odpisać, muszę mieć adres i treść. Po 24 miesiącach od ostatniej wiadomości wątek kasuję. Jeśli chcesz szybciej, napisz, usunę od ręki.
Odbiorcy
Dwie firmy przetwarzają dane na zlecenie administratora: firma hostingowa (serwer i log) oraz dostawca poczty (skrzynka kontaktowa). Nikt inny danych nie dostaje. Serwer stoi w Polsce, danych nie przekazuję poza Europejski Obszar Gospodarczy.
Profilowanie
Brak. Nie ma też decyzji podejmowanych automatycznie na podstawie danych.
Linki do innych stron
W kartach linkuję źródła: publikacje (doi.org), karty katalogowe producentów, strony organizacji. Otwierają się w nowej karcie. Nagłówek Referrer-Policy jest ustawiony na strict-origin-when-cross-origin, więc strona docelowa widzi tylko, że przyszedłeś z cieplykamien.pl, bez pełnego adresu karty. Od momentu kliknięcia obowiązują zasady prywatności tamtej strony, łącznie z jej ciasteczkami.
Twoje prawa
Możesz żądać dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i wnieść sprzeciw wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO. Wystarczy mail. Przy logu serwera sam adres IP zwykle nie wskazuje osoby, więc podaj datę, godzinę i adres IP, z którego wchodziłeś. Jeśli uważasz, że dane są przetwarzane niezgodnie z prawem, przysługuje ci skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Podanie danych jest dobrowolne. Żeby czytać karty, nie musisz niczego podawać, log serwera powstaje przy każdym żądaniu niezależnie od ciebie.
Ciasteczka
Liczba ciasteczek ustawianych przez cieplykamien.pl: 0. Wpisów w localStorage i sessionStorage: 0. Da się to sprawdzić w dwie minuty: narzędzia deweloperskie przeglądarki, zakładka z danymi witryny, sekcja Cookies. Będzie pusto.
Wynika to z konstrukcji, nie z dobrej woli. Strona nie ma ani jednego skryptu,
a nagłówek Content-Security-Policy zaczyna się od default-src 'none',
więc przeglądarka i tak nie wykonałaby skryptu, gdyby się pojawił. Nie ma
analityki, pikseli reklamowych, osadzonych filmów ani przycisków serwisów
społecznościowych. Czcionki leżą na tym samym serwerze, nie w zewnętrznym CDN.
Dwie rzeczy przeglądarka zapamiętuje sama: kopie pobranych plików w pamięci podręcznej (arkusz stylów i czcionki do roku, strony są sprawdzane przy każdym wejściu) oraz informację z nagłówka Strict-Transport-Security, że ta domena działa tylko po https. To nie są ciasteczka i nie identyfikują czytelnika. Czyści je się w ustawieniach przeglądarki.
Aktualizacja: 17.09.2026. Pytania: kontakt.