Traktujemy Twoją prywatność poważnie, ale uważamy też, że polityki prywatności nie powinny wymagać dyplomu prawniczego. Oto, jak postępujemy z Twoimi danymi w poland.gg — szczerze i bez owijania w bawełnę.
W skrócie: poland.gg to darmowa, publiczna przeglądarka otwartych danych, bez logowania. Nie wyświetlamy reklam. Jeśli odwiedzasz nas z UE, EOG, Wielkiej Brytanii lub Szwajcarii, nie ładujemy żadnej analityki zewnętrznej i nie zakładamy plików cookie śledzących. Odwiedzającym z pozostałych krajów ładujemy dwa narzędzia analityczne, Google Analytics i Microsoft Clarity, opisane niżej. Dane osobowe, które przetwarzamy bezpośrednio, to adres e-mail, który podajesz, jeśli zapiszesz się do newslettera, podstawowe dane techniczne każdego żądania, których potrzebuje każdy serwer WWW, oraz nasze własne statystyki odwiedzin bez plików cookie.
Kim jesteśmy
Poland.gg prowadzi Matt Rybin w ramach działalności gospodarczej MATT RYBIN MATTRYBIN (NIP: 6793260169, REGON: 524468418), z siedzibą w Krakowie.
W rozumieniu RODO (Ogólnego Rozporządzenia o Ochronie Danych) jesteśmy administratorem Twoich danych osobowych.
Kontakt: [email protected]
Jakie dane zbieramy
Newsletter — Jeśli zapiszesz się do newslettera, przechowujemy Twój adres e-mail (oraz preferencję językową, żeby pisać do Ciebie w odpowiednim języku). Używamy go, by wysłać jednorazowy link potwierdzający, a po potwierdzeniu — sam newsletter. Nie ma kont, haseł ani danych płatniczych — poland.gg jest darmowy.
Dane techniczne żądań — Tak jak każdy serwer WWW, nasz przetwarza przy każdym żądaniu podstawowe informacje techniczne: Twój adres IP, user-agent (przeglądarka/urządzenie), żądany adres URL (wraz z parametrami), adres URL odsyłający i szczegóły połączenia. Wykorzystujemy je, by utrzymać serwis bezpiecznym i niezawodnym oraz rozumieć zbiorcze wzorce ruchu. Nie budujemy na ich podstawie Twojego profilu i nie udostępniamy ich żadnej sieci reklamowej ani analitycznej.
Statystyki odwiedzin — Nasz własny kod, bez plików cookie i bez narzędzi zewnętrznych, zapisuje, które strony są oglądane i jak długo, skąd przyszło wejście (adres odsyłający i tagi kampanii), typ przeglądarki i szerokość ekranu, przybliżoną lokalizację (kraj i region) oraz sieć, z której łączy się urządzenie. Aby policzyć unikalne wizyty, tworzymy skrót (hash) adresu IP i przeglądarki, który zmienia się codziennie. Samego adresu IP nie zapisujemy.
Dlaczego zbieramy dane
Zgodnie z RODO potrzebujemy podstawy prawnej do przetwarzania Twoich danych. Oto co stosujemy:
Zgoda (art. 6 ust. 1 lit. a) — Wysyłka newslettera. Zapisujesz się dobrowolnie i w każdej chwili możesz zmienić zdanie, wypisując się (każdy e-mail zawiera link).
Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f) — Przetwarzanie technicznych danych żądań i prowadzenie statystyk odwiedzin, by serwis był bezpieczny, niezawodny i dobrze działał, a w przypadku odwiedzających spoza UE, EOG, Wielkiej Brytanii i Szwajcarii także korzystanie z Google Analytics i Microsoft Clarity, by rozumieć, jak używany jest serwis. Możesz wnieść wobec tego sprzeciw (patrz „Twoje prawa”).
Analityka poza Europą
Sprawdzamy, z jakiego kraju przychodzi Twoje żądanie (informację podaje nasz dostawca sieci, Cloudflare). Od odpowiedzi zależy, co dzieje się dalej.
W UE, EOG, Wielkiej Brytanii lub Szwajcarii — nie ładujemy żadnej analityki zewnętrznej. Przez poland.gg Twoja przeglądarka nie łączy się ani z Google, ani z Microsoftem. Tak samo jest, gdy nie da się ustalić, skąd jesteś.
W pozostałych krajach — ładujemy dwa narzędzia, które pokazują nam, jak ludzie korzystają z serwisu:
- Google Analytics 4 (Google LLC) liczy odsłony stron i proste interakcje, takie jak przewijanie, kliknięcia w linki zewnętrzne i pobrania plików. Zakłada pliki cookie
_gai_ga_*, by rozpoznać powracającą przeglądarkę. Google Analytics nie zapisuje ani nie przechowuje adresów IP. Wyłączyliśmy Google Signals, personalizację reklam i zbieranie danych podawanych przez użytkowników, więc te dane nie są łączone z kontami Google ani używane do reklam. - Microsoft Clarity (Microsoft Corporation) rejestruje, jak używasz stron — kliknięcia, przewijanie i ruchy myszy — żebyśmy widzieli, gdzie serwis jest niejasny. Maskuje tekst, który wpisujesz. Zakłada pliki cookie
_clcki_clsk, a Microsoft może założyć własny plikMUID.
Żadnego z tych narzędzi nie ładujemy dla robotów i crawlerów.
Obaj dostawcy mogą przetwarzać te dane w Stanach Zjednoczonych. Używamy ich wyłącznie do ulepszania serwisu. Nie korzystamy z taga Google Ads, PostHog ani żadnej usługi reklamowej i nie sprzedajemy ani nie udostępniamy Twoich danych brokerom danych.
Aby z tego zrezygnować, zablokuj pliki cookie dla poland.gg w przeglądarce, użyj blokera treści albo zainstaluj dodatek Google do rezygnacji z Analytics.
Pliki cookie
Sam poland.gg używa wyłącznie niezbędnych plików cookie — pliku sesji, który utrzymuje serwis przy działaniu, chroni przed atakami CSRF i przechowuje podstawowe informacje techniczne o wizycie (np. przeglądarkę i źródło wejścia). Nie wymagają one zgody, bo bez nich serwis po prostu nie działa, i nie śledzą Cię między witrynami.
Niektóre funkcje zapisują też drobne dane w pamięci Twojej przeglądarki (localStorage), np. wybrany motyw, wartości wpisane w kalkulatorach, dzienny licznik sprawdzeń czy dane map. Zostają one w przeglądarce i nie trafiają na nasz serwer.
Odwiedzający z UE, EOG, Wielkiej Brytanii i Szwajcarii nie dostają żadnych cookies analitycznych ani reklamowych, dlatego nie pokazujemy banera zgód — nie ma na co wyrażać zgody. Poza tymi regionami Google Analytics i Microsoft Clarity zakładają pliki cookie wymienione wyżej.
Telemetria operacyjna
Aby utrzymać niezawodność serwisu, wysyłamy techniczne dane żądań (w tym adres IP i user-agent) do naszego dostawcy monitoringu, Honeycomb, którego używamy wyłącznie do własnego monitorowania i diagnostyki — nigdy do marketingu czy profilowania. Honeycomb przechowuje te dane w swoim regionie UE. Gdy analizujemy je za pomocą narzędzi AI, w tym funkcji AI samego Honeycomb, ich część może być przetwarzana w Stanach Zjednoczonych na podstawie ram ochrony danych UE-USA (Data Privacy Framework) lub standardowych klauzul umownych. Przetwarzanie to opiera się na naszym prawnie uzasadnionym interesie w postaci bezpiecznego, działającego serwisu i możesz wnieść wobec niego sprzeciw.
Weryfikator NIP
Nasz Weryfikator NIP sprawdza numer NIP w Wykazie podatników VAT. Wykaz prowadzi Szef Krajowej Administracji Skarbowej i jest on jawny z mocy art. 96b ustawy o podatku od towarów i usług, aby każdy mógł sprawdzić swojego kontrahenta.
Jak to działa — Po kliknięciu „Sprawdź NIP” Twoja przeglądarka wysyła numer bezpośrednio do Ministerstwa Finansów (wl-api.mf.gov.pl) i pokazuje Ci odpowiedź. Numer i wynik nie trafiają na nasz serwer i ich nie przechowujemy. Przeglądarka zapamiętuje jedynie, ile sprawdzeń wykonano danego dnia.
Co pokazuje — Pola zwracane przez Wykaz: nazwę, status VAT, adresy, datę rejestracji, REGON, KRS, numery rachunków bankowych oraz reprezentantów, wspólników i prokurentów.
Nasza rola — Jesteśmy administratorem w zakresie tego, jak narzędzie odpytuje Wykaz i przedstawia odpowiedź. Podstawą jest nasz i Twój prawnie uzasadniony interes w możliwości sprawdzenia kontrahenta (art. 6 ust. 1 lit. f RODO). Nie wiemy, czyj numer jest sprawdzany, więc nie możemy poinformować tej osoby bezpośrednio (art. 14 ust. 5 lit. b RODO). Ta sekcja służy temu, by ją poinformować.
Poza Europą — Odwiedzającym spoza UE, EOG, Wielkiej Brytanii i Szwajcarii Microsoft Clarity (zob. Analityka poza Europą) może nagrywać to, co pokazuje strona, w tym wynik.
Ukrycie Twojego wpisu — Jeśli Twoja firma jest w Wykazie i nie chcesz, aby nasze narzędzie ją pokazywało, napisz na [email protected] i podaj swój NIP. Ukryjemy Twój wpis w narzędziu. Nie zmienia to samego Wykazu. W tej sprawie skontaktuj się z Ministerstwem Finansów.
Odbiorcy danych
Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu jako podmioty przetwarzające: hostingu (serwery w UE), sieci dostarczania treści i ochrony (Cloudflare), baz danych, wysyłki e-maili (newsletter), monitoringu (Honeycomb) oraz poczty e-mail, przez którą prowadzimy korespondencję. Część z nich to firmy z siedzibą w Stanach Zjednoczonych lub w innych krajach poza EOG. Gdy dane trafiają poza EOG, opieramy się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (np. EU-US Data Privacy Framework) albo na standardowych klauzulach umownych.
Jak długo przechowujemy dane
Nie trzymamy danych dłużej, niż to konieczne:
Dane newslettera — przez czas subskrypcji. Po wypisaniu przestajemy używać Twojego adresu; usuwamy go na żądanie.
Telemetria operacyjna — przechowywana do 60 dni na potrzeby bezpieczeństwa i diagnostyki, a następnie automatycznie usuwana.
Statystyki odwiedzin — przechowujemy tak długo, jak są nam potrzebne do analizy ruchu w serwisie. Nie zawierają adresu IP.
Google Analytics — Google przechowuje dane na poziomie zdarzeń przez 14 miesięcy, a potem je usuwa. Zbiorcze raporty (np. odsłony w miesiącu) nie zawierają danych osobowych i są przechowywane dłużej.
Microsoft Clarity — Microsoft przechowuje nagrania przez 30 dni, a mapy cieplne i dane zbiorcze do 13 miesięcy.
Twoje prawa
Gdziekolwiek jesteś, przysługują Ci prawa wynikające z RODO. Możesz:
Dostęp — poprosić o kopię danych, które o Tobie posiadamy.
Sprostowanie — poprosić o poprawienie czegoś, co jest błędne lub niekompletne.
Usunięcie — poprosić o usunięcie danych (tzw. „prawo do bycia zapomnianym”).
Ograniczenie — poprosić o czasowe wstrzymanie przetwarzania danych.
Przenoszenie danych — uzyskać swoje dane w ustrukturyzowanym, czytelnym maszynowo formacie.
Sprzeciw — wyrazić sprzeciw wobec przetwarzania opartego na naszych prawnie uzasadnionych interesach, w tym wobec telemetrii operacyjnej i statystyk odwiedzin.
Wycofanie zgody — wypisać się z newslettera w dowolnym momencie. Nie wpłynie to na to, co zrobiliśmy przed cofnięciem zgody.
Aby skorzystać z któregokolwiek z tych praw, napisz do nas na [email protected]. Odpowiemy w ciągu 30 dni.
Jeśli nie odpowiada Ci to, jak postępujemy z danymi, możesz złożyć skargę do polskiego organu nadzorczego:
Urząd Ochrony Danych Osobowych (UODO) ul. Stawki 2, 00-193 Warszawa uodo.gov.pl
Prywatność dzieci
Poland.gg nie jest projektowany dla dzieci poniżej 16. roku życia i świadomie nie zbieramy ich danych. Jeśli sądzisz, że dziecko podzieliło się z nami danymi osobowymi, daj nam znać, a usuniemy je.
Zmiany polityki
Możemy aktualizować tę politykę co jakiś czas. Wówczas zaktualizujemy datę u góry strony. Bez niespodzianek — zaglądnij od czasu do czasu, jeśli chcesz być na bieżąco.
Kontakt
Pytania o dane lub o tę politykę? Pisz w każdej chwili.
E-mail: [email protected] Telefon: +48 452 904 992