Polityka prywatności.

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu madebyaluk.pl jest Sebastian Aluk, prowadzący działalność gospodarczą pod adresem ul. Santocka 42A, 71-083 Szczecin, NIP 9552571739, REGON 525118904. W każdej sprawie dotyczącej danych osobowych możesz skontaktować się ze mną pod adresem kontakt@madebyaluk.pl.

2. Jakie dane przetwarzam i skąd je mam

Przetwarzam dane, które sam mi przekazujesz: przez formularz na stronie /kontakt (adres e-mail albo numer telefonu do odpowiedzi i treść wiadomości, a gdy piszesz z konkretnej oferty, także jej nazwę), e-mailem, prosząc o rozmowę w kalendarzu rezerwacji (punkt 8) albo zakładając Konto ALUK (punkt 9). Zgłoszenie z formularza trafia na mój serwer, gdzie zapisuję je razem z datą i adresem IP jako dowód udzielonej zgody, a następnie na moją skrzynkę kontakt@madebyaluk.pl.

Serwer, na którym działa serwis, zapisuje standardowe logi dostępowe (m.in. adres IP, datę i godzinę żądania, adres odwiedzonej podstrony). Logi służą wyłącznie zapewnieniu bezpieczeństwa i prawidłowego działania serwisu.

Ruch w serwisie mierzę własną usługą ALUK Analityka, działającą na moim serwerze; dane nie trafiają do zewnętrznego dostawcy analityki. Usługa nie zapisuje plików cookies ani trwałego identyfikatora w przeglądarce. Adresu IP nie zapisuje: służy on tylko w chwili wejścia do policzenia skrótu (z adresu IP, przeglądarki i strony) z losową solą zmienianą codziennie, a sól z poprzedniego dnia jest kasowana. Ta sama osoba odwiedzająca stronę w dwóch różnych dniach jest więc liczona jako dwie różne osoby i nie da się jej śledzić między dniami ani witrynami.

Zapisuję odwiedzoną podstronę, czas, stronę odsyłającą i parametry kampanii (UTM), typ urządzenia, przeglądarkę, system, rozmiar ekranu i język oraz przybliżoną lokalizację (kraj, region, miasto). Lokalizację ustalam z adresu IP w chwili wejścia za pomocą bazy GeoLite2 zapisanej na moim serwerze, bez przekazywania adresu IP komukolwiek. Ruch automatów (boty, wyszukiwarki, sieci centrów danych) odfiltrowuję i liczę tylko jako dzienną sumę. Widzę wyłącznie zbiorcze statystyki odwiedzin, a w panelu klienta i koncie analityka nie działa.

3. Cele i podstawy prawne przetwarzania

Dane z korespondencji przetwarzam w celu udzielenia odpowiedzi na Twoje zapytanie i prowadzenia rozmów poprzedzających ewentualną współpracę (art. 6 ust. 1 lit. b RODO) oraz w celach wynikających z moich prawnie uzasadnionych interesów: prowadzenia bieżącej korespondencji, kontaktu z firmami, które mogą być zainteresowane moją ofertą, mierzenia ruchu w serwisie za pomocą ALUK Analityki oraz ewentualnego ustalenia lub obrony roszczeń (art. 6 ust. 1 lit. f RODO). Logi serwera przetwarzam na podstawie prawnie uzasadnionego interesu polegającego na zapewnieniu bezpieczeństwa serwisu (art. 6 ust. 1 lit. f RODO).

4. Jak długo przechowuję dane

Zgłoszenia z formularza i korespondencję przechowuję przez 24 miesiące od ostatniego kontaktu. Jeśli dojdzie do współpracy, dane przechowuję przez czas jej trwania, a po zakończeniu przez 6 lat, tak długo, jak wymagają tego przepisy podatkowe i przedawnienie roszczeń. Logi serwera są nadpisywane w ciągu kilku tygodni. Statystyki odwiedzin nie zawierają adresu IP, a skrót odwiedzającego po skasowaniu soli dnia (najpóźniej następnego dnia) nie pozwala powiązać zapisu z konkretną osobą ani z jej kolejnymi wizytami.

5. Komu przekazuję dane

Strona, Konto ALUK, poczta kontakt@madebyaluk.pl i hello@madebyaluk.pl, ALUK Kalendarz (kalendarz.madebyaluk.pl) i ALUK Analityka to moje własne usługi działające na moim serwerze w Polsce. Dane mogą być przetwarzane przez dostawcę serwera, wyłącznie w zakresie niezbędnym do jego utrzymania. Nie sprzedaję danych i nie przekazuję ich podmiotom trzecim do celów marketingowych.

Powiadomienia o nowych zgłoszeniach z formularza i prośbach o rozmowę (imię, adres e-mail, treść lub notatka, termin) dostaję także na moją skrzynkę w usłudze Gmail, więc ich kopie przetwarza Google. Kalendarz rezerwacji może być też subskrybowany w moim Kalendarzu Google, o czym piszę w punkcie 8. Do Anthropic PBC (interfejs modelu Claude) przekazuję dane opisane w punktach 7 i 9. Anthropic działa jako podmiot przetwarzający na podstawie umowy powierzenia i przetwarza dane w USA. Anthropic nie uczestniczy w programie EU-US Data Privacy Framework, dlatego przekazanie opiera się na standardowych klauzulach umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), włączonych do umowy powierzenia. Kopię tych zabezpieczeń możesz otrzymać, pisząc na kontakt@madebyaluk.pl.

6. Pliki cookies i śledzenie

Serwis nie używa plików cookies do celów analitycznych, reklamowych ani śledzących i nie zawiera pikseli reklamowych ani wtyczek społecznościowych. Ruch mierzę usługą ALUK Analityka opisaną w punkcie 2: bez cookies, bez trwałego identyfikatora i bez zapisywania adresu IP, w formie zbiorczych statystyk. Jeżeli w przeglądarce zapiszesz w pamięci strony (localStorage) klucz aluk-analityka-wylacz, skrypt w ogóle nie liczy Twoich wizyt. Konto ALUK i panel projektu używają jednego niezbędnego pliku cookie logowania (punkt 9), na który zgoda nie jest wymagana. Nie profiluję odwiedzających i nie podejmuję wobec nich zautomatyzowanych decyzji. Jeśli w przyszłości dodam narzędzia wymagające zgody, zapytam o nią, zanim je uruchomię.

7. Narzędzie audytu strony

Dane audytu

Gdy korzystasz z narzędzia audytu pod adresem /audyt, przetwarzam adres IP, z którego wysyłasz zapytanie, adres strony internetowej wskazanej do sprawdzenia, czas zapytania oraz wynik analizy. Audyt uruchamiam dopiero po podaniu adresu e-mail i zaznaczeniu zgody na kontakt w sprawie wyniku.

E-mail i zgoda

Przy uruchomieniu audytu przetwarzam podany adres e-mail, sprawdzany adres strony, czas i adres IP oraz wersję treści zgody, którą zaznaczasz: „Zgadzam się na kontakt ALUK w sprawie wyniku tego audytu.” Robię to, żeby wysłać Ci raport z wyniku i odezwać się w sprawie tego wyniku. Podstawą jest działanie na Twoją prośbę, czyli wykonanie usługi, o którą prosisz (art. 6 ust. 1 lit. b RODO). Tego adresu nie używam do ogólnego marketingu. Zapis zgody przechowuję 90 dni, po czym jest usuwany. Wcześniejsze usunięcie możesz zlecić, pisząc na kontakt@madebyaluk.pl.

Raport e-mailem

Po audycie wysyłam na podany adres link potwierdzający. Pełny raport przychodzi dopiero po jego kliknięciu. Przy raporcie przetwarzam podany adres e-mail, sprawdzany adres strony, czas i adres IP zgłoszenia oraz fakt wyrażenia zgody. Podstawą jest wykonanie usługi, o którą prosisz (art. 6 ust. 1 lit. b RODO). Raport wysyłam jednorazowo, a dalszy kontakt dotyczy wyłącznie wyniku tego audytu. Usunięcia danych możesz zażądać, pisząc na kontakt@madebyaluk.pl. Zapis zgłoszenia o raport przechowuję tak jak zapytania z formularza kontaktowego (punkt 4).

Podstawa przetwarzania

Podstawą prawną jest mój prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): zapewnienie bezpieczeństwa i stabilności narzędzia, przeciwdziałanie nadużyciom oraz prowadzenie zbiorczych statystyk korzystania z niego. Wynik pokazuję wyłącznie osobie, która zleciła sprawdzenie. Nie publikuję listy sprawdzonych stron i nie kontaktuję się z właścicielami zbadanych domen.

Przechowywanie i dostawcy

Wpis w logu narzędzia (czas, adres IP, sprawdzany adres, wynik) przechowuję przez 90 dni, po czym jest usuwany. Aby pokazać wynik wydajności i zrzut ekranu, przekazuję sam adres sprawdzanej strony do publicznego interfejsu Google PageSpeed Insights; nie przekazuję tam Twoich danych. Stronę główną otwieram też w mojej przeglądarce na serwerze, żeby zobaczyć ją tak jak telefon; zrzut ekranu i treść strony trzymam wyłącznie w pamięci przez 12 godzin i nie zapisuję ich na dysku. Widoczny tekst sprawdzanej strony i zrzut jej pierwszego ekranu z mojej przeglądarki przekazuję do Anthropic PBC (interfejs modelu Claude) w celu oceny treści; nie przekazuję tam adresu IP ani innych danych o Tobie.

8. Kalendarz rezerwacji (ALUK Kalendarz)

Prośba o rozmowę

Rozmowę umawiasz w moim własnym systemie ALUK Kalendarz pod adresem kalendarz.madebyaluk.pl. Wybór terminu to prośba: termin jest wstępnie zablokowany, a rozmowa dochodzi do skutku dopiero, gdy ją zatwierdzę (prośba bez decyzji wygasa najpóźniej po 48 godzinach). Przetwarzam imię, adres e-mail, wybrany termin, notatkę do rozmowy i adresy e-mail gości, których dopiszesz. Jeżeli dopisujesz gości, poinformuj ich o tym: dostaną potwierdzenie i zaproszenie do kalendarza w kopii. Wiadomości (otrzymanie prośby, potwierdzenie z zaproszeniem .ics, zmiana terminu, odwołanie, link do spotkania) wysyłam z adresu hello@madebyaluk.pl przez mój serwer poczty. Zatwierdzoną rozmowę zapisuję też w rejestrze rezerwacji tej strony (imię, e-mail, termin, tytuł, stan), żeby pokazać ją w Koncie ALUK.

Synchronizacja z kalendarzem Google

Żeby nie proponować zajętych terminów, kalendarz co kilka minut pobiera (tylko odczytuje) mój Kalendarz Google przez prywatny adres iCal. Twoje dane nie są przy tym wysyłane do Google. Wyjątek: rozmowy i prośby mogę widzieć w moim Kalendarzu Google, subskrybując prywatny kanał ICS kalendarza rezerwacji. Wtedy Google pobiera z mojego serwera opis rozmowy: imię, adres e-mail, adresy gości, notatkę i termin, i przechowuje je w moim koncie Google. Powiadomienie o nowej prośbie trafia również na moją skrzynkę w usłudze Gmail (punkt 5).

Podstawa i przechowywanie

Podstawą jest podjęcie działań na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO), a wobec gości oraz w zakresie zabezpieczenia formularza przed nadużyciami mój uzasadniony interes (art. 6 ust. 1 lit. f RODO). Dane rezerwacji przechowuję tak jak korespondencję (punkt 4).

9. Konto ALUK, panel projektu, podsumowania AI i opinie

Konto ALUK

Zakładając Konto ALUK (madebyaluk.pl/panel), podajesz imię, adres e-mail i hasło. Hasła nie przechowuję w postaci jawnej, tylko jako skrót (scrypt z losową solą), którego nie da się odwrócić. Logowanie wymaga drugiego składnika: kodu z aplikacji uwierzytelniającej (TOTP) albo kodu zapasowego. Klucz TOTP przechowuję zaszyfrowany, kody zapasowe wyłącznie jako skróty. Przy każdym logowaniu zapisuję adres IP i rodzaj przeglądarki, żeby chronić konto i wysłać Ci e-mailem powiadomienie o nowym logowaniu; zapisuję też datę i adres IP założenia konta. Podstawą jest wykonanie umowy o świadczenie usługi konta, o które prosisz (art. 6 ust. 1 lit. b RODO), a w zakresie bezpieczeństwa mój uzasadniony interes (lit. f). Konto przechowuję do jego usunięcia, o które możesz poprosić na kontakt@madebyaluk.pl, z zastrzeżeniem okresów z punktu 4 dla korespondencji i projektów.

Panel projektu

Panel projektu przetwarza imię, e-mail i działania właściciela oraz zaproszonych uczestników. Podstawą jest wykonanie umowy dla właściciela (art. 6 ust. 1 lit. b RODO) oraz uzasadniony interes dla uczestników i logów bezpieczeństwa (lit. f). Korespondencję przedumowną przechowuję 24 miesiące, projekt i dokumenty rozliczeniowe 6 lat od zakończenia, dziennik dostępu 90 dni, a sesje i linki logowania do 7 dni po wygaśnięciu. Niezbędny plik cookie logowania działa przez 30 dni. W panelu i koncie nie uruchamiam analityki.

Zgody na płatne poprawki

Gdy w ramach opieki poprawka wychodzi poza miesięczny limit, przed pracą proszę właściciela projektu o zgodę w panelu. Przy decyzji zapisuję, kto ją podjął (imię i identyfikator w projekcie), datę i godzinę oraz adres IP, jako dowód zgody. Podstawą jest wykonanie umowy (art. 6 ust. 1 lit. b RODO) i uzasadniony interes w udokumentowaniu zgody (lit. f). Taki zapis przechowuję 24 miesiące od ostatniej zmiany, a potem go usuwam.

Podsumowania AI

Panel projektu może pokazać krótkie podsumowanie stanu projektu i automatycznie przypisać kategorię oraz pilność Twojej uwadze. Robi to model Claude firmy Anthropic PBC (USA). Przekazuję mu wyłącznie: nazwę projektu, etap, status, terminy, tytuły i stany zadań, nazwy wersji, informację, czy raty są opłacone (bez kwot), rolę osoby w projekcie oraz treść najwyżej trzech ostatnich uwag albo uwagi do klasyfikacji. Przed wysłaniem automatycznie zamieniam w tekście adresy e-mail, linki, adresy IP, identyfikatory i kwoty na znaczniki. Nie przekazuję Twojego imienia, adresu e-mail ani adresu IP; jeśli jednak sam wpiszesz w uwadze inne dane osobowe, mogą one trafić do modelu. Wynik zapisuję w pamięci serwera najwyżej na 24 godziny. Podstawą jest mój uzasadniony interes, czyli czytelna informacja o projekcie i szybsza obsługa uwag (art. 6 ust. 1 lit. f RODO); możesz wnieść sprzeciw, pisząc na kontakt@madebyaluk.pl. Zasady przekazania danych do USA opisuję w punkcie 5.

Opinie

Jako właściciel projektu możesz w panelu napisać opinię o współpracy. Przetwarzam wtedy ocenę, treść, wybrany podpis (imię i nazwę firmy, samo imię albo branżę przy opinii anonimowej), opcjonalny adres strony firmy, adres e-mail konta oraz datę i treść udzielonej zgody. Opinię sprawdzam przed publikacją i nie zmieniam jej treści. Na madebyaluk.pl pokazuję wyłącznie ocenę, treść, podpis i adres strony, nigdy adresu e-mail. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Opinię przechowuję do wycofania zgody, które możesz zrobić w każdej chwili w panelu albo pisząc na kontakt@madebyaluk.pl; wtedy usuwam opinię razem z podpisem. Wycofanie zgody nie wpływa na zgodność z prawem publikacji przed jej wycofaniem. Usunięcie Konta ALUK usuwa też Twoje opinie.

10. Twoje prawa

W związku z przetwarzaniem danych przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Aby skorzystać z tych praw, napisz na kontakt@madebyaluk.pl.

Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO.

11. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale bez adresu e-mail albo numeru telefonu nie będę w stanie odpowiedzieć na Twoją wiadomość.

12. Zmiany polityki

Polityka może być aktualizowana, gdy zmieni się sposób działania serwisu lub przepisy prawa. Aktualna wersja jest zawsze dostępna pod adresem madebyaluk.pl/polityka-prywatnosci. Niniejsza wersja obowiązuje od 12 października 2026 r.

Historia zmian. 12 października 2026 r.: dopisałem zasady opinii o współpracy pisanych w panelu klienta (punkt 9). 4 października 2026 r.: opis formularza kontaktowego odpowiada jego obecnym polom (adres e-mail albo numer telefonu, treść wiadomości i nazwa oferty). 3 października 2026 r.: statystyki odwiedzin liczy moja własna usługa ALUK Analityka, a rezerwacje obsługuje mój własny ALUK Kalendarz (oba zastąpiły wcześniej używane narzędzia open source działające na tym samym serwerze); dopisałem zasady Konta ALUK, podsumowań AI w panelu projektu, przekazania danych do Anthropic i Google oraz kopii powiadomień w Gmailu. Poprzednia wersja obowiązywała od 4 października 2026 r.