W skrócie
- Administratorem danych jest Michal Jatczak, przedsiębiorca zarejestrowany na Malcie, działający pod nazwą handlową ITSailor. Kontakt: privacy@itsailor.io.
- Dane z formularza zgłoszenia wykorzystuję do odpowiedzi na zgłoszenie i przechowuję je przez 12 miesięcy. Zgłoszenia liczę też zbiorczo, według języka formularza i linku, przez który weszli Państwo na stronę. Adres e-mail podany w teście dostarczalności poczty wykorzystuję do wysłania raportu i do odpowiedzi, jeśli do mnie Państwo napiszą, a przez godzinę także do ograniczenia liczby raportów wysyłanych na ten adres; przechowuję go przez 24 miesiące.
- Nie wysyłam newslettera ani ofert, o które Państwo nie proszą, i nie sprzedaję danych.
- Analityka działa wyłącznie za Państwa zgodą.
- Część dostawców działa poza Europejskim Obszarem Gospodarczym; przekazanie danych zabezpieczają standardowe klauzule umowne UE.
- Skargę można złożyć do Prezesa Urzędu Ochrony Danych Osobowych.
1. Administrator danych
Administratorem Państwa danych osobowych jest Michal Jatczak, przedsiębiorca zarejestrowany na Malcie, działający pod nazwą handlową ITSailor. ITSailor nie jest odrębną osobą prawną.
Adres: Level 1, Unit 60, Door No 63, Connecticlub Business Center, Triq Il-Ballut (Zona Industrijali, Mosta), MST 4001, Mosta, Malta. Numer VAT: MT32760411.
We wszystkich sprawach dotyczących danych osobowych proszę pisać na privacy@itsailor.io, także po polsku. Nie wyznaczyłem inspektora ochrony danych, ponieważ zakres przetwarzania tego nie wymaga (art. 37 RODO).
2. Czego dotyczy ta informacja
Ta informacja opisuje dane, które zbieram na polskich stronach itsailor.io, czyli pod adresami zaczynającymi się od /pl: podczas wizyty, w formularzu zgłoszenia, w teście dostarczalności poczty i przy wyborze ustawień plików cookie. Dla tych danych wypełnia obowiązek informacyjny z art. 13 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
Pełnym dokumentem jest Privacy Policy. Opisuje ona także zakupy, zamówienia licencji, panel klienta i pozostałe bezpłatne narzędzia. Obie informacje mają tę samą datę wersji i zmieniam je jednocześnie.
Ta informacja nie dotyczy danych, które przetwarzam w imieniu firmy klienta jako podmiot przetwarzający, na przykład podczas wdrożenia w jej systemach. Administratorem tych danych jest klient i to jego informacja o przetwarzaniu ma zastosowanie. Jeśli napiszą Państwo do mnie w sprawie takich danych, niezwłocznie przekażę żądanie klientowi.
3. Jakie dane, w jakim celu, na jakiej podstawie i jak długo
| Kiedy | Jakie dane | Cel | Podstawa prawna (RODO) | Jak długo |
|---|---|---|---|---|
| Wizyta na stronie | Adres IP, przeglądarka, adresy wyświetlanych stron, czas | Działanie i zabezpieczenie strony, przeciwdziałanie nadużyciom | Prawnie uzasadniony interes, art. 6 ust. 1 lit. f | 90 dni. Liczniki ograniczające, jak często można wysłać formularz lub wykonać sprawdzenie, przypisane do adresu IP albo, gdy formularz wysyła e-mail, do adresu e-mail lub utworzonego z niego kodu, wygasają same w ciągu trzech godzin |
| Włączona analityka | Odwiedzone strony i czas odsłony (z adresów usuwam identyfikatory, a z parametrów zostawiam tylko oznaczenia kampanii); domena strony, z której przychodzi wizyta; kraj, region i miasto, które Vercel ustala na podstawie adresu IP; przeglądarka, system operacyjny i rodzaj urządzenia; skrót (hash), który Vercel tworzy z danych zapytania, żeby policzyć odwiedzających. Bez plików cookie i bez śledzenia między witrynami | Sprawdzanie, które strony i narzędzia są przydatne | Zgoda, art. 6 ust. 1 lit. a | Skrót jest usuwany po 24 godzinach. Zapisy odsłon widzę przez 12 miesięcy; Vercel może przechowywać je dłużej, najpóźniej do zakończenia mojej umowy z Vercel, Inc., po którym warunki tej umowy nakazują ich usunięcie |
| Korzystanie z bezpłatnego narzędzia albo wejście na stronę z linku kampanii (adres zawiera na przykład ?source=pl-1) | Zdarzenie (uruchomienie, zakończenie lub błąd narzędzia albo wejście z linku kampanii), nazwa narzędzia lub oznaczenie kampanii, domena strony, z której przychodzi wizyta, i czas. Bez plików cookie, bez adresu IP i bez identyfikatora | Sprawdzanie, czy narzędzia działają i skąd przychodzą odwiedzający | Prawnie uzasadniony interes, art. 6 ust. 1 lit. f | 24 miesiące |
| Zgłoszenie wysłane przez formularz | Imię i nazwisko, adres e-mail, nazwa organizacji, odpowiedź na pytanie o sektor i treść zgłoszenia, a jeśli zostały podane, także wielkość organizacji, odpowiedź na pytanie, czy firma podlega ustawie o KSC, i termin. Do zgłoszenia dopisuję język formularza, oznaczenie linku, przez który weszli Państwo na stronę (jeśli było), wersję tej informacji, którą Państwo widzieli, numer zgłoszenia oraz ocenę priorytetu wyliczaną automatycznie z wielkości organizacji, terminu i długości treści. Adres IP służy wyłącznie do licznika ograniczającego liczbę zgłoszeń, który wygasa w ciągu trzech godzin, i nie jest zapisywany przy zgłoszeniu | Odpowiedź na zgłoszenie oraz zbiorcze liczenie zgłoszeń według języka formularza i oznaczenia linku, żeby ocenić, które strony i kampanie przynoszą zgłoszenia | Prawnie uzasadniony interes, art. 6 ust. 1 lit. f | 12 miesięcy od dnia wysłania zgłoszenia. Jeśli podejmiemy współpracę, dane potrzebne do jej realizacji przenoszę do dokumentacji zlecenia |
| Sprawdzenie domeny w teście dostarczalności poczty | Nazwa domeny i wynik sprawdzenia; adres IP, wyłącznie do ograniczenia liczby sprawdzeń | Wykonanie sprawdzenia, o które Państwo proszą, i ochrona przed nadużyciami | Prawnie uzasadniony interes, art. 6 ust. 1 lit. f | Wynik: 5 minut w pamięci podręcznej. Licznik sprawdzeń: 1 godzina |
| Prośba o pełny raport e-mailem | Adres e-mail, sprawdzona domena, wynik i liczba wykrytych problemów, treść wygenerowanego raportu. Adres e-mail służy też przez godzinę jako licznik, który ogranicza liczbę wysyłek | Wysłanie raportu, odpowiedź na pytania o niego i ochrona adresata przed masową wysyłką raportów | Prawnie uzasadniony interes, art. 6 ust. 1 lit. f | 24 miesiące od dnia prośby o raport |
| Wybór ustawień plików cookie | Dokonany wybór, wersja formularza zgody, język banera, losowy identyfikator zgody, nagłówek User-Agent (nazwa i wersja przeglądarki oraz system operacyjny), czas oraz, jeśli ustawiony jest klucz, solony skrót adresu IP. Sam adres nigdy nie trafia do rejestru zgód; służy wyłącznie do licznika, który wygasa w ciągu trzech godzin | Wykazanie, że zgoda została wyrażona, odmówiona lub wycofana | Obowiązek prawny, art. 6 ust. 1 lit. c w związku z art. 7 ust. 1 | 24 miesiące |
4. Prawnie uzasadniony interes
Moim prawnie uzasadnionym interesem jest zapewnianie bezpieczeństwa i dostępności strony, odpowiadanie na zgłoszenia i pytania, wysyłanie bezpłatnych raportów, o które Państwo proszą, oraz zbiorcze sprawdzanie, czy narzędzia działają, skąd przychodzą odwiedzający i które strony przynoszą zgłoszenia. Nie wysyłam Państwu ofert ani newslettera; odpowiadam, gdy Państwo do mnie napiszą. W każdej chwili mogą Państwo wnieść sprzeciw wobec takiego przetwarzania (punkt 8).
5. Raporty przygotowywane przez AI
Pełny raport z testu dostarczalności poczty pisze usługa OpenAI (API) na podstawie sprawdzonej domeny i wyników sprawdzenia. Państwa adres e-mail nie jest przekazywany do OpenAI. Według warunków OpenAI dane przesyłane przez API nie służą do trenowania modeli. Raport jest wysyłany automatycznie, bez sprawdzenia przez człowieka; proszę traktować go jako wskazówkę do własnej oceny.
6. Odbiorcy danych
Dane z polskich stron przetwarzają w moim imieniu i na moje polecenie następujący dostawcy:
| Dostawca | Zadanie | Gdzie | Podstawa przekazania poza EOG |
|---|---|---|---|
| Hetzner Online GmbH | Serwery, bazy danych i kopie zapasowe, w tym zapis zgłoszeń i próśb o raport | Niemcy, w EOG | Nie dotyczy: dane nie opuszczają EOG |
| Vercel, Inc. | Hosting strony oraz analityka, jeśli zostanie włączona. Vercel jest też samodzielnym administratorem danych o korzystaniu z usługi, które sam wytwarza | Kod strony działa na serwerach we Frankfurcie, w EOG. Strony i logi zapytań obsługuje globalna sieć brzegowa, także poza EOG. Analitykę Vercel przetwarza głównie w Stanach Zjednoczonych, poza EOG | Standardowe klauzule umowne; Vercel uczestniczy też w Ramach ochrony danych UE-USA |
| Cloudflare, Inc. | DNS i bezpieczny tunel do moich serwerów | Globalna sieć poza EOG; ruch z UE obsługują węzły w UE | Ramy ochrony danych UE-USA, a niezależnie od nich standardowe klauzule umowne |
| Resend (Plus Five Five, Inc.) | Wysyłka e-maili: potwierdzenia zgłoszenia, raportu i powiadomień dla mnie | Stany Zjednoczone, poza EOG | Ramy ochrony danych UE-USA, a niezależnie od nich standardowe klauzule umowne |
| Upstash, Inc. | Ograniczanie liczby zgłoszeń i sprawdzeń, ochrona przed podwójnym wysłaniem zgłoszenia, krótkotrwała pamięć wyników | Irlandia, w EOG; spółka ma siedzibę w Stanach Zjednoczonych | Standardowe klauzule umowne dla dostępu spółki spoza EOG |
| Microsoft Ireland Operations Limited (Microsoft 365) | Moja poczta służbowa, do której trafiają kopie zgłoszeń i powiadomienia | UE | Standardowe klauzule umowne w umowie Microsoft, gdyby przetwarzanie odbywało się poza EOG |
| OpenAI (API) | Pisanie pełnego raportu z testu poczty, bez Państwa adresu e-mail | Poza EOG | Standardowe klauzule umowne. Ten wpis wskazuje usługę, a nie podmiot umowy; na prośbę wskażę, z którym podmiotem mam umowę |
Dane mogą też otrzymać organy publiczne, sądy i moi doradcy, gdy wymaga tego prawo albo gdy jest to potrzebne do ustalenia, dochodzenia lub obrony roszczeń. Pełna lista dostawców, z ich siedzibą, miejscem przetwarzania i podstawą przekazania, jest w Subprocessor Register.
7. Przekazywanie danych poza EOG
Część dostawców ma siedzibę lub przetwarza dane w Stanach Zjednoczonych albo w innych państwach spoza Europejskiego Obszaru Gospodarczego. Przekazanie danych opieram na standardowych klauzulach umownych przyjętych przez Komisję Europejską (decyzja wykonawcza (UE) 2021/914). W przypadku dostawców, którzy uczestniczą w Ramach ochrony danych UE-USA, podstawą jest także decyzja wykonawcza Komisji (UE) 2023/1795. Dane są szyfrowane podczas przesyłania. Kopię klauzul otrzymają Państwo, pisząc na privacy@itsailor.io.
8. Państwa prawa
Przysługuje Państwu prawo dostępu do danych i otrzymania ich kopii, a także prawo do ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia w formacie nadającym się do odczytu maszynowego (art. 15 do 20 RODO). Zgodę na analitykę można wycofać w każdej chwili przyciskiem „Ustawienia plików cookie” w stopce strony; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
Prawo sprzeciwu
W każdej chwili mogą Państwo wnieść sprzeciw, z przyczyn związanych z Państwa szczególną sytuacją, wobec przetwarzania opartego na moim prawnie uzasadnionym interesie (art. 21 RODO). Wtedy przestaję przetwarzać te dane, chyba że wykażę ważne prawnie uzasadnione podstawy, nadrzędne wobec Państwa interesów, praw i wolności, albo dane są potrzebne do ustalenia, dochodzenia lub obrony roszczeń.
Żądanie proszę wysłać na privacy@itsailor.io. Odpowiadam w ciągu miesiąca. W sprawach złożonych termin może się wydłużyć o kolejne dwa miesiące; poinformuję o tym w ciągu pierwszego miesiąca. Mogę poprosić o potwierdzenie tożsamości. Realizacja praw jest bezpłatna.
9. Skarga do organu nadzorczego
Jeśli uważają Państwo, że przetwarzam Państwa dane niezgodnie z prawem, mogą Państwo złożyć skargę do organu nadzorczego (art. 77 RODO). Osoby, które mieszkają lub pracują w Polsce, mogą ją złożyć do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl). Moja jedyna siedziba znajduje się na Malcie, dlatego wiodącym organem nadzorczym jest maltański Information and Data Protection Commissioner (idpc.org.mt), do którego również można się zwrócić (art. 56 ust. 1 RODO). Skargę można też złożyć w innym państwie Unii Europejskiej, w którym Państwo mieszkają lub pracują albo w którym doszło do naruszenia.
10. Czy trzeba podać dane
Korzystanie ze strony, formularza i narzędzia jest dobrowolne. Bez imienia i nazwiska, adresu e-mail i nazwy organizacji nie mogę odpowiedzieć na zgłoszenie, a bez adresu e-mail nie mogę wysłać raportu.
11. Zautomatyzowane decyzje
Nie podejmuję wobec Państwa decyzji, które opierają się wyłącznie na zautomatyzowanym przetwarzaniu i wywołują skutki prawne lub w podobny sposób istotnie na Państwa wpływają (art. 22 RODO). Każde zgłoszenie czytam osobiście. Wynik i raport z narzędzia są wskazówką do Państwa własnej oceny.
13. Zmiany
Zmiany publikuję na tej stronie z nową datą wersji. Ta wersja obowiązuje od 25.10.2026 i odpowiada Privacy Policy w wersji z tego samego dnia.
Kontakt
Sprawy danych osobowych: privacy@itsailor.io. Korespondencja: Michal Jatczak, Level 1, Unit 60, Door No 63, Connecticlub Business Center, Triq Il-Ballut (Zona Industrijali, Mosta), MST 4001, Mosta, Malta.