Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Adrian Wojtyła, wirelab (wirelab.pl), adres: Krefeld. Kontakt w sprawach ochrony danych: nairda [at] wirelab [dot] pl.

Nie powołano inspektora ochrony danych. W sprawach prywatności pisz na powyższy adres e-mail.

2. Jakie dane przetwarzamy

Zakres zależy od tego, z czego korzystasz. Nie zbieramy danych „na zapas” i nie profilujemy odwiedzających.

Formularz kontaktowy i e-mail. Jeśli napiszesz przez formularz albo bezpośrednio na nairda [at] wirelab [dot] pl, przetwarzamy: imię lub podpis, adres e-mail, treść wiadomości oraz datę otrzymania. Formularz nie przyjmuje załączników. Razem z wiadomością zapisujemy dowód udzielonej zgody: datę, wersję klauzuli, oznaczenie przeglądarki i nieodwracalny skrót adresu IP (samego adresu nie przechowujemy). Treść wiadomości przesyłamy sobie także e-mailem przez własny serwer poczty.

Logi techniczne. Serwer i dostawca hostingu mogą zapisywać standardowe logi (adres IP, data i godzina, żądany adres, przeglądarka) w celu utrzymania bezpieczeństwa i diagnostyki awarii.

Panel administratora. Dostęp do /admin ma wyłącznie właściciel strony. Po zalogowaniu ustawiane jest ciasteczko sesji. Publiczni odwiedzający tego ciasteczka nie dostają.

Ciasteczka i pamięć przeglądarki. Szczegóły są w polityce plików cookie. Zapis motywu (jasny/ciemny) wymaga zgody. Samą decyzję o zgodzie zapisujemy, żeby nie pytać przy każdej wizycie.

Statystyka odwiedzin. Prowadzimy ją sami, na tym samym serwerze i bez ciasteczek. Zapisujemy adres podstrony, język, rodzaj urządzenia, kod odpowiedzi oraz domenę, z której przyszedłeś — nigdy pełnego adresu odsyłającego. Zamiast adresu IP zapisujemy skrót liczony z sekretu zmienianego codziennie i nieprzechowywanego, więc po dobie nie da się powiązać wizyt z tą samą osobą ani odtworzyć adresu. Nie budujemy profili i nie łączymy tych danych z wiadomościami z formularza.

3. Cele i podstawy prawne

Nie prowadzimy profilowania ani zautomatyzowanego podejmowania decyzji wywołujących skutki prawne.

4. Odbiorcy danych

Danych z formularza nie sprzedajemy i nie udostępniamy reklamodawcom. Odbiorcami mogą być:

• dostawca hostingu serwera i bazy danych — jako podmiot przetwarzający (art. 28 RODO), wyłącznie w zakresie utrzymania strony;
• organy publiczne, jeżeli obowiązek udostępnienia wynika z prawa.

5. Przekazanie poza EOG

Fonty są hostowane na tej samej stronie — nie ładujemy Google Fonts. Nie używamy Meta Pixel, tagów reklamowych ani innych skryptów śledzących. Statystykę odwiedzin prowadzimy we własnym zakresie, na tym samym serwerze: bez ciasteczek, bez zapisu adresu IP i bez przekazywania czegokolwiek na zewnątrz. Jeśli w panelu włączono Google Analytics, skrypt Google wczytuje się wyłącznie po Twojej zgodzie na kategorię analityczną — dopiero wtedy dane trafiają do Google (w tym poza EOG, na podstawie standardowych klauzul umownych). Bez zgody nie wysyłamy do Google nic.

6. Okres przechowywania

• Wiadomości z formularza: do zakończenia korespondencji, nie dłużej niż 12 miesięcy, chyba że dłużej potrzeba do dochodzenia lub obrony roszczeń.
• Logi techniczne: zwykle do 30 dni, zgodnie z praktyką hostingu.
• Szczegółowe odsłony w statystyce: domyślnie 60 dni (okres ustawiany w panelu), potem zostają wyłącznie zbiorcze liczby dobowe bez identyfikatorów.
• Dziennik wysłanych powiadomień e-mail: 180 dni.
• Zapis zgody (wirelab-consent): do zmiany decyzji albo usunięcia danych witryny w przeglądarce.
• Motyw (wirelab-theme): do wycofania zgody albo usunięcia w przeglądarce.
• Sesja administratora: 14 dni albo do wylogowania.

7. Twoje prawa

Przysługuje Ci prawo: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz wycofania zgody — gdy zgoda jest podstawą — bez wpływu na zgodność z prawem przetwarzania sprzed wycofania.

Żądania realizujemy przez nairda [at] wirelab [dot] pl. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl

8. Dobrowolność

Formularz jest dobrowolny. Bez imienia, adresu e-mail i treści wiadomości nie odpowiemy na zapytanie. Odrzucenie opcjonalnych zapisów w przeglądarce nie blokuje strony.

9. Dzieci

Strona nie jest kierowana do osób poniżej 16. roku życia i nie zbieramy świadomie danych dzieci.

10. Konto klienta

Jeśli studio zaprosi Cię do panelu /konto, przetwarzamy: imię, e-mail, hasło (skrót), treść ticketów, pliki zlecenia oraz historię etapów. Cel: realizacja współpracy. Podstawa: art. 6 ust. 1 lit. b RODO. Konto powstaje tylko z zaproszenia — nie ma publicznej rejestracji.

Dane zlecenia przechowujemy do 24 miesięcy po zamknięciu, potem archiwum na żądanie albo usunięcie. Sesja: ciasteczko wirelab_client albo __Host-wirelab_client (14 dni). Pliki nie są publiczne — pobranie wymaga zalogowania.

11. Forum

Forum pod adresem forum.wirelab.pl działa na osobnym oprogramowaniu (NodeBB) i ma własne konta, niezależne od konta klienta. Jeśli założysz tam konto, przetwarzamy: nazwę użytkownika, e-mail, hasło (skrót), treść wpisów i wiadomości, dane profilu, które sam podasz, oraz adresy IP używane przy logowaniu i pisaniu. Cel: prowadzenie forum (art. 6 ust. 1 lit. b RODO) oraz jego bezpieczeństwo, czyli ochrona przed spamem i włamaniami (art. 6 ust. 1 lit. f RODO).

Wpisy na forum są publiczne: widać je bez logowania i mogą trafić do wyszukiwarek. Konto możesz usunąć w ustawieniach profilu albo prosząc o to mailowo. Dane konta usuwamy wtedy od razu, a z kopii zapasowych znikają najpóźniej po 6 miesiącach. Forum używa jednego niezbędnego ciasteczka sesji (express.sid, 14 dni) na forum.wirelab.pl.

12. Akademia

Akademia (akademia.wirelab.pl) ma własne konta uczniów, osobne od kont na forum i od konta klienta. Jeśli założysz konto, przetwarzamy: adres e-mail, imię (jeśli je podasz), hasło w postaci skrótu (samego hasła nie znamy), język, datę potwierdzenia adresu e-mail, daty założenia konta i ostatniego logowania, wersję i datę akceptacji regulaminu Akademii oraz datę zgody na informacje o nowych kursach (jeśli ją wyrazisz — wycofasz ją w ustawieniach konta). Gdy zapiszesz się na kurs, zapisujemy kurs, źródło i daty dostępu (nadanie, termin, odebranie) oraz postęp nauki: ukończone i ostatnio otwarte lekcje wraz z datami. Dane konta nie są zapłatą za kursy — nie używamy ich do reklam ani profilowania.

Punkty, poziomy i zaświadczenia: zapisujemy przyznane punkty (za jakie lekcje i kursy), dni nauki i czas spędzony na lekcjach (do liczenia postępu), datę ukończenia kursu oraz dane zaświadczenia — imię i nazwisko, które podasz do zaświadczenia, kurs, datę i kod. Strona weryfikacji zaświadczenia jest publiczna dla każdego, kto zna kod: pokazuje imię i inicjał nazwiska, a pełne imię i nazwisko tylko za Twoją zgodą (przełącznik w ustawieniach, możesz go wyłączyć). Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO), a pełne nazwisko na stronie weryfikacji — Twoja zgoda (art. 6 ust. 1 lit. a RODO). Po usunięciu konta zaświadczenia są unieważniane, a dane w nich anonimizowane.

Konto samodzielnie może założyć osoba, która ukończyła 16 lat; osoba w wieku 13–15 lat — za zgodą rodzica lub opiekuna prawnego. Zgodę na informacje o nowych kursach osoba poniżej 16 lat wyraża za zgodą rodzica lub opiekuna (art. 8 RODO). Jeśli dowiemy się, że konto założyło dziecko poniżej 13 lat albo bez wymaganej zgody, usuniemy je lub poprosimy o zgodę opiekuna.

Cel i podstawa: prowadzenie konta i udostępnianie kursów — wykonanie umowy (art. 6 ust. 1 lit. b RODO); bezpieczeństwo kont i ochrona przed nadużyciami — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO); informacje o nowych kursach — Twoja zgoda (art. 6 ust. 1 lit. a RODO).

Lista oczekujących: jeśli zostawisz e-mail przy kursie, który jeszcze nie wystartował, zapisujemy adres, język, kurs, datę zgody na jednorazową wiadomość o starcie i datę jej wysłania. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO) — wycofasz ją, pisząc na nairda [at] wirelab [dot] pl.

Przy koncie ucznia nie zapisujemy adresu IP. Adres IP służy tymczasowo do limitów prób (rejestracja, logowanie, reset hasła) i znika po upływie okna limitu (najdłużej godzina); nieudane logowania trafiają do logu serwera z adresem IP i skrótem adresu e-mail (logi techniczne, punkt 2). Linki z e-maili i sesje przechowujemy wyłącznie jako skróty kryptograficzne; link potwierdzający e-mail jest ważny 48 godzin, link do resetu hasła — godzinę.

Sesję ucznia utrzymuje jedno niezbędne ciasteczko wirelab_learner albo __Host-wirelab_learner (HttpOnly, 30 dni albo do wylogowania) na hoście Akademii. Wideo lekcji może być odtwarzane z serwerów dostawcy Bunny Stream (BunnyWay d.o.o., Słowenia) — Twoja przeglądarka łączy się wtedy z jego serwerami, które widzą Twój adres IP.

Konto możesz usunąć w każdej chwili w ustawieniach konta albo prosząc o to mailowo. Dane konta są wtedy od razu anonimizowane: e-mail, imię, hasło i zgody znikają, a zapisy na kursy, postęp, sesje, linki i wpisy na listach oczekujących usuwamy. Z kopii zapasowych dane znikają najpóźniej po 6 miesiącach.

13. Zmiany polityki

Aktualna wersja jest zawsze pod tym adresem. Data ostatniej zmiany jest na górze strony. Jeśli zmieni się sposób przetwarzania w sposób istotny — w tym nowe skrypty analityczne — poprosimy o zgodę ponownie.