Wersja: 2026-09-28
Administrator i kontakt
Administratorem danych przetwarzanych w związku z usługą jest Tomasz Fiedoruk. Projekt działa w prywatnej, nieodpłatnej fazie; zgodnie z decyzją operatora adres nie jest publikowany. Pytania i żądania dotyczące danych zgłoś przez https://fiedoruk.pl/#kontakt. Nie zmienia to opisanych poniżej zasad przetwarzania.
Co zostaje w przeglądarce
Projekty, robocze źródła zdjęć, treść etykiet i kodów QR, ulubione oraz wybory edytora są zapisywane lokalnie w przeglądarce, o ile pozwalają na to jej ustawienia. PNG i pliki projektu zapisujesz samodzielnie na swoim urządzeniu. Przy wyłączonym udostępnianiu prywatnych projektów zwykła edycja nie przesyła tych treści do serwera Labeladora.
Lokalny zapis i ustawienia potrzebne do żądanej funkcji służą działaniu edytora. Możesz je usunąć w aplikacji lub ustawieniach przeglądarki, ale bez kopii możesz utracić projekt. Kod QR może sam zawierać dane osobowe lub hasło Wi-Fi — sprawdź go przed pobraniem lub pokazaniem pliku.
Lokalny zapis i statystyki publicznych stron
Lokalny zapis projektów, zdjęć roboczych i ustawień potrzebnych do żądanych funkcji pozostaje oddzielny od analityki. Na każdej publicznej stronie Labeladora standardowy skrypt Plausible ładuje się automatycznie, bez osobnej bramki zgody w interfejsie i bez wyłączania na podstawie DNT lub Global Privacy Control. Nie oznacza to braku połączeń zewnętrznych ani braku danych osobowych tylko dlatego, że Plausible nie wymaga ciasteczka analitycznego.
Podstawę i obowiązki informacyjne dla niezbędnego zapisu oraz automatycznej analityki trzeba ocenić dla rzeczywistej konfiguracji usługi. Opis sposobu działania nie jest deklaracją pełnej zgodności prawnej ani uniwersalnym zwolnieniem z obowiązków.
Co obejmuje automatyczna analityka
Publiczne strony ładują dokładny skrypt https://skad.click/js/script.file-downloads.hash.outbound-links.pageview-props.revenue.tagged-events.js dla witryny 404.tf. Skrypt automatycznie rejestruje odsłony, w tym zmiany fragmentu adresu, oraz kliknięcia linków wychodzących i pobrania plików. Do skad.click mogą trafić pełny URL strony wraz z parametrami i #hash, referrer oraz adres klikniętego linku lub pobieranego pliku. Nie umieszczaj haseł, tokenów, danych etykiety ani innych poufnych treści w adresie, parametrach, fragmencie lub linku do pliku. Skrypt nie jest ładowany w panelu administratora ani na prywatnych stronach zawierających token udostępnienia.
Osobne zdarzenia funkcji Labeladora korzystają z plausible() i 11 stałych celów labelador_*. Do ich własności dopuszczamy wyłącznie pięć nazw: source, channel, downloadKind, elementKind i category, z zamkniętymi wartościami. Nie dodajemy do tych własności treści etykiet, zdjęć, haseł Wi-Fi, identyfikatorów projektu lub drukarki ani danych Bluetooth. Sam standardowy skrypt i połączenie sieciowe mogą jednak przekazywać skad.click adres IP, User-Agent i dane opisane wyżej. Labelador nie wykorzystuje statystyk do sprzedaży danych ani automatycznych decyzji o istotnych skutkach; nie twierdzimy, że analityka nigdy nie dotyka danych osobowych.
Połączenia WWW, hosting i administracja
Odwiedzenie strony może tworzyć techniczne logi po stronie hostingu i Cloudflare, na przykład czas żądania, adres IP, adres zasobu, status i nagłówki przeglądarki. Podstawą analizy bezpieczeństwa i działania usługi może być prawnie uzasadniony interes administratora, z uwzględnieniem praw odwiedzających. Aktualni odbiorcy, ewentualne transfery i rzeczywiste okresy logów są opisane w osobnym bloku Szczegóły przetwarzania; muszą być zweryfikowane z dostawcami przed publikacją.
Prywatny panel administratora używa Cloudflare Access i weryfikacji JWT, ciasteczka sesji Secure/HttpOnly/SameSite=Strict oraz tokenu CSRF dla zmian. Sesja ma najwyżej 8 godzin i wygasa po 30 minutach bezczynności. Działania operatora są zapisywane w dzienniku audytowym. Nie jest to konto użytkownika kreatora.
Kontakt poza Labeladorem
Link kontaktowy prowadzi do formularza na fiedoruk.pl. Dane wysłane przez tamten formularz są przetwarzane na zasadach osobnej polityki: https://fiedoruk.pl/polityka-prywatnosci. Nie wpisuj w formularzu haseł, numerów dokumentów ani pełnych prywatnych projektów, jeśli nie jest to konieczne do rozwiązania sprawy.
Odbiorcy, transfery i okresy
Kategorie dostawców obejmują hosting strony, ochronę ruchu i operatora analityki skad.click na publicznych stronach. Nie deklarujemy niepotwierdzonych lokalizacji transferów ani terminów przechowywania. Aktualna lista procesorów, miejsc przetwarzania i konkretne okresy lub sprawdzalne kryteria dla każdej kategorii są w bloku Szczegóły przetwarzania uzupełnianym na podstawie rzeczywistych umów i konfiguracji.
Dane lokalne pozostają do chwili usunięcia przez użytkownika, utraty pamięci przeglądarki lub ograniczenia miejsca; nie mamy zdalnej kopii, którą można odtworzyć. Okresy logów serwera, zdarzeń statystycznych i audytu admina wymagają osobnego potwierdzenia i publikacji.
Twoje prawa
Zależnie od podstawy i sytuacji możesz żądać dostępu, sprostowania, usunięcia, ograniczenia, przeniesienia danych lub wnieść sprzeciw. Nie każde prawo stosuje się w każdym przypadku. Możesz złożyć skargę do Prezesa UODO. Aktualna analityka publicznych stron nie ma ustawienia zgody ani przełącznika DNT/GPC w Labeladorze; pytania lub sprzeciw przekaż przez formularz operatora.
Na żądanie dotyczące danych odpowiemy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. Gdy złożoność lub liczba żądań tego wymaga, termin może zostać przedłużony o dwa miesiące; o przedłużeniu i przyczynie poinformujemy w pierwszym miesiącu. Jeżeli dane istnieją wyłącznie w Twojej przeglądarce i nie mamy do nich dostępu, wyjaśnimy tę granicę i sposób samodzielnego pobrania lub usunięcia.
Przechowywanie danych
Projekty, zdjęcia robocze i kody QR zapisane w edytorze pozostają w Twojej przeglądarce do ich usunięcia lub utraty danych przeglądarki. Przy wyłączonym udostępnianiu Labelador nie przechowuje ich kopii na serwerze. Pobrane pliki pozostają tam, gdzie je zapiszesz. Sesja prywatnego panelu operatora traci ważność po najwyżej 8 godzinach lub 30 minutach bezczynności; potwierdzenia operacji są ważne przez 24 godziny. Porządkowanie bazy usuwa wygasłe sesje i potwierdzenia, liczniki ograniczania ruchu starsze niż 48 godzin i wpisy audytu starsze niż 90 dni. Na starcie porządkowanie wymaga uruchomienia przez operatora; same progi ważności nie oznaczają automatycznego skasowania rekordu. Historia katalogu i kopie wydań służą odtwarzaniu oraz wycofaniu zmian i nie mają automatycznej daty usunięcia. Dla logów hostingu i Cloudflare, danych statystycznych oraz kopii zapasowych nie potwierdzono jednej stałej długości przechowywania w tej instalacji. Ich okresów nie należy utożsamiać z czasem ważności sesji: zależą od konfiguracji i umów usług, rodzaju logu, obsługi konkretnego incydentu oraz obowiązków prawnych dostawcy. Informację o danych dotyczących konkretnej sprawy można uzyskać przez formularz kontaktowy. Formularz jest obsługiwany przez odrębny serwis fiedoruk.pl i jego politykę prywatności.
Dostawcy i przekazywanie danych
Hosting strony i aplikacyjnej bazy danych zapewnia dhosting.pl. Ruch przechodzi przez Cloudflare, które obsługuje ochronę połączeń i dostęp administratora. Cloudflare korzysta z globalnej infrastruktury, więc przetwarzanie danych połączenia może obejmować państwa poza EOG; mechanizmy transferów, w tym standardowe klauzule umowne, opisuje DPA dostawcy: https://www.cloudflare.com/cloudflare-customer-dpa/. Opcjonalne statystyki obsługujemy we własnej instancji Plausible na skad.click; nie jest to usługa Plausible Cloud. Formularz kontaktowy działa odrębnie na fiedoruk.pl według tamtejszej polityki: https://fiedoruk.pl/polityka-prywatnosci. Projekty i robocze zdjęcia z lokalnego edytora nie są przekazywane tym podmiotom w zwykłym przepływie przy wyłączonym udostępnianiu.