Prywatność w Labeladorze

Administrator i kontakt

Administratorem danych przetwarzanych w związku z usługą jest Tomasz Fiedoruk. Projekt działa w prywatnej, nieodpłatnej fazie; zgodnie z decyzją operatora adres nie jest publikowany. Pytania i żądania dotyczące danych zgłoś przez https://fiedoruk.pl/#kontakt. Nie zmienia to opisanych poniżej zasad przetwarzania.

Co zostaje w przeglądarce

Projekty, robocze źródła zdjęć, treść etykiet i kodów QR, ulubione oraz wybory edytora są zapisywane lokalnie w przeglądarce, o ile pozwalają na to jej ustawienia. PNG i pliki projektu zapisujesz samodzielnie na swoim urządzeniu. Przy wyłączonym udostępnianiu prywatnych projektów zwykła edycja nie przesyła tych treści do serwera Labeladora.

Lokalny zapis i ustawienia potrzebne do żądanej funkcji służą działaniu edytora. Możesz je usunąć w aplikacji lub ustawieniach przeglądarki, ale bez kopii możesz utracić projekt. Kod QR może sam zawierać dane osobowe lub hasło Wi-Fi — sprawdź go przed pobraniem lub pokazaniem pliku.

Lokalny zapis i statystyki publicznych stron

Lokalny zapis projektów, zdjęć roboczych i ustawień potrzebnych do żądanych funkcji pozostaje oddzielny od analityki. Na każdej publicznej stronie Labeladora standardowy skrypt Plausible ładuje się automatycznie, bez osobnej bramki zgody w interfejsie i bez wyłączania na podstawie DNT lub Global Privacy Control. Nie oznacza to braku połączeń zewnętrznych ani braku danych osobowych tylko dlatego, że Plausible nie wymaga ciasteczka analitycznego.

Podstawę i obowiązki informacyjne dla niezbędnego zapisu oraz automatycznej analityki trzeba ocenić dla rzeczywistej konfiguracji usługi. Opis sposobu działania nie jest deklaracją pełnej zgodności prawnej ani uniwersalnym zwolnieniem z obowiązków.

Co obejmuje automatyczna analityka

Publiczne strony ładują dokładny skrypt https://skad.click/js/script.file-downloads.hash.outbound-links.pageview-props.revenue.tagged-events.js dla witryny 404.tf. Skrypt automatycznie rejestruje odsłony, w tym zmiany fragmentu adresu, oraz kliknięcia linków wychodzących i pobrania plików. Do skad.click mogą trafić pełny URL strony wraz z parametrami i #hash, referrer oraz adres klikniętego linku lub pobieranego pliku. Nie umieszczaj haseł, tokenów, danych etykiety ani innych poufnych treści w adresie, parametrach, fragmencie lub linku do pliku. Skrypt nie jest ładowany w panelu administratora ani na prywatnych stronach zawierających token udostępnienia.

Osobne zdarzenia funkcji Labeladora korzystają z plausible() i 11 stałych celów labelador_*. Do ich własności dopuszczamy wyłącznie pięć nazw: source, channel, downloadKind, elementKind i category, z zamkniętymi wartościami. Nie dodajemy do tych własności treści etykiet, zdjęć, haseł Wi-Fi, identyfikatorów projektu lub drukarki ani danych Bluetooth. Sam standardowy skrypt i połączenie sieciowe mogą jednak przekazywać skad.click adres IP, User-Agent i dane opisane wyżej. Labelador nie wykorzystuje statystyk do sprzedaży danych ani automatycznych decyzji o istotnych skutkach; nie twierdzimy, że analityka nigdy nie dotyka danych osobowych.

Połączenia WWW, hosting i administracja

Odwiedzenie strony może tworzyć techniczne logi po stronie hostingu i Cloudflare, na przykład czas żądania, adres IP, adres zasobu, status i nagłówki przeglądarki. Podstawą analizy bezpieczeństwa i działania usługi może być prawnie uzasadniony interes administratora, z uwzględnieniem praw odwiedzających. Aktualni odbiorcy, ewentualne transfery i rzeczywiste okresy logów są opisane w osobnym bloku Szczegóły przetwarzania; muszą być zweryfikowane z dostawcami przed publikacją.

Prywatny panel administratora używa Cloudflare Access i weryfikacji JWT, ciasteczka sesji Secure/HttpOnly/SameSite=Strict oraz tokenu CSRF dla zmian. Sesja ma najwyżej 8 godzin i wygasa po 30 minutach bezczynności. Działania operatora są zapisywane w dzienniku audytowym. Nie jest to konto użytkownika kreatora.

Kontakt poza Labeladorem

Link kontaktowy prowadzi do formularza na fiedoruk.pl. Dane wysłane przez tamten formularz są przetwarzane na zasadach osobnej polityki: https://fiedoruk.pl/polityka-prywatnosci. Nie wpisuj w formularzu haseł, numerów dokumentów ani pełnych prywatnych projektów, jeśli nie jest to konieczne do rozwiązania sprawy.

Odbiorcy, transfery i okresy

Kategorie dostawców obejmują hosting strony, ochronę ruchu i operatora analityki skad.click na publicznych stronach. Nie deklarujemy niepotwierdzonych lokalizacji transferów ani terminów przechowywania. Aktualna lista procesorów, miejsc przetwarzania i konkretne okresy lub sprawdzalne kryteria dla każdej kategorii są w bloku Szczegóły przetwarzania uzupełnianym na podstawie rzeczywistych umów i konfiguracji.

Dane lokalne pozostają do chwili usunięcia przez użytkownika, utraty pamięci przeglądarki lub ograniczenia miejsca; nie mamy zdalnej kopii, którą można odtworzyć. Okresy logów serwera, zdarzeń statystycznych i audytu admina wymagają osobnego potwierdzenia i publikacji.

Twoje prawa

Zależnie od podstawy i sytuacji możesz żądać dostępu, sprostowania, usunięcia, ograniczenia, przeniesienia danych lub wnieść sprzeciw. Nie każde prawo stosuje się w każdym przypadku. Możesz złożyć skargę do Prezesa UODO. Aktualna analityka publicznych stron nie ma ustawienia zgody ani przełącznika DNT/GPC w Labeladorze; pytania lub sprzeciw przekaż przez formularz operatora.

Na żądanie dotyczące danych odpowiemy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. Gdy złożoność lub liczba żądań tego wymaga, termin może zostać przedłużony o dwa miesiące; o przedłużeniu i przyczynie poinformujemy w pierwszym miesiącu. Jeżeli dane istnieją wyłącznie w Twojej przeglądarce i nie mamy do nich dostępu, wyjaśnimy tę granicę i sposób samodzielnego pobrania lub usunięcia.