Polityka prywatności Tango
1. Kto jest administratorem danych
Administratorem danych osobowych przetwarzanych w serwisie tango.brodecki.pl jest Jakub Brodecki Consulting, ul. Sienkiewicza 31, 62-330 Nekla.
We wszystkich sprawach dotyczących danych osobowych napisz na adres rodo@brodecki.pl. Nie wyznaczyliśmy inspektora ochrony danych.
2. Czego dotyczy ta polityka
W Tango możesz obecnie:
- A. bezpłatnie sprawdzić publiczną konfigurację domeny – bez konta i bez logowania,
- B. zapisać się na listę oczekujących na Tango Monitoring.
To dwie osobne usługi. Danych z jednej usługi nie łączymy z danymi z drugiej.
Serwis nie używa plików cookies, Google Analytics, Meta Pixel, fingerprintingu ani innych zewnętrznych narzędzi śledzących. Nie wyświetla reklam. Czcionki i grafiki są serwowane z naszego serwera.
3. A. Darmowe sprawdzenie domeny
Jakie dane przetwarzamy
- Nazwa domeny lub adres strony, który wpisujesz. Zwykle nie są to dane osobowe. Mogą nimi być, jeśli domena wskazuje na konkretną osobę (np. działalność jednoosobową z imieniem i nazwiskiem w nazwie).
- Wynik sprawdzenia: informacje o publicznej konfiguracji domeny – rekordy DNS, certyfikat SSL, odpowiedź publicznej strony WWW oraz publiczne dane rejestru domen (rejestrator, status, daty). Z rejestru domen nie pobieramy danych abonenta.
- Adres IP Twojego urządzenia – wyłącznie do ochrony przed nadużyciami (limity liczby sprawdzeń). Nie zapisujemy samego adresu IP, tylko jego skrót (HMAC-SHA256) z kluczem zmienianym codziennie. Po usunięciu klucza skrótu nie da się powiązać z adresem.
- Zbiorcze liczniki – dzienne liczby, np. ile sprawdzeń wykonano albo ile było wejść na stronę.
Przy wejściu liczymy tylko kategorię źródła (np. „wyszukiwarka Google”, „Facebook”, „wejście bezpośrednie”),
rodzaj urządzenia (telefon, tablet, komputer – na podstawie szerokości ekranu) i nazwę kampanii z linku
(parametr
utm_source). Kategorię źródła wylicza Twoja przeglądarka – pełny adres strony, z której przychodzisz, nie jest do nas wysyłany. Liczniki nie zawierają domeny, adresu IP, ciasteczek ani identyfikatorów. To nie są dane osobowe. - Logi techniczne aplikacji (błędy, czas działania).
- W pamięci sesji przeglądarki (sessionStorage) zapisujemy identyfikator trwającego sprawdzenia, żeby po odświeżeniu strony można było zobaczyć wynik, oraz znacznik, że wejście zostało już policzone (żeby nie liczyć go przy każdym odświeżeniu). Oba znikają po zamknięciu karty i nie są wysyłane poza tango.brodecki.pl.
Cel i podstawa prawna
- wykonanie sprawdzenia, o które prosisz, i pokazanie wyniku,
- przechowanie wyniku i udostępnienie go pod linkiem,
- ochrona serwisu przed nadużyciami i atakami.
Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): świadczenie bezpłatnej usługi na Twoje żądanie i zapewnienie jej bezpieczeństwa.
Kto widzi wynik
Wynik dotyczy publicznie dostępnej konfiguracji. Przechowujemy go przez 30 dni i każdy, kto zna nazwę domeny, może zobaczyć zapisany wynik – przez udostępniony link albo ponowne sprawdzenie tej samej domeny. Wynik nie zawiera informacji o tym, kto zlecił sprawdzenie.
Komu przekazujemy dane
- SEOHOST (seohost.pl) – hosting serwisu i bazy danych; przetwarza dane w naszym imieniu na podstawie umowy powierzenia.
- Aby wykonać sprawdzenie, nazwę domeny wysyłamy do publicznych serwerów DNS (w tym usług DNS-over-HTTPS Google i Cloudflare – do oceny DNSSEC) oraz do rejestrów domen (RDAP, np. NASK dla domen .pl). Twojego adresu IP nie przekazujemy – zapytania wysyła serwer Tango. Google i Cloudflare mogą przetwarzać nazwę domeny poza Europejskim Obszarem Gospodarczym.
- Serwer sprawdzanej strony WWW widzi zapytanie z adresu serwera Tango – tak jak przy zwykłym wejściu na stronę w przeglądarce.
Jak długo przechowujemy
| Dane | Okres |
|---|---|
| Wynik sprawdzenia | 30 dni |
| Zadanie sprawdzenia (domena, czas) | 24 godziny |
| Skrót adresu IP | 2 godziny (klucz skrótu: 2 dni) |
| Logi techniczne aplikacji | 14 dni |
| Kopie zapasowe bazy | 7 dni |
| Zbiorcze liczniki (bez danych osobowych) | 13 miesięcy |
Hosting prowadzi też własne logi serwera WWW zgodnie ze swoimi zasadami.
Usunięcie wyniku i blokada sprawdzania
Jeśli jesteś właścicielem domeny, możesz poprosić o usunięcie zapisanego wyniku i zablokowanie publicznego sprawdzania domeny. Napisz na rodo@brodecki.pl. Po weryfikacji zgłoszenia usuniemy dane (z kopii zapasowych najpóźniej po 7 dniach). Osobom trzecim nie ujawniamy, że taka prośba została złożona.
4. B. Lista oczekujących na Tango Monitoring
Jakie dane przetwarzamy
- adres e-mail (wymagany),
- domena, której ma pilnować Tango – tylko jeśli ją podasz,
- data zapisu i data potwierdzenia adresu,
- miejsce na stronie, z którego nastąpił zapis (np. „cennik”) – do zbiorczych statystyk,
- wersja polityki prywatności obowiązująca w chwili zapisu,
- status zapisu (czeka na potwierdzenie / potwierdzony / powiadomiony).
Nie prosimy o imię, nazwisko, telefon, nazwę firmy ani stanowisko. Przy zapisie na listę nie przechowujemy adresu IP – stosujemy jedynie opisany wyżej krótkotrwały skrót IP do ochrony przed nadużyciami.
Cel
Powiadomienie Cię e-mailem o uruchomieniu Tango Monitoring. Nie wyślemy Ci newslettera ani innych wiadomości marketingowych – zapis na listę nie jest zapisem do newslettera. Oprócz powiadomienia o starcie wysyłamy tylko jedną wiadomość z prośbą o potwierdzenie adresu.
Liczymy też zbiorczo, ile osób zapisało się na listę (bez danych osobowych).
Podstawa prawna
Wysyłamy powiadomienie, ponieważ o nie prosisz: zapisujesz się w formularzu i potwierdzasz adres linkiem z e-maila. Podstawą jest podjęcie działań na Twoje żądanie przed ewentualnym zawarciem umowy (art. 6 ust. 1 lit. b RODO). Podanie danych jest dobrowolne, ale bez adresu e-mail nie możemy wysłać powiadomienia.
Potwierdzenie adresu
Po zapisie wysyłamy e-mail z linkiem potwierdzającym. Dzięki temu nikt nie zapisze na listę cudzego adresu. Niepotwierdzony adres usuwamy automatycznie po 7 dniach.
Jak długo przechowujemy
- do wysłania powiadomienia o starcie Tango Monitoring, a następnie przez 30 dni (na obsługę pytań i rezygnacji) – potem usuwamy dane,
- jeśli Tango Monitoring nie wystartuje w ciągu 12 miesięcy od Twojego zapisu – usuwamy dane po tym czasie,
- niepotwierdzony adres – 7 dni,
- po rezygnacji usuwamy adres od razu (z kopii zapasowych najpóźniej po 7 dniach).
Komu przekazujemy dane
- SEOHOST (seohost.pl) – hosting serwisu, bazy danych i serwera poczty, z którego wysyłamy wiadomości; przetwarza dane w naszym imieniu na podstawie umowy powierzenia.
Nie sprzedajemy ani nie udostępniamy adresów innym podmiotom i nie przekazujemy ich poza Europejski Obszar Gospodarczy.
Nie profilujemy
Nie łączymy adresu e-mail z wynikami sprawdzeń domen, nie śledzimy otwarć wiadomości i nie podejmujemy decyzji w sposób zautomatyzowany.
Jak zrezygnować
Możesz zrezygnować w każdej chwili, bez podawania przyczyny:
- klikając link rezygnacji w każdej wiadomości od Tango,
- pisząc na rodo@brodecki.pl.
Po rezygnacji usuwamy Twój adres z listy.
5. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych (lista oczekujących),
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (darmowe sprawdzenie),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Aby skorzystać z praw, napisz na rodo@brodecki.pl. Odpowiemy w ciągu miesiąca. Ponieważ darmowe sprawdzenie nie wymaga konta, przy żądaniach dotyczących wyniku domeny możemy poprosić o potwierdzenie, że zarządzasz tą domeną.
6. Bezpieczeństwo
Połączenie z serwisem jest szyfrowane (HTTPS). Baza danych znajduje się poza publiczną częścią serwera i dostęp do niej ma wyłącznie administrator. Adresy e-mail nie trafiają do logów aplikacji ani do statystyk.
7. Zmiany polityki
Każda wersja polityki ma datę. O istotnych zmianach dotyczących listy oczekujących poinformujemy na tej stronie; przy zapisie na listę zapamiętujemy, która wersja obowiązywała.