Polityka prywatności

2. Dostęp do strony i logi

Udostępnianie i bezpieczeństwo

Gdy odwiedzasz tę stronę, mogą być przetwarzane dane technicznie niezbędne do jej udostępniania oraz ochrony stabilności i bezpieczeństwa. Mogą one obejmować Twój adres IP, datę i godzinę, żądany URL, ilość danych, stronę odsyłającą, przeglądarkę, system operacyjny, status HTTP i zdarzenia bezpieczeństwa.

Cele: udostępnianie strony, rozwiązywanie problemów i ochrona przed nadużyciami. Podstawa prawna: art. 6(1)(f) GDPR, mój prawnie uzasadniony interes w zapewnieniu bezpiecznego i niezawodnego działania. Odbiorcy: OpenAI jako dostawca hostingu i platformy oraz Cloudflare jako dostawca infrastruktury, w niezbędnym zakresie. Połączenie wykorzystuje HTTPS/TLS.

Nie masz obowiązku odwiedzania strony ani podawania danych osobowych, ale adres IP i dane połączenia są niezbędne do jej wyświetlenia. Logi są przechowywane tak długo, jak jest to potrzebne do celów operacyjnych lub bezpieczeństwa, dochodzeń i wypełnienia obowiązujących obowiązków prawnych. Dane dotyczące incydentu bezpieczeństwa mogą być przechowywane do zakończenia dochodzenia i ewentualnych postępowań; w pozostałych przypadkach są usuwane lub anonimizowane, gdy nie są już potrzebne.

3. Hosting przez OpenAI i Cloudflare

Hosting, domena i infrastruktura

Domena richartz.me jest zarejestrowana i zarządzana w Spaceship, Inc., 4600 East Washington Street, Suite 300, Phoenix, AZ 85034, USA. Rejestracja domeny dotyczy danych kontaktowych abonenta; Spaceship nie hostuje treści strony ani skrzynki e-mail.

Strona jest hostowana przez OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland, i udostępniana w infrastrukturze Cloudflare. Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, może przetwarzać dane połączenia i bezpieczeństwa, w tym adresy IP, w lokalizacjach na całym świecie.

OpenAI przetwarza dane odwiedzających w moim imieniu na podstawie warunków hostingu Sites i dodatku dotyczącego przetwarzania danych. Cel: niezawodne udostępnianie, szyfrowanie TLS i ochrona przed szkodliwym ruchem. Podstawa prawna: art. 6(1)(f) GDPR. Odbiorcami są między innymi OpenAI, Cloudflare i odpowiedni podwykonawcy przetwarzania. Nie gwarantuje się przetwarzania wyłącznie w Niemczech lub EOG. Dodatek OpenAI przewiduje standardowe klauzule umowne UE lub decyzję stwierdzającą odpowiedni stopień ochrony dla właściwych transferów. Więcej informacji zawierają informacje o prywatności dostawców; o informacje o zabezpieczeniach możesz poprosić pod moim adresem kontaktowym.

4. Pliki cookie i dostęp do urządzenia

Preferencja językowa i Cloudflare __cf_bm

Przy każdym automatycznym żądaniu strony wybierana jest dostępna wersja językowa na podstawie kodu kraju ustalonego z Twojego publicznego adresu IP. Cloudflare przekazuje informacje o IP wraz z żądaniem; strona najpierw sprawdza nadający się do użycia publiczny adres IP odwiedzającego w lokalnie przechowywanej bazie przypisującej adresy IP do krajów. Jeśli nie ma dostępnego, nadającego się do użycia adresu IP odwiedzającego lub nie znaleziono dopasowania w bazie, jako rozwiązanie zapasowe wykorzystywana jest informacja o kraju od Cloudflare. W krajach wielojęzycznych uwzględnia się również preferencję językową przesyłaną przez Twoją przeglądarkę. Jeśli informacja o kraju jest niedostępna, używany jest język przeglądarki; gdy nie ma odpowiedniego tłumaczenia, stosowany jest angielski. Strona używa kodu kraju bez zapisywania własnej historii lokalizacji IP ani wczytywania zewnętrznej usługi tłumaczenia podczas wizyty. Jeśli świadomie wybierzesz język, funkcjonalny plik cookie site_language zapisuje kod języka i bieżący kod kraju na okres do jednego roku. Ten wybór obowiązuje, dopóki wykryty kraj pozostaje ten sam. Jeśli kraj się zmieni, ponownie stosowany jest automatyczny wybór języka. Możesz zmienić ten wybór za pomocą narzędzia wyboru języka lub usunąć plik cookie w ustawieniach przeglądarki. Nie służy on do analityki ani reklamy.

Infrastruktura bezpieczeństwa Cloudflare może ustawiać plik cookie __cf_bm, aby wykrywać boty i chronić stronę. Nie używam go do reklamy ani pomiaru odbiorców. Cloudflare podaje, że zazwyczaj wygasa po 30 minutach nieprzerwanej bezczynności.

Witryna przechowuje Twój wybór dotyczący zgody lokalnie przez maksymalnie 180 dni. To niezbędne ustawienie nie śledzi wizyt. Opcjonalne pliki cookie Google Ads są używane wyłącznie po wyrażeniu zgody.

5. Kontakt

E-mail i telefon

Jeżeli kontaktujesz się ze mną, przetwarzam Twoje dane kontaktowe i treść zapytania, aby odpowiedzieć i podjąć niezbędne dalsze działania. Podstawa prawna: art. 6(1)(b) GDPR dla zapytań związanych z umową, w pozostałych przypadkach art. 6(1)(f) GDPR na podstawie mojego prawnie uzasadnionego interesu w udzielaniu odpowiedzi.

Skrzynka e-mail korzysta z Google Workspace. Dla niemieckich adresów rozliczeniowych Google zazwyczaj wskazuje Google Cloud EMEA Limited, Dublin, jako stronę umowy, z zastrzeżeniem istniejących ustaleń. Mogą być przetwarzane adresy e-mail, czasy, tematy, treści wiadomości, załączniki i informacje o dostarczeniu. Spółki Google i podwykonawcy przetwarzania mogą przetwarzać dane poza EOG na podstawie decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych UE, stosownie do przypadku.

Usługa telefoniczna korzysta z congstar, marki Telekom Deutschland GmbH, Landgrabenweg 149, 53227 Bonn, Germany. Mogą być przetwarzane numery telefonów, czasy, długości rozmów i dane połączenia. Telekom przetwarza również dane telekomunikacyjne na własną odpowiedzialność. Kontakt jest dobrowolny. Zapytania są usuwane po zakończeniu, chyba że obowiązki przechowywania lub uzasadnione przyczyny wymagają dalszego przechowywania, w tym roszczenia prawne. Kryteria te dotyczą również przechowywanych przeze mnie wiadomości WhatsApp.

6. WhatsApp

Opcjonalny kontakt przez komunikator

Przycisk WhatsApp prowadzi do zewnętrznego wa.me; ta strona nie wczytuje wtyczki czatu. Samo odwiedzenie tej strony nie przesyła danych do WhatsApp. Otwarcie linku łączy przeglądarkę lub aplikację z WhatsApp i może przesłać dane urządzenia i połączenia; samo kliknięcie linku nie wysyła do mnie wiadomości.

Jeśli napiszesz do mnie, przetwarzam Twój numer, wyświetlaną nazwę, wiadomości, załączniki i czasy komunikacji w celu obsługi zapytania. W sprawach związanych z umową stosuje się art. 6(1)(b) GDPR, a w innych art. 6(1)(f) GDPR. WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland, przetwarza również dane konta, urządzenia i użytkowania do własnych celów i może je przekazywać międzynarodowo. Jej polityka prywatności dla EOG wyjaśnia odbiorców, przechowywanie i zabezpieczenia. Zamiast tego możesz skontaktować się ze mną e-mailem lub telefonicznie. Nie przesyłaj tym kanałem haseł, danych zdrowotnych ani podobnie poufnych materiałów.

7. Osadzone treści i statystyki

Treści zewnętrzne i liczba odwiedzających

Zgodnie z dokumentacją OpenAI platforma hostingowa automatycznie rejestruje odsłony i liczbę odwiedzających. Techniczne dane dostępu mogą służyć zrozumieniu korzystania ze strony i jej ulepszaniu. Gdy dane osobowe są przetwarzane bez wymagającego zgody dostępu do urządzenia, podstawą prawną jest art. 6(1)(f) GDPR. Dane otrzymują OpenAI i jego dostawcy infrastruktury. Połączenia z linkami zewnętrznymi są nawiązywane dopiero po ich otwarciu.

8. Twoje prawa

Prawa osób, których dane dotyczą

Z zastrzeżeniem wymogów prawnych masz prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia danych. Zgodę można w dowolnym momencie wycofać na przyszłość bez wpływu na zgodne z prawem wcześniejsze przetwarzanie.

Na podstawie art. 21 GDPR możesz w dowolnym momencie, z przyczyn związanych z Twoją szczególną sytuacją, sprzeciwić się przetwarzaniu opartemu na art. 6(1)(f) GDPR. Zaprzestanę wtedy przetwarzania, chyba że nadrzędne prawnie uzasadnione podstawy przeważają nad Twoimi prawami lub przetwarzanie jest potrzebne do roszczeń prawnych. Sprzeciwy wysyłaj na mail@richartz.me. Możesz również wnieść skargę do organu nadzorczego ochrony danych, w tym właściwego dla miejsca zamieszkania, pracy lub domniemanego naruszenia. W Nadrenii-Palatynacie może to być Krajowy Pełnomocnik ds. Ochrony Danych i Wolności Informacji.

9. Zautomatyzowane decyzje

Bez profilowania

Nie podejmuję wyłącznie zautomatyzowanych decyzji dotyczących zapytań kontaktowych, wywołujących skutki prawne lub podobnie istotne skutki w rozumieniu art. 22 GDPR.

10. Aplikacje w Google Play

Aplikacje: dane, funkcje i usługi

Te informacje dotyczące aplikacji obowiązują na całym świecie. Dodatkowe prawa dla poszczególnych krajów opisano w części „Kraje i regiony”.

Marco Richartz odpowiada za oferowane przeze mnie aplikacje. Ta część dotyczy moich aplikacji Google Play, które odsyłają do tej polityki. Części dotyczące strony obowiązują, gdy odwiedzasz richartz.me, także z aplikacji; nie oznaczają, że każda aplikacja korzysta z tych samych usług.

To wspólna polityka prywatności moich aplikacji, które do niej odsyłają, niezależnie od kraju publikacji. W zależności od aplikacji mogą być używane funkcje lokalne oraz usługi Google Firebase lub Google Play. Poniższe części dotyczą tylko rzeczywiście używanych funkcji i usług. Wymienienie ich nie oznacza, że każda aplikacja używa każdej usługi, i nie stanowi zgody.

11. Międzynarodowa informacja o prywatności

Zasięg światowy i prawa regionalne

Moje aplikacje mogą być oferowane przez Google Play w wielu krajach. Ta polityka ma wyjaśniać użytkownikom rzeczywiste przetwarzanie danych osobowych niezależnie od lokalizacji. Nie zastępuje obowiązkowych praw ustawowych. Jeśli prawo prywatności Twojego kraju przewiduje dodatkowe wymogi lub prawa, obowiązują one dodatkowo i mają pierwszeństwo w razie sprzeczności.

Aby złożyć wniosek dotyczący prywatności, napisz na mail@richartz.me i wskaż aplikację, kraj lub stan USA oraz swój wniosek. Mogę poprosić o rozsądne informacje, aby zweryfikować Twoją tożsamość i zapobiec nieuprawnionemu ujawnieniu lub usunięciu. Na wnioski odpowiadam w terminie wymaganym obowiązującym prawem. Korzystanie z praw prywatności jest zasadniczo bezpłatne i nie prowadzi do dyskryminacji, z zastrzeżeniem zgodnych z prawem wyjątków.

Unia Europejska i Europejski Obszar Gospodarczy

Osobom w UE i EOG przysługują opisane w tej polityce zasady GDPR, ochrona prawna i prawa, w tym w stosownych przypadkach dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie, sprzeciw, wycofanie zgody i skarga do organu nadzorczego.

Szwajcaria

Gdy obowiązuje szwajcarskie prawo ochrony danych, przestrzegane są jego prawa do przejrzystości, dostępu, sprostowania i usunięcia oraz zasady ujawniania za granicą. Użytkownicy szwajcarscy mogą skontaktować się ze mną pod powyższym adresem, a w stosownych przypadkach z Federalnym Pełnomocnikiem ds. Ochrony Danych i Informacji.

Zjednoczone Królestwo

Gdy mają zastosowanie UK GDPR i Data Protection Act 2018, przestrzegane są odpowiednie prawa do informacji, dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu i ochrony w odniesieniu do zautomatyzowanych decyzji. Skargi można składać do Information Commissioner's Office zgodnie z obowiązującym prawem.

Stany Zjednoczone i stany USA

Gdy właściwe prawo prywatności stanu USA przyznaje takie prawa, mieszkańcy mogą żądać informacji, dostępu, sprostowania, usunięcia i kopii swoich danych osobowych oraz rezygnować z określonego przetwarzania. Zależnie od prawa mogą też odwołać się od odmowy wniosku dotyczącego prywatności lub skorzystać z upoważnionego przedstawiciela.

Kalifornia: Nie sprzedaję danych osobowych ani nie udostępniam ich do międzykontekstowej reklamy behawioralnej w rozumieniu prawa Kalifornii. Nie używam wrażliwych danych osobowych do wnioskowania o cechach danej osoby i nikogo nie dyskryminuję za korzystanie z ustawowych praw prywatności. Jeśli przyszłe funkcje aplikacji wprowadzą takie praktyki, ta polityka i wymagane wybory zostaną wcześniej zaktualizowane. To oświadczenie nie twierdzi, że CCPA dotyczy każdego przetwarzania lub mojej działalności niezależnie od ustawowych progów.

Brazylia

Gdy obowiązuje brazylijska Lei Geral de Proteção de Dados Pessoais (LGPD), osoby, których dane dotyczą, mogą żądać potwierdzenia przetwarzania, dostępu, sprostowania, anonimizacji, zablokowania lub usunięcia danych zbędnych lub przetwarzanych niezgodnie z prawem, przenoszenia zgodnie z prawem, informacji o odbiorcach, wycofania zgody i przeglądu określonych zautomatyzowanych decyzji. Można też złożyć skargę do brazylijskiego organu ochrony danych ANPD.

Kanada

Gdy ma zastosowanie PIPEDA lub właściwe prawo prowincji, osoby mogą żądać dostępu do danych osobowych, ich źródła, wykorzystania i odbiorców oraz sprostowania nieprawidłowych informacji. Zgodę można wycofać, a skargi składać do właściwego kanadyjskiego organu prywatności zgodnie z prawem.

Australia i Nowa Zelandia

Gdy obowiązują Australian Privacy Act i Australian Privacy Principles lub nowozelandzki Privacy Act, przestrzegane są zasady przejrzystości, bezpieczeństwa, dostępu, sprostowania, procedur skargowych i właściwego ujawniania transgranicznego.

Japonia i Korea Południowa

Gdy obowiązuje japońska APPI lub południowokoreańska PIPA, przestrzegane są właściwe wymogi dotyczące informacji, dostępu, sprostowania, usunięcia, ograniczenia, skarg i transferów międzynarodowych.

Singapur, Indie i inne jurysdykcje azjatyckie

Gdy obowiązuje singapurska PDPA, indyjska DPDP Act lub inne właściwe azjatyckie prawo prywatności, przestrzegane są jego wymogi dotyczące celu, przejrzystości, rozsądnego bezpieczeństwa, sprostowania, usunięcia lub wycofania i procedur skargowych.

Meksyk, inne kraje Ameryki Łacińskiej, RPA i Türkiye

Gdy mają zastosowanie przepisy prywatności tych krajów, przestrzegane są ich prawa do informacji, dostępu, sprostowania, usunięcia, sprzeciwu, wycofania i skargi oraz wymogi transferów transgranicznych. W zależności od przetwarzania może to obejmować prawo prywatności Meksyku, POPIA RPA i KVKK Türkiye.

Wszystkie pozostałe kraje i regiony

Jeśli kraj nie jest wymieniony osobno, jego obowiązkowe prawa prywatności i konsumentów nadal obowiązują tam, gdzie regulują dane przetwarzanie. Mogą obejmować informację, dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie, wycofanie, sprzeciw, ochronę przed niezgodnymi z prawem zautomatyzowanymi decyzjami i prawa do skargi. Zakres, warunki, terminy i wyjątki zawsze wynikają z właściwego prawa lokalnego.

Lokalne dane aplikacji i transfery międzynarodowe

Dane przechowywane wyłącznie lokalnie na Twoim urządzeniu nie są do mnie przesyłane. Nie mogę ich odczytać, eksportować, poprawić ani zdalnie usunąć. Kontrolujesz je za pomocą aplikacji, ustawień Android, kopii zapasowych urządzenia lub odinstalowania. Wniosek dotyczący prywatności skierowany do mnie może obejmować tylko dane rzeczywiście przetwarzane przeze mnie lub przez używanego przeze mnie usługodawcę.

Gdy dane osobowe są przetwarzane ponad granicami, stosuję mechanizmy transferu uznane przez właściwe prawo, takie jak decyzje stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne lub porównywalne zabezpieczenia umowne i techniczne. Informacje ogólne i dotyczące aplikacji wskazują rzeczywiście używanych odbiorców i zabezpieczenia.

Dzieci i młodzież

Ta wspólna polityka nie ustala jednego minimalnego wieku dla wszystkich aplikacji. Docelowi odbiorcy i klasyfikacja treści są opisani w poszczególnej ofercie i jej informacjach Google Play; rozstrzygające pozostają faktyczna grupa odbiorców i właściwe prawo. Gdy przetwarzanie wymaga zgody rodzica lub opiekuna, szczególnych informacji lub zabezpieczeń, należy je wdrożyć przed rozpoczęciem przetwarzania. Klasyfikacja treści Store ani ten akapit ich nie zastępują.

Jeśli rodzic lub opiekun uważa, że dane osobowe dziecka są przetwarzane niezgodnie z prawem, proszę o kontakt pod mail@richartz.me i wskazanie aplikacji. Sprawa zostanie zbadana i nastąpi usunięcie lub ograniczenie wymagane właściwym prawem.

12. Aktualizacje

Bieżąca wersja

Ta wspólna polityka wyjaśnia tę stronę, dostępne na niej możliwości kontaktu i oferowane międzynarodowo aplikacje opublikowane przez Marco Richartz, które do niej odsyłają. Dodatkowe informacje o konkretnej aplikacji są dostępne przez Google Play i wewnątrz aplikacji. Zmiany strony, funkcji aplikacji, usług lub wymogów prawnych mogą wymagać aktualizacji tej polityki i powiązanych informacji aplikacji. Dodatkowe lub odmienne przetwarzanie musi zostać dostatecznie opisane przed rozpoczęciem. W razie różnic między tłumaczeniami rozstrzyga wersja niemiecka, chyba że bezwzględnie obowiązujące prawo lokalne wymaga inaczej.