Polityka prywatności i cookies

Administratorem Twoich danych osobowych jest Mateusz Karwowski, prowadzący działalność gospodarczą pod firmą MattDev Mateusz Karwowski, NIP: 7182156503, adres: ul. Nowogrodzka 174, 18-400 Łomża (dalej: „Administrator”). Kontakt w sprawie danych: mateusz@mattdev.com.pl, tel. 571 892 267.

Administrator dokłada starań, aby zapewnić bezpieczeństwo i poszanowanie prywatności osób korzystających ze strony mattdev.com.pl oraz publicznej aplikacji DevChallenge AI, dostępnej obecnie pod adresem devchallenge-app.vercel.app. Administrator przestrzega przepisów o ochronie danych, w szczególności Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

1. Jakie dane zbieram i w jakim celu

Dane przetwarzam wyłącznie w konkretnych, zgodnych z prawem celach:

a) Formularz kontaktowy i kontakt bezpośredni

Gdy piszesz przez formularz, e-mail, telefon lub LinkedIn, przetwarzam podane przez Ciebie dane (np. imię, adres e-mail, temat, treść wiadomości), aby odpowiedzieć na zapytanie i prowadzić komunikację. Podstawa: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na obsłudze korespondencji. Dane przechowuję do czasu zakończenia korespondencji, a następnie przez okres niezbędny do ustalenia, dochodzenia lub obrony ewentualnych roszczeń.

b) Moduł 0, Roadmapa i newsletter

Jeśli zapiszesz się po materiał, przetwarzam Twój adres e-mail (opcjonalnie imię) oraz techniczne oznaczenie źródła zapisu i kampanii (np. TikTok, YT, reklama), aby wysłać zamówioną Roadmapę oraz Moduł 0 w zapowiedzianym terminie. Jeśli wyrazisz na to zgodę, wykorzystam te dane również do wysyłania newslettera oraz informacji o DevChallenge. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Zgodę możesz wycofać w każdej chwili (np. klikając „wypisz się” w wiadomości lub pisząc na adres powyżej). Nie wpływa to na zgodność z prawem przetwarzania sprzed wycofania. Dane przetwarzam do czasu wycofania zgody.

Przed aktywacją zapisu wysyłam na podany adres link potwierdzający, ważny przez 30 minut. Dopiero świadome użycie tego linku powoduje dodanie adresu do listy i zapisanie wskazanych preferencji. Link zawiera zaszyfrowany, krótkotrwały token używany wyłącznie do potwierdzenia tego zgłoszenia.

Po zgodzie na analitykę zapisuję w pamięci lokalnej przeglądarki nieidentyfikujące parametry kampanii: first-touch i last-touch UTM, samą ścieżkę strony wejścia (bez query string, tokenów i referrera) oraz czas. Dane te wygasają po 30 dniach, są dołączane do formularza dopiero przy dobrowolnym zapisie i pomagają ocenić skuteczność materiałów. Możesz je wcześniej usunąć, czyszcząc dane witryny.

Po potwierdzeniu zapisu przeglądarka otrzymuje krótkotrwały, podpisany token dostępu do Roadmapy. Token nie zawiera adresu e-mail, wygasa po 2 godzinach i jest przechowywany w zabezpieczonym ciasteczku HttpOnly; może też wystąpić w indywidualnym linku wysłanym w wiadomości e-mail. Moduł 0 nie jest dostępny przed zapowiedzianą premierą. Osobom zapisanym wyślę wtedy oddzielną wiadomość z aktualnym sposobem dostępu.

c) Statystyka odwiedzin (analityka)

Korzystam z narzędzia analitycznego Vercel Web Analytics, które nie używa plików cookie ani nie zapisuje danych na Twoim urządzeniu i zbiera wyłącznie zanonimizowane, zagregowane statystyki (np. liczba wyświetleń podstron). Analityka uruchamia się dopiero po wyrażeniu przez Ciebie zgody w banerze cookie (art. 6 ust. 1 lit. a RODO). Na stronie potwierdzenia zapisu analityka jest całkowicie wyłączona, a adresy zdarzeń są przed wysłaniem pozbawiane fragmentów URL i parametrów mogących zawierać tokeny. Zgodę możesz zmienić w każdej chwili w ustawieniach cookies.

d) Monitoring wydajności i bezpieczeństwo

W celu utrzymania i poprawy działania strony korzystam z Vercel Speed Insights (pomiar szybkości ładowania bez plików cookie, bez identyfikowania osób). Narzędzie uruchamia się wyłącznie po zgodzie na analitykę i nie działa na stronie potwierdzenia zapisu. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO).

Niezależnie od tego korzystam z logów serwera i podstawowych zabezpieczeń przed nadużyciami (np. ograniczanie liczby zgłoszeń z formularza). Podstawa: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO): zapewnienie bezpieczeństwa i stabilności usługi.

e) Publiczna aplikacja DevChallenge AI

Podczas tworzenia i rozwiązywania quizów przetwarzam dane niezbędne do działania aplikacji: temat i treść utworzonego quizu, wybrany nick, odpowiedzi, wynik, czas podejścia oraz wygenerowany feedback. Nick, wynik i czas są publiczne dla każdej osoby mającej link do danego quizu. Nie podawaj w nicku danych, których nie chcesz publikować.

Podczas generowania quizu do OpenAI trafiają temat, poziom i ustawienia quizu. Podczas generowania feedbacku OpenAI przetwarza temat i poziom quizu, wynik, treść pytań wraz z tagami umiejętności, wybrane i poprawne odpowiedzi oraz wyjaśnienia. Nick ani adres IP nie są przekazywane do OpenAI. Jeśli funkcja quizu na podstawie PDF-a jest włączona, OpenAI przetwarza również wyodrębnione fragmenty tekstu dokumentu.

Dane quizów, podejść, feedbacku i technicznych limitów żądań przechowuję w Supabase. Quizy, podejścia i feedback pozostają zapisane do czasu usunięcia quizu lub realizacji żądania usunięcia danych, o ile nie zachodzi podstawa ich dalszego przechowywania. Limity oparte na adresie IP działają w godzinnych oknach, a wygasłe wpisy są czyszczone podczas kolejnych żądań. Opcjonalny tekst PDF-a i jego reprezentacja wektorowa są przechowywane do czasu usunięcia dokumentu przez twórcę lub Administratora.

Podstawa przetwarzania: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na zapewnieniu działania, bezpieczeństwa i ochrony publicznej aplikacji. Nieprawidłową treść oraz żądanie usunięcia quizu lub danych możesz zgłosić na adres Administratora podany na początku polityki.

f) Ustalenie, dochodzenie i obrona roszczeń

W razie potrzeby dane mogą być przetwarzane w celu ustalenia, zabezpieczenia lub obrony przed roszczeniami na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), do upływu terminów przedawnienia wynikających z przepisów.

2. Komu przekazuję dane (odbiorcy)

Dane mogą być powierzane zaufanym podmiotom, które przetwarzają je w moim imieniu, na podstawie umów powierzenia, wyłącznie w zakresie niezbędnym do świadczenia usługi:

• Vercel Inc.: hosting strony, dostarczanie treści (CDN) oraz analityka i pomiar wydajności.
• Resend (Resend, Inc.): dostarczanie wiadomości e-mail (obsługa formularza) oraz wysyłka newslettera i materiałów.
• Supabase, Inc.: baza danych DevChallenge AI, w tym przechowywanie quizów, podejść, feedbacku, technicznych limitów oraz opcjonalnych materiałów PDF.
• OpenAI: generowanie treści quizów i feedbacku oraz tworzenie reprezentacji wektorowych opcjonalnych materiałów w DevChallenge AI.
• Dostawcy usług księgowych oraz, w razie potrzeby, prawnych, w zakresie wymaganym przepisami.

3. Przekazywanie danych poza EOG

Część usługodawców (m.in. Vercel, Resend, Supabase i OpenAI) może przetwarzać dane z udziałem podmiotów lub infrastruktury znajdującej się poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Odbywa się to na podstawie odpowiednich zabezpieczeń przewidzianych w RODO, tj. programu EU-U.S. Data Privacy Framework lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń możesz uzyskać, pisząc na adres Administratora.

4. Profilowanie i automatyczne decyzje

Twoje dane nie podlegają zautomatyzowanemu podejmowaniu decyzji ani profilowaniu wywołującemu wobec Ciebie skutki prawne.

5. Twoje prawa

W związku z przetwarzaniem danych przysługuje Ci prawo do:

• dostępu do danych oraz otrzymania ich kopii,
• sprostowania (poprawiania) danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
• przenoszenia danych,
• cofnięcia zgody w dowolnym momencie (bez wpływu na przetwarzanie sprzed cofnięcia),
• wniesienia skargi do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych.

Aby skorzystać z powyższych praw, napisz na mateusz@mattdev.com.pl.

6. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do realizacji wskazanych celów. Na przykład bez adresu e-mail nie odpiszę na wiadomość ani nie wyślę zamówionego materiału.

7. Pliki cookie

Pliki cookie to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu. Na tej stronie wykorzystuję je w ograniczonym zakresie:

• Niezbędne: konieczne do prawidłowego i bezpiecznego działania strony oraz do zapamiętania Twojej decyzji dotyczącej prywatności. Nie wymagają zgody.
• Analityczne: korzystam z rozwiązania (Vercel Web Analytics), które nie zapisuje plików cookie ani innych identyfikatorów na Twoim urządzeniu. Statystyka działa wyłącznie po wyrażeniu przez Ciebie zgody.

Nie korzystam z reklamowych ani śledzących plików cookie podmiotów trzecich (np. Google Analytics, pikseli reklamowych).

Swoją zgodę możesz zmienić lub wycofać w każdej chwili w ustawieniach cookies. Możesz też zarządzać plikami cookie w ustawieniach swojej przeglądarki. Ograniczenie plików niezbędnych może jednak utrudnić korzystanie ze strony.

8. Zmiany polityki

Polityka może być aktualizowana wraz z rozwojem strony lub zmianą przepisów. Aktualna wersja jest zawsze dostępna pod tym adresem, z datą ostatniej aktualizacji na górze.