Prywatność w kalendarzu adwentowym na link

wersja z 13 listopada 2026

  1. Administrator. Adrian Chalimoniuk, jednoosobowa działalność gospodarcza pod marką Quiet Mischief (adres do doręczeń: wpis w CEIDG, wyszukiwarka firm na biznes.gov.pl), NIP 5372580321, REGON 542990773, e‑mail: [email protected].
  2. Treść kalendarza. W bazie danych Cloudflare D1 zapisuję jeden wiersz na kalendarz: losowy identyfikator kalendarza, treść jako tekst JSON (napis na wstędze, podpis i liścik na start oraz tekst, emoji, grafika i identyfikator filmu, utworu albo albumu w każdym z 24 okienek), skrót SHA-256 klucza z linku do edycji i czas utworzenia. Samego klucza nie zapisuję, zna go tylko Twoja przeglądarka. W kalendarzu nie zbieram maili ani zdjęć; dane osobowe są w treści tylko wtedy, gdy ktoś je wpisze, np. imię w podpisie. Twoje dane przetwarzam, żeby świadczyć usługę (art. 6 ust. 1 lit. b RODO), a dane innych osób wpisane w okienkach albo liściku, np. imię odbiorcy, po to, żeby dostarczyć mu kalendarz, co jest prawnie uzasadnionym interesem Twoim i moim (art. 6 ust. 1 lit. f RODO). Treść okienka widzi każdy, kto ma link dla odbiorcy, ale dopiero w dniu tego okienka; podpis i liścik na start widać od razu. Wszystkie kalendarze usuwam 1 lutego 2027 r. Jeśli chcesz usunąć swój wcześniej, napisz do mnie i dołącz link do edycji.
  3. Filmy, piosenki i albumy. Z linku do YouTube, Spotify albo Zdjęć Google wklejonego w okienko zapisuję tylko rodzaj serwisu i identyfikator filmu, utworu albo albumu, bez reszty adresu. Gdy odbiorca otwiera okienko z filmem z YouTube albo utworem ze Spotify, kalendarz wczytuje w tym okienku odtwarzacz tego serwisu (YouTube w trybie rozszerzonej prywatności, z domeny youtube-nocookie.com). Przeglądarka odbiorcy łączy się wtedy z tym serwisem i przekazuje mu m.in. adres IP. W pozostałych okienkach i na reszcie strony odtwarzacza nie ma. Album ze Zdjęć Google otwiera się dopiero po kliknięciu przycisku. W obu przypadkach obowiązują zasady tamtego serwisu: polityka prywatności Google (także YouTube i Zdjęcia Google) albo polityka prywatności Spotify.
  4. Pamięć przeglądarki. Strona zapisuje w pamięci Twojej przeglądarki (localStorage):
    • kal_edit: identyfikator kalendarza i klucz z linku do edycji, żeby po powrocie od razu otworzyć Twój kalendarz. Przy wejściu strona wysyła je do serwera, żeby wczytać treść.
    • kal_szkic: zmiany, których jeszcze nie zapisano. Nie wychodzą z przeglądarki, dopóki nie zapiszesz kalendarza.
    • strzal_item: identyfikator kalendarza opłaconego w tej przeglądarce. Przy wejściu strona pyta serwer, czy płatność jest nadal ważna.
    • kal_kat: lista pomysłów wybrana ostatnio w „Podsuń pomysł”, żeby przy następnym wejściu była ustawiona. Nie trafia na serwer.
    • kal_otwarte_ z identyfikatorem kalendarza: u odbiorcy numery okienek, które już otworzył, żeby zostały uchylone. Nie trafiają na serwer.
    To nie są pliki cookie i nie służą do śledzenia. Usuniesz je, czyszcząc dane strony w przeglądarce, a przycisk „Zacznij nowy kalendarz” kasuje kal_edit i kal_szkic.
  5. Statystyka wejść. Liczę wejścia bez plików cookie. Przy wejściu na stronę, udostępnieniu linku, zapisie kalendarza i kliknięciu zakupu strona wysyła krótką informację o zdarzeniu. Serwer zapisuje dzień, rodzaj zdarzenia, znaczniki z adresu strony (ref, utm_source, utm_content), domenę strony, z której przyszedłeś, oraz skrót liczony z daty, adresu IP (przy IPv6 z jego pierwszej połowy), identyfikatora przeglądarki (User-Agent) i tajnej soli. Samego adresu IP nie zapisuję. Skrót zmienia się codziennie, więc nie łączy wejść z różnych dni. Identyfikator kalendarza i jego treść do statystyki nie trafiają. Robię to, żeby wiedzieć, ile osób korzysta z kalendarza i skąd przychodzą, co jest moim prawnie uzasadnionym interesem (art. 6 ust. 1 lit. f RODO). Zdarzenia usuwam po 90 dniach.
  6. Przypomnienie w telefonie. Przycisk „Przypominaj mi” u odbiorcy pobiera plik z wydarzeniem do kalendarza w telefonie. Przypomnienia wyświetla sam telefon; ja niczego nie wysyłam i nie zapisuję, kto pobrał plik.
  7. Limit zapisów. Żeby nikt nie zapchał bazy, serwer liczy zapisy kalendarzy i zdarzenia statystyki (pkt 5) z jednego adresu w ciągu dnia i po przekroczeniu limitu odmawia kolejnych. Licznik jest przypisany do jednodniowego skrótu adresu IP (z daty, adresu i tajnej soli), nie do samego adresu, którego nie zapisuję. Liczniki usuwam po 2 dniach. To ochrona usługi przed nadużyciami, czyli mój prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
  8. Zakupy. Płatność obsługuje Stripe, a dane karty i kod BLIK wpisujesz na jego stronie (pkt 4 polityki prywatności Quiet Mischief). Po płatności zapisuję w bazie identyfikator sesji płatności i samej płatności w Stripe, identyfikator opłaconego kalendarza, kwotę, walutę, tryb płatności (prawdziwa albo testowa) i czas zapisu. Przy zwrocie albo sporze zapisuję identyfikator tej płatności i czas, żeby znów zamknąć okienka 4–24. Adresu e‑mail ani danych karty w tej bazie nie ma. Te dane trzymam tak jak pozostałe dane płatności, czyli 5 lat od końca roku, w którym minął termin płatności podatku (pkt 4 polityki Quiet Mischief), więc nie znikają razem z kalendarzami 1 lutego 2027 r.
  9. Hosting. Stronę i bazę danych utrzymuje Cloudflare. Techniczne logi hostingu działają tak jak na stronie Quiet Mischief (pkt 2 jej polityki prywatności).
  10. Pozostałe zasady. Maile, odbiorcy danych, przekazywanie danych poza EOG i Twoje prawa opisuje polityka prywatności Quiet Mischief.

Wróć do kalendarza · Regulamin