Polityka prywatności

W skrócie: nie wymagamy rejestracji, nie prosimy o dane osobowe, nie sprzedajemy danych. Twoja lista imion jest zapisywana lokalnie w Twojej przeglądarce — my jej nie widzimy. Dopiero gdy klikniesz „Udostępnij partnerowi", tworzymy anonimowy link, który wygasa po 60 dniach. Analityka (Google Analytics) oraz reklamy spersonalizowane (Google AdSense) ładują się tylko po Twojej zgodzie wyrażonej w bannerze cookies — bez zgody widzisz wyłącznie reklamy kontekstowe (na podstawie treści strony, nie Twojego profilu). Szczegóły niżej.

Spis treści

1. Administrator danych
2. Zakres zbieranych danych
3. Cele i podstawy prawne przetwarzania
4. Okres przechowywania danych
5. Odbiorcy danych
6. Przekazywanie danych do państw trzecich
7. Prawa osoby, której dane dotyczą
8. Pliki cookies i podobne technologie
9. Dostosowanie Google Analytics do zgody
10. Reklamy i marketing
11. Bezpieczeństwo danych
12. Dzieci
13. Zmiany polityki

§ 1. Administrator danych

1. Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu internetowego dostępnego pod adresem onomasta.pl (dalej: „Serwis") jest:
   ELIPSA Michał Piechocki
   ul. Handlowa 60 m 4
   03-556 Warszawa
   NIP: 524 285 33 87
   Adres e-mail: [email protected]
   (dalej: „Administrator").
2. Ze względu na charakter, zakres i cele przetwarzania danych Administrator nie jest zobowiązany do wyznaczenia Inspektora Ochrony Danych (IOD). We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem pod adresem e-mail podanym powyżej lub za pośrednictwem formularza kontaktowego dostępnego pod adresem onomasta.pl/kontakt.

§ 2. Zakres zbieranych danych

Administrator przetwarza wyłącznie dane niezbędne do świadczenia usług, zapewnienia bezpieczeństwa Serwisu oraz — w zakresie analityki — tylko po uzyskaniu zgody użytkownika.

2.1. Dane techniczne serwera (logi)

Podczas każdego zapytania do Serwisu, na serwerze hostującym (oraz usłudze CDN — Cloudflare) automatycznie zapisywane są informacje techniczne o żądaniu, w tym:

• adres IP użytkownika (publiczny adres nadawcy);
• znacznik czasu żądania;
• adres URL żądanego zasobu i metoda HTTP;
• ciąg identyfikacyjny przeglądarki (User-Agent);
• odsyłający adres URL (Referer), o ile został przesłany;
• kod statusu odpowiedzi i rozmiar transferu.

Logi wykorzystywane są w celach diagnostycznych i bezpieczeństwa (wykrywanie awarii, analiza nadużyć). Nie są wykorzystywane do identyfikacji konkretnych osób i nie są łączone z innymi danymi.

2.2. Dane przetwarzane w celu ochrony przed nadużyciami

W celu zapewnienia stabilności Serwisu i zapobiegania nadużyciom (w tym spamowi oraz zautomatyzowanemu, masowemu pobieraniu danych) Administrator stosuje odpowiednie zabezpieczenia techniczne. Do tego celu przetwarzany jest tymczasowo zabezpieczony identyfikator techniczny pochodzący z adresu IP użytkownika — pełny adres IP nie jest w tym kontekście zapisywany. Identyfikator jest automatycznie usuwany po bardzo krótkim czasie (od kilku sekund do kilku minut).

2.3. Lista imion (Shortlist)

Twoja prywatna lista imion zapisywana jest wyłącznie w pamięci lokalnej Twojej przeglądarki (localStorage). Administrator nie ma dostępu do tej listy, nie przechowuje jej na serwerach, nie tworzy jej kopii i nie udostępnia osobom trzecim.

Jeżeli zdecydujesz się udostępnić listę partnerowi (funkcja „Udostępnij partnerowi"):

• zawartość listy oraz losowy, anonimowy token udostępniania zostaje zapisana na serwerach Administratora;
• token ma postać losowego ciągu znaków i nie jest powiązany z jakimikolwiek danymi osobowymi (nie zawiera imienia, e-maila, adresu IP w formie czytelnej);
• lista wygasa automatycznie po 60 dniach od jej utworzenia i zostaje bezpowrotnie usunięta.

2.4. Wybór dla pary (Couple Matcher)

Przy utworzeniu sesji narzędzia „Wybór dla pary" na serwerze powstaje anonimowa sesja zawierająca:

• losowy token identyfikujący sesję;
• listę wybranych imion do oceny;
• głosy uczestników (TAK / MOŻE / NIE);
• zabezpieczony identyfikator techniczny każdego z uczestników — wykorzystywany wyłącznie po to, by chronić sesję przed jej przejęciem przez osobę, która weszła w posiadanie linku; nie umożliwia identyfikacji użytkownika i jest usuwany wraz z sesją.

Sesja wygasa automatycznie po 60 dniach i zostaje usunięta.

2.5. Głosowanie A/B

Narzędzie „Głosowanie A/B" (onomasta.pl/narzedzia/wybor) agreguje preferencje użytkowników w formie zbiorczych statystyk per imię (łączna liczba wygranych, przegranych i wyświetleń). Pojedynczych głosów, przypisanych do konkretnego użytkownika, nie przechowujemy.

2.6. Dane wprowadzane w narzędziach obliczeniowych

Dane wprowadzone w narzędziach takich jak „Dopasowanie do nazwiska" (nazwisko), „Sprawdzenie unikalności" (imię i nazwisko) oraz wyszukiwarka — przetwarzane są jednorazowo, w locie, wyłącznie w celu wykonania obliczeń lub wyszukiwania i wyświetlenia wyniku. Nie są trwale zapisywane w bazie danych i nie są łączone z żadnymi innymi informacjami.

2.7. Dane z formularza kontaktowego

Jeżeli skontaktujesz się z Administratorem za pośrednictwem formularza kontaktowego lub wiadomości e-mail, przetworzone zostaną dane, które sam(a) podasz — w szczególności:

• imię lub pseudonim (jeśli podasz);
• adres e-mail;
• treść wiadomości.

Podanie danych jest dobrowolne, ale niezbędne do udzielenia odpowiedzi.

2.8. Dane analityczne (Google Analytics 4) — tylko po zgodzie

Serwis korzysta z usługi Google Analytics 4, która gromadzi anonimowe lub pseudonimowe dane o ruchu (np. odwiedzane strony, czas spędzony w Serwisie, źródło wejścia, typ urządzenia i przeglądarki). Analityka uruchamiana jest wyłącznie po wyrażeniu przez Ciebie zgody w bannerze plików cookies. Dopóki nie udzielisz zgody, Google Analytics działa w trybie ograniczonym — nie zapisuje plików cookies ani identyfikatorów pozwalających Cię śledzić i przesyła wyłącznie anonimowe, zbiorcze sygnały niezawierające danych umożliwiających identyfikację.

Adres IP przekazywany do Google Analytics jest anonimizowany (ostatni oktet jest usuwany przed zapisem).

2.9. Reklamy (Google AdSense)

Serwis wyświetla reklamy dostarczane przez sieć Google AdSense, co stanowi źródło finansowania bezpłatnego dostępu do treści. Reklamy są wyraźnie oznaczone słowem „Reklama". W związku z wyświetlaniem reklam Google może przetwarzać następujące dane:

• adres IP użytkownika (skrócony);
• identyfikator urządzenia / przeglądarki przechowywany w plikach cookies;
• informacje o odwiedzanej stronie (URL, kategoria treści) — w celu dopasowania reklamy do kontekstu;
• dane techniczne (rozdzielczość ekranu, typ urządzenia, system operacyjny, język przeglądarki);
• informacje o interakcji z reklamą (wyświetlenie, kliknięcie).

Mechanizm działa w dwóch trybach, zgodnie z wyborem dokonanym w bannerze cookies:

1. Bez zgody (lub po odrzuceniu) — Google wyświetla reklamy niespersonalizowane, dobierane wyłącznie na podstawie treści aktualnie odwiedzanej strony (kontekstowo). Nie tworzy profilu użytkownika ani nie używa danych z innych witryn. Nie są zapisywane reklamowe pliki cookies umożliwiające śledzenie międzywitrynowe.
2. Po wyrażeniu zgody — Google może wyświetlać reklamy spersonalizowane, dobierane na podstawie wcześniejszych aktywności użytkownika w sieci reklamowej Google oraz ogólnych zainteresowań szacowanych przez algorytm Google.

W zakresie usług reklamowych Google działa jako odrębny administrator danych (a nie podmiot przetwarzający w imieniu Usługodawcy). Oznacza to, że Google samodzielnie określa cele i sposoby przetwarzania danych zbieranych przez sieć reklamową na własne potrzeby (m.in. udoskonalanie algorytmów dopasowania reklam, rozliczenia z reklamodawcami, zwalczanie nadużyć). Pełne informacje o przetwarzaniu danych przez Google znajdują się w polityce prywatności Google oraz polityce reklam Google: policies.google.com/privacy, policies.google.com/technologies/ads.

Możesz zarządzać ustawieniami reklam Google bezpośrednio w panelu Google: adssettings.google.com — w tym wyłączyć personalizację reklam dla całego konta Google.

Usługodawca nie prowadzi remarketingu, nie przekazuje sieci reklamowej danych z formularza kontaktowego ani z narzędzi interaktywnych, nie tworzy własnych segmentów audience i nie identyfikuje użytkowników w celach marketingowych.

§ 3. Cele i podstawy prawne przetwarzania

§ 4. Okres przechowywania danych

1. Logi serwera i CDN — standardowo do 30 dni od dnia zdarzenia. Dłużej wyłącznie w przypadkach uzasadnionych (np. trwające postępowanie w sprawie nadużyć).
2. Dane zabezpieczeń technicznych (tymczasowy identyfikator chroniący przed nadużyciami) — od kilku sekund do kilku minut, automatyczne wygasanie.
3. Lista imion udostępniona partnerowi (token shortlist) — 60 dni od utworzenia. Po tym czasie trwałe usunięcie.
4. Sesja „Wybór dla pary" (token couple matcher) — 60 dni od utworzenia. Po tym czasie trwałe usunięcie.
5. Zagregowane statystyki narzędzia „Głosowanie A/B" — bezterminowo, w formie nieumożliwiającej identyfikację osób (wyłącznie liczniki per imię).
6. Korespondencja e-mail i formularz kontaktowy — przez okres niezbędny do udzielenia odpowiedzi oraz ewentualnej obsługi sprawy, nie dłużej niż 3 lata (termin przedawnienia roszczeń z tytułu umowy o świadczenie usług).
7. Dane analityczne (Google Analytics 4) — domyślnie 2 miesiące (najkrótsze możliwe ustawienie w GA4 dla danych zdarzeń). Zagregowane raporty (bez identyfikatorów) mogą być przechowywane dłużej.
8. Dane reklamowe (Google AdSense) — okres przechowywania ustalany przez Google jako odrębnego administratora; cookies sieci AdSense (m.in. _gads, _gpi) przechowywane są standardowo do 13 miesięcy. Szczegóły w polityce prywatności Google.
9. Dane z plików cookies — zgodnie z okresem wygaśnięcia każdego cookie, szczegółowo opisanym w § 8.

§ 5. Odbiorcy danych

Administrator korzysta z usług starannie wybranych podmiotów, które przetwarzają dane w jego imieniu na podstawie umów powierzenia przetwarzania danych (art. 28 RODO). Są to:

Administrator nie sprzedaje danych osobowych osobom trzecim i nie udostępnia ich podmiotom w celach marketingowych innych niż określone w niniejszej Polityce. Dane mogą zostać udostępnione uprawnionym organom państwowym na ich żądanie, w zakresie i na zasadach wynikających z obowiązujących przepisów prawa.

§ 6. Przekazywanie danych do państw trzecich

1. W związku z korzystaniem z usług Google oraz Cloudflare dane mogą być przekazywane do Stanów Zjednoczonych. Przekazanie odbywa się na podstawie Data Privacy Framework (DPF) — decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych osobowych zapewniany przez Ramy Ochrony Danych UE–USA. Oba wskazane podmioty są certyfikowane w ramach DPF.
2. W zakresie usług świadczonych przez ALZ Software Limited (Clickio) dane przetwarzane są na terytorium Wielkiej Brytanii. Przekazanie odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej z dnia 28 czerwca 2021 r. stwierdzającej odpowiedni stopień ochrony danych osobowych zapewniany przez Zjednoczone Królestwo.
3. Dodatkowo z ww. podmiotami zawarte są standardowe klauzule umowne (Standard Contractual Clauses) przyjęte przez Komisję Europejską — jako zabezpieczenie alternatywne.
4. Użytkownik może uzyskać kopię stosowanych zabezpieczeń kontaktując się z Administratorem pod adresem: [email protected].

§ 7. Prawa osoby, której dane dotyczą

W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa, zgodnie z RODO:

1. Prawo dostępu (art. 15 RODO) — uzyskania informacji, czy i jakie Twoje dane są przetwarzane oraz otrzymania ich kopii.
2. Prawo do sprostowania (art. 16 RODO) — żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
3. Prawo do usunięcia („prawo do bycia zapomnianym") (art. 17 RODO) — żądania usunięcia danych, w szczególności gdy nie są już niezbędne do celów, dla których zostały zebrane, lub gdy cofniesz zgodę.
4. Prawo do ograniczenia przetwarzania (art. 18 RODO) — żądania, aby dane były przechowywane, ale nie przetwarzane w szerszym zakresie.
5. Prawo do przenoszenia danych (art. 20 RODO) — otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłania ich innemu administratorowi.
6. Prawo do sprzeciwu (art. 21 RODO) — w każdej chwili możesz wnieść sprzeciw wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora.
7. Prawo do cofnięcia zgody (art. 7 ust. 3 RODO) — w każdej chwili możesz cofnąć wyrażone zgody (dotyczy w szczególności zgody na cookies analityczne i marketingowe). Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. Zgodami zarządzasz za pośrednictwem linku „Ustawienia prywatności" dostępnego w stopce Serwisu w sekcji „Informacje" — kliknięcie ponownie otwiera banner zgód udostępniany przez Clickio. Link wyświetlany jest użytkownikom z EOG, Wielkiej Brytanii i Szwajcarii (region objęty wymogiem zgody).
8. Prawo do wniesienia skargi do organu nadzorczego — jeżeli uważasz, że przetwarzanie danych narusza RODO, możesz złożyć skargę do:
   Prezes Urzędu Ochrony Danych Osobowych
   ul. Stawki 2, 00-193 Warszawa
   uodo.gov.pl

Aby skorzystać z przysługujących Ci praw, skontaktuj się z Administratorem — e-mailem na adres [email protected] lub pisemnie na adres siedziby podany w § 1. Odpowiadamy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania (z możliwością przedłużenia o kolejne 2 miesiące w przypadku skomplikowanych lub licznych żądań — o czym poinformujemy odrębnie).

§ 8. Pliki cookies i podobne technologie

Serwis wykorzystuje pliki cookies — niewielkie pliki tekstowe zapisywane przez przeglądarkę na Twoim urządzeniu — oraz inne podobne technologie (np. localStorage). Pliki cookies dzielą się na kategorie według celu ich stosowania:

• Niezbędne (necessary) — zawsze aktywne, nie wymagają zgody. Umożliwiają podstawowe funkcjonowanie Serwisu (np. zapamiętanie wyboru motywu jasny/ciemny, zapamiętanie decyzji dotyczącej bannera cookies, zabezpieczenia sesji).
• Funkcjonalne (functional) — pozwalają na zapisywanie preferencji użytkownika (np. zawartość listy imion w localStorage).
• Analityczne (analytics) — pozwalają na anonimowy pomiar ruchu w Serwisie (Google Analytics 4). Wymagają zgody.
• Reklamowe (advertisement) — wykorzystywane w zakresie sieci Google AdSense. Bez zgody Google wyświetla reklamy kontekstowe i nie zapisuje reklamowych identyfikatorów umożliwiających śledzenie międzywitrynowe. Po zgodzie wyrażonej w bannerze (kategoria „Reklamowe") aktywowane zostają cookies umożliwiające personalizację reklam i pomiar ich skuteczności.

Szczegółowa lista plików cookies stosowanych w Serwisie:

Zarządzanie zgodami: w każdej chwili możesz zmienić wyrażone zgody klikając link „Ustawienia prywatności" umieszczony w stopce Serwisu w sekcji „Informacje" (link wyświetlany jest użytkownikom z EOG, Wielkiej Brytanii i Szwajcarii) albo usuwając pliki cookies w ustawieniach swojej przeglądarki. Usunięcie cookies __lxG__consent__v2 oraz euconsent-v2 spowoduje ponowne wyświetlenie bannera przy kolejnej wizycie.

§ 9. Dostosowanie Google Analytics do zgody

1. Serwis stosuje mechanizm dostosowujący działanie Google Analytics do Twojej decyzji wyrażonej w bannerze plików cookies.
2. Dopóki nie udzielisz zgody Google Analytics działa w trybie ograniczonym — nie zapisuje plików cookies ani identyfikatorów pozwalających śledzić Twoją aktywność. Przesyła wyłącznie anonimowe, zbiorcze sygnały umożliwiające prowadzenie jedynie zagregowanych statystyk.
3. Po wyrażeniu zgody Google Analytics rozpoczyna pełny pomiar ruchu zgodny z zakresem opisanym w § 2.8 i § 8.
4. Cofnięcie zgody (np. poprzez ponowne otwarcie bannera cookies i wybranie „Odrzuć") powoduje powrót do trybu ograniczonego.

§ 10. Reklamy i marketing

1. Serwis wyświetla reklamy dostarczane przez sieć Google AdSense (operator: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, wraz z Google LLC, USA). Reklamy stanowią źródło finansowania bezpłatnego dostępu do treści Serwisu i są wyraźnie oznaczone słowem „Reklama".
2. Reklamy działają w dwóch trybach, zgodnie z wyborem dokonanym w bannerze cookies:
   • Reklamy kontekstowe (bez zgody) — dobierane wyłącznie na podstawie treści odwiedzanej strony. Nie są zapisywane reklamowe pliki cookies umożliwiające śledzenie międzywitrynowe ani profilowanie behawioralne. Podstawą prawną jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) — finansowanie bezpłatnego serwisu reklamami niewymagającymi profilowania.
   • Reklamy spersonalizowane (po zgodzie) — dobierane na podstawie wcześniejszych aktywności użytkownika w sieci reklamowej Google. Aktywowane wyłącznie po wyrażeniu zgody w bannerze cookies (kategoria „Reklamowe"). Podstawą prawną jest zgoda (art. 6 ust. 1 lit. a RODO).
3. W zakresie sieci reklamowej Google AdSense Google działa jako odrębny administrator danych osobowych (a nie podmiot przetwarzający w imieniu Administratora). Pełne informacje o przetwarzaniu danych przez Google dostępne są w polityce prywatności Google: policies.google.com/privacy oraz w polityce technologii reklamowych Google: policies.google.com/technologies/ads.
4. Możesz zarządzać ustawieniami reklam Google bezpośrednio w panelu Google: adssettings.google.com — w tym wyłączyć personalizację reklam dla całego konta Google. Zarządzanie zgodami w obrębie samego Serwisu odbywa się przez link „Ustawienia prywatności" dostępny w stopce Serwisu w sekcji „Informacje".
5. Administrator nie prowadzi remarketingu (nie tworzy własnych list odbiorców), nie przekazuje sieci reklamowej danych z formularza kontaktowego ani z narzędzi interaktywnych (Lista, Wybór dla pary, Sugestie rodzeństwa, Dopasowanie do nazwiska, Sprawdzenie unikalności, Głosowanie A/B, Tłumacz imion), nie tworzy własnych segmentów audience i nie identyfikuje użytkowników w celach marketingowych. Sieci reklamowe nie otrzymują informacji o zawartości list imion ani wynikach narzędzi.
6. Reklamy nie są wyświetlane na stronach prywatnych i narzędziowych (m.in. udostępnione listy imion, sesje narzędzia „Wybór dla pary", strony wyników narzędzi „Dopasowanie do nazwiska" i „Sprawdzenie unikalności") oraz na stronach oznaczonych jako noindex (regulamin, polityka prywatności, kontakt).
7. Administrator nie świadczy obecnie usługi newslettera. Jeżeli zostanie wprowadzona w przyszłości, będzie się odbywać wyłącznie dobrowolnie, w modelu double opt-in, z możliwością wypisania w każdej chwili — szczegóły zostaną dodane do niniejszej Polityki przed uruchomieniem usługi.

§ 11. Bezpieczeństwo danych

1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, odpowiednie do zagrożeń oraz kategorii danych, w tym w szczególności:
   • szyfrowaną transmisję danych pomiędzy przeglądarką a serwerem (HTTPS);
   • zabezpieczenia przeglądarki zgodne z aktualnymi dobrymi praktykami branżowymi;
   • mechanizmy chroniące przed nadużyciami oraz próbami automatycznego, masowego pobierania danych;
   • minimalizację danych — tam, gdzie to możliwe, w miejsce pełnych adresów IP wykorzystywane są zabezpieczone identyfikatory techniczne;
   • walidację danych wprowadzanych w Serwisie;
   • zabezpieczenia infrastruktury zapewniane przez dostawców (OVH, Cloudflare).
2. W przypadku naruszenia ochrony danych osobowych skutkującego ryzykiem naruszenia praw lub wolności osób fizycznych, Administrator zgłosi je w terminie 72 godzin Prezesowi Urzędu Ochrony Danych Osobowych, a w razie potrzeby powiadomi również osoby, których dotyczy — zgodnie z art. 33–34 RODO.

§ 12. Dzieci

1. Serwis nie jest adresowany do dzieci poniżej 16. roku życia.
2. Administrator nie zbiera świadomie danych osób poniżej 16. roku życia. Jeżeli dowiesz się, że dziecko poniżej 16. roku życia przekazało Administratorowi swoje dane osobowe, prosimy o niezwłoczny kontakt pod adresem [email protected] — dane zostaną bezzwłocznie usunięte.

§ 13. Zmiany polityki

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności, w szczególności w przypadku zmian przepisów prawa, wprowadzenia nowych funkcjonalności lub usług albo zmiany podmiotów przetwarzających dane.
2. O każdej istotnej zmianie Administrator poinformuje poprzez publikację zaktualizowanego dokumentu w Serwisie wraz z oznaczeniem daty wejścia w życie. Data ostatniej aktualizacji widoczna jest na początku niniejszego dokumentu.
3. Poprzednie wersje Polityki prywatności udostępniane są na żądanie, wysłane na adres [email protected].

Masz pytania dotyczące tej Polityki lub sposobu przetwarzania Twoich danych? Napisz do nas: [email protected] lub skorzystaj z formularza kontaktowego.