Polityka prywatności HA Expert (PL)

Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze strony ha-expert.com jest:

Tomasz Furdal
Mosevej 2
8620 Kjellerup
Dania

Kontakt (również w sprawach ochrony danych): kontakt@ha-expert.com

Własna analityka HA Expert (opisana szczegółowo w punkcie 4) nie identyfikuje, kim jest odwiedzający — nie zbiera imienia, adresu e-mail, adresu IP ani żadnego stałego identyfikatora pozwalającego rozpoznać tę samą osobę przy kolejnej wizycie. Zbiera wyłącznie informację o tym, jak strona jest używana: które sekcje są oglądane, jak długo, czy odwiedzający przewija stronę, czy klika w formularz kontaktowy. To zbiorcza, anonimowa statystyka zachowania na stronie, nie profil konkretnej osoby.

Strona ha-expert.com świadczy usługi eksperckie związane z Home Assistant (diagnoza, konfiguracja, automatyzacje, doradztwo). Dane są przetwarzane w celu:

• obsługi zgłoszeń przesłanych przez formularz kontaktowy (podstawa: art. 6 ust. 1 lit. b RODO — działania przed zawarciem umowy / wykonanie umowy);
• pomiaru ruchu i skuteczności reklam za pomocą Google Analytics i Google Ads (podstawa: art. 6 ust. 1 lit. a RODO — zgoda, cel „marketing”/„analytics” zgodnie z wyborem w bannerze);
• własnej, anonimowej analityki HA Expert opisanej w punkcie 4 (podstawa: art. 6 ust. 1 lit. a RODO — zgoda, cel „analytics”).

Strona i formularz kontaktowy działają w pełni również bez wyrażenia jakiejkolwiek zgody na cele analityczne lub marketingowe — odmowa nie ogranicza możliwości korzystania z usługi.

• Google Analytics / Google Ads (Google Ireland Limited) — pomiar ruchu i skuteczności reklam, wyłącznie po wyrażeniu odpowiedniej zgody, z uwzględnieniem Google Consent Mode (patrz punkt 7).
• Cloudflare — operator infrastruktury/CDN oraz Cloudflare Worker obsługujący formularz kontaktowy. Cloudflare DPA (wersja 6.4, kwiecień 2026) obowiązuje automatycznie jako część umowy Self-Serve Subscription Agreement — potwierdzone 2026-08-27 bezpośrednio w panelu konta (brak osobnej pozycji "Compliance"/"DPA" do zaakceptowania, zgodnie z dokumentacją Cloudflare). cloudflare.com/cloudflare-customer-dpa.
• Resend — dostawca wysyłki e-maili z formularza kontaktowego. Resend automatycznie obejmuje każde konto podpisaną z ich strony umową powierzenia (DPA) zgodną z art. 28 RODO — resend.com/legal/dpa, resend.com/security/gdpr.
• Własna analityka HA Expert — dane przechowywane na infrastrukturze administratora (patrz punkt 4), nieudostępniane podmiotom trzecim.

Po wyrażeniu zgody na cel „analytics” system zbiera wyłącznie:

• losowy identyfikator sesji (istnieje tylko w pamięci przeglądarki bieżącej karty, sessionStorage, nie jest to identyfikator stały między wizytami);
• czas zdarzenia;
• język strony;
• oczyszczoną ścieżkę URL (bez parametrów zapytania i fragmentów adresu);
• źródło wejścia (np. Google, reklama, wejście bezpośrednie) oraz samą obecność (nie wartość) wybranych parametrów kampanii;
• kraj ustalony po stronie serwera na podstawie zaufanego nagłówka infrastruktury (nie na podstawie zapisanego adresu IP);
• aktywny czas na stronie, głębokość przewijania, oglądane sekcje oraz nazwane akcje (np. kliknięcie w formularz kontaktowy).

• surowego adresu IP;
• treści ani danych z formularza kontaktowego;
• pełnego identyfikatora przeglądarki (User-Agent);
• identyfikatora trwałego, pozwalającego rozpoznać tego samego użytkownika między odrębnymi wizytami;
• ruchów myszy ani nagrań sesji.

• ha_consent_v2 — zapisywany w localStorage przeglądarki, przechowuje decyzję o zgodzie (cele „analytics” i „marketing” osobno). DO USTALENIA: okres przechowywania tej decyzji.
• identyfikator sesji własnej analityki — w sessionStorage, usuwany automatycznie po zamknięciu karty przeglądarki.
• pliki cookie i podobne technologie Google (Analytics, Ads) — używane wyłącznie po wyrażeniu zgody na odpowiedni cel. Przykładowe kategorie (dokładna, aktualna lista i okresy ważności są ustalane przez Google i mogą się zmieniać — pełna, zawsze aktualna lista jest publikowana przez Google pod adresem policies.google.com/technologies/cookies): pliki reklamowe (np. typu _gcl_au, _gads, _gac_, zwykle 90 dni do 13 miesięcy) oraz analityczne (np. typu _ga). Od 15 czerwca 2026 pojedynczy sygnał zgody ad_storage decyduje, czy dane reklamowe z Google Analytics trafiają do Google Ads.

Strona domyślnie ustawia wszystkie sygnały zgody Google (ad_storage, ad_user_data, ad_personalization, analytics_storage) na „odmówiono”, zanim jakikolwiek skrypt Google się załaduje. Po decyzji użytkownika sygnały są aktualizowane zgodnie z wybranymi celami. Nawet przy odmowie Google może otrzymywać ograniczone, bezciasteczkowe sygnały służące do modelowania statystyk zbiorczych, zgodnie z mechanizmem Google Consent Mode — to zachowanie po stronie Google, nie własnej analityki HA Expert. Własna analityka HA Expert przy odmowie zgody na cel „analytics” pozostaje całkowicie wyłączona i nie wysyła żadnych danych.

Okres przechowywania danych własnej analityki HA Expert wynosi 180 dni od zdarzenia (potwierdzone 2026-08-27), po czym dane są trwale usuwane w ramach automatycznego harmonogramu.

Status techniczny (zaktualizowano 2026-08-27): wdrożone i przetestowane. Automatyczne zadanie uruchamia się codziennie o 03:30 (czas Europe/Copenhagen) i usuwa dane starsze niż 180 dni. Test potwierdził poprawność: syntetyczny rekord starszy niż 180 dni został usunięty, a wszystkie rzeczywiste dane pozostały nietknięte (potwierdzone porównaniem sum kontrolnych przed i po).

Dane przetwarzane przez Google (Analytics, Ads) mogą być przekazywane poza EOG, w oparciu o mechanizmy zgodności stosowane przez Google (standardowe klauzule umowne i inne zabezpieczenia opisane w polityce prywatności Google). DO POTWIERDZENIA: aktualny mechanizm transferu stosowany przez Google w chwili publikacji.

Dane obsługiwane przez Resend (treść e-maili z formularza kontaktowego) są przechowywane w USA. Transfer jest objęty Standardowymi Klauzulami Umownymi wbudowanymi w ich DPA oraz udziałem Resend w EU-U.S. Data Privacy Framework — resend.com/legal/dpa.

DO POTWIERDZENIA: mechanizm transferu stosowany przez Cloudflare (sprawdzić przy okazji ich DPA).

Użytkownik ma prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na zgodzie. Zgodę na cele „analytics” i „marketing” można w każdej chwili wycofać lub zmienić za pomocą stałego przycisku ustawień prywatności widocznego na stronie — wycofanie zgody jest tak samo proste jak jej wyrażenie i nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem. Użytkownikowi przysługuje prawo wniesienia skargi do organu nadzorczego — w kraju siedziby administratora (Dania: Datatilsynet, datatilsynet.dk) albo w kraju swojego zwykłego pobytu (np. w Polsce: Prezes Urzędu Ochrony Danych Osobowych, PUODO) — zgodnie z art. 77 RODO.

Ponieważ własna analityka HA Expert nie zbiera żadnego identyfikatora trwałego ani danych umożliwiających bezpośrednią identyfikację, realizacja indywidualnego żądania dostępu/usunięcia dla konkretnej osoby może być ograniczona technicznie — DO USTALENIA: dokładny opis, jak w praktyce obsłużyć takie żądanie.