Informacja o przetwarzaniu danych osobowych

Ta informacja dotyczy portalu, przez który udostępniam do wglądu autorskie materiały szkoleniowe osobom posiadającym służbowy adres e-mail w domenie altkom.pl lub akademia.altkom.pl (art. 13 RODO).

Administrator danych

Administratorem danych jest Rafał Nowakowski, autor udostępnianych materiałów. W sprawach danych osobowych możesz kontaktować się pod adresem rafal@nowakowscy.pl.

Jakie dane przetwarzam

Przy logowaniu: Twój służbowy adres e-mail oraz jednorazowy kod dostępu. Kod jest przechowywany wyłącznie w postaci skrótu kryptograficznego i jest ważny 5 minut. Po zalogowaniu przeglądarka otrzymuje ciasteczko sesyjne, niezbędne do działania portalu, które wygasa po 20 minutach.

Przy pobieraniu dokumentu: adres e-mail, nazwa dokumentu, data i godzina, adres IP, skrócona informacja o przeglądarce i systemie (nagłówek User-Agent), losowy identyfikator pobrania oraz informacja przesłana przez przeglądarkę o tym, czy plik został odebrany w całości.

Logi techniczne sieci CloudFront: data i godzina, metoda i status żądania, liczba przesłanych bajtów oraz identyfikator pobrania (bez adresu IP i bez danych sesji).

Ze względów bezpieczeństwa do ograniczania liczby prób używane są pseudonimy adresu e-mail i adresu IP (wartości wyliczone kryptograficznie).

Cele i podstawy prawne

1) Udostępnienie materiałów do wglądu i sprawdzenie, czy dana osoba ma dostęp do skrzynki w jednej z tych domen. Podstawa: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora, polegający na zaprezentowaniu autorskich materiałów szkoleniowych przedstawicielom firm zainteresowanych ich wykorzystaniem, w celu ich oceny.

2) Zapewnienie bezpieczeństwa portalu i ochrona praw autorskich: ograniczanie liczby prób, wykrywanie nadużyć i nieuprawnionego przekazywania dostępu. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes, jakim jest ochrona materiałów, które pozostają własnością autora, oraz infrastruktury).

3) Statystyki wykorzystania materiałów: kto i kiedy pobrał dany dokument. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes, jakim jest ocena wykorzystania materiałów i kontrola ich dystrybucji).

Jak długo przechowuję dane

Kod jednorazowy: 5 minut. Sesja: 20 minut, a po wylogowaniu jest usuwana od razu. Rekordy techniczne po wygaśnięciu są usuwane automatycznie, co może potrwać kilka dni. Rejestr pobrań i logi techniczne są przechowywane 90 dni, po czym są usuwane automatycznie. Zestawienia pobrań przygotowane przez administratora są przechowywane do zakończenia prezentacji materiałów, nie dłużej niż 6 miesięcy.

Odbiorcy danych

Dane przetwarza w moim imieniu Amazon Web Services EMEA SARL (Luksemburg), dostawca infrastruktury portalu i usługi wysyłki e-maili Amazon SES, na podstawie umowy powierzenia przetwarzania danych (AWS GDPR Data Processing Addendum, stanowiącej część warunków korzystania z usług AWS). Dane nie są przekazywane innym odbiorcom.

Gdzie przetwarzane są dane

Aplikacja i dane działają w regionie AWS Europa (Irlandia, Dublin). Pliki są dostarczane przez globalną sieć Amazon CloudFront, więc żądanie może obsłużyć serwer położony najbliżej Ciebie, w tym poza Europejskim Obszarem Gospodarczym. W takim przypadku dane są chronione na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, zawartych w umowie powierzenia z AWS.

Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia i ograniczenia przetwarzania. Masz też prawo wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO). Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Czy musisz podać dane

Podanie adresu e-mail jest dobrowolne, ale bez niego nie można otrzymać kodu ani pobrać materiałów.

Czego nie robię

Nie podejmuję decyzji w sposób zautomatyzowany i nie profiluję użytkowników. Nie stosuję fingerprintingu urządzeń, zewnętrznej analityki ani ciasteczek marketingowych. Nie zakładam kont użytkowników. Rejestr pokazuje, że plik został pobrany, ale nie potwierdza, że został zapisany na dysku ani przeczytany.

Ostatnia aktualizacja: 21 października 2026 r.

Powrót do materiałów