Polityka prywatności

Angielskie tłumaczenie: dearkarl.com/privacy. Pobierz PDF.

1. Kto odpowiada za Twoje dane

Technologie 21 Aleksander Jaworski
ul. Pionerska 7/2, 53-213 Wrocław
NIP: 6912215667, REGON: 021502538
E-mail: hi@dearkarl.com

Ten podmiot jest administratorem danych opisanych w tej polityce: danych z wizyty na stronie, z listy oczekujących, z analityki i z Konta. Za tym projektem nie stoi żadna firma poza wymienioną osobą. Nie wyznaczyliśmy inspektora ochrony danych; we wszystkich sprawach pisz na adres powyżej.

Wyjątek to treść wiadomości, które przekazujesz na swój adres dearkarl. Jeśli jesteś administratorem danych zawartych w tych wiadomościach, na przykład korzystasz z dearkarl w pracy, my przetwarzamy je w Twoim imieniu, jako podmiot przetwarzający. Zasady określa wtedy umowa powierzenia, czyli Załącznik nr 2 do Regulaminu. Więcej w §8.

2. Nasza zasada

Ta strona zbiera tak mało, jak się da. Raz pyta, czy możemy policzyć Twoją wizytę w analityce PostHog, żebyśmy wiedzieli, które strony są czytane i skąd przychodzą czytelnicy. Dopóki nie powiesz „tak”, nic nie jest wysyłane ani zapisywane na Twoim urządzeniu. Jeśli powiesz „tak”, analityka rozpozna tę przeglądarkę przy kolejnej wizycie. Dokładnie opisuje to §5.

Poza tym trzymamy tylko adres e-mail, i to wyłącznie wtedy, gdy sam wpiszesz go w formularz listy oczekujących.

Jeśli sam hostujesz dearkarl, nie mamy o Tobie żadnych danych, nigdy (§7).

3. Jakie dane zbieramy, po co i na jakiej podstawie

Polityka opiera się na RODO (rozporządzenie (UE) 2016/679), ustawie o ochronie danych osobowych, ustawie o świadczeniu usług drogą elektroniczną i Prawie komunikacji elektronicznej.

Dane	Skąd je mamy	Po co	Podstawa prawna
Twój adres e-mail	Tylko jeśli wyślesz formularz listy oczekujących (obsługuje go Tally)	Żeby raz Cię powiadomić, gdy wersja hostowana będzie gotowa	Twoja zgoda, art. 6 ust. 1 lit. a RODO
Jedno pole tak/nie: czy chcesz też dostawać informacje o postępach prac	Ten sam formularz, pole domyślnie niezaznaczone	Żeby „daj znać przy starcie” i „pisz do mnie w trakcie” były dwoma osobnymi pytaniami	Osobna zgoda, art. 6 ust. 1 lit. a RODO
Zwykłe dane żądania: adres IP, czas, otwarta strona, strona odsyłająca, typ przeglądarki	Zapisuje je Cloudflare, nasz dostawca hostingu, przy wyświetlaniu strony. My widzimy tylko zbiorcze liczby	Działanie strony i ochrona przed nadużyciami	Nasz uzasadniony interes, art. 6 ust. 1 lit. f RODO
Zdarzenia analityczne, tylko jeśli powiesz „tak”: oglądana strona i jej tytuł, strona, z której przyszedłeś, czas na stronie, tekst klikniętych linków i przycisków, przeglądarka, system, typ urządzenia, rozmiar ekranu i okna, język, strefa czasowa i kraj	Wysyła je skrypt PostHog przez dearkarl.com do PostHog (§5). Kraj ustalamy z adresu IP, który potem jest odrzucany	Żeby wiedzieć, które strony są czytane, skąd przychodzą czytelnicy i czy docierają do listy oczekujących	Twoja zgoda, art. 6 ust. 1 lit. a RODO, oraz art. 399 Prawa komunikacji elektronicznej
Losowy identyfikator odwiedzającego oraz identyfikatory wizyty i karty	Tylko jeśli powiesz „tak”: identyfikator odwiedzającego w pliku cookie i w `localStorage` do 365 dni; identyfikatory wizyty i karty w `sessionStorage`, znikają po zamknięciu karty	Żeby druga wizyta nie była liczona jako nowa osoba	Twoja zgoda, jak wyżej
Twoja odpowiedź w oknie zgody	`localStorage` na Twoim urządzeniu	Żeby nie pytać na każdej stronie. Zawiera tylko „tak” albo „nie”	Uzasadniony interes, art. 6 ust. 1 lit. f RODO; zapis niezbędny w rozumieniu art. 399 Prawa komunikacji elektronicznej

Podanie danych jest dobrowolne. Bez adresu e-mail nie zapiszesz się na listę oczekujących, a bez zgody na analitykę strona działa tak samo. Zgodę możesz wycofać w każdej chwili, co nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.

Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy Cię. Konto nie jest wymagane do korzystania ze strony.

4. Czego nie zbieramy

Niczego, dopóki nie powiesz „tak”. Przed odpowiedzią i po odpowiedzi „nie” skrypt analityczny się nie uruchamia. Nie wysyła żadnych zdarzeń, a na Twoim urządzeniu zapisuje tylko Twoją odpowiedź.
Nagrań sesji, map cieplnych ani głębokości przewijania. Są wyłączone w naszym kodzie i w projekcie PostHog.
Adresu IP, miasta ani niczego dokładniejszego niż kraj. PostHog ustala kraj z adresu IP i adres odrzuca, a nasz filtr usuwa resztę danych o lokalizacji, zanim cokolwiek zostanie zapisane.
Tego, co wpisujesz w formularz. Formularz trafia do Tally. Analityka zapisuje tylko to, że formularz został wysłany.
Imienia, adresu e-mail ani niczego, co mówi, kim jesteś. Nie łączymy identyfikatora odwiedzającego z tożsamością ani z listą oczekujących.
Profilu poza tą stroną. Żadnego wzbogacania danych, brokerów, sieci reklamowych ani zgadywania zainteresowań czy pracodawcy.
Danych osobowych w adresach stron. Przed wysłaniem zdarzenia usuwamy z adresów wszystkie parametry poza tagami kampanii (utm_…, ref).
Danych płatniczych. Nic tu jeszcze nie jest płatne.
Niczego z instalacji samodzielnej. Zob. §7.

Nigdy nie sprzedajemy, nie wynajmujemy, nie udostępniamy ani nie wymieniamy Twoich danych, w żadnej formie i za żadną cenę, także gdyby dearkarl został sprzedany albo zamknięty. Nie piszemy na adresy, które poznaliśmy w inny sposób niż przez zapis: adres, który przechodzi przez dearkarl, nie trafia na żadną listę.

Strona uruchamia jeden skrypt, który sami serwujemy z dearkarl.com. Pokazuje okno zgody, a jeśli powiesz „tak”, uruchamia bibliotekę analityczną PostHog. Nic nie jest ładowane z innych domen. Nagłówek Content-Security-Policy pozwala na skrypty i połączenia tylko z tej strony, więc przeglądarka odrzuci wszystko inne.

Okno pyta, zanim cokolwiek się stanie, i trzeba na nie odpowiedzieć. Nie ma przycisku zamknięcia: „Tak” i „Nie” to jedyne wyjścia i wyglądają tak samo, żeby żadne nie było łatwiejsze. Na stronach z polityką prywatności i regulaminem okno jest na dole, żebyś mógł najpierw przeczytać, a potem zdecydować.

Jeśli powiesz „nie” albo jeszcze nie odpowiedziałeś, PostHog się nie uruchamia.

Jeśli powiesz „tak”, skrypt zapisuje losowy identyfikator odwiedzającego w pliku cookie naszej domeny i w localStorage na maksymalnie 365 dni, trzyma identyfikatory wizyty i karty w sessionStorage i wysyła zdarzenia z §3. Od tej chwili wiemy, że dwie wizyty przyszły z tej samej przeglądarki. Nie wiemy, kim jesteś, i nie próbujemy się dowiedzieć.

Jak podróżują zdarzenia. Skrypt wysyła je na adres w domenie dearkarl.com, a stamtąd trafiają na serwery PostHog w UE. Dzięki temu blokery reklam nie zatrzymują tych żądań. Mówimy to wprost, bo uważny czytelnik zobaczyłby to w narzędziach przeglądarki. Kontrolą, którą Ci dajemy, jest okno zgody, a nie Twój bloker: odpowiedź „nie” oznacza, że nic nie jest wysyłane.

Zmiana decyzji. Link Cookie settings w stopce każdej strony otwiera okno ponownie. Wybór „Nie” usuwa z Twojego urządzenia identyfikatory i zatrzymuje analitykę.

Do 25 października 2026 r. strona nie uruchamiała JavaScriptu ani analityki i ta polityka to mówiła. Zmieniliśmy to, bo nie wiedzieliśmy, które strony komuś się przydają. Polityka zmieniła się w tym samym wydaniu co kod.

(Nasze pozostałe strony, gribgrab.com i bormio15.com, też używają PostHog za oknem zgody. Ten sam administrator, inne produkty, osobne projekty PostHog. Między nimi nie są przekazywane żadne dane.)

6. Komu przekazujemy dane

Strona i lista oczekujących:

Kto	Kiedy	Co dostaje	Gdzie i na jakiej podstawie
Tally (Tally BV, Belgia)	Tylko jeśli otworzysz i wyślesz formularz listy oczekujących	Adres e-mail i odpowiedź tak/nie. Przetwarza je na nasze polecenie i do żadnych własnych celów	Dane przechowywane w Europie, szyfrowane w transmisji i w spoczynku
Cloudflare (Cloudflare, Inc., USA)	Przy każdym otwarciu strony, bo to on ją serwuje	Zwykłe dane żądania (§3), dla nas jako zbiorcze liczby	Standardowe klauzule umowne w umowie powierzenia Cloudflare i certyfikacja w ramach EU-US Data Privacy Framework
PostHog (PostHog, Inc., USA)	Tylko jeśli powiesz „tak”, na każdej otwieranej stronie, przez dearkarl.com (§5)	Zdarzenia analityczne i identyfikator z §3 oraz adres IP, z którego PostHog ustala kraj, a potem go odrzuca	Dane przechowywane w PostHog Cloud EU we Frankfurcie. PostHog korzysta z niektórych podwykonawców spoza UE, a jego pracownicy mogą mieć dostęp spoza UE, np. przy wsparciu technicznym. Te transfery obejmują mechanizmy z umowy powierzenia PostHog: decyzja stwierdzająca odpowiedni stopień ochrony, EU-US Data Privacy Framework lub standardowe klauzule umowne

To cała lista dla strony. Twoja przeglądarka łączy się tylko z dearkarl.com, a z Tally tylko wtedy, gdy wysyłasz formularz. Nie ma zewnętrznych fontów, CDN, osadzonych mediów ani pikseli śledzących.

Jedno zastrzeżenie, które wolimy powiedzieć sami: Tally jest belgijską firmą i trzyma dane formularzy w Europie, ale część swojej działalności powierza podwykonawcom w USA, m.in. powiadomienia e-mail, monitorowanie błędów i wykrywanie nadużyć. Twój adres jest więc przechowywany w EOG, ale może być przetwarzany poza nim. Mówimy to, co możemy sprawdzić: kto to jest i gdzie leżą dane. Nie twierdzimy, na jakiej podstawie prawnej odbywają się te dalsze transfery, bo nie czytaliśmy tych umów.

Poczta w Usłudze hostowanej (dalsze podmioty przetwarzające):

Ta lista jest listą, o której mówi Załącznik nr 2 ust. 7 do Regulaminu. Zmiany ogłaszamy tutaj co najmniej 14 dni przed rozpoczęciem przetwarzania przez nowy podmiot.

Kto	Co robi	Gdzie i na jakiej podstawie
Cloudflare (Cloudflare, Inc., USA)	Odbiera wiadomości (Email Routing) i uruchamia program, który zamienia je na markdown i zapisuje w Miejscu docelowym (Workers). Treść jest przetwarzana tylko w pamięci	Certyfikacja EU-US Data Privacy Framework, a w razie jej utraty standardowe klauzule umowne

Dostawca Twojego Miejsca docelowego (np. Google przy Google Drive) i dostawca Twojego narzędzia AI nie są naszymi podwykonawcami. Korzystasz z nich na podstawie własnych umów (Regulamin §16 ust. 2).

7. Jeśli sam hostujesz dearkarl

Instalacja samodzielna nigdy nie łączy się z żadnym naszym serwerem: bez telemetrii, sprawdzania aktualizacji, sprawdzania licencji, nawet bez liczenia instalacji. Nie wiemy, że z niej korzystasz, i tak ma być. Nie mamy o Tobie danych, bo nie ma drogi, którą mogłyby do nas trafić.

Zasady korzystania z szablonu określają Regulamin (§11) i licencja MIT dołączona do kodu.

8. Poczta, którą przekazujesz do dearkarl

Usługa hostowana jeszcze nie działa. Opisujemy ją z góry, żeby zasady były zapisane, zanim pojawi się komercyjny powód, żeby je złagodzić.

Nie prosimy o dostęp do Twojej skrzynki i odmówilibyśmy, gdybyś go zaproponował. Przetwarzamy tylko wiadomości, które sam przekażesz.
Poczta przechodzi przez pamięć i ląduje tylko w miejscu, które kontrolujesz. Nie zapisujemy jej na żadnym naszym dysku, w bazie danych, magazynie plików, pamięci podręcznej ani kolejce. Jeśli Miejsce docelowe jest niedostępne, wiadomość wraca do nadawcy, zamiast czekać w kolejce u nas.
Nie prowadzimy dziennika zdarzeń. Dane techniczne o przekazaniu (czas, rozmiar, wynik, rodzaj błędu) są przetwarzane tylko przez chwilę i nigdy nie obejmują treści, tematu ani adresów. Cloudflare może zapisywać własne dane techniczne zgodnie ze swoimi zasadami (§10).
To, co zapiszesz, zostaje zwykłym markdownem w Twoim magazynie. Żeby odejść, wystarczy wyłączyć przekazywanie. Do odczytu plików nie potrzebujesz naszego oprogramowania.
Treść wiadomości to dane, nigdy polecenia dla Twojego AI (Regulamin §9).
Karl dostarcza, Karl nie pisze. Nic nie wychodzi od nas do nikogo poza Tobą.
Kod Usługi hostowanej zostanie opublikowany pod github.com/jaal/dearkarl, zanim usługa zostanie uruchomiona, żeby każde z tych twierdzeń dało się sprawdzić. Do tego czasu publiczny jest kod szablonu do samodzielnego hostowania.

Kto za co odpowiada. Jeśli korzystasz z dearkarl w ramach działalności, jesteś administratorem danych osób, które pojawiają się w Twoich wiadomościach, a my przetwarzamy je w Twoim imieniu na podstawie Załącznika nr 2 do Regulaminu. Sam decydujesz, które wiadomości przekazujesz. Wnioski osób, których dotyczą zapisane pliki, realizujesz bezpośrednio w swoim Miejscu docelowym, bo u nas tych plików nie ma.

9. Usługa hostowana i Konto

Ten paragraf zacznie obowiązywać razem z Usługą hostowaną. Publikujemy go wcześniej, żeby liczby były zapisane z góry.

Dwie oddzielne części. Część pocztowa odbiera wiadomość, zamienia ją na markdown i zapisuje w Twoim folderze. Ta sama część odczytuje folder, gdy pyta o to Twoje AI: zapisujemy, gdy przychodzi poczta, i czytamy, gdy prosisz. Aplikacja WWW obsługuje logowanie, Konto i podłączenie magazynu. To ona wie, kim jesteś, i celowo nie ona obsługuje pocztę. Awaria aplikacji WWW nie wstrzymuje dostarczania wiadomości.

Co przechowuje Konto. Lista jest krótka, a każda pozycja ma rekord decyzji wskazujący funkcję, która bez niej nie działa:

Co	Po co
Identyfikator z logowania Google	Żeby rozpoznać Twoje Konto, gdy wracasz. To nieprzejrzysty identyfikator nadany przez Google, nie Twój adres e-mail. Nie trzymamy czytelnej kopii adresu, imienia ani zdjęcia; strona Konta pokazuje adres, pytając o niego Google przy każdym logowaniu
Token do zapisu i odczytu jednego folderu w Google Drive	Żeby dostarczać pocztę i przekazywać ją Twojemu AI. Obejmuje tylko pliki, które sami utworzymy; nie widzi reszty Twojego Dysku. Nie jest i nigdy nie będzie dostępem do skrzynki
Powiązanie Konta z Adresem dearkarl	Żeby poczta wysłana na Twój adres trafiała do Twojego magazynu i do nikogo innego
Adresy, z których przekazujesz pocztę	Żeby tylko Ty mógł pisać na swój Adres dearkarl. Lista zaczyna się od adresu, którym się logujesz; możesz dodać do pięciu. Trzymamy je jako skróty (hashe): wystarczy, żeby rozpoznać nadawcę, ale nie da się z nich odczytać listy osób

Podłączenie Dysku możesz cofnąć w każdej chwili, w koncie Google albo u nas. To wstrzymuje dostarczanie, ale nie dotyka plików już zapisanych, bo są Twoje.

Podstawą przetwarzania danych Konta jest umowa, czyli Regulamin (art. 6 ust. 1 lit. b RODO). Bez tych danych nie możemy świadczyć Usługi hostowanej.

Gdzie trzymana jest poczta, wybierasz Ty. Przy rejestracji wskazujesz Miejsce docelowe: magazyn, który masz (folder w Google Drive, repozytorium GitHub), albo nasz. Domyślny jest Twój magazyn, on też zostaje darmowy. Jeśli wybierzesz nasz, treść jest szyfrowana w spoczynku, ma opublikowany maksymalny okres przechowywania, podany na stronie wyboru, i możesz się z niego przenieść bez utraty zapisanych plików. Przy Twoim magazynie „nie możemy czytać Twojej poczty” wynika z architektury; przy naszym staje się „nie czytamy Twojej poczty”, czyli obietnicą. Na każdym wariancie prawdziwe pozostaje węższe zdanie: nigdy nie prosimy o dostęp do skrzynki, tylko o to, co sam przekażesz.

10. Jak długo przechowujemy dane

Dane	Jak długo
Adres z listy oczekujących i pole o informacjach z postępów prac	Do Twojej prośby o usunięcie, wykonanej w ciągu 7 dni. Prawo daje nam miesiąc, ale miesiąc to termin, a nie polityka. Cała lista jest usuwana, a nie archiwizowana, gdy wersja hostowana wystartuje albo zostanie odwołana
Zdarzenia analityczne w PostHog (jeśli powiedziałeś „tak”)	Do 7 lat
Identyfikator odwiedzającego na Twoim urządzeniu	Do 365 dni od zgody albo do wyboru „Nie” w Cookie settings, który go usuwa
Twoja odpowiedź w oknie zgody	Na Twoim urządzeniu, dopóki nie wyczyścisz danych strony
Nasze własne logi żądań	Nie mamy żadnych. To nie krótki okres, tylko ich brak. Logi Cloudflare podlegają okresowi przechowywania Cloudflare dla naszego planu; nie wydłużamy go, nic z nich nie kopiujemy i nie prowadzimy własnych
Dane techniczne o przekazaniu poczty	Nie przechowujemy (§8)
Dane Konta (§9)	Do usunięcia Konta
Liczniki ochrony przed nadużyciami	7 dni
Licznik wiadomości w darmowym planie (jeśli zostanie wprowadzony limit)	Bieżący okres rozliczeniowy plus 30 dni na wyjaśnienie ewentualnego sporu
Dowody kraju zakupu dla VAT (jeśli kiedyś zapłacisz)	10 lat od końca roku sprzedaży. Ten okres narzuca unijne prawo o VAT, nie my, i obowiązuje także po usunięciu Konta

Wszystko inne: niczego innego nie ma.

11. Twoje prawa

Masz prawo:

uzyskać dostęp do swoich danych i ich kopię (art. 15 RODO);
sprostować dane (art. 16);
usunąć dane (art. 17);
ograniczyć przetwarzanie (art. 18);
otrzymać dane w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie (art. 20);
wnieść sprzeciw wobec przetwarzania opartego na naszym uzasadnionym interesie, czyli danych żądania i zapisu odpowiedzi w oknie zgody (art. 21);
wycofać zgodę w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.

Ponieważ trzymamy bardzo mało, większość tych praw nie ma na czym działać. Odwiedzającemu, który powiedział „nie”, na pytanie „co o mnie macie” szczerze odpowiemy: nic.

Jak to zrobić:

zgodę na analitykę wycofasz przez Cookie settings w stopce;
usunięcia zdarzeń powiązanych z Twoim identyfikatorem zażądasz, pisząc na hi@dearkarl.com i podając identyfikator, czyli wartość pliku cookie ph_…_posthog na tej stronie;
z listy oczekujących wypiszesz się, odpowiadając na dowolną naszą wiadomość albo pisząc na hi@dearkarl.com.

Odpowiadamy w ciągu miesiąca, zwykle dużo szybciej.

Skarga. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

12. Dzieci

dearkarl nie jest skierowany do osób poniżej 16 lat i świadomie nie zbieramy od nich danych. Jeśli masz mniej niż 16 lat, nie zapisuj się na listę oczekujących bez zgody rodzica lub opiekuna.

13. Bezpieczeństwo

Strona działa przez szyfrowane połączenie (TLS). Adres z listy oczekujących przechowuje Tally w ramach swojej kontroli dostępu i nikt poza nim. Po naszej stronie dostęp ma tylko osoba wymieniona w §1.

Dwa zobowiązania, ważniejsze dla tego produktu niż zdanie powyżej: Twój Adres dearkarl jest tajny i nigdy nie trafia do kodu, logów, zrzutów ekranu ani dokumentacji, a każda instalacja ma domyślnie włączoną listę dozwolonych nadawców, więc nikt, kto pozna Twój adres, nie może pisać do Twojego AI.

14. Zmiany polityki

Jeśli polityka zmieni się w sposób, który Cię dotyczy, napiszemy o tym na tej stronie z datą i nie zastosujemy nowego celu wstecz do danych zebranych wcześniej. Jeśli kiedykolwiek złamiemy którąś z naszych zasad, powiemy o tym publicznie: co się stało, co zostało ujawnione i co zmieniliśmy.

15. Kontakt

Pytania i wnioski dotyczące danych osobowych: hi@dearkarl.com
Pocztowo: Technologie 21 Aleksander Jaworski, ul. Pionerska 7/2, 53-213 Wrocław

Ostatnia aktualizacja: 4 listopada 2026