Ostatnia aktualizacja: 21 października 2026 r.
Ta polityka obejmuje serwis vulpesites.pl oraz generator haseł na haslo.vulpesites.pl: przeglądanie stron, kontakt z administratorem, korzystanie z generatora oraz ustawień języka i wyglądu. Szczegóły działania generatora opisuje punkt 11. Sekcja o formularzu i reCAPTCHA dotyczy konfiguracji przygotowywanej do wdrożenia.
1. Kto odpowiada za Twoje dane?
Administratorem danych jest Aleksander Rodakowski, prowadzący działalność gospodarczą pod firmą Vulpesites – Aleksander Rodakowski Usługi Internetowe, NIP: 6751792594, REGON: 527319630.
W sprawach dotyczących danych osobowych możesz skontaktować się z administratorem przez formularz kontaktowy. W temacie wiadomości wpisz „Dane osobowe”. W sprawie możesz wskazać, z jakiego adresu e-mail wcześniej prowadzono korespondencję; nie przesyłaj skanu dokumentu tożsamości bez wcześniejszego uzgodnienia.
2. Formularz kontaktowy i korespondencja
Formularz będzie zbierał imię, adres e-mail, temat i treść wiadomości. Telefon będzie dobrowolny. Dane wykorzystujemy do obsługi zapytania, przygotowania odpowiedzi i ewentualnego ustalenia warunków współpracy. Nie wykorzystujemy samego wysłania formularza jako zgody na newsletter lub reklamę.
Jeżeli kontakt dotyczy działań przed zawarciem z Tobą umowy albo realizacji umowy, podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO. Obsługa pozostałej korespondencji i jej niezbędna dokumentacja opierają się na uzasadnionym interesie administratora, czyli komunikacji z osobą, która sama zwróciła się z zapytaniem (art. 6 ust. 1 lit. f RODO). W zakresie, w którym odrębnie poprosimy o zgodę, podstawą będzie art. 6 ust. 1 lit. a RODO.
Podanie danych jest dobrowolne, ale bez adresu e-mail i informacji o sprawie możemy nie być w stanie odpowiedzieć. Nie zamieszczaj w wiadomości haseł, danych kart płatniczych ani danych o zdrowiu i innych informacji szczególnie chronionych, jeśli nie są potrzebne do zapytania.
3. Jak długo przechowujemy dane?
Korespondencję przechowujemy przez czas potrzebny do obsługi sprawy i udokumentowania uzgodnień. Jeżeli dojdzie do współpracy, odpowiednie wiadomości mogą stać się częścią dokumentacji umowy. Dane potrzebne do obrony lub dochodzenia roszczeń przechowujemy do upływu właściwego terminu ich przedawnienia, a dokumenty objęte obowiązkiem ustawowym przez okres wynikający z przepisów. Po ustaniu tych celów dane usuwamy lub anonimizujemy.
Wtyczka FluentSMTP ma obecnie włączone logowanie wysyłki i automatyczne usuwanie logów po 14 dniach. Logi mogą zawierać adresy e-mail, treść wiadomości i informacje o wyniku wysyłki. Usunięcie logu z WordPressa nie usuwa korespondencji ze skrzynki pocztowej.
Logi serwera i kopie zapasowe podlegają retencji dostawcy hostingu. Informacje o okresach przechowywania logów i kopii zapasowych można uzyskać od administratora.
4. Hosting, poczta i bezpieczeństwo
Serwis działa na WordPressie, a formularz jest przygotowany w Spectra Forms. Wysyłka wiadomości jest skonfigurowana we FluentSMTP przez serwer Zenbox. Dostawca hostingu i poczty może przetwarzać dane w zakresie potrzebnym do świadczenia tych usług, utrzymania kopii zapasowych i ochrony infrastruktury.
Przy korzystaniu ze strony serwer może zapisywać dane techniczne, takie jak adres IP, czas żądania, adres odwiedzanej strony, informacje o przeglądarce i błędach. Służą one zapewnieniu działania i bezpieczeństwa serwisu oraz wyjaśnianiu incydentów; podstawą jest uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).
Dane mogą być udostępniane uprawnionym organom, jeżeli wynika to z przepisów. Dostęp usługodawców i osób wspierających administratora ograniczamy do niezbędnego zakresu i właściwych upoważnień lub umów. Nie sprzedajemy danych z formularza.
5. Cookies i pamięć przeglądarki
Strona może korzystać z plików cookie i pamięci przeglądarki do obsługi funkcji technicznych, zapamiętania języka oraz trybu jasnego lub ciemnego. WordPress stosuje również mechanizmy sesji i uwierzytelnienia dla osób logujących się do panelu. LiteSpeed Cache wspiera buforowanie treści; nie jest to samo w sobie narzędzie reklamowe.
W sprawdzonej konfiguracji nie zidentyfikowano osobnej wtyczki analitycznej ani skryptów reklamowych w badanym widoku strony. Przed dodaniem analityki, pikseli reklamowych lub innych opcjonalnych narzędzi administrator zaktualizuje politykę i skonfiguruje wymagany mechanizm zgód. Sam opis w polityce nie zastępuje blokowania opcjonalnych technologii przed zgodą.
Możesz usuwać zapisane dane i zmieniać ustawienia cookies w przeglądarce. Może to zresetować wybrany język, wygląd strony lub sesję logowania. Mechanizmy niewymagane do działania usługi powinny być uruchamiane zgodnie z dokonanym wyborem, jeżeli wymagają zgody.
6. Automatyczne tłumaczenie GTranslate
Serwis udostępnia wybór języka przez GTranslate. Automatyczne tłumaczenie może wymagać połączenia z usługami tłumaczeniowymi Google i przekazania danych technicznych połączenia oraz treści strony do przetłumaczenia. Wybór języka może być zapamiętywany w przeglądarce. Tłumaczenie maszynowe może zawierać błędy.
Konfiguracja tłumaczenia oraz zapisywania preferencji języka może być aktualizowana wraz z rozwojem serwisu. Informacje dostawców: GTranslate oraz Google.
7. Ochrona formularza przed spamem — planowana reCAPTCHA
Dla formularza przygotowano opcję reCAPTCHA v3. Na etapie sporządzenia szkicu klucze usługi nie były uzupełnione; nie opisujemy jej jako działającego zabezpieczenia. Po uruchomieniu usługa będzie analizować sygnały techniczne interakcji, aby ograniczyć spam i automatyczne nadużycia. Może to obejmować adres IP, informacje o urządzeniu i przeglądarce oraz interakcje z formularzem, a także techniczny plik cookie usługi.
Celem jest bezpieczeństwo formularza. Przed aktywacją administrator sprawdzi właściwe warunki powierzenia przetwarzania, zakres danych, sposób uruchamiania usługi oraz podstawę wykorzystania mechanizmów pamięci urządzenia. Według aktualnej dokumentacji reCAPTCHA Google przetwarza dane klienta na jego rzecz, a opis usługi w tej polityce trzeba dopasować do faktycznie użytej konfiguracji.
8. Usługi zewnętrzne i transfer poza EOG
Zenbox obsługuje hosting i pocztę, natomiast tłumaczenie i planowana ochrona antyspamowa mogą angażować usługi Google lub GTranslate. Korzystanie z dostawców globalnych może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym. Przed uruchomieniem tych funkcji administrator zweryfikuje właściwe podstawy transferu, w szczególności decyzję stwierdzającą odpowiedni stopień ochrony albo standardowe klauzule umowne i potrzebne zabezpieczenia. Informację o stosowanych zabezpieczeniach będzie można uzyskać, kontaktując się z administratorem.
Link do LinkedIn i strony osobistej jest zwykłym odnośnikiem. Po przejściu na zewnętrzną stronę jej operator przetwarza dane według własnych zasad. Sam odnośnik nie jest osadzonym modułem społecznościowym.
9. Twoje prawa
W zależności od podstawy i okoliczności przetwarzania przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Zgodę, jeżeli stanowi podstawę przetwarzania, możesz wycofać w dowolnym momencie bez wpływu na zgodność wcześniejszych działań z prawem.
Żądanie możesz skierować przez formularz kontaktowy. W razie uzasadnionych wątpliwości możemy poprosić o informacje niezbędne do potwierdzenia tożsamości. Masz także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych; informacje znajdziesz na uodo.gov.pl.
10. Decyzje automatyczne i zmiany polityki
Nie wykorzystujemy danych z zapytań do podejmowania wobec Ciebie decyzji wywołujących skutki prawne lub podobnie istotnie na Ciebie wpływających, w tym do takiego profilowania. Narzędzie antyspamowe może automatycznie ograniczyć wysyłkę podejrzanego zgłoszenia; nie służy do oceny Twojej sytuacji zawodowej, finansowej ani osobistej.
Polityka będzie aktualizowana po zmianach formularza, dostawców lub sposobu wykorzystania danych. Aktualna wersja dokumentu jest dostępna na tej stronie, z datą ostatniej aktualizacji.
11. Generator haseł — haslo.vulpesites.pl
Generator jest dostępny pod adresem haslo.vulpesites.pl. Korzystanie z niego nie wymaga rejestracji, podania adresu e-mail ani wprowadzania hasła do istniejącego konta. Administratorem danych związanych z obsługą tej subdomeny jest ten sam podmiot wskazany w punkcie 1. Postanowienia o hostingu, logach technicznych, odbiorcach danych i Twoich prawach dotyczą również tej strony.
Hasła powstają lokalnie. Losowanie znaków odbywa się w przeglądarce z wykorzystaniem kryptograficznego źródła losowości Web Crypto (crypto.getRandomValues). Kod generatora nie wysyła wygenerowanych haseł na serwer, nie zapisuje ich w bazie danych, plikach cookie ani pamięci localStorage lub sessionStorage i nie prowadzi historii haseł. Hasło jest utrzymywane w bieżącym widoku strony do jego zastąpienia, odświeżenia lub zamknięcia strony; przywracanie karty przez przeglądarkę może zależeć od jej ustawień. Administrator nie ma funkcji odczytania ani odzyskania wygenerowanego hasła.
Ustawienia i kalkulator brute force. Wybór długości, grup znaków, polskich liter, minimalnych liczb znaków, wykluczania podobnych znaków oraz liczby prób na sekundę jest obsługiwany lokalnie przez kod generatora. Oszacowanie czasu odgadnięcia i wyświetlane porównania historyczne nie wymagają przesyłania hasła do usługi zewnętrznej. Wynik kalkulatora ma charakter edukacyjny i nie jest gwarancją bezpieczeństwa konta.
Kopiowanie do schowka. Po naciśnięciu „Kopiuj hasło” strona próbuje zapisać aktualne hasło do schowka urządzenia. Generator nie odczytuje wcześniejszej zawartości schowka i nie wysyła skopiowanego hasła administratorowi. Schowkiem, jego historią i ewentualną synchronizacją między urządzeniami zarządza system operacyjny lub oprogramowanie użytkownika. Po wklejeniu hasła warto wyczyścić schowek i zapisać hasło w zaufanym menedżerze haseł. Strona nie usuwa automatycznie zawartości schowka.
Motyw i język. Preferencja jasnego lub ciemnego motywu jest zapisywana w pamięci localStorage pod nazwą „vulpesites-color-mode”. Zawiera wybór wyglądu, a nie hasło, i pozostaje do zmiany lub usunięcia danych witryny w przeglądarce. Gdy nie ma zapisanej preferencji, strona może dopasować wygląd do ustawienia systemowego. Wybór języka obsługuje GTranslate, zgodnie z punktem 6. Pole wygenerowanego hasła jest oznaczone jako wyłączone z automatycznego tłumaczenia. Funkcje tłumaczenia mogą jednak nawiązywać połączenia z usługami Google i przekazywać im dane techniczne oraz treści przeznaczone do tłumaczenia; nie należy utożsamiać lokalnego generowania haseł z brakiem wszystkich połączeń zewnętrznych.
Czcionki i zasoby zewnętrzne. W obecnej konfiguracji subdomena pobiera czcionki Inter i Manrope z Google Fonts. Przy takim połączeniu dostawca otrzymuje dane niezbędne do obsługi żądania, w tym adres IP i informacje techniczne przeglądarki. Ładowane są też zasoby witryny vulpesites.pl. Informacje o przetwarzaniu danych przez Google są dostępne w polityce prywatności Google; ogólne zasady dotyczące usług zewnętrznych i transferów opisuje punkt 8.
Poradniki i RSS. Lista poradników jest automatycznie pobierana przez serwer haslo.vulpesites.pl z publicznego kanału RSS vulpesites.pl i czasowo buforowana. To pobieranie nie przekazuje wygenerowanych haseł ani ustawień generatora. Kliknięcie tytułu lub przycisku poradnika otwiera odpowiednią stronę na vulpesites.pl, gdzie obowiązuje ta sama polityka prywatności.
Dane techniczne a treść hasła. Mimo lokalnego generowania hasła serwer może rejestrować wizytę, adres IP, czas żądania, odwiedzany adres i informacje o błędach, zgodnie z punktami 3 i 4. Brak przechowywania haseł nie oznacza braku przetwarzania tych danych technicznych. Nie przesyłaj wygenerowanych haseł przez formularz kontaktowy ani w wiadomościach do administratora.