Polityka prywatności
Informacje na temat danych osobowych.
Charakter bloga
Niniejsza strona jest prywatną stroną prowadzoną przeze mnie (Tomasza Jędrzejewskiego) w celach niekomercyjnych. Z prowadzenia strony nie tylko nie czerpię żadnych zysków, ale i finansuję jej funkcjonowanie z własnych pieniędzy. W szczególności na stronie nie ma żadnych reklam, ani sponsorowanych treści.
Ciastka
Oprogramowanie bloga nie wykorzystuje ciastek, ani w żaden sposób nie śledzi aktywności użytkowników na stronie. Strona dostępna jest wyłącznie poprzez bezpieczne, szyfrowane połączenie SSL.
Google Analytics
Strona wykorzystuje system Google Analytics do zbierania ogólnych statystyk oglądalności strony, który może utworzyć ciastka w przeglądarce użytkownika. Ustawienia usługi:
- Anonimizacja adresów IP: włączona
- Śledzenie użytkowników przy pomocy funkcji User-ID: wyłączone
- Raporty demograficzne i zainteresowań: wyłączone
- Remarketing: wyłączony
- Funkcje raportowania o reklamach: wyłączone
Z polityką prywatności Google Analytics można zapoznać się pod następującym adresem: Jak Google używa danych z witryn i aplikacji, które korzystają z naszych usług
Komentowanie
Wszystkie komentarze poddawane są moderacji przed opublikowaniem. Przy dodawaniu komentarza gromadzone są następujące informacje:
- nazwa użytkownika,
- strona WWW,
- adres e-mail,
- data dodania komentarza,
- treść komentarza,
- adres IP, z którego komentarz został dodany.
Adres e-mail oraz adres IP przechowywane są tylko na czas moderacji komentarza i po jego zatwierdzeniu są usuwane z bazy.
Adresy IP są gromadzone w celu blokowania spam-botów oraz ograniczenia zjawiska trollowania. Nie są one łączone z żadną inną bazą danych, a w szczególności nie ma możliwości ich powiązania z już dodanymi i zatwierdzonymi komentarzami.
Adresy e-mail są gromadzone w celu:
- ewentualnego nawiązania kontaktu z autorem w trakcie moderacji komentarza,
- wygenerowania obrazka znanego jako avatar.
Avatary
Oprogramowanie bloga korzysta z autorskiego systemu obsługi avatarów o nazwie stealth. W momencie zatwierdzania komentarza system jednorazowo pobiera avatar z serwisu Gravatar.com i zapisuje go na lokalnym serwerze. Nazwy plików avatarów są anonimizowane na podstawie adresu e-mail oraz tajnej wartości znanej jako sól. Do anonimizacji wykorzystywana jest jednokierunkowa funkcja haszująca SHA-256, dla której obecnie nie jest znany efektywny algorytm pozwalający na odtworzenie treści na podstawie hasza. Bez znajomości soli nie jest też możliwe "odgadnięcie" adresu e-mail, np. poprzez próby dopasowania znanych wzorców w stylu imie.nazwisko@popularny-dostawca.com.