POLITYKA PRYWATNOŚCI

Niniejsza polityka prywatności dotyczy wszystkich stron internetowych i ofert online niezależnego przedsiębiorcy Armina Kunkela, w szczególności następujących domen:

• https://www.dev-journey.de
• https://www.avensio.de
• https://books.avensio.de

Oferowane usługi obejmują w szczególności:

• oferty informacyjne i blogi
• produkty programistyczne i narzędzia dla programistów
• treści cyfrowe (np. eBooki, audiobooki)
• usługi online oparte na subskrypcji

Jeżeli na poszczególnych stronach internetowych udostępniane są odmienne lub uzupełniające informacje dotyczące ochrony danych, mają one pierwszeństwo przed ogólnymi postanowieniami niniejszej polityki prywatności.

Dane osobowe (dalej „dane”) przetwarzamy wyłącznie w zakresie niezbędnym do udostępnienia sprawnie działającej i przyjaznej dla użytkownika strony internetowej oraz oferowanych na niej treści i usług.

Ze względów bezpieczeństwa niniejsza strona internetowa korzysta z szyfrowania TLS w celu ochrony transmisji poufnych treści.

W niniejszej polityce prywatności informujemy w szczególności o rodzaju, zakresie, celu, czasie trwania i podstawach prawnych przetwarzania danych osobowych, o ile samodzielnie lub wspólnie z innymi decydujemy o celach i środkach przetwarzania.

Nasza polityka prywatności ma następującą strukturę:

I. Informacje o nas jako administratorze danych
II. Prawa użytkowników i osób, których dane dotyczą
III. Informacje o przetwarzaniu danych

I. Informacje o nas jako administratorze danych

Administratorem danych w rozumieniu przepisów o ochronie danych jest:

Armin Kunkel
Ludwigshafener Str. 17
76187 Karlsruhe
Niemcy

Telefon: +49 (0) 176 7698 3011
Strona internetowa: https://www.dev-journey.de
E-mail: datenschutz@dev-journey.de

II. Prawa użytkowników i osób, których dane dotyczą

W odniesieniu do przetwarzania danych opisanego bardziej szczegółowo poniżej użytkownikom i osobom, których dane dotyczą, przysługuje prawo

1. do uzyskania potwierdzenia, czy przetwarzane są dane ich dotyczące, do dostępu do przetwarzanych danych, do dalszych informacji o przetwarzaniu danych oraz do kopii danych (art. 15 RODO);
2. do sprostowania lub uzupełnienia nieprawidłowych albo niekompletnych danych (art. 16 RODO);
3. do niezwłocznego usunięcia dotyczących ich danych (art. 17 RODO) albo — jeżeli dalsze przetwarzanie jest wymagane zgodnie z art. 17 ust. 3 RODO — do ograniczenia przetwarzania zgodnie z art. 18 RODO;
4. do otrzymania dotyczących ich danych, które dostarczyli, oraz do przekazania tych danych innym administratorom (art. 20 RODO);
5. do wniesienia skargi do organu nadzorczego, jeżeli uznają, że przetwarzanie dotyczących ich danych osobowych narusza przepisy o ochronie danych (art. 77 RODO).

III. Informacje o przetwarzaniu danych

Dane przetwarzane podczas korzystania z naszej strony internetowej zostaną usunięte, gdy tylko ustanie cel ich przechowywania i nie będą istnieć ustawowe obowiązki przechowywania, o ile poniżej nie podano odmiennych informacji dotyczących poszczególnych operacji przetwarzania.

Logi serwera

Ze względów technicznych, w szczególności w celu zapewnienia bezpiecznej i stabilnej strony internetowej oraz obrony przed zautomatyzowanymi atakami, nasz dostawca przestrzeni internetowej (Manitu) zapisuje protokoły dostępu w tak zwanych plikach logów serwera.

Takie wpisy logów zawierają zazwyczaj datę i godzinę dostępu, żądany adres URL, status HTTP, referrer oraz informacje o używanej przeglądarce. Adres IP jest przy tym zapisywany w całkowicie zanonimizowanej formie.

Dalsze informacje o przetwarzaniu danych przez naszego dostawcę hostingu znajdują się tutaj: Ochrona danych w Manitu.

Przechowywanie tych danych odbywa się ze względów bezpieczeństwa, na przykład w celu wyjaśnienia działań stanowiących nadużycie lub oszustwo. Dane logów są przechowywane przez około 30 dni ze zanonimizowanymi adresami IP, a następnie usuwane, o ile nie jest wymagane dalsze przechowywanie.

Pliki cookie

Na naszej stronie internetowej używamy plików cookie. Pliki cookie to małe pliki tekstowe, które są umieszczane i zapisywane na urządzeniu końcowym przez używaną przeglądarkę internetową. Służą one do zapisywania określonych informacji, na przykład preferencji językowej lub ustawień.

Obecnie używamy następujących technicznie niezbędnych plików cookie:

• i18n_redirected: zapisuje wybrany przez użytkownika język, aby strona internetowa była wyświetlana w wybranej wersji językowej przy kolejnych odwiedzinach.
• PHPSESSID: technicznie niezbędny sesyjny plik cookie służący do udostępnienia sesji serwera, w szczególności dla funkcji ochrony CSRF oraz bezpiecznych formularzy i procesów zamówienia.

i18n_redirected służy wyłącznie do technicznego przechowywania wybranej preferencji językowej w przeglądarce. PHPSESSID służy do udostępnienia bezpiecznych funkcji sesji i formularzy w procesie zamówienia i kontaktu.

Podstawą prawną przetwarzania w związku z PHPSESSID jest art. 6 ust. 1 lit. b RODO, o ile sesja jest niezbędna do podjęcia działań przed zawarciem umowy lub do wykonania umowy. W pozostałym zakresie przetwarzanie odbywa się na podstawie naszego uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f RODO polegającego na technicznie prawidłowym i bezpiecznym udostępnianiu naszej strony internetowej.

Czas przechowywania: PHPSESSID jest sesyjnym plikiem cookie w podwójnym znaczeniu: służy sesji po stronie serwera i wygasa wraz z zakończeniem sesji, czyli zazwyczaj po zamknięciu przeglądarki. i18n_redirected pozostaje zapisany do czasu usunięcia pliku cookie lub do upływu okresu ważności zapisanego przez przeglądarkę (1 rok).

Zapytania kontaktowe / możliwość kontaktu

Jeżeli kontaktują się Państwo z nami za pośrednictwem formularza kontaktowego lub poczty e-mail, podane przez Państwa dane są wykorzystywane do obsługi zapytania. Podanie danych jest wymagane do obsługi i udzielenia odpowiedzi na zapytanie — bez ich udostępnienia nie możemy odpowiedzieć na zapytanie albo możemy to zrobić tylko w ograniczonym zakresie.

Podstawą prawną tego przetwarzania jest art. 6 ust. 1 lit. b RODO, o ile Państwa zapytanie zmierza do zawarcia umowy albo pozostaje w związku z istniejącym stosunkiem umownym. W pozostałym zakresie przetwarzanie odbywa się na podstawie naszego uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f RODO polegającego na obsłudze Państwa zapytania.

Państwa dane zostaną usunięte, gdy tylko zapytanie zostanie ostatecznie obsłużone i nie będą istnieć ustawowe obowiązki przechowywania, na przykład w przypadku późniejszej realizacji umowy.

Ograniczanie liczby zapytań

W celu ochrony naszej strony internetowej przed nadużyciami i atakami (np. zautomatyzowanymi zapytaniami lub atakami brute-force) stosujemy procedury ograniczania liczby zapytań. W tym celu technicznie rejestrowane są identyfikatory odnoszące się do zapytań, aby ograniczyć liczbę zapytań w określonych przedziałach czasowych.

W zależności od funkcji wykorzystywane są różne identyfikatory. Identyfikatory są przechowywane wyłącznie w formie zahaszowanej, tak aby nie było możliwe bezpośrednie odtworzenie pierwotnych wartości.

Przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f RODO. Nasz uzasadniony interes polega na zapewnieniu bezpieczeństwa, integralności i funkcjonalności naszej strony internetowej oraz ochronie przed nadużyciami naszych usług.

Dane zapisane w ramach ograniczania liczby zapytań są przechowywane wyłącznie przez czas trwania danego przedziału ograniczania liczby zapytań (maksymalnie jedną godzinę), a następnie automatycznie usuwane, o ile incydenty istotne z punktu widzenia bezpieczeństwa nie wymagają dłuższego przechowywania.

Newsletter

Jeżeli zapiszą się Państwo do naszego bezpłatnego newslettera, zapisujemy Państwa adres e-mail oraz wybrany język. Dodatkowo rejestrujemy datę rejestracji i potwierdzenia w ramach procedury double opt-in oraz użyte przy tym adresy IP, aby móc udokumentować i wykazać Państwa zgodę. Ponadto przetwarzamy techniczne tokeny potwierdzenia, rezygnacji i zmiany języka, aby można było potwierdzić zapis do newslettera, zrezygnować z newslettera i zmienić język newslettera. Linki potwierdzenia, rezygnacji i zmiany języka zawierają każdorazowo odpowiedni token jako parametr URL. Przechowywanie tych danych odbywa się w celu wykazania zgody zgodnie z art. 7 RODO.

Rejestracja, potwierdzenie i zarządzanie newsletterem odbywają się za pośrednictwem naszego własnego zaplecza technicznego. Faktyczna wysyłka wiadomości e-mail odbywa się za pomocą infrastruktury pocztowej udostępnionej przez naszego dostawcę hostingu. Nie przekazujemy danych osobom trzecim do ich własnych celów.

Podstawą prawną przetwarzania jest Państwa zgoda zgodnie z art. 6 ust. 1 lit. a RODO. Mogą Państwo w każdej chwili cofnąć zgodę ze skutkiem na przyszłość. W tym celu mogą Państwo skorzystać z linku rezygnacji zawartego w każdym newsletterze albo skontaktować się z nami pod adresem datenschutz@dev-journey.de.

Państwa dane zostaną usunięte po rezygnacji z newslettera, o ile nie istnieją ustawowe obowiązki przechowywania. Dane zapisane w celu wykazania zgody mogą ponadto być przechowywane do upływu ustawowych terminów przedawnienia. Tokeny używane w ramach zarządzania newsletterem pozostają zapisane tak długo, jak są potrzebne do potwierdzenia, rezygnacji, zmiany języka, wykazania zgody lub zarządzania statusem subskrypcji.

Przetwarzanie danych specyficzne dla produktów

Oprócz ogólnego korzystania z naszej strony internetowej oferujemy konkretne usługi online i produkty. W zależności od korzystania z tych ofert mogą być przetwarzane dodatkowe dane osobowe. Poniższe sekcje opisują przetwarzanie danych w związku z naszym sklepem online oraz produktami dla programistów i licencjami na oprogramowanie.

Sklep online (treści cyfrowe)

Jeżeli nabywają Państwo za pośrednictwem naszej strony internetowej treści cyfrowe (licencje użytkowania; np. eBooki, audiobooki) lub licencje na oprogramowanie (np. moduły oprogramowania), przetwarzamy przekazane przez Państwa dane w celu realizacji i obsługi umowy. Bez tych danych zawarcie umowy i udostępnienie treści cyfrowych nie jest możliwe. Dane mogą być przekazywane zarówno przez konsumentów, jak i przez przedsiębiorców w ramach zawierania umów.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO (wykonanie umowy).

Usuwamy dane zebrane w ramach obsługi umowy po jej pełnym wykonaniu, o ile nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania. Terminy przechowywania wynikające z przepisów podatkowych i handlowych pozostają nienaruszone.

Dostawca usług płatniczych

Do obsługi płatności korzystamy z zewnętrznego dostawcy usług płatniczych Stripe. Dane płatnicze są wprowadzane bezpośrednio u dostawcy usług płatniczych. Z reguły otrzymujemy jedynie potwierdzenie pomyślnego przeprowadzenia płatności oraz informacje istotne dla rozliczeń. W zależności od procesu zakupu i płatności mogą być ponadto przetwarzane dane klienta, dane kontaktowe, dane rozliczeniowe i dane lokalizacyjne, o ile jest to wymagane do obsługi płatności, fakturowania i kwalifikacji podatkowej.

Dostawca usług płatniczych:

• Stripe Payments Europe Ltd., Irlandia
  Polityka prywatności Stripe

Przekazywanie danych wymaganych do obsługi płatności odbywa się na podstawie art. 6 ust. 1 lit. b RODO (obsługa umowy). O ile przetwarzane są dane lokalizacyjne istotne podatkowo lub wskaźniki nadużyć, odbywa się to dodatkowo na podstawie art. 6 ust. 1 lit. c RODO oraz art. 6 ust. 1 lit. f RODO. Dalsze informacje o przetwarzaniu danych przez Stripe znajdują się w polityce prywatności dostawcy.

Udostępnianie treści cyfrowych i licencji użytkowania

Po pomyślnej płatności udostępniamy Państwu nabyte treści cyfrowe lub licencje użytkowania (np. eBooki, audiobooki lub moduły oprogramowania) do pobrania lub używania.

W tym celu przetwarzamy dane wymagane do udostępnienia, w szczególności informacje o zamówieniu, identyfikatory licencji oraz techniczne tokeny dostępu lub pobierania. Dane te służą wyłącznie do udostępnienia nabytych treści, zapobiegania nadużyciom (np. ochrony przed nieuprawnionymi pobraniami) oraz zapewnienia technicznej funkcjonalności naszych usług.

Do zabezpieczenia funkcji pobierania i dostępu mogą być używane techniczne identyfikatory lub tokeny. Są one przetwarzane wyłącznie w technicznie wymaganym zakresie i częściowo zapisywane w formie zahaszowanej.

Podstawą prawną tego przetwarzania jest art. 6 ust. 1 lit. b RODO (wykonanie umowy).

Dane zostaną usunięte, gdy tylko nie będą już potrzebne do udostępniania treści cyfrowych ani do spełnienia ustawowych terminów przechowywania.

Geolokalizacja (GeoIP) w celu ustalenia podatkowych danych lokalizacyjnych

W celu prawidłowego opodatkowania usług cyfrowych przetwarzamy podczas operacji płatniczych adres IP lub wynikające z niego informacje geolokalizacyjne (np. kraj lub stan/kraj związkowy). Dane te służą do ustalenia danych lokalizacyjnych istotnych podatkowo oraz do weryfikacji wiarygodności informacji o lokalizacji. Adres IP nie jest trwale zapisywany, lecz wykorzystywany wyłącznie do wyprowadzenia informacji o lokalizacji.

Przetwarzane dane

• adres IP lub wynikające z niego informacje geolokalizacyjne
• kraj oraz ewentualnie region/stan/kraj związkowy
• techniczne metadane służące identyfikowalności (np. czas, źródło dowodu)

Cel przetwarzania

• ustalenie danych lokalizacyjnych istotnych podatkowo (np. VAT lub Sales Tax)
• dokumentowanie dowodów podatkowych na potrzeby kontroli
• zapobieganie nadużyciom przy cyfrowym dostarczaniu produktów

Podstawa prawna

• art. 6 ust. 1 lit. c RODO (wypełnienie obowiązków podatkowych)
• art. 6 ust. 1 lit. f RODO (uzasadniony interes w prawidłowym opodatkowaniu i zapobieganiu nadużyciom)

Źródło danych

Do ustalania danych geolokalizacyjnych korzystamy z danych GeoLite2 firmy MaxMind Inc. Dane są przetwarzane lokalnie. Adres IP nie jest przekazywany do MaxMind.

W zależności od metody płatności dodatkowe informacje o lokalizacji mogą pochodzić również z danych płatniczych lub danych podanych przez użytkownika. Nie podejmujemy decyzji podatkowych dotyczących lokalizacji wyłącznie na podstawie geolokalizacji opartej na adresie IP, lecz — o ile są dostępne — uwzględniamy kilka dowodów w celu weryfikacji wiarygodności danych lokalizacyjnych.

Czas przechowywania

Dane lokalizacyjne i dowodowe są przechowywane tylko tak długo, jak jest to wymagane do podatkowych celów dowodowych i ustawowych terminów przechowywania.

Sprzeciw

O ile przetwarzanie opiera się na art. 6 ust. 1 lit. f RODO, mogą Państwo wnieść sprzeciw wobec przetwarzania z przyczyn związanych z Państwa szczególną sytuacją. Prawidłowe opodatkowanie może jednak nadal być wymagane.

Oceny produktów

Na naszej stronie internetowej istnieje możliwość oceniania treści cyfrowych lub produktów programistycznych. Oceny mogą być przekazywane w szczególności po zakupie za pomocą udostępnionych linków do oceny.

Przetwarzane są przy tym następujące dane:

• ocena (ocena gwiazdkowa)
• opcjonalnie podany pseudonim
• opcjonalnie wpisany tekst oceny
• odniesienie do produktu
• czas wystawienia oceny
• techniczny identyfikator do weryfikacji uprawnienia do wystawienia oceny (referencja zamówienia i token oceny)

Przetwarzanie odbywa się w celu prezentacji ocen użytkowników dotyczących produktów oraz poprawy przejrzystości dla innych użytkowników.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Nasz uzasadniony interes polega na prezentacji autentycznych ocen produktów oraz ulepszaniu naszej oferty.

Opublikowane oceny mogą być wyświetlane na stronie internetowej i prezentowane w formie zagregowanej (np. średnia ocena gwiazdkowa). Oceny mogą być również udostępniane w formie ustrukturyzowanej (np. JSON-LD), aby umożliwić wyszukiwarkom prezentowanie informacji o ocenach.

Oceny są przechowywane tak długo, jak są istotne dla prezentacji produktu, albo do momentu zażądania usunięcia przez osobę oceniającą, o ile nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania.

Produkty dla programistów (moduł Nuxt)

Oferujemy produkty programistyczne i narzędzia dla programistów, w szczególności moduły oprogramowania dla projektów tworzenia stron internetowych (np. moduł Nuxt). Zakup odbywa się za pośrednictwem naszego sklepu online i zewnętrznego dostawcy usług płatniczych.

W ramach nabywania i korzystania z tych produktów dla programistów mogą być przetwarzane następujące dane:

• dane rozliczeniowe i dane klienta (np. imię i nazwisko, nazwa firmy, adres rozliczeniowy)
• adres e-mail
• ewentualnie numer identyfikacji VAT (VAT-ID) w przypadku klientów biznesowych
• informacje licencyjne (np. klucz licencyjny)
• dane dostępowe do prywatnego rejestru npm, o ile są one wymagane do uwierzytelnienia pobierania pakietu
• techniczne metadane dotyczące walidacji licencji (np. znaczniki czasu i techniczne cechy kontrolne)

Przetwarzanie odbywa się w celu obsługi umowy, zarządzania licencjami oraz udostępniania i aktualizacji nabytych produktów programistycznych.

W celu korzystania z oprogramowania może odbywać się techniczna kontrola licencji. Sprawdzane jest przy tym, czy dla danego produktu istnieje ważna licencja. Kontrola ta odbywa się z wykorzystaniem naszej własnej infrastruktury w Niemczech. Służy ona wyłącznie zapewnieniu prawidłowego korzystania z licencji na oprogramowanie, uwierzytelnieniu pobierania pakietu oraz zapobieganiu nieuprawnionemu korzystaniu.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO (wykonanie umowy). O ile dane są przetwarzane w celu zapobiegania nadużyciom lub zabezpieczenia naszych produktów programistycznych, odbywa się to na podstawie naszego uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f RODO.

Dane są przechowywane tylko tak długo, jak jest to wymagane do obsługi umowy, zarządzania licencjami oraz spełnienia ustawowych obowiązków przechowywania. Dane dostępowe do prywatnego rejestru npm oraz możliwość korzystania z licencjonowanych składników oprogramowania istnieją zasadniczo tylko podczas aktywnego okresu licencyjnego.

Linki afiliacyjne

Na naszej stronie internetowej używamy tak zwanych linków afiliacyjnych. Są to odnośniki do ofert dostawców zewnętrznych. Jeżeli skorzystają Państwo z takiego linku, a następnie dokonają transakcji u danego dostawcy, możemy otrzymać prowizję. Dla Państwa nie powstają z tego tytułu żadne dodatkowe koszty.

Na naszej stronie internetowej w związku z linkami afiliacyjnymi nie są ustawiane żadne pliki cookie. Dopiero po skorzystaniu z linku afiliacyjnego dany dostawca może używać własnych plików cookie lub podobnych technologii w celu przypisania prowizji.

Na naszej stronie internetowej nie dochodzi w tym kontekście do żadnego dodatkowego samodzielnego przetwarzania danych osobowych. Dopiero po kliknięciu linku afiliacyjnego obowiązują informacje o ochronie danych danego dostawcy zewnętrznego.

Funkcja wyszukiwania

Niniejsza strona internetowa oferuje funkcję wyszukiwania, za pomocą której można przeszukiwać wpisy blogowe.

Funkcje wyszukiwania działają całkowicie lokalnie w przeglądarce odwiedzającego. Oznacza to:

• Indeks wyszukiwania jest zapisywany i przetwarzany wyłącznie na Państwa urządzeniu końcowym.
• Nie dochodzi do przekazywania zapytań wyszukiwania ani wyników na nasz serwer lub do osób trzecich.

Odnośniki do sieci społecznościowych

Na naszej stronie internetowej znajdują się odnośniki do profili w sieciach społecznościowych. Odnośniki te są wykonane jako zwykłe linki lub grafiki. Samo wejście na naszą stronę internetową nie powoduje przekazania danych odpowiednim dostawcom.

Dopiero po kliknięciu takiego linku zostaną Państwo przekierowani na daną platformę. Od tego momentu ewentualne przetwarzanie danych osobowych odbywa się na własną odpowiedzialność danego dostawcy.

Prosimy o zapoznanie się z informacjami o ochronie danych odpowiednich dostawców podczas odwiedzania ich platform.