Prywatność

Ta strona nie używa ciasteczek, reklam ani zewnętrznych narzędzi analitycznych i o nic cię nie prosi. Filmy są na YouTube, ale strona łączy się z YouTube dopiero wtedy, gdy włączysz film. Poniżej jest opisane, jakie dane powstają technicznie i co się z nimi dzieje.

Kto odpowiada

Administratorem danych jest Adam Tomaś. We wszystkich sprawach dotyczących twoich danych napisz na adres aex.tomas@gmail.com.

Filmy z YouTube

Nasz serwer pobiera z YouTube listę filmów, ich opisy i obrazki, a twoja przeglądarka dostaje je od nas. Dopóki nie włączysz filmu, strona nie łączy się z YouTube ani z żadną inną usługą Google. Czcionki też pochodzą z tego serwera.

Gdy włączysz film, twoja przeglądarka wczytuje odtwarzacz z serwerów YouTube (www.youtube.com i www.youtube-nocookie.com, w trybie rozszerzonej prywatności), a odtwarzacz łączy się z innymi serwerami Google. YouTube (Google Ireland Limited) widzi wtedy między innymi twój adres IP i może zapisywać dane w twojej przeglądarce, jak opisuje to Polityka prywatności Google. Na to, co robi YouTube w czasie odtwarzania filmu, nie mam wpływu. Gdy film się kończy, strona zasłania propozycje YouTube własnymi przyciskami.

Ciasteczka i pamięć przeglądarki

Strona nie zapisuje żadnych ciasteczek.

Żeby działała jak aplikacja, także bez internetu, twoja przeglądarka przechowuje we własnej pamięci (Cache Storage, przez tzw. service worker) kopie plików strony, otwartych stron i obrazków filmów (60 najnowszych). To ta sama treść, którą widzi każdy odwiedzający: nie ma w niej nic o tobie i nic z niej do nas nie trafia. Wyczyszczenie danych tej strony w ustawieniach przeglądarki albo usunięcie aplikacji kasuje te kopie. Zainstalowanie aplikacji to tylko ikona na ekranie: nie wysyła niczego ani do nas, ani do żadnego sklepu z aplikacjami.

Statystyki bez ciasteczek

Żeby wiedzieć, które filmy ludzie oglądają, nasz serwer liczy sumy dla każdego dnia: ile razy otwarto stronę i skąd przyszła wizyta, tylko jako rodzaj źródła (wyszukiwarka, asystent AI, serwis społecznościowy, inna nasza strona, inna strona, wejście bezpośrednie). Twoja przeglądarka zgłasza naszemu serwerowi każdą otwartą stronę, podając tylko jej adres, a na pierwszej stronie wizyty także nazwę strony, z której przychodzi wizyta (na przykład youtube.com, bez reszty adresu), oraz znacznik utm_source, jeśli link go ma; serwer od razu zamienia to na rodzaj źródła i nie zapisuje samej nazwy. Nie zapisujemy adresu IP, ciasteczka, identyfikatora ani niczego w twojej przeglądarce i nie rozpoznajemy tej samej osoby przy kolejnej wizycie; adres IP jest używany tylko przez chwilę w pamięci serwera, do ograniczenia liczenia, żeby jedna osoba nie mogła sztucznie zawyżać wyników. Roboty i podglądy linków w komunikatorach nie są liczone. Sumy przechowujemy przez 13 miesięcy. Robimy to, żeby ulepszać stronę (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO).

Logi serwera

Serwer WWW, który stoi z przodu (Apache), nie prowadzi dziennika odwiedzin. Tylko przy błędach technicznych jego dziennik błędów może zawierać adres IP i adres strony; jest usuwany po 30 dniach. Jeśli twoja przeglądarka znajdzie na stronie coś, co łamie jej zasady bezpieczeństwa (Content Security Policy), wysyła nam zgłoszenie z adresem strony i zablokowanego zasobu; trafia ono do dzienników technicznych, bez adresu IP. Służy to wyłącznie utrzymaniu strony w działaniu i jej bezpieczeństwu (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO).

Asystenci AI (MCP)

Strona udostępnia swoje lekcje asystentom AI przez serwer MCP pod adresem /mcp. Gdy poprosisz asystenta, żeby z niego skorzystał, firma asystenta (na przykład Anthropic albo OpenAI) wysyła nam nazwę narzędzia i jego kilka ustawień, takich jak wzór albo odpowiedź w quizie; nie wysyła nam, kim jesteś. Nie zapisujemy z tego nic poza liczbą użyć każdego narzędzia dziennie, tak jak przy stronach. Adres, z którego przychodzi zapytanie, jest używany tylko przez chwilę w pamięci, do ograniczenia liczby zapytań z jednego źródła. To, co piszesz do asystenta, podlega jego własnej polityce prywatności.

Cloudflare

Ruch do strony przechodzi przez sieć Cloudflare, która chroni ją przed atakami i przyspiesza jej działanie (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO). Cloudflare przetwarza adres IP i dane techniczne zapytania, jak opisuje to jego polityka prywatności. Firma ma siedzibę w USA i przekazuje dane na podstawie ram ochrony danych UE–USA (EU-US Data Privacy Framework).

Przycisk „Postaw kawę” i inne linki

Przycisk „Postaw kawę” w stopce to zwykły link do buycoffee.to, a jego obrazek pochodzi z tego serwera: strona nie łączy się z buycoffee.to, dopóki go nie klikniesz, a po kliknięciu buycoffee.to przetwarza twoje dane na własnych zasadach. Tak samo jest z innymi stronami, do których prowadzą linki w stopce, i z linkami „Open in Colab” kursu Pythona: otwierają Google Colab, gdzie obowiązują zasady Google.

Gdzie są dane i kto je dostaje

Serwer działa w centrum danych OVHcloud we Francji (Unia Europejska), na moje zlecenie. Nie sprzedaję danych, nikogo nie profiluję i nie podejmuję wobec nikogo zautomatyzowanych decyzji.

Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania oraz prawo do sprzeciwu. Możesz też złożyć skargę do organu nadzorczego; w Polsce, gdzie jest administrator, jest nim Prezes Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Ostatnia zmiana: 5 listopada 2026