Polityka prywatności

Pizza CMS stworzyłem ja, Ruslan Bilohash. Prowadzę działalność jako Bilohash Studio — jednoosobowa działalność gospodarcza (enkeltpersonforetak) zarejestrowana w Norwegii: org.nr. 938 857 245, Gotskalk Johnsons vei 1, 3014 Drammen. W odniesieniu do publicznych stron i demo na bilohash.com to ja jestem administratorem danych. Kontakt: support@bilohash.com. Nie mam linii telefonicznej do spraw prywatności — kontakt ze mną jest możliwy e-mailem.

• Na bilohash.com (bilohash.com/pizza/) widzisz prezentację produktu z fikcyjnymi treściami. Ta strona opisuje, co dzieje się tam z danymi.
• Na Twoim serwerze. Gdy instalujesz Pizza CMS na podstawie licencji we własnej domenie, sam decydujesz, co i w jakim celu zbiera Twoja strona. Jesteś wtedy administratorem danych swojej strony i jej odwiedzających i potrzebujesz własnej polityki prywatności. Nie otrzymuję żadnych danych z Twojej instalacji. Jeśli poprosisz mnie o pomoc i dasz mi dostęp, przetwarzam Twoje dane wyłącznie w celu wykonania tego zadania, jako podmiot przetwarzający, i uzgadniamy to na piśmie.

Na podstawie kodu demo oto wszystko, co ono zapisuje lub wysyła:

• Panel administracyjny demo jest tylko do odczytu: możesz się rozejrzeć, ale niczego nie da się w nim zapisać. Logowanie trwa najwyżej godzinę, a adresy e-mail, numery telefonów i klucze są ukryte.
• Wybrany język jest zapisywany w pliku cookie (pz_lang) na 12 miesięcy.
• Techniczny plik cookie sesji (PHPSESSID) chroni formularze (token bezpieczeństwa) i utrzymuje zalogowanie tam, gdzie demo ma logowanie. Jest usuwany po zamknięciu przeglądarki.
• Rezerwacja stolika: imię, telefon, e-mail, data, uwaga i Twój adres IP są zapisywane w pliku danych. Żaden prawdziwy stolik nie jest rezerwowany.
• Google reCAPTCHA ładuje się na stronie głównej, ponieważ znajduje się tam formularz rezerwacji.
• Formularz kontaktowy: imię, e-mail, wiadomość i adres IP są wysyłane do mnie e-mailem. Nie są zapisywane w bazie danych. Formularz jest chroniony przez Google reCAPTCHA.
• Strona kontaktowa zawiera osadzoną mapę Google Maps. Gdy się ładuje, Google widzi Twój adres IP i może ustawiać własne pliki cookie.
• Kody QR rysuje zewnętrzna usługa api.qrserver.com, która otrzymuje link zakodowany w kodzie.
• Ustawienia wyświetlania, takie jak motyw, są zapisywane w Twojej przeglądarce (bs-a11y, bs-theme) i nigdy nie opuszczają Twojego urządzenia.

Proszę nie wpisywać prawdziwych danych osobowych w formularzach demo. Używaj wymyślonych imion i adresów testowych.

• Logi serwera: mój dostawca hostingu rejestruje dane techniczne każdego żądania (adres IP, czas, strona, przeglądarka), aby serwer był bezpieczny i działał.
• Baner cookie: Twój wybór jest zapisywany w przeglądarce, aby baner nie pytał ponownie.
• Czcionki i ikony pochodzą z Google Fonts i cdnjs (Cloudflare). Te usługi widzą Twój adres IP podczas ładowania plików.
• Bez analityki podmiotów trzecich, bez reklam i bez śledzących plików cookie.

• Działanie i ochrona strony, logi serwera i ochrona przed spamem: mój prawnie uzasadniony interes w bezpiecznej, działającej stronie (GDPR art. 6(1)(f)).
• Odpowiedzi na Twoje wiadomości i wnioski: działania przed ewentualną umową lub mój prawnie uzasadniony interes w udzieleniu odpowiedzi (art. 6(1)(b) i (f)).
• Przechowywanie, które nie jest ściśle niezbędne, oraz osadzone treści podmiotów trzecich: Twoja zgoda (art. 6(1)(a) i norweska ustawa o komunikacji elektronicznej, ekomloven). Możesz ją wycofać w każdej chwili.

• Hostinger — mój dostawca hostingu; przechowuje stronę, dane demo i logi serwera w moim imieniu (podmiot przetwarzający).
• Google Fonts — czcionki; Google widzi Twój adres IP.
• cdnjs / jsDelivr — ikony i skrypty; widzą Twój adres IP.
• Google reCAPTCHA — ochrona formularzy przed spamem; Google otrzymuje Twój adres IP, dane przeglądarki i informacje o tym, jak korzystasz z formularza.
• Google Maps — osadzona mapa; widzi Twój adres IP i może ustawiać pliki cookie.
• api.qrserver.com — rysuje kody QR; otrzymuje zakodowany link.
• Mój dostawca poczty e-mail — dostarcza wiadomości, które do mnie wysyłasz.

Google, Cloudflare, xAI i OpenAI mogą przetwarzać dane poza EOG, w tym w USA. Takie przekazywanie opiera się na EU–US Data Privacy Framework lub na standardowych klauzulach umownych UE.

Nie sprzedaję danych osobowych i nie udostępniam ich w celach marketingowych.

• Wpisy w demo pozostają, dopóki nie wyczyszczę demo. Jeśli przez pomyłkę wpiszesz prawdziwe dane, napisz do mnie, a usunę je w ciągu jednego miesiąca.
• E-maile i wiadomości do mnie: tak długo, jak to potrzebne do odpowiedzi, zwykle nie dłużej niż 12 miesięcy. Jeśli prowadzą do umowy, faktury i dokumentacja księgowa są przechowywane przez 5 lat zgodnie z norweską ustawą o rachunkowości (bokføringsloven).
• Ustawienia w Twojej przeglądarce (pliki cookie, localStorage): do czasu ich wygaśnięcia lub usunięcia przez Ciebie.
• Logi serwera: przez krótki okres, zgodnie z procedurami dostawcy hostingu.

Na podstawie RODO (GDPR) i norweskiej ustawy o danych osobowych (personopplysningsloven) możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Napisz na support@bilohash.com; odpowiadam w ciągu jednego miesiąca. Jeśli uważasz, że przetwarzam dane niezgodnie z prawem, możesz złożyć skargę do norweskiego organu ochrony danych Datatilsynet (datatilsynet.no) lub do organu nadzorczego w swoim kraju.

Strona korzysta z HTTPS, katalogi z danymi demo są niedostępne publicznie, a panele administracyjne demo są chronione. Żaden system nie jest w pełni bezpieczny, dlatego nigdy nie wysyłaj przez demo danych wrażliwych (o zdrowiu, numerów dokumentów, danych bankowych).

Wszelkie teksty prawne dołączone do skryptu są wzorami. Zanim Twoja strona zacznie działać, dostosuj je:

• Wskaż siebie (firmę, adres, kontakt) jako administratora danych.
• Wymień, co faktycznie zbiera Twoja instalacja: zamówienia, rezerwacje, konta, wiadomości, przesłane pliki, logi serwera.
• Wymień swoich dostawców: hosting, poczta e-mail, płatności, mapy, ochrona przed spamem i usługi AI, jeśli je włączysz.
• Określ okresy przechowywania i sprawdź lokalne przepisy, na przykład przepisy księgowe dotyczące zamówień i faktur.
• Poproś o zgodę przed załadowaniem analityki, map, wideo lub innych usług, które ustawiają niekonieczne pliki cookie.

Mogę pomóc od strony technicznej, ale nie udzielam porad prawnych. Sprawdź ostateczny tekst samodzielnie lub z prawnikiem.

Aktualizuję tę stronę, gdy zmienia się demo lub prawo; data na górze wskazuje aktualną wersję. Ogólna polityka prywatności bilohash.com jest dostępna tutaj.