Polityka prywatności
Buzón temporal został zaprojektowany tak, aby nie trzeba było nikomu podawać swoich danych: nie ma kont, haseł ani formularzy z pytaniem o imię i nazwisko. Niniejsza polityka wyjaśnia, jakie nieliczne dane są przetwarzane, aby usługa mogła działać, jak długo i z kim.
Administrator
Administratorem danych jest Buzón temporal (buzontemporal.com). We wszelkich sprawach dotyczących prywatności, w tym w celu skorzystania z przysługujących Ci praw, napisz na adres privacidad@buzontemporal.com.
Jakie dane przetwarzamy
Skrzynka i jej wiadomości
- Adres Twojej skrzynki, wygenerowany przez usługę lub wybrany przez Ciebie.
- Otrzymane wiadomości: nadawca, odbiorcy, temat, podgląd i treść wiadomości. Załączniki są usuwane w chwili otrzymania i nigdy nie są przechowywane.
Dane te istnieją wyłącznie przez czas istnienia skrzynki (60 minut, z możliwością odnowienia) i są usuwane wraz z nią. Pamiętaj, że wiadomości piszą osoby trzecie: zawierają one takie dane, jakie umieści w nich nadawca.
Dane techniczne
- Twój adres IP, wykorzystywany przejściowo, w pamięci operacyjnej, do egzekwowania limitów korzystania i zapobiegania nadużyciom (żądania na minutę i skrzynki tworzone na godzinę) oraz przekazywany do Cloudflare Turnstile w celu sprawdzenia, czy jesteś człowiekiem, gdy tworzysz skrzynkę.
- Logi techniczne serwerów, zawierające wewnętrzne identyfikatory (skrzynek i wiadomości) oraz informacje o błędach, ale nie adresy skrzynek ani treść wiadomości.
Nie przetwarzamy Twojego imienia i nazwiska, numeru telefonu ani prawdziwego adresu e-mail i nie tworzymy profili.
Cele i podstawy prawne
| Cel | Dane | Podstawa prawna |
|---|---|---|
| Udostępnienie skrzynki i wyświetlanie otrzymanej poczty | Adres skrzynki, wiadomości, sesyjny plik cookie | Świadczenie usługi, o którą prosisz (art. 6 ust. 1 lit. b RODO) |
| Bezpieczeństwo, limity korzystania i zapobieganie nadużyciom | Adres IP, weryfikacja Turnstile, logi techniczne | Prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa i dostępności usługi (art. 6 ust. 1 lit. f RODO) |
| Zagregowane statystyki korzystania | Ogólne ścieżki stron i zdarzenia bez danych osobowych | Prawnie uzasadniony interes polegający na poznaniu sposobu korzystania z usługi (art. 6 ust. 1 lit. f RODO) |
| Zapamiętywanie Twoich preferencji | Język i motyw | Świadczenie usługi (art. 6 ust. 1 lit. b RODO) |
Jak długo przechowujemy dane
| Dane | Okres |
|---|---|
| Adres skrzynki i wiadomości | Przez czas istnienia skrzynki (60 minut od utworzenia lub ostatniego odnowienia); zwykle usuwane w ciągu minuty od wygaśnięcia, gdy poprosisz o nową skrzynkę lub gdy usuniesz wiadomość |
| Załączniki | Nie są przechowywane: są usuwane w chwili otrzymania |
| Adres IP na potrzeby limitów korzystania | W pamięci operacyjnej, do jednej godziny |
| Sesyjny plik cookie | Przez czas istnienia skrzynki |
| Plik cookie języka | Jeden rok |
| Logi techniczne | Automatycznie rotowane i nadpisywane (kilkadziesiąt MB na usługę) |
W ramach zabezpieczenia technicznego, jeśli awaria uniemożliwi normalne przetworzenie wiadomości, jej kopie są automatycznie usuwane najpóźniej po 7 dniach (kolejka przychodząca) lub po 31 dniach (reguła usuwania w magazynie wiadomości). Wewnętrzny identyfikator usuniętej wiadomości, bez adresu, nadawcy i tematu, jest przechowywany przez 7 dni, aby wiadomość nie mogła pojawić się ponownie. Niektóre wewnętrzne liczniki korzystania, które zawierają część adresu przed znakiem @, wygasają samoczynnie około 5 minut po ostatnim użyciu.
Tabele zawierające tymczasowe skrzynki i wiadomości są wyłączone z kopii zapasowych bazy danych, a magazyn wiadomości nie ma kopii zapasowych.
Gdzie przechowywane są dane
Pocztę odbiera i przechowuje Mailingest, platforma pocztowa, na której działa Buzón temporal, prowadzona przez tego samego właściciela:
- Treść wiadomości (bez załączników) jest przechowywana w Cloudflare R2, w prywatnym zasobniku (bucket) zlokalizowanym w Europie Zachodniej.
- Adres skrzynki i metadane wiadomości (nadawca, temat, podgląd) są przechowywane w bazie danych PostgreSQL na serwerach Hetzner w Niemczech.
Komu udostępniamy dane
Nie sprzedajemy ani nie przekazujemy nikomu Twoich danych. Uczestniczą wyłącznie następujący dostawcy, jako podmioty przetwarzające:
- Cloudflare: sieć dostarczania treści i serwer proxy witryny (cały ruch przechodzi przez tę sieć), weryfikacja Turnstile i magazyn R2.
- Hetzner: serwery w Niemczech, na których działają witryna, API, platforma pocztowa i jej baza danych.
- onedollarstats: statystyki korzystania bez plików cookie. Otrzymuje wyłącznie ogólne ścieżki (na przykład
/pllub/pl/[message]), nigdy adresy skrzynek ani identyfikatory wiadomości, oraz zdarzenia bez danych osobowych (na przykład informację, że utworzono skrzynkę). Jak każdy serwer WWW otrzymuje żądanie przeglądarki wraz z jej adresem IP i identyfikatorem klienta (user agent).
Przekazywanie danych do państw trzecich
Cloudflare jest spółką z siedzibą w Stanach Zjednoczonych. Jeżeli jej usługi wiążą się z przekazywaniem danych poza Europejski Obszar Gospodarczy, odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz Ram ochrony danych UE-USA (EU-US Data Privacy Framework).
Pliki cookie i pamięć lokalna
Buzón temporal nie używa reklamowych ani śledzących plików cookie.
| Nazwa | Rodzaj | Cel | Okres przechowywania |
|---|---|---|---|
bt_mailbox | Techniczny plik cookie, niezbędny | Identyfikuje Twoją skrzynkę: jest podpisany, odczytuje go wyłącznie serwer (HttpOnly) i nigdy nie jest udostępniany | Przez czas istnienia skrzynki |
locale | Plik cookie preferencji | Zapamiętuje język, w którym przeglądasz witrynę | Jeden rok |
theme | Pamięć lokalna | Zapamiętuje jasny lub ciemny motyw | Do czasu wyczyszczenia |
bt:marks:… | Pamięć lokalna | Zapamiętuje, które wiadomości zostały przez Ciebie przeczytane lub przypięte | Do czasu wyczyszczenia |
Pamięć lokalna pozostaje w Twojej przeglądarce i nigdy nie jest wysyłana do serwera. Cloudflare Turnstile może zbierać sygnały z przeglądarki na potrzeby swojej weryfikacji, zgodnie z własną polityką prywatności.
Twoje prawa
Możesz skorzystać z prawa dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia oraz z prawa sprzeciwu, pisząc na adres privacidad@buzontemporal.com. Ponieważ nie ma kont, aby odnaleźć dane skrzynki, będziemy potrzebować jej adresu, dopóki skrzynka jest aktywna; po jej wygaśnięciu jej dane już nie istnieją.
Możesz też w każdej chwili samodzielnie usunąć swoje dane: usuń wiadomości, poproś o nową skrzynkę lub pozwól jej wygasnąć oraz wyczyść pliki cookie i pamięć lokalną przeglądarki.
Jeśli uważasz, że nie przetwarzaliśmy Twoich danych prawidłowo, możesz wnieść skargę do hiszpańskiego organu ochrony danych, AEPD (Agencia Española de Protección de Datos, aepd.es), lub do organu nadzorczego w państwie Twojego miejsca zamieszkania.
Dzieci
Usługa nie jest skierowana do osób poniżej 14. roku życia, czyli minimalnego wieku, od którego w Hiszpanii można wyrazić zgodę na przetwarzanie swoich danych.
Zmiany niniejszej polityki
Możemy aktualizować niniejszą politykę w przypadku zmian usługi lub przepisów. Data ostatniej aktualizacji jest podana powyżej.