Polityka prywatności: pomiar ruchu

1. Kto odpowiada za to przetwarzanie

Stronę https://alama.host i usługę hostingową „Alama Hosting“ (dalej „Alama“) wydaje i prowadzi Maxime Carlier, jednoosobowa działalność gospodarcza, 1 allée de Bruxelles, 54500 Vandœuvre-lès-Nancy, France. Jest on administratorem opisanego tu przetwarzania. Kontakt w każdej sprawie dotyczącej twoich danych: maxime@alama.host.

2. Czego dotyczy ten tekst, a czego nie

Dotyczy wyłącznie pomiaru oglądalności stron publicznych: strony głównej (alama.host), sklepu (shop.alama.host), panelu gier (panel.alama.host), strony bota Discord YAWBDB (yawbdb.alama.host) i poczty webowej (mail.alama.host). Pierwsze trzy dzielą plik cookie pomiaru opisany w punkcie 8; strona YAWBDB i poczta webowa nie ustawiają żadnego i są liczone bez pliku cookie (punkt 5.4).

Nie dotyczy zarządzania twoim kontem, rozliczeń, zgłoszeń do pomocy technicznej ani danych, które bot YAWBDB przetwarza na potrzeby własnego działania (identyfikatory Discord, statystyki komend). Konto, rozliczenia i pomoc techniczna są opisane w artykule 13 regulaminu; bot YAWBDB ma własną politykę prywatności, oddzielną od tej.

3. Po co zbierane są te dane

• Zrozumienie ruchu na każdej stronie: ile odwiedzin, które strony, jakie błędy techniczne, skąd przychodzą odwiedzający (tylko nazwa strony, która do nas odesłała, nigdy pełny adres).
• Śledzenie drogi odwiedzającego między naszymi własnymi stronami (strona główna, potem sklep, potem panel), żeby wiedzieć na przykład, ile osób odwiedzających stronę główną składa potem zamówienie, zawsze zbiorczo („12 na 100“), nigdy wskazując konkretną osobę.
• Wykrywanie awarii i prób włamań (strony z błędami, automatyczne skany).
• Odróżnianie ludzi od robotów: odwiedziny, które przedstawiają się jako robot albo pochodzą z sieci dostawcy hostingu, są oznaczane jako „prawdopodobnie robot“ i wypadają z danych o ruchu.
• Dziennik bezpieczeństwa panelu gier: kto się zalogował lub wykonał działanie na serwerze, dla bezpieczeństwa kont. To inny cel niż pomiar oglądalności, opisany osobno (punkt 7).
• Tylko jeśli się na to zgodzisz na stronie głównej: odtworzenie, na ekranie śledzenia Alama, twojej drogi z jednej strony na drugą („odwiedzający z Lyonu: strona główna, sklep, panel“). Bez tej zgody każde odwiedziny pozostają osobnym faktem, nigdy niepowiązanym z innym.
• Reklama (Google Ads): tylko na stronie głównej i tylko jeśli się zgodzisz, tag Google Ads informuje Google, że jedna z naszych reklam przyniosła odwiedziny. To nie jest nasz opisany wyżej pomiar „własny“: to odrębna usługa zewnętrzna, podlegająca banerowi zgody. Google Analytics nie jest używany.
• Ochrona formularza kontaktowego (reCAPTCHA od Google): tylko na stronie kontaktowej i tylko po zaakceptowaniu banera reCAPTCHA sprawdza, czy wiadomość nie jest wysyłana przez robota. Bez tej zgody reCAPTCHA się nie ładuje, formularza nie da się wysłać, a do nas można napisać bezpośrednio na contact@alama.host.

Czego nie robimy: żadnego profilu reklamowego, żadnej odsprzedaży danych, żadnego łączenia mierzonego odwiedzającego z kontem klienta, żadnego retargetingu.

4. Na jakiej podstawie prawnej

• Podstawowy pomiar oglądalności (odwiedziny, strony, zbiorcza droga, błędy) jest zwolniony z obowiązku zgody w rozumieniu zalecenia CNIL dotyczącego plików cookie do pomiaru oglądalności: służy tylko Alama, tworzy wyłącznie statystyki, nie jest zestawiany z żadnym innym przetwarzaniem (rozliczenia, konto klienta, dziennik bezpieczeństwa panelu) i spełnia warunki techniczne określone przez CNIL (skrócony adres, brak identyfikatora reklamowego). Jego podstawą prawną jest prawnie uzasadniony interes Alama w zrozumieniu korzystania z własnych stron, ściśle ograniczony do tego celu.
• Śledzenie twojej drogi (punkt 3) opiera się na twojej zgodzie, zbieranej przez baner strony głównej pod nazwą „szczegółowy pomiar“. Bez tej zgody, albo jeśli trafiasz do nas bez przejścia przez stronę główną, pozostajesz w trybie zwolnionym.
• Dziennik bezpieczeństwa panelu (punkt 7) opiera się na prawnie uzasadnionym interesie Alama i jej klientów w bezpieczeństwie ich kont i serwerów, w ramach zaleceń CNIL dotyczących rejestrowania zdarzeń.
• Zachowanie twojego adresu IP przy twoich odwiedzinach (pole domyślnie odznaczone w banerze, punkt 6) opiera się na twojej zgodzie, udzielonej dodatkowo obok zgody na szczegółowy pomiar.
• Google Ads oraz reCAPTCHA na stronie kontaktowej wykraczają poza zwolnienie (Google wykorzystuje dane do własnych celów) i dlatego opierają się na twojej zgodzie, zbieranej przez baner strony głównej, zanim cokolwiek się załaduje.

5. Co jest zbierane, strona po stronie

5.1 Strona główna (`alama.host`)

• Odwiedzona strona, kod odpowiedzi, rodzina i główna wersja przeglądarki, system (Windows, macOS, Android…), typ urządzenia, preferowany język przeglądarki bez regionu, nazwa strony, która do nas odesłała (nigdy pełny adres), przybliżone miasto i sieć dostępowa (numer i nazwa operatora lub dostawcy hostingu), oba ustalone na podstawie adresu IP. Żeby rozpoznać skrypt, który w kilka sekund przegląda wiele stron, każde wyświetlenie strony zachowuje też pseudonim sieci, z której pochodzi (zakres adresów, nigdy sam adres), zmieniany codziennie.
• Sam adres IP jest zachowywany w całości tylko w dwóch przypadkach (punkt 6): robota albo ciebie, jeśli zaznaczysz w banerze pole „Zachowaj mój adres IP przy moich odwiedzinach“.
• Losowy identyfikator pomiaru (plik cookie alama_v, punkt 8), dzięki któremu tego samego odwiedzającego liczy się tylko raz na trzech stronach i można odczytać drogę zbiorczo.
• Jeśli zaakceptujesz w banerze „szczegółowy pomiar“: twoja droga pojawia się na ekranie śledzenia Alama (miasto, strona, podstrona, nigdy twój e-mail; twój adres IP tylko wtedy, gdy zaznaczysz też pole powyżej).
• Google Ads, jeśli zaakceptujesz baner (identyfikator AW-16577672550).

5.2 Sklep (`shop.alama.host`)

• Te same informacje techniczne co na stronie głównej, plus etapy ścieżki zamówienia (konfiguracja, koszyk, rejestracja, płatność, złożone zamówienie), odczytywane z adresu strony, nigdy z treści formularza: pomiar nie odczytuje ani twojego zamówienia, ani twoich danych rozliczeniowych.
• Ten sam identyfikator pomiaru alama_v co na stronie głównej i w panelu.

5.3 Panel gier (`panel.alama.host`)

• Te same techniczne informacje o ruchu (strony, błędy) co na pozostałych stronach.
• Udane logowania do panelu, odczytywane z dziennika bezpieczeństwa (miasto, moment, identyfikator zmieniany codziennie): zobacz punkt 7. Reszta tego dziennika (działania na serwerze, pliki, klucze) nie jest pomiarem oglądalności i nie opuszcza panelu.

5.4 Strona bota Discord YAWBDB (`yawbdb.alama.host`) i poczta webowa (`mail.alama.host`, `webmail.alama.host`)

1. Ruch na tych stronach jest liczony tak jak na pozostałych, na podstawie dziennika serwera wejściowego (strona, miasto, przeglądarka, sieć dostępowa), bez pliku cookie: odwiedzającego reprezentuje tam identyfikator obliczany z już skróconego adresu i przeglądarki, który zmienia się codziennie i dwa dni później staje się nieczytelny.
2. Gdy Alama włączy przesyłanie, otrzymuje od bota cztery globalne liczniki: liczbę serwerów Discord, które dodały bota, liczbę tych, które go usunęły, liczbę kont utworzonych na stronie YAWBDB i liczbę wyświetlonych stron wiki. Żaden identyfikator Discord, żadna użyta komenda, żadne dane serwera nie trafiają do Alama: te dane zostają w YAWBDB, w ramach jego własnej polityki prywatności.

5.5 Czego się nie mierzy

Połączenia graczy na samych serwerach gier nie są mierzone przez Alama. Jeśli to się kiedyś zmieni, ten tekst zostanie wcześniej zaktualizowany.

6. Czego nie przechowujemy, i dwa wyjątki

Adres IP służy jeden raz, do ustalenia miasta i sieci dostępowej (bazy danych GeoLite2 przechowywane na naszych serwerach, zobacz punkt 11), potem jest odrzucany: zapis odwiedzin go nie zawiera. Serwer wejściowy, który odbiera odwiedziny, prowadzi dziennik techniczny, w którym adres jest już skrócony, zanim zostanie zapisany na dysku (ostatni bajt w IPv4, ostatnie 80 bitów w IPv6), a ten dziennik jest usuwany po 90 dniach. Ten pomiar nie zbiera żadnego e-maila.

Dwa wyjątki, w których pełny adres jest zachowywany razem z odwiedzinami, przez ten sam czas co reszta szczegółów (90 dni):

• Robot: gdy oprogramowanie przedstawia się jako robot (wyszukiwarka, skrypt), sprawdza adres istniejący tylko dla skanerów (/wp-login.php, /.env…) albo nie wysyła żadnej nazwy oprogramowania, adres jest zachowywany, bo robot nie jest osobą. Alama może wtedy zapytać rejestry adresów (whois), do kogo należy sieć; nigdy nie robi tego w przypadku odwiedzającego.
• Ty, jeśli o to poprosisz: tylko jeśli zaakceptujesz „szczegółowy pomiar“ i zaznaczysz w banerze domyślnie odznaczone pole „Zachowaj mój adres IP przy moich odwiedzinach“ (plik cookie alama_ip_ok, punkt 8). Odmowa lub wycofanie zgody przez link „Pliki cookie“ usuwa adresy już zachowane dla tej przeglądarki.

7. Dziennik bezpieczeństwa panelu, osobny cel

Panel gier prowadzi własny dziennik logowań i działań na koncie (utworzenie serwera, otwarcie konsoli…). Ten dziennik służy bezpieczeństwu, nie pomiarowi oglądalności, i nie jest z nim mieszany: pomiar oglądalności odczytuje z niego tylko udane logowania (reszta dziennika nigdy nie opuszcza panelu). Osoba, która się zalogowała, występuje tam tylko pod identyfikatorem zmienianym codziennie, który 48 godzin później staje się trwale nieczytelny, a działanie jest sprowadzone do kategorii bez szczegółów (nigdy nazwa pliku, nigdy zmiana e-maila).

Pełny dziennik, z adresem IP w postaci jawnej i prawdziwym identyfikatorem osoby, pozostaje zarządzany przez sam panel, z własnym okresem przechowywania: 180 dni, potem automatyczne czyszczenie każdej nocy.

8. Identyfikatory zapisywane w twojej przeglądarce (pliki cookie)

alama_v, alama_c i alama_o są ustawiane przez nasze własne serwery, nigdy przez stronę trzecią, z atrybutami Secure, HttpOnly i SameSite=Lax. alama_ip_ok jest ustawiany przez sam baner strony głównej, z Secure i SameSite=Lax. Twój wybór w banerze (zgoda lub odmowa) jest przechowywany przez sześć miesięcy w pamięci lokalnej twojej przeglądarki (cookieConsent), a nie w pliku cookie wysyłanym do naszych serwerów. Strona YAWBDB i poczta webowa nie używają żadnego z tych plików cookie.

Jeśli wycofasz zgodę na stronie kontaktowej po jej udzieleniu, strona usuwa reCAPTCHA, ale kod, który Twoja przeglądarka już załadowała, pozostaje aktywny do czasu zmiany strony; pliki cookie, które Google już zapisało, usuwa się w ustawieniach przeglądarki.

9. Jak długo przechowywane są poszczególne dane

10. Twoje prawo do sprzeciwu, i twoje pozostałe prawa

Sprzeciw wobec pomiaru oglądalności: link „Nie licz mnie“, na dole każdej strony strony głównej i w artykule 15 regulaminu (adres /analytics/opt-out, który obowiązuje też dla sklepu i panelu), od razu zatrzymuje każdy pomiar dotyczący ciebie w tej przeglądarce: plik cookie pomiaru zostaje usunięty, plik cookie szczegółowego pomiaru i ten od adresu IP również, plik cookie odmowy zostaje ustawiony na 13 miesięcy, a potem nic z tej przeglądarki nie jest już rejestrowane, nawet strony z błędami.

Wycofanie zgody na szczegółowy pomiar bez sprzeciwu wobec wszystkiego: przycisk „Odrzuć“ w banerze, który ponownie otwiera link „Pliki cookie“ na dole każdej strony, usuwa plik cookie alama_c; drogi już odtworzone dla tej przeglądarki zostają rozbite (każde odwiedziny znów stają się osobnym faktem), a adresy zachowane razem z nimi zostają usunięte, bez wpływu na łączne liczenie. Ta sama odmowa wyłącza Google Ads: tag przestaje się ładować od następnej strony, a jego pliki cookie zostają usunięte.

Twoje prawa dostępu, sprostowania, usunięcia, ograniczenia i sprzeciwu (artykuły 15 do 21 RODO): większość danych pomiaru oglądalności jest pseudonimizowana i w praktyce nie pozwala odnaleźć konkretnej osoby bez pliku cookie jej własnej przeglądarki (artykuł 11 RODO). W takim przypadku napisz do nas, opisując daną przeglądarkę lub okres, zrobimy, co w naszej mocy. Kontakt: maxime@alama.host, ten sam adres co w regulaminie.

Skarga: możesz też zwrócić się do CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr).

11. Kto otrzymuje te dane

• Nikt poza Alama i jej dostawcą hostingu, w przypadku „własnego“ pomiaru oglądalności: usługa, która go przetwarza, działa na serwerach Alama, hostowanych w Hetzner Online GmbH (Niemcy). Nigdy u żadnej innej strony trzeciej.
• MaxMind (GeoLite2): lokalizacja według miasta i sieci dostępowej odbywa się za pomocą dwóch baz danych pobranych i przechowywanych na naszych serwerach; żaden adres ani żadne dane o odwiedzinach nie są wysyłane do MaxMind. Darmowy klucz MaxMind służy tylko do pobierania aktualizacji tych baz.
• Rejestry adresów (whois): adres robota, nigdy adres odwiedzającego, może zostać im przekazany w zapytaniu, żeby ustalić, do kogo należy jego sieć.
• Google (Google Ads oraz reCAPTCHA na stronie kontaktowej), tylko na stronie głównej i tylko jeśli zaakceptujesz baner: zobacz punkt 12 w sprawie przekazywania poza Unię Europejską.

12. Przekazywanie poza Unię Europejską

Serwery Alama, które przetwarzają „własny“ pomiar oglądalności, znajdują się w Unii Europejskiej (Niemcy, w Hetzner Online GmbH). Żadne dane z tego pomiaru nie opuszczają Unii Europejskiej.

Google (Google Ads oraz reCAPTCHA na stronie kontaktowej), gdy zaakceptujesz baner, przekazuje dane do Stanów Zjednoczonych. To przekazywanie opiera się na twojej zgodzie, udzielonej w banerze, i jest objęte decyzją UE-USA stwierdzającą odpowiedni stopień ochrony z 10 lipca 2023 r. dla certyfikowanych organizacji. Jeśli odmówisz, nic od Google się nie ładuje i nic nie zostaje wysłane.

13. Aktualizacja tej polityki

Ta polityka może się zmieniać, w szczególności jeśli zmienią się nasze serwery albo zostanie włączony nowy pomiar. Data ostatniej aktualizacji jest podana na górze strony.