Polityka prywatności

Ostatnia aktualizacja: 4 września 2026

Niniejsza polityka dotyczy wyłącznie folanza.app — strony informacyjnej i startowej Folanzy. Sama aplikacja działa pod adresem app.folanza.app i ma własną politykę prywatności, ponieważ zachodzą tam inne przetwarzania (lokalne przechowywanie danych w przeglądarce, opcjonalne API osób trzecich dla danych kursowych).

1. Administrator

Administrator w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO):

Robert Dathe
Robert-Matzke-Str. 44
01127 Dresden
E-mail: admin@folanza.app

2. Hosting i Edge-Worker (Cloudflare)

Ta witryna jest hostowana na Cloudflare Pages, usłudze Cloudflare, Inc. Podczas wywołania techniczne dane z logów serwera (adres IP, znacznik czasu, żądany URL, User-Agent, referrer) są automatycznie przetwarzane przez Cloudflare. Dane te są potrzebne do udostępniania, zabezpieczania przed atakami (np. ochrona DDoS) i analizy błędów.

Dodatkowo na tej samej infrastrukturze obsługujemy Cloudflare Worker (nazwa usługi folanza-api, domena app.folanza.app/api/*), który przyjmuje i przekazuje wywołania API aplikacji Folanza. Worker przeprowadza przy tym krótkie przetwarzanie brzegowe (kontrola rate-limit na podstawie IP żądającego, przyporządkowanie geograficzne na podstawie własnego sygnału Cloudflare cf-ipcountry w celu ochrony przed spamem). Przetwarzanie to jest technicznie niezbędne dla ochrony interfejsów przed nadużyciami.

• Dostawca: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA
• Cele: dostarczanie witryny (Pages), przetwarzanie żądań API (Worker), ochrona DDoS/bot, analiza błędów
• Podstawa prawna: uzasadniony interes, art. 6 ust. 1 lit. f RODO (techniczne udostępnianie, bezpieczeństwo IT)
• Powierzenie przetwarzania: umowa zgodnie z art. 28 RODO (Cloudflare Data Processing Addendum)
• Transfer do państwa trzeciego (USA): EU-US Data Privacy Framework (decyzja o adekwatności, art. 45 RODO); uzupełniająco standardowe klauzule umowne zgodnie z art. 46 ust. 2 lit. c RODO
• Okres przechowywania logów Worker: maksymalnie 7 dni (standard Cloudflare dla Workers-Analytics); następnie automatyczne usunięcie
• Polityka prywatności: cloudflare.com/de-de/privacypolicy

3. Czcionki (self-hosted)

Czcionki Sora (nagłówki) i Roboto Flex (tekst) są dostarczane bezpośrednio z tej domeny — nie przez Google Fonts ani inny CDN. Podczas ładowania strony do dostawców zewnętrznych nie jest więc przekazywany żaden dodatkowy adres IP.

• Miejsce przechowywania: folanza.app/assets/fonts/
• Format: WOFF2, podzbiór Latin + Latin-Extended
• Licencja: SIL Open Font License 1.1 (OFL)
• Uwaga: Czcionki są ładowane z font-display: swap. Jeśli czcionka nie jest dostępna, przeglądarka wraca do czcionek systemowych.

4. Cookies i lokalne przechowywanie

Ta witryna nie ustawia własnych plików cookie i nie osadza żadnej zewnętrznej usługi analitycznej ani śledzącej. Własny pomiar odwiedzin (punkt 6) niczego nie zapisuje na Twoim urządzeniu ani niczego z niego nie odczytuje. Dlatego nie ma banera zgody — nie są ustawiane pliki cookie wymagające zgody.

Lokalnie w Twojej przeglądarce zapisywany jest jeden jedyny wpis: gdy użyjesz przełącznika jasnego i ciemnego motywu, przeglądarka zapamięta ten wybór w localStorage pod kluczem folanza:landing-theme (wartość light lub dark). Wpis nie ma charakteru danych osobowych, nigdy nie jest do nas przesyłany i znika, gdy wyczyścisz dane przeglądarki. Jest zapisywany wyłącznie po Twoim kliknięciu i jest bezwzględnie konieczny, aby zapewnić funkcję, o którą prosisz — podstawa prawna § 25 ust. 2 nr 2 TDDDG. sessionStorage nie jest używany.

Cloudflare do wykrywania botów i sprawdzenia bezpieczeństwa ustawia cookie __cf_bm (czas życia ok. 30 minut). Jest ono bezwzględnie technicznie wymagane, aby chronić witrynę przed zautomatyzowanymi atakami — podstawa prawna § 25 ust. 2 nr 2 TDDDG (niemiecka ustawa o ochronie danych w telekomunikacji i usługach cyfrowych) w związku z art. 6 ust. 1 lit. f RODO. Zgoda nie jest zatem wymagana.

5. Zgłoszenie do bety (zakończone)

Do 4 września 2026 można było zgłosić się na tej stronie po dostęp do bety: adres e-mail i opcjonalnie imię trafiały do naszego Cloudflare Workera, który przez transakcyjną usługę pocztową Resend wysyłał powiadomienie na admin@folanza.app.

• Podstawą prawną był art. 6 ust. 1 lit. b RODO (czynności przed zawarciem umowy na Twoje żądanie)
• Podmiot przetwarzający: Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA
• Przekazanie do państwa trzeciego (USA): zabezpieczone standardowymi klauzulami umownymi na podstawie art. 46 ust. 2 lit. c RODO
• Prywatność Resend: resend.com/legal/privacy-policy

To przetwarzanie zostało zakończone. Aplikacja otwiera się bez kodu dostępu, formularza zgłoszeniowego już nie ma i tą drogą nie są zbierane żadne dane. Otrzymane adresy e-mail i imiona zostały u nas usunięte. Jak długo Resend przechowuje dane wysyłki we własnych logach, wynika z jego polityki prywatności.

Ta sekcja pozostaje informacyjnie dla osób, które zgłosiły się wcześniej. Pytania: admin@folanza.app.

6. Pomiar odwiedzin bez danych osobowych

Aby w ogóle wiedzieć, czy ta strona jest odwiedzana, odsłony liczone są we własnym zakresie — na tej samej infrastrukturze, która serwuje stronę. Nie są używane ani Google Analytics, ani Plausible, ani Matomo, ani Sentry, ani piksel Facebooka, ani tagi reklamowe.

Przy otwarciu mały skrypt (/assets/hit.js) zgłasza się do własnego punktu końcowego folanza.app/api/hit. Powstają z tego wyłącznie liczniki dzienne dotyczące:

• otwartej strony, z zamkniętej listy istniejących stron
• nazwy hosta strony odsyłającej, np. google.com — nigdy pełnego adresu z frazami wyszukiwania
• kraju, który Cloudflare wywodzi z adresu IP
• zgrubnego rodzaju urządzenia, mobil lub desktop
• kliknięć w przyciski do aplikacji i do Google Play

Rozstrzygające jest to, jak się liczy: te dane trafiają do oddzielnych tabel, nigdy w połączeniu. Nie powstaje wiersz „ktoś z kraju X czytał w dniu Y stronę Z", lecz tylko „strona Z: 40 odsłon" i „kraj X: 12 odsłon". To powiązanie nie istnieje nigdzie i nie da się go odtworzyć również później.

Nie są zapisywane: Twój adres IP (jest sprawdzany tylko ulotnie w celu przeciwdziałania nadużyciom i nie jest utrwalany), żaden identyfikator odwiedzającego — także żaden skrót, jaki inne usługi przyjazne prywatności tworzą dla „powracających odwiedzających" —, żadna godzina (tylko data), żaden user agent i żaden pełny adres odsyłający. Rozpoznanie Cię między wizytami lub między witrynami jest zatem technicznie wykluczone. Z tego samego powodu ten licznik pokazuje odsłony, a nie „odwiedzających".

Na Twoim urządzeniu nic nie jest w tym celu zapisywane ani odczytywane — żadne cookie, żaden localStorage, żaden fingerprinting. § 25 TDDDG nie znajduje więc zastosowania, a zgoda nie jest wymagana. Podstawą prawną jest uzasadniony interes w statystyce odwiedzin bez danych osobowych, art. 6 ust. 1 lit. f RODO.

Jeśli Twoja przeglądarka wysyła „Do Not Track" albo sygnał Global Privacy Control, liczenie w ogóle nie następuje. Liczniki są usuwane po 400 dniach. Dodatkowo kraje i źródła odesłań, na które w danym dniu przypadło mniej niż pięć odsłon, łączone są w wartość zbiorczą — to właśnie rzadkie wartości byłyby inaczej najbardziej wymowne.

Zapis następuje w bazie danych Cloudflare D1, na tej samej infrastrukturze, która serwuje tę witrynę (zob. punkt 2). Nie dochodzi przez to żaden dodatkowy odbiorca.

7. Linki zewnętrzne

Ta witryna zawiera linki do zewnętrznych źródeł, w szczególności do aplikacji Folanza pod adresem app.folanza.app. Po kliknięciu linku zewnętrznego opuszczasz tę stronę — na przetwarzanie danych na stronie docelowej nie mamy wpływu.

Zakupy (Folanza Pro): Ta strona sama nie obsługuje żadnych płatności. Zakup opcjonalnego członkostwa Pro odbywa się w aplikacji za pośrednictwem naszego dostawcy usług płatniczych Lemon Squeezy (Lemon Squeezy, LLC, USA — część Stripe) jako Merchant of Record — oddzielnie od Twoich danych portfela. Szczegóły w polityce prywatności aplikacji.

8. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

• Prawo dostępu do przetwarzanych danych na Twój temat (art. 15)
• Sprostowanie nieprawidłowych danych (art. 16)
• Usunięcie Twoich danych (art. 17)
• Ograniczenie przetwarzania (art. 18)
• Przenoszenie danych (art. 20)
• Sprzeciw wobec przetwarzania (art. 21)
• Skarga do organu nadzorczego ochrony danych (art. 77) — właściwy w Saksonii: Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 1, 01067 Dresden, saechsdsb.de

Zapytania możesz kierować pocztą elektroniczną na adres admin@folanza.app.

Brak zautomatyzowanego podejmowania decyzji (art. 22 RODO): Na tej witrynie nie odbywa się zautomatyzowane podejmowanie decyzji, w tym profilowanie.

9. Bezpieczeństwo danych

Ta witryna jest dostarczana wyłącznie przez HTTPS (Strict-Transport-Security z dwuletnią ważnością). Stosujemy restrykcyjną Content-Security-Policy, X-Frame-Options: DENY, X-Content-Type-Options: nosniff oraz inne nagłówki bezpieczeństwa, aby utrudnić ataki takie jak XSS lub clickjacking.

10. Zmiany niniejszej polityki

Zastrzegamy sobie prawo do dostosowania niniejszej polityki prywatności, gdy zmieni się zakres funkcjonalności lub używani dostawcy zewnętrzni. Aktualna wersja jest dostępna pod adresem folanza.app/datenschutz.

Prawo właściwe: prawo niemieckie. W przypadku rozbieżności między niniejszym tłumaczeniem a oryginalną wersją niemiecką rozstrzygająca jest wersja niemiecka.
Wersje oryginalne: Impressum (DE) · Datenschutz (DE) · Nutzungsbedingungen (DE)