Polityka prywatności Lobsite

Ostatnia aktualizacja: 31 października 2026

Ta polityka opisuje, jakie dane osobowe zbiera Lobsite, w jakim celu, komu je przekazujemy, jak długo je przechowujemy i jakie masz prawa.

1. Kim jesteśmy

Lobsite prowadzi Feynman OÜ, spółka zarejestrowana w Estonii pod numerem rejestrowym 16935626 („Lobsite”, „my”, „nas”). Jesteśmy administratorem danych osobowych opisanych w tej polityce, z wyjątkiem przypadków wskazanych w sekcji 3.

W sprawach prywatności napisz do nas na privacy@lobsite.com.

2. Czego dotyczy ta polityka

• Użytkowników Lobsite: osób, które zakładają konto, korzystają z panelu na lobsite.com lub z narzędzia wiersza poleceń lobsite albo publikują stronę bez konta.
• Osób odwiedzających lobsite.com.
• Osób odwiedzających strony, które hostujemy, pod adresami lobsite.app lub własnymi domenami, w zakresie, w jakim przetwarzamy ich dane, aby te strony i ich formularze działały.

Każda hostowana strona należy do swojego właściciela. To właściciel odpowiada za jej treść i za to, co robi z twoimi danymi. W tych sprawach kontaktuj się z właścicielem strony; jak zgłosić stronę, opisuje sekcja 10.

3. Co zbieramy i dlaczego

Jeśli masz konto Lobsite

Jeśli publikujesz bez konta

Token przejęcia strony zostaje tam, skąd ją wdrożono: na twoim komputerze (w ~/.config/lobsite/anon.json), jeśli używasz narzędzia wiersza poleceń, albo w pamięci lokalnej przeglądarki, jeśli wgrywasz pliki na lobsite.com. Przechowujemy tylko jego hash.

Treść twojej strony

Wdrażane pliki są publikowane publicznie, chyba że chronisz stronę hasłem. Przechowujemy je, serwujemy i automatycznie skanujemy strony HTML pod kątem formularzy i oznak phishingu. W przypadku stron należących do konta i niechronionych hasłem robimy zrzut ekranu działającej strony za pomocą usługi renderowania przeglądarki Cloudflare, aby pokazać go w twoim panelu. Jeśli twoje pliki zawierają dane osobowe, to ty odpowiadasz za ich publikację.

Wizyty na hostowanych stronach

Aby stosować limity transferu i pokazywać statystyki strony w planie Standard, liczymy odsłony i wysłane bajty na brzegu sieci. Na potrzeby statystyk zapisujemy ścieżkę strony (bez query stringu) oraz stronę, z której przyszedł odwiedzający, skróconą do nazwy domeny. W tym celu nie zbieramy adresów IP, user agentów ani ciasteczek odwiedzających i niczego nie dodajemy do stron.

Zgłoszenia formularzy na hostowanych stronach

Gdy odwiedzający wysyła formularz na hostowanej przez nas stronie, zapisujemy to, co przesłał, solony hash jego adresu IP (nigdy sam adres), user agent jego przeglądarki i ocenę spamu. Używamy tego, aby dostarczyć zgłoszenie właścicielowi strony (w panelu, e-mailem oraz przez webhook, jeśli go skonfigurował) i blokować spam.

W przypadku tych danych administratorem jest właściciel strony, a Lobsite jest jego podmiotem przetwarzającym: przetwarzamy je wyłącznie w imieniu właściciela i zgodnie z jego poleceniami. W sprawie swoich zgłoszeń odwiedzający powinni kontaktować się z właścicielem strony.

Gdy odwiedzasz lobsite.com

• Statystyki: używamy Cloudflare Web Analytics, które nie stosuje ciasteczek ani nie tworzy twojego profilu. Widzimy zbiorcze liczby, takie jak odsłony i kraje.
• Statystyki strony z PostHog: jeśli nie odrzucisz banera, nasze publiczne strony wysyłają odsłony do PostHog, bez plików cookie i bez zapisywania czegokolwiek w przeglądarce. PostHog używa twojego adresu IP i danych przeglądarki do liczenia wizyt, a my ustawiliśmy go tak, by nie przechowywał twojego adresu IP. Robimy to w prawnie uzasadnionym interesie, żeby rozumieć, jak używana jest nasza strona.
• Ochrona przed botami: gdy prosisz o link logowania, używane jest Cloudflare Turnstile, które sprawdza sygnały twojej przeglądarki, aby odróżnić ludzi od botów.
• Logowanie przez Google: gdy logowanie przez Google jest włączone, strony logowania i rejestracji wczytują skrypt logowania Google, który może zaproponować kontynuację z kontem Google zalogowanym w tej przeglądarce. Google otrzymuje informację o wizycie na tych stronach. Inne strony go nie wczytują.

Logi i bezpieczeństwo

Nasz dostawca hostingu, Cloudflare, przetwarza adres IP i szczegóły każdego żądania, aby serwować strony, odpierać ataki i egzekwować limity zapytań. Sami nie przechowujemy logów pojedynczych żądań ani ich adresów IP. Liczymy bajty wysłane dla każdej strony, bez adresów IP, aby stosować limity transferu.

4. Ciasteczka i podobne mechanizmy przechowywania

• Na lobsite.com: ciasteczko sesji, gdy jesteś zalogowany. Jest niezbędne, HttpOnly, wysyłane tylko do lobsite.com i wygasa po wylogowaniu lub po 90 dniach. Pamięć lokalna przeglądarki przechowuje wybrany motyw (jasny, ciemny lub automatyczny), to, czy pasek boczny panelu jest zwinięty, którym kontem zarządzasz, jeśli cię do jakiegoś zaproszono, oraz tokeny przejęcia stron wgranych bez konta. Nie używamy ciasteczek reklamowych ani śledzących. Cloudflare Turnstile może przechowywać dane potrzebne do swojego sprawdzenia.
• Za twoją zgodą: jeśli zaakceptujesz baner na naszych publicznych stronach, plik cookie lobsite_source przechowuje te dane przez 7 dni, do rejestracji lub wygaśnięcia. Plik cookie consent pamięta twój wybór przez rok, niezależnie od niego. Jeśli zmienisz zdanie, poproś o ponowne pytanie, co usuwa oba.
• Na hostowanych stronach: Lobsite nie ustawia ciasteczek, z wyjątkiem strony chronionej hasłem: gdy wpiszesz jej hasło, podpisane ciasteczko utrzymuje cię zalogowanym pod tym adresem przez 7 dni. Jest niezbędne i nie zawiera danych osobowych. Właściciele stron mogą dodawać własne ciasteczka.

5. Komu przekazujemy dane

Nie sprzedajemy danych osobowych ani nie udostępniamy ich w celach reklamowych. Do prowadzenia usługi korzystamy z tych dostawców („podprzetwarzających”):

Przekazujemy też dane:

• właścicielowi strony, w przypadku zgłoszeń z jego formularzy (sekcja 3), oraz na skonfigurowane przez niego adresy powiadomień i webhooki;
• osobie zaproszonej do konta Standard, która widzi o jego stronach to samo co właściciel, w tym zgłoszenia formularzy i statystyki; właściciel widzi też adres e-mail osoby zaproszonej;
• osobie, która przejmuje anonimową stronę, wraz z jej wdrożeniami;
• gdy wymaga tego prawo lub w celu ochrony ludzi przed szkodą albo usługi przed nadużyciem, na przykład w odpowiedzi na ważne żądanie organu lub przy zgłaszaniu phishingu podszywanej organizacji;
• nabywcy, jeśli Lobsite zostanie sprzedany lub połączony z inną firmą, na warunkach tej polityki.

6. Przekazywanie danych za granicę

Niektórzy dostawcy przetwarzają dane poza Europejskim Obszarem Gospodarczym. W takim przypadku opieramy się na decyzjach stwierdzających odpowiedni stopień ochrony, w tym na Ramach ochrony danych UE-USA, jeśli dostawca ma certyfikat, oraz na standardowych klauzulach umownych Komisji Europejskiej.

7. Jak długo przechowujemy dane

8. Twoje prawa

W zależności od miejsca zamieszkania, w tym w UE i Wielkiej Brytanii, masz prawo:

• dostępu do swoich danych osobowych i otrzymania ich kopii;
• ich sprostowania, jeśli są nieprawidłowe;
• ich usunięcia;
• ograniczenia ich przetwarzania lub sprzeciwu wobec niego, w tym wobec każdego wykorzystania opartego na prawnie uzasadnionym interesie;
• ich przeniesienia w formacie nadającym się do odczytu maszynowego;
• wycofania zgody tam, gdzie na niej polegamy;
• wniesienia skargi do organu ochrony danych, na przykład do estońskiego Inspektoratu Ochrony Danych (Andmekaitse Inspektsioon, aki.ee) lub do organu w twoim miejscu zamieszkania.

Aby skorzystać z tych praw, napisz na privacy@lobsite.com z adresu powiązanego z twoim kontem. Odpowiemy w ciągu miesiąca. Dopóki usuwanie konta nie będzie dostępne w panelu, możesz zamknąć konto i usunąć swoje dane, pisząc do nas e-mail.

9. Bezpieczeństwo

Cały ruch odbywa się przez HTTPS. Konta Lobsite nie mają haseł: logujesz się przez Google, GitHuba lub link, który wysyłamy ci e-mailem. Linki logowania, hasła stron, tokeny CI, tokeny przejęcia stron i adresy IP odwiedzających przechowujemy tylko jako hash. Strony użytkowników są serwowane z osobnej domeny i osobnego konta hostingowego, oddzielnie od panelu. Dostęp do systemów produkcyjnych mają tylko osoby prowadzące Lobsite, a każda zmiana na koncie jest zapisywana.

Żaden system nie jest w pełni bezpieczny. Jeśli naruszenie dotknie twoich danych osobowych, poinformujemy ciebie i właściwe organy, tak jak wymaga tego prawo.

10. Zgłaszanie strony

Aby zgłosić stronę hostowaną na Lobsite, użyj linku „Zgłoś nadużycie” pod /_lobsite/report na tej stronie lub strony „Zgłoś nadużycie” pod lobsite.com/abuse. Jeśli podasz w zgłoszeniu swój adres e-mail, użyjemy go tylko do rozpatrzenia zgłoszenia i kontaktu w jego sprawie.

11. Dzieci

Lobsite nie jest przeznaczony dla dzieci poniżej 16 roku życia. Nie zbieramy świadomie ich danych osobowych. Jeśli uważasz, że dziecko przekazało nam dane osobowe, napisz na privacy@lobsite.com, a je usuniemy.

12. Zmiany tej polityki

Zmiany publikujemy na tej stronie i aktualizujemy datę na górze. O istotnych zmianach powiadamiamy właścicieli kont e-mailem co najmniej 30 dni przed ich wejściem w życie.

13. Kontakt

privacy@lobsite.com