Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest [UZUPEŁNIJ: nazwa / imię i nazwisko administratora, adres]. Kontakt w sprawach danych: [UZUPEŁNIJ: e-mail kontaktowy].

2. Jakie dane przetwarzamy

Konto: adres e-mail, nazwa użytkownika, skrót hasła (bcrypt — samego hasła nie znamy), język, opcjonalnie kraj i krótka biografia.

Treści: komentarze, pytania, analizy, podane źródła, reakcje, zgłoszenia, obserwowane wydarzenia, powiadomienia.

Dane techniczne: adres IP jest używany wyłącznie w pamięci serwera do ograniczania nadużyć (limity logowania i rejestracji) i nie jest zapisywany w bazie. Serwer WWW może przechowywać standardowe logi dostępowe przez krótki czas.

Nie ujawniamy lokalizacji użytkowników. Kraj przy komentarzu jest widoczny tylko wtedy, gdy sam go podasz.

3. Cele i podstawy prawne

Prowadzenie konta i umożliwienie dyskusji — art. 6 ust. 1 lit. b RODO (świadczenie usługi).

Bezpieczeństwo, moderacja, przeciwdziałanie spamowi i nadużyciom, rejestr działań moderatorów — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).

Wiadomości e-mail (potwierdzenie adresu, reset hasła, powiadomienia) — wyłącznie w związku z kontem; nie wysyłamy reklam.

4. Pliki cookie

Używamy tylko niezbędnych plików cookie: sesji logowania (httpOnly) oraz zapamiętania wybranego języka. Nie używamy cookie analitycznych ani reklamowych.

5. Odbiorcy danych

Dostawca serwera (hosting VPS) oraz dostawca poczty wychodzącej (SMTP) — jako podmioty przetwarzające. [UZUPEŁNIJ: nazwy dostawców]

Komentarze są publiczne i widoczne dla wszystkich odwiedzających.

6. Okres przechowywania

Dane konta przechowujemy do czasu jego usunięcia. Kopie zapasowe bazy są rotowane po 14 dniach.

Po usunięciu konta treść komentarzy jest kasowana; w wątkach z odpowiedziami innych osób pozostaje znacznik „usunięto”, by zachować czytelność dyskusji.

7. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu.

Pobranie danych (JSON) i usunięcie konta wykonasz samodzielnie w profilu. W pozostałych sprawach napisz na adres kontaktowy.

Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl) lub organu nadzorczego w Twoim kraju.