Polityka prywatności
Ostatnia aktualizacja: r. · wersja 1.1
Ta strona wyjaśnia, jakie dane osobowe przetwarza forum Meteorytomania, po co, jak długo i jakie masz prawa. Realizuje obowiązek informacyjny z art. 13 i 14 RODO (rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679).
1. Administrator danych
Administratorem Twoich danych osobowych jest:
- Imię i nazwisko: Jan Jakub Drązkowski (osoba fizyczna, prowadząca forum hobbystycznie, niekomercyjnie)
- E-mail: jan@xn--drkowski-j8a40j.pl
- Formularz i dane kontaktowe: strona Kontakt
We wszystkich sprawach dotyczących danych osobowych możesz pisać na podany wyżej adres e-mail lub skorzystać z formularza kontaktowego.
2. Skąd mamy Twoje dane
- Od Ciebie – podajesz je przy rejestracji, w ustawieniach profilu, w postach, wiadomościach i formularzu kontaktowym.
- Z Twojego urządzenia – automatycznie przy korzystaniu z Forum (adres IP, rodzaj przeglądarki, pliki cookies).
- Z poprzedniej wersji Forum – Forum działa od 2006 roku. Konta, posty, wiadomości prywatne, załączniki i awatary zostały przeniesione z dotychczasowego oprogramowania (phpBB) do obecnego, bez zmiany celu, w jakim je zebrano.
- Od innych Użytkowników – gdy ktoś wspomina Cię w poście, cytuje Twoją wypowiedź lub wysyła Ci wiadomość, albo zgłasza Twoją treść.
3. Jakie dane, w jakim celu i na jakiej podstawie
| Cel | Dane | Podstawa prawna |
|---|---|---|
| Założenie i prowadzenie Konta, publikowanie postów, reakcje na posty, ankiety, shoutbox, wiadomości prywatne, załączniki, profil, śledzenie przeczytanych tematów, powiadomienia o obserwowanych tematach | nazwa użytkownika, adres e-mail, skrót hasła, data rejestracji i ostatniej wizyty, dane profilu podane dobrowolnie (miejscowość, strona WWW, podpis, awatar), treści, głosy w ankietach, informacje o przeczytanych i obserwowanych tematach | art. 6 ust. 1 lit. b RODO – wykonanie umowy o świadczenie usług na warunkach Regulaminu |
| Bezpieczeństwo Forum: ochrona przed spamem, włamaniami i nadużyciami, egzekwowanie blokad, wyjaśnianie naruszeń | adres IP – przetwarzany na bieżąco, bez zapisywania przy postach, wiadomościach i wpisach shoutboksa (limity prób, np. logowania, i sprawdzanie blokad); logi serwera WWW (adres IP, data i godzina, adres strony, przeglądarka); blokady (nazwa, e-mail, IP) | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora w zapewnieniu bezpieczeństwa usługi |
| Wysyłanie wiadomości e-mail związanych z Kontem (aktywacja, reset hasła, powiadomienia, które sam włączasz) | adres e-mail, nazwa użytkownika | art. 6 ust. 1 lit. b RODO |
| Lista „Kto jest online” i statystyki Forum | nazwa użytkownika, czas ostatniej aktywności; u gości – jednokierunkowy skrót (hash) adresu IP i nazwy przeglądarki, trzymany w pamięci podręcznej przez kilka minut wyłącznie do policzenia gości | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes w prowadzeniu społeczności |
| Obsługa zgłoszeń, reklamacji, odwołań i korespondencji, moderacja | imię lub nick, adres e-mail, treść wiadomości, adres zgłaszanej treści | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes w odpowiadaniu na korespondencję i utrzymaniu porządku; art. 6 ust. 1 lit. c RODO – gdy obowiązek wynika z przepisów (np. aktu o usługach cyfrowych) |
| Kontynuacja społeczności po przeniesieniu Forum z phpBB | dane kont i treści z poprzedniej wersji Forum | art. 6 ust. 1 lit. b i f RODO – dalsze świadczenie usług Użytkownikom i zachowanie archiwum dyskusji |
| Ustalenie, dochodzenie i obrona roszczeń; odpowiedzi na żądania uprawnionych organów | dane niezbędne w danej sprawie | art. 6 ust. 1 lit. f RODO; art. 6 ust. 1 lit. c RODO |
Posty, tematy, ankiety, wiadomości shoutboksa, profil (nazwa, awatar, podpis, miejscowość, strona WWW, liczba postów, data rejestracji) i kolekcja okazów (opisy i zdjęcia) są publiczne – widzą je również goście i wyszukiwarki internetowe. Adres e-mail nie jest pokazywany innym Użytkownikom. Nie podawaj w postach danych, których nie chcesz upubliczniać. Z przesyłanych zdjęć (załączniki, kolekcja okazów) usuwamy metadane, w tym EXIF ze współrzędnymi GPS.
Forum nie korzysta z narzędzi analitycznych, reklam, profilowania ani wtyczek serwisów społecznościowych i nie podejmuje wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu (art. 22 RODO). Automatyczne zabezpieczenia przed spamem (np. limit liczby prób logowania) jedynie czasowo wstrzymują działanie.
4. Jak długo przechowujemy dane
- Dane Konta – do usunięcia Konta. Konta niepotwierdzone linkiem aktywacyjnym usuwamy po 7 dniach.
- Posty publiczne – przez czas istnienia Forum, chyba że zostaną usunięte przez autora, moderację lub na Twoje żądanie; po usunięciu Konta pozostają w formie zanonimizowanej (zob. pkt 9).
- Wiadomości prywatne – do usunięcia przez wszystkich ich uczestników; Twoje kopie usuwamy wraz z Kontem.
- Adres IP – nie zapisujemy go przy postach, wiadomościach prywatnych ani wpisach shoutboksa. Do limitów prób i sprawdzania blokad służy tylko na bieżąco (liczniki limitów wygasają najpóźniej po godzinie); zostaje w logach serwera WWW i w blokadach adresów IP.
- Logi serwera WWW – do 90 dni.
- Blokady (bany) – do ich wygaśnięcia lub zdjęcia.
- Kopie zapasowe – do 30 dni; po tym czasie dane usunięte z Forum znikają także z kopii.
- Korespondencja i zgłoszenia – do 2 lat od zakończenia sprawy, a jeśli dotyczy roszczeń – do upływu ich przedawnienia.
- Pliki cookies – zob. strona Cookies.
5. Komu przekazujemy dane
Forum działa na własnym serwerze Administratora w Polsce; dane nie są powierzane zewnętrznej firmie hostingowej. Administrator nie sprzedaje danych ani nie udostępnia ich w celach marketingowych. Dostęp do danych mogą mieć wyłącznie:
- dostawca usługi poczty e-mail (SMTP), przez którego wysyłane są wiadomości z Forum (aktywacja konta, reset hasła, powiadomienia) – Brevo SAS (dawniej Sendinblue), 106 boulevard Haussmann, 75008 Paryż, Francja; dane przetwarzane w Unii Europejskiej – jako podmiot przetwarzający na zlecenie Administratora;
- Moderatorzy – w zakresie potrzebnym do moderacji (np. treści zgłoszonych postów), działający z upoważnienia Administratora i zobowiązani do poufności;
- uprawnione organy publiczne (np. policja, prokuratura, sąd) – wyłącznie na podstawie przepisów prawa.
6. Przekazywanie danych poza EOG
Administrator nie przekazuje danych poza Europejski Obszar Gospodarczy. Wyjątkiem mogą być treści z zewnętrznych serwisów opisane w pkt 7, które Twoja przeglądarka pobiera bezpośrednio od ich dostawców.
7. Treści z zewnętrznych serwisów
Użytkownicy mogą osadzać w postach filmy z YouTube (znacznik [youtube]) i obrazy z innych serwerów (znacznik [img]). Gdy wyświetlasz taki post, Twoja przeglądarka łączy się bezpośrednio z serwerem dostawcy (dla filmów: youtube-nocookie.com, Google Ireland Ltd.; dla obrazów – serwer wskazany przez autora posta), który poznaje Twój adres IP i informacje o przeglądarce. Filmy osadzamy w trybie rozszerzonej prywatności YouTube, w którym pliki cookies YouTube nie są zapisywane przed uruchomieniem filmu. Za przetwarzanie danych przez te serwisy odpowiadają ich operatorzy, według własnych zasad (dla YouTube: polityka prywatności Google). Google może przekazywać dane do USA na podstawie decyzji Komisji Europejskiej w sprawie odpowiedniego stopnia ochrony (EU-US Data Privacy Framework).
8. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
- sprostowania danych (art. 16) – większość zmienisz sam w ustawieniach konta (profil, hasło); zmianę adresu e-mail przypisanego do Konta zgłoś Administratorowi przez formularz kontaktowy;
- usunięcia danych (art. 17) – m.in. przez usunięcie Konta w ustawieniach;
- ograniczenia przetwarzania (art. 18);
- przenoszenia danych podanych przez Ciebie i przetwarzanych na podstawie umowy (art. 20) – w formacie nadającym się do odczytu maszynowego;
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21) – z przyczyn związanych z Twoją szczególną sytuacją.
Żądanie wyślij e-mailem lub przez formularz kontaktowy – najlepiej z adresu przypisanego do Konta, żebyśmy mogli potwierdzić, że jesteś jego właścicielem. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca (w sprawach skomplikowanych termin może zostać przedłużony o kolejne dwa miesiące – poinformujemy o tym). Prawo do usunięcia danych nie jest bezwzględne: np. dane potrzebne do obrony przed roszczeniami lub do egzekwowania blokady możemy zachować przez okres opisany w pkt 4.
9. Usunięcie konta
Konto usuniesz sam w Ustawieniach konta → Usuń konto (wymaga podania hasła). Usunięcie jest nieodwracalne i oznacza, że:
- adres e-mail, hasło, podpis, miejscowość, strona WWW i awatar zostają skasowane, a nazwa użytkownika zostaje zastąpiona oznaczeniem „Usunięty_<numer>”;
- Twoja kolekcja okazów (wpisy i zdjęcia) zostaje usunięta;
- Twoje kopie wiadomości prywatnych, foldery, obserwowane tematy, zakładki i informacje o przeczytanych tematach zostają usunięte; wiadomość, której nie ma już żaden inny uczestnik, jest kasowana w całości;
- Twoje posty publiczne pozostają w wątkach, ale nie są już powiązane z Twoją nazwą ani danymi kontaktowymi. Cytaty Twoich wypowiedzi w postach innych osób mogą zawierać dawną nazwę użytkownika – jeśli chcesz ich usunięcia, napisz do Administratora.
Jeśli chcesz usunięcia również konkretnych postów (np. zawierających Twoje dane), napisz do Administratora, wskazując je. Konta administratorów nie mogą zostać usunięte samodzielnie.
10. Skarga do organu nadzorczego
Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl). Zachęcamy, by najpierw napisać do Administratora – wiele spraw da się wyjaśnić szybko.
11. Pozostałe informacje
- Podanie danych jest dobrowolne, ale bez nazwy użytkownika, adresu e-mail i hasła nie da się założyć Konta. Dane profilu (miejscowość, strona WWW, podpis, awatar) są w pełni dobrowolne.
- Forum jest przeznaczone dla osób, które ukończyły 16 lat (art. 8 RODO).
- Połączenie z Forum jest szyfrowane (HTTPS), hasła są przechowywane wyłącznie w postaci skrótów (Argon2), a dostęp do serwera mają tylko osoby upoważnione.
- Jeśli dojdzie do naruszenia ochrony danych, które może powodować wysokie ryzyko dla Ciebie, poinformujemy Cię o tym zgodnie z art. 34 RODO.
- O zmianach tej polityki informujemy na Forum. Aktualna wersja jest zawsze dostępna na tej stronie.