Polityka prywatności serwisu

Polityka prywatności serwisu meskieforum.net

1. Administrator danych

Administratorem danych osobowych użytkowników serwisu meskieforum.net jest Marcin Es, kontakt: [email protected]. Administrator odpowiada za zgodne z prawem gromadzenie, przechowywanie oraz przetwarzanie danych osobowych użytkowników.

2. Definicje

Na potrzeby niniejszej polityki:

  • Serwis oznacza platformę internetową meskieforum.net funkcjonującą na oprogramowaniu Discourse.
  • Użytkownik oznacza każdą osobę fizyczną korzystającą z serwisu.
  • Dane osobowe oznaczają informacje umożliwiające bezpośrednią lub pośrednią identyfikację osoby fizycznej.

3. Kategorie przetwarzanych danych

Administrator przetwarza wyłącznie dane niezbędne do świadczenia usług drogą elektroniczną. Obejmuje to:

  • adres email podany w procesie rejestracji,
  • dane uzyskane poprzez dostawców logowania zewnętrznego Facebook, Google, X oraz OIDC,
  • adresy IP, dane o aktywności w serwisie, logi serwera, informacje techniczne dotyczące przeglądarki i urządzenia użytkownika,
  • pliki cookies w celu zapewnienia prawidłowego działania serwisu.

Administrator nie żąda i nie przetwarza danych szczególnych kategorii w rozumieniu art. 9 RODO.

4. Cele i podstawy prawne przetwarzania danych

Dane są przetwarzane w następujących celach:

  • utworzenie i obsługa konta użytkownika,
  • zapewnienie funkcjonalności serwisu,
  • obsługa logowania zewnętrznego,
  • zapewnienie bezpieczeństwa usług, w tym przeciwdziałanie nadużyciom i prowadzenie analizy logów,
  • archiwizacja i dowodowa ochrona roszczeń.

Podstawy prawne przetwarzania danych:

  • art. 6 ust. 1 lit. b RODO konieczność wykonania umowy o świadczenie usług drogą elektroniczną,
  • art. 6 ust. 1 lit. f RODO prawnie uzasadniony interes administratora polegający na zapewnieniu funkcjonalności serwisu oraz prowadzeniu nadzoru bezpieczeństwa.

5. Miejsce przetwarzania danych i podmioty przetwarzające

Dane są przechowywane na serwerach zlokalizowanych w Niemczech, utrzymywanych przez operatora Hetzner.

Do danych mogą mieć dostęp podmioty przetwarzające dane na podstawie stosownych umów, w tym:

  • dostawcy usług hostingowych,
  • dostawcy logowania zewnętrznego (Google, Facebook, X, OIDC),
  • dostawcy wtyczek i narzędzi Discourse.

Podmioty przetwarzające dane działają wyłącznie na polecenie administratora oraz zgodnie z obowiązującymi przepisami prawa.

6. Przekazywanie danych do państw trzecich

Logowanie zewnętrzne może skutkować przekazaniem danych do państw trzecich przez dostawców tych usług. Przekazanie odbywa się zgodnie z zasadami określonymi w politykach prywatności tych dostawców oraz w oparciu o instrumenty przewidziane w RODO, takie jak standardowe klauzule umowne.

7. Okres przechowywania danych

Dane osobowe użytkownika są przechowywane przez okres nie dłuższy niż jest to konieczne do realizacji celów ich przetwarzania.

  • Dane konta i logi serwera przechowywane są maksymalnie 6 miesięcy.
  • Dane niezbędne do wykazania wykonania obowiązków prawnych mogą być przechowywane dłużej, w zakresie wymaganym przepisami prawa.

8. Usunięcie konta i anonimizacja treści

Użytkownik ma prawo do samodzielnego usunięcia konta poprzez ustawienia profilu. Po usunięciu konta:

  • dane osobowe są usuwane lub anonimizowane,
  • treści opublikowane na forum pozostają dostępne, lecz w formie zanonimizowanej, bez możliwości powiązania ich z konkretną osobą.

9. Prawa osoby, której dane dotyczą

Użytkownik ma prawo do:

  • dostępu do swoich danych,
  • sprostowania danych,
  • usunięcia danych,
  • ograniczenia przetwarzania,
  • przenoszenia danych,
  • wniesienia sprzeciwu wobec przetwarzania,
  • wniesienia skargi do właściwego organu nadzorczego.

Realizacja praw odbywa się poprzez kontakt z administratorem: [email protected].

10. Wymóg pełnoletności

Korzystanie z serwisu jest możliwe wyłącznie przez osoby, które ukończyły 18 lat. Rejestracja osoby małoletniej jest niedozwolona.

11. Środki bezpieczeństwa

Administrator stosuje środki organizacyjne oraz techniczne zapewniające ochronę danych osobowych przed nieuprawnionym dostępem, utratą lub naruszeniem. Dostęp do danych jest ograniczony do osób upoważnionych i niezbędnych do realizacji zadań wynikających z funkcjonowania serwisu.

12. Zmiany polityki prywatności

Administrator zastrzega możliwość wprowadzania zmian w niniejszej polityce. Zmiany wchodzą w życie z chwilą ich opublikowania w serwisie.