Polityka prywatności · Speedy Socials

1. Kim jesteśmy

Speedy Socials.eu to platforma społecznościowa działająca w Unii Europejskiej. Zobowiązujemy się chronić prywatność i bezpieczeństwo Twoich danych osobowych zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) (UE) 2016/679 oraz dyrektywą ePrivacy 2002/58/WE.

Na potrzeby RODO administratorem danych jest podmiot prowadzący Speedy Socials. Z naszym inspektorem ochrony danych można się skontaktować pod adresem dpo@eubook.eu.

2. Jakie dane zbieramy i dlaczego

Zbieramy wyłącznie dane osobowe niezbędne do konkretnego celu, dla którego są zbierane. Nie zbieramy danych na zapas ani do celów, których nie udokumentowaliśmy. Poniżej znajduje się podsumowanie danych, które przetwarzamy, powodów przetwarzania i podstaw prawnych, na których się opieramy.

Kategoria danych	Cel	Podstawa prawna
Adres e-mail	Tworzenie konta, uwierzytelnianie, weryfikacja adresu e-mail, resetowanie hasła oraz niezbędne powiadomienia serwisowe.	Wykonanie umowy (art. 6 ust. 1 lit. b)
Hasło (zahaszowane, nigdy nieprzechowywane w postaci jawnej)	Uwierzytelnianie. Hasła są haszowane algorytmem Argon2id przed zapisaniem. Nigdy nie widzimy ani nie przechowujemy Twojego hasła w postaci jawnej.	Wykonanie umowy (art. 6 ust. 1 lit. b)
Nazwa użytkownika i nazwa wyświetlana	Publiczna tożsamość na platformie. Twoja nazwa wyświetlana jest widoczna dla innych użytkowników.	Wykonanie umowy (art. 6 ust. 1 lit. b)
Informacje profilowe (opis, awatar)	Opcjonalny profil publiczny. Samodzielnie decydujesz, czym się dzielisz, i możesz to usunąć w każdej chwili.	Zgoda (art. 6 ust. 1 lit. a)
Preferencja językowa	Wyświetlanie platformy w preferowanym przez Ciebie języku.	Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) — zapewnienie użytecznego interfejsu.
Adres IP i dane przeglądarki	Bezpieczeństwo: ograniczanie liczby żądań, zapobieganie oszustwom, dzienniki audytu i zarządzanie sesjami. Przechowywane wyłącznie tam, gdzie wymaga tego prawo, i nigdy dla nieszkodliwych operacji odczytu.	Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) — bezpieczeństwo i integralność platformy.
Dzienniki audytu i bezpieczeństwa	Rozliczalność: rejestrowanie, kto, co i kiedy zrobił, do celów dowodowych i regulacyjnych. Tylko dopisywanie; kod aplikacji nie modyfikuje ani nie usuwa wpisów.	Obowiązek prawny (art. 6 ust. 1 lit. c) oraz prawnie uzasadniony interes (art. 6 ust. 1 lit. f)

3. Jak zbieramy Twoje dane

Zbieramy Twoje dane w następujący sposób:

Dane, które przekazujesz nam bezpośrednio: przy tworzeniu konta, wypełnianiu profilu lub kontaktowaniu się z nami.
Dane generowane przez korzystanie z platformy: dane sesji, dzienniki bezpieczeństwa i zapisy audytu.
Dane techniczne automatycznie: Twój adres IP i dane przeglądarki, zbierane wyłącznie w celach bezpieczeństwa.
Nie używamy pikseli śledzących, reklamowych plików cookie ani żadnej formy profilowania behawioralnego. Opcjonalne statystyki strony działają wyłącznie za Twoją wyraźną zgodą, mierzą wykorzystanie w formie zagregowanej i nigdy nie tworzą Twojego profilu.

4. Komu udostępniamy Twoje dane

Nie sprzedajemy, nie wynajmujemy ani nie wymieniamy Twoich danych osobowych z żadną stroną trzecią. Twoje dane pozostają w naszej infrastrukturze w Unii Europejskiej. Dane możemy udostępniać wyłącznie w następujących ograniczonych okolicznościach:

Dostawcom hostingu i infrastruktury: nasze serwery znajdują się w UE i są związane umowami o przetwarzanie danych zgodnymi z art. 28 RODO.
Wypełnienie obowiązków prawnych: gdy wymaga tego prawo UE lub państwa członkowskiego, postanowienie sądu lub właściwy organ władzy, i wyłącznie w zakresie ściśle niezbędnym.
Ochrona praw: aby chronić bezpieczeństwo naszych użytkowników, egzekwować nasz regulamin lub bronić naszych praw — zawsze proporcjonalnie i z zapisem w dziennikach audytu.

5. Jak długo przechowujemy Twoje dane

Dane osobowe przechowujemy tylko tak długo, jak jest to niezbędne do realizacji celów opisanych powyżej lub do wypełnienia obowiązków prawnych. Gdy dane nie są już potrzebne, są bezpiecznie usuwane lub anonimizowane.

Kategoria danych	Okres przechowywania
Dane konta (e-mail, hash hasła, nazwa użytkownika)	Przez cały czas istnienia konta oraz 30 dni po żądaniu usunięcia — na wypadek omyłkowego usunięcia.
Dane sesji	Do wygaśnięcia sesji (limit bezczynności lub limit bezwzględny, w zależności od tego, co nastąpi wcześniej). Serwerowe pliki sesji są niszczone, a nie tylko plik cookie.
Dzienniki audytu	Konfigurowalne dla każdego wdrożenia. Przechowywane przez okres wymagany przez obowiązujące prawo, a następnie bezpiecznie usuwane.
Dzienniki zdarzeń bezpieczeństwa	Ten sam okres przechowywania co dzienniki audytu. Konfigurowalne dla każdego wdrożenia.
Tokeny weryfikacji i resetowania hasła	Jednorazowe i ograniczone czasowo (weryfikacja: 24 godziny, reset hasła: 1 godzina). Oznaczane jako użyte zamiast usuwane, aby zachować ślad audytowy.

6. Międzynarodowe przekazywanie danych

Speedy Socials.eu jest w całości hostowana w Unii Europejskiej. Nie przekazujemy Twoich danych osobowych do żadnego kraju spoza UE/EOG. Żadna używana przez nas usługa zewnętrzna nie ma dostępu do Twoich danych spoza UE.

Gdyby kiedykolwiek miało się to zmienić (na przykład gdybyśmy skorzystali z dostawcy spoza UE), zapewnimy odpowiednie zabezpieczenia zgodnie z rozdziałem V RODO i odpowiednio zaktualizujemy niniejszą politykę.

7. Twoje prawa na mocy RODO

Jako osoba, której dane dotyczą, na mocy RODO masz następujące prawa dotyczące swoich danych osobowych:

Prawo dostępu (art. 15): możesz zażądać kopii wszystkich danych osobowych, które o Tobie przechowujemy.
Prawo do sprostowania (art. 16): możesz poprawić nieprawidłowe lub niekompletne dane osobowe.
Prawo do usunięcia (art. 17): możesz zażądać usunięcia swoich danych osobowych („prawo do bycia zapomnianym").
Prawo do ograniczenia przetwarzania (art. 18): możesz poprosić nas o ograniczenie sposobu, w jaki wykorzystujemy Twoje dane.
Prawo do przenoszenia danych (art. 20): możesz otrzymać swoje dane w ustrukturyzowanym, możliwym do odczytu maszynowego formacie.
Prawo do sprzeciwu (art. 21): możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.
Prawo do cofnięcia zgody (art. 7 ust. 3): jeżeli przetwarzanie opiera się na zgodzie, możesz ją cofnąć w każdej chwili. Cofnięcie zgody jest tak samo proste jak jej wyrażenie.

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem dpo@eubook.eu. Odpowiemy w ciągu 30 dni. Jeśli Twoje żądanie jest złożone lub jest ich wiele, możemy przedłużyć ten termin o kolejne 60 dni, o czym Cię poinformujemy.

8. Zautomatyzowane podejmowanie decyzji

Speedy Socials.eu nie stosuje zautomatyzowanego podejmowania decyzji ani profilowania, które wywoływałoby skutki prawne lub w podobny sposób istotnie Cię dotyczyło. Nie ma algorytmicznych strumieni, automatycznego rankingu treści ani automatycznych decyzji o statusie Twojego konta. Wszystkie decyzje moderacyjne podejmują ludzie.

9. Dzieci i osoby niepełnoletnie

Bezpieczeństwo dzieci jest w Speedy Socials.eu wymaganiem strukturalnym. Użytkownicy poniżej 16. roku życia (lub niższego wieku dopuszczonego przez ich państwo członkowskie) muszą mieć zgodę rodzica lub opiekuna. Dla kont osób niepełnoletnich zapewniamy odpowiednie do wieku domyślne ustawienia prywatności, ograniczoną wykrywalność i wzmocnioną kontrolę kontaktów. Nie zbieramy dokładnych dat urodzenia — przechowujemy wyłącznie stan potwierdzenia wieku (szczegóły w naszej dokumentacji architektury).

10. Zmiany niniejszej polityki

Od czasu do czasu możemy aktualizować niniejszą Politykę prywatności, aby odzwierciedlić zmiany w naszych praktykach, technologii, wymaganiach prawnych lub innych czynnikach. Gdy wprowadzimy istotne zmiany, powiadomimy Cię za pośrednictwem platformy (na przykład wyraźnym komunikatem przy następnym logowaniu) i zaktualizujemy datę „Ostatnia aktualizacja" u góry tej strony. Zachęcamy do okresowego przeglądania niniejszej polityki.

11. Twoje prawo do złożenia skargi

Jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza RODO, masz prawo złożyć skargę do organu nadzorczego. W większości przypadków będzie to organ ochrony danych Twojego państwa członkowskiego UE.

Będziemy jednak wdzięczni za możliwość wcześniejszego odniesienia się do Twoich obaw. Przed złożeniem formalnej skargi skontaktuj się z naszym inspektorem ochrony danych pod adresem dpo@eubook.eu.

12. Kontakt z nami

Jeśli masz pytania dotyczące niniejszej Polityki prywatności, sposobu, w jaki obchodzimy się z Twoimi danymi osobowymi, lub korzystania z praw do ochrony danych, skontaktuj się z nami:

Speedy Socials
Inspektor ochrony danych: dpo@eubook.eu