1. Administrator danych i kontakt
- Administratorem danych jest Specnet, adres: ul. Okręg, 11-440 Reszel.
- Kontakt w sprawach prywatności: kontakt@reszel.eu.
- Administrator nie powołał inspektora ochrony danych. Jeśli stan się zmieni, dane kontaktowe zostaną podane tutaj.
2. Jakie dane przetwarzamy
- Konto: pseudonim, e-mail, skrót hasła, status, rola i daty związane z kontem.
- Gość: pseudonim, e-mail, skrót e-maila, data potwierdzenia i zahaszowane tokeny do wpisu.
- Treści: tematy, odpowiedzi, historia zmian, statusy, subskrypcje, powiadomienia, zgłoszenia i decyzje.
- Bezpieczeństwo: kryptograficzny skrót IP i informacji o przeglądarce, sesja, czas i rodzaj zdarzenia oraz liczba prób.
- Moderacja nowych wpisów: adres IP z chwili dodania wpisu zapisujemy również w postaci zaszyfrowanej. E-mail autora i ten adres IP przekazujemy administratorom Forum w powiadomieniu o treści do akceptacji. Dane te nie są wyświetlane publicznie.
- Dane przeglądarki przy wpisie: na podstawie nagłówka User-Agent rozpoznajemy ogólną nazwę systemu i przeglądarki, zapisujemy je w postaci zaszyfrowanej i dołączamy do powiadomienia administratorów. Nie zapisujemy w tym celu pełnego nagłówka User-Agent, dodatkowego identyfikatora urządzenia ani cookie śledzącego. Dane te mogą być niepełne lub zmienione przez autora.
- Orientacyjna lokalizacja IP: przy wysyłaniu powiadomienia administratora sprawdzamy zapisane IP w lokalnej bazie DB-IP Lite. Wynik może obejmować miasto, region i kraj, ale jest przybliżony i może wskazywać operatora, VPN lub inny obszar. Nie pobieramy GPS ani dokładnego adresu i nie przekazujemy IP autora do internetowego API geolokalizacyjnego. Dane: DB-IP.com, CC BY 4.0.
- Korespondencja: e-mail, treść wiadomości i dane potrzebne do odpowiedzi.
- Archiwum 2005–2026: pseudonimy, treści i daty. Nie przeniesiono dawnych e-maili, IP, cookies ani sesji.
- Google Analytics po zgodzie: losowy identyfikator, odwiedzone adresy i tytuły stron, zdarzenia, źródło wizyty, przybliżona lokalizacja, urządzenie, system, przeglądarka i sesja.
- Google AdSense po zgodzie: identyfikatory cookies i urządzenia, wyświetlenia i kliknięcia, przybliżona lokalizacja, IP i dane potrzebne do emisji, pomiaru i ochrony reklam.
Nie wymagamy prawdziwego imienia i nazwiska w pseudonimie. Nie należy publikować danych, które nie są potrzebne do rozmowy.
3. Cele i podstawy prawne
- Obsługa konta, publikacji, logowania, edycji i powiadomień — wykonanie umowy (art. 6 ust. 1 lit. b RODO).
- Potwierdzenie e-maila, odzyskanie hasła i link gościa — wykonanie usługi i ochrona dostępu (art. 6 ust. 1 lit. b i f RODO).
- Moderacja, ochrona przed spamem i atakami — uzasadniony interes ochrony Forum i użytkowników (art. 6 ust. 1 lit. f RODO).
- Zgłoszenia, reklamacje i roszczenia — obowiązek prawny lub uzasadniony interes (art. 6 ust. 1 lit. c lub f RODO).
- Archiwum — uzasadniony interes dokumentowania lokalnych rozmów (art. 6 ust. 1 lit. f RODO).
- Google Analytics i Google AdSense, w tym personalizacja reklam — wyłącznie po zgodzie (art. 6 ust. 1 lit. a RODO).
Forum nie wysyła newslettera marketingowego. Reklama behawioralna może działać tylko po zgodzie na personalizację.
4. Co jest publiczne
- Widoczne mogą być pseudonim, treść, data publikacji i edycji, kategoria oraz rodzaj autora.
- Nie publikujemy e-maila, hasła, prywatnego linku, tokenu sesji ani identyfikatora bezpieczeństwa.
- Treści mogą zostać znalezione przez wyszukiwarki, zacytowane lub zapisane poza kontrolą administratora.
5. Odbiorcy danych
Dane mogą otrzymać dostawcy hostingu, poczty, kopii i obsługi technicznej; Cloudflare; po zgodzie Google Ireland Limited, właściwe podmioty Google i dostawcy reklamowi; upoważnione osoby; organy uprawnione prawem oraz odwiedzający w zakresie treści publicznych.
Dane nie są sprzedawane brokerom. Aktualna lista dostawców reklamowych jest dostępna w panelu zarządzania zgodami Google.
6. Usługi zewnętrzne i transfer poza EOG
- Turnstile analizuje sygnały przeglądarki, generuje token, a serwer wysyła Cloudflare token i bieżący IP. Więcej: Turnstile Privacy Addendum.
- Google Analytics mierzy użycie Forum, a Google AdSense obsługuje reklamy zgodnie z wyborem dokonanym w Google CMP. Więcej: dane z witryn partnerskich Google.
- Cloudflare i Google mogą przetwarzać dane poza EOG. Transfer powinien opierać się na mechanizmie z rozdziału V RODO, np. decyzji o odpowiedniej ochronie lub standardowych klauzulach.
- Błąd Turnstile nie wywołuje skutków prawnych ani podobnie istotnych. W razie problemu można skontaktować się z Administracją.
8. Okres przechowywania
- Dane konta — przez czas działania, a później tylko dla obowiązku prawnego, bezpieczeństwa, integralności rozmów lub roszczeń.
- Publiczne wpisy — do usunięcia; po usunięciu konta mogą pozostać po anonimizacji, jeśli wymaga tego ciągłość rozmowy.
- E-mail gościa i token — tak długo, jak istnieje wpis i możliwość zarządzania, chyba że wcześniej zostaną usunięte lub unieważnione.
- Aktywacja — 24 godziny; reset hasła — 60 minut; sesja gościa — 8 godzin. Wygasłe rekordy są usuwane okresowo, nie później niż w 12 miesięcy.
- Typowe logi, kolejka e-mail i limity — zasadniczo do 12 miesięcy; dane incydentu lub sporu do końca sprawy i przedawnienia.
- Archiwum — bez z góry określonego terminu; wniosek o konkretną treść jest oceniany indywidualnie.
- Cookies GA4 mogą działać do 2 lat, a dane użytkowników i zdarzeń są przechowywane nie dłużej niż 14 miesięcy, zależnie od ustawienia usługi. Zagregowane statystyki mogą pozostać dłużej.
- AdSense przechowuje dane zgodnie z politykami Google, obowiązkami i ustawieniami użytkownika.
9. Prawa użytkownika
Przysługuje prawo dostępu i kopii, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu oraz cofnięcia zgody bez wpływu na wcześniejsze zgodne przetwarzanie.
Wniosek można wysłać na kontakt@reszel.eu. Możemy poprosić o potwierdzenie uprawnienia do konta, e-maila lub linku. Odpowiadamy bez zbędnej zwłoki, zasadniczo w miesiąc.
Zgodę można zmienić w „Ustawieniach prywatności”. Ustawieniami reklam można zarządzać także w Moim centrum reklam.
Skargę można wnieść do Prezesa UODO.
10. Dobrowolność podania danych
- Czytanie publicznego Forum nie wymaga pseudonimu ani e-maila.
- Pseudonim i e-mail są konieczne do rejestracji lub jednorazowej publikacji.
- Dodatkowe dane w treści lub korespondencji są dobrowolne i powinny być ograniczone do potrzebnych informacji.
- Zgoda na Analytics i AdSense jest dobrowolna i nie warunkuje czytania ani publikowania.
11. Bezpieczeństwo
Stosujemy HTTPS, haszowanie haseł i tokenów, ochronę formularzy, limity, blokady, rejestr zdarzeń i kontrolę dostępu. Żaden system nie gwarantuje braku ryzyka. Podejrzenie przejęcia konta, linku lub naruszenia danych należy zgłosić na kontakt@reszel.eu.
12. Zmiany Polityki
Polityka może się zmienić z powodu prawa, funkcji Forum, dostawców lub sposobu przetwarzania. Numer wersji i data są podane na początku. O istotnej zmianie poinformujemy na Forum lub e-mailem.