Polityka prywatności
Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy, gdy korzystasz z aplikacji mobilnej LiteRPG i serwisu literpg.pl (razem: „Serwis”), w tym gdy zapisujesz się na powiadomienie o premierze aplikacji, po co to robimy, komu je przekazujemy, jak długo je przechowujemy i jakie masz prawa. Piszemy prosto, ale dokładnie – zgodnie z RODO (Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679) oraz wymaganiami sklepu Google Play.
1. Administrator danych
Administratorem Twoich danych osobowych jest Bartosz Szewczyk, ul. Graniczna 25/4, 85-201 Bydgoszcz (dalej: „my” lub „Administrator”).
We wszystkich sprawach dotyczących danych osobowych możesz pisać na adres bszewczyk@intype.pl lub skorzystać z formularza kontaktowego na stronie albo w aplikacji (menu → Kontakt).
2. Jakie dane przetwarzamy
| Kategoria | Co dokładnie | Skąd |
|---|---|---|
| Dane konta | adres e-mail, hasło (przechowujemy wyłącznie jego zaszyfrowany skrót – nikt nie zna Twojego hasła), nazwa wyświetlana, identyfikator konta | od Ciebie przy rejestracji i w ustawieniach |
| Profil | zdjęcie profilowe, opis „o mnie”, liczba obserwujących i obserwowanych autorów | od Ciebie (opcjonalnie) |
| Aktywność czytelnika | książki na półce, data ich dodania, postęp czytania (odwiedzone sceny i dokonane wybory), aktualnie czytana książka | powstają podczas korzystania z aplikacji |
| Treści, które tworzysz | książki (tytuł, opisy, gatunki, okładka, sceny i wybory), zgłoszenia do publikacji wraz z notatką i złożonymi oświadczeniami, recenzje i oceny, polubienia pomysłów na roadmapie, cel pisania i dziennik liczby napisanych słów | od Ciebie |
| Kontakt z nami | temat i treść wiadomości, Twój e-mail i – jeśli je podasz – imię; przy wiadomości z aplikacji także nazwa i identyfikator konta; przy zgłoszeniu błędu informacja o urządzeniu i przeglądarce (tzw. user agent) | od Ciebie, przez formularz kontaktowy na stronie lub w aplikacji |
| Powiadomienie o premierze | adres e-mail podany w formularzu na literpg.pl, data i treść złożonego oświadczenia (akceptacja regulaminu i zgoda na wiadomość o premierze), a jeśli je zaznaczysz – zgłoszenie do testów beta | od Ciebie, przez formularz na stronie |
| Dane techniczne | token sesji zalogowania, jednorazowy token resetu hasła (ważny 1 godzinę), adres IP i podstawowe informacje o zapytaniu w logach serwera, historia logowań (data, adres IP, rodzaj urządzenia i przeglądarki), czas korzystania z aplikacji (początek i koniec sesji) oraz książka czytana w danej sesji | powstają automatycznie |
Nie zbieramy danych o lokalizacji, kontaktów, numeru telefonu, danych płatniczych ani identyfikatorów reklamowych. Nie używamy narzędzi analitycznych ani reklamowych podmiotów trzecich i nie sprzedajemy danych.
3. Cele i podstawy prawne
| Cel | Podstawa prawna (RODO) |
|---|---|
| Założenie i prowadzenie konta, logowanie, zapisywanie postępu czytania, półka, tworzenie i publikowanie książek, recenzje – czyli świadczenie usług opisanych w regulaminie | art. 6 ust. 1 lit. b – wykonanie umowy |
| Wysłanie jednorazowej wiadomości e-mail o premierze aplikacji osobom zapisanym przez formularz na literpg.pl oraz przechowywanie dowodu złożonej zgody | art. 6 ust. 1 lit. b – wykonanie umowy o usługę powiadomienia; zgoda na otrzymanie informacji drogą elektroniczną; art. 6 ust. 1 lit. f – wykazanie zgody |
| Wysyłka wiadomości e-mail niezbędnych do działania konta (np. link do zmiany hasła) | art. 6 ust. 1 lit. b – wykonanie umowy |
| Moderacja treści, weryfikacja zgłoszeń do publikacji, przeciwdziałanie nadużyciom i zapewnienie bezpieczeństwa Serwisu | art. 6 ust. 1 lit. f – nasz prawnie uzasadniony interes; art. 6 ust. 1 lit. c – obowiązki wynikające z aktu o usługach cyfrowych (DSA) |
| Odpowiadanie na wiadomości i zgłoszenia, rozpatrywanie reklamacji | art. 6 ust. 1 lit. b i f |
| Statystyki dla autorów (np. liczba czytelników, popularność wyborów) – prezentowane wyłącznie w formie zbiorczej, bez wskazywania konkretnych czytelników | art. 6 ust. 1 lit. f – prawnie uzasadniony interes |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f |
| Wypełnienie obowiązków prawnych, np. podatkowych lub wynikających z żądań uprawnionych organów | art. 6 ust. 1 lit. c |
Podanie adresu e-mail i hasła jest dobrowolne, ale bez nich nie da się założyć konta. Pozostałe dane profilu są opcjonalne. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne.
4. Dane widoczne publicznie
Niektóre informacje są z natury publiczne i widzą je inni użytkownicy:
- nazwa wyświetlana, zdjęcie profilowe i opis profilu,
- opublikowane książki wraz z okładką i opisami,
- recenzje i oceny, które dodajesz.
Twój adres e-mail, postęp czytania i zawartość półki nie są pokazywane innym użytkownikom. Opublikowane książki mogą być prezentowane w materiałach promujących Serwis, na zasadach opisanych w regulaminie.
5. Komu przekazujemy dane
Dane przekazujemy tylko wtedy, gdy jest to niezbędne do działania Serwisu, wyłącznie podmiotom, które przetwarzają je na nasze zlecenie i zgodnie z naszymi poleceniami:
- dostawcy serwera i infrastruktury, na której działa Serwis i baza danych – OVH Sp. z o.o. (OVHcloud), serwer VPS w centrum danych na terenie Europejskiego Obszaru Gospodarczego,
- dostawcy usługi wysyłki poczty e-mail – OVH Sp. z o.o. (OVHcloud),
- podmiotom świadczącym nam usługi prawne, księgowe lub IT – w zakresie niezbędnym do wykonania tych usług.
Dane możemy też udostępnić organom publicznym, gdy wymaga tego prawo. Aplikację pobierasz ze sklepu Google Play – Google przetwarza związane z tym dane jako odrębny administrator, na zasadach własnej polityki prywatności.
6. Przekazywanie danych poza EOG
Co do zasady przetwarzamy dane na terenie Europejskiego Obszaru Gospodarczego. Jeśli któryś z naszych dostawców przetwarzałby dane poza EOG, zrobimy to wyłącznie przy zastosowaniu zabezpieczeń wymaganych przez RODO – na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych. Możesz poprosić nas o kopię tych zabezpieczeń.
7. Jak długo przechowujemy dane
- Dane konta, profil, półka i postęp czytania – do czasu usunięcia konta.
- Książki, recenzje i pozostałe treści – do czasu ich usunięcia przez Ciebie lub usunięcia konta (wyjątek dla opublikowanych książek opisujemy w punkcie 8).
- Token resetu hasła – 1 godzina albo do jego użycia; token sesji – do wylogowania lub zmiany hasła.
- Adres zapisany na powiadomienie o premierze – do wysłania powiadomienia, a potem najwyżej 30 dni; wcześniej, jeśli zrezygnujesz. Informację o złożonej zgodzie możemy przechowywać do czasu przedawnienia ewentualnych roszczeń.
- Wiadomości z formularza kontaktowego – do 12 miesięcy od zakończenia sprawy.
- Logi serwera i historia logowań – do 30 dni.
- Historia sesji w aplikacji (czas korzystania, czytana książka) – do 90 dni.
- Kopie zapasowe – dane usunięte z Serwisu znikają z kopii zapasowych najpóźniej po 30 dniach.
Dłużej możemy przechowywać dane tylko wtedy, gdy wymaga tego prawo albo są potrzebne do ustalenia, dochodzenia lub obrony roszczeń – przez czas przedawnienia tych roszczeń.
8. Usunięcie konta i danych
W aplikacji: otwórz menu → Ustawienia → Usuń konto, wpisz hasło i potwierdź. Konto zostaje usunięte od razu.
Bez aplikacji: napisz na bszewczyk@intype.pl z adresu e-mail przypisanego do konta, w temacie wpisz „Usunięcie konta”. Usuniemy konto w ciągu 30 dni i potwierdzimy to w odpowiedzi.
Powiadomienie o premierze: aby się wypisać, skorzystaj z linku w wiadomości albo napisz na bszewczyk@intype.pl – usuniemy Twój adres z listy.
Wraz z kontem usuwamy: dane konta i profilu, półkę i postęp czytania, Twoje szkice książek i zgłoszenia do publikacji, recenzje, obserwacje autorów, polubienia oraz tokeny sesji i resetu hasła.
Jeśli masz książki opublikowane lub oczekujące na weryfikację, aplikacja poprosi Cię o kontakt – ustalimy wtedy, czy książki mają zostać usunięte razem z kontem. Możesz też poprosić o usunięcie wybranych danych bez usuwania całego konta, pisząc na adres powyżej.
9. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych – większość z nich zmienisz samodzielnie w ustawieniach,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przenoszenia danych, które nam przekazałeś,
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Aby skorzystać z praw, napisz na bszewczyk@intype.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Możemy poprosić o potwierdzenie, że jesteś właścicielem konta.
10. Dane na urządzeniu i uprawnienia
Aplikacja zapisuje w pamięci Twojego urządzenia dane potrzebne do działania: token zalogowania, ustawienia czytnika (motyw, czcionka, rozmiar tekstu), kopię półki i postępu oraz podręczną pamięć okładek. Dane te znikają po wylogowaniu, wyczyszczeniu danych aplikacji lub jej odinstalowaniu.
Aplikacja korzysta z dostępu do internetu oraz – jeśli tak ustawisz – z wibracji przy wyborze. Gdy dodajesz okładkę lub zdjęcie profilowe, wybierasz plik w systemowym oknie wyboru; aplikacja nie ma stałego dostępu do Twoich zdjęć, aparatu, lokalizacji ani kontaktów.
Serwis literpg.pl nie używa plików cookies do śledzenia ani reklam.
11. Bezpieczeństwo
Dbamy o bezpieczeństwo danych: połączenia z Serwisem są szyfrowane (HTTPS), hasła przechowujemy wyłącznie w postaci skrótu kryptograficznego (bcrypt), linki do zmiany hasła są jednorazowe i wygasają po godzinie, a dostęp do bazy danych mają tylko upoważnione osoby. Zmiana hasła wylogowuje Cię na pozostałych urządzeniach.
12. Dzieci
Serwis nie jest skierowany do dzieci poniżej 13 lat i nie zbieramy świadomie ich danych. Osoby w wieku 13–16 lat mogą korzystać z Serwisu wyłącznie za zgodą rodzica lub opiekuna prawnego. Jeśli dowiesz się, że dziecko założyło konto bez takiej zgody, napisz do nas – usuniemy je.
13. Zmiany polityki
Politykę możemy aktualizować, np. gdy zmienią się funkcje Serwisu lub przepisy. O istotnych zmianach poinformujemy w aplikacji lub e-mailem z wyprzedzeniem. Aktualna wersja jest zawsze dostępna pod adresem literpg.pl/polityka-prywatnosci.