Polityka prywatności
W skrócie: bez reklam i bez analityki. Przetwarzamy tylko to, co sam nam przekażesz (konto, jeśli je założysz, znaleziska i zdjęcia, wiadomość, komentarz, zgłoszenie wysypu), oraz krótkotrwałe logi serwera. Nie sprzedajemy i nie udostępniamy danych w celach marketingowych.
- Ostatnia aktualizacja:
Administrator danych
Administratorem danych osobowych przetwarzanych w serwisie Grzybolog (grzybolog.pl) jest [NAZWA WYDAWCY], [ADRES]. We wszystkich sprawach dotyczących danych osobowych napisz na kontakt@grzybolog.pl. Polityka opisuje przetwarzanie zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
Serwer i logi
Serwis działa na serwerze VPS firmy Contabo GmbH w Unii Europejskiej (Niemcy). Aplikacja pracuje w kontenerze Docker za serwerem nginx. Jak prawie każdy serwer WWW, zapisuje on techniczne logi: adres IP, informację o przeglądarce (user agent), adres odwiedzonej strony i czas wizyty. Używamy ich wyłącznie do zapewnienia bezpieczeństwa i wykrywania awarii, a przechowujemy je do 14 dni. Contabo przetwarza te dane w naszym imieniu jako podmiot przetwarzający.
Formularz kontaktowy
Gdy wysyłasz wiadomość przez formularz kontaktowy, otrzymujemy Twoje imię, adres e-mail, temat i treść wiadomości. Wiadomość trafia e-mailem (przez serwer SMTP) do skrzynki redakcji. Używamy tych danych tylko po to, żeby odpowiedzieć, i przechowujemy je tak długo, jak to potrzebne do prowadzenia korespondencji, maksymalnie 2 lata. Możesz też napisać bezpośrednio na kontakt@grzybolog.pl.
Komentarze w poradniku
Pod artykułami w poradniku można zostawić komentarz. Zapisujemy w bazie danych podane imię lub podpis oraz treść komentarza; komentarz pojawia się po moderacji. Aby ograniczać spam, zapisujemy też jednokierunkowy skrót (hash) adresu IP, z którego nie da się odczytać samego adresu. Adresu IP nigdy nie publikujemy. Komentarz usuniemy na Twoją prośbę.
Zgłoszenia wysypu
Na stronie prognozy grzybowej możesz zgłosić wysyp: powiat, gatunek z listy, datę, ilość i opcjonalną notatkę. Nie prosimy o imię ani e-mail. Razem ze zgłoszeniem zapisujemy jednokierunkowy skrót SHA-256 adresu IP (z dodatkiem tajnej soli), który służy wyłącznie do ograniczenia liczby zgłoszeń z jednego adresu w ciągu 24 godzin; z tego skrótu nie da się odtworzyć adresu IP. Publicznie pokazujemy tylko zbiorcze dane: liczbę zgłoszeń, gatunek, powiat i datę. Notatki nigdy nie publikujemy. Nie wpisuj w niej danych osobowych.
Konto grzybiarza i znaleziska
Jeśli założysz konto, przetwarzamy: nazwę (widoczną publicznie), adres e-mail (nie publikujemy go), skrót hasła (algorytm scrypt; samego hasła nie znamy), opcjonalnie województwo, datę założenia konta i ostatniej aktywności oraz jednokierunkowy skrót adresu IP z chwili rejestracji (do ograniczenia liczby kont zakładanych z jednego adresu). Do utrzymania zalogowania używamy cookie sesyjnego (zobacz politykę cookies).
Dodając znalezisko, zapisujemy zdjęcie, gatunek, datę, opcjonalnie powiat, wymiary, liczbę sztuk i notatkę. Ze zdjęć usuwamy wszystkie metadane, w tym współrzędne GPS: zdjęcie jest na serwerze ponownie kodowane, zanim zostanie zapisane. Publicznie pokazujemy zdjęcie, gatunek, datę, wymiary, notatkę i miejsce z dokładnością, którą wybierzesz (województwo, powiat albo nic). Komentarze i gratulacje są widoczne publicznie razem z Twoją nazwą. Na Twoim publicznym profilu widać nazwę, poziom, punkty, odznaki, kolekcję gatunków i znaleziska.
Dane konta przechowujemy, dopóki go nie usuniesz. W ustawieniach konta możesz w każdej chwili usunąć konto: usuwamy wtedy dane konta, wszystkie znaleziska, zdjęcia, komentarze, gratulacje i odznaki. Kopie zapasowe bazy danych są nadpisywane po 14 dniach. Podstawą prawną jest wykonanie usługi, o którą prosisz (art. 6 ust. 1 lit. b RODO), a w zakresie bezpieczeństwa i moderacji nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO). Konto mogą założyć osoby, które ukończyły 16 lat.
Co zapisuje Twoja przeglądarka
Kilka ustawień zapisujemy w pamięci lokalnej przeglądarki (localStorage), żeby strona je zapamiętała. Nie są to pliki cookies i nie są wysyłane na nasz serwer. Pełna lista jest w polityce cookies:
- motyw jasny lub ciemny,
- ustawienia dostępności, np. wielkość tekstu,
- przeczytane rozdziały serii w poradniku,
- imię podane przy komentarzu, żeby nie wpisywać go ponownie,
- Twój wybór zgód, ale tylko wtedy, gdy włączymy analitykę.
Panel redakcyjny (Studio) ustawia sesyjne cookie wyłącznie administratorowi po zalogowaniu.
Analityka i reklamy
Obecnie serwis nie korzysta z narzędzi analitycznych ani reklam. Kod strony jest przygotowany na Google Tag Manager i Google Analytics 4 w trybie Consent Mode v2, ale ta funkcja jest wyłączona. Jeżeli ją włączymy, odwiedzający z Europejskiego Obszaru Gospodarczego, Wielkiej Brytanii i Szwajcarii zobaczą najpierw baner zgody, a pliki cookies analityczne zostaną zapisane dopiero po jej wyrażeniu. Przed włączeniem zaktualizujemy tę politykę i politykę cookies.
Dane i treści z zewnątrz
- Pogoda: prognozę liczymy na serwerze z danych Open-Meteo (licencja CC BY 4.0), pobieranych dla stałych współrzędnych powiatów. Twoje dane ani lokalizacja nie są przesyłane do Open-Meteo.
- Zdjęcia: zdjęcia gatunków pochodzą z Wikimedia Commons (licencja podana przy każdym zdjęciu), zdjęcia krajobrazów z Pexels. Wszystkie serwujemy z własnego serwera, więc Twoja przeglądarka nie łączy się z tymi serwisami.
- Czcionki są hostowane lokalnie, bez Google Fonts.
- Granice na mapie pochodzą z państwowego rejestru granic (PRG, GUGiK).
Linki partnerskie
Obecnie w serwisie nie ma aktywnych linków partnerskich. Jeżeli dodamy linki do Amazon.pl, po przejściu do sklepu Amazon stosuje własną politykę prywatności i cookies. Szczegóły na stronie linki partnerskie.
Podstawy prawne
- Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes): odpowiedź na wiadomości, moderacja komentarzy i zgłoszeń, ochrona przed spamem oraz bezpieczeństwo serwisu.
- Art. 6 ust. 1 lit. a RODO (zgoda): analityka, jeśli zostanie włączona. Zgodę można w każdej chwili wycofać, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Odbiorcy danych
Dane mogą trafić wyłącznie do dostawców, którzy obsługują serwis w naszym imieniu: firmy hostingowej Contabo GmbH (Niemcy), na której serwerach w UE działa zarówno strona, jak i nasz własny serwer poczty, przez który przechodzą wiadomości z formularza. Nie korzystamy z zewnętrznego dostawcy poczty. Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych.
Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
- przenoszenia danych,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Aby skorzystać z tych praw, napisz na kontakt@grzybolog.pl. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Podanie danych jest dobrowolne, ale bez adresu e-mail nie odpowiemy na wiadomość. Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy użytkowników.
Zmiany polityki
Gdy zmieni się sposób przetwarzania danych (na przykład po włączeniu analityki), zaktualizujemy tę stronę. Data ostatniej zmiany jest podana na górze.