Polityka prywatności

Administratorem danych osobowych jest Esumo sp. z o.o. z siedzibą przy ul. Gałczyńskiego 14, 05-091 Ząbki, KRS 0000765335, NIP 1251686662, REGON 382210840. Kontakt w sprawach danych osobowych: [email protected].

• dane konta: adres e-mail, nazwa, identyfikator użytkownika i wybrane metody logowania;
• dane przekazane przez Google lub Discord po wybraniu logowania społecznościowego, w zakresie pokazanym podczas autoryzacji;
• dobrowolne dane profilu: nickname, avatar, opis i linki;
• dane trackera: statusy, postęp, oceny i daty zmian;
• dane profilu i trackera, które użytkownik jawnie opublikuje;
• dane techniczne i bezpieczeństwa, takie jak czas żądania, adres IP, typ urządzenia lub przeglądarki, identyfikator sesji i informacje o błędach — w zakresie potrzebnym do utrzymania i ochrony usługi;
• zagregowane statystyki odwiedzin w Plausible: ścieżka strony bez niekontrolowanych parametrów, źródło wejścia, typ urządzenia, przeglądarka, system operacyjny, przybliżona lokalizacja, czas zaangażowania i głębokość przewinięcia strony;
• korespondencję wysłaną do WeebTrack.

Plausible mierzy ogólne trendy ruchu niezależnie od decyzji dotyczącej opcjonalnej analityki. Nie zapisuje cookies, localStorage ani trwałego identyfikatora. Adres IP i pełny User-Agent są używane przejściowo do utworzenia identyfikatora zmienianego codziennie i nie są zapisywane. Usuwamy niekontrolowane parametry URL, a nickname profilu zastępujemy ogólnym oznaczeniem trasy. Szczegóły techniczne opisuje publiczna polityka danych Plausible.

PostHog i Google Analytics działają dopiero po zgodzie zapisanej w przeglądarce. Mierzymy w nich odsłony bez parametrów URL oraz ograniczony zestaw zdarzeń produktowych. Google Analytics nie otrzymuje stron konta, ustawień ani prywatnego trackera. Nie używamy analityki do profilowania reklamowego.

Dane mogą być powierzane dostawcom tylko w zakresie potrzebnym do działania usługi. Aktualnie korzystamy z: Hetzner — serwer aplikacji; Neon — PostgreSQL; Cloudflare — DNS, TLS, tunel, ochrona i prywatny storage avatarów; Resend — wiadomości transakcyjne; Google i Discord — wyłącznie dla wybranej przez użytkownika metody logowania; Sentry — diagnostyka błędów bez domyślnego wysyłania danych osobowych; PostHog Cloud EU — opcjonalna analityka produktu po zgodzie; Google Ireland Limited — opcjonalny Google Analytics 4 do pomiaru kanałów pozyskania i publicznych stron docelowych po zgodzie; Plausible Insights OÜ — zagregowany pomiar ruchu bez cookies i trwałych identyfikatorów.

Organy publiczne mogą otrzymać dane tylko wtedy, gdy wynika to z obowiązującego prawa. Nie przekazujemy prywatnego trackera partnerom afiliacyjnym.

Plausible przetwarza i przechowuje dane odwiedzin w Unii Europejskiej na infrastrukturze europejskich dostawców. Dla tego pomiaru dane odwiedzin nie opuszczają EOG.

Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku korzystają z mechanizmu dopuszczonego przez RODO, na przykład decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych. Zakres transferu zależy od wybranej usługi i metody logowania.

• konto, profil i tracker — do usunięcia konta albo zakończenia świadczenia usługi;
• publiczny profil — do wyłączenia publikacji lub usunięcia konta;
• sesja logowania — standardowo do 7 dni albo do wylogowania;
• jednorazowy kod logowania — do 10 minut;
• logi aplikacji i tunelu — do nadpisania przez ograniczoną rotację rozmiarową na serwerze; ich faktyczny czas zależy od ruchu;
• zdarzenia diagnostyczne Sentry oraz opcjonalne dane PostHog i Google Analytics — zgodnie z retencją aktywnego planu i ustawieniami projektu, tylko przez okres potrzebny do diagnostyki, analizy produktu lub źródeł pozyskania;
• zagregowane statystyki Plausible — przez okres działania projektu i tylko tak długo, jak są potrzebne do analizy ruchu; usunięcie projektu usuwa również zebrane statystyki;
• korespondencja — przez czas obsługi sprawy i okres potrzebny do ustalenia, dochodzenia lub obrony roszczeń;
• kopie i historia bazy — zgodnie z aktywną retencją infrastruktury, obecnie do 7 dni dla odtwarzania punktowego produkcyjnej bazy.

Jeżeli przepisy wymagają dłuższego przechowywania określonych danych, usuniemy je po zakończeniu tego obowiązku.

Zależnie od podstawy przetwarzania możesz żądać dostępu, sprostowania, usunięcia, ograniczenia i przeniesienia danych albo wnieść sprzeciw. Zgodę można wycofać bez wpływu na zgodność wcześniejszego przetwarzania. Możesz również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Wniosek wyślij na [email protected]. Możemy poprosić o rozsądne potwierdzenie tożsamości, ale nie wymagamy przesyłania hasła ani kodu logowania. Do czasu wdrożenia usuwania konta w ustawieniach tę samą drogę wykorzystujemy do zamknięcia konta.

Profil i tracker są prywatne domyślnie. Przed publikacją interfejs pokazuje, które informacje staną się dostępne bez logowania. Adres e-mail, metody logowania, preferencje prywatne i dane techniczne nigdy nie trafiają do publicznego profilu.

Wyłączenie widoczności blokuje publiczny odczyt w WeebTrack. Kopie utworzone wcześniej przez odbiorcę albo zewnętrzne cache mogą wygasać z opóźnieniem niezależnym od serwisu.

Konto można samodzielnie utworzyć po ukończeniu 16 lat. WeebTrack nie oferuje obecnie mechanizmu uzyskania i zweryfikowania zgody rodzica lub opiekuna dla młodszej osoby.

Nie podejmujemy wobec użytkownika decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany i nie prowadzimy profilowania reklamowego. O istotnych zmianach polityki poinformujemy w serwisie albo przez zweryfikowany kanał kontaktu.

Informacje o mechanizmach zapisywanych w przeglądarce znajdziesz w polityce cookies.