Polityka prywatności

1. Kto przetwarza dane

Do czasu otwarcia rejestracji publicznej za serwis i przetwarzanie danych odpowiada administracja projektu Roza Book w Ukrainie. W sprawach dotyczących danych należy skorzystać ze strony „Kontakt”. Po uruchomieniu poczty domenowej pojawi się tu adres [email protected].

2. Jakie dane zbieramy

• Przy rejestracji: nazwa na forum, adres e-mail, hasło (przechowywane wyłącznie w postaci zaszyfrowanej; samego hasła nie widzimy), miasto lub region — jeśli zostały podane. Opcjonalnie w profilu: zdjęcie (awatar), kilka słów „o mnie” i strefa klimatyczna. Przy logowaniu przez Google: imię, adres e-mail i wewnętrzny numer konta Google.
• Treści publikowane na forum: posty, zdjęcia, oceny „Pomocne / Niepomocne”, zgłoszenia.
• Dane techniczne: adres IP jest wykorzystywany do ochrony forum i formularza kontaktowego przed spamem oraz logowania przed próbami odgadywania haseł; plik cookie logowania, dzięki któremu serwis pamięta, że użytkownik jest zalogowany.
• Ustawienia w przeglądarce: rozmiar tekstu i „Mój klimat” są przechowywane wyłącznie w przeglądarce i nie są wysyłane na serwer. Wybrany język jest również przechowywany w przeglądarce; jeśli wyślesz zgłoszenie przez formularz, jego język zostanie przesłany wraz z nim. „Moje róże” (serduszka) są również przechowywane w przeglądarce, a po zalogowaniu — także na koncie: wyświetlają się na stronie ogrodnika jako „Róże w ogrodzie”.

Zgłoszenia przez formularz

Z formularza na stronie „Kontakt” można korzystać bez rejestracji. Przechowujemy podane imię lub pseudonim, adres e-mail i treść wiadomości, a także język, adres strony, z której wysłano zgłoszenie, oraz czas jego otrzymania.

Dane te są dostępne administracji Roza Book w celu obsługi zgłoszenia i ewentualnego kontaktu pod podanym adresem e-mail. Wiadomość jest przechowywana w zamkniętej skrzynce odbiorczej serwisu i nie jest publikowana na stronie. Formularz nie wysyła automatycznej wiadomości e-mail.

Aby chronić formularz przed spamem, adres IP jest wykorzystywany do ograniczania częstotliwości zgłoszeń.

W serwisie nie ma reklamowych ani analitycznych liczników.

3. Po co dane są wykorzystywane

• aby można było się zalogować, pisać na forum i widzieć powiadomienia o odpowiedziach w serwisie (w przyszłości także wiadomości e-mail na podany adres);
• aby posty i zdjęcia mogły być pokazywane w serwisie (zob. Regulamin, punkt 4);
• aby chronić serwis przed spamem, nadużyciami i włamaniami.

W przypadku rejestracji i korzystania z forum podstawą prawną jest zgoda wyrażona przy rejestracji oraz wykonanie regulaminu.

4. Kto jeszcze może zobaczyć dane

• Inni odwiedzający widzą stronę ogrodnika: nazwę, zdjęcie profilowe, miasto, strefę klimatyczną i „o mnie” (jeśli zostały podane), róże w ogrodzie, posty i zdjęcia. Adresu e-mail nie widzi nikt poza administracją.
• Cloudflare: chroni serwis i przyspiesza jego działanie; wszystkie żądania do serwisu przechodzą przez tę usługę.
• Dostawca hostingu, na którego serwerze działa serwis.
• Google: jeśli logowanie odbywa się przez Google. Ponadto czcionki serwisu są ładowane z usługi Google Fonts, dzięki czemu Google widzi adres IP przeglądarki.
• YouTube: jeśli post zawiera link do filmu, obrazek podglądu jest ładowany z serwera YouTube, a sam film — dopiero po kliknięciu w niego (przez youtube-nocookie.com). YouTube widzi przy tym adres IP przeglądarki.
• Serwis automatycznego tłumaczenia Anthropic: otrzymuje tekst posta, gdy ktoś kliknie „Przetłumacz”. Imię i adres e-mail nie są mu przekazywane.

Nie sprzedajemy danych i nie przekazujemy ich w celach reklamowych.

5. Jak długo przechowujemy dane

Dane konta są przechowywane tak długo, jak konto istnieje. Po usunięciu konta w ciągu 30 dni usuwamy adres e-mail, hasło, miasto, zdjęcie profilowe, „o mnie”, strefę klimatyczną i listę róż w ogrodzie; posty i zdjęcia mogą pozostać w serwisie bez nazwy autora. Techniczne logi serwera są przechowywane nie dłużej niż 30 dni.

Zgłoszenie nie jest powiązane z kontem. Oznaczenie go jako obsłużonego nie usuwa wiadomości ani adresu e-mail. Obecna wersja serwisu nie przewiduje automatycznego usuwania zgłoszeń.

6. Prawa użytkownika

Można poprosić o dostęp do danych lub ich poprawienie, usunięcie konta albo wycofać zgodę. Do czasu uruchomienia poczty domenowej należy użyć strony „Kontakt” i podać adres użyty przy rejestracji; odpowiemy w ciągu 30 dni. Później należy pisać na [email protected]. Można też zwrócić się do organu ochrony danych w swoim kraju.

7. Dzieci

Rejestracja jest możliwa od 16. roku życia. Jeśli dowiemy się, że konto założyło młodsze dziecko, usuniemy je.

8. Zmiany

Możemy aktualizować tę politykę. Nowa wersja obowiązuje od chwili publikacji na tej stronie.

Wersja z 04.11.2026.