Polityka prywatności

Obowiązuje od: 4 października 2026 r.

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu socialproject.pl, w szczególności forum dostępnego pod adresem forum.socialproject.pl, zwanego dalej „Serwisem”.

 

§ 1. Administrator danych osobowych

Administratorem danych osobowych użytkowników Serwisu jest Konrad Snarski, osoba fizyczna prowadząca Serwis socialproject.pl, zwana dalej „Administratorem”.

Kontakt z Administratorem w sprawach związanych z ochroną danych osobowych możliwy jest pod adresem e-mail: [email protected].

Administrator nie wyznaczył Inspektora Ochrony Danych. Wszelkie sprawy dotyczące przetwarzania danych osobowych należy kierować bezpośrednio do Administratora.

 

§ 2. Zakres przetwarzanych danych

W związku z korzystaniem z Serwisu Administrator może przetwarzać w szczególności następujące dane:

• adres e-mail użytkownika,
• nazwę użytkownika (nick),
• adres IP,
• identyfikator konta,
• datę i godzinę rejestracji,
• daty i godziny logowania oraz aktywności w Serwisie,
• informacje techniczne dotyczące urządzenia, systemu operacyjnego, przeglądarki internetowej i sposobu korzystania z Serwisu,
• informacje zawarte w logach technicznych i logach bezpieczeństwa,
• dane dobrowolnie podane przez użytkownika w jego profilu,
• avatar i inne elementy profilu,
• treści publikowane przez użytkownika, w szczególności tematy, posty, komentarze, reakcje oraz załączniki,
• treści zgłoszeń kierowanych do Administracji,
• informacje dotyczące działań moderacyjnych, ostrzeżeń, blokad oraz naruszeń zasad Serwisu,
• treści korespondencji prowadzonej z Administracją,
• dane związane z korzystaniem z funkcji komunikacyjnych Serwisu,
• informacje techniczne związane z mechanizmami zabezpieczającymi Serwis przed automatycznym ruchem, spamem i nadużyciami,
• informacje zapisywane przy pomocy plików cookies oraz podobnych technologii, jeżeli są one wykorzystywane przez Serwis.

Serwis nie wymaga od użytkowników podawania szczególnych kategorii danych osobowych, takich jak informacje dotyczące zdrowia, pochodzenia rasowego lub etnicznego, poglądów politycznych, przekonań religijnych, orientacji seksualnej lub innych danych szczególnie chronionych.

Użytkownik powinien unikać publikowania takich danych w Serwisie, jeżeli nie jest to niezbędne.

 

§ 3. Cele i podstawy przetwarzania danych

Dane osobowe użytkowników mogą być przetwarzane w celu utworzenia i prowadzenia konta użytkownika, umożliwienia logowania oraz korzystania z funkcji Serwisu.

Podstawą prawną przetwarzania danych jest w tym przypadku art. 6 ust. 1 lit. b Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, zwanego dalej „RODO”, czyli przetwarzanie danych niezbędne do wykonania umowy o świadczenie usług drogą elektroniczną.

Dane mogą być również przetwarzane w celu zapewnienia prawidłowego działania i bezpieczeństwa Serwisu, przeciwdziałania spamowi, oszustwom, próbom włamania, obchodzeniu zabezpieczeń, tworzeniu kont w celu omijania nałożonych ograniczeń oraz innym nadużyciom.

Podstawą prawną takiego przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na ochronie Serwisu oraz jego użytkowników.

Dane mogą być przetwarzane w celu moderowania Serwisu, rozpatrywania zgłoszeń, egzekwowania Regulaminu, nakładania ostrzeżeń, blokad oraz innych środków przewidzianych w zasadach korzystania z Serwisu.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b lub art. 6 ust. 1 lit. f RODO, w zależności od charakteru danej czynności.

Dane przekazane podczas kontaktu z Administracją mogą być przetwarzane w celu udzielenia odpowiedzi, rozwiązania zgłoszonego problemu lub podjęcia innych działań związanych z funkcjonowaniem Serwisu.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b lub art. 6 ust. 1 lit. f RODO.

Dane mogą być również przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, a prawnie uzasadnionym interesem Administratora jest ochrona jego praw oraz możliwość obrony przed roszczeniami.

Jeżeli obowiązujące przepisy prawa nakładają na Administratora obowiązek przetwarzania określonych danych, podstawą prawną będzie art. 6 ust. 1 lit. c RODO.

Jeżeli dla określonego rodzaju przetwarzania wymagana będzie zgoda użytkownika, podstawą będzie art. 6 ust. 1 lit. a RODO.

Udzieloną zgodę można wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

 

§ 4. Rejestracja i podanie danych

Podanie danych wymaganych podczas rejestracji w Serwisie jest dobrowolne, jednak ich niepodanie może uniemożliwić utworzenie konta lub korzystanie z określonych funkcji Serwisu.

Dane oznaczone jako opcjonalne użytkownik przekazuje dobrowolnie.

Użytkownik może zmienić lub usunąć część danych znajdujących się w jego profilu, jeżeli funkcjonalność Serwisu na to pozwala.

 

§ 5. Publiczne informacje i treści użytkowników

Użytkownik powinien mieć świadomość, że część informacji zamieszczanych w Serwisie może być publicznie dostępna.

W szczególności publicznie widoczne mogą być nazwa użytkownika, avatar, informacje umieszczone w publicznym profilu, publikowane tematy, posty i komentarze, reakcje na treści, data publikacji oraz informacje dotyczące aktywności użytkownika.

Treści dostępne publicznie mogą być również indeksowane przez wyszukiwarki internetowe niezależne od Administratora.

Użytkownik powinien powstrzymać się od publikowania informacji, których nie chce udostępniać publicznie.

 

§ 6. Wiadomości prywatne

Serwis może umożliwiać użytkownikom prowadzenie prywatnych rozmów oraz przesyłanie wiadomości do innych użytkowników.

Treść takich wiadomości może być przechowywana na serwerach wykorzystywanych przez Serwis w zakresie wymaganym do prawidłowego działania tej funkcji.

Administrator nie prowadzi rutynowego monitorowania prywatnej korespondencji użytkowników.

Dostęp do danych związanych z prywatną korespondencją może nastąpić wyłącznie wtedy, gdy jest to konieczne ze względów technicznych, bezpieczeństwa, realizacji obowiązku prawnego, ochrony Serwisu lub jego użytkowników, rozpatrzenia zgłoszenia albo dochodzenia lub obrony przed roszczeniami i istnieje odpowiednia podstawa prawna.

 

§ 7. Adresy IP i logi serwera

Podczas korzystania z Serwisu automatycznie mogą być zapisywane informacje techniczne dotyczące połączenia użytkownika.

Informacje takie mogą obejmować w szczególności adres IP, datę i godzinę połączenia, rodzaj przeglądarki internetowej, system operacyjny, wykonywane działania oraz informacje związane z bezpieczeństwem połączenia.

Dane te mogą być wykorzystywane w celu zapewnienia prawidłowego funkcjonowania Serwisu, diagnozowania błędów, zapewnienia bezpieczeństwa, wykrywania nadużyć, zapobiegania spamowi, ochrony przed atakami oraz ustalania okoliczności naruszeń Regulaminu.

 

§ 8. Cloudflare Turnstile

Serwis wykorzystuje usługę Cloudflare Turnstile dostarczaną przez Cloudflare, Inc.

Cloudflare Turnstile służy do ochrony formularzy oraz innych elementów Serwisu przed botami, automatycznym ruchem, spamem i innymi nadużyciami.

W związku z działaniem Turnstile mogą być przetwarzane informacje techniczne dotyczące urządzenia i połączenia użytkownika, w szczególności adres IP, nagłówek User-Agent, informacje dotyczące połączenia TLS, informacje dotyczące przeglądarki oraz dane związane z witryną, na której działa mechanizm zabezpieczający.

Dane te służą przede wszystkim do rozróżniania rzeczywistych użytkowników od ruchu automatycznego oraz zapewnienia bezpieczeństwa Serwisu.

W zakresie, w którym Cloudflare przetwarza takie dane w celu świadczenia usługi Turnstile na rzecz Administratora, Cloudflare działa jako podmiot przetwarzający. Cloudflare może również przetwarzać określone informacje we własnym zakresie w celu rozwijania i ulepszania mechanizmów wykrywania botów, zgodnie z własnymi zasadami ochrony prywatności.

Podstawą przetwarzania danych przez Administratora w związku z korzystaniem z Turnstile jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa Serwisu i ochronie przed automatycznymi nadużyciami.

Więcej informacji na temat przetwarzania danych przez Cloudflare znajduje się w aktualnej Polityce Prywatności oraz informacji dotyczącej usługi Cloudflare Turnstile udostępnianej przez Cloudflare.

Cloudflare wskazuje, że Turnstile przetwarza m.in. adres IP, odcisk TLS, nagłówek User-Agent oraz informacje dotyczące strony, aby wykrywać i blokować boty. Cloudflare

 

§ 9. Google Analytics

Serwis wykorzystuje usługę Google Analytics dostarczaną przez Google Ireland Limited w celu prowadzenia statystyk oraz analizy sposobu korzystania z Serwisu.

Google Analytics może przetwarzać informacje dotyczące korzystania z Serwisu, w szczególności dane o odwiedzanych podstronach, czasie i sposobie korzystania z Serwisu, rodzaju urządzenia, systemie operacyjnym, przeglądarce internetowej, przybliżonej lokalizacji oraz inne dane techniczne i statystyczne.

Google Analytics może wykorzystywać pliki cookies oraz podobne technologie umożliwiające rozróżnianie użytkowników i sesji oraz tworzenie zbiorczych statystyk dotyczących korzystania z Serwisu.

Google Analytics jest wykorzystywany w celu prowadzenia statystyk odwiedzin, analizowania popularności poszczególnych części Serwisu, badania sposobu korzystania z Serwisu oraz ulepszania jego funkcjonalności.

Podstawą prawną przetwarzania danych przez Administratora w związku z korzystaniem z Google Analytics jest art. 6 ust. 1 lit. a RODO, czyli zgoda użytkownika.

Google Analytics jest uruchamiany po uzyskaniu zgody użytkownika na wykorzystywanie analitycznych plików cookies lub podobnych technologii.

Użytkownik może odmówić udzielenia zgody na korzystanie z Google Analytics. Odmowa zgody nie wpływa na możliwość korzystania z podstawowych funkcji Serwisu. Udzieloną zgodę można wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Dane przetwarzane w związku z korzystaniem z Google Analytics mogą być przekazywane do Google oraz podmiotów świadczących na jego rzecz usługi, zgodnie z obowiązującymi warunkami świadczenia usług oraz zasadami ochrony prywatności Google.

W przypadku przekazywania danych poza Europejski Obszar Gospodarczy stosowane są mechanizmy przewidziane przez RODO, w szczególności decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony lub standardowe klauzule umowne.

Więcej informacji dotyczących zasad przetwarzania danych przez Google znajduje się w aktualnej Polityce Prywatności Google oraz dokumentacji usługi Google Analytics.

 

§ 10. Odbiorcy danych

Dane osobowe użytkowników mogą być przekazywane lub udostępniane podmiotom, których usługi są niezbędne do prawidłowego funkcjonowania Serwisu.

Do takich podmiotów mogą należeć w szczególności OVHcloud w związku ze świadczeniem usług hostingowych i infrastruktury serwerowej, Google Ireland Limited w związku z korzystaniem z usług poczty elektronicznej oraz Google Analytics, Cloudflare, Inc. w związku z korzystaniem z Cloudflare Turnstile, dostawcy oprogramowania wykorzystywanego do prowadzenia Serwisu, osoby zajmujące się administracją techniczną Serwisu oraz inne podmioty świadczące usługi techniczne lub związane z bezpieczeństwem.

Dostęp do danych mogą posiadać także osoby należące do Administracji Serwisu, jeżeli jest to niezbędne do wykonywania ich obowiązków. Osoby takie powinny posiadać odpowiednie upoważnienie i są zobowiązane do zachowania poufności.

Dane mogą zostać udostępnione organom publicznym, sądom, Policji, prokuraturze lub innym uprawnionym instytucjom, jeżeli obowiązek ich udostępnienia wynika z przepisów prawa.

Administrator nie sprzedaje danych osobowych użytkowników.

 

§ 11. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług dostawców technologicznych, w szczególności Cloudflare oraz Google, dane mogą być przetwarzane również poza Europejskim Obszarem Gospodarczym.

Jeżeli dochodzi do przekazania danych do państwa trzeciego, odbywa się ono z wykorzystaniem mechanizmów przewidzianych w RODO, takich jak decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony lub odpowiednie zabezpieczenia, w szczególności standardowe klauzule umowne.

Informacje dotyczące stosowanych zabezpieczeń związanych z przekazywaniem danych poza Europejski Obszar Gospodarczy można uzyskać, kontaktując się z Administratorem lub zapoznając się z dokumentacją właściwego dostawcy usług.

Cloudflare udostępnia informacje dotyczące mechanizmów przekazywania danych poza EOG w ramach swoich warunków dotyczących przetwarzania danych. Cloudflare

 

§ 12. Okres przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, z uwzględnieniem charakteru danych, bezpieczeństwa Serwisu oraz obowiązujących przepisów prawa.
Dane związane z aktywnym kontem użytkownika są co do zasady przechowywane przez okres posiadania konta.
Logi techniczne i dane związane z bezpieczeństwem są przechowywane przez okres wynikający z ustawień technicznych Serwisu oraz uzasadniony potrzebą zapewnienia jego bezpieczeństwa, wykrywania nadużyć i wyjaśniania incydentów. W przypadku wykrycia incydentu dane z nim związane mogą być przechowywane dłużej, do czasu zakończenia jego wyjaśniania lub ustania możliwości dochodzenia lub obrony przed związanymi z nim roszczeniami.
Dane dotyczące naruszeń Regulaminu i działań moderacyjnych mogą być przechowywane przez okres istnienia konta użytkownika oraz przez okres niezbędny do przeciwdziałania obchodzeniu nałożonych kar, rozpatrywania odwołań i ochrony Serwisu przed nadużyciami.
Korespondencja z użytkownikami jest przechowywana przez okres prowadzenia danej sprawy, a po jej zakończeniu przez okres, w którym może być potrzebna do wykazania przebiegu sprawy, dochodzenia roszczeń lub obrony przed nimi.
Po ustaniu celu przetwarzania dane są usuwane, anonimizowane albo przechowywane dalej wyłącznie wtedy, gdy istnieje ku temu odpowiednia podstawa prawna.

 

§ 13. Usunięcie konta i opublikowane treści

Usunięcie konta użytkownika nie musi oznaczać automatycznego usunięcia wszystkich opublikowanych wcześniej przez niego treści.

Tematy, posty, komentarze oraz inne publiczne wypowiedzi mogą pozostać w Serwisie, jeżeli ich dalsze przechowywanie jest uzasadnione zachowaniem ciągłości dyskusji, prawami innych użytkowników, ochroną przed nadużyciami lub innym prawnie uzasadnionym interesem Administratora.

Jeżeli jest to zasadne i technicznie możliwe, informacje pozwalające bezpośrednio powiązać takie treści z osobą mogą zostać usunięte lub zanonimizowane.

Każde żądanie usunięcia danych rozpatrywane jest indywidualnie zgodnie z przepisami RODO.

Prawo do usunięcia danych nie jest prawem bezwzględnym i może podlegać wyjątkom określonym w obowiązujących przepisach.

 

§ 14. Prawa użytkownika

Na zasadach określonych w RODO użytkownik może posiadać prawo do dostępu do swoich danych osobowych i otrzymania ich kopii, sprostowania nieprawidłowych danych, uzupełnienia danych, usunięcia danych, ograniczenia ich przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora oraz wycofania wcześniej udzielonej zgody.

Zakres poszczególnych praw zależy od podstawy prawnej i celu przetwarzania danych.

W celu skorzystania ze swoich praw użytkownik może skontaktować się z Administratorem pod adresem e-mail: [email protected].

Administrator może poprosić osobę występującą z żądaniem o przekazanie dodatkowych informacji pozwalających potwierdzić jej tożsamość, jeżeli jest to niezbędne do zabezpieczenia danych przed dostępem osoby nieuprawnionej.

RODO wymaga przekazania użytkownikowi informacji m.in. o tożsamości administratora, celach i podstawach przetwarzania, odbiorcach, okresie przechowywania oraz przysługujących mu prawach. EUR-Lex

 

§ 15. Prawo wniesienia skargi

Użytkownik, który uważa, że jego dane osobowe są przetwarzane niezgodnie z obowiązującymi przepisami, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Skorzystanie z prawa do wniesienia skargi nie ogranicza możliwości wcześniejszego skontaktowania się z Administratorem w celu wyjaśnienia sprawy.

 

§ 16. Pliki cookies i podobne technologie

Serwis może wykorzystywać pliki cookies oraz podobne technologie niezbędne do prawidłowego funkcjonowania strony.
Mogą one służyć w szczególności do utrzymania sesji zalogowanego użytkownika, zapewnienia bezpieczeństwa, zapamiętywania wybranych ustawień, prawidłowego działania funkcji forum oraz ochrony przed nadużyciami.
Serwis może korzystać również z mechanizmów technicznych związanych z działaniem Cloudflare Turnstile.
Serwis wykorzystuje także usługę Google Analytics w celu prowadzenia statystyk oraz analizy sposobu korzystania z Serwisu. Google Analytics może wykorzystywać pliki cookies oraz podobne technologie umożliwiające rozróżnianie użytkowników i sesji oraz tworzenie zbiorczych statystyk dotyczących odwiedzin i sposobu korzystania z Serwisu.
Pliki cookies oraz inne technologie wykorzystywane przez Google Analytics, które nie są niezbędne do prawidłowego działania Serwisu, są stosowane po uzyskaniu zgody użytkownika.
Jeżeli w przyszłości w Serwisie zostaną wprowadzone inne technologie niewymagane do prawidłowego działania strony, dla których zgodnie z obowiązującymi przepisami konieczne jest uzyskanie zgody, zostaną one uruchomione zgodnie z właściwymi zasadami dotyczącymi takiej zgody.
Użytkownik może zarządzać plikami cookies za pomocą ustawień swojej przeglądarki internetowej. Ograniczenie obsługi niektórych plików cookies może spowodować nieprawidłowe działanie określonych funkcji Serwisu.

 

§ 17. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed utratą, zniszczeniem, nieuprawnionym dostępem, zmianą, ujawnieniem lub innym niezgodnym z prawem przetwarzaniem.

Zakres stosowanych zabezpieczeń jest dostosowywany do charakteru przetwarzanych danych, ryzyka oraz możliwości technicznych.

Dostęp do danych osobowych powinny posiadać jedynie osoby, dla których jest on niezbędny do prawidłowego wykonywania powierzonych zadań.

Pomimo stosowanych zabezpieczeń żaden system informatyczny ani sposób transmisji danych przez Internet nie zapewnia całkowitego wyeliminowania ryzyka wystąpienia incydentu bezpieczeństwa.

 

§ 18. Zautomatyzowane mechanizmy bezpieczeństwa

Serwis może wykorzystywać automatyczne mechanizmy wykrywania spamu, botów, podejrzanej aktywności lub innych nadużyć.

Cloudflare Turnstile automatycznie analizuje sygnały techniczne w celu ustalenia, czy dane działanie pochodzi od rzeczywistego użytkownika, czy ruchu automatycznego.

Mechanizmy te służą zapewnieniu bezpieczeństwa Serwisu.

Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania w rozumieniu art. 22 RODO.

 

§ 19. Serwisy zewnętrzne

W Serwisie mogą znajdować się linki prowadzące do zewnętrznych witryn internetowych lub treści dostarczane przez niezależnych usługodawców.

Po opuszczeniu socialproject.pl dane użytkownika mogą być przetwarzane przez operatora danej witryny zgodnie z jego własnymi zasadami ochrony prywatności.

Administrator nie ma wpływu na sposób przetwarzania danych przez niezależnych operatorów zewnętrznych serwisów.

 

§ 20. Zmiany polityki prywatności

Polityka Prywatności może być okresowo aktualizowana, w szczególności w związku ze zmianami przepisów prawa, rozwojem Serwisu, zmianami wykorzystywanych technologii, wprowadzeniem nowych funkcji lub zmianą sposobu przetwarzania danych.

Aktualna wersja Polityki Prywatności będzie dostępna w Serwisie.

Jeżeli wprowadzone zmiany będą istotnie wpływały na sposób przetwarzania danych użytkowników, Administrator poinformuje o nich w odpowiedni sposób, na przykład poprzez komunikat wyświetlany w Serwisie lub wiadomość przesłaną na adres e-mail przypisany do konta.

 

§ 21. Postanowienia końcowe

W sprawach dotyczących przetwarzania danych osobowych, które nie zostały opisane w niniejszej Polityce Prywatności, zastosowanie mają obowiązujące przepisy prawa, w szczególności RODO.

W przypadku pytań dotyczących Polityki Prywatności lub sposobu przetwarzania danych użytkownik może skontaktować się z Administratorem pod adresem: [email protected].