Poetica.pl to osobista strona internetowa. Poniższa polityka opisuje, jak przetwarzane są dane osobowe użytkowników.

Właściciel Poetica.pl przywiązuje wagę do ochrony prywatności użytkowników i dokłada starań, aby dane osobowe były przetwarzane zgodnie z obowiązującymi przepisami prawa, w tym z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO).

Gromadzone dane osobowe nie są udostępniane ani sprzedawane osobom trzecim bez zgody użytkowników, z wyjątkiem sytuacji przewidzianych przez obowiązujące przepisy prawa. Serwis stosuje odpowiednie środki techniczne i organizacyjne, aby zapewnić ochronę gromadzonych danych przed nieuprawnionym dostępem, utratą czy nieautoryzowaną modyfikacją.

Serwis informuje, że na urządzeniach użytkowników zapisywane są pliki cookies (tzw. ciasteczka), które są niezbędne do prawidłowego funkcjonowania serwisu oraz do zapewnienia lepszej jakości świadczonych usług. Pliki cookies mogą być wykorzystywane w celach obsługi sesji i podstawowej analizy użytkowania, co pozwala na dostosowanie treści do indywidualnych preferencji użytkowników. Szczegółowe informacje na temat wykorzystywanych plików cookies oraz możliwości ich zarządzania znajdują się tutaj.

W trakcie korzystania z serwisu, użytkownicy mogą zostać poproszeni o podanie danych osobowych, takich jak imię, nazwisko, adres e-mail czy inne informacje niezbędne do realizacji usług serwisu. Podanie danych jest dobrowolne, jednak niezbędne do pełnego korzystania z niektórych funkcji. W każdym momencie użytkownik ma prawo do wglądu, modyfikacji oraz całkowitego usunięcia swoich danych osobowych.

W praktyce przetwarzane są następujące kategorie danych:

• dane konta — pseudonim (nazwa użytkownika) oraz adres e-mail, podawane przy rejestracji; są niezbędne do założenia i obsługi konta (art. 6 ust. 1 lit. b RODO),
• dane profilu — podawane dobrowolnie i widoczne publicznie: imię, nazwisko, miejscowość, data urodzenia, adres strony internetowej, odnośniki do profili w serwisach społecznościowych oraz opis „o mnie”,
• zdjęcie profilowe (awatar) — plik graficzny wybierany przez użytkownika z galerii urządzenia lub dysku i przesyłany na serwery serwisu; jest widoczny publicznie przy każdej publikacji i komentarzu,
• treści tworzone przez użytkownika — wiersze, opowiadania, artykuły, komentarze, posty na forum, kolekcje, zakładki i oddane głosy,
• wiadomości prywatne — treść korespondencji wymienianej z innymi użytkownikami, dostępna wyłącznie stronom rozmowy oraz — w razie zgłoszenia naruszenia — moderacji,
• zapytania wyszukiwania — treść wpisywana w wyszukiwarkę serwisu, zapisywana na serwerze wraz z identyfikatorem konta, zakresem wyszukiwania oraz liczbą znalezionych wyników. Wykorzystujemy je do budowania podpowiedzi wyszukiwania. Adresy e-mail są z zapisanej treści automatycznie usuwane, a same zapisy kasowane automatycznie po 90 dniach od wyszukiwania. Na tych samych zasadach zapisywane są kliknięcia w wyniki wyszukiwania — wraz z treścią zapytania (oczyszczoną z adresów e-mail tak samo jak wyżej), identyfikatorem konta, jeśli użytkownik jest zalogowany, wybranym wynikiem i jego pozycją na liście oraz miejscem kliknięcia (podpowiedź albo strona wyników); wygasają automatycznie po 90 dniach,
• dane techniczne sesji — adres IP, informacje o przeglądarce lub urządzeniu oraz czas ostatniej aktywności, opisane szczegółowo poniżej.

Newsletter. Formularz rejestracji zawiera dodatkowe, nieobowiązkowe pole zgody na otrzymywanie wiadomości o nowościach w serwisie. Zaznaczenie go oznacza, że adres e-mail jest wykorzystywany również w celu marketingowym, na podstawie zgody (art. 6 ust. 1 lit. a RODO). Zgodę można wycofać w każdej chwili — w ustawieniach konta albo odnośnikiem „wypisz się” w stopce każdej wiadomości. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej. Wysyłką zajmuje się oprogramowanie Listmonk działające na infrastrukturze Poetica.pl — adresy e-mail nie są przekazywane zewnętrznym dostawcom marketingowym.

Poza logowaniem hasłem i kluczem dostępu (passkey) serwis oraz aplikacja mobilna pozwalają założyć konto lub zalogować się za pośrednictwem czterech dostawców tożsamości. Wybór takiego przycisku jest świadomym działaniem użytkownika: dostawca potwierdza jego tożsamość i przekazuje serwisowi ograniczony zestaw danych, które są następnie zapisywane przy koncie i wykorzystywane do jego utworzenia oraz do rozpoznania użytkownika przy kolejnych logowaniach. Podstawą prawną jest niezbędność do wykonania umowy o świadczenie usługi, o której zawarcie użytkownik wnioskuje (art. 6 ust. 1 lit. b RODO).

• Google (Google Ireland Limited) — identyfikator użytkownika u dostawcy, adres e-mail, nazwa wyświetlana oraz adres zdjęcia profilowego.
• Apple (Apple Inc.) — identyfikator użytkownika u dostawcy, adres e-mail (może to być adres przekierowujący z usługi „Ukryj mój e-mail”) oraz imię i nazwisko. Apple przekazuje imię i nazwisko wyłącznie przy pierwszym logowaniu.
• Meta / Facebook (Meta Platforms Ireland Limited) — identyfikator użytkownika u dostawcy, adres e-mail, nazwa wyświetlana oraz adres zdjęcia profilowego.
• Discord (Discord Netherlands B.V.) — identyfikator użytkownika u dostawcy, adres e-mail, nazwa użytkownika oraz awatar.

Serwis nie otrzymuje w ten sposób hasła użytkownika ani dostępu do jego listy znajomych, kontaktów czy publikowanych treści. Skorzystanie z takiego logowania oznacza natomiast, że wybrany dostawca dowiaduje się o fakcie uwierzytelnienia w Poetica.pl — jest to nieodłączna cecha tego mechanizmu. Powiązanie konta z dostawcą można w każdej chwili sprawdzić i usunąć w ustawieniach konta, w zakładce Konta społecznościowe, pod warunkiem że pozostaje aktywna inna metoda logowania.

Przy każdej aktywnej sesji zapisywany jest adres IP, z którego nadeszło ostatnie żądanie, informacja o przeglądarce lub modelu urządzenia oraz czas ostatniego użycia. Dane te są prezentowane samemu użytkownikowi w ustawieniach konta, w sekcji Bezpieczeństwo, tak aby mógł rozpoznać i zakończyć sesję, której nie zna.

Na potrzeby tego widoku adres IP jest w momencie wyświetlania listy zamieniany na przybliżoną lokalizację — nazwę miasta i kod kraju — przy użyciu lokalnej bazy MaxMind GeoLite2 działającej na serwerze serwisu. Zapytanie nie opuszcza infrastruktury Poetica.pl, a wynik nie jest zapisywany w bazie danych; przechowywany jest wyłącznie sam adres IP. Serwis nie korzysta z lokalizacji dokładnej (GPS) ani z uprawnień lokalizacyjnych urządzenia. Podstawą prawną jest prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa kont i przeciwdziałaniu nadużyciom (art. 6 ust. 1 lit. f RODO).

Serwis Poetica.pl oraz aplikacja mobilna są przeznaczone dla osób, które ukończyły 16 lat. Granica ta odpowiada wiekowi wskazanemu w art. 8 ustawy o ochronie danych osobowych, który w Polsce wyznacza próg samodzielnego wyrażania zgody na przetwarzanie danych w usługach społeczeństwa informacyjnego. Serwis nie jest kierowany do dzieci i nie prowadzi treści ani funkcji przeznaczonych dla odbiorców poniżej tego wieku.

Dane osób poniżej 16. roku życia nie są świadomie przetwarzane. Jeżeli rodzic lub opiekun prawny stwierdzi, że dziecko założyło konto mimo tego ograniczenia, prosimy o kontakt pod adresem [email protected] — takie konto zostanie usunięte wraz z powiązanymi danymi.

Użytkownikowi przysługuje prawo dostępu do swoich danych (art. 15 RODO) oraz prawo do ich przenoszenia, czyli otrzymania kopii w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (art. 20 RODO). Większość danych jest widoczna i edytowalna na bieżąco w ustawieniach konta; kompletną kopię wydajemy natomiast na wniosek — serwis nie udostępnia jeszcze przycisku eksportu, a funkcja ta jest planowana na przyszłość.

Wniosek wystarczy wysłać na adres [email protected] z adresu e-mail przypisanego do konta (albo potwierdzić z niego wniosek złożony inaczej — jest to konieczne, aby nie wydać danych osobie nieuprawnionej). Kopia obejmuje dane konta i profilu, opublikowane treści, komentarze, posty na forum, kolekcje, zakładki, obserwacje, oddane głosy, historię aktywności oraz historię wiadomości prywatnych i jest przekazywana w formacie JSON.

Odpowiedź wysyłamy zwykle w ciągu 14 dni od potwierdzenia tożsamości wnioskodawcy. Ustawowy termin realizacji, liczony od otrzymania wniosku, wynosi jeden miesiąc — zgodnie z art. 12 ust. 3 RODO jest to termin maksymalny; w praktyce staramy się odpowiedzieć szybciej. W przypadku wniosków szczególnie skomplikowanych lub dużej ich liczby termin może zostać przedłużony o kolejne dwa miesiące — o przedłużeniu i jego przyczynach poinformujemy w ciągu pierwszego miesiąca.

Użytkownicy mogą samodzielnie usunąć swoje konto z poziomu ustawień serwisu, w zakładce Usuń konto.

Po potwierdzeniu prośby kodem e-mail rozpoczyna się 7-dniowy okres karencji, w czasie którego konto można odzyskać poprzez przycisk „Anuluj usunięcie” widoczny na profilu i w ustawieniach. Po upływie tego okresu konto wraz z większością powiązanych treści zostaje trwale usunięte.

Część treści (zwycięskie wiersze konkursów miesiąca, komentarze, posty na forum oraz wiadomości prywatne wymieniane z innymi użytkownikami) pozostaje w serwisie w postaci anonimowej, oznaczona jako  „użytkownik usunięty”. Robimy to po to, by zachować spójność historii konkursów oraz integralność rozmów dla pozostałych uczestników, którzy nie powinni tracić swoich własnych wiadomości w wyniku usunięcia konta drugiej strony.

Zapisy zapytań wyszukiwania oraz kliknięć w wyniki wyszukiwania nie są kasowane w momencie usunięcia konta — wygasają samoczynnie po 90 dniach od zapisania (odpowiednio: od wyszukiwania albo od kliknięcia), więc ostatnie z nich mogą przetrwać konto o nie więcej niż ten okres.

Wyjątkiem jest materiał, który administrator zabezpieczy odrębną decyzją jako dowód — w szczególności w związku z podejrzeniem naruszenia zasad przeciwdziałania krzywdzeniu dzieci (CSAE), opisanych w §2 Regulaminu. Taki materiał nie jest ani usuwany, ani anonimizowany — zachowuje informację o autorstwie, ponieważ bez niej przestaje być dowodem. Jest przechowywany odrębnie od danych konta i przekazywany właściwym organom. Zabezpieczenie jest każdorazowo decyzją administratora podejmowaną wobec konkretnej treści i jest odnotowywane.

Zabezpieczenia są dwojakiego rodzaju i odnotowujemy je osobno. Zabezpieczenie CSAE musi wskazywać konkretne zgłoszenie dotyczące krzywdzenia dzieci, złożone wobec dokładnie tego materiału; system weryfikuje to powiązanie i odrzuca decyzję, jeśli wskazane zgłoszenie nie istnieje, dotyczy innej sprawy albo innego materiału. Zabezpieczenie dowodowe obejmuje pozostałe podstawy prawne — nie da się go zweryfikować automatycznie, więc wymaga pisemnego uzasadnienia administratora. Rozróżnienie ma znaczenie przy rozpatrywaniu sprzeciwu wobec zachowania danych: z zapisu widać, na którą podstawę powołano się w danym przypadku.

Prośbę o usunięcie konta można też zgłosić e-mailem na adres [email protected], jeżeli użytkownik nie ma dostępu do panelu użytkownika — wysłanym z adresu e-mail przypisanego do konta. Uruchamiamy wówczas tę samą procedurę co przy usunięciu z poziomu ustawień, łącznie z 7-dniowym okresem karencji. Sam adres nadawcy nie jest dowodem tożsamości — adres e-mail można podrobić — więc w razie wątpliwości poprosimy o dodatkowe potwierdzenie przed uruchomieniem procedury; okres karencji daje też możliwość anulowania operacji, której właściciel konta nie zlecił.

Aplikacja mobilna Poetica (iOS i Android) korzysta z usług firm trzecich w zakresie opisanym poniżej. Żadna z nich nie zbiera identyfikatorów reklamowych ani nie służy do profilowania czy śledzenia użytkowników pomiędzy serwisami.

Raporty o awariach (Firebase Crashlytics, Google). W razie awarii aplikacji może zostać wysłany anonimowy raport zawierający informacje o urządzeniu i ślad stosu wywołań. Adresy e-mail oraz tokeny sesji są usuwane z raportu przed jego wysłaniem. Raporty są domyślnie wyłączone i wysyłane wyłącznie po wyrażeniu zgody — zgodę można włączyć lub wycofać w każdej chwili w aplikacji, w zakładce Prywatność, dostępnej również bez logowania.

Powiadomienia push (Firebase Cloud Messaging, Google). Wysyłka powiadomień wymaga rejestracji tokenu urządzenia. Powiadomienia są dostarczane wyłącznie po wyrażeniu zgody na poziomie systemu operacyjnego i tylko dla zdarzeń, które użytkownik subskrybuje.

Analityka produktowa (Umami). Korzystamy z narzędzia Umami, aby rozumieć, w jaki sposób używane są serwis i aplikacja. Rejestrujemy nazwy zdarzeń (np. otwarcie ekranu), szablon ścieżki ekranu — bez tytułów i treści utworów — oraz nietożsamościowe metadane interakcji, takie jak identyfikatory utworów, kolekcji czy wątków, liczniki i długości. Nie przekazujemy nazw użytkowników, adresów e-mail, treści wyszukiwań ani identyfikatorów reklamowych. Dane analityczne nie są powiązane z kontem użytkownika Poetica.pl. Umami nie używa plików cookies ani nie zapisuje danych na urządzeniu użytkownika. Umami jest hostowana samodzielnie pod adresem umami.pospiech.dev i administrowana przez właściciela Poetica.pl; dane nie są przekazywane podmiotom trzecim.

Logowanie przez usługi zewnętrzne (Google, Apple, Meta, Discord). Aplikacja zawiera biblioteki tych czterech dostawców, uruchamiane wyłącznie w chwili, gdy użytkownik sam wybierze odpowiedni przycisk logowania. Zakres otrzymywanych danych opisuje sekcja Logowanie przez usługi zewnętrzne powyżej. Biblioteka Meta działa z wyłączonym automatycznym raportowaniem zdarzeń oraz wyłączonym zbieraniem identyfikatora reklamowego, a aplikacja nie deklaruje uprawnienia do odczytu identyfikatora reklamowego Androida i nie wyświetla systemowego okna śledzenia w systemie iOS.

Dane przetwarzane przez samą aplikację. Aplikacja korzysta z tego samego konta i tych samych danych co strona internetowa — nie gromadzi żadnych dodatkowych kategorii danych. Dostęp do galerii zdjęć jest wykorzystywany wyłącznie w momencie zmiany zdjęcia profilowego: wybrany obraz jest przycinany na urządzeniu i wysyłany jako awatar. Aplikacja nie prosi o dostęp do lokalizacji, kontaktów, kalendarza, mikrofonu ani do pozostałych zdjęć w galerii. Na urządzeniu przechowywane są: dane sesji (w bezpiecznym magazynie systemowym), zaszyfrowana pamięć podręczna zakładek, rozmów i szkiców oraz ustawienia aplikacji, takie jak motyw i wybory dotyczące prywatności. Wylogowanie unieważnia sesję po stronie serwera, usuwa token powiadomień push i czyści pamięć podręczną.

Właściciel Poetica.pl zastrzega sobie prawo do wprowadzania zmian w niniejszej polityce prywatności. Wszelkie zmiany będą publikowane na stronie serwisu, a użytkownicy zostaną o nich odpowiednio poinformowani.