Polityka Prywatności

1 Postanowienia wstępne

Niniejsza Polityka Prywatności opisuje, w jaki sposób przetwarzamy dane osobowe użytkowników korzystających z serwisów tworzących system Bookowo. Zależy nam, byś wiedział, jakie dane zbieramy, po co i jakie masz w związku z tym prawa.

Dokument sporządzono zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: RODO) oraz ustawą o ochronie danych osobowych i ustawą Prawo telekomunikacyjne.

Administratorem danych jest Jakub Styczyszyn, prowadzący jednoosobową działalność gospodarczą pod firmą WOEM Jakub Styczyszyn (dalej w niniejszym dokumencie: „Bookowo”, „my” lub „Administrator”). Pełne dane rejestrowe znajdziesz w sekcji 2.

Polityka jest wspólna dla wszystkich serwisów systemu Bookowo. Ewentualne odrębności dotyczące konkretnej subdomeny (np. dodatkowe kategorie danych właściwe wyłącznie dla danego serwisu) są wskazane w regulaminie lub informacji dostępnej bezpośrednio w danym serwisie.

2 Administrator danych

We wszelkich sprawach dotyczących przetwarzania danych osobowych oraz realizacji przysługujących Ci praw możesz skontaktować się z nami pod adresem kontakt@bookowo.pl.

Administrator nie wyznaczył Inspektora Ochrony Danych. W sprawach związanych z ochroną danych osobowych kontakt odbywa się bezpośrednio z Administratorem pod wskazanym powyżej adresem e-mail.

3 Wspólny system Bookowo i współdzielenie danych

Serwisy bookowo.pl, app.bookowo.pl, stories.bookowo.pl oraz hub.bookowo.pl stanowią jeden, zintegrowany system informatyczny prowadzony przez tego samego Administratora. Korzystają ze wspólnego mechanizmu logowania (pojedyncze konto użytkownika) oraz wspólnej infrastruktury bazodanowej.

Oznacza to, że Twoje dane mogą być współdzielone pomiędzy tymi serwisami w zakresie niezbędnym do świadczenia usług — na przykład jedno konto pozwala korzystać ze wszystkich serwisów, a Twój profil, ustawienia prywatności i preferencje są spójne w całym systemie. Współdzielenie odbywa się wyłącznie w ramach jednego Administratora i nie stanowi udostępnienia danych podmiotom trzecim.

Poszczególne serwisy pełnią różne funkcje (m.in. katalog i oceny książek, aplikacja społecznościowa, przestrzeń dla twórców, panel współpracy z wydawnictwami), lecz łączy je wspólny cel: budowa uczciwej, powiązanej społeczności czytelniczo-wydawniczej. Zakres danych faktycznie przetwarzanych zależy od tego, z których funkcji korzystasz.

4 Jakie dane przetwarzamy

Zakres danych zależy od sposobu korzystania z serwisu. Przetwarzamy następujące kategorie danych:

Dane podawane przy rejestracji i w koncie

• Adres e-mail — niezbędny do założenia konta, logowania i komunikacji;
• Imię i (opcjonalnie) nazwisko — podawane przy rejestracji;
• Hasło — przechowywane wyłącznie w postaci zaszyfrowanej (hash), nigdy w formie jawnej;
• Nazwa użytkownika (pseudonim), nazwa wyświetlana;
• Dane profilu (dobrowolne): opis „o mnie”, lokalizacja, awatar, tło profilu, kolor awatara, odnośniki do profili w mediach społecznościowych i serwisach czytelniczych (Instagram, TikTok, Facebook, X, YouTube, Lubimyczytać, Goodreads).

Dane wynikające z aktywności w serwisie

• Treści tworzone przez Ciebie: oceny i recenzje książek, komentarze, wpisy, propozycje, treści portfolio, wiadomości prywatne do innych użytkowników;
• Dane o aktywności: półki z książkami, obserwowani autorzy i użytkownicy, polubienia, historia ocen, postępy czytania;
• Ustawienia prywatności i preferencje konta.

Dane w ramach funkcji dodatkowych

• Zapisy na wydarzenia: przy rejestracji na wydarzenie zbieramy pseudonim, adres e-mail, imię i nazwisko oraz numer telefonu — dane te są udostępniane organizatorowi danego wydarzenia (zob. sekcja 6);
• Współpraca z wydawnictwami (CRM / portfolio): jeśli aktywujesz moduł współpracy, przetwarzamy dane Twojego portfolio twórczego (rola, gatunki, cennik, przykłady prac) i — za Twoją odrębną, dobrowolną zgodą — udostępniamy je wydawnictwom w systemie;
• Weryfikacja autora: jeśli ubiegasz się o status zweryfikowanego autora, przetwarzamy podane przez Ciebie dobrowolnie dane weryfikacyjne (adres strony internetowej, adres e-mail w domenie, odnośnik do profilu w mediach społecznościowych);
• Wybór punktu odbioru (paczkomatu): przy współpracach wiążących się z wysyłką korzystamy z usługi wyboru punktu odbioru InPost.

Dane techniczne

• Adres IP, typ przeglądarki i urządzenia, dane z plików cookies (zob. sekcja 8);
• Dane logowania i bezpieczeństwa (liczba logowań, data utworzenia i modyfikacji konta, status weryfikacji e-mail).

5 Cele i podstawy prawne przetwarzania

6 Odbiorcy danych i podmioty przetwarzające

Twoje dane mogą być powierzane zaufanym podmiotom, które przetwarzają je w naszym imieniu (podmioty przetwarzające) wyłącznie w zakresie niezbędnym do świadczenia usług i na podstawie umów powierzenia:

Dane mogą być również udostępnione podmiotom uprawnionym na podstawie przepisów prawa (np. organom państwowym), jeżeli wystąpią z takim żądaniem w oparciu o obowiązujące przepisy.

Część treści, które publikujesz w serwisie (np. oceny, recenzje, publiczne elementy profilu, wpisy autorów), jest widoczna publicznie dla innych użytkowników i osób odwiedzających serwis — zgodnie z jego charakterem oraz Twoimi ustawieniami prywatności.

7 Przekazywanie danych poza EOG

Co do zasady dane przechowujemy i przetwarzamy na terenie Europejskiego Obszaru Gospodarczego (serwer na Litwie). Niektórzy nasi dostawcy usług mają jednak siedzibę poza EOG — w szczególności Resend, Google i Meta Platforms (Stany Zjednoczone).

W takich przypadkach przekazanie danych odbywa się na podstawie mechanizmów zapewniających odpowiedni poziom ochrony przewidzianych w RODO, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub — w przypadku podmiotów uczestniczących — ram ochrony danych UE–USA (Data Privacy Framework). Możesz uzyskać u nas więcej informacji na temat stosowanych zabezpieczeń.

8 Pliki cookies i technologie śledzące

Serwisy Bookowo korzystają z plików cookies oraz podobnych technologii. Cookies to niewielkie pliki zapisywane na Twoim urządzeniu, które pełnią różne funkcje — od niezbędnych do działania serwisu po analityczne i marketingowe.

Kategorie cookies

• Niezbędne — konieczne do prawidłowego działania serwisu (logowanie, sesja, bezpieczeństwo, zapamiętanie wyboru zgód). Nie wymagają zgody.
• Analityczne — pozwalają nam rozumieć, jak korzystasz z serwisu (Google Analytics). Ładowane wyłącznie po wyrażeniu zgody.
• Marketingowe — służą prezentowaniu dopasowanych treści i reklam oraz remarketingowi (Meta). Ładowane wyłącznie po wyrażeniu zgody.

Zarządzanie zgodami

Przy pierwszej wizycie prezentujemy baner zgody na cookies, w którym decydujesz, które kategorie akceptujesz. Narzędzia analityczne i marketingowe (Google Analytics, Meta) nie są uruchamiane przed wyrażeniem zgody. Swoje wybory możesz w każdej chwili zmienić lub wycofać na stronie bookowo.pl/prywatnosc.

Inne technologie zewnętrzne

Dla prawidłowego działania i wyglądu serwisu korzystamy również z bibliotek i zasobów dostarczanych przez podmioty zewnętrzne, m.in. Google Fonts (kroje pism), Tailwind CSS i Alpine.js (biblioteki interfejsu) oraz Leaflet (mapy). Serwis umożliwia także osadzanie materiałów wideo z zewnętrznych platform (np. YouTube, Vimeo) — odtwarzanie takich materiałów może wiązać się z ustawieniem plików cookies przez ich dostawców na zasadach określonych w ich własnych politykach prywatności. Wczytanie niektórych z tych zasobów może wiązać się z przekazaniem Twojego adresu IP do ich dostawców.

9 Okres przechowywania danych

• Dane konta — przez czas posiadania konta w serwisie. Po usunięciu konta dane są usuwane lub anonimizowane zgodnie z sekcją 11.
• Konta niezweryfikowane (bez potwierdzenia adresu e-mail) — mogą zostać usunięte po upływie 30 dni od rejestracji.
• Dane przetwarzane na podstawie zgody (np. marketing, współpraca z wydawnictwami) — do czasu wycofania zgody.
• Dane techniczne i logi serwera — co do zasady do 12 miesięcy, w celach bezpieczeństwa i diagnostyki.
• Dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń — przez okres przedawnienia roszczeń wynikający z przepisów prawa.

Treści zanonimizowane (np. oceny pozbawione powiązania z Twoją tożsamością) mogą pozostać w serwisie bezterminowo — zob. sekcja 11.

10 Twoje prawa

W związku z przetwarzaniem Twoich danych przysługują Ci następujące prawa:

• Prawo dostępu do danych oraz uzyskania ich kopii;
• Prawo do sprostowania danych nieprawidłowych lub niekompletnych;
• Prawo do usunięcia danych („prawo do bycia zapomnianym”) — zob. sekcja 11;
• Prawo do ograniczenia przetwarzania;
• Prawo do przenoszenia danych;
• Prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• Prawo do wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
• Prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem kontakt@bookowo.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania.

11 Usunięcie konta i prawo do bycia zapomnianym

W każdej chwili możesz zażądać usunięcia swojego konta — samodzielnie za pomocą odpowiedniej funkcji w ustawieniach konta (gdy jest dostępna) lub kontaktując się z nami pod adresem kontakt@bookowo.pl.

Okres na wycofanie decyzji

Usunięcie konta poprzedzone jest okresem 14 dni, w trakcie którego możesz cofnąć decyzję i przywrócić konto. Po upływie tego okresu proces usunięcia staje się nieodwracalny.

Co zostaje usunięte, a co zanonimizowane

Po trwałym usunięciu konta usuwamy lub anonimizujemy Twoje dane osobowe: adres e-mail, imię i nazwisko, dane profilu, wiadomości prywatne oraz inne dane pozwalające Cię zidentyfikować.

Jednocześnie treści, które wpływają na wspólne zasoby serwisu — w szczególności oceny i recenzje książek — mogą pozostać w serwisie w formie zanonimizowanej (bez powiązania z Twoją tożsamością, np. jako „użytkownik usunięty”). Wynika to z faktu, że oceny współtworzą uśrednione wyniki książek i wartość serwisu dla pozostałych użytkowników; ich całkowite usunięcie zniekształciłoby te dane. Zanonimizowana ocena nie stanowi już danych osobowych w rozumieniu RODO.

Jeżeli chcesz, aby konkretna treść (np. recenzja) została całkowicie usunięta, a nie jedynie zanonimizowana, poinformuj nas o tym — rozpatrzymy takie żądanie indywidualnie, uwzględniając nasze prawnie uzasadnione interesy oraz prawa innych użytkowników.

12 Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane przed nieuprawnionym dostępem, utratą czy zniszczeniem. Należą do nich m.in. szyfrowana transmisja danych (HTTPS), przechowywanie haseł wyłącznie w postaci zahaszowanej, kontrola dostępu do infrastruktury oraz bieżące aktualizacje zabezpieczeń.

Mimo stosowanych zabezpieczeń pamiętaj, że żaden sposób przesyłania i przechowywania danych nie jest w 100% niezawodny. Dbaj o bezpieczeństwo swojego hasła i nie udostępniaj go osobom trzecim.

13 Dane osób niepełnoletnich

Serwis nie jest kierowany wyłącznie do osób dorosłych, jednak korzystanie z niego przez osoby poniżej 16. roku życia wymaga zgody rodzica lub opiekuna prawnego. Zakładając konto, osoba niepełnoletnia poświadcza, że posiada zgodę opiekuna na korzystanie z serwisu i przetwarzanie jej danych w zakresie opisanym w niniejszej Polityce.

Jeżeli poweźmiemy informację, że dane osoby poniżej 16. roku życia były przetwarzane bez wymaganej zgody, podejmiemy działania w celu ich usunięcia.

14 Zmiany polityki

Możemy okresowo aktualizować niniejszą Politykę Prywatności — na przykład w związku z rozwojem serwisu, zmianą przepisów lub wprowadzeniem nowych funkcji. O istotnych zmianach poinformujemy w serwisie lub drogą e-mailową. Aktualna wersja wraz z datą wejścia w życie jest zawsze dostępna w serwisie.

15 Kontakt

W sprawach dotyczących ochrony danych osobowych oraz niniejszej Polityki skontaktuj się z nami: