<!DOCTYPE html>
<html lang="pl">
<head>
<meta charset="UTF-8">
<meta name="viewport" content="width=device-width, initial-scale=1.0">
<title>Polityka prywatności</title>
</head>
<body>
<h1>Polityka prywatności</h1>
<p><small>Obowiązuje od: 25.04.2026</small></p>
<hr>
<h2>1. Administrator danych osobowych</h2>
<p>Administratorem Twoich danych osobowych jest Tomasz Sawko, zamieszkały w Warszawie przy ul. Skarbka z Gór 122C/13.</p>
<p>Kontakt: <a href="mailto:kontakt@omdm.pl">kontakt@omdm.pl</a></p>
<h2>2. Jakie dane przetwarzamy i w jakim celu</h2>
<p><strong>Rejestracja i konto</strong></p>
<p>Przy rejestracji zbieramy: adres e-mail, nazwę użytkownika (nick) oraz hasło w formie zaszyfrowanej (hash). Dane te są niezbędne do założenia i obsługi konta. Przy logowaniu przez OAuth (Google lub GitHub) otrzymujemy od dostawcy adres e-mail i identyfikator konta — żadnych innych danych.<br>
<em>Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy (świadczenie usługi Forum).</em></p>
<p><strong>Treści publikowane przez użytkownika</strong></p>
<p>Posty, wątki i wiadomości czatu są przez Ciebie publikowane dobrowolnie. Mogą zawierać dane osobowe wyłącznie w zakresie, w jakim sam je podajesz.<br>
<em>Podstawa prawna: art. 6 ust. 1 lit. b RODO.</em></p>
<p><strong>Załączone pliki</strong></p>
<p>Pliki wgrane przez Użytkownika do postów przechowywane są w serwisie Backblaze B2 w lokalizacji EU.<br>
<em>Podstawa prawna: art. 6 ust. 1 lit. b RODO.</em></p>
<p><strong>Dane techniczne</strong></p>
<p>Serwer automatycznie rejestruje dane techniczne: adres IP, typ przeglądarki, system operacyjny, datę i godzinę żądania. Dane służą wyłącznie celom bezpieczeństwa i diagnostyki. Przechowywane są przez 30 dni, po czym są usuwane.<br>
<em>Podstawa prawna: art. 6 ust. 1 lit. f RODO — uzasadniony interes Administratora (bezpieczeństwo i stabilność Forum).</em></p>
<p><strong>Analityka</strong></p>
<p>Forum korzysta z Umami Analytics — narzędzia niezbierającego danych osobowych, niekorzystającego z plików cookie i nieidentyfikującego indywidualnych użytkowników. Umami zbiera wyłącznie zagregowane, anonimowe statystyki ruchu. Przetwarzanie to nie jest objęte przepisami RODO.</p>
<p><strong>Ochrona przed botami — Cloudflare Turnstile</strong></p>
<p>Formularze rejestracji i logowania są chronione przez usługę <strong>Cloudflare Turnstile</strong> (Cloudflare Inc.), która służy do odróżniania ludzi od zautomatyzowanych botów. W trakcie weryfikacji Cloudflare przetwarza sygnały środowiskowe: adres IP, nagłówki HTTP, dane o przeglądarce i urządzeniu. Dane te są przetwarzane wyłącznie przez Cloudflare — Administrator ich nie przechowuje ani nie wykorzystuje w innych celach. Turnstile nie stosuje tradycyjnych testów CAPTCHA ani nie śledzi użytkownika w celach reklamowych.<br>
<em>Podstawa prawna: art. 6 ust. 1 lit. f RODO — uzasadniony interes Administratora (ochrona Forum przed spamem i nieautoryzowanym dostępem).</em><br>
<em>Transfer danych poza EOG na podstawie SCC. Polityka prywatności Cloudflare: <a href="https://www.cloudflare.com/privacypolicy/" target="_blank">cloudflare.com/privacypolicy</a>.</em></p>
<h2>3. Automatyczna moderacja AI</h2>
<p>Treść każdego posta jest przesyłana do systemu automatycznej moderacji opartego na modelach językowych AI, działającego za pośrednictwem platformy <strong>OpenRouter</strong> (openrouter.ai). System korzysta z:</p>
<ul>
<li>modelu triage: <strong>Google Gemini Flash Lite</strong> (Google LLC)</li>
<li>modelu eskalacji: <strong>Anthropic Claude Haiku</strong> (Anthropic PBC)</li>
</ul>
<p>Celem przetwarzania jest wykrywanie spamu, treści szkodliwych i naruszeń Regulaminu. Każda decyzja moderacyjna jest rejestrowana w wewnętrznym dzienniku audytowym przez 90 dni.<br>
<em>Podstawa prawna: art. 6 ust. 1 lit. f RODO — uzasadniony interes Administratora (bezpieczeństwo Forum).</em></p>
<p><strong>Transfer danych poza EOG:</strong> OpenRouter, Google i Anthropic mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Transfer odbywa się na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską zgodnie z art. 46 RODO.</p>
<h2>4. Odbiorcy danych</h2>
<table class="table table-bordered table-sm">
<thead class="table-dark">
<tr><th>Podmiot</th><th>Rola</th><th>Lokalizacja</th></tr>
</thead>
<tbody>
<tr><td>Hetzner Online GmbH</td><td>Hosting Forum</td><td>Niemcy (EU)</td></tr>
<tr><td>Backblaze Inc.</td><td>Przechowywanie plików</td><td>EU</td></tr>
<tr><td>OpenRouter Inc.</td><td>Moderacja AI</td><td>USA (SCC)</td></tr>
<tr><td>Google LLC</td><td>Model AI (Gemini), logowanie OAuth</td><td>USA (SCC)</td></tr>
<tr><td>GitHub Inc. (Microsoft)</td><td>Logowanie OAuth</td><td>USA (SCC)</td></tr>
<tr><td>Cloudflare Inc.</td><td>Ochrona przed botami (Turnstile)</td><td>USA (SCC)</td></tr>
</tbody>
</table>
<p>Dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych lub reklamowych.</p>
<h2>5. Retencja danych</h2>
<table class="table table-bordered table-sm">
<thead class="table-dark">
<tr><th>Kategoria danych</th><th>Okres przechowywania</th></tr>
</thead>
<tbody>
<tr><td>Dane konta aktywnego</td><td>Do momentu usunięcia konta przez Użytkownika</td></tr>
<tr><td>Dane konta nieaktywnego</td><td>12 miesięcy od ostatniego logowania, następnie automatyczne usunięcie</td></tr>
<tr><td>Posty po usunięciu konta</td><td>Bezterminowo, w formie zanonimizowanej</td></tr>
<tr><td>Logi serwera</td><td>30 dni</td></tr>
<tr><td>Dziennik moderacji AI</td><td>90 dni</td></tr>
</tbody>
</table>
<p>Przed automatycznym usunięciem konta z powodu nieaktywności Użytkownik otrzymuje powiadomienie e-mail na 30 dni i na 7 dni przed planowaną datą usunięcia. Zalogowanie się resetuje licznik nieaktywności.</p>
<h2>6. Powiadomienia e-mail</h2>
<p>Forum wysyła wiadomości e-mail na adres podany przy rejestracji. Dzielimy je na dwie kategorie.</p>
<p><strong>Maile transakcyjne</strong> — niezbędne do funkcjonowania konta, nie można ich wyłączyć. Obejmują: potwierdzenie rejestracji, link do resetowania hasła, powiadomienia o zbliżającym się automatycznym usunięciu konta oraz potwierdzenia działań administracyjnych dotyczących konta.<br>
<em>Podstawa prawna: art. 6 ust. 1 lit. b RODO.</em></p>
<p><strong>Maile informacyjne</strong> — wysyłane w związku z aktywnością na Forum. Możesz nimi zarządzać w ustawieniach profilu — każdy typ powiadomień można włączyć lub wyłączyć niezależnie. Obejmują między innymi: powiadomienia o odpowiedziach w obserwowanych wątkach i kategoriach, powiadomienia o otrzymaniu głosu za lub przeciw, informacje o nowych wątkach w obserwowanych kategoriach, okresowe podsumowania aktywności.<br>
<em>Podstawa prawna: art. 6 ust. 1 lit. f RODO lub art. 6 ust. 1 lit. a RODO, w zależności od rodzaju powiadomienia.</em></p>
<h2>7. Twoje prawa</h2>
<p>Przysługują Ci następujące prawa w zakresie danych osobowych:</p>
<ul>
<li><strong>Prawo dostępu</strong> (art. 15 RODO) — możesz uzyskać informację o tym, jakie dane przetwarzamy.</li>
<li><strong>Prawo do sprostowania</strong> (art. 16 RODO) — możesz poprawić nieprawidłowe dane.</li>
<li><strong>Prawo do usunięcia</strong> (art. 17 RODO) — możesz usunąć konto samodzielnie z poziomu ustawień profilu lub złożyć wniosek na adres <a href="mailto:kontakt@omdm.pl">kontakt@omdm.pl</a>.</li>
<li><strong>Prawo do ograniczenia przetwarzania</strong> (art. 18 RODO).</li>
<li><strong>Prawo do przenoszenia danych</strong> (art. 20 RODO).</li>
<li><strong>Prawo do sprzeciwu</strong> (art. 21 RODO) — wobec przetwarzania opartego na uzasadnionym interesie Administratora.</li>
<li><strong>Prawo do wniesienia skargi</strong> do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, <a href="https://www.uodo.gov.pl" target="_blank">www.uodo.gov.pl</a>.</li>
</ul>
<p>Wnioski kieruj na adres: <a href="mailto:kontakt@omdm.pl">kontakt@omdm.pl</a>. Odpowiedź zostanie udzielona w ciągu 30 dni.</p>
<h2>8. Zmiany Polityki Prywatności</h2>
<p>Administrator zastrzega sobie prawo do zmiany niniejszej Polityki. O istotnych zmianach Użytkownicy zostaną poinformowani przez ogłoszenie na Forum. Aktualna wersja dokumentu jest zawsze dostępna pod adresem forum.omdm.pl/polityka-prywatnosci.</p>
<hr>
<p><small>Kontakt z Administratorem: <a href="mailto:kontakt@omdm.pl">kontakt@omdm.pl</a></small></p>
</body>
</html>