Polityka prywatności
Obowiązuje od 28 października 2026.
W skrócie: zbieramy tylko to, co jest potrzebne do prowadzenia konta i publikowania Twoich ocen. Nie profilujemy, nie sprzedajemy danych, nie używamy ciasteczek reklamowych ani zewnętrznej analityki. Konto możesz usunąć samodzielnie w każdej chwili.
§ 1. Administrator danych
Administratorem Twoich danych osobowych jest operator serwisu Alkobook:
We wszystkich sprawach dotyczących danych osobowych napisz na podany adres e-mail. Administrator nie wyznaczył inspektora ochrony danych (nie ma takiego obowiązku).
§ 2. Jakie dane przetwarzamy, po co i jak długo
Podstawą prawną jest rozporządzenie (UE) 2016/679 („RODO”). Poniżej wszystkie operacje na danych w Serwisie:
| Co | Po co | Podstawa (RODO) | Jak długo |
|---|---|---|---|
| Konto: adres e-mail, nazwa użytkownika, nazwa wyświetlana, opis „o mnie”, hasło (przechowywane wyłącznie jako skrót bcrypt), rok urodzenia, data potwierdzenia e-maila | prowadzenie konta, logowanie, odzyskiwanie hasła, potwierdzenie pełnoletności | art. 6 ust. 1 lit. b (umowa o prowadzenie konta) | do usunięcia konta |
| Identyfikator konta Google i adres e-mail z Google — tylko jeśli logujesz się przez Google | logowanie bez hasła | art. 6 ust. 1 lit. b | do usunięcia konta |
| Treści, które publikujesz: oceny, recenzje, komentarze, polubienia, listy, zdjęcia, propozycje produktów, zgłoszenia — wraz z datą i powiązaniem z Twoim kontem | świadczenie usługi (publikacja w Serwisie, widoczna dla każdego) | art. 6 ust. 1 lit. b | do usunięcia treści lub konta |
| Dane techniczne sesji: adres IP i nazwa przeglądarki (user agent) przy logowaniu; klucz „akcja + adres IP” w liczniku prób (logowanie, rejestracja, reset hasła, komentarze, zgłoszenia, zdjęcia) | bezpieczeństwo: ochrona przed włamaniem, spamem i nadużyciami, wykrywanie nieautoryzowanych sesji | art. 6 ust. 1 lit. f (prawnie uzasadniony interes: bezpieczeństwo Serwisu) | sesja — do 30 dni od logowania; liczniki prób — do 24 godzin |
| Logi serwera WWW: adres IP, czas, adres strony, kod odpowiedzi, przeglądarka | diagnostyka awarii, bezpieczeństwo | art. 6 ust. 1 lit. f | do 30 dni |
| Wiadomości e-mail wysyłane do Ciebie: potwierdzenie adresu, reset hasła, informacja o decyzji moderacji | obsługa konta i obowiązki wobec Ciebie wynikające z regulaminu i prawa (DSA) | art. 6 ust. 1 lit. b i c | tokeny w linkach — 1 godzina (reset hasła) lub 3 dni (potwierdzenie adresu); same wiadomości nie są archiwizowane przez Administratora |
| Zgłoszenia naruszeń, odwołania i dziennik moderacji (kto, kiedy, co i dlaczego) | rozpatrywanie zgłoszeń, rozliczalność decyzji moderacji, obrona przed roszczeniami | art. 6 ust. 1 lit. c (obowiązki z DSA) i lit. f | 3 lata od rozpatrzenia |
| Korespondencja e-mail z Tobą (pytania, reklamacje, wnioski RODO) | odpowiedź na Twoją wiadomość, dokumentacja wykonania obowiązków | art. 6 ust. 1 lit. f, a w sprawach RODO — lit. c | do 3 lat od zakończenia sprawy |
| Kopie zapasowe bazy danych i zdjęć | odtworzenie Serwisu po awarii | art. 6 ust. 1 lit. f | do 14 dni; dane usunięte z Serwisu znikają z kopii po tym czasie |
Podanie danych jest dobrowolne, ale bez adresu e-mail, nazwy użytkownika, hasła i roku urodzenia nie da się założyć konta. Przeglądanie Serwisu bez konta nie wymaga podania żadnych danych.
Nie profilujemy użytkowników i nie wysyłamy informacji handlowych ani newslettera. Jedyne automatyczne mechanizmy to liczniki prób chroniące przed nadużyciami oraz filtr treści opisany w regulaminie (§ 7 ust. 3): tekst recenzji, komentarza, opisu profilu lub propozycji produktu i przesyłane zdjęcia są sprawdzane przed publikacją — lokalnie (lista słów) oraz przez model klasyfikujący dostawcy wskazanego niżej. Do modelu trafia wyłącznie sama treść (bez nazwy użytkownika, e-maila czy adresu IP); nie jest ona używana do trenowania modeli. Odrzucenie przez filtr nie wywołuje skutków prawnych wobec Ciebie — możesz poprawić treść lub poprosić o ocenę przez człowieka (art. 22 RODO).
Gdy przy skanowaniu kodu kreskowego zrobisz zdjęcie etykiety, zdjęcie jest wysyłane do modelu rozpoznawania obrazu tego samego dostawcy, który odczytuje z niego dane produktu (nazwę, markę, moc, pojemność). Wysyłamy samo zdjęcie, bez danych konta. Zdjęcie zostaje w serwisie jako zdjęcie produktu z podpisem Twojej nazwy użytkownika (jak każde dodane zdjęcie — regulamin § 5) — rób więc zdjęcia samej butelki lub etykiety, bez osób w kadrze.
§ 3. Co jest publiczne
Nazwa użytkownika, nazwa wyświetlana, opis „o mnie”, data dołączenia oraz Twoje oceny, recenzje, komentarze, listy i zdjęcia są widoczne dla wszystkich odwiedzających i mogą być indeksowane przez wyszukiwarki. Adres e-mail, rok urodzenia, adres IP i dane sesji nigdy nie są publiczne. Jeśli nie chcesz być rozpoznawalny, użyj nazwy użytkownika, która Cię nie identyfikuje.
§ 4. Odbiorcy danych i przekazywanie poza EOG
Dane przetwarzają w naszym imieniu (na podstawie umów powierzenia, art. 28 RODO) wyłącznie:
- OVH SAS (Roubaix, Francja) — hosting serwera i bazy danych; lokalizacja przetwarzania: Unia Europejska.
- Resend, Inc. (USA) — wysyłka wiadomości e-mail (potwierdzenie adresu, reset hasła, powiadomienia); lokalizacja przetwarzania: Unia Europejska / USA — przekazywanie na podstawie decyzji o adekwatności (EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych.
- Google Ireland Ltd. — logowanie przez konto Google — tylko gdy z niego korzystasz; lokalizacja przetwarzania: Unia Europejska / USA (EU-U.S. Data Privacy Framework).
- OpenAI Ireland Ltd. / OpenAI, L.L.C. (USA) — automatyczna klasyfikacja treści przed publikacją (Moderation API) oraz odczyt danych produktu ze zdjęcia etykiety przesłanego przy skanowaniu kodu — tylko sama treść recenzji, komentarza, opisu lub zdjęcia, bez danych konta; dane nie są używane do trenowania modeli; lokalizacja przetwarzania: Unia Europejska / USA (EU-U.S. Data Privacy Framework).
Serwer i baza danych znajdują się w Unii Europejskiej. Poza EOG mogą trafić jedynie dane niezbędne do wysłania e-maila (adres i treść wiadomości) oraz — przy logowaniu przez Google — identyfikator Google; w obu przypadkach odbywa się to na podstawie decyzji Komisji Europejskiej o adekwatności (EU-U.S. Data Privacy Framework) albo standardowych klauzul umownych, których kopię możesz otrzymać na żądanie.
Dane mogą zostać udostępnione organom publicznym (sąd, policja, Prezes UKE, Prezes UODO), gdy wynika to z przepisów prawa i w zakresie w nim określonym. Nie sprzedajemy danych ani nie udostępniamy ich reklamodawcom.
§ 5. Pliki cookies
Serwis używa wyłącznie plików cookies niezbędnych do działania — na ich stosowanie nie jest wymagana zgoda (art. 399 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej):
| Nazwa | Do czego służy | Czas życia |
|---|---|---|
ab_session | utrzymanie zalogowania (losowy identyfikator sesji) | 30 dni |
ab_age_ok | zapamiętanie potwierdzenia pełnoletności, żeby nie pytać przy każdej wizycie | 12 miesięcy |
ab_oauth_state | zabezpieczenie logowania przez Google (ochrona przed podszyciem) | 10 minut |
Nie używamy cookies analitycznych, reklamowych ani zewnętrznych skryptów śledzących. Cookies możesz usunąć w ustawieniach przeglądarki; wylogujesz się wtedy z Serwisu.
§ 6. Twoje prawa
Masz prawo do:
- dostępu do danych i otrzymania ich kopii;
- sprostowania — nazwę, e-mail i opis zmienisz sam w ustawieniach konta;
- usunięcia — konto usuniesz sam w ustawieniach (natychmiast); pojedyncze treści możesz usuwać samodzielnie lub poprosić o to e-mailem;
- ograniczenia przetwarzania;
- przenoszenia danych — na żądanie otrzymasz swoje dane w formacie JSON;
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f), z przyczyn związanych z Twoją szczególną sytuacją;
- skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Wnioski przyjmujemy e-mailem i realizujemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Aby chronić Twoje konto, możemy poprosić o wysłanie wniosku z adresu e-mail przypisanego do konta.
§ 7. Wiek użytkowników
Serwis jest przeznaczony dla osób pełnoletnich. Przy rejestracji pytamy o rok urodzenia i nie zakładamy kont osobom poniżej 18 lat. Jeśli dowiemy się, że konto należy do osoby niepełnoletniej, usuwamy je wraz z danymi. Rodzic lub opiekun może zgłosić taki przypadek e-mailem.
§ 8. Bezpieczeństwo
Połączenie z Serwisem jest szyfrowane (HTTPS). Hasła przechowujemy wyłącznie w postaci skrótu bcrypt, a identyfikatory sesji i tokeny z e-maili — jako skróty SHA-256, więc nie da się ich odczytać z bazy. Liczba prób logowania i innych wrażliwych operacji jest ograniczona. Dostęp do bazy danych ma wyłącznie Administrator. Kopie zapasowe są przechowywane w EOG.
§ 9. Zmiany polityki
O istotnych zmianach polityki prywatności poinformujemy e-mailem lub komunikatem w Serwisie z wyprzedzeniem, tak jak o zmianach regulaminu. Data ostatniej aktualizacji znajduje się na górze strony.