Obowiązuje od: 22 października 2026 r.
Wersja: 1.2 · stan prawny na 22 października 2026 r.
Ta polityka wyjaśnia, jakie dane zbieramy na Forum Gribo, po co, na jakiej podstawie i jak długo je trzymamy, a także jak używamy plików cookie. Spełnia obowiązek informacyjny z art. 13 i 14 RODO (rozporządzenie (UE) 2016/679).
Aplikacja Gribo i portal gribo.app mają osobne polityki prywatności.
§ 1. Administrator danych
- Administratorem Twoich danych jest Key Data Krzysztof Kacprzak, ul. Włodarzewska 87B/66, 02-393 Warszawa, NIP 9482228490, REGON 367226330.
- Kontakt w sprawach danych: [email protected] albo [email protected].
- Nie wyznaczyliśmy inspektora ochrony danych — przy skali i charakterze Forum nie wymaga tego art. 37 RODO. We wszystkich sprawach pisz na adresy powyżej.
§ 2. Skąd mamy Twoje dane
- Od Ciebie — gdy zakładasz konto, piszesz posty, wgrywasz zdjęcia, zmieniasz ustawienia, wybierasz opcje w panelu zgód, zgłaszasz treść lub do nas piszesz.
- Automatycznie — z Twojej przeglądarki: adres IP, informacje techniczne o urządzeniu i przeglądarce, czas aktywności, a jeśli wyrazisz zgodę — dane z ciasteczek analitycznych i marketingowych (§ 11).
- Od innych osób — gdy ktoś zgłosi Twoją treść albo wspomni o Tobie w poście lub wiadomości; gdy ktoś opublikuje zdjęcie, na którym jesteś widoczny.
- Od Google lub Meta (Facebook) — tylko jeśli logujesz się kontem Google lub Facebook: identyfikator Twojego konta u tego dostawcy, adres e-mail i informacja, czy jest potwierdzony, imię i nazwisko (nazwa wyświetlana), zdjęcie profilowe (pobieramy jego kopię) oraz token dostępu wydany przez dostawcę. Nie dostajemy Twojego hasła ani dostępu do Twoich kontaktów, postów czy innych danych z konta.
- Z testu „nie jestem botem” — wynik zadania obliczeniowego, które Twoja przeglądarka rozwiązuje automatycznie (ALTCHA, działa wyłącznie na naszym serwerze; nie zbiera danych o Tobie ani nie zapisuje cookies).
Podanie nazwy użytkownika i adresu e-mail jest warunkiem założenia konta — bez nich nie możemy wysłać Ci kodu logowania. Logowanie kontem Google lub Facebook jest dobrowolne — zawsze możesz logować się kodem z e-maila. Wszystko inne (avatar, opis profilu, powiadomienia, podsumowania, zgody na ciasteczka analityczne i marketingowe) jest dobrowolne.
§ 3. Cele, dane, podstawy prawne i okresy
| Cel | Dane | Podstawa prawna | Jak długo |
|---|---|---|---|
| Założenie i prowadzenie konta, logowanie kodem jednorazowym | nazwa użytkownika, e-mail, kod jednorazowy, data rejestracji, IP przy rejestracji i ostatnim logowaniu | art. 6 ust. 1 lit. b RODO (umowa) | do usunięcia konta; kod — do użycia lub wygaśnięcia (10 minut, maks. 5 prób); zalogowanie na urządzeniu — do 60 dni; konto nieaktywne 3 lata → ostrzeżenie → usunięcie po 30 dniach |
| Logowanie kontem Google lub Facebook (tylko jeśli je wybierzesz) | identyfikator konta u dostawcy, e-mail i informacja, czy jest potwierdzony, nazwa wyświetlana, kopia zdjęcia profilowego, token dostępu wydany przez dostawcę, data powiązania i ostatniego użycia, inne dane techniczne odpowiedzi dostawcy | art. 6 ust. 1 lit. b RODO (umowa — wybrany przez Ciebie sposób logowania) | do odłączenia konta Google/Facebook w ustawieniach profilu albo usunięcia konta na Forum; tokenu dostępu nie używamy po zalogowaniu — wygasa po czasie ustalonym przez dostawcę |
| Avatar ze zdjęcia profilowego Google/Facebook (gdy zakładasz konto tym sposobem i nie masz własnego avatara) | kopia zdjęcia profilowego, wyświetlana publicznie jako avatar | art. 6 ust. 1 lit. b RODO (wybrany przez Ciebie sposób założenia konta) | do zmiany avatara w profilu albo usunięcia konta |
| Publikowanie i wyświetlanie treści (posty, komentarze, zdjęcia, reakcje, profil, grupy) | treści, zdjęcia (bez EXIF/GPS), avatar, opis profilu, reakcje, członkostwo w grupach | art. 6 ust. 1 lit. b RODO | dopóki treść jest na Forum; po usunięciu konta posty mogą zostać zanonimizowane (§ 9) |
| Wiadomości prywatne | treść wiadomości, nadawca, odbiorcy, czas | art. 6 ust. 1 lit. b RODO | do usunięcia konta — wtedy Twoje wiadomości usuwamy albo anonimizujemy; wiadomości napisane przez drugą stronę zostają u niej (§ 9) |
| Powiadomienia e-mail, web push, podsumowania aktywności (tylko jeśli włączysz) | e-mail, ustawienia powiadomień, identyfikator subskrypcji push | art. 6 ust. 1 lit. b RODO (funkcja, którą sam włączasz) | do wyłączenia w ustawieniach lub usunięcia konta |
| „Sprawdź z Gribo” — rozpoznanie gatunku ze zdjęcia na Twoją prośbę | zdjęcie z posta, identyfikator posta; wynik publikowany jako post bota | art. 6 ust. 1 lit. b RODO | zdjęcie nie jest zapisywane w usłudze rozpoznawania; logi techniczne zapytań (czas, identyfikator posta, status — bez zdjęcia) — 30 dni; wynik — jak post |
| „Zapytaj AI” — odpowiedź bota na pytanie z posta na Twoją prośbę | treść posta (bez cytatów, zdjęć i linków), tytuł wątku, wynik „Sprawdź z Gribo” dla zdjęć z posta, identyfikator posta, identyfikator konta proszącego (do limitu dziennego), skrót (hash) zapytania; odpowiedź publikowana jako post bota i wskazuje, kto o nią poprosił | wobec osoby proszącej: art. 6 ust. 1 lit. b RODO (funkcja, o którą prosisz); wobec autora posta, jeśli to inna osoba: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: odpowiadanie na pytania zadane publicznie na Forum) — możesz wnieść sprzeciw (§ 10) | treść pytania nie jest zapisywana w usłudze odpowiedzi; licznik dziennego limitu — 1 doba; licznik nieudanych odpowiedzi — 8 dni; skrót kryptograficzny (hash) zapytania w telemetrii bazy wiedzy — bez treści i bez identyfikatora konta — 90 dni; logi techniczne (czas, identyfikator posta, status — bez treści pytania i odpowiedzi) — 30 dni; wiadomość prywatna od bota o niedostępności usługi — jak wiadomości prywatne; odpowiedź — jak post |
| Trenowanie i testowanie modelu rozpoznawania grzybów Key Data (Regulamin § 11a) — od 14 października 2026 r. | zdjęcia z postów w publicznych kategoriach, wgrane od 14 października 2026 r. (bez EXIF/GPS), gatunek ustalony w wątku, wewnętrzny identyfikator posta (tylko po to, by móc usunąć zdjęcie ze zbioru); bez nazwy użytkownika i e-maila | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: poprawa trafności rozpoznawania gatunków, w tym ostrzeżeń o trujących sobowtórach) — możesz to w każdej chwili wyłączyć (§ 6a, § 10) | zdjęcie w zbiorze danych — do wyłączenia, usunięcia zdjęcia lub konta; usunięcie ze zbioru w ciągu 30 dni; wytrenowany model nie zawiera zdjęć (§ 6a) |
| Statystyki i analityka Forum (ciasteczka analityczne) — tylko za zgodą | identyfikatory z ciasteczek lub pamięci przeglądarki, odwiedzone strony, czas wizyty, typ urządzenia i przeglądarki, przybliżona lokalizacja z adresu IP (kraj/miasto) | art. 6 ust. 1 lit. a RODO (zgoda) w zw. z art. 399 ust. 1 Prawa komunikacji elektronicznej | do wycofania zgody; ciasteczka — przez okres podany w panelu zgód dla danego dostawcy; raporty zbiorcze bez danych osobowych — bez ograniczeń |
| Reklamy personalizowane i pomiar ich skuteczności (ciasteczka marketingowe) — tylko za zgodą | identyfikatory z ciasteczek reklamowych, adres IP, informacje o urządzeniu i przeglądarce, odwiedzane strony Forum, interakcje z reklamą | art. 6 ust. 1 lit. a RODO (zgoda) w zw. z art. 399 ust. 1 Prawa komunikacji elektronicznej | do wycofania zgody; ciasteczka — przez okres podany w panelu zgód dla danego dostawcy |
| Reklamy niespersonalizowane i treści sponsorowane (bez ciasteczek marketingowych) | adres IP, informacje o przeglądarce i adres oglądanej strony — przekazywane serwerowi reklam technicznie, aby wyświetlić reklamę | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: finansowanie bezpłatnego Forum z reklam) — możesz wnieść sprzeciw (§ 10) | przez czas wyświetlenia reklamy; dalsze przetwarzanie przez sieć reklamową — według jej polityki (lista w panelu zgód) |
| Zapisanie i wykazanie Twoich wyborów w panelu zgód | wybrane kategorie ciasteczek, data i wersja panelu, identyfikator wyboru | art. 6 ust. 1 lit. c RODO w zw. z art. 7 ust. 1 RODO (obowiązek wykazania zgody) | wybór w przeglądarce — do 12 miesięcy, potem pytamy ponownie; zapis na serwerze — do 3 lat od wycofania lub wygaśnięcia zgody |
| Bezpieczeństwo Forum: ochrona przed spamem, botami, przejęciem kont, atakami | IP, logi serwera, dane przeglądarki, wynik captchy, historia blokad | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: bezpieczeństwo usługi) | logi serwera — 90 dni; blokada adresu e-mail osoby usuniętej za poważne naruszenie — 2 lata |
| Zgłoszenia treści, moderacja, uzasadnienia decyzji, odwołania (DSA) | dane zgłaszającego (imię i nazwisko lub nazwa, e-mail), treść zgłoszenia, zgłoszona treść, decyzja, uzasadnienie, IP | art. 6 ust. 1 lit. c RODO w zw. z art. 16, 17 i 18 DSA; art. 6 ust. 1 lit. f RODO (egzekwowanie Regulaminu, odwołania) | 3 lata od decyzji |
| Zawiadomienie organów o przestępstwie zagrażającym życiu lub bezpieczeństwu; odpowiedzi na nakazy organów | dane niezbędne w danej sprawie | art. 6 ust. 1 lit. c RODO w zw. z art. 9, 10 i 18 DSA oraz art. 18 ust. 6 UŚUDE | przez czas sprawy i przedawnienia roszczeń |
| Reklamacje i korespondencja | e-mail, treść korespondencji | art. 6 ust. 1 lit. c RODO (art. 7a ustawy o prawach konsumenta); art. 6 ust. 1 lit. b i f RODO | 3 lata od zakończenia sprawy |
| Wyświetlanie wątków Forum na portalu gribo.app (pod kartami gatunków i artykułami) | treść postów, nazwa autora | art. 6 ust. 1 lit. f RODO (interes: łączenie wiedzy z Forum z Atlasem gatunków); licencja z § 11 Regulaminu | dopóki treść jest na Forum |
| Kopie zapasowe | wszystkie powyższe dane Forum | art. 6 ust. 1 lit. f RODO (odtworzenie po awarii); art. 32 RODO | kopia codzienna; na serwerze 7 ostatnich kopii, kopia w Google Cloud Storage usuwana automatycznie po 30 dniach — dane znikają z kopii najpóźniej po 30 dniach |
| Ustalenie, dochodzenie i obrona roszczeń | dane potrzebne w konkretnej sprawie | art. 6 ust. 1 lit. f RODO | do upływu terminu przedawnienia roszczeń |
Dane szczególne. Forum nie służy do dzielenia się danymi o zdrowiu. Jeśli sam publicznie napiszesz np. o swoim zatruciu, przetwarzamy to na podstawie art. 9 ust. 2 lit. e RODO (dane w sposób oczywisty upublicznione przez Ciebie). Możesz taki post usunąć lub poprosić nas o to. Nie używamy danych o zdrowiu ani innych danych szczególnych do doboru reklam.
Prawnie uzasadniony interes. Tam, gdzie powołujemy się na art. 6 ust. 1 lit. f RODO, możesz wnieść sprzeciw (§ 10).
Zgoda. Tam, gdzie podstawą jest zgoda, możesz ją wycofać w każdej chwili — tak samo łatwo, jak jej udzieliłeś (link „Ustawienia ciasteczek” w stopce Forum). Wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania (art. 7 ust. 3 RODO). Brak zgody nie ogranicza korzystania z Forum.
§ 4. Kto ma dostęp do danych
- Wszyscy w internecie — publiczne posty, zdjęcia, nazwa użytkownika, avatar, opis profilu, reakcje. Publiczne strony Forum mogą indeksować wyszukiwarki (np. Google), a wątki mogą być wyświetlane na portalu gribo.app. Nie publikuj niczego, czego nie chcesz pokazać publicznie.
- Członkowie grupy zamkniętej — treści tej grupy.
- Moderatorzy i administrator — w zakresie potrzebnym do moderacji, także wiadomości prywatne i treści grup zamkniętych przy rozpatrywaniu zgłoszeń i nadużyć (Regulamin § 10). Działają na nasze polecenie i są zobowiązani do poufności.
- Podmioty przetwarzające (działają na nasze zlecenie, na podstawie umowy z art. 28 RODO):
- Google Cloud (Google Cloud EMEA Ltd / Google LLC) — przechowywanie zdjęć, załączników i kopii zapasowych (Google Cloud Storage); region europe-central2 (Warszawa),
- Cloudflare, Inc. — sieć CDN / tunel, ochrona przed atakami i nadużyciami; przez Cloudflare przechodzi ruch do Forum,
- Brevo (Sendinblue SAS), Paryż, Francja — wysyłka e-maili (kody logowania, powiadomienia, podsumowania); przetwarzanie w Unii Europejskiej,
- dostawcy analityki — jeśli wyrazisz zgodę na ciasteczka analityczne; działają na nasze zlecenie albo — gdy tak wynika z ich warunków — jako odrębni administratorzy.
- Sieci reklamowe i inni partnerzy reklamowi — przy wyświetlaniu reklam. Gdy wyrazisz zgodę na ciasteczka marketingowe, ich skrypty na Forum zbierają dane z Twojej przeglądarki (§ 3). W zakresie zbierania tych danych na Forum i przekazania ich partnerowi możemy być z nim współadministratorami (art. 26 RODO); za dalsze przetwarzanie (np. budowanie profilu zainteresowań) odpowiada partner jako odrębny administrator, według swojej polityki prywatności. Aktualna lista dostawców reklam i analityki — z nazwami, celami, okresami przechowywania i linkami do ich polityk — jest w panelu zgód („Ustawienia ciasteczek” w stopce Forum). Tam też znajdziesz zasadniczą treść uzgodnień ze współadministratorem, jeśli taki występuje.
- Google i Meta przy logowaniu — jeśli logujesz się kontem Google (Google Ireland Limited, Dublin) lub Facebook (Meta Platforms Ireland Limited, Dublin), dostawca dowiaduje się, że logujesz się na Forum Gribo, i przekazuje nam dane z § 2 ust. 4. Dostawca działa jako odrębny administrator: sam odpowiada za dane, które zbiera na swojej stronie logowania (w tym informację, że logujesz się na Forum), i przetwarza je według własnej polityki prywatności (Google, Meta). Nie przekazujemy mu treści, które piszesz na Forum. Na stronach Forum nie ma skryptów logowania Google ani Meta — z dostawcą łączysz się dopiero po kliknięciu jego przycisku. Dostęp Forum do konta możesz cofnąć w ustawieniach konta Google lub Facebook; nie usuwa to danych na Forum (§ 9a).
- Dostawcy powiadomień push w przeglądarce (np. Google, Mozilla, Apple) — jeśli włączysz web push, powiadomienie przechodzi przez usługę push Twojej przeglądarki. Treść powiadomienia jest szyfrowana, ale dostawca widzi dane techniczne dostarczenia.
- Organy państwowe — tylko gdy wymaga tego prawo (np. nakaz sądu, prokuratury, policji, koordynatora ds. usług cyfrowych).
Nie sprzedajemy danych. Reklamodawcom i sieciom reklamowym nie przekazujemy Twojego e-maila, nazwy użytkownika, treści postów, wiadomości prywatnych ani zdjęć. Zdjęć używanych do trenowania modelu nie udostępniamy innym firmom (Regulamin § 11a ust. 3).
§ 5. Przekazywanie danych poza Europejski Obszar Gospodarczy
- Serwer Forum stoi w Polsce (Warszawa), a zdjęcia i kopie zapasowe są przechowywane w regionie Google Cloud w Warszawie. Wysyłka e-maili (Brevo) odbywa się w UE.
- Niektórzy dostawcy (Cloudflare, Google, a także — jeśli wyrazisz zgodę — dostawcy reklam i analityki) to firmy z USA lub mające tam infrastrukturę. Dane mogą być wtedy przekazywane do USA na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework (art. 45 RODO) — wobec dostawców certyfikowanych w tym programie — a w pozostałych przypadkach na podstawie standardowych klauzul umownych przyjętych przez Komisję (art. 46 ust. 2 lit. c RODO). Informację o przekazywaniu przez konkretnego dostawcę reklam lub analityki podajemy w panelu zgód.
- Google i Meta przy logowaniu (§ 4 ust. 6) działają jako odrębni administratorzy z siedzibą w Irlandii. Dane, które zbierają na swojej stronie logowania, mogą przekazywać poza EOG (m.in. do USA) na zasadach opisanych w ich politykach prywatności.
- Kopię zabezpieczeń możesz uzyskać, pisząc do nas.
§ 6. Zdjęcia i lokalizacja
- Przy wgraniu zdjęcia usuwamy metadane EXIF, w tym współrzędne GPS, model telefonu i datę zrobienia zdjęcia.
- Samo zdjęcie może jednak zdradzać miejsce lub osoby (tablica, budynek, twarz, numer rejestracyjny). Sprawdź zdjęcie przed publikacją.
§ 6a. Zdjęcia a trenowanie modelu rozpoznawania grzybów
- Co robimy. Od 14 października 2026 r. zdjęcia z publicznych kategorii Forum, razem z gatunkiem ustalonym w wątku, mogą trafić do zbioru danych, na którym trenujemy i testujemy model rozpoznawania grzybów Key Data (używany w „Sprawdź z Gribo”, aplikacji Gribo i na portalu gribo.app). Zasady licencji opisuje Regulamin § 11a.
- Czy to Twoje dane osobowe. Samo zdjęcie grzyba zwykle nie jest daną osobową. Może nią być, gdy da się je powiązać z Tobą (przez post na Forum) albo gdy na zdjęciu widać osobę lub np. numer rejestracyjny. Dlatego traktujemy te zdjęcia jak dane osobowe i stosujemy zabezpieczenia z ust. 4.
- Podstawa prawna. Prawnie uzasadniony interes Key Data (art. 6 ust. 1 lit. f RODO): ulepszanie rozpoznawania gatunków, w tym ostrzeżeń o trujących sobowtórach. Oceniliśmy, że ten interes nie przeważa nad Twoimi prawami, bo: używamy tylko zdjęć, które sam opublikowałeś publicznie, w zbiorze nie ma Twojej nazwy ani e-maila, metadane EXIF (w tym GPS) są usunięte, a z udziału możesz zrezygnować w każdej chwili, bez podawania przyczyny.
- Zabezpieczenia:
- tylko zdjęcia z publicznych kategorii — nie z wiadomości prywatnych, grup zamkniętych ani avatarów,
- zdjęcia z rozpoznawalnymi osobami lub np. numerami rejestracyjnymi odrzucamy przy tworzeniu zbioru,
- w zbiorze jest tylko wewnętrzny identyfikator posta — służy wyłącznie do usunięcia zdjęcia, gdy z tego zrezygnujesz,
- dostęp do zbioru mają tylko upoważnione osoby Key Data i podmioty przetwarzające na nasze zlecenie; nie udostępniamy go innym firmom,
- model rozpoznaje gatunki — nie generuje obrazów i nie podejmuje decyzji wobec osób.
- Jak zrezygnować. Zaznacz w ustawieniach profilu „Nie używaj moich zdjęć do trenowania modelu Gribo” albo napisz na [email protected]. To realizacja Twojego prawa sprzeciwu (art. 21 RODO) — uwzględniamy go zawsze, bez oceny Twojej szczególnej sytuacji. Twoje zdjęcia usuniemy ze zbioru danych w ciągu 30 dni i nie użyjemy ich w kolejnych treningach. Tak samo działa usunięcie zdjęcia lub konta.
- Osoby widoczne na cudzych zdjęciach mogą wnieść sprzeciw albo zażądać usunięcia zdjęcia, pisząc na [email protected] z linkiem do posta.
- Wytrenowany model nie zawiera zdjęć ani danych o Tobie — tylko parametry wyuczone na wielu tysiącach zdjęć. Dlatego po Twoim sprzeciwie nie usuwamy modeli wytrenowanych wcześniej; Twoje zdjęcia nie trafią do kolejnych wersji modelu.
- Zdjęć wgranych przed 14 października 2026 r. nie używamy do trenowania.
§ 7. „Sprawdź z Gribo” i „Zapytaj AI”
- Gdy poprosisz o rozpoznanie, zdjęcie z posta jest wysyłane do usługi rozpoznawania Key Data działającej na serwerze Key Data w Polsce (ten sam serwer co Forum). Usługa analizuje zdjęcie i nie zapisuje go. (Trenowanie modelu na zdjęciach z Forum to osobny cel — § 6a.)
- Wynik (3 prawdopodobne gatunki, pewność, ostrzeżenia, link do Atlasu) publikuje bot w wątku — jest publiczny jak inne posty.
- Rozpoznanie nie jest decyzją wywołującą wobec Ciebie skutki prawne ani w podobny sposób istotnie na Ciebie wpływającą (art. 22 RODO). Nie jest oceną jadalności.
- „Zapytaj AI”: gdy klikniesz przycisk pod postem, treść posta i tytuł wątku (a przy zdjęciach — wynik rozpoznania, nie samo zdjęcie) trafiają do usługi odpowiedzi Key Data. Odpowiedź liczy model językowy uruchomiony na serwerach Key Data w Polsce, na podstawie bazy wiedzy Gribo; treść pytań i odpowiedzi nie trafia do zewnętrznych dostawców AI i nie służy do trenowania modeli. Treść pytania nie jest zapisywana w usłudze. Odpowiedź publikuje bot w wątku, z oznaczeniem treści wygenerowanej przez AI (widocznym i czytelnym maszynowo) — jest publiczna jak inne posty. Odpowiedź nie jest decyzją wywołującą wobec Ciebie skutki prawne ani w podobny sposób istotnie na Ciebie wpływającą (art. 22 RODO). Nie jest oceną jadalności. Jeśli w poście opisujesz swoje objawy, trafiają one do usługi tylko w zakresie, w jakim sam je upubliczniłeś (art. 9 ust. 2 lit. e RODO) — przy podejrzeniu zatrucia nie czekaj na odpowiedź, dzwoń pod 112.
§ 8. Mapa wystąpień
Mapa na Forum pokazuje zbiorcze dane — liczbę zgłoszeń gatunków w komórkach regionalnych ok. 250 km² (siatka H3 r5; komórka jest widoczna dopiero, gdy zgłosiły ją co najmniej 3 różne osoby) — z obserwacji, które użytkownicy aplikacji Gribo sami udostępnili publicznie. Mapa nie zawiera nazw użytkowników ani dokładnych miejsc. Zasady udostępniania obserwacji opisuje polityka prywatności aplikacji Gribo.
§ 9. Usunięcie konta i Twoich postów
- Konto możesz usunąć sam w ustawieniach profilu albo prosząc nas e-mailem.
- Po usunięciu konta usuwamy Twój adres e-mail, profil, avatar, ustawienia i subskrypcje powiadomień, a Twoje zdjęcia — ze zbiorów danych do trenowania modelu (w ciągu 30 dni, § 6a).
- Wiadomości prywatne, które napisałeś, usuwamy albo anonimizujemy (bez Twojej nazwy użytkownika). Wiadomości napisane przez drugą stronę rozmowy zostają u niej — to jej dane i jej korespondencja. Jeśli Twoja wiadomość zawiera dane, które Cię identyfikują, możesz zażądać jej usunięcia (ust. 5).
- Posty będące częścią rozmów innych osób możemy zanonimizować: nazwa użytkownika zostaje zastąpiona anonimowym identyfikatorem i nie da się jej powiązać z Twoim kontem. Robimy tak, żeby wątki — często dotyczące bezpieczeństwa przy rozpoznawaniu grzybów — nie traciły sensu dla innych.
- Zanonimizowany post lub wiadomość przestaje być Twoją daną osobową, chyba że jego treść sama Cię identyfikuje (np. podałeś w nim imię, nazwisko, miejscowość). Wtedy masz prawo żądać jego usunięcia lub edycji (art. 17 RODO) — napisz do nas z linkiem lub opisem. Takie treści usuwamy lub usuwamy z nich Twoje dane. Odmówić możemy tylko w wyjątkach z art. 17 ust. 3 RODO (np. gdy treść jest potrzebna do obrony roszczeń) — wtedy wyjaśnimy dlaczego.
- Dane z kopii zapasowych znikają w cyklu ich rotacji — najpóźniej po 30 dniach.
- Dokumentację zgłoszeń i decyzji moderacyjnych przechowujemy przez okres z § 3, nawet po usunięciu konta.
§ 9a. Usunięcie danych z logowania Google lub Facebook
- Dane otrzymane od Google lub Facebook (§ 2 ust. 4) usuniesz sam: w profilu na Forum odłącz konto Google lub Facebook (Preferencje → Konto → Powiązane konta). Usuwamy wtedy powiązanie i dane od dostawcy; dalej logujesz się kodem z e-maila. Jeśli zdjęcie z Google lub Facebook jest Twoim avatarem, zmień je w profilu.
- Możesz też usunąć całe konto (§ 9) albo napisać na [email protected] z adresu przypisanego do konta — usuniemy dane bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
- Usunięcie Forum Gribo z listy aplikacji w ustawieniach Facebooka lub Google nie usuwa danych na Forum — zrób to w sposób z ust. 1 lub 2.
- Dane znikają z kopii zapasowych najpóźniej po 30 dniach (§ 9 ust. 6).
English: To delete data received via Facebook or Google login, disconnect the account in your Forum profile (Preferences → Account → Associated accounts), delete your Forum account, or e-mail [email protected]. Removing the app in your Facebook settings does not delete data on the Forum.
§ 10. Twoje prawa
Masz prawo:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania danych (art. 16 RODO) — większość zmienisz sam w profilu,
- usunięcia danych (art. 17 RODO) — patrz § 9,
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych (art. 20 RODO) — eksport postów jest dostępny w profilu,
- sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu (art. 21 RODO) — w tym wobec użycia Twoich zdjęć do trenowania modelu (przełącznik w ustawieniach profilu, § 6a),
- wycofania zgody na ciasteczka analityczne i marketingowe w każdej chwili („Ustawienia ciasteczek” w stopce Forum; art. 7 ust. 3 RODO),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (art. 77 RODO).
Żądania wysyłaj na [email protected] albo [email protected]. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca (art. 12 ust. 3 RODO). Możemy poprosić o potwierdzenie, że jesteś właścicielem konta (np. wiadomość z adresu e-mail przypisanego do konta).
§ 11. Pliki cookie i podobne technologie
- Czym są. Pliki cookie („ciasteczka”) i podobne technologie (pamięć lokalna przeglądarki — localStorage, IndexedDB, skrypty i piksele) zapisują informacje na Twoim urządzeniu albo je odczytują.
- Ciasteczka niezbędne — do logowania, bezpieczeństwa, ochrony przed botami, zapamiętania Twoich ustawień i wyboru w panelu zgód — działają bez Twojej zgody, bo są konieczne do dostarczenia usługi, o którą prosisz (art. 399 ust. 3 pkt 2 ustawy z 12 lipca 2024 r. — Prawo komunikacji elektronicznej, obowiązującej od 10 listopada 2024 r.). Mimo to informujemy Cię o nich w tej polityce.
- Ciasteczka analityczne i marketingowe (reklamowe) zapisujemy i odczytujemy wyłącznie po Twojej zgodzie, wyrażonej po otrzymaniu informacji o ich celu (art. 399 ust. 1 Prawa komunikacji elektronicznej; do zgody stosuje się przepisy RODO — art. 400 tej ustawy). Do czasu wyrażenia zgody skrypty analityczne i reklamowe korzystające z ciasteczek się nie uruchamiają.
- Panel zgód. Przy pierwszej wizycie zobaczysz panel z przyciskami „Akceptuj wszystkie”, „Odrzuć wszystkie” i „Ustawienia” (wybór osobno dla każdej kategorii). Żadna kategoria poza niezbędnymi nie jest zaznaczona z góry. Odmowa nie blokuje dostępu do Forum. Swój wybór możesz w każdej chwili zmienić lub wycofać przez link „Ustawienia ciasteczek” w stopce Forum. Wybór pamiętamy do 12 miesięcy, potem pytamy ponownie.
- Dostawcy. Konkretni dostawcy analityki i reklam mogą się zmieniać. Aktualna lista dostawców — z nazwami, celami, okresami przechowywania i linkami do ich polityk prywatności — jest zawsze w panelu zgód („Ustawienia ciasteczek”). Nie dodamy nowego dostawcy w kategorii, na którą się zgodziłeś, bez pokazania Ci zaktualizowanej listy.
Kategorie ciasteczek
| Kategoria | Do czego | Przykłady | Kto ustawia | Jak długo | Czy potrzebna zgoda |
|---|---|---|---|---|---|
| Niezbędne | logowanie i sesja, ochrona przed atakami (CSRF) i botami, zapamiętanie stanu interfejsu, Twoich ustawień wyglądu i wyboru w panelu zgód, wersje robocze postów, powiadomienia web push | m.in. _t (utrzymanie zalogowania), _forum_session (sesja), destination_url, email, authentication_data (krótko, przy logowaniu), cn, dosp (stan interfejsu), theme_ids, color_scheme_id, text_size (wygląd i rozmiar tekstu), gribo_consent (Twój wybór w panelu zgód, do 12 miesięcy), pamięć lokalna przeglądarki (localStorage, IndexedDB) |
Forum (Key Data) | od czasu sesji do 60 dni (_t — do 60 dni); dane przy logowaniu — kilka minut; pamięć lokalna — do usunięcia w przeglądarce lub wylogowania |
nie |
| Niezbędne — ochrona sieci | ochrona przed botami i atakami, wyzwanie bezpieczeństwa | m.in. __cf_bm (do 30 minut), cf_clearance (ustawiane po przejściu wyzwania bezpieczeństwa) |
Cloudflare | __cf_bm — do 30 minut; cf_clearance — przez czas ważności wyzwania ustawiony w ochronie Cloudflare |
nie |
| Analityczne | statystyki odwiedzin, popularność stron, wydajność i błędy — żeby ulepszać Forum | ciasteczka i pamięć przeglądarki dostawców analityki — lista w panelu zgód | Key Data lub dostawca analityki (lista w panelu zgód) | okres podany w panelu zgód | tak |
| Marketingowe (reklamowe) | reklamy dopasowane do zainteresowań, ograniczenie liczby wyświetleń tej samej reklamy, pomiar skuteczności reklam, wykrywanie oszustw reklamowych | ciasteczka, piksele i pamięć przeglądarki sieci reklamowych — lista w panelu zgód | sieci reklamowe i partnerzy (lista w panelu zgód) | okres podany w panelu zgód | tak |
Lista ciasteczek niezbędnych jest przykładowa („m.in.”) — oprogramowanie Forum (Discourse) i Cloudflare mogą w aktualizacjach zmieniać nazwy technicznych ciasteczek o tych samych celach.
- Bez zgody na ciasteczka marketingowe możesz widzieć reklamy niespersonalizowane — dobierane do treści strony, bez zapisywania ciasteczek reklamowych na Twoim urządzeniu. Serwer reklam otrzymuje wtedy tylko dane techniczne potrzebne do wyświetlenia reklamy (§ 3).
- Możesz też usunąć lub zablokować ciasteczka w ustawieniach przeglądarki. Zablokowanie ciasteczek niezbędnych uniemożliwi zalogowanie się na Forum.
§ 12. Bezpieczeństwo
- Połączenie z Forum jest szyfrowane (HTTPS).
- Logujesz się bez hasła — nie przechowujemy haseł, które mogłyby wyciec. Kod logowania jest jednorazowy, ważny 10 minut i blokowany po 5 błędnych próbach. Przy logowaniu kontem Google lub Facebook hasło podajesz wyłącznie u tego dostawcy, nie na Forum.
- Dostęp administracyjny mają tylko upoważnione osoby. Kopie zapasowe wykonujemy codziennie i przechowujemy w Google Cloud Storage w regionie europe-central2 (Warszawa); są szyfrowane w spoczynku przez dostawcę (domyślne szyfrowanie Google Cloud).
- Wiadomości prywatne i grupy zamknięte nie są szyfrowane end-to-end (Regulamin § 10).
§ 13. Dzieci
Forum jest dla osób, które ukończyły 16 lat. Nie zbieramy świadomie danych młodszych osób. Jeśli dowiemy się, że konto założyła osoba poniżej 16 lat, usuniemy je wraz z danymi.
§ 14. Profilowanie i decyzje automatyczne
- Sami nie profilujemy użytkowników w celach marketingowych. Jeśli zgodzisz się na ciasteczka marketingowe, sieci reklamowe mogą tworzyć profil Twoich zainteresowań, żeby dobierać reklamy (profilowanie, art. 4 pkt 4 RODO). Bez tej zgody nie dzieje się to na Forum.
- Narzędzia automatyczne (filtry fraz, limity dla nowych kont, captcha) mogą wstrzymać post do decyzji moderatora lub ograniczyć liczbę linków — ostateczne decyzje o usunięciu treści i zablokowaniu konta podejmuje człowiek.
- Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO). Odpowiedzi „Sprawdź z Gribo” i „Zapytaj AI” mają charakter informacyjny i nie są takimi decyzjami (§ 7); nie jest nią też dobór reklam ani trenowanie modelu (§ 6a).
§ 15. Zmiany polityki
O istotnych zmianach informujemy na Forum i e-mailem z wyprzedzeniem. Aktualna wersja jest zawsze pod adresem Prywatność - Forum Gribo; poprzednie wersje — https://forum.gribo.app/t/archiwum-dokumentow. Zmiany listy dostawców reklam i analityki pokazujemy w panelu zgód (§ 11 ust. 5).