Obowiązuje od: 22 października 2026 r.
Wersja: 1.2 · stan prawny na 22 października 2026 r.

Ta polityka wyjaśnia, jakie dane zbieramy na Forum Gribo, po co, na jakiej podstawie i jak długo je trzymamy, a także jak używamy plików cookie. Spełnia obowiązek informacyjny z art. 13 i 14 RODO (rozporządzenie (UE) 2016/679).

Aplikacja Gribo i portal gribo.app mają osobne polityki prywatności.


§ 1. Administrator danych

  1. Administratorem Twoich danych jest Key Data Krzysztof Kacprzak, ul. Włodarzewska 87B/66, 02-393 Warszawa, NIP 9482228490, REGON 367226330.
  2. Kontakt w sprawach danych: [email protected] albo [email protected].
  3. Nie wyznaczyliśmy inspektora ochrony danych — przy skali i charakterze Forum nie wymaga tego art. 37 RODO. We wszystkich sprawach pisz na adresy powyżej.

§ 2. Skąd mamy Twoje dane

  1. Od Ciebie — gdy zakładasz konto, piszesz posty, wgrywasz zdjęcia, zmieniasz ustawienia, wybierasz opcje w panelu zgód, zgłaszasz treść lub do nas piszesz.
  2. Automatycznie — z Twojej przeglądarki: adres IP, informacje techniczne o urządzeniu i przeglądarce, czas aktywności, a jeśli wyrazisz zgodę — dane z ciasteczek analitycznych i marketingowych (§ 11).
  3. Od innych osób — gdy ktoś zgłosi Twoją treść albo wspomni o Tobie w poście lub wiadomości; gdy ktoś opublikuje zdjęcie, na którym jesteś widoczny.
  4. Od Google lub Meta (Facebook) — tylko jeśli logujesz się kontem Google lub Facebook: identyfikator Twojego konta u tego dostawcy, adres e-mail i informacja, czy jest potwierdzony, imię i nazwisko (nazwa wyświetlana), zdjęcie profilowe (pobieramy jego kopię) oraz token dostępu wydany przez dostawcę. Nie dostajemy Twojego hasła ani dostępu do Twoich kontaktów, postów czy innych danych z konta.
  5. Z testu „nie jestem botem” — wynik zadania obliczeniowego, które Twoja przeglądarka rozwiązuje automatycznie (ALTCHA, działa wyłącznie na naszym serwerze; nie zbiera danych o Tobie ani nie zapisuje cookies).

Podanie nazwy użytkownika i adresu e-mail jest warunkiem założenia konta — bez nich nie możemy wysłać Ci kodu logowania. Logowanie kontem Google lub Facebook jest dobrowolne — zawsze możesz logować się kodem z e-maila. Wszystko inne (avatar, opis profilu, powiadomienia, podsumowania, zgody na ciasteczka analityczne i marketingowe) jest dobrowolne.

§ 3. Cele, dane, podstawy prawne i okresy

Cel Dane Podstawa prawna Jak długo
Założenie i prowadzenie konta, logowanie kodem jednorazowym nazwa użytkownika, e-mail, kod jednorazowy, data rejestracji, IP przy rejestracji i ostatnim logowaniu art. 6 ust. 1 lit. b RODO (umowa) do usunięcia konta; kod — do użycia lub wygaśnięcia (10 minut, maks. 5 prób); zalogowanie na urządzeniu — do 60 dni; konto nieaktywne 3 lata → ostrzeżenie → usunięcie po 30 dniach
Logowanie kontem Google lub Facebook (tylko jeśli je wybierzesz) identyfikator konta u dostawcy, e-mail i informacja, czy jest potwierdzony, nazwa wyświetlana, kopia zdjęcia profilowego, token dostępu wydany przez dostawcę, data powiązania i ostatniego użycia, inne dane techniczne odpowiedzi dostawcy art. 6 ust. 1 lit. b RODO (umowa — wybrany przez Ciebie sposób logowania) do odłączenia konta Google/Facebook w ustawieniach profilu albo usunięcia konta na Forum; tokenu dostępu nie używamy po zalogowaniu — wygasa po czasie ustalonym przez dostawcę
Avatar ze zdjęcia profilowego Google/Facebook (gdy zakładasz konto tym sposobem i nie masz własnego avatara) kopia zdjęcia profilowego, wyświetlana publicznie jako avatar art. 6 ust. 1 lit. b RODO (wybrany przez Ciebie sposób założenia konta) do zmiany avatara w profilu albo usunięcia konta
Publikowanie i wyświetlanie treści (posty, komentarze, zdjęcia, reakcje, profil, grupy) treści, zdjęcia (bez EXIF/GPS), avatar, opis profilu, reakcje, członkostwo w grupach art. 6 ust. 1 lit. b RODO dopóki treść jest na Forum; po usunięciu konta posty mogą zostać zanonimizowane (§ 9)
Wiadomości prywatne treść wiadomości, nadawca, odbiorcy, czas art. 6 ust. 1 lit. b RODO do usunięcia konta — wtedy Twoje wiadomości usuwamy albo anonimizujemy; wiadomości napisane przez drugą stronę zostają u niej (§ 9)
Powiadomienia e-mail, web push, podsumowania aktywności (tylko jeśli włączysz) e-mail, ustawienia powiadomień, identyfikator subskrypcji push art. 6 ust. 1 lit. b RODO (funkcja, którą sam włączasz) do wyłączenia w ustawieniach lub usunięcia konta
„Sprawdź z Gribo” — rozpoznanie gatunku ze zdjęcia na Twoją prośbę zdjęcie z posta, identyfikator posta; wynik publikowany jako post bota art. 6 ust. 1 lit. b RODO zdjęcie nie jest zapisywane w usłudze rozpoznawania; logi techniczne zapytań (czas, identyfikator posta, status — bez zdjęcia) — 30 dni; wynik — jak post
„Zapytaj AI” — odpowiedź bota na pytanie z posta na Twoją prośbę treść posta (bez cytatów, zdjęć i linków), tytuł wątku, wynik „Sprawdź z Gribo” dla zdjęć z posta, identyfikator posta, identyfikator konta proszącego (do limitu dziennego), skrót (hash) zapytania; odpowiedź publikowana jako post bota i wskazuje, kto o nią poprosił wobec osoby proszącej: art. 6 ust. 1 lit. b RODO (funkcja, o którą prosisz); wobec autora posta, jeśli to inna osoba: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: odpowiadanie na pytania zadane publicznie na Forum) — możesz wnieść sprzeciw (§ 10) treść pytania nie jest zapisywana w usłudze odpowiedzi; licznik dziennego limitu — 1 doba; licznik nieudanych odpowiedzi — 8 dni; skrót kryptograficzny (hash) zapytania w telemetrii bazy wiedzy — bez treści i bez identyfikatora konta — 90 dni; logi techniczne (czas, identyfikator posta, status — bez treści pytania i odpowiedzi) — 30 dni; wiadomość prywatna od bota o niedostępności usługi — jak wiadomości prywatne; odpowiedź — jak post
Trenowanie i testowanie modelu rozpoznawania grzybów Key Data (Regulamin § 11a) — od 14 października 2026 r. zdjęcia z postów w publicznych kategoriach, wgrane od 14 października 2026 r. (bez EXIF/GPS), gatunek ustalony w wątku, wewnętrzny identyfikator posta (tylko po to, by móc usunąć zdjęcie ze zbioru); bez nazwy użytkownika i e-maila art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: poprawa trafności rozpoznawania gatunków, w tym ostrzeżeń o trujących sobowtórach) — możesz to w każdej chwili wyłączyć (§ 6a, § 10) zdjęcie w zbiorze danych — do wyłączenia, usunięcia zdjęcia lub konta; usunięcie ze zbioru w ciągu 30 dni; wytrenowany model nie zawiera zdjęć (§ 6a)
Statystyki i analityka Forum (ciasteczka analityczne) — tylko za zgodą identyfikatory z ciasteczek lub pamięci przeglądarki, odwiedzone strony, czas wizyty, typ urządzenia i przeglądarki, przybliżona lokalizacja z adresu IP (kraj/miasto) art. 6 ust. 1 lit. a RODO (zgoda) w zw. z art. 399 ust. 1 Prawa komunikacji elektronicznej do wycofania zgody; ciasteczka — przez okres podany w panelu zgód dla danego dostawcy; raporty zbiorcze bez danych osobowych — bez ograniczeń
Reklamy personalizowane i pomiar ich skuteczności (ciasteczka marketingowe) — tylko za zgodą identyfikatory z ciasteczek reklamowych, adres IP, informacje o urządzeniu i przeglądarce, odwiedzane strony Forum, interakcje z reklamą art. 6 ust. 1 lit. a RODO (zgoda) w zw. z art. 399 ust. 1 Prawa komunikacji elektronicznej do wycofania zgody; ciasteczka — przez okres podany w panelu zgód dla danego dostawcy
Reklamy niespersonalizowane i treści sponsorowane (bez ciasteczek marketingowych) adres IP, informacje o przeglądarce i adres oglądanej strony — przekazywane serwerowi reklam technicznie, aby wyświetlić reklamę art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: finansowanie bezpłatnego Forum z reklam) — możesz wnieść sprzeciw (§ 10) przez czas wyświetlenia reklamy; dalsze przetwarzanie przez sieć reklamową — według jej polityki (lista w panelu zgód)
Zapisanie i wykazanie Twoich wyborów w panelu zgód wybrane kategorie ciasteczek, data i wersja panelu, identyfikator wyboru art. 6 ust. 1 lit. c RODO w zw. z art. 7 ust. 1 RODO (obowiązek wykazania zgody) wybór w przeglądarce — do 12 miesięcy, potem pytamy ponownie; zapis na serwerze — do 3 lat od wycofania lub wygaśnięcia zgody
Bezpieczeństwo Forum: ochrona przed spamem, botami, przejęciem kont, atakami IP, logi serwera, dane przeglądarki, wynik captchy, historia blokad art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: bezpieczeństwo usługi) logi serwera — 90 dni; blokada adresu e-mail osoby usuniętej za poważne naruszenie — 2 lata
Zgłoszenia treści, moderacja, uzasadnienia decyzji, odwołania (DSA) dane zgłaszającego (imię i nazwisko lub nazwa, e-mail), treść zgłoszenia, zgłoszona treść, decyzja, uzasadnienie, IP art. 6 ust. 1 lit. c RODO w zw. z art. 16, 17 i 18 DSA; art. 6 ust. 1 lit. f RODO (egzekwowanie Regulaminu, odwołania) 3 lata od decyzji
Zawiadomienie organów o przestępstwie zagrażającym życiu lub bezpieczeństwu; odpowiedzi na nakazy organów dane niezbędne w danej sprawie art. 6 ust. 1 lit. c RODO w zw. z art. 9, 10 i 18 DSA oraz art. 18 ust. 6 UŚUDE przez czas sprawy i przedawnienia roszczeń
Reklamacje i korespondencja e-mail, treść korespondencji art. 6 ust. 1 lit. c RODO (art. 7a ustawy o prawach konsumenta); art. 6 ust. 1 lit. b i f RODO 3 lata od zakończenia sprawy
Wyświetlanie wątków Forum na portalu gribo.app (pod kartami gatunków i artykułami) treść postów, nazwa autora art. 6 ust. 1 lit. f RODO (interes: łączenie wiedzy z Forum z Atlasem gatunków); licencja z § 11 Regulaminu dopóki treść jest na Forum
Kopie zapasowe wszystkie powyższe dane Forum art. 6 ust. 1 lit. f RODO (odtworzenie po awarii); art. 32 RODO kopia codzienna; na serwerze 7 ostatnich kopii, kopia w Google Cloud Storage usuwana automatycznie po 30 dniach — dane znikają z kopii najpóźniej po 30 dniach
Ustalenie, dochodzenie i obrona roszczeń dane potrzebne w konkretnej sprawie art. 6 ust. 1 lit. f RODO do upływu terminu przedawnienia roszczeń

Dane szczególne. Forum nie służy do dzielenia się danymi o zdrowiu. Jeśli sam publicznie napiszesz np. o swoim zatruciu, przetwarzamy to na podstawie art. 9 ust. 2 lit. e RODO (dane w sposób oczywisty upublicznione przez Ciebie). Możesz taki post usunąć lub poprosić nas o to. Nie używamy danych o zdrowiu ani innych danych szczególnych do doboru reklam.

Prawnie uzasadniony interes. Tam, gdzie powołujemy się na art. 6 ust. 1 lit. f RODO, możesz wnieść sprzeciw (§ 10).

Zgoda. Tam, gdzie podstawą jest zgoda, możesz ją wycofać w każdej chwili — tak samo łatwo, jak jej udzieliłeś (link „Ustawienia ciasteczek” w stopce Forum). Wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania (art. 7 ust. 3 RODO). Brak zgody nie ogranicza korzystania z Forum.

§ 4. Kto ma dostęp do danych

  1. Wszyscy w internecie — publiczne posty, zdjęcia, nazwa użytkownika, avatar, opis profilu, reakcje. Publiczne strony Forum mogą indeksować wyszukiwarki (np. Google), a wątki mogą być wyświetlane na portalu gribo.app. Nie publikuj niczego, czego nie chcesz pokazać publicznie.
  2. Członkowie grupy zamkniętej — treści tej grupy.
  3. Moderatorzy i administrator — w zakresie potrzebnym do moderacji, także wiadomości prywatne i treści grup zamkniętych przy rozpatrywaniu zgłoszeń i nadużyć (Regulamin § 10). Działają na nasze polecenie i są zobowiązani do poufności.
  4. Podmioty przetwarzające (działają na nasze zlecenie, na podstawie umowy z art. 28 RODO):
    • Google Cloud (Google Cloud EMEA Ltd / Google LLC) — przechowywanie zdjęć, załączników i kopii zapasowych (Google Cloud Storage); region europe-central2 (Warszawa),
    • Cloudflare, Inc. — sieć CDN / tunel, ochrona przed atakami i nadużyciami; przez Cloudflare przechodzi ruch do Forum,
    • Brevo (Sendinblue SAS), Paryż, Francja — wysyłka e-maili (kody logowania, powiadomienia, podsumowania); przetwarzanie w Unii Europejskiej,
    • dostawcy analityki — jeśli wyrazisz zgodę na ciasteczka analityczne; działają na nasze zlecenie albo — gdy tak wynika z ich warunków — jako odrębni administratorzy.
  5. Sieci reklamowe i inni partnerzy reklamowi — przy wyświetlaniu reklam. Gdy wyrazisz zgodę na ciasteczka marketingowe, ich skrypty na Forum zbierają dane z Twojej przeglądarki (§ 3). W zakresie zbierania tych danych na Forum i przekazania ich partnerowi możemy być z nim współadministratorami (art. 26 RODO); za dalsze przetwarzanie (np. budowanie profilu zainteresowań) odpowiada partner jako odrębny administrator, według swojej polityki prywatności. Aktualna lista dostawców reklam i analityki — z nazwami, celami, okresami przechowywania i linkami do ich polityk — jest w panelu zgód („Ustawienia ciasteczek” w stopce Forum). Tam też znajdziesz zasadniczą treść uzgodnień ze współadministratorem, jeśli taki występuje.
  6. Google i Meta przy logowaniu — jeśli logujesz się kontem Google (Google Ireland Limited, Dublin) lub Facebook (Meta Platforms Ireland Limited, Dublin), dostawca dowiaduje się, że logujesz się na Forum Gribo, i przekazuje nam dane z § 2 ust. 4. Dostawca działa jako odrębny administrator: sam odpowiada za dane, które zbiera na swojej stronie logowania (w tym informację, że logujesz się na Forum), i przetwarza je według własnej polityki prywatności (Google, Meta). Nie przekazujemy mu treści, które piszesz na Forum. Na stronach Forum nie ma skryptów logowania Google ani Meta — z dostawcą łączysz się dopiero po kliknięciu jego przycisku. Dostęp Forum do konta możesz cofnąć w ustawieniach konta Google lub Facebook; nie usuwa to danych na Forum (§ 9a).
  7. Dostawcy powiadomień push w przeglądarce (np. Google, Mozilla, Apple) — jeśli włączysz web push, powiadomienie przechodzi przez usługę push Twojej przeglądarki. Treść powiadomienia jest szyfrowana, ale dostawca widzi dane techniczne dostarczenia.
  8. Organy państwowe — tylko gdy wymaga tego prawo (np. nakaz sądu, prokuratury, policji, koordynatora ds. usług cyfrowych).

Nie sprzedajemy danych. Reklamodawcom i sieciom reklamowym nie przekazujemy Twojego e-maila, nazwy użytkownika, treści postów, wiadomości prywatnych ani zdjęć. Zdjęć używanych do trenowania modelu nie udostępniamy innym firmom (Regulamin § 11a ust. 3).

§ 5. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Serwer Forum stoi w Polsce (Warszawa), a zdjęcia i kopie zapasowe są przechowywane w regionie Google Cloud w Warszawie. Wysyłka e-maili (Brevo) odbywa się w UE.
  2. Niektórzy dostawcy (Cloudflare, Google, a także — jeśli wyrazisz zgodę — dostawcy reklam i analityki) to firmy z USA lub mające tam infrastrukturę. Dane mogą być wtedy przekazywane do USA na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework (art. 45 RODO) — wobec dostawców certyfikowanych w tym programie — a w pozostałych przypadkach na podstawie standardowych klauzul umownych przyjętych przez Komisję (art. 46 ust. 2 lit. c RODO). Informację o przekazywaniu przez konkretnego dostawcę reklam lub analityki podajemy w panelu zgód.
  3. Google i Meta przy logowaniu (§ 4 ust. 6) działają jako odrębni administratorzy z siedzibą w Irlandii. Dane, które zbierają na swojej stronie logowania, mogą przekazywać poza EOG (m.in. do USA) na zasadach opisanych w ich politykach prywatności.
  4. Kopię zabezpieczeń możesz uzyskać, pisząc do nas.

§ 6. Zdjęcia i lokalizacja

  1. Przy wgraniu zdjęcia usuwamy metadane EXIF, w tym współrzędne GPS, model telefonu i datę zrobienia zdjęcia.
  2. Samo zdjęcie może jednak zdradzać miejsce lub osoby (tablica, budynek, twarz, numer rejestracyjny). Sprawdź zdjęcie przed publikacją.

§ 6a. Zdjęcia a trenowanie modelu rozpoznawania grzybów

  1. Co robimy. Od 14 października 2026 r. zdjęcia z publicznych kategorii Forum, razem z gatunkiem ustalonym w wątku, mogą trafić do zbioru danych, na którym trenujemy i testujemy model rozpoznawania grzybów Key Data (używany w „Sprawdź z Gribo”, aplikacji Gribo i na portalu gribo.app). Zasady licencji opisuje Regulamin § 11a.
  2. Czy to Twoje dane osobowe. Samo zdjęcie grzyba zwykle nie jest daną osobową. Może nią być, gdy da się je powiązać z Tobą (przez post na Forum) albo gdy na zdjęciu widać osobę lub np. numer rejestracyjny. Dlatego traktujemy te zdjęcia jak dane osobowe i stosujemy zabezpieczenia z ust. 4.
  3. Podstawa prawna. Prawnie uzasadniony interes Key Data (art. 6 ust. 1 lit. f RODO): ulepszanie rozpoznawania gatunków, w tym ostrzeżeń o trujących sobowtórach. Oceniliśmy, że ten interes nie przeważa nad Twoimi prawami, bo: używamy tylko zdjęć, które sam opublikowałeś publicznie, w zbiorze nie ma Twojej nazwy ani e-maila, metadane EXIF (w tym GPS) są usunięte, a z udziału możesz zrezygnować w każdej chwili, bez podawania przyczyny.
  4. Zabezpieczenia:
    • tylko zdjęcia z publicznych kategorii — nie z wiadomości prywatnych, grup zamkniętych ani avatarów,
    • zdjęcia z rozpoznawalnymi osobami lub np. numerami rejestracyjnymi odrzucamy przy tworzeniu zbioru,
    • w zbiorze jest tylko wewnętrzny identyfikator posta — służy wyłącznie do usunięcia zdjęcia, gdy z tego zrezygnujesz,
    • dostęp do zbioru mają tylko upoważnione osoby Key Data i podmioty przetwarzające na nasze zlecenie; nie udostępniamy go innym firmom,
    • model rozpoznaje gatunki — nie generuje obrazów i nie podejmuje decyzji wobec osób.
  5. Jak zrezygnować. Zaznacz w ustawieniach profilu „Nie używaj moich zdjęć do trenowania modelu Gribo” albo napisz na [email protected]. To realizacja Twojego prawa sprzeciwu (art. 21 RODO) — uwzględniamy go zawsze, bez oceny Twojej szczególnej sytuacji. Twoje zdjęcia usuniemy ze zbioru danych w ciągu 30 dni i nie użyjemy ich w kolejnych treningach. Tak samo działa usunięcie zdjęcia lub konta.
  6. Osoby widoczne na cudzych zdjęciach mogą wnieść sprzeciw albo zażądać usunięcia zdjęcia, pisząc na [email protected] z linkiem do posta.
  7. Wytrenowany model nie zawiera zdjęć ani danych o Tobie — tylko parametry wyuczone na wielu tysiącach zdjęć. Dlatego po Twoim sprzeciwie nie usuwamy modeli wytrenowanych wcześniej; Twoje zdjęcia nie trafią do kolejnych wersji modelu.
  8. Zdjęć wgranych przed 14 października 2026 r. nie używamy do trenowania.

§ 7. „Sprawdź z Gribo” i „Zapytaj AI”

  1. Gdy poprosisz o rozpoznanie, zdjęcie z posta jest wysyłane do usługi rozpoznawania Key Data działającej na serwerze Key Data w Polsce (ten sam serwer co Forum). Usługa analizuje zdjęcie i nie zapisuje go. (Trenowanie modelu na zdjęciach z Forum to osobny cel — § 6a.)
  2. Wynik (3 prawdopodobne gatunki, pewność, ostrzeżenia, link do Atlasu) publikuje bot w wątku — jest publiczny jak inne posty.
  3. Rozpoznanie nie jest decyzją wywołującą wobec Ciebie skutki prawne ani w podobny sposób istotnie na Ciebie wpływającą (art. 22 RODO). Nie jest oceną jadalności.
  4. „Zapytaj AI”: gdy klikniesz przycisk pod postem, treść posta i tytuł wątku (a przy zdjęciach — wynik rozpoznania, nie samo zdjęcie) trafiają do usługi odpowiedzi Key Data. Odpowiedź liczy model językowy uruchomiony na serwerach Key Data w Polsce, na podstawie bazy wiedzy Gribo; treść pytań i odpowiedzi nie trafia do zewnętrznych dostawców AI i nie służy do trenowania modeli. Treść pytania nie jest zapisywana w usłudze. Odpowiedź publikuje bot w wątku, z oznaczeniem treści wygenerowanej przez AI (widocznym i czytelnym maszynowo) — jest publiczna jak inne posty. Odpowiedź nie jest decyzją wywołującą wobec Ciebie skutki prawne ani w podobny sposób istotnie na Ciebie wpływającą (art. 22 RODO). Nie jest oceną jadalności. Jeśli w poście opisujesz swoje objawy, trafiają one do usługi tylko w zakresie, w jakim sam je upubliczniłeś (art. 9 ust. 2 lit. e RODO) — przy podejrzeniu zatrucia nie czekaj na odpowiedź, dzwoń pod 112.

§ 8. Mapa wystąpień

Mapa na Forum pokazuje zbiorcze dane — liczbę zgłoszeń gatunków w komórkach regionalnych ok. 250 km² (siatka H3 r5; komórka jest widoczna dopiero, gdy zgłosiły ją co najmniej 3 różne osoby) — z obserwacji, które użytkownicy aplikacji Gribo sami udostępnili publicznie. Mapa nie zawiera nazw użytkowników ani dokładnych miejsc. Zasady udostępniania obserwacji opisuje polityka prywatności aplikacji Gribo.

§ 9. Usunięcie konta i Twoich postów

  1. Konto możesz usunąć sam w ustawieniach profilu albo prosząc nas e-mailem.
  2. Po usunięciu konta usuwamy Twój adres e-mail, profil, avatar, ustawienia i subskrypcje powiadomień, a Twoje zdjęcia — ze zbiorów danych do trenowania modelu (w ciągu 30 dni, § 6a).
  3. Wiadomości prywatne, które napisałeś, usuwamy albo anonimizujemy (bez Twojej nazwy użytkownika). Wiadomości napisane przez drugą stronę rozmowy zostają u niej — to jej dane i jej korespondencja. Jeśli Twoja wiadomość zawiera dane, które Cię identyfikują, możesz zażądać jej usunięcia (ust. 5).
  4. Posty będące częścią rozmów innych osób możemy zanonimizować: nazwa użytkownika zostaje zastąpiona anonimowym identyfikatorem i nie da się jej powiązać z Twoim kontem. Robimy tak, żeby wątki — często dotyczące bezpieczeństwa przy rozpoznawaniu grzybów — nie traciły sensu dla innych.
  5. Zanonimizowany post lub wiadomość przestaje być Twoją daną osobową, chyba że jego treść sama Cię identyfikuje (np. podałeś w nim imię, nazwisko, miejscowość). Wtedy masz prawo żądać jego usunięcia lub edycji (art. 17 RODO) — napisz do nas z linkiem lub opisem. Takie treści usuwamy lub usuwamy z nich Twoje dane. Odmówić możemy tylko w wyjątkach z art. 17 ust. 3 RODO (np. gdy treść jest potrzebna do obrony roszczeń) — wtedy wyjaśnimy dlaczego.
  6. Dane z kopii zapasowych znikają w cyklu ich rotacji — najpóźniej po 30 dniach.
  7. Dokumentację zgłoszeń i decyzji moderacyjnych przechowujemy przez okres z § 3, nawet po usunięciu konta.

§ 9a. Usunięcie danych z logowania Google lub Facebook

  1. Dane otrzymane od Google lub Facebook (§ 2 ust. 4) usuniesz sam: w profilu na Forum odłącz konto Google lub Facebook (Preferencje → Konto → Powiązane konta). Usuwamy wtedy powiązanie i dane od dostawcy; dalej logujesz się kodem z e-maila. Jeśli zdjęcie z Google lub Facebook jest Twoim avatarem, zmień je w profilu.
  2. Możesz też usunąć całe konto (§ 9) albo napisać na [email protected] z adresu przypisanego do konta — usuniemy dane bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
  3. Usunięcie Forum Gribo z listy aplikacji w ustawieniach Facebooka lub Google nie usuwa danych na Forum — zrób to w sposób z ust. 1 lub 2.
  4. Dane znikają z kopii zapasowych najpóźniej po 30 dniach (§ 9 ust. 6).

English: To delete data received via Facebook or Google login, disconnect the account in your Forum profile (Preferences → Account → Associated accounts), delete your Forum account, or e-mail [email protected]. Removing the app in your Facebook settings does not delete data on the Forum.

§ 10. Twoje prawa

Masz prawo:

  1. dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
  2. sprostowania danych (art. 16 RODO) — większość zmienisz sam w profilu,
  3. usunięcia danych (art. 17 RODO) — patrz § 9,
  4. ograniczenia przetwarzania (art. 18 RODO),
  5. przenoszenia danych (art. 20 RODO) — eksport postów jest dostępny w profilu,
  6. sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu (art. 21 RODO) — w tym wobec użycia Twoich zdjęć do trenowania modelu (przełącznik w ustawieniach profilu, § 6a),
  7. wycofania zgody na ciasteczka analityczne i marketingowe w każdej chwili („Ustawienia ciasteczek” w stopce Forum; art. 7 ust. 3 RODO),
  8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (art. 77 RODO).

Żądania wysyłaj na [email protected] albo [email protected]. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca (art. 12 ust. 3 RODO). Możemy poprosić o potwierdzenie, że jesteś właścicielem konta (np. wiadomość z adresu e-mail przypisanego do konta).

§ 11. Pliki cookie i podobne technologie

  1. Czym są. Pliki cookie („ciasteczka”) i podobne technologie (pamięć lokalna przeglądarki — localStorage, IndexedDB, skrypty i piksele) zapisują informacje na Twoim urządzeniu albo je odczytują.
  2. Ciasteczka niezbędne — do logowania, bezpieczeństwa, ochrony przed botami, zapamiętania Twoich ustawień i wyboru w panelu zgód — działają bez Twojej zgody, bo są konieczne do dostarczenia usługi, o którą prosisz (art. 399 ust. 3 pkt 2 ustawy z 12 lipca 2024 r. — Prawo komunikacji elektronicznej, obowiązującej od 10 listopada 2024 r.). Mimo to informujemy Cię o nich w tej polityce.
  3. Ciasteczka analityczne i marketingowe (reklamowe) zapisujemy i odczytujemy wyłącznie po Twojej zgodzie, wyrażonej po otrzymaniu informacji o ich celu (art. 399 ust. 1 Prawa komunikacji elektronicznej; do zgody stosuje się przepisy RODO — art. 400 tej ustawy). Do czasu wyrażenia zgody skrypty analityczne i reklamowe korzystające z ciasteczek się nie uruchamiają.
  4. Panel zgód. Przy pierwszej wizycie zobaczysz panel z przyciskami „Akceptuj wszystkie”, „Odrzuć wszystkie” i „Ustawienia” (wybór osobno dla każdej kategorii). Żadna kategoria poza niezbędnymi nie jest zaznaczona z góry. Odmowa nie blokuje dostępu do Forum. Swój wybór możesz w każdej chwili zmienić lub wycofać przez link „Ustawienia ciasteczek” w stopce Forum. Wybór pamiętamy do 12 miesięcy, potem pytamy ponownie.
  5. Dostawcy. Konkretni dostawcy analityki i reklam mogą się zmieniać. Aktualna lista dostawców — z nazwami, celami, okresami przechowywania i linkami do ich polityk prywatności — jest zawsze w panelu zgód („Ustawienia ciasteczek”). Nie dodamy nowego dostawcy w kategorii, na którą się zgodziłeś, bez pokazania Ci zaktualizowanej listy.

Kategorie ciasteczek

Kategoria Do czego Przykłady Kto ustawia Jak długo Czy potrzebna zgoda
Niezbędne logowanie i sesja, ochrona przed atakami (CSRF) i botami, zapamiętanie stanu interfejsu, Twoich ustawień wyglądu i wyboru w panelu zgód, wersje robocze postów, powiadomienia web push m.in. _t (utrzymanie zalogowania), _forum_session (sesja), destination_url, email, authentication_data (krótko, przy logowaniu), cn, dosp (stan interfejsu), theme_ids, color_scheme_id, text_size (wygląd i rozmiar tekstu), gribo_consent (Twój wybór w panelu zgód, do 12 miesięcy), pamięć lokalna przeglądarki (localStorage, IndexedDB) Forum (Key Data) od czasu sesji do 60 dni (_t — do 60 dni); dane przy logowaniu — kilka minut; pamięć lokalna — do usunięcia w przeglądarce lub wylogowania nie
Niezbędne — ochrona sieci ochrona przed botami i atakami, wyzwanie bezpieczeństwa m.in. __cf_bm (do 30 minut), cf_clearance (ustawiane po przejściu wyzwania bezpieczeństwa) Cloudflare __cf_bm — do 30 minut; cf_clearance — przez czas ważności wyzwania ustawiony w ochronie Cloudflare nie
Analityczne statystyki odwiedzin, popularność stron, wydajność i błędy — żeby ulepszać Forum ciasteczka i pamięć przeglądarki dostawców analityki — lista w panelu zgód Key Data lub dostawca analityki (lista w panelu zgód) okres podany w panelu zgód tak
Marketingowe (reklamowe) reklamy dopasowane do zainteresowań, ograniczenie liczby wyświetleń tej samej reklamy, pomiar skuteczności reklam, wykrywanie oszustw reklamowych ciasteczka, piksele i pamięć przeglądarki sieci reklamowych — lista w panelu zgód sieci reklamowe i partnerzy (lista w panelu zgód) okres podany w panelu zgód tak

Lista ciasteczek niezbędnych jest przykładowa („m.in.”) — oprogramowanie Forum (Discourse) i Cloudflare mogą w aktualizacjach zmieniać nazwy technicznych ciasteczek o tych samych celach.

  1. Bez zgody na ciasteczka marketingowe możesz widzieć reklamy niespersonalizowane — dobierane do treści strony, bez zapisywania ciasteczek reklamowych na Twoim urządzeniu. Serwer reklam otrzymuje wtedy tylko dane techniczne potrzebne do wyświetlenia reklamy (§ 3).
  2. Możesz też usunąć lub zablokować ciasteczka w ustawieniach przeglądarki. Zablokowanie ciasteczek niezbędnych uniemożliwi zalogowanie się na Forum.

§ 12. Bezpieczeństwo

  1. Połączenie z Forum jest szyfrowane (HTTPS).
  2. Logujesz się bez hasła — nie przechowujemy haseł, które mogłyby wyciec. Kod logowania jest jednorazowy, ważny 10 minut i blokowany po 5 błędnych próbach. Przy logowaniu kontem Google lub Facebook hasło podajesz wyłącznie u tego dostawcy, nie na Forum.
  3. Dostęp administracyjny mają tylko upoważnione osoby. Kopie zapasowe wykonujemy codziennie i przechowujemy w Google Cloud Storage w regionie europe-central2 (Warszawa); są szyfrowane w spoczynku przez dostawcę (domyślne szyfrowanie Google Cloud).
  4. Wiadomości prywatne i grupy zamknięte nie są szyfrowane end-to-end (Regulamin § 10).

§ 13. Dzieci

Forum jest dla osób, które ukończyły 16 lat. Nie zbieramy świadomie danych młodszych osób. Jeśli dowiemy się, że konto założyła osoba poniżej 16 lat, usuniemy je wraz z danymi.

§ 14. Profilowanie i decyzje automatyczne

  1. Sami nie profilujemy użytkowników w celach marketingowych. Jeśli zgodzisz się na ciasteczka marketingowe, sieci reklamowe mogą tworzyć profil Twoich zainteresowań, żeby dobierać reklamy (profilowanie, art. 4 pkt 4 RODO). Bez tej zgody nie dzieje się to na Forum.
  2. Narzędzia automatyczne (filtry fraz, limity dla nowych kont, captcha) mogą wstrzymać post do decyzji moderatora lub ograniczyć liczbę linków — ostateczne decyzje o usunięciu treści i zablokowaniu konta podejmuje człowiek.
  3. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO). Odpowiedzi „Sprawdź z Gribo” i „Zapytaj AI” mają charakter informacyjny i nie są takimi decyzjami (§ 7); nie jest nią też dobór reklam ani trenowanie modelu (§ 6a).

§ 15. Zmiany polityki

O istotnych zmianach informujemy na Forum i e-mailem z wyprzedzeniem. Aktualna wersja jest zawsze pod adresem Prywatność - Forum Gribo; poprzednie wersje — https://forum.gribo.app/t/archiwum-dokumentow. Zmiany listy dostawców reklam i analityki pokazujemy w panelu zgód (§ 11 ust. 5).