1. Administrator danych
Administratorem danych jest operator serwisu Looner Community (dane do uzupełnienia przed uruchomieniem). Kontakt: kontakt@looner.local.
2. Jakie dane przetwarzamy
- Dane konta: e-mail, nick, skrót hasła (Argon2id), data urodzenia (wyłącznie do kontroli pełnoletności, nie jest wyświetlana), preferowany język.
- Dane profilu podawane dobrowolnie: nazwa wyświetlana, opis, zainteresowania, lokalizacja, zdjęcia.
- Treści: posty, komentarze, wiadomości czatu i prywatne, reakcje, zgłoszenia.
- Dane techniczne: sesje (skrót tokenu, przeglądarka), zdarzenia bezpieczeństwa z kluczowanym skrótem adresu IP — nie przechowujemy adresu IP w postaci jawnej.
- Przy logowaniu Google: identyfikator konta Google i adres e-mail.
3. Cele i podstawy
- Świadczenie usługi (art. 6 ust. 1 lit. b RODO).
- Bezpieczeństwo, zapobieganie nadużyciom i moderacja (art. 6 ust. 1 lit. f).
- Funkcje opcjonalne — tylko za zgodą, którą można wycofać w ustawieniach (art. 6 ust. 1 lit. a).
4. Pliki cookies
Używamy wyłącznie niezbędnych cookies: sesji logowania, krótkotrwałych cookies zabezpieczających logowanie Google, zapamiętanego języka interfejsu oraz strefy czasowej przeglądarki (do poprawnego wyświetlania dat). Nie stosujemy cookies reklamowych ani ukrytego śledzenia. Ewentualne narzędzia analityczne mogą zostać włączone wyłącznie po wyrażeniu zgody.
5. Okresy przechowywania
- Konto i treści — do czasu usunięcia konta (po okresie karencji dane są trwale usuwane lub anonimizowane).
- Pliki usuniętych zdjęć — usuwane z magazynu w ciągu 30 dni.
- Zdarzenia bezpieczeństwa i dziennik moderacji — do 12 miesięcy.
- Kopie zapasowe — do 14 dni.
6. Twoje prawa
Masz prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu. Eksport danych (JSON) i usunięcie konta są dostępne samodzielnie w ustawieniach. Przysługuje Ci skarga do właściwego organu nadzorczego (w Polsce: Prezes UODO).
7. Odbiorcy
Dostawca hostingu, dostawca poczty e-mail (SMTP), opcjonalnie dostawca magazynu plików S3 oraz Google (przy logowaniu Google). Nie sprzedajemy danych. Treści użytkowników nie są przekazywane zewnętrznym usługom tłumaczeniowym.