Informacje prawne
Polityka prywatności
2026-08-01
Niniejsza polityka dotyczy witryny readendar.com, aplikacji Readendar na iOS i Androida, publicznych stron udostępniania oraz kontaktów wsparcia i moderacji.
Kontroler i kontakt
Administratorem jest Daniel Balastegui Julian, indywidualny operator z siedzibą w Barcelonie, Hiszpania. Żądania dotyczące prywatności można przesyłać na adres hello@readendar.com. Nie wyznaczono żadnego inspektora ochrony danych, ponieważ obecne przetwarzanie danych przez Readendar go nie wymaga.
Jeżeli właściwy organ zwróci się z żądaniem zasadnym w świetle obowiązującego prawa, przekazane zostaną jedynie dodatkowe dane bezwzględnie niezbędne do jego spełnienia, po sprawdzeniu właściwości organu, zakresu żądania oraz jego podstawy prawnej.
Co przetwarzamy, dlaczego i jak długo
| Cel | Dane | Podstawa prawna | Odbiorcy | Zatrzymanie |
|---|---|---|---|---|
| Utwórz i zabezpiecz konto | Adres e-mail, nieprzezroczysty identyfikator konta, metoda uwierzytelniania, rekordy magicznego łącza i tokenu odświeżania, zdarzenia związane z bezpieczeństwem logowania | Wykonanie umowy; uzasadniony interes w zapobieganiu nadużyciom | Infrastruktura Hetzner, Brevo dla poczty e-mail z magicznym linkiem, Google w przypadku wybrania logowania przez Google | Dopóki konto jest aktywne. Krótkotrwałe dane logowania wygasają automatycznie; zapisy dotyczące bezpieczeństwa są przechowywane wyłącznie w zakresie niezbędnym do zbadania nadużyć |
| Świadczenie usługi czytania | Nazwa profilu, język, strefa czasowa, awatar, biblioteka, postęp, plany, wydarzenia, cytaty, przypomnienia, kluby, członkostwa, ankiety, głosy, pola niestandardowe, oceny i recenzje społeczności oraz ustawienia | Wykonanie umowy | Hetzner hosting, baza danych i przechowywanie obiektów | Dopóki konto jest aktywne; usunięty z usługi na żywo w przypadku usunięcia konta lub odpowiedniej treści |
| Przesyłanie procesów | Awatary, okładki i obrazy z ankiet | Wykonanie umowy | Magazyn obiektów Hetzner | Do czasu wymiany lub usunięcia. Niezapisane media ankietowe są wystawiane nie dłużej niż 24 godziny |
| Wyszukaj i importuj książki | Wyszukiwane hasła, numery ISBN i metadane książek; dane, które chcesz zaimportować z pliku lub przeglądarki w aplikacji | Wykonanie umowy | Pamięć podręczna Redis hostowana przez firmę Hetzner, ISBNdb i Open Library; zewnętrzną stronę Goodreads, StoryGraph, Bookmory, Babelio lub Amazon, gdy wybierzesz jej import internetowy | Surowe wyszukiwane hasła są przechowywane w pamięci podręcznej bez identyfikatora konta przez maksymalnie 30 dni i nie są dodawane do Twojego profilu. Zaimportowane książki lub cytaty podlegają zatrzymaniu konta |
| Wysyłaj lokalne przypomnienia i udostępniaj narzędzia do przechwytywania | Dane dotyczące zdarzeń i notowań wykorzystywane do powiadomień lokalnych; obrazy użyte do OCR; dźwięk z mikrofonu używany do dyktowania | Wykonanie umowy | Usługi systemu operacyjnego na Twoim urządzeniu | Powiadomienia i OCR są dostępne na urządzeniu. Dyktowanie jest niedostępne, jeśli system operacyjny nie potwierdzi prawdziwego rozpoznania na urządzeniu; obrazy audio i OCR nie są przesyłane |
| Opcjonalna analityka produktu | Nieprzezroczysty identyfikator konta, identyfikatory instancji aplikacji/urządzeń, nazwy ekranów i wybrane zdarzenia funkcji; wersja, czas i stan wyboru zgody | Zgoda; obowiązek prawny/odpowiedzialność za dowód zgody | Analityka Google Firebase; Hetzner przechowuje zapis zgody | Wydarzenia: nie dłużej niż 2 miesiące. Ostatni wybór i jego dowody pozostają do czasu usunięcia konta lub tak długo, jak jest to konieczne do ustalenia zgodności |
| Chroń usługę i prowadź logi dostępu | Adres IP, znacznik czasu, metoda HTTP, trasa, status odpowiedzi i czas trwania | Uzasadniony interes w bezpieczeństwie, zapobieganiu nadużyciom i dostępności | Cloudflare i Hetzner | Cloudflare koniecznie przetwarza pełny adres URL żądania na krawędzi. Dzienniki procesów roboczych są wyłączone w konfiguracji wdrożenia, a Readendar nie konfiguruje miejsca docelowego Logpush. Dzienniki Origin usuwają tajne tokeny i zapytania i zmieniają się w ciągu 30 dni |
| Zapobiegaj przywracaniu usuniętych kont | Identyfikator konta i sygnatura czasowa żądania usunięcia w prywatnym znaczniku pomijania poza bazą danych | Obowiązek prawny i uzasadniony interes w honorowaniu usunięcia danych | Magazyn obiektów Hetzner | 35 dni, obejmujący maksymalny czas życia kopii zapasowej plus margines bezpieczeństwa |
| Jeśli dołączyłeś do listy wczesnego dostępu | Adres e-mail, język formularza, strona źródłowa i czas rejestracji | Zgoda | Slack jako wewnętrzny kanał pracy | Do czasu udostępnienia dostępu cofasz zgodę lub lista zostaje zamknięta, w zależności od tego, co nastąpi wcześniej |
| Odpowiedź na opinie i wsparcie | Wiadomość, kategoria opinii, identyfikator konta i kontekst techniczny, który celowo wysyłasz | Uzasadniony interes w udzielaniu odpowiedzi i ulepszaniu usługi | Luźny; Wartownik, gdy badany jest powiązany błąd | Do 12 miesięcy, chyba że potrzeba więcej czasu w przypadku aktywnego wniosku lub roszczenia prawnego |
Nie sprzedajemy danych osobowych, nie wykorzystujemy ich do celów reklamowych ani nie śledzimy Cię w aplikacjach innych firm. Usługa Firebase Analytics jest domyślnie wyłączona. Zaakceptowanie Regulaminu lub zapoznanie się z niniejszą polityką nie umożliwia tego; włączenie tej opcji stanowi odrębną opcję opcjonalną, którą można w każdej chwili wycofać w Ustawieniach.
Dane wymagane i opcjonalne
Do zakończenia wdrożenia i korzystania z usługi konta wymagane są adres e-mail, dane uwierzytelniające, nazwa wyświetlana, preferowany język, strefa czasowa, akceptacja Warunków oraz minimalne dane dotyczące konta/usługi. Bez nich Readendar nie będzie w stanie Cię uwierzytelnić, skonfigurować usługi ani zidentyfikować Twoich wkładów na rzecz Ciebie i innych członków klubu. Przesyłanie, linki publiczne, importowanie, przesyłanie opinii i dane kontaktowe do moderacji są wymagane tylko w przypadku wybrania tych funkcji. Awatar, cele czytelnicze i Firebase Analytics są opcjonalne; odmowa lub wycofanie analiz nie ma wpływu na podstawową funkcjonalność.
Źródła danych
Większość danych pochodzi bezpośrednio od Ciebie lub Twojego urządzenia. Administratorzy i członkowie klubu mogą podać wyświetlaną przez Ciebie rolę członkowską, udział w ankiecie lub treść dotyczącą współdzielonej aktywności klubowej. Zgłaszający może podać adres URL, numer konta lub zarzut dotyczący treści. Metadane książek pochodzą z ISBNdb i Open Library, a dane dotyczące tożsamości logowania pochodzą z Google tylko wtedy, gdy wybrane jest logowanie przez Google. Jeżeli zastosowanie ma art. 14 RODO, w tej sekcji wskazano te kategorie źródeł; w razie potrzeby udostępnimy dodatkowe informacje indywidualne, które nie będą nieproporcjonalne ani zwolnione prawnie.
Usuwanie konta i tworzenie kopii zapasowych
Usunięcie konta powoduje usunięcie konta i powiązanych z nim aktywnych rekordów bazy danych w ramach jednej operacji. Zadania usuwania obiektów są zapisywane trwale i ponawiane do momentu usunięcia odpowiedniego awatara i obiektów osłony. Zaszyfrowane kopie zapasowe baz danych są przechowywane przez nie dłużej niż 30 dni, a następnie są automatycznie czyszczone. Usunięte konto nie jest przywracane z kopii zapasowej, chyba że jest to absolutnie konieczne do odzyskania po awarii; każdy przywrócony stan usunięcia musi zostać ponownie uzgodniony.
Przetwarzacze i transfery międzynarodowe
| Dostawca i usługa | Główne miejsce przetwarzania / mechanizm przenoszenia |
|---|---|
| Hetzner — hosting, baza danych, Redis i przechowywanie obiektów | Unia Europejska |
| Brevo — e-mail transakcyjny | Unia Europejska; zatwierdzeni podwykonawcy przetwarzania mogą skorzystać z decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych |
| Google — logowanie i opcjonalnie Firebase Analytics | UE/Stany Zjednoczone i infrastruktura globalna; adekwatność, w stosownych przypadkach, lub standardowe klauzule umowne |
| Apple: logowanie przez Apple | Stany Zjednoczone i infrastruktura globalna; adekwatność, w stosownych przypadkach, lub standardowe klauzule umowne |
| Sentry — diagnostyka błędów | Infrastruktura dostawcy skonfigurowana dla konta; transfery poza EOG korzystają ze standardowych klauzul umownych |
| Slack — ograniczone przepływy pracy związane ze wsparciem/moderacją | UE/Stany Zjednoczone; adekwatność, w stosownych przypadkach, lub standardowe klauzule umowne |
| ISBNdb i Internet Archive/Open Library — przeglądanie katalogu | Stany Zjednoczone; standardowe klauzule umowne lub inne mające zastosowanie zabezpieczenie art. 46 w przypadku przekazywania danych osobowych |
Dostawcy mogą korzystać z zatwierdzonych podwykonawców przetwarzania. Możesz poprosić o informacje lub kopię obowiązującego zabezpieczenia transferu pod adresem hello@readendar.com, z zastrzeżeniem redakcji postanowień poufnych.
Okresy w macierzy to maksymalne limity przechowywania kontrolera Readendara. Muszą one być egzekwowane za pomocą automatycznych kontroli każdego dostawcy lub zaplanowanego usuwania i udokumentowane w rejestrze dostawców przed wykorzystaniem do produkcji. Wydarzenia Firebase są ograniczone do dwóch miesięcy, wydarzenia Sentry do 90 dni, a zapisy wsparcia/moderacji Slack do 12 miesięcy. Administrator dokonuje przeglądu obowiązującego DPA, mechanizmu przekazywania, podwykonawców przetwarzania, skonfigurowanego przechowywania i datowanych dowodów co najmniej raz na kwartał oraz za każdym razem, gdy zmienia się dostawca lub przepływ danych.
Twoje wybory i prawa
Możesz:
- zmienić lub wycofać opcjonalną zgodę analityczną w Ustawieniach;
- pobierz kopię danych swojego konta z aplikacji;
- sprostowania danych profilowych lub wycofania udostępniania publicznego;
- usunąć pojedynczą treść lub całe konto;
- żądać dostępu, sprostowania, usunięcia, ograniczenia lub przenoszenia oraz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionych interesach.
Skontaktuj się z [hello@readendar.com] (mailto:hello@readendar.com). Być może będziemy musieli sprawdzić, czy prośba dotyczy Twojego konta. Wycofanie zgody nie ma wpływu na przetwarzanie, które odbyło się już zgodnie z prawem. Możesz złożyć skargę do lokalnego organu nadzorczego; w Hiszpanii jest to [Hiszpańska Agencja Ochrony Danych] (https://www.aepd.es/).
Dzieci
Readendar nie jest przeznaczony dla dzieci poniżej 16 roku życia i nie pozwala im świadomie zakładać kont. Zobacz Politykę dotyczącą wieku i nieletnich.
Zmiany
O istotnych zmianach powiadomimy z odpowiednim wyprzedzeniem. Nowy cel wymagający zgody nie zostanie aktywowany bez dokonania nowego wyboru.
Społeczność
Po aktywacji Social Readendar przetwarza unikalny identyfikator, bio, wykrywalność, zatwierdzanie, poziomy i wyjątki prywatności, obserwacje, blokady, wyciszenia, aktywność, reakcje, skrzynkę, zgłoszenia i instalacje push. Wszyscy oznacza publiczny Internet. Profile wyszukiwalne mogą trafić do mapy witryny i wyszukiwarek; pozostałe są dostępne z bezpośredniego linku z noindex. Zewnętrzne pamięci podręczne mogą przetrwać, a blokada nie powstrzymuje anonimowego dostępu do treści publicznych.
Aktywność jest przechowywana 12 miesięcy, skrzynka 90 dni. Wyświetlenia liczą zalogowanego użytkownika raz na profil i dzień UTC przy użyciu nieodwracalnego HMAC usuwanego po 35 dniach, bez ujawniania tożsamości. Firebase Cloud Messaging przetwarza zaszyfrowane tokeny opcjonalnych powiadomień; surowe tokeny nie są logowane ani eksportowane. Zgłoszenia zachowują migawkę i audyt zgodnie z polityką prawną.
Reset Social wymaga świeżego uwierzytelnienia i wpisania identyfikatora; usuwa profil, graf, prywatność, aktywność, reakcje, skrzynkę, push i wyświetlenia, lecz pozostawia oceny, recenzje, prywatne notatki i wymagane dowody. Publiczne linki biblioteki są niezależne i mogą omijać poziomy Social.