Polityka prywatności
Jakie dane przetwarzamy
Możesz czytać publiczne treści bez konta. Jeżeli logujesz się przez Google, otrzymujemy identyfikator konta Google oraz zweryfikowany adres e-mail. Używamy ich do rozpoznania konta. Nie zapisujemy haseł Google ani otrzymanych od Google tokenów dostępu i identyfikacyjnych.
Na koncie przechowujemy dane, które zapisujesz w aplikacji, w tym notatki, kolekcje, ulubione fragmenty, podświetlenia, historię czytania i inne elementy osobistej biblioteki. Zapisujemy też zgłoszenia i komentarze przesłane do funkcji opinii. Nie podawaj w treściach publicznych informacji, których nie chcesz ujawniać innym.
Notatki o lekturze religijnej mogą ujawniać przekonania religijne. Samodzielnie decydujesz o treści wpisów; nie wpisuj danych innych osób ani danych szczególnie wrażliwych, jeśli nie jest to konieczne.
Cel i podstawa przetwarzania
Identyfikator Google i adres e-mail służą do założenia oraz obsługi konta na Twoje żądanie (art. 6 ust. 1 lit. b RODO). Prywatne notatki, kolekcje, historię i pozostałe osobiste zapisy przechowujemy na podstawie odrębnej, wyraźnej zgody (art. 6 ust. 1 lit. a RODO). Jeżeli treść ujawnia przekonania religijne, podstawą jej przetwarzania jest także Twoja wyraźna zgoda (art. 9 ust. 2 lit. a RODO). Zgoda nie jest wymagana do czytania publicznych treści. Dane techniczne niezbędne do ochrony serwisu i obsługi błędów przetwarzamy w naszym uzasadnionym interesie (art. 6 ust. 1 lit. f RODO). Zgłoszenia przesyłane przez formularz opinii przetwarzamy w celu ich obsługi.
Sesje, preferencje i statystyki
Po zalogowaniu przeglądarka otrzymuje ciasteczko sesji. Sesja wygasa po ośmiu godzinach; możesz wylogować jedno urządzenie albo wszystkie urządzenia. Na serwerze przechowujemy skrót tokenu sesji, a nie jego jawną wartość.
Ustawienia wyglądu, języka i własne multimedia mogą pozostać w pamięci Twojej przeglądarki. Są oddzielone dla kont w obrębie profilu przeglądarki, lecz nie są szyfrowanym sejfem. Możesz je usunąć w ustawieniach przeglądarki.
Używamy Vercel Web Analytics do zagregowanych statystyk odwiedzin. Nie przekazujemy do tej usługi adresów stron konta i danych prywatnych ani parametrów adresu URL. Usługa nie używa ciasteczek analitycznych.
Odbiorcy danych
Przy logowaniu korzystamy z Google. Aplikacja działa na infrastrukturze Vercel, a dane kont i treści osobiste są przechowywane w bazie PostgreSQL dostarczanej przez Neon. Ci dostawcy mogą przetwarzać dane w zakresie potrzebnym do świadczenia swoich usług. Dane mogą podlegać transferowi poza Europejski Obszar Gospodarczy zgodnie z mechanizmami ochrony stosowanymi przez dostawców. Nie sprzedajemy danych użytkowników.
Jak długo przechowujemy dane
Dane konta pozostają do czasu jego usunięcia albo rozpatrzenia Twojego żądania. Prywatne treści przechowujemy do wycofania zgody. Wylogowanie kończy sesję, ale nie usuwa konta ani zapisanych treści. Dane opinii i zgłoszeń mogą pozostać po wycofaniu zgody na prywatną bibliotekę; możesz poprosić o ich usunięcie. Obecna wersja aplikacji nie ma automatycznego przycisku usunięcia całego konta; napisz do nas, aby złożyć takie żądanie. Kopie zapasowe mogą zachować usunięte treści przez ograniczony okres retencji kopii.
Wycofanie zgody i eksport
Na stronie konta możesz pobrać eksport prywatnych danych. Po potwierdzeniu, że go zachowałeś, możesz wycofać zgodę. Ta operacja trwale usuwa prywatne treści z aktywnej bazy i unieważnia wszystkie sesje. Nie usuwa samego konta ani danych opinii. Aplikacja usuwa dane lokalne przypisane do konta z bieżącej przeglądarki; na innych urządzeniach mogą pozostać lokalne kopie, które trzeba usunąć w ich przeglądarkach. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania.
Twoje prawa
Możesz poprosić o dostęp do danych, ich poprawienie, usunięcie, ograniczenie przetwarzania lub przeniesienie, a w odpowiednich przypadkach sprzeciwić się przetwarzaniu. Żądania kieruj na adres e-mail podany w końcowej sekcji „Administrator i kontakt”. Masz także prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Zmiany polityki
Jeżeli zmieni się sposób działania serwisu lub przetwarzania danych, zaktualizujemy tę stronę i datę jej obowiązywania.
Administrator i kontakt
Administratorem danych jest operator serwisu HB Bible Explorer (Warszawa). W sprawach prywatności napisz na policyhbbibleexplorer@gmail.com. W razie potrzeby dalsze dane kontaktowe ustalimy w korespondencji.