Polityka prywatności
1. Administrator danych osobowych
Administratorem danych osobowych użytkowników serwisu Respublica jest:
Michał Werpachowski
Warszawa, Polska
E-mail: michal@werpachowski.com.pl
We wszelkich sprawach dotyczących ochrony danych osobowych możesz skontaktować się z administratorem pod powyższym adresem e-mail.
2. Czym jest Respublica
Respublica to system wyszukiwania i odpowiadania na pytania dotyczący dawnych polskich ksiąg sądowych z okresu I Rzeczypospolitej (1519–1799). Serwis działa na infrastrukturze obliczeniowej PLGrid (Akademickie Centrum Komputerowe Cyfronet AGH) i jest realizowany we współpracy z Fundacją im. Ignacego Kapicy.
3. Jakie dane zbieramy i w jakim celu
3.1 Dane konta użytkownika
Przy rejestracji i logowaniu przetwarzamy:
- adres e-mail — w celu identyfikacji konta, weryfikacji tożsamości i komunikacji technicznej (np. resetowanie hasła)
- imię i nazwisko lub pseudonim — jeśli podajesz je dobrowolnie przy rejestracji
- unikalny identyfikator konta (ID) — do powiązania Twojej aktywności w serwisie z Twoim kontem
- data i godzina rejestracji oraz ostatniego logowania
Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy (świadczenie usługi).
3.2 Dane aktywności w serwisie
W trakcie korzystania z serwisu zapisujemy:
- treść zadanych pytań wraz z datą i godziną ich złożenia
- treść otrzymanych odpowiedzi
- identyfikator konta powiązany z pytaniami
Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy oraz art. 6 ust. 1 lit. f RODO — uzasadniony interes administratora (zapewnienie funkcjonowania i bezpieczeństwa serwisu).
3.3 Dane techniczne (logi)
Serwis automatycznie rejestruje standardowe dane techniczne: adres IP, typ przeglądarki, czas dostępu. Dane te są przechowywane w logach serwera i służą wyłącznie do celów bezpieczeństwa i diagnostyki technicznej.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — uzasadniony interes administratora.
3.4 Cookies (ciasteczka)
Serwis używa wyłącznie niezbędnych technicznie plików cookie:
- session — cookie sesji logowania, niezbędne do utrzymania stanu zalogowania. Wygasa po 14 dniach lub przy wylogowaniu.
- lang — zapamiętanie wybranego języka interfejsu. Wygasa po 1 roku.
Serwis nie używa cookies marketingowych, śledzących ani analitycznych.
4. Kto przetwarza Twoje dane (podmioty przetwarzające)
W celu świadczenia usługi korzystamy z następujących podmiotów przetwarzających, z którymi administrator zawarł stosowne umowy powierzenia przetwarzania danych:
- Zitadel / CAOS AG (Szwajcaria, serwery UE) — usługa zarządzania tożsamością i uwierzytelnianiem (logowanie, rejestracja kont). Dane przechowywane w regionie Unii Europejskiej.
- OVHcloud (Francja) — hosting serwera aplikacji (VPS w centrum danych w UE).
- Cyfronet AGH / PLGrid (Polska, Kraków) — infrastruktura obliczeniowa (superkomputery) używana do przetwarzania zapytań. Dane przetwarzane na terytorium Rzeczypospolitej Polskiej.
Dane nie są przekazywane poza Europejski Obszar Gospodarczy.
5. Jak długo przechowujemy dane
- Dane konta użytkownika — przez okres posiadania aktywnego konta, a po jego usunięciu przez okres niezbędny do realizacji obowiązków prawnych (do 12 miesięcy).
- Treść pytań i odpowiedzi — przez okres posiadania aktywnego konta; po usunięciu konta dane są anonimizowane lub usuwane w ciągu 30 dni.
- Logi techniczne — do 90 dni.
6. Twoje prawa
Na podstawie RODO przysługują Ci następujące prawa:
- Prawo dostępu — możesz zażądać informacji o tym, jakie Twoje dane przetwarzamy.
- Prawo do sprostowania — możesz poprawić nieprawidłowe lub uzupełnić niekompletne dane.
- Prawo do usunięcia („prawo do bycia zapomnianym") — możesz zażądać usunięcia swoich danych, gdy nie są już niezbędne do celów, dla których zostały zebrane.
- Prawo do ograniczenia przetwarzania — możesz zażądać ograniczenia przetwarzania w określonych sytuacjach.
- Prawo do przenoszenia danych — możesz otrzymać swoje dane w ustrukturyzowanym formacie.
- Prawo sprzeciwu — możesz sprzeciwić się przetwarzaniu danych opartemu na uzasadnionym interesie administratora.
Aby skorzystać z przysługujących praw, skontaktuj się z administratorem: michal@werpachowski.com.pl
Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, gdy uznasz, że przetwarzanie Twoich danych narusza przepisy RODO.
7. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych przed nieuprawnionym dostępem, utratą lub zniszczeniem. Połączenie z serwisem jest szyfrowane protokołem HTTPS. Hasła użytkowników są przechowywane wyłącznie przez Zitadel w formie zaszyfrowanej — administrator serwisu nie ma dostępu do haseł.
8. Zmiany polityki prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej polityce prywatności. O istotnych zmianach użytkownicy zostaną poinformowani za pośrednictwem poczty e-mail lub poprzez komunikat w serwisie. Data ostatniej aktualizacji jest zawsze widoczna na początku dokumentu.