Polityka prywatności

Administrator danych

Administratorem Twoich danych osobowych jest Igor, prowadzący serwis Spotell nieodpłatnie i niezarobkowo, w ramach działalności nierejestrowanej.

Kontakt w sprawach danych osobowych, w tym w sprawie realizacji praw opisanych niżej: kontakt@spotell.pl. Administrator nie prowadzi adresu do korespondencji papierowej.

Administrator nie wyznaczył inspektora ochrony danych — nie należy do podmiotów, dla których jest to obowiązkowe (art. 37 RODO).

Jakie dane przetwarzamy

Podane przy zakładaniu konta: adres e-mail, nick, nazwa konta, hasło (przechowywane wyłącznie jako skrót kryptograficzny argon2 — administrator nie zna Twojego hasła i nie jest w stanie go odtworzyć).

Przy rejestracji przez Google: identyfikator konta Google, adres e-mail i nazwa przekazane przez Google. Administrator nie otrzymuje Twojego hasła do konta Google.

Dodane przez Ciebie: zdjęcie profilowe, treść wpisów i komentarzy, zdjęcia we wpisach, reakcje, wiadomości prywatne, obserwowane Spotelle i osoby, zgłoszenia treści, blokady innych osób.

Techniczne, zapisywane automatycznie: adres IP, data i godzina zdarzeń istotnych dla bezpieczeństwa (rejestracja, logowanie, zgoda na regulamin, zgłoszenie treści), a także dane potrzebne do działania limitów (na przykład liczba wpisów na godzinę z danego adresu).

Dowód zgody: wersja regulaminu, data i godzina jej akceptacji oraz adres IP, z którego zgoda została udzielona.

Nie przetwarzamy celowo danych szczególnych kategorii (art. 9 RODO). Jeżeli umieścisz je w treści wpisu, robisz to na własną odpowiedzialność i możesz taką treść w każdej chwili usunąć.

Po co i na jakiej podstawie

Prowadzenie konta i świadczenie usługi (publikowanie, czytanie, komentowanie, wiadomości) — art. 6 ust. 1 lit. b RODO, wykonanie umowy.

Potwierdzenie adresu e-mail, reset hasła, powiadomienia o zdarzeniach w serwisie — art. 6 ust. 1 lit. b RODO.

Moderacja treści, obsługa zgłoszeń, prowadzenie dziennika decyzji moderacyjnych, przeciwdziałanie nadużyciom, spamowi i obchodzeniu blokad, bezpieczeństwo kont — art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes polegający na ochronie użytkowników i serwisu, a w zakresie zgłoszeń treści bezprawnych także art. 6 ust. 1 lit. c RODO w związku z obowiązkami z DSA.

Przechowywanie dowodu zgody na regulamin — art. 6 ust. 1 lit. f RODO, wykazanie zawarcia umowy i treści, na którą wyrażono zgodę.

Obsługa reklamacji, odwołań, dochodzenie i obrona roszczeń — art. 6 ust. 1 lit. f RODO.

Wykonanie obowiązków wynikających z przepisów, w tym udzielanie informacji uprawnionym organom — art. 6 ust. 1 lit. c RODO.

Nie prowadzimy marketingu, nie profilujemy Cię reklamowo, nie sprzedajemy ani nie udostępniamy danych brokerom danych i nie stosujemy narzędzi analitycznych stron trzecich.

Zautomatyzowane podejmowanie decyzji

W serwisie działa jeden mechanizm automatyczny wywołujący skutek dla użytkownika: progi zgłoszeń. Po pierwszym zgłoszeniu treść zostaje przysłonięta ostrzeżeniem, po trzech zgłoszeniach od różnych kont — ukryta i skierowana do decyzji administratora Spotella, a po dziesięciu, jeżeli administrator wcześniej zdecydował o pozostawieniu treści — usunięta.

Mechanizm nie tworzy profilu osoby i nie ocenia jej cech; liczy wyłącznie zgłoszenia od różnych kont. Skutek dotyczy widoczności konkretnej treści, nie dostępu do konta.

Masz prawo zakwestionować taki skutek i uzyskać rozpatrzenie sprawy przez człowieka. Napisz na kontakt@spotell.pl — odwołanie rozpatruje osoba, nie mechanizm.

Anonimowe wpisy — co to znaczy w praktyce

Wpis anonimowy nie pokazuje autora innym użytkownikom ani administratorowi Spotella, który go zatwierdza. W bazie danych powiązanie wpisu z kontem jest jednak zachowane.

Powiązanie to jest ujawniane wyłącznie wtedy, gdy obowiązek taki wynika z przepisów — na żądanie sądu, prokuratury, Policji lub innego uprawnionego organu — oraz gdy jest to konieczne do obrony przed roszczeniem skierowanym wobec administratora.

Wpisy anonimowe nie są pokazywane na profilu autora. Jest to celowe zabezpieczenie: zestawienie profilu z tablicą pozwoliłoby rozszyfrować autora.

Komu powierzamy dane

Dane powierzamy dostawcom, bez których serwis nie działa. Każdy z nich przetwarza dane na nasze polecenie, na podstawie umowy powierzenia:

• Vercel Inc. — hosting aplikacji oraz magazyn plików (zdjęcia). Transfer poza EOG odbywa się na podstawie standardowych klauzul umownych;
• dostawca bazy danych PostgreSQL — przechowywanie danych konta i treści;
• Resend (Plunk Software Inc.) wraz z Amazon Web Services — wysyłka poczty transakcyjnej; region wysyłki: Irlandia;
• Cloudflare, Inc. — obsługa systemu nazw domenowych dla domeny spotell.pl;
• Google Ireland Limited — wyłącznie gdy korzystasz z logowania przez Google.

Dane mogą być udostępnione uprawnionym organom, gdy obowiązek taki wynika z przepisów.

Poza tym Twoje dane nie są przekazywane nikomu. Treści, które publikujesz w Spotellu publicznym, są jawne i dostępne również bez konta — to wynika z natury usługi.

Jak długo przechowujemy

Dane konta — przez czas jego istnienia. Po usunięciu konta dane identyfikujące są usuwane, a treści pozostawione w toczących się rozmowach anonimizowane.

Dowód zgody na regulamin, dziennik decyzji moderacyjnych i dane zgłoszeń — do 3 lat od zdarzenia albo do prawomocnego zakończenia sprawy, jeżeli sprawa została wszczęta; podstawą jest okres przedawnienia roszczeń.

Dane potrzebne do działania limitów i przeciwdziałania nadużyciom — nie dłużej niż 30 dni od zdarzenia, chyba że dotyczą zdarzenia zgłoszonego lub badanego.

Kopie zapasowe są nadpisywane w cyklu nie dłuższym niż 30 dni.

Twoje prawa

Masz prawo żądać dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Realizacja niektórych z tych praw ma granice wynikające z przepisów. Nie usuniemy na przykład dowodu zgody ani dziennika moderacji, dopóki są potrzebne do obrony przed roszczeniami — w takim wypadku ograniczymy przetwarzanie do przechowywania i poinformujemy Cię o powodzie.

Żądania kierowane na kontakt@spotell.pl rozpatrujemy w terminie miesiąca, z możliwością przedłużenia o dwa miesiące w sprawach złożonych — o przedłużeniu poinformujemy.

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Podanie danych jest dobrowolne, ale bez adresu e-mail, nicku i nazwy konta nie da się prowadzić konta — w tym zakresie podanie danych jest warunkiem zawarcia umowy.

Bezpieczeństwo i osoby małoletnie

Hasła przechowujemy wyłącznie jako skróty argon2. Połączenie z serwisem jest szyfrowane. Sesje można unieważnić na wszystkich urządzeniach, zmieniając hasło. Zdjęcia są pozbawiane metadanych EXIF przed zapisaniem — w tym współrzędnych geograficznych.

Żadne zabezpieczenie nie daje pewności absolutnej. O naruszeniu ochrony danych, które może powodować wysokie ryzyko naruszenia Twoich praw, poinformujemy Cię bez zbędnej zwłoki, a organ nadzorczy — w terminie 72 godzin.

Serwis nie jest przeznaczony dla osób poniżej 16 lat. Jeżeli dowiemy się, że konto należy do osoby młodszej, usuniemy je wraz z danymi. Jeżeli jesteś opiekunem i uważasz, że dane Twojego dziecka trafiły do serwisu, napisz na kontakt@spotell.pl.

Zmiany polityki

Aktualna wersja: 2026-07-26. O istotnych zmianach informujemy w serwisie; nowa wersja wymaga ponownej akceptacji przy najbliższym logowaniu.