← Wszystkie dokumenty prawne Regulamin Polityka prywatności Zastrzeżenia prawne

Polityka prywatności — Serwis internetowy

Polityka prywatności serwisu internetowego („site")

Wersja: 1.0
Data wejścia w życie: 01.09.2026r.
Administrator danych: Softbery by Paweł Tobis (Paweł Tobis)

1. Wprowadzenie

Serwis internetowy (Laravel) przetwarza dane osobowe w związku z prowadzeniem kont widzów, kont administratorów, subskrypcji premium, logowaniem przez Google oraz analizą ruchu. Niniejsza polityka opisuje zakres, cele i podstawy przetwarzania.

2. Administrator danych osobowych

  • Softbery by Paweł Tobis — Paweł Tobis
  • E-mail: [do uzupełnienia]
  • IOD: [do uzupełnienia — jeśli wyznaczony]

3. Kategorie przetwarzanych danych

3.1. Konto widza (/account)

  • nazwa użytkownika,
  • adres e-mail,
  • hash hasła,
  • identyfikator w API serwera mediów (klucz API),
  • status weryfikacji e-mail,
  • status premium,
  • data rejestracji, logowania.

3.2. Logowanie przez Google (Socialite)

  • dane przekazywane przez Google (name, e-mail, avatar, google_id) zgodnie z uprawnieniami nadanymi przez Użytkownika.

3.3. Konto administratora (users)

  • dane jak wyżej + role/permissions,
  • konfiguracja 2FA (secret),
  • historia logowań (login_attempts).

3.4. Dane techniczne

  • adres IP (logi, login_attempts),
  • User-Agent,
  • znaczniki czasowe,
  • dane sesji (session, cookies).

3.5. Płatności (Premium)

  • identyfikator płatności/provider,
  • status subskrypcji,
  • nie przechowujemy danych kart płatniczych (obsługa u operatora płatności).

3.6. Wiadomości (contact/messages)

  • treść wiadomości i dane kontaktowe podane przez Użytkownika.

4. Cele i podstawy prawne

Cel Kategoria Podstawa (RODO)
Rejestracja i logowanie widza dane konta art. 6 ust. 1 lit. b
Logowanie Google dane Google art. 6 ust. 1 lit. b (zgoda w Google)
Subskrypcja Premium dane płatności art. 6 ust. 1 lit. b
Bezpieczeństwo, anti-abuse, 2FA IP, logi, 2FA art. 6 ust. 1 lit. f
Kontakt / wiadomości treść wiadomości art. 6 ust. 1 lit. a/b
Analiza ruchu (statystyki) zagregowane art. 6 ust. 1 lit. f
Spełnienie obowiązków prawnych różne art. 6 ust. 1 lit. c

5. Pliki cookies

Serwis korzysta z plików cookies niezbędnych do działania (sesja, CSRF, 2FA) oraz — jeśli wdrożono — analitycznych. Pliki analityczne i marketingowe są ustawiane wyłącznie po zgodzie Użytkownika (banner cookie). Użytkownik może zarządzać cookies w przeglądarce.

6. Logowanie przez Google

  1. Logowanie przez Google realizowane jest przez Laravel Socialite.
  2. Google przekazuje dane zgodnie z uprawnieniami nadanymi przez Użytkownika w oknie Google.
  3. Użytkownik może cofnąć zgodę w panelu Google w dowolnym momencie.

7. Odbiorcy danych

  • Operator (administrator),
  • podmioty przetwarzające (hosting, operator płatności, dostawca e-mail) na podstawie umów powierzenia (art. 28 RODO),
  • Google (dane logowania) jako samodzielny administrator,
  • organy państwowe w przypadkach przewidzianych prawem,
  • nie sprzedajemy danych osobowych.

8. Okres przechowywania

  • Dane konta: do usunięcia konta przez Użytkownika (/account/delete) lub Operatora.
  • Logi logowań: do 12 miesięcy (anti-abuse).
  • Dane płatności: przez okres trwania subskrypcji + okres przewidziany przepisami księgowymi.
  • Wiadomości: do rozpatrzenia lub usunięcia.

9. Prawa Użytkownika (RODO)

Prawo dostępu, kopii, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu oraz skargi do Prezesa UODO (ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl).

Realizacja: panel konta (/account) lub e-mail do Operatora. Termin: zgodnie z RODO (do 30 dni).

10. Profilowanie

Serwis nie stosuje profilowania o skutkach prawnych lub podobnie istotnych dla Użytkownika. Rekomendacje Treści (jeśli wdrożone) są realizowane przez serwer mediów — patrz jego polityka prywatności.

11. Bezpieczeństwo

Operator stosuje środki adekwatne do ryzyka: HTTPS, hashowanie haseł (bcrypt), weryfikacja e-mail, 2FA dla adminów, rate limiting logowania, captcha, CSRF tokens, sesje.

12. Transfery poza EOG

W trybie standardowym dane pozostają w EOG. Jeżeli dostawca (hosting, analiza) znajduje się poza EOG — transfer z zabezpieczeniami (klauzule standardowe, art. 44 i nast. RODO).

13. Dzieci

Serwis nie jest skierowany do dzieci poniżej 16 lat i nie gromadzi świadomie danych dzieci. Rejestracja wymaga pełnoletności lub zgody przedstawiciela ustawowego.

14. Zmiany Polityki

Polityka może być aktualizowana; data wejścia w życie w nagłówku.

15. Kontakt