Ten dokument wyjaśnia, jakie dane przetwarzamy w serwisie Stare Programy (stare.pro), po co to robimy, jak długo je przechowujemy, komu je przekazujemy i jakie prawa Ci przysługują. Opisuje też pliki cookies i podobne technologie, z których korzysta serwis. Napisaliśmy go na podstawie tego, jak serwis faktycznie działa, zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO).
Administratorem Twoich danych osobowych jest osoba oznaczona jako administrator w sekcji „Zespół Starepro” w stopce serwisu. We wszystkich sprawach dotyczących danych osobowych pisz na adres admin@stare.pro.
Przetwarzamy dane na jednej z czterech podstaw: ponieważ jest to potrzebne do świadczenia usługi, o którą prosisz (usługa), ponieważ mamy w tym uzasadniony interes, który nie narusza Twoich praw (uzasadniony interes), ponieważ wyraziłeś na to zgodę (zgoda) albo ponieważ wymaga tego od nas prawo (obowiązek prawny).
| Dane | Po co | Podstawa |
|---|---|---|
| Nazwa użytkownika, adres e-mail, hasło (przechowywane wyłącznie jako skrót kryptograficzny), data rejestracji oraz kraj ustalony na podstawie adresu IP przy rejestracji (z lokalnej bazy, bez wysyłania adresu na zewnątrz) | Założenie i prowadzenie konta, logowanie, odzyskiwanie hasła, zmiana adresu e-mail | Usługa |
| Dane, które sam dodasz do profilu: imię lub pseudonim, lokalizacja, strona WWW, podpis, awatar | Prezentacja Twojego profilu innym użytkownikom. Adres e-mail i lokalizacja są widoczne dla innych tylko wtedy, gdy włączysz to w ustawieniach | Usługa; podanie tych danych jest dobrowolne |
| Treści, które publikujesz lub wysyłasz: wpisy i tematy na forum, komentarze na blogu, prywatne wiadomości, cytaty w QDB, programy i maszyny dodane do katalogu, skrócone linki | Działanie forum, bloga, wiadomości, bazy cytatów, katalogu i pozostałych funkcji serwisu | Usługa |
| Adresy IP: przy rejestracji, przy każdym logowaniu (razem z datą i nazwą przeglądarki), przy nieudanych próbach logowania (razem z wpisaną nazwą użytkownika), przy ostatniej aktywności, przy wpisach na forum i komentarzach | Bezpieczeństwo serwisu, wykrywanie i ograniczanie nadużyć (spam, przejęcia kont), ustalenie sprawcy w razie publikacji treści naruszających prawo. Swoją historię logowań możesz sprawdzić w ustawieniach konta | Uzasadniony interes |
| Dziennik zdarzeń konta: logowania, wysłane wiadomości, zmiany ustawień (data i rodzaj zdarzenia, bez adresu IP) | Wyjaśnianie problemów z kontem i nadużyć | Uzasadniony interes |
| Logi serwera WWW: adres IP, czas, adres otwieranej strony, nazwa przeglądarki | Bezpieczeństwo i diagnozowanie awarii | Uzasadniony interes |
| Konta FTP, które założysz w ustawieniach, oraz rejestr logowań do serwera FTP: nazwa konta, czas, czy logowanie się powiodło, adresy IP | Udostępnienie archiwum plików, bezpieczeństwo serwera FTP, ustalenie lub obrona roszczeń związanych z przesłanymi plikami | Usługa; rejestr logowań: uzasadniony interes |
| Klucz i token API serwisu MyPCList oraz pobrana z niego lista Twoich maszyn, jeżeli połączysz konta | Wyświetlanie Twojej kolekcji sprzętu w katalogu; lista jest pobierana cyklicznie, dopóki nie rozłączysz kont | Usługa, na Twoje żądanie |
| Statystyki odwiedzin (Google Analytics) | Analiza ruchu w serwisie: które strony są odwiedzane i jak często | Zgoda |
| Treści osadzone z YouTube, Discorda, Disqusa i KiwiIRC | Wyświetlanie filmów, widżetu naszego serwera Discord, komentarzy w katalogu i czatu IRC w przeglądarce | Zgoda |
Podanie danych potrzebnych do założenia konta jest dobrowolne, ale bez nich nie możemy go utworzyć. Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany i nie profilujemy Cię.
Wysyłamy Ci e-maile tylko w sprawach konta: potwierdzenie rejestracji, odzyskanie hasła, potwierdzenie zmiany adresu e-mail oraz powiadomienia o nowych wiadomościach w Twojej skrzynce w serwisie, także systemowych, na przykład o przyznanym odznaczeniu. Powiadomienia są domyślnie włączone; wyłączysz je w ustawieniach konta.
| Dane | Okres przechowywania |
|---|---|
| Dane konta i profilu, dziennik zdarzeń konta, konta FTP, połączenie z MyPCList | Do usunięcia konta. Konta niepotwierdzone w ciągu 24 godzin od rejestracji są usuwane w całości |
| Opublikowane treści (wpisy, komentarze, cytaty, wpisy w katalogu) | Do ich usunięcia. Po usunięciu konta treści pozostają w serwisie jako wpisy usuniętego użytkownika; zobacz sekcję 7 |
| Prywatne wiadomości | Do ich usunięcia na prośbę nadawcy lub odbiorcy (sekcja 7); po usunięciu konta pozostają w skrzynce drugiej strony |
| Historia logowań (data, przeglądarka, adres IP) | 90 dni |
| Nieudane próby logowania (nazwa użytkownika, adres IP) | 24 godziny |
| Adresy IP przy wpisach na forum i komentarzach | 12 miesięcy, potem są usuwane (sam wpis pozostaje) |
| Adres IP z rejestracji | 12 miesięcy od rejestracji |
| Adres IP ostatniej aktywności | Nadpisywany przy każdej wizycie; usuwany po 12 miesiącach braku aktywności |
| Rejestr logowań do serwera FTP | Wpisy (konto, czas, wynik) bezterminowo; adresy IP 6 lat, czyli przez ogólny okres przedawnienia roszczeń |
| Logi serwera WWW | 90 dni |
| Zapis o usuniętym koncie: nazwa użytkownika, adres e-mail, data, adres IP i kraj rejestracji, data usunięcia i adres IP, z którego o nie poproszono | 3 lata od usunięcia konta, wyłącznie do ustalenia, dochodzenia lub obrony roszczeń związanych z opublikowanymi treściami; niedostępny publicznie. Po tym czasie zostaje jedynie skrót (hash) nazwy użytkownika i data usunięcia, bezterminowo, aby adres dawnego profilu informował, że konto usunięto, i aby nikt inny nie mógł zarejestrować tej nazwy |
Usuwanie danych po upływie tych okresów odbywa się automatycznie, raz na dobę. Dane potrzebne do ustalenia, dochodzenia lub obrony roszczeń albo do wypełnienia obowiązku prawnego możemy zachować dłużej, wyłącznie w tym celu i tylko tak długo, jak jest to konieczne.
Nie sprzedajemy Twoich danych. Serwis, baza danych, poczta e-mail i system raportowania błędów działają na serwerach wynajmowanych od Hetzner Online GmbH w Niemczech, czyli w Unii Europejskiej. Raporty błędów nie zawierają adresów IP, plików cookies ani treści wysyłanych formularzy; zawierają adres strony, na której wystąpił błąd, i nazwę przeglądarki. Poza tym dane trafiają do podmiotów zewnętrznych tylko w poniższych przypadkach:
Pliki cookies to małe pliki zapisywane przez przeglądarkę na Twoim urządzeniu. Bez Twojej zgody używamy wyłącznie plików niezbędnych do działania serwisu. Pozostałe zapisujemy, i wczytujemy treści, które je zapisują, dopiero po kliknięciu „Akceptuję wszystkie” w okienku z informacją o plikach cookies.
| Nazwa | Dostawca | Cel | Ważność | Rodzaj |
|---|---|---|---|---|
session_id |
stare.pro | Sesja: utrzymanie zalogowania, wybrany język i działanie formularzy | Do zamknięcia przeglądarki | Niezbędny |
session_remember |
stare.pro | Funkcja „zapamiętaj mnie” przy logowaniu | 30 dni | Niezbędny |
cookie_consent |
stare.pro | Zapamiętanie Twojego wyboru dotyczącego plików cookies | 12 miesięcy | Niezbędny |
_ga, _ga_* |
Google Analytics | Statystyki odwiedzin | Do 2 lat | Za zgodą |
| Pliki cookies Cloudflare (challenges.cloudflare.com) | Cloudflare | Weryfikacja Turnstile na stronie rejestracji, czyli odróżnienie ludzi od automatów | Według dostawcy | Niezbędny |
| Pliki cookies i dane lokalne YouTube, Discorda, Disqusa i KiwiIRC | Google, Discord, Disqus, KiwiIRC | Działanie osadzonych treści; szczegóły w politykach tych dostawców | Według dostawcy | Za zgodą |
Swoją decyzję możesz w każdej chwili zmienić lub wycofać zgodę, klikając Ustawienia cookies w stopce strony. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem. Pliki cookies możesz też usuwać i blokować w ustawieniach przeglądarki; zablokowanie plików niezbędnych uniemożliwi logowanie.
Serwis jest dostępny także przez nieszyfrowane połączenie HTTP, aby działał w starych przeglądarkach.
Jeżeli korzystasz z niego w ten sposób, Twoje dane logowania i pliki cookies są przesyłane bez szyfrowania.
Zalecamy korzystanie z adresu zaczynającego się od https://, jeżeli Twoja przeglądarka to
umożliwia.
Masz prawo do:
Aby skorzystać z tych praw, napisz na admin@stare.pro. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Konto możesz usunąć samodzielnie. W ustawieniach konta, w zakładce „Zaawansowane”, poprosisz o link potwierdzający, który wyślemy na adres e-mail konta. Na stronie, do której prowadzi, potwierdzisz decyzję hasłem. Link jest ważny przez 30 minut. Jeżeli nie masz już dostępu do tego adresu, napisz na admin@stare.pro, a usuniemy konto po potwierdzeniu, że prośba pochodzi od Ciebie.
Usunięcie konta polega na jego anonimizacji. Usuwamy z konta wszystko, co Cię identyfikuje: adres e-mail, hasło, dane profilu, adresy IP, historię logowań, konta FTP, połączenie z MyPCList i nazwę użytkownika (nie usuwamy plików na serwerze FTP ani Twojego konta w serwisie MyPCList). Wiadomości w skrzynce pozostają, bo każda z nich należy też do drugiej strony rozmowy; o ich usunięcie możesz poprosić tak samo jak o usunięcie innych treści. Na konto nie można się już zalogować. Sam techniczny zapis konta pozostaje, aby Twoje wpisy nadal wyświetlały się jako wpisy usuniętego użytkownika i dyskusje, w których brałeś udział, były czytelne dla innych.
Twoje wpisy na forum, komentarze, cytaty, wpisy w katalogu i wiadomości pozostają w serwisie. Jeżeli chcesz, abyśmy usunęli także konkretne treści, napisz na admin@stare.pro i wskaż je linkami, a usuniemy je, o ile nie musimy ich zachować z powodów opisanych w sekcji 3.
Przez 3 lata od usunięcia konta zachowujemy w osobnym, niedostępnym publicznie zapisie nazwę użytkownika, adres e-mail, datę i adres IP rejestracji oraz adres IP, z którego poproszono o usunięcie, wyłącznie na wypadek roszczeń związanych z treściami opublikowanymi z tego konta. Po tym czasie zapis jest automatycznie pozbawiany tych danych; zostaje tylko skrót nazwy użytkownika, dzięki któremu dawny adres profilu pokazuje informację o usunięciu konta, a nazwy nie może przejąć inna osoba.
Gdy zmienimy sposób przetwarzania danych, zaktualizujemy ten dokument i datę na jego początku.