Polityka Prywatności

1. Administrator danych

Administratorem danych osobowych zbieranych na portalu Bazoteka.pl (https://www.bazoteka.pl) jest właściciel serwisu, kontakt: admin@bazoteka.pl. Serwis jest projektem społecznościowym powiązanym z kanałem YouTube @bazoteka.

2. Jakie dane zbieramy

• Podczas rejestracji: adres e-mail, nazwa użytkownika, hasło (przechowywane w formie zaszyfrowanej)
• Podczas korzystania: historia odsłuchów, komentarzy, ocen, tekstów, salda Zorki, ustawień profilu
• Dane techniczne: adres IP, typ przeglądarki, viewport, log błędów aplikacji
• Jeśli podłączysz konto YouTube (OAuth): identyfikator kanału YT + token dostępu (przechowywany zaszyfrowany, wyłącznie do wykonywania akcji które zainicjujesz)

3. Cel i podstawa prawna

• Świadczenie usługi (art. 6 ust. 1 lit. b RODO) — konto użytkownika, funkcje portalu
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — bezpieczeństwo, analiza logów, przeciwdziałanie nadużyciom
• Zgoda (art. 6 ust. 1 lit. a RODO) — integracja z YouTube, newsletter (jeśli dotyczy)

4. Integracja z YouTube (Google)

Bazoteka korzysta z YouTube Data API v3 (usługi Google) do:

• Wyświetlania publicznych informacji o kanale @bazoteka i jego filmach/playlistach
• Jeśli podłączysz swoje konto YouTube: wykonywania akcji które zainicjujesz (lajk filmu, komentarz, subskrypcja, dodanie do własnej playlisty)

Bazoteka nigdy nie wykonuje akcji w Twoim imieniu bez Twojej zgody. Korzystanie z Bazoteki podlega również Polityce Prywatności Google oraz Warunkom Usługi YouTube. Tokeny OAuth są przechowywane zaszyfrowane i możesz je wycofać w dowolnym momencie na stronie Ustawienialub na stronie Uprawnienia Google.

5. Odbiorcy danych

• Google LLC (YouTube API, jeśli używasz integracji)
• Hostingodawca (OVH SAS, Roubaix, Francja) — infrastruktura
• Dostawcy płatności (Stripe, Przelewy24, Zen — wyłącznie w przypadku wypłat Zorków)
• Organy publiczne, gdy wymaga tego prawo

6. Okres przechowywania

• Konto użytkownika: przez czas jego istnienia + 30 dni od usunięcia (soft delete)
• Logi błędów aplikacji: 90 dni
• Logi dostępu do serwera: 12 miesięcy
• Dokumentacja płatności: 5 lat (wymóg księgowy)

7. Twoje prawa

• Dostęp do swoich danych
• Sprostowanie / poprawa
• Usunięcie („prawo do bycia zapomnianym")
• Ograniczenie przetwarzania
• Przenoszenie danych
• Sprzeciw wobec przetwarzania
• Wycofanie zgody na integrację z YouTube (nie wpływa na wcześniejsze przetwarzanie)
• Skarga do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl)

Aby skorzystać z powyższych praw, napisz na admin@bazoteka.pl.

8. Cookies i technologie podobne

Serwis wykorzystuje pliki cookies techniczne (np. sesja użytkownika) oraz opcjonalne cookies analityczne. Możesz nimi zarządzać w ustawieniach swojej przeglądarki. Osadzony player YouTube ustawia cookies w domenie youtube-nocookie.com (tryb ograniczony).

9. Bezpieczeństwo

• Cała komunikacja przez HTTPS (TLS 1.2+)
• Hasła w formie hashy jednokierunkowych (SHA-512 / bcrypt)
• Tokeny OAuth zaszyfrowane at rest
• Regularne kopie zapasowe bazy danych
• Monitoring logów błędów i prób nieautoryzowanego dostępu

10. Zmiany polityki

W przypadku zmian polityki zaktualizujemy datę na górze dokumentu. Istotne zmiany zakomunikujemy poprzez powiadomienie w portalu lub e-mail.