Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest operator serwisu Knolvi. Dane kontaktowe administratora znajdują się w stopce serwisu lub w zakładce kontakt.

2. Zakres i cel przetwarzania

Przetwarzamy następujące kategorie danych użytkowników:

• Dane rejestracyjne: imię, nazwisko, adres e-mail oraz hasło (przechowywane w postaci zaszyfrowanej) — podawane przez użytkownika podczas rejestracji.
• Token weryfikacji e-mail: jednorazowy token ważny 24h, usuwany po pomyślnej weryfikacji.
• Dane aktywności: porady, komentarze, głosy, zgłoszenia — powiązane z kontem użytkownika.
• Dane techniczne: adres IP, informacje o przeglądarce (logi serwera) — przechowywane przez 14 dni w celach bezpieczeństwa.

Dane przetwarzamy w celu: świadczenia usług serwisu, weryfikacji tożsamości użytkownika, komunikacji e-mail, moderacji treści, bezpieczeństwa konta oraz realizacji obowiązków prawnych.

2a. Logowanie zewnętrzne (OAuth2)

Serwis nie udostępnia obecnie logowania przez zewnętrznych dostawców tożsamości (np. media społecznościowe). W przyszłości, jeżeli zostanie udostępniona możliwość logowania przez zewnętrzne konto (OAuth2), polityka prywatności zostanie stosownie zaktualizowana, a użytkownicy zostaną poinformowani z wyprzedzeniem. Ewentualne dane pobierane od zewnętrznego dostawcy będą przetwarzane wyłącznie w zakresie niezbędnym do świadczenia usług serwisu.

3. Prawa użytkownika

Użytkownik ma prawo dostępu do danych, ich sprostowania, usunięcia oraz ograniczenia przetwarzania, a także prawo do wniesienia skargi do organu nadzorczego (UODO).

Żądanie usunięcia konta lub danych osobowych można zgłosić przez ustawienia profilu lub bezpośrednio na adres e-mail administratora. Żądanie zostanie zrealizowane w ciągu 30 dni.

4. Udostępnianie danych

Dane mogą być udostępniane podmiotom przetwarzającym na zlecenie serwisu (np. dostawcom usług hostingowych) oraz w przypadkach wymaganych prawem. Serwis nie sprzedaje danych osobowych podmiotom trzecim.

5. Pliki cookies

Serwis używa plików cookies w celu poprawy działania (sesja użytkownika, CSRF) oraz do celów analitycznych. Użytkownik może zarządzać zgodami na cookies w ustawieniach przeglądarki.

6. Okres przechowywania danych

Dane konta przechowywane są przez czas aktywności konta. Po usunięciu konta dane osobowe są trwale usuwane w ciągu 30 dni, a treści anonimizowane. Logi techniczne przechowywane są przez 14 dni.