Polityka Prywatności

Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych Użytkowników korzystających z serwisu rybiapaka.pl i aplikacji mobilnej RybiaPaka (dalej także: forum lub serwis), zgodnie z obowiązującym prawem Rzeczypospolitej Polskiej oraz Rozporządzeniem (UE) 2016/679 (RODO).

Dokument ten zawiera informacje o tym, jakie dane zbieramy, w jakim celu je przetwarzamy, na jakiej podstawie prawnej oraz jakie prawa przysługują Użytkownikom. Prosimy o uważne zapoznanie się z poniższymi postanowieniami.

Administratorem danych osobowych jest Jan Antosz, prowadzący serwis internetowy RybiaPaka.pl (dalej: „Administrator”), kontakt: rybiapaka@gmail.com.

Kontakt z Administratorem w sprawach ochrony danych osobowych jest możliwy pod adresem e-mail: rybiapaka@gmail.com.

Administrator odpowiada za przetwarzanie Twoich danych osobowych i samodzielnie decyduje o celach oraz środkach ich przetwarzania. Administrator nie wyznaczył Inspektora Ochrony Danych (IOD); we wszystkich sprawach dotyczących danych osobowych należy kontaktować się bezpośrednio z Administratorem. W razie powołania IOD w przyszłości jego dane kontaktowe zostaną podane w niniejszej Polityce zgodnie z art. 37 RODO.

W ramach korzystania z forum mogą być zbierane i przetwarzane następujące kategorie danych osobowych Użytkowników:

• Dane podawane przy rejestracji: adres e-mail oraz wybrana nazwa użytkownika (login). W przypadku rejestracji za pomocą zewnętrznych dostawców (Google, Discord, Facebook) otrzymujemy od tych podmiotów dane niezbędne do utworzenia konta, takie jak adres e-mail oraz identyfikator/profil powiązany z danym serwisem zewnętrznym.
• Dane profilowe: informacje dobrowolnie uzupełniane na profilu Użytkownika, np. imię, pseudonim, zdjęcie profilowe (avatar), informacje o sobie lub inne dane, które Użytkownik zdecyduje się podać w ustawieniach konta.
• Dane techniczne i teleinformatyczne: adres IP przypisany do urządzenia Użytkownika podczas korzystania z forum, informacje o przeglądarce internetowej, systemie operacyjnym, znacznik czasu wizyty itp. Dane te mogą być automatycznie zapisywane w logach serwera w celach technicznych, statystycznych oraz bezpieczeństwa.
• Pliki cookies (ciasteczka): unikalne identyfikatory sesji i inne pliki cookies zapisywane na urządzeniu Użytkownika. Szczegółowe informacje o wykorzystywaniu cookies znajdują się w dalszej części Polityki.
• Dane dotyczące aktywności na forum: treści publikowanych postów, komentarzy, wiadomości prywatnych oraz wszelkie inne informacje, które Użytkownik zamieszcza dobrowolnie na forum. Należy pamiętać, że informacje ujawniane publicznie na forum stają się widoczne dla innych Użytkowników – Użytkownik ponosi odpowiedzialność za publikowanie swoich danych osobowych w treści postów. Wątki i komentarze publikowane na forum są publicznie dostępne, widoczne dla osób niezalogowanych oraz mogą być indeksowane przez wyszukiwarki internetowe.
• Dane multimedialne: zdjęcia i pliki graficzne przesyłane przez Użytkownika (np. zdjęcie profilowe, baner, zdjęcia w galerii) wraz z powiązanymi z nimi metadanymi technicznymi. Pliki te są przechowywane u dostawcy usługi przechowywania plików wskazanego w sekcji „Odbiorcy Danych”. Przed publikacją zdjęć przedstawiających wizerunek osób Użytkownik powinien upewnić się, że posiada do tego odpowiednią podstawę.
• Dane dotyczące grywalizacji i programu poleceń: informacje o postępach Użytkownika w systemie misji, punktach doświadczenia (XP), randze, indywidualnym kodzie polecającym, liczbie zgromadzonych pereł oraz historii poleceń. W celu przeciwdziałania nadużyciom (np. zakładaniu wielu kont lub sztucznym poleceniom) przetwarzamy również nieodwracalny skrót (hash) adresu IP powiązany z rejestracją poleconego Użytkownika – wartość ta służy wyłącznie wykrywaniu nadużyć i nie pozwala na odtworzenie samego adresu IP.
• Dane z dziennika połowów, mapy i zawodów: wpisy o połowach ze zdjęciami, gatunkiem, miejscem i lokalizacją (tylko jeśli Użytkownik ją poda lub udostępni z urządzenia), łowiska dodane na mapie, zgłoszenia w zawodach wraz ze zdjęciami z aparatu w aplikacji i ich metadanymi (czas wykonania, podpis urządzenia potwierdzający, że zdjęcie powstało w aplikacji). Łowisko z wpisu jest widoczne dla innych tylko za zgodą autora.
• Dane z Giełdy: treść ofert, historia transakcji, opinie oraz, przy dobrowolnej weryfikacji tożsamości, wynik weryfikacji przekazany przez zewnętrznego dostawcę weryfikacji (Didit); Administrator nie przechowuje skanów dokumentów.
• Dane aplikacji mobilnej: identyfikator urządzenia do powiadomień (token push) po wyrażeniu zgody systemowej oraz dane diagnostyczne o błędach aplikacji.
• Dane pozyskane w korespondencji z Administratorem: jeżeli kontaktujesz się z nami poprzez e-mail lub w inny sposób, możemy zachować historię takiej korespondencji wraz z podanymi tam danymi (np. adres e-mail, imię, treść zapytania).

Dane osobowe Użytkowników są przetwarzane wyłącznie w określonych celach, zgodnych z prawem i niezbędnych do funkcjonowania forum. W szczególności przetwarzamy dane w następujących celach:

• Rejestracja i utrzymanie konta Użytkownika: w celu utworzenia konta na forum, zapewnienia mechanizmu logowania (także poprzez zewnętrznych dostawców tożsamości, jeśli Użytkownik wybierze taką opcję) oraz umożliwienia korzystania ze wszystkich funkcjonalności forum (dodawanie postów, komentarzy, edycja profilu itp.).
• Świadczenie usług forum i obsługa Użytkowników: aby umożliwić publikowanie treści, komunikację z innymi Użytkownikami, korzystanie z wyszukiwarki, powiadomień oraz innych funkcji serwisu zgodnie z regulaminem forum. Obejmuje to również komunikację z Użytkownikiem w sprawach związanych z funkcjonowaniem forum (np. powiadomienia systemowe o aktywności na koncie, reset hasła, ważne informacje o zmianach w działaniu forum).
• Utrzymanie bezpieczeństwa i poprawnego działania serwisu: w celu monitorowania poprawności działania forum, wykrywania ewentualnych nadużyć lub prób nieautoryzowanego dostępu, zapewnienia integralności danych i ochrony przed działaniami naruszającymi prawo lub regulamin forum. Na przykład adresy IP oraz logi aktywności mogą być wykorzystywane do zapobiegania spamowi, atakom typu DDOS, tworzeniu wielu kont przez tę samą osobę wbrew zasadom itp. – wszystko to w ramach działań zapewniających bezpieczeństwo serwisu.
• Prowadzenie grywalizacji i programu poleceń: w celu realizacji funkcji rozrywkowych i społecznościowych forum, takich jak codzienne misje, punkty doświadczenia (XP), rangi oraz program poleceń wraz z wirtualnymi perłami i nagrodami. W ramach tego celu przetwarzamy także nieodwracalny skrót adresu IP rejestracji, aby wykrywać i ograniczać nadużycia (np. sztuczne polecenia z tego samego urządzenia lub sieci).
• Cele statystyczne i analityczne dotyczące własnego forum: w ograniczonym zakresie przetwarzamy dane o korzystaniu z forum (np. liczba odwiedzin, popularność wątków) w celu ulepszania naszych usług i dostosowywania ich do potrzeb Użytkowników. Nie korzystamy z inwazyjnych narzędzi reklamowych, takich jak Google Analytics. Jeżeli analityka jest włączona, opieramy się wyłącznie na rozwiązaniu przyjaznym prywatności (Plausible Analytics), które nie wykorzystuje plików cookies, nie zbiera danych umożliwiających identyfikację i nie służy profilowaniu poszczególnych Użytkowników. Ponadto w celu wykrywania błędów technicznych możemy korzystać z narzędzia do monitorowania błędów (Sentry), które rejestruje informacje diagnostyczne o awariach aplikacji.
• Realizacja obowiązków prawnych: w celu wypełnienia obowiązków wynikających z przepisów prawa, np. przekazania danych uprawnionym organom państwowym na podstawie stosownych przepisów (np. na żądanie policji lub sądu), spełnienia obowiązku archiwizacyjnego czy rachunkowego, jeśli takie znajdą zastosowanie.
• Ustalenie, dochodzenie lub obrona roszczeń prawnych: dane mogą być przechowywane i wykorzystywane także w celu ewentualnego ustalenia lub dochodzenia roszczeń związanych z korzystaniem z forum lub obrony przed takimi roszczeniami.

Przetwarzamy dane osobowe Użytkowników wyłącznie w sytuacjach, gdy istnieje ku temu podstawa prawna przewidziana przez obowiązujące przepisy, w szczególności art. 6 ust. 1 RODO. W kontekście korzystania z forum internetowego stosujemy następujące podstawy prawne przetwarzania danych:

• Niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO): przetwarzanie danych jest niezbędne do wykonania umowy o świadczenie usług drogą elektroniczną, którą stanowi korzystanie z naszego forum.
• Niezbędność wypełnienia obowiązku prawnego (art. 6 ust. 1 lit. c RODO): w niektórych sytuacjach prawo zobowiązuje nas do przetwarzania danych (np. udostępnienia danych organom ścigania na mocy przepisów prawa).
• Uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO): zapewnienie bezpieczeństwa serwisu, ochrona przed nadużyciami, ulepszanie funkcjonalności forum oraz dochodzenie lub obrona przed ewentualnymi roszczeniami.
• Zgoda Użytkownika (art. 6 ust. 1 lit. a RODO): nie opieramy przetwarzania danych na odrębnej zgodzie, poza sytuacjami, gdy taka zgoda może być wymagana przez prawo lub dla uruchomienia dodatkowej, opcjonalnej funkcjonalności.

W sytuacji, gdy podstawą przetwarzania jest uzasadniony interes Administratora, masz prawo wnieść sprzeciw wobec takiego przetwarzania. Jeśli podstawą jest zgoda, masz prawo tę zgodę w dowolnym momencie wycofać, co pozostanie bez wpływu na zgodność z prawem wcześniejszego przetwarzania dokonanego przed cofnięciem zgody.

Twoje dane osobowe nie są sprzedawane ani udostępniane w celach marketingowych czy komercyjnych podmiotom trzecim. Co do zasady, wszelkie przetwarzane dane pozostają wyłącznie w dyspozycji Administratora.

Istnieją jednak sytuacje, w których dostęp do danych mogą uzyskać lub zostać im przekazane określone podmioty – zawsze w granicach obowiązującego prawa i z poszanowaniem poufności. Do potencjalnych odbiorców danych osobowych mogą należeć:

• Podmioty przetwarzające dane na zlecenie Administratora (procesorzy): dostawcy infrastruktury IT działający na podstawie umów powierzenia przetwarzania, w szczególności dostawca hostingu bazy danych i przechowywania plików (Supabase), dostawca usługi wysyłki wiadomości e-mail, np. potwierdzeń rejestracji i resetu hasła (Resend), dostawca narzędzia do monitorowania błędów aplikacji (Sentry) oraz – jeżeli jest włączona – usługa analityki przyjaznej prywatności (Plausible). Podmioty te przetwarzają dane wyłącznie w zakresie i celu niezbędnym do świadczenia usług na rzecz Administratora.
• Zewnętrzni dostawcy logowania: jeśli zdecydujesz się zarejestrować lub logować za pośrednictwem zewnętrznych serwisów (Google, Facebook, Discord), dane niezbędne do uwierzytelnienia są udostępniane pomiędzy naszym forum a wybranym dostawcą tożsamości.
• Organy publiczne i uprawnione instytucje: możemy udostępnić Twoje dane organom ścigania, sądom lub innym upoważnionym podmiotom, jeżeli zobowiązują nas do tego przepisy prawa.
• Inne podmioty w ramach prawnie uzasadnionych działań: w razie reorganizacji, połączenia lub przeniesienia działalności forum do innego podmiotu (np. sprzedaż serwisu, zmiana administratora), dane Użytkowników mogą zostać przekazane następcy prawnemu.

Dokładamy starań, aby przetwarzać Twoje dane osobowe przede wszystkim na terytorium Europejskiego Obszaru Gospodarczego (EOG), wybierając w miarę możliwości regiony przetwarzania zlokalizowane w Unii Europejskiej. Niektórzy dostawcy usług, z których korzystamy (np. dostawcy infrastruktury, poczty e-mail czy monitorowania błędów), mogą jednak mieć siedzibę poza EOG lub przetwarzać dane częściowo poza EOG.

W takich sytuacjach, a także przy korzystaniu z zewnętrznego logowania (Google, Facebook, Discord), transfer danych poza EOG odbywa się zgodnie z wymogami prawa ochrony danych – w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską, ewentualnie innych odpowiednich mechanizmów przewidzianych w rozdziale V RODO.

Użytkownik zostanie poinformowany, jeśli w przyszłości zaistnieje konieczność przekazania jego danych poza EOG w innym celu niż wskazane powyżej.

Twoje dane osobowe będą przechowywane nie dłużej, niż jest to konieczne do realizacji celów, w których zostały zebrane. Oznacza to, że okres przechowywania może różnić się w zależności od kategorii danych oraz podstawy przetwarzania:

• Dane konta i profilowe: dane podane przy rejestracji przechowujemy przez cały okres posiadania aktywnego konta na forum. Po usunięciu konta dane są usuwane lub anonimizowane, z wyjątkiem danych, które musimy przechowywać dłużej na podstawie prawa lub prawnie uzasadnionego interesu (np. dla rozpatrzenia roszczeń).
• Treści publikowane na forum: wpisy i posty Użytkownika mogą pozostać widoczne na forum po usunięciu konta, jednak będą prezentowane w sposób niepozwalający na identyfikację autora. Na życzenie Użytkownika możemy także usunąć lub zanonimizować treści, które opublikował, o ile usunięcie nie naruszy praw innych Użytkowników czy obowiązków prawnych Administratora.
• Dane techniczne i logi: informacje techniczne (logi serwera zawierające np. adresy IP, znaczniki czasu, informacje o błędach) są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa i prawidłowego funkcjonowania serwisu, a następnie usuwane lub anonimizowane.
• Dane związane z zobowiązaniami prawnymi: jeżeli określone dane przetwarzamy na podstawie obowiązku prawnego, przechowujemy je przez okres wymagany odpowiednimi przepisami.
• Dane przetwarzane na podstawie uzasadnionego interesu: przechowujemy je do czasu przedawnienia potencjalnych roszczeń cywilnoprawnych (standardowo 6 lat dla roszczeń powstałych po 2018 r.).
• Dane przetwarzane na podstawie zgody: będą przechowywane do momentu wycofania zgody przez Użytkownika lub osiągnięcia celu, dla którego zostały zebrane.

Każdemu Użytkownikowi przysługują prawa związane z przetwarzaniem danych osobowych. Twoje prawa obejmują m.in.:

• Prawo dostępu do danych: możesz uzyskać potwierdzenie, czy przetwarzamy Twoje dane, oraz dostęp do nich i informacji o przetwarzaniu.
• Prawo do sprostowania danych: możesz zażądać sprostowania danych nieprawidłowych lub uzupełnienia danych niekompletnych.
• Prawo do usunięcia danych („prawo do bycia zapomnianym”): możesz żądać usunięcia danych w przypadkach przewidzianych przez prawo.
• Prawo do ograniczenia przetwarzania: możesz żądać wstrzymania operacji na danych w określonych sytuacjach.
• Prawo do przenoszenia danych: możesz otrzymać swoje dane w ustrukturyzowanym formacie oraz zlecić ich przesłanie innemu administratorowi.
• Prawo sprzeciwu wobec przetwarzania: możesz wnieść sprzeciw wobec przetwarzania danych opartego na uzasadnionym interesie Administratora.
• Prawo do wycofania zgody: możesz w dowolnym momencie wycofać zgodę, jeżeli przetwarzanie odbywa się na jej podstawie.

Aby skorzystać ze swoich praw, skontaktuj się z nami (szczegóły w sekcji Kontakt z Administratorem). Na Twój wniosek odpowiemy bez zbędnej zwłoki – co do zasady w terminie do miesiąca od otrzymania żądania (termin ten możemy przedłużyć do dwóch miesięcy w skomplikowanych przypadkach).

Przysługuje Ci prawo wniesienia skargi do organu nadzorczego, jeśli uznasz, że przetwarzanie Twoich danych osobowych narusza przepisy o ochronie danych. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, tel. 22 531 03 00.

Nasze forum używa plików cookies (tzw. ciasteczek), czyli niewielkich plików tekstowych zapisywanych na urządzeniu Użytkownika podczas przeglądania stron internetowych. Cookies wykorzystywane na forum pełnią przede wszystkim funkcje techniczne i usprawniają korzystanie z serwisu.

Poniżej wyjaśniamy, jakie rodzaje plików cookies stosujemy i w jakim celu:

• Cookies niezbędne (techniczne): konieczne do prawidłowego funkcjonowania forum i realizacji podstawowych funkcji (np. utrzymanie sesji po zalogowaniu, zapamiętanie preferowanych ustawień).
• Cookies funkcjonalne: ułatwiają korzystanie z forum poprzez zapamiętanie Twoich wyborów i preferencji (np. motyw graficzny, rozmiar czcionki).
• Cookies statystyczne/analityczne: obecnie nie stosujemy zewnętrznych cookies analitycznych (np. Google Analytics); ewentualna analiza odbywa się na podstawie zagregowanych danych wewnętrznych.
• Cookies marketingowe: nie wykorzystujemy cookies marketingowych ani reklamowych stron trzecich.

Sesyjne pliki cookies pozostają na Twoim urządzeniu do czasu wylogowania lub zamknięcia przeglądarki. Cookies stałe, o ile są stosowane, mogą być przechowywane przez określony czas (np. 30 dni, 90 dni, 1 rok) w zależności od swojej funkcji.

Standardowo przeglądarki internetowe domyślnie zezwalają na umieszczanie cookies. Możesz jednak w dowolnym momencie zmienić ustawienia swojej przeglądarki, np. blokować obsługę cookies lub usuwać zapisane cookies.

Pamiętaj, że ograniczenie stosowania cookies może wpłynąć na niektóre funkcjonalności forum, a zablokowanie wszystkich plików cookie może uniemożliwić logowanie lub utrzymanie sesji.

Więcej informacji o cookies i sposobach ich blokowania znajdziesz w sekcji pomocy swojej przeglądarki internetowej.

Administrator dokłada najwyższej staranności, aby zapewnić bezpieczeństwo przetwarzanych danych osobowych. Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych przed przypadkowym lub nielegalnym zniszczeniem, utratą, modyfikacją, nieuprawnionym ujawnieniem lub dostępem. Do zabezpieczeń tych należą m.in.:

• Zastosowanie protokołu SSL/TLS na forum, co umożliwia szyfrowanie transmisji danych pomiędzy Twoją przeglądarką a naszym serwerem (rozpoznasz to po adresie zaczynającym się od "https://" oraz ikonie kłódki w pasku adresu).
• Zabezpieczenie baz danych i serwerów przed nieautoryzowanym dostępem – dostęp do danych osobowych mają wyłącznie upoważnione osoby i tylko w zakresie niezbędnym do realizacji obowiązków.
• Regularne aktualizacje oprogramowania forum oraz innych komponentów systemu w celu załatania znanych podatności bezpieczeństwa.
• Wykonywanie kopii zapasowych danych w celu zabezpieczenia przed ich utratą w razie awarii technicznej lub incydentu losowego.
• Monitorowanie systemów pod kątem podejrzanej aktywności oraz posiadanie procedur reagowania na incydenty bezpieczeństwa.
• Wdrożenie polityk i procedur wewnętrznych z zakresu ochrony danych (w tym szkolenia z zakresu RODO dla osób przetwarzających dane).

Pomimo stosowanych środków, żaden sposób transmisji danych w Internecie ani przechowywania danych elektronicznych nie gwarantuje 100% bezpieczeństwa. Dlatego nie możemy absolutnie zagwarantować bezpieczeństwa informacji przesyłanych za pośrednictwem Internetu.

Masz obowiązek dbać o bezpieczeństwo swoich danych, np. utrzymując w tajemnicy hasło do konta i nie udostępniając go osobom trzecim. Jeśli zauważysz jakiekolwiek incydenty lub zagrożenia bezpieczeństwa związane z korzystaniem z forum, poinformuj nas o tym niezwłocznie.

Podanie danych osobowych wymaganych przy rejestracji na forum (takich jak adres e-mail, nazwa użytkownika, hasło) jest dobrowolne, jednakże niezbędne do utworzenia konta i korzystania z forum. Jeżeli nie podasz tych danych, nie będziemy mogli założyć dla Ciebie konta.

Wszelkie dane dodatkowe (np. informacje profilowe, które nie są obowiązkowe) podajesz nam według własnej decyzji. Ich niepodanie pozostaje bez wpływu na podstawowe korzystanie z forum.

Logowanie za pomocą zewnętrznych serwisów (Google, Facebook, Discord) jest dobrowolne – zawsze możesz wybrać standardową rejestrację e-mail zamiast uwierzytelniania zewnętrznego.

Serwis jest skierowany do dorosłych i młodzieży; nie jest adresowany do dzieci.

Konto może założyć osoba, która ukończyła 16 lat. Osoby młodsze mogą korzystać z serwisu wyłącznie za zgodą i pod nadzorem rodzica lub opiekuna prawnego, który wyraża lub zatwierdza zgodę na przetwarzanie ich danych. Z Giełdy i z zawodów mogą korzystać wyłącznie osoby pełnoletnie.

Administrator nie weryfikuje wieku każdego Użytkownika, jednak jeżeli okaże się, że konto założyła osoba poniżej 16 roku życia bez zgody opiekuna, takie konto może zostać zawieszone lub usunięte, a dane – niezwłocznie usunięte.

W razie pytań, wniosków lub żądań dotyczących niniejszej Polityki Prywatności bądź ogólnie kwestii przetwarzania Twoich danych osobowych przez Administratora, zachęcamy do kontaktu:

• Administrator: Jan Antosz.
• Adres e-mail: rybiapaka@gmail.com.
• Formularz kontaktowy na forum oraz wiadomość prywatna do konta Administratora.

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w przyszłości, szczególnie w przypadku zmiany przepisów prawa, praktyk organu nadzorczego czy modyfikacji funkcjonalności forum wpływających na zakres przetwarzania danych osobowych.

Wszelkie zmiany zostaną opublikowane w postaci zaktualizowanego tekstu Polityki na stronie forum. O istotnych zmianach możemy również powiadomić Cię poprzez dodatkowe komunikaty (np. e-mail do zarejestrowanych Użytkowników lub informacja wyświetlona po zalogowaniu).

Zachęcamy do okresowego przeglądania Polityki Prywatności, aby być na bieżąco z informacjami o tym, jak chronimy Twoje dane. Data ostatniej aktualizacji: 20 października 2026 r.