Internal Asset Sync
Lektuarium
W miastachTematyBlogKategorieListyJak korzystaćFunkcje
Bibliodesk

Polityka Prywatności

Lektuarium.pl — Standardy Ochrony Danych

Ostatnia aktualizacja:

Polityka prywatności opisuje zasady przetwarzania przez nas informacji na Twój temat, w tym danych osobowych oraz ciasteczek, czyli tzw. cookies.

1. Informacje ogólne

Niniejsza polityka dotyczy Serwisu www, funkcjonującego pod adresem url: lektuarium.pl

Operatorem serwisu oraz Administratorem danych osobowych w rozumieniu RODO (Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.) jest: Lektuarium.pl Łódź. Adres kontaktowy poczty elektronicznej operatora: [email protected]

Operator jest Administratorem Twoich danych osobowych w odniesieniu do danych podanych dobrowolnie w Serwisie.

Serwis wykorzystuje dane osobowe w celach: prowadzenia konta i profilu Użytkownika, katalogowania księgozbioru, prowadzenia systemu komentarzy, recenzji, ocen i cytatów, obsługi sugestii do wspólnego katalogu, realizacji płatności za usługi dodatkowe, wysyłki powiadomień i newslettera, prowadzenia przejrzystych statystyk wkładu społecznościowego i czytelnictwa (punkty i odznaki nie stanowią mechanizmu grywalizacji komercyjnej ani behawioralnej, lecz statystykę wkładu w katalog) oraz zapewnienia bezpieczeństwa i stabilności Serwisu.

2. Podstawa prawna przetwarzania

Twoje dane osobowe przetwarzane są zgodnie z przepisami RODO na następujących podstawach:

  • Art. 6 ust. 1 lit. a RODO – na podstawie Twojej dobrowolnej zgody (np. zapis do newslettera, udostępnienie lokalizacji, publikacja zdjęcia okładki).
  • Art. 6 ust. 1 lit. b RODO – w celu wykonania umowy, której jesteś stroną (np. świadczenie usług konta użytkownika, realizacja zakupu pakietu etykiet).
  • Art. 6 ust. 1 lit. c RODO – w celu wypełnienia obowiązków prawnych ciążących na Administratorze (np. obowiązki podatkowe i księgowe związane z płatnościami).
  • Art. 6 ust. 1 lit. f RODO – w ramach prawnie uzasadnionego interesu Administratora (np. zapewnienie bezpieczeństwa serwisu, wykrywanie nadużyć, analityka statystyczna, moderacja katalogu, obrona przed roszczeniami).

3. Jakie dane zbieramy

Zakres danych zależy od tego, z jakich funkcji Serwisu korzystasz. Przetwarzamy:

  • Dane konta: adres e-mail, zahaszowane hasło, data rejestracji, identyfikator konta, poziomy uprawnień (np. bibliotekarz, archiwista, autor, wydawca).
  • Dane profilu (dobrowolne): nazwa użytkownika, imię i nazwisko, opis, awatar, publiczny adres e-mail, odnośniki do stron i profili społecznościowych, miejscowość, adres i promień widoczności biblioteczki, wybrany język oraz preferencje publikacji profilu (m.in. widoczność publicznej aktywności czytelniczej oraz obecność w spisie czytelników).
  • Dane księgozbioru i statystyki: dodane książki, egzemplarze, notatki, półki, biblioteczki, statusy czytania, oceny, wyceny kolekcji oraz statystyki aktywności i wkładu (z podziałem na wskaźniki prywatne widoczne wyłącznie w Twoim pulpicie oraz publiczne punkty wkładu w rozwój katalogu).
  • Treści tworzone przez Ciebie: recenzje, teksty i artykuły, cytaty, komentarze, wzmianki (@), sugestie zmian w katalogu, zdjęcia okładek, nagrania audio.
  • Dane rozliczeniowe: historia zakupów pakietów etykiet (kwota, waluta, status, identyfikator sesji płatności). Danych kart płatniczych nie zbieramy ani nie przechowujemy.
  • Dane techniczne i o aktywności: adres IP (przetwarzany doraźnie przez warstwę serwerową i zabezpieczającą), typ urządzenia i rozmiar ekranu, województwo, zdarzenia w aplikacji (np. skan kodu QR, import CSV, dodanie książki, wydruk etykiet), dane o błędach aplikacji.
  • Wyświetlenia stron książek: dla strony konkretnego wydania zapisujemy datę wyświetlenia, przybliżony kraj, województwo i powiat oszacowane na podstawie danych sieciowych, domenę strony odsyłającej oraz ogólny typ urządzenia. Przybliżone współrzędne służą wyłącznie do jednorazowego przypisania obszaru i nie są zapisywane; nie zapisujemy też adresu IP, pełnego adresu strony odsyłającej, pełnego identyfikatora przeglądarki ani tożsamości odwiedzającego. Zdarzenia i dzienne sumy są w tej wersji przechowywane bezterminowo, a wydawca otrzymuje wyłącznie statystyki książek aktualnie połączonych z jego wydawnictwem.

4. Metody ochrony danych

Miejsca logowania i wprowadzania danych osobowych są chronione w warstwie transmisji (certyfikat SSL). Hasła użytkowników są przechowywane w postaci hashowanej przy użyciu bezpiecznych algorytmów kryptograficznych. Sesja użytkownika utrzymywana jest w oparciu o tokeny zapisywane w ciasteczkach typu httpOnly, niedostępnych dla skryptów w przeglądarce, wraz z ochroną przed atakami CSRF. Administrator regularnie wykonuje kopie bezpieczeństwa oraz aktualizuje oprogramowanie serwerowe i systemowe w celu zapewnienia najwyższego standardu ochrony Twoich danych.

5. Hosting i podmioty przetwarzające

Serwis jest hostowany (technicznie utrzymywany) na infrastrukturze chmurowej DigitalOcean zlokalizowanej na terenie Unii Europejskiej (Frankfurt). Pliki graficzne i multimedialne (okładki, awatary, nagrania) przechowywane są w Amazon S3 w regionie Irlandia (eu-west-1).

Poniżej wskazujemy podmioty, którym powierzamy przetwarzanie danych lub które otrzymują dane techniczne w związku z działaniem Serwisu:

PodmiotCelZakres
DigitalOceanHosting serwisu (UE)Wszystkie dane Serwisu
Amazon Web ServicesPrzechowywanie plików (UE)Okładki, awatary, nagrania
StripeObsługa płatnościDane transakcji i płatnika
Postmark / Brevo / serwer SMTPWysyłka e-maili i newsletteraAdres e-mail, treść wiadomości
HoneybadgerMonitoring błędów aplikacjiDane techniczne, identyfikator konta
GoogleLogowanie, dane książek, klasyfikacja AIZob. sekcje 6 i 7 poniżej
CloudflareOchrona i przyspieszenie ruchuAdres IP, dane żądania
SlackPowiadomienie o zgłoszeniu profiluID zgłoszenia i profilu, nazwa użytkownika, powód, odnośnik do panelu administratora
OpenStreetMap i serwery CDNMapy i zasoby statyczne stronAdres IP przeglądarki

Płatności (Stripe)

Płatności za usługi dodatkowe (np. pakiety etykiet) realizowane są za pośrednictwem zewnętrznego operatora Stripe. Administrator nie przechowuje ani nie ma dostępu do żadnych danych kart płatniczych ani szczegółowych danych finansowych w swojej bazie danych. W Serwisie zapisujemy wyłącznie identyfikator sesji płatności, kwotę, walutę, status i zakupioną liczbę etykiet. Stripe posiada własną politykę prywatności i jest podmiotem przetwarzającym dane w celu realizacji płatności.

Wyszukiwanie danych bibliograficznych powoduje zapytania do zewnętrznych katalogów. Przekazujemy tam wyłącznie dane wyszukiwania (np. numer ISBN lub tytuł) – nigdy Twoich danych osobowych.

Dane Serwisu przechowywane są na terenie Unii Europejskiej. Część wskazanych wyżej podmiotów (m.in. Stripe, Postmark, Honeybadger, Google, Cloudflare) ma siedzibę poza Europejskim Obszarem Gospodarczym, co oznacza, że powierzone im dane mogą być przetwarzane poza EOG – wyłącznie na podstawie mechanizmów przewidzianych w RODO, tj. decyzji o adekwatności albo standardowych klauzul umownych.

6. Logowanie przez Google

Serwis umożliwia opcjonalne logowanie i rejestrację przy użyciu konta Google (OAuth 2.0). Skorzystanie z tej opcji jest dobrowolne – nadal możesz założyć konto wyłącznie przy pomocy adresu e-mail i hasła.

Po wyrażeniu zgody w oknie Google otrzymujemy z tej usługi wyłącznie adres e-mail oraz podstawowe dane profilowe konta (imię i nazwisko, jeśli są udostępnione). Nie otrzymujemy i nie przechowujemy Twojego hasła do konta Google ani dostępu do innych usług Google (poczty, dysku, kontaktów).

Imię i nazwisko otrzymane od Google pozostają danymi konta. Serwis nie pokazuje ich automatycznie na profilu publicznym. Publiczna nazwa wyświetlana wymaga osobnego, dobrowolnego wpisu w ustawieniach profilu.

Jeżeli w Serwisie istnieje już konto o tym samym adresie e-mail, logowanie Google zostaje z nim powiązane – nie tworzymy drugiego konta. W momencie przekierowania do Google zapisujemy tymczasowe ciasteczka techniczne (ważne 10 minut), które zabezpieczają proces logowania.

7. Wykorzystanie sztucznej inteligencji

Do automatycznej klasyfikacji książek (nadawanie symboli Uniwersalnej Klasyfikacji Dziesiętnej oraz porządkowanie danych katalogowych) Serwis korzysta z modelu językowego Google Gemini.

Do modelu przekazywane są wyłącznie dane bibliograficzne książki – tytuł, autor, wydawnictwo, opis wydawniczy. Nie przekazujemy Twoich danych osobowych, danych konta, notatek prywatnych ani informacji o Twoim księgozbiorze. Rekordy opisane automatycznie są w bazie oznaczone jako wygenerowane przez AI i mogą być poprawiane przez bibliotekarzy Serwisu.

Nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania wywołującego wobec Ciebie skutki prawne w rozumieniu art. 22 RODO.

8. Dane widoczne publicznie

Część danych może być widoczna dla innych Użytkowników oraz dla wyszukiwarek internetowych. Zakres zależy od ustawień profilu i widoczności poszczególnych treści. Dotyczy to w szczególności:

  • profilu publicznego (nazwa użytkownika, dobrowolna publiczna nazwa wyświetlana, awatar, opis, odznaki, punkty, wskazane przez Ciebie odnośniki),
  • treści publikowanych publicznie: recenzji, ocen, cytatów, artykułów, komentarzy i wzmianek,
  • sugestii zmian zgłaszanych do wspólnego katalogu oraz wkładu w opisy książek i wydań,
  • zdjęć okładek wybranych jako domyślne dla danego wydania.

Punkty to statystyka wkładu, nie grywalizacja

Punkty i odznaki widoczne w Serwisie nie stanowią mechanizmu grywalizacji (gamifikacji), manipulacji behawioralnej ani profilowania komercyjnego. Są one jawną, obiektywną statystyką wkładu społeczności w rozwój otwartego katalogu bibliograficznego (np. za dodanie brakującej okładki, uzupełnienie numeru ISBN, zaakceptowaną korektę opisu czy aktywność bibliotekarską).

W Serwisie wyraźnie rozróżniamy wskaźniki publiczne oraz wskaźniki prywatne:

  • Publiczne punkty i odznaki: suma zatwierdzonego wkładu oraz odznaki edycyjne są widoczne w sekcji „Osoba za półką” na Twoim profilu publicznym oraz w spisie czytelników (jeśli włączono obecność w spisie).
  • Prywatne statystyki i wskaźniki czytelnicze: prywatny kalendarz czytania, tempo lektury, historia wypożyczeń, wycena kolekcji oraz wewnętrzne podsumowania półek są dostępne wyłącznie dla Ciebie w Twoim pulpicie (Bibliodesku). Osoby odwiedzające profil nie mają do nich dostępu, chyba że świadomie włączysz publikację aktywności czytelniczej.

Pliki graficzne (awatary, okładki) przechowywane są pod publicznymi adresami URL – osoba znająca taki adres może otworzyć plik bez logowania. Widoczność tekstów i biblioteczek możesz zmieniać w ustawieniach konta oraz w ustawieniach poszczególnych treści.

W ustawieniach profilu możesz włączyć opcję „Pokazuj publiczną aktywność czytelniczą”. Opcja jest domyślnie wyłączona. Po jej włączeniu profil może pokazywać książki czytane obecnie lub ostatnio oraz publiczną oś ostatnich działań czytelniczych. Bieżąca lektura pojawia się od razu. Oś zawiera tylko zdarzenia zapisane od chwili włączenia opcji. Wyłączenie opcji usuwa te sekcje z profilu publicznego. Nie usuwa ono danych używanych w prywatnych statystykach i kalendarzu aktywności. Ponowne włączenie rozpoczyna nową publiczną oś i nie publikuje starszych zdarzeń.

Osobna opcja „Pokaż mnie na stronie użytkowników” jest również domyślnie wyłączona. Po jej włączeniu profil pojawia się na publicznej stronie /users, która może być indeksowana przez wyszukiwarki. Serwis nie dodaje profilu do tej listy na podstawie publicznych książek, treści ani aktywności. Listę można przeszukiwać według publicznej nazwy i filtrować według publicznych kategorii oraz tematów czytelniczych. Wyłączenie opcji usuwa profil z tej listy. Nie usuwa ono profilu ani treści publicznych i nie blokuje dostępu przez bezpośredni adres profilu.

Obie opcje działają niezależnie. Nie zmieniają widoczności recenzji, ocen, cytatów, list, tekstów ani biblioteczek. Widoczność tych danych wynika z ich własnych ustawień.

Nowy cytat jest domyślnie prywatny. Użycie przycisku „Opublikuj cytat” na stronie książki jest osobnym działaniem. Publiczny cytat może pojawić się na profilu autora, stronie książki, w publicznej aktywności, wynikach wyszukiwania i zestawieniach tematów.

Cytat można oznaczyć jako prywatny. Jest wtedy widoczny wyłącznie dla jego autora w panelu konta. Nie widzą go znajomi ani inni Użytkownicy. Dotychczasowy publiczny adres zwraca błąd 404. Nie potwierdza istnienia cytatu i nie pokazuje treści, książki, numeru strony ani danych autora.

9. Aparat, skaner i zdjęcia okładek

Skaner kodów ISBN oraz funkcja fotografowania okładek wymagają Twojej zgody na dostęp do aparatu, udzielanej w przeglądarce. Zgodę możesz w każdej chwili cofnąć w ustawieniach przeglądarki lub systemu.

Obraz z kamery jest analizowany lokalnie na Twoim urządzeniu i nie jest przesyłany na nasze serwery. Na serwer trafia wyłącznie zdjęcie, które świadomie zatwierdzisz jako okładkę egzemplarza lub wydania.

10. Dane o lokalizacji

Podanie miejscowości i wskazanie położenia biblioteczki na mapie jest dobrowolne i służy funkcjom społecznościowym (np. powiadomieniom o biblioteczkach w okolicy). Możesz w każdej chwili zmienić lub usunąć te dane w ustawieniach profilu.

Serwis może – wyłącznie po wyrażeniu przez Ciebie zgody w przeglądarce – odczytać bieżącą pozycję urządzenia w celu ustawienia znacznika na mapie. Statystyki wewnętrzne zapisują lokalizację jedynie na poziomie województwa, bez dokładnych współrzędnych.

Mapy dostarczane są przez OpenStreetMap – podczas ich wyświetlania adres IP Twojego urządzenia trafia do serwerów tej usługi.

11. Statystyki i Analityka

Stosujemy zanonimizowaną analizę statystyczną ruchu poprzez narzędzie Umami, które utrzymujemy na własnym serwerze w Unii Europejskiej. Jest to rozwiązanie typu „privacy-first”, które nie wykorzystuje plików cookies i nie zbiera danych pozwalających na identyfikację. Strona nie korzysta z zewnętrznych serwisów śledzących użytkownika poza serwisem, takich jak Google Analytics.

CechaUmami (Lektuarium)Google Analytics (GA4)
Pliki CookiesBrak (brak zgody)Wymagane (zgoda)
Dane OsoboweAnonimoweZbierane (IP, ID)
Lokalizacja DanychUnia Europejska (EU)Głównie USA
PrywatnośćPrivacy-firstOparte na śledzeniu
Własność100% AdministratorWspółdzielona z Google

Statystyki wewnętrzne

Niezależnie od Umami, w naszej własnej bazie danych zapisujemy zdarzenia potrzebne do działania funkcji Serwisu: kalendarza aktywności na pulpicie (np. dodanie książki, skan kodu QR, import pliku, wystawienie oceny, wydruk etykiet) oraz licznika odsłon stron książek i egzemplarzy. Zdarzenie odsłony zapisuje typ interakcji, rozmiar ekranu i województwo, a dla zalogowanych Użytkowników również powiązanie z kontem. Dane te służą wyłącznie prezentacji statystyk w Serwisie i nie są przekazywane podmiotom trzecim ani wykorzystywane reklamowo.

Przy otwarciu celu z profilu czytelnika zapisujemy typ i ID celu, źródłową sekcję oraz tryb osoby odwiedzającej. Nie zapisujemy publicznego adresu e-mail, opisu profilu, treści cytatu ani zapytań wpisanych na stronie /users. Dane porównania dwóch czytelników nie trafiają do wspólnego zdarzenia analitycznego.

Monitoring błędów

Do wykrywania awarii korzystamy z usługi Honeybadger. W zgłoszeniu błędu przekazywane są dane techniczne (adres strony, typ przeglądarki, treść błędu) oraz identyfikator konta, jeśli błąd wystąpił u zalogowanego Użytkownika. Zgłoszenia filtrujemy tak, aby nie zawierały haseł ani tokenów sesyjnych.

Mapy ciepła i nagrania sesji (Umami Recorder)

W celu badania użyteczności i wykrywania usterek w interfejsie (np. w procesie skanowania książek) Serwis może rejestrować anonimowe próbki sesji oraz mapy kliknięć (ang. heatmaps). Narzędzie działa na naszym własnym serwerze w UE i nie przekazuje żadnych danych podmiotom trzecim. Wszelkie wpisywane treści, hasła oraz prywatne notatki są automatycznie maskowane i ukrywane bezpośrednio w przeglądarce przed przesłaniem danych. Funkcja ta uruchamiana jest wyłącznie po wyrażeniu dobrowolnej zgody w banerze lub w panelu ustawień prywatności i może zostać w każdej chwili wyłączona.

12. Pliki Cookies i pamięć przeglądarki

Serwis korzysta z plików cookies (tzw. „ciasteczka”) stanowiących dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika.

Wykorzystujemy cookies wyłącznie w celach technicznych: utrzymania sesji Użytkownika po zalogowaniu, ochrony przed atakami CSRF oraz obsługi logowania przez Google. Nie wykorzystujemy plików cookies do celów reklamowych ani do śledzenia aktywności poza Serwisem.

  • lk_access, lk_refresh – tokeny sesji (httpOnly), utrzymują zalogowanie.
  • lk_csrf – ochrona przed fałszowaniem żądań.
  • lk_auth_hint, lk_session_max – informacja o stanie i maksymalnym czasie sesji.
  • lk_oauth_sess, lk_oauth_next – tymczasowe ciasteczka logowania przez Google (10 minut).

W pamięci lokalnej przeglądarki (localStorage) zapisujemy również Twoje preferencje interfejsu – np. wybrane kolumny tabel, sposób sortowania czy tryb widoku. Dane te pozostają na Twoim urządzeniu i nie są wysyłane na serwer.

Możesz zmienić ustawienia dotyczące cookies w swojej przeglądarce. Ograniczenie stosowania plików cookies może jednak wpłynąć na niektóre funkcjonalności dostępne w Serwisie (np. uniemożliwić logowanie).

13. Poczta elektroniczna i powiadomienia

Na podany adres e-mail wysyłamy wiadomości transakcyjne niezbędne do działania konta (potwierdzenie rejestracji, reset hasła, potwierdzenie płatności) – ich wyłączenie nie jest możliwe bez rezygnacji z konta.

Powiadomienia opcjonalne (np. o komentarzach do recenzji, zaproszeniach, zmianie właściciela egzemplarza, decyzji w sprawie sugestii, nowych biblioteczkach w okolicy) możesz włączać i wyłączać pojedynczo w ustawieniach konta.

Jeżeli włączysz automatyczną kopię zapasową, na Twój adres e-mail będzie cyklicznie wysyłany plik z eksportem Twojego księgozbioru. Pamiętaj, że poczta elektroniczna nie jest kanałem w pełni bezpiecznym – funkcję tę włączasz świadomie i możesz ją w każdej chwili wyłączyć.

Zapis do newslettera wymaga potwierdzenia kliknięciem w link aktywacyjny (double opt-in). Rezygnacja jest możliwa w dowolnym momencie poprzez odnośnik w stopce wiadomości.

14. Okres przechowywania danych

Dane osobowe będą przechowywane przez okres:

  • Dane konta i profilu: do czasu usunięcia konta przez Użytkownika lub zakończenia świadczenia usługi.
  • Treści publiczne (recenzje, komentarze, cytaty, artykuły): do czasu ich usunięcia przez autora lub Administratora (usunięcie konta nie powoduje automatycznego usunięcia treści merytorycznych, które zostają zanonimizowane).
  • Wkład w katalog (rekordy książek, wydania, sugestie): pozostaje w katalogu bezterminowo w formie zanonimizowanej, aby zachować spójność danych dla pozostałych Użytkowników.
  • Dane rozliczeniowe: przez okres wymagany przepisami podatkowymi i rachunkowymi (co do zasady 5 lat od końca roku podatkowego).
  • Statystyki wewnętrzne i logi techniczne: w formie powiązanej z kontem – do czasu usunięcia konta; zgłoszenia błędów – zgodnie z okresem retencji dostawcy monitoringu.
  • Zgody marketingowe: do czasu wycofania zgody.

15. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

  • Prawo dostępu do treści swoich danych oraz otrzymania ich kopii.
  • Prawo do sprostowania (poprawiania) swoich danych.
  • Prawo do usunięcia danych („prawo do bycia zapomnianym”).
  • Prawo do ograniczenia przetwarzania danych.
  • Prawo do wniesienia sprzeciwu wobec przetwarzania danych.
  • Prawo do przenoszenia danych.
  • Prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem).

Konto możesz usunąć samodzielnie w panelu ustawień, a kopię swojego księgozbioru pobrać w dowolnej chwili (eksport do pliku CSV lub XLSX).

Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

16. Wiek Użytkowników

Serwis nie jest kierowany do dzieci poniżej 16. roku życia i świadomie nie zbiera ich danych osobowych. Osoby, które nie ukończyły 16 lat, mogą korzystać z konta wyłącznie za zgodą rodzica lub opiekuna prawnego. Jeżeli powzięliśmy informację o założeniu konta przez osobę poniżej tego wieku bez wymaganej zgody, dane zostaną usunięte. Prosimy o kontakt na adres podany poniżej.

17. Kontakt

Wszelkie pytania dotyczące ochrony prywatności prosimy kierować na adres: [email protected].

Lektuarium.pl

Czytaj, kataloguj i odkrywaj świat książek.

O twórcyStatus systemu

GłównaKatalogAutorzyKategorieTematyBlogArtykułyRecenzjeCytatyWydawcyCzytelnicyKup kodyKontaktBibliodesk

© 2026 lektuarium.pl - wszelkie prawa zastrzeżone.

RegulaminPolityka PrywatnościLogo - Jan Kryciński
1.7.1