Polityka prywatności

Ostatnia aktualizacja: wrzesień 2026 · v0.9.47

Niniejsza polityka opisuje, w jaki sposób serwis BookScope przetwarza dane osobowe użytkowników zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

1. Administrator danych

Administratorem danych osobowych jest Administrator serwisu BookScope. Kontakt w sprawach ochrony danych: kontakt@bookscope.pl lub strona Kontakt.

2. Jakie dane przetwarzamy

• Konto użytkownika: adres e-mail, opcjonalnie imię, hash hasła (bcrypt), data weryfikacji e-mail, rola, status konta, licznik wykorzystanych opracowań.
• Historia opracowań: tytuł, typ medium (książka/film/serial), data ostatniego dostępu, informacja o przypięciu — przechowywane w PostgreSQL dla zalogowanych użytkowników.
• Treści opracowań: wygenerowane streszczenia, osie czasu i grafy postaci — w bazie PostgreSQL (chmura) oraz lokalnie w IndexedDB (cache przeglądarki).
• Dane techniczne: adres IP (rate limiting, audyt bezpieczeństwa), identyfikator sesji (cookie JWT NextAuth).
• Logowanie przez Google: jeśli włączone — identyfikator konta Google, e-mail i imię z profilu Google (OAuth).

3. Cele i podstawy prawne

• Świadczenie usługi (art. 6 ust. 1 lit. b RODO) — rejestracja, logowanie, generowanie i przechowywanie opracowań, synchronizacja historii.
• Bezpieczeństwo i nadużycia (art. 6 ust. 1 lit. f RODO) — rate limiting, logi audytu, ochrona przed spamem (Cloudflare Turnstile, jeśli włączone).
• Obowiązki prawne (art. 6 ust. 1 lit. c RODO) — gdy wymagają tego przepisy.
• Zgoda (art. 6 ust. 1 lit. a RODO) — rejestracja wymaga akceptacji regulaminu i niniejszej polityki.

4. Odbiorcy danych (podprocesorzy)

Dane mogą być przekazywane następującym kategoriom odbiorców:

• OpenRouter — generowanie treści AI (tytuł wyszukiwania i kontekst opracowania; bez bezpośredniego przekazywania danych konta poza kontekstem żądania).
• Resend — wysyłka maili transakcyjnych (weryfikacja, reset hasła).
• Google — opcjonalne logowanie OAuth oraz ładowanie czcionek (Google Fonts).
• Cloudflare Turnstile — opcjonalna weryfikacja CAPTCHA przy rejestracji.
• Vercel / Hostinger — hosting aplikacji i bazy PostgreSQL.

5. Pliki cookies i pamięć lokalna

Szczegóły dotyczące cookies opisuje strona Informacja o cookies. Serwis korzysta z niezbędnych cookies sesji (NextAuth) oraz IndexedDB w przeglądarce do cache opracowań.

6. Okres przechowywania

• Dane konta — do momentu usunięcia konta lub wycofania zgody, z zastrzeżeniem obowiązków prawnych.
• Tokeny resetu hasła i weryfikacji — do wygaśnięcia lub jednorazowego użycia.
• Cache IndexedDB — do ręcznego wyczyszczenia przez użytkownika lub wyczyszczenia danych przeglądarki.
• Logi rate limit / audyt — zgodnie z polityką retencji serwera (ograniczony czas).

7. Prawa użytkownika

Przysługują Ci m.in. prawa do:

• dostępu do danych, sprostowania, usunięcia („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania, przenoszenia danych,
• sprzeciwu wobec przetwarzania na podstawie art. 6 ust. 1 lit. f RODO,
• cofnięcia zgody — bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia,
• wniesienia skargi do Prezesa UODO.

W celu realizacji praw skontaktuj się z administratorem: kontakt@bookscope.pl lub strona Kontakt. Usunięcie konta z poziomu aplikacji jest planowane jako osobna funkcja; do czasu wdrożenia możesz zgłosić żądanie usunięcia danych mailowo.

8. Przekazywanie poza EOG

Niektórzy dostawcy (np. OpenRouter, Resend, Google, Cloudflare) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Przekazywanie odbywa się z zachowaniem wymaganych mechanizmów prawnych (np. standardowe klauzule umowne), o ile mają zastosowanie.

9. Zmiany polityki

Polityka może być aktualizowana. O istotnych zmianach poinformujemy w serwisie. Data ostatniej aktualizacji znajduje się na górze dokumentu.