Nasze polityki prywatności
Data aktualizacji: 26 października 2026r.
Polityka prywatności serwisu lekturowo.pl. Wyjaśnia, jakie dane przetwarzamy, gdy odwiedzasz stronę www.lekturowo.pl: po co, na jakiej podstawie, jak długo i jakie masz prawa. Aplikacja Lekturowo ma osobne polityki: na iPhone’a i iPada https://www.lekturowo.pl/polityka-prywatnosci?platform=ios , na Androida https://www.lekturowo.pl/polityka-prywatnosci?platform=android .
W skrócie
Strona nie zapisuje niczego w Twojej przeglądarce: nie używa plików cookies ani podobnych technologii (np. localStorage). Dlatego nie pokazujemy banera z pytaniem o zgodę: nie ma o co pytać.
Liczymy anonimowe statystyki (np. ile było wejść, które lektury są oglądane, ile osób przechodzi do App Store i Google Play): bez identyfikatorów, bez Twojego adresu IP w bazie i bez adresów stron, z których przychodzisz.
Gdy napiszesz do nas przez formularz, dostajemy tylko treść wiadomości i e-mail, jeśli go podasz. Bez e-maila wiadomość jest anonimowa.
Nie pokazujemy reklam, nie korzystamy z Google Analytics ani innych narzędzi firm trzecich do śledzenia, nie profilujemy i nie sprzedajemy danych.
1. Administrator danych
Administratorem danych osobowych jest Paweł Sobaszek, prowadzący działalność gospodarczą pod firmą Somniso Studio Paweł Sobaszek, Gromada 15A, 23-400 Biłgoraj, NIP 9182086749, REGON 387083664 („my”).
Kontakt w sprawach danych osobowych: kontakt@somniso.com albo listownie na adres powyżej, z dopiskiem „ochrona danych”. Nie wyznaczyliśmy inspektora ochrony danych (nie mamy takiego obowiązku, art. 37 RODO).
2. Czego dotyczy ta polityka
Strony internetowej www.lekturowo.pl (dalej: Serwis). Nie obejmuje aplikacji Lekturowo (ma własne polityki, linki wyżej) ani serwisów, do których prowadzą linki z Serwisu: App Store, Google Play, Facebooka, Instagrama, TikToka i Discorda (punkt 7).
3. Jakie dane, po co, na jakiej podstawie i jak długo
| Cel | Dane | Podstawa prawna | Jak długo | Odbiorcy |
|---|---|---|---|---|
| Wyświetlenie strony, jej bezpieczeństwo i usuwanie błędów | Adres IP, data i godzina, adres podstrony, informacje o przeglądarce wysyłane przez nią w każdym żądaniu (np. typ i wersja), adres strony, z której przychodzisz | Prawnie uzasadniony interes: udostępnienie Serwisu i dbanie o jego działanie (art. 6 ust. 1 lit. f RODO) | Dzienniki techniczne dostawcy hostingu: najwyżej 1 dzień (usuwane automatycznie). Sami ich nie pobieramy ani nie łączymy z innymi danymi | Vercel (hosting) |
| Anonimowe statystyki: ile osób wchodzi na stronę i skąd (tylko kategoria: wyszukiwarka, media społecznościowe, wejście bezpośrednie, inna strona), które podstrony i treści są oglądane, ile przejść do App Store i Google Play, ile odsłuchań demo lektora | Rodzaj zdarzenia (np. „odsłona podstrony”), rodzaj podstrony, numer lektury, epoki lub motywu, sklep, wersja strony. Bez identyfikatorów, bez adresów stron i bez informacji o przeglądarce. Adres IP przechodzi przez nasz serwer tylko w trakcie przesyłania (punkt 4) i nie jest zapisywany | Prawnie uzasadniony interes: rozwijanie Serwisu i sprawdzanie, co jest przydatne (art. 6 ust. 1 lit. f RODO), w zakresie, w jakim adres IP w trakcie przesyłu jest daną osobową. Same statystyki nie są danymi osobowymi | Pojedyncze zdarzenia 90 dni, potem tylko zbiorcze liczby dzienne (bez limitu) | Vercel (przesył), OVHcloud (serwer statystyk) |
| Wiadomość z formularza kontaktowego (odpowiedź, zgłoszenia, pomysły na treści) | Treść wiadomości (do 360 znaków), data otrzymania, opcjonalnie Twój e-mail | Prawnie uzasadniony interes: odpowiadanie na wiadomości i obsługa zgłoszeń (art. 6 ust. 1 lit. f RODO) | 24 miesiące od otrzymania wiadomości | Vercel (przesył), OVHcloud (serwer), Google (poczta, gdy odpowiadamy) |
| Korespondencja e-mail na kontakt@somniso.com i reklamacje (punkt 7 regulaminu) | Adres e-mail, imię lub podpis, jeśli je podasz, treść korespondencji | Prawnie uzasadniony interes: odpowiedź i obsługa sprawy, a przy reklamacji także ustalenie i obrona roszczeń (art. 6 ust. 1 lit. f RODO) | 24 miesiące od zakończenia sprawy; dłużej tylko, jeśli to potrzebne do ustalenia, dochodzenia lub obrony roszczeń | Google (poczta) |
| Odsłuchanie demo lektora (fragment nagrania na stronie lektury) | Adres IP, data i godzina, nazwa pobieranego pliku | Prawnie uzasadniony interes: odtworzenie nagrania, o które prosisz (art. 6 ust. 1 lit. f RODO) | Nie przechowujemy (bez dzienników dostępu u dostawcy) | DigitalOcean (przechowywanie nagrań) |
| Ochrona przed nadużyciami (ograniczenie liczby wysyłanych wiadomości i statystyk z jednego adresu) | Adres IP zamieniany od razu na skrót (HMAC z losowym kluczem), tylko w pamięci serwera | Prawnie uzasadniony interes: bezpieczeństwo Serwisu (art. 6 ust. 1 lit. f RODO) | Najwyżej 20 minut | Brak |
Kopie zapasowe: bazę danych serwera statystyk i formularza kopiujemy codziennie (zaszyfrowane kopie w innym centrum danych w UE, przechowywane do 12 miesięcy; dodatkowo kopia dostawcy hostingu z ostatnich 7 dni). Dane usunięte z bazy znikają z kopii najpóźniej po tym czasie.
4. Pliki cookies i inne technologie
Serwis nie zapisuje niczego na Twoim urządzeniu i niczego z niego nie odczytuje: nie używa plików cookies, localStorage, sessionStorage ani innych podobnych technologii, nie używa też tzw. odcisku przeglądarki (fingerprintingu). Czcionki i skrypty pochodzą wyłącznie z naszej domeny.
Statystyki działają bez zapisu w przeglądarce: zdarzenia czekają w pamięci otwartej karty i są wysyłane razem, np. gdy zamykasz kartę. Przechodzą przez nasz serwer (Vercel), który dodaje klucz dostępu i przekazuje je do serwera statystyk. Dlatego nie wiemy, czy ta sama osoba wraca: liczymy wejścia, nie osoby.
Ponieważ nic nie zapisujemy w urządzeniu, nie prosimy o zgodę i nie pokazujemy banera cookies (art. 399 Prawa komunikacji elektronicznej dotyczy przechowywania informacji w urządzeniu i dostępu do niej).
Wersje Serwisu sprzed tej polityki używały Google Analytics i narzędzia Cookiebot, które zapisywały pliki cookies (m.in. _ga, _ga_DDVSLMWFJC, _gcl_au, CookieConsent). Serwis ich już nie używa ani nie odczytuje. Jeśli zostały w Twojej przeglądarce, możesz je usunąć w jej ustawieniach (dane witryny lekturowo.pl).
5. Komu przekazujemy dane
Dane przekazujemy tylko tym odbiorcom i tylko w zakresie opisanym w tabeli w punkcie 3:
Vercel Inc. (USA): hosting Serwisu i jego funkcje serwerowe (przesyłanie statystyk i wiadomości z formularza); podmiot przetwarzający.
OVHcloud (OVH SAS, Francja): serwer, na którym przechowujemy statystyki i wiadomości z formularza (centra danych w EOG); podmiot przetwarzający.
DigitalOcean, LLC (USA): przechowywanie nagrań demo lektora (serwery we Frankfurcie); podmiot przetwarzający.
Google (Google Workspace): skrzynka kontakt@somniso.com; podmiot przetwarzający.
Podmioty przetwarzające działają na nasze polecenie, na podstawie umów powierzenia przetwarzania (art. 28 RODO). Dane możemy też udostępnić organom publicznym, gdy wymaga tego prawo. Nie sprzedajemy danych i nie udostępniamy ich firmom reklamowym.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Statystyki i wiadomości z formularza przechowujemy na serwerach w EOG i nie przekazujemy ich poza EOG.
Vercel Inc. i DigitalOcean, LLC mają siedziby w USA. Funkcje serwerowe Serwisu działają we Frankfurcie, a nagrania leżą na serwerach we Frankfurcie; ewentualny dostęp z USA opiera się na certyfikacji tych firm w programie EU-US Data Privacy Framework (decyzja Komisji Europejskiej z 10 lipca 2023 r.), a gdyby jej zabrakło, na standardowych klauzulach umownych.
Google (poczta) przetwarza dane także poza EOG na podstawie certyfikacji w programie EU-US Data Privacy Framework i standardowych klauzul umownych.
7. Linki do innych serwisów
Serwis zawiera zwykłe linki do sklepów z aplikacjami i naszych profili w mediach społecznościowych. Nie ma na nich przycisków ani skryptów tych serwisów: nic do nich nie wysyłamy, dopóki nie klikniesz linku. Po kliknięciu przechodzisz do serwisu, który sam jest administratorem Twoich danych, na swoich zasadach:
App Store (Apple): https://www.apple.com/pl/legal/privacy/
Google Play (Google): https://policies.google.com/privacy
Facebook i Instagram (Meta): https://www.facebook.com/privacy/policy
TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/pl
Discord: https://discord.com/privacy
Sam fakt kliknięcia w link do App Store lub Google Play liczymy w anonimowych statystykach (punkt 3), bez informacji, kto kliknął.
8. Twoje prawa
Masz prawo:
sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO);
dostępu do danych, ich sprostowania, usunięcia i ograniczenia przetwarzania (art. 15–18 RODO). Prawo do przenoszenia danych (art. 20 RODO) nie dotyczy danych przetwarzanych na podstawie prawnie uzasadnionego interesu;
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl ).
Statystyki nie zawierają identyfikatorów, więc nie potrafimy wskazać, które z nich pochodzą od Ciebie (art. 11 RODO), i nie zbieramy dodatkowych danych tylko po to, żeby to umożliwić. Wiadomość z formularza odnajdziemy po jej treści, dacie lub e-mailu, który w niej podałeś.
Aby skorzystać z praw, napisz na kontakt@somniso.com. Odpowiemy w ciągu miesiąca.
9. Czy musisz podać dane
Nie. Z Serwisu korzystasz bez konta i bez podawania danych. E-mail w formularzu jest dobrowolny: bez niego nie możemy odpowiedzieć na wiadomość. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profilujemy (art. 22 RODO).
10. Dzieci
Z Serwisu korzystają uczniowie, także dzieci. Dlatego Serwis zbiera tylko to, co opisaliśmy wyżej: bez plików cookies, bez identyfikatorów, bez reklam i bez profilowania.
Prosimy, żeby dzieci nie wpisywały w formularzu kontaktowym danych osobowych innych niż e-mail, jeśli chcą odpowiedzi.
11. Bezpieczeństwo
Połączenia z Serwisem są szyfrowane (HTTPS). Klucze dostępu do serwera statystyk i nagrań są tylko na serwerze Serwisu, nigdy w Twojej przeglądarce. Serwer statystyk nie zapisuje adresów IP ani dzienników dostępu, a dane spoza opisanego zakresu odrzuca. Kopie zapasowe są szyfrowane, a do panelu administracyjnego logujemy się kluczami dostępu (passkey).
12. Zmiany polityki
Politykę możemy zmienić, np. gdy zmienią się przepisy, dostawcy albo działanie Serwisu. Aktualna wersja obowiązuje od dnia publikacji w Serwisie, wskazanego na górze jako data aktualizacji. Poprzednie wersje udostępnimy na prośbę.
Ta polityka ma charakter informacyjny. Korzystanie z Serwisu nie oznacza zgody na przetwarzanie danych.
13. Kontakt
E-mail: kontakt@somniso.com
Adres: Somniso Studio Paweł Sobaszek, Gromada 15A, 23-400 Biłgoraj
Regulamin serwisu lekturowo.pl: https://www.lekturowo.pl/regulamin