Polityka prywatności Forum EasyCAN

Obowiązuje od: 04.09.2026

Dokument wyjaśnia, jakie dane osobowe są przetwarzane podczas korzystania z Forum EasyCAN, w jakich celach oraz jakie prawa przysługują użytkownikom.

1. Administrator danych i kontakt

Administratorem danych osobowych jest Andrzej Michalak EasyCAN, NIP 8262031661, REGON 545572898, adres: ul. Ekologiczna 8/48, 02-798 Warszawa, Polska.

W sprawach dotyczących prywatności i realizacji praw można kontaktować się pod adresem ebt25@easycan.pl, telefonicznie pod numerem +48 455 400 025 albo pocztą na powyższy adres.

2. Jakie dane przetwarzamy

• dane konta: adres e-mail, nazwa użytkownika widoczna dla zalogowanych użytkowników, skrót kryptograficzny hasła, rola, status konta, numer generacji uwierzytelnienia oraz daty utworzenia, weryfikacji i ostatniego logowania;
• treści publikowane na forum: tytuły tematów, posty, przypisanie do autora oraz daty publikacji i zmian;
• dane związane z obsługą konta: skróty tokenów weryfikacji adresu e-mail i resetowania hasła oraz terminy ich ważności;
• dane zawarte w korespondencji, reklamacjach, odwołaniach i zgłoszeniach treści, w tym dane kontaktowe zgłaszającego i informacje niezbędne do rozpatrzenia sprawy;
• dane techniczne i bezpieczeństwa: identyfikator sesji, czas rozpoczęcia i ostatniej aktywności sesji, skróty tworzone z adresu IP, identyfikatora konta albo znormalizowanej tożsamości konta na potrzeby ograniczania nadużyć, a w logach serwera także m.in. adres IP, żądany zasób i informacje o przeglądarce.

Hasła nie są przechowywane w postaci jawnej.

3. Cele i podstawy prawne

• utworzenie i obsługa konta, logowanie oraz umożliwienie publikowania treści — art. 6 ust. 1 lit. b RODO;
• weryfikacja adresu e-mail, wiadomości dotyczące konta i reset hasła — art. 6 ust. 1 lit. b RODO;
• moderacja, zatwierdzanie kont i tematów, ochrona forum, zapobieganie spamowi i nadużyciom oraz prowadzenie logów bezpieczeństwa — prawnie uzasadniony interes administratora, art. 6 ust. 1 lit. f RODO;
• rozpatrywanie reklamacji, odwołań oraz zgłoszeń treści nielegalnych lub naruszających Regulamin — art. 6 ust. 1 lit. b, lit. c lub lit. f RODO, zależnie od rodzaju sprawy;
• ustalanie, dochodzenie lub obrona roszczeń oraz wykonywanie obowiązków prawnych — art. 6 ust. 1 lit. f lub lit. c RODO, zależnie od sytuacji.

Dane użytkowników forum nie są wykorzystywane do przesyłania reklam ani profilowania marketingowego.

4. Dane widoczne dla innych użytkowników

Nazwa użytkownika, treść tematów i postów oraz daty publikacji są dostępne wyłącznie administratorom i użytkownikom zalogowanym na aktywne konto. Adres e-mail nie jest wyświetlany innym użytkownikom. Osoba mająca dostęp do treści może jednak zachować jej kopię lub udostępnić ją dalej poza forum.

5. Odbiorcy danych

Dane mogą być przetwarzane przez administratora forum oraz dostawców niezbędnych do jego działania:

• OVHcloud — hosting strony, logi serwera i obsługa wysyłki poczty;
• Neon — hosting bazy PostgreSQL oraz jego dostawcy infrastruktury i podwykonawcy;
• uprawnione organy publiczne, jeżeli przekazanie danych wynika z prawa.

Treści i nazwy użytkowników są udostępniane aktywnym, zalogowanym użytkownikom forum. Strony tematów nie są udostępniane osobom niezalogowanym, otrzymują nagłówki wyłączające buforowanie i indeksowanie, lecz administrator nie może kontrolować kopii wykonanych lub dalej udostępnionych przez uprawnionych odbiorców.

6. Przekazywanie danych poza EOG

Główna baza forum korzysta z regionu europejskiego. Neon jest jednak dostawcą mającym siedzibę w Stanach Zjednoczonych i może korzystać z podwykonawców spoza Europejskiego Obszaru Gospodarczego. W takich przypadkach przekazywanie odbywa się na podstawie odpowiedniego mechanizmu prawnego, takiego jak decyzja stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne. Szczegóły opisuje dokumentacja i umowa przetwarzania danych dostawcy Neon.

7. Jak długo przechowujemy dane

• dane aktywnego konta — do czasu usunięcia konta, z zastrzeżeniem danych potrzebnych do ochrony roszczeń lub wykonania obowiązków prawnych; przy usunięciu konta adres e-mail i nazwa użytkownika są zastępowane danymi neutralnymi, a ograniczony rekord techniczny może pozostać dla zachowania powiązań z treściami i integralności bazy;
• dane niezweryfikowanego konta oczekującego — przez 30 dni od rejestracji, po czym są usuwane podczas codziennego procesu porządkowania; dane konta po weryfikacji — do zatwierdzenia lub odrzucenia przez administratora albo zgłoszenia żądania usunięcia; link weryfikacyjny jest ważny przez 24 godziny i może zostać wysłany ponownie po potwierdzeniu hasłem;
• skrót tokenu resetowania hasła — po godzinie staje się bezużyteczny i jest usuwany po użyciu, zastąpieniu, usunięciu konta albo podczas technicznego porządkowania wygasłych danych;
• skróty wykorzystywane do ograniczania nadużyć — co do zasady do 2 dni;
• logi techniczne dostawcy hostingu — przez okres wynikający z jego konfiguracji i zasad retencji, nie dłużej niż jest to potrzebne do zapewnienia bezpieczeństwa i diagnostyki;
• korespondencja, reklamacje, odwołania i zgłoszenia — do zakończenia sprawy, a następnie przez okres potrzebny do ochrony roszczeń lub wykonania obowiązków prawnych;
• posty i tematy dostępne dla zalogowanych użytkowników — do czasu ich usunięcia przez administratora. Po usunięciu konta mogą pozostać na forum pod neutralną nazwą „Usunięty użytkownik”, aby zachować ciągłość dyskusji.

8. Prawa użytkownika

W granicach określonych przez RODO użytkownik ma prawo do dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Żądanie można przesłać na adres ebt25@easycan.pl.

Użytkownik ma także prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Aktualne dane kontaktowe organu znajdują się na stronie uodo.gov.pl.

9. Dobrowolność podania danych

Podanie adresu e-mail, nazwy użytkownika i hasła jest dobrowolne, ale niezbędne do założenia konta. Bez aktywnego konta nie można przeglądać tematów i postów ani publikować treści. Publikowanie jest dobrowolne, a treść staje się widoczna dla administratorów i aktywnych, zalogowanych użytkowników.

10. Pliki cookies i sesja

Forum używa jednego niezbędnego pliku cookie sesji. Służy on do logowania, ochrony formularzy, zapamiętania wybranego języka i wyświetlania komunikatów. Jest zabezpieczony ustawieniami Secure, HttpOnly i SameSite=Lax. Uwierzytelniona sesja wygasa po 2 godzinach bezczynności, nie później niż 12 godzin od zalogowania; zamknięcie przeglądarki zwykle usuwa cookie wcześniej. Forum nie używa cookies analitycznych, reklamowych ani śledzących, dlatego dla obecnego zakresu nie jest wyświetlany baner zgody.

11. Zautomatyzowane decyzje

Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne ani do profilowania.

12. Zmiany polityki

Polityka może być aktualizowana w razie zmiany działania forum, dostawców lub przepisów. Aktualna wersja będzie zawsze dostępna pod tym samym adresem.