Polityka prywatności

1 Postanowienia wstępne

Niniejsza Polityka Prywatności opisuje, w jaki sposób przetwarzamy dane osobowe użytkowników korzystających z serwisów tworzących system Bookowo — w tym z platformy Bookowo Stories (stories.bookowo.pl). Zależy nam, byś wiedział, jakie dane zbieramy, po co i jakie masz w związku z tym prawa.

Dokument sporządzono zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: RODO) oraz ustawą o ochronie danych osobowych i ustawą Prawo telekomunikacyjne.

Administratorem danych jest Jakub Styczyszyn, prowadzący jednoosobową działalność gospodarczą pod firmą WOEM Jakub Styczyszyn (dalej: „Bookowo”, „my” lub „Administrator”). Pełne dane rejestrowe znajdziesz w sekcji „Administrator danych”.

Polityka jest wspólna dla wszystkich serwisów systemu Bookowo. Odrębności dotyczące konkretnej subdomeny — w szczególności dodatkowe kategorie danych właściwe dla Bookowo Stories — opisano w sekcji 5 oraz w regulaminie danego serwisu.

2 Administrator danych

We wszelkich sprawach dotyczących przetwarzania danych osobowych oraz realizacji przysługujących Ci praw możesz skontaktować się z nami pod adresem kontakt@bookowo.pl.

Administrator nie wyznaczył Inspektora Ochrony Danych. W sprawach związanych z ochroną danych osobowych kontakt odbywa się bezpośrednio z Administratorem pod wskazanym adresem e-mail.

3 Wspólny system Bookowo i współdzielenie danych

Serwisy bookowo.pl, app.bookowo.pl, stories.bookowo.pl oraz hub.bookowo.pl stanowią jeden, zintegrowany system informatyczny prowadzony przez tego samego Administratora. Korzystają ze wspólnego mechanizmu logowania (pojedyncze konto użytkownika) oraz wspólnej infrastruktury bazodanowej.

Oznacza to, że Twoje dane mogą być współdzielone pomiędzy tymi serwisami w zakresie niezbędnym do świadczenia usług — na przykład jedno konto pozwala korzystać ze wszystkich serwisów, a Twój profil, ustawienia prywatności i preferencje są spójne w całym systemie. Współdzielenie odbywa się wyłącznie w ramach jednego Administratora i nie stanowi udostępnienia danych podmiotom trzecim.

Na Twoje wyraźne żądanie (np. funkcja importu opowiadania ze Stories do app.bookowo.pl lub aktualizacja opowiadania z app.bookowo.pl) treści mogą być kopiowane pomiędzy serwisami systemu. Kopiowanie następuje wyłącznie po Twojej akcji i obejmuje wyłącznie wskazane przez Ciebie treści.

Poszczególne serwisy pełnią różne funkcje (katalog i oceny książek, przestrzeń dla twórców, publikacja opowiadań w Bookowo Stories, panel współpracy z wydawnictwami), lecz łączy je wspólny cel: budowa uczciwej, powiązanej społeczności czytelniczo-wydawniczej. Zakres danych faktycznie przetwarzanych zależy od tego, z których funkcji korzystasz.

4 Jakie dane przetwarzamy

Zakres danych zależy od sposobu korzystania z serwisu. Przetwarzamy następujące kategorie danych:

Dane podawane przy rejestracji i w koncie

• Adres e-mail — niezbędny do założenia konta, logowania i komunikacji;
• Imię i (opcjonalnie) nazwisko — podawane przy rejestracji;
• Hasło — przechowywane wyłącznie w postaci zaszyfrowanej (hash), nigdy w formie jawnej;
• Nazwa użytkownika (pseudonim), nazwa wyświetlana;
• Dane profilu (dobrowolne): opis „o mnie”, awatar, odnośniki do profili w mediach społecznościowych (Instagram, TikTok, X, strona internetowa).

Dane wynikające z aktywności w serwisie

• Treści tworzone przez Ciebie: opowiadania i rozdziały, komentarze (w tym komentarze „w tekście”), wpisy statusowe, oceny, wiadomości prywatne do innych użytkowników, grafiki (okładki, materiały graficzne);
• Dane o aktywności: biblioteka i półki, obserwowani autorzy i użytkownicy, polubienia i reakcje, historia ocen, postępy czytania, zakładki;
• Ustawienia prywatności i preferencje konta (w tym preferencje czytnika).

Dane techniczne

• Typ przeglądarki i urządzenia, dane z plików cookies (zob. sekcja „Pliki cookies i technologie śledzące”);
• Dane logowania i bezpieczeństwa (data utworzenia i modyfikacji konta, status weryfikacji e-mail).

5 Dane związane z Bookowo Stories

W ramach platformy Bookowo Stories przetwarzamy dodatkowo dane niezbędne do publikacji opowiadań, funkcji czytniczych i statystyk dla autorów:

• Statystyki czytania (sesje czytania): czas spędzony na rozdziale, głębokość przewinięcia (jak daleko w rozdziale dotarła sesja), dotarcie do końca rozdziału oraz ogólny typ urządzenia (telefon / tablet / komputer). W sesjach czytania nie zapisujemy adresu IP.
• Postępy i doczytania rozdziałów oraz zbiorcze statystyki dzieła i rozdziałów (wyświetlenia, liczba czytelników, ukończenia), prezentowane autorowi w panelu.
• Anonimowy identyfikator odwiedzającego (cookie bk_vid) — losowy identyfikator służący wyłącznie do zliczania unikalnych czytelników w ramach naszego serwisu (first-party); nie jest powiązany z Twoją tożsamością i nie służy śledzeniu między serwisami.
• Reakcje emoji do akapitów oraz komentarze „w tekście” przypięte do fragmentów rozdziału;
• Zakładki i pozycja czytania;
• Potwierdzenie pełnoletności (18+): przechowujemy wyłącznie informację o potwierdzeniu dostępu do treści 18+ (flaga w cookie/sesji). Nie zbieramy w tym celu daty urodzenia ani innych danych o wieku.

6 Dane związane z app.bookowo.pl (Bookowo Studio)

Serwis app.bookowo.pl to warsztat pisarski: zestaw prywatnych narzędzi do pisania, redakcji, korekty, składu i przygotowania publikacji. W związku z korzystaniem z niego przetwarzamy dodatkowo:

• Treści twórcze — projekty, rozdziały i ich historia wersji, sceny i metadane scen, notatki, biblia świata (postacie, miejsca, encje), słowniki projektowe, treści przekazane do modułów redakcji i korekty wraz z komentarzami i decyzjami nad zmianami;
• Pliki importowane — dokumenty (.docx, .txt, .md) wgrywane w celu utworzenia treści w serwisie; z pliku odczytywany jest wyłącznie tekst;
• Materiały eksportu — konfiguracje składu oraz wgrane przez Ciebie grafiki (okładki, strony dodatkowe);
• Dane współpracy — zaproszenia do współpracy nad projektem: adres e-mail osoby zapraszanej, nadane role (korekta, redakcja), zakres widocznych rozdziałów, status zaproszenia oraz powiązane powiadomienia;
• Dane beta readingu — informacje o udostępnieniu rozdziałów do czytania testowego i zebranych reakcjach.

Adresy e-mail osób trzecich (zaproszenia)

Zapraszając współpracownika, podajesz jego adres e-mail. Przetwarzamy go w prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO) — wyłącznie w celu doręczenia zaproszenia, obsługi odpowiedzi na nie i realizacji współpracy. Podając cudzy adres, potwierdzasz, że jesteś uprawniony(-a) do jego przekazania. Osoba zaproszona może odrzucić zaproszenie; zaproszenie można też w każdej chwili cofnąć.

Przetwarzanie językowe na własnej infrastrukturze

Funkcje językowe serwisu — sprawdzanie poprawności (LanguageTool), analiza morfologiczna, sprawdzanie pisowni, przygotowanie składu — działają w całości na infrastrukturze Administratora. Twój tekst nie jest w ramach tych funkcji przekazywany żadnym podmiotom trzecim.

7 Cele i podstawy prawne przetwarzania

8 Odbiorcy danych i podmioty przetwarzające

Twoje dane mogą być powierzane zaufanym podmiotom, które przetwarzają je w naszym imieniu, wyłącznie w zakresie niezbędnym do świadczenia usług i na podstawie umów powierzenia:

Dane mogą być również udostępnione podmiotom uprawnionym na podstawie przepisów prawa (np. organom państwowym), jeżeli wystąpią z takim żądaniem w oparciu o obowiązujące przepisy.

Część treści, które publikujesz (opublikowane opowiadania, komentarze, publiczne elementy profilu, wpisy statusowe), jest widoczna publicznie dla innych użytkowników — zgodnie z charakterem serwisu oraz Twoimi ustawieniami.

9 Funkcje sztucznej inteligencji (AI)

Zasada jest prosta: nie wysyłamy Twoich tekstów do systemów AI bez Twojej wyraźnej akcji.

Do zewnętrznych modeli AI trafia wyłącznie tekst przekazany przez Ciebie świadomym użyciem funkcji oznaczonej dopiskiem „AI” (np. przycisku). Korzystanie z serwisów bez używania tych funkcji oznacza, że żadna Twoja treść nie ma kontaktu z systemami AI. Aktualnie funkcje te obejmują w szczególności:

• Konsylium AI — analiza wskazanej poprawki lub fragmentu;
• Spójność AI (Writer, app.bookowo.pl) — po uruchomieniu wysyłany jest tekst analizowanego dokumentu;
• Analizuj AI (Korektor, app.bookowo.pl) — po uruchomieniu wysyłany jest zaznaczony przez Ciebie fragment tekstu.

Przekazywany jest wyłącznie sam tekst — bez Twojego adresu e-mail, identyfikatorów konta ani innych danych profilowych. Dostawcami modeli są, zależnie od funkcji: Google (Gemini), OpenAI oraz Anthropic. Zgodnie z warunkami usług API tych dostawców treści przesyłane interfejsem programistycznym nie są wykorzystywane do trenowania ich modeli. Dostawcy ci mają siedziby w USA — transfer odbywa się na zasadach opisanych w sekcji o przekazywaniu danych poza EOG.

Wynik działania AI ma charakter propozycji; decyzja o jego wykorzystaniu należy zawsze do Ciebie.

10 Statystyki przekazywane wydawnictwom

Tryb ten dotyczy wyłącznie treści opublikowanych w serwisie Bookowo Stories. Treści tworzone w app.bookowo.pl nie są objęte tym mechanizmem.

Aby ułatwić autorom nawiązanie współpracy z wydawnictwami, zagregowane statystyki opublikowanych dzieł (m.in. wyświetlenia, liczba czytelników, zaangażowanie) — powiązane z pseudonimem autora i tytułem dzieła — mogą być udostępniane zweryfikowanym wydawnictwom działającym w hub.bookowo.pl.

W tym trybie nie przekazujemy danych identyfikujących Cię jako osobę fizyczną (np. adresu e-mail). Celem jest wyłącznie umożliwienie wydawnictwu zainteresowania się dziełem i skontaktowania się z autorem w ramach systemu.

Możesz w każdej chwili wyłączyć przekazywanie statystyk swoich dzieł wydawnictwom w ustawieniach konta. Wyłączenie działa na przyszłość.

11 Przekazywanie danych poza EOG

Co do zasady dane przechowujemy i przetwarzamy na terenie Europejskiego Obszaru Gospodarczego (serwer na Litwie). Niektórzy dostawcy usług mają jednak siedzibę poza EOG — w szczególności Resend, Google, Meta Platforms, OpenAI i Anthropic (Stany Zjednoczone).

W takich przypadkach przekazanie odbywa się na podstawie mechanizmów zapewniających odpowiedni poziom ochrony przewidzianych w RODO, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub — w przypadku podmiotów uczestniczących — ram ochrony danych UE–USA (Data Privacy Framework).

12 Pliki cookies i technologie śledzące

Serwisy Bookowo korzystają z plików cookies oraz podobnych technologii. Cookies to niewielkie pliki zapisywane na Twoim urządzeniu, pełniące różne funkcje — od niezbędnych do działania serwisu po analityczne i marketingowe.

Kategorie cookies

• Niezbędne — konieczne do działania serwisu: logowanie i sesja (wspólne dla subdomen), bezpieczeństwo, zapamiętanie wyboru zgód (bookowo_consent), potwierdzenie dostępu 18+, a także anonimowy identyfikator odwiedzającego (bk_vid) służący podstawowemu, first-party zliczaniu unikalnych czytelników. Nie wymagają zgody.
• Analityczne — pomagają zrozumieć, jak korzystasz z serwisu (Google Analytics). Ładowane wyłącznie po wyrażeniu zgody.
• Marketingowe — służą prezentowaniu dopasowanych treści i remarketingowi (Meta). Ładowane wyłącznie po wyrażeniu zgody.

Zarządzanie zgodami

Przy pierwszej wizycie prezentujemy baner zgody na cookies, w którym decydujesz, które kategorie akceptujesz. Narzędzia analityczne i marketingowe (Google Analytics, Meta) nie są uruchamiane przed wyrażeniem zgody. Swoje wybory możesz w każdej chwili zmienić lub wycofać na stronie /prywatnosc — dostępnej pod tym adresem w każdym z naszych serwisów (wybór obowiązuje we wszystkich subdomenach).

Inne technologie zewnętrzne

Dla prawidłowego działania i wyglądu serwisu korzystamy również z zasobów dostarczanych przez podmioty zewnętrzne, m.in. Google Fonts. Wczytanie niektórych z tych zasobów może wiązać się z przekazaniem Twojego adresu IP do ich dostawców na zasadach określonych w ich politykach prywatności.

13 Okres przechowywania danych

• Dane konta i treści — przez czas posiadania konta. Po usunięciu konta dane i treści są usuwane zgodnie z sekcją 13.
• Konta niezweryfikowane (bez potwierdzenia e-mail) — mogą zostać usunięte po 30 dniach od rejestracji.
• Dane przetwarzane na podstawie zgody — do czasu wycofania zgody.
• Surowe sesje czytania — co do zasady do 12 miesięcy; następnie pozostają wyłącznie dane zagregowane (statystyki), które nie identyfikują pojedynczej sesji.
• Dane techniczne i logi — co do zasady do 12 miesięcy, w celach bezpieczeństwa i diagnostyki.
• Dane niezbędne do roszczeń — przez okres przedawnienia wynikający z przepisów.

14 Twoje prawa

W związku z przetwarzaniem Twoich danych przysługują Ci następujące prawa:

• Prawo dostępu do danych oraz uzyskania ich kopii;
• Prawo do sprostowania danych nieprawidłowych lub niekompletnych;
• Prawo do usunięcia danych („prawo do bycia zapomnianym”) — zob. sekcja „Usunięcie konta i prawo do bycia zapomnianym”;
• Prawo do ograniczenia przetwarzania;
• Prawo do przenoszenia danych;
• Prawo do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie — w tym wobec przekazywania statystyk wydawnictwom;
• Prawo do wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
• Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z tych praw, napisz na kontakt@bookowo.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

15 Usunięcie konta i prawo do bycia zapomnianym

W każdej chwili możesz zażądać usunięcia konta — samodzielnie za pomocą funkcji w ustawieniach (gdy jest dostępna) lub pisząc na kontakt@bookowo.pl.

Okres na wycofanie decyzji

Usunięcie konta poprzedza okres 14 dni, w trakcie którego możesz cofnąć decyzję. Po jego upływie proces staje się nieodwracalny.

Co usuwamy

W Bookowo Stories treści należą do Ciebie, dlatego po trwałym usunięciu konta usuwamy Twoje dane osobowe oraz powiązane z kontem treści — w tym opublikowane opowiadania i rozdziały, komentarze, reakcje, zakładki, listy, wpisy statusowe, wiadomości prywatne oraz dane profilu. Kopie zapasowe są usuwane w toku rutynowych procesów utrzymaniowych.

16 Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane: szyfrowaną transmisję (HTTPS), przechowywanie haseł wyłącznie w postaci zahaszowanej, kontrolę dostępu do infrastruktury oraz bieżące aktualizacje zabezpieczeń.

Mimo stosowanych zabezpieczeń żaden sposób przesyłania i przechowywania danych nie jest w 100% niezawodny. Dbaj o bezpieczeństwo swojego hasła i nie udostępniaj go osobom trzecim.

17 Dane osób niepełnoletnich

Z serwisu mogą korzystać osoby, które ukończyły 13 lat. Korzystanie przez osoby poniżej 16. roku życia wymaga zgody rodzica lub opiekuna prawnego. Zakładając konto, osoba niepełnoletnia poświadcza, że posiada taką zgodę.

Treści oznaczone jako 18+ są dostępne wyłącznie po potwierdzeniu pełnoletności (bramka wieku) i nie są udostępniane osobom, które jej nie potwierdziły. Jeżeli poweźmiemy informację, że dane osoby poniżej 16. roku życia były przetwarzane bez wymaganej zgody, podejmiemy działania w celu ich usunięcia.

18 Zmiany polityki

Możemy okresowo aktualizować niniejszą Politykę — np. w związku z rozwojem serwisu, zmianą przepisów lub nowymi funkcjami. O istotnych zmianach poinformujemy w serwisie lub e-mailem. Aktualna wersja wraz z datą wejścia w życie jest zawsze dostępna w serwisie.

19 Kontakt