Polityka Prywatności

Witamy w The Muslim Post (dalej „Strona Internetowa”, dostępna pod adresem https://themuslimpost.org). Niniejsza polityka prywatności ma na celu pomóc Państwu zrozumieć, w jaki sposób zbieramy, wykorzystujemy i chronimy Państwa dane osobowe. Szanujemy Państwa prywatność i zobowiązujemy się do ochrony Państwa danych osobowych zgodnie z obowiązującymi przepisami o ochronie danych, w tym z Ogólnym Rozporządzeniem o Ochronie Danych Unii Europejskiej (RODO).

1. Gromadzone Informacje

Możemy zbierać i przetwarzać Państwa dane osobowe w następujący sposób:

1. Informacje podawane bezpośrednio: Rejestrując konto, subskrybując nasz newsletter lub kontaktując się z nami, mogą Państwo dobrowolnie podać dane osobowe, takie jak adres e-mail, imię i nazwisko oraz hasło.
2. Informacje z Google Sign-In: Gdy zdecydują się Państwo zalogować za pomocą Google, uzyskujemy dostęp do następujących danych z Państwa konta Google: adres e-mail, nazwa wyświetlana i adres URL zdjęcia profilowego. Są one uzyskiwane za pośrednictwem standardowych zakresów OAuth 2.0 (openid, email, profile). Nie prosimy o dostęp do żadnych innych usług Google, plików ani wrażliwych danych.
3. Informacje z innych logowań społecznościowych: Jeśli zalogują się Państwo za pośrednictwem Facebooka lub X (Twitter), otrzymujemy podobne podstawowe informacje profilowe (imię i nazwisko, adres e-mail, zdjęcie profilowe) zgodnie z autoryzacją tych platform.
4. Informacje zbierane automatycznie: Możemy automatycznie zbierać informacje o Państwa korzystaniu ze strony internetowej za pośrednictwem plików cookie, plików dziennika i narzędzi analitycznych, takie jak adres IP, typ przeglądarki, czasy dostępu, przeglądane strony i dane sesji.

2. Sposób Wykorzystania Państwa Informacji

Zebrane informacje wykorzystujemy w następujących celach:

1. Do tworzenia i zarządzania Państwa kontem użytkownika oraz uwierzytelniania Państwa tożsamości.
2. Do świadczenia i utrzymywania funkcji i usług strony internetowej.
3. Do personalizowania Państwa doświadczeń i wyświetlania odpowiednich treści.
4. Do komunikowania się z Państwem, w tym odpowiadania na zapytania i wysyłania powiadomień.
5. Do analizowania korzystania ze strony internetowej i ulepszania naszych usług.
6. Do przestrzegania obowiązków prawnych lub egzekwowania praw.

3. Sposób Wykorzystania Danych Użytkowników Google

Dane uzyskane z Google Sign-In wykorzystujemy wyłącznie w następujących celach:

1. Uwierzytelnianie: Państwa adres e-mail Google i identyfikator konta są wykorzystywane wyłącznie do weryfikacji Państwa tożsamości oraz do utworzenia lub powiązania Państwa konta na naszej platformie.
2. Wyświetlanie profilu: Państwa imię i nazwisko oraz zdjęcie profilowe z Google są wykorzystywane do wypełnienia Państwa profilu użytkownika. Państwa zdjęcie profilowe jest pobierane i przechowywane na naszych bezpiecznych serwerach mediów, aby mogło być udostępniane niezależnie od Google.
3. Brak dodatkowego dostępu: Nie uzyskujemy dostępu do Państwa Google Drive, Gmaila, Kalendarza Google, kontaktów ani żadnych innych usług Google. Nie wykorzystujemy danych użytkowników Google do celów reklamowych, profilowania analitycznego ani szkolenia modeli AI/ML.

Nasze wykorzystanie i przekazywanie do jakiejkolwiek innej aplikacji informacji otrzymanych z interfejsów API Google będzie zgodne z Polityką Danych Użytkownika Usług API Google, w tym z wymogami Ograniczonego Użycia.

4. Udostępnianie i Ujawnianie Danych

Nie sprzedajemy Państwa danych osobowych stronom trzecim. Nie udostępniamy danych użytkowników Google żadnym stronom trzecim, z wyjątkiem przypadków opisanych poniżej:

1. Dostawcy infrastruktury: Państwa dane są przechowywane na serwerach obsługiwanych przez Supabase (hosting baz danych) i Cloudflare (przechowywanie mediów i CDN). Dostawcy ci działają jako podmioty przetwarzające dane w naszym imieniu i są związani umowami o przetwarzanie danych.
2. Usługi analityczne: Korzystamy z narzędzi analitycznych skoncentrowanych na prywatności (PostHog, Google Analytics, Microsoft Clarity) w celu zrozumienia wzorców korzystania ze strony internetowej. Narzędzia te mogą zbierać zanonimizowane lub spseudonimizowane dane dotyczące użytkowania.
3. Wymogi prawne: Możemy ujawnić Państwa informacje, jeśli jest to wymagane przez prawo, nakaz sądowy lub w celu ochrony naszych praw.
4. Przekazanie działalności: W przypadku fuzji, przejęcia lub sprzedaży aktywów, Państwa dane mogą zostać przekazane podmiotowi następcy.

5. Przechowywanie i Ochrona Danych

Wdrażamy odpowiednie środki techniczne i organizacyjne w celu ochrony Państwa danych osobowych:

1. Bezpieczeństwo bazy danych: Dane użytkowników są przechowywane w bazie danych PostgreSQL hostowanej przez Supabase z szyfrowaniem w spoczynku i w transporcie, zabezpieczeniami na poziomie wierszy i regularnymi kopiami zapasowymi.
2. Ochrona hasłem: Hasła użytkowników są haszowane za pomocą bcrypt z czynnikiem kosztu 10 przed przechowywaniem. Nigdy nie przechowujemy haseł w postaci jawnej.
3. Przechowywanie mediów: Zdjęcia profilowe i przesłane media są przechowywane na Cloudflare R2 z kontrolą dostępu.
4. Bezpieczeństwo transportu: Cała transmisja danych między Państwa przeglądarką a naszymi serwerami jest szyfrowana za pomocą TLS/HTTPS.
5. Obsługa tokenów OAuth: Tokeny dostępu OAuth z Google i innych dostawców są bezpiecznie przechowywane w naszej bazie danych i są wykorzystywane wyłącznie do procesu uwierzytelniania.

6. Retencja i Usuwanie Danych

Przechowujemy Państwa dane osobowe tak długo, jak długo Państwa konto jest aktywne lub tak długo, jak jest to konieczne do świadczenia Państwu naszych usług. W szczególności:

1. Dane konta: Państwa informacje profilowe, w tym dane uzyskane z Google Sign-In, są przechowywane do momentu zażądania usunięcia konta.
2. Dane sesji: Zapisy sesji logowania są przechowywane w celach audytu bezpieczeństwa i są automatycznie usuwane po wygaśnięciu.
3. Dane analityczne: Zanonimizowane dane dotyczące użytkowania mogą być przechowywane bezterminowo w celach statystycznych.

Jak zażądać usunięcia: Mogą Państwo w dowolnym momencie zażądać usunięcia swojego konta i wszystkich powiązanych danych osobowych, kontaktując się z nami pod adresem support@themuslimpost.org. Po otrzymaniu zweryfikowanego żądania usunięcia, trwale usuniemy Państwa dane osobowe, w tym wszelkie dane uzyskane z Google Sign-In, w ciągu 30 dni. Obejmuje to Państwa informacje profilowe, tokeny uwierzytelniające, przesłane media i dzienniki aktywności.

7. Państwa Prawa

Zgodnie z RODO i innymi obowiązującymi przepisami o ochronie danych, przysługują Państwu następujące prawa:

1. Prawo dostępu: Mają Państwo prawo dostępu do swoich danych osobowych, które posiadamy.
2. Prawo do sprostowania: Mają Państwo prawo żądać sprostowania niedokładnych lub niekompletnych danych.
3. Prawo do usunięcia danych („prawo do bycia zapomnianym”): Mogą Państwo zażądać usunięcia swoich danych osobowych.
4. Prawo do ograniczenia przetwarzania: Mogą Państwo zażądać, abyśmy ograniczyli przetwarzanie Państwa danych.
5. Prawo do przenoszenia danych: Mają Państwo prawo żądać swoich danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
6. Prawo do sprzeciwu: Mają Państwo prawo wnieść sprzeciw wobec przetwarzania Państwa danych osobowych na podstawie uzasadnionych interesów.
7. Prawo do wycofania zgody: Mogą Państwo w dowolnym momencie cofnąć dostęp do Google Sign-In za pośrednictwem strony z uprawnieniami Państwa konta Google.

8. Wykorzystanie Plików Cookie

Nasza strona internetowa wykorzystuje pliki cookie i podobne technologie w celu poprawy Państwa doświadczeń. Pliki cookie to małe pliki przechowywane na Państwa urządzeniu, które pomagają nam utrzymać sesję logowania, zapamiętać Państwa preferencje i analizować ruch na stronie. Mogą Państwo zarządzać plikami cookie lub je usuwać za pośrednictwem ustawień przeglądarki, ale należy pamiętać, że może to wpłynąć na możliwość korzystania z niektórych funkcji strony internetowej.

9. Linki do Stron Trzecich

Strona internetowa może zawierać linki do innych stron internetowych. Nie ponosimy odpowiedzialności za polityki prywatności ani zawartość tych stron. Zachęcamy do zapoznania się z politykami prywatności odwiedzanych stron internetowych.

10. Prywatność Dzieci

Nasza strona internetowa nie jest skierowana do dzieci poniżej 13 roku życia. Jeśli odkryjemy, że nieumyślnie zebraliśmy dane osobowe od dziecka poniżej 13 roku życia, podejmiemy kroki w celu jak najszybszego usunięcia tych informacji.

11. Zmiany w Niniejszej Polityce Prywatności

Możemy od czasu do czasu aktualizować niniejszą politykę prywatności. Wszelkie zmiany zostaną opublikowane na tej stronie, a zaktualizowana polityka prywatności wejdzie w życie natychmiast po jej opublikowaniu. Zachęcamy do regularnego przeglądania tej strony.

12. Kontakt

W przypadku pytań dotyczących niniejszej polityki prywatności, chęci skorzystania z przysługujących Państwu praw lub potrzeby zażądania usunięcia danych, prosimy o kontakt pod adresem:

E-mail: support@themuslimpost.org

Strona internetowa: https://themuslimpost.org