Ten dokument wyjaśnia, jakie dane osobowe zbieramy w serwisie KTOTOROBI, po co, na jakiej podstawie i jak długo je trzymamy. Opisuje mechanizmy, które faktycznie działają. Jeżeli opisujemy narzędzie, z którego możemy korzystać, ale które nie zawsze jest włączone, mówimy o tym wprost i wskazujemy, gdzie sprawdzisz jego aktualny stan.
1Kto jest administratorem
Administratorem Twoich danych osobowych jest Moon Lion Media Bartosz Czerniawski, ul. Żwirowa 39 lok. 2, 66-400 Gorzów Wielkopolski, NIP 5993246908, REGON 385537919.
Kontakt we wszystkich sprawach dotyczących danych osobowych: [email protected].
Nie wyznaczyliśmy inspektora ochrony danych - nie mamy takiego obowiązku. Wszystkie zgłoszenia obsługujemy pod adresem podanym wyżej.
2Jakie dane zbieramy
2.1Dane, które podajesz sam
Konto: adres e-mail, imię i nazwisko, hasło w postaci zaszyfrowanej. Opcjonalnie: zdjęcie profilowe, nazwa firmy, NIP, numer telefonu. Numer telefonu nie jest nigdzie publicznie widoczny - blokuje to sama konstrukcja bazy danych, nie tylko układ strony.
Profil Specjalisty: nazwa wyświetlana, nagłówek, opis, miasto, tryb pracy, zdjęcie profilowe, baner, odnośniki do portfolio, kategorie usług. Te dane są publiczne i indeksowane przez wyszukiwarki.
Ogłoszenia: tytuł, opis, kategoria, ceny, tryb pracy, miasto i - jeżeli je dodasz - jedno zdjęcie. Ogłoszenia są publiczne.
Dane kontaktowe Specjalisty: telefon, e-mail, komunikatory, profile w mediach społecznościowych - do sześciu kanałów. Przechowujemy je osobno od reszty Profilu. Nigdy nie są publiczne. Udostępniamy je wyłącznie zalogowanemu Użytkownikowi po kliknięciu „Odsłoń kontakt" albo wysyłamy razem z Twoją Odpowiedzią na Zlecenie.
Zlecenia: tytuł, opis, budżet, termin, miasto, załączniki. Przy Zleceniu publikujemy wyłącznie bezpieczną etykietę autora: imię i pierwszą literę nazwiska, na przykład „Bartek K.", albo nazwę firmy, jeżeli podałeś ją w Koncie. Załączniki widzą wyłącznie zalogowani Użytkownicy, i tylko dopóki Zlecenie jest aktywne. Publiczne widoki nigdy nie sięgają do tabeli z danymi Użytkowników - Twoje imię i nazwisko jako Zleceniodawcy nie jest w Serwisie dostępne nigdzie i dla nikogo poza Tobą i administratorem.
Profil Zleceniodawcy: powstaje przy publikacji Twojego pierwszego Zlecenia. Pokazuje wyłącznie etykietę autora, zdjęcie profilowe - jeżeli je dodałeś, aktywne Zlecenia, liczbę Zleceń opublikowanych i zamkniętych jako wykonane przez Specjalistę z Serwisu oraz Plakietkę „Wspierający", jeżeli ją masz i jej nie ukryłeś. Nie zgłaszamy go do indeksowania przez wyszukiwarki. Nie zgłaszamy go do indeksowania przez wyszukiwarki. Możesz go w każdej chwili ukryć.
Odpowiedzi na Zlecenia: treść, wycena, wybrane kanały kontaktu zapisane w chwili wysłania.
Wniosek o weryfikację: rodzaj odznaki, przy odznace firmowej - NIP, opcjonalna notatka. Podczas rozmowy weryfikacyjnej prosimy o okazanie do kamery dokumentu tożsamości. Rozmowy nie nagrywamy, dokumentu nie fotografujemy, nie kopiujemy i nie przyjmujemy jego skanu. Nie zapisujemy numeru dokumentu ani numeru PESEL. Zapisujemy wyłącznie rodzaj okazanego dokumentu, datę rozmowy, wynik i krótką notatkę administratora.
Wsparcie: forma Wsparcia (stałe albo jednorazowe), kwota, okres rozliczeniowy, daty zapłaty i odnowienia, status. Przy Wsparciu nabywanym na firmę: nazwa, adres i NIP; przy Wsparciu nabywanym prywatnie - imię i nazwisko oraz adres, wyłącznie jeżeli żądasz faktury.
Ustawienia Plakietki i Ściany Wspierających: czy Plakietka „Wspierający" jest widoczna, czy wyraziłeś zgodę na wpis na Ścianę Wspierających, data udzielenia i wycofania zgody.
Opinie: ocena, treść, odpowiedź Specjalisty oraz powiązanie opinii z konkretnym Zleceniem.
Zgłoszenia: kto zgłasza, czego dotyczy zgłoszenie, powód, opis.
Korespondencja: treść wiadomości wysyłanych do nas na adresy kontakt@ i dp@.
2.2Dane powstające przy korzystaniu z Serwisu
Odsłonięcia kontaktu: kto odsłonił, czyj kontakt, skąd (z Profilu czy z Odpowiedzi), kiedy. Zapis służy ochronie przed nadużyciami, wykrywaniu automatów oraz statystyce. Nie używamy go do marketingu.
Wykorzystanie Limitów: liczymy je na bieżąco z zapisów samych czynności (Ogłoszeń, Zleceń, Odpowiedzi, Odsłonięć kontaktu, zgłoszeń) i nie prowadzimy w tym celu osobnej ewidencji. Wynik widzisz w zakładce „Limity" w panelu.
Zakończenie zlecenia: sposób zakończenia (wykonane przez specjalistę z Serwisu, wykonane poza Serwisem, odwołane), wskazany wykonawca, data zamknięcia, potwierdzenie wykonania albo zgłoszony sprzeciw wraz z uzasadnieniem specjalisty i rozstrzygnięciem.
Zapisy moderacji: wynik sprawdzenia treści, tryb sprawdzenia (przed publikacją albo po publikacji), powód decyzji, data, a jeżeli treść oceniał system sztucznej inteligencji - także wynik tej oceny, jej uzasadnienie, nazwa modelu i czas odpowiedzi. Odnoszą się do treści, nie do Twojej osoby.
Sygnały nadużyć: jeżeli automatyczna reguła wykryje wzorzec typowy dla nadużycia (na przykład masowe publikowanie i natychmiastowe zamykanie Zleceń), zapisujemy, jaka reguła zadziałała, kiedy i wobec którego Konta, oraz decyzję administratora.
Zapisy działań administratora: kto z obsługi Serwisu, co i kiedy zrobił. Prowadzimy je dla rozliczalności.
Kopie wysłanych wiadomości e-mail: przechowujemy treść wiadomości transakcyjnych, żeby działał odnośnik „otwórz w przeglądarce".
Znaczniki akceptacji: data i godzina akceptacji Regulaminu, Polityki prywatności, żądania natychmiastowego wykonania Wsparcia (a przy Wsparciu jednorazowym - przyjęcia do wiadomości utraty prawa odstąpienia), zgody na wpis na Ścianę Wspierających i ewentualnej zgody marketingowej.
Dane płatności: identyfikatory klienta, subskrypcji i płatności nadane przez Stripe, historia płatności i zwrotów. Numerów kart nie znamy - zna je wyłącznie operator płatności.
2.3Czego nie zbieramy i czego nie robimy
Nasza aplikacja nie zapisuje adresów IP Użytkowników. Limity liczymy per Konto, nie per adres. Adresy IP widzą - w standardowych logach serwerowych - dostawcy infrastruktury wymienieni w pkt 6.
Nie profilujemy Użytkowników w celach marketingowych, nie budujemy ocen ani scoringu osób. Jedynym automatycznym przetwarzaniem dotyczącym Twojego zachowania są reguły wykrywania nadużyć opisane w pkt 10 - sygnalizują one sprawę człowiekowi i same nie wywołują wobec Ciebie żadnych skutków. Nie podejmujemy wobec Ciebie decyzji wyłącznie w sposób zautomatyzowany, wywołujących skutki prawne albo w podobny sposób istotnie na Ciebie wpływających.
Nie zbieramy danych szczególnych kategorii: o zdrowiu, poglądach, przekonaniach, pochodzeniu, orientacji seksualnej. Prosimy, żebyś nie umieszczał ich w polach opisowych.
3Po co i na jakiej podstawie
| Cel | Podstawa prawna | Uwagi |
|---|---|---|
| Prowadzenie Konta, świadczenie usług Serwisu, egzekwowanie Limitów | art. 6 ust. 1 lit. b RODO - wykonanie umowy | Bez tych danych nie da się założyć Konta |
| Publikacja Profilu, Profilu Zleceniodawcy, Ogłoszeń, Zleceń, Odpowiedzi, opinii | art. 6 ust. 1 lit. b RODO | Publikujesz je sam, my je udostępniamy; Profil Zleceniodawcy możesz ukryć |
| Obsługa zamykania zleceń, potwierdzeń wykonania i sprzeciwów | art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO | Interes: sprawdzenie, że opinie pochodzą od osób, które faktycznie skorzystały z usługi |
| Obsługa Wsparcia i płatności, w tym zwrotów po odstąpieniu i przy błędach płatności | art. 6 ust. 1 lit. b RODO | |
| Wyświetlanie Plakietki „Wspierający" | art. 6 ust. 1 lit. b RODO | Plakietka jest świadczeniem, które otrzymujesz w ramach Wsparcia stałego; możesz ją w każdej chwili ukryć |
| Wpis na Ścianę Wspierających | art. 6 ust. 1 lit. a RODO - zgoda | Zgoda dobrowolna, odrębna od zapłaty, odwołalna w każdej chwili |
| Wystawianie, przekazywanie i przechowywanie faktur, w tym przekazanie faktury do Krajowego Systemu e-Faktur, oraz prowadzenie ewidencji sprzedaży | art. 6 ust. 1 lit. c RODO - obowiązek prawny | Ustawa o VAT, Ordynacja podatkowa |
| Weryfikacja Specjalisty, w tym ustalenie tożsamości na podstawie okazanego dokumentu | art. 6 ust. 1 lit. b RODO - na Twój wniosek | Kontakt mailowy w celu umówienia rozmowy jest częścią realizacji wniosku |
| Moderacja treści przed publikacją i po publikacji, w tym ocena bezpieczeństwa treści przez system sztucznej inteligencji | art. 6 ust. 1 lit. c RODO oraz art. 6 ust. 1 lit. f RODO | Akt o usługach cyfrowych; nasz interes w bezpieczeństwie Serwisu i jego Użytkowników |
| Obsługa zgłoszeń treści nielegalnych i odwołań | art. 6 ust. 1 lit. c RODO | Akt o usługach cyfrowych |
| Ochrona przed nadużyciami, spamem i automatami, w tym zapis Odsłonięć kontaktu i reguły wykrywania nadużyć | art. 6 ust. 1 lit. f RODO - nasz prawnie uzasadniony interes | Interes: utrzymanie Serwisu w stanie używalności i ochrona innych Użytkowników przed spamem |
| Zapisy działań administratora | art. 6 ust. 1 lit. f RODO | Interes: rozliczalność decyzji |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f RODO | |
| Statystyka działania Serwisu na danych zagregowanych | art. 6 ust. 1 lit. f RODO | |
| Wysyłka newslettera i informacji handlowych | art. 6 ust. 1 lit. a RODO - zgoda, oraz art. 398 Prawa komunikacji elektronicznej | Zgoda dobrowolna, odwołalna w każdej chwili |
| Wiadomości transakcyjne (potwierdzenia, podziękowania za Wsparcie, powiadomienia o Odpowiedziach, o statusie weryfikacji) | art. 6 ust. 1 lit. b RODO | To nie jest marketing - bez tych wiadomości usługa nie działa |
4Zgody
4.1Zgoda marketingowa
Zgoda na newsletter i informacje handlowe jest dobrowolna i całkowicie oddzielona od rejestracji. Odmowa nie ogranicza dostępu do żadnej funkcji Serwisu.
Zgoda dotyczy wysyłki na podany przez Ciebie adres e-mail. Możesz ją wycofać w każdej chwili - odnośnikiem w stopce każdej wiadomości albo mailem na [email protected]. Wycofanie nie wpływa na zgodność z prawem wysyłek sprzed wycofania.
Wiadomości transakcyjne wysyłamy niezależnie od zgody marketingowej, bo bez nich usługa by nie działała. Wyłączyć je można tylko usuwając Konto.
4.2Zgoda na wpis na Ścianę Wspierających
Ściana Wspierających to publiczna strona, na której dziękujemy wszystkim, którzy kiedykolwiek wsparli Serwis. Wpis zawiera Twoje imię i nazwisko oraz miniaturę zdjęcia profilowego, jeżeli je dodałeś. Wpis nie zawiera kwoty, formy ani czasu trwania Wsparcia i nie prowadzi do Twojego Profilu.
Zgoda jest dobrowolna i oddzielna od zapłaty - pole zgody nigdy nie jest zaznaczone domyślnie. Bez zgody uwzględniamy Cię wyłącznie w łącznej liczbie anonimowych osób wspierających.
Wpis zostaje na Ścianie także po zakończeniu Wsparcia, dopóki nie wycofasz zgody. Zgodę wycofasz w każdej chwili w ustawieniach Konta albo mailem na [email protected] - wpis usuwamy niezwłocznie, a od tej chwili liczymy Cię wyłącznie jako anonimową osobę wspierającą. Wycofanie nie wpływa na zgodność z prawem publikacji sprzed wycofania.
5Ocena bezpieczeństwa treści przez sztuczną inteligencję
Każda treść, którą wprowadzasz do publikacji albo do przekazania innemu Użytkownikowi - Ogłoszenie, Zlecenie, Odpowiedź, opis Profilu, opinia, odpowiedź na opinię, uzasadnienie sprzeciwu, odnośniki do portfolio, a także publikowane zdjęcia - może zostać oceniona przez system sztucznej inteligencji, wyłącznie pod kątem bezpieczeństwa: czy nie zawiera danych kontaktowych w niedozwolonym miejscu, nie jest próbą oszustwa, nie dotyczy usług zakazanych, nie zawiera mowy nienawiści ani treści obraźliwych i nie jest spamem.
Do oceny nie trafiają: Twój adres e-mail, hasło, numer telefonu, dane kontaktowe Specjalisty, załączniki do Zleceń, dane do faktury, dane płatności ani informacje z weryfikacji. Jeżeli jednak wpiszesz dane osobowe w treść - swoje albo cudze - trafią do oceny razem z nią. Dlatego prosimy, żeby nie umieszczać w polach opisowych danych, które nie są potrzebne.
System ocenia treść, nie Ciebie. Nie może samodzielnie odrzucić treści, usunąć jej, ograniczyć jej widoczności ani zablokować Konta - każdą taką decyzję podejmuje człowiek. Dlatego ocena nie jest zautomatyzowanym podejmowaniem decyzji w rozumieniu art. 22 RODO.
Dostawcą systemu jest Anthropic PBC (USA). Przekazanie danych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Anthropic nie wykorzystuje przekazanych treści do trenowania modeli.
Czy ocena jest w danym czasie włączona - sprawdzisz w dokumencie „Wykorzystanie sztucznej inteligencji w KTOTOROBI", w sekcji „Stan". Gdy ocena jest wyłączona, żadne treści nie trafiają do Anthropic, a wszystkie sprawdza wyłącznie człowiek.
6Komu przekazujemy dane
Korzystamy z zewnętrznych dostawców, którzy przetwarzają dane na nasze zlecenie, na podstawie umów powierzenia i wyłącznie w zakresie potrzebnym do świadczenia usługi.
| Dostawca | Rola | Jakie dane | Lokalizacja przetwarzania |
|---|---|---|---|
| Supabase, Inc. | baza danych, uwierzytelnianie, przechowywanie plików | wszystkie dane z pkt 2 | Unia Europejska - Frankfurt (eu-central-1) |
| Vercel, Inc. | hosting aplikacji, sieć dostarczania treści, funkcje serwerowe | ruch HTTP, adresy IP w logach infrastruktury | globalna sieć, przetwarzanie także w USA |
| Resend, Inc. | wysyłka wiadomości e-mail | adres e-mail odbiorcy, treść wiadomości | Unia Europejska |
| Cloudflare, Inc. | ochrona przed automatami (Turnstile) | sygnały przeglądarki i urządzenia, adres IP | globalna sieć |
| Stripe Payments Europe, Ltd. | obsługa płatności za Wsparcie i zwrotów | dane płatnicze, adres e-mail, identyfikator klienta, historia płatności | Irlandia, przetwarzanie także w USA |
| Fakturownia sp. z o.o. | wystawianie faktur i przekazywanie ich do Krajowego Systemu e-Faktur | dane nabywcy do faktury, forma i kwota Wsparcia, numer i data faktury | Polska |
| Anthropic PBC | ocena bezpieczeństwa treści - wyłącznie gdy jest włączona (pkt 5) | treści wymienione w pkt 5; mogą zawierać dane osobowe, jeżeli sam je tam wpiszesz | USA |
Danych nie sprzedajemy. Nie przekazujemy ich brokerom danych ani sieciom reklamowym.
Odrębną kategorią jest Krajowy System e-Faktur prowadzony przez Ministra Finansów. Przekazujemy do niego faktury wystawione Użytkownikom nabywającym Wsparcie w związku z prowadzoną działalnością gospodarczą. Nie jest to podmiot przetwarzający na nasze zlecenie - Minister Finansów jest odrębnym administratorem, a przekazanie wynika wprost z przepisów o podatku od towarów i usług.
Poza tym dane mogą trafić do: naszego biura rachunkowego (dane do faktur i ewidencji sprzedaży), obsługi prawnej (w razie sporu) oraz organów publicznych, jeżeli mają do tego podstawę prawną.
Czcionki hostujemy u siebie. Twoja przeglądarka nie łączy się z serwerami Google Fonts.
7Przekazywanie danych poza Europejski Obszar Gospodarczy
Część naszych dostawców to podmioty amerykańskie. Choć podstawowe dane Użytkowników leżą fizycznie w Unii Europejskiej (Supabase, Frankfurt), przetwarzanie po stronie Vercel, Cloudflare, Stripe oraz - gdy ocena bezpieczeństwa jest włączona - Anthropic może obejmować przekazanie danych do USA.
Przekazania te odbywają się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, uzupełnionych o środki techniczne - w szczególności szyfrowanie transmisji. Część dostawców uczestniczy dodatkowo w programie EU-US Data Privacy Framework.
Kopię zastosowanych zabezpieczeń udostępniamy na żądanie wysłane na [email protected].
8Jak długo przechowujemy dane
| Kategoria | Okres |
|---|---|
| Dane Konta, Profil i Profil Zleceniodawcy | przez czas trwania umowy; po usunięciu Konta - usuwane niezwłocznie, z wyjątkami niżej |
| Ogłoszenia, Zlecenia, Odpowiedzi, opinie, dane o zakończeniu zleceń, wnioski weryfikacyjne i ich wyniki, zgłoszenia | usuwane wraz z Kontem |
| Pliki - zdjęcia profilowe, banery, zdjęcia Ogłoszeń, załączniki do Zleceń | usuwane niezwłocznie po zastąpieniu innym plikiem, po usunięciu przez Ciebie albo wraz z treścią lub Kontem; w kopiach zapasowych dostawcy infrastruktury mogą pozostać do czasu ich nadpisania w cyklu rotacji kopii |
| Dane kontaktowe Specjalisty | usuwane wraz z Kontem albo wcześniej, jeżeli je usuniesz |
| Zapisy Odsłonięć kontaktu | zanonimizowane przy usunięciu Konta - zostaje samo zdarzenie bez identyfikatora osoby, przechowywane bezterminowo do celów statystycznych |
| Zapisy moderacji, w tym wyniki oceny przez system sztucznej inteligencji | 12 miesięcy od decyzji |
| Sygnały nadużyć | 12 miesięcy od zadziałania reguły |
| Zapisy działań administratora | 3 lata |
| Kopie treści wysłanych wiadomości e-mail (na potrzeby odnośnika „otwórz w przeglądarce") | 90 dni |
| Zapisy doręczenia zawiadomień - adres odbiorcy, rodzaj zawiadomienia, data wysłania i doręczenia | do usunięcia Konta; są dowodem, że wywiązaliśmy się z obowiązku zawiadomienia (na przykład o zmianie Regulaminu, odnowieniu Wsparcia czy decyzji moderacyjnej), więc nie da się ich usuwać wcześniej niż samo Konto |
| Dane Wsparcia, dane płatności, dane do faktur i faktury | 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Wpis na Ścianie Wspierających | do wycofania zgody albo usunięcia Konta; potem zostaje wyłącznie jako jedna osoba w łącznej liczbie anonimowych osób wspierających, bez żadnych danych pozwalających Cię zidentyfikować |
| Zgody - na wpis na Ścianę i marketingowa - oraz dowód ich udzielenia | do wycofania zgody, a następnie przez 3 lata jako dowód, że przetwarzanie odbywało się legalnie |
Korespondencja z dp@ i kontakt@ | 12 miesięcy, a w sprawach spornych - do upływu terminu przedawnienia roszczeń |
| Dane niezbędne do obrony roszczeń | do upływu terminu przedawnienia |
Konta nieaktywne. Jeżeli nie zalogujesz się przez 24 miesiące, wyślemy dwa przypomnienia - pierwsze na 60 dni, drugie na 14 dni przed usunięciem. Brak reakcji oznacza usunięcie Konta wraz z danymi. Konto z aktywnym Wsparciem stałym nie jest uznawane za nieaktywne.
9Twoje prawa
Masz prawo do:
- dostępu do danych i otrzymania ich kopii,
- sprostowania danych nieprawidłowych i uzupełnienia niekompletnych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych przetwarzanych na podstawie umowy albo zgody,
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie - w tym wobec przetwarzania na potrzeby marketingu bezpośredniego, wobec którego sprzeciw jest zawsze skuteczny,
- wycofania zgody w każdej chwili, bez wpływu na legalność przetwarzania przed wycofaniem,
- skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Część tych praw obsłużysz sam, natychmiast, w panelu Konta:
- „Pobierz swoje dane" - generuje pełny eksport w formacie JSON: dane Konta, Profil, Profil Zleceniodawcy, dane kontaktowe, kategorie, Ogłoszenia, Zlecenia, Odpowiedzi, Odsłonięcia kontaktu, opinie, zgłoszenia, Wsparcie, ustawienia Plakietki i Ściany Wspierających, wnioski weryfikacyjne.
- Plakietka i Ściana Wspierających - ukrycie Plakietki oraz udzielenie i wycofanie zgody na wpis.
- Profil Zleceniodawcy - ukrycie i ponowne udostępnienie.
- „Usuń konto" - z dwustopniowym potwierdzeniem. Skutki opisuje pkt 8.
Pozostałe żądania kieruj na [email protected]. Odpowiadamy w terminie miesiąca. W skomplikowanych sprawach możemy przedłużyć ten termin o dwa miesiące - poinformujemy Cię o tym wraz z uzasadnieniem.
10Automatyzacja
Sprawdzenie treści - niezależnie od tego, czy odbywa się przed publikacją, czy po niej, i czy uczestniczy w nim system sztucznej inteligencji - nie jest decyzją podejmowaną wyłącznie automatycznie w rozumieniu art. 22 RODO: każde odrzucenie treści, każde ograniczenie widoczności i każda blokada Konta jest decyzją człowieka. System sztucznej inteligencji może jedynie oznaczyć treść jako wymagającą uwagi albo ustawić kolejność spraw w kolejce.
Stosujemy też proste reguły wykrywania nadużyć - na przykład liczba Zleceń opublikowanych i zamkniętych w krótkim czasie. Reguła wyłącznie powiadamia administratora. Nie ogranicza Konta, nie obniża pozycji w wynikach i nie wpływa na nic, co widzą inni Użytkownicy. Jeżeli administrator podejmie działanie, dostaniesz uzasadnienie z informacją, że przy wykryciu wykorzystano środki zautomatyzowane, i możesz się odwołać.
Od każdej decyzji przysługuje odwołanie na [email protected], rozpatrywane przez człowieka. Zasady opisuje dokument „Zasady publikacji treści, moderacji i zgłoszeń".
Nie stosujemy profilowania ani automatycznego podejmowania decyzji o dostępie do funkcji Serwisu, o kwotach Wsparcia ani o widoczności Profilu.
11Kiedy stajesz się administratorem cudzych danych
Serwis działa na zasadzie otwartego kontaktu, więc dane osobowe przechodzą między Użytkownikami. Ma to skutek prawny, o którym warto wiedzieć.
Kiedy odsłaniasz kontakt do Specjalisty albo kiedy jako Specjalista wysyłasz Odpowiedź zawierającą swoje kanały kontaktu, druga strona otrzymuje dane osobowe i staje się wobec nich odrębnym administratorem. Nie działa wtedy na nasze zlecenie, tylko na własny rachunek. Odpowiada za to, co z tymi danymi zrobi.
Jako odbiorca takich danych możesz ich użyć wyłącznie do skontaktowania się w sprawie konkretnej usługi. Nie wolno Ci przekazywać ich dalej, dopisywać do baz ani wysyłać na nie niezamówionej informacji handlowej. Zabrania tego Regulamin, a niezależnie od niego - art. 398 Prawa komunikacji elektronicznej, także w relacjach między firmami.
12Bezpieczeństwo
Stosujemy szyfrowanie połączeń, hasła przechowujemy wyłącznie w postaci skrótów, dostęp do bazy jest domyślnie zamknięty i otwierany regułami dla konkretnych operacji, a klucze serwerowe nie trafiają nigdy do przeglądarki. Dane kontaktowe Specjalistów udostępniamy wyłącznie zalogowanym Użytkownikom - blokada działa na poziomie bazy danych, nie tylko strony. Konta usługowe zabezpieczamy uwierzytelnianiem dwuskładnikowym. Dostęp do danych z panelu administratora ma wyłącznie właściciel Serwisu, a każde działanie jest zapisywane.
Jeżeli mimo tego dojdzie do naruszenia ochrony danych, które może powodować wysokie ryzyko dla Twoich praw, zawiadomimy Cię bez zbędnej zwłoki, a naruszenie zgłosimy Prezesowi UODO w ciągu 72 godzin.
13Pliki cookies
Zasady korzystania z plików cookies i podobnych technologii opisuje osobny dokument - Polityka cookies.
14Dzieci
Serwis jest przeznaczony dla osób pełnoletnich. Nie kierujemy usług do dzieci i świadomie nie zbieramy ich danych. Jeżeli okaże się, że Konto założyła osoba niepełnoletnia, usuniemy je wraz z danymi, a zapłacone przez nią Wsparcie zwrócimy.
15Zmiany Polityki
Politykę możemy zmienić, gdy zmienią się przepisy, funkcje Serwisu albo lista dostawców. O zmianie poinformujemy w Serwisie, a przy zmianach istotnych - mailem, co najmniej 15 dni przed wejściem w życie. Poprzednie wersje wraz z datami obowiązywania zostają dostępne w Serwisie.
Włączenie albo wyłączenie oceny bezpieczeństwa przez system sztucznej inteligencji opisanej w pkt 5 nie jest zmianą Polityki - odnotowujemy je w sekcji „Stan" dokumentu „Wykorzystanie sztucznej inteligencji w KTOTOROBI", z datą.