Ten dokument wyjaśnia, jakie dane osobowe zbieramy w serwisie KTOTOROBI, po co, na jakiej podstawie i jak długo je trzymamy. Opisuje mechanizmy, które faktycznie działają - nie deklaracje na przyszłość.
1Kto jest administratorem
Administratorem Twoich danych osobowych jest Moon Lion Media Bartosz Czerniawski, ul. Żwirowa 39 lok. 2, 66-400 Gorzów Wielkopolski, NIP 5993246908, REGON 385537919.
Kontakt we wszystkich sprawach dotyczących danych osobowych: [email protected].
Nie wyznaczyliśmy inspektora ochrony danych - nie mamy takiego obowiązku. Wszystkie zgłoszenia obsługujemy pod adresem podanym wyżej.
2Jakie dane zbieramy
2.1Dane, które podajesz sam
Konto: adres e-mail, imię i nazwisko, hasło w postaci zaszyfrowanej. Opcjonalnie: nazwa firmy, NIP, numer telefonu. Numer telefonu nie jest nigdzie publicznie widoczny - blokuje to sama konstrukcja bazy danych, nie tylko układ strony.
Logowanie przez Google: jeżeli zakładasz Konto przez Google, otrzymujemy od Google Twój adres e-mail, imię i nazwisko oraz identyfikator konta Google. Nie otrzymujemy hasła ani dostępu do Twojej skrzynki, dysku ani innych usług Google.
Profil Specjalisty: nazwa wyświetlana, nagłówek, opis, miasto, tryb pracy, zdjęcie profilowe, baner, odnośniki do portfolio, kategorie usług. Te dane są publiczne i indeksowane przez wyszukiwarki.
Dane kontaktowe Specjalisty: telefon, e-mail, komunikatory, profile w mediach społecznościowych - do sześciu kanałów. Przechowujemy je osobno od reszty Profilu. Nigdy nie są publiczne. Udostępniamy je wyłącznie zalogowanemu Użytkownikowi po kliknięciu „Odsłoń kontakt" albo wysyłamy razem z Twoją Odpowiedzią na Zlecenie.
Zlecenia: tytuł, opis, budżet, termin, miasto, załączniki. Przy Zleceniu publikujemy wyłącznie bezpieczną etykietę autora, na przykład „Bartek K.". Publiczne widoki nigdy nie sięgają do tabeli z danymi Użytkowników - Twoja tożsamość jako Zleceniodawcy nie jest w Serwisie dostępna nigdzie i dla nikogo poza Tobą i administratorem.
Odpowiedzi na Zlecenia: treść, wycena, wybrane kanały kontaktu zapisane w chwili wysłania.
Wniosek o weryfikację: NIP albo numer VAT UE, kraj, opcjonalna notatka. Rozmowy weryfikacyjnej nie nagrywamy i nie zapisujemy. Nie prosimy o dokumenty tożsamości i nie zbieramy numeru PESEL.
Opinie: ocena, treść, odpowiedź Specjalisty oraz powiązanie opinii z konkretnym Zleceniem.
Zgłoszenia: kto zgłasza, czego dotyczy zgłoszenie, powód, opis.
Korespondencja: treść wiadomości wysyłanych do nas na adresy kontakt@ i dp@.
2.2Dane powstające przy korzystaniu z Serwisu
Odsłonięcia kontaktu: kto odsłonił, czyj kontakt, skąd (z Profilu czy z Odpowiedzi), kiedy. Zapis służy ochronie przed nadużyciami, wykrywaniu automatów oraz statystyce. Nie używamy go do marketingu.
Zakończenie zlecenia: sposób zakończenia (wykonane przez specjalistę z Serwisu, wykonane poza Serwisem, odwołane), wskazany wykonawca, data zamknięcia, potwierdzenie wykonania albo zgłoszony sprzeciw wraz z uzasadnieniem specjalisty i rozstrzygnięciem.
Zapisy moderacji: wynik sprawdzenia treści, powód decyzji, data. Odnoszą się do treści, nie do Twojej osoby.
Zapisy działań administratora: kto z obsługi Serwisu, co i kiedy zrobił. Prowadzimy je dla rozliczalności.
Kopie wysłanych wiadomości e-mail: przechowujemy treść wiadomości transakcyjnych, żeby działał odnośnik „otwórz w przeglądarce".
Znaczniki akceptacji: data i godzina akceptacji Regulaminu, Polityki prywatności, ewentualnej zgody marketingowej.
Dane subskrypcji: rodzaj Planu, okres rozliczeniowy, źródło Planu, identyfikatory klienta i subskrypcji nadane przez Stripe.
2.3Czego nie zbieramy
Nasza aplikacja nie zapisuje adresów IP Użytkowników. Limity liczymy per Konto, nie per adres. Adresy IP widzą - w standardowych logach serwerowych - dostawcy infrastruktury wymienieni w pkt 5.
Nie profilujemy Użytkowników. Nie budujemy ocen ani scoringu. Nie podejmujemy wobec Ciebie decyzji wyłącznie w sposób zautomatyzowany, wywołujących skutki prawne albo w podobny sposób istotnie na Ciebie wpływających - więcej w pkt 9.
Nie zbieramy danych szczególnych kategorii: o zdrowiu, poglądach, przekonaniach, pochodzeniu, orientacji seksualnej. Prosimy, żebyś nie umieszczał ich w polach opisowych.
3Po co i na jakiej podstawie
| Cel | Podstawa prawna | Uwagi |
|---|---|---|
| Prowadzenie Konta, świadczenie usług Serwisu | art. 6 ust. 1 lit. b RODO - wykonanie umowy | Bez tych danych nie da się założyć Konta |
| Publikacja Profilu, Ogłoszeń, Zleceń, Odpowiedzi, opinii | art. 6 ust. 1 lit. b RODO | Publikujesz je sam, my je udostępniamy |
| Obsługa zamykania zleceń, potwierdzeń wykonania i sprzeciwów | art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO | Interes: sprawdzenie, że opinie pochodzą od osób, które faktycznie skorzystały z usługi |
| Obsługa Planów płatnych i płatności | art. 6 ust. 1 lit. b RODO | |
| Wystawianie i przechowywanie faktur | art. 6 ust. 1 lit. c RODO - obowiązek prawny | Ustawa o VAT, Ordynacja podatkowa |
| Weryfikacja Specjalisty | art. 6 ust. 1 lit. b RODO - na Twój wniosek | Kontakt mailowy w celu umówienia rozmowy jest częścią realizacji wniosku |
| Moderacja treści przed publikacją | art. 6 ust. 1 lit. c RODO oraz art. 6 ust. 1 lit. f RODO | Akt o usługach cyfrowych; nasz interes w bezpieczeństwie Serwisu |
| Obsługa zgłoszeń treści nielegalnych i odwołań | art. 6 ust. 1 lit. c RODO | Akt o usługach cyfrowych |
| Ochrona przed nadużyciami, spamem i automatami, w tym zapis Odsłonięć kontaktu i egzekwowanie limitów | art. 6 ust. 1 lit. f RODO - nasz prawnie uzasadniony interes | Interes: utrzymanie Serwisu w stanie używalności |
| Zapisy działań administratora | art. 6 ust. 1 lit. f RODO | Interes: rozliczalność decyzji |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f RODO | |
| Statystyka działania Serwisu na danych zagregowanych | art. 6 ust. 1 lit. f RODO | |
| Wysyłka newslettera i informacji handlowych | art. 6 ust. 1 lit. a RODO - zgoda, oraz art. 398 Prawa komunikacji elektronicznej | Zgoda dobrowolna, odwołalna w każdej chwili |
| Wiadomości transakcyjne (potwierdzenia, powiadomienia o Odpowiedziach, o statusie weryfikacji) | art. 6 ust. 1 lit. b RODO | To nie jest marketing - bez tych wiadomości usługa nie działa |
4Zgoda marketingowa
Zgoda na newsletter i informacje handlowe jest dobrowolna i całkowicie oddzielona od rejestracji. Odmowa nie ogranicza dostępu do żadnej funkcji Serwisu.
Zgoda dotyczy wysyłki na podany przez Ciebie adres e-mail. Możesz ją wycofać w każdej chwili - odnośnikiem w stopce każdej wiadomości albo mailem na [email protected]. Wycofanie nie wpływa na zgodność z prawem wysyłek sprzed wycofania.
Wiadomości transakcyjne wysyłamy niezależnie od zgody marketingowej, bo bez nich usługa by nie działała. Wyłączyć je można tylko usuwając Konto.
5Komu przekazujemy dane
Korzystamy z zewnętrznych dostawców, którzy przetwarzają dane na nasze zlecenie, na podstawie umów powierzenia i wyłącznie w zakresie potrzebnym do świadczenia usługi.
| Dostawca | Rola | Jakie dane | Lokalizacja przetwarzania |
|---|---|---|---|
| Supabase, Inc. | baza danych, uwierzytelnianie, przechowywanie plików | wszystkie dane z pkt 2 | Unia Europejska - Frankfurt (eu-central-1) |
| Vercel, Inc. | hosting aplikacji, sieć dostarczania treści, funkcje serwerowe | ruch HTTP, adresy IP w logach infrastruktury | globalna sieć, przetwarzanie także w USA |
| Resend, Inc. | wysyłka wiadomości e-mail | adres e-mail odbiorcy, treść wiadomości | Unia Europejska |
| Cloudflare, Inc. | ochrona przed automatami (Turnstile) | sygnały przeglądarki i urządzenia, adres IP | globalna sieć |
| Stripe Payments Europe, Ltd. | obsługa płatności i subskrypcji | dane płatnicze, adres e-mail, identyfikator klienta, historia płatności | Irlandia, przetwarzanie także w USA |
| Google Ireland Limited | logowanie przez konto Google | adres e-mail, imię i nazwisko, identyfikator konta Google | Irlandia, przetwarzanie także w USA |
Danych nie sprzedajemy. Nie przekazujemy ich brokerom danych ani sieciom reklamowym.
Poza tym dane mogą trafić do: naszego biura rachunkowego (dane rozliczeniowe), obsługi prawnej (w razie sporu) oraz organów publicznych, jeżeli mają do tego podstawę prawną.
Czcionki hostujemy u siebie. Twoja przeglądarka nie łączy się z serwerami Google Fonts.
6Przekazywanie danych poza Europejski Obszar Gospodarczy
Część naszych dostawców to podmioty amerykańskie. Choć podstawowe dane Użytkowników leżą fizycznie w Unii Europejskiej (Supabase, Frankfurt), przetwarzanie po stronie Vercel, Cloudflare, Stripe i Google może obejmować przekazanie danych do USA.
Przekazania te odbywają się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, uzupełnionych o środki techniczne - w szczególności szyfrowanie transmisji. Część dostawców uczestniczy dodatkowo w programie EU-US Data Privacy Framework.
Kopię zastosowanych zabezpieczeń udostępniamy na żądanie wysłane na [email protected].
7Jak długo przechowujemy dane
| Kategoria | Okres |
|---|---|
| Dane Konta i Profilu | przez czas trwania umowy; po usunięciu Konta - usuwane niezwłocznie, z wyjątkami niżej |
| Ogłoszenia, Zlecenia, Odpowiedzi, opinie, dane o zakończeniu zleceń, wnioski weryfikacyjne, zgłoszenia | usuwane wraz z Kontem |
| Dane kontaktowe Specjalisty | usuwane wraz z Kontem albo wcześniej, jeżeli je usuniesz |
| Zapisy Odsłonięć kontaktu | zanonimizowane przy usunięciu Konta - zostaje samo zdarzenie bez identyfikatora osoby, przechowywane bezterminowo do celów statystycznych |
| Zapisy moderacji | 12 miesięcy od decyzji |
| Zapisy działań administratora | 3 lata |
| Kopie wysłanych wiadomości e-mail | 90 dni |
| Dane rozliczeniowe i faktury | 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Zgoda marketingowa i dowód jej udzielenia | do wycofania zgody, a następnie przez 3 lata jako dowód, że wysyłka odbywała się legalnie |
Korespondencja z dp@ i kontakt@ | 12 miesięcy, a w sprawach spornych - do upływu terminu przedawnienia roszczeń |
| Dane niezbędne do obrony roszczeń | do upływu terminu przedawnienia |
Konta nieaktywne. Jeżeli nie zalogujesz się przez 24 miesiące, wyślemy dwa przypomnienia - pierwsze na 60 dni, drugie na 14 dni przed usunięciem. Brak reakcji oznacza usunięcie Konta wraz z danymi.
8Twoje prawa
Masz prawo do:
- dostępu do danych i otrzymania ich kopii,
- sprostowania danych nieprawidłowych i uzupełnienia niekompletnych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych przetwarzanych na podstawie umowy albo zgody,
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie - w tym wobec przetwarzania na potrzeby marketingu bezpośredniego, wobec którego sprzeciw jest zawsze skuteczny,
- wycofania zgody w każdej chwili, bez wpływu na legalność przetwarzania przed wycofaniem,
- skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Dwa z tych praw obsłużysz sam, natychmiast, w panelu Konta:
- „Pobierz swoje dane" - generuje pełny eksport w formacie JSON: dane Konta, Profil, dane kontaktowe, kategorie, Ogłoszenia, Zlecenia, Odpowiedzi, Odsłonięcia kontaktu, opinie, zgłoszenia, subskrypcje, wnioski weryfikacyjne.
- „Usuń konto" - z dwustopniowym potwierdzeniem. Skutki opisuje pkt 7.
Pozostałe żądania kieruj na [email protected]. Odpowiadamy w terminie miesiąca. W skomplikowanych sprawach możemy przedłużyć ten termin o dwa miesiące - poinformujemy Cię o tym wraz z uzasadnieniem.
9Automatyzacja
Sprawdzenie treści przed publikacją nie jest decyzją podejmowaną wyłącznie automatycznie w rozumieniu art. 22 RODO: każde odrzucenie treści, każde ograniczenie widoczności i każda blokada Konta jest decyzją człowieka. System może dopuścić treść do publikacji albo skierować ją do kolejki, w której czeka na człowieka. Nie może samodzielnie odrzucić.
Od każdej takiej decyzji przysługuje odwołanie na [email protected], rozpatrywane przez człowieka. Zasady opisuje dokument „Zasady publikacji treści, moderacji i zgłoszeń".
Nie stosujemy profilowania ani automatycznego podejmowania decyzji o dostępie do Planów, cenach ani widoczności Profilu.
10Kiedy stajesz się administratorem cudzych danych
Serwis działa na zasadzie otwartego kontaktu, więc dane osobowe przechodzą między Użytkownikami. Ma to skutek prawny, o którym warto wiedzieć.
Kiedy odsłaniasz kontakt do Specjalisty albo kiedy jako Specjalista wysyłasz Odpowiedź zawierającą swoje kanały kontaktu, druga strona otrzymuje dane osobowe i staje się wobec nich odrębnym administratorem. Nie działa wtedy na nasze zlecenie, tylko na własny rachunek. Odpowiada za to, co z tymi danymi zrobi.
Jako odbiorca takich danych możesz ich użyć wyłącznie do skontaktowania się w sprawie konkretnej usługi. Nie wolno Ci przekazywać ich dalej, dopisywać do baz ani wysyłać na nie niezamówionej informacji handlowej. Zabrania tego Regulamin, a niezależnie od niego - art. 398 Prawa komunikacji elektronicznej, także w relacjach między firmami.
11Bezpieczeństwo
Stosujemy szyfrowanie połączeń, hasła przechowujemy wyłącznie w postaci skrótów, dostęp do bazy jest domyślnie zamknięty i otwierany regułami dla konkretnych operacji, a klucze serwerowe nie trafiają nigdy do przeglądarki. Konta usługowe zabezpieczamy uwierzytelnianiem dwuskładnikowym. Dostęp do danych z panelu administratora ma wyłącznie właściciel Serwisu, a każde działanie jest zapisywane.
Jeżeli mimo tego dojdzie do naruszenia ochrony danych, które może powodować wysokie ryzyko dla Twoich praw, zawiadomimy Cię bez zbędnej zwłoki, a naruszenie zgłosimy Prezesowi UODO w ciągu 72 godzin.
12Pliki cookies
Zasady korzystania z plików cookies i podobnych technologii opisuje osobny dokument - Polityka cookies.
13Dzieci
Serwis jest przeznaczony dla osób pełnoletnich. Nie kierujemy usług do dzieci i świadomie nie zbieramy ich danych. Jeżeli okaże się, że Konto założyła osoba niepełnoletnia, usuniemy je wraz z danymi.
14Zmiany Polityki
Politykę możemy zmienić, gdy zmienią się przepisy, funkcje Serwisu albo lista dostawców. O zmianie poinformujemy w Serwisie, a przy zmianach istotnych - mailem, co najmniej 15 dni przed wejściem w życie. Poprzednie wersje wraz z datami obowiązywania zostają dostępne w Serwisie.