1. Administrator i kontakt
Administratorem danych osobowych jest Sahara Kamil Rochucki, Chańcza 124B, 26-035 Raków, NIP 6572739324. W sprawach prywatności oraz realizacji praw napisz na gmokielce@wp.pl. Nie udostępniamy firmowego numeru telefonu i nie przyjmujemy tym kanałem zgłoszeń kryzysowych.
2. Zasada minimalizacji
Z planów można korzystać bez rejestracji. Odpowiedzi w wywiadach, zaznaczenia na listach, kwoty w kalkulatorach, treści generatorów, dziennik szkody i robocze notatki są przetwarzane wyłącznie w przeglądarce. Co do zasady znikają po zamknięciu lub odświeżeniu karty i nie są wysyłane na nasz serwer ani zapisywane w bazie.
W module „Pierwsze 72” użytkownik może dobrowolnie włączyć trwały zapis notatek i terminów w pamięci localStorage swojego urządzenia. Administrator nie otrzymuje ich treści. Zapis można wyłączyć i usunąć jednym przyciskiem; na urządzeniu współdzielonym nie należy go włączać.
Nie wpisuj nazwisk, PESEL, pełnych adresów, danych dzieci lub sąsiadów, rozpoznań medycznych, opisu przemocy, danych pracodawcy, numerów polis i rachunków, haseł, kodów ani treści dokumentów. W nagłym zagrożeniu kontaktuj się ze służbami, nie z administratorem portalu.
3. Nawigator lokalnej pomocy i USC
W nawigatorze podajesz miejscowość i opcjonalnie dzielnicę. W wyszukiwarce USC możesz dodatkowo podać ulicę bez numeru albo nazwę placówki, w której nastąpił zgon, aby lepiej ustalić właściwy urząd. Wybrana kategoria i wpisane informacje są jednorazowo przesyłane przez nasz serwer do usługi OpenStreetMap Nominatim w celu wyszukania placówek. Nie podawaj numeru budynku ani danych osoby. Nie łączymy zapytania z kontem i nie zapisujemy jego treści w rejestrze użytkowników, statystykach ani historii planu.
Serwer może przetwarzać adres IP, czas i techniczny wynik żądania w ograniczonych logach bezpieczeństwa. Konfiguracja produkcyjna zabrania zapisywania treści żądania, kategorii kryzysu, miejscowości, ulicy i nazwy placówki w logach aplikacji oraz narzędziach analitycznych. Zapytania mapowe są ograniczane globalnie i zapisywane w pamięci podręcznej bez identyfikatora użytkownika.
4. Kontakt e-mail
Jeżeli napiszesz do nas, przetwarzamy adres e-mail oraz informacje dobrowolnie zawarte w wiadomości w celu obsługi korespondencji, podjęcia działań na Twoje żądanie lub ochrony przed roszczeniami. Nie wysyłaj e-mailem danych medycznych, dokumentów, PESEL ani szczegółowych opisów kryzysu. Portal nie prowadzi już listy oczekujących i nie zbiera adresów do powiadomień o nowych ścieżkach.
5. Cele i podstawy prawne
- udzielenie odpowiedzi i rozmowa o współpracy — art. 6 ust. 1 lit. b lub f RODO;
- bezpieczeństwo serwisu, zapobieganie nadużyciom, utrzymanie logów i obrona roszczeń — art. 6 ust. 1 lit. f RODO;
- wykonanie obowiązków prawnych administratora — art. 6 ust. 1 lit. c RODO.
Prawnie uzasadnionym interesem jest prowadzenie korespondencji, ochrona serwisu i możliwość ustalenia, dochodzenia lub obrony roszczeń.
6. Odbiorcy i infrastruktura
W docelowym środowisku produkcyjnym hosting, sieć i automatyczne kopie zapasowe zapewnia OVHcloud. Prywatna wersja testowa może być czasowo utrzymywana przez OpenAI Sites z infrastrukturą Cloudflare. Nawigator korzysta z publicznej usługi OpenStreetMap Nominatim. Operator poczty, monitoringu i dodatkowych kopii zostanie wskazany w rejestrze przed uruchomieniem tych usług; funkcja nie jest uruchamiana, dopóki dostawca, podstawa, lokalizacja danych i warunki powierzenia nie zostaną udokumentowane. Aktualny zakres opisuje rejestr dostawców danych.
Dostęp posiadają wyłącznie osoby upoważnione oraz dostawcy działający na podstawie właściwych warunków lub umów. Jeżeli dane są przekazywane poza Europejski Obszar Gospodarczy, stosujemy mechanizm dopuszczony przez RODO, w szczególności decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony albo standardowe klauzule umowne. Informację o zastosowanym mechanizmie można uzyskać pod adresem administratora.
7. Okres przechowywania
Korespondencję przechowujemy przez czas potrzebny do obsługi, a następnie maksymalnie 12 miesięcy, chyba że dłuższy okres jest konieczny do wykonania umowy, obowiązku prawnego lub ochrony roszczeń. Nieprzyjęte zgłoszenia partnerów: zasadniczo 6 miesięcy. Zamknięte anonimowe zgłoszenia partnerów: do 24 miesięcy. Zamknięte zgłoszenia błędów placówek: do 12 miesięcy. Dokumenty aktywnych partnerów przechowujemy przez współpracę oraz okres wynikający z obowiązków podatkowych, rachunkowych i roszczeń.
Produkcyjne logi dostępu są planowo przechowywane do 7 dni. Wyodrębnione dane dotyczące incydentu mogą być zabezpieczone do 90 dni albo dłużej, gdy wymaga tego prawo lub obrona roszczeń; przedłużenie wymaga udokumentowanej decyzji. Treści formularzy lokalizatora nie mogą trafiać do logów. Terminy dostawców zewnętrznych wskazujemy w rejestrze i weryfikujemy przed uruchomieniem usługi.
8. Twoje prawa
W zakresie przewidzianym przez RODO masz prawo dostępu do danych, otrzymania kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i wniesienia sprzeciwu. Żądanie wyślij na gmokielce@wp.pl. Odpowiemy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. Możemy poprosić wyłącznie o informacje konieczne do potwierdzenia tożsamości. Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
9. Automatyczne dopasowanie planu
Odpowiedzi użytkownika służą wyłącznie do wyświetlenia odpowiednich fragmentów planu w jego przeglądarce. Portal nie podejmuje zautomatyzowanych decyzji wywołujących skutki prawne, nie profiluje użytkowników i nie tworzy ich kont.
9a. Moduł dotyczący przemocy
Odpowiedzi, zaznaczenia i wybory w module „Przemoc — potrzebuję bezpiecznie odejść” są przechowywane wyłącznie w pamięci bieżącej karty i nie są zapisywane w localStorage, bazie portalu ani systemie analitycznym. Zamknięcie lub odświeżenie karty usuwa stan modułu.
Przycisk „Szybkie wyjście” zastępuje bieżącą stronę neutralnym adresem, lecz nie usuwa historii przeglądarki, schowka, logów urządzenia, sieci, operatora lub infrastruktury. Administrator nie może zagwarantować anonimowości wobec osoby mającej dostęp do urządzenia lub konta użytkownika. Lokalnej pomocy szukaj na zaufanym urządzeniu, jeśli istnieje ryzyko kontroli.
10. Cookies i podobne technologie
Nie używamy własnych cookies reklamowych, analitycznych ani profilujących. LocalStorage służy wyłącznie do dobrowolnego przechowywania notatek modułu „Pierwsze 72” oraz niespersonalizowanych ustawień dostępności, takich jak większy tekst, kontrast czy ograniczenie animacji. Odczyt głosowy korzysta z funkcji urządzenia i nie jest nagrywany przez administratora. Infrastruktura może stosować wyłącznie rozwiązania techniczne potrzebne do dostarczenia strony, bezpieczeństwa i kontroli dostępu. Nie wykorzystujemy ich do reklamy ani śledzenia użytkownika między serwisami.
10a. Centrum Partnerów
W roboczym formularzu kandydata na partnera przetwarzamy nazwę i NIP firmy, imię i nazwisko osoby kontaktowej, służbowy e-mail i telefon, obszar działania, branżę, wybrany pakiet, opcjonalny adres strony, wersję przedstawionych dokumentów oraz zapis trzech odrębnych potwierdzeń. Celem jest obsługa testowego zgłoszenia zainteresowania i przygotowanie ewentualnych rozmów. Formularz nie zawiera umowy, nie uruchamia abonamentu ani płatności.
W przypadku przedsiębiorcy lub osoby działającej we własnym imieniu podstawą jest art. 6 ust. 1 lit. b RODO. Dane pracownika lub reprezentanta przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO — uzasadnionego interesu polegającego na prowadzeniu kontaktu z firmą, dokumentowaniu ustaleń i ochronie przed roszczeniami. Nie podawaj danych klientów ani informacji o ich sytuacji.
Nieprzyjęte zgłoszenie usuwamy zasadniczo po 6 miesiącach, chyba że wcześniej poprosisz o usunięcie albo dłuższe przechowywanie jest konieczne do ochrony roszczeń. Dane aktywnego partnera przechowujemy przez okres współpracy, obowiązków podatkowych i rachunkowych oraz przedawnienia roszczeń.
10b. Anonimowy pomiar prezentacji i przekierowań
Zapisujemy wyłącznie dzienne sumy wyświetleń oznaczonego profilu lub boksu oraz kliknięć prowadzących do partnera. Rekord obejmuje identyfikator partnera, miejsce ekspozycji i ogólną klasę urządzenia: telefon albo komputer. Nie zapisujemy w tej tabeli adresu IP, pełnego user-agenta, referrera, konta, dokładnej lokalizacji, trwałego identyfikatora, odpowiedzi w wywiadzie ani rodzaju kryzysu konkretnej osoby. Zagregowane dane służą rozliczalności programu i ocenie pilotażu na podstawie prawnie uzasadnionego interesu administratora. Dostawca infrastruktury może niezależnie utrzymywać ograniczone logi bezpieczeństwa.
10c. Zgłoszenia dotyczące partnerów
Zgłoszenie jakości można wysłać bez podawania nazwiska, e-maila i opisu osobistej sytuacji. Zapisujemy identyfikator partnera, wybraną kategorię problemu, priorytet, status obsługi i czas zgłoszenia. Dane służą ochronie użytkowników, kontroli partnerów i dokumentowaniu reakcji administratora na podstawie art. 6 ust. 1 lit. f RODO. Zgłoszenia przechowujemy przez czas wyjaśnienia, a następnie zasadniczo do 24 miesięcy w celu wykazania prawidłowego działania systemu jakości.
11. Bezpieczeństwo i zmiany
Stosujemy minimalizację danych, ograniczenie dostępu, szyfrowane połączenie, walidację zapytań oraz zabezpieczenia przeglądarki. Żaden system nie daje jednak całkowitej gwarancji bezpieczeństwa. Polityka będzie aktualizowana po zmianie funkcji, dostawców lub prawa; aktualna data znajduje się na początku dokumentu.
12. Żądania i naruszenia
Żądania dotyczące danych rejestrujemy pod technicznym kodem sprawy, bez kopiowania treści kryzysu do panelu. Termin odpowiedzi jest kontrolowany od dnia otrzymania. Incydenty bezpieczeństwa dokumentujemy wraz z momentem wykrycia, kategoriami danych, działaniami ograniczającymi i oceną ryzyka. System wylicza granicę 72 godzin, ale decyzja o zgłoszeniu Prezesowi UODO zależy od oceny przesłanek RODO. Szczegóły znajdziesz na stronie Prawa użytkownika.