Prywatność i dane

Administrator danych i Inspektor Ochrony Danych

Administratorem danych osobowych przetwarzanych w serwisie jest [do uzupełnienia przed wdrożeniem] z siedzibą pod adresem [do uzupełnienia przed wdrożeniem]. Kontakt w sprawach dotyczących serwisu: [do uzupełnienia przed wdrożeniem].

Administrator wyznaczył Inspektora Ochrony Danych, z którym można kontaktować się we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw opisanych niżej: [do uzupełnienia przed wdrożeniem].

Ta strona stanowi informację, o której mowa w art. 13 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

Nie potrzebujesz konta

Z wyszukiwarki, katalogów, map i asystenta korzystasz bez logowania i bez zakładania konta. Nie prosimy o imię, nazwisko, adres ani numer telefonu. Logowanie dotyczy wyłącznie panelu administracyjnego, przeznaczonego dla redaktorów platformy.

Statystyki odwiedzin — tylko za Twoją zgodą

Żeby poprawiać serwis, chcemy wiedzieć, z których stron korzystają odwiedzający, czego szukają i czego nie udaje im się znaleźć. Nie jest to potrzebne do działania serwisu, dlatego pytamy o zgodę, zanim cokolwiek zapiszemy. Zanim odpowiesz na pytanie w banerze na dole strony, nie zapisujemy o Twojej wizycie niczego — ani jednego zdarzenia, ani identyfikatora.

Podstawa prawna

Twoja zgoda — art. 6 ust. 1 lit. a RODO, a dla informacji przechowywanych w Twoim urządzeniu także art. 173 Prawa telekomunikacyjnego. Zgoda jest dobrowolna i niczego nie warunkuje: bez niej serwis działa dokładnie tak samo i żadna funkcja nie jest ograniczona.

Co zapisujemy, gdy się zgodzisz

Do każdego zdarzenia dochodzi data i godzina oraz losowy identyfikator zapisany w ciasteczku, który pozwala policzyć, że to była jedna wizyta, a nie pięć. Serwer odnotowuje dodatkowo rodzaj urządzenia (telefon albo komputer), język przeglądarki, stronę, od której zaczęła się wizyta, i domenę serwisu, z którego do nas trafiłeś. Wpisane frazy i pytania przechodzą przez to samo usuwanie danych osobowych, co dziennik wyszukiwania.

Czego nie zapisujemy

• Imienia, nazwiska, adresu, numeru telefonu ani numeru PESEL — serwis o nie nie pyta.
• Danych konta — w części publicznej serwisu kont nie ma.
• Parametrów adresu, czyli tego, co następuje po znaku „?”. Przeglądarka wysyła sam adres strony, bo parametr potrafi zawierać wpisaną przez kogoś treść.
• Pełnego adresu strony, z której do nas trafiłeś — zostaje sama nazwa domeny (np. google.com).
• Odcisku przeglądarki. Nie badamy rozdzielczości ekranu, listy czcionek, strefy czasowej ani niczego, co pozwalałoby rozpoznać Cię bez ciasteczka.
• Niczego, co da się rozpoznać poza tą platformą. Identyfikator jest losowy, wystawiony przez nas i w żadnym innym serwisie nic nie znaczy. Nie przekazujemy statystyk innym podmiotom i nie używamy ich do reklamy.

Jak długo to przechowujemy

Pojedyncze zdarzenia — otwarcia stron, wyszukiwania, pytania — przechowujemy 90 dni, a zbudowany z nich profil odwiedzin 12 miesięcy od ostatniej wizyty. Po tym czasie usuwamy je automatycznie, bez Twojego udziału.

Twój wybór — i jak go zmienić

Poniżej widzisz, jak odpowiedziałeś, i możesz zmienić zdanie w każdej chwili. To samo ustawienie znajdziesz pod przyciskiem „Ustawienia” na pasku serwisowym u góry każdej strony.

Wycofanie zgody działa natychmiast: kasujemy zapisany profil odwiedzin razem ze wszystkimi zdarzeniami i przestajemy cokolwiek zapisywać. Nie musisz podawać powodu, a serwis działa dalej tak samo.

Pliki cookie i pamięć przeglądarki

Używamy wyłącznie własnych plików cookie. Nie ma wśród nich ciasteczek reklamowych, analitycznych firm trzecich ani niczego, co śledziłoby Cię w innych serwisach.

Historia rozmowy z asystentem

Treść rozmowy żyje w Twojej przeglądarce podczas jednej sesji — po zamknięciu karty znika. Jeżeli zgodzisz się na statystyki, osobno zapisujemy sam fakt zadania pytania razem z jego treścią; jest to zdarzenie w statystykach, a nie historia rozmowy, i nie jest powiązane z Twoją osobą.

Jakie metadane techniczne zapisujemy

Niezależnie od statystyk odwiedzin — a więc także wtedy, gdy nie wyrazisz na nie zgody — zapisujemy dziennik techniczny zapytań do asystenta. Jest on potrzebny do tego, żeby serwis w ogóle dało się utrzymać: bez niego nie da się ocenić jakości odpowiedzi, wykryć awarii ani nadużycia. Zawiera metadane, a nie dane osobowe, i nie jest powiązany z profilem odwiedzin.

Jeżeli mimo ostrzeżeń wpiszesz dane osobowe, system oznacza takie zapytanie flagą bezpieczeństwa. Ostrzegamy też po stronie przeglądarki — zanim pytanie zostanie wysłane.

Minimalizacja i okres przechowywania

• Nie zapisujemy pełnej treści pytań w sposób umożliwiający identyfikację osoby.
• Nie używamy plików cookie do reklamy ani do śledzenia Cię w innych serwisach. Poza ciasteczkami wymienionymi wyżej nie zakładamy żadnych.
• Zdarzenia w statystykach przechowujemy 90 dni, a profil odwiedzin 12 miesięcy od ostatniej wizyty; wycofanie zgody usuwa jedno i drugie natychmiast.
• Dzienniki techniczne w wersji demonstracyjnej przechowujemy krótko — tylko na czas prezentacji rozwiązania; w wersji produkcyjnej okres ten określałaby polityka retencji administratora danych.
• Nie przekazujemy danych podmiotom trzecim w celach marketingowych.

Treści zewnętrzne

Podkład mapy pobierany jest z zewnętrznego serwera kafelków, dlatego Twój adres IP jest widoczny dla jego operatora. Jeśli podkład jest niedostępny, mapa działa dalej i pokazuje warstwy danych na jednolitym tle. Linki do dokumentów źródłowych prowadzą do serwisów instytucji, które mają własne zasady prywatności.

Komu udostępniamy dane

Danych nie sprzedajemy i nie udostępniamy w celach marketingowych. Odbiorcami danych mogą być wyłącznie:

• podmiot utrzymujący infrastrukturę, na której działa serwis — na podstawie umowy powierzenia przetwarzania zawartej zgodnie z art. 28 RODO;
• dostawca modelu językowego obsługującego asystenta — w zakresie treści pytania przekazanej do przetworzenia, również na podstawie umowy powierzenia;
• organy publiczne uprawnione do uzyskania danych na podstawie przepisów prawa, w zakresie i w trybie w nich określonym.

Operator zewnętrznego serwera kafelków mapy widzi adres IP urządzenia, które pobiera podkład mapy — jest to samodzielny administrator, a nie podmiot przetwarzający na nasze zlecenie.

Przekazywanie poza Europejski Obszar Gospodarczy

Dane przetwarzane są co do zasady na terenie Europejskiego Obszaru Gospodarczego. W przypadku gdy dostawca modelu językowego obsługującego asystenta przetwarza dane poza tym obszarem, przekazanie następuje na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych przyjętych przez Komisję. Kopię zastosowanych zabezpieczeń można uzyskać, kontaktując się z Inspektorem Ochrony Danych.

Twoje prawa

W zakresie, w jakim przetwarzamy dane osobowe, przysługuje Ci prawo do:

• dostępu do danych oraz otrzymania ich kopii (art. 15 RODO);
• sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych (art. 16 RODO);
• usunięcia danych (art. 17 RODO);
• ograniczenia przetwarzania (art. 18 RODO);
• przenoszenia danych przetwarzanych na podstawie zgody, w ustrukturyzowanym formacie nadającym się do odczytu maszynowego (art. 20 RODO);
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem (art. 7 ust. 3 RODO). Zgodę na statystyki odwiedzin wycofasz przyciskiem w rozdziale „Twój wybór — i jak go zmienić”.

Żądanie kierujesz do Inspektora Ochrony Danych. Odpowiadamy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.

Ograniczenie praktyczne, o którym trzeba wiedzieć: w części publicznej serwisu nie zbieramy danych pozwalających Cię zidentyfikować. Identyfikator odwiedzin jest losowy i nie jest powiązany z Twoją osobą, więc bez okazania tego identyfikatora nie jesteśmy w stanie odnaleźć Twoich zapisów. W takim przypadku, zgodnie z art. 11 RODO, możemy odmówić wykonania żądania — chyba że dostarczysz dodatkowych informacji umożliwiających identyfikację. Wycofanie zgody działa niezależnie od tego i kasuje zapisany profil natychmiast.

Skarga do organu nadzorczego

Jeżeli uznasz, że przetwarzanie danych narusza RODO, masz prawo wnieść skargę do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).

Decyzje automatyczne i profilowanie

Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Statystyki odwiedzin służą wyłącznie ocenie działania serwisu w ujęciu zbiorczym, a asystent nie rozstrzyga żadnej sprawy — jego odpowiedź ma charakter orientacyjny, co opisuje Regulamin serwisu.

Czy podanie danych jest obowiązkowe

Nie. Podanie jakichkolwiek danych jest całkowicie dobrowolne, a serwis nie uzależnia od tego dostępu do żadnej funkcji. Zgoda na statystyki odwiedzin nie jest warunkiem korzystania z serwisu, a jej brak nie ogranicza niczego.

Zastrzeżenie

Proof of Concept — wersja demonstracyjna. Ta strona opisuje zasady przyjęte w prototypie. Wszystkie widoczne w serwisie dane kontaktowe i rekordy oznaczone jako „Dane demonstracyjne” zostały wygenerowane na potrzeby pokazu.