Polityka prywatności
TODO: WERYFIKACJA PRAWNIKA — dokument nie jest gotowy.
To szkielet, a nie obowiązujący dokument prawny. Zanim Wergiliusz zostanie udostępniony, musi go uzupełnić i zatwierdzić prawnik. Braki, których świadomie nie wypełniamy zmyślonymi danymi:
- Administrator danych — pełna nazwa podmiotu, forma prawna, adres siedziby, NIP/KRS.
- Dane kontaktowe w sprawach ochrony danych (i ewentualny inspektor ochrony danych).
- Podstawy prawne dla każdego celu przetwarzania.
- Okresy retencji — konkretne terminy, nie ogólniki.
- Podmioty przetwarzające — dostawca infrastruktury, dostawca modelu językowego, dostawca poczty; wraz z ustaleniem, czy i gdzie następuje transfer poza EOG.
- Prawa osoby, których dane dotyczą, i tryb ich realizacji.
- Zasady przetwarzania danych dzieci oraz roli rodzica jako osoby wyrażającej zgodę.
Poniższe sekcje opisują, jak system jest zbudowany — to materiał wejściowy dla prawnika, nie gotowa klauzula.
1. Czego dotyczy ten dokument
Dwa różne zbiory danych, celowo rozdzielone także technicznie:
- Lista wczesnego dostępu — adres e-mail i opcjonalnie imię, podane w formularzu na stronie głównej. Przechowywane w osobnej bazie, bez żadnego połączenia z danymi rodzin korzystających z usługi.
- Dane usługi Wergiliusz — konto rodzica, profile dzieci, urządzenia, zdarzenia moderacji. Dotyczy wyłącznie osób, które faktycznie korzystają z usługi.
2. Lista wczesnego dostępu
Co zbieramy
- Adres e-mail (wymagany) — żeby móc napisać o starcie wczesnego dostępu.
- Imię (nieobowiązkowe) — wyłącznie do zwrotu w wiadomości.
- Datę i wersję treści zgody — dowód, na co konkretnie wyrażono zgodę.
- Skrót kryptograficzny adresu IP — wyłącznie do ograniczania nadużyć formularza. Adresu IP w postaci jawnej nie zapisujemy.
Nie pytamy o wiek dziecka, liczbę dzieci ani o nic innego. Zapis wymaga potwierdzenia linkiem z wiadomości e-mail; bez potwierdzenia rekord nie jest aktywny. Każda wiadomość zawiera link do wypisania się.
TODO: prawnik — podstawa prawna, okres retencji rekordów niepotwierdzonych i potwierdzonych, procedura usunięcia.
Czego nie robimy
- Nie przekazujemy adresów podmiotom trzecim w celach marketingowych.
- Nie profilujemy odbiorców i nie budujemy segmentów.
- Nie stosujemy narzędzi analitycznych ani śledzących na tej stronie.
3. Strona internetowa
Strona nie używa narzędzi analitycznych, pikseli reklamowych ani zewnętrznych sieci dostarczania treści. Kroje pisma są serwowane z naszego serwera, więc przeglądarka nie łączy się w tle z żadnym innym podmiotem. Nie ustawiamy plików cookie innych niż niezbędne do obsługi formularza, dlatego nie wyświetlamy banera zgody.
Serwer zapisuje standardowe dzienniki dostępu (adres IP, czas, żądany zasób, nagłówek przeglądarki), potrzebne do utrzymania i bezpieczeństwa usługi.
TODO: prawnik — okres retencji dzienników serwera, podstawa prawna (uzasadniony interes).
4. Dane w usłudze Wergiliusz
Opis konstrukcji, do doprecyzowania prawnego:
- Treść nie jest utrwalana jawnie. Treść, przy której powstało zdarzenie moderacji, zapisujemy wyłącznie zaszyfrowaną kluczem publicznym opiekuna. Klucz prywatny jest tworzony w przeglądarce rodzica i przechowywany u nas jedynie w postaci zamkniętej hasłem oraz kodem odzyskiwania. Bez nich treści nie odczyta nikt — także my.
- Powiadomienia push nie niosą treści — wyłącznie informację, że zdarzenie danej kategorii wystąpiło.
- Silnik oceniający treść jest bezstanowy. Tekst i obrazy żyją w jego pamięci tylko na czas oceny; pamięć podręczna werdyktów jest kluczowana skrótem z sekretem i nie zawiera treści.
- Dzienniki techniczne (błędy, zdarzenia infrastruktury) są szyfrowane i usuwane domyślnie po 72 godzinach.
- Lokalizacja — infrastruktura usługi działa dziś na serwerach w Warszawie (OVH).
TODO: prawnik — rola rodzica i dziecka względem przetwarzania, podstawy prawne, zakres powierzenia dostawcy modelu językowego, retencja zdarzeń moderacji, tryb usunięcia konta.
5. Kontakt
W sprawach dotyczących danych: kontakt@pocztadzieci.com.
TODO: prawnik — adres korespondencyjny administratora, tryb i termin odpowiedzi na żądania.