Polityka prywatności

TODO: WERYFIKACJA PRAWNIKA — dokument nie jest gotowy.

To szkielet, a nie obowiązujący dokument prawny. Zanim Wergiliusz zostanie udostępniony, musi go uzupełnić i zatwierdzić prawnik. Braki, których świadomie nie wypełniamy zmyślonymi danymi:

Administrator danych — pełna nazwa podmiotu, forma prawna, adres siedziby, NIP/KRS. Znane już teraz: marka Wergiliusz należy do Inperitia — pełne dane rejestrowe uzupełni prawnik.
Dane kontaktowe w sprawach ochrony danych (i ewentualny inspektor ochrony danych).
Podstawy prawne dla każdego celu przetwarzania.
Okresy retencji — konkretne terminy, nie ogólniki.
Podmioty przetwarzające — dostawca infrastruktury, dostawca modelu językowego, dostawca poczty; wraz z ustaleniem, czy i gdzie następuje transfer poza EOG.
Analityka strony — Google Analytics (Google Ireland Ltd.) uruchamiany wyłącznie po zgodzie z banera; do opisania: zakres danych, retencja, transfer, podstawa prawna zgody i tryb jej wycofania.
Prawa osoby, których dane dotyczą, i tryb ich realizacji.
Zasady przetwarzania danych dzieci oraz roli rodzica jako osoby wyrażającej zgodę.

Poniższe sekcje opisują, jak system jest zbudowany — to materiał wejściowy dla prawnika, nie gotowa klauzula.

1. Czego dotyczy ten dokument

Dwa różne zbiory danych, celowo rozdzielone także technicznie:

Lista wczesnego dostępu — adres e-mail i opcjonalnie imię, podane w formularzu na stronie głównej. Przechowywane w osobnej bazie, bez żadnego połączenia z danymi rodzin korzystających z usługi.
Dane usługi Wergiliusz — konto rodzica, profile dzieci, urządzenia, zdarzenia moderacji. Dotyczy wyłącznie osób, które faktycznie korzystają z usługi.

2. Lista wczesnego dostępu

Co zbieramy

Adres e-mail (wymagany) — żeby móc napisać o starcie wczesnego dostępu.
Imię (nieobowiązkowe) — wyłącznie do zwrotu w wiadomości.
Datę i wersję treści zgody — dowód, na co konkretnie wyrażono zgodę.
Skrót kryptograficzny adresu IP — wyłącznie do ograniczania nadużyć formularza. Adresu IP w postaci jawnej nie zapisujemy.

Nie pytamy o wiek dziecka, liczbę dzieci ani o nic innego. Zapis wymaga potwierdzenia linkiem z wiadomości e-mail; bez potwierdzenia rekord nie jest aktywny. Każda wiadomość zawiera link do wypisania się.

TODO: prawnik — podstawa prawna, okres retencji rekordów niepotwierdzonych i potwierdzonych, procedura usunięcia.

Czego nie robimy

Nie przekazujemy adresów podmiotom trzecim w celach marketingowych.
Nie profilujemy odbiorców i nie budujemy segmentów.
Nie stosujemy narzędzi analitycznych ani śledzących na tej stronie.

3. Strona internetowa

Strona nie używa narzędzi analitycznych, pikseli reklamowych ani zewnętrznych sieci dostarczania treści. Kroje pisma są serwowane z naszego serwera, więc przeglądarka nie łączy się w tle z żadnym innym podmiotem. Nie ustawiamy plików cookie innych niż niezbędne do obsługi formularza, dlatego nie wyświetlamy banera zgody.

Serwer zapisuje standardowe dzienniki dostępu (adres IP, czas, żądany zasób, nagłówek przeglądarki), potrzebne do utrzymania i bezpieczeństwa usługi.

TODO: prawnik — okres retencji dzienników serwera, podstawa prawna (uzasadniony interes).

Sekcja „Sprawdź treść" na stronie głównej

W drugiej sekcji strony można wkleić fragment treści i zobaczyć, jak zakwalifikowałaby go ochrona. To jedyne miejsce na stronie, w którym coś od Ciebie opuszcza przeglądarkę poza formularzem zapisu — dlatego opisujemy je osobno.

Co wysyłamy: wklejony tekst albo dołączony obrazek oraz wybrany przedział wieku. Trafiają do naszej usługi oceny pod adresem gateway.wergiliusz.app, na naszą infrastrukturę w Warszawie. Nie wysyłamy nic więcej — sekcja nie zbiera adresu e-mail ani żadnych danych o Tobie. Obrazek jest przed wysłaniem zmniejszany w Twojej przeglądarce; nie odczytujemy z niego danych o aparacie ani lokalizacji.
Czego nie zapisujemy: treści. Usługa oceny nie ma bazy danych; tekst i bajty obrazka żyją w pamięci procesu przez czas jednej odpowiedzi i znikają. Nie zapisujemy ich też w Twojej przeglądarce — po odświeżeniu strony nie ma po nich śladu.
Co zapisujemy: wyłącznie liczniki potrzebne do ograniczenia nadużyć (ile sprawdzeń z danego adresu) oraz zbiorczą statystykę werdyktów. Adres IP jest w licznikach zapisany w postaci skrótu z sekretem, a nie wprost.
Ocena przebiega tak samo jak w produkcie, więc — jak w usłudze — treść może zostać przekazana modelowi dostawcy zewnętrznego działającego w Unii Europejskiej. Dotyczy to wyłącznie treści (także obrazów), których nie rozstrzygnęły wcześniejsze, lokalne kroki oceny.
Nie uczymy na tym modeli. Treść z tej sekcji nigdy nie trafia do zbioru uczącego — jest to wymuszone w kodzie, a nie ustawieniem, które da się przestawić.
Weryfikacja „nie jestem automatem" pojawia się dopiero po kilku sprawdzeniach pod rząd z tego samego adresu. Dopiero wtedy Twoja przeglądarka łączy się z Cloudflare (usługa Turnstile), która otrzymuje Twój adres IP. Jeśli tylko czytasz stronę albo sprawdzisz pojedynczą treść — nie łączysz się z nikim poza nami.

Prosimy: wklejaj sam fragment, który Cię zaniepokoił, a nie całe rozmowy — i nie wysyłaj zdjęć dokumentów ani cudzych wizerunków tylko po to, żeby sprawdzić, co powiemy. Limit długości jest w tej sekcji ustawiony właśnie po to, żeby nie stała się miejscem gromadzenia cudzych rozmów.

TODO: prawnik — podstawa prawna oceny wklejonej treści (uzasadniony interes / zgoda przez działanie), status danych wrażliwych, jeśli odwiedzający wklei je z własnej woli.

4. Dane w usłudze Wergiliusz

Opis konstrukcji, do doprecyzowania prawnego:

Treść nie jest utrwalana jawnie. Treść, przy której powstało zdarzenie moderacji, zapisujemy wyłącznie zaszyfrowaną kluczem publicznym opiekuna. Klucz prywatny jest tworzony w przeglądarce rodzica i przechowywany u nas jedynie w postaci zamkniętej hasłem oraz kodem odzyskiwania. Bez nich treści nie odczyta nikt — także my.
Powiadomienia push nie niosą treści — wyłącznie informację, że zdarzenie danej kategorii wystąpiło.
Silnik oceniający treść jest bezstanowy. Tekst i obrazy żyją w jego pamięci tylko na czas oceny; pamięć podręczna werdyktów jest kluczowana skrótem z sekretem i nie zawiera treści.
Dzienniki techniczne (błędy, zdarzenia infrastruktury) są szyfrowane i usuwane domyślnie po 72 godzinach.
Lokalizacja — infrastruktura usługi działa dziś na serwerach w Warszawie (OVH).

TODO: prawnik — rola rodzica i dziecka względem przetwarzania, podstawy prawne, zakres powierzenia dostawcy modelu językowego, retencja zdarzeń moderacji, tryb usunięcia konta.

5. Kontakt

W sprawach dotyczących danych: wergiliusz@inperitia.com.

TODO: prawnik — adres korespondencyjny administratora, tryb i termin odpowiedzi na żądania.

← Wróć na stronę główną