Zbieramy tyle danych, ile potrzeba, żeby serwis działał — i staramy się o każdej z nich powiedzieć wprost. Jeśli po przeczytaniu czegoś nie wiesz, napisz; brak odpowiedzi w tej materii jest naszym błędem, nie twoim.
1. Kto jest administratorem
Administratorem twoich danych osobowych jest **do uzupełnienia: imię i nazwisko / nazwa firmy, do uzupełnienia: adres**.
Kontakt w sprawach danych: cylwikbartosz@gmail.com. Nie wyznaczyliśmy inspektora ochrony danych — w sprawach prywatności piszesz bezpośrednio do nas.
2. Co zbieramy i po co
Dane konta — adres e-mail, nazwa (imię lub pseudonim), hasło w postaci nieodwracalnego skrótu, data założenia konta i data akceptacji regulaminu. Przy logowaniu przez Google dochodzi identyfikator konta Google i adres zdjęcia profilowego. Potrzebne, żeby konto w ogóle istniało i żeby dało się do niego zalogować. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
Opisy usterek i przebieg diagnozy — to, co wpisujesz w rozmowie, wybrane odpowiedzi na pytania, wskazany typ sprzętu, marka i model, kod błędu, a także wynik („pomogło" / „to nie to"). Potrzebne, żeby postawić diagnozę, i — w formie zanonimizowanej — żeby poprawiać trafność bazy wiedzy. Podstawa: wykonanie umowy oraz nasz prawnie uzasadniony interes w ulepszaniu usługi (art. 6 ust. 1 lit. b i f RODO).
Zdjęcia wysłane w rozmowie — zdjęcie usterki albo tabliczki znamionowej. Przekazujemy je do analizy i nie zapisujemy na serwerze; żyje ono w twojej przeglądarce do końca rozmowy. Podstawa: wykonanie umowy.
Treści w Główkowaniu — tytuł i opis kącika, twoje wypowiedzi, informacja o tym, w których kącikach jesteś, oraz — jeśli sam to włączysz — zrzut twojej wcześniejszej rozmowy z botem. Widzą je inni uczestnicy kącika, a w kąciku publicznym każda zalogowana osoba. Podstawa: wykonanie umowy.
Profil fachowca — nazwa widoczna dla klientów, branże, deklarowane uprawnienia i numery świadectw, NIP, telefon, miasto i obszar działania, opis i orientacyjne stawki. Po weryfikacji profil jest publiczny — pod adresem mozepomoze.pl/fachowiec/…, także dla osób bez konta i w wyszukiwarkach internetowych. Widać na nim nazwę, branże, rodzaj uprawnień, miasto i obszar działania, opis, stawki, opinie klientów i liczbę rozwiązanych zagadek. NIP i numery świadectw nie są publiczne — służą wyłącznie weryfikacji. Telefon jest publiczny tylko wtedy, gdy sam go udostępnisz; w przeciwnym razie widzi go tylko klient, który przyjął twoją ofertę. Podstawa: wykonanie umowy oraz nasz prawnie uzasadniony interes w tym, żeby „zweryfikowany fachowiec” znaczyło to, co znaczy (art. 6 ust. 1 lit. b i f RODO).
Zlecenia — opis naprawy, miasto i dzielnica (widzą je fachowcy z pasującej branży i miasta), oferty, zapis przyjętych warunków, rozmowa klienta z wybranym fachowcem i wzajemne oceny. Telefon i adres klienta podane przy przyjęciu oferty trafiają wyłącznie do wybranego fachowca — od tej chwili fachowiec przetwarza je jako osobny administrator, w celu wykonania naprawy. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
Opinie o fachowcach — ocena, treść, twoje imię (pierwsze słowo nazwy konta, bez nazwiska) i miesiąc wystawienia są widoczne publicznie na profilu fachowca, razem z tytułem zlecenia. Nie wpisuj w opinię danych, które mogłyby cię zidentyfikować. Podstawa: prawnie uzasadniony interes — rzetelna informacja dla innych klientów (art. 6 ust. 1 lit. f RODO); możesz poprosić o usunięcie swojej opinii.
Zgłoszenia i decyzje moderacyjne — kto kogo zgłosił, z jakim powodem, jakie decyzje podjęliśmy (ukrycie wypowiedzi, wyciszenie, usunięcie z kącika, blokada konta). Potrzebne, żeby moderacja była możliwa i żeby dało się ją później uzasadnić. Podstawa: prawnie uzasadniony interes — bezpieczeństwo użytkowników i obrona przed nadużyciami (art. 6 ust. 1 lit. f RODO).
Dane techniczne — adres IP i informacje o przeglądarce trafiają do logów serwera. Służą wyłącznie do utrzymania serwisu i wykrywania nadużyć. Podstawa: prawnie uzasadniony interes.
Czego nie zbieramy: nie mamy analityki, nie profilujemy cię, nie wyświetlamy reklam, nie sprzedajemy ani nie udostępniamy danych w celach marketingowych. Nie prosimy o adres zamieszkania ani numer telefonu — jeśli wpiszesz je w rozmowie, trafią do nas niepotrzebnie, dlatego prosimy, żebyś tego nie robił.
3. Ciasteczka i pamięć przeglądarki
Nie używamy ciasteczek śledzących ani analitycznych. Używamy tylko takich, bez których serwis nie działa:
- ciasteczko sesji (mp_session) — trzyma informację, że jesteś zalogowany; wygasa po 30 dniach,
- dwa krótkotrwałe ciasteczka przy logowaniu przez Google — chronią przed podszyciem się pod twoje logowanie i znikają po kilku minutach.
Dodatkowo zapisujemy w pamięci twojej przeglądarki (localStorage) rzeczy, które ułatwiają ci życie: listę twoich urządzeń, historię napraw, wyposażenie warsztatu i wybrany motyw. Te dane nie trafiają na nasz serwer — zostają na twoim komputerze i giną, gdy wyczyścisz dane strony.
Ponieważ używamy wyłącznie ciasteczek niezbędnych, nie pokazujemy baneru zgody. Gdyby kiedykolwiek doszła analityka, spytamy o zgodę, zanim cokolwiek uruchomimy.
4. Komu przekazujemy dane
Anthropic PBC (USA) — dostawca modelu językowego, który prowadzi rozmowę. Trafia do niego treść twojej rozmowy oraz wysłane zdjęcia, w zakresie potrzebnym do udzielenia odpowiedzi. Przekazanie poza Europejski Obszar Gospodarczy odbywa się na podstawie standardowych klauzul umownych. **do uzupełnienia: przed publicznym startem: podpisana umowa powierzenia przetwarzania z Anthropic.**
Resend (Plus Five Five, Inc., USA) — dostawca wysyłki e-maili (reset hasła, potwierdzenie adresu, powiadomienia o zleceniach i zaproszeniach). Trafia do niego twój adres e-mail i treść maila. Przekazanie poza EOG — na podstawie standardowych klauzul umownych.
Wybrany fachowiec — gdy przyjmujesz ofertę, przekazujemy mu telefon i adres, które podajesz w tym celu.
Hetzner Online GmbH (Niemcy) — dostawca serwera. Serwer stoi w Helsinkach, czyli dane pozostają w Unii Europejskiej.
OVH — dostawca domeny.
Nikomu poza tym danych nie przekazujemy. Możemy je ujawnić organom państwowym, jeśli będziemy do tego zobowiązani przepisami — w takim przypadku sprawdzamy podstawę żądania.
5. Jak długo trzymamy dane
- dane konta — przez czas istnienia konta; po jego usunięciu kasujemy je w ciągu 30 dni,
- treści w Główkowaniu — po usunięciu konta odłączamy je od twojej tożsamości; same wypowiedzi zostają w rozmowie, żeby nie rozsypać wątku innym uczestnikom,
- zdarzenia diagnoz — do trzech lat, w formie zanonimizowanej także dłużej,
- zgłoszenia i decyzje moderacyjne — do trzech lat od decyzji; potrzebujemy ich, gdyby ktoś podważył naszą decyzję,
- logi serwera — do 12 miesięcy,
- zlecenia, oferty i zapis przyjętych warunków — do trzech lat od zakończenia zlecenia (tyle trwa przedawnienie większości roszczeń z umowy o naprawę); telefon i adres klienta usuwamy ze zlecenia po 90 dniach od jego zakończenia,
- profil fachowca — przez czas istnienia profilu; dane z weryfikacji (NIP, numery świadectw) do roku po jego usunięciu,
- dane rozliczeniowe (gdy ruszą płatności) — 5 lat, bo tyle wymagają przepisy podatkowe.
6. Baza wiedzy i anonimizacja
Chcemy być tu precyzyjni, bo to nietypowa część usługi.
Z rozmów wyciągamy fakty o usterkach: jaki sprzęt, jaki objaw, co pomogło. Te fakty zasilają bazę wiedzy i poprawiają diagnozy dla kolejnych osób. Przed użyciem usuwamy z opisów wszystko, co mogłoby wskazywać na konkretną osobę, i nie łączymy ich z twoim kontem. Nie publikujemy twoich opisów w oryginalnym brzmieniu.
Jeśli nie chcesz, żeby twoje zgłoszenia były wykorzystywane w ten sposób, napisz do nas — wyłączymy to dla twojego konta.
7. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych nieprawidłowych,
- usunięcia danych („prawo do bycia zapomnianym"),
- ograniczenia przetwarzania,
- przenoszenia danych do innego usługodawcy,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
Żeby skorzystać z któregokolwiek, wystarczy e-mail na adres kontaktowy. Odpowiadamy w ciągu 30 dni. Nie wymagamy formularzy ani uzasadnienia.
Jeśli uważasz, że przetwarzamy twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
8. Bezpieczeństwo
Hasła przechowujemy jako skróty wyliczone algorytmem scrypt z losową solą — nie znamy twojego hasła i nie umiemy go odtworzyć. Połączenie z serwisem jest szyfrowane (HTTPS). W bazie po stronie sesji trzymamy wyłącznie skrót tokenu, nie sam token. Dostęp do serwera jest ograniczony do kluczy SSH, a zapora przepuszcza tylko ruch niezbędny do działania serwisu.
Żaden system nie jest w pełni bezpieczny. Jeśli dojdzie do naruszenia, które może zagrozić twoim prawom, poinformujemy cię o tym i zgłosimy sprawę do UODO w ciągu 72 godzin — tak, jak wymaga tego RODO.
9. Dzieci
Serwis jest przeznaczony dla osób pełnoletnich. Nie kierujemy go do dzieci i świadomie nie zbieramy ich danych.
10. Zmiany polityki
Gdy zmienimy sposób przetwarzania danych, zaktualizujemy ten dokument i poinformujemy o zmianie w serwisie. Data i numer wersji są na górze strony.