Polityka prywatności
1. Administrator danych
Administratorem danych jest [UZUPEŁNIJ], adres [UZUPEŁNIJ], kontakt: contact@telljar.online.
2. Jakie dane mogą być przetwarzane
W zależności od wdrożenia: treść kartki i odpowiedzi, prywatne wiadomości wysyłane do twórcy, adres e-mail konta, identyfikator konta i sesji, wybrany język i kraj, wybrany motyw kartki, czas zdarzenia, identyfikator kartki, zgłoszenia moderacyjne, techniczne logi serwera (np. adres IP, user-agent, status żądania) oraz dane o transakcji przekazane przez operatora płatności. TellJar nie powinien otrzymywać pełnych danych karty płatniczej.
3. Dane szczególnej kategorii
Użytkownik może dobrowolnie ujawnić w treści informacje dotyczące zdrowia, życia seksualnego, przekonań lub inne dane szczególnej kategorii. Formularz publikacji zawiera osobną, niezaznaczoną domyślnie zgodę odnoszącą się do potencjalnie prywatnych lub wrażliwych informacji oraz przypomnienie, by nie podawać danych identyfikujących osób trzecich. Nie należy umieszczać takich informacji, jeżeli nie są potrzebne do opisania problemu.
4. Cele i podstawy
Dane są przetwarzane w celu wykonania usługi, obsługi bezpieczeństwa i zgłoszeń, realizacji obowiązków prawnych, obsługi kont i sesji, prywatnej skrzynki, moderacji odpowiedzi, rozmów z twórcą, przypisywania płatnych uprawnień do konta, obsługi płatności oraz – wyłącznie po właściwej zgodzie – analityki i reklamy personalizowanej. Konkretne podstawy prawne trzeba dopasować do rzeczywistego modelu operatora i wdrożonych dostawców.
5. Odbiorcy danych
Dane mogą być powierzane dostawcom hostingu i infrastruktury Cloudflare, Google w zakresie pobrania pliku czcionki z Google Fonts przy ładowaniu strony, operatorowi płatności oraz – po późniejszym uruchomieniu reklam lub analityki – odpowiednim dostawcom reklamowym/CMP. Funkcja tłumaczenia w przygotowanym wdrożeniu korzysta z usługi AI uruchamianej w infrastrukturze Cloudflare; tekst przekazany do tłumaczenia jest wysyłany do tego mechanizmu w celu wykonania żądania. Lista dostawców i ich role muszą odpowiadać faktycznej konfiguracji produkcyjnej.
6. Okres przechowywania
Wprowadź konkretne okresy retencji przed publikacją. Rekomendowany model produktu: treści aktywne tak długo, jak są potrzebne do działania usługi; logi bezpieczeństwa możliwie krótko; zgłoszenia i dowody naruszeń przez okres niezbędny do obsługi sprawy; dane księgowe zgodnie z obowiązkami prawa.
7. Prawa użytkownika i usunięcie konta
W granicach RODO użytkownik może mieć prawo dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu, przenoszenia danych i wycofania zgody. Zalogowany użytkownik ma dodatkowo funkcję „Usuń konto”, która po potwierdzeniu aktualnym hasłem usuwa konto i sesje. Publiczna kartka, która została wcześniej zatwierdzona, może po usunięciu konta pozostać jako treść anonimowa tylko wtedy, gdy istnieje właściwa podstawa jej dalszego przechowywania; w przeciwnym razie użytkownik może wystąpić o usunięcie. Użytkownik może też złożyć skargę do Prezesa UODO.
8. Dane dzieci
Wersja startowa TellJar przyjmuje próg 16+, ponieważ przy usługach społeczeństwa informacyjnego zgoda osoby poniżej 16 lat wymaga dodatkowego mechanizmu zgody rodzica/opiekuna. Nie wystarczy sam zapis w regulaminie, jeżeli serwis faktycznie kieruje usługę do młodszych osób.
9. Bezpieczeństwo
Przygotowane wdrożenie przewiduje hashowanie haseł PBKDF2 z indywidualną solą, losowe sesje przechowywane po stronie przeglądarki w ciasteczku HttpOnly/Secure/SameSite, rate limiting, moderację, ograniczenie dostępu administracyjnego do kont wskazanych w bazie danych oraz ochronę endpointów. W produkcji serwis powinien działać wyłącznie przez HTTPS, a logi i zewnętrzne skrypty należy ograniczać do potrzebnego minimum.
10. Prywatny kontakt z twórcą
Publiczna kartka może być anonimowa dla innych użytkowników. Prywatny kanał „Napisz do TellJar” jest jednak przypisany do zalogowanego konta, dlatego twórca widzi adres e-mail tego konta w panelu rozmów. Ma to umożliwić zachowanie historii i powrót do odpowiedzi.