Polityka prywatności
Dokument opisuje obecne testy z dostępem na zaproszenie. Prawdziwe płatności i wypłaty pozostają wyłączone.
1. Kto odpowiada za dane
Administratorem danych w projekcie KorkiPoSwojemu jest Filip Żyło, ul. Michała Siedleckiego 2E, 80-299 Gdańsk, Polska. Kontakt w sprawach danych i działania strony: kogutkorki@gmail.com. Dokument dotyczy obecnej wersji przygotowawczej z dostępem na zaproszenie i testowymi rozliczeniami.
2. Logowanie i zakres danych
Logowanie Google służy potwierdzeniu tożsamości konta. Zapisujemy identyfikator Google, wewnętrzny identyfikator, adres e-mail i datę utworzenia konta. Nie pobieramy zawartości Gmaila, Dysku ani kontaktów. Kod nie zapisuje z Google Twojego imienia, nazwiska ani zdjęcia. Bez danych logowania nie można korzystać z prywatnego panelu; publiczne strony można czytać bez konta.
Oferta zawiera wpisane przez autora imię lub pseudonim, opis, przedmioty, klasy, dostępność, komunikatory i cenę. Potrzeby i lekcje obejmują temat, poziom, budżet, termin, uczestników, status, historię, link spotkania oraz wiadomości. Zapisujemy także zgłoszenia problemów i odpowiedzi obsługi, stan odczytania powiadomień, a po włączeniu e-maili — preferencję i kolejkę wysyłki. Na kontach mogą pozostawać wcześniejsze zgłoszenia kandydatów i odpowiedzi kwalifikacyjne.
W próbach Stripe przechowujemy identyfikatory rozliczeń, powiązanie z lekcją, kwoty, prowizję, daty oraz statusy płatności i zwrotu. Pola karty, dokumentów tożsamości i rachunku w formularzu Stripe są obsługiwane przez Stripe; nasz kod nie zapisuje numeru karty, CVC, skanów dokumentów ani pełnego rachunku z tego formularza. Do testów używaj danych testowych; nie podawaj prawdziwej karty ani dokumentu.
Po uruchomieniu logowania e-mailem kod potwierdza dostęp do skrzynki. Zapisujemy adres, skrót kodu związany z losowym ciasteczkiem przeglądarki, skrót adresu IP do limitowania prób oraz daty i liczniki. Kod wygasa po 10 minutach i ma limit pięciu prób. Rekordy służące limitowaniu są usuwane po 24 godzinach przy kolejnych zamówieniach kodów. Resend przekazuje wiadomość z kodem. Nie zapisujemy hasła; dostęp do tej samej potwierdzonej skrzynki daje dostęp do tego samego konta, również utworzonego wcześniej przez Google. Logowanie nie wymaga zgody na opcjonalne powiadomienia.
3. Po co i na jakiej podstawie
Dane niezbędne do prowadzenia konta, publikacji wybranej oferty, dopasowania i obsługi ustaleń przetwarzamy w celu świadczenia zamówionych funkcji wersji przygotowawczej (art. 6 ust. 1 lit. b RODO). Pola formularzy oznaczone jako wymagane są potrzebne do danej funkcji; korzystanie z niej jest dobrowolne.
Opcjonalne powiadomienia e-mail opierają się na zgodzie wyrażonej przy ich włączeniu (art. 6 ust. 1 lit. a RODO). Możesz je wyłączyć w ustawieniach; wycofanie zgody nie wpływa na zgodność wcześniejszego przetwarzania.
Ochrona sesji, przeciwdziałanie nadużyciom i wyjaśnianie zgłoszeń służą uzasadnionemu interesowi administratora i uczestników (art. 6 ust. 1 lit. f RODO). Ewentualne zabezpieczenie roszczeń ograniczamy do danych potrzebnych w konkretnej sprawie.
4. Kto widzi informacje
Oferty widzą zalogowani uczestnicy. Wiadomości i szczegóły lekcji są dostępne jej uczestnikom. Zgłoszenia problemów obsługuje uprawniona administracja. E-mail konta nie jest automatycznie publikowany w ofercie. Inni uczestnicy mogą widzieć informacje, które sam wpiszesz w udostępnianych im polach.
Cloudflare zapewnia hosting i bazę danych, Google — logowanie oraz zewnętrzne czcionki, Resend — skonfigurowaną wysyłkę e-maili, a Stripe — formularze i rozliczenia testowe. Dostawcy przetwarzają dane związane ze swoimi funkcjami; w zakresie własnych usług i obowiązków Google i Stripe działają także jako odrębni administratorzy. Resend w tej wersji jest ograniczony do wskazanej skrzynki testowej. Wybrany komunikator spotkania jest osobną usługą.
Dostawcy mogą przetwarzać dane techniczne połączeń, w tym adres IP i informacje przeglądarki, oraz korzystać z infrastruktury poza EOG, w tym w USA. Nie gwarantujemy przechowywania wyłącznie w UE. Zasady i zabezpieczenia transferów opisują dokumenty dostawców wskazane poniżej; obejmują właściwe decyzje o adekwatności lub standardowe klauzule umowne, zależnie od odbiorcy i transferu. O informacje dotyczące konkretnego przekazania możesz wystąpić do administratora.
5. Przechowywanie i usunięcie
Dane konta i aktywnej oferty służą prowadzeniu konta do zakończenia udziału lub uwzględnienia żądania usunięcia. Po zamknięciu konta dane potrzeb i ofert usuwamy w ramach obsługi zamknięcia; nie stosujemy bezterminowego archiwum nieaktywnych ofert. Ustalenia lekcji zachowujemy podczas ich obsługi, a później tylko w zakresie potrzebnym do otwartego zgłoszenia lub konkretnego roszczenia, do zakończenia sprawy albo upływu właściwego terminu przedawnienia. Przy zamknięciu informujemy o ewentualnie pozostawionych danych, przyczynie i okresie.
Wyłączenie e-maili usuwa preferencję i niewysłane pozycje przewidziane do usunięcia przez system; wiadomości już przekazanej dostawcy nie da się cofnąć. Historię wysyłki i techniczne zapisy testowych rozliczeń przeglądamy przy zamknięciu konta wraz z pozostałymi danymi. Sam przycisk usunięcia lekcji nie usuwa konta i może być zablokowany dla historii rozliczeń.
Token sesji jest ważny 24 godziny, wyzwanie logowania — 10 minut. Wygasłe rekordy są porządkowane przy kolejnych inicjacjach logowania. Usunięcie konta odbywa się na zgłoszenie, nie przez automatyczny przycisk. Kopie techniczne dostawców podlegają ich cyklom przechowywania i nie znikają natychmiast wraz z rekordem aktywnej bazy.
6. Twoje prawa i kontakt
Napisz na kogutkorki@gmail.com, najlepiej z adresu konta, aby poprosić o dostęp, kopię, sprostowanie, usunięcie, ograniczenie lub przeniesienie danych — w zakresie przewidzianym RODO. Możesz wycofać zgodę na e-maile i wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. W razie wątpliwości potwierdzimy tożsamość w sposób proporcjonalny; nie przesyłaj z własnej inicjatywy skanu dowodu.
Odpowiadamy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca; o uzasadnionym przedłużeniu i jego przyczynie informujemy w tym terminie. Masz prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych.
7. Ciasteczka, dopasowanie i osoby niepełnoletnie
Używamy ciasteczek __Host-korki_session (sesja, do 24 godzin) i __Host-korki_nonce (logowanie, do 10 minut), z zabezpieczeniami Secure, HttpOnly i SameSite=Lax. Blokada ciasteczek może uniemożliwić logowanie. Google Identity Services ładuje zasoby Google na ekranie logowania. Osobna demonstracja zapisuje fikcyjne terminy w localStorage; można je usunąć przez wyczyszczenie danych witryny w przeglądarce.
Kod nie prowadzi reklamowego śledzenia ani nie sprzedaje danych. Dopasowanie filtruje zadeklarowany przedmiot, klasę, cenę i komunikator; nie jest oceną wiedzy ani decyzją wywołującą skutki prawne. Temat i termin potwierdzają uczestnicy.
Do testów nie wpisuj danych dzieci ani danych wrażliwych. Udział osoby niepełnoletniej wymaga udziału przedstawiciela ustawowego w zakresie wymaganym prawem. Obecne logowanie nie weryfikuje wieku ani zgody opiekuna i nie zastępuje tych wymagań.
Po uruchomieniu logowania kodem używamy także niezbędnego ciasteczka __Host-korki_email, ważnego do 10 minut. Kod działa w przeglądarce, w której zamówiono wiadomość. Dostępność tej metody jest wskazana przed logowaniem.