Polityka prywatności

Wersja 1.0

Wersja: 1.0
Data wejścia w życie: <uzupełnij>[DATA WEJŚCIA W ŻYCIE POLITYKI PRYWATNOŚCI]

1. Cel i zakres Polityki prywatności

  1. Niniejsza Polityka prywatności wyjaśnia, w jaki sposób przetwarzane są dane osobowe w związku z korzystaniem z portalu społecznościowego ReputoNode, dostępnego pod adresem https://reputonode.com.

  2. Polityka ma zastosowanie do:

    • osób odwiedzających publiczne strony ReputoNode bez Konta;
    • Użytkowników posiadających Konto;
    • osób kontaktujących się z Administratorem;
    • osób dokonujących Zgłoszeń, składających reklamacje lub odwołania;
    • osób, których dane zostały zamieszczone w Treściach opublikowanych przez Użytkowników;
    • przedstawicieli firm, organizacji i innych podmiotów prowadzących Konto.

  3. Polityka realizuje obowiązki informacyjne wynikające w szczególności z art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych, zwanego dalej „RODO”.

  4. Polityka prywatności jest dokumentem informacyjnym. Potwierdzenie zapoznania się z nią nie stanowi ogólnej zgody na wszystkie opisane operacje przetwarzania.

  5. Jeżeli określone przetwarzanie wymaga zgody, zgoda jest zbierana osobno, dobrowolnie i w sposób umożliwiający jej późniejsze wycofanie.

  6. Pojęcia pisane wielką literą, które nie zostały zdefiniowane w Polityce, mają znaczenie nadane im w Regulaminie ReputoNode.

2. Najważniejsze informacje w skrócie

  1. Administratorem danych jest Damian Urbański. Dane adresowe wymagane do publikacji: [[UZUPEŁNIJ: finalne dane adresowe Administratora / Usługodawcy wymagane do publikacji]]

  2. W sprawach dotyczących danych osobowych można kontaktować się pod adresem: privacy@reputonode.com.

    [[KONTROLA PRZED PUBLIKACJĄ: potwierdź aktywność i regularną obsługę adresu privacy@reputonode.com; usuń ten znacznik po weryfikacji.]]

  3. Konto i Profil w ReputoNode mają charakter publiczny. Posty, Komentarze, Odpowiedzi, Reputacja tematyczna, publiczna aktywność i lista Kont obserwowanych przez Użytkownika mogą być widoczne również dla osób niezalogowanych.

  4. Adres e-mail używany do logowania, hasło, prywatne kontakty, Szkice i dane administracyjne Konta nie są publicznie prezentowane.

  5. Dokładna Lokalizacja jest dobrowolna. Jeżeli Użytkownik przypisze ją do Profilu albo Posta, staje się ona publiczna w zakresie wybranym przez Użytkownika.

  6. ReputoNode nie korzysta obecnie z Google Analytics 4 ani z innych opcjonalnych narzędzi analitycznych wymagających zgody. Jeżeli takie rozwiązania zostaną wprowadzone, Polityka zostanie odpowiednio zaktualizowana przed ich uruchomieniem.

  7. Reputacja tematyczna jest obliczana automatycznie, ale nie wywołuje wobec Użytkownika skutków prawnych ani innych skutków o podobnie istotnym charakterze wyłącznie na podstawie automatycznego przetwarzania.

  8. Po ostatecznym usunięciu Konta dane Konta i Profilu są usuwane lub anonimizowane. Opublikowane Posty, Komentarze, Odpowiedzi i związane z nimi Media mogą pozostać publiczne bez wskazania aktywnego autora, zgodnie z Regulaminem.

  9. Osobie, której dane dotyczą, przysługują prawa opisane w sekcji 25, w tym prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu, przenoszenia danych i wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

3. Administrator danych i kontakt

  1. Administratorem danych osobowych przetwarzanych w związku z prowadzeniem ReputoNode jest:

    Damian Urbański
    [[UZUPEŁNIJ: finalne dane adresowe Administratora / Usługodawcy wymagane do publikacji]]

  2. Kontakt w sprawach dotyczących danych osobowych:

    • e-mail: privacy@reputonode.com;
    • korespondencja tradycyjna: na adres wskazany w ust. 1.

  3. Kontakt ogólny z ReputoNode jest możliwy również pod adresem: contact@reputonode.com.

    [[KONTROLA PRZED PUBLIKACJĄ: potwierdź aktywność i regularną obsługę adresów privacy@reputonode.com i contact@reputonode.com; usuń ten znacznik po weryfikacji.]]

  4. Administrator nie wyznaczył inspektora ochrony danych. Jeżeli w przyszłości inspektor zostanie wyznaczony, jego dane kontaktowe zostaną opublikowane w aktualnej wersji Polityki.

  5. Administrator może podjąć proporcjonalne działania służące potwierdzeniu tożsamości osoby składającej żądanie, zwłaszcza jeżeli istnieje ryzyko ujawnienia danych osobie nieuprawnionej.

4. Rola Administratora i Użytkowników

  1. Administrator określa cele i sposoby przetwarzania danych niezbędnych do działania ReputoNode i co do zasady działa jako administrator danych w rozumieniu RODO.

  2. Użytkownik samodzielnie decyduje, jakie Treści publikuje i jakie dane innych osób w nich zamieszcza. Użytkownik może w związku z tym ponosić własne obowiązki wynikające z przepisów o ochronie danych, prawie do wizerunku, prawach autorskich i dobrach osobistych.

  3. ReputoNode nie działa wyłącznie jako podmiot przetwarzający dane na polecenie Użytkownika. Administrator przetwarza Treści również we własnych celach związanych z hostowaniem, bezpieczeństwem, Moderacją, Zgłoszeniami, realizacją obowiązków prawnych i ochroną roszczeń.

  4. Dane dotyczące osób prawnych nie są danymi osobowymi, jednak informacje o osobach fizycznych reprezentujących firmę, organizację lub instytucję podlegają ochronie na zasadach określonych w Polityce.

5. Źródła danych

Dane mogą pochodzić z następujących źródeł:

  1. Bezpośrednio od osoby, której dane dotyczą, w szczególności podczas:

    • rejestracji i aktywacji Konta;
    • logowania i odzyskiwania dostępu;
    • uzupełniania Profilu;
    • publikowania Treści i Mediów;
    • podawania Lokalizacji;
    • wystawiania Reakcji i obserwowania innych Użytkowników;
    • kontaktu z Administratorem;
    • składania Zgłoszeń, reklamacji lub odwołań.

  2. Automatycznie z urządzenia, przeglądarki, serwera lub infrastruktury, w szczególności w postaci adresu IP, identyfikatora sesji, daty i czasu żądania, adresu URL, nagłówków HTTP, informacji o przeglądarce, urządzeniu, systemie operacyjnym, błędach i zdarzeniach bezpieczeństwa.

  3. Od innych Użytkowników i osób trzecich, jeżeli zamieszczają dane danej osoby w Treści, Zgłoszeniu, reklamacji, odwołaniu albo korespondencji.

  4. Ze źródeł publicznie dostępnych, jeżeli jest to potrzebne do Moderacji, weryfikacji Zgłoszenia, ochrony praw lub rozpatrzenia sporu.

  5. Od dostawców usług technicznych, jeżeli przekazują Administratorowi dane potrzebne do realizacji usługi, diagnostyki, bezpieczeństwa albo obsługi incydentu.

6. Kategorie przetwarzanych danych

W zależności od sposobu korzystania z ReputoNode Administrator może przetwarzać następujące kategorie danych:

6.1. Dane osób odwiedzających Portal

  • adres IP;
  • data i czas żądania;
  • odwiedzony adres URL i parametry żądania;
  • strona odsyłająca;
  • nagłówki HTTP;
  • typ urządzenia, system operacyjny i przeglądarka;
  • język przeglądarki i wybrany język Portalu;
  • identyfikatory cookies, pamięci lokalnej i sesji;
  • informacje o błędach, wydajności i bezpieczeństwie.

6.2. Dane rejestracyjne i dane Konta

  • techniczny identyfikator Użytkownika;
  • nazwa użytkownika;
  • adres e-mail;
  • skrót kryptograficzny hasła;
  • status aktywacji i weryfikacji adresu e-mail;
  • data utworzenia Konta;
  • data ostatniego logowania, jeżeli jest rejestrowana;
  • stan Konta, blokady i ograniczenia;
  • oświadczenie o ukończeniu 18 lat;
  • dane związane z procedurą usuwania Konta;
  • historia przedstawienia i zaakceptowania wymaganych dokumentów.

Administrator nie przechowuje hasła w postaci jawnej.

6.3. Dane Profilu

  • nazwa wyświetlana;
  • avatar;
  • bio i jego wersje językowe;
  • język oryginalny bio;
  • dobrowolnie wskazana Lokalizacja;
  • publiczne lub prywatne dane kontaktowe i linki;
  • data dołączenia;
  • aktywność w Portalu;
  • Reputacja tematyczna;
  • lista Kont obserwowanych przez Użytkownika.

6.4. Treści i Media

  • tytuły i treść Postów;
  • Szkice;
  • Komentarze i Odpowiedzi;
  • tagi, Kategorie i Rodzaje Postów;
  • zdjęcia, grafiki, filmy, dźwięk zawarty w filmach i avatary;
  • linki i metadane stron zewnętrznych;
  • język oryginalny Treści i zapisane tłumaczenia;
  • Lokalizacja i zakres geograficzny publikacji;
  • daty utworzenia, aktualizacji, publikacji i usunięcia;
  • dane osób trzecich zamieszczone w Treściach.

6.5. Dane o Lokalizacji

  • wpisana fraza wyszukiwania miejsca;
  • współrzędne geograficzne przekazane przez Użytkownika lub urządzenie po uzyskaniu odpowiedniego zezwolenia;
  • etykieta miejsca;
  • wybrany poziom dokładności;
  • elementy adresu i techniczne identyfikatory dostawcy map;
  • źródło wyboru Lokalizacji.

6.6. Dane dotyczące Reakcji i Reputacji

  • osoba wystawiająca Reakcję;
  • oceniana Treść i jej autor;
  • Rodzaj Reakcji;
  • Kategoria nadrzędnego Posta;
  • Reputacja głosującego w chwili wystawienia Reakcji;
  • waga Reakcji;
  • Rodzaj Posta i jego mnożnik;
  • zmiana punktów Reputacji;
  • wynik przed i po zmianie;
  • wersja algorytmu;
  • data i czas zdarzenia.

Tożsamość osoby wystawiającej konkretną Reakcję nie jest ujawniana publicznie.

6.7. Dane dotyczące obserwowania i korzystania z funkcji

  • identyfikatory Kont obserwującego i obserwowanego;
  • data rozpoczęcia obserwowania;
  • ustawione filtry i parametry wyszukiwania, jeżeli są przetwarzane w ramach żądania lub zapisywane;
  • informacje o sposobie korzystania z funkcji Portalu;
  • wybrane ustawienia językowe i prywatności.

6.8. Korespondencja, Zgłoszenia i Moderacja

  • dane kontaktowe zgłaszającego;
  • dane autora zgłoszonej Treści;
  • opis sprawy i uzasadnienie;
  • linki do Treści;
  • załączniki, dokumenty i dowody;
  • korespondencja;
  • analiza sprawy;
  • Decyzja moderacyjna;
  • ostrzeżenia, blokady i ograniczenia;
  • odwołania i reklamacje;
  • informacje przekazywane organom, jeżeli istnieje podstawa prawna.

6.9. Dane dotyczące zgód i dokumentów prawnych

  • identyfikator Użytkownika;
  • typ dokumentu;
  • numer wersji dokumentu;
  • data i czas akceptacji albo potwierdzenia zapoznania się;
  • treść i czas udzielenia, odmowy albo wycofania zgody opcjonalnej;
  • informacje techniczne potrzebne do wykazania prawidłowego działania mechanizmu zgód.

Adres IP nie jest zapisywany wyłącznie jako dowód zaakceptowania Regulaminu lub przedstawienia Polityki prywatności, ale może niezależnie występować w logach technicznych i bezpieczeństwa.

7. Czy podanie danych jest obowiązkowe

  1. Podanie nazwy użytkownika, adresu e-mail, hasła, zaakceptowanie Regulaminu, potwierdzenie zapoznania się z Polityką prywatności oraz złożenie wymaganego oświadczenia o ukończeniu 18 lat jest konieczne do założenia i aktywacji Konta.

  2. Potwierdzenie adresu e-mail jest konieczne do zakończenia rejestracji i korzystania z funkcji wymagających aktywnego Konta.

  3. Podanie nazwy wyświetlanej, bio, avatara, kontaktów i dokładnej Lokalizacji jest dobrowolne.

  4. Publikowanie Postów, Komentarzy, Odpowiedzi, Mediów, Reakcji i relacji obserwowania jest dobrowolne, ale dane są potrzebne do wykonania wybranej przez Użytkownika funkcji.

  5. Dane techniczne, takie jak adres IP, identyfikator sesji lub podstawowe informacje o przeglądarce, są przetwarzane automatycznie, ponieważ bez nich nie jest możliwe prawidłowe i bezpieczne świadczenie usługi internetowej.

  6. ReputoNode nie korzysta obecnie z Google Analytics 4 ani innych opcjonalnych technologii analitycznych wymagających zgody. Wprowadzenie takiego rozwiązania wymaga uprzedniego zapewnienia właściwej podstawy prawnej i aktualizacji informacji przekazywanych Użytkownikom.

8. Publiczny charakter ReputoNode

  1. Każde aktywne Konto jest powiązane z publicznym Profilem.

  2. Publicznie dostępne mogą być w szczególności:

    • nazwa użytkownika i nazwa wyświetlana;
    • avatar i bio;
    • Lokalizacja Profilu wskazana przez Użytkownika;
    • publiczne kontakty i linki;
    • Posty, Komentarze i Odpowiedzi;
    • Media zamieszczone w publicznych Treściach;
    • Reputacja tematyczna;
    • aktywność Użytkownika;
    • lista Kont obserwowanych przez Użytkownika.

  3. Dane publiczne mogą być:

    • przeglądane przez osoby niezalogowane;
    • indeksowane przez wyszukiwarki internetowe;
    • kopiowane, cytowane, zapisywane lub archiwizowane przez osoby trzecie;
    • dostępne przez bezpośredni link;
    • widoczne poza państwem zamieszkania Użytkownika.

  4. Administrator nie może zagwarantować natychmiastowego usunięcia kopii danych z pamięci podręcznej wyszukiwarki, archiwum internetowego albo systemu osoby trzeciej po usunięciu Treści z ReputoNode.

  5. Publiczny charakter danych nie oznacza udzielenia osobom trzecim prawa do wykorzystywania ich z naruszeniem przepisów, praw autorskich, dóbr osobistych ani zasad określonych w Regulaminie.

  6. Adres e-mail Konta, hasło, kontakty oznaczone jako prywatne, Szkice i dane administracyjne Konta nie są publicznie prezentowane.

  7. Użytkownik powinien publikować wyłącznie dane, które rzeczywiście chce udostępnić nieograniczonemu kręgowi odbiorców.

  8. Użytkownik nie powinien zamieszczać w publicznej Treści poufnych danych, danych dostępowych, numerów dokumentów, dokładnych danych finansowych ani danych, których ujawnienie może zagrażać jemu lub innej osobie.

9. Cele i podstawy prawne przetwarzania

9.1. Udostępnianie publicznych stron Portalu

Dane techniczne osób odwiedzających są przetwarzane w celu dostarczenia strony, obsługi żądań, zapewnienia kompatybilności, diagnostyki i bezpieczeństwa.

Podstawą prawną jest:

  • art. 6 ust. 1 lit. b RODO, jeżeli przetwarzanie jest konieczne do wykonania Umowy albo działania podjętego na żądanie Użytkownika;
  • art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na prowadzeniu, zabezpieczeniu i prawidłowym udostępnianiu publicznego Portalu.

9.2. Rejestracja, Konto i uwierzytelnianie

Dane są przetwarzane w celu:

  • utworzenia i aktywacji Konta;
  • weryfikacji adresu e-mail;
  • logowania i utrzymania sesji;
  • resetowania i zmiany hasła;
  • obsługi Konta;
  • komunikacji związanej z Umową;
  • umożliwienia usunięcia Konta.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO. W zakresie ochrony Konta, przeciwdziałania przejęciom i zachowania dowodów bezpieczeństwa podstawą może być także art. 6 ust. 1 lit. f RODO.

9.3. Profil, Treści, Media i funkcje społecznościowe

Dane są przetwarzane w celu prowadzenia publicznego Profilu, publikowania i wyświetlania Treści, przechowywania Szkiców, obsługi Komentarzy i Odpowiedzi, przesyłania Mediów, obserwowania Użytkowników, wyszukiwania, filtrowania i korzystania z innych funkcji wybranych przez Użytkownika.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

9.4. Lokalizacja i geokodowanie

Dane lokalizacyjne są przetwarzane wyłącznie po świadomym skorzystaniu przez Użytkownika z odpowiedniej funkcji i w celu przypisania miejsca do Profilu lub Posta, wyszukania miejsca albo wyświetlenia mapy.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO. Jeżeli przeglądarka lub system operacyjny wymaga zezwolenia na dostęp do lokalizacji urządzenia, zezwolenie to jest udzielane w mechanizmie urządzenia i może zostać później cofnięte w jego ustawieniach.

9.5. Reakcje i Reputacja tematyczna

Dane są przetwarzane w celu:

  • zapisania R+ lub R−;
  • obliczenia wpływu Reakcji;
  • ustalenia publicznej Reputacji tematycznej;
  • prezentowania kompetencji w poszczególnych Kategoriach;
  • sortowania lub filtrowania Treści zgodnie z funkcjami Portalu;
  • wykrywania manipulacji i nadużyć.

Podstawą prawną jest:

  • art. 6 ust. 1 lit. b RODO w zakresie działania podstawowego systemu Reputacji;
  • art. 6 ust. 1 lit. f RODO w zakresie ochrony systemu przed manipulacją, oszustwami i sztucznym wpływaniem na wyniki.

9.6. Automatyczne tłumaczenia

Dane są przetwarzane w celu wykrycia języka, utworzenia tłumaczenia, przechowania wersji językowej i udostępnienia jej kolejnym odbiorcom.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO. W zakresie diagnostyki błędów i optymalizacji procesu podstawą może być art. 6 ust. 1 lit. f RODO.

9.7. Moderacja, Zgłoszenia i odwołania

Dane są przetwarzane w celu:

  • przyjmowania i rozpatrywania Zgłoszeń Nielegalnych Treści;
  • wykonywania obowiązków wynikających z aktu o usługach cyfrowych (DSA);
  • egzekwowania Regulaminu i Standardów społeczności;
  • ochrony praw, bezpieczeństwa i dobrego imienia osób;
  • przeciwdziałania spamowi, oszustwom, podszywaniu się i nadużyciom;
  • podejmowania oraz uzasadniania Decyzji moderacyjnych;
  • rozpatrywania odwołań;
  • współpracy z uprawnionymi organami.

Podstawą prawną jest:

  • art. 6 ust. 1 lit. c RODO w związku z obowiązkami prawnymi Administratora;
  • art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes polegający na ochronie Portalu, Użytkowników, osób trzecich i własnych praw Administratora;
  • art. 6 ust. 1 lit. b RODO, jeżeli działanie jest elementem wykonywania Umowy.

9.8. Reklamacje, kontakt i obsługa żądań

Dane są przetwarzane w celu prowadzenia korespondencji, rozpatrywania reklamacji, udzielania pomocy, obsługi żądań dotyczących danych i rozwiązywania sporów.

Podstawą prawną jest odpowiednio:

  • art. 6 ust. 1 lit. b RODO;
  • art. 6 ust. 1 lit. c RODO;
  • art. 6 ust. 1 lit. f RODO, w szczególności w celu dokumentowania sprawy i ochrony przed roszczeniami.

9.9. Bezpieczeństwo, logi i przeciwdziałanie nadużyciom

Dane techniczne są przetwarzane w celu:

  • utrzymania bezpieczeństwa Portalu i Kont;
  • wykrywania błędów, włamań, spamu, botów i nietypowej aktywności;
  • ograniczania liczby żądań;
  • zabezpieczania dowodów incydentów;
  • tworzenia i odtwarzania kopii zapasowych;
  • zapewnienia ciągłości działania.

Podstawą jest art. 6 ust. 1 lit. f RODO, a w przypadkach wynikających z prawa również art. 6 ust. 1 lit. c RODO.

9.10. Wykazanie akceptacji dokumentów i realizacja obowiązków prawnych

Dane o wersjach dokumentów i czasie ich przyjęcia są przetwarzane w celu wykazania zawarcia i treści Umowy, spełnienia obowiązków informacyjnych, rozpatrywania sporów i ochrony roszczeń.

Podstawą jest art. 6 ust. 1 lit. b, c i f RODO, zależnie od konkretnego celu.

9.11. Wiadomości związane z Kontem

Administrator może wysyłać wiadomości niezbędne do rejestracji, aktywacji, resetowania hasła, bezpieczeństwa, Moderacji, usunięcia Konta, zmian Umowy i obsługi Portalu.

Podstawą jest art. 6 ust. 1 lit. b lub c RODO, a w sprawach bezpieczeństwa również art. 6 ust. 1 lit. f RODO.

E-mail powitalny ma charakter informacyjny i związany z obsługą Konta. Nie jest newsletterem.

9.12. Analityka opcjonalna

ReputoNode nie korzysta obecnie z Google Analytics 4 ani z innych opcjonalnych narzędzi analitycznych wymagających zgody. Dane techniczne mogą być przetwarzane wyłącznie w zakresie potrzebnym do działania, diagnostyki i bezpieczeństwa Portalu na podstawach opisanych w pozostałych częściach Polityki.

Jeżeli w przyszłości zostanie wprowadzona opcjonalna analityka wymagająca zgody, zostanie ona uruchomiona dopiero po zapewnieniu wymaganej podstawy prawnej, mechanizmu zgody oraz aktualizacji niniejszej Polityki.

9.13. Ustalenie, dochodzenie i obrona roszczeń

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń, prowadzenia postępowań i wykazania przebiegu zdarzeń.

Podstawą jest art. 6 ust. 1 lit. f RODO, a w odpowiednich przypadkach również art. 9 ust. 2 lit. f RODO.

9.14. Wykonanie obowiązków wobec organów

Dane mogą być przekazywane i przetwarzane w celu wykonania prawnie wiążącego żądania sądu, organu ścigania, organu nadzorczego lub innego uprawnionego podmiotu.

Podstawą jest art. 6 ust. 1 lit. c RODO.

10. Rejestracja, aktywacja i bezpieczeństwo Konta

  1. Podczas rejestracji Administrator przetwarza nazwę użytkownika, adres e-mail, hash hasła, informację o ukończeniu 18 lat oraz informacje o wymaganych dokumentach prawnych.

  2. Adres e-mail jest wykorzystywany do aktywacji Konta, logowania, resetowania hasła, informacji o bezpieczeństwie oraz innych wiadomości niezbędnych do obsługi Umowy.

  3. Wiadomość aktywacyjna zawiera ograniczony czasowo link. Link jest ważny przez 24 godziny od wygenerowania. Token weryfikacyjny jest podpisany kryptograficznie i jest sprawdzany po stronie ReputoNode podczas aktywacji Konta.

  4. Link do resetowania hasła jest ważny przez 30 minut od wygenerowania i może być użyty tylko raz. W bazie ReputoNode przechowywany jest wyłącznie kryptograficzny skrót tokenu resetu hasła, a nie jego jawna wartość.

  5. Administrator nie prosi o przesłanie pełnego hasła pocztą elektroniczną.

  6. W przypadku podejrzenia przejęcia Konta Administrator może czasowo zablokować sesję lub Konto, poprosić o dodatkową weryfikację albo wymusić reset hasła.

  7. Dane nieukończonej rejestracji i tokeny są przechowywane zgodnie z okresami wskazanymi w sekcji 21.

11. Profil, Treści i Media

  1. Informacje dobrowolnie umieszczone w publicznym Profilu są dostępne dla nieograniczonego kręgu odbiorców.

  2. Użytkownik decyduje, które obsługiwane kontakty zostaną oznaczone jako publiczne, a które jako prywatne.

  3. Kontakty prywatne są widoczne dla właściciela Konta i mogą być dostępne Administratorowi wyłącznie w zakresie niezbędnym do świadczenia usługi, bezpieczeństwa, Moderacji lub wykonania obowiązków prawnych.

  4. Szkice nie są publiczne. Są dostępne właścicielowi Konta i Administratorowi wyłącznie w zakresie technicznie koniecznym.

  5. Administrator może technicznie przetwarzać Media, w szczególności zmieniać format, rozmiar, rozdzielczość, kodek, bitrate, nazwę pliku, kompresję oraz tworzyć miniatury.

  6. Portal nie gwarantuje automatycznego usunięcia wszystkich metadanych z każdego przesłanego pliku. Administrator ogranicza zbędne metadane w zakresie wdrożonym dla danego formatu, a Użytkownik powinien samodzielnie sprawdzić plik przed jego przesłaniem.

  7. Media mogą zawierać dane osobowe, wizerunek, głos, miejsce wykonania zdjęcia oraz inne informacje o Użytkowniku albo osobie trzeciej.

  8. Użytkownik powinien posiadać odpowiednią podstawę prawną do publikowania danych i materiałów dotyczących innych osób.

12. Lokalizacja, geokodowanie i mapy

  1. Domyślnym oznaczeniem Profilu i Posta jest zakres globalny. Podanie bardziej szczegółowej Lokalizacji jest dobrowolne.

  2. Funkcja „Tu i teraz” albo podobna funkcja korzysta z lokalizacji urządzenia wyłącznie po jej uruchomieniu przez Użytkownika i udzieleniu zezwolenia w przeglądarce lub systemie operacyjnym.

  3. ReputoNode nie śledzi Lokalizacji urządzenia w tle ani nie tworzy historii przemieszczania się Użytkownika.

  4. Do dostawcy geokodowania może zostać przekazana:

    • wpisana fraza wyszukiwania;
    • szerokość i długość geograficzna;
    • preferowany język odpowiedzi;
    • techniczny adres IP serwera ReputoNode.

  5. ReputoNode korzysta z publicznej usługi Nominatim dostępnej pod adresem nominatim.openstreetmap.org do wyszukiwania i odwrotnego geokodowania miejsc.

  6. Przy korzystaniu z publicznego Nominatim Użytkownik nie powinien wpisywać do wyszukiwarki danych osobowych ani informacji poufnych. Publiczna usługa może rejestrować zapytania i dane techniczne zgodnie z własną polityką prywatności.

  7. Po wybraniu miejsca ReputoNode przechowuje wyłącznie dane potrzebne do prezentacji i filtrowania Lokalizacji, w szczególności etykietę, współrzędne, wybrany zakres oraz niezbędne techniczne identyfikatory miejsca.

  8. Jeżeli Użytkownik przypisze Lokalizację do publicznego Profilu lub Posta, wybrana informacja staje się publiczna.

  9. Podczas wyświetlania mapy przeglądarka łączy się bezpośrednio z serwerem kafelków tile.openstreetmap.org. Dostawca kafelków może w związku z tym otrzymać dane techniczne połączenia, w szczególności adres IP, nagłówki przeglądarki oraz informację o żądanym obszarze mapy.

  10. Interfejs mapy wykorzystuje bibliotekę Leaflet 1.9.4 udostępnianą lokalnie z zasobów ReputoNode. Samo załadowanie biblioteki Leaflet nie wymaga połączenia przeglądarki z zewnętrznym CDN biblioteki.

13. Automatyczne wykrywanie języka i tłumaczenia

  1. Język Treści może być wykrywany lokalnie przy użyciu biblioteki językowej. Samo wykrywanie języka nie wymaga przekazania Treści zewnętrznemu dostawcy.

  2. Jeżeli brak jest tłumaczenia na wybrany język, tekst może zostać przekazany do usługi DeepL API świadczonej przez DeepL SE w Niemczech. Wykorzystywany plan i warunki powierzenia danych: <uzupełnij>[PLAN DEEPL I WARUNKI POWIERZENIA DANYCH].

  3. Przekazywane mogą być w szczególności:

    • tytuł Posta;
    • tekstowe bloki Posta;
    • bio;
    • Komentarze i Odpowiedzi;
    • język źródłowy i docelowy.

  4. Tagi, treść wewnątrz zdjęć i filmów oraz zawartość zewnętrznych stron nie są automatycznie tłumaczone przez ten mechanizm.

  5. Wynik tłumaczenia jest zapisywany w bazie ReputoNode i może być ponownie wyświetlany bez ponownego wysyłania oryginału do dostawcy.

  6. Administrator wybiera plan i konfigurację pozwalające na legalne przetwarzanie Treści zawierających dane osobowe, objęte odpowiednimi warunkami powierzenia danych oraz zasadami usuwania lub ograniczonego przechowywania Treści przez dostawcę.

  7. Jeżeli tłumaczenie jest wykonywane przez lokalny model uruchomiony przez Administratora, Treść nie jest z tego powodu przekazywana zewnętrznemu dostawcy.

  8. Treści nie są wykorzystywane przez Administratora do trenowania publicznie dostępnych modeli językowych. Zewnętrzny dostawca może przetwarzać Treści wyłącznie zgodnie z wybranym produktem, umową i własną polityką prywatności.

  9. Automatyczne tłumaczenie może zawierać błędy. W razie rozbieżności pierwszeństwo ma Treść oryginalna.

14. Reakcje, Reputacja i profilowanie

  1. Reputacja tematyczna jest zautomatyzowaną oceną aktywności Użytkownika w określonych Kategoriach.

  2. Przy obliczaniu wpływu Reakcji system może brać pod uwagę w szczególności:

    • R+ albo R−;
    • Kategorię nadrzędnego Posta;
    • Rodzaj Posta;
    • Reputację głosującego w chwili oddania głosu;
    • wagę głosu;
    • wersję algorytmu;
    • korekty związane z błędem, Moderacją lub nadużyciem.

  3. Wewnętrzne punkty Reputacji nie mogą spaść poniżej zera. Publiczny wynik jest przedstawiany w skali od 0,00 do 10,00 z wykorzystaniem przekształcenia logarytmicznego albo innej metody określonej w aktualnym algorytmie.

  4. Publicznie prezentowany jest wynik Reputacji tematycznej. Nie są publicznie ujawniane surowe punkty, liczba R+ i R− ani tożsamość osoby wystawiającej konkretną Reakcję.

  5. Reputacja może wpływać na sposób sortowania, filtrowania i prezentowania Treści, na wagę kolejnych Reakcji oraz na wskazanie najlepszej Kategorii Użytkownika.

  6. Reputacja nie stanowi formalnego potwierdzenia kwalifikacji, wykształcenia, licencji zawodowej ani prawdziwości Treści.

  7. Przetwarzanie opisane w tej sekcji może stanowić profilowanie w rozumieniu RODO, ponieważ służy automatycznej ocenie wybranych aspektów aktywności Użytkownika.

  8. ReputoNode nie podejmuje obecnie wobec Użytkownika decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na niego wpływają w rozumieniu art. 22 RODO.

  9. Użytkownik może zgłosić podejrzenie błędu, manipulacji albo nieprawidłowego przypisania Reakcji i zażądać sprawdzenia wyniku przez człowieka.

15. Obserwowanie, feed, wyszukiwanie i personalizacja

  1. Publiczna jest lista Kont obserwowanych przez danego Użytkownika. Nie jest publiczna lista osób obserwujących ten Profil.

  2. Relacje obserwowania są wykorzystywane do filtrowania Treści oraz mogą być używane do funkcji feedu opisanych w Regulaminie.

  3. Wyszukiwarka może przetwarzać wpisane frazy, Kategorie, tagi, daty, Lokalizacje, nazwy Użytkowników i inne filtry w celu zwrócenia wyników.

  4. Parametry wyszukiwania mogą występować w logach technicznych. Nie są wykorzystywane do tworzenia profilu reklamowego bez odrębnej podstawy prawnej.

  5. ReputoNode nie wykorzystuje obecnie historii przeglądania do indywidualnej reklamy. Wprowadzenie zaawansowanego, behawioralnego systemu rekomendacji wymagałoby wcześniejszego zaktualizowania Polityki i, jeżeli byłoby to wymagane, uzyskania odpowiedniej zgody.

16. Zgłoszenia, Moderacja, reklamacje i odwołania

  1. Formularz Zgłoszenia gromadzi, w zakresie wymaganym dla danej sprawy, dane kontaktowe zgłaszającego, wskazanie Treści, URL, opis naruszenia, uzasadnienie, dowody oraz wymagane oświadczenia.

  2. Zgłoszenie może zostać dokonane przez osobę niezalogowaną.

  3. Jeżeli zgłaszający poda elektroniczne dane kontaktowe, Administrator wysyła potwierdzenie otrzymania oraz informację o decyzji w przypadkach wymaganych prawem, a w pozostałych przypadkach może przekazać taką informację, jeżeli jest to uzasadnione okolicznościami sprawy.

  4. Dane zgłaszającego nie są standardowo ujawniane autorowi zgłoszonej Treści, chyba że ujawnienie jest wymagane prawem albo konieczne w postępowaniu.

  5. Autor Treści może otrzymać informacje o zarzutach i podstawie Decyzji moderacyjnej, bez zbędnego ujawniania danych zgłaszającego.

  6. Dane mogą być wykorzystywane do wykrywania seryjnych naruszeń, fałszywych Zgłoszeń, obchodzenia blokad i manipulowania Reputacją.

  7. Zgłoszenia i Decyzje moderacyjne są przechowywane w bazie ReputoNode. Jeżeli obsługa sprawy obejmuje korespondencję e-mail, wiadomości mogą być dodatkowo przechowywane przez wykorzystywanego dostawcę poczty elektronicznej.

  8. Dostęp do tych danych ma Administrator oraz osoby wyraźnie upoważnione i zobowiązane do poufności.

17. Linki, podgląd metadanych i osadzone materiały

  1. Jeżeli Użytkownik podaje adres URL w celu utworzenia podglądu linku, ReputoNode może połączyć się ze wskazaną stroną i pobrać publiczne metadane, takie jak tytuł, opis, grafika i nazwa domeny.

  2. Operator strony docelowej otrzymuje w takim przypadku dane techniczne połączenia serwera ReputoNode, w szczególności adres IP serwera, czas żądania i żądany adres URL. Nie otrzymuje z tego powodu automatycznie adresu IP Użytkownika.

  3. Jeżeli w Poście wyświetlany jest zewnętrzny materiał, np. film, odtwarzacz, mapa albo inny element osadzony, przeglądarka odbiorcy może łączyć się bezpośrednio z jego dostawcą. Dostawca może wtedy otrzymać adres IP, nagłówki przeglądarki, identyfikatory cookies i informacje o oglądanej stronie.

  4. Materiały zewnętrzne wymagające opcjonalnych cookies lub podobnych technologii są ładowane dopiero po działaniu odbiorcy albo udzieleniu odpowiedniej zgody, jeżeli zgoda jest wymagana.

  5. Dostawcy zewnętrznych materiałów są wskazywani w interfejsie, informacji o cookies albo aktualnej liście odbiorców danych.

18. Cookies i podobne technologie

18.1. Technologie niezbędne

ReputoNode wykorzystuje techniczne cookie sesyjne Flask o nazwie session. Cookie służy w szczególności do utrzymania zalogowania, przechowywania danych sesji oraz powiązania ochrony CSRF z bieżącą sesją. W standardowej konfiguracji używanej przez Portal cookie jest sesyjne i wygasa po zakończeniu sesji przeglądarki.

ReputoNode nie tworzy obecnie własnych wpisów w localStorage, sessionStorage ani IndexedDB. Wybrany język wynika z adresu URL i nie wymaga osobnego cookie językowego.

Niektóre funkcje zewnętrzne mogą korzystać z własnych technologii technicznych. W szczególności Cloudflare Turnstile jest ładowany na stronie rejestracji i może przetwarzać dane lub mechanizmy techniczne zgodnie z zasadami Cloudflare; szczegóły tej usługi opisuje sekcja 19.

Technologie ściśle niezbędne nie wymagają zgody, jeżeli są konieczne do wykonania transmisji albo dostarczenia usługi wyraźnie żądanej przez użytkownika urządzenia końcowego.

18.2. Brak opcjonalnej analityki w wersji 1.0

  1. ReputoNode nie korzysta obecnie z Google Analytics 4 ani z innych opcjonalnych narzędzi analitycznych lub reklamowych wymagających zgody Użytkownika.

  2. Portal nie wykorzystuje obecnie CMP ani Consent Mode v2, ponieważ nie uruchamia narzędzi analitycznych lub reklamowych, dla których taki mechanizm byłby potrzebny.

  3. Jeżeli w przyszłości zostaną wprowadzone opcjonalne technologie analityczne, reklamowe lub podobne, informacje o ich dostawcach, celu, podstawie prawnej, czasie przechowywania oraz sposobie wyrażenia i wycofania zgody zostaną dodane do Polityki przed ich uruchomieniem.

19. CAPTCHA i ochrona przed botami

  1. Formularz rejestracji ReputoNode jest chroniony za pomocą Cloudflare Turnstile, rozwiązania dostarczanego przez Cloudflare, Inc. w celu rozróżniania ruchu użytkowników od ruchu automatycznego i ograniczania nadużyć.

  2. Podczas działania Turnstile przeglądarka łączy się z infrastrukturą Cloudflare, a po stronie serwera ReputoNode token otrzymany z formularza jest weryfikowany przez usługę Siteverify Cloudflare.

  3. Cloudflare może w związku z działaniem Turnstile przetwarzać sygnały techniczne potrzebne do oceny, czy żądanie pochodzi od człowieka czy od automatu, w tym informacje o adresie IP, przeglądarce, systemie, urządzeniu i przebiegu wyzwania. Turnstile nie służy do przekazywania Cloudflare treści pól formularza ReputoNode.

  4. Szczegółowe informacje o przetwarzaniu danych przez Turnstile są dostępne w Turnstile Privacy Addendum Cloudflare: https://www.cloudflare.com/turnstile-privacy-policy/.

20. Odbiorcy danych

Dane mogą być ujawniane następującym kategoriom odbiorców:

  1. Nieograniczonemu kręgowi odbiorców Internetu – w odniesieniu do danych świadomie opublikowanych w publicznym Profilu i Treściach.

  2. Dostawcy hostingu, serwerów, bazy danych i przechowywania plików: <uzupełnij>[DOSTAWCA HOSTINGU I LOKALIZACJA INFRASTRUKTURY].

  3. Dostawcy poczty elektronicznej: <uzupełnij>[DOSTAWCA POCZTY ELEKTRONICZNEJ].

  4. Dostawcy tłumaczeń: DeepL SE w Niemczech; <uzupełnij>[PLAN DEEPL I WARUNKI POWIERZENIA DANYCH].

  5. Dostawcy geokodowania, map i kafelków: publiczna usługa Nominatim (nominatim.openstreetmap.org) oraz serwer kafelków OpenStreetMap (tile.openstreetmap.org).

  6. Dostawca ochrony przed botami przy rejestracji: Cloudflare, Inc. – Cloudflare Turnstile.

  7. Inni dostawcy infrastruktury bezpieczeństwa, CDN, WAF lub monitoringu błędów: [[UZUPEŁNIJ: finalna lista dodatkowych dostawców wykorzystywanych produkcyjnie, jeżeli występują]].

  8. Dostawcy osadzonych materiałów zewnętrznych, jeżeli odbiorca zdecyduje się je uruchomić.

  9. Osoby świadczące pomoc techniczną, prawną, księgową lub organizacyjną, jeżeli dostęp do danych jest konieczny i odpowiednio zabezpieczony.

  10. Sądy, organy ścigania, organy nadzorcze i inne uprawnione podmioty, jeżeli przekazanie danych ma podstawę prawną.

  11. Nabywca lub następca prawny ReputoNode, jeżeli dojdzie do zgodnego z prawem przeniesienia działalności i spełnienia wymaganych obowiązków informacyjnych.

  12. Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie odpowiedniej umowy i wyłącznie w zakresie udzielonych instrukcji, chyba że prawo wymaga od nich innego działania.

  13. Niektórzy dostawcy mogą w określonym zakresie działać jako odrębni administratorzy danych, zwłaszcza gdy sami określają cele i sposoby przetwarzania danych technicznych lub danych związanych z własną usługą.

  14. Administrator nie sprzedaje danych osobowych Użytkowników.

21. Okresy przechowywania

Dane są przechowywane nie dłużej, niż jest to potrzebne do celów, dla których zostały zebrane, z uwzględnieniem obowiązków prawnych, integralności publicznych dyskusji i ochrony roszczeń.

21.1. Konto i Profil

  • dane aktywnego Konta i Profilu – przez czas obowiązywania Umowy;
  • dane Konta oczekującego na usunięcie – przez 30-dniowy okres oczekiwania;
  • po finalnym usunięciu – zgodnie z zasadami anonimizacji opisanymi w sekcji 22.

21.2. Nieukończona rejestracja i tokeny

  • link aktywacyjny – do użycia albo wygaśnięcia, maksymalnie przez 24 godziny od wygenerowania; token weryfikacyjny nie jest przechowywany w osobnej tabeli jako aktywny token;
  • token resetowania hasła – do użycia albo wygaśnięcia, maksymalnie przez 30 minut od wygenerowania; w bazie przechowywany jest wyłącznie jego skrót kryptograficzny, a nie jawna wartość tokenu; po wygaśnięciu, użyciu albo unieważnieniu techniczny rekord tokenu kwalifikuje się do usunięcia i jest usuwany przez okresowe zadanie utrzymaniowe;
  • techniczny zapis niedokończonej rejestracji – przez 7 dni od utworzenia Konta; po tym okresie niezweryfikowane Konto, które nie wykazuje aktywności użytkowej, jest usuwane wraz z powiązanym Profilem i zapisami akceptacji dokumentów.

Prawidłowo aktywowane Konto nie jest usuwane wyłącznie z powodu braku aktywności.

21.3. Treści

  • Szkic – do publikacji, ręcznego usunięcia albo finalnego usunięcia Konta;
  • opublikowany Post – do usunięcia przez autora, Moderacji albo zamknięcia Portalu, z zastrzeżeniem pozostawienia technicznej strony dyskusji;
  • Komentarz i Odpowiedź – do usunięcia w wyniku Moderacji, realizacji prawa, uzasadnionego żądania albo zamknięcia Portalu;
  • po usunięciu Konta publiczne Treści mogą pozostać bez wskazania aktywnego autora.

21.4. Media

  • plik tymczasowy w temp_uploads – standardowo do 24 godzin; okresowe zadanie utrzymaniowe usuwa starsze pliki tymczasowe;
  • Medium opublikowanego Posta – przez czas publicznego przechowywania Posta;
  • Medium usuniętego Posta – po prawidłowym zapisaniu usunięcia Posta Portal podejmuje próbę usunięcia lokalnego pliku, jeżeli nie jest on wykorzystywany przez inną Treść; plik może pozostać dłużej w razie współdzielenia, błędu technicznego albo istnienia odrębnej podstawy retencji, w szczególności związanej z Moderacją, bezpieczeństwem lub obowiązkiem prawnym;
  • avatar zastąpiony lub usunięty – do czasu wykonania procesu usuwania pliku.

21.5. Reakcje i Reputacja

  • dane Reakcji i zdarzeń Reputacji – przez okres potrzebny do zachowania integralności systemu, wykrywania manipulacji i ochrony roszczeń;
  • po usunięciu Konta Reakcje oddane przez Użytkownika mogą pozostać pod technicznym, odłączonym od publicznego Profilu identyfikatorem;
  • publiczne podsumowanie Reputacji usuniętego Konta jest usuwane.

21.6. Akceptacje dokumentów i zgody

  • dowody zaakceptowania dokumentów – przez czas Umowy i przez <uzupełnij>[OKRES RETENCJI DOWODÓW AKCEPTACJI PO ZAKOŃCZENIU UMOWY];
  • dowody zgód opcjonalnych – przez czas ich obowiązywania oraz okres potrzebny do wykazania legalności przetwarzania i ochrony roszczeń.

21.7. Zgłoszenia, Moderacja i korespondencja

  • Zgłoszenia, Decyzje moderacyjne i powiązane wyłącznie z daną sprawą wpisy audytu administracyjnego, w tym snapshot zgłoszonej Treści, uzasadnienie, podstawa decyzji i statusy powiadomień – co do zasady przez 6 miesięcy od daty końcowej Decyzji moderacyjnej;
  • jeżeli przed upływem tego okresu trwa odwołanie, reklamacja, spór, postępowanie, prawnie wiążące żądanie organu albo zachowanie danych jest konieczne do ustalenia, dochodzenia lub obrony roszczeń, retencja może zostać przedłużona na czas tej sprawy oraz co do zasady o 30 dni po jej zakończeniu, chyba że istnieje podstawa do dłuższego przechowywania;
  • reklamacje – <uzupełnij>[OKRES RETENCJI REKLAMACJI];
  • pozostała korespondencja, która nie jest objęta powyższą retencją sprawy moderacyjnej – <uzupełnij>[OKRES RETENCJI KORESPONDENCJI];
  • dane dotyczące roszczeń – do upływu właściwego okresu przedawnienia lub prawomocnego zakończenia postępowania.

21.8. Logi i bezpieczeństwo

  • logi aplikacji, serwera i bezpieczeństwa – <uzupełnij>[OKRES RETENCJI LOGÓW TECHNICZNYCH I BEZPIECZEŃSTWA];
  • dokumentacja naruszeń ochrony danych – <uzupełnij>[OKRES RETENCJI REJESTRU NARUSZEŃ].

21.9. Kopie zapasowe

  • kopie zapasowe – zgodnie z cyklem rotacji wynoszącym <uzupełnij>[OKRES ROTACJI KOPII ZAPASOWYCH];
  • dane usunięte z systemu produkcyjnego mogą istnieć w kopii do czasu jej nadpisania albo usunięcia;
  • dane z kopii nie są przywracane do zwykłego użytku, a jeżeli zostaną odtworzone wskutek awarii, proces usunięcia lub anonimizacji jest ponawiany.

21.10. Dane przechowywane przez dostawców zewnętrznych

  • ReputoNode nie przekazuje obecnie danych do Google Analytics 4, ponieważ ta usługa nie jest używana;
  • dane przetwarzane przez innych dostawców zewnętrznych są przechowywane zgodnie z konfiguracją danej usługi, właściwą umową oraz zasadami dostawcy, z uwzględnieniem wymagań wynikających z prawa.

21.11. Dane anonimowe

Dane trwale zanonimizowane, których nie można już powiązać z osobą fizyczną, nie są danymi osobowymi i mogą być przechowywane dłużej, między innymi do celów statystycznych, bezpieczeństwa i rozwoju Portalu.

22. Usunięcie i anonimizacja Konta

  1. Użytkownik może rozpocząć procedurę usunięcia Konta. Przez 30 dni może anulować żądanie.

  2. W okresie oczekiwania Konto pozostaje technicznie istniejące, ale jego aktywne funkcje są ograniczone zgodnie z Regulaminem. Użytkownik może nadal wykonywać operacje porządkowe zmniejszające zakres danych lub relacji: usuwać własne Szkice i wcześniej opublikowane Posty oraz przestawać obserwować inne Konta.

  3. Po upływie okresu oczekiwania i wykonaniu procesu finalnego usuwane lub anonimizowane są w szczególności:

    • adres e-mail;
    • skrót kryptograficzny hasła;
    • status weryfikacji;
    • dane Profilu;
    • bio i tłumaczenia bio;
    • kontakty publiczne i prywatne;
    • avatar;
    • Lokalizacja Profilu;
    • relacje obserwowania;
    • publiczne podsumowanie Reputacji;
    • Szkice i Media używane wyłącznie w Szkicach.

  4. Oryginalna nazwa użytkownika jest usuwana lub zastępowana anonimowym identyfikatorem w sposób pozwalający zwolnić ją do ponownego użycia, o ile nie istnieje uzasadniona podstawa jej czasowego zablokowania, np. związana z Moderacją, bezpieczeństwem albo ochroną przed podszywaniem się.

  5. W systemie może pozostać techniczny identyfikator potrzebny do zachowania integralności danych, Reakcji, historii Moderacji, dowodów prawnych i anonimowego powiązania pozostających Treści.

  6. Posty, Komentarze i Odpowiedzi, których Użytkownik nie usunął przed finalizacją, mogą pozostać publiczne bez powiązania z aktywnym Kontem.

  7. Media pozostającego Posta i jego zapisane tłumaczenia mogą również pozostać.

  8. Reakcje oddane wcześniej przez usunięte Konto mogą nadal wpływać na Reputację innych Użytkowników. Tożsamość dawnego Użytkownika nie jest publicznie ujawniana.

  9. Dane mogą zostać zachowane po usunięciu Konta, jeżeli jest to konieczne do:

    • wykonania obowiązku prawnego;
    • realizacji żądania uprawnionego organu;
    • ustalenia, dochodzenia lub obrony roszczeń;
    • przeciwdziałania oszustwom lub obchodzeniu blokad;
    • zachowania integralności publicznych dyskusji i systemu Reputacji;
    • dokumentowania poważnego naruszenia.

  10. Po finalnym usunięciu Konto nie może zostać przywrócone.

  11. Osoba, której Konto zostało usunięte, może zwrócić się o usunięcie konkretnej pozostającej Treści. Administrator może poprosić o wiarygodne potwierdzenie autorstwa lub uprawnienia do działania.

23. Dane osób trzecich zamieszczone przez Użytkowników

  1. Użytkownicy mogą zamieszczać w Treściach informacje dotyczące innych osób, w tym ich imię, wizerunek, głos, wypowiedź, Lokalizację, dane kontaktowe lub korespondencję.

  2. Źródłem takich danych jest Użytkownik publikujący Treść, osoba dokonująca Zgłoszenia albo inne źródło wskazane w konkretnej sprawie.

  3. Administrator przetwarza dane osób trzecich w celu hostowania publicznej Treści, jej wyświetlania, Moderacji, reagowania na żądania, wykonania obowiązków prawnych oraz ochrony roszczeń.

  4. Podstawą przetwarzania może być art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes polegający na prowadzeniu Portalu umożliwiającego wolność wypowiedzi i wymianę informacji, ochronie praw osób oraz Moderacji. W odpowiednich przypadkach podstawą może być również art. 6 ust. 1 lit. c RODO.

  5. Po indywidualnej ocenie przesłanek Administrator może nie kierować informacji bezpośrednio do każdej osoby występującej w Treści, jeżeli przekazanie jej okaże się niemożliwe lub wymagałoby niewspółmiernie dużego wysiłku. W takim przypadku stosuje odpowiednie środki ochrony, w szczególności publicznie udostępnia niniejszą Politykę, zgodnie z art. 14 ust. 5 RODO.

  6. Osoba, której dane zostały opublikowane, może skontaktować się z Administratorem pod adresem privacy@reputonode.com albo dokonać Zgłoszenia Treści.

  7. Administrator rozpatruje żądanie z uwzględnieniem prawa do ochrony danych, wolności wypowiedzi i informacji, praw autora, praw innych osób, obowiązków prawnych i potrzeby ochrony roszczeń.

  8. Użytkownik publikujący dane osoby trzeciej powinien posiadać odpowiednią podstawę prawną i przekazać tej osobie wymagane informacje, jeżeli taki obowiązek na nim spoczywa.

24. Szczególne kategorie danych i dane dotyczące naruszeń prawa

  1. ReputoNode nie wymaga standardowo podawania danych ujawniających pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe, przynależność związkową, danych genetycznych, biometrycznych służących identyfikacji, danych o zdrowiu ani danych dotyczących seksualności lub orientacji seksualnej.

  2. Użytkownik nie powinien publikować takich danych o sobie lub innych osobach, jeżeli nie jest to konieczne i nie posiada odpowiedniej podstawy prawnej.

  3. Jeżeli dane szczególnej kategorii pojawią się w Treści, ich przetwarzanie może następować wyłącznie wtedy, gdy spełniona jest jedna z przesłanek z art. 9 ust. 2 RODO, w szczególności gdy dane zostały w sposób oczywisty upublicznione przez osobę, której dotyczą, albo przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

  4. Sam fakt opublikowania danych osoby trzeciej przez Użytkownika nie oznacza, że osoba ta w sposób oczywisty sama je upubliczniła.

  5. Zgłoszenia i Treści mogą zawierać informacje o podejrzeniu przestępstwa, skazaniu albo naruszeniu prawa. Administrator przetwarza takie informacje wyłącznie w zakresie niezbędnym do Moderacji, bezpieczeństwa, wykonania obowiązków prawnych, współpracy z organami oraz ochrony roszczeń, zgodnie z art. 10 RODO i właściwymi przepisami prawa.

  6. Administrator może usunąć albo ograniczyć Treść zawierającą dane szczególnie chronione, jeżeli dalsza publiczna dostępność jest bezprawna lub stwarza nieproporcjonalne ryzyko dla osoby.

25. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługują – w zakresie wynikającym z RODO – następujące prawa:

25.1. Prawo dostępu

Prawo do uzyskania informacji, czy dane są przetwarzane, dostępu do danych i otrzymania ich kopii.

25.2. Prawo sprostowania

Prawo do poprawienia danych nieprawidłowych i uzupełnienia danych niekompletnych. Niektóre dane Profilu można poprawić samodzielnie.

25.3. Prawo usunięcia danych

Prawo do żądania usunięcia danych, jeżeli zachodzi jedna z przesłanek RODO. Prawo nie jest bezwzględne. Dane mogą pozostać, jeżeli są potrzebne między innymi do wykonania obowiązku prawnego, korzystania z wolności wypowiedzi i informacji, ustalenia, dochodzenia lub obrony roszczeń albo z innej podstawy przewidzianej prawem.

Usunięcie Konta i usunięcie wszystkich publicznych Treści są odrębnymi czynnościami opisanymi w Regulaminie i sekcji 22 Polityki.

25.4. Prawo ograniczenia przetwarzania

Prawo do żądania ograniczenia przetwarzania w przypadkach określonych w art. 18 RODO.

25.5. Prawo sprzeciwu

Prawo do wniesienia sprzeciwu z przyczyn związanych ze szczególną sytuacją wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO. Administrator może kontynuować przetwarzanie, jeżeli wykaże ważne prawnie uzasadnione podstawy nadrzędne wobec interesów, praw i wolności osoby albo podstawy do ustalenia, dochodzenia lub obrony roszczeń.

25.6. Prawo przenoszenia danych

Prawo do otrzymania danych dostarczonych Administratorowi w ustrukturyzowanym, powszechnie używanym formacie oraz – jeżeli jest to technicznie możliwe – do przekazania ich innemu administratorowi, gdy przetwarzanie odbywa się w sposób zautomatyzowany na podstawie zgody lub Umowy.

Brak automatycznej funkcji eksportu w ustawieniach Konta nie ogranicza tego prawa.

25.7. Prawo wycofania zgody

Jeżeli podstawą przetwarzania jest zgoda, można ją wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem.

25.8. Prawa dotyczące zautomatyzowanych decyzji

Jeżeli w przyszłości Administrator wprowadzi decyzje spełniające warunki art. 22 RODO, osoba otrzyma odpowiednie informacje i będzie mogła skorzystać z praw wymaganych przez ten przepis, w tym żądać interwencji człowieka, przedstawić stanowisko i zakwestionować decyzję.

25.9. Prawo wniesienia skargi

Osoba może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważa, że dane są przetwarzane niezgodnie z prawem.

25.10. Sposób realizacji praw

  1. Żądania można kierować na adres privacy@reputonode.com albo adres korespondencyjny Administratora.

  2. Wniosek powinien pozwalać ustalić, czego dotyczy, oraz umożliwiać bezpieczne potwierdzenie tożsamości osoby.

  3. Administrator odpowiada bez zbędnej zwłoki, co do zasady w terminie miesiąca. Termin może zostać przedłużony o kolejne dwa miesiące ze względu na skomplikowany charakter lub liczbę żądań, o czym osoba zostanie poinformowana w pierwszym miesiącu.

  4. Realizacja praw jest co do zasady bezpłatna. W przypadku żądań ewidentnie nieuzasadnionych lub nadmiernych Administrator może pobrać rozsądną opłatę albo odmówić działania, na zasadach określonych w RODO.

  5. Prawo dostępu i otrzymania kopii nie może niekorzystnie wpływać na prawa i wolności innych osób.

26. Bezpieczeństwo danych

  1. Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru Portalu, zakresu danych, skali działalności i rozpoznanych ryzyk.

  2. Środki mogą obejmować w szczególności:

    • szyfrowanie połączenia HTTPS;
    • przechowywanie haseł w postaci kryptograficznych skrótów;
    • ograniczanie dostępów administracyjnych;
    • kontrolę sesji i zabezpieczenia cookies;
    • ochronę przed CSRF, brute force, spamem i automatycznymi żądaniami;
    • rejestrowanie zdarzeń bezpieczeństwa;
    • aktualizacje oprogramowania;
    • kopie zapasowe i testy odtwarzania;
    • minimalizację danych przekazywanych dostawcom;
    • procedury usuwania i anonimizacji;
    • zobowiązanie osób upoważnionych do poufności.

  3. Szczegóły zabezpieczeń, których ujawnienie mogłoby obniżyć bezpieczeństwo, nie są publikowane.

  4. Żaden system internetowy nie zapewnia całkowitego wyeliminowania ryzyka. Administrator regularnie ocenia zabezpieczenia i reaguje na wykryte zagrożenia.

  5. W przypadku naruszenia ochrony danych Administrator dokumentuje zdarzenie, ocenia ryzyko oraz – jeżeli jest to wymagane – zgłasza naruszenie Prezesowi UODO bez zbędnej zwłoki, w miarę możliwości nie później niż w ciągu 72 godzin od stwierdzenia naruszenia.

  6. Jeżeli naruszenie może powodować wysokie ryzyko naruszenia praw lub wolności osób, Administrator informuje osoby, których dane dotyczą, chyba że zachodzi wyjątek przewidziany w RODO.

27. Transfery danych poza Europejski Obszar Gospodarczy

  1. Administrator preferuje dostawców przetwarzających dane w Europejskim Obszarze Gospodarczym, ale niektóre usługi mogą wiązać się z przekazaniem lub zdalnym dostępem do danych spoza EOG.

  2. Przed przekazaniem danych poza EOG Administrator ustala odpowiednią podstawę, w szczególności:

    • decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony;
    • ważną certyfikację w ramach Data Privacy Framework, jeżeli ma zastosowanie;
    • standardowe klauzule umowne Komisji Europejskiej;
    • inne zabezpieczenie dopuszczone przez RODO.

  3. Administrator może stosować dodatkowe środki, w szczególności szyfrowanie, minimalizację danych, ograniczenie funkcji dostawcy i ocenę skutków transferu.

  4. Aktualne transfery lub możliwość transferu mogą dotyczyć w szczególności:

    • DeepL i jego podwykonawców;
    • Cloudflare Turnstile;
    • hostingu, poczty, CDN, WAF lub monitoringu;
    • zewnętrznych materiałów uruchamianych przez odbiorcę.

  5. Szczegóły transferów: <uzupełnij>[LISTA TRANSFERÓW POZA EOG I ICH PODSTAWY].

  6. Informację o stosowanych zabezpieczeniach albo ich kopię można uzyskać, kontaktując się z Administratorem, z zastrzeżeniem ochrony informacji poufnych i bezpieczeństwa.

28. Osoby małoletnie

  1. Konto może utworzyć wyłącznie osoba, która ukończyła 18 lat.

  2. ReputoNode nie wymaga podawania daty urodzenia, lecz podczas rejestracji wymaga oświadczenia o ukończeniu 18 lat.

  3. Publiczne strony Portalu mogą być technicznie dostępne osobom małoletnim, ale usługa Konta nie jest do nich kierowana.

  4. Jeżeli powstanie uzasadnione podejrzenie, że Konto prowadzi osoba poniżej 18 lat, Administrator może ograniczyć Konto i poprosić o proporcjonalne potwierdzenie wieku.

  5. Dokument albo informacja przekazana wyłącznie w celu potwierdzenia wieku jest przetwarzana w minimalnym zakresie i usuwana po zakończeniu weryfikacji, chyba że dalsze przechowywanie jest wymagane prawem albo niezbędne do ochrony roszczeń.

  6. Jeżeli zostanie potwierdzone, że Konto prowadzi osoba małoletnia, Administrator może usunąć lub zanonimizować Konto zgodnie z Regulaminem i interesem tej osoby.

29. Zmiany Polityki prywatności

  1. Polityka prywatności jest wersjonowana odrębnie od Regulaminu.

  2. Polityka może zostać zmieniona w szczególności z powodu:

    • zmiany prawa;
    • zmiany funkcji Portalu;
    • zmiany dostawców;
    • zmiany zakresu lub celu przetwarzania;
    • zmiany okresów retencji;
    • zwiększenia bezpieczeństwa;
    • usunięcia niejasności albo błędu.

  3. Aktualna wersja jest publicznie dostępna w ReputoNode.

  4. Jeżeli zmiana jest istotna, Administrator informuje o niej w sposób odpowiedni do charakteru zmiany, np. komunikatem w Portalu albo wiadomością e-mail, jeżeli taki kanał jest wymagany lub uzasadniony.

  5. Nowa wersja Polityki nie oznacza automatycznie udzielenia nowej zgody. Jeżeli określone przetwarzanie wymaga zgody, zgoda jest zbierana osobno.

  6. Potwierdzenie zapoznania się z nową wersją może być wymagane w celu udokumentowania przekazania informacji, lecz nie jest równoznaczne z ogólną zgodą na przetwarzanie.

30. Wersje językowe

  1. Polityka może być udostępniana w różnych wersjach językowych.

  2. Polska wersja jest wersją źródłową.

  3. Tłumaczenia powinny zachowywać to samo znaczenie prawne i informacyjne.

  4. W razie rozbieżności podstawą interpretacji jest wersja polska, z uwzględnieniem bezwzględnie obowiązujących praw osoby, której dane dotyczą.

31. Postanowienia końcowe

  1. W sprawach nieuregulowanych w Polityce stosuje się RODO, ustawę z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawę z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej, akt o usługach cyfrowych oraz inne właściwe przepisy.

  2. Regulamin określa zasady korzystania z ReputoNode, publikowania Treści, Moderacji, usuwania Konta i odpowiedzialności Użytkowników.

  3. Standardy społeczności rozwijają zasady dotyczące niedozwolonych Treści i zachowań.

  4. Pytania dotyczące Polityki i przetwarzania danych można kierować na adres: privacy@reputonode.com.

Wersja Polityki prywatności: 1.0
Data wejścia w życie: <uzupełnij>[DATA WEJŚCIA W ŻYCIE POLITYKI PRYWATNOŚCI]