PROJEKT DO UZUPEŁNIENIA

Informacje o prywatności.

Dokument roboczy przed pilotażem. Wymaga potwierdzenia zasad korzystania, okresów przechowywania danych i ustawień usług. Nie stanowi jeszcze ostatecznego dokumentu do akceptacji.

Jakie dane i w jakim celu

Dane konta obejmują e-mail, identyfikator użytkownika i dane potrzebne do logowania. Przetwarzamy je do prowadzenia konta i obsługi dostępu. Profil obejmuje wpisane przez Ciebie nazwę, opis, kategorię, umiejętności, miasto, preferencje współpracy i link do portfolio. Pomysły, zadania, zgłoszenia i zaproszenia służą organizowaniu współpracy.

Prywatne wiadomości służą rozmowie między uczestnikami. Zgłoszenia nadużyć, blokady, decyzje moderatora, prośby o pomoc i informacje techniczne służą obsłudze portalu, ochronie kont i rozpatrywaniu spraw. Nie wpisuj danych szczególnie wrażliwych ani informacji zbędnych do współpracy.

Podstawy przetwarzania — do potwierdzenia

Planowana podstawa prowadzenia konta i udostępniania funkcji to wykonanie umowy o korzystanie z portalu (art. 6 ust. 1 lit. b RODO). Bezpieczeństwo, przeciwdziałanie nadużyciom i obsługa roszczeń wymagają ustalenia prawnie uzasadnionego interesu (lit. f). Obowiązki prawne stosuje się w zakresie wynikającym z przepisów (lit. c). Opcjonalna analiza AI wymaga osobnej zgody (lit. a). Operator musi zatwierdzić te podstawy przed finalizacją dokumentu.

Kto widzi treści

Katalog artystów i tablica opublikowanych pomysłów wymagają zalogowania. Inni użytkownicy mogą zobaczyć uzupełnione profile, opublikowane pomysły, ich zadania i przyjęty zespół. Wpisuj wyłącznie informacje przeznaczone do udostępnienia społeczności. Szkice i nieopublikowane pomysły są dostępne autorowi i uprawnionej moderacji. Zgłoszenia udziału i zaproszenia widzą zainteresowane strony w zakresie obsługi współpracy.

Wiadomości widzą nadawca i odbiorca. Zgłoszenie wybranej wiadomości przekazuje moderatorowi jej kopię i opis problemu, bez automatycznego udostępnienia całej korespondencji. Osoby technicznie administrujące bazą mają możliwość dostępu w ramach jej obsługi; obowiązki i ograniczenia tego dostępu wymagają udokumentowania.

Dostawcy i lokalizacja danych

Aplikacja działa w Vercel, a konta i baza danych w Supabase. Kontakt e-mail obsługiwany jest w Gmailu w domenie ecreativeorganism.com. Wiadomości potwierdzające konto i odzyskujące hasło wysyła Resend, któremu przekazywane są adres odbiorcy, treść wiadomości i jednorazowy link. Przed pilotażem operator musi potwierdzić właściwe podmioty dostawców, regiony danych, umowy powierzenia oraz ewentualne transfery poza EOG i ich zabezpieczenia.

Po wybraniu funkcji wyszukania miasta jego nazwa jest wysyłana do OpenStreetMap/Nominatim. Portal może zapisać przybliżony środek miasta do obliczenia odległości. Opcjonalny przycisk GPS wymaga zgody w przeglądarce. Do Nominatim przekazywane są wtedy współrzędne zaokrąglone do 0,01 stopnia, aby pobrać nazwę miejscowości; nie jest to ciągłe śledzenie. Do profilu trafia wybrana nazwa miejscowości i ewentualnie środek miasta, a nie bieżąca pozycja urządzenia. Otwierając zewnętrzny link do portfolio, przechodzisz do serwisu z jego własnymi zasadami prywatności; portal nie wgrywa tam Twoich plików.

AI

Analiza AI nie jest obecnie uruchomiona. Jej włączenie wymaga osobnej informacji i zgody w formularzu na przekazanie treści pomysłu i zadań do OpenAI. Bez takiego uruchomienia kontrolę publikacji wykonuje człowiek. Szczegóły zakresu analizy opisują zasady bezpieczeństwa.

Jak długo

Dane konta i profilu są potrzebne przez czas korzystania. Wiadomości i historia współpracy mogą dotyczyć także innych uczestników, dlatego usunięcie konta wymaga rozpatrzenia ich zakresu. Nie ustalono jeszcze finalnych okresów dla korespondencji, zgłoszeń, logów ani kopii zapasowych. Harmonogram retencji i procedurę usuwania trzeba zatwierdzić oraz wdrożyć przed naborem; dokument nie obiecuje automatycznego usuwania po nieistniejącym terminie.

Twoje uprawnienia

Możesz żądać dostępu do swoich danych, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia w odpowiednim zakresie oraz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Zgodę można wycofać bez wpływu na wcześniejsze zgodne z prawem przetwarzanie. Możesz też złożyć skargę do Prezesa UODO. Zakres uprawnień zależy od podstawy i celu przetwarzania.

Wnioski kieruj do operatora przez Pomoc i kontakt albo na kontakt@ecreativeorganism.com. Podanie danych konta jest potrzebne do logowania; dane opcjonalne możesz pominąć, choć ograniczy to dopasowanie współpracy. Portal nie podejmuje wyłącznie automatycznych decyzji wywołujących skutki prawne. Filtrowanie kategorii i odległości służy wyszukiwaniu, a wybór współpracowników należy do uczestników.

Pliki sesji

Logowanie wymaga niezbędnych plików sesji. Ta wersja nie zawiera dodanych przez operatora reklam ani analityki marketingowej. Ostateczny spis plików i ustawień dostawców wymaga sprawdzenia przed uruchomieniem.