Polityka prywatności

Obowiązuje od: [DATA]

1. Administrator danych

Administratorem danych jest [IMIĘ I NAZWISKO / NAZWA FIRMY, ADRES], e-mail: [E-MAIL] (dalej: „Administrator”).

2. Jakie dane przetwarzamy

Treść rozmów i moderacja. Wiadomości są przekazywane między rozmówcami w czasie rzeczywistym. Uprawniony administrator może przeglądać ostatnie wiadomości aktywnej rozmowy w celu reagowania na nadużycia. Podgląd jest przechowywany tylko w pamięci serwera; po zakończeniu rozmowy jest usuwany. Nie tworzymy archiwum zwykłych rozmów. Wyjątkiem jest rozmowa zgłoszona przyciskiem „Zgłoś”: do 80 ostatnich wiadomości zapisujemy na potrzeby moderacji przez maksymalnie 90 dni. Administrator może zakończyć rozmowę i nałożyć czasową blokadę, powiązaną z zhaszowanym identyfikatorem adresu IP, na maksymalnie 30 dni. Dziennik dostępu do rozmów i działań moderatora jest przechowywany przez 30 dni; nie zawiera treści zwykłych rozmów.

Adres IP i logi połączeń. Dla bezpieczeństwa Serwis zapisuje w logach adres IP oraz czas rozpoczęcia i zakończenia połączenia, a także informację, które adresy IP zostały połączone w jednej rozmowie. Treść rozmów w tych logach nie jest zapisywana. Logi przechowujemy w bazie danych na serwerze Administratora, dostępnej wyłącznie dla Administratora, przez 30 dni, po czym są automatycznie usuwane. Służą do ochrony przed nadużyciami, ustalania sprawców naruszeń oraz udostępniania danych uprawnionym organom (np. policji lub prokuraturze) wyłącznie na ich żądanie i na podstawie obowiązujących przepisów. Dodatkowo używamy zhaszowanego identyfikatora IP trzymanego w pamięci do limitów połączeń. Logi serwera pośredniczącego (np. nginx, CDN) przechowujemy: [OKRES, np. 14 dni].

Weryfikacja captcha. Jeśli wielokrotnie szybko się rozłączasz, prosimy o przepisanie kodu z obrazka. Licznik szybkich rozłączeń jest powiązany ze zhaszowanym identyfikatorem IP, przechowywany wyłącznie w pamięci serwera i usuwany po godzinie bezczynności lub po rozwiązaniu captchy. Captcha działa na naszym serwerze, bez usług zewnętrznych.

Dane w przeglądarce (localStorage). Zapamiętujemy wybrany motyw, język oraz potwierdzenie pełnoletności i akceptacji regulaminu. Są to dane techniczne niezbędne do działania Serwisu, nie służą do śledzenia i nie wymagają banera cookie. Możesz je usunąć w ustawieniach przeglądarki. Nie używamy cookies reklamowych ani analitycznych [usuń to zdanie, jeśli dodasz analitykę].

Dostęp do logów. Logi połączeń zawierają również losowe identyfikatory połączeń i rozmów oraz zdarzenia parowania i zakończenia czatu, bez jego treści. Pełne adresy IP są dostępne wyłącznie w chronionej sekcji administratora, po dodatkowym potwierdzeniu hasła. Każdy podgląd i eksport logów zapisujemy w dzienniku administratora przez 30 dni. Eksport obejmuje wskazany zakres czasu i danych oraz metrykę z celem przekazania, odbiorcą i numerem sprawy lub wniosku.

3. Cele i podstawy prawne (RODO)

Zapewnienie działania czatu: art. 6 ust. 1 lit. b RODO. Bezpieczeństwo, ograniczanie nadużyć, moderacja zgłoszeń, obrona roszczeń: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes). Udostępnianie danych organom państwowym na ich żądanie: art. 6 ust. 1 lit. c RODO (obowiązek prawny). Przechowywanie zgłoszonych rozmów: do 90 dni od zgłoszenia, a w razie postępowania dłużej, do jego zakończenia.

4. Odbiorcy danych i AI

Gdy rozmawiasz z wirtualnym rozmówcą, Twoje wiadomości są wysyłane do dostawcy modeli AI, firmy Anthropic, PBC (USA), w celu wygenerowania odpowiedzi. Przekazanie odbywa się na podstawie odpowiednich mechanizmów transferu danych, np. standardowych klauzul umownych. Wiadomości nie są łączone z Twoją tożsamością, bo nie wysyłamy IP ani innych identyfikatorów. Dane mogą być też powierzane dostawcy hostingu [NAZWA HOSTINGU] oraz organom państwowym, gdy wymaga tego prawo.

5. Twoje prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Ze względu na anonimowość Serwisu i brak zapisu rozmów identyfikacja Twoich danych może być możliwa tylko w odniesieniu do zgłoszonych rozmów. Prośby kieruj na [E-MAIL].

6. Pełnoletność i bezpieczeństwo

Serwis jest przeznaczony wyłącznie dla osób od 18 roku życia. Jeśli dowiemy się, że z Serwisu korzysta osoba niepełnoletnia, zablokujemy dostęp. Stosujemy szyfrowanie połączenia (HTTPS/WSS), nagłówki bezpieczeństwa i ograniczanie nadużyć. Dane nie są sprzedawane i nie służą do profilowania.

7. Zmiany

O zmianach tej Polityki informujemy na tej stronie.