Polityka prywatności

1. Kto odpowiada za Państwa dane

Spółka prowadząca Sugar Attraction jest administratorem opisanych tu danych osobowych.

Administratorem jest All2U services s.r.o., Karpatské námestie 10A, 831 06 Bratislava – Rača, Slovenská republika, numer identyfikacyjny (IČO) 52500471. Spółka wpisana do rejestru handlowego prowadzonego przez Sąd Rejonowy Bratysława III, dział Sro, wkładka nr 139452/B.

We wszystkich sprawach dotyczących niniejszej polityki, w tym z wnioskiem o skorzystanie z jednego z praw opisanych w sekcji 10, prosimy pisać na adres info@sugarattraction.com. Nie wyznaczono inspektora ochrony danych, dlatego takie wiadomości trafiają bezpośrednio do administratora, a nie do odrębnego inspektora.

2. Dane wrażliwe – wprost

Posiadanie profilu w tym serwisie i to, co Państwo w nim piszą, ujawnia informacje o Państwa życiu seksualnym i może ujawniać Państwa orientację seksualną. Art. 9 ust. 1 RODO traktuje je jako szczególną kategorię danych osobowych objętą wyższym poziomem ochrony.

Przetwarzamy je na dwóch podstawach. Pierwszą jest Twoja wyraźna zgoda zgodnie z art. 9 ust. 2 lit. a). Udzielasz jej przy zakładaniu konta, potwierdzając, że akceptujesz Warunki korzystania i niniejszą Politykę prywatności; ten akapit jest tą zgodą, wyrażoną wprost: zakładając konto, wyraźnie zgadzasz się, abyśmy w celu świadczenia usługi przetwarzali informacje z Twojego profilu, mediów i rozmów ujawniające Twoje życie seksualne lub orientację seksualną. Możesz ją wycofać w każdej chwili, zamykając konto; ponieważ profil nie może bez niej istnieć, wycofanie oznacza zamknięcie konta. Drugą podstawą jest art. 9 ust. 2 lit. e) dla informacji, które sam(a) celowo udostępniłeś(-aś) innym członkom w opublikowanym profilu.

Publiczne profile członków nie są indeksowane przez wyszukiwarki.

3. Co przetwarzamy

• Dane konta: adres e-mail, kryptograficzny skrót (hash) hasła (nigdy samo hasło), status konta oraz zapisy sesji i urządzeń.
• Dane profilu: wyświetlana nazwa, wiek, płeć, miasto i kraj z ograniczoną dokładnością, czego Państwo szukają, Państwa oczekiwania, opis oraz szczegóły dotyczące stylu życia, które zdecydują się Państwo dodać.
• Media: zdjęcia profilowe i krótkie filmy profilowe, media w prywatnych albumach oraz zdjęcia, krótkie filmy i wiadomości głosowe wysyłane przez Państwa w rozmowach.
• Dane weryfikacyjne: nagranie selfie wideo na żywo i decyzja moderatora, selfie fotograficzne, jeśli je Państwo przekażą, numer telefonu, jeśli go Państwo zweryfikują, oraz dane weryfikacji tożsamości, jeśli taka weryfikacja stanie się dostępna.
• Dane komunikacyjne: prośby o poznanie, treść wiadomości, status wysłania i odczytania, a także zgłoszenia i blokady dokonane przez Państwa lub dotyczące Państwa.
• Dane podróży: miasto docelowe i okres, które zdecydują się Państwo opublikować. Nigdy nie publikujemy ani nie przechowujemy dokładnej pozycji GPS ani dokładnej odległości.
• Dane techniczne i dotyczące bezpieczeństwa: adres IP, identyfikatory żądań i korelacji, informacje o przeglądarce i urządzeniu oraz zdarzenia bezpieczeństwa, takie jak logowania, zmiany hasła i zablokowane próby.
• Obecność w serwisie: gdy są Państwo zalogowani, przechowujemy krótkotrwały znacznik czasu ostatniego uwierzytelnionego żądania lub aktywności WebSocket i na jego podstawie wyświetlamy innym członkom status „online”, „zaraz wraca” lub „offline”. Znacznik czasu jest przechowywany wyłącznie w tymczasowej pamięci Redis z ograniczonym czasem życia; nie tworzymy ani nie przechowujemy historii tego, kiedy byli Państwo online.
• Dane płatności: przy przelewie bankowym to, co wysyła z nim Twój bank — nazwa płatnika, numer konta (IBAN), kwota, data i tytuł — pobrane z naszego wyciągu lub z powiadomienia naszego banku o wpłacie i przechowywane z zapisem księgowym. Nigdy nie otrzymujemy ani nie przechowujemy numeru karty; płatność kartą, gdy będzie dostępna, obsługuje operator płatności, który zwraca tylko referencję, status i kwotę.

4. Dlaczego wolno nam je przetwarzać

• Art. 6 ust. 1 lit. b RODO – aby świadczyć członkostwo, o które Państwo poprosili: konto, profil, odkrywanie, wiadomości i płatny dostęp.
• Art. 6 ust. 1 lit. c RODO – aby wypełniać obowiązki prawne, w tym obowiązki rachunkowe i podatkowe, oraz odpowiadać na zgodne z prawem żądania organów.
• Art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes w zapewnieniu bezpieczeństwa usługi: moderacja, zapobieganie oszustwom i nadużyciom, monitorowanie bezpieczeństwa oraz obrona przed roszczeniami.
• Art. 6 ust. 1 lit. a RODO – Państwa zgoda, w odniesieniu do wszystkiego, co opcjonalne, na przykład weryfikacji telefonu.
• Art. 9 ust. 2 lit. a i lit. e RODO – w odniesieniu do danych szczególnej kategorii opisanych w sekcji 2, oraz art. 9 ust. 2 lit. f RODO, gdy dane są potrzebne do ustalenia, dochodzenia lub obrony roszczeń.

5. Weryfikacja i moderacja

Selfie wideo na żywo sprawdza upoważniony moderator, który podejmuje decyzję. Automatyczna analiza techniczna jedynie przygotowuje kolejkę i jest sygnałem pomocniczym; nie twierdzimy, że stosujemy automatyczną detekcję żywotności (liveness) ani detekcję deepfake, i żadna odznaka nie jest przyznawana wyłącznie przez maszynę.

Dokumenty tożsamości nie są przechowywane dłużej, niż jest to konieczne, a jeśli weryfikację można przeprowadzić bez ich przechowywania, nie są przechowywane wcale.

6. Państwa wiadomości

Wiadomości celowo nie są szyfrowane metodą end-to-end. Szyfrowanie end-to-end uniemożliwiłoby reagowanie na zgłoszenia i odpowiadanie na zgodne z prawem żądania, a w serwisie tego rodzaju nie jest to akceptowalny kompromis. Mówimy to Państwu wprost, zamiast sugerować ochronę, której nie zapewniamy.

Zamiast tego treść wiadomości i załączniki są szyfrowane na naszych serwerach kluczem danych przypisanym do każdego elementu, który z kolei jest opakowany kluczem głównym przechowywanym w odrębnej usłudze zarządzania kluczami. Baza danych przechowuje wyłącznie szyfrogram, a magazyn obiektów przechowuje załączniki i wiadomości głosowe wyłącznie w postaci zaszyfrowanej.

W normalnym trybie działania treść wiadomości mogą odczytać wyłącznie uczestnicy rozmowy, ściśle ograniczone zautomatyzowane usługi bezpieczeństwa oraz wyznaczona osoba odpowiedzialna za zgodność (compliance) działająca w ramach zatwierdzonego postępowania wyjaśniającego lub żądania prawnego, z zapisanym uzasadnieniem i sygnaturą sprawy. Nie mają do niej dostępu moderatorzy bez konkretnego zgłoszenia, obsługa klienta, zwykli administratorzy systemu, administratorzy baz danych odczytujący tabele bezpośrednio ani nikt, kto monitoruje logi operacyjne.

Logi operacyjne nigdy nie mogą zawierać treści wiadomości, mediów, tokenów, haseł, kluczy ani dokumentów tożsamości.

7. Kto jeszcze przetwarza Państwa dane

Część przetwarzania odbywa się u usługodawców, a nie na naszych własnych maszynach. Z wyjątkiem operatora płatności każdy z nich działa jako podmiot przetwarzający na nasze polecenie, na podstawie umowy powierzenia przetwarzania danych, i żadnemu z nich nie wolno wykorzystywać Państwa danych do własnych celów.

Wskazujemy ich według kategorii, a nie marki, ponieważ dostawcę w danej kategorii można zastąpić bez zmiany tego, co dzieje się z Państwa danymi, a nieaktualna nazwa marki w polityce jest gorsza niż trafna kategoria. Jedynym wyjątkiem jest operator płatności, ponieważ jego warunki wymagają podania jego nazwy. Oto pełna lista:

• Hosting i infrastruktura w Unii Europejskiej – serwery, baza danych i procesy działające w tle, które obsługują usługę.
• Magazyn obiektów w Unii Europejskiej – media profili i wiadomości, eksporty danych i archiwum audytowe, zawsze w postaci zaszyfrowanej.
• Dostarczanie e-maili — nasz własny serwer pocztowy wysyła każdą wiadomość, w tym logowanie, weryfikację i powiadomienia o koncie, oraz odbiera odpowiedzi i zwroty. Żaden zewnętrzny dostawca nie obsługuje Twojej poczty za nas.
• Płatności — przelewem bankowym na nasze konto firmowe. Twój bank i nasz bank są niezależnymi administratorami samego przelewu; my otrzymujemy dane wymienione w sekcji 3 i przechowujemy je z zapisem księgowym. Żaden operator kart nie jest używany; zanim otworzy się jakakolwiek płatność kartą, niniejsza polityka wskaże operatora, jego kraj i rolę oraz powie, co otrzymuje — nigdy numeru Twojej karty, którego nie widzimy.
• Weryfikacja tożsamości i wideo – nieużywana. Jeśli kiedykolwiek zawrzemy w tym zakresie umowę ze specjalistycznym dostawcą, niniejsza polityka wskaże kategorię i zabezpieczenia, zanim ten dostawca cokolwiek przetworzy.
• Wysyłka SMS – OnlineCity ApS (GatewayAPI, Kopenhaga, Dania), która dostarcza jednorazowy kod do weryfikacji telefonu oraz wiadomości bezpieczeństwa związane z planem randki. Otrzymuje numer docelowy i treść danej wiadomości, nic więcej; nazwa nadawcy wyświetlana w telefonie może zostać zastąpiona przez operatora sieci.
• Wyszukiwanie obrazem – Google Ireland Limited (Dublin, Irlandia), której usługa Cloud Vision wyszukuje nowe zdjęcie profilowe w publicznej sieci podczas naszego sprawdzania, tak aby zdjęcie pochodzące z serwisu stockowego, agencji lub czyjegoś publicznego profilu zostało pokazane naszemu moderatorowi wraz ze stronami, na których je znaleziono. Otrzymuje pomniejszoną kopię zdjęcia i nic więcej – bez imienia, profilu ani identyfikatora konta – a my zachowujemy jedynie adresy wskazanych przez nią stron, tak długo jak samo zdjęcie. Działa dopiero po włączeniu tej funkcji; do tego czasu żadne zdjęcie nie jest przekazywane na zewnątrz. Zapytanie trafia do europejskiego punktu końcowego usługi, więc przetwarzanie pozostaje w UE.
• Państwa zaufana osoba, jeśli tworzą Państwo plan randki – osoba, którą Państwo sami wskazują. Otrzymuje ona e-mailem oraz, po włączeniu tej funkcji, SMS-em wprowadzone przez Państwa godzinę i miejsce, nazwę profilu członka, z którym się Państwo spotykają, oraz informację, czy dokonali Państwo check-inu. Jej imię, adres i ewentualny numer przechowujemy w postaci zabezpieczonej i wyłącznie na potrzeby tego planu; każda wiadomość, którą otrzymuje, zawiera link pozwalający zrezygnować z kolejnych.

Ujawniamy też dane organom, gdy wymaga tego od nas prawo, zgodnie z udokumentowaną procedurą, która przed przekazaniem czegokolwiek weryfikuje autentyczność, uprawnienia i zakres żądania.

8. Przekazywanie danych poza EOG

Hosting, baza danych i magazyn obiektów przechowujący Państwa media są zakontraktowane w Unii Europejskiej, więc przetwarzanie opisane w niniejszej polityce odbywa się na terenie Europejskiego Obszaru Gospodarczego.

Nie przeniesiemy tych danych poza Europejski Obszar Gospodarczy bez uprzedniego zapewnienia zgodnej z prawem podstawy przekazania – decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych Komisji wraz z dodatkowymi zabezpieczeniami, których wymaga dany przypadek – oraz bez zaktualizowania niniejszej polityki przed rozpoczęciem przekazywania.

9. Jak długo je przechowujemy

Okresy przechowywania są w tym serwisie konfigurowaną polityką, a nie liczbą wkompilowaną w oprogramowanie, dzięki czemu można je zmienić i stosować w ten sam sposób w bazie danych, magazynie obiektów i archiwum audytowym. Obowiązują następujące zasady:

• Dane konta, profil, media, wiadomości i zapisy weryfikacji są przechowywane tak długo, jak istnieje Państwa konto.
• Znacznik czasu aktywności używany do statusu „online”, „zaraz wraca” i „offline” wygasa automatycznie w tymczasowej pamięci Redis i nie jest kopiowany do historii obecności.
• Po zamknięciu konta dane te trafiają do kontrolowanego procesu usuwania, który usuwa to, co można usunąć, a z pozostałych danych nieodwracalnie usuwa wszystko, co pozwala Państwa zidentyfikować. Niektóre zapisy pozostają, ponieważ wymaga tego prawo; które – wskazują poniższe zasady. Nie informujemy Państwa o zakończeniu usuwania, dopóki faktycznie się ono nie zakończy.
• Wysłane już wiadomości pozostają w rozmowie osoby, do której zostały wysłane, również po usunięciu Państwa konta. Stanowią zapis wymiany, w której ta osoba uczestniczyła, a Regulamin informuje o tym, zanim cokolwiek Państwo wyślą. Państwa nazwa i profil zostają usunięte, więc wiadomości są wyświetlane jako pochodzące od byłego członka.
• Dokumentacja księgowa i płatnicza jest przechowywana przez okres wymagany przez słowackie przepisy o rachunkowości i podatkach, który jest dłuższy niż czas istnienia konta. Zawiera transakcję, a nie Państwa profil czy wiadomości.
• Ścieżka audytu działań uprzywilejowanych i zdarzeń bezpieczeństwa jest przechowywana w niezmiennym magazynie. Rejestruje, kto, co, z którym rekordem i dlaczego zrobił; nie zawiera treści Państwa wiadomości.
• Aktywna blokada prawna (legal hold) wstrzymuje usuwanie dokładnie tych danych, których dotyczy, dokładnie na czas jej trwania. Sekcja 10 wyjaśnia, kiedy może do tego dojść.
• Rekord usunięty z systemów produkcyjnych znika z kopii zapasowych w miarę ich wycofywania z rotacji; nie otwieramy kopii zapasowej, aby usunąć z niej pojedynczy rekord.

Okresy obowiązujące obecnie, ustalone przez operatora serwisu i stosowane przez oprogramowanie:

• Treści zgłoszone i zachowane jako dowód w sprawie moderacyjnej: przez czas trwania sprawy, a następnie 90 dni po zamknięciu sprawy bez sankcji lub trzy lata po zakończeniu sankcji (w przypadku trwałej blokady trzy lata od decyzji). Właściciel treści nie może jej w tym czasie usunąć, a zamknięcie konta pozostawia plik do końca tego okresu; po nim plik jest usuwany i pozostaje jedynie zapis bez treści.
• Odwołanie od decyzji moderacyjnej: Państwa oświadczenie i nasza odpowiedź są przechowywane wraz ze sprawą moderacyjną przez ten sam okres co decyzja, której dotyczą.
• Kopie zapasowe bazy danych: 30 dni, rotowane automatycznie. Zdjęcia i filmy nie są objęte kopiami zapasowymi; opierają się na redundancji magazynu.
• Logi operacyjne aplikacji i serwera WWW, w tym adresy IP: 30 dni.
• Utworzony przez Państwa plan randki, w tym dane zaufanej osoby: 30 dni po godzinie check-inu, a następnie usuwany niezależnie od tego, jaki osiągnął stan. Oczekujący w kolejce SMS z nim związany: anulowany bez wysłania po sześciu godzinach.
• Zweryfikowany przez Państwa numer telefonu: przechowywany w postaci zabezpieczonej na koncie, dopóki jest zweryfikowany. Jeśli go Państwo usuną lub kod nigdy nie zostanie potwierdzony, numer jest usuwany po 30 dniach; do tego czasu pozostaje jedynie jego odcisk utworzony z użyciem klucza, aby ten sam numer nie mógł w tym czasie przejść na inne konto.
• Ścieżka audytu działań uprzywilejowanych i zdarzeń bezpieczeństwa: trzy lata od zdarzenia, wyłącznie z identyfikatorami.
• Dzienne wskaźniki produktowe: zagregowane liczby według dnia, kraju i płci (ile próśb o poznanie zostało przyjętych, ile rozmów się rozwinęło, ile zgłoszeń złożono itd.), obliczane z metadanych i przechowywane bez żadnego identyfikatora członka, bezterminowo.
• Państwa odpowiedź na opcjonalne pytanie po wygaśnięciu rozmowy („Czy się spotkaliście?”): doliczana do dziennej liczby według kraju i płci i nigdzie indziej nieprzechowywana, więc nie można jej powiązać z Państwem ani z rozmową.

10. Państwa prawa

Mogą Państwo żądać dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przeniesienia. Mogą Państwo wnieść sprzeciw wobec przetwarzania opartego na naszych prawnie uzasadnionych interesach i wycofać każdą udzieloną zgodę ze skutkiem na przyszłość.

Z tych praw korzystają Państwo, pisząc do nas na adres wsparcia podany na stronie Kontakt; w przypadku dostępu, przenoszenia i usunięcia danych mogą Państwo również zrobić to samodzielnie – zob. poniższe akapity. Zanim zrealizujemy pisemne żądanie, sprawdzamy, czy rzeczywiście pochodzi od posiadacza konta – w przeciwnym razie samo żądanie byłoby sposobem na dotarcie do cudzych danych – i odpowiadamy w ciągu miesiąca, jak wymaga tego art. 12 ust. 3 RODO. Jeśli żądanie jest na tyle złożone, że wymaga więcej czasu, informujemy o tym Państwa w ciągu tego miesiąca i podajemy, o ile dłużej. Zarówno żądanie, jak i podjęte przez nas działania są rejestrowane w naszej ścieżce audytu.

Po zalogowaniu sekcja prywatności na koncie pozwala uzyskać kopię danych bez proszenia kogokolwiek. Umieszczamy przechowywane przez nas dane osobowe Państwa w jednym pliku – konto, profil i preferencje, rozmowy, przesłane pliki, członkostwa i potwierdzenia płatności – w formacie nadającym się do odczytu maszynowego, wraz z podsumowaniem w przystępnym języku. Kilka rzeczy jest pomijanych, głównie dlatego, że wskazują innego członka, a sam plik wymienia każdą z nich wraz z powodem. Przed rozpoczęciem prosimy o ponowne wpisanie hasła, ponieważ plik zawiera całą Państwa historię u nas, a pozostawione bez nadzoru zalogowane urządzenie nie powinno wystarczyć, aby go uzyskać.

Plik jest przechowywany w postaci zaszyfrowanej, a pobierają go Państwo przez swoje konto, nigdy przez link działający samodzielnie. Pozostaje dostępny przez siedem dni, a następnie jest usuwany z naszego magazynu wraz ze wszystkimi zapisanymi wersjami. O kopię mogą Państwo prosić raz na trzydzieści dni; art. 12 ust. 5 RODO pozwala nam ustalić taki limit dla powtarzających się żądań, a wolimy podać tę liczbę z góry, niż odmówić bez wyjaśnienia.

Konto mogą Państwo również zamknąć samodzielnie w tej samej sekcji prywatności. Ponieważ nie da się tego cofnąć, odbywa się to w dwóch krokach: prosimy o ponowne wpisanie hasła, a następnie wysyłamy e-mailem link, i do czasu jego użycia z kontem nic się nie dzieje. Gdy Państwo go użyją, profil zostaje natychmiast ukryty, a Państwo mają czternaście dni na zmianę decyzji – wystarczy zalogować się w dowolnym momencie w ciągu tych czternastu dni i anulować zamknięcie, a profil wróci dokładnie w takiej postaci, w jakiej był. Po upływie czternastu dni konto i jego zawartość zostają usunięte i nie można ich odzyskać.

Przed rozpoczęciem warto wiedzieć o dwóch rzeczach. Członkostwo kończy się wraz z kontem, a pozostała część opłaconego okresu nie jest zwracana, jak stanowią Zasady zwrotów. Anulowanie zamknięcia przywraca profil, ale nie włącza ponownie odnawiania członkostwa, ponieważ nie wznowimy w Państwa imieniu obciążenia, które Państwo zatrzymali – odnawianie mogą Państwo włączyć ponownie sami.

Usunięcie danych nie jest bezwzględne. Obowiązki rachunkowe, toczące się postępowanie wyjaśniające w sprawie oszustwa lub nadużycia, roszczenie prawne lub ważna blokada prawna mogą wymagać od nas zachowania ściśle określonych danych przez ograniczony czas. W takim przypadku informujemy Państwa, który wyjątek ma zastosowanie.

Jeśli uważają Państwo, że niewłaściwie potraktowaliśmy Państwa dane, prosimy najpierw powiedzieć o tym nam – to najszybszy sposób, aby to naprawić. Mogą Państwo również w każdej chwili złożyć skargę do organu nadzorczego, bez wcześniejszego zwracania się do nas.

Naszym organem nadzorczym jest Urząd Ochrony Danych Osobowych Republiki Słowackiej (Úrad na ochranu osobných údajov Slovenskej republiky, dataprotection.gov.sk), ponieważ administrator ma siedzibę na Słowacji. Równie dobrze mogą Państwo złożyć skargę do organu nadzorczego państwa UE, w którym Państwo mieszkają lub pracują albo w którym Państwa zdaniem doszło do problemu.

Jeżeli mieszkasz poza Europejskim Obszarem Gospodarczym, na przykład w Stanach Zjednoczonych, masz wobec nas takie same prawa jak członkowie w UE: wiedzieć, jakie dane o Tobie przechowujemy, otrzymać ich kopię, żądać ich poprawienia lub usunięcia oraz wnieść sprzeciw. Nie sprzedajemy danych osobowych ani nie udostępniamy ich do reklamy ukierunkowanej; jedyni odbiorcy są wymienieni w sekcji 7. Napisz na ten sam adres; jeżeli Twoje lokalne prawo przewiduje na odpowiedź termin krótszy niż miesiąc, dotrzymamy go.

11. Decyzje moderacyjne i odwołania

Gdy zgłoszenie dotyczące Państwa prowadzi do ostrzeżenia, ograniczenia wysyłania wiadomości, zawieszenia lub blokady albo gdy odrzucony zostaje Państwa profil, zdjęcie lub film, informujemy Państwa, co postanowiono, na jakiej podstawie i na jak długo oraz jak się odwołać. Od każdej decyzji mogą się Państwo odwołać raz, w ciągu sześciu miesięcy: w sekcji Aktywność, jeśli mogą się Państwo zalogować, a jeśli nie – przez publiczną stronę odwołań, podając adres e-mail konta.

Państwa oświadczenie w odwołaniu i odpowiedź osoby rozpatrującej są przechowywane w postaci zaszyfrowanej wraz ze sprawą moderacyjną i odczytywane wyłącznie przez członków zespołu administracyjnego rozpatrujących odwołania. O odwołaniu w ciągu 14 dni rozstrzyga osoba, która nie uczestniczyła w pierwotnej decyzji, a odpowiedź trafia do Państwa e-mailem oraz – jeśli mogą się Państwo zalogować – w sekcji Aktywność. Zespół administracyjny jest powiadamiany o nowych odwołaniach e-mailem; takie powiadomienie zawiera wyłącznie identyfikatory, nigdy Państwa oświadczenia.

12. Zautomatyzowane decyzje

Decyzje dotyczące profili, mediów, selfie wideo, zgłoszeń i odwołań podejmuje upoważniony moderator będący człowiekiem lub operator serwisu. Zautomatyzowane kontrole jedynie przygotowują kolejkę do sprawdzenia, nadają jej priorytety i sygnalizują możliwe ryzyka; nie podejmują decyzji samodzielnie. Dzienne wskaźniki produktowe są obliczane automatycznie, ale są to liczby dotyczące usługi, a nie decyzje dotyczące Państwa.

13. Jak je chronimy

• Treści wrażliwe są szyfrowane kluczami danych przypisanymi do poszczególnych elementów, opakowanymi kluczem głównym w odrębnej usłudze zarządzania kluczami.
• Media w magazynie obiektów są zawsze prywatne; klient otrzymuje jedynie krótkotrwały, wstępnie podpisany dostęp do konkretnego obiektu.
• Działania uprzywilejowane są rozdzielone między odrębne role administracyjne z minimalnymi uprawnieniami, logowaniem wieloskładnikowym oraz – przy najbardziej wrażliwych operacjach – ponowną, dodatkową weryfikacją z zapisanym uzasadnieniem.
• Każde działanie uprzywilejowane jest zapisywane w ścieżce audytu powiązanej łańcuchem skrótów (hash), archiwizowanej w niezmiennym magazynie jednokrotnego zapisu.
• Państwa sesja jest przechowywana w bezpiecznym pliku cookie ograniczonym do hosta i nigdy nie jest umieszczana w pamięci przeglądarki.

14. Pliki cookie i dobrowolny pomiar

Aby utrzymać logowanie, używamy bezpiecznego pliku cookie sesji ograniczonego do tej witryny. Jeśli wybiorą Państwo język lub tryb dyskretny, własne pliki cookie zapamiętują te ustawienia. Nie mierzą odwiedzin.

Za dobrowolną zgodą nasza witryna zapisuje w tej karcie przeglądarki ścieżkę pierwszej odwiedzonej strony oraz domenę witryny odsyłającej. Nie zapisujemy pełnego adresu strony odsyłającej, wyszukiwanych fraz ani parametrów czy fragmentów URL. Podczas rejestracji przesyłamy te dwie wartości na serwer, ogólnie klasyfikujemy źródło wizyty i przechowujemy je przy koncie do jego usunięcia. Trafiają do eksportu danych i są usuwane przy usunięciu konta. Administracja widzi tylko zbiorcze liczby. Nie ładujemy Google Analytics, tagów reklamowych ani skryptów analitycznych podmiotów trzecich.

Przed rozpoczęciem dobrowolnego pomiaru mogą Państwo równie łatwo wyrazić zgodę, jak jej odmówić; odmowa nie wpływa na rejestrację ani członkostwo. Wybór i jego czas zapamiętuje własna pamięć przeglądarki. Można go zmienić przez Ustawienia analityki w stopce. Późniejsza odmowa zatrzymuje przyszłe zbieranie i usuwa niewysłane jeszcze źródło w tej karcie; danych zapisanych już przy koncie nie usuwa automatycznie. O ich usunięcie można wystąpić w ramach swoich praw. Kolejną niekonieczną usługę pomiarową najpierw opiszemy i poprosimy o wymagane zgody.

15. Tylko dla dorosłych

Usługa jest przeznaczona dla osób dorosłych, które ukończyły 18 lat. Potwierdzają Państwo swój wiek przy rejestracji. Jeśli dowiemy się, że konto należy do osoby poniżej 18 lat, usuwamy je i kasujemy powiązane dane, z wyjątkiem tych, które musimy zachować, aby zgłosić sprawę.

16. Zmiany niniejszej polityki

Każdą nową wersję publikujemy na tej stronie wraz z datą jej wejścia w życie. Jeśli zmiana istotnie wpływa na sposób, w jaki wykorzystujemy Państwa dane, informujemy Państwa o tym, zanim zacznie obowiązywać.