Polityka prywatności Yomela

Wersja: 1.0 · pl-PL

Polityka prywatności Yomela Wersja 1.0 | Data wejścia w życie: 25 października 2026 r. 1 Administrator i zakres informacji 1.1. Administratorem danych osobowych przetwarzanych w związku z portalem społecznościowym i forum https://yomela.eu jest Robert Jóśko, osoba fizyczna, adres: ul. Turkusowa 28/3, 20-572 Lublin, województwo lubelskie, Polska. Jest to również adres do korespondencji w sprawach danych osobowych. Kontakt e-mail: contact@yomela.eu. Dodatkowo WhatsApp: nazwa użytkownika yomela.eu. Preferowany język obsługi to polski; korespondencję w innych językach obsługujemy z wykorzystaniem tłumaczenia. 1.2. Polityka opisuje korzystanie z publicznych stron, rejestrację i Konto, publikacje i interakcje, kontakt, zgłoszenia, moderację oraz zabezpieczenia portalu. Obowiązuje wobec gości, użytkowników, osób kontaktujących się i osób, których dane występują w zgłoszeniach lub treściach. Dane nie są przetwarzane na jednej zbiorczej podstawie „zgody na RODO”. 1.3. Administrator portalu to upoważniona osoba obsługująca usługę; pojęcie to nie oznacza, że każda taka osoba jest osobnym administratorem danych. Dostęp do danych wynika z zakresu zadań i uprawnień, a nie z samej możliwości przeglądania portalu. 2 Kategorie danych i ich źródła 2.1. Od użytkownika otrzymujemy wymagany adres e-mail, pseudonim, dane związane z uwierzytelnieniem i potwierdzeniem e-maila, wybrany język lub rynek, ustawienia Konta oraz — gdy zostaną podane — awatar i opis profilu. Hasło służy uwierzytelnieniu i nie jest udostępniane jako czytelna informacja administratorom portalu. 2.2. Przetwarzamy przekazane publikacje, komentarze, linki, materiały i inne dane danej funkcji, a także czas operacji, identyfikatory, głosy, obserwowanie, statusy treści, historię ich zmian w zakresie utrzymywanym przez system oraz wersję i datę akceptacji dokumentów. Nie każda informacja związana z aktywnością jest publiczna. 2.3. Przy kontakcie, reklamacji lub zgłoszeniu otrzymujemy dane kontaktowe, opis sprawy, identyfikatory treści oraz dowody przekazane przez zgłaszającego. Możemy otrzymać dane dotyczące użytkownika od innego uczestnika dyskusji, osoby zgłaszającej, uprawnionego organu lub dostawcy bezpieczeństwa. Źródłem takich danych nie jest zawsze sam użytkownik. 2.4. Przy obsłudze połączeń i bezpieczeństwa przetwarzamy dane techniczne, w szczególności adres IP w zakresie rejestrowanym przez infrastrukturę, datę i czas, żądany adres, informacje o przeglądarce, urządzeniu, błędach, sesji i wyniku weryfikacji antybotowej. Zakres zależy od użytej funkcji i konfiguracji dostawcy. W ograniczaniu prób rejestracji adres e-mail może być zastępowany kluczem HMAC; taki klucz nadal może stanowić dane osobowe, a nie pełną anonimizację. 3 Cele i podstawy przetwarzania 3.1. Wyświetlenie zamówionej strony, rejestracja i prowadzenie Konta, uwierzytelnienie, obsługa publikacji oraz wykonanie żądanych funkcji: art. 6 ust. 1 lit. b RODO, w zakresie obiektywnie niezbędnym do wykonania umowy lub działań na żądanie przed jej zawarciem. Sama wzmianka o operacji w Regulaminie nie czyni jej niezbędną do umowy. 3.2. Obsługa umownych reklamacji i komunikatów usługowych: art. 6 ust. 1 lit. b RODO; wykonanie konkretnych ustawowych obowiązków reklamacyjnych lub informacyjnych: art. 6 ust. 1 lit. c RODO. Wiadomości aktywacyjne, o bezpieczeństwie i odzyskaniu Konta nie są przez sam ten fakt zgodą na marketing. 3.3. Zapewnienie bezpieczeństwa, wykrywanie nadużyć, ograniczanie spamu i prób przejęcia Konta, utrzymanie logów i diagnostyka: art. 6 ust. 1 lit. f RODO. Naszym uzasadnionym interesem jest ochrona użytkowników, danych oraz dostępności usługi. Oceniamy konieczność i wpływ zabezpieczeń na osoby, ograniczamy zakres danych i umożliwiamy zgłoszenie niesłusznej blokady. 3.4. Obsługa zgłoszeń nielegalnych treści i obowiązkowych uzasadnień decyzji: art. 6 ust. 1 lit. c RODO w zakresie wymagań DSA i innych mających zastosowanie przepisów. Moderacja naruszeń zasad portalu oraz dobrowolne rozpatrywanie odwołań ponad ustawowe minimum: art. 6 ust. 1 lit. f RODO, w interesie ochrony uczestników i rzetelnego działania społeczności. 3.5. Zapis akceptacji i dowodów zawarcia umowy: art. 6 ust. 1 lit. b RODO podczas jej wykonywania oraz art. 6 ust. 1 lit. f RODO w niezbędnym okresie dowodowym. Ustalenie, dochodzenie i obrona roszczeń: art. 6 ust. 1 lit. f RODO; po powstaniu obowiązku przechowania określonych danych stosujemy także właściwą podstawę ustawową. 3.6. Odpowiedź na zwykłą korespondencję niezwiązaną z umową: art. 6 ust. 1 lit. f RODO, czyli uzasadniony interes komunikowania się i wyjaśnienia sprawy. Realizacja praw z RODO oraz obowiązków wobec uprawnionych organów: art. 6 ust. 1 lit. c RODO w związku z właściwymi przepisami, w szczególności art. 12–22 RODO. 3.7. Jeśli dla konkretnej, dodatkowej operacji potrzebna będzie zgoda, przed jej rozpoczęciem przedstawimy osobno cel i zakres oraz możliwość wycofania. Zgoda nie zastępuje podstaw innych czynności. Jej wycofanie nie wpływa na zgodność wcześniejszego przetwarzania i nie odbiera funkcji niezależnych od tej zgody. 4 Treści publiczne i dane szczególnie chronione 4.1. Dane wybrane do publicznej publikacji są udostępniane osobom odwiedzającym portal. Publiczne publikacje mogą zostać skopiowane przez innych, udostępnione jako link lub uwzględnione przez wyszukiwarkę. Dane logowania, adres e-mail Konta i prywatne ustawienia nie są publicznym profilem. 4.2. Publicznie udostępniane są wybrane przez użytkownika pseudonim, awatar i opis profilu, opublikowane tematy, komentarze, materiały i linki oraz statystyki prezentowane przy treściach i w rankingach. Dane niezbędne do prowadzenia Konta, potwierdzania adresu e-mail, odzyskania dostępu i wewnętrznej obsługi zgłoszeń nie są częścią publicznego profilu. Adres e-mail nie jest automatycznie przekształcany w publiczny pseudonim. Nie publikujemy indywidualnych danych głosowania i obserwowania wyłącznie dlatego, że przechowujemy je do realizacji danej funkcji. Jeżeli użytkownik sam umieści dane kontaktowe w publicznej treści, staną się one dostępne jej odbiorcom. 4.3. Wypowiedzi mogą ujawniać np. poglądy polityczne, zdrowie lub inne szczególne kategorie danych. Nie wymagamy ich do Konta i prosimy o powstrzymanie się od publikowania takich danych o innych osobach. Nie wyprowadzamy z samego udziału w dziale zgody na tworzenie profili wrażliwych. 4.4. Jeżeli użytkownik z własnej inicjatywy w sposób oczywisty upublicznia swoje szczególne dane, art. 9 ust. 2 lit. e RODO może znajdować zastosowanie wyłącznie w rzeczywiście spełnionym zakresie i obok odpowiedniej podstawy z art. 6. Nie obejmuje to automatycznie danych osób trzecich ani każdej wypowiedzi. Przed innym przetwarzaniem ustalamy właściwą przesłankę z art. 9; dane o wyrokach i czynach zabronionych wymagają odrębnej oceny na podstawie art. 10. W razie braku podstawy ograniczamy lub usuwamy takie dane. 5 Dostawcy i inni odbiorcy danych 5.1. Dane otrzymują upoważnione osoby obsługujące portal oraz dostawcy wykonujący niezbędne zadania na podstawie właściwych umów, w zakresie potrzebnym do tych zadań. Publiczne treści otrzymują również odbiorcy wskazani w pkt 4. Nie publikujemy listy użytkowników obejmującej prywatne adresy e-mail. 5.2. Dostawca hostingu i poczty MyDevil obsługuje połączenia ze stroną, pliki aplikacji, korespondencję i logi infrastruktury w zakresie potrzebnym do utrzymania portalu i skrzynki kontaktowej. Dane przekazujemy w granicach tych usług i właściwych umów. 5.3. Supabase dostarcza bazę danych, uwierzytelnienie, przechowywanie plików i funkcje backendowe. Zakres przetwarzania obejmuje dane Konta, publikacji i operacji, przechowywane pliki oraz dane techniczne odpowiednich usług. Korzystanie z infrastruktury regionalnej nie wyklucza operacji wsparcia lub innych operacji dostawcy poza Europejskim Obszarem Gospodarczym. Zasady transferów opisuje pkt 6. 5.4. Cloudflare dostarcza Turnstile, czyli ochronę formularzy przed automatycznymi nadużyciami. Przy chronionym formularzu przetwarza niezbędne sygnały techniczne przeglądarki, urządzenia i połączenia, aby zweryfikować żądanie. Informacje o przetwarzaniu przez dostawcę są dostępne pod adresem https://www.cloudflare.com/turnstile-privacy-policy/. Weryfikacja służy zabezpieczeniu formularza i nie oznacza zgody na marketing. 5.5. Dostawcy wsparcia technicznego i rozwoju mogą uzyskać dostęp do danych produkcyjnych wyłącznie w zakresie niezbędnym do upoważnionego zadania, na odpowiednich warunkach poufności i ochrony danych. Repozytorium kodu i narzędzia wdrożeniowe nie służą do publikowania bazy użytkowników ani prywatnej korespondencji. 5.6. Możemy udostępnić dane organom mającym odpowiednią podstawę prawną oraz profesjonalnym doradcom w niezbędnym zakresie. Zgłaszającemu i autorowi przekazujemy informacje potrzebne do rozpatrzenia sprawy, z ochroną danych pozostałych osób. Nie udostępniamy haseł, sekretów ani pełnych zbiorów danych tylko dlatego, że ktoś posiada rolę administratora portalu. 5a Kontakt przez WhatsApp i tłumaczenia 5a.1. Kontakt przez WhatsApp jest dobrowolny; można korzystać z e-maila. Gdy wybierzesz komunikator, przetwarzamy identyfikator kontaktu, treść i metadane rozmowy udostępniane w tej usłudze, w celu odpowiedzi na podstawie wskazanej w pkt 3. Dostawca komunikatora przetwarza dane również na zasadach polityki prywatności udostępnionej w aplikacji WhatsApp. Nie należy przesyłać przez komunikator haseł, kodów dostępu ani zbędnych danych szczególnie chronionych. 5a.2. Przy korespondencji w innym języku możemy korzystać z narzędzia tłumaczeniowego. Przekazywany tekst ograniczamy do treści potrzebnej do tłumaczenia i usuwamy zbędne dane identyfikujące. Jeżeli dostawca miałby otrzymać dane osobowe, korzystamy z niego wyłącznie na odpowiedniej podstawie i warunkach ochrony danych, z uwzględnieniem zasad przekazywania poza EOG. Nie przekazujemy prywatnej korespondencji zawierającej dane osobowe do dowolnego publicznego tłumacza bez odpowiednich zabezpieczeń. 6 Przekazywanie danych poza EOG 6.1. Korzystanie z globalnych dostawców, w szczególności Supabase i Cloudflare, może obejmować przekazywanie danych lub zdalny dostęp do nich poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych i Singapurze. Przekazanie ograniczamy do operacji niezbędnych do zapewnienia danej usługi. 6.2. Transfery do państw nieobjętych odpowiednią decyzją Komisji Europejskiej zabezpieczamy standardowymi klauzulami umownymi przyjętymi przez Komisję, z oceną warunków transferu i dodatkowymi środkami ochrony, gdy są potrzebne. Z decyzji stwierdzającej odpowiedni poziom ochrony korzystamy wyłącznie wtedy, gdy obejmuje konkretnego odbiorcę i daną operację. Nie opieramy stałego korzystania z dostawcy na wyjątkach przeznaczonych dla sporadycznych transferów. 6.3. Informacje o zastosowanych zabezpieczeniach i sposób uzyskania ich kopii, z uwzględnieniem praw innych osób i tajemnic prawnie chronionych, można otrzymać pod contact@yomela.eu. Nie opieramy rutynowych transferów na zbiorczej zgodzie użytkownika na Regulamin. 7 Przechowywanie danych 7.1. Dane Konta przechowujemy przez czas wykonywania umowy. Dane niedokończonej rejestracji przechowujemy przez czas potrzebny do weryfikacji adresu e-mail i obsługi rozpoczętego procesu; po wygaśnięciu możliwości jego dokończenia nie zachowujemy ich do innych celów bez odrębnej podstawy. Po zakończeniu Konta dane usuwamy lub rzeczywiście anonimizujemy, z wyjątkami opisanymi poniżej. 7.2. Publiczne publikacje i komentarze mogą pozostać po usunięciu Konta w celu zachowania kontekstu dyskusji, jeżeli zostały skutecznie zanonimizowane lub istnieje odrębna podstawa ich dalszego udostępniania. Usuwamy powiązanie z Kontem i informacje identyfikujące w treści oraz załącznikach. Samo zastąpienie pseudonimu oznaczeniem usuniętego użytkownika nie wystarcza, jeżeli osobę można nadal rozpoznać. Materiały, których nie można skutecznie zanonimizować i dla których brak podstawy dalszej publikacji, usuwamy lub wycofujemy z dostępu publicznego. Żądania dotyczące danych rozpatrujemy w terminach wskazanych w pkt 9. 7.3. Logi połączeń, błędów i bezpieczeństwa przechowujemy przez okres niezbędny do rozpoznania awarii, wykrycia nadużycia, wyjaśnienia incydentu lub zabezpieczenia usługi. Długość tego okresu zależy od rodzaju zdarzenia, czasu potrzebnego na diagnozę i istnienia konkretnego zagrożenia. Po ustaniu potrzeby dane podlegają usunięciu lub anonimizacji. Dane limitowania prób zachowujemy przez właściwe okno ograniczenia i czas potrzebny do zweryfikowania nadużycia; tokeny uwierzytelniające tracą użyteczność po wygaśnięciu lub unieważnieniu. Nie przechowujemy danych bezpieczeństwa bezterminowo na wypadek hipotetycznej przyszłej potrzeby. 7.4. Korespondencję, reklamacje, zgłoszenia, decyzje dotyczące treści i odwołania przechowujemy do zakończenia sprawy oraz przez okres potrzebny do realizacji prawa do odwołania i wykazania sposobu jej rozpatrzenia. Jeżeli sprawa wiąże się z roszczeniem, przechowujemy niezbędny zakres danych do upływu właściwego terminu przedawnienia lub prawomocnego zakończenia postępowania, z uwzględnieniem zawieszenia lub przerwania biegu terminu. Podstawą określenia czasu jest rodzaj sprawy i rzeczywista potrzeba dowodowa, a nie automatyczne zachowanie wszystkich danych użytkownika. 7.5. Informacje o zaakceptowanej wersji dokumentów i dacie akceptacji zachowujemy w czasie umowy, a po jej zakończeniu w zakresie potrzebnym do wykazania jej warunków i rozpatrzenia związanych z nią roszczeń, do upływu odpowiednich terminów opisanych w pkt 7.4. Same historyczne teksty dokumentów mogą być przechowywane dłużej, jeżeli nie zawierają zbędnych danych użytkowników. 7.6. Kopie bezpieczeństwa służą odtworzeniu danych po awarii i są zastępowane w cyklu rotacji stosowanym dla danej usługi. Dane usunięte z systemu bieżącego pozostają w istniejącej kopii wyłącznie do jej zastąpienia lub wygaśnięcia, chyba że konkretny obowiązek prawny wymaga odrębnego zabezpieczenia. Nie wykorzystujemy kopii do bieżącej obsługi usuniętego Konta ani do ponownego publicznego udostępniania jego danych. Po odtworzeniu ponownie wykonujemy skuteczne żądania usunięcia i ograniczenia. Informację o okresie dotyczącym konkretnej kategorii danych można uzyskać pod adresem kontaktowym. 8 Obowiązek podania danych i konsekwencje 8.1. Dane wymagane do Konta są warunkiem obsługi rejestracji i umowy, a nie ogólnym obowiązkiem ustawowym posiadania Konta. Bez nich lub bez potwierdzenia e-maila nie zrealizujemy rejestracji. Można nadal przeglądać publiczną część w dostępnym zakresie. 8.2. Opis profilu i inne oznaczone dane opcjonalne są dobrowolne. Treści użytkownik przekazuje, jeśli chce publikować. Dane potrzebne w konkretnym zgłoszeniu wynikają z jego celu i — w odpowiednim przypadku — art. 16 DSA; staramy się nie wymagać informacji nieistotnych. 8.3. Dane techniczne są przetwarzane w niezbędnym zakresie do obsługi połączenia i ochrony usługi. Zablokowanie mechanizmu sesji lub weryfikacji może uniemożliwić określoną czynność. Przy problemie można skontaktować się z administratorem w celu wyjaśnienia. 9 Prawa osoby i sposób ich wykonywania 9.1. W granicach RODO przysługuje prawo dostępu i kopii danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu. Zakres zależy od podstawy i okoliczności; np. przenoszenie obejmuje odpowiednie dane przetwarzane automatycznie na podstawie zgody lub umowy, a nie każdy dokument administracyjny. 9.2. Sprzeciw wobec przetwarzania na podstawie art. 6 ust. 1 lit. f można wnieść z przyczyn związanych ze szczególną sytuacją. Po sprzeciwie przestajemy przetwarzać dane w tym celu, chyba że wykażemy ważne prawnie uzasadnione podstawy nadrzędne wobec interesów i praw osoby albo podstawy dotyczące roszczeń. W przypadku marketingu bezpośredniego sprzeciw ma charakter bezwzględny. 9.3. Żądanie można przesłać na contact@yomela.eu. Podaj informacje pozwalające zidentyfikować sprawę, bez przesyłania haseł, tokenów i zbędnych dokumentów. Przy uzasadnionych wątpliwościach możemy poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości; nie wymagamy rutynowo pełnego skanu dokumentu. 9.4. Odpowiadamy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca. Przy złożoności lub liczbie żądań termin może zostać przedłużony o maksymalnie dwa miesiące, o czym wraz z przyczyną informujemy w pierwszym miesiącu. W razie odmowy wyjaśniamy podstawę i dostępne środki ochrony. Wnioski są co do zasady bezpłatne; wyjątki stosujemy wyłącznie na zasadach RODO. 9.5. Skargę można wnieść do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, https://uodo.gov.pl, albo innego właściwego organu nadzorczego, w szczególności w państwie zwykłego pobytu, pracy lub zarzucanego naruszenia. Możliwość skargi nie wymaga wcześniejszego wyczerpania kontaktu z nami. 10 Automatyzacja i zabezpieczenia 10.1. Portal może automatycznie weryfikować żądania, odrzucać nieprawidłowe tokeny, ograniczać liczbę prób oraz sortować publiczne publikacje. Turnstile ocenia techniczne sygnały w celu odróżnienia człowieka od automatu. Taka weryfikacja może spowodować odmowę pojedynczej operacji lub konieczność jej ponowienia. 10.2. Automatyczne zabezpieczenia nie zastępują indywidualnego rozpatrywania zgłoszeń i odwołań. Możesz zwrócić się na contact@yomela.eu o wyjaśnienie ograniczenia, przedstawić swoje stanowisko i uzyskać ocenę przez człowieka. Jeżeli dana operacja spełnia przesłanki z art. 22 RODO, przysługują Ci również gwarancje określone w tym przepisie. 10.3. Stosujemy środki adekwatne do ryzyka, w szczególności szyfrowanie transmisji, uwierzytelnienie, ograniczenia uprawnień i kontrolę dostępu backendu. Upoważnione osoby otrzymują dostęp niezbędny do zadań i obowiązek zachowania poufności. Szczegóły zabezpieczeń, których ujawnienie zwiększałoby ryzyko, nie są publikowane. Nie deklarujemy całkowitej odporności na wszystkie zagrożenia. 11 Pamięć przeglądarki i usługi zewnętrzne 11.1. Portal wykorzystuje mechanizmy przeglądarki niezbędne do zapamiętania sesji, bezpiecznego uwierzytelnienia, obsługi wybranego języka i ochrony formularzy. Mogą to być cookies oraz pamięć lokalna przeglądarki. Dane sesyjne działają do zakończenia, wygaśnięcia lub unieważnienia sesji; zapis preferencji — do zmiany ustawienia lub usunięcia zapisu w przeglądarce. Usunięcie danych przeglądarki może wymagać ponownego zalogowania i ustawienia preferencji. Dostawcami mechanizmów związanych z Kontem i ochroną formularzy są także Supabase i Cloudflare, w zakresie opisanym w pkt 5. 11.2. Informacje o mechanizmach ściśle niezbędnych do transmisji lub usługi wyraźnie żądanej przez użytkownika oddzielamy od operacji wymagających uprzedniej zgody na podstawie Prawa komunikacji elektronicznej. Ten dokument sam nie wyraża zgody użytkownika i nie uruchamia opcjonalnych technologii. 11.3. Link do zewnętrznej strony prowadzi do usługi jej dostawcy, który stosuje własne zasady prywatności. W przypadku osadzonej treści zewnętrznej przekazanie danych zależy od sposobu uruchomienia tej treści. Operacje niewymagane do żądanej usługi, dla których prawo przewiduje zgodę, uruchamiamy po jej uzyskaniu; użytkownik otrzymuje informację o celu i dostawcy przed dokonaniem wyboru. 12 Dane otrzymane od innych osób i zmiany polityki 12.1. Gdy dane osoby otrzymujemy np. w zgłoszeniu albo publicznej treści innej osoby, realizujemy obowiązek z art. 14 RODO w mającym zastosowanie zakresie, w szczególności podając kategorie i źródło danych oraz cele i podstawy. Informacja jest przekazywana w ustawowym terminie, co do zasady najpóźniej w ciągu miesiąca, przy pierwszym kontakcie lub pierwszym ujawnieniu, jeśli następują wcześniej. Wyjątki wymagają odrębnej podstawy i udokumentowania; sama publikacja tej Polityki nie zastępuje zawsze informacji indywidualnej. 12.2. Istotne zmiany celów, podstaw, odbiorców lub praw wyjaśniamy przed rozpoczęciem nowego przetwarzania, jeśli wymagają tego przepisy. Wersja i data Polityki pozwalają ustalić, jaki opis obowiązywał w danym okresie. Aktualizacja dokumentu nie stanowi automatycznej zgody na nowy cel.

0e3cea6f-94f8-4c1c-be64-69d9015cf65d