Polityka prywatności

Wersja 4.0, obowiązuje od 7 października 2026 r.

Polityka opisuje przetwarzanie danych w prywatnym, zamkniętym panelu „Królicza Nadzieja”, dostępnym pod adresem app.kroliczanadzieja.pl. Panel obsługuje odrębne kanały adopcyjne, obecnie „Króliki” i „Świnki morskie”.

Administrator danych i kontakt

Administratorem danych jest Adrian Cichowski. Kontakt w sprawach danych osobowych: adrian.cichowski@gmail.com.

Zakres danych

• identyfikator użytkownika dostawcy logowania, nazwa profilu oraz – zależnie od dostawcy – zdjęcie profilowe lub zweryfikowany adres e-mail;
• status dostępu, rola, informacje o zaproszeniu, zatwierdzeniu i cofnięciu dostępu;
• wybrany kanał oraz utworzone zadania analiz, publikacji i moderacji, podjęte decyzje, profile publikacji, grupy docelowe i wyniki działań;
• zdarzenia bezpieczeństwa i administracyjne, w tym czas i rodzaj operacji, a w wybranych przypadkach adres IP;
• wersje dokumentów zaakceptowanych przez użytkownika, czas akceptacji oraz pseudonimizowany odcisk żądania;
• niezbędne dane sesji i pliki cookie służące do logowania i ochrony formularzy.

Panel nie otrzymuje ani nie zapisuje hasła do Facebooka ani Google. Dane wpisywane w chronionym oknie logowania Facebooka są przekazywane bezpośrednio do czasowej przeglądarki automatyzacji na serwerze i nie są zapisywane w bazie dashboardu. Tokeny logowania użytkownika dashboardu nie są trwale zapisywane.

Cele i podstawy prawne

• uwierzytelnienie, kontrola dostępu i wykonanie funkcji panelu – art. 6 ust. 1 lit. b RODO;
• ochrona panelu, grup i użytkowników, przeciwdziałanie nadużyciom, audyt operacji oraz obrona roszczeń – art. 6 ust. 1 lit. f RODO;
• wykonanie obowiązków prawnych i prawidłowych żądań uprawnionych organów – art. 6 ust. 1 lit. c RODO.

Potwierdzenie zapoznania się z polityką nie jest zgodą na przetwarzanie. Dane nie są używane do reklamy ani profilowania marketingowego.

Odbiorcy i usługi zewnętrzne

Dane mogą być przetwarzane w niezbędnym zakresie przez OVHcloud, Meta podczas logowania i obsługi publikacji na Facebooku oraz Google podczas logowania przez Google. OLX otrzymuje zwykłe żądania sieciowe związane z analizą dostępności publicznych ogłoszeń. Dane nie są sprzedawane.

Okresy przechowywania

• dane konta i profilu – przez okres dostępu oraz czas potrzebny do obsługi uzasadnionego żądania lub przeglądu retencji;
• historia operacji i bezpieczeństwa – co do zasady do 12 miesięcy, dłużej dla konkretnego incydentu, obowiązku lub roszczenia;
• dowód akceptacji dokumentów – przez okres dostępu i nie dłużej niż 6 lat od końca roku zakończenia dostępu, chyba że trwa postępowanie;
• sesja dashboardu – maksymalnie 8 godzin, a chronione okno logowania Facebooka – maksymalnie 15 minut;
• kopie zapasowe – w bieżącej rotacji administracyjnej, chyba że kopia została zabezpieczona z powodu incydentu lub postępowania.

Bezpieczeństwo i prawa użytkownika

Panel korzysta z HTTPS, zatwierdzania kont, ról, krótkich sesji, ochrony formularzy, rejestrowania operacji, izolacji danych kanałów, ograniczeń sieciowych, kopii zapasowych i aktualizacji bezpieczeństwa. Użytkownik może żądać dostępu, kopii, sprostowania, usunięcia, ograniczenia, przenoszenia danych oraz wnieść sprzeciw, wysyłając wiadomość na adres administratora. Może też złożyć skargę do Prezesa UODO.

Zmiany polityki

Istotna zmiana zakresu danych, celów albo podstaw prawnych wymaga opublikowania nowej wersji i ponownego potwierdzenia zapoznania się z nią przed dalszym korzystaniem z panelu.