Polityka prywatności

1. Administrator danych

Podana nazwa: „Firma Colevo”; niepotwierdzona jako pełna nazwa prawna. Adres i kontakt do administratora, dane rejestrowe oraz ewentualny inspektor ochrony danych wymagają uzupełnienia przed publikacją.

2. Jakie dane są przetwarzane

Konto: adres e-mail, identyfikator użytkownika, nazwa wyświetlana i dane przekazane podczas logowania. Zbiórki: opis, kategoria, miejscowość, kwoty celu, zdjęcia, budżet i raporty. Dokumenty: przesłane pliki oraz informacje o moderacji. Zgłoszenia: identyfikator zgłaszającego, adres zbiórki, uzasadnienie i status.

Statystyki zbiórek zapisują zdarzenie odwiedzin, źródło i parametry kampanii promocyjnej po zgodzie na statystyki. Aplikacja nie dopisuje adresu IP do tych zdarzeń. Dostawcy infrastruktury mogą przetwarzać dane techniczne w swoich dziennikach.

3. Cele i podstawy prawne

Należy zatwierdzić odrębnie podstawy dla świadczenia usług, ochrony przed nadużyciami, moderacji, reklamacji, statystyk i obowiązków prawnych. Zgoda na opcjonalne statystyki może zostać cofnięta w ustawieniach prywatności.

Dane dotyczące zdrowia, beneficjentów i innych osób wymagają dodatkowej analizy podstaw prawnych. Nie należy publikować danych wrażliwych bez odpowiedniej podstawy i upoważnienia.

4. Widoczność danych i odbiorcy

Zatwierdzone zbiórki, publiczna nazwa organizatora, budżet, zatwierdzone wydatki i dokumenty oraz opublikowane raporty mogą być dostępne odwiedzającym. Nie przesyłaj do dokumentacji wydatków materiałów przeznaczonych wyłącznie do weryfikacji tożsamości.

Wersje robocze są dostępne organizatorowi i uprawnionej moderacji. Zdjęcia są przechowywane prywatnie i udostępniane czasowymi linkami w zakresie odpowiednich uprawnień. Lista dostawców infrastruktury, uwierzytelniania i AI oraz umowy powierzenia wymagają potwierdzenia.

5. AI i transfery danych

Asystent otrzymuje treść potrzebną do wykonania polecenia dotyczącego zbiórki. Nie wprowadzaj dowodów tożsamości, haseł ani danych bankowych do poleceń AI.

Lokalizacje przetwarzania i ewentualne transfery poza EOG, zabezpieczenia transferów oraz dane kontaktowe odbiorców wymagają audytu i uzupełnienia. Nie zakładamy, że wszystkie dane pozostają w EOG.

6. Przechowywanie i usuwanie

Okresy lub kryteria przechowywania kont, plików, zgłoszeń, historii moderacji i dzienników technicznych nie zostały jeszcze zatwierdzone. Należy uwzględnić cel, obowiązki ustawowe, zabezpieczenie roszczeń i zasadę minimalizacji.

Weryfikacja dowodem lub rachunkiem nie jest uruchomiona. Pomocowo.pl nie zbiera w tym celu skanów dowodów ani danych dostępu do banku.

7. Prawa osoby

Na zasadach RODO mogą przysługiwać prawa dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu i cofnięcia zgody. Cofnięcie zgody nie wpływa na zgodność wcześniejszego przetwarzania.

Można złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Kanał realizacji praw u administratora wymaga uzupełnienia. Nie deklarujemy pełnej zgodności do czasu audytu i zatwierdzenia dokumentu.

8. Dane podpisów petycji

Zapisujemy identyfikator konta, identyfikator petycji, datę podpisania i wersję potwierdzenia (petition-v1). Nie zbieramy dodatkowego imienia, adresu, PESEL ani kopii dokumentu. Powiązanie konta z postulatami może ujawniać poglądy; użytkownik sam decyduje, czy udzielić poparcia.

Publiczny jest tylko licznik. Organizator, adresat i inni użytkownicy nie otrzymują danych podpisujących. Użytkownik może odczytać i usunąć własny podpis. Zapis podpisu jest usuwany przy wycofaniu; kopie techniczne i logi podlegają okresom przechowywania wymagającym zatwierdzenia przed uruchomieniem produkcyjnym.

Podstawa prawna, obowiązki informacyjne, okresy retencji i zasady dla petycji ujawniających szczególne kategorie danych wymagają przeglądu prawnego. Obecny dokument pozostaje projektem.