1. Kto odpowiada za dane?
Networking Union sp. z o.o., właściciel marki i strony Thruwise, jest operatorem serwisu i administratorem danych osobowych przetwarzanych w związku z jego działaniem. Dane kontaktowe i rejestrowe znajdziesz poniżej. Sprawy dotyczące prywatności kieruj na hello@thruwise.com.
Operator serwisu i administrator danychNetworking Union sp. z o.o.ul. Jana i Jędrzeja Śniadeckich 20D/735-006 Rzeszów, PolskaNIP: 5170427237 · REGON: 522679921
KRS: 0000984583Sąd rejestrowy: Sąd Rejonowy w Rzeszowie, XII Wydział Gospodarczy Krajowego Rejestru Sądowegohello@thruwise.com
2. Jakie dane przetwarzamy
Dane konta obejmują e-mail, identyfikator i informacje uwierzytelniające obsługiwane przez Supabase Auth. Przy logowaniu przez Google otrzymujemy udostępnione przez tę usługę informacje potrzebne do logowania, w tym nazwę, e-mail i avatar. Thruwise nie prosi o dostęp do Twojej skrzynki Gmail ani kontaktów Google.
Publiczny profil może zawierać nazwę, pseudonim, opis, stanowisko, firmę, obszary, w których oferujesz pomoc, avatar oraz dodane przez Ciebie linki do strony lub mediów społecznościowych. Serwis przechowuje też problemy, doświadczenia, aktualizacje autorów, reakcje, potwierdzenia pomocności, zgłoszenia, wyniki moderacji i zapisy potrzebne do egzekwowania limitów.
Prywatne wprowadzenie zawiera uczestników, powiązany problem i doświadczenie, powód kontaktu, pytania, podane dane kontaktowe, daty i informacje o dostarczeniu lub odczytaniu. Podawaj tylko dane potrzebne odbiorcy. Pomijaj dane wrażliwe oraz cudze dane osobowe i informacje poufne.
Zapisane na później problemy tworzą prywatną listę przypisaną do Twojego konta. Lista jest dostępna po zalogowaniu także na innym urządzeniu i nie jest wyświetlana innym użytkownikom. Możesz usuwać z niej pojedyncze wpisy.
3. Informacje publiczne, prywatne i lokalne
Opublikowane problemy, doświadczenia, aktualizacje autorów, publiczne profile i informacje o reakcjach są dostępne bez konta. Fragmenty mogą pojawiać się w podglądach i ostatniej aktywności. Publiczne strony mogą być indeksowane, kopiowane i udostępniane przez inne osoby. Opublikowane wpisy w sekcji „Z doświadczenia” oraz zbiorcze liczby ocen przydatności również są publiczne; szkice i tożsamości oceniających nie są publiczną listą. Liczby obserwujących i obserwowanych są publiczne. Relacje obserwowania zapisujemy na koncie; nie udostępniamy publicznej listy obserwowanych osób. Samo obserwowanie nie uruchamia powiadomień.
E-mail konta nie jest publicznym polem profilu. Prywatne wprowadzenia są dostępne nadawcy i odbiorcy w ramach kontroli dostępu, a nie jako publiczne wpisy. Upoważniony dostęp operacyjny może być potrzebny dla bezpieczeństwa, pomocy lub obowiązku prawnego; nie opisujemy wiadomości jako szyfrowanych end-to-end.
Nieopublikowane szkice problemów i odpowiedzi zapisują się w przeglądarce. Szkice gościa korzystają z pamięci sesji bieżącej karty, a zalogowanego użytkownika — z pamięci lokalnej przypisanej do konta. Nie są szkicami synchronizowanymi w chmurze. Publikacja lub inna wyraźna czynność wysłania przekazuje treść do serwisu. Pamięć przeglądarki i technologie techniczne opisuje też strona o cookies. Szkice wpisów w sekcji „Z doświadczenia” są natomiast zapisywane prywatnie na koncie, na serwerze. Publiczna wersja wpisu powstaje dopiero po publikacji. Przechowujemy również oceny przydatności, zgłoszenia tych wpisów i zapisy potrzebne do egzekwowania limitów.
4. Cele i podstawy przetwarzania
Korzystamy z danych, aby realizować wybrane przez Ciebie funkcje, chronić społeczność i obsługiwać kontakt. Poniższe podstawy dotyczą danych osobowych; nie uznajemy wszystkich operacji za oparte na zgodzie.
| Cel | Główne dane | Podstawa w RODO, gdy ma zastosowanie |
|---|---|---|
| Konto i wybrane funkcje społeczności | Konto, profil, publikacje, reakcje i prywatny kontakt | Wykonanie umowy o świadczenie usługi — art. 6 ust. 1 lit. b. |
| Bezpieczeństwo, moderacja i przeciwdziałanie nadużyciom | Zgłoszenia, zapisy publikacji oraz dane techniczne i limitów | Uzasadniony interes w bezpiecznym działaniu serwisu i ochronie użytkowników — art. 6 ust. 1 lit. f. |
| Pomoc i reklamacje | Korespondencja i dane potrzebne do wyjaśnienia sprawy | Wykonanie umowy albo uzasadniony interes w obsłudze kontaktu i rozwiązywaniu sporów — art. 6 ust. 1 lit. b i f. |
| Obowiązki prawne i roszczenia | Wyłącznie dane potrzebne do danego obowiązku lub roszczenia | Obowiązek prawny albo uzasadniony interes w ustaleniu, dochodzeniu lub obronie roszczeń — art. 6 ust. 1 lit. c i f. |
| Rozumienie korzystania z serwisu | Statystyki ruchu w Vercel Web Analytics i Betterdata | Uzasadniony interes w utrzymaniu i ulepszaniu serwisu — art. 6 ust. 1 lit. f, w zakresie danych osobowych. |
5. Infrastruktura i odbiorcy
Supabase zapewnia logowanie, bazę danych i przechowywanie avatarów. Vercel udostępnia stronę, rejestry techniczne i Web Analytics. Zenbox obsługuje DNS domeny i infrastrukturę poczty kontaktowej.
Przy logowaniu przez Google ta usługa przetwarza logowanie według własnych zasad. Wyświetlenie avatara hostowanego przez Google lub innego zewnętrznego dostawcę obrazów może nawiązać połączenie przeglądarki z tym serwerem.
Resend jest zintegrowany do prób wysyłki powiadomień o prywatnym kontakcie. Takie powiadomienie może zawierać treść wprowadzenia i dane kontaktowe. Potwierdzenia konta i odzyskiwanie hasła korzystają z dostawcy poczty skonfigurowanego dla Supabase Auth — nie obiecujemy, że każda wiadomość korzysta z Resend. Dostarczenie powiadomień nie jest gwarantowane.
Publiczna treść trafia do publicznych odbiorców. Dane kontaktowe z wprowadzenia są udostępniane wybranemu uczestnikowi. Oznaczona reklama prowadzi do strony reklamodawcy; po przejściu znaczenie mają jego własne zasady prywatności.
Betterdata zapewnia dodatkowe statystyki odwiedzin i korzystania ze strony oraz otrzymuje związane z nimi dane techniczne. Zapis identyfikatora w przeglądarce opisuje informacja o cookies.
6. Przetwarzanie poza Twoim krajem
Dostawcy infrastruktury i ich podwykonawcy mogą przetwarzać dane poza Twoim krajem, również poza Europejskim Obszarem Gospodarczym. Sama lokalizacja bazy nie opisuje wszystkich operacji logowania, poczty, wsparcia i infrastruktury.
Przekazanie objęte ograniczeniami RODO wymaga właściwej decyzji stwierdzającej odpowiedni stopień ochrony albo odpowiednich zabezpieczeń, np. standardowych klauzul umownych, wraz z wymaganymi środkami dodatkowymi. Możesz poprosić o informacje o zabezpieczeniach dotyczących Twoich danych i sposobie uzyskania ich kopii.
7. Jak długo przechowujemy dane
Dane konta i profilu służą obsłudze konta, a po jego zamknięciu lub otrzymaniu prawidłowego żądania usunięcia podlegają ocenie dalszej niezbędności. Opublikowane treści przechowujemy na potrzeby działania społeczności, z uwzględnieniem wycofania, moderacji i praw do usunięcia. Ukrycie lub wycofanie nie oznacza samo w sobie skasowania danych.
Prywatne wprowadzenia przechowujemy, aby udostępniać je uczestnikom oraz obsługiwać związane z nimi wsparcie, bezpieczeństwo i roszczenia. Nie ma automatycznego harmonogramu usuwania tych wprowadzeń. Zapisy moderacji i limitów przechowujemy zgodnie z trwającym celem ochrony serwisu; 24-godzinne okno limitu nie jest harmonogramem usuwania po 24 godzinach.
Czas przechowywania logów technicznych zależy od dostawcy i konfiguracji usługi. Dłuższe zachowanie danych musi wynikać z niezbędnego celu, np. wyjaśnienia incydentu, obowiązku prawnego albo obsługi roszczenia.
Prywatne kopie aplikacyjnej bazy mogą zawierać dane osobowe. Są przechowywane poza repozytorium kodu na potrzeby odtworzenia, a nie publicznego przeglądania. Realizacja żądania usunięcia musi uwzględniać kopie pozostające pod naszą kontrolą, w tym zabezpieczenie przed ponownym użyciem usuniętych danych po odtworzeniu. Szkice lokalne pozostają do usunięcia przez aplikację lub ustawienia przeglądarki; serwis nie usuwa zdalnie pamięci urządzenia.
8. Twoje prawa i sposób kontaktu
Gdy ma zastosowanie RODO, możesz żądać dostępu, sprostowania, usunięcia, ograniczenia i przeniesienia danych oraz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Prawa zależą od właściwych przesłanek i nie są bezwzględne. Jeżeli dana operacja opiera się na zgodzie, można ją wycofać bez wpływu na wcześniejsze zgodne z prawem przetwarzanie.
Napisz na hello@thruwise.com, najlepiej z adresu powiązanego z kontem, i opisz żądanie. Możemy poprosić o proporcjonalne informacje potrzebne do potwierdzenia tożsamości. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. O dopuszczalnym prawem przedłużeniu i jego przyczynie informujemy w pierwszym miesiącu.
Możesz złożyć skargę do właściwego organu ochrony danych; w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych. Nie wyłącza to prawa do ochrony sądowej.
9. Wybory, automatyzacja i bezpieczeństwo
Podanie danych jest dobrowolne, ale e-mail i konto są potrzebne do funkcji wymagających logowania, a wybrany sposób kontaktu — do wysłania prywatnego wprowadzenia. Publiczne strony można czytać bez logowania.
Obecny moduł reklam dobiera emisję do miejsca, kategorii strony i języka; nie tworzy reklamowych profili zachowań i nie liczy kliknięć reklam. Automatyczne reguły pomagają sprawdzać zgłoszenia, egzekwować limity i moderować treści. O ponowne rozpatrzenie decyzji moderacyjnej przez człowieka możesz poprosić w kontakcie z operatorem.
Kontrola dostępu, uwierzytelniane czynności i ograniczony dostęp operacyjny pomagają chronić dane, ale żaden serwis internetowy nie może zapewnić absolutnego bezpieczeństwa. Chroń dane logowania. Podejrzenie ujawnienia danych zgłoś na hello@thruwise.com.
10. Wiek i aktualizacje
Thruwise jest przeznaczone dla osób od 16. roku życia. Nie sprawdzamy wieku dokumentem tożsamości. Skontaktuj się z nami, jeśli uważasz, że niewłaściwie przekazano dane dziecka.
Aktualizujemy tę politykę, gdy zmienia się przetwarzanie. Datę wersji podajemy na górze; o istotnych zmianach informujemy w serwisie lub odpowiednio e-mailem. Strona o cookies dokładniej opisuje ciasteczka i pamięć przeglądarki.