Polityka prywatności

Administratorem danych osobowych serwisu Nowy Refektarz jest SWP.

- Pełna nazwa rejestrowa SWP: Stowarzyszenie Wspierania Przedsiębiorczości, KRS 0000047870, NIP 5791171337 (oficjalny odpis aktualny KRS). - Adres siedziby: ul. Boczna 7A/1, 82-200 Malbork, Polska (oficjalny odpis aktualny KRS). - Kontakt ogólny z administratorem: swp@swp.business, tel. +48 517 933 173 (publiczna strona kontaktowa SWP). Żądanie dotyczące danych można skierować również pisemnie na adres siedziby. [do uzupełnienia: potwierdzić adres dedykowany sprawom ochrony danych lub obsługę takich żądań przez kontakt ogólny]. - Kontakt z inspektorem ochrony danych, jeśli został wyznaczony: [do uzupełnienia: potwierdzić, czy wyznaczono IOD; jeśli tak, podać kontakt].

Dostawca hostingu, poczty lub modelu AI nie jest wskazywany w tej polityce jako administrator danych SWP. Jego rzeczywistą rolę i ewentualne odrębne cele przetwarzania należy potwierdzić w dokumentacji i umowach.

Serwis przedstawia koncepcję Nowego Refektarza. Ankieta i asystent pytań są obecnie wyłączone. Nie można przesyłać przez nie nowych odpowiedzi ani pytań. Opublikowanie kompletnej informacji o przetwarzaniu danych jest jednym z warunków ich uruchomienia.

Wyłączenie tych funkcji nie oznacza, że przy odwiedzinach strony nie dochodzi do żadnego przetwarzania danych. Informacje o obsłudze połączeń, logach, usługach zewnętrznych i pamięci przeglądarki wymagają potwierdzenia: [do uzupełnienia].

Jeżeli przed wyłączeniem funkcji zapisano dane, informacja o ich zakresie, dalszym przechowywaniu i sposobie obsługi praw użytkowników: [do uzupełnienia].

- Cele przetwarzania: [do uzupełnienia: określić faktyczne cele obsługi strony, logowania zdarzeń i ochrony przed nadużyciami]. - Kategorie danych: [do uzupełnienia: potwierdzić zakres, np. adres IP, czas żądania, adres odwiedzanej strony, informacje o przeglądarce — nie traktować przykładów jako potwierdzenia zbierania]. - Podstawa prawna każdego celu: [do uzupełnienia po ustaleniu faktycznego procesu]. Jeżeli SWP korzysta z prawnie uzasadnionego interesu, należy opisać ten interes: [do uzupełnienia]. - Odbiorcy i okres przechowywania: [do uzupełnienia].

Kontakt ogólny SWP: swp@swp.business. [do uzupełnienia: potwierdzić, czy ten adres obsługuje również sprawy serwisu Nowy Refektarz].

Jeżeli użytkownik napisze do SWP, przedmiotem przetwarzania będą jego adres e-mail i treść korespondencji, a także inne dane, które sam prześle. Zakres danych technicznych przetwarzanych przez usługę pocztową: [do uzupełnienia].

- Cel obsługi korespondencji: udzielenie odpowiedzi i załatwienie sprawy opisanej w wiadomości. Inne faktyczne cele, jeśli występują: [do uzupełnienia]. - Podstawa prawna, odpowiednia do rodzaju korespondencji: [do uzupełnienia]. Nie każda wiadomość wymaga zgody; właściwej podstawy nie należy wybierać automatycznie. - Dostawca poczty, jego rola i inni odbiorcy: [do uzupełnienia]. - Okres przechowywania lub kryteria ustalania tego okresu: [do uzupełnienia]. - Ewentualne przekazywanie danych poza EOG: [do uzupełnienia zgodnie z pkt 8].

Podanie danych w wiadomości jest dobrowolne. Brak adresu umożliwiającego odpowiedź lub informacji potrzebnych do rozpoznania sprawy może uniemożliwić odpowiedź albo jej załatwienie. Ewentualne ustawowe lub umowne wymagania dla szczególnych spraw: [do uzupełnienia, jeśli dotyczą].

Poniższy opis dotyczy planowanego działania. Nie oznacza, że asystent jest obecnie dostępny.

Po uruchomieniu treść pytania będzie przekazywana dostawcy modelu AI w celu przygotowania odpowiedzi. Przed uruchomieniem SWP musi ustalić, czy przekazywany będzie także kontekst wcześniejszej rozmowy i jakie dane techniczne będą towarzyszyć żądaniu.

- Cel korzystania z AI: przygotowanie odpowiedzi na pytania o koncepcję i dokumenty serwisu. - Podstawa prawna przetwarzania oraz ewentualnego zapisywania historii: [do uzupełnienia osobno dla każdego celu]. - Kategorie danych: treść pytania i dane osobowe, które użytkownik sam w niej poda; zakres historii rozmowy i metadanych: [do uzupełnienia]. - Dostawca modelu AI i pośrednicy obsługujący żądanie: [do uzupełnienia]. - Rola każdego dostawcy (podmiot przetwarzający, dalszy podmiot przetwarzający lub odrębny administrator) i zakres przetwarzania: [do uzupełnienia na podstawie umów]. - Przechowywanie danych przez dostawców, logowanie, wykorzystanie do ulepszania modeli i dostęp personelu: [do uzupełnienia na podstawie aktualnych warunków, ustawień i umów]. Nie potwierdzono, że dostawca AI nie przechowuje danych. - Lokalizacje przetwarzania i transfery poza EOG: [do uzupełnienia zgodnie z pkt 8].

Historia w bazie serwisu. Przygotowany mechanizm przewiduje odrębny zapis rozmów i wiadomości w bazie serwisu. Samo wyłączenie asystenta nie potwierdza usunięcia wcześniejszych zapisów. Faktyczny zakres danych, retencja, zasady dostępu oraz stan wcześniejszych rozmów: [do uzupełnienia].

Lista rozmów w przeglądarce. Przygotowany mechanizm wykorzystuje local storage, a nie cookie ani session storage, do zapamiętania listy maksymalnie 50 identyfikatorów rozmów. Nie jest to kopia treści całych rozmów. W obecnych stronach pytań mechanizm ten nie jest wywoływany. Zachowanie wcześniejszych wpisów, czas ich pozostawania, cel i warunki przyszłego użycia: [do uzupełnienia].

Usuwanie. Usunięcie wpisów local storage nie oznacza usunięcia wiadomości z bazy serwisu ani danych u dostawców. Procedura żądania usunięcia rozmowy, sposób identyfikacji właściwej rozmowy, zakres usuwania, kopie zapasowe i ewentualne ograniczenia: [do uzupełnienia]. Nie potwierdzono dostępnej funkcji samodzielnego usuwania rozmów.

Podanie pytania będzie dobrowolne. Bez niego asystent nie przygotuje odpowiedzi; podstawowe treści strony pozostają dostępne bez użycia asystenta. Nie należy wpisywać danych wrażliwych ani zbędnych danych własnych lub innych osób.

Przed uruchomieniem ankiety należy uzupełnić:

- Cel i podstawę prawną zbierania odpowiedzi: [do uzupełnienia]. - Kategorie danych, w tym odpowiedź, kategoria uwagi, dobrowolny komentarz i ewentualne metadane: [do uzupełnienia po potwierdzeniu]. - Warunki anonimowości: [do uzupełnienia; brak pola na nazwisko nie przesądza o anonimowości]. - Zakres publikowania wyników, zasady agregacji i ochrony przed identyfikacją: [do uzupełnienia]. - Retencję danych i zasady usuwania: [do uzupełnienia].

Udział ma być dobrowolny. Niepodanie odpowiedzi oznacza brak udziału w ankiecie, bez ograniczenia dostępu do treści strony. Potwierdzenie skutków niepodania pozostałych pól: [do uzupełnienia].

Cookies, local storage i session storage to różne mechanizmy zapisywania informacji w urządzeniu użytkownika. Zasady dostępu do urządzenia nie ograniczają się do cookies.

Potwierdzono w przygotowanym kodzie mechanizm local storage listy identyfikatorów rozmów opisany w pkt 5. Nie potwierdzono pełnego zestawu mechanizmów używanych w opublikowanym serwisie ani usługach osadzonych.

Dla każdego mechanizmu należy podać: [do uzupełnienia: nazwa, dostawca, cel, zapisywane informacje, czas działania, warunki uruchomienia i kwalifikacja jako niezbędny albo wymagający uprzedniej zgody].

- Cookies i mechanizmy sesji: [do uzupełnienia]. - Analityka, pomiar odwiedzin i śledzenie: [do uzupełnienia — nie potwierdzono ich obecności ani braku]. - Mapa, zasoby graficzne i inne usługi zewnętrzne: [do uzupełnienia: odbiorcy żądań i zakres przekazywanych danych]. - Mechanizm wyrażenia, odmowy i wycofania zgody, jeśli wymagany: [do uzupełnienia].

Mechanizmy wymagające zgody nie powinny działać przed jej udzieleniem. Wyjątki dotyczące niezbędności należy ocenić dla rzeczywistego celu, a nie wyłącznie nazwy technologii. Nie deklarujemy, że wszystkie cookies są niezbędne.

Dane mogą być udostępniane wyłącznie odbiorcom i usługom wynikającym z rzeczywistego działania serwisu. Lista odbiorców lub ich kategorii, cele, role i zakres danych: [do uzupełnienia: hosting, utrzymanie serwisu, poczta, AI, mapa, dystrybucja plików i inne faktycznie używane usługi].

Informacja, czy występują transfery poza Europejski Obszar Gospodarczy, w tym dostęp z państw trzecich: [do uzupełnienia].

Jeżeli występują, trzeba wskazać państwa lub wystarczająco konkretny zakres transferu, odbiorców, stosowany mechanizm prawny (np. właściwa decyzja stwierdzająca odpowiedni stopień ochrony albo odpowiednie zabezpieczenia) oraz sposób uzyskania kopii zabezpieczeń lub informacji o nich: [do uzupełnienia]. Nie potwierdzono żadnego konkretnego mechanizmu transferu.

Dane są przechowywane przez okresy wynikające z właściwych, ustalonych celów. Konkretne okresy lub zrozumiałe kryteria ich ustalania:

- Logi i dane techniczne: [do uzupełnienia]. - Korespondencja e-mail: [do uzupełnienia]. - Rozmowy i wiadomości w bazie: [do uzupełnienia]. - Odpowiedzi ankietowe: [do uzupełnienia]. - Informacje w urządzeniu użytkownika: [do uzupełnienia]. - Dane u dostawców i w kopiach zapasowych: [do uzupełnienia].

Nie ustalono żadnego potwierdzonego okresu przechowywania. Limit liczby identyfikatorów rozmów nie jest okresem retencji.

W zakresie przewidzianym przez RODO można żądać dostępu do swoich danych i ich kopii, sprostowania, usunięcia oraz ograniczenia przetwarzania. Prawo do przenoszenia danych przysługuje przy spełnieniu ustawowych warunków, w szczególności gdy podstawą jest zgoda lub umowa, a przetwarzanie odbywa się automatycznie.

Jeżeli podstawą jest prawnie uzasadniony interes lub zadanie realizowane w interesie publicznym, można wnieść sprzeciw z przyczyn związanych ze szczególną sytuacją użytkownika. Jeśli dane są przetwarzane do marketingu bezpośredniego, sprzeciw w tym celu nie wymaga takiego uzasadnienia.

Jeżeli podstawą jest zgoda, można ją wycofać w dowolnym momencie; nie wpływa to na zgodność z prawem wcześniejszego przetwarzania. Sposób wycofania zgody: [do uzupełnienia dla faktycznie stosowanych zgód].

Prawa nie są bezwarunkowe; ich zakres zależy od procesu i podstawy prawnej. Żądanie można zgłosić do SWP: [do uzupełnienia: rzeczywisty kontakt i procedura]. SWP może potrzebować informacji niezbędnych do identyfikacji danych i zweryfikowania tożsamości, bez zbierania danych nadmiarowych.

Informacji o działaniach podjętych w związku z żądaniem udziela się bez zbędnej zwłoki, co do zasady w ciągu miesiąca od otrzymania żądania. RODO przewiduje możliwość przedłużenia tego terminu o dwa kolejne miesiące w uzasadnionych przypadkach; o przedłużeniu i przyczynach trzeba poinformować w pierwszym miesiącu.

Użytkownik ma prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o sposobie złożenia skargi: https://uodo.gov.pl/pl/83/155.

Czy serwis stosuje profilowanie lub podejmuje wobec użytkowników decyzje oparte wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub podobnie istotnie na nich wpływają: [do uzupełnienia po weryfikacji].

Samo generowanie odpowiedzi przez asystenta nie przesądza o występowaniu takiej decyzji. Jeżeli procesy te występują, należy opisać istotne zasady działania, znaczenie i przewidywane konsekwencje oraz właściwe gwarancje i prawa, w tym możliwość zakwestionowania decyzji i udział człowieka, gdy wymaga tego RODO: [do uzupełnienia].

Data obowiązywania kompletnej polityki i numer wersji: [do uzupełnienia]. Ten projekt nie jest oświadczeniem, że wszystkie procesy zostały zweryfikowane prawnie i technicznie.