Polityka prywatności
Do uzupełnienia przed startem produkcyjnym. Ten dokument opisuje prawdziwe działanie serwisu, ale nie zastąpi weryfikacji przez prawnika. Uzupełnij dane administratora danych w zapleczu i skonsultuj treść, zanim otworzysz kawiarenkę publicznie.
Kto przetwarza Twoje dane
kawiarenka.eu
Kontakt w sprawach danych: biuro@lumina-studio.pl
Zasada, na której stoi cały serwis
Zbieramy najmniej, ile trzeba, żeby dwie osoby mogły umówić się na kawę i porozmawiać. Profil to imię, zdjęcie i miasto — bez nazwiska, wieku, numeru telefonu i adresu. Treści rozmów nie mamy w ogóle, bo są szyfrowane end-to-end i nigdy nie docierają do serwera w postaci czytelnej.
Jakie dane i po co
| Dane | Cel | Podstawa prawna |
|---|---|---|
| Imię, miasto, kraj | Prezentacja profilu w kawiarni | art. 6 ust. 1 lit. b RODO — umowa |
| Zdjęcie profilowe | Rozpoznanie osoby przy stoliku | art. 6 ust. 1 lit. a — zgoda |
| E-mail, skrót hasła | Logowanie i bezpieczeństwo konta | art. 6 ust. 1 lit. b — umowa |
| Opis i tematy rozmów | Dobór rozmówcy | art. 6 ust. 1 lit. a — zgoda |
| Zamówienia i płatności | Rozliczenie, zwroty, księgowość | art. 6 ust. 1 lit. b i c |
| Zaproszenia, fakt spotkania | Działanie stolika, obsługa zgłoszeń | art. 6 ust. 1 lit. b |
| Log zdarzeń, skrócone IP | Wykrywanie nadużyć | art. 6 ust. 1 lit. f — uzasadniony interes |
| Log wysłanych powiadomień | Sprawdzenie, czy mail dotarł (zamaskowany adres) | art. 6 ust. 1 lit. b i f |
| Skróty tokenów z linków | Potwierdzenie adresu, zmiana hasła | art. 6 ust. 1 lit. b — umowa |
Czego nie zbieramy
- treści wiadomości z czatu — szyfrowane end-to-end, nie zapisywane;
- nagrań ani transkrypcji rozmów głosowych;
- nazwiska, PESEL-u, daty urodzenia, adresu zamieszkania, numeru telefonu;
- danych karty płatniczej — obsługuje je wyłącznie operator płatności;
- pełnych adresów IP;
- danych z narzędzi reklamowych i analitycznych — nie używamy żadnych.
Powiadomienia e-mail
Wysyłamy wyłącznie maile wynikające z działania serwisu: informację o postawionej Ci kawie, odpowiedź na Twoje zaproszenie, przypomnienie 30 minut przed umówionym stolikiem, odwołanie stolika oraz sprawy konta (potwierdzenie adresu, zmiana hasła, blokada, usunięcie konta).
Nie prowadzimy newslettera i nie wysyłamy reklam. Powiadomienia o zaproszeniach i stolikach wyłączysz jednym przełącznikiem w ustawieniach konta; maile dotyczące bezpieczeństwa wychodzą zawsze, bo bez nich nie da się odzyskać dostępu do konta.
Treści maili nie przechowujemy. W logu wysyłki zostaje rodzaj wiadomości, temat, status i zamaskowany adres (np. an***@example.com) — na 12 miesięcy.
Ciasteczka
Używamy jednego ciasteczka: kawiarenka_session. Trzyma informację o tym, że jesteś zalogowana/y, jest oznaczone jako HttpOnly i SameSite=Lax, wygasa po 30 dniach. Nie ma tu ciasteczek reklamowych, analitycznych ani śledzących między serwisami — dlatego nie wyświetlamy banera zgody na ciasteczka. Nie ma na co się zgadzać.
Komu przekazujemy dane
- Operatorowi płatności — w zakresie potrzebnym do rozliczenia transakcji (kwota, identyfikator zamówienia, adres e-mail).
- Dostawcy serwera, na którym stoi kawiarenka — jako podmiotowi przetwarzającemu.
- Serwerowi STUN/TURN — przy zestawianiu rozmowy głosowej może poznać adresy IP uczestników. Nie ma dostępu do treści.
- Dostawcy poczty — adres e-mail i treść powiadomienia, żeby dało się je dostarczyć.
Nie sprzedajemy danych i nie udostępniamy ich do celów marketingowych.
Jak długo przechowujemy
- Profil — do momentu usunięcia konta.
- Zaproszenia i fakt spotkania — 24 miesiące od zdarzenia.
- Zamówienia — 5 lat, zgodnie z wymogami rachunkowymi.
- Log zdarzeń — 12 miesięcy.
- Log wysłanych powiadomień — 12 miesięcy.
- Skróty tokenów z linków — usuwane dobę po wygaśnięciu lub użyciu.
- Treść rozmów — nie dotyczy, bo jej nie przechowujemy.
Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu. Dwa najczęściej potrzebne uruchamiasz sama/sam, natychmiast i bez żadnego wniosku:
- eksport wszystkich danych do pliku JSON,
- trwałe usunięcie konta.
Zgody na zdjęcie i opis możesz wycofać w każdej chwili, usuwając te dane z profilu — nie wpływa to na zgodność z prawem wcześniejszego przetwarzania. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Bezpieczeństwo
Szczegółowy opis szyfrowania i jego granic znajdziesz na stronie Bezpieczeństwo rozmów. W skrócie: hasła jako skróty bcrypt, sesja w ciasteczku HttpOnly, czat szyfrowany end-to-end, głos bezpośrednio między przeglądarkami.
Zmiany
O istotnych zmianach w tej polityce poinformujemy przy najbliższym logowaniu. Data ostatniej aktualizacji jest widoczna w historii zmian kodu serwisu.