Polityka prywatności

Ta polityka wyjaśnia, jakie informacje Wczoraj zapisuje, po co są potrzebne i jak długo mogą być przechowywane.

W skrócie: bez plików cookies, śledzenia reklamowego i profili osób korzystających z serwisu. Zapisujemy tylko dane potrzebne do działania wybranej funkcji, bezpieczeństwa i zbiorczych statystyk produktu. Nie mierzymy czasu spędzonego na stronie ani samego przeglądania Iskier.

Administrator

Administratorem danych jest Mateusz Kowalski. W sprawach związanych z prywatnością i danymi możesz napisać na: kontakt@wczoraj.app.

Jakie dane mogą być przetwarzane

• dane iskry: opis aktywności, orientacyjny termin, opcjonalne miejsce, minimum osób, opcjonalny limit miejsc, czas działania iskry, wybór widoczności prywatnej albo publicznej oraz, po zebraniu minimum, opcjonalne propozycje terminów i miejsc, zbiorcze wyniki wyboru terminów i miejsc, ostateczny termin i miejsce oraz opcjonalna wiadomość i link zapisane dla ekipy przez osobę tworzącą Iskrę, a po zakończeniu zapisanego terminu także krótkie odpowiedzi osób w ekipie o tym, czy spotkanie się odbyło, czy bez Wczoraj raczej też by do niego doszło i czy chcą zrobić coś z tą ekipą ponownie,
• skład iskry: imię lub ksywka podane przez osobę tworzącą Iskrę i osoby dołączające,
• publiczne Iskry: przy publikacji zapisujemy potwierdzenie 18+ jako informację tak/nie, bez daty urodzenia. Przy zgłoszeniu zapisujemy powód, czas oraz techniczne skróty pomagające rozpoznać wielokrotne zgłoszenia. Nie zapisujemy z tego powodu surowego adresu IP w danych Iskry,
• dostęp do Iskier: losowe kody i ich bezpieczne skróty używane do rozpoznania uczestnictwa, odzyskiwania dostępu i zarządzania Iskrą,
• korespondencja: adres e-mail nadawcy, treść wiadomości i ewentualne załączniki,
• logi techniczne: mogą obejmować adres IP, czas żądania, typ przeglądarki, odwiedzoną ścieżkę i informacje o błędach.
• wewnętrzne statystyki produktu: zliczamy konkretne działania i rezultaty, np. otwarcie formularza tworzenia Iskry, rozpoczęcie jego uzupełniania, wysłanie poprawnie uzupełnionego formularza, utworzenie Iskry, zebranie minimum, ustalenie planu, odpowiedź po spotkaniu, wycofanie, odwołanie oraz użycie udostępniania lub kalendarza. Możemy też zliczyć, czy z tego samego kodu odzyskiwania powstaje kolejna Iskra i z jakiego miejsca w serwisie rozpoczęto jej tworzenie. Sygnały przed utworzeniem Iskry zapisujemy wyłącznie jako zbiorcze liczniki i nie dołączamy do nich kodu odzyskiwania ani treści formularza. Niektóre działania liczymy tylko raz za pomocą technicznego skrótu. Nie zapisujemy w statystykach treści Iskier ani imion i nie mierzymy czasu spędzonego na stronie, przewijania ani samych odsłon.

Co widzą inne osoby

• osoba mająca zwykły link widzi treść Iskry, licznik odpowiedzi i informację, czy zebrano minimum,
• przed zebraniem minimum imiona i ksywki są ukryte; po zebraniu minimum skład widzą osoby, które same dołączyły do tej Iskry,
• w publicznej Iskrze Odkrywaj może pokazać aktywność, orientacyjny termin, miasto lub okolicę, minimum, limit i bieżący licznik, ale nie imiona osób w ekipie,
• propozycje terminów i miejsc pokazują zbiorczy wynik bez informacji o wyborach poszczególnych osób,
• potwierdzony plan, wiadomość i link dla ekipy widzą tylko osoba zarządzająca Iskrą i osoby w ekipie. Odpowiedzi po spotkaniu nie są publikowane jako oceny ani komentarze,
• kody odzyskiwania i linki do zarządzania nie są pokazywane innym osobom korzystającym z serwisu.

Odkrywaj, inspiracje i wyszukiwanie

Filtry inspiracji, takie jak czas, budżet lub klimat, służą do wybrania kilku propozycji i same w sobie nie tworzą profilu osoby korzystającej z serwisu. Wyszukiwanie publicznych Iskier lub Miejsc może przesłać do serwera wpisaną ogólną lokalizację i nazwę aktywności po to, aby zwrócić pasujące wyniki. Serwis nie wykorzystuje tych zapytań do budowania profilu reklamowego ani do pomiaru historii przeglądania.

Katalog Miejsc jest zarządzany po stronie serwisu. Samo wyświetlenie karty miejsca nie kontaktuje przeglądarki z jego stroną. Po świadomym kliknięciu zewnętrznego linku osoba korzystająca z serwisu opuszcza wczoraj.app i dalsze przetwarzanie danych odbywa się zgodnie z zasadami wybranej strony.

Pamięć przeglądarki

wczoraj.app nie używa plików cookies. W pamięci przeglądarki (localStorage) zapisujemy tylko informacje potrzebne do zachowania dostępu bez konta: kod odzyskiwania oraz, po użyciu linku do zarządzania, klucz danej Iskry. Nie zapisujemy tam historii przeglądania ani profilu osoby korzystającej z serwisu. Aktywne Iskry mogą zostać ponownie pobrane z serwera na podstawie kodu odzyskiwania. Prywatny panel administracyjny również nie używa plików cookies i ma osobne zabezpieczenie dostępu.

Wyczyszczenie danych strony może usunąć te lokalne informacje. Nie usuwa to automatycznie samej iskry z serwera. Zachowany wcześniej kod odzyskiwania lub link do zarządzania może pozwolić odzyskać dostęp.

Prywatna Iskra nie jest publicznie wyszukiwana, ale jej zwykły link działa jako dostęp do treści Iskry. Każda osoba, która otrzyma ten link, może go otworzyć. Link do zarządzania i kod odzyskiwania dają szerszy dostęp i należy traktować je jak prywatne dane dostępowe.

Niektóre starsze linki do planów mogą zawierać zakodowane ustalenia w części adresu po znaku #. Taka zawartość jest odczytywana lokalnie w przeglądarce. Dopiero świadome kliknięcie przycisku mapy może przekazać nazwę miejsca do Google Maps.

Po co dane są potrzebne

• do utworzenia iskry, zapisania odpowiedzi, aktualizacji licznika, ukrycia składu przed zebraniem minimum i pokazania go po zebraniu minimum, a następnie do zebrania wyborów terminu lub miejsca, ustalenia wspólnego planu i dobrowolnego sprawdzenia po spotkaniu, czy plan rzeczywiście doszedł do skutku,
• do odzyskiwania dostępu i obsługi funkcji zarządzania,
• do bezpieczeństwa, ograniczania nadużyć, obsługi zgłoszeń publicznych Iskier i diagnozowania błędów,
• do tworzenia wewnętrznych, zbiorczych statystyk użycia potrzebnych do oceny i ulepszania działania serwisu,
• do obsługi korespondencji i ewentualnych roszczeń.

Podstawy przetwarzania

W zależności od sytuacji podstawą jest wykonanie usługi na żądanie osoby korzystającej z serwisu, prawnie uzasadniony interes związany z bezpieczeństwem i obsługą serwisu albo podjęcie działań na żądanie osoby kontaktującej się z administratorem.

Odbiorcy danych

Dostęp do danych technicznych mogą mieć dostawcy hostingu, infrastruktury serwerowej, poczty i zabezpieczeń IT w zakresie potrzebnym do świadczenia tych usług. Dane nie są sprzedawane ani wykorzystywane do reklamy. Administracja serwisu może zobaczyć treść zgłoszonej publicznej Iskry, jej ogólną lokalizację i powody zgłoszeń wyłącznie w prywatnym panelu moderacji, bez listy imion osób w ekipie, gdy jest to potrzebne do obsługi bezpieczeństwa. Serwis nie buduje profili reklamowych osób korzystających z serwisu, nie śledzi samego przeglądania Iskier i nie projektuje mechanizmów po to, aby sztucznie wydłużać czas spędzany w serwisie.

Jeśli po zebraniu minimum zostanie zapisany dokładny termin, każda osoba z ekipy może świadomie dodać ten wspólny termin do własnego kalendarza. Jeśli osoba korzystająca z serwisu wybierze przycisk Google Calendar, przeglądarka otwiera stronę Google z przygotowanymi danymi wydarzenia. Przekazanie tych danych do Google następuje dopiero po świadomym kliknięciu tej opcji. Alternatywnie można pobrać plik .ics dla Apple Calendar lub Outlook bez przekazywania treści wydarzenia przez wczoraj.app do zewnętrznego kalendarza.

Przycisk udostępniania korzysta z funkcji udostępniania dostępnej w przeglądarce lub urządzeniu. Treść trafia do wybranej aplikacji dopiero po świadomym wyborze. Skopiowanie linku lub podsumowania zapisuje treść w schowku urządzenia i samo w sobie nie wysyła jej do zewnętrznej usługi.

Jeżeli dla ekipy zostanie dodany link albo ktoś otworzy link do Miejsca, mapy, rezerwacji, biletów lub innej zewnętrznej strony, połączenie z tą usługą następuje dopiero po kliknięciu. wczoraj.app nie osadza takich stron w swoim interfejsie. Zewnętrzny serwis może przetwarzać dane zgodnie z własną polityką prywatności i warunkami korzystania.

Jeżeli dostawca infrastruktury przetwarza dane poza Europejskim Obszarem Gospodarczym, powinny być stosowane mechanizmy przewidziane w RODO odpowiednie do danego dostawcy i miejsca przetwarzania.

Jak długo dane są przechowywane

• dane Iskry, imiona lub ksywki, wybory terminu lub miejsca, odpowiedzi po spotkaniu, zgłoszenia publicznej Iskry i techniczne informacje o uczestnictwie: co do zasady są dostępne do daty końca zbierania ustawionej przez osobę tworzącą Iskrę. Po tej dacie nikt nowy nie może dołączyć. Jeżeli zapisano późniejszy dokładny termin spotkania, dostęp istniejącej ekipy może zostać przedłużony do 7 dni po zakończeniu wydarzenia aby zachować ustalenia i umożliwić odpowiedź po spotkaniu; termin wydarzenia nie może być późniejszy niż rok od utworzenia Iskry. Po zakończeniu okresu dostępu Iskra nie jest już udostępniana, a jej dane są usuwane z serwera podczas automatycznego porządkowania. Wcześniejsze odwołanie usuwa samą Iskrę od razu,
• dane zapisane w przeglądarce: do usunięcia przez osobę korzystającą z serwisu, wyczyszczenia danych strony albo usunięcia ich przez aplikację,
• dzienne statystyki zbiorcze: przechowujemy maksymalnie 400 dni. Techniczne znaczniki służące do policzenia niektórych działań tylko raz są usuwane po około 31 dniach. Łączne liczniki mogą być przechowywane dłużej, ale bez treści Iskier i imion,
• techniczny zapis powiązany z kodem odzyskiwania: pomaga odnaleźć aktywne Iskry i rozpoznać, czy z tego samego kodu utworzono już wcześniej Iskrę. Jeśli nie ma aktywnych Iskier, taki zapis jest usuwany po około 400 dniach od ostatniej aktywności,
• korespondencja: do zakończenia sprawy i przez okres potrzebny do ochrony przed roszczeniami,
• logi techniczne: zgodnie z ustawieniami dostawcy infrastruktury i potrzebami bezpieczeństwa.

Dobrowolność

Utworzenie Iskry, odpowiedź na nią, dobrowolna odpowiedź po spotkaniu, wycofanie odpowiedzi i wysłanie e-maila są dobrowolne. Dane oznaczone w interfejsie jako wymagane są potrzebne do wykonania wybranej funkcji.

Twoje prawa

W zależności od podstawy przetwarzania mogą przysługiwać Ci prawa dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i sprzeciwu. Jeżeli przetwarzanie opiera się na zgodzie, możesz ją cofnąć. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

wczoraj.app nie profiluje osób korzystających z serwisu ani nie podejmuje automatycznie decyzji, które wpływają na ich prawa.