Polityka prywatności Plazera

1.1Administratorem danych osobowych przetwarzanych w związku z korzystaniem z Plazera jest Michał Fox, ul. Józefa Mackiewicza 25, 31-214 Kraków, Polska, e-mail: kontakt@plazer.org (dalej: "my").

1.2Polityka dotyczy strony plazer.org, aplikacji pod app.plazer.org, centralki pod api.plazer.org i serwera społeczności pod srv.plazer.org. Pojęcia pisane wielką literą mają znaczenie nadane im w Regulaminie.

1.3Polityka nie dotyczy Serwerów osób trzecich. Administratorem danych na takim serwerze jest osoba, która go prowadzi.

2.1Tak wygląda przetwarzanie danych w Plazerze w kilku zdaniach. Szczegóły są w kolejnych punktach.

• Nie prosimy o numer telefonu ani adres e-mail. Konto zakładasz z nazwą i hasłem.
• Treść wiadomości prywatnych, grup i kanałów prywatnych znają tylko ich uczestnicy. Przechowujemy i przekazujemy szyfrogram, którego nie umiemy odczytać.
• Nie używamy analityki, reklam, pikseli śledzących ani skryptów firm trzecich, ani na plazer.org, ani w Aplikacji. Żadna z nich nie ustawia plików cookies.
• Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych.
• Dane konta pobierzesz w ustawieniach Aplikacji, a Konto usuniesz tam samodzielnie.

3.1Strona plazer.org opisuje Plazera. Nie ma formularzy ani kont, nie korzysta z analityki, reklam ani zewnętrznych skryptów, a czcionki i obrazy ładuje z własnego serwera.

3.2Serwer, który udostępnia stronę, zapisuje standardowy dziennik dostępu: adres IP, datę i godzinę, adres otwartej strony, kod odpowiedzi i nagłówek przeglądarki (User-Agent). Korzystamy z niego, żeby chronić stronę przed nadużyciami i diagnozować awarie.

3.3Strona zapisuje w pamięci Twojej przeglądarki wybrany motyw, jeżeli go zmienisz, a po zainstalowaniu strony jako aplikacji także kopię stron i plików do działania bez sieci. Te dane zostają na Twoim urządzeniu, nie trafiają do nas i usuniesz je, czyszcząc dane witryny w przeglądarce.

4.1Gdy korzystasz z Aplikacji, Centralka i nasz Serwer społeczności przetwarzają następujące dane:

Konto

nazwa użytkownika, nazwa wyświetlana, hasło w postaci skrótu bcrypt, którego nie da się odwrócić, i data założenia Konta.

Profil, jeżeli go uzupełnisz

zaimki, opis, kolor, awatar, baner, status, kolory profilu, profil na poszczególnych serwerach i strefa czasowa, jeżeli włączysz pokazywanie czasu lokalnego.

Klucze

klucze publiczne konta i urządzeń, certyfikaty urządzeń, podpisana lista urządzeń i zaszyfrowana koperta klucza tożsamości, którą otwiera tylko Twój Klucz odzyskiwania. Klucze prywatne i Klucz odzyskiwania nigdy do nas nie trafiają.

Logowanie i bezpieczeństwo

sesje (skrót tokenu, skrócony opis przeglądarki, ostatni adres IP, czas utworzenia i ostatniego użycia), sekret aplikacji uwierzytelniającej i kody zapasowe zaszyfrowane algorytmem AES-256-GCM, klucze publiczne kluczy dostępu oraz dziennik bezpieczeństwa konta.

Relacje i ustawienia

znajomi i zaproszenia, blokady, ignorowane osoby, Twoje prywatne notatki o innych, prośby o wiadomość, członkostwo i role na serwerach, ustawienia konta, prywatności i powiadomień, zapisane i zaplanowane wiadomości oraz ulubione GIF-y.

Treści jawne dla serwera

wiadomości, załączniki, reakcje i ankiety na kanałach publicznych serwerów Centralki i serwera srv.plazer.org.

Połączenia

kto do kogo dzwonił, kiedy, jak długo, kto odebrał i czy była włączona kamera. Obrazu i dźwięku nie widzimy.

Zgłoszenia

powód zgłoszenia, opis do 1000 znaków i dowód: wiadomość z kanału w postaci, w jakiej ją mamy, a przy rozmowie szyfrowanej kopia przekazana przez zgłaszającego.

Eksport danych

plik z danymi Konta, który przygotowujemy na Twoją prośbę.

Korespondencja

adres e-mail i treść wiadomości, gdy piszesz do nas na kontakt@plazer.org.

4.2Podanie nazwy użytkownika i hasła jest potrzebne do założenia Konta. Pozostałe dane profilu są dobrowolne.

5.1Treść wiadomości prywatnych, grup i kanałów prywatnych, ich załączniki oraz nazwy i awatary grup prywatnych szyfruje Twoje urządzenie standardem MLS (RFC 9420). Przechowujemy i przekazujemy wyłącznie szyfrogram i nie mamy kluczy, które go otwierają.

5.2Żeby doręczyć wiadomość, Centralka widzi metadane: kto z kim pisze, kiedy i ile bajtów, skład grup, obecność, wskaźnik pisania i stan przeczytania. Nasz Serwer społeczności widzi też, kto, kiedy i ile pisze w kanałach prywatnych oraz ich nazwy i tematy.

5.3Inaczej jest na kanałach publicznych serwerów Centralki: ich treść jest jawna dla serwera, a podgląd wklejonego linku przygotowuje Centralka. Pobiera wtedy wskazaną stronę z publicznego adresu i przechowuje miniaturę jej obrazka, dopóki istnieje wiadomość.

6.1Adres IP przetwarzamy w następujących miejscach:

Sesja

ostatni adres IP, z którego korzystała sesja. Na liście urządzeń pokazujemy tylko sieć: /16 dla IPv4 i /48 dla IPv6.

Dziennik bezpieczeństwa

przy logowaniu z nowej przeglądarki zapisujemy opis przeglądarki i sieć z tą samą dokładnością, bez pełnego adresu.

Znane miejsca logowania

skrót kryptograficzny przeglądarki, systemu i sieci, z którego nie da się odczytać adresu IP. Służy do rozpoznania logowania z nowego miejsca.

Limity zapytań

liczniki zapytań przypisane do adresu IP, które wygasają po najwyżej godzinie.

Niedokończona rejestracja

adres, z którego ją rozpoczęto, żeby ograniczyć masowe zakładanie kont.

Rozmowy głosowe

nasz przekaźnik pośredniczy w połączeniu, gdy urządzenia nie mogą połączyć się bezpośrednio. Przetwarza wtedy adresy IP i przekazuje zaszyfrowany obraz i dźwięk, ale ukrywa Twój adres przed pozostałymi uczestnikami.

Dziennik dostępu

serwer HTTP przed Aplikacją, Centralką i Serwerem społeczności zapisuje adres IP, datę i godzinę, adres zapytania, kod odpowiedzi i nagłówek przeglądarki.

6.2Dzienniki techniczne samych programów Plazera zawierają opisy błędów i, jeżeli błąd dotyczy konkretnego konta, jego identyfikator. Nie zapisujemy w nich adresów IP ani treści wiadomości.

7.1Gdy włączysz powiadomienia, Twoja przeglądarka zakłada subskrypcję w usłudze push swojego dostawcy i przekazuje nam jej adres oraz klucze do szyfrowania powiadomień.

7.2Treść każdego powiadomienia szyfrujemy kluczem Twojej przeglądarki i dopełniamy do stałego rozmiaru. Dostawca usługi push widzi adres subskrypcji, czas i rozmiar powiadomienia, ale nie widzi, kto napisał, w której rozmowie ani co.

7.3Serwery społeczności, także Serwery osób trzecich, budzą Twoje urządzenia przez Centralkę i nie dostają adresu Twojej subskrypcji.

8.1Przetwarzamy dane w następujących celach:

Świadczenie Usług

prowadzenie Konta, doręczanie wiadomości, działanie serwerów i rozmów, powiadomienia, eksport danych i usuwanie Konta. Podstawa: wykonanie umowy, art. 6 ust. 1 lit. b RODO.

Bezpieczeństwo

ochrona kont przed przejęciem, wykrywanie nowych logowań, limity zapytań, ochrona przed spamem i nadużyciami oraz dzienniki. Podstawa: nasz prawnie uzasadniony interes w zapewnieniu bezpieczeństwa Usług, art. 6 ust. 1 lit. f RODO.

Moderacja

rozpatrywanie zgłoszeń i reagowanie na bezprawne Treści. Podstawa: obowiązki z rozporządzenia (UE) 2022/2065, art. 6 ust. 1 lit. c RODO, oraz nasz prawnie uzasadniony interes w utrzymaniu bezpiecznej społeczności, art. 6 ust. 1 lit. f RODO.

Korespondencja i reklamacje

odpowiedzi na wiadomości i rozpatrywanie reklamacji. Podstawa: art. 6 ust. 1 lit. b i lit. f RODO.

Roszczenia

ustalenie, dochodzenie i obrona roszczeń. Podstawa: art. 6 ust. 1 lit. f RODO.

8.2Filtr spamu automatycznie ocenia prośby o wiadomość, biorąc pod uwagę między innymi wiek konta nadawcy, liczbę jego próśb i liczbę blokad. Może przenieść prośbę do filtrowanych, ale nie podejmuje decyzji, które wywołują wobec Ciebie skutki prawne. Nie profilujemy Użytkowników w celach marketingowych.

9.1Okresy przechowywania wynikają z ustawień naszych serwerów i z kodu Plazera:

Konto, profil, klucze, relacje i ustawienia

do usunięcia Konta, które następuje 7 dni po Twojej prośbie. Potem usuwamy je, a w bazie zostaje zanonimizowany rekord z identyfikatorem i oznaczeniem usuniętego konta.

Niedokończona rejestracja

najwyżej 24 godziny, razem z adresem, z którego ją rozpoczęto.

Sesje

do wylogowania, a bez użycia najwyżej 30 dni.

Znane miejsca logowania

180 dni od ostatniego logowania z danego miejsca.

Dziennik bezpieczeństwa

przez czas istnienia Konta. Po usunięciu Konta wpisy zostają przy zanonimizowanym rekordzie, bez nazwy i profilu.

Szyfrogramy wiadomości

do pobrania przez wszystkie urządzenia odbiorców, najwyżej 30 dni. Urządzenie nieaktywne przez 30 dni jest usuwane z rozmów.

Zaszyfrowane załączniki

90 dni od wysłania, a wcześniej, jeżeli usunie je autor albo zostanie usunięta grupa.

Treści jawne na serwerach

przez czas istnienia serwera, na którym je opublikowano. Wiadomość usunięta przez autora albo moderatora przestaje być widoczna dla wszystkich. Po usunięciu Konta wiadomości zostają pod oznaczeniem usuniętego konta.

Wpisy o połączeniach

30 dni od zakończenia połączenia.

Subskrypcje powiadomień

do wyłączenia powiadomień, wylogowania urządzenia albo wygaśnięcia sesji.

Eksport danych

7 dni od przygotowania pliku.

Zgłoszenia

przez czas potrzebny do ich rozpatrzenia i ochrony przed powtarzającymi się nadużyciami.

Dzienniki techniczne

do nadpisania w cyklu rotacji: dzienniki programów Plazera zajmują najwyżej pięć plików po 20 MB na usługę.

Korespondencja

przez czas potrzebny do załatwienia sprawy, a jeżeli dotyczy reklamacji albo roszczeń, do upływu ich przedawnienia.

10.1Dane przekazujemy tylko wtedy, gdy jest to potrzebne do działania Usług albo wymaga tego prawo:

• polskiemu dostawcy infrastruktury, na której działają serwery Plazera w Polsce, który przechowuje dane w naszym imieniu;
• dostawcom usług push Twojej przeglądarki, na przykład Google, Apple, Microsoft albo Mozilla, w zakresie opisanym w punkcie o powiadomieniach;
• operatorom Serwerów osób trzecich, do których sam dołączasz: taki serwer dostaje identyfikator Twojego Konta, nazwę, profil, klucze publiczne i to, co na nim publikujesz;
• moderatorom serwera, gdy zgłaszasz wiadomość albo osobę na tym serwerze;
• organom publicznym, gdy wymagają tego przepisy prawa.

10.2Inni Użytkownicy widzą to, co sam im pokazujesz: profil, wiadomości i obecność, zgodnie z Twoimi ustawieniami prywatności.

11.1Serwery aplikacji i Centralki (app.plazer.org i api.plazer.org) oraz serwer społeczności srv.plazer.org działają w Polsce, czyli w Unii Europejskiej, u polskiego dostawcy infrastruktury.

11.2Dostawcy usług push przeglądarek mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework, w przypadku dostawców nią objętych, albo na podstawie standardowych klauzul umownych.

11.3Do tych dostawców trafia wyłącznie adres subskrypcji i zaszyfrowane powiadomienie o stałym rozmiarze, a nie treść wiadomości.

12.1Na zasadach RODO masz prawo do:

• dostępu do danych i otrzymania ich kopii, także jako pliku z ustawień Aplikacji;
• sprostowania danych, a większość z nich poprawisz sam w ustawieniach;
• usunięcia danych, w tym przez usunięcie Konta;
• ograniczenia przetwarzania;
• przenoszenia danych w ustrukturyzowanym formacie;
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

12.2Żeby skorzystać z praw, napisz na kontakt@plazer.org. Odpowiadamy w ciągu miesiąca. Nie znamy Twojego adresu e-mail, więc możemy poprosić o potwierdzenie, że Konto należy do Ciebie, na przykład przez działanie wykonane z zalogowanego Konta.

12.3Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, albo do organu nadzorczego w państwie, w którym mieszkasz.

13.1Ani strona plazer.org, ani Aplikacja nie ustawiają plików cookies.

13.2Aplikacja przechowuje w pamięci przeglądarki na Twoim urządzeniu klucze prywatne urządzenia, stan rozmów szyfrowanych, sesję i ustawienia. Tam, gdzie przeglądarka to umożliwia, kluczy prywatnych nie da się z niej wyeksportować.

13.3Te zapisy są niezbędne do działania funkcji, z których korzystasz, więc nie wymagają zgody. Usuniesz je, wylogowując się albo czyszcząc dane witryny w przeglądarce, ale wtedy urządzenie trzeba będzie dodać do Konta od nowa.

14.1Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowanie połączeń, szyfrowanie end-to-end rozmów prywatnych, skróty bcrypt zamiast haseł, przechowywanie wyłącznie skrótów tokenów sesji, szyfrowanie sekretów weryfikacji dwuetapowej i klucz główny przechowywany poza serwerami.

14.2O tym, co dokładnie chroni Plazera, co obejmie planowany audyt i jak zgłosić podatność, piszemy na stronie Bezpieczeństwo.

14.3W razie naruszenia ochrony danych zawiadomimy Prezesa UODO, a jeżeli naruszenie może powodować wysokie ryzyko dla Twoich praw, także Ciebie, w sposób dostępny w Aplikacji.

15.1Gdy zmienimy sposób przetwarzania danych, zaktualizujemy tę politykę i datę na jej początku. O istotnych zmianach poinformujemy w Aplikacji przed ich wejściem w życie.

15.2Polityka obowiązuje od 25 października 2026 r. Wiążąca jest wersja polska, a wersja angielska jest jej tłumaczeniem.