Polityka prywatności
1. Administrator
Administratorem w rozumieniu ogólnego rozporządzenia o ochronie danych (DSGVO) oraz innych krajowych przepisów o ochronie danych jest:
Daniel Krause
Teichweg 13a
50374 Erftstadt
Niemcy
E-mail: [email protected]
2. Informacje ogólne o przetwarzaniu danych
2.1 Zakres przetwarzania
Co do zasady przetwarzamy dane osobowe wyłącznie w zakresie niezbędnym do zapewnienia funkcjonalnej platformy społecznościowej. Przetwarzanie odbywa się zgodnie z przepisami DSGVO oraz federalnej ustawy o ochronie danych (BDSG).
2.2 Podstawy prawne
Przetwarzanie danych osobowych odbywa się na następujących podstawach prawnych:
- Art. 6 Abs. 1 lit. a DSGVO — zgoda (np. przy rejestracji, powiadomieniach web push)
- Art. 6 Abs. 1 lit. b DSGVO — wykonanie umowy lub działania przed zawarciem umowy (np. udostępnienie konta użytkownika)
- Art. 6 Abs. 1 lit. f DSGVO — prawnie uzasadniony interes (np. pliki dziennika serwera w celu zapewnienia bezpieczeństwa)
2.3 Przekazywanie danych osobom trzecim
Dane osobowe nie są przekazywane osobom trzecim — ani do celów reklamowych, ani do profilowania czy wzbogacania danych. Wyjątki występują wyłącznie, gdy jesteśmy do tego prawnie zobowiązani (np. na polecenie organu) lub gdy zewnętrzni usługodawcy działają jako podmioty przetwarzające w rozumieniu Art. 28 DSGVO (hosting, CDN; zob. sekcje 8 i 9). Te podmioty przetwarzające są umownie zobowiązane do przestrzegania DSGVO.
2.4 Pliki cookie i zarządzanie zgodami (baner cookie)
Przy pierwszej wizycie wyświetlany jest baner cookie, za pomocą którego samodzielnie zarządzasz używaniem plików cookie i porównywalnych technologii. Strona jest w pełni dostępna także bez zgody (brak „cookie wall”). Twój wybór jest zapisywany lokalnie na Twoim urządzeniu wraz z czasem oraz wersją banera. Każda decyzja jest dodatkowo pseudonimizowana rejestrowana (wyłącznie wybór, wersja i czas — bez adresu IP, bez powiązania z kontem), abyśmy jako administrator mogli wykazać zgody i ich wycofanie zgodnie z Art. 7 Abs. 1 DSGVO. W każdej chwili możesz zmienić lub wycofać swój wybór przez link „Ustawienia plików cookie” w stopce.
Wyróżniamy następujące kategorie:
- Niezbędne — zawsze aktywne, zgoda nie jest wymagana (podstawa prawna § 25 Abs. 2 TTDSG, wymagane technicznie)
- Statystyki — aktywne wyłącznie za Twoją zgodą (podstawa prawna § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO)
- Reklamy — aktywne tylko za Twoją zgodą (podstawa prawna: § 25 ust. 1 TTDSG w zw. z art. 6 ust. 1 lit. a RODO)
2.5 Przegląd plików cookie
| Cookie | Cel | Okres przechowywania | Kategoria |
|---|---|---|---|
session |
Logowanie (sesja logowania), tylko dla zalogowanych użytkowników | 30 dni | Niezbędne |
bsn_lang |
Wybór języka (wybrany przez użytkownika) | 1 rok | Niezbędne |
show_notif_popup |
Ukrywanie komunikatu po zalogowaniu | 60 sekund | Niezbędne |
_ga, _ga_G-LVN4VZB9DV |
Zanonimizowane statystyki odwiedzin (Google Analytics, 4) | do 24 miesięcy | Statystyki (wyłącznie za zgodą) |
_gcl_au, IDE, HAP u. a. |
Wyświetlanie i zarządzanie reklamami (pliki cookie reklamowe dołączonych sieci) | do 13 miesięcy | Reklamy (tylko za zgodą) |
Dodatkowo zapisujemy wyłącznie w przeglądarce (localStorage, bez przekazywania na
serwer) ustawienia nieosobowe, takie jak zamknięcie
okna powitalnego (bsn_welcome_dismissed) oraz Twoją
zgodę na pliki cookie (pn_consent_v2). Natomiast Twoje polubienia są
przechowywane po stronie serwera na Twoim koncie użytkownika (submission_likes względnie
comment_likes) i dzięki temu pojawiają się na wszystkich Twoich urządzeniach — zob.
sekcję 7.
2.6 Google Analytics (zanonimizowane statystyki odwiedzin)
Za Twoją zgodą używamy Google Analytics (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlandia). Twój adres IP jest przy tym skracany/anonimizowany przez Google przed zapisaniem (anonymize_ip). Sygnały Google i personalizacja reklam są wyłączone; nie odbywa się śledzenie do celów reklamowych ani międzyplatformowe profilowanie na potrzeby reklam. Szczegóły przetwarzania danych przez Google: policies.google.com/privacy.
Podstawą prawną jest Twoja zgoda zgodnie z Art. 6 Abs. 1 lit. a DSGVO (uzyskana za pośrednictwem banera cookie). W każdej chwili możesz wycofać swoją zgodę ze skutkiem na przyszłość — poprzez link w stopce „Ustawienia plików cookie” — a także zapobiec gromadzeniu danych przez Google-Analytics-Opt-out-Browser-Add-on. Nie stosujemy zautomatyzowanego podejmowania decyzji, w tym profilowania, zgodnie z Art. 22 DSGVO.
2.7 Reklamy (Refinery89 / Google Ad Manager / sieci reklamowe)
Za Twoją zgodą integrujemy reklamy podmiotów trzecich w celu finansowania platformy. Są one wyświetlane za pośrednictwem Refinery89 (zarządzanie tagami i monetyzacja, refinery89.com) wraz z Google Ad Manager (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlandia) oraz licznymi sieciami i giełdami reklamowymi (m.in. PubMatic, Rubicon/Magnite, OpenX, Sharethrough, Smart AdServer, Seedtag, Teads, Triplelift, Outbrain). Odpowiedni skrypt jest ładowany dopiero po wyrażeniu przez Ciebie zgody w kategorii „Reklamy”; bez zgody żadna reklama nie jest pobierana i żadne pliki cookie reklamowe nie są instalowane.
Zakres przetwarzania: Podczas otwierania strony z reklamami do wymienionych serwisów przekazywane są m.in. adres IP (w celu wykrycia urządzenia i lokalizacji), atrybuty przeglądarki i urządzenia, identyfikatory plików cookie lub unikalne identyfikatory reklamowe oraz interakcje z reklamami (wyświetlenie, kliknięcie) i przetwarzane w celu wyboru, wyświetlania i rozliczania reklam („reklamy programmatic”, częściowo spersonalizowane, częściowo kontekstowe). Na Twoim urządzeniu instalowane są pliki cookie reklamowe (zob. 2.5). Podstawą prawną jest Twoja zgoda zgodnie z art. 6 ust. 1 lit. a RODO w zw. z § 25 ust. 1 TTDSG (baner cookie, kategoria „Reklamy”).
Wycofanie i dodatkowe informacje: Zgodę możesz w każdej chwili wycofać za pośrednictwem linku „Ustawienia plików cookie” w stopce; zmiana obowiązuje od następnego wyświetlenia strony. Reklamy spersonalizowane można dodatkowo ograniczyć w ustawieniach reklam Google. Udział w obrocie programmatic technicznie wymaga publicznego pliku ads.txt na playednow.com; zawiera on wyłącznie techniczne informacje o podmiotach handlujących, bez danych osobowych. Nie odbywa się żadne zautomatyzowane podejmowanie decyzji, w tym profilowanie, w rozumieniu art. 22 RODO.
3. Udostępnianie strony internetowej i tworzenie plików dziennika
3.1 Opis i zakres
Przy każdym wejściu na stronę nasz system automatycznie rejestruje dane i informacje z urządzenia uzyskującego dostęp. W plikach dziennika serwera zapisywane są następujące dane:
- Adres IP urządzenia wysyłającego zapytanie
- Data i godzina dostępu
- Żądany adres URL / strona
- Kod stanu HTTP
- Ilość przesłanych danych
- Łańcuch User-Agent (identyfikacja przeglądarki i system operacyjny)
- Adres URL odsyłający (o ile został przekazany przez przeglądarkę)
Dane te nie są łączone z innymi źródłami danych.
3.2 Podstawa prawna i cel
Podstawą prawną tymczasowego przechowywania plików dziennika jest Art. 6 Abs. 1 lit. f DSGVO (prawnie uzasadniony interes). Przechowywanie służy zapewnieniu funkcjonalności strony, analizie błędów oraz zagwarantowaniu bezpieczeństwa naszych systemów informatycznych. W tych celach leży również nasz prawnie uzasadniony interes.
3.3 Okres przechowywania
Pliki dziennika są przechowywane maksymalnie przez 7 dni, a następnie automatycznie usuwane. Dalsze przechowywanie następuje wyłącznie w pojedynczych przypadkach, jeżeli jest ono konieczne do wyjaśnienia konkretnego incydentu bezpieczeństwa lub nadużycia.
4. Rejestracja i konto użytkownika
4.1 Opis i zakres
Możesz utworzyć konto użytkownika w Społeczności BSN. Przy rejestracji gromadzone i zapisywane są następujące dane:
- Nazwa (widoczna publicznie — pojawia się przy Twoich wpisach i komentarzach)
- Adres e-mail (niepubliczny — służy do zarządzania kontem i opcjonalnych powiadomień)
- Hasło (zapisywane wyłącznie jako hash kryptograficzny, nigdy w postaci zwykłego tekstu)
- Data i godzina rejestracji
- Data i godzina ostatniego logowania
4.2 Podstawa prawna i cel
Podstawą prawną jest Art. 6 Abs. 1 lit. b DSGVO (wykonanie umowy). Dane są potrzebne do utworzenia i zarządzania Twoim kontem użytkownika oraz do zapewnienia Ci funkcji społecznościowych (wpisy, komentarze, polubienia, funkcja obserwowania).
4.3 Okres przechowywania
Dane są przechowywane przez okres aktywności konta użytkownika. Po usunięciu konta wszystkie dane osobowe są usuwane zgodnie z sekcją 11 (prawo do usunięcia).
5. Przesyłanie wpisów bez konta
5.1 Opis i zakres
Wpisy można przesyłać także bez rejestracji. Gromadzone są przy tym następujące dane:
- Nazwa (widoczna publicznie — pojawia się przy wpisie)
- Adres e-mail (niepubliczny — na potrzeby pytań i wniosków o usunięcie)
- Przesłany wpis (teksty, obrazy, filmy, wiadomości głosowe)
- Data i godzina przesłania
5.2 Podstawa prawna i cel
Przetwarzanie odbywa się na podstawie Art. 6 Abs. 1 lit. f DSGVO (prawnie uzasadniony interes). Nasz prawnie uzasadniony interes polega na umożliwieniu udziału w społeczności także użytkownikom bez konta. Adres e-mail służy wyłącznie temu, aby w razie pytań lub na życzenie móc usunąć wpis.
5.3 Okres przechowywania
Dane są przechowywane tak długo, jak długo wpis jest widoczny publicznie. Na żądanie wpis oraz powiązane dane osobowe są niezwłocznie usuwane (zob. sekcję 11).
6. Przesyłanie przez komunikator (WhatsApp, Signal, Telegram)
6.1 Opis i zakres
Wpisy można co do zasady przesyłać do Społeczności BSN także za pośrednictwem WhatsApp, Signal lub Telegram. Ta droga jest obecnie wyłączona; poniższe informacje obowiązują w przypadku jej wznowienia. Przetwarzane są przy tym następujące dane:
- Twój numer telefonu (niezbędny do dostarczenia wpisu)
- Twoja nazwa, jeśli ją podasz (wyświetlana jako autor wpisu)
- Przesłana treść (tekst, obrazy, filmy, wiadomości głosowe)
- Data i godzina otrzymania wiadomości
Ważne: Wysyłka odbywa się za pośrednictwem wybranej przez Ciebie aplikacji komunikatora. Operatorzy WhatsApp (Meta Platforms, Inc.), Signal (Signal Messenger, LLC) i Telegram (Telegram Messenger Inc.) przetwarzają transmisję wiadomości zgodnie z własnymi politykami prywatności. Gdy wiadomość trafia do naszych systemów, podlega niniejszej polityce prywatności.
6.2 Podstawa prawna i cel
Przetwarzanie odbywa się na podstawie Art. 6 Abs. 1 lit. f DSGVO. Nasz prawnie uzasadniony interes polega na zapewnieniu Ci możliwie łatwo dostępnego sposobu przesyłania. Twój numer telefonu jest wykorzystywany wyłącznie do odbioru i przetwarzania Twojego zgłoszenia i nie jest przechowywany po pomyślnym opublikowaniu wpisu lub zakończeniu komunikacji — chyba że wyraźnie wyrazisz zgodę na trwałe przechowywanie.
6.3 Okres przechowywania
Numery telefonów z przesłań przez komunikator są usuwane bezpośrednio po przetworzeniu zgłoszenia, o ile dalsza korespondencja nie jest konieczna. Sam przesłany wpis podlega takim samym okresom przechowywania jak inne wpisy (zob. sekcję 5.3).
7. Wpisy, komentarze, polubienia i media
7.1 Opis i zakres
Jako zarejestrowany użytkownik możesz publikować wpisy (teksty, zdjęcia, filmy, wiadomości głosowe), komentarze i polubienia. Aktywności te są powiązane z Twoim profilem i — w przypadku wpisów oraz komentarzy — wyświetlane publicznie na platformie.
Dodatkowo przetwarzane są:
- Znacznik czasu każdej aktywności
- Adres IP przy utworzeniu (wyłącznie w celu zapobiegania nadużyciom, niepubliczny)
- Wynik reputacji (na podstawie Twojej aktywności, nie cech osobistych)
7.2 Podstawa prawna i cel
Przetwarzanie odbywa się na podstawie Art. 6 Abs. 1 lit. b DSGVO (wykonanie umowy). Funkcje społecznościowe stanowią podstawowy element umowy o korzystanie. Adres IP jest zapisywany na podstawie Art. 6 Abs. 1 lit. f DSGVO, aby zapobiegać nadużyciom (spamowi, mowie nienawiści, automatycznym atakom).
7.3 Okres przechowywania
Wpisy, komentarze i polubienia pozostają co do zasady zapisane trwale, dopóki ich nie usuniesz lub nie zażądasz usunięcia całego swojego konta. Adresy IP związane z wpisami są automatycznie usuwane po 30 dniach.
8. Hosting
Społeczność BSN jest hostowana na serwerach Alfahosting GmbH, centrum danych Norymberga (Niemcy). Z Alfahosting zawarto umowę powierzenia przetwarzania danych zgodnie z Art. 28 DSGVO. Wszelkie dane osobowe są zapisywane i przetwarzane wyłącznie na serwerach w Niemczech.
9. Sieć dostarczania treści (CDN)
W celu optymalizacji czasów ładowania i ochrony przed atakami DDoS korzystamy z CDN Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Podczas otwierania strony dane niezbędne technicznie (np. Twój adres IP) mogą być kierowane przez serwery Cloudflare i tam przechowywane w pamięci podręcznej. Z Cloudflare zawarto umowę powierzenia przetwarzania danych obejmującą standardowe klauzule umowne UE zgodnie z Art. 46 DSGVO. Podstawą prawną jest Art. 6 Abs. 1 lit. f DSGVO (prawnie uzasadniony interes w bezpiecznym i wydajnym udostępnianiu strony).
10. Powiadomienia web push
10.1 Opis i zakres
Zarejestrowani użytkownicy mogą opcjonalnie włączyć powiadomienia web push, aby otrzymywać informacje o nowych polubieniach, komentarzach i odpowiedziach. Do wysyłania powiadomień w przeglądarce jest zapisywany pseudonimowy identyfikator (token subskrypcji push). Token ten nie zawiera danych osobowych i jest używany wyłącznie do dostarczania powiadomień.
10.2 Podstawa prawna i cel
Podstawą prawną jest Art. 6 Abs. 1 lit. a DSGVO (zgoda). Przy włączaniu powiadomień push zostaniesz poproszony o wyraźną zgodę.
10.3 Wycofanie zgody
W każdej chwili możesz wyłączyć powiadomienia push w ustawieniach przeglądarki lub w ustawieniach powiadomień w swoim profilu społecznościowym.
11. Twoje prawa osoby, której dane dotyczą
Jako osobie, której dane dotyczą, przysługują Ci następujące prawa:
11.1 Prawo dostępu (Art. 15 DSGVO)
W każdej chwili możesz zażądać potwierdzenia, czy przetwarzane są dotyczące Cię dane osobowe, oraz uzyskać informacje o tych danych i okolicznościach ich przetwarzania.
11.2 Prawo do sprostowania (Art. 16 DSGVO)
Masz prawo żądać niezwłocznego sprostowania nieprawidłowych danych osobowych lub uzupełnienia niekompletnych danych osobowych.
11.3 Prawo do usunięcia (Art. 17 DSGVO)
Masz prawo w każdej chwili i bez podawania przyczyn żądać niezwłocznego usunięcia swoich danych osobowych. Obejmuje to w szczególności:
- Całkowite usunięcie Twojego konta użytkownika wraz ze wszystkimi powiązanymi danymi (nazwa, e-mail, hash hasła, dane rejestracyjne i logowania)
- Usunięcie wszystkich Twoich wpisów, komentarzy, polubień i przesłanych mediów
- Usunięcie adresów IP zapisanych w związku z Twoimi aktywnościami
- Usunięcie Twojego tokenu subskrypcji push
Po prostu wyślij wniosek o usunięcie na adres [email protected] — potwierdzimy Ci usunięcie w ciągu 14 dni.
11.4 Prawo do ograniczenia przetwarzania (Art. 18 DSGVO)
Masz prawo żądać ograniczenia przetwarzania, jeżeli kwestionujesz prawidłowość danych, przetwarzanie jest niezgodne z prawem, nie potrzebujemy już danych lub zgłosiłeś sprzeciw.
11.5 Prawo do przenoszenia danych (Art. 20 DSGVO)
Masz prawo otrzymać dotyczące Cię dane osobowe, które nam przekazałeś, w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz przekazać je innemu administratorowi.
11.6 Prawo do sprzeciwu (Art. 21 DSGVO)
Masz prawo w każdej chwili, z przyczyn wynikających z Twojej szczególnej sytuacji, wnieść sprzeciw wobec przetwarzania dotyczących Cię danych osobowych na podstawie Art. 6 Abs. 1 lit. f DSGVO. Wówczas nie będziemy dalej przetwarzać danych, chyba że istnieją ważne, prawnie uzasadnione podstawy, które przeważają nad Twoimi interesami.
11.7 Wycofanie zgody (Art. 7 Abs. 3 DSGVO)
Udzieloną zgodę możesz w każdej chwili wycofać ze skutkiem na przyszłość. Nie wpływa to na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody.
11.8 Prawo do wniesienia skargi do organu nadzorczego (Art. 77 DSGVO)
Masz prawo wnieść skargę do organu nadzorczego ds. ochrony danych, jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza DSGVO. Właściwym dla nas organem nadzorczym jest:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de
12. Pliki cookie i Local Storage
12.1 Pliki cookie niezbędne technicznie
Społeczność BSN używa sesyjnych plików cookie, które są niezbędne technicznie do logowania i podstawowego funkcjonowania platformy. Te pliki cookie są usuwane po zamknięciu przeglądarki. Podstawą prawną jest Art. 6 Abs. 1 lit. f DSGVO (prawnie uzasadniony interes w udostępnianiu platformy technicznej).
12.2 Local Storage
Do zapisywania ustawień użytkownika (np. wyboru motywu: tryb ciemny/jasny, język, ustawienia filtrów) korzystamy z Local Storage Twojej przeglądarki. Dane te pozostają wyłącznie lokalnie i nie są przekazywane na nasze serwery.
12.3 Pliki cookie reklamowe i marketingowe (tylko za zgodą)
Nie stosujemy żadnego piksela Facebook ani profilowania kont lub urządzeń za pośrednictwem własnych plików cookie marketingowych. Tagi i pliki cookie reklamowe podmiotów trzecich (Refinery89, Google Ad Manager i dołączone sieci reklamowe) są ładowane wyłącznie po wyrażeniu przez Ciebie wyraźnej zgody w banerze cookie; bez zgody żaden skrypt reklamowy nie jest pobierany. Szczegóły opisano w punkcie 2.7. Do pomiaru zasięgu używamy Google Analytics — również tylko za zgodą, z anonimizacją IP i bez personalizacji reklam (punkt 2.6).
13. Bezpieczeństwo danych
Stosujemy techniczne i organizacyjne środki bezpieczeństwa, aby chronić Twoje dane osobowe przed przypadkową lub umyślną manipulacją, utratą, zniszczeniem lub dostępem osób nieuprawnionych. Obejmują one:
- Szyfrowanie transmisji przez HTTPS (TLS)
- Hasła są zapisywane wyłącznie jako hashe kryptograficzne
- Regularne aktualizacje bezpieczeństwa używanego oprogramowania
- Ograniczenia dostępu na poziomie administratora
- Content-Security-Policy i inne nagłówki HTTP dotyczące bezpieczeństwa
14. Zmiany niniejszej polityki prywatności
Zastrzegamy sobie prawo do dostosowania niniejszej polityki prywatności w razie potrzeby, aby uwzględnić aktualne przepisy prawne lub zmiany naszych usług. Aktualna wersja jest zawsze dostępna pod tym adresem URL. O istotnych zmianach zarejestrowani użytkownicy zostaną poinformowani e-mailem lub za pośrednictwem platformy.
15. Kontakt w sprawach ochrony danych
W przypadku pytań dotyczących przetwarzania Twoich danych osobowych, wykonywania praw osoby, której dane dotyczą, lub spraw związanych z ochroną danych możesz skontaktować się z nami pod adresem:
E-mail: [email protected]
Pocztą: Daniel Krause, Teichweg 13a, 50374 Erftstadt
Stan na: sierpień 2026
16. Asystent czatu (asystent gier planszowych)
16.1 Jak odpowiada asystent
Asystent czatu odpowiada na pytania dotyczące platformy, targów SPIEL Essen oraz gier planszowych. Twoje pytanie jest przekazywane do modelu językowego, który generuje odpowiedź. Wykorzystywane są przy tym dwie ścieżki:
- Standardowo — własny serwer: Pytanie jest przetwarzane na naszym własnym sprzęcie w Niemczech. Nie opuszcza naszej infrastruktury.
- W przypadku awaryjnym — Mistral AI: Jeśli własny serwer jest przeciążony, niedostępny lub zapytanie jest zbyt obszerne, jest ono przekazywane do Mistral AI SAS (15 rue des Halles, 75001 Paris, Francja) i tam przetwarzane. Przekazywane są Twoje pytanie, dotychczasowy przebieg rozmowy w tej sesji oraz dostarczone przez system dane kontekstowe — bez nazwiska, powiązania z kontem lub adresem IP. Przetwarzanie odbywa się w obrębie UE. Podstawą prawną jest Art. 6 Abs. 1 lit. f DSGVO (prawnie uzasadniony interes w ciągłej dostępności asystenta).
Nie wpisuj na czacie danych osobowych — ani własnych, ani innych osób. W sprawach dotyczących danych osobowych skorzystaj z formularza kontaktowego i formularza usunięcia danych.
16.2 Anonimowy rejestr pytań i oceny
Aby ulepszać asystenta, rejestrujemy anonimowo, jakie pytania są zadawane oraz czy odpowiedź została oceniona kciukiem jako pomocna lub niepomocna. Zapisywane są wyłącznie:
- tekst pytania (skrócony) oraz fragment odpowiedzi,
- język interfejsu, ścieżka strony, czas oraz użyty model,
- w przypadku oceny: „pomocna” lub „niepomocna”.
Nie są zapisywane: identyfikator użytkownika, identyfikator sesji, zawartość plików cookie ani adres IP. Przypisanie do Twojej osoby lub konta nie jest zatem możliwe — także przez nas. Przed zapisaniem adresy e-mail oraz dłuższe ciągi cyfr (np. numery telefonów lub kont) są automatycznie zastępowane.
Celem jest wyłącznie ulepszanie asystenta: dzięki temu rozpoznajemy, które pytania są zadawane często i gdzie odpowiedzi nie były satysfakcjonujące. Zautomatyzowane podejmowanie decyzji ani profilowanie nie występują. Podstawą prawną jest Art. 6 Abs. 1 lit. f DSGVO (prawnie uzasadniony interes w ulepszaniu naszej oferty).
16.3 Okres przechowywania
Rejestr pytań i oceny są automatycznie usuwane po 90 dniach. Ponieważ wpisy nie zawierają odniesień do osób, przypisanie ich do konkretnej osoby i tym samym celowe wcześniejsze usunięcie nie jest technicznie możliwe.
8. Prawa osób, których dane dotyczą — usuwanie i ukrywanie wpisów
Masz prawo złożyć wniosek o usunięcie lub ukrycie wpisów, które Cię dotyczą — także wtedy, gdy nie zostały przez Ciebie utworzone. Najprostszym sposobem jest formularz „Zleć usunięcie wpisu”, do którego link znajduje się w nawigacji i stopce.
Podstawami prawnymi są w szczególności:
- DSGVO Art. 17 — prawo do usunięcia danych osobowych („prawo do bycia zapomnianym”) oraz Art. 18 (ograniczenie przetwarzania).
- §§ 22, 23 KUG i. V. m. Art. 1, 2 GG — prawo do własnego wizerunku.
- § 97 UrhG — zaniechanie/usunięcie w przypadku naruszeń praw autorskich.
- §§ 823, 1004 BGB oraz §§ 185–187 StGB — prawa osobiste, zniewaga, zniesławienie.
- § 20 Abs. 1 Nr. 1 DDG — notice-and-take-down w przypadku treści niezgodnych z prawem.
Każdy wniosek jest sprawdzany przez redakcję (wspomaganą przez wstępną kontrolę AI na własnym serwerze). W przypadku uzasadnionej skargi wpis zostaje tymczasowo ukryty, a autor, którego to dotyczy, otrzymuje możliwość zajęcia stanowiska. O ostatecznej decyzji (usunięcie, pozostawienie ukrytego lub ponowne wyświetlenie) decyduje redakcja. Wnioski bez wskazania podstawy prawnej nie mogą zostać rozpatrzone.