Polityka prywatności

1. Kto prowadzi Live Story i jak się skontaktować

Live Story prowadzi Marcin Czepiela, przedsiębiorca działający pod firmą Marcin Czepiela Software Development, ul. Zofii Gumińskiej 16/1, 51-215 Wrocław, Polska, NIP: PL8952254462, REGON: 524700720. W tej polityce określenia „Live Story”, „my” i „nas” odnoszą się do tego podmiotu.

W sprawach prywatności, realizacji praw, zgłoszeń dotyczących materiałów i odwołań skontaktuj się bezpośrednio z nami: contact@live-story.eu. Możesz także wysłać pismo na wskazany wyżej adres. Nie wyznaczono inspektora ochrony danych; sprawy te obsługuje właściciel.

2. Jakich usług dotyczy polityka

Polityka obejmuje stronę internetową i serwis dla odwiedzających (Site), panel zarządzania treściami (Studio) oraz korzystanie z usług Live Story przez aplikację mobilną. API stanowi zaplecze techniczne tych usług i obsługuje między innymi konta, materiały, dostęp do tras oraz zapisywanie postępów.

Zakres danych zależy od funkcji, z której korzystasz. Samo przeglądanie publicznych materiałów nie wymaga rejestracji. Zarządzanie treściami, obserwowanie ośrodków i korzystanie z funkcji powiązanych z kontem wymaga odpowiedniego dostępu. Nie przypisujemy aplikacji mobilnej dodatkowych uprawnień do kontaktów, mikrofonu, zdjęć ani lokalizacji na podstawie samego korzystania z Live Story. Ewentualne funkcje wymagające takich uprawnień wymagają odrębnej informacji przy ich udostępnieniu.

Polityka opisuje przetwarzanie danych, a nie zastępuje regulaminu. Zapoznanie się z nią nie stanowi zgody na wszystkie opisane operacje.

3. Live Story a ośrodki

Live Story jest administratorem danych w zakresie celów, o których samodzielnie decyduje, w szczególności prowadzenia kont platformy, obsługi kontaktu, bezpieczeństwa systemu oraz własnej analityki strony.

Ośrodek decyduje o swoich materiałach i komunikacji. Muzeum, instytucja lub inny podmiot korzystający ze Studio wybiera treści do publikacji, przydziela dostęp swoim pracownikom i redaktorom oraz inicjuje wiadomości do obserwujących. W zakresie tych celów może być odrębnym administratorem, a Live Story podmiotem przetwarzającym dane na jego rzecz. Rola wynika z rzeczywistego podziału decyzji i obowiązków, a nie z samej własności systemu.

Nie oznacza to, że każda operacja ośrodka odbywa się na tej samej podstawie co prowadzenie Twojego konta Live Story. Jeżeli dane dotyczą materiałów ośrodka, jego personelu lub inicjowanych przez niego wiadomości, możesz skierować pytanie również do tego ośrodka. Pomożemy ustalić właściwego adresata sprawy. Odpowiedzialność ośrodka za legalność udostępnionych materiałów nie znosi obowiązków Live Story.

Ośrodki otrzymują dostęp do własnych treści i danych osób zarządzających nimi. Funkcje dla ośrodków udostępniają statystyki odwiedzających, a nie wykaz ich adresów e-mail ani indywidualne profile turystów. Dane źródłowe w bazie Live Story mogą jednak pozostawać powiązane z kontem. Samo zestawienie danych w statystyce nie gwarantuje anonimowości, zwłaszcza przy małej liczbie osób.

4. Jakie dane otrzymujemy i skąd

Dane otrzymujemy od Ciebie, od organizacji lub ośrodka, który dodaje Cię do zespołu albo zamieszcza materiały, oraz w związku z działaniem urządzenia i usług technicznych. Osoba może występować w więcej niż jednej roli, na przykład jako odwiedzający i redaktor ośrodka.

Konto i profil

Identyfikator użytkownika, adres e-mail, dane uwierzytelniające obsługiwane przez Firebase Authentication, status weryfikacji e-maila, daty związane z kontem, status konta, nazwa wyświetlana oraz dane profilu: język, kraj, imię i nazwisko, data urodzenia, wybór płci i preferowane typy ośrodków. Data urodzenia i zainteresowania są opcjonalne; przy płci dostępna jest odpowiedź „Wolę nie podawać”. Zapisujemy też stan uzupełnienia profilu. Obecnie logowanie imienne korzysta z e-maila i hasła.

Organizacja i zespół

Przynależność do organizacji i ośrodka, rola, uprawnienia, stan członkostwa oraz informacje potrzebne do zaproszenia lub obsługi dostępu. Dane może przekazać osoba zarządzająca zespołem.

Materiały i ich autorzy

Teksty, zdjęcia, nagrania, nazwy i opisy mediów, dane kontaktowe w profilu ośrodka oraz inne informacje wprowadzone do Studio. Mogą one zawierać wizerunek, głos, biografię lub dane osób opisanych w materiałach. Dotyczy to zarówno treści publicznych, jak i nieopublikowanych lub objętych ograniczeniem dostępu. Zakres zależy od materiału przekazanego przez ośrodek.

Trasy, dostęp i quizy

Przyznane i cofnięte uprawnienia do tras, czas przyznania i wygaśnięcia dostępu, biblioteka tras, odwiedzone punkty, bieżący etap, rozpoczęcie i ukończenie trasy, liczba rozpoczęć i ukończeń, czas spędzony na trasie oraz wybrane odpowiedzi quizowe i czas odpowiedzi. W funkcjach zapisujących postęp na serwerze informacje są przypisane do identyfikatora konta.

Obserwowanie i powiadomienia

Obserwowane ośrodki, odrębne ustawienia e-mail i push, zapis decyzji dotyczących komunikacji, wersja informacji o zgodzie, identyfikatory urządzeń i tokeny powiadomień, próby dostarczenia wiadomości, statusy dostarczenia, wypisy i zgłoszenia niedostarczalności.

Kontakt i zgłoszenia

Treść korespondencji oraz dane przekazane w formularzu: imię i nazwisko, e-mail, telefon, język kontaktu, informacje o ośrodku, temat i zgoda na kontakt. Zgłoszenie może dotyczyć oferty, pomocy, naruszenia lub realizacji praw. Nie przesyłaj danych innych osób ani danych szczególnie wrażliwych, jeżeli nie są potrzebne do opisania sprawy.

Dane techniczne

Adres IP i informacje o przeglądarce przetwarzane przez dostawców infrastruktury, stan sesji i uwierzytelnienia oraz logi żądań i błędów. Logi API obejmują między innymi metodę i ścieżkę żądania, jego identyfikator, czas obsługi i kod odpowiedzi. Ścieżka może zawierać identyfikator zasobu. Za zgodą zbierane są także dane analityczne opisane w punkcie 8.

Publiczne materiały są dostępne dla innych osób i mogą zostać zindeksowane przez wyszukiwarki lub skopiowane poza Live Story. Usunięcie materiału u nas nie oznacza automatycznego usunięcia kopii wykonanej przez inny podmiot. Materiały niepubliczne nie stają się publiczne tylko dlatego, że przechowujemy je na platformie.

5. Cele i podstawy przetwarzania

Poniżej rozróżniamy podstawy z art. 6 ust. 1 RODO. Litera b oznacza wykonanie umowy lub działania przed jej zawarciem na Twoje żądanie, litera c obowiązek prawny, litera f prawnie uzasadniony interes, a litera a zgodę. Podstawa musi odpowiadać konkretnej operacji i nie obejmuje automatycznie wszystkich danych, które można wpisać w formularzu.

Dobrowolność i konsekwencje. Bez danych koniecznych do logowania lub przyznania dostępu nie możemy udostępnić odpowiedniej funkcji. Pominięcie opcjonalnych danych profilu nie uniemożliwia przeglądania publicznych treści. Odmowa analityki i dobrowolnych powiadomień nie wyłącza podstawowej usługi.

Data urodzenia i płeć. Dane te są obecnie zapisywane w profilu, z zamiarem wykorzystania do statystyk demograficznych. Takie raporty nie są jeszcze uruchomione. Samo wpisanie danych ani zaakceptowanie tej polityki nie stanowi zgody na dowolne przyszłe wykorzystanie. Nie przedstawiamy analizy wieku lub płci jako niezbędnej do świadczenia podstawowej usługi.

Jeśli materiał zawiera dane szczególnych kategorii, na przykład dotyczące zdrowia, samo powołanie się na jedną z powyższych podstaw nie wystarcza: zastosowanie mają dodatkowe warunki z art. 9 RODO. Zamieszczenie takich danych przez ośrodek nie zwalnia żadnej ze stron z ustalenia właściwych przesłanek przetwarzania.

6. Konta anonimowe i dostęp do tras

Gdy korzystasz z funkcji wymagającej rozpoznania użytkownika, w szczególności przy odbieraniu dostępu do prywatnej trasy z kodu QR, może zostać utworzone konto anonimowe Firebase Authentication. Nie wymaga ono podania e-maila, ale otrzymuje trwały identyfikator. Powiązane z nim uprawnienia, postęp i odpowiedzi nie są z tego powodu danymi anonimowymi w rozumieniu RODO.

W przeglądarce logowanie jest zachowywane lokalnie i może przetrwać zamknięcie okna. Wylogowanie, usunięcie danych witryny, zmiana urządzenia lub utrata lokalnego stanu mogą pozbawić Cię dostępu do tej tożsamości. Bez wcześniejszego połączenia konta z e-mailem i sposobem logowania nie ma standardowej możliwości odzyskania dostępu. Po połączeniu możesz korzystać z odzyskiwania konta imiennego.

Dostęp do trasy wygasa zgodnie z jej ustawieniami albo może zostać cofnięty. Nie jest to równoznaczne z wylogowaniem, usunięciem konta ani skasowaniem historii. Nie korzystamy z automatycznego usuwania kont anonimowych po 30 dniach. W sprawie danych takiego konta możesz napisać do nas; możliwość realizacji żądania zależy między innymi od bezpiecznego ustalenia, którego konta dotyczy.

7. E-mail, push i obserwowanie ośrodków

Możesz obserwować ośrodki i oddzielnie określić, czy chcesz otrzymywać ich wiadomości e-mail oraz powiadomienia push. Powiadomienia o publikacji mogą być inicjowane przez ośrodek, a platforma obsługuje wysyłkę bez przekazywania mu listy adresów odwiedzających.

Do wysyłania wiadomości używamy Resend, a do powiadomień push usług Firebase Cloud Messaging. Wysyłka wymaga danych adresata lub tokenu urządzenia. Push zależy także od zgody udzielonej w przeglądarce lub systemie urządzenia. Zapisujemy decyzje o komunikacji i dane dostarczenia, aby realizować ustawienia, obsługiwać błędy, wypisy i skargi.

Zgodę możesz cofnąć w ustawieniach obserwowanego ośrodka, przez mechanizm wypisu w wiadomości lub kontakt z nami. Powiadomienia push możesz dodatkowo zablokować w ustawieniach urządzenia. Cofnięcie zgody działa na przyszłość i nie podważa zgodności wcześniejszego przetwarzania. Zmiana jednego kanału nie oznacza automatycznej zmiany drugiego.

Wiadomości konieczne do obsługi konta, takie jak weryfikacja e-maila, odzyskanie dostępu lub odpowiedź na Twoje zgłoszenie, służą realizacji usługi i są oddzielone od dobrowolnych powiadomień o treściach.

8. Analityka i pamięć urządzenia

Analityka strony

Firebase Analytics jest uruchamiane po wyrażeniu zgody, w środowisku obsługującym tę funkcję. Pozwala analizować korzystanie ze stron, zdarzenia, sesje oraz informacje o urządzeniu i przeglądarce. Może wykorzystywać cookies i identyfikatory przeglądarki. Dane wykorzystujemy do analizy zbiorczej i poprawy serwisu, nie do reklam ani łączenia z danymi podanymi w formularzu kontaktowym. Nie oznacza to, że dane u dostawcy nie zawierają identyfikatorów.

Jeśli jest dostępny, google CMP zbiera w jednym panelu decyzje dotyczące analityki serwisu, własnego pomiaru korzystania z treści dla ośrodków oraz reklam. Analityka serwisu służy ulepszaniu Live Story i wymaga zgody dla tej witryny na przechowywanie informacji oraz cel „Rozwój i ulepszanie usług”. Statystyki treści dla ośrodków wymagają zgody dla tej witryny na przechowywanie informacji oraz „Pomiar efektywności treści”. Zgody reklamowe są odrębne; samo zezwolenie na przechowywanie informacji nie włącza żadnej z tych dwóch analityk. Odczytujemy decyzję z CMP przy każdej wizycie. Dawne zgody z osobnego panelu nie włączają tych funkcji. Odmowa, brak rozstrzygnięcia lub błąd pozostawiają odpowiedni pomiar wyłączony. Zmiana decyzji nie usuwa automatycznie danych zebranych wcześniej ani wszystkich plików dostawcy. Gdy Google nie dostarcza formularza, pokazujemy zastępczy panel Live Story z oddzielnymi zgodami na analitykę serwisu i statystyki treści. Wybór zapisujemy w localStorage na maksymalnie 180 dni. Ten zapis nie udziela zgody reklamowej. Reklamy pozostają wyłączone do zebrania zgody przez CMP Google. W ustawieniach prywatności można zmienić lub cofnąć wybór.

Informacje dostawcy znajdziesz w polityce prywatności Google.

Statystyki treści dla ośrodka

Statystyki korzystania z treści mają osobne, domyślnie wyłączone ustawienie. Po włączeniu zdarzenia oczekują lokalnie w IndexedDB maksymalnie 7 dni, a stan pomiaru trasy maksymalnie 90 dni. API otrzymuje losowe identyfikatory odsłony, sesji, przejścia, odtworzenia i próby quizu, techniczne identyfikatory treści, materiałów, pytań i odpowiedzi, języki, źródło wejścia, skumulowany aktywny czas i przebieg odtwarzania. Poprawność quizu jest ustalana z opublikowanej wersji, bez przesyłania tekstu. Nie wysyłamy UID konta, danych kontaktowych, URL-i, tekstów, tytułów ani dokładnej lokalizacji. Szczegóły przechowujemy przez 90 dni, a raporty zbiorcze przez 24 miesiące. Wyłączenie usuwa lokalną kolejkę i zatrzymuje dalszy pomiar, ale nie usuwa automatycznie wcześniej przyjętych danych. Mierzymy też ekrany blokady prywatnych treści, skuteczną aktywację dostępu i późniejszą odsłonę w tej samej sesji. Używamy losowego identyfikatora procesu, bez kodów dostępu, UID i łączenia urządzeń.

Pamięć potrzebna do działania

Przeglądarka przechowuje również stan logowania Firebase, wybrany język, ustawienia prezentacji oferty oraz lokalny postęp trasy. Korzystamy z localStorage i mechanizmów pamięci używanych przez biblioteki aplikacji. Pliki modeli AI są przechowywane w pamięci witryny na urządzeniu. Takie dane mogą pozostać do ich usunięcia przez użytkownika, aplikację lub przeglądarkę; samo zamknięcie karty nie musi ich usuwać.

Możesz zarządzać cookies i pamięcią witryn w ustawieniach przeglądarki. Ich usunięcie może wylogować konto, usunąć lokalne postępy i wymagać ponownego pobrania modeli. Nie kasuje danych konta przechowywanych na serwerze. Na urządzeniu współdzielonym inne osoby korzystające z tego samego profilu przeglądarki mogą uzyskać dostęp do zachowanej sesji i materiałów.

Statystyki działania platformy, zapisy postępów oraz logi bezpieczeństwa są odrębne od opcjonalnej analityki strony. Wyłączenie Firebase Analytics nie zatrzymuje zapisywania danych niezbędnych do wykonania wybranej funkcji, na przykład postępu trasy.

Gdy Google nie dostarcza formularza, pokazujemy zastępczy panel Live Story z oddzielnymi zgodami na analitykę serwisu i statystyki treści. Wybór zapisujemy w localStorage na maksymalnie 180 dni. Ten zapis nie udziela zgody reklamowej. Reklamy pozostają wyłączone do zebrania zgody przez CMP Google. W ustawieniach prywatności można zmienić lub cofnąć wybór. Jeśli jest dostępny, google CMP jest wspólnym panelem prywatności również na telefonach i publicznych stronach bez reklam. Przy wczytaniu komunikatu Google otrzymuje dane techniczne połączenia, w tym adres IP i informacje o przeglądarce. Reklamy Google AdSense pokazujemy wyłącznie na wybranych publicznych szczegółach miejsc i ich zasobów, na szerokich ekranach, bez uprawnienia „Brak reklam” i po dopuszczającej decyzji CMP. Zgoda na reklamy nie oznacza zgody na nasze statystyki treści. Google i wskazani dostawcy mogą przetwarzać identyfikatory, cookies, dane urządzenia i interakcje z reklamami. Cele i dostawców można sprawdzić w komunikacie. „Ustawienia prywatności” pozwalają zmienić decyzje; wycofanie zatrzymuje dalsze odpowiednie pomiary i żądania reklamowe, bez automatycznego usuwania wcześniej zebranych danych.

9. Korzystanie przez dzieci

Live Story nie stosuje ogólnej blokady wiekowej ani mechanizmu weryfikacji wieku lub zgody opiekuna. Dzieci mogą przeglądać treści publiczne bez konta, a korzystanie z prywatnej trasy może prowadzić do utworzenia konta anonimowego i zapisania aktywności opisanej powyżej.

Opiekunowie oraz organizatorzy wizyt powinni uwzględniać zakres danych zapisywanych w danej funkcji. Konto anonimowe nie eliminuje potrzeby ochrony danych dziecka. W przypadku usługi społeczeństwa informacyjnego oferowanej bezpośrednio dziecku, gdy podstawą przetwarzania jest zgoda, art. 8 RODO przewiduje szczególne warunki zgody opiekuna poniżej odpowiedniego wieku; w Polsce jest to 16 lat. Nie jest to ogólny zakaz czytania publicznych treści przez młodsze osoby.

Rodzic lub opiekun może zwrócić się do nas w sprawie dostępu, sprostowania lub usunięcia danych dziecka. Możemy poprosić o informacje niezbędne do potwierdzenia uprawnienia do działania i identyfikacji konta. Nie deklarujemy, że obecne funkcje automatycznie weryfikują te warunki.

10. Trzy sposoby korzystania z AI

Generator promptów do zewnętrznych narzędzi

Studio przygotowuje prompt z wybranych przez użytkownika informacji. Użytkownik sam kopiuje go do wybranego narzędzia, a następnie wkleja odpowiedź do Studio. Generator nie wysyła prompta automatycznie do zewnętrznego AI. Przekazanie danych następuje wtedy, gdy użytkownik sam udostępni je wybranemu dostawcy. Obowiązują wówczas także warunki tej usługi.

Generowanie i tłumaczenie na urządzeniu

Po pobraniu modelu lokalny silnik przetwarza wybrane teksty na urządzeniu. Tekst zadania nie jest wysyłany do zewnętrznego dostawcy w celu wykonania tego generowania lub tłumaczenia. Pobranie modelu wymaga jednak połączenia z serwerem, a logowanie, pobieranie materiałów i zapisanie wyników nadal korzystają z usług Live Story. Nie oznacza to, że cała aplikacja działa bez połączeń zewnętrznych.

Wynik trafia najpierw do podglądu i lokalnego szkicu. Dopiero odpowiednie działania użytkownika zapisują lub publikują zmiany. Model można usunąć z biblioteki na urządzeniu; usunięcie modelu nie usuwa treści zapisanych w zasobach ośrodka.

Opracowanie materiałów przez właściciela Live Story

Przy realizacji usług opracowania tekstów i tworzenia nagrań właściciel Live Story korzysta z ChatGPT (OpenAI), Claude (Anthropic) i ElevenLabs. Do tych narzędzi przekazywane są wybrane teksty potrzebne do wykonania usługi, także materiały niepubliczne. Jeśli tekst zawiera dane osób, również te dane trafiają do odpowiedniego dostawcy. ElevenLabs jest wykorzystywane do tworzenia audio na podstawie tekstu.

Ten sposób pracy jest odrębny od lokalnego AI w Studio. Zasady przechowywania, dalszego wykorzystania i ewentualnego używania treści do ulepszania modeli zależą od dostawcy, wariantu konta oraz ustawień. Nie zapewniamy, że we wszystkich używanych usługach wyłączono trenowanie na przekazanych materiałach. Niepubliczny status materiału w Live Story sam w sobie nie wyłącza jego przekazania w ramach zleconej usługi.

Informacje dostawców: OpenAI: wykorzystanie danych, Anthropic: dane a trenowanie, polityka prywatności ElevenLabs. Informacja o korzystaniu z AI nie zastępuje podstawy prawnej przekazania danych ani obowiązków stron przy zlecaniu usługi. Zasady oceny wyników AI i dozwolonych materiałów określa regulamin.

11. Odbiorcy danych i transfery poza EOG

• Google Cloud i Firebase: infrastruktura aplikacji, baza danych, pliki, logowanie, ochrona żądań, powiadomienia i, po zgodzie, analityka. Zakres danych zależy od uruchomionej usługi.
• Google Workspace: obsługa skrzynki kontaktowej i korespondencji, w tym informacji przesłanych w wiadomościach oraz załącznikach.
• Resend: wysyłka e-maili oraz obsługa danych adresata, wiadomości i informacji o dostarczeniu.
• OpenAI, Anthropic i ElevenLabs: wybrane teksty w ramach usług opisanych w punkcie 10. Dostawca wybrany samodzielnie przez użytkownika generatora promptów zależy od jego decyzji.
• Ośrodki, ich uprawnieni redaktorzy i odbiorcy publikacji: w zakresie opisanym w punktach 3 i 4. Publiczność nie otrzymuje z tego powodu dostępu do prywatnego profilu konta.
• Uprawnione organy: gdy obowiązek udostępnienia wynika z prawa i dotyczy konkretnej sprawy.

Przetwarzanie może odbywać się poza Europejskim Obszarem Gospodarczym, w szczególności w USA. Firebase Authentication przetwarza dane wyłącznie w centrach danych w USA, zgodnie z dokumentacją Firebase dotyczącą prywatności. Europejska lokalizacja części infrastruktury nie oznacza więc, że wszystkie dane pozostają w Europie.

Google opisuje stosowanie EU–US Data Privacy Framework w zakresie objętym certyfikacją oraz standardowych klauzul umownych w odpowiednich warunkach przetwarzania. Dokumenty właściwe dla usług to warunki Firebase i Cloud Data Processing Addendum, także dla Google Workspace. Umowa przetwarzania danych Resend przewiduje standardowe klauzule umowne dla objętych nią transferów.

Zastosowanie konkretnej podstawy transferu zależy od usługi, podmiotu odbierającego dane i warunków mających zastosowanie do konta. Nie przypisujemy automatycznie tych zabezpieczeń wszystkim narzędziom AI ani wszystkim ich wariantom. Możesz poprosić nas o informację dotyczącą odbiorcy Twoich danych i kopię właściwych zabezpieczeń transferu, z uwzględnieniem ochrony informacji poufnych. Samo wymienienie dokumentu dostawcy nie jest zapewnieniem, że każdy możliwy przepływ danych jest nim objęty.

12. Przechowywanie i usuwanie danych

Nie stosujemy jednego terminu dla wszystkich danych. Obecnie nie działa ogólne automatyczne czyszczenie nieaktywnych kont i historii. Poniżej wskazujemy sposób przechowywania oraz okoliczności istotne przy usuwaniu. Sam brak automatycznego czyszczenia nie stanowi podstawy do bezterminowego zachowywania danych.

Usunięcie konta nie jest obecnie równoznaczne z automatycznym usunięciem każdego powiązanego zapisu. Procedura usuwa konto uwierzytelnienia, profil i dane objęte czyszczeniem komunikacji. Historia tras, odpowiedzi i uprawnienia znajdują się poza profilem i nie są objęte tą samą automatyczną procedurą. Wniosek obejmujący także te dane zgłoś na contact@live-story.eu. To ograniczenie techniczne nie ogranicza Twoich praw wynikających z RODO.

Samodzielne usunięcie konta wymaga potwierdzenia logowania. Przy aktywnych rolach organizacyjnych lub platformowych może wymagać wcześniejszego uporządkowania uprawnień; możesz wówczas zwrócić się do nas. Prawo do usunięcia danych oceniamy niezależnie od tego ograniczenia interfejsu. W uzasadnionych przypadkach część danych może pozostać potrzebna do wykonania obowiązku prawnego lub obrony konkretnego roszczenia; nie uzasadnia to zachowania całego konta na zapas.

Usunięte informacje mogą pozostawać w istniejących kopiach do zakończenia ich cyklu retencji. Dane uwierzytelniania mają także cykl usuwania po stronie Google: dostawca opisuje usuwanie danych konta z systemów aktywnych i kopii w ciągu 180 dni od zainicjowania usunięcia. Nie należy utożsamiać tego z 30-dniową retencją naszych kopii Firestore.

13. Dostęp administracyjny i bezpieczeństwo

Dostęp administracyjny ma obecnie właściciel Live Story. Może zapoznawać się z danymi i materiałami, w tym niepublicznymi, w związku z obsługą usługi, pomocą użytkownikowi, diagnozowaniem błędów, kontrolą przestrzegania zasad i rozpatrywaniem zgłoszeń. Taki dostęp wymaga związku z konkretnym celem i nie stanowi nieograniczonego uprawnienia do dowolnego wykorzystywania treści.

System korzysta z uwierzytelniania, kontroli ról i uprawnień oraz mechanizmów infrastruktury Firebase. Nie oznacza to gwarancji braku incydentów. Jeżeli podejrzewasz utratę dostępu, ujawnienie danych lub nieuprawnioną publikację, zgłoś sprawę na adres kontaktowy. Obowiązki zgłoszenia naruszenia organowi i poinformowania osób zależą od okoliczności i ryzyka zgodnie z RODO.

Chroń dane logowania i wylogowuj się na współdzielonych urządzeniach. Ośrodek powinien przydzielać dostęp osobom uprawnionym i weryfikować dane zamieszczane w materiałach. Te działania nie zastępują obowiązków bezpieczeństwa po stronie Live Story.

14. Twoje prawa

Na zasadach określonych w RODO przysługują Ci następujące prawa:

• Dostęp: uzyskanie informacji o przetwarzaniu i kopii swoich danych.
• Sprostowanie: poprawienie danych nieprawidłowych oraz uzupełnienie niekompletnych.
• Usunięcie: między innymi gdy dane nie są już potrzebne lub brak jest podstawy dalszego przetwarzania; prawo podlega wyjątkom, na przykład dotyczącym obowiązków prawnych i roszczeń.
• Ograniczenie przetwarzania: w przypadkach przewidzianych prawem, na przykład na czas weryfikacji prawidłowości danych lub sprzeciwu.
• Przenoszenie: otrzymanie danych dostarczonych przez Ciebie w ustrukturyzowanym formacie i, gdy jest to technicznie możliwe, przesłanie innemu administratorowi, jeżeli przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy.
• Sprzeciw: wobec przetwarzania opartego na uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją. Wobec przetwarzania do marketingu bezpośredniego możesz sprzeciwić się w każdym czasie.
• Wycofanie zgody: w każdym czasie, bez wpływu na zgodność przetwarzania dokonanego przed wycofaniem.
• Skarga: do Prezesa Urzędu Ochrony Danych Osobowych. Informacje i kanały kontaktu są dostępne na stronie UODO. Nie musisz wcześniej wyczerpać kontaktu z nami.

Napisz na contact@live-story.eu, opisz żądanie i wskaż informacje pozwalające odnaleźć dane, na przykład e-mail konta lub materiał, którego sprawa dotyczy. Nie przesyłaj hasła. W razie uzasadnionych wątpliwości możemy poprosić o dodatkowe, proporcjonalne informacje potwierdzające tożsamość lub umocowanie. Nie wymagamy automatycznie skanu dokumentu tożsamości.

O działaniach dotyczących żądania informujemy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca od jego otrzymania. W przypadkach przewidzianych w RODO termin może zostać przedłużony o kolejne dwa miesiące; w pierwszym miesiącu informujemy o przyczynie przedłużenia. Co do zasady realizacja praw jest bezpłatna. Ograniczenia lub odmowa wymagają podstawy i wyjaśnienia.

Przy koncie anonimowym lub danych zawartych w materiale innego podmiotu identyfikacja właściwego zapisu i administratora może wymagać dodatkowych informacji. Brak e-maila nie odbiera praw, ale nie możemy ujawnić danych konta, którego powiązania z wnioskodawcą nie da się bezpiecznie potwierdzić.

15. Decyzje, odwołania i zmiany polityki

Decyzje o blokadzie użytkownika, ośrodka lub organizacji z powodu naruszenia zasad podejmuje człowiek. Odwołanie możesz przesłać na contact@live-story.eu. Nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywołują skutki prawne lub podobnie istotnie wpływają na sytuację osoby, o których mowa w art. 22 RODO. Samo sprawdzenie uprawnień albo wygaśnięcie wcześniej przyznanego dostępu nie oznacza profilowania użytkownika.

Aktualna wersja polityki jest dostępna na tej stronie wraz z datą aktualizacji. O istotnej zmianie celów, odbiorców lub zasad przetwarzania poinformujemy odpowiednio do zmiany, na przykład komunikatem w usłudze lub e-mailem. Jeżeli nowa operacja wymaga zgody albo odrębnej informacji, sama zmiana tekstu polityki jej nie zastępuje.

W sprawach niejasnych możesz zawsze skontaktować się z nami. Podstawowe przepisy dotyczące opisanych praw i obowiązków znajdziesz w RODO w serwisie EUR-Lex.