I Administrator Danych Osobowych
Administratorem danych osobowych przetwarzanych w infrastrukturze bazy danych platformy „PoleOpinii.pl” jest Kooperatywa Pracy Organicznej z siedzibą w Krakowie, REGON: 545261951, NIP: 9452333584. Kontakt operacyjny realizowany jest pod adresem elektronicznym: admin@poleopinii.pl.
II Zakres i metody przetwarzania danych
- System przetwarza dane identyfikacyjne profilu (nazwa, biogram, pliki graficzne awatara i tła) oraz dane transmisyjne (adresy IP, ciasteczka sesyjne, tokeny CSRF).
- W procesie weryfikacji tożsamości, surowy numer rachunku bankowego nadawcy przelewu podlega natychmiastowemu zatarciu i kryptograficznemu przekształceniu w nieodwracalny skrót SHA-256. Aplikacja nie przechowuje na stałe numerów kont bankowych użytkowników w postaci jawnej.
III. Cel i podstawa prawna przetwarzania
Dane osobowe przetwarzane są w celu realizacji umowy świadczenia usług drogą elektroniczną (Art. 6 ust. 1 lit. b RODO), a także w celu realizacji prawnie uzasadnionego interesu Administratora (Art. 6 ust. 1 lit. f RODO), polegającego na ochronie platformy przed atakami sybil (tworzenie wielu kont przez boty) oraz automatycznym audycie rzetelności informacji.
IV Anonimowość sygnalistów i bezpieczeństwo zgłoszeń
W trosce o komfort i bezpieczeństwo społeczności, platforma wdraża restrykcyjny reżim poufności procesów moderacyjnych. Wszelkie dane identyfikacyjne użytkownika zgłaszającego nadużycie są kaskadowo usuwane w algorytmach agregacji bazy danych i podmieniane na ciąg stały „Anonimowy Użytkownik” przed przekazaniem widoku do renderowania. Dane zgłaszającego są niewidoczne dla zaskarżonego autora oraz osób postronnych.
V Mechanizm komunikacji prywatnej (Peer-to-Peer)
Użytkownik w zakładce ustawień konta może dobrowolnie aktywować przesyłanie prywatnych wiadomości e-mail. System nie udostępnia bezpośrednio adresu e-mail użytkownika, jednak nadanie wiadomości za pośrednictwem formularza platformy skutkuje jawnym wstrzyknięciem adresu e-mail nadawcy do nagłówka Reply-To wiadomości, co pozwala odbiorcy na bezpośrednią odpowiedź zwrotną.
VI Środki ochrony technicznej
- Dostęp do danych wrażliwych zabezpieczony jest wielowarstwowo: hasła są hashowane algorytmem bcrypt (12 rund soli), sesje są autoryzowane w bazie z automatycznym czasem wygasania (14 dni), a zapytania HTTP są monitorowane przez limitery częstotliwości żądań (Rate-limiting).
- W celu zabezpieczenia formularzy przed automatycznym spamem, atakami typu brute-force oraz sztucznym generowaniem ruchu przez boty (ochrona przed atakami Sybil), w Serwisie zaimplementowano mechanizm reCAPTCHA Enterprise dostarczany przez Google LLC.
- Narzędzie to działa w oparciu o analizę sposobu korzystania z Serwisu przez Użytkownika lub Gościa. Skrypt automatycznie bada parametry sprzętowe, ruchy myszą, historię kliknięć, czas spędzony na stronie oraz adres IP urządzenia, w celu przypisania sesji algorytmicznej oceny wiarygodności (tzw. score).
- Dane telemetryczne zebrane w ten sposób są przesyłane bezpośrednio do serwerów Google LLC (w tym do struktur poza Europejskim Obszarem Gospodarczym – USA) w celu ich walidacji. Administrator platformy nie ma wglądu w surowe dane behawioralne zbierane przez Google, a jedynie otrzymuje wynik punktowy autoryzujący wysłanie formularza.
VII Czas retencji danych
Dane użytkowników platformy są przechowywane w bazie danych przez okreslony okres:
- Dane logowania i publicznego profilu użytkownika do momentu usunięcia tych danych przez użytkownika
- Dane techniczne o działaniach uzytkownika przechowuje sie przez czas nie dłuższy niż 30 dni.
- Dane sesyjne są przechowywane przez 14 dni
VIII Dostęp do swoich danych i prawo do zapomnienia
Użytkownik ma możliwość pobrania kompletu danych dotyczących jego osoby, zapisanych w bazie danych palikacji, w formie pliku zapisanego w formacie JSON. Usunięcie konta przez użytkownika skutkuje trwałym usunięciem wszystkich jego danych, wraz ze wszystkimi treściami i grafikami, które są powiązane z jego profilem.