Prywatność

Polityka prywatności Wayfinder

Wersja: 24 sierpnia 2026 r.

Poniżej wyjaśniamy, jakie informacje mogą być przetwarzane podczas korzystania z Wayfindera, po co ich potrzebujemy, jak długo pozostają w systemie i jakie masz prawa.

1. Kto odpowiada za Twoje dane?

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z Wayfindera jest:

2. Jak działa Wayfinder?

Wayfinder pomaga rozpoznać to, czego szukasz, a następnie przedstawia praktyki, miejsca, wydarzenia, wspólnoty lub inne możliwości, które mogą odpowiadać wskazanym potrzebom.

Możesz korzystać z podstawowego procesu bez podawania imienia, nazwiska, adresu e-mail, numeru telefonu i bez zakładania konta. Po udzieleniu wymaganych oświadczeń powstaje pseudonimowa sesja techniczna zabezpieczona losowym tokenem. Przeglądarka przechowuje token, a baza Wayfindera wyłącznie jego skrót SHA-256.

3. Jakie informacje możesz nam przekazać?

Zakres zależy od udzielonych odpowiedzi. Może obejmować:

• aktualne potrzeby, preferencje i twarde granice;
• odpowiedzi HUMAN i NEEDS w kontrolowanych skalach 0-5, tak/nie albo „nie wiem”;
• nieidentyfikujące cechy profilu: płeć, dorosły przedział wieku i potrzeby związane z dostępnością;
• opcjonalną miejscowość lub obszar poszukiwania;
• opcjonalne współrzędne z przeglądarki, używane wyłącznie w bieżącym żądaniu wyszukiwania;
• metadane techniczne sesji, takie jak wersja modelu, daty utworzenia, ostatniej aktywności i wygaśnięcia;
• techniczne dane bezpieczeństwa w logach serwera, w tym adres IP, czas żądania, metoda, ścieżka, kod odpowiedzi i informacje o kliencie HTTP.

Swobodny tekst wpisywany na ekranie „Twoja sytuacja” pozostaje w pamięci bieżącego widoku przeglądarki i nie jest wysyłany do serwera.

Odpowiedzi mogą ujawniać przekonania religijne lub światopoglądowe, a wskazane potrzeby dostępności mogą dotyczyć zdrowia. Takie informacje mogą należeć do szczególnych kategorii danych osobowych.

4. W jakich celach wykorzystujemy informacje?

• utworzenie i utrzymanie sesji Wayfinder;
• rozpoznanie wskazanych potrzeb, preferencji i granic;
• przygotowanie dopasowanych propozycji TERAZ, PRAKTYKA i DROGA;
• sprawdzenie ograniczeń wieku, grupy uczestników i dostępności ofert;
• zapewnienie bezpieczeństwa, odporności na nadużycia i prawidłowego działania serwisu;
• statystyczna ocena jakości i korzystania z Wayfindera, wyłącznie po osobnej dobrowolnej zgodzie;
• obsługa wycofania zgody, usunięcia sesji i praw wynikających z przepisów.

Wayfinder przedstawia pluralistyczne propozycje. Wynik nie wywołuje skutków prawnych ani podobnie istotnych skutków i nie zastępuje decyzji podejmowanej przez Ciebie.

Statystyka jakości działania Wayfindera jest odrębnym, dobrowolnym celem. Nie jest częścią zgody potrzebnej do podstawowego dopasowania.

Statystyka jakości działania Wayfindera

Jeżeli na ekranie przed HUMAN dobrowolnie zaznaczysz osobne pole analityczne, możemy wykorzystać wybrane odpowiedzi zamknięte i wynik końcowy do tworzenia statystyk zbiorczych dotyczących korzystania z Wayfindera oraz jakości jego pytań i dopasowań.

• zgoda analityczna jest osobna, dobrowolna i domyślnie niezaznaczona;
• odmowa nie blokuje INTRO, HUMAN, NEEDS, rekomendacji ani usunięcia sesji;
• przed udzieleniem tej zgody nie zapisujemy zdarzeń analitycznych;
• zapisujemy wyłącznie zatwierdzone agregaty i przedziały czasu, bez identyfikatora sesji Analytics;
• nie zapisujemy w Analytics adresu IP, raw User-Agent, fingerprintu, dokładnych współrzędnych, miejscowości, treści otwartych ani pełnej ścieżki sesji;
• statystyki są pokazywane dopiero po zastosowaniu minimalnego progu `N >= 5` oraz ochrony przed ujawnieniem przez sumy i różnice;
• agregaty są przechowywane maksymalnie 24 miesiące, a ukryte agregaty małych grup podlegają tej samej retencji;
• wycofanie zgody zatrzymuje kolejne naliczanie i usuwa stan zgody z aktywnej sesji; agregatów, które zostały już nieodwracalnie połączone, nie cofamy pojedynczo;
• panel WordPress i eksport CSV są dostępne wyłącznie dla uprawnionego administratora;
• te statystyki opisują korzystanie z wersji Beta i nie są reprezentatywnym badaniem populacji.

Przyszła analityka socjologiczna, w szczególności przekroje wieku, płci, miejsca poszukiwań i odpowiedzi światopoglądowych, będzie wymagała osobnego celu, osobnej zgody, zatwierdzonego protokołu, oceny skutków i odrębnej decyzji administratora.

5. Podstawy przetwarzania

Odpowiedzi i dane profilu potrzebne do dopasowania przetwarzamy na podstawie zgody, o której mowa w art. 6 ust. 1 lit. a RODO. Informacje mogące ujawniać przekonania religijne, światopoglądowe lub dane dotyczące zdrowia przetwarzamy na podstawie wyraźnej zgody z art. 9 ust. 2 lit. a RODO.

Możesz wycofać zgodę w dowolnym momencie przez funkcję „Usuń moje dane z tej sesji”. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Logi bezpieczeństwa, ograniczanie nadużyć i ochrona integralności serwisu opierają się na prawnie uzasadnionym interesie administratora z art. 6 ust. 1 lit. f RODO.

6. Pełnoletność

Publiczna wersja Beta jest przeznaczona dla osób, które oświadczą, że mają co najmniej 18 lat. Jest to deklaracja własna. Wayfinder nie zbiera daty urodzenia, kopii dokumentu ani innych danych służących do weryfikacji wieku.

7. Lokalizacja

Lokalizacja jest opcjonalna. Przed systemowym pytaniem przeglądarki pokazujemy osobną informację. Możesz udostępnić przybliżone współrzędne, wpisać miejscowość albo pominąć lokalizację.

Miejscowość i współrzędne są przesyłane szyfrowanym żądaniem POST do infrastruktury Wayfindera, używane w bieżącym wyszukiwaniu i nie są zapisywane w profilu, sesji ani wynikach dopasowania. Standardowa konfiguracja Nginx nie zapisuje treści żądania POST. Wayfinder nie traktuje miejscowości poszukiwania jako potwierdzonego miejsca zamieszkania.

8. System dopasowania i sztuczna inteligencja

Bieżący publiczny proces dopasowania działa w ramach własnej infrastruktury Wayfindera, wersjonowanego kodu i kontrolowanych rekordów modelu. Treść odpowiedzi nie jest przekazywana do OpenAI ani innemu dostawcy sztucznej inteligencji.

W środowisku programistycznym CODEX i GEPETTO mogą wspierać projektowanie oraz przegląd kodu. Nie otrzymują odpowiedzi z publicznych sesji. Jeżeli przyszła funkcja zmieni ten stan, przed jej uruchomieniem zaktualizujemy politykę i podstawę przetwarzania.

9. Odbiorcy i infrastruktura

Dane publicznych sesji są przechowywane na serwerze WordPress i MariaDB w infrastrukturze DigitalOcean w regionie FRA1 we Frankfurcie nad Menem w Niemczech. DigitalOcean działa jako dostawca hostingu i procesor danych w zakresie usługi infrastrukturalnej.

Obsługa DNS przez nazwa.pl i wydawanie certyfikatu TLS przez Let’s Encrypt nie obejmują treści odpowiedzi Wayfindera. Publiczny runtime nie ładuje Google Maps, Google Places, zewnętrznych fontów, analityki, trackerów, CAPTCHA ani sieci reklamowych.

Nie sprzedajemy danych i nie udostępniamy ich organizacjom znajdującym się w katalogu w celu marketingu.

10. Transfer poza EOG

Serwer znajduje się w Niemczech. DigitalOcean, LLC jest podmiotem amerykańskim, dlatego w ramach utrzymania infrastruktury lub wsparcia może dojść do dostępu albo transferu poza EOG. DigitalOcean wskazuje w swojej umowie powierzenia danych mechanizmy EU-US Data Privacy Framework oraz standardowe klauzule umowne jako zabezpieczenia transferu.

11. Retencja

Kopie i logi mają ograniczony dostęp techniczny, nie służą do zwykłego przeglądania odpowiedzi ani ponownego dopasowania. Po ewentualnym odtworzeniu kopii wszystkie przywrócone sesje muszą zostać unieważnione przed ponownym udostępnieniem serwisu.

12. Usunięcie sesji

Funkcja „Usuń moje dane z tej sesji” usuwa z aktywnej bazy sesję, odpowiedzi, cechy profilu, wyniki dopasowania i feedback. Następnie token jest usuwany z pamięci przeglądarki.

Techniczny wpis żądania może pozostać w rotujących logach przez okres opisany powyżej. Kopia wykonana przed usunięciem może zachować wcześniejszy stan maksymalnie przez 30 dni. Kopie nie są używane do przywracania usuniętej sesji do zwykłego działania.

13. Twoje prawa

W zakresie wynikającym z przepisów możesz uzyskać informację i dostęp do danych, żądać sprostowania, usunięcia lub ograniczenia, wycofać zgodę, skorzystać z przenoszenia danych, gdy ma zastosowanie, oraz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Jeżeli utracisz losowy token, możemy nie mieć technicznej możliwości odnalezienia konkretnej pseudonimowej sesji bez zbierania dodatkowych danych identyfikacyjnych. Niezależnie od tego sesja wygaśnie zgodnie z opisaną retencją.

Kontakt: gmina@sanctumvitae.pl. Informacje o organie nadzorczym: uodo.gov.pl.

14. Cookies i pamięć przeglądarki

Publiczny Wayfinder nie ustawia cookies analitycznych ani marketingowych. Losowy token sesji jest przechowywany w localStorage, czyli lokalnej pamięci przeglądarki. Szczegóły zawiera Polityka cookies i podobnych technologii.

15. Bezpieczeństwo i wersja Beta

Stosujemy szyfrowanie TLS, losowe tokeny, jednokierunkowe skróty, kontrolę dostępu, ograniczanie liczby żądań, wersjonowanie modelu, twarde usuwanie i okresowe czyszczenie. Żaden system internetowy nie gwarantuje całkowitego braku ryzyka.

Wayfinder jest wersją Beta. Jeżeli zmienią się funkcje, dostawcy lub cele przetwarzania, zaktualizujemy ten dokument. Materiałowa zmiana celu wymagającego zgody spowoduje ponowne przedstawienie aktualnej treści przed dalszym przetwarzaniem.

16. Kontakt