Wersja 2026-09-23-1 · 23 września 2026 r.

Polityka prywatności NieKumam

Ta informacja dotyczy kont, gości i osób, których dane pojawiają się w treściach lub korespondencji. Nie wymaga akceptacji ani udzielenia ogólnej zgody na przetwarzanie.

1. Administrator i kontakt

Administratorem danych dla prowadzenia NieKumam jest Krzysztof Michałek, osoba fizyczna prowadząca bezpłatny i niezarobkowy projekt. Kontakt do wszystkich spraw danych: kontakt@niekumam.pl. Nie wyznaczono inspektora ochrony danych.

Korepetytor może osobno odpowiadać za dane wykorzystywane przez niego w ramach zajęć lub działalności. NieKumam nie oferuje obecnie instytucjonalnej usługi przetwarzania danych na zlecenie szkoły. Użycie wymagające takiej roli i umowy powierzenia wymaga wcześniejszego, osobnego uzgodnienia.

2. Jakie dane trafiają do serwisu

Konto: imię, e-mail, skrót hasła Argon2id, identyfikatory, czas utworzenia i ostatniej aktywności, wersja sesji. Wersję Regulaminu, skrót jego treści i czas akceptacji zapisujemy od wprowadzenia tej funkcji. W bazie znajdują się też techniczne uprawnienia, limity konta i informacje o jego zawieszeniu.
Potwierdzenia konta (AccountChallenge): cel (rejestracja, reset hasła lub zmiana e-maila), adres e-mail, opcjonalne powiązanie z kontem, zabezpieczony skrót kodu, liczba prób i daty. Oczekująca rejestracja zawiera nazwę, skrót hasła oraz wersję i SHA-256 przyjętego Regulaminu. Także rozpoczęcie resetu dla adresu bez konta zapisuje krótki stan procesu, bez wysyłki maila i utworzenia konta.
Automatyczna poczta (EmailDelivery): planowana treść i temat, rodzaj wiadomości, odbiorca powiązany przez konto, status próby, daty utworzenia, wysłania i zakończenia obsługi, liczba prób, klucz zapobiegający powtórzeniom, odnośnik i kontekst przypomnienia. E-mail odbiorcy odczytujemy z konta w chwili wysyłki; kolejka nie zachowuje osobnej kopii dawnego adresu. Status wysłania oznacza przyjęcie przez usługę pocztową, a nie pewność doręczenia do skrzynki.
Profil: opis, zdjęcie, opcjonalny telefon i ustawienia publicznego udostępniania kontaktu. Zdjęcia są przetwarzane i zapisywane w serwisie w zmniejszonej postaci; oryginalne metadane obrazu nie są celowo przenoszone do nowego pliku.
Ogłoszenia: autor, przedmiot, opis, typ oferty, tryb nauki, miejscowość, cena, długość lekcji, czas utworzenia i ewentualne ograniczenie widoczności. Generator grafiki ogłoszenia przetwarza wybrane dane w przeglądarce i umożliwia pobranie grafiki.
Kursy i uczestnictwo: tytuł, przedmiot, opis, właściciel, daty, archiwizacja, ustawienia wejścia, token zaproszenia, członkostwa, role i uprawnienia, zaproszenia, statusy poczekalni, ostatnia obecność. Zaproszenie konta wykorzystuje wskazany przez prowadzącego e-mail do wyszukania istniejącego użytkownika.
Gość: podane imię, losowy identyfikator, kurs, przydzielone uprawnienia, obecność i treści utworzone podczas zajęć. Gość nie podaje obowiązkowo e-maila. Akceptacja Regulaminu jest przypisana do identyfikatora gościa i kursu. Logowanie lub rejestracja w tej samej sesji może przypisać dotychczasowy udział i historię gościa do konta.
Czat i powiadomienia: treść wiadomości, nadawca i jego nazwa w chwili wysłania, rozmowa, uczestnicy, zaproszenia, daty i informacje o odczycie. Powiadomienia zawierają m.in. opisy zdarzeń i odnośniki do rozmowy lub kursu.
Tablice: odręczne linie, tekst, wzory, wykresy, kształty, obrazy, identyfikatory autorów, ustawienia, operacje i ich daty, migawki stanu, właściciel, token udostępnienia, blokady odbiorców, termin ważności tablicy gościa oraz informacje potrzebne do wspólnej edycji. Zapisywane są położenie i powiększenie widoku, a dla kont także własne skróty narzędzi. Przy obrazach i plikach PDF przechowujemy m.in. nazwę, typ, rozmiar, wymiary, skrót pliku i jego powiązanie z tablicą.
Terminy i rozliczenia: harmonogram, strefa czasowa, reguły powtarzania, konkretne terminy i ich zmiany, notatki, tematy, czas zajęć, odnośniki do spotkania i tablicy, kwoty, waluta oraz ręczne statusy rozliczeń. Nie są to dane karty płatniczej ani potwierdzenia pobrania płatności przez NieKumam.
Dostępność: dni i godziny, długość cyklu, data odniesienia i ustawienie widoczności.
Zgłoszenia i kontakt: opis problemu lub pomysłu, wskazana strona, informacje o przeglądarce oraz powiązanie z kontem, jeśli jest zalogowane. Zgłoszenia moderacyjne zawierają treść, cel, autora i wynik rozpatrzenia. Publiczny formularz bezprawnych treści dodatkowo zbiera dokładną lokalizację, imię lub nazwę podmiotu i e-mail (z ustawowym wyjątkiem dotyczącym określonych przestępstw wobec dzieci), oświadczenie dobrej wiary, daty obsługi i odpowiedź. Przechowuje skrót prywatnego kodu dostępu do odpowiedzi. Dane kontaktowe zgłaszającego nie są publikowane.
Dane techniczne: adres IP, czas i adres żądania, informacje o przeglądarce, wynik odpowiedzi, błędy i zdarzenia bezpieczeństwa mogą trafiać do logów i mechanizmu ograniczania nadużyć. Adresy stron mogą zawierać identyfikatory lub tokeny zaproszeń. Nie umieszczaj zbędnych danych osobowych w adresach ani opisach problemów.

Dane otrzymujemy bezpośrednio od Ciebie, podczas używania urządzenia oraz od osób, które zapraszają Cię, wysyłają wiadomości albo udostępniają materiały i zgłoszenia. Treści mogą zawierać dane osób bez konta. W takim przypadku także możesz skorzystać z praw opisanych poniżej.

3. Cele i podstawy przetwarzania

Cel	Podstawa i zakres
Założenie, potwierdzenie i obsługa konta, reset hasła, zmiana e-maila; usługa dla gościa; wybrane funkcje kursów, rozmów, tablic, kalendarza i ogłoszeń	Art. 6 ust. 1 lit. b RODO — zawarcie i wykonanie umowy, tylko w zakresie niezbędnym dla żądanej usługi i w odniesieniu do jej strony. Dobrowolne opublikowanie profilu, ogłoszenia lub kontaktu następuje na wyraźne żądanie użytkownika korzystającego z tej funkcji. Akceptacja Regulaminu nie jest zgodą na przetwarzanie.
Bezpieczeństwo, zapobieganie spamowi i nadużyciom, podstawowe logi, diagnozowanie problemów, dowód przyjętych warunków i ochrony przed roszczeniami	Art. 6 ust. 1 lit. f RODO — uzasadniony interes ochrony serwisu i praw jego uczestników. Zakres ograniczamy do potrzebnego dla konkretnego celu; szczególnie uwzględniamy interesy dzieci.
Moderacja i kontakt	Art. 6 ust. 1 lit. f RODO — ochrona użytkowników i osób trzecich, ocena zgłoszeń i odpowiedź; lit. b dla spraw realizacji własnej umowy. Art. 6 ust. 1 lit. c RODO dla rzeczywiście mających zastosowanie obowiązków prawnych, w tym obsługi praw osób i wiążących żądań organów. Samo powołanie się na prawo w zgłoszeniu nie przesądza o obowiązku usunięcia.
Dane osoby trzeciej wpisane przez innego użytkownika	Nie zakładamy umowy z osobą opisaną w cudzym materiale. Ocenę niezbędności udostępnienia oraz ochronę jej praw opieramy, w odpowiednim zakresie, na art. 6 ust. 1 lit. f RODO; przy konkretnym obowiązku prawnym na lit. c. Autor musi mieć podstawę do udostępnienia. Treści zbędne, bezprawne lub naruszające prawa mogą wymagać ograniczenia albo usunięcia.

Dane niezbędne do konta są wymagane przy rejestracji; bez nich nie utworzymy konta. Gość podaje nazwę potrzebną do udziału. Telefon, opis, zdjęcie i dodatkowe materiały są dobrowolne. E-mail i telefon są domyślnie prywatne; opcję publicznego kontaktu możesz w każdej chwili wyłączyć. Nie usuwa to e-maila potrzebnego do obsługi konta. Nie zbieramy daty urodzenia ani danych o zdrowiu jako standardowych danych usługi.

Opcjonalne trwałe zapisy na urządzeniu wymagają osobnego wyboru z punktu 6. Gdy dana czynność wymaga udziału przedstawiciela ustawowego, stosuje się zasady dotyczące małoletnich z Regulaminu. Art. 8 RODO dotyczy szczególnych warunków zgody dziecka w usługach społeczeństwa informacyjnego; nie jest ogólnym zakazem korzystania z usługi poniżej 16 lat.

Wiadomości o weryfikacji, zmianie adresu i resecie hasła służą obsłudze oraz bezpieczeństwu konta. Powiadomienia e-mail obejmują przypomnienia o zajęciach, zmianę terminu, odwołanie i pierwszy kontakt z ogłoszenia. Nie są newsletterem ani marketingiem. Te cztery rodzaje powiadomień są domyślnie włączone i można je wyłączyć w ustawieniach konta, oddzielnie od powiadomień w aplikacji. Nie wysyłamy e-maila o każdej wiadomości czatu, zmianie płatności czy edycji tablicy. Kody konta są wysyłane bezpośrednio i nie trafiają do kolejki EmailDelivery. Po zmianie e-maila poprzedni adres otrzymuje alert bezpieczeństwa.

4. Kto może zobaczyć dane

Czas ostatniej aktywności wykorzystujemy do dziennej kolejności ogłoszeń oraz publicznych oznaczeń „Aktywny w tym tygodniu” (ostatnie 7 dni) i „Aktywny w tym miesiącu” (ostatnie 30 dni). Zachowujemy także stan aktywności sprzed bieżącego dnia, aby utrzymać kolejność ogłoszeń. Gdy brak historii aktywności, uwzględniamy datę założenia konta. Dokładnej daty aktywności ani oznaczenia starszego niż 30 dni nie pokazujemy przy ogłoszeniu.

Profile i ogłoszenia są publiczne, dostępne bez konta i mogą trafiać do wyszukiwarek. Nazwa, zdjęcie, opis, ogłoszenia i włączona dostępność mogą być widoczne dla wszystkich. E-mail i telefon pokazujemy dopiero po świadomym włączeniu odpowiedniego ustawienia. Wpisanie ich w treść ogłoszenia lub opis również je ujawnia. Pliki zdjęć profilowych są dostępne pod adresami w serwisie. Grafikę ogłoszenia tworzysz i pobierasz w przeglądarce; o jej późniejszym udostępnieniu decydujesz samodzielnie.

Rozmowy, kursy, ich pliki i tablice są dostępne według uprawnień. Uczestnicy kursu mogą widzieć listę osób, nazwy, zdjęcia, role i statusy, wspólne materiały, terminy, kwoty i statusy rozliczeń. Zarządzający kursem dodatkowo widzą adresy e-mail uczestników z kontami. Obecność i kursor służą wspólnej pracy. Dostęp przez link zależy od jego ustawień, dlatego nie przekazuj go przypadkowym osobom. Samodzielną tablicę można udostępnić linkiem; bez udostępnienia pozostaje dostępna właścicielowi zgodnie z jego sesją.

Jedyną osobą z administracyjnym dostępem do danych użytkowników po stronie NieKumam jest właściciel. Panel administracyjny obejmuje konta, e-maile, aktywność, liczniki, ogłoszenia, zgłoszenia i decyzje; nie ma ogólnego podglądu wszystkich prywatnych czatów i tablic. Administrator serwera i bazy ma techniczną możliwość odczytu zapisanych treści dla utrzymania, bezpieczeństwa, obsługi praw i zgłoszeń. Treści nie są szyfrowane end-to-end w sposób wykluczający taki dostęp. Dostawcy infrastruktury mogą mieć dostęp opisany w punkcie 5. Dane mogą być udostępnione organom, gdy wymaga tego prawo.

Odbiorcy udostępnionych materiałów mogą zachować własne kopie. Usunięcie w NieKumam nie usuwa automatycznie kopii wykonanych poza serwisem. Dane kontaktowe zgłaszającego bezprawne treści i jego zgłoszenie nie są publiczne; prywatnego kodu odpowiedzi nie należy udostępniać innym.

5. Dostawcy, transfery i obliczenia lokalne

DigitalOcean: Droplet w Amsterdamie przechowuje aplikację, pliki oraz PostgreSQL i Redis na tym samym VPS. Włączone Daily Backups mają siedmiodniową retencję. Dostawca i jego podwykonawcy mogą przetwarzać dane dla utrzymania i obsługi infrastruktury na warunkach DPA DigitalOcean. Region serwera nie gwarantuje, że każdy dostęp lub przetwarzanie pomocnicze odbywa się wyłącznie w EOG. DPA przewiduje mechanizmy transferu, w tym standardowe klauzule umowne; zakres odbiorców określa wykaz podwykonawców.
Resend (Plus Five Five, Inc.): wysyłka poczty z konto@niekumam.pl i powiadomienia@niekumam.pl. Dostawca otrzymuje adres odbiorcy, temat, treść, linki lub kod i niezbędne metadane techniczne. Według dokumentacji Resend treść i logi poczty są przechowywane w USA; wybrany europejski region wysyłki nie zmienia miejsca przechowywania. Transfery opisuje DPA z SCC (dla administratora moduł 2); dostawca wskazuje także udział w EU–US Data Privacy Framework jako dodatkowy mechanizm. SCC są od niego niezależne. Dostawca może odrębnie odpowiadać za własne dane konta klienta i użycia usługi.
Cloudflare Turnstile: chroni serwis przed botami i nadużyciami. Podczas weryfikacji do Cloudflare mogą trafiać dane techniczne potrzebne do kontroli, np. adres IP, informacje o przeglądarce i urządzeniu oraz inne sygnały mechanizmu antybotowego, w tym cechy połączenia TLS. NieKumam nie wykorzystuje tych danych do reklamy ani profilowania użytkowników. Szczegóły przetwarzania przez dostawcę opisują informacje o prywatności Cloudflare Turnstile oraz polityka prywatności Cloudflare.
Zoho Mail: obsługa skrzynki kontakt@niekumam.pl w regionie .eu. Treść korespondencji, adresy, załączniki i nagłówki są przechowywane zasadniczo w regionie europejskim. Zoho opisuje ograniczony dostęp pracowników w Indiach, np. dla pomocy technicznej, na podstawie standardowych klauzul umownych i dodatkowych zabezpieczeń. Nie oznacza to gwarancji całkowitego braku dostępu spoza EOG. Informacje o regionie: Zoho Mail.
domeny.pl: obsługa domeny i DNS. Obejmuje dane abonenta domeny, konfigurację i rekordy DNS oraz techniczne dane zapytań DNS (np. nazwę domeny i adres serwera pytającego, czasem urządzenia, zależnie od sposobu rozwiązywania nazw). DNS nie przekazuje temu operatorowi treści kont, kursów, rozmów ani tablic. Dane abonenta służą również realizacji własnych obowiązków operatora domeny.

Kopie informacji o stosowanych zabezpieczeniach transferu lub wskazówki, jak je uzyskać, otrzymasz pisząc na kontakt@niekumam.pl. Dalsze przekazanie wiadomości do skrzynki jej odbiorcy podlega również zasadom jego dostawcy poczty.

Produkcyjny OCR Pix2Text/MFR i algebra działają lokalnie na urządzeniu. Biblioteki, fonty i model pobierane są z NieKumam. Samo rozpoznanie OCR nie wysyła obrazu do zewnętrznego API OCR/AI i nie trenuje modelu na Twoich danych. Treść wspólnej tablicy, dodane obrazy, PDF i wstawione wyniki synchronizują się jednak z serwerem i uprawnionymi uczestnikami. Lokalność OCR nie oznacza lokalności całej tablicy. Odrębne eksperymentalne klasyfikatory w repozytorium nie są produkcyjnym mechanizmem OCR.

Import obrazu z URL przez serwer NieKumam jest wyłączony. Obrazy można dodawać przez przesłanie pliku. Otwarcie linku spotkania, materiału CKE lub innej witryny łączy przeglądarkę z jej operatorem na jego zasadach. Nie przekazujemy mu automatycznie całego konta lub kursu.

6. Cookies i podobne mechanizmy

Starsze tablice mogą zawierać obrazy zapisane jako bezpośrednie adresy zewnętrzne. Wyświetlenie takiego obrazu powoduje połączenie przeglądarek uczestników z jego źródłem, nawet bez kliknięcia linku. Operator źródła może wtedy otrzymać IP, nagłówki przeglądarki i adres odsyłający, a obsługa jego cookies zależy od ustawień przeglądarki. Nowe obrazy dodawane do tablicy są powiązane z plikami serwisu.

Nie używamy analityki odwiedzin ani reklamowych narzędzi śledzących. Cloudflare Turnstile analizuje dane techniczne przeglądarki, urządzenia i połączenia w celu ochrony przed botami i nadużyciami, jak opisano w punkcie 5; nie jest to śledzenie reklamowe prowadzone przez NieKumam. Nie ma Google Analytics ani Meta Pixela. Nie wyświetlamy ogólnego bannera cookies. Mechanizmy potrzebne do logowania, zabezpieczenia formularzy i wybranej usługi działają bez osobnej zgody. Opcjonalna trwała pamięć ustawień i modelu OCR jest domyślnie wyłączona; można ją włączyć i wyłączyć w Informacjach prawnych lub menu „Informacje” na tablicy.

Mechanizm	Cel i czas
Cookie `session`	Podpisana sesja Flask: identyfikator i wersja sesji konta, token CSRF, komunikaty, identyfikator procesu potwierdzenia konta, potwierdzenie sprawdzenia aktualnej wersji Regulaminu oraz dostęp i identyfikator gościa. Konto: 30 dni z odnawianiem podczas korzystania. Gość: sesja przeglądarki; przywracanie sesji przez przeglądarkę może ją przedłużyć. Wylogowanie czyści sesję.
localStorage `niekumam:storage-preferences:v1`	Zapamiętuje Twój wybór dotyczący opcjonalnej pamięci. Bez automatycznego terminu usunięcia; do zmiany wyboru lub wyczyszczenia danych witryny.
localStorage `niekumam:whiteboard:visible-extensions:v1`	Układ rozszerzeń. Odczyt i zapis dopiero po włączeniu opcji zapamiętywania. Bez automatycznego terminu; odznaczenie opcji usuwa zapis.
CacheStorage `niekumam-mfr15-assets-v1`	Pliki modelu, tokenizer i środowisko OCR, bez obrazu rozpoznawanego przez użytkownika. Dopiero po osobnym włączeniu. Bez automatycznego terminu; wyłączenie opcji usuwa tę pamięć. Bez niej OCR używa pamięci procesu i zwykłego cache HTTP przeglądarki.
localStorage `niekumam:browser-notifications:seen`	Zapobiega ponownemu wyświetleniu tego samego powiadomienia systemowego. Używany po udzieleniu uprawnienia do powiadomień. Przy kolejnym użyciu odrzuca wpisy starsze niż 24 godziny i ogranicza zapis do 100 wpisów; bez kolejnego użycia starszy zapis może pozostać.
Opcjonalna diagnostyka deweloperska rozpoznawania	Po uruchomieniu trybu diagnostycznego można samodzielnie zapisywać próbki pisma, etykiety, identyfikator autora i wyniki lokalnie: IndexedDB `niekumam-math-recognition-benchmark`, zbiory `samples` i `collectionSamples`; localStorage `niekumam.mathRecognition.activeAuthor` i `niekumam.math-recognition.expressions.v1`. Brak automatycznego terminu. Usuwanie z panelu diagnostycznego lub przez wyczyszczenie danych witryny. Eksport do JSON następuje na żądanie, bez automatycznej wysyłki do serwera.
Cache HTTP i pamięć bieżącej strony	Przeglądarka może przechowywać pliki strony, zdjęcia i biblioteki według nagłówków serwera i własnych ustawień. Pamięć strony zawiera bieżące obliczenia, demo i oczekujące operacje do czasu zakończenia procesu. Serwis nie używa sessionStorage ani Service Workera.

Nie zapisujemy już automatycznie imienia gościa w localStorage. Stary wpis nk_gate_name może pozostać na urządzeniu po wcześniejszej wersji; aktualny formularz go nie odczytuje ani nie zapisuje. Możesz usunąć go wraz z danymi witryny. Wyczyszczenie danych w przeglądarce nie usuwa treści zapisanych na serwerze. Zablokowanie wszystkich cookies może uniemożliwić logowanie i używanie formularzy.

Powiadomienia systemowe są opcjonalne i wymagają uprawnienia przeglądarki, które można cofnąć w jej ustawieniach. Mogą pokazywać treść na ekranie urządzenia. Serwis używa ich podczas działania strony, bez wdrożonego mechanizmu Web Push działającego po zamknięciu strony.

7. Przechowywanie i usuwanie

Dane	Okres lub kryterium
Konto i wybrane funkcje, profil, dostępność, ogłoszenia	Przez czas korzystania z konta lub istnienia wybranej treści. Nieaktywnym kontom nie przypisujemy automatycznej daty usunięcia. Zbędne dane usuwamy także przy realizacji uzasadnionego żądania.
Potwierdzenia konta	Kod działa 10 minut. Udane potwierdzenie, wyczerpanie pięciu prób lub unieważnienie usuwa odpowiedni rekord. Konserwacja usuwa rekordy wygasłe ponad dobę wcześniej; przed tym można wznowić wysyłkę. Nie utrzymujemy archiwum zużytych kodów.
Kolejka poczty	Temat, pełną treść, URL i kontekst przypomnienia czyścimy przy konserwacji po 90 dniach od zakończenia obsługi (wysłania, ostatecznego niepowodzenia lub pominięcia). Oczekujących maili nie czyścimy. Dla starszych zakończonych wpisów bez daty wyniku okres biegnie od wdrożenia tego mechanizmu. Minimalne identyfikatory, powiązanie konta, rodzaj, klucz, status, daty i liczbę prób zachowujemy dla deduplikacji zdarzeń, wykazania próby i diagnostyki w czasie istnienia konta; usunięcie konta usuwa te wpisy.
Treść kursów, rozmów, tablic i plików	Przez czas istnienia kursu, rozmowy lub tablicy i potrzebę udostępniania wspólnej treści. Usunięcie konta usuwa własne kursy i tablice. Archiwizacja nie usuwa. Samodzielne tablice gości wygasają po 48 godzinach od utworzenia, a konserwacja usuwa wygasłe tablice i pliki; przejęcie niewygasłej tablicy przez konto znosi ten termin.
Goście i obecność	Nieaktywny udział gościa kursu o statusie aktywnym lub oczekującym jest sprzątany po ponad 30 minutach, przy późniejszym użyciu funkcji kursu. Wiadomości i dowód akceptacji zostają z kursem. Blokady gości nie podlegają temu samemu sprzątaniu. Status obecności wygasa po krótkim braku odnowienia; nie jest to usunięcie historii.
Historia tablicy	Podczas porządkowania tablicy zachowujemy domyślnie do 500 ostatnich zmian i 2 zapisane kopie jej stanu. Informacje o usuniętych elementach mogą zostać trwale usunięte najwcześniej po 2 dniach, gdy nie są już potrzebne do obsługi zachowanej historii zmian. Porządkowanie następuje podczas konserwacji, więc nie gwarantujemy usunięcia dokładnie po 2 dniach. Ten okres nie oznacza wygaśnięcia bieżącej treści tablicy.
Dowody akceptacji, decyzje i powiadomienia	Dowody konta i przypisane decyzje usuwamy z kontem; dowód gościa z kursem. Powiadomienia zależą od istnienia konta, zdarzenia i powiązanego kursu/rozmowy; odczyt nie oznacza usunięcia. Konserwacja usuwa osierocone zdarzenia.
Zgłoszenia, korespondencja i logi	Przez okres potrzebny do odpowiedzi, rozpoznania sprawy i ponownej oceny, ustalenia incydentu, realizacji obowiązku prawnego lub ochrony przed konkretnymi roszczeniami. Po ustaniu potrzeby dane usuwamy lub ograniczamy. Dalsze zachowanie wymaga uzasadnienia związanego ze sprawą. Logi służą utrzymaniu i bezpieczeństwu; ich rotacja zależy od konfiguracji infrastruktury.
Kopie i dane u dostawców	DigitalOcean Daily Backups: 7 dni. Pomocniczy skrypt kopii PostgreSQL, jeśli jest uruchamiany, zachowuje najnowszy i poprzedni udany dump, zastępowane przy kolejnych poprawnych wykonaniach; to nie jest odrębna gwarancja liczby dni. Resend podaje 30 dni dla treści i logów w planach Free/Pro/Scale, inny okres dla Enterprise, 7 dni dla backupów i usunięcie pozostałych danych klienta do 90 dni po zakończeniu usługi. Nie należy mylić retencji dostawcy z kolejką NieKumam.

Usunięcie konta wymaga aktualnego hasła. Usuwa m.in. profil, zdjęcie, ogłoszenia, dostępność, własne kursy i tablice, członkostwa, preferencje, powiązane potwierdzenia i kolejkę maili. Pliki są sprzątane po zatwierdzeniu usunięcia w bazie; błąd może wymagać interwencji administratora.

W cudzych kursach i rozmowach mogą pozostać wspólne wiadomości, obrazy i obiekty. Powiązanie autora z kontem zastępujemy losowym identyfikatorem usuniętej osoby. Samej treści i historycznych migawek nie przeszukujemy automatycznie w celu wymazania danych; nie gwarantujemy przez to pełnej anonimowości. Jeśli treść wymaga usunięcia lub zmiany, wskaż lokalizację. Zgłoszenia problemów i moderacji mogą zachować treść po odłączeniu konta. Publiczne zgłoszenie bezprawności nie jest powiązane z kontem zgłaszającego i podlega kryterium rozpoznania sprawy.

Kopie zapasowe mogą czasowo zawierać usunięte dane do ich rotacji. Nie służą do zwykłego korzystania. Przy odtworzeniu należy ponownie zastosować wcześniejsze usunięcia. Treść w skrzynkach odbiorców poczty i samodzielnie pobrane przez nich kopie podlegają ich odrębnej kontroli.

8. Twoje prawa

Możesz żądać dostępu do danych i kopii, sprostowania, usunięcia, ograniczenia oraz — w zakresie przewidzianym prawem — przeniesienia danych. Możesz wnieść sprzeciw wobec przetwarzania na podstawie uzasadnionego interesu, wskazując swoją sytuację. Jeśli podstawą określonego przetwarzania jest zgoda, możesz ją wycofać bez wpływu na zgodność wcześniejszych działań.

Napisz na kontakt@niekumam.pl. Prawa dotyczą także gości, osób opisanych w cudzych materiałach i przedstawicieli ustawowych działających w imieniu dziecka. Podaj informacje ułatwiające znalezienie danych. Potwierdzamy uprawnienie do żądania proporcjonalnie, bez zbierania zbędnych danych. Odpowiadamy co do zasady w ciągu miesiąca; jeżeli prawo pozwala przedłużyć ten termin ze względu na złożoność lub liczbę żądań, poinformujemy o powodach i terminie. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Serwis nie prowadzi profilowania reklamowego ani automatycznego podejmowania decyzji wywołujących skutki prawne lub podobnie istotne skutki w rozumieniu art. 22 RODO. Proste reguły antyspamowe mogą odmówić publikacji ogłoszenia; możesz poprosić człowieka o ocenę. Zasady kontaktu i moderacji są dostępne na stronie Kontakt i moderacja.

9. Aktualność informacji

Polityka opisuje obecne działanie bezpłatnej bety. Aktualna wersja i wersje archiwalne są dostępne w serwisie. Zmiana informacji o prywatności nie stanowi sama w sobie nowej zgody użytkownika.