Polityka prywatności

Projekt dokumentu · 12 września 2026

1. Administrator danych

Administratorem danych osobowych jest Wiktor Misiaszek. W sprawach prywatności i realizacji praw dotyczących danych osobowych skontaktuj się pod adresem kontakt@czatspot.pl.

Adres do kontaktu formalnego: do uzupełnienia przed publikacją.

2. Jakie dane przetwarzamy

Nie wymagamy profilu, imienia ani adresu e-mail do rozmowy. Podczas połączenia serwer otrzymuje adres IP, identyfikator sesji i techniczne dane połączenia. Obsługuje też wybrany region, stan kolejki, treść wiadomości i — po akceptacji odbiorcy — przesyłane zdjęcia.

Na podstawie adresu IP wyliczany jest identyfikator służący ograniczaniu nadużyć i blokowaniu dostępu. Jest to pseudonimizacja, a nie gwarantowana anonimizacja danych. Obcy nie otrzymuje od nas Twojego IP ani technicznego identyfikatora.

Zgłoszenie zapisuje powód, czas i identyfikator zgłoszonej osoby. Nie zawiera automatycznie wiadomości ani zdjęć. W razie kontaktu z operatorem mogą być przetwarzane podane przez Ciebie dane kontaktowe i treść korespondencji.

3. Cele i podstawy przetwarzania

Dobieranie osób i dostarczanie żądanej rozmowy planujemy oprzeć na niezbędności do świadczenia usługi — art. 6 ust. 1 lit. b RODO. Ochronę serwisu, ograniczanie nadużyć, zgłoszenia i dochodzenie lub obronę roszczeń — na prawnie uzasadnionym interesie administratora, art. 6 ust. 1 lit. f RODO, po ocenie niezbędności i praw użytkowników, ze szczególnym uwzględnieniem dzieci.

Jeśli wystąpi konkretny obowiązek prawny, dane będą przetwarzane w niezbędnym zakresie na podstawie art. 6 ust. 1 lit. c RODO. Odrębne, opcjonalne cele oparte na zgodzie wymagają osobnej informacji i dobrowolnego działania. Samo wejście na stronę nie stanowi takiej zgody.

Dobór podstaw prawnych i test równowagi wymagają zatwierdzenia dla ustalonego operatora i docelowego sposobu działania. Powyższy opis jest projektem, nie potwierdzeniem przeprowadzonej oceny.

4. Wiadomości i zdjęcia

Serwer przekazuje treści drugiej osobie, lecz nie zapisuje historii rozmów ani obrazów na dysku. Treści są obsługiwane w pamięci na potrzeby transmisji i pozostają widoczne w przeglądarce. Nie jest to szyfrowanie end-to-end.

Przed zgodą na zdjęcie wysyłana jest prośba bez obrazu i nazwy pliku. Odbiorca może zachować otrzymaną treść lub zrobić zrzut ekranu. Metadane zdjęć, w tym ewentualna lokalizacja, nie są automatycznie usuwane. Nie przesyłaj danych, których nie chcesz ujawniać obcemu.

5. Okresy przechowywania

Stan połączenia i kolejki jest potrzebny podczas sesji. Prośby o zdjęcia wygasają po 60 sekundach, a zgoda na oczekującą transmisję po kolejnych maksymalnie 30 sekundach. Nie zapisujemy ich na dysku. Identyfikator karty znajduje się w sessionStorage; przeglądarka może przywrócić go podczas odtwarzania sesji.

Blokada dostępu jest aktywna przez 24 godziny. Wygaśnięcie blokady nie oznacza natychmiastowego usunięcia jej zapisu z pliku. Zgłoszenia w obecnej wersji nie mają automatycznego terminu usunięcia.

Przed publikacją trzeba ustalić i wdrożyć terminy usuwania zgłoszeń, zapisów blokad, korespondencji, kopii zapasowych i logów infrastruktury. Nie deklarujemy usuwania po konkretnym czasie, którego system jeszcze nie realizuje.

6. Odbiorcy danych i miejsce przetwarzania

Treść rozmowy trafia do połączonego obcego, a zgłoszenia do upoważnionej obsługi moderacji. Przy docelowym wdrożeniu dane techniczne mogą być obsługiwane przez dostawców hostingu i innych usług niezbędnych operatorowi. Dane mogą zostać udostępnione właściwym organom, gdy wynika to z obowiązującego prawa.

Wersja testowa działa na serwerze VPS OVHcloud. Domena i poczta kontaktowa są obsługiwane przez GoDaddy. Szczegółowe dane dostawców, miejsca przetwarzania oraz ewentualne transfery poza EOG i ich zabezpieczenia wymagają uzupełnienia przed zakończeniem prac nad dokumentem.

7. Twoje prawa

W zależności od podstawy i okoliczności przetwarzania przysługują Ci prawa dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeśli przetwarzanie opiera się na zgodzie, możesz ją wycofać bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl. Administrator odpowiada na żądania w terminach wynikających z RODO. Może potrzebować informacji pozwalających powiązać żądanie z danymi, ale nie powinien żądać zbędnych danych. Nie może odtworzyć niezapisanej historii rozmowy.

8. Osoby niepełnoletnie

Serwis jest przeznaczony wyłącznie dla osób, które ukończyły 18 lat. Informacje o korzystaniu z serwisu przez osobę niepełnoletnią można zgłaszać na adres kontakt@czatspot.pl.

9. Dobrowolność, automatyzacja i cookies

Korzystanie z serwisu jest dobrowolne. Bez danych technicznych potrzebnych do połączenia nie możemy świadczyć czatu. Nie stosujemy profilowania reklamowego; limity techniczne mogą automatycznie odrzucać nadmierny ruch, a bany w panelu nakłada moderator.

Informacje o pamięci urządzenia znajdziesz w informacji o cookies i podobnych technologiach. Przed zmianą celów lub narzędzi opis zostanie odpowiednio zaktualizowany.