INFORMACJE OGÓLNE

Celem Polityki Prywatności jest przedstawienie szczegółowych informacji dotyczących przetwarzania danych osobowych w związku z korzystaniem z aplikacji mobilnej oraz serwisu internetowego KidProtect. Ilekroć w Polityce Prywatności posłużono się poniższymi pojęciami, oznaczają one:

  • Administrator: firma Gragen Grażyna Zielińska;
  • RODO: oznacza Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych;
  • Aplikacja: oprogramowanie KidProtect dostępne w formie aplikacji mobilnej (Google Play, Apple App Store) oraz za pośrednictwem serwisu WWW;
  • Modele AI: zewnętrzne systemy sztucznej inteligencji oparte na dużych modelach językowych (LLM), dostarczane przez podmioty trzecie (Google LLC, OpenAI OpCo, LLC), wykorzystywane do analizy wprowadzanych tekstów.

Polityka określa, w jaki sposób Administrator zbiera, wykorzystuje i chroni dane osobowe Użytkowników oraz osób trzecich (w tym dzieci), których dane są wprowadzane do Aplikacji w celu analizy bezpieczeństwa.

ADMINISTRATOR DANYCH I KONTAKT

Administratorem danych osobowych jest firma Gragen Grażyna Zielińska.

Z Administratorem można skontaktować się wysyłając wiadomość e-mail na dedykowany adres contact@kid-protect.pl.

ZBIERANIE DANYCH, CEL I PODSTAWA PRZETWARZANIA

W związku ze specyfiką Aplikacji, która nie wymaga logowania ani zakładania konta, Administrator minimalizuje zbieranie danych. W zależności od formy interakcji, przetwarzamy następujące kategorie danych:

Dane wprowadzane do analizy bezpieczeństwa (zapisy konwersacji):

  • charakter danych: w celu wykonania usługi Użytkownik wkleja do Aplikacji lub importuje fragmenty rozmów tekstowych z komunikatorów. Treści te zawierają dane osobowe dziecka oraz osób trzecich, w tym: imiona, pseudonimy, numery telefonów, szczegóły relacji oraz dane szczególnej kategorii (dane wrażliwe dotyczące zdrowia psychicznego, fizycznego, zachowań i sfery seksualnej).
  • cel przetwarzania: jednorazowa analiza tekstu przez Modele AI w celu wykrycia potencjalnych zagrożeń dla dziecka (np. depresja, mowa nienawiści, próby uwodzenia) i wyświetlenie wyniku Użytkownikowi.
  • podstawa prawna: wyraźna, świadoma zgoda Użytkownika na przetwarzanie danych szczególnej kategorii (art. 9 ust. 2 lit. a RODO). Użytkownik przed użyciem funkcji składa oświadczenie, że posiada pełną władzę rodzicielską i prawo do monitorowania komunikacji dziecka w celu ochrony jego żywotnych interesów.
  • retencja (czas przechowywania): dane nie są w ogóle przechowywane na serwerach Administratora (są usuwane z serwerów Administratora natychmiast po wysłaniu zapytania do Modelu AI). Czas retencji u dostawców Modeli AI wynosi: (a) 0 dni dla modelu Gemini oraz (b) maksymalnie 30 dni dla modelu OpenAI (wyłącznie w celach bezpieczeństwa platformy, bez wykorzystania do trenowania modeli).

Dane eksploatacyjne i techniczne (identyfikator sesji):

  • charakter danych: zanonimizowany identyfikator sesji, podstawowe dane urządzenia (system operacyjny), logi błędów i zgłoszeń awarii.
  • cel przetwarzania: umożliwienie technicznego działania Aplikacji, rozliczanie limitów analiz (jeśli dotyczy), obsługa błędów, diagnozowanie awarii oraz poprawa bezpieczeństwa.
  • podstawa prawna: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na zapewnieniu bezawaryjnego i bezpiecznego działania systemu.
  • retencja: dane techniczne i logi przechowywane są maksymalnie przez okres 6 miesięcy od daty wygaśnięcia sesji.

Użytkownicy kontaktujący się ze wsparciem:

  • charakter danych: adres e-mail, identyfikator sesji, treść wiadomości, ewentualne załączniki.
  • cel przetwarzania: odpowiedź na zgłoszenie, rozwiązanie problemu technicznego lub rozpatrzenie reklamacji.
  • podstawa prawna: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na budowaniu relacji i obsłudze zgłoszeń.
  • retencja: przez okres niezbędny do rozwiązania sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń (zazwyczaj do 3 lat).

PRZEKAZYWANIE DANYCH ORAZ TRANSFER POZA EOG

Aplikacja do swojego działania wymaga korzystania z infrastruktury zewnętrznej. Administrator przekazuje dane wyłącznie podmiotom niezbędnym do zrealizowania usługi. Dane wprowadzane do Aplikacji trafiają w pierwszej kolejności na serwery pośredniczące utrzymywane przez Hetzner Online GmbH, zlokalizowane w Niemczech. Dane te są tam jedynie krótkotrwale procesowane i natychmiast usuwane.

Analiza tekstów odbywa się za pośrednictwem interfejsu API zewnętrznych dostawców sztucznej inteligencji. W zależności od wyboru Użytkownika, dane są przesyłane do:

  • Google LLC (model Gemini) z siedzibą w USA;
  • OpenAI OpCo, LLC (model GPT) z siedzibą w USA.

Przesyłanie danych do Stanów Zjednoczonych odbywa się na podstawie decyzji Komisji Europejskiej o adekwatności, tj. Data Privacy Framework (dla podmiotów certyfikowanych) lub na Standardowych Klauzulach Umownych (SCC) zawartych w umowach powierzenia danych (DPA) pomiędzy Administratorem a dostawcami AI. Dostawcy posiadają politykę zapobiegającą wykorzystywaniu przesyłanych konwersacji do otwartego trenowania swoich algorytmów.

WYMOGI BEZPIECZEŃSTWA I OCHRONA DZIECI

Aplikacja KidProtect jest narzędziem z kategorii bezpieczeństwa rodziny, skierowanym wyłącznie do rodziców i prawnych opiekunów (osób dorosłych powyżej 18. roku życia). Zgodnie z wytycznymi polityki rodzinnej sklepów z aplikacjami. W przypadku wykrycia, że użytkownikiem Aplikacji jest osoba małoletnia, Administrator odmawia świadczenia usługi, a wszelkie dane zebrane w trakcie takiej sesji są natychmiast i bezpowrotnie usuwane z systemów Administratora.

Aplikacja nie zbiera danych geolokalizacyjnych dzieci z urządzenia, na którym jest zainstalowana, ani nie uzyskuje dostępu do ukrytych funkcji telefonu. Użytkownik samodzielnie i dobrowolnie wprowadza konkretne fragmenty tekstu do formularza.

PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

Osobom, których dane są przetwarzane (w tym Użytkownikom oraz – za pośrednictwem przedstawicieli ustawowych – dzieciom), przysługują szerokie prawa wynikające z RODO: (a) prawo dostępu do danych oraz otrzymania ich kopii; (b) prawo do sprostowania (poprawiania) danych; (c) prawo do usunięcia danych („prawo do bycia zapomnianym”); (d) prawo do ograniczenia przetwarzania; (e) prawo do wniesienia sprzeciwu wobec przetwarzania; (f) prawo do wycofania zgody w dowolnym momencie (co nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem); (g) prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Z uwagi na mechanikę Aplikacji (brak kont i natychmiastowe usuwanie danych wejściowych z systemów Administratora), możliwość realizacji prawa do usunięcia danych w zakresie wprowadzonych tekstów jest ograniczona z przyczyn technicznych; dane po stronie Administratora przestają istnieć w ułamku sekundy, a u zewnętrznego dostawcy AI (OpenAI) są automatycznie nadpisywane po 30 dniach.

PRZETWARZANIE NIEWYMAGAJĄCE IDENTYFIKACJI (ART. 11 RODO)

Architektura Aplikacji została celowo zaprojektowana w duchu minimalizacji danych, co oznacza, że Administrator do świadczenia podstawowej usługi analizy tekstów nie wymaga zakładania konta ani podawania informacji bezpośrednio identyfikujących Użytkownika, takich jak imię, nazwisko czy adres e-mail.

Zgodnie z art. 11 RODO, jeżeli cele, w których Administrator przetwarza dane osobowe, nie wymagają lub już nie wymagają zidentyfikowania osoby, której dane dotyczą, Administrator nie ma obowiązku zachowywania, uzyskiwania ani przetwarzania dodatkowych informacji w celu zidentyfikowania tej osoby, wyłącznie w celu zastosowania się do wymogów RODO. W świetle powyższego, w przypadku zgłoszenia przez Użytkownika lub osobę trzecią żądania realizacji jej praw określonych w art. 15-20 RODO (np. prawa dostępu do tekstów z konkretnej sesji), Administrator ma prawo odmówić podjęcia działań, chyba że osoba zgłaszająca żądanie dostarczy dodatkowych, wiarygodnych informacji pozwalających na jej jednoznaczną identyfikację oraz bezpieczne powiązanie jej z konkretnym, wygenerowanym wcześniej identyfikatorem sesji.

ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI ORAZ PROFILOWANIE (ART. 22 RODO)

W związku z wykorzystaniem zewnętrznych Modeli AI opartych na dużych modelach językowych, wprowadzane do Aplikacji treści poddawane są zautomatyzowanej analizie pod kątem wykrywania niebezpiecznych wzorców, zjawisk oraz słów kluczowych. Przetwarzanie to ma charakter wyłącznie analityczno-doradczy. Aplikacja nie dokonuje profilowania osób fizycznych w celach marketingowych, sprzedażowych, ani w celu oceny ich zachowań na potrzeby komercyjne.

Administrator oświadcza, że analiza dokonywana przez Modele AI nie stanowi zautomatyzowanego podejmowania decyzji w indywidualnych sprawach, w tym profilowania, które wywoływałoby wobec Użytkownika, dziecka lub jakichkolwiek osób trzecich skutki prawne lub w podobny sposób istotnie na te osoby wpływało, w rozumieniu art. 22 RODO. Modele AI wbudowane w Aplikację pełnią wyłącznie funkcję prewencyjną i pomocniczą, generując komunikaty o charakterze prawdopodobnym. Ostateczne decyzje, interpretacja wyników analizy oraz wybór odpowiednich działań opiekuńczych, wychowawczych lub prawnych zawsze pozostają wyłączną domeną i odpowiedzialnością człowieka (Użytkownika).

PLIKI COOKIES I TECHNOLOGIE ŚLEDZĄCE W SERWISIE WWW

Serwis WWW stanowiący wizytówkę Aplikacji może wykorzystywać pliki cookies (ciasteczka) wyłącznie w celu zapewnienia podstawowej funkcjonalności technicznej (tzw. pliki niezbędne). Administrator nie wykorzystuje plików cookies do profilowania Użytkowników, śledzenia ich w celu wyświetlania reklam behawioralnych (np. remarketing) ani nie przekazuje danych z cookies do zewnętrznych sieci reklamowych.