Informacja o przetwarzaniu danych

Administrator danych

Administratorem Twoich danych jest operator serwisu SkillNet. Pełne dane administratora i adres do kontaktu w sprawie danych osobowych uzupełnimy przed uruchomieniem pilotażu.

Jakie dane przetwarzamy

• adres e-mail, którego używasz do logowania;
• przybliżoną lokalizację: punkt na mapie lub kod pocztowy zamieniamy na środek kwadratu 500 × 500 m i nie zapisujemy ani dokładnego punktu, ani kodu pocztowego. Zapisujemy też, kiedy ostatnio zmieniła się lokalizacja: kursy w okolicy działają 7 dni po zmianie;
• umiejętności, które wskażesz, wraz z ich poziomem;
• dni i godziny, w których możesz pomóc, oraz ewentualną przerwę w dostępności;
• numer telefonu, jeśli zdecydujesz się go podać (nie jest wymagany).
• kursy sąsiedzkie, jeśli z nich korzystasz: kursy, które prowadzisz (umiejętność, tytuł, opis, czas trwania, liczba miejsc i szczegóły spotkania), oraz kursy, na które się zapisujesz, z czasem zapisu i wypisania.

W jakim celu

• koordynacja pomocy w sytuacjach kryzysowych: koordynator rady może uruchomić kryzys i zobaczyć listę osób z pasującymi umiejętnościami w okolicy;
• pomoc sąsiedzka na co dzień;
• publiczna mapa umiejętności, która pokazuje wyłącznie przedziały liczby osób w kwadratach 2 × 2 km, nigdy pojedyncze osoby;
• kursy sąsiedzkie: bezpłatne kursy, które mieszkańcy prowadzą dla sąsiadów z okolicy.

Twój numer telefonu widzisz tylko Ty. Koordynator może go zobaczyć wyłącznie w trakcie aktywnego kryzysu, po podaniu powodu; każde takie odsłonięcie jest zapisywane, a ich listę widzisz w zakładce „Mój profil”. Gdy na alert kryzysowy odpowiesz „TAK”, koordynator zobaczy Twój numer, aby się z Tobą skontaktować w tym kryzysie.

Kurs, który prowadzisz, widzą zalogowani mieszkańcy z Twojego kwadratu 2 × 2 km i ośmiu kwadratów wokół niego: umiejętność, tytuł, opis, czas trwania, liczbę wolnych miejsc i kwadrat na mapie. Nigdy nie widzą Twojego imienia, adresu e-mail, telefonu, dokładnej lokalizacji ani poziomu umiejętności. Kurs pokazujemy tylko w kwadracie, który jest widoczny na publicznej mapie, czyli tam, gdzie mieszka co najmniej 5 osób. Kurs pokazuje jednak, że w tym kwadracie ktoś ma daną umiejętność, nawet jeśli mapa dla jej kategorii tego kwadratu nie pokazuje. Szczegóły spotkania widzą tylko osoby zapisane na kurs. Ty widzisz, ile osób się zapisało, ale nie kto. Organizator nie wie, kim są osoby zapisane.

Co możesz wyłączyć

W zakładce „Mój profil” możesz w każdej chwili, niezależnie od siebie, wyłączyć:

• wliczanie Ciebie do publicznej mapy umiejętności; zmiana działa od następnego dnia, bo mapa odświeża się raz na dobę;
• użycie wybranej umiejętności w kryzysach; taka umiejętność nie wpływa na dopasowanie ani kolejność, a koordynator jej nie widzi. Jeśli wyłączysz wszystkie, koordynator Cię nie znajdzie;
• pokazywanie koordynatorowi, kiedy możesz pomóc; zobaczy wtedy „nie podano”;
• awaryjne odsłonięcie numeru; koordynator zobaczy tylko, ile osób się na to nie zgodziło, a nie kto.

Zmiany działają od razu, także w trwającym kryzysie (poza mapą). Adresu e-mail i dokładnej lokalizacji nie pokazujemy nikomu, więc nie ma czego wyłączać; w kryzysie koordynator widzi tylko odległość, zaokrągloną do 0,5 km. Poziom umiejętności jest widoczny razem z nią. Aby całkiem zniknąć z kryzysów na jakiś czas, wstrzymaj dostępność.

Komu przekazujemy dane

Korzystamy z usług firm, które przetwarzają dane w naszym imieniu:

• Supabase — baza danych i logowanie; przechowuje wszystkie dane konta wymienione wyżej;
• Cloudflare — serwery, na których działa serwis; przy każdej wizycie przetwarza adres IP i treść zapytań;
• OpenStreetMap Foundation — podkłady map. Przeglądarka pobiera je bezpośrednio z serwerów OpenStreetMap, które widzą Twój adres IP i oglądany fragment mapy, na profilu: okolicę zapisanej lokalizacji.

W trakcie kryzysu Twoje dane widzi też koordynator rady, w zakresie opisanym wyżej. Nie sprzedajemy danych i nie przekazujemy ich nikomu innemu.

Podstawa prawna

Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą wyrażasz przy zakładaniu konta. Bez zgody nie możemy założyć konta, a osoby bez zgody nie są uwzględniane w kryzysach ani na mapie.

Jak długo przechowujemy dane

Do czasu usunięcia konta. Konto możesz usunąć w każdej chwili w zakładce „Mój profil”. Usunięcie jest natychmiastowe: kasujemy adres e-mail, lokalizację, umiejętności, dostępność, numer telefonu, prowadzone kursy i zapisy na kursy.

Zostają zapisy kontrolne. Zawierają identyfikator konta, ale nie e-mail ani dane profilu: kiedy wyrażono zgodę, kto prowadził kryzys i czyje numery odsłonił koordynator. Przy odsłonięciu zapisujemy też czas, kryzys z jego obszarem (okolicę kodu pocztowego) i powód podany przez koordynatora. Powód to tekst wpisany przez koordynatora, więc może zawierać dodatkowe informacje. Po usunięciu konta identyfikator nie wskazuje już nikogo w systemie. Okres przechowywania zapisów kontrolnych ustalimy przed uruchomieniem pilotażu.

Twoje prawa

• dostęp do swoich danych i ich poprawianie — w zakładce „Mój profil”, gdzie widzisz też, kiedy i w jakim kryzysie odsłonięto Twój numer;
• wycofanie zgody w dowolnym momencie przez usunięcie konta; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania;
• usunięcie danych, ograniczenie przetwarzania i przeniesienie danych;
• skarga do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).