Polityka prywatności

1. Administrator danych osobowych

2. Jakie dane zbieramy

3. Cel i podstawa prawna przetwarzania

4a. Wyszukiwarka użytkowników do udostępniania

4b. Znacznik czasu w blockchainie (opcjonalny)

5. Okres przechowywania danych

• Dane konta: przez cały czas istnienia konta. Usunięcie konta działa natychmiast i jest nieodwracalne — nie ma okresu karencji ani możliwości przywrócenia konta. Szczegółowy podział na dane usuwane, anonimizowane i zachowywane zawiera § 6.
• Statystyki użycia (PostHog Cloud EU): usuwane razem z kontem. W chwili usunięcia konta zgłaszamy PostHogowi usunięcie profilu wraz z całą historią zdarzeń. PostHog przetwarza takie zgłoszenia asynchronicznie i deklaruje wykonanie do 30 dni — to jedyny nasz obszar, w którym usunięcie nie jest natychmiastowe, i mówimy o tym wprost, zamiast obiecywać więcej, niż mamy wpływu.
• Dane transakcyjne (płatności): 5 lat od końca roku podatkowego (wymóg przepisów podatkowych)
• Logi serwera: do 7 dni (limit infrastruktury hostingowej)
• Dziennik dostępu do plików (audit log znaków wodnych): 2 lata od zarejestrowania, automatyczne usuwanie codzienne
• Pliki wgrane przez Użytkownika: do momentu usunięcia przez Użytkownika lub usunięcia konta
• Zgłoszenia z formularzy usługowych (Korekta i redakcja, Script Doctor — imię i nazwisko, e-mail, telefon, opis projektu): 12 miesięcy od wysłania zgłoszenia, po czym rekord jest automatycznie usuwany przez cron retencyjny — niezależnie od tego, czy współpraca doszła do skutku. Jeżeli doszła, dokumentacja księgowa podlega odrębnemu terminowi 5 lat. Podstawa: RODO art. 5 ust. 1 lit. e — ograniczenie przechowywania.
• Wygenerowane grafiki w module Storyboard: 30 dni od ostatniej generacji w danym projekcie — nie od utworzenia pojedynczego kadru. Każde kolejne generowanie (kadr, poprawka, portret postaci) przesuwa termin dla całego projektu. Po jego upływie pliki graficzne są kasowane z serwera, a struktura projektu (tytuł, sceny, opisy kadrów i postaci) zostaje — żebyś wiedział(a), co miałeś(-aś), i mógł(mogła) wygenerować kadry ponownie. Wcześniej wysyłamy trzy ostrzeżenia mailem: 7, 3 i 1 dzień przed terminem. Projekt możesz oczywiście usunąć samodzielnie w każdej chwili.
• Skany dokumentów KYC konta industry (legitymacja studencka, dyplom uczelni filmowej — wgrywane przy rejestracji konta industry): 3 dni od akceptacji, a w razie odmowy lub zawieszenia — 30 dni, żebyś miał(a) czas odwołać się od decyzji, a my na czym oprzeć jej ponowne rozpatrzenie. Po tym czasie automatyczne usunięcie z serwera — ani Użytkownik, ani administrator nie ma już dostępu do pliku. Niezakończone rejestracje (kandydat porzucił formularz) — skan jest usuwany po 7 dniach. Podstawa: RODO art. 5 ust. 1 lit. e — minimalizacja danych.
• Dane pobrane z rejestrów publicznych przy weryfikacji (odpowiedzi z GUS, CEIDG i białej listy podatników — zawierają m.in. adres działalności, a przy jednoosobowej działalności także imię i nazwisko właściciela): te same terminy co skan (3 dni od akceptacji, 30 dni od odmowy). Po tym czasie zastępujemy je metryczką weryfikacji: zapisem mówiącym, które rejestry potwierdziły dane i kiedy — bez samych danych. Zachowujemy więc dowód, że sprawdziliśmy, a nie materiał, na którym sprawdzaliśmy. Nazwa firmy, NIP, REGON i KRS zostają w profilu konta industry — są jawne z rejestru publicznego i służą do jego identyfikacji. Podstawa: RODO art. 5 ust. 1 lit. c i e — minimalizacja i ograniczenie przechowywania.
• Wiadomości w komunikatorze autor ↔ autor / autor ↔ industry / industry ↔ industry (rozmowy między uczestnikami platformy — wszystkie 4 kierunki dostępne): aktywne wątki — przez cały czas istnienia obu kont. Nieaktywne wątki (brak nowych wiadomości przez 2 lata) — wiadomości i konwersacja są automatycznie usuwane przez cron retention raz dziennie. Po usunięciu konta jednego z uczestników: treść wiadomości tej osoby jest anonimizowana na „[Wiadomość usunięta przez nadawcę]”, metadata udostępnionych scenariuszy są usuwane. Druga strona zachowuje wątek jako element historii własnych kontaktów. Podstawa: RODO art. 5 ust. 1 lit. e — minimalizacja + art. 17 — prawo do bycia zapomnianym.
• Powiadomienia (dzwoneczek) — powiadomienia oznaczone jako przeczytane są automatycznie usuwane po 90 dniach (cron retention). Nieprzeczytane pozostają do momentu przeczytania lub usunięcia konta.
• Udostępnienia tekstów (text_shares) — aktywne pozostają do cofnięcia przez właściciela. Cofnięte udostępnienia (revoked_at) są fizycznie usuwane po 90 dniach od cofnięcia (cron retention).
• Aktywność konta industry w Discovery (zapisane teksty, odrzucone propozycje, prośby o pełny scenariusz): przez cały czas istnienia konta industry. Po usunięciu konta — usuwane całkowicie. Decyzje swipe (zapisz / pomiń) są anonimowe dla autora — widzi je tylko właściciel konta industry oraz, w formie zagregowanej, administrator portalu.
• Publiczne portfolio konta industry (firma, opis działalności, kontakt — gdy Użytkownik włączył widoczność): publikowane gdy włączone w ustawieniach Użytkownika („Widoczność w katalogu producentów”), usuwane natychmiast po wyłączeniu opcji lub usunięciu konta. Użytkownik kontroluje granularnie które pola są publiczne (telefon, email, adres, linki portfolio).
• Zgłoszenia DSA Notice & Action (forum_reports — email zgłaszającego, treść zgłoszenia, hash IP): 5 lat od daty zgłoszenia. Podstawa: Rozporządzenie UE 2022/2065 (DSA art. 16) + obowiązek audytu organu nadzorczego.
• Decyzje moderacyjne (Statement of Reasons) wydane wobec Użytkownika lub jego treści (moderation_decisions): 5 lat od daty decyzji. Podstawa: DSA art. 17 + obowiązek przekazywania do bazy KE (art. 17 ust. 5). Pełna lista dostępna pod /konto/decyzje.
• Wewnętrzne skargi (Internal Complaint art. 20) — treść skargi, decyzja moderatora, uzasadnienie (account_appeals): 5 lat od daty rozstrzygnięcia. Wyjątek: status „withdrawn” (wycofane przez Użytkownika) → 6 miesięcy.

6. Co dzieje się z Twoimi danymi po usunięciu konta

Usunięcie konta jest procesem hybrydowym, zgodnym z art. 17 ust. 3 RODO (wyjątki od prawa do bycia zapomnianym) oraz motywem 26 RODO (anonimizacja). Część danych usuwamy całkowicie, część anonimizujemy (treść zostaje, podpis zmienia się na „Konto usunięte”), część zachowujemy dla celów księgowych i audytu.

A) Usuwamy całkowicie

• Wszystkie pliki: wgrane teksty (PDF/DOCX/FDX), nagrania audio (pitche, Table Reading), avatar, ikony i pliki portfolio, załączniki forum.
• Profil rozszerzony: bio, lokalizacja, strona WWW, hobby, opis portfolio, doświadczenie zawodowe, projekty.
• Aktywne zgłoszenia: teksty w puli recenzentów, aktywne pitche, aktywne Table Readingi, ogłoszenia (praca / współpraca).
• Projekty w module Storyboard — sceny, kadry, opisy postaci, wpisane przez Ciebie opisy ujęć oraz wszystkie wygenerowane grafiki. Usuwane w całości, razem z plikami.
• Powiadomienia i subskrypcje push.
• Załączniki graficzne we wpisach na forum — w miejscu obrazka pojawi się tekst „[obrazek usunięty]”.
• Nagrania głosu wykonane jako lektor w cudzych Table Readings — rekord nagrania jest usuwany wraz z plikiem audio. Autor reading’u zobaczy rolę jako wolną (może przydzielić ją innemu lektorowi). Powód: głos jest potencjalnie daną biometryczną (art. 9 RODO), więc anonimizacja byłaby niewystarczająca.

B) Anonimizujemy (treść zostaje, podpis „Konto usunięte”)

Treści, które są nierozerwalnie powiązane z aktywnością innych Użytkowników — ich usunięcie zaburzyłoby kontekst pracy społeczności. Po anonimizacji nie są już danymi osobowymi w rozumieniu motywu 26 RODO.

• Recenzje tekstów oraz pitchów (wystawione i otrzymane) — pełna treść oceny pozostaje, podpis zmienia się na „Konto usunięte”.
• Aktywność na forum (wątki, wpisy, reakcje) — treść tekstowa pozostaje, autor wyświetlany jako „Konto usunięte”.
• Udział w konkursach Career LAB (loglines, one-pagery, elevator pitche) oraz wpisy w Hall of Fame — pozostają jako historia konkursów.
• Odznaki uzyskane w trakcie korzystania z Platformy — pozostają jako element historii społeczności.
• Ukończone teksty / pitche / Table Readingi (już zrecenzowane) — tytuł zmienia się na „[Usunięto]”, plik zostaje fizycznie usunięty z serwera, ale rekord zostaje, aby recenzje innych Użytkowników nie zostały osierocone.

Podstawa prawna: art. 17 ust. 3 lit. e RODO (niezbędność do ustalenia, dochodzenia lub obrony roszczeń) oraz motyw 26 RODO (informacje zanonimizowane nie podlegają RODO).

C) Zachowujemy w pełnej formie

• Historia transakcji DraftCoinów (przyznania, zakupy, wydatki, zwroty) — 5 lat od końca roku podatkowego (ustawa o rachunkowości).
• Logi działań administracyjnych (bany, decyzje moderatorów, rozstrzygnięcia sporów) — 5 lat od daty zdarzenia (art. 118 KC — termin przedawnienia roszczeń cywilnych). Wyjątek: wpisy dotyczące usunięcia konta, zwrotów płatności kartą (chargeback) i cofnięcia weryfikacji industry — zachowywane bezterminowo dla celów księgowo-podatkowych (art. 74 ustawy o rachunkowości).
• Historia bounces email — w celach diagnostycznych dla domeny.

Podstawa prawna: art. 17 ust. 3 lit. b RODO (obowiązki prawne — księgowość) oraz lit. e (roszczenia).

Identyfikacja konta po usunięciu

Po anonimizacji konto otrzymuje techniczną nazwę typu „user_deleted_xxxxxxxx” oraz wyświetlaną etykietę „Konto usunięte”. Adres e-mail zostaje zastąpiony adresem technicznym, hasło i sesje są unieważnione, ponowne zalogowanie się na tę tożsamość jest niemożliwe.

7. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

• ✓ Dostęp — możesz poprosić o kopię swoich danych osobowych
• ✓ Sprostowanie — możesz poprawić nieprawidłowe dane
• ✓ Usunięcie — możesz żądać usunięcia swoich danych („prawo do bycia zapomnianym”)
• ✓ Ograniczenie przetwarzania — możesz zażądać wstrzymania przetwarzania w określonych przypadkach
• ✓ Przenoszalność — możesz otrzymać swoje dane w formacie JSON/CSV
• ✓ Sprzeciw — możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie
• ✓ Cofnięcie zgody — jeśli przetwarzanie opiera się na zgodzie, możesz ją cofnąć w każdej chwili
• ✓ Niepodleganie decyzjom automatycznym — masz prawo, aby nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu. Taka decyzja zapada u nas w dwóch przypadkach: automatyczne zawieszenie konta po przekroczeniu progu aktywnych żółtych kartek oraz automatyczne zgaszenie zdjęcia profilowego przeniesionego z konta Google, jeżeli nie przejdzie kontroli obrazów (samo konto i opublikowane treści pozostają nietknięte). Podstawą jest art. 22 ust. 2 lit. a RODO (niezbędność do wykonania umowy), a Tobie przysługuje prawo do interwencji człowieka, przedstawienia własnego stanowiska i zakwestionowania decyzji — przez sekcję „Moje odwołania”. Szczegóły w § 6 Regulaminu.

W pozostałych sprawach napisz na kontakt@1draft.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania. Jeżeli sprawa okaże się skomplikowana albo żądań będzie wiele, możemy przedłużyć ten termin o kolejne dwa miesiące — poinformujemy Cię wtedy o przedłużeniu i jego przyczynach jeszcze w pierwszym miesiącu (art. 12 ust. 3 RODO).

Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa — uodo.gov.pl.

8. Przekazywanie danych podmiotom trzecim

Korzystamy z usług zaufanych dostawców technologicznych. Każdy z nich zapewnia odpowiedni poziom ochrony danych:

Nie sprzedajemy Twoich danych osobowych żadnym podmiotom trzecim w celach marketingowych.

9. Pliki cookie i pamięć przeglądarki

10. Bezpieczeństwo danych

• Hasła są przechowywane w formie zaszyfrowanej (bcrypt) — nigdy nie mamy dostępu do Twojego hasła w czystej postaci.
• Cała komunikacja z Serwisem jest szyfrowana protokołem HTTPS/TLS.
• Dostęp do bazy danych jest ograniczony regułami bezpieczeństwa na poziomie wiersza (Row Level Security).
• Klucze API i tokeny dostępu nie są przechowywane w kodzie aplikacji.

11. Zmiany polityki prywatności

O istotnych zmianach w polityce prywatności będziemy informować e-mailem z wyprzedzeniem co najmniej 14 dni. Data ostatniej aktualizacji jest widoczna na górze tego dokumentu.