Polityka prywatności
Wersja 2.1 · obowiązuje od 3 września 2026
Zaprojektowaliśmy ten serwis tak, żeby wiedzieć o tobie jak najmniej. Nie jest to zabieg wizerunkowy, tylko nasza główna linia obrony: dane, których nie gromadzimy, nie mogą wyciec, zostać zajęte ani udostępnione. Poniżej opisujemy, co dzieje się z tym, co jednak przetwarzamy — łącznie z rzeczami, które nie wyszły idealnie.
1. Kto jest administratorem danych
Psinco EI, entreprise individuelle, RCS Luxembourg A46978, z siedzibą w Wielkim Księstwie Luksemburga.
Kontakt w sprawach danych osobowych: abuse@mykonauci.com
Nie powołaliśmy inspektora ochrony danych — przy tej skali i charakterze przetwarzania nie jest to wymagane.
2. Czego świadomie NIE zbieramy
- Nie zbieramy imienia, nazwiska, numeru telefonu, adresu ani daty urodzenia.
- Nie prosimy o dokumenty tożsamości ani o potwierdzenie wieku dokumentem.
- Nie stosujemy narzędzi analitycznych stron trzecich (brak Google Analytics, pikseli śledzących i odpowiedników).
- Nie stosujemy sieci reklamowych ani cookies śledzących.
- Nie sprzedajemy i nie udostępniamy danych w celach marketingowych.
- Nie przechowujemy metadanych EXIF przesyłanych zdjęć — są usuwane automatycznie przy wysyłce, wraz z zapisaną w nich lokalizacją.
- Nie wysyłamy treści twoich wpisów w powiadomieniach e-mail (punkt 5).
- Nie pytamy cię o stan zdrowia i nie potrzebujemy tej informacji do niczego (punkt 6).
3. Adres e-mail — dlaczego jest i co z nim robimy
Rejestracja wymaga adresu e-mail. Służy wyłącznie do aktywacji konta, odzyskania hasła i powiadomień, jeśli je włączysz.
Zalecamy adres jednorazowy, alias albo skrzynkę założoną wyłącznie do tego konta. Nie weryfikujemy tożsamości i nie mamy w tym żadnego interesu — adres jest dla nas ciągiem znaków służącym do wysłania linku resetującego hasło. Im mniej mówi o tobie, tym lepiej dla ciebie.
Adresu nikomu nie udostępniamy, nie wykorzystujemy marketingowo i usuwamy razem z kontem.
Rejestracja całkowicie bez adresu e-mail jest w planach, ale jeszcze nie działa i nie chcemy udawać, że jest inaczej. Kiedy zacznie działać, napiszemy o tym wprost.
4. Co przetwarzamy, po co i jak długo
| Dane | Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Pseudonim, hash hasła | Prowadzenie konta | Art. 6 ust. 1 lit. b RODO — wykonanie umowy | Do usunięcia konta |
| Adres e-mail | Aktywacja konta, odzyskanie dostępu, powiadomienia | Art. 6 ust. 1 lit. b RODO | Do usunięcia konta |
| Adres IP przy logowaniu i publikacji | Ochrona przed spamem, atakami i obchodzeniem blokad | Art. 6 ust. 1 lit. f RODO — uzasadniony interes | Maksymalnie 30 dni, usuwane automatycznie |
| Treść wpisów, komentarzy, czatu i wiadomości prywatnych | Świadczenie usługi | Art. 6 ust. 1 lit. b RODO | Do usunięcia przez autora lub moderację; czat według ustawionego okresu retencji |
| Informacje o zdrowiu ujawnione przez ciebie we wpisie | Wyłącznie wyświetlenie twojego wpisu innym Użytkownikom | Art. 9 ust. 2 lit. e RODO — dane w sposób oczywisty upublicznione przez osobę, której dotyczą (zob. punkt 6) | Jak wyżej — do usunięcia przez autora lub moderację |
| Przesłane pliki i obrazy | Świadczenie usługi | Art. 6 ust. 1 lit. b RODO | Jw. |
| Dane techniczne sesji | Działanie serwisu | Art. 6 ust. 1 lit. f RODO | Czas trwania sesji |
| Rejestr zgłoszeń i decyzji moderacyjnych | Obowiązki z aktu o usługach cyfrowych | Art. 6 ust. 1 lit. c RODO — obowiązek prawny | 12 miesięcy |
5. Powiadomienia e-mail nie zawierają treści
Powiadomienia wysyłane na twój adres zawierają wyłącznie tytuł tematu i odnośnik — nigdy treści wpisu ani wiadomości prywatnej.
To świadoma decyzja. Treść wysłana mailem opuszcza nasz serwer i trafia na serwery twojego dostawcy poczty, gdzie nasze zasady retencji przestają obowiązywać. Wolimy, żebyś kliknął i przeczytał u nas, po szyfrowanym połączeniu.
6. Dane dotyczące zdrowia — przeczytaj, zanim napiszesz
Serwis zawiera kategorie poświęcone zdrowiu psychicznemu, w tym depresji lekoopornej, gdzie użytkownicy dzielą się osobistymi doświadczeniami. To jeden z powodów, dla których to miejsce istnieje.
Czym to jest w świetle prawa. Informacje o twoim zdrowiu fizycznym i psychicznym — diagnozy, przyjmowane leki, przebieg leczenia — są danymi szczególnej kategorii w rozumieniu art. 9 RODO. To najsilniej chroniona kategoria danych, jaką zna prawo europejskie.
Czym to jest w praktyce. Publikacją. Nie zwierzeniem, nie wiadomością do zaufanej osoby, nie wpisem w dzienniku. Warstwa za bramą nie jest indeksowana przez wyszukiwarki, ale nie jest tajna ani poufna — ma do niej dostęp każdy zarejestrowany użytkownik po odbyciu stażu. Brama filtruje pośpiech, nie ludzi.
Z tego wynika, co następuje:
- Nie żądamy tych informacji, nie pytamy o nie i nie potrzebujemy ich do niczego. Jeżeli je publikujesz, robisz to dobrowolnie, świadomie i z własnej inicjatywy — i tym samym w sposób oczywisty upubliczniasz je wobec czytelników tej części Serwisu, co stanowi podstawę przetwarzania z art. 9 ust. 2 lit. e RODO.
- Przetwarzamy je wyłącznie po to, żeby wyświetlić twój wpis. Nie analizujemy ich, nie profilujemy na ich podstawie, nie budujemy z nich żadnych zestawień i nie wykorzystujemy do żadnego innego celu.
- Odpowiadasz za samą decyzję o publikacji. Usuniemy twój wpis na żądanie — z serwera. Nie usuniemy go z cudzej pamięci, cudzego zrzutu ekranu ani cudzego notatnika. Nikt tego nie potrafi.
- Zasada naczelna, powtarzana świadomie: nie łącz szczegółów medycznych z informacjami, po których da się ciebie rozpoznać. Miasto, zawód, wiek, imię lekarza, charakterystyczne zdjęcie — każde osobno jest niegroźne. Razem tworzą adres.
Pełniejszy opis: §6 Regulaminu. A jeżeli po przeczytaniu tego uznasz, że wolisz nie pisać — to również jest dobra decyzja i nikt cię tu do niczego nie namawia.
7. Komu powierzamy dane
Liczbę podmiotów trzecich ograniczyliśmy do minimum. Nie korzystamy z zewnętrznych sieci CDN ani z usług pośredniczących w ruchu, które mogłyby analizować treść połączeń.
| Podmiot | Rola | Lokalizacja |
|---|---|---|
| Infomaniak Network SA | Hosting serwera i kopie zapasowe | Szwajcaria |
| Infomaniak (usługa pocztowa) | Wysyłka powiadomień i maili systemowych | Szwajcaria |
Transfer poza EOG: Szwajcaria znajduje się poza Europejskim Obszarem Gospodarczym, ale Komisja Europejska wydała wobec niej decyzję stwierdzającą odpowiedni stopień ochrony danych. Transfer odbywa się na podstawie art. 45 RODO i nie wymaga dodatkowych zabezpieczeń.
8. Moderacja i narzędzia automatyczne
Treści są wstępnie oceniane przez oprogramowanie działające wyłącznie na naszym serwerze. Nie są przekazywane zewnętrznym dostawcom sztucznej inteligencji ani usług analitycznych.
Narzędzie nigdy nie edytuje ani nie przepisuje twojego wpisu. Może go przepuścić, przenieść do właściwej kategorii albo ukryć do przeglądu przez człowieka. Każda taka decyzja podlega przeglądowi przez człowieka na twoje żądanie i otrzymujesz uzasadnienie z informacją, że użyto środków zautomatyzowanych.
Nie podejmujemy decyzji wywołujących wobec ciebie skutki prawne wyłącznie w sposób zautomatyzowany w rozumieniu art. 22 RODO.
9. Cookies i podobne technologie
Stosujemy wyłącznie pliki i dane niezbędne do działania serwisu. Nie używamy cookies marketingowych, śledzących ani analitycznych, nie osadzamy pikseli i nie korzystamy z zewnętrznych sieci CDN. Dla plików ściśle niezbędnych zgoda nie jest wymagana — art. 4.3 lit. e) luksemburskiej ustawy z 30 maja 2005 r., transponującej art. 5 ust. 3 dyrektywy 2002/58/WE. Dlatego nie wyświetlamy okienka z prośbą o zgodę.
Osoba niezalogowana nie otrzymuje od nas żadnego pliku. Pierwszy zapisuje się dopiero przy próbie logowania.
| Nazwa | Cel | Rodzaj | Czas |
|---|---|---|---|
_forum_session |
Sesja, ochrona przed CSRF | cookie, HttpOnly, Secure | do zamknięcia przeglądarki |
_t |
Utrzymanie zalogowania | cookie, HttpOnly, Secure | 1440 godzin, czyli 60 dni |
destination_url |
Powrót na właściwą stronę po zalogowaniu | cookie | kilka minut |
| dane w pamięci przeglądarki | Wersje robocze wpisów, preferencje wyświetlania, stan interfejsu | localStorage / sessionStorage | do wyczyszczenia danych przeglądarki |
Jedynym administratorem tych danych jesteśmy my (punkt 1). Nie są przekazywane stronom trzecim, nie są łączone z innymi zbiorami i nie służą do śledzenia cię poza tym serwisem.
Materiały wideo. Wpisy mogą zawierać odnośniki do YouTube. Miniaturę przechowujemy na własnym serwerze — dopóki nie klikniesz, twoja przeglądarka nie łączy się z Google. Kliknięcie uruchamia odtwarzacz YouTube: nawiązuje on połączenie z serwerami Google, przekazuje im twój adres IP i może zapisać własne pliki. To relacja między tobą a Google, podlegająca ich polityce prywatności. Jeśli tego nie chcesz — nie klikaj; sama miniatura nic nie wysyła.
Jak się ich pozbyć. Wylogowanie kasuje pliki uwierzytelniające. Resztę usuniesz w ustawieniach przeglądarki. Zablokowanie wszystkich cookies uniemożliwia zalogowanie się, ale czytanie warstwy otwartej działa dalej.
10. Twoje prawa
Masz prawo do: dostępu do swoich danych i uzyskania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz wycofania zgody, jeśli była podstawą.
Żądania kieruj na abuse@mykonauci.com. Odpowiadamy w terminie do 30 dni.
Usunięcie konta a wpisy (art. 17 ust. 3 lit. a RODO). Usunięcie konta anonimizuje twój profil. Opublikowane wpisy mogą pozostać w Serwisie — prawo do bycia zapomnianym nie ma charakteru bezwzględnego, a usunięcie części wypowiedzi zrujnowałoby logikę dyskusji i naruszyło wolność wypowiedzi innych. Jeżeli w konkretnym wpisie ujawniłeś dane identyfikujące, usuniemy je na twoje zgłoszenie.
Wpisy zawierające informacje o twoim zdrowiu usuwamy na twoje żądanie w całości i bez pytania o powód — również wtedy, gdy nie usuwasz konta. Napisz na adres powyżej, podając odnośnik do wpisu.
11. Organ nadzorczy
Właściwym organem dla administratora jest:
Commission nationale pour la protection des données (CNPD) 15, Boulevard du Jazz, L-4370 Belvaux, Luksemburg — cnpd.public.lu
Możesz również złożyć skargę do organu nadzorczego państwa swojego zwykłego pobytu — w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych.
12. Bezpieczeństwo i jego granice
Stosujemy: szyfrowanie połączeń (HTTPS), szyfrowanie kopii zapasowych, uwierzytelnianie dwuskładnikowe dla kont administracyjnych, minimalizację zbieranych danych, automatyczne usuwanie adresów IP i usuwanie metadanych ze zdjęć.
Dwie rzeczy, o których wolimy powiedzieć wprost:
- Żaden system nie jest w pełni odporny na włamanie ani na zajęcie sprzętu. Nasza główna ochrona nie polega na tym, że dane są dobrze strzeżone — polega na tym, że w większości ich nie ma. Nie mamy twojego nazwiska ani adresu IP sprzed miesiąca, więc nie możemy ich stracić ani wydać.
- Przesłane pliki i obrazy są serwowane przez adres zawierający losowy skrót. Adresu nie da się odgadnąć ani wyszukać, ale plik jest dostępny dla każdego, kto ten adres zna — również gdy pochodzi z kategorii za bramą. Adres może wypłynąć przez cytowanie, udostępnienie albo zrzut ekranu. Pracujemy nad zmianą tego mechanizmu; do tego czasu traktuj każde wysłane zdjęcie jak coś, co może opuścić forum.
W razie naruszenia ochrony danych zgłosimy je do CNPD w ciągu 72 godzin, a jeśli będzie się wiązać z wysokim ryzykiem dla twoich praw — powiadomimy również ciebie.
13. Żądania organów ścigania
Jako podmiot luksemburski przechowujący dane w Szwajcarii, odpowiadamy wyłącznie na żądania mające podstawę prawną i skierowane właściwą drogą.
- Dla organów spoza Szwajcarii oznacza to zwykle konieczność wystąpienia drogą międzynarodowej pomocy prawnej.
- Przekazujemy wyłącznie dane, które faktycznie posiadamy — ich wąski zakres określa punkt 4.
- Tam, gdzie prawo na to pozwala, informujemy użytkownika o żądaniu dotyczącym jego danych.
- Wyjątek: materiały przedstawiające seksualne wykorzystywanie dzieci zgłaszamy właściwym organom natychmiast i z własnej inicjatywy, bez powiadamiania publikującego.
14. Osoby niepełnoletnie
Serwis jest przeznaczony wyłącznie dla osób pełnoletnich. Nie kierujemy oferty do osób poniżej 18 roku życia i świadomie nie przetwarzamy ich danych. Jeśli poweźmiemy wiarygodną informację, że konto należy do osoby niepełnoletniej, zostanie ono usunięte.
15. Zmiany
O istotnych zmianach informujemy z co najmniej 14-dniowym wyprzedzeniem w kategorii Dokumenty. Poprzednie wersje pozostają dostępne do wglądu.
Psinco EI · RCS Luxembourg A46978 · abuse@mykonauci.com
Zmiany wobec wersji 2.0: punkt 2 (dopisany brak zbierania danych o zdrowiu), punkt 4 (nowy wiersz w tabeli — informacje o zdrowiu), punkt 6 (nowa treść), punkt 10 (usuwanie wpisów o zdrowiu na żądanie bez usuwania konta).