HELPI · 2026-10-19

1. Prywatność i dane osobowe Helpi

1.1. Administratorem danych związanych z kontami, obsługą i bezpieczeństwem serwisu jest Maciej Rudnicki. Kontakt: web@web1.pl. Inspektor ochrony danych nie został wyznaczony. Wersja informacji: 19 października 2026 r.

1.2. Helpi jest bezpłatnym narzędziem pomocniczym do uwag technicznych i wizualnych dotyczących stron. Regulamin zabrania dodawania do materiałów danych osobowych osób trzecich, dokumentacji klientów, informacji poufnych i sekretów. Zakaz nie znosi obowiązków wobec danych, które rzeczywiście trafią do serwisu.

2. Dane, cele i podstawy przetwarzania

2.1. Konto: e-mail, skrót hasła, stan konta, rola i uprawnienia. Dane są potrzebne do rejestracji, zatwierdzenia i obsługi konta oraz udostępnienia usługi. Podstawą realizacji umowy z użytkownikiem lub działań na jego żądanie przed jej zawarciem jest art. 6 ust. 1 lit. b RODO. Bez wymaganych danych nie można założyć konta.

2.2. Projekt i przegląd: nazwy projektów, adresy stron, imię lub oznaczenie autora, uwagi, rozmowy, statusy, obrazy, załączniki, daty i uprawnienia. Dane pochodzą od uczestników i osób zarządzających dostępami. Służą współpracy w projekcie. Dla osoby będącej stroną umowy podstawą jest art. 6 ust. 1 lit. b RODO; dla zaproszonych uczestników, którzy nie są stroną umowy, podstawą jest uzasadniony interes organizacji współpracy i obsługi zgłoszeń, art. 6 ust. 1 lit. f RODO. Wymagane oznaczenie autora może być neutralne; nie jest weryfikacją tożsamości.

2.3. Bezpieczeństwo i kontakt: sesje, historia działań, liczniki prób, informacje o błędach, wysyłce powiadomień oraz korespondencja. Adres połączenia jest wykorzystywany do ograniczania prób; liczniki przechowują skróty identyfikatorów. Podstawą jest uzasadniony interes zabezpieczenia serwisu, obsługi kontaktu i ochrony roszczeń, art. 6 ust. 1 lit. f RODO. Dane potrzebne do realizacji konkretnego obowiązku prawnego przetwarzamy na podstawie art. 6 ust. 1 lit. c RODO.

2.4. Nie każde konto wymaga umowy powierzenia. Jeżeli operator ma przetwarzać dane w imieniu innego administratora, dopuszczalność takiego zastosowania i warunki powierzenia wymagają wcześniejszego uzgodnienia. Samo przesłanie danych nie rozszerza dozwolonego zakresu Helpi.

2.5. Nie stosujemy zautomatyzowanego podejmowania decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na osobę. Zapoznanie się z tą informacją nie jest ogólną zgodą na przetwarzanie danych.

3. Dostęp i dostawcy

3.1. Dane projektu widzą uprawnieni uczestnicy: właściciel, współpracownicy, osoby z aktywnym dostępem klienta oraz administrator serwisu. Uwagi i pliki są wspólne w projekcie. Prywatny link należy chronić przed osobami nieuprawnionymi.

3.2. Hosting i pocztę zapewnia Kru.pl sp. z o.o., ul. E. Radzikowskiego 3, 31-305 Kraków, KRS 0000434320, NIP 9512360611. Dostawca zapewnia infrastrukturę potrzebną do przechowywania danych i wysyłania poczty. Dokumenty dostawcy: https://www.kru.pl/dokumenty.php. Publiczny wzór powierzenia przewiduje przetwarzanie zasadniczo w UE/EOG, a przekazanie do państw trzecich na określonych w nim warunkach; nie stanowi to potwierdzenia lokalizacji każdego elementu konkretnego konta hostingowego.

3.3. Podsumowanie po przycisku Koniec trafia e-mailem do właściciela projektu. Usunięcie materiału z Helpi nie usuwa automatycznie doręczonej wiadomości ze skrzynki odbiorcy.

3.4. Odrębnym dostawcą opcjonalnej analityki jest Google Ireland Limited; w przetwarzaniu mogą uczestniczyć inne podmioty Google, w tym Google LLC w USA. Dane analityczne mogą być przetwarzane poza EOG. Google opisuje mechanizmy przekazywania, w tym EU–US Data Privacy Framework i standardowe klauzule umowne: https://policies.google.com/privacy/frameworks?hl=pl. Informacje o danych z witryn korzystających z Google: https://policies.google.com/technologies/partner-sites?hl=pl.

4. Przechowywanie i usuwanie

4.1. Projekty, zgłoszenia, rozmowy i pliki pozostają do trwałego usunięcia przez właściciela projektu lub administratora. Kosz jest opróżniany ręcznie; przeniesienie do kosza nie usuwa danych trwale. Zasada ta nie wyłącza wcześniejszego usunięcia lub ograniczenia przetwarzania, gdy wymaga tego prawo lub zasadne żądanie osoby. Nie jest to zezwolenie na bezterminowe przechowywanie danych osobowych bez celu.

4.2. Konta, również nieaktywne, pozostają do zamknięcia na prośbę użytkownika lub decyzją administratora. Nie ma automatycznego zamykania po okresie nieaktywności. Prośbę można przesłać na web@web1.pl. Przy zamknięciu trzeba uwzględnić materiały wspólnych projektów i prawa innych uczestników.

4.3. Operator nie planuje regularnych własnych kopii zapasowych. Kopie techniczne dostawcy hostingu i kopie wykonane wcześniej przy wdrożeniach mogą jednak istnieć. Publiczne dokumenty nie potwierdzają dokładnego okresu ich przechowywania dla używanego pakietu. Usunięcie z aplikacji nie oznacza natychmiastowego usunięcia z takich kopii. W sprawie zakresu usunięcia można skontaktować się z operatorem.

4.4. Korespondencję i dane potrzebne do wyjaśnienia zgłoszenia lub ochrony roszczeń przechowuje się przez czas niezbędny do tego celu, z uwzględnieniem właściwych terminów prawnych. Historia projektowa pozostaje z projektem do jego usunięcia. Liczniki bezpieczeństwa wygasają według okna danej operacji i są usuwane przy kolejnych operacjach ograniczania prób. Dla logów infrastruktury kru.pl nie potwierdzono jednego terminu retencji odnoszącego się do tego konta; informacje o konkretnych danych można uzyskać przez web@web1.pl.

4.5. GA4 ma ustawioną przez operatora retencję danych użytkowników i zdarzeń 14 miesięcy. Nie obejmuje to wszystkich raportów zbiorczych ani danych projektów Helpi. Usuwanie danych analitycznych i ewentualne odnawianie okresu zależy od mechanizmów i ustawień Google: https://support.google.com/analytics/answer/7667196?hl=pl.

5. Zrzuty, cookies i analityka

5.1. Obraz powstaje w przeglądarce i trafia do serwera po zatwierdzeniu wysłania. Maskowanie wybranych pól nie gwarantuje usunięcia wszystkich danych. Obrazy ze schowka, z udostępnionej karty oraz załączniki trzeba samodzielnie sprawdzić i oczyścić. Zgoda przeglądarki na udostępnienie ekranu nie zastępuje podstawy przetwarzania danych widocznych na obrazie.

5.2. Panel używa cookie sesji do logowania i ochrony formularzy. Widżet używa sessionStorage do utrzymania dostępu i ustawień w karcie. Są to mechanizmy potrzebne do żądanych funkcji; nie zależą od zgody na analitykę.

5.3. Google Analytics 4 (G-3KSG3NEYZM) służy statystykom publicznych stron Helpi wyłącznie po zgodzie, art. 6 ust. 1 lit. a RODO. Bez zgody nie ładujemy tagu Google. Odmowa nie ogranicza usługi. Pomiar wyklucza panel, prywatny przegląd i widżet oraz adresy z parametrami lub fragmentem.

5.4. Własna odsłona używa stałego tytułu i adresu bez parametrów i referrera; nie przesyła e-maili kont, oznaczeń autorów, identyfikatorów kont i projektów, treści uwag, plików ani tokenów. Google otrzymuje dane techniczne połączenia i identyfikatory analityczne. Pomiar zaawansowany jest wyłączony według potwierdzenia operatora. Integracja wyłącza Google Signals i personalizację reklam; zgody reklamowe pozostają odmową.

5.5. Po zgodzie Google może zapisać cookies _ga i _ga_3KSG3NEYZM, ustawiane przez integrację na sesję przeglądarki bez odnawiania. Przywracanie sesji przez przeglądarkę może przedłużać ich faktyczne istnienie. Wybór zgody zapisujemy w sessionStorage bieżącej karty; przy zablokowanej pamięci pytanie może się powtarzać.

5.6. Zgodę zmienisz przez Ustawienia analityki. Esc nie udziela zgody. Wycofanie blokuje GA i usuwa jego cookies ustawiane przez integrację; nie cofa wcześniejszego zgodnego z prawem przetwarzania ani żądań w toku. Inne otwarte karty mogą mieć odrębny wybór. Informacja nie obejmuje cookies stron zewnętrznych, na których zainstalowano widżet.

6. Prawa i kontakt

6.1. W zależności od podstawy i okoliczności przysługują prawa dostępu i kopii danych, sprostowania, usunięcia, ograniczenia, przenoszenia i sprzeciwu, w szczególności wobec przetwarzania opartego na uzasadnionym interesie. Zgodę można wycofać w dowolnym momencie. Można wnieść skargę do Prezesa UODO: https://uodo.gov.pl/.

6.2. Żądania i zgłoszenia omyłkowego dodania niedozwolonych danych obsługujemy ręcznie przez web@web1.pl. Wskaż konto lub projekt i opis sprawy. Nie przesyłaj hasła, tokenów, ponownie niedozwolonych materiałów ani dokumentu tożsamości bez uzgodnionej potrzeby. Przed ujawnieniem lub zmianą danych możemy proporcjonalnie potwierdzić tożsamość i ustalić właściwego administratora.

6.3. Odpowiadamy zasadniczo w ciągu miesiąca od otrzymania żądania realizacji praw. Gdy przepisy na to pozwalają, termin może być przedłużony o dwa kolejne miesiące, z informacją o przyczynach w pierwszym miesiącu. Nie każde żądanie oznacza usunięcie wszystkich danych. Samo kliknięcie kontaktu otwiera program pocztowy i nie wysyła wniosku ani nie kasuje danych.