Polityka prywatności

1. Kto odpowiada za Twoje dane

Launch Nest to sieć zawodowa prowadzona z Polski. Prowadzi ją SILESIAN STARTUP FOUNDATION — fundacja prawa polskiego z siedzibą przy ul. Kaczyniec 9, 44-100 Gliwice, wpisana do Krajowego Rejestru Sądowego pod numerem KRS 0001023998, NIP 6312711599, REGON 524712858, reprezentowana przez zarząd. Fundacja jest administratorem danych osobowych opisanych poniżej i dostawcą usługi pośredniej w rozumieniu aktu o usługach cyfrowych.

Pisz do nas na adres kontakt@slaskiestartupy.pl. To adres do każdego prawa opisanego w tym dokumencie — dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu, przeniesienia danych — i do każdego pytania o to, co dzieje się z Twoimi danymi.

Ten sam adres jest pojedynczym punktem kontaktowym fundacji na potrzeby aktu o usługach cyfrowych: dla Ciebie jako odbiorcy usługi (art. 12) i dla organów (art. 11). Czyta go człowiek. To nie jest skrzynka automatyczna i nie ma formularza, z którego trzeba skorzystać zamiast niej. Pisz po polsku albo po angielsku — odpowiadamy w obu językach.

2. Czego dotyczy ten dokument

Ten dokument opisuje, co Launch Nest o Tobie przechowuje, po co, jak długo, kto jeszcze tego dotyka i czego możesz od nas wymagać. Obejmuje aplikację mobilną i serwer, który za nią stoi, a także formularz zapisu na listę oczekujących na stronie głównej Launch Nest.

Nie obejmuje tego, co inni ludzie zrobią z tym, co opublikujesz. Wpis, komentarz, materiał w bibliotece i publiczny profil są z założenia widoczne dla innych osób, a ten dokument nie rządzi tym, co zrobią z nimi po przeczytaniu.

Na stronie głównej Launch Nest jest formularz zapisu na listę oczekujących. Formularz jest częścią naszej strony i prosi o jedno: Twój adres e-mail, oraz o zaznaczenie zgody. Po jego wysłaniu adres trafia na nasz własny serwer automatyzacji (n8n), który prowadzimy sami na Google Cloud w Unii Europejskiej (region europe-north2, Sztokholm). Serwer zapisuje tam adres, treść zgody, którą wyrażasz, i czas jej wyrażenia, a następnie przekazuje adres do Brevo, żeby Brevo wysłało Ci wiadomość z prośbą o potwierdzenie. Dodajemy go do naszej listy „Waitlist” w Brevo dopiero wtedy, gdy potwierdzisz go w tej wiadomości (podwójne potwierdzenie, double opt-in). Używamy go do dwóch rzeczy: żeby dać Ci znać, gdy przyjdzie Twoja kolej na wejście — osoby przyjmujemy falami po 50 — oraz żeby od czasu do czasu wysłać Ci nowości o platformie. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), wyrażona przez zapis. Jest odrębna od zgód w aplikacji: nie zakłada konta i nie trafia do historii zgód w Ustawieniach. Listę prowadzi dla nas Brevo, a nasz serwer automatyzacji działa na infrastrukturze Google Cloud; oba podmioty są wymienione w sekcji o tym, kto jeszcze przetwarza Twoje dane, i nikt inny nie dostaje tego adresu. Zgodę możesz wycofać w każdej chwili — linkiem do wypisania się w każdej wiadomości z tej listy albo wiadomością na adres kontaktowy podany na początku tego dokumentu, gdzie możesz też poprosić o usunięcie adresu — zarówno z Brevo, jak i z naszego serwera automatyzacji. Wycofanie zgody nie wpływa na zgodność z prawem tego, co zrobiono przed nim. Adres przechowujemy do czasu, gdy się wypiszesz, albo najpóźniej przez 12 miesięcy od chwili, gdy przestaniemy przyjmować osoby z listy oczekujących — zależnie od tego, co nastąpi wcześniej. Tak samo długo przechowujemy kopię w naszym serwerze automatyzacji (adres, treść zgody i czas jej wyrażenia).

3. Twoje konto i Twój profil

Twoje konto logowania mieszka w innym systemie niż cała reszta. Logowanie działa na naszej własnej instalacji GoTrue i to tam jest Twój adres e-mail oraz linki do logowania. Baza danych aplikacji — ta, w której leży wszystko inne opisane w tym dokumencie — nie ma w ogóle kolumny na e-mail. Jedyny adres e-mail, jaki w niej występuje, stoi przy zaproszeniu: to adres, na który zaproszenie zostało wysłane.

W bazie aplikacji Twój wiersz konta trzyma identyfikator, wpisaną przez Ciebie nazwę, to czy konto jest osobą czy firmą, która społeczność jest Twoją bazą i w której działasz w tej chwili, język interfejsu oraz pole ustawień.

Twój profil trzyma to, co produkt pokazuje innym: nazwę, nagłówek, opis, dostępność, umiejętności, tematy, odnośniki, awatar oraz znacznik przy każdym polu mówiący, czy to Twój wpis, czy tekst napisany przez model. Trzyma też liczbę reputacji w podziale na tematy.

4. Materiał, z którego powstaje Twój profil

Żeby napisać Twój profil, produkt przyjmuje cztery rodzaje materiału — dowolne z nich, w dowolnym zestawieniu: nagranie głosu, dokument (CV, portfolio, zrzut ekranu), tekst, który napiszesz, i publiczną nazwę użytkownika GitHuba. To, co dołączysz, jest przechowywane jako plik oraz wiersz opisujący jego rodzaj, typ i rozmiar.

To najbardziej wrażliwy materiał w całym produkcie. CV i minuta swobodnej wypowiedzi regularnie zawierają rzeczy, których nikt nie zamierzał ujawnić — zdrowie, sytuację rodzinną, przynależność związkową lub polityczną, wyznanie, pochodzenie. Prosimy, nie umieszczaj takich informacji w tym, co nam wysyłasz; jeśli tam są, są przetwarzane razem z resztą.

Te pliki możesz usunąć. Usunięcie konta usuwa je, a procedura usuwania sprawdza po fakcie, czy naprawdę zniknęły z magazynu plików.

5. Wpisy, komentarze, materiały, głosy

To, co publikujesz — pytania, odpowiedzi, komentarze, materiały w bibliotece oraz głosy i reakcje, które oddajesz — jest przechowywane wraz z Twoim autorstwem i widoczne zgodnie z widocznością miejsca, w którym to opublikowano.

Usunięcie wpisu albo komentarza opróżnia go. Baza danych nie przyjmie wiersza oznaczonego jako usunięty, w którym została treść — pustka jest więc regułą pilnowaną przez bazę, a nie obietnicą z naszej strony. Sam wiersz zostaje, żeby rozmowa, w której brali udział inni ludzie, się nie rozsypała.

6. Wiadomości prywatne i co tu znaczy „szyfrowane”

Treść wiadomości jest szyfrowana, zanim trafi do bazy danych, kluczem osobnym dla każdej rozmowy, który sam jest opakowany kluczem głównym trzymanym w menedżerze kluczy.

To nie jest szyfrowanie end-to-end i nie będziemy tego tak nazywać. Klucze są nasze, a nie Twojego urządzenia, więc operator może odszyfrować wiadomość. Trzymamy to tak, żeby zgłoszoną wiadomość dało się zbadać i żeby zgubiony telefon nie oznaczał utraty korespondencji. Uczciwe zdanie brzmi: możemy czytać Twoje wiadomości. Traktuj je jako prywatne wobec innych użytkowników, a nie jako prywatne wobec nas.

Gdy poprosisz o usunięcie danych, treść wiadomości wysłanych przez Ciebie, zostaje zniszczona. Wiersz rozmowy zostaje, bo należy również do drugiej osoby. Gdy o usunięcie poprosi także druga strona, klucz rozmowy zostaje skasowany — i od tego momentu pozostały szyfrogram jest nieczytelny dla nikogo, łącznie z nami.

7. Reputacja i dlaczego rejestr jest przechowywany

Reputacja nie jest liczbą, którą przechowujemy i nadpisujemy. Jest rejestrem: każde zdarzenie, które nią kiedykolwiek poruszyło, to wiersz mówiący, kto zadziałał, wobec kogo, w jakim temacie, jakiego rodzaju był to czyn, o ile zmienił wynik, czy został przycięty i dlaczego, oraz jaką wagę miała osoba, która go dała.

Tego rejestru nie da się edytować. Baza danych odmawia usunięcia z niego wiersza.

Wynikają z tego dwie rzeczy i obie są prawdziwe naraz. To jedyny powód, dla którego liczbę reputacji można Ci w ogóle wyjaśnić — bez rejestru pytanie „skąd to się wzięło” nie ma odpowiedzi. I jest to zapis zachowania jednej osoby w czasie, czyli rzecz wrażliwa do trzymania.

Dziś rejestr nie jest anonimizowany przy usunięciu konta. Droga do tego jest zaprojektowana i niezbudowana — i mówimy to zamiast opisywać zamiar.

8. Dopasowania: wektory i zdanie, które maszyna pisze o Tobie

Żeby dopasować pytanie do osób, które mogą na nie odpowiedzieć, tekst Twojego profilu jest zamieniany na wektor liczbowy i porównywany z wektorem pytania. Wektor jest przechowywany obok profilu.

Przy dopasowaniu zapisywane jest też zdanie napisane przez model językowy, o Tobie, pokazywane innej osobie. Mówi, dlaczego powstało to dopasowanie. To tekst napisany przez maszynę i może być błędny.

Twój profil jest przechowywany jako ciąg pełnych migawek. To znaczy, że jeśli usuniesz z profilu zdanie, wcześniejsza wersja nadal je zawiera. Usunięcie konta usuwa tę historię; poprawienie profilu do niej nie sięga.

9. Wydarzenia: zapis, odprawa i widoczność na sali

Jeśli odprawisz się na wydarzeniu, powstaje wiersz mówiący, że doszło do odprawy, kiedy i jaką metodą, odświeżany mniej więcej co trzydzieści sekund tak długo, jak trwa Twoja obecność. To ciągły zapis Twojej fizycznej obecności w miejscu i czasie.

Dwie rzeczy są tu zrobione ostrożnie. Bycie na liście „kto tu jest” to osobny wybór niż sama odprawa i jest domyślnie wyłączone. I nikt nie może Cię odprawić, skanując Cię — kod pokazujesz sam, ze swojego telefonu.

Dwie rzeczy nie są ostrożne i mówimy o tym wprost. Niewidoczność na liście „kto tu jest” nie czyni niewidoczną samej odprawy — organizator i operator nadal wiedzą o Twojej obecności na sali. A organizator może wpisać odprawę ręcznie i wtedy nie ma w niej w ogóle Twojej zgody.

Te dane nie mają jeszcze żadnego terminu przechowywania, a usunięcie konta dziś ich nie usuwa. To znana luka i dotyczy najbardziej wrażliwych danych, jakie ten produkt kiedykolwiek zbierze.

E-mail z dopasowaniami po wydarzeniu. Gdy zapisujesz się w aplikacji na sesję podczas wydarzenia, podajesz trzy krótkie odpowiedzi (czym się zajmujesz, czego szukasz na wydarzeniu, w czym możesz pomóc) oraz link do swojego profilu na LinkedIn. Rano drugiego dnia albo wtedy, gdy organizator uruchomi dopasowanie w trakcie wydarzenia, wysyłamy Ci jeden e-mail: wskazuje trzy osoby, z którymi warto porozmawiać — przy każdej imię, nagłówek, jednozdaniowe uzasadnienie i link do LinkedIn — dwie firmy partnerskie obecne na wydarzeniu, jedną osobę zupełnie inną niż Ty, która również się zapisała i złożyła tę samą zgodę, oraz osoby, którym powiedzieliśmy, żeby Cię szukały. Ten e-mail jest usługą, na którą się zapisujesz, dlatego zgoda jest warunkiem zapisu przez ten formularz: „Osoby, z którymi zostanę dopasowany na tym wydarzeniu, dostaną mailem moje imię, mój nagłówek, link do LinkedIn i jedno zdanie o tym, dlaczego warto porozmawiać, oparte na moich odpowiedziach.” Twoje imię, nagłówek i link do LinkedIn dostają osoby, dla których jesteś jednym z dopasowań, oraz osoby, którym powiedzieliśmy, żeby Cię szukały. Osoby, dla których jesteś jednym z dopasowań, dostają też jedno zdanie o tym, dlaczego warto z Tobą porozmawiać — pisze je model językowy na podstawie Twoich odpowiedzi. W cudzym e-mailu pojawiasz się tylko wtedy, gdy złożysz tę zgodę — tak samo jak każda osoba wymieniona w Twoim e-mailu. Zgoda jest zapisana przy samym zapisie na wydarzenie, a nie w historii zgód w Ustawieniach. Osobny ślad złożenia zgody — które wydarzenie, kiedy i przy której wersji tej polityki, bez Twoich odpowiedzi i linku — zostaje po usunięciu zapisu na wydarzenie, żebyśmy mogli wykazać, że każdy wysłany już e-mail wyszedł za Twoją zgodą (art. 7 ust. 1 RODO); usuwamy go, gdy usuniesz konto.

Link do LinkedIn jest wyłącznie daną kontaktową: nie czytamy go ani nie otwieramy, nie używamy go do budowania ani zmieniania profilu, a przechowujemy go przy zapisie na wydarzenie, nie w Twoim profilu. Twoje trzy odpowiedzi oraz odpowiedzi i nagłówki innych osób, z którymi je porównujemy, są przetwarzane po to, by dobrać i uzasadnić dopasowania — tym samym wektorowaniem (embedding) i modelem językowym od Scaleway, które opisujemy przy dopasowaniu i przy tym, kto widzi Twój tekst; nie dostaje ich żadna inna firma, a e-mail dostarcza Brevo. Jednozdaniowe uzasadnienie pisze model językowy i może się mylić.

Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Wycofujesz ją, wycofując zapis na wydarzenie w aplikacji: kolejne e-maile przestają być wysyłane, a Twoje odpowiedzi i link do LinkedIn usuwamy razem z wycofaniem i, niezależnie od tego, najpóźniej 30 dni po wydarzeniu. Wysłanego już e-maila nie da się cofnąć, a osoby, które dostały Twoje imię, link i zdanie o Tobie przed wycofaniem, zachowują je.

10. Zgłoszenia, wykrycia i dowody

Gdy ktoś zgłasza treść, powstaje wiersz mówiący, kto zgłosił, co zgłosił, z jakiego powodu z zamkniętej listy i w jakim stanie jest sprawa. Treść mogą też oflagować automatyczne detektory, a flaga to również wiersz o człowieku. Odwołanie od zdarzenia reputacyjnego albo od decyzji o kwarantannie to także wiersz, z Twoją notatką w środku.

Dowody dołączone do sprawy są przechowywane w postaci zaszyfrowanej, bo mogą zawierać fragment czyjejś prywatnej korespondencji — w tym korespondencji osoby, która niczego nie zgłaszała.

11. Dziennik audytu, analityka i limity

Dziennik audytu zapisuje, że coś się wydarzyło: kto, co, na czym i kiedy. Nikt nie może go zmienić, łącznie z nami, a wpisu młodszego niż 400 dni nie da się usunąć żadną drogą. To on pozwala nam wykazać, że zrobiliśmy to, co powiedzieliśmy — w tym że usunęliśmy dane na Twoją prośbę. Skąd wzięła się ta liczba dni, nie zostało rozstrzygnięte i jest to jedna z rzeczy, które musi ustalić prawnik.

Dwie różne rzeczy w tym systemie zapisują, jak się z niego korzysta. Nie działają tak samo, a do 22 września 2026 ten dokument opisywał je jako jedną.

Pierwsza to analityka produktowa i to jest ta część, którą kontrolujesz. Zgoda jest wszędzie domyślnie wyłączona i nic nie trafia do naszego dostawcy analityki, zanim jej nie włączysz. To, gdzie zapamiętujemy Twój wybór, zależy od tego, z czego korzystasz. W przeglądarce, od 21 sierpnia 2026, wybór zapisujemy na Twoim urządzeniu, w pamięci lokalnej przeglądarki, i przetrwa on odświeżenie strony — więc „nie” dalej obowiązuje, a zgodę raz wycofaną da się wycofać na stałe. Zapisujemy sam wybór, po jednej wartości tak/nie na każdy cel, a nie dane analityczne. W aplikacji na telefonie zgoda nadal żyje wyłącznie w pamięci aplikacji i znika przy jej restarcie, więc po każdym uruchomieniu jest znów wyłączona i nie ma tam czego trwale wycofać. W obie strony działa to bezpiecznie: wartość, której nie da się odczytać, liczy się jako brak zgody, nigdy jako zgoda.

Druga to nasze własne liczniki operacyjne i ta zgoda ich nie obejmuje. Nasz serwer zapisuje krótką, zamkniętą listę zdarzeń mówiących o tym, jak korzysta się z serwisu, a obok nich stoi Twój identyfikator konta — i robi to niezależnie od tego, czy masz udzieloną zgodę na analitykę produktową. Wyłączenie analityki produktowej ich nie wyłącza i wolimy powiedzieć to wprost, niż pozwolić Ci zakładać co innego.

Zapisują one, który krok został osiągnięty, a nigdy to, co zostało napisane: że pytanie dostało pierwszą rzeczywistą odpowiedź; że wiadomość trafiła do rozmowy; że zaproponowane dopasowanie zostało otwarte albo odrzucone; że obie strony potwierdziły, czym skończyło się dopasowanie; że podpowiedzi na wydarzeniu zostały komuś pokazane i ile ich było; że jeszcze niezbudowana część siatki Drogi została zobaczona albo kliknięta; oraz że limit planu społeczności odmówił wykonania operacji. Obok nazwy trzymamy wyłącznie krótkie, ustalone wartości i liczby — żadnego adresu IP, żadnych danych o przeglądarce ani urządzeniu, żadnego dowolnego tekstu. Treść wpisu, wiadomości ani profilu nie ma jak tam trafić: kod się nie zbuduje, jeśli ktoś spróbuje ją tam wstawić.

Te liczniki trzymamy na podstawie naszego prawnie uzasadnionego interesu w prowadzeniu i diagnozowaniu serwisu, a nie na podstawie Twojej zgody. Nie mają jeszcze żadnego terminu przechowywania, a usunięcie konta dziś ich nie usuwa. Mówimy o tym wprost, z tego samego powodu, dla którego mówimy to o odprawach.

Limity: liczniki na osobę i operację, trzymane przez krótkie okno, służące do powstrzymywania nadużyć. Nocne zadanie kasuje licznik, gdy jego okno się zamknie, a to, co zostanie, jest usuwane razem z kontem.

12. Na jakiej podstawie to przechowujemy

Prowadzenie Twojego konta, publikowanie tego, co piszesz, dostarczanie Twoich wiadomości i dopasowywanie Cię do pytań: niezbędne do wykonania umowy między Tobą a nami (art. 6 ust. 1 lit. b RODO).

Reputacja, ranking, przeciwdziałanie nadużyciom i automatyczne detektory moderacyjne: nasz prawnie uzasadniony interes w sieci, w której wkład jest widoczny, a nadużycie ma adresata (art. 6 ust. 1 lit. f).

Napisanie Twojego profilu z nagrania, dokumentu, Twojego tekstu albo GitHuba i przechowanie wyniku: Twoja zgoda (art. 6 ust. 1 lit. a). To dwie osobne zgody, o które prosimy.

Widoczność na liście „kto tu jest” na wydarzeniu: Twoja zgoda, domyślnie wyłączona.

Wysłanie Ci e-maila z dopasowaniami po zapisie na sesję podczas wydarzenia oraz wysłanie Twojego imienia, nagłówka, linku do LinkedIn i jednego zdania, opartego na Twoich odpowiedziach, o tym, dlaczego warto porozmawiać, osobom, z którymi zostaniesz dopasowany/a: Twoja zgoda (art. 6 ust. 1 lit. a), wymagana do zapisu przez ten formularz. Przechowywanie śladu złożenia tej zgody po usunięciu Twoich odpowiedzi: nasz obowiązek prawny wykazania, że zgoda została wyrażona (art. 6 ust. 1 lit. c w związku z art. 7 ust. 1).

Zapis na listę oczekujących na stronie głównej — poinformowanie Cię, gdy przyjdzie Twoja kolej, i wysyłanie Ci od czasu do czasu nowości o platformie: Twoja zgoda (art. 6 ust. 1 lit. a RODO), wyrażona przez zapis. Zob. sekcję o tym, czego dotyczy ten dokument.

Analityka produktowa: Twoja zgoda.

Liczniki operacyjne, które nasz serwer prowadzi na temat tego, jak korzysta się z serwisu — to nie jest analityka produktowa powyżej i nie obejmuje ich Twoja zgoda na analitykę: nasz prawnie uzasadniony interes w prowadzeniu i diagnozowaniu serwisu (art. 6 ust. 1 lit. f).

Przechowywanie zapisów zgłoszeń i naszych własnych decyzji oraz dziennik audytu: obowiązek prawny (art. 6 ust. 1 lit. c) wraz z ustaleniem i obroną roszczeń.

Wysłanie zaproszenia na adres e-mail podany przez członka: nasz prawnie uzasadniony interes w sieci opartej na zaproszeniach (art. 6 ust. 1 lit. f).

13. Co wychodzi poza ten system i dokąd trafia

Twój tekst widzi jeden zewnętrzny dostawca modeli i jest on w Unii Europejskiej. Jedna inna firma — Google — dostarcza powiadomienia push na Twój telefon i nie jedzie z nimi żaden Twój tekst.

Scaleway. Model językowy, który pisze Twój profil z tego, co podajesz, pisze zdanie wyjaśniające dopasowanie i pomaga klasyfikować treści, działa na generatywnych interfejsach Scaleway — francuskiego dostawcy z Unii Europejskiej. Te same interfejsy zamieniają Twój profil na wektor liczbowy używany do dopasowań oraz zamieniają nagranie głosu na tekst, zanim cokolwiek je przeczyta.

Trafia tam materiał przesłany przez Ciebie: wpisany tekst, Twoje CV i obrazy oraz dźwięk nagrania zrobionego przez Ciebie. Przy dopasowaniach trafia tam także tekst Twojego profilu i treść pytania. Przy e-mailu z dopasowaniami po wydarzeniu trafiają tam także Twoje trzy odpowiedzi z zapisu oraz odpowiedzi i nagłówki osób, z którymi są porównywane, żeby napisać uzasadnienia dopasowań. Nic z tego nie jest wysyłane do Google — model, który to czyta, należy do Scaleway.

Powiadomienia push to jedyne miejsce, w którym pojawia się Google, i nie przechodzi przez nie nic, co ktokolwiek napisał. Kiedy powiadomienie ma dotrzeć na Twój telefon przy zamkniętej aplikacji, dostarcza je Firebase Cloud Messaging od Google; na Androidzie nie ma innej drogi. Przez Google przechodzi adres push Twojego urządzenia i pięć identyfikatorów: jakiego rodzaju jest to powiadomienie, do którego kanału powiadomień należy, jakiego rodzaju rzeczy dotyczy, której konkretnie rzeczy oraz identyfikator zdarzenia, które je wywołało. Wiadomość nie niesie żadnego tytułu, tekstu, imienia ani jakiejkolwiek treści. Zdanie, które czytasz na ekranie blokady, pisze aplikacja na Twoim własnym telefonie, z katalogu, który jest w niej zaszyty, już po tym, jak wiadomość dotrze. Twoje urządzenie jest rejestrowane w tym celu w Google dopiero wtedy, gdy przyjmiesz propozycję powiadomień w aplikacji; jeśli jej nie przyjmiesz, nic o Tobie nie trafia do Google.

Sprostowanie, 17 sierpnia 2026: do tamtej wersji ta sekcja wskazywała Gemini od Google jako model piszący Twój profil i mówiła, że zawartość Twojego CV jest wysyłana do Google. Opisywała konfigurację, którą produkt obsługuje, ale której ta instalacja nie używa. Twój tekst nie jest wysyłany do Google.

Sprostowanie, 6 września 2026: do tamtej wersji ta sekcja mówiła, że do Google nie trafia nic. Przestało to być prawdą 5 września 2026, gdy ruszyły powiadomienia push. Twój tekst nadal tam nie trafia; adres urządzenia i pięć identyfikatorów — od teraz tak.

14. Gdzie stoją maszyny

Pliki — awatar, CV, nagranie głosu, materiały biblioteczne — leżą w magazynie obiektowym Scaleway w regionie pl-waw, czyli w Warszawie, w Polsce.

Baza danych i system logowania działają na naszej własnej infrastrukturze w Scaleway. Twój adres e-mail jej nie opuszcza.

Klucz główny, którym opakowane są klucze wiadomości, leży w menedżerze kluczy Scaleway. Dostarczanie wiadomości i powiadomień na żywo wewnątrz aplikacji działa na naszym własnym serwerze. Wektory liczy Scaleway we Francji. Model językowy działa na generatywnych interfejsach Scaleway we Francji i tam też odbywa się transkrypcja nagrania głosu — patrz poprzednia sekcja.

Powiadomienia push na telefon niesie Firebase Cloud Messaging od Google, który Google prowadzi globalnie, a nie z jednego kraju, który moglibyśmy Ci wskazać. Przechodzi przez nie wyłącznie adres push Twojego urządzenia i pięć identyfikatorów — nigdy zdanie, imię ani żadna treść — i wyłącznie wtedy, gdy propozycja powiadomień w aplikacji została przyjęta.

Adres e-mail z listy oczekujących, razem z treścią zgody i czasem jej wyrażenia, leży w naszym własnym serwerze automatyzacji (n8n), który działa na Google Cloud w Unii Europejskiej, w regionie europe-north2 (Sztokholm). To coś innego niż adres e-mail Twojego konta w aplikacji, który nigdy nie opuszcza naszej infrastruktury w Scaleway. Listę w Brevo opisuje sekcja o tym, kto jeszcze przetwarza Twoje dane.

15. Kto jeszcze przetwarza Twoje dane

Scaleway (Francja): hosting bazy danych, magazyn plików w Warszawie, menedżer kluczy i kontenery, w których działa serwis.

Generatywne interfejsy Scaleway (Francja): materiał, z którego powstaje Twój profil — wpisany tekst, CV, obrazy oraz dźwięk nagrania głosu, które jest tam zamieniane na tekst; tekst profilu, w celu policzenia jego wektora; oraz treść pytania, w celu dopasowania. Przy e-mailu z dopasowaniami po wydarzeniu dochodzą do tego Twoje trzy odpowiedzi z zapisu oraz odpowiedzi i nagłówki osób, z którymi są porównywane, w celu napisania uzasadnień dopasowań.

Google (Firebase Cloud Messaging): dostarczenie powiadomienia push na Twoje urządzenie — token push urządzenia, rodzaj powiadomienia, kanał powiadomień, rodzaj i identyfikator rzeczy, której dotyczy, oraz identyfikator zdarzenia, które je wywołało. Wysyłane wyłącznie po tym, jak przyjmiesz powiadomienia w aplikacji; urządzenie, które ich nie przyjęło, nigdy nie jest rejestrowane. Nigdy treść wiadomości, imię ani jakakolwiek treść wpisu, wiadomości czy profilu. Google prowadzi ten ruch globalnie, a my nie wskazujemy kraju, którego nie sprawdziliśmy.

Google (YouTube): hosting nagrania wideo, które osoba z Twojej społeczności podlinkowała w lekcji w klasie — wczytywany dopiero, gdy naciśniesz przycisk odtwarzania; nic nie jest wysyłane wcześniej. Gdy to zrobisz, dociera do nich Twój adres IP oraz żądanie tego konkretnego nagrania, dostarczanego z bezciasteczkowego hosta YouTube, który nie ustawia ciasteczek śledzących, jakie ustawia zwykły odtwarzacz YouTube. Niezbędne, aby pokazać Ci lekcję, którą otworzyłeś/aś — ta sama podstawa, co reszta klasy.

Vimeo: hosting nagrania wideo, które osoba z Twojej społeczności podlinkowała w lekcji w klasie — wczytywany dopiero, gdy naciśniesz przycisk odtwarzania; nic nie jest wysyłane wcześniej. Gdy to zrobisz, dociera do nich Twój adres IP oraz żądanie tego konkretnego nagrania, odtwarzanego z ustawioną własną flagą Vimeo „nie śledź”. Niezbędne, aby pokazać Ci lekcję, którą otworzyłeś/aś — ta sama podstawa, co reszta klasy.

Loom: hosting nagrania wideo, które osoba z Twojej społeczności podlinkowała w lekcji w klasie — wczytywany dopiero, gdy naciśniesz przycisk odtwarzania; nic nie jest wysyłane wcześniej. Gdy to zrobisz, dociera do nich Twój adres IP oraz żądanie tego konkretnego nagrania. Niezbędne, aby pokazać Ci lekcję, którą otworzyłeś/aś — ta sama podstawa, co reszta klasy.

Google (Drive): hosting pliku wideo, który osoba z Twojej społeczności podlinkowała w lekcji w klasie — wczytywany dopiero, gdy naciśniesz przycisk odtwarzania; nic nie jest wysyłane wcześniej. Gdy to zrobisz, dociera do nich Twój adres IP, żądanie tego konkretnego pliku oraz informacja, że go obejrzałeś/aś — Drive może pokazać właścicielowi pliku, że został otwarty. Niezbędne, aby pokazać Ci lekcję, którą otworzyłeś/aś — ta sama podstawa, co reszta klasy.

PostHog (chmura EU): analityka produktu — liczniki zdarzeń, na przykład dojście do kolejnego kroku kreatora profilu, wraz z identyfikatorem urządzenia, który generuje biblioteka analityczna. Wysyłane wyłącznie wtedy, gdy w Ustawieniach masz włączoną analitykę produktu; wcześniej nie wysyłamy nic. Bez treści wpisów, wiadomości i profilu.

Brevo: poczta wychodząca — linki do logowania, powiadomienia i e-mail z dopasowaniami po wydarzeniu — oraz lista oczekujących na stronie głównej: Twój adres e-mail, używany, by dać Ci znać, gdy przyjdzie Twoja kolej, i by od czasu do czasu wysłać Ci nowości o platformie. Adres przekazuje do Brevo nasz serwer automatyzacji.

Nasz własny serwer automatyzacji na Google Cloud (n8n; Unia Europejska, region europe-north2, Sztokholm): serwer prowadzimy sami, a Google dostarcza maszynę, na której działa. Zapisujemy na nim zapis na listę oczekujących — Twój adres e-mail, treść zgody i czas jej wyrażenia — zanim przekażemy adres do Brevo.

16. Jak długo to przechowujemy

Musimy powiedzieć to wprost: w tym systemie istnieje dziś pięć terminów przechowywania i nie obejmują one większości tego, co trzymamy.

Po pierwsze, dziennik audytu: 400 dni. Wpisu młodszego niż 400 dni nie da się usunąć żadną drogą. To dolna granica, nie górna — mówi, jak długo wpis na pewno przetrwa, a nic go po tym czasie nie kasuje.

Po drugie, powiadomienia: 90 dni. Nocne zadanie usuwa powiadomienia starsze niż 90 dni, z jednym wyjątkiem — powiadomienia o Twojej własnej reputacji zostają i są usuwane dopiero razem z kontem.

Po trzecie, liczniki limitów: nocne zadanie kasuje licznik, gdy jego okno się zamknie.

Po czwarte, nasze wewnętrzne zapisy dostarczeń: 30 dni od zakończenia dostarczenia. To tabela, której nigdy nie oglądasz — kolejka, która niesie aktualizację na żywo na Twój ekran, powiadomienie do osoby, której dotyczy, i zapis zadania, które się nie powiodło — a w jej wierszach stoją identyfikatory kont. Nocne zadanie usuwa wiersz trzydzieści dni po tym, jak jego dostarczenie się zakończyło, i tylko wtedy: to, co wciąż czeka, jest w trakcie albo jest ponawiane, zostaje nietknięte niezależnie od wieku, bo nie zrobiło jeszcze tego, po co istnieje.

Po piąte, odpowiedzi, które podajesz przy zapisie na sesję podczas wydarzenia — czym się zajmujesz, czego szukasz, w czym możesz pomóc — oraz link do LinkedIn: usuwamy je razem z wycofaniem, gdy wycofasz zapis, a niezależnie od tego najpóźniej 30 dni po zakończeniu wydarzenia: nocne zadanie usuwa je, gdy minie 29 dni, więc żadne nie przetrwa trzydziestu. Wydarzenie bez podanej godziny zakończenia traktujemy jako kończące się o północy kończącej dzień, w którym się zaczyna (czasu polskiego). Ślad złożenia zgody na e-mail z dopasowaniami (wydarzenie, czas i wersja polityki, bez Twoich odpowiedzi) nie jest usuwany razem z nimi: przechowujemy go do usunięcia konta.

Adresu e-mail z listy oczekujących nie obejmuje żaden z tych pięciu terminów: przechowujemy go tak, jak opisuje sekcja o tym, czego dotyczy ten dokument — do czasu, gdy się wypiszesz, a najpóźniej przez 12 miesięcy od chwili, gdy przestaniemy przyjmować osoby z listy oczekujących. Dotyczy to zarówno listy w Brevo, jak i kopii w naszym serwerze automatyzacji.

Cała reszta jest trzymana do momentu, w którym usuniesz konto — albo bezterminowo tam, gdzie usunięcie nie sięga. Dla tej reszty wciąż nie ma polityki retencji, a prawo oczekuje okresów albo kryteriów, nie sformułowania „tak długo, jak to konieczne”. Terminy są ustalane; gdy powstaną, staną tutaj — per cel, jako liczby.

17. Czego możesz od nas wymagać

Masz prawo dostępu do swoich danych i do ich kopii, do ich sprostowania, do ich usunięcia, do ograniczenia przetwarzania, do otrzymania ich w formie przenośnej, do sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie oraz do wycofania każdej zgody w dowolnym momencie — bez wpływu na to, co było zgodne z prawem wcześniej.

Co jest zbudowane dziś, uczciwie:

Usunięcie danych: przycisk w ustawieniach, który uruchamiasz sam. Przed potwierdzeniem mówi dokładnie, co zniknie, a co zostanie, a po wykonaniu — czego dotknął. Następna sekcja wymienia to, do czego nie sięga.

Kopia Twoich danych: przycisk w ustawieniach. Kopia wymienia obok danych także to, czego nie mogła objąć, i dlaczego — żeby „oto Twoje dane” nigdy nie było większym twierdzeniem, niż plik potrafi udźwignąć.

Sprostowanie: profil możesz edytować. Nie sięga to do historii wersji.

Cała reszta: napisz do nas. Nie ma samoobsługowego przycisku do ograniczenia przetwarzania ani do sprzeciwu — te żądania obsługujemy ręcznie.

18. Do czego usunięcie konta nie sięga

Usunięcie danych nie usuwa wszystkiego i ekran mówi Ci o tym, zanim naciśniesz przycisk. Konkretnie:

Twoje konto logowania to osobny system. Procedura usuwania działa na bazie aplikacji i magazynie plików; nie sięga do systemu logowania, w którym jest Twój adres e-mail. Twój wiersz konta tutaj zostaje zastąpiony pseudonimem; konto logowania nie jest tą drogą usuwane.

Wpisy i komentarze stają się puste, ale ich wiersze zostają, żeby wątki, w których brali udział inni ludzie, się nie rozsypały. Twoja nazwa zostaje zastąpiona pseudonimem.

Dziennik audytu zostaje, a wpisu młodszego niż 400 dni nie może usunąć nikt. To zapis tego, że spełniliśmy Twoją prośbę.

Rejestr reputacji zostaje i nie jest jeszcze anonimizowany.

Kilka innych rzeczy nie jest jeszcze objętych procedurą — między innymi odprawy i obecność na wydarzeniach, liczniki operacyjne prowadzone przez nasz serwer, powiadomienia, zaproszenia i deklaracje udziału.

Jeśli chcesz, żeby zniknęło również samo konto logowania, napisz do nas i powiedz to wprost.

19. Czym jest tutaj zgoda

Są trzy osobne zgody i żadna nie zastępuje pozostałych: na to, aby głos, pliki i tekst, które udostępniasz, były przetwarzane przez AI w celu napisania profilu; na przechowywanie powstałego profilu, abyś mógł korzystać z platformy; oraz akceptacja tej polityki i regulaminu.

Każde udzielenie zgody jest zapisywane jako osobny wiersz: która zgoda, w którym momencie, jaki dokument i w której wersji był wtedy na Twoim ekranie, w jakim języku i z którego ekranu. Wycofanie zgody to drugi wiersz, a nie nadpisanie pierwszego — dzięki temu historia pozostaje czytelna, a wycofanie nie może wymazać faktu, że zgoda była.

Własną historię zgód zobaczysz w ustawieniach.

20. Ten serwis nie jest dla osób poniżej 16 lat

Launch Nest to sieć zawodowa dla dorosłych. W Polsce wiek, od którego można samodzielnie wyrazić zgodę na usługi tego rodzaju, wynosi 16 lat. Świadomie nie przechowujemy danych osób młodszych.

System nie ma jak ustalić Twojego wieku: nie ma w nim daty urodzenia, wieku ani znacznika pełnoletności. Ma za to co innego — dołączyć można wyłącznie z zaproszenia od istniejącego członka, więc ktoś, kto Cię zna, za Ciebie poręczył.

Jeśli uważasz, że przechowujemy dane osoby poniżej 16 lat, napisz do nas — usuniemy je.

21. Co dzieje się bez decyzji człowieka

Dwie rzeczy dzieją się bez człowieka w pętli i warto wiedzieć o obu.

Dopasowania: model czyta Twój profil i pytanie, proponuje, kto ma co zobaczyć, i pisze zdanie wyjaśniające dlaczego. Nic w zakresie Twoich praw ani dostępu do serwisu od tego nie zależy.

Ranking: to, gdzie pojawia się Twoja treść i jak jest widoczna, zależy od liczb, które narastają automatycznie. W skrajnym przypadku zmniejsza to zasięg tego, co piszesz, bez czyjejkolwiek decyzji. Dziś produkt nie wysyła Ci wtedy zawiadomienia, a powinien — to luka, którą zapisaliśmy, zamiast ją przemilczeć.

22. Jak zmienia się ten dokument

Kiedy ten dokument zmienia się w sposób zmieniający to, czego dotyczy Twoja zgoda, zmienia się razem z nim wersja. Starsze wersje są zachowywane, więc Twoja już wyrażona zgoda zawsze wskazuje tekst, który był wtedy na ekranie — a wersję, której dotyczy Twoja zgoda, widzisz z nazwy w historii zgód w Ustawieniach.

Dzisiaj aplikacja sama nie zadaje pytania ponownie, gdy pojawi się nowa wersja. Aktualny tekst jest zawsze do przeczytania w Ustawieniach oraz pod publicznym adresem, do którego nie trzeba ani konta, ani aplikacji.

23. Gdzie się poskarżyć

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, napisz najpierw do nas, na adres kontakt@slaskiestartupy.pl.

Masz też prawo wnieść skargę do organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.