Polityka prywatności

Obowiązuje od 9 września 2026 r.

1. Kto odpowiada za Twoje dane

Administratorem danych w 4teens.pl jest Mpater.pl Maciej Pater, Zagórzany 733, 38-333 Zagórzany, NIP: 738 19 87 135. W sprawie prywatności, swojego konta i jego usunięcia napisz na kontakt@4teens.pl.

Najważniejsze: profil i opublikowane rozmowy są publiczne. Numer telefonu, e-mail używany do logowania, identyfikator Google i techniczne dane weryfikacji nie są polami publicznego profilu.

2. Jakie dane są potrzebne

Konto: wewnętrzny identyfikator, wybrana metoda logowania, data potwierdzenia tożsamości, @handle, nazwa wyświetlana oraz data i wersja zaakceptowanych dokumentów.
Telefon: podany numer służy do wysłania i sprawdzenia SMS-a. Stały rejestr kont przechowuje jego zabezpieczony skrót z tajnym kluczem, a nie jawny numer. Na czas sprawdzania kodu potrzebny jest też krótkotrwały zaszyfrowany stan. Dostawca SMS otrzymuje numer niezbędny do doręczenia wiadomości.
Google: otrzymujemy potwierdzenie tożsamości, identyfikator konta i potwierdzony adres e-mail. Rejestr zapisuje ich zabezpieczone skróty. Dane Google nie stają się automatycznie Twoim pseudonimem. Nie prosimy o dostęp do Gmaila, Dysku, kontaktów ani kalendarza. Nazwy i zdjęcia z Google nie kopiujemy do profilu.
E-mail: podajesz adres, aby otrzymać jednorazowy link. W rejestrze tożsamości pozostaje zabezpieczony skrót adresu. Przez krótki czas przechowujemy też zaszyfrowany adres potrzebny do sprawdzenia powiązania kont. Sam token linku zapisujemy wyłącznie jako skrót. Wiadomość trafia do Twojego dostawcy poczty.
Profil i aktywność: dobrowolne bio i zainteresowania, pytania, odpowiedzi, ankiety, głosy, reakcje i „Pomogło mi”. Przechowujemy też statusy moderacji i relacje blokowania potrzebne do bezpieczeństwa.
Kontakt i dane techniczne: treść wiadomości do operatora, adres do odpowiedzi, IP, daty żądań, informacje o przeglądarce, sesji i błędach. Hosting może zapisywać je w logach dostępu i bezpieczeństwa.

Każda metoda wymaga swoich danych logowania. Bio i zainteresowania są opcjonalne. Nie wymagamy dokładnej daty urodzenia, lokalizacji, nazwy szkoły, dokumentu tożsamości ani zdjęcia twarzy.

3. Co widzą inne osoby

Inne osoby mogą zobaczyć @handle, nazwę, publiczny profil oraz opublikowane pytania i odpowiedzi. W ankietach pokazujemy wyniki zbiorcze. Zatrzymane do moderacji treści nie są publiczne; mogą być widoczne dla ich autorki i administratora.

Rozmowy i profile mogą trafić do wyszukiwarek lub zostać skopiowane przez czytające je osoby. Nie wpisuj w nich danych kontaktowych, prywatnych danych innych osób ani informacji pozwalających odnaleźć Cię poza internetem. Szczególnie ostrożnie opisuj zdrowie, życie intymne i inne wrażliwe sprawy.

4. Po co i na jakiej podstawie

Konto, logowanie i zamówione funkcje: są potrzebne do wykonania umowy o korzystanie z serwisu lub działań przed jej zawarciem — art. 6 ust. 1 lit. b RODO.
Bezpieczeństwo, przeciwdziałanie spamowi i nadużyciom, obsługa zwykłej korespondencji oraz obrona roszczeń: nasz uzasadniony interes polegający na ochronie użytkowniczek i działania serwisu — art. 6 ust. 1 lit. f RODO. Uwzględniamy przy tym szczególną ochronę małoletnich.
Wykonanie obowiązku wynikającego z prawa, np. obsługa żądania dotyczącego danych lub prawidłowego żądania organu: art. 6 ust. 1 lit. c RODO, w zakresie konkretnego obowiązku.

Akceptacja dokumentów nie jest zgodą na marketing ani na dowolne przetwarzanie danych. Nie wysyłamy newslettera marketingowego ani nie tworzymy profili reklamowych. Ewentualna zgoda wymaga osobnej, dobrowolnej decyzji i możliwości jej cofnięcia.

Nie prosimy o dane wrażliwe. Jeśli świadomie i wyraźnie sama je upublicznisz w rozmowie, ich wyświetlanie może opierać się także na art. 9 ust. 2 lit. e RODO. Nie obejmuje to ujawniania danych innych osób ani dowolnego dalszego wykorzystania tych informacji.

5. Kto pomaga obsługiwać serwis

SEOHOST: utrzymuje hosting i obsługę poczty wysyłanej z serwera. Ma dostęp do danych w zakresie potrzebnym do tych usług.
SMSAPI / LINK Mobility Poland: doręcza SMS-y z kodem. Kod sprawdza 4teens. Otrzymuje numer, treść niezbędnej wiadomości i dane jej doręczenia.
Google: obsługuje wybraną przez Ciebie metodę logowania. Po jej wybraniu przeglądarka łączy się z Google, przekazując m.in. dane techniczne połączenia. Google przetwarza dane także według własnych zasad.
Gravatar / Automattic: WordPress może pobierać dostępny avatar. Żądanie obrazka przekazuje dostawcy IP przeglądarki i skrót adresu powiązanego z avatarem; brak zdjęcia daje zastępczą ikonę.
Dostawca Twojej skrzynki pocztowej otrzymuje wiadomości, o które prosisz. Uprawniony administrator serwisu ma dostęp potrzebny do obsługi kont i moderacji. Dane mogą też trafić do organu, gdy istnieje ku temu podstawa prawna.

Nie sprzedajemy danych użytkowniczek. Korzystanie z Google i Gravatar może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, w tym w USA. Dostawcy opisują stosowane zabezpieczenia, takie jak odpowiednie decyzje Komisji Europejskiej lub standardowe klauzule umowne: Google i Automattic. Informacje o zabezpieczeniach dotyczących danych 4teens możesz też otrzymać, pisząc do nas.

6. Cookies i czas przechowywania

Używamy niezbędnych cookies do zabezpieczenia formularza logowania i utrzymania sesji WordPressa. Nie zawierają jawnego telefonu ani kodu OTP. Ich blokowanie uniemożliwi logowanie. Skrypt Google uruchamiamy po wybraniu tej metody; własne cookies i sesję Google obsługuje Google. Nie używamy reklamowych ani analitycznych cookies.

Kod SMS jest ważny przez 3 minuty, link e-mail przez 10 minut. Potwierdzenia logowania są jednorazowe.
Stan tworzenia konta i akceptacji dokumentów jest krótkotrwały, a anonimowe cookie bramki wygasa po 20 minutach. Liczniki ograniczające próby działają w oknie godzinnym. Wygasłe dane pomocnicze usuwa mechanizm porządkowania WordPressa.
Dane konta i powiązania metod logowania przechowujemy podczas korzystania z konta. Publiczne treści przechowujemy podczas ich udostępniania; przy żądaniu usunięcia oceniamy także dane osobowe zawarte w samej treści, nie tylko podpis autorki.
Dane zgłoszenia lub reklamacji przechowujemy do zakończenia sprawy, a w razie konkretnego sporu także przez okres potrzebny do jego rozstrzygnięcia i odpowiedni termin dochodzenia roszczeń.
Logi i kopie bezpieczeństwa służą wykrywaniu awarii, wyjaśnianiu incydentów i przywróceniu usługi. Czas wynika z cyklu rotacji dostawcy, czasu wyjaśnienia konkretnego zdarzenia oraz potrzeby bezpiecznego cofnięcia wdrożenia. Kopii nie używamy jako aktywnych profili. Na żądanie podamy zakres i okres dotyczący Twojej sprawy.

Usunięty @handle może pozostać zarezerwowany bez powiązania z kontem, aby ograniczyć podszywanie się. Jeżeli sam zawiera dane osobowe, zgłoś nam to przy usuwaniu konta.

7. Twoje prawa i usunięcie konta

Możesz poprosić o dostęp do danych, ich kopię, poprawienie, usunięcie, ograniczenie przetwarzania lub przeniesienie — w przypadkach przewidzianych w RODO. Możesz też sprzeciwić się przetwarzaniu opartemu na naszym uzasadnionym interesie. Ewentualną osobną zgodę możesz cofnąć na przyszłość.

Napisz na kontakt@4teens.pl. Aby usunąć konto, podaj @handle i swoje żądanie. Nie ma jeszcze przycisku samodzielnego usuwania. Możemy bezpiecznie sprawdzić, czy prośba dotyczy Twojego konta; nie przesyłaj hasła, kodu SMS ani linku logowania.

Odpowiemy co do zasady w ciągu miesiąca. Jeśli prawo pozwala przedłużyć ten termin w skomplikowanej sprawie, poinformujemy o przyczynie. Jeżeli nie możemy usunąć części danych z powodu obowiązku prawnego lub konkretnego roszczenia, wyjaśnimy zakres i podstawę. Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

8. Szczególna ostrożność wobec małoletnich

Nie traktujemy kliknięcia akceptacji jako sprawdzenia wieku lub zgody opiekuna. Jeśli prawo wymaga udziału opiekuna, zwykły checkbox go nie zastępuje. Nie prowadzimy weryfikacji biometrycznej.

Filtr bezpieczeństwa może automatycznie wstrzymać publikację wykrytych danych kontaktowych lub spamu. Treść trafia wtedy do sprawdzenia przez administratora. Nie jest to ocena osoby ani ranking popularności. Możesz poprosić człowieka o ponowne sprawdzenie. Nie podejmujemy innych wyłącznie automatycznych decyzji istotnie wpływających na Twoje prawa.

Gdy zmienimy sposób korzystania z danych, zaktualizujemy tę stronę i podamy datę zmiany. O istotnych zmianach poinformujemy przed rozpoczęciem nowego sposobu przetwarzania.