Informacja o przetwarzaniu danych
Galeria „Pochwal się pracą"
Dokument sporządzony: 3 czerwca 2026. Podstawa: art. 35 RODO (przetwarzanie danych dzieci + publiczne upowszechnianie wizerunku twórczości).
1. Administrator
Właściciel serwisu kolorowankioli.pl (animatolka.pl).
Kontakt: kontakt@kolorowankioli.pl
2. Cel i opis operacji przetwarzania
Funkcja „Pochwal się pracą" pozwala rodzicom/opiekunom przesyłać zdjęcia pokolorowanych prac wykonanych przez dzieci. Po moderacji prace mogą być:
- Wyświetlane w galerii na kolorowankioli.pl/galeria (publiczne).
- Opublikowane na profilu Facebook „KolorowankiOli" (za osobną zgodą).
Korzystanie z funkcji jest całkowicie dobrowolne. Podstawą każdej formy publikacji jest wyraźna, konkretna zgoda rodzica/opiekuna (art. 6 ust. 1 lit. a RODO).
3. Kategorie danych i podmiotów
| Dane | Podmiot | Cel | Retencja |
|---|---|---|---|
| Zdjęcie pracy (JPEG, max 2000px) | Dziecko (twórca pracy) | Galeria / Facebook | Do wycofania zgody, maks. 2 lata |
| Imię lub pseudonim dziecka (opcjonalne) | Dziecko | Podpis pracy | Do wycofania zgody, maks. 2 lata |
| Przedział wieku (np. „4–6 lat") | Dziecko | Kontekst pracy | Do wycofania zgody, maks. 2 lata |
| E-mail rodzica/opiekuna | Rodzic/opiekun | Potwierdzenie, link usunięcia | Do wycofania zgody, maks. 2 lata |
| Zapis zgód (data, hash IP, lista checkboxów) | Rodzic/opiekun | Rozliczalność (art. 7 RODO) | 3 lata |
4. Zidentyfikowane ryzyka i zastosowane środki
R1: Wizerunek dziecka na zdjęciu
Ryzyko: Zdjęcie może nieumyślnie zawierać wizerunek dziecka.
Środki:
- Formularz wyraźnie instruuje: „Na zdjęciu ma być tylko praca — bez wizerunku dzieci ani innych osób".
- Wymagane oświadczenie rodzica/opiekuna potwierdzające ten warunek.
- Każde zgłoszenie przechodzi moderację (zatwierdzenie przez admina) przed publikacją.
- Opcjonalne automatyczne wykrywanie treści (NSFW screening).
R2: Transfer danych do USA (Meta)
Ryzyko: Po opublikowaniu postu na Facebooku dane trafiają do Meta Platforms, Inc. (USA).
Środki:
- Zgoda na publikację na Facebooku jest opcjonalna i osobna od zgody na galerię na stronie.
- Przed udzieleniem zgody użytkownik jest wyraźnie informowany o transferze do USA i braku możliwości cofnięcia kopii rozpowszechnionych przez osoby trzecie.
- Transfer odbywa się na podstawie SCC (standardowe klauzule umowne, decyzja Komisji Europejskiej 2021/914).
R3: Trwałość danych po publikacji
Ryzyko: Po opublikowaniu postu na FB osoby trzecie mogą skopiować lub udostępnić treść.
Środki:
- Użytkownik jest informowany o tym ryzyku przed wyrażeniem zgody.
- Jednorazowy link do usunięcia (HMAC-signed) pozwala natychmiast usunąć zdjęcie z galerii i post z Facebooka (o ile nie zostały powielone).
- Nie gwarantujemy usunięcia kopii zrobionych przez osoby trzecie.
R4: Dane dzieci
Ryzyko: Przetwarzamy dane (twórczość) dzieci.
Środki:
- Zgodę wyraża wyłącznie rodzic/opiekun prawny.
- Wymagane jest oświadczenie o posiadaniu zgody obojga rodziców/opiekunów.
- Imię i wiek są opcjonalne — praca może być wyświetlana całkowicie anonimowo jako „Mały artysta".
- Dane dzieci nie są nigdy używane w celach marketingowych ani profilowania.
5. Wnioski
Operacja przetwarzania wiąże się z umiarkowanym ryzykiem, które jest akceptowalne w kontekście zastosowanych środków minimalizacji i pełnej dobrowolności uczestnictwa. Ryzyko szczątkowe (kopie FB poza kontrolą) jest wyraźnie komunikowane użytkownikom przed udzieleniem zgody.
Konsultacja z organem nadzorczym (UODO) nie jest wymagana — ryzyko nie kwalifikuje się jako „wysokie" w rozumieniu art. 35 ust. 3 RODO (brak systematycznego monitorowania, brak wrażliwych kategorii danych w rozumieniu art. 9, brak przetwarzania na dużą skalę).
6. Prawa osób, których dane dotyczą
Rodzic/opiekun może w każdej chwili:
- Wycofać zgodę i usunąć pracę — przez link w mailu potwierdzającym lub pisząc na kontakt@kolorowankioli.pl.
- Zażądać dostępu, poprawienia lub usunięcia swoich danych.
- Wnieść skargę do Prezesa UODO (uodo.gov.pl).