Wersja operacyjna 1.3 — obowiązuje w serwisie od 6.09.2026
To jest projekt procedury przygotowany do przyjęcia i publikacji przez właścicieli treści. Nie jest poradą prawną ani podpisanym aktem. Rzeczywisty operator powinien sprawdzić, czy instalacja i dostawcy zapewniają opisane powierzchnie kontroli.
1. Cel
Procedura opisuje bezpieczne przyjęcie i wykonanie żądania usunięcia, sprostowania, ograniczenia, wycofania publikacji albo wycofania wstępnego zgłoszenia z psiitt.pl. Obejmuje konto, komentarz, wpis forum, publiczny wykaz członków, osobną zgodę katalogową, portret, formalną deklarację, kolejkę outbox i materiały robocze. Nie jest poradą prawną.
2. Gdzie wysłać żądanie
Żądanie należy wysłać na biuro@psiitt.pl. W temacie można użyć: PRYWATNOŚĆ - USUNIĘCIE albo PUBLIKACJA - WYCOFANIE.
W treści należy wskazać:
- czego dotyczy żądanie: zgłoszenie online, konto, komentarz, forum, wykaz, zgoda katalogowa, portret, deklaracja lub inny materiał;
- adres strony, nazwę użytkownika, przybliżoną datę albo inny identyfikator, który pozwoli odnaleźć rekord;
- żądany zakres: usunięcie, korekta, anonimizacja, ograniczenie albo wycofanie publikacji;
- bezpieczny sposób kontaktu zwrotnego.
Nie należy przesyłać hasła, pełnego skanu dokumentu tożsamości, danych karty ani pełnej deklaracji, jeżeli nie jest to konieczne. Administrator może poprosić o proporcjonalne potwierdzenie tożsamości, gdy bez niego usunięcie mogłoby naruszyć prawa innej osoby.
3. Role i odpowiedzialność
Krystian Jędrak i Weronika Huss są właścicielami treści i praw do publikacji, lecz dokument nie przesądza ich funkcji w Zarządzie ani prawa do podpisu. Czynność techniczną wykonuje manager formalnie wyznaczony ważną decyzją Zarządu; jeden manager może działać samodzielnie tylko w jej granicach, a prywatną, nieprzejrzystą referencję decyzji w formacie res_[a-f0-9]{32} zapisuje się przy operacji. Operator techniczny wykonuje wyłącznie zakres zatwierdzony dla konkretnej sprawy i nie otrzymuje szerszego dostępu niż potrzebny.
4. Kolejność postępowania
- Rejestracja: zapisz datę wpływu, kanał, kategorię żądania i bezpieczny identyfikator sprawy. Nie kopiuj pełnej treści danych do repozytorium ani zwykłego logu.
- Weryfikacja: sprawdź, czy wnioskodawca jest osobą, której dane dotyczą, albo ma upoważnienie. W razie wątpliwości poproś o minimalne dodatkowe potwierdzenie.
- Zakres: ustal wszystkie kopie i powierzchnie: publiczny HTML, REST/search/feed, komentarz, forum, konto, media, miniatury, cache, logi, backupy i kopie robocze.
- Decyzja: właściciel sprawy wybiera usunięcie, anonimizację, korektę, ograniczenie albo odmowę z powodem. Odmowa może obejmować wyłącznie zakres, który musi pozostać ze względu na prawo, bezpieczeństwo, rozliczalność lub roszczenie.
- Backup przed operacją: przed trwałym usunięciem pliku, portretu, załącznika, miniatury lub kopii roboczej wykonaj kontrolowany backup i zapisz jego identyfikator poza repozytorium. Po potwierdzeniu backupu usuń wszystkie przeznaczone kopie.
- Wykonanie: dla zgłoszenia online oznacz sprawę jako wycofaną i zatrzymaj niepotrzebne wysyłki outbox; usuń lub zanonimizuj rekord w WordPress/bbPress, wycofaj publikację, wyczyść cache i sprawdź REST, wyszukiwanie, sitemapę oraz publiczny HTML. Dla forum sprawdź również uprawnienia i aktywne sesje.
- Backupy i logi: usuń dane z aktywnego magazynu, gdy pozwala na to obowiązek prawny. Kopie nieedytowalne pozostają ograniczone do końca cyklu nie dłuższego niż 30 dni, wyłącznie po potwierdzeniu warunków LH.pl; nie przywracaj usuniętych danych podczas zwykłego restore bez ponownej decyzji. Logi bezpieczeństwa wygasają po 90 dniach.
- Odpowiedź: poinformuj wnioskodawcę o wyniku, zakresie, ograniczeniach i ewentualnych elementach oczekujących na naturalne wygaśnięcie kopii.
- Zamknięcie: zapisz minimalny dowód wykonania, osobę zatwierdzającą, operatora, datę i wynik kontroli. Dowód nie powinien zawierać usuniętej treści ani pełnych danych osobowych.
5. Zakresy szczególne
Publiczny wykaz członków
Po pozytywnej weryfikacji usuń wyłącznie wskazane exact scopes name, psiitt_role, qualification_or_services, contact_email z widoku, danych strukturalnych, REST, wyszukiwania, cache i sitemap. Aktywną publikację usuń natychmiast po wycofaniu zgody; cache i media wyczyść w tej samej operacji. Jeżeli aktywna podstawa publikacji wymaga pozostawienia minimalnego rekordu, ogranicz go do niezbędnego zakresu i wyjaśnij powód.
Wycofanie odrębnej zgody katalogowej traktuj tak samo jak wycofanie publikacji. Zgoda katalogowa nie obejmuje portretu; dla portretu sprawdź osobny dowód prawa i usuń plik źródłowy oraz warianty po kontrolowanym backupie.
Portrety, logotypy i załączniki
Portret nie jest objęty zgodą katalogową. Wycofanie osobnej zgody lub podstawy portretu usuwa plik źródłowy, załącznik WordPressa, miniatury, warianty, cache i kopie robocze po kontrolowanym backupie. Nie pozostawiaj ukrytego publicznego URL; kopie zapasowe obejmuje cykl nie dłuższy niż 30 dni. Logotypy i materiały partnerów traktuj tak samo, jeżeli żądanie dotyczy prawa do dalszej publikacji.
Konto i forum
Wyłącz dostęp, unieważnij sesje, usuń albo zanonimizuj konto zgodnie z zakresem żądania i sprawdź treści powiązane z kontem. Treść forum może pozostać w formie zanonimizowanej tylko wtedy, gdy jest to konieczne dla integralności dyskusji, bezpieczeństwa, prawa lub rozpatrzenia roszczenia; decyzję i powód zapisz w minimalnym rejestrze.
Komentarze
Usuń komentarz i powiązane metadane, jeżeli żądanie jest zasadne. Sprawdź kopie cache, indeks wyszukiwania i wyświetlenia w REST. Jeśli komentarz jest dowodem naruszenia lub roszczenia, ogranicz dostęp zamiast usuwać go do czasu wyjaśnienia podstawy.
Deklaracja i członkostwo
Usunięcie danych deklaracji nie może automatycznie usunąć dokumentów, które administrator musi przechować z powodu prawa, rozliczeń, decyzji o członkostwie lub obrony roszczeń. Usuń dane z aktywnych systemów, gdy podstawa ustanie, i ogranicz zachowany rekord do minimum.
Wstępne zgłoszenie i outbox
Przed decyzją osoba może wycofać wstępne zgłoszenie na biuro@psiitt.pl. Operator zatrzymuje nie wysłane wiadomości, oznacza sprawę jako wycofaną, usuwa lub ogranicza dane zgodnie z retencją i sprawdza, czy ponowienie outboxu nie wyśle już nieaktualnego potwierdzenia. Minimalny status operacji może pozostać dla rozliczalności bez kopiowania pełnej treści zgłoszenia do logu.
6. Terminy i retencja
Żądania rozpatruj bez zbędnej zwłoki i w terminach wymaganych przez obowiązujące przepisy. Dla celów operacyjnych stosuje się następujący wariant:
- wstępne zgłoszenie: 12 miesięcy od zamknięcia;
- formalna deklaracja, ewidencja członkostwa i składki: proponowane 6 lat, pending potwierdzenia księgowego i prawnego;
- forum i konto: 12 miesięcy od zamknięcia konta;
- komentarze oczekujące, spam i kosz: 30 dni; zatwierdzone komentarze do wycofania albo ustania celu;
- SMTP/outbox: 30 dni;
- logi bezpieczeństwa: 90 dni;
- pełna sprawa żądania usunięcia: 30 dni od zamknięcia; minimalny dowód wykonania: 3 lata;
- backupy: 30 dni wyłącznie po potwierdzeniu warunków LH.pl.
Aktywna publikacja wykazu lub osobnego portretu jest usuwana natychmiast po wycofaniu podstawy, z czyszczeniem cache i mediów; kopia zapasowa wygasa w cyklu nie dłuższym niż 30 dni. Wariant 6-letni wymaga potwierdzenia punktu początkowego, zakresu i wyjątków przez księgowość oraz właściwy organ; nie wpisano tu fikcyjnej uchwały ani funkcji.
7. Podstawy i odbiorcy
Podstawą obsługi żądania jest proponowany art. 6 ust. 1 lit. c RODO, gdy zachowanie dowodu wykazuje wykonanie obowiązku, oraz art. 6 ust. 1 lit. f dla rozliczalności i obrony roszczeń. Zakres prawa do usunięcia ocenia się według art. 17 RODO, z wyjątkami ograniczonymi do konkretnego obowiązku, bezpieczeństwa lub roszczenia. Odbiorcami są wyłącznie uprawnieni operatorzy i faktycznie włączeni dostawcy; DPA, rola LH.pl, region, podprocesorzy oraz właściwy organ nadzorczy pozostają określone w aktualnej dokumentacji umownej dostawcy i dostępne u administratora. Pełna sprawa jest przechowywana 30 dni od zamknięcia, a minimalny dowód 3 lata.
8. Wynik negatywny lub częściowy
Jeżeli nie można potwierdzić tożsamości, odnaleźć danych albo wykonać pełnego usunięcia, poinformuj o tym wnioskodawcę, opisz zakres sprawdzony i wskaż, jakie dodatkowe informacje są potrzebne. Jeżeli część danych pozostaje z powodu obowiązku prawnego, bezpieczeństwa lub roszczenia, wyjaśnij tę przyczynę i zastosuj ograniczenie dostępu.
9. Kontrola po wykonaniu
Minimalna kontrola obejmuje:
- publiczny adres strony i jego wariant kanoniczny;
- widok HTML, REST, wyszukiwanie, feed i sitemapę;
- konto, role, sesje i uprawnienia forum;
- media, miniatury, cache i backupowy manifest;
- brak usuniętej wartości w logu operacyjnym i repozytorium;
- zgodność wyniku z zakresem zatwierdzonym przez właściciela sprawy.
10. Zatwierdzenie właścicielskie
Wersja operacyjna 1.3 została opublikowana 6.09.2026 na podstawie materiałów zatwierdzonych przez właściciela serwisu. Właściciele treści i praw: Krystian Jędrak oraz Weronika Huss; nie przesądza to ich funkcji w Zarządzie ani prawa do podpisu. Numer, data i podpisy właściwej decyzji pozostają w niepublicznej dokumentacji Stowarzyszenia. Dokument opisuje zasady stosowane w serwisie; nie jest poradą prawną ani podpisanym dokumentem formalnym. Zmiana modelu danych, dostawcy, retencji lub sposobu usuwania wymaga nowej wersji dokumentu.