POLITYKA PRYWATNOŚCI PLATFORMY SAVYRR

Ostatnia aktualizacja: 9 czerwca 2026 r.

§1 Postanowienia ogólne

1. Ten dokument stanowi załącznik do Regulaminu. Korzystając z naszych usług, powierzasz nam swoje informacje. Niniejsza Polityka prywatności służy jedynie jako pomoc w zrozumieniu, jakie informacje i dane są zbierane i w jakim celu je wykorzystujemy. Te dane są bardzo dla nas ważne, dlatego prosimy o dokładne zapoznanie się z tym dokumentem gdyż określa on zasady oraz sposoby przetwarzania i ochrony danych osobowych. Dokument ten określa także zasady stosowania plików „Cookies”.

2. Niniejszym oświadczamy, że przestrzegamy zasad ochrony danych osobowych oraz wszelkich uregulowań prawnych, które są przewidziane Ustawą o ochronie danych osobowych oraz Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.

3. Osoba której dane osobowe są przetwarzane ma prawo zwrócić się do nas celem uzyskania wyczerpujących informacji w jaki sposób wykorzystujemy jego dane osobowe. Zawsze w jasny sposób staramy się poinformować o danych, które gromadzimy, w jaki sposób je wykorzystujemy, jakim celom mają służyć i komu je przekazujemy, jaką zapewniamy ochronę tych danych przy przekazaniu innym podmiotom oraz udzielamy informacji o instytucjach z którymi należy się skontaktować w razie wątpliwości.

4. Platforma stosuje środki techniczne takie jak: środki ochrony fizycznej danych osobowych, środki sprzętowe infrastruktury informatycznej i telekomunikacyjnej, środki ochrony w ramach narzędzi programowych i baz danych oraz środki organizacyjne zapewniające należytą ochronę przetwarzanych danych osobowych, a w szczególności zabezpieczają dane osobowe przed udostępnieniem ich nieupoważnionym osobom trzecim, uzyskaniem przez osobę nieupoważnioną i wykorzystaniem ich w niewiadomym celu, a także przypadkową lub celową zmianą, utratą, uszkodzeniem lub zniszczeniem takich danych. Obejmuje to m.in. ochronę komunikacji, kontrolę dostępu, ograniczanie nadużyć, walidację działań użytkowników, mechanizmy zgłoszeń oraz moderację. Logi techniczne związane z bezpieczeństwem i diagnostyką mogą być przechowywane przez ograniczony okres, obecnie do około 90 dni.

5. Na zasadach określonych w Regulaminie oraz w niniejszym dokumencie posiadamy wyłączny dostęp do danych. Dostęp do danych osobowych może być również powierzony innym podmiotom za pomocą których dokonuje się płatności, które gromadzą, przetwarzają i przechowują dane osobowe zgodnie ze swoimi Regulaminami oraz podmioty, które mają za zadanie realizację zamówienia. Dostęp do danych osobowych jest udzielany w/w podmiotom w zakresie niezbędnym i tylko takim, który zapewni realizację usług.

6. Dane osobowe są przetwarzane tylko w takich celach na jakie wyrazili Państwo zgodę poprzez kliknięcia w odpowiednie pola formularza zamieszczonego Platformie lub w inny wyraźny sposób. Podstawą prawną przetwarzania Państwa danych osobowych jest zgoda na przetwarzanie danych lub wymóg realizacji usługi (np. zamówienie produktu czy usługi, stosownie do artykułu 6 ust. 1 lit a i b Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) - RODO.

§2 Zasady prywatności

1. Poważnie traktujemy prywatność. Charakteryzuje nas szacunek dla prywatności oraz możliwie najpełniejsza i zagwarantowana wygoda z korzystania z naszego usług.

2. Cenimy zaufanie, jakim obdarzają nas Użytkownicy, powierzając nam swoje dane osobowe w celu realizacji zamówienia. Zawsze korzystamy z danych osobowych w sposób uczciwy oraz tak, aby nie zawieść tego zaufania, tylko w zakresie niezbędnym do realizacji zamówienia w tym jego przetwarzania.

3. Użytkownik ma prawo do uzyskania jasnych i pełnych informacji o tym, w jaki sposób wykorzystujemy jego dane osobowe i do jakich celów są potrzebne. Zawsze w jasny sposób informujemy o danych, które gromadzimy, w jaki sposób i komu je przekazujemy oraz udzielamy informacji o podmiotach, z którymi należy się skontaktować w razie wątpliwości, pytań, uwag.

4. W razie wątpliwości odnośnie wykorzystywania przez nas danych osobowych Użytkownika, niezwłocznie podejmiemy działania w celu wyjaśnienia takich wątpliwości, w sposób pełny i wyczerpujący odpowiadamy na wszystkie pytania z tym związane.

5. Podejmiemy wszystkie uzasadnione działania, aby chronić dane Użytkowników przed nienależytym i niekontrolowanym wykorzystaniem oraz zabezpieczyć je w sposób kompleksowy.

6. Administratorem danych osobowych jest Kamil Sąder, ul. Walerego Sławka 9/84, 30-633 Kraków, adres e-mail: savyrr.contact@gmail.com (osoba fizyczna nieprowadząca działalności gospodarczej; w razie rozpoczęcia działalności gospodarczej Administrator zaktualizuje powyższe dane oraz uzupełni numer NIP/REGON, a niniejszy zapis będzie podlegał odpowiedniej aktualizacji).

7. Podstawą prawną przetwarzania Państwa danych osobowych jest art. 6 ust. 1 lit. b) RODO. Podanie danych nie jest obowiązkowe, ale niezbędne do podjęcia odpowiednich czynności poprzedzających zawarcie umowy oraz jej realizację. Będziemy przekazywać Państwa dane osobowe innym odbiorcom, którym powierzono przetwarzanie danych osobowych w imieniu i na naszą rzecz. Państwa dane będą przekazywane na podstawie art. 6 ust. 1 lit. f) RODO, gdzie prawnie uzasadnionym interesem jest należyte wykonanie umów/zleceń. Zebrane dane osobowe przechowujemy na terenie Europejskiego Obszaru Gospodarczego („EOG”), ale mogą one być także przesyłane do kraju spoza tego obszaru i tam przetwarzane. Każda operacja przesyłania danych osobowych jest wykonywana zgodnie z obowiązującym prawem. Jeżeli dane są przekazywane poza EOG, odbywa się to na podstawie mechanizmów przewidzianych przez RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innych właściwych zabezpieczeń.

8. Państwa dane osobowe związane z zawarciem i realizacją umowy o świadczenie usług przetwarzane będą przez okres ich realizacji, a po jej zakończeniu nie dłużej niż wymagają tego obowiązujące przepisy prawa, w tym przepisy Kodeksu cywilnego oraz ustawy o rachunkowości – tj. co do zasady do 10 lat, licząc od końca roku kalendarzowego, w którym ostatnia umowa została wykonana (na potrzeby ewentualnych roszczeń, obowiązków podatkowych i rachunkowych). Dane konta użytkownika (profil, zdjęcia, treści, dane logowania) są przechowywane przez okres aktywności konta i podlegają mechanizmowi automatycznego usuwania: po 12 miesiącach braku aktywności użytkownik otrzymuje ostrzeżenie, a po 18 miesiącach braku aktywności konto wraz z powiązanymi danymi jest trwale usuwane. Dłuższe okresy retencji (do 10 lat) odnoszą się wyłącznie do tych kategorii danych, dla których obowiązek przechowywania wynika z przepisów (np. dokumentacja księgowa, dane niezbędne do obrony przed roszczeniami).

9. Państwa dane osobowe przetwarzane w celu zawarcia i wykonania przyszłych umów będą przetwarzane do czasu zgłoszenia sprzeciwu.

10. Przysługuje Państwu prawo do: dostępu do swoich danych osobowych i otrzymania kopii danych osobowych podlegających przetwarzaniu, sprostowania swoich nieprawidłowych danych; żądania usunięcia danych (prawo do bycia zapomnianym) w przypadku wystąpienia okoliczności przewidzianych w art. 17 RODO; żądania ograniczenia przetwarzania danych w przypadkach wskazanych w art. 18 RODO, wniesienia sprzeciwu wobec przetwarzania danych w przypadkach wskazanych w art. 21 RODO, przenoszenia dostarczonych danych, przetwarzanych w sposób zautomatyzowany.

11. Jeżeli uważacie Państwo, że dane osobowe są przetwarzane niezgodnie z prawem, możecie wnieść skargę do organu nadzorczego (Urząd Ochrony Danych Osobowych, ul. Stawki 2, Warszawa). Jeśli potrzebujecie Państwo dodatkowych informacji związanych z ochroną danych osobowych lub chcecie skorzystać z przysługujących praw, skontaktujcie się z nami listownie na adres korespondencyjny.

12. Dokładamy wszelkich starań, aby chronić przed nieuprawnionym dostępem, nieautoryzowaną modyfikacją, ujawnieniem oraz zniszczeniem informacji znajdujących się w naszym posiadaniu. W szczególności:

a) Kontrolujemy metody gromadzenia, przechowywania i przetwarzania informacji, w tym fizyczne środki bezpieczeństwa, aby chronić przed nieuprawnionym dostępem do systemu.

b) Dostępu do danych osobowych udzielamy jedynie tym pracownikom, kontrahentom oraz przedstawicielom, którzy muszą mieć do nich dostęp. Ponadto na mocy umowy są oni zobowiązani do zachowania ścisłej poufności, do umożliwienia nam kontroli i sprawdzenia jak wywiązują się z powierzonych obowiązków, a w przypadku niewypełnienia tych zobowiązań mogą ponieść konsekwencje.

13. Będziemy przestrzegać wszystkich obowiązujących przepisów i regulacji dotyczących ochrony danych i będziemy współpracować z organami zajmującymi się ochroną danych oraz uprawnionymi do tego organami ścigania. W przypadku braku przepisów dotyczących ochrony danych, będziemy postępować zgodnie z ogólnie przyjętymi zasadami ochrony danych, zasadami współżycia społecznego jak i ustalonymi zwyczajami.

14. Dokładny sposób ochrony danych osobowych został zawarty w polityce ochrony danych osobowych (ODO: polityka bezpieczeństwa, regulamin ochrony danych osobowych, instrukcja zarządzania systemem informatycznym) Z przyczyn bezpieczeństwa, ze względu na opisane w niej procedury, jest ona do wglądu jedynie dla organów kontroli państwowej.

15. W razie pytań, odnośnie sposobu, w jaki postępowania z danymi osobowymi, zapraszamy do kontaktu za pomocą strony, z której użytkownik został przekierowany do niniejszej Polityki prywatności. Prośba o kontakt zostanie niezwłocznie przekazana do odpowiedniej powołanej do tego osoby.

16. Użytkownik ma zawsze prawo powiadomić nas, jeśli:

a) nie chce w jakiejkolwiek formie już otrzymywać od nas informacji lub wiadomości;

b) pragnie otrzymać posiadaną przez nas kopię swoich danych osobowych;

c) poprawić, zaktualizować lub usunąć swoje dane osobowe znajdujące się w naszej ewidencji;

d) pragnie zgłosić naruszenia, nienależyte wykorzystanie bądź przetwarzanie swoich danych osobowych.

17. Aby ułatwić nam odpowiedź bądź ustosunkowanie się do podanych informacji, prosimy o podanie imienia i nazwiska oraz dalej idących szczegółów.

§3 Zakres i cel zbierania danych osobowych

1. Przetwarzamy niezbędne dane osobowe w celu realizacji usług oraz w celach księgowych i tylko takich tj. :

a) w celu zawarcia umowy, świadczenia usług reklamacji oraz odstąpienia od umowy,

b) monitorowanie ruchu w aplikacji oraz na ewentualnej stronie internetowej Usługodawcy;

c) zbieranie anonimowych statystyk dotyczących sposobu korzystania z aplikacji;

d) ustalanie liczby anonimowych użytkowników korzystających z aplikacji;

e) kontrolowanie, jak często prezentowane są użytkownikom poszczególne treści (profile, oferty wydarzeń);

f) kontrolowanie, jak często użytkownicy korzystają z poszczególnych funkcjonalności aplikacji oraz inicjują kontakt;

g) umożliwienie kontaktu z Administratorem (m.in. wiadomości transakcyjne wysyłane przez Resend);

h) wykorzystanie systemu dopasowań (matchmaking) oraz prezentacji ofert powiązanych z wydarzeniami;

i) wykorzystanie wewnętrznego systemu komunikacji pomiędzy użytkownikami (czat) oraz wysyłki transakcyjnych wiadomości e-mail (potwierdzenia, powiadomienia, ostrzeżenia o nieaktywności konta);

j) integracja z zewnętrznymi dostawcami tożsamości: Sign in with Google (Google LLC) oraz Sign in with Apple (Apple Inc.) – wyłącznie w zakresie umożliwienia rejestracji i uwierzytelnienia użytkownika;

k) obsługa ewentualnych przyszłych płatności wewnątrz aplikacji za funkcje dodatkowe (np. „Boost”, „Oferta Premium”) – rozliczanych za pośrednictwem App Store (Apple Inc.) lub Google Play (Google LLC) zgodnie z regulaminami tych dostawców; obecnie funkcje te są nieodpłatne;

l) diagnostyka błędów, stabilności i wydajności aplikacji z wykorzystaniem usługi Sentry;

m) wyłącznie po udzieleniu odrębnej, dobrowolnej zgody – pomiar instalacji i uruchomień aplikacji przypisanych do kampanii promujących Savyrr w Meta Ads oraz optymalizacja tych kampanii pod instalacje aplikacji z wykorzystaniem Meta App Events.

2. Zbieramy, przetwarzamy i przechowujemy następujące dane użytkowników:

a) adres poczty elektronicznej (e-mail),

b) identyfikatory logowania zewnętrznego: Apple ID oraz Google ID – w zakresie niezbędnym do uwierzytelnienia użytkownika (otrzymywany jest unikalny identyfikator dostawcy oraz – jeśli użytkownik wyrazi zgodę po stronie dostawcy – adres e-mail);

c) datę urodzenia,

d) informacje techniczne dotyczące urządzenia użytkownika, systemu operacyjnego, wersji aplikacji oraz w przypadku korzystania z wersji web informacje o używanej przeglądarce,

e) dane profilowe podawane przez użytkownika, takie jak imię, wiek, płeć, wzrost, opis profilu, zainteresowania oraz informacje dotyczące stylu życia, w tym deklaracje dotyczące palenia lub spożywania alkoholu.

f) informacje dotyczące preferencji użytkownika w zakresie dopasowań.

g) przybliżone dane lokalizacyjne użytkownika wykorzystywane wyłącznie do działania funkcji dopasowań i prezentacji użytkowników lub ofert w określonym obszarze geograficznym; dokładna lokalizacja użytkownika nie jest publicznie udostępniana innym użytkownikom.

h) zdjęcia profilowe i inne treści publikowane przez użytkownika.

i) dane komunikacyjne związane z wiadomościami i interakcjami pomiędzy użytkownikami.

j) opinie i recenzje po wydarzeniach.

k) dane techniczne i bezpieczeństwa niezbędne do utrzymania działania usługi.

l) tokeny powiadomień push (Expo Push Token / APNs / FCM) oraz identyfikatory urządzeń niezbędne do dostarczania powiadomień;

m) dane diagnostyczne przesyłane do Sentry, w tym informacje o błędach, stos wywołań, informacje techniczne o urządzeniu, systemie i wersji aplikacji, kontekst operacji prowadzącej do błędu oraz wewnętrzny identyfikator konta;

n) wyłącznie po udzieleniu zgody na pomiar reklamowy za pomocą Meta App Events – dane techniczne mogące obejmować identyfikator reklamowy urządzenia, jeżeli jest dostępny i dozwolony przez ustawienia systemowe, identyfikatory techniczne instalacji, adres IP, informacje o urządzeniu i systemie, a także zdarzenia instalacji i uruchomienia aplikacji oraz informacje o kampanii potrzebne do atrybucji;

o) inne dobrowolnie przekazane nam dane osobowe.

3. Podanie powyższych danych przez jest całkowicie dobrowolne ale także i niezbędne do pełnej realizacji usług.

4. Cel gromadzenia i przetwarzania lub wykorzystania przez nas danych:

a) Administrator może prowadzić zewnętrzne kampanie promujące aplikację. Aplikacja nie wyświetla reklam podmiotów trzecich. Meta App Events jest uruchamiane wyłącznie po odrębnej zgodzie użytkownika i służy do pomiaru instalacji i uruchomień przypisanych do kampanii Meta Ads. Administrator nie przekazuje do Meta danych profilu, wiadomości, zdjęć, adresu e-mail, daty urodzenia ani dokładnej lokalizacji użytkownika;

b) realizacja obowiązków nałożonych przepisami prawa poprzez zbieranie informacji o niepożądanych działaniach;

5. Możemy przesyłać dane osobowe do serwerów znajdujących się poza krajem zamieszkania użytkownika lub do podmiotów powiązanych, stron trzecich z siedzibą w innych krajach w tym krajach z obszaru EOG (Europejski Obszar Gospodarczy, EOG ang. European Economic Area, EEA – strefa wolnego handlu i Wspólny Rynek, obejmujące państwa Unii Europejskiej i Europejskiego Stowarzyszenia Wolnego Handlu EFTA) w celu przetwarzania danych osobowych przez takie podmioty w naszym imieniu zgodnie z postanowieniami niniejszej Polityki prywatności oraz obowiązującymi przepisami prawa, zwyczajami jak i regulacjami dotyczącymi ochrony danych.

6. Wykaz kategorii odbiorców danych i dostawców usług, z których Administrator korzysta albo może korzystać po uruchomieniu opisanych funkcji:

7. Google LLC – usługa „Sign in with Google” (uwierzytelnianie użytkowników);

8. Apple Inc. – usługa „Sign in with Apple” (uwierzytelnianie użytkowników);

9. Expo (650 Industries, Inc.) – wysyłka powiadomień push (Expo Push Notifications) oraz dostarczanie aktualizacji aplikacji (Expo Updates);

10. Resend (Resend, Inc.) – wysyłka transakcyjnych wiadomości e-mail (np. powiadomienia, ostrzeżenia o nieaktywności konta);

11. dostawca usług object storage zgodny ze standardem S3 (m.in. Civo Ltd.) – przechowywanie zdjęć i innych treści użytkowników;

12. dostawca infrastruktury serwerowej oraz baz danych, w tym PostgreSQL, Redis i RabbitMQ – hosting backendu oraz przetwarzanie danych w trakcie świadczenia usług;

13. Apple Inc. / Google LLC – w zakresie ewentualnych przyszłych płatności realizowanych przez App Store / Google Play;

14. podmioty świadczące usługi prawne, księgowe i podatkowe na rzecz Administratora – w zakresie niezbędnym do obsługi rozliczeń i zobowiązań prawnych;

15. Sentry (Functional Software, Inc.) – diagnostyka błędów, stabilności i wydajności aplikacji; informacje o prywatności i przetwarzaniu danych dostępne są pod adresami: https://sentry.io/privacy/ oraz https://sentry.io/legal/dpa/;

16. Meta Platforms Ireland Limited / Meta Platforms, Inc. – wyłącznie po udzieleniu zgody użytkownika, w celu pomiaru instalacji i uruchomień aplikacji, atrybucji oraz optymalizacji kampanii promujących Savyrr za pomocą Meta App Events; informacje o prywatności i zasadach Meta Business Tools dostępne są pod adresami: https://www.facebook.com/privacy/policy/ oraz https://www.facebook.com/legal/terms/businesstools/;

17. organy państwowe (sądy, organy ścigania, organy nadzorcze) – w zakresie i na podstawie obowiązujących przepisów prawa.

18. Z każdym z podmiotów przetwarzających, w zakresie wymaganym przez art. 28 RODO, Administrator zawiera lub zawrze przed rozpoczęciem powierzenia danych odpowiednią umowę powierzenia przetwarzania danych osobowych. Część dostawców ma siedzibę poza Europejskim Obszarem Gospodarczym lub może przetwarzać tam dane; w takim przypadku przekazywanie danych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innych mechanizmów przewidzianych przez RODO. Role stron i zasady przetwarzania danych przez Meta określają również Meta Business Tools Terms.

19. Twoje dane osobowe przechowujemy nie dłużej niż są one potrzebne dla właściwej jakości obsługi i w zależności od trybu i celu ich pozyskania przechowujemy je na czas jej trwania oraz po jej zakończeniu w celach:

a) realizacji obowiązków wynikających z przepisów prawa, przepisów podatkowych i rachunkowych;

b) zapobiegania nadużyciom lub przestępstwom;

c) statystycznych i archiwizacyjnych.

d) Pomiar skuteczności kampanii promujących aplikację za pomocą Meta App Events – wyłącznie po udzieleniu odrębnej zgody i do czasu jej wycofania. Po wycofaniu zgody Administrator zaprzestaje dalszego przekazywania danych; zgodnie z Meta Business Tools Terms Meta może przechowywać wcześniej otrzymane dane zdarzeń przez okres nieprzekraczający dwóch lat.

e) Działania okołosprzedażowe i promocyjne - np. konkursy, akcje promocyjne – na czas trwania i rozliczenia takich akcji.

f) Działalność operacyjna - do czasu przedawnienia obowiązków nałożonych przez Rozporządzenie RODO oraz odpowiednie przepisy krajowe, celem wykazania rzetelności w przetwarzaniu danych osobowych

g) dochodzenia Wszelkich roszczeń związanych ze zrealizowaną umową;

20. Mając na uwadze okoliczności, że w wielu krajach, do których są przesyłane niniejsze dane osobowe nie obowiązuje taki sam poziom ochrony prawnej danych osobowych, jaki obowiązuje w kraju użytkownika. Do danych osobowych użytkownika przechowywanych w innym kraju dostęp zgodnie z prawem tam obowiązującym, dostęp mogą uzyskać na przykład: sądy, organy odpowiedzialne za egzekwowanie prawa i bezpieczeństwo narodowe, zgodnie z przepisami obowiązującymi w tym kraju. Z zastrzeżeniem zgodnych z prawem próśb o ujawnienie danych, zobowiązujemy się wymagać od podmiotów przetwarzających dane osobowe poza krajem użytkownika podjęcia działań w celu ochrony danych w adekwatny sposób do regulacji ich prawa krajowego.

§4 Polityka „Cookies”

1. Usługa jest świadczona głównie w postaci aplikacji mobilnej. Aplikacja mobilna nie wykorzystuje plików „cookies" w klasycznym rozumieniu przeglądarkowym; w celach analogicznych, takich jak utrzymanie sesji, identyfikacja zalogowanego użytkownika i bezpieczeństwo, wykorzystywane są tokeny uwierzytelniające oraz identyfikatory techniczne urządzenia przechowywane lokalnie w bezpiecznych magazynach systemu operacyjnego.

2. Aplikacja korzysta z Sentry jako narzędzia diagnostycznego służącego wykrywaniu błędów oraz ocenie stabilności i wydajności. Sentry może otrzymywać dane techniczne opisane w §3, w tym wewnętrzny identyfikator konta, informacje o działaniach poprzedzających błąd (breadcrumbs) oraz kontekst żądań sieciowych. Administrator ma wyłączone automatyczne przesyłanie domyślnych danych identyfikacyjnych przez opcję sendDefaultPii i nie konfiguruje celowego przesyłania imienia ani adresu e-mail użytkownika; dane takie mogą jednak znaleźć się w kontekście diagnostycznym, jeżeli wystąpią w logach lub adresach URL.

3. Aplikacja nie wyświetla reklam podmiotów trzecich. Aplikacja zawiera Meta SDK z funkcją Meta App Events, która pozostaje wyłączona i nie przekazuje danych do Meta do czasu udzielenia przez użytkownika uprzedniej, dobrowolnej zgody. Po udzieleniu zgody funkcja służy do pomiaru instalacji oraz uruchomień aplikacji przypisanych do kampanii Meta Ads. Na urządzeniach iOS dostęp do identyfikatora reklamowego zależy dodatkowo od zgody udzielonej w systemowym oknie App Tracking Transparency, a na urządzeniach Android respektowane są ustawienia identyfikatora reklamowego. Odmowa albo wycofanie zgody nie ogranicza korzystania z aplikacji. Zgodę można wycofać w ustawieniach aplikacji.

§5 Prawa i obowiązki

1. Mamy prawo a w przypadkach prawem określonych także i ustawowy obowiązek do przekazania wybranych bądź wszystkich informacji dotyczących danych osobowych organom władzy publicznej bądź osobom trzecim, które zgłoszą takie żądanie udzielenia informacji na podstawie obowiązujących przepisów prawa polskiego.

2. Użytkownik ma prawo dostępu do treści swoich danych osobowych, które udostępnia, Użytkownik może te dane poprawiać, uzupełniać w każdym czasie, a także ma prawo do żądania aby je usunięto ze swoich baz danych bądź zaprzestano je przetwarzać, bez podawania jakiekolwiek przyczyny. W celu realizacji swoich praw Użytkownik może w każdym czasie przesłać stosowną wiadomość na adres poczty elektronicznej bądź w inny sposób, który dostarczy/przekaże takie żądanie.

3. Przetwarzanie danych osobowych osób fizycznych będących naszymi klientami opiera się na:

a) usprawiedliwionym interesie jako administratora danych (np. w zakresie tworzenia bazy danych, czynności analitycznych i profilujących, w tym czynności dot. analizy korzystania z produktów, marketingu bezpośredniego produktów własnych, zabezpieczeniu dokumentacji na potrzeby obrony przed ewentualnymi roszczeniami lub na potrzeby dochodzenia roszczeń),

b) wykonania zawartej umowy,

c) obowiązków wynikających z prawa (np. prawa podatkowego lub przepisów o rachunkowości).

4. Przetwarzanie danych osobowych osób fizycznych będących potencjalnymi klientami opiera się na:

a) usprawiedliwionym interesie administratora danych (np. w zakresie tworzenia bazy danych, marketingu bezpośrednim produktów własnych)

5. Żądanie ze strony Użytkownika usunięcia danych osobowych lub zaprzestania ich przetwarzania przez może skutkować całkowitym brakiem możliwości realizacji usług przez bądź ich poważnym ograniczeniem.

6. Szczególną wagę przykładamy do kwestii profilowania i wskazujemy, że:

a) na potrzeby profilowania przetwarzamy z reguły dane, które uprzednio podlegały szyfrowaniu ssl;

b) wykorzystujemy do tego dane podane przez użytkownika w profilu (m.in. wiek, płeć, lokalizację, preferencje partnera, zainteresowania, styl życia) oraz dane techniczne (identyfikator konta, identyfikator urządzenia, adres IP);

c) profilujemy w celu realizacji funkcji dopasowań (matchmaking) i filtrowania ofert/profili zgodnie z kryteriami zdefiniowanymi przez użytkownika (m.in. lokalizacja, preferencje partnera, rodzaj wydarzenia), a także w celu ustalania rankingu prezentowanych ofert i wykorzystania funkcji typu „Boost” (która – po jej ewentualnym uruchomieniu – może promować widoczność wybranych treści użytkownika);

d) Administrator nie przekazuje do Meta danych profilu wykorzystywanych przez wewnętrzny system dopasowań i nie wykorzystuje ich do reklamy behawioralnej; opcjonalny pomiar instalacji za pomocą Meta App Events opisano w §3 i §4.

7. Zobowiązujemy się postępować zgodnie z obowiązującymi przepisami prawa i zasadami współżycia społecznego.

8. Informacja o pozasądowym rozpatrywaniu sporów konsumenckich. Podmiotem uprawnionym w rozumieniu ustawy o pozasądowym rozpatrywaniu sporów konsumenckich jest Rzecznik Finansowy, którego adres strony internetowej jest następujący: www.rf.gov.pl.

§6 Podstawowe zasady bezpieczeństwa

1. Każdy użytkownik powinien dbać o swoje własne bezpieczeństwo danych oraz o bezpieczeństwo swoich urządzeń, które służą dostępowi do sieci Internet. Takie urządzenie powinno bezwzględnie posiadać program antywirusowy z aktualną regularnie uzupełnianą bazą definicji, typów i rodzajów wirusów, bezpieczną wersję przeglądarki internetowej z której korzysta oraz włączoną zaporę sieciową. Użytkownik powinien sprawdzać, czy system operacyjny i programy zainstalowane na nim posiadają najnowsze i kompatybilne aktualizacje, ponieważ w atakach wykorzystywane są błędy wykryte w zainstalowanym oprogramowaniu.

2. Dane dostępowe do usług oferowanych w sieci Internet to – np. loginy, hasła, PIN, certyfikaty elektroniczne itp., – powinny być zabezpieczone w miejscu niedostępnym dla innych i niemożliwym do włamania z poziomu sieci internetowej. Nie należy ich ujawniać lub przechowywać na urządzeniu w formie, która umożliwia nieautoryzowany dostęp i odczyt przez osoby do tego nieuprawnione.

3. Ostrożność podczas otwierania dziwnych załączników lub odnośników w wiadomościach mailowych, których się nie spodziewaliśmy np. od nieznanych nadawców, bądź z folderu spam.

4. Zaleca się uruchomienie w przeglądarce internetowej filtrów antyphishingowych czyli narzędzi, które sprawdzają, czy wyświetlona strona internetowa jest autentyczna i nie służy wyłudzaniu informacji, np. poprzez podszywanie się pod osobę lub instytucję.

5. Pliki powinny być pobierane tylko i wyłącznie z zaufanych miejsc, serwisów i stron. Nie zalecamy instalowania oprogramowania z niezweryfikowanych źródeł zwłaszcza od nieznanych wydawców o niesprawdzonej opinii. Dotyczy to również urządzeń przenośnych, np. smartfonów, tabletów.

6. Podczas używania domowej sieci bezprzewodowej Wi-Fi należy ustalić takie hasło aby było bezpieczne i trudne do złamania, nie powinno być nim żaden wzór i ciąg znaków który jest łatwy do odgadnięcia (np. nazwa ulicy, imię gospodarza, data urodzin itp.). Rekomenduje się także korzystanie najwyższych możliwych standardów szyfrowania sieci bezprzewodowych Wi-Fi, które są możliwe do uruchomienia na posiadanym sprzęcie np. WPA2.

§7 Logowanie zewnętrzne i brak wtyczek mediów społecznościowych

Aplikacja nie zawiera klasycznych wtyczek mediów społecznościowych (plug-ins) typu „Lubię to” Meta Platforms Inc. (Facebook) ani przycisków X Corp. (dawniej Twitter), które samodzielnie przekazywałyby dane do tych podmiotów w trakcie korzystania z Usługi.

1. Aplikacja umożliwia użytkownikowi zalogowanie się przy użyciu zewnętrznych dostawców tożsamości:

2. Sign in with Google – usługa świadczona przez Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Zasady przetwarzania danych przez Google dostępne są pod adresem: https://policies.google.com/privacy

3. Sign in with Apple – usługa świadczona przez Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA. Zasady przetwarzania danych przez Apple dostępne są pod adresem: https://www.apple.com/legal/privacy/

4. W ramach logowania zewnętrznego Administrator otrzymuje wyłącznie unikalny identyfikator dostawcy oraz – jeśli użytkownik wyrazi na to zgodę po stronie dostawcy – adres e-mail, niezbędne do utworzenia i obsługi konta w aplikacji. Korzystanie z funkcji logowania zewnętrznego oznacza, że dane podlegają również zasadom przetwarzania określonym przez ww. dostawców.

Nota o prawach autorskich do Regulaminu

Właścicielem wszystkich materialnych praw autorskich do wzorca niniejszej polityki jest Kancelaria Prawna LEGATO, która udzieliła niewyłącznego i niezbywalnego prawa do wykorzystywania tego dokumentu do celów związanych z własną działalnością handlową w Internecie oraz rozciąga ochronę prawną na w/w dokument na czas trwania umowy. Kopiowanie oraz rozpowszechnianie wzorca niniejszego dokumentu bez zgody Kancelarii Prawnej LEGATO jest zabronione i może podlegać odpowiedzialności zarówno karnej jak i cywilnej. Sprzedawcy internetowi mogą dowiedzieć się więcej o możliwości korzystania z wzorca polityki prywatności i cookies na stronie http://www.kancelaria-legato.pl