Polityka prywatności
Gonna Be Fun pomaga zorganizować wspólne wyjście, domówkę, urodziny czy wieczór panieński: zaprosić znajomych, przegłosować termin i miejsce, pogadać na czacie i zrzucić się na prezent. Poniżej opisujemy, jakie dane przy tym przetwarzamy, po co, jak długo i jakie masz prawa. Stosujemy rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
1. Kto jest administratorem danych
Administratorem Twoich danych osobowych jest [imię i nazwisko lub nazwa firmy], [adres], [NIP / REGON, jeśli dotyczy] („my”). We wszystkich sprawach dotyczących danych pisz na kontakt@gonnabe.fun. Nie wyznaczyliśmy inspektora ochrony danych, bo nie wymagają tego przepisy.
2. Jakie dane przetwarzamy
- Adres e-mail: jest Twoim identyfikatorem w aplikacji. Logujesz się jednorazowym kodem wysłanym na e-mail albo przez Apple lub Google; wtedy dostajemy od nich tylko adres e-mail (przy Apple może to być adres przekaźnikowy „Ukryj mój e-mail”). Nie przechowujemy haseł.
- Treści, które dodajesz: wydarzenia (nazwa, opis, typ, data, miejsce), wiadomości na czacie, głosy i propozycje w głosowaniach, przejazdy, plan dnia, deklaracje wpłat na zrzutkę (kwota i to, czy jest opłacona). Nie obsługujemy płatności: zrzutka to tylko lista, pieniądze przekazujecie sobie sami.
- Dane osób zapraszanych: organizator podaje adresy e-mail znajomych, których zaprasza, i może wskazać bohatera lub bohaterkę wydarzenia. Jeśli ktoś Cię zaprosił, Twój adres dostaliśmy od tej osoby.
- Dane techniczne: adres IP, typ przeglądarki lub urządzenia, adresy wywołań, czas zdarzeń i opisy błędów, zapisywane w dziennikach serwera; dane sesji logowania (daty, skrót tokenu).
Nie zbieramy danych szczególnych kategorii (np. o zdrowiu). Czat jest jednak swobodnym tekstem, więc prosimy: nie wpisuj tam informacji, którymi nie chcesz się dzielić z uczestnikami wydarzenia.
3. Cele, podstawy prawne i okres przechowywania
| Cel | Podstawa (RODO) | Jak długo |
|---|---|---|
| Założenie konta, logowanie, sesje | art. 6 ust. 1 lit. b (umowa: regulamin) | do usunięcia konta; sesja wygasa po 90 dniach bez aktywności |
| Działanie aplikacji: wydarzenia, zaproszenia, głosowania, czat, zrzutka, przejazdy, plan dnia | art. 6 ust. 1 lit. b | do usunięcia wydarzenia, najpóźniej 12 miesięcy od jego utworzenia; potem usuwamy wydarzenie ze wszystkim, co w nim było |
| Adresy osób zaproszonych bez konta i bohatera/ki wydarzenia | art. 6 ust. 1 lit. f (prawnie uzasadniony interes: umożliwienie organizatorowi zaproszenia znajomych) | jak wyżej |
| Wysyłka e-maili (kody logowania, zaproszenia, powiadomienia o wydarzeniu) | art. 6 ust. 1 lit. b i f | treść wysłanej wiadomości: 7 dni |
| Bezpieczeństwo, wykrywanie nadużyć i błędów (dzienniki serwera) | art. 6 ust. 1 lit. f | do 30 dni |
| Kopie zapasowe na wypadek awarii | art. 6 ust. 1 lit. f | 30 dni (także dla danych już usuniętych z aplikacji) |
| Obsługa Twoich próśb, reklamacji i zgłoszeń treści nielegalnych | art. 6 ust. 1 lit. c i f | do zamknięcia sprawy, a potem przez okres przedawnienia roszczeń |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f | do upływu okresu przedawnienia |
Nie wyświetlamy reklam, nie sprzedajemy danych, nie profilujemy i nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany (art. 22 RODO).
4. Kto widzi Twoje dane
- Uczestnicy Twoich wydarzeń widzą Twój adres e-mail, Twoje wiadomości, głosy, propozycje, przejazdy i deklaracje na zrzutkę w danym wydarzeniu. W trybie niespodzianki bohater/ka nie widzi zrzutki ani tajnych głosowań.
- Firmy, które przetwarzają dane w naszym imieniu (na podstawie umów powierzenia, art. 28 RODO): webh.pl (serwer, Polska), Scaleway SAS (kopie zapasowe, centrum danych w Warszawie), Grafana Labs (dzienniki i monitorowanie, przechowywanie w UE), OVH (domena i skrzynka kontakt@gonnabe.fun), [Sentry: zgłoszenia awarii aplikacji, region UE, jeśli włączymy].
- Apple i Google, jeśli logujesz się ich kontem; działają wtedy jako osobni administratorzy na zasadach swoich polityk prywatności.
- Organy publiczne, gdy wymaga tego prawo.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Dane aplikacji przechowujemy w Unii Europejskiej. Grafana Labs ma spółkę matkę w USA; jeśli dojdzie do przekazania danych do USA, odbywa się ono na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 RODO) lub decyzji o odpowiednim stopniu ochrony (EU-US Data Privacy Framework). Kopię zabezpieczeń możesz otrzymać, pisząc do nas.
6. Usunięcie konta
Konto usuniesz w każdej chwili w aplikacji (Profil → Usuń konto). Wtedy nieodwracalnie anonimizujemy Twoje dane: we wszystkich wydarzeniach Twój adres e-mail zastępujemy losowym identyfikatorem, którego nie da się powiązać z Tobą, a pozostali uczestnicy zobaczą „Usunięty użytkownik”. Wydarzenia, wiadomości i głosy zostają, żeby inni nie stracili wspólnych ustaleń; przy wydarzeniach, które organizowałeś/aś, pojawi się informacja, że organizator usunął konto. Usuwamy też Twoje sesje i kody logowania. Kopie zapasowe znikają po 30 dniach.
Jeśli w Twoich wiadomościach są informacje, które pozwalają Cię rozpoznać, i chcesz je usunąć, napisz do nas, a usuniemy wskazane treści.
7. Twoje prawa
Masz prawo:
- dostępu do swoich danych i otrzymania ich kopii, także w formacie do przeniesienia do innej usługi (art. 15 i 20 RODO): pełny eksport pobierzesz w aplikacji (Profil → Pobierz moje dane);
- sprostowania danych (art. 16);
- usunięcia danych (art. 17), opisanego w punkcie 6;
- ograniczenia przetwarzania (art. 18);
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21), np. jeśli nie chcesz, żeby ktoś zapraszał Cię przez Gonna Be Fun;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeśli uważasz, że naruszamy RODO.
Prawa wykonasz w aplikacji albo pisząc na kontakt@gonnabe.fun. Odpowiemy w ciągu miesiąca. Jeśli zostałeś/aś zaproszony/a i nie masz konta, możesz też zalogować się swoim adresem e-mail (kodem) i usunąć konto: Twój adres zniknie wtedy z zaproszeń.
8. Czy musisz podać dane
Podanie adresu e-mail jest dobrowolne, ale bez niego nie założysz konta. Treści w wydarzeniach dodajesz, kiedy chcesz.
9. Wiek
Z Gonna Be Fun mogą korzystać osoby, które ukończyły 16 lat.
10. Pliki cookies i pamięć urządzenia
Nie używamy cookies reklamowych ani analitycznych. Aplikacja przechowuje w bezpiecznym magazynie urządzenia (iOS Keychain, Android Keystore) token sesji, żeby nie trzeba było logować się przy każdym otwarciu, a strona może zapisać w przeglądarce podobne informacje niezbędne do działania. To przechowywanie jest niezbędne do świadczenia usługi, o którą prosisz, więc nie wymaga zgody.
11. Bezpieczeństwo
Połączenia z aplikacją i stroną są szyfrowane (HTTPS, TLS 1.2 lub nowszy). Dane na serwerze i w kopiach zapasowych są zaszyfrowane. Kody logowania i tokeny sesji przechowujemy tylko w postaci skrótów kryptograficznych. Dostęp administracyjny do serwera jest ograniczony do zaszyfrowanej sieci prywatnej.
12. Zmiany polityki
O istotnych zmianach poinformujemy w aplikacji lub e-mailem przed ich wejściem w życie. Aktualna wersja jest zawsze pod adresem gonnabe.fun/polityka-prywatnosci.html.