Polityka prywatności

1. Administrator danych

Administratorem danych w rozumieniu Ogólnego Rozporządzenia o Ochronie Danych (RODO) jest:

Gregor Brilla (jednoosobowa działalność gospodarcza)
Ahornallee 37A
16547 Birkenwerder
Niemcy
E-mail: support@streazy.app

Inspektor ochrony danych nie został powołany, ponieważ nie zostały spełnione przesłanki ustawowe zgodnie z art. 37 RODO.

2. Przedmiot i zakres obowiązywania polityki prywatności

(1) Niniejsza polityka prywatności dotyczy korzystania z aplikacji mobilnej STREAZY, oferowanej na urządzenia końcowe z systemami operacyjnymi Android i iOS.

(2) Informuje ona o rodzaju, zakresie i celu przetwarzania danych osobowych podczas korzystania z aplikacji oraz o prawach osób, których dane dotyczą, wynikających z Ogólnego Rozporządzenia o Ochronie Danych (RODO).

(3) Niniejsza polityka prywatności dotyczy korzystania z aplikacji STREAZY. STREAZY jest dostępne na całym świecie. W przypadku użytkowników spoza Unii Europejskiej postanowienia zawarte w sekcji „Informacje dodatkowe dla użytkowników spoza Unii Europejskiej” na końcu niniejszej polityki mają zastosowanie uzupełniające.

(4) Aplikacja STREAZY może zawierać linki lub odniesienia do zewnętrznych stron internetowych, usług lub treści osób trzecich (np. stron sklepów z aplikacjami, stron wsparcia zewnętrznych dostawców lub Google Maps w celu udostępniania lokalizacji). Wywołując takie treści, opuszczają Państwo obszar odpowiedzialności STREAZY.

(5) W przypadku przetwarzania danych przez tych zewnętrznych dostawców obowiązują wyłącznie ich własne przepisy o ochronie danych. Dostawca nie ma wpływu na rodzaj, zakres i cel przetwarzania danych przez osoby trzecie i nie ponosi za to odpowiedzialności.

3. Przetwarzane dane osobowe

(1) W ramach korzystania z aplikacji STREAZY – w zależności od rodzaju i zakresu korzystania – przetwarzane są następujące kategorie danych osobowych:

a) Dane rejestracyjne i dane konta

Podanie następujących danych osobowych jest niezbędne do zawarcia i realizacji umowy o korzystanie:

• Adres e-mail
• Nazwa użytkownika
• Hasło (w bezpiecznej formie, nieprzechowywane tekstem jawnym)
• Data urodzenia
• Płeć

Bez tych danych korzystanie z aplikacji STREAZY nie jest możliwe. Podanie dalszych danych (np. danych profilowych) jest dobrowolne.

b) Dane profilowe (informacje dobrowolne)

• Tekst opisu
• Zainteresowania
• Status związku
• Zdjęcia profilowe
• Informacje o sytuacji życiowej

Podanie tych danych jest dobrowolne. Dane profilowe mogą być – w zależności od ustawień i sposobu korzystania z aplikacji – widoczne dla innych użytkowników.

c) Dane o lokalizacji

Udostępnienie danych o lokalizacji jest niezbędne do korzystania z kluczowych funkcji STREAZY, ponieważ aplikacja opiera się na dopasowywaniu na podstawie lokalizacji i wyświetlaniu użytkowników w bliskim sąsiedztwie. Bez udostępnienia lokalizacji korzystanie z aplikacji nie jest możliwe. Dane o lokalizacji są wykorzystywane wyłącznie do świadczenia funkcji opartych na lokalizacji w ramach aplikacji. Szczegóły dotyczące przetwarzania, przechowywania i czasu korzystania z danych o lokalizacji uregulowano w sekcji 7 niniejszej polityki prywatności.

d) Dane komunikacyjne

Dane te są przetwarzane w celu zapewnienia funkcji komunikacji i kontaktu w aplikacji. Szczegóły dotyczące przetwarzania, przechowywania i usuwania danych komunikacyjnych uregulowano w sekcji 8 niniejszej polityki prywatności.

e) Dane o użytkowaniu i interakcjach

Dane te są niezbędne do zapewnienia podstawowych funkcji aplikacji, poprawy doświadczenia użytkownika i zapobiegania nadużyciom.

f) Dane urządzenia i dane techniczne

Dane te są przetwarzane wyłącznie w celach technicznych, w celu zapewnienia bezpieczeństwa, stabilności oraz analizy błędów. Więcej informacji na temat powiadomień push znajduje się w sekcji 10 niniejszej polityki prywatności.

g) Informacje o płatnościach i subskrypcjach

W przypadku zawarcia płatnej subskrypcji Premium (np. Streazy Plus), dane dotyczące płatności są przetwarzane wyłącznie przez odpowiedni sklep z aplikacjami (Google Play Store lub Apple App Store). Do zarządzania subskrypcjami i technicznego połączenia ze sklepami z aplikacjami wykorzystujemy usługę „RevenueCat” (RevenueCat, Inc., USA). RevenueCat przetwarza identyfikatory subskrypcji i urządzeń (np. anonimowy identyfikator użytkownika aplikacji, identyfikator produktu w sklepie, status zakupu), jednak nie przetwarza pełnych danych płatniczych ani informacji o kartach kredytowych.

Dostawca nie otrzymuje pełnych danych płatniczych ani danych kart kredytowych, a jedynie informacje o statusie subskrypcji (np. aktywna lub nieaktywna), o ile jest to niezbędne do udostępnienia funkcji Premium.

h) Szczególne kategorie danych osobowych

Nie odbywa się przetwarzanie szczególnych kategorii danych osobowych w rozumieniu art. 9 RODO (np. danych dotyczących zdrowia, danych biometrycznych lub podobnych wrażliwych informacji). O ile użytkownicy dobrowolnie podają informacje w opisach profilu, wiadomościach lub innych polach tekstowych, z których mogłyby wynikać szczególne kategorie danych osobowych w rozumieniu art. 9 RODO, nie następuje celowe przetwarzanie, ocena ani kategoryzacja tych informacji przez dostawcę. Treści te służą wyłącznie komunikacji i prezentacji po stronie użytkownika i nie są wykorzystywane do budowania profilu, dopasowywania (matching) ani w celach reklamowych.

4. Cele przetwarzania danych osobowych

Przetwarzanie danych osobowych w ramach korzystania z aplikacji STREAZY odbywa się wyłącznie w następujących celach:

Przetwarzanie danych osobowych w celach innych niż wymienione powyżej nie odbywa się.

5. Podstawy prawne przetwarzania

Przetwarzanie danych osobowych w ramach korzystania z aplikacji STREAZY odbywa się wyłącznie na podstawie następujących podstaw prawnych wynikających z Ogólnego Rozporządzenia o Ochronie Danych (RODO):

a) Art. 6 ust. 1 lit. b RODO – Wykonanie umowy

Przetwarzanie danych osobowych jest niezbędne do nawiązania, realizacji i zakończenia umowy o korzystanie między użytkownikiem a dostawcą oraz do wdrożenia środków przedumownych. Dotyczy to w szczególności:

• rejestracji i zarządzania kontem użytkownika,
• uwierzytelniania użytkowników,
• realizacji funkcji wyszukiwania, dopasowywania i komunikacji,
• wyświetlania użytkowników w lokalnym otoczeniu po uprzednim zapytaniu o lokalizację,
• udostępniania podstawowych funkcji aplikacji,
• zarządzania i przypisywania subskrypcji Premium.

Bez tego przetwarzania korzystanie z aplikacji STREAZY nie jest możliwe.

b) Art. 6 ust. 1 lit. a RODO – Zgoda

O ile dla określonych funkcji aplikacji wymagana jest zgoda, przetwarzanie danych osobowych odbywa się na podstawie dobrowolnie udzielonej zgody użytkownika. Dotyczy to w szczególności przetwarzania danych osobowych w związku z otrzymywaniem powiadomień push oraz korzystaniem z funkcji opartych na lokalizacji. Udzielona zgoda może zostać w każdej chwili wycofana ze skutkiem na przyszłość. Szczegóły dotyczące wycofania zgody uregulowano w sekcji 17 niniejszej polityki prywatności.

c) Art. 6 ust. 1 lit. f RODO – Prawnie uzasadniony interes

Dostawca przetwarza dane osobowe w zakresie, w jakim jest to niezbędne do ochrony prawnie uzasadnionych interesów, a interesy te lub podstawowe prawa i wolności osoby, której dane dotyczą, nie mają charakteru nadrzędnego. Prawnie uzasadnione interesy istnieją w szczególności w przypadku:

• zapewnienia obsługi technicznej, stabilności i bezpieczeństwa aplikacji,
• zapobiegania nadużyciom, oszustwom i spamowi,
• egzekwowania warunków korzystania,
• analizy błędów i optymalizacji systemu,
• obrony oraz dochodzenia roszczeń prawnych.

d) Art. 6 ust. 1 lit. c RODO – Obowiązek prawny

W zakresie, w jakim dostawca jest prawnie zobowiązany do przetwarzania lub przechowywania danych osobowych (np. ze względu na przepisy prawa handlowego lub podatkowego), przetwarzanie odbywa się na podstawie obowiązków prawnych.

(2) Zautomatyzowane podejmowanie decyzji

Zautomatyzowane podejmowanie decyzji w rozumieniu art. 22 RODO nie odbywa się. W szczególności żadne decyzje wywołujące skutki prawne lub w podobny sposób istotnie wpływające na użytkownika nie są podejmowane wyłącznie w sposób zautomatyzowany. Funkcje wyszukiwania, dopasowywania i filtrowania służą wyłącznie do wyświetlania potencjalnie istotnych treści i nie mają skutków prawnych dla danych użytkowników.

6. Rejestracja i konto użytkownika

(1) Korzystanie z aplikacji STREAZY wymaga utworzenia konta użytkownika. W tym celu niezbędna jest rejestracja. Podanie określonych danych osobowych (np. adresu e-mail, wieku, płci, zgody na lokalizację dla określonych funkcji) jest niezbędne do zawarcia i realizacji umowy o korzystanie. Bez tych informacji nie można utworzyć konta użytkownika i korzystać z aplikacji.

(2) Rejestracja i logowanie odbywają się za pośrednictwem Firebase Authentication. Dostawca przetwarza dane niezbędne do uwierzytelnienia wyłącznie w celu utworzenia konta, logowania i zabezpieczenia konta użytkownika.

(3) Użytkownicy mogą w każdej chwili usunąć swoje konto użytkownika za pomocą funkcji przewidzianych w aplikacji. Usunięcie konta użytkownika kończy dalsze korzystanie z aplikacji.

(4) Po usunięciu konta użytkownika dane osobowe zostają usunięte, o ile ustawowe obowiązki przechowywania lub prawnie uzasadnione interesy dostawcy (np. zapobieganie nadużyciom lub egzekwowanie prawa) nie stoją na przeszkodzie natychmiastowemu usunięciu. Dalsze informacje na ten temat zawiera sekcja 14 niniejszej polityki prywatności.

7. Dane o lokalizacji

(1) STREAZY przetwarza dane o lokalizacji wyłącznie wtedy, gdy użytkownik wyraźnie zgodził się na dostęp do swojej lokalizacji poprzez ustawienia uprawnień urządzenia końcowego.

(2) Lokalizacja użytkownika jest rejestrowana jednorazowo przy każdym uruchomieniu lub otwarciu aplikacji. Nie odbywa się ciągłe, stałe ani permanentne śledzenie lokalizacji.

(3) W celu udostępnienia funkcji opartych na lokalizacji zapisywana jest ostatnia lokalizacja użytkownika zarejestrowana w ramach aktywnego korzystania lub wyszukiwania. To zapisywanie służy wyłącznie umożliwieniu działania funkcji takich jak wyświetlanie użytkowników w bliskim sąsiedztwie lub zagregowane przedstawienie na mapie aktywności.

(4) Przetwarzanie danych o lokalizacji odbywa się wyłącznie w następujących celach:

• Wyświetlanie użytkowników w bliskim sąsiedztwie,
• Przeprowadzanie wyszukiwania solo i grupowego,
• Dostarczanie funkcji opartych na lokalizacji,
• Tworzenie zagregowanej mapy aktywności.

(5) Zagregowana mapa aktywności opiera się na statystycznie podsumowanych danych o lokalizacji wielu użytkowników i służy wyłącznie do anonimowego przedstawienia aktywności użytkowników w danym obszarze. Nie jest możliwe wyciągnięcie wniosków co do dokładnej lokalizacji poszczególnych użytkowników ani ich lokalizacja na żywo.

(6) Użytkownicy mogą opcjonalnie dobrowolnie udostępnić swoją dokładną lokalizację na czacie jednemu ze swoich kontaktów. Ze względów bezpieczeństwa nie jest to również lokalizacja na żywo i jest możliwa tylko w przypadku zapisanych kontaktów, a nie w grupie zestawionej poprzez wyszukiwanie. Dokładna lokalizacja jest wysyłana jako link do Google Maps. Otwierając taki link, użytkownik opuszcza zakres obowiązywania niniejszej polityki prywatności.

(7) Dane o lokalizacji nie są wykorzystywane do celów reklamowych, śledzenia ani budowania profili poza funkcjami aplikacji.

(8) Podstawą prawną przetwarzania danych o lokalizacji jest: art. 6 ust. 1 lit. a RODO (zgoda użytkownika poprzez ustawienia urządzenia), oraz art. 6 ust. 1 lit. b RODO, o ile dane o lokalizacji są niezbędne do świadczenia umownie należnych funkcji.

(9) Użytkownicy mogą w każdej chwili wycofać lub ograniczyć udostępnianie lokalizacji poprzez ustawienia swojego urządzenia końcowego. W takim przypadku funkcje aplikacji oparte na lokalizacji nie będą już dostępne w całości lub w części.

8. Funkcje czatu i komunikacji

(1) STREAZY umożliwia zarejestrowanym użytkownikom komunikację poprzez zintegrowane funkcje czatu i kontaktu.

(2) W ramach korzystania z funkcji czatu przetwarzane są dane osobowe, w szczególności: wiadomości czatu, prośby o kontakt, wiadomości systemowe wewnątrz aplikacji.

(3) Wiadomości czatu są przetwarzane i przechowywane po stronie serwera w celu zapewnienia funkcji komunikacji. Nie następuje stałe lokalne przechowywanie pełnych historii czatów na urządzeniu końcowym.

(4) Liczba wiadomości na czat jest ograniczona. Starsze wiadomości mogą być automatycznie usuwane.

(5) Użytkownicy mają możliwość całkowitego usunięcia historii czatów. W takim przypadku odpowiednie wiadomości zostaną usunięte również dla zaangażowanych partnerów komunikacji, o ile jest to technicznie możliwe i nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania.

(6) Przetwarzanie danych komunikacyjnych odbywa się wyłącznie w celu zapewnienia funkcji czatu i kontaktu oraz w celu zapewnienia prawidłowego działania aplikacji i zapobiegania nadużyciom.

(7) Dostawca wykorzystuje zautomatyzowane mechanizmy oraz oparte na użytkownikach systemy zgłoszeń w celu wykrywania i zapobiegania nadużyciom funkcji komunikacyjnych, przy czym nie odbywa się to w ramach zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO. Zastosowane mechanizmy filtrowania służą wyłącznie do wykrywania ewidentnie niedozwolonych treści i nie wywołują skutków prawnych wobec użytkowników.

(8) Dostawca nie ponosi odpowiedzialności merytorycznej za wiadomości lub treści przekazywane przez użytkowników.

9. Treści generowane przez użytkowników i mechanizmy filtrowania

(1) Użytkownicy mają możliwość udostępniania treści w ramach aplikacji STREAZY, w szczególności tekstów, zdjęć, informacji profilowych i wiadomości („treści generowane przez użytkowników”).

(2) Odpowiedzialność za treści udostępnione przez użytkowników spoczywa wyłącznie na danym użytkowniku. Dostawca nie uznaje tych treści za własne.

(3) W celu wsparcia przestrzegania warunków korzystania oraz zapobiegania nadużyciom i zapewnienia bezpieczeństwa, dostawca stosuje zautomatyzowane mechanizmy filtrowania. Mogą one obejmować w szczególności filtry słowne (np. czarne listy), mechanizmy weryfikacji oparte na obrazach oraz systemy zgłoszeń użytkowników.

(4) Zastosowane mechanizmy filtrowania służą do wykrywania potencjalnie niedozwolonych lub niewłaściwych treści. Nie służą one do oceny osobowości ani zachowania użytkowników. Nie istnieje roszczenie o całkowite, bezbłędne lub ostateczne wykrywanie takich treści.

(5) Nie odbywa się stała ani pełna ręczna wstępna kontrola wszystkich treści generowanych przez użytkowników.

(6) Dostawca zastrzega sobie prawo do blokowania, usuwania lub ograniczania widoczności treści generowanych przez użytkowników w przypadku naruszenia przepisów ustawowych lub warunków korzystania.

(7) Użytkownicy mogą zgłaszać treści lub profile użytkowników za pomocą funkcji przewidzianych w aplikacji. Takie zgłoszenia są sprawdzane i w razie potrzeby podejmowane są odpowiednie działania.

(8) Przetwarzanie treści generowanych przez użytkowników odbywa się wyłącznie w celu obsługi aplikacji, udostępniania jej funkcji oraz w celu zachowania bezpieczeństwa i integralności platformy.

10. Powiadomienia

a) Powiadomienia push

(1) Aplikacja STREAZY może wysyłać powiadomienia push na urządzenie końcowe użytkownika.

(2) Powiadomienia push służą w szczególności do informowania o nowych wiadomościach lub prośbach o kontakt, udanych i nieudanych procesach wyszukiwania, przypomnieniach o korzystaniu z aplikacji przy dużym natężeniu ruchu użytkowników, wskazówkach systemowych lub funkcyjnych oraz ważnych informacjach dotyczących obsługi aplikacji.

(3) Otrzymywanie powiadomień push wymaga odpowiedniego pozwolenia ze strony użytkownika.

(4) Dodatkowo użytkownicy mogą w aplikacji określić, jakie rodzaje powiadomień push chcą otrzymywać lub całkowicie wyłączyć powiadomienia push.

(5) Powiadomienia push nie są wykorzystywane do celów reklamowych ani do promowania ofert osób trzecich.

(6) Do wysyłania powiadomień push wykorzystywane są usługi techniczne odpowiednich dostawców platform (Firebase Cloud Messaging, Apple Push Notification Service).

(7) Przetwarzanie danych niezbędnych do tego celu odbywa się na podstawie art. 6 ust. 1 lit. a RODO (zgoda użytkownika) oraz art. 6 ust. 1 lit. b RODO, o ile powiadomienia push są niezbędne do korzystania z określonych funkcji aplikacji.

(8) Zgoda na otrzymywanie powiadomień push może być w każdej chwili wycofana ze skutkiem na przyszłość.

b) Skrzynka wsparcia i informacje o aplikacji

(1) Aplikacja STREAZY posiada zintegrowaną skrzynkę pocztową, za pośrednictwem której użytkownicy mogą komunikować się z dostawcą.

(2) Poprzez tę skrzynkę przekazywane są użytkownikom w szczególności odpowiedzi na zapytania do wsparcia, wskazówki dotyczące bezpieczeństwa, informacje o obsłudze aplikacji oraz informacje o nowych funkcjach, aktualizacjach lub osiągniętych kamieniach milowych.

(3) Informacje udostępniane poprzez skrzynkę służą wyłącznie informowaniu o użytkowaniu, obsłudze i dalszym rozwoju aplikacji. Nie odbywa się korzystanie ze skrzynki w celach reklamowych ani do promowania ofert osób trzecich.

(4) Przetwarzanie niezbędnych do tego celu danych osobowych odbywa się na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w przejrzystej komunikacji z użytkownikiem).

(5) Komunikaty systemowe i związane z aplikacją wysyłane poprzez skrzynkę są częścią korzystania z aplikacji i nie można z nich oddzielnie zrezygnować, dopóki istnieje konto użytkownika.

11. Subskrypcje Premium i obsługa płatności

(1) Aplikacja STREAZY oferuje opcjonalne płatne funkcje Premium, które rozszerzają zakres funkcji aplikacji.

(2) Zawarcie subskrypcji Premium (np. Streazy Plus), rozliczanie oraz obsługa płatności odbywają się wyłącznie poprzez odpowiedni sklep z aplikacjami: Google Play Store (Android) lub Apple App Store (iOS).

(3) Partnerem umownym w zakresie obsługi płatności i rozliczeń jest wyłącznie dany operator sklepu z aplikacjami. Dostawca STREAZY nie staje się partnerem umownym w zakresie usług płatniczych.

(4) W ramach obsługi płatności dostawca nie przetwarza pełnych danych płatniczych (np. danych karty kredytowej lub konta). Dostawca otrzymuje jedynie informacje o statusie subskrypcji (np. aktywna, anulowana, wygasła), o ile jest to niezbędne do udostępnienia funkcji Premium.

(5) Do technicznego zarządzania, walidacji i synchronizacji statusu subskrypcji między aplikacją a sklepem z aplikacjami dostawca wykorzystuje usługę RevenueCat (RevenueCat, Inc., USA). RevenueCat przetwarza przy tym w szczególności anonimowe identyfikatory użytkowników wewnątrz aplikacji, identyfikatory produktów w sklepie, status subskrypcji i informacje o czasie trwania oraz techniczne identyfikatory urządzeń. RevenueCat nie otrzymuje danych płatniczych ani danych kart kredytowych.

(6) Przetwarzanie danych o statusie subskrypcji odbywa się wyłącznie w celu aktywacji i zarządzania funkcjami Premium, technicznego przypisania statusu subskrypcji do danego konta użytkownika oraz zapewnienia prawidłowego rozliczania i zapobiegania oszustwom.

(7) Podstawą prawną tego przetwarzania jest art. 6 ust. 1 lit. b RODO (wykonanie umowy o korzystanie).

(8) RevenueCat jest wykorzystywany jako podmiot przetwarzający zgodnie z art. 28 RODO. Z RevenueCat została zawarta stosowna umowa powierzenia przetwarzania danych.

(9) W przypadku przetwarzania danych przez odpowiednich operatorów sklepów z aplikacjami obowiązują ich własne przepisy o ochronie danych. Operatorzy sklepów z aplikacjami działają w tym zakresie jako samodzielni administratorzy w rozumieniu RODO. Dostawca nie ma wpływu na rodzaj, zakres i cel przetwarzania danych przez operatorów sklepów z aplikacjami.

12. Ochrona danych osób małoletnich

Aplikacja STREAZY jest skierowana wyłącznie do osób pełnoletnich. Korzystanie z aplikacji jest dozwolone tylko osobom, które ukończyły 18 rok życia. Dostawca świadomie nie zbiera danych osobowych od osób małoletnich. Jeśli dostawca dowie się, że przetwarzane były dane osobowe osoby małoletniej, zostaną one niezwłocznie usunięte, o ile nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania. Rodzice i opiekunowie są proszeni o monitorowanie aktywności online osób małoletnich i upewnienie się, że nie korzystają one z usług ograniczonych wiekowo.

13. Korzystanie z Firebase i dostawców zewnętrznych

(1) W celu udostępniania, obsługi i zabezpieczenia aplikacji STREAZY dostawca korzysta z usług platformy Google Firebase, oferty Google LLC.

(2) Za pośrednictwem Firebase wykorzystywane są w szczególności następujące usługi: Firebase Authentication, Firestore Database, Firebase Storage, Cloud Functions, Firebase App Check, Firebase Crashlytics.

(3) Przetwarzanie danych osobowych odbywa się przy tym wyłącznie na zlecenie dostawcy jako podmiotu przetwarzającego w rozumieniu art. 28 RODO i tylko w celach opisanych w niniejszej polityce prywatności.

(4) W celu poprawy stabilności i bezbłędności aplikacji dostawca korzysta z usługi Firebase Crashlytics. Przetwarzane są tu wyłącznie informacje techniczne dotyczące awarii aplikacji i wadliwego działania. Nie odbywa się budowanie profili, śledzenie wielu użytkowników ani wykorzystywanie danych w celach reklamowych lub marketingowych.

(5) Firebase przetwarza dane na serwerach wewnątrz Unii Europejskiej oraz – w zależności od wykorzystywanej usługi i infrastruktury technicznej – również w państwach trzecich, w szczególności w USA.

(6) W przypadku przekazywania danych do państw trzecich Google zapewnia odpowiednie gwarancje ochrony danych zgodnie z art. 44 i nast. RODO. W szczególności przekazywanie danych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 RODO).

(7) Ze wszystkimi zaangażowanymi dostawcami usług (w szczególności Google i RevenueCat) zostały zawarte umowy powierzenia przetwarzania danych zgodnie z art. 28 RODO.

(8) Przetwarzanie danych osobowych przez Firebase odbywa się na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy), art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w bezpiecznej, stabilnej i wydajnej obsłudze aplikacji) oraz – o ile jest to wymagane – art. 6 ust. 1 lit. a RODO (zgoda).

(9) Ponadto mogą być zaangażowani inni dostawcy usług technicznych, o ile jest to niezbędne do obsługi aplikacji (np. hosting, infrastruktura, usługi bezpieczeństwa). Dostawcy ci są starannie wybierani, zobowiązani umownie i przetwarzają dane osobowe wyłącznie zgodnie z instrukcjami dostawcy.

(10) Korzystanie z usług śledzenia, analizy lub marketingu (np. Firebase Analytics, Google Analytics, śledzenie reklam) nie odbywa się.

14. Okres przechowywania

(1) Dostawca przetwarza i przechowuje dane osobowe użytkowników zasadniczo tylko tak długo, jak jest to niezbędne do wypełnienia odpowiednich celów, dla których dane zostały zebrane, lub w zakresie, w jakim istnieją ustawowe obowiązki przechowywania.

(2) Dane osobowe przetwarzane w ramach rejestracji i korzystania z aplikacji (np. konto użytkownika, dane profilowe, kontakty, dopasowania) są przechowywane przez czas istnienia konta użytkownika.

(3) Dane konta użytkownika zostają usunięte, gdy tylko użytkownik usunie swoje konto za pośrednictwem aplikacji, o ile ustawowe obowiązki przechowywania lub prawnie uzasadnione interesy dostawcy nie stoją na przeszkodzie natychmiastowemu usunięciu.

(4) Wiadomości czatu i inne treści komunikacyjne są przechowywane tylko tak długo, jak jest to niezbędne do udostępnienia funkcji czatu. Starsze wiadomości mogą być automatycznie usuwane.

(5) Treści generowane przez użytkowników (np. teksty profilowe lub zdjęcia) są usuwane wraz z usunięciem konta użytkownika, o ile nie muszą być tymczasowo przechowywane z przyczyn prawnych lub w celu dochodzenia lub obrony roszczeń prawnych. Aby chronić zasoby IT platformy, zastrzegamy sobie ponadto prawo do automatycznego usuwania zdjęć profilowych użytkowników, którzy byli nieaktywni (brak logowania do aplikacji) przez nieprzerwany okres dłuższy niż trzy miesiące. Samo konto użytkownika, a także tekstowe dane profilowe lub czaty pozostają nienaruszone.

(6) Dane o lokalizacji są przechowywane w celu udostępnienia funkcji opartych na lokalizacji wewnątrz aplikacji. Nie odbywa się ciągłe ani bieżące śledzenie lokalizacji na żywo.

(7) Dane dziennika, urządzenia i bezpieczeństwa są przechowywane przez ograniczony czas ze względów bezpieczeństwa i zapobiegania nadużyciom, a następnie usuwane lub anonimizowane.

(8) Dane dotyczące rozliczeń i transakcji są przechowywane zgodnie z ustawowymi obowiązkami przechowywania.

(9) Po upływie odpowiednich okresów przechowywania dane osobowe są regularnie usuwane lub anonimizowane.

15. Przekazywanie danych osobowych

(1) Przekazywanie danych osobowych osobom trzecim odbywa się zasadniczo tylko wtedy, gdy jest to niezbędne do udostępniania i obsługi aplikacji, istnieje obowiązek prawny lub użytkownik wyraźnie wyraził na to zgodę.

(2) Do technicznego udostępniania aplikacji dostawca korzysta z zewnętrznych podmiotów przetwarzających, którzy przetwarzają dane wyłącznie na zlecenie dostawcy.

(3) W ramach korzystania z aplikacji dane osobowe mogą być widoczne dla innych użytkowników (np. dane profilowe, wiadomości).

(4) Przekazywanie danych osobowych organom państwowym następuje tylko w przypadku obowiązku prawnego.

(5) Dostawca zastrzega sobie prawo do przekazywania danych w celu egzekwowania prawa lub zapobiegania nadużyciom.

(6) W przypadku restrukturyzacji firmy dane mogą zostać przekazane następcy prawnemu.

(7) Przekazywanie danych w celach reklamowych lub marketingowych nie odbywa się.

(8) Dostawca nie ma wpływu na sytuacje, w których użytkownicy przekazują treści (np. poprzez zrzuty ekranu) poza aplikacją.

16. Prawa osób, których dane dotyczą

Użytkownicy mają w ramach RODO następujące prawa:

a) Prawo do informacji (art. 15 RODO)

Użytkownik ma prawo żądać informacji o tym, czy i jakie dane osobowe na jego temat są przetwarzane.

b) Prawo do sprostowania (art. 16 RODO)

Użytkownik ma prawo żądać niezwłocznego sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych osobowych.

c) Prawo do usunięcia („prawo do bycia zapomnianym”, art. 17 RODO)

Użytkownik ma prawo żądać usunięcia swoich danych, o ile cel przetwarzania wygasł, zgoda została wycofana lub przetwarzanie jest niezgodne z prawem.

d) Prawo do ograniczenia przetwarzania (art. 18 RODO)

Użytkownik może żądać, aby jego dane nie były tymczasowo dalej przetwarzane, np. jeśli kwestionowana jest ich prawidłowość.

e) Prawo do przenoszenia danych (art. 20 RODO)

Użytkownik ma prawo otrzymać swoje dane w formacie nadającym się do odczytu maszynowego lub zlecić ich przesłanie innemu administratorowi.

f) Prawo do sprzeciwu (art. 21 RODO)

Użytkownik ma prawo, z przyczyn wynikających z jego szczególnej sytuacji, w dowolnym momencie wnieść sprzeciw wobec przetwarzania jego danych, o ile opiera się ono na prawnie uzasadnionych interesach.

Wykonywanie praw

W celu wykonania wyżej wymienionych praw użytkownik może w każdej chwili skontaktować się z dostawcą: E-mail: support@streazy.app. Dostawca zastrzega sobie prawo do żądania odpowiedniego dowodu tożsamości.

17. Wycofanie zgód

(1) O ile przetwarzanie opiera się na zgodzie, może ona zostać w każdej chwili wycofana ze skutkiem na przyszłość.

(2) Wycofanie może nastąpić poprzez dostosowanie ustawień w aplikacji lub w systemie operacyjnym.

(3) Wycofanie nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

(4) Wycofanie zgody może doprowadzić do tego, że niektóre funkcje nie będą mogły być dalej używane.

18. Prawo do wniesienia skargi do organu nadzorczego

(1) Użytkownicy mają prawo wnieść skargę do organu nadzorczego ochrony danych.

(2) Prawo do skargi przysługuje organowi w miejscu zamieszkania, miejscu pracy lub miejscu naruszenia.

(3) Dla użytkowników w Niemczech jest to organ odpowiedniego kraju związkowego.

(4) Dla dostawcy z siedzibą w Brandenburgii jest to w szczególności:

Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (LDA Brandenburg)
Stahnsdorfer Damm 77
14532 Kleinmachnow
Niemcy

(5) Niezależnie od tego użytkownik może w każdej chwili skontaktować się z dostawcą.

19. Bezpieczeństwo danych

Dostawca podejmuje odpowiednie środki techniczne i organizacyjne zgodnie z art. 32 RODO w celu ochrony danych osobowych.

20. Zmiany niniejszej polityki prywatności

(1) Dostawca zastrzega sobie prawo do dostosowania niniejszej polityki prywatności. Przyczynami mogą być zmiany w przepisach prawa, zmiany techniczne aplikacji lub nowe funkcje.

(2) Każdorazowo aktualna wersja jest dostępna w każdej chwili poprzez aplikację lub niniejszą stronę internetową.

(3) W przypadku istotnych zmian użytkownicy zostaną poinformowani w odpowiedni sposób.

(4) O ile wymagana będzie zgoda, zostanie ona uzyskana oddzielnie.

21. Wiążąca wersja polityki prywatności

Niniejsza polityka prywatności jest udostępniana w kilku językach. Wiążąca jest wersja niemiecka. Tłumaczenia służą jedynie lepszemu zrozumieniu. W przypadku rozbieżności lub kwestii interpretacyjnych decydująca jest wersja niemiecka.

22. Informacje dodatkowe dla użytkowników spoza UE

Niniejsze informacje uzupełniają naszą Politykę prywatności dla użytkowników w poszczególnych regionach, w zakresie, w jakim mają zastosowanie lokalne przepisy o ochronie danych. Zapytania dotyczące ochrony danych, skargi lub wnioski o wykonanie ustawowych praw do ochrony danych można przesyłać w dowolnym momencie na następujący adres kontaktowy:

E-mail: support@streazy.app