Polityka prywatności
To tłumaczenie zostało udostępnione dla wygody. W razie rozbieżności z wersją angielską rozstrzygające znaczenie ma wersja angielska.
Niniejsza polityka wyjaśnia, jakie dane osobowe zbiera invme, w jakim celu, jak długo je przechowujemy, komu je udostępniamy i co możesz w tej sprawie zrobić. Napisaliśmy ją po to, żeby ją czytać, a nie tylko przewijać: jeśli coś jest niejasne, napisz na adres [email protected].
1. Kto odpowiada za dane
Operatorem serwisu invme jest Invme LLC („invme”, „my”, „nas”). Jesteśmy administratorem danych osobowych opisanych w niniejszej polityce. We wszystkich sprawach dotyczących Twoich danych napisz na adres [email protected].
2. Jakie dane zbieramy
- Konto i profil. Twój adres e-mail, hasło (przechowywane wyłącznie w postaci jednokierunkowego skrótu kryptograficznego), imię, data urodzenia (aby potwierdzić, że masz ukończone 18 lat), płeć, miasto, zdjęcia profilowe, krótki opis, Twoje zainteresowania, linki do Twoich profili w mediach społecznościowych, które zdecydujesz się dodać, Twój język i Twoje ustawienia.
- Logowanie przez Google, Facebook lub VK. Jeśli wybierzesz ten sposób logowania, otrzymujemy od danego dostawcy identyfikator Twojego konta, imię, adres e-mail i zdjęcie profilowe. Nigdy nie widzimy Twojego hasła u tego dostawcy.
- Treści, które tworzysz. Plany, komentarze, wiadomości, zdjęcia, opinie, wyjazdy, Twoje odpowiedzi „Idę”, zakładki, osoby i miasta, które obserwujesz, oraz zgłoszenia, które do nas wysyłasz.
- Sposób korzystania z invme. Które strony i funkcje są używane, które formularze zawodzą lub pozostają niedokończone, a także błędy. Te statystyki liczymy bez plików cookie: używamy klucza wyprowadzonego z Twojego adresu IP i przeglądarki, który zmienia się codziennie i nigdy nie jest przechowywany jako taki. Gdy korzystasz z serwisu po zalogowaniu, zdarzenia te są powiązane z Twoim kontem, abyśmy mogli naprawić to, co u Ciebie nie działa.
- Dane techniczne. Twój adres IP, typ przeglądarki i urządzenia oraz czas każdego żądania docierają do naszych serwerów i do naszego dostawcy usług sieciowych; wykorzystujemy je do dostarczania stron, ochrony serwisu i wyjaśniania przyczyn awarii.
- Lokalizacja. Wybrane przez Ciebie miasto. Lokalizacja Twojego urządzenia — wyłącznie wtedy, gdy dotkniesz elementu „Blisko mnie”: jest wykorzystywana tylko do tego jednego żądania i nie jest zapisywana jako historia.
- Płatności. Jeśli kupujesz invme Plus lub promowanie, płatność obsługuje Stripe. Otrzymujemy status, kwotę i identyfikator płatności — nigdy numer Twojej karty.
- Korespondencja. E-maile, które do nas wysyłasz, i e-maile, które my wysyłamy do Ciebie.
3. Miejsca i wydarzenia z publicznych źródeł
invme prezentuje przewodnik po lokalach, miejscach i wydarzeniach opracowany na podstawie publicznych źródeł: stron internetowych lokali i organizatorów, ich publicznych wpisów w mediach społecznościowych oraz publicznych serwisów z opiniami. Może on zawierać imiona, nazwiska i nazwy organizatorów, wykonawców i firm oraz nazwy ich publicznych profili. Wykorzystujemy te informacje, aby informować ludzi, co i gdzie się dzieje (nasz prawnie uzasadniony interes polegający na prowadzeniu publicznego przewodnika). Jeśli przewodnik wspomina o Tobie i chcesz, aby coś poprawiono lub usunięto, napisz na adres [email protected], a niezwłocznie się tym zajmiemy.
4. W jakim celu i na jakiej podstawie wykorzystujemy Twoje dane
- Aby świadczyć usługę, z której korzystasz po rejestracji — Twoje konto i profil, plany, czat, powiadomienia, miejsca i wydarzenia w Twojej okolicy. Podstawa prawna: wykonanie zawartej z Tobą umowy (art. 6 ust. 1 lit. b RODO).
- Aby zapewnić bezpieczeństwo invme — weryfikacja minimalnego wieku, rozpatrywanie zgłoszeń, zapobieganie spamowi, oszustwom i nadużyciom, ograniczanie powtarzających się prób logowania. Podstawa prawna: nasze prawnie uzasadnione interesy oraz prawnie uzasadnione interesy naszych użytkowników (art. 6 ust. 1 lit. f RODO), a w stosownych przypadkach — obowiązki prawne (art. 6 ust. 1 lit. c RODO).
- Aby ulepszać invme — statystyki korzystania bez plików cookie i raporty o błędach. Podstawa prawna: prawnie uzasadnione interesy.
- Aby personalizować to, co widzisz — Twój kanał (feed) i rekomendacje oparte na Twoich zainteresowaniach i aktywności. Podstawa prawna: nasza umowa z Tobą; swoje zainteresowania możesz zmienić w dowolnym momencie.
- Aby do Ciebie pisać — e-maile serwisowe (potwierdzenia, resetowanie hasła, wiadomości i odpowiedzi) w ramach naszej umowy; podsumowania i przypomnienia na podstawie naszych prawnie uzasadnionych interesów, z linkiem do wypisania się jednym kliknięciem w każdym z nich; powiadomienia push wyłącznie wtedy, gdy zezwolisz na nie w przeglądarce lub aplikacji (zgoda, art. 6 ust. 1 lit. a RODO) — zgodę tę możesz wycofać w dowolnym momencie.
- Aby przyjmować płatności i prowadzić dokumentację księgową — umowa i obowiązki prawne.
- Aby przestrzegać prawa i odpowiadać na zgodne z prawem żądania organów — obowiązki prawne.
Nie sprzedajemy Twoich danych osobowych. Nie wyświetlamy reklam podmiotów trzecich i nie używamy reklamowych plików cookie. Nie podejmujemy decyzji, które opierają się wyłącznie na zautomatyzowanym przetwarzaniu i wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają.
5. Co widzą inne osoby
Twój profil jest widoczny zgodnie z Twoim ustawieniem widoczności: dla wszystkich, tylko dla zalogowanych użytkowników albo dla nikogo poza Tobą. Plany, które publikujesz, i komentarze, które piszesz, są publiczne i mogą pojawiać się w wyszukiwarkach. Wiadomości widzą wyłącznie uczestnicy rozmowy. Możesz zablokować każdego; zablokowana osoba nie widzi już Twojego profilu i nie może do Ciebie pisać. Z invme Plus możesz ukryć swój wiek.
6. Komu udostępniamy dane
Udostępniamy dane osobowe wyłącznie dostawcom usług, którzy pomagają nam prowadzić invme, na podstawie umów zobowiązujących ich do ochrony tych danych i wykorzystywania ich wyłącznie zgodnie z naszymi poleceniami, i tylko w zakresie, w jakim każdy z nich ich potrzebuje:
- Hetzner Online GmbH (Niemcy) — serwery i bazy danych, na których działa invme i przechowywane są Twoje dane.
- Cloudflare, Inc. — dostarczanie serwisu i ochrona przed atakami; cały ruch do invme przechodzi przez Cloudflare.
- Google LLC — dostarczanie naszych e-maili oraz logowanie przez Google, jeśli z niego korzystasz.
- Meta Platforms (Facebook Login) i VK (VK ID) — wyłącznie wtedy, gdy zdecydujesz się logować za ich pośrednictwem.
- Stripe — płatności, jeśli coś kupujesz.
- CARTO — obrazy, z których składają się nasze mapy: Twoja przeglądarka pobiera je z serwerów CARTO, dlatego CARTO widzi Twój adres IP.
- YouTube i Vimeo — wyłącznie wtedy, gdy strona zawiera film, a Ty go odtworzysz.
- Anthropic — tłumaczenie maszynowe publicznych opisów wydarzeń i miejsc; żadne dane kont nie są przekazywane.
Ujawniamy również dane organom, gdy wymaga tego prawo, oraz następcy prawnemu w przypadku połączenia lub sprzedaży invme — następca ten pozostanie związany niniejszą polityką.
7. Przekazywanie danych poza Europę
Twoje dane są przechowywane w Niemczech. Niektórzy z wymienionych wyżej dostawców (Cloudflare, Google, Meta, Stripe) mogą przetwarzać je poza UE/EOG, na przykład w Stanach Zjednoczonych. Takie przekazywanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (takiej jak Ramy ochrony danych UE-USA, EU–U.S. Data Privacy Framework) lub na podstawie standardowych klauzul umownych Komisji Europejskiej.
8. Jak długo przechowujemy dane
- Konto i treści: przez cały czas istnienia Twojego konta. Po usunięciu konta Twoje dane osobowe są usuwane lub nieodwracalnie anonimizowane bez zbędnej zwłoki; odpowiedzi, które inne osoby napisały pod Twoimi wpisami, mogą pozostać, ale bez Twojego imienia.
- Statystyki korzystania: do 13 miesięcy.
- Logi serwerów i sieci: tylko tak długo, jak jest to potrzebne ze względów bezpieczeństwa i do usuwania usterek; są one sukcesywnie nadpisywane.
- Kopie zapasowe: przechowywane przez krótki czas i nadpisywane zgodnie z harmonogramem rotacji.
- Dokumentacja płatności: tak długo, jak wymagają tego przepisy podatkowe i rachunkowe.
- Zgłoszenia nadużyć: tak długo, jak jest to potrzebne do ich rozpatrzenia i zapobiegania kolejnym nadużyciom.
9. Twoje prawa
Możesz przeglądać i poprawiać swój profil w ustawieniach, a także pobrać kopię swoich danych i usunąć konto bezpośrednio w invme — bez składania żadnego wniosku. Możesz również zwrócić się do nas pod adresem [email protected] z żądaniem dostępu do Twoich danych, ich sprostowania lub usunięcia, ograniczenia ich przetwarzania, z wniesieniem sprzeciwu wobec przetwarzania albo z żądaniem przeniesienia danych do Ciebie lub do innego serwisu; możesz też wycofać każdą udzieloną przez siebie zgodę. Odpowiadamy w ciągu jednego miesiąca.
Jeśli przebywasz w UE/EOG, Wielkiej Brytanii lub Szwajcarii, możesz również wnieść skargę do swojego organu ochrony danych. Jeśli mieszkasz w Kalifornii lub innym stanie USA, w którym obowiązują przepisy o ochronie prywatności, przysługuje Ci prawo do informacji o swoich danych osobowych, dostępu do nich, ich sprostowania i usunięcia; nie sprzedajemy ich ani nie udostępniamy na potrzeby międzykontekstowej reklamy behawioralnej i nie będziemy traktować Cię inaczej z powodu korzystania z Twoich praw. Bez względu na to, gdzie mieszkasz, napisz do nas, a pomożemy.
11. Bezpieczeństwo
Wszystkie połączenia są szyfrowane (HTTPS). Hasła są przechowywane wyłącznie w postaci jednokierunkowych skrótów kryptograficznych. Dostęp do danych osobowych mają tylko osoby, które go potrzebują, a konta pracowników są chronione uwierzytelnianiem dwuskładnikowym. Częstotliwość prób logowania jest ograniczona. Żaden system nie jest całkowicie bezpieczny; jeśli dojdzie do naruszenia bezpieczeństwa, które dotyczy Twoich danych, poinformujemy o tym Ciebie i organy, zgodnie z wymogami prawa.
12. Wiek
invme jest przeznaczony dla osób dorosłych, które ukończyły 18 lat. Nie zbieramy świadomie danych osób, które nie ukończyły 18 lat; takie konta są usuwane, gdy tylko się o nich dowiemy.
13. Zmiany niniejszej polityki
Możemy aktualizować niniejszą politykę. Data na górze strony wskazuje najnowszą wersję; o istotnych zmianach informujemy w invme lub e-mailem, zanim wejdą one w życie.
14. Kontakt
Invme LLC. E-mail: [email protected]. Zobacz także nasz Regulamin.