Polityka prywatności

Administratorem Twoich danych osobowych jest Clarity Solutions Julita Kozłowska, Aleje Jerozolimskie 85 lok. 21, 02-001 Warszawa, NIP 8481886109, REGON 525989390, przedsiębiorca wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej - dalej „my” lub „Nouwi”.

W sprawach danych osobowych napisz na [email protected] albo zadzwoń: +48 728 993 813. Możesz też wysłać list na adres podany wyżej. Nie wyznaczyliśmy inspektora ochrony danych, bo nie mamy takiego obowiązku - każdą sprawę obsługujemy bezpośrednio.

• Od Ciebie - gdy zakładasz konto, uzupełniasz profil, publikujesz aktywność, zgłaszasz udział, piszesz na czacie, oceniasz innych, kupujesz promowanie ogłoszenia albo piszesz do nas.
• Od dostawcy logowania (Google lub Apple), jeśli wybierzesz logowanie zewnętrznym kontem - otrzymujemy imię, adres e-mail i ewentualnie zdjęcie profilowe, w zakresie, na jaki zgodzisz się w oknie logowania.
• Z Twojego telefonu - lokalizację (tylko gdy udzielisz zgody w systemie), token powiadomień push, wersję aplikacji i systemu.
• Od innych użytkowników - oceny po wspólnej aktywności i zgłoszenia naruszeń, które Cię dotyczą.

Poniżej zestawiamy dane według funkcji aplikacji. Przy każdej podajemy cel i podstawę prawną z art. 6 ust. 1 RODO: lit. b - wykonanie umowy (świadczenie usługi Nouwi zgodnie z Regulaminem), lit. c - obowiązek prawny, lit. f - nasz prawnie uzasadniony interes, lit. a - Twoja zgoda.

• Konto i logowanie: adres e-mail, imię, hasło (przechowywane wyłącznie jako skrót kryptograficzny - nie znamy go), identyfikator konta u dostawcy logowania, data założenia konta oraz adres IP i informacje o urządzeniu zapisywane przy logowaniu. Cel: założenie i obsługa konta, logowanie, ochrona przed nieuprawnionym dostępem. Podstawa: lit. b, a w zakresie bezpieczeństwa lit. f.
• Profil: imię, wiek, miasto, opis „o mnie”, zdjęcie, zainteresowania, języki, domyślny promień wyszukiwania, statystyki (liczba spotkań, zorganizowanych aktywności, średnia ocen) i status weryfikacji profilu. Imię, wiek, miasto, zdjęcie, opis, zainteresowania, języki, oceny i status weryfikacji widzą inni zalogowani użytkownicy - na tym polega aplikacja. Podstawa: lit. b.
• Lokalizacja urządzenia: pobieramy ją tylko wtedy, gdy zgodzisz się na to w ustawieniach telefonu, i tylko podczas korzystania z aplikacji - nie śledzimy Cię w tle. Służy do pokazania aktywności w pobliżu, wycentrowania mapy i podpowiedzenia miejsca w kreatorze. Przybliżoną pozycję z profilu (miasto lub punkt startowy) zapisujemy, żeby lista aktywności otwierała się na Twojej okolicy. Zgodę systemową cofniesz w każdej chwili w ustawieniach telefonu - aplikacja działa wtedy na wybranym ręcznie mieście. Podstawa: lit. b.
• Lokalizacja aktywności: miejsce, które ustawiasz jako autor ogłoszenia (pin na mapie, miasto, dzielnica, nazwa lokalu z adresem). W ogłoszeniach prywatnych inni użytkownicy widzą tylko przybliżoną okolicę (współrzędne zaokrąglone do około 1 km) bez nazwy lokalu; dokładne miejsce odkrywasz osobom, których zgłoszenie zaakceptujesz. Ogłoszenia publiczne (np. wydarzenia) pokazują dokładne miejsce każdemu. Podstawa: lit. b.
• Treści: aktywności (tytuł, opis, kategoria, zdjęcie lub okładka, termin, limit osób, cena, widoczność), zgłoszenia udziału i ich status, wiadomości na czacie aktywności (tekst, zdjęcia, udostępniona lokalizacja), wskaźnik „pisze…”, znaczniki przeczytania oraz zapisane aktywności. Podstawa: lit. b.
• Oceny i reputacja: oceny, które wystawiasz i otrzymujesz po wspólnej aktywności (gwiazdki, punktualność, komunikacja, atmosfera, bezpieczeństwo, zgodność z opisem, komentarz). Otrzymane oceny i średnia są widoczne w Twoim profilu. Podstawa: lit. b oraz lit. f - budowanie zaufania w społeczności.
• Bezpieczeństwo i moderacja: zgłoszenia naruszeń (kto zgłasza, kogo, powód, powiązana aktywność), lista zablokowanych użytkowników, nasze decyzje moderacyjne (ostrzeżenia, ograniczenia, zawieszenia) i korespondencja w tych sprawach. Podstawa: lit. f - ochrona użytkowników i przeciwdziałanie nadużyciom, oraz lit. c - obowiązki dostawcy usług pośrednich z Aktu o usługach cyfrowych (DSA).
• Powiadomienia: token push Twojego urządzenia, platforma (iOS lub Android), Twoje ustawienia powiadomień i znaczniki ostatnich wysyłek. Wysyłamy powiadomienia o nowych wiadomościach, o zgłoszeniach i akceptacjach, przypomnienia o zbliżających się aktywnościach (24 h i 2 h przed), informacje o nowych aktywnościach w Twojej okolicy oraz - po dłuższej nieobecności - przypomnienie o aplikacji. Każdy rodzaj wyłączysz w Ustawieniach aplikacji, a wszystkie naraz w ustawieniach telefonu. Podstawa: lit. b dla powiadomień o wiadomościach, zgłoszeniach i przypomnieniach; lit. f dla powiadomień o okolicy i o powrocie do aplikacji.
• Obecność: podczas korzystania z aplikacji zapisujemy co około 20 sekund znacznik „ostatnio aktywny”. Dzięki temu rozmówcy widzą, czy jesteś online, a powiadomienia push trafiają tylko do osób, które nie mają akurat otwartej aplikacji. Podstawa: lit. b.
• Płatności za promowanie ogłoszeń: wybrany pakiet, kwota i waluta, status zakupu, czas trwania promocji, identyfikatory sesji i płatności nadane przez Stripe oraz informacja o wykorzystaniu okresu próbnego. Danych karty ani BLIK nie widzimy - podajesz je bezpośrednio operatorowi płatności Stripe na jego stronie. Podstawa: lit. b, a dla dokumentacji księgowej i podatkowej lit. c.
• Dane techniczne: wersja aplikacji i systemu, identyfikator instalacji potrzebny do pobierania aktualizacji, dzienniki zdarzeń po stronie serwera (adres IP, czas, wywołana funkcja, błędy). Podstawa: lit. f - stabilność i bezpieczeństwo usługi.
• Statystyki użycia aplikacji (tylko za Twoją zgodą): po pierwszym zalogowaniu pytamy o to osobno. Jeśli się zgodzisz, Google Analytics for Firebase zbiera anonimowy identyfikator instalacji, otwierane ekrany, wybrane zdarzenia (np. dodanie aktywności, wysłanie zgłoszenia), model urządzenia, wersję systemu i przybliżony kraj lub region, a Microsoft Clarity nagrywa przebieg korzystania z aplikacji w formie zanonimizowanych powtórek i map kliknięć - z zamaskowanym tekstem i zdjęciami, a ekranów czatu nie nagrywa wcale. Nie łączymy tych danych z Twoim imieniem ani e-mailem. Bez zgody oba narzędzia są wyłączone. Podstawa: lit. a oraz przepisy o przechowywaniu informacji na urządzeniu końcowym.
• Pomiar skuteczności reklam (tylko za Twoją zgodą, pytamy osobno): reklamujemy Nouwi na Facebooku i Instagramie. Jeśli się zgodzisz, pakiet Meta SDK przekazuje Meta Platforms informację o instalacji i otwarciach aplikacji, wybranych zdarzeniach (założenie konta, dodanie aktywności, wysłanie zgłoszenia), modelu urządzenia i wersji systemu, a na Androidzie także identyfikator reklamowy. Na iPhonie identyfikator reklamowy trafia do Meta tylko wtedy, gdy zgodzisz się dodatkowo w systemowym okienku „Zezwól na śledzenie”. Meta używa tych danych, żeby policzyć, ile osób przyszło z naszych reklam, i pokazywać je osobom podobnym do naszych użytkowników; jest w tym zakresie współadministratorem razem z nami. Nie przekazujemy Meta Twojego imienia, e-maila ani treści z aplikacji i nie wyświetlamy reklam w aplikacji. Podstawa: lit. a oraz przepisy o przechowywaniu informacji na urządzeniu końcowym.
• Obie zgody zmienisz w każdej chwili w Ustawieniach aplikacji (sekcja Prywatność); wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
• Korespondencja: gdy piszesz do nas e-mailem lub składasz reklamację, przetwarzamy Twój adres i treść wiadomości. Podstawa: lit. b w przypadku reklamacji, w pozostałych sprawach lit. f - obsługa zapytań.

W aplikacji nie wyświetlamy reklam, a statystyki i pomiar skuteczności reklam działają wyłącznie za Twoją zgodą. Nie sprzedajemy danych i nie udostępniamy ich nikomu w celach marketingowych.

• Lista oczekujących: jeśli zostawisz adres e-mail, zapisujemy go u dostawcy poczty Resend, wysyłamy potwierdzenie, a gdy aplikacja wystartuje - wiadomość o starcie i zaproszeniu do testów. Podstawa: Twoja zgoda (lit. a). Wypisujesz się, odpowiadając na dowolną wiadomość albo pisząc na [email protected]; adres usuwamy najpóźniej 12 miesięcy po starcie aplikacji.
• Statystyki odwiedzin: korzystamy z Google Analytics 4 i Microsoft Clarity wyłącznie po Twojej zgodzie wyrażonej w banerze. Bez zgody żadne z nich nie zapisuje na Twoim urządzeniu ciasteczek ani identyfikatorów (tryb zgody, wszystkie kategorie domyślnie „odmowa”; Clarity liczy wtedy każdą odsłonę osobno, bez łączenia w sesje). Za zgodą liczymy odwiedziny, źródła ruchu, kliknięcia w linki do sklepów i zapisy na listę, a Clarity nagrywa zanonimizowane powtórki wizyt i mapy kliknięć (bez treści wpisywanych w formularze). Osobno pytamy o pomiar reklam: za tą zgodą piksel Meta zapisuje ciasteczko i przekazuje Meta Platforms odwiedzone podstrony i kliknięcia w linki do sklepów, żeby policzyć skuteczność naszych reklam na Facebooku i Instagramie (Meta jest tu współadministratorem) - bez reklam i bez łączenia z Twoim kontem w aplikacji. Zgodę zmienisz lub cofniesz w każdej chwili przez link „Ustawienia ciasteczek” w stopce strony. Podstawa: lit. a oraz przepisy o przechowywaniu informacji na urządzeniu końcowym.
• Twoją decyzję z banera zapisujemy w pamięci przeglądarki (localStorage). To jedyna informacja, którą strona przechowuje bez pytania - bez niej musielibyśmy pytać przy każdej wizycie.
• Hosting: stronę serwuje Vercel. Jak każdy serwer, zapisuje on w dziennikach adres IP, czas żądania, adres strony i identyfikator przeglądarki - na krótki czas, w celu zapewnienia bezpieczeństwa i wykrywania awarii (lit. f).
• Strony powrotu z płatności (/platnosc/sukces i /platnosc/anulowano) nie zbierają żadnych danych - jedynie odsyłają do aplikacji.

Do działania aplikacji korzystamy z usług zewnętrznych dostawców. Podmioty przetwarzające działają na nasze polecenie na podstawie umów powierzenia; niektórzy dostawcy (sklepy z aplikacjami, dostawcy logowania, operator płatności) są odrębnymi administratorami w zakresie własnych usług i mają własne polityki prywatności.

• Clerk, Inc. (USA) - rejestracja, logowanie i sesje: e-mail, imię, skrót hasła, identyfikatory zewnętrznych kont, dane sesji.
• Convex, Inc. (USA) - baza danych i przechowywanie plików aplikacji (profile, aktywności, wiadomości, zdjęcia); dane składowane w centrum danych w Unii Europejskiej.
• Expo (650 Industries, Inc., USA) - wysyłka powiadomień push i dostarczanie aktualizacji aplikacji; powiadomienia trafiają na urządzenie przez Apple Push Notification service albo Google Firebase Cloud Messaging.
• Stripe Payments Europe, Ltd. (Irlandia) - obsługa płatności za promowanie ogłoszeń; Stripe jest odrębnym administratorem danych płatniczych.
• Apple Distribution International Ltd. (Irlandia) i Google Ireland Ltd. - dystrybucja aplikacji w App Store i Google Play oraz logowanie „Zaloguj się przez Apple” i „Zaloguj się przez Google”. Z tych usług korzystasz na warunkach ich dostawców.
• MapTiler AG (Szwajcaria) lub OpenFreeMap - kafelki mapy: przy ładowaniu mapy Twoje urządzenie wysyła do serwera adres IP i wyświetlany obszar mapy.
• komoot GmbH (Niemcy) - wyszukiwanie miast, miejsc i adresów (geokoder Photon na danych OpenStreetMap): wysyłamy wpisany tekst i przybliżone współrzędne, wokół których szukać.
• Vercel Inc. (USA) - hosting strony nouwi.eu; Resend, Inc. (USA) - lista oczekujących i wysyłka e-maili; Google Ireland Ltd. - Google Analytics na stronie i Google Analytics for Firebase w aplikacji, wyłącznie za Twoją zgodą; Microsoft Ireland Operations Ltd. - Microsoft Clarity na stronie i w aplikacji, wyłącznie za Twoją zgodą; Meta Platforms Ireland Ltd. - piksel Meta na stronie i Meta SDK w aplikacji, wyłącznie za Twoją zgodą na pomiar reklam (współadministrator w zakresie pomiaru i dalej odrębny administrator na zasadach polityki Meta).
• Nasi doradcy (księgowość, obsługa prawna) - w zakresie niezbędnym do rozliczeń i obrony roszczeń.
• Organy publiczne - gdy zobowiązuje nas do tego prawo, na podstawie ważnego żądania.
• Inni użytkownicy Nouwi - w zakresie profilu i treści, które publikujesz, na zasadach opisanych w punkcie 3.

Część dostawców ma siedzibę w Stanach Zjednoczonych. Przekazujemy im dane na podstawie decyzji Komisji Europejskiej o Ramach Ochrony Danych UE-USA (Data Privacy Framework) - jeśli dostawca jest w nich certyfikowany - albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję, wraz z dodatkowymi zabezpieczeniami (szyfrowanie, ograniczenie dostępu). Szwajcaria (MapTiler) jest objęta decyzją Komisji o odpowiednim stopniu ochrony.

Kopię stosowanych zabezpieczeń otrzymasz, pisząc na [email protected].

• Konto, profil, aktywności, zgłoszenia, wiadomości, zdjęcia, oceny, zapisane aktywności, blokady i tokeny push - do usunięcia konta. Konto usuniesz samodzielnie w Ustawieniach aplikacji („Usuń konto”): kasujemy wtedy wszystkie te dane od razu, razem z plikami, a następnie konto u dostawcy logowania. Zostają tylko liczniki spotkań innych osób oraz oceny, które inni uczestnicy Twoich aktywności wystawili sobie nawzajem - to ich reputacja, nie Twoje dane.
• Znacznik obecności i wskaźnik „pisze…” - odpowiednio do wylogowania i przez kilka sekund.
• Dane zakupów promowania (kwoty, identyfikatory Stripe, dokumenty sprzedaży) - 5 lat od końca roku, w którym dokonano zakupu, zgodnie z przepisami podatkowymi i o rachunkowości, także po usunięciu konta.
• Korespondencja, reklamacje i decyzje moderacyjne - do zakończenia sprawy, a potem przez okres przedawnienia roszczeń (co do zasady 3 lata), jeśli mogą być potrzebne do ich obrony.
• Dzienniki techniczne - zwykle do 30 dni.
• Lista oczekujących na stronie - do wycofania zgody, najpóźniej 12 miesięcy po starcie aplikacji. Dane Google Analytics - zgodnie z ustawionym okresem retencji, nie dłużej niż 14 miesięcy; nagrania i statystyki Microsoft Clarity - do 13 miesięcy (powtórki sesji zwykle 30 dni); dane pomiaru reklam - zgodnie z zasadami Meta, a ciasteczko piksela do 90 dni od ostatniej wizyty.
• Kopie zapasowe są nadpisywane w regularnych cyklach; dane usunięte z bazy znikają z nich wraz z kolejnym cyklem.

Masz prawo: dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych (w zakresie przetwarzanym na podstawie umowy lub zgody), sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie - bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia.

Wiele rzeczy zrobisz samodzielnie w aplikacji: edycja profilu i zdjęcia, ustawienia powiadomień, blokowanie osób, usunięcie aktywności i wiadomości, usunięcie konta. W pozostałych sprawach napisz na [email protected] - najlepiej z adresu przypisanego do konta, żebyśmy mogli Cię zidentyfikować. Odpowiadamy najpóźniej w ciągu miesiąca; w skomplikowanych sprawach możemy wydłużyć ten termin o kolejne dwa miesiące, o czym uprzedzimy.

Jeśli uznasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Podanie danych jest dobrowolne, ale bez adresu e-mail i imienia nie założysz konta, a bez tytułu i miejsca nie opublikujesz aktywności. Lokalizacja urządzenia, zdjęcia i powiadomienia są opcjonalne - bez nich aplikacja działa na wybranym ręcznie mieście, z gotowymi okładkami i bez powiadomień.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotnie na Ciebie wpływały. Lista aktywności jest sortowana według odległości, terminu i wykupionego promowania ogłoszenia - to nie jest profilowanie Twojej osoby.

Nouwi jest przeznaczone dla osób pełnoletnich. Nie kierujemy usługi do osób poniżej 18 lat i świadomie nie zbieramy ich danych. Jeśli dowiemy się, że konto należy do osoby niepełnoletniej, usuniemy je razem z danymi. Podejrzenie takiej sytuacji zgłoś na [email protected].

Połączenia z serwerami są szyfrowane (TLS). Hasła przechowuje dostawca logowania wyłącznie jako skróty kryptograficzne. Każde zapytanie do bazy sprawdza po stronie serwera, czy masz prawo zobaczyć dane, o które prosisz - dokładne lokalizacje, czaty i zgłoszenia są dostępne tylko uprawnionym osobom. Zdjęcia są dostępne wyłącznie przez adresy generowane przez aplikację. Dostęp administracyjny do systemów ma wyłącznie zespół Nouwi.

Aktualizujemy Politykę, gdy zmieniają się przepisy, dostawcy lub funkcje aplikacji. Aktualna wersja jest zawsze dostępna w aplikacji (Ustawienia) i na nouwi.eu/prywatnosc, z datą ostatniej zmiany na górze. O istotnych zmianach poinformujemy w aplikacji lub e-mailem, zanim wejdą w życie.