Polityka prywatności

W tej Polityce wyjaśniamy, jakie dane osobowe przetwarzamy w serwisie BEON.RUN (https://beon.run), w jakim celu, na jakiej podstawie, komu je przekazujemy, jak długo je przechowujemy i jakie prawa Ci przysługują. Polityka stanowi realizację obowiązku informacyjnego z art. 13 i 14 rozporządzenia (UE) 2016/679 (dalej: „RODO”).

§ 1. Administrator danych

1. Administratorem danych jest Radosław Balcerzak, prowadzący działalność gospodarczą pod firmą balcerzak.it RADOSŁAW BALCERZAK, NIP 7631978291, REGON 300843692, adres: ul. Słoneczna 11/B, 64-730 Rosko, Polska (dalej: „Administrator”, „my”).
2. Kontakt w sprawach danych osobowych: e-mail [email protected] (w języku polskim lub angielskim; wiadomości czyta i odpowiada na nie człowiek) lub pisemnie na adres powyżej. Dane kontaktowe są dostępne także na stronie Kontakt. Administrator nie wyznaczył inspektora ochrony danych.

§ 2. Jakie dane przetwarzamy

1. Dane Konta: adres e-mail, skrót hasła (nigdy samo hasło), nazwa wyświetlana, język, status Konta, daty utworzenia, weryfikacji i ostatniego logowania.
2. Profil: nazwa użytkownika, opis, lokalizacja wpisana przez Ciebie, zdjęcie profilowe (zapisywane ponownie bez metadanych EXIF), ustawienia widoczności.
3. Aktywności i GPS: rodzaj aktywności, czasy, dystans, tempo lub prędkość, punkty trasy (szerokość i długość geograficzna, dokładność, wysokość, prędkość, kierunek, czas), trasy i pliki GPX, cele, rekordy, odznaki, wyzwania, kalendarz.
4. Transmisje: obraz i dźwięk z kamery i mikrofonu (przesyłane na żywo), tytuł, opis, widoczność, czasy, liczniki Widzów; dane techniczne połączenia (sesje nadawcy, tokeny, obecność – przechowywane krótko).
5. Nagrania: pliki wideo i ich metadane (tylko w Planach z nagrywaniem).
6. Czat i społeczność: treść wiadomości czatu, nazwa gościa (jeśli piszesz bez Konta), komentarze, polubienia, obserwacje, powiadomienia; stan moderacji (blokady, wyciszenia – czasowo).
7. Aktywności grupowe i wydarzenia: zaproszenia, uczestnictwo, wybór udostępniania GPS/Transmisji, zapisy na wydarzenia, zgody na śledzenie; dla Organizatorów – dane organizatora (nazwa, forma prawna, adres, osoba kontaktowa, opcjonalnie NIP, REGON, KRS).
8. Powiadomienia Web Push: adres punktu końcowego przeglądarki i klucze szyfrujące (niezbędne do dostarczenia) oraz rodzina przeglądarki i systemu (np. „Chrome · Android”).
9. Płatności: identyfikatory klienta i subskrypcji w Stripe, Plan, okres, status. Nie przechowujemy danych kart płatniczych.
10. Wsparcie Twórców: dane opisane w § 7.
11. Akceptacje dokumentów: identyfikator Konta, dokument, wersja, data i godzina oraz adres IP w chwili akceptacji dokumentów wymagających akceptacji (obecnie Regulaminu Odbiorcy Wsparcia).
12. Dane techniczne: adres IP (wykorzystywany do ochrony przed nadużyciami jako klucz ograniczeń liczby zapytań oraz zapisywany w dziennikach serwera), pliki cookies i pamięć przeglądarki (zob. Polityka cookies), dane analityczne – wyłącznie po wyrażeniu zgody (§ 8).
13. Zgłoszenia do BOK (Pomoc / BOK): adres e-mail do odpowiedzi, kategoria, temat, treść zgłoszenia, język, numer zgłoszenia, powiązanie z Kontem (jeśli piszesz jako zalogowany), podane przez Ciebie identyfikatory (np. Aktywności, Transmisji, zamówienia), strona, z której wysłano formularz, a – tylko jeśli zostawisz zaznaczoną opcję „Informacje techniczne” – przeglądarka, system, rozmiar ekranu, język i czas. Nie zbieramy haseł, cookies ani tokenów.
14. Dziennik wysyłki e-maili: adres odbiorcy, rodzaj wiadomości, język, status i czas wysyłki, liczba prób i kategoria ewentualnego błędu – bez treści wiadomości. Nie stosujemy pikseli śledzących w e-mailach.

§ 3. Cele i podstawy prawne

• Założenie i prowadzenie Konta, świadczenie usług Serwisu (Aktywności, Transmisje, GPS, czat, funkcje społecznościowe, grupy, wydarzenia, nagrania, eksport danych) – art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Obsługa płatnych Planów – art. 6 ust. 1 lit. b RODO; przechowywanie dokumentacji rozliczeniowej – art. 6 ust. 1 lit. c RODO (obowiązki podatkowe i rachunkowe).
• Obsługa Wsparcia Twórców (weryfikacja statusu Odbiorcy, rejestr płatności, zestawienia, prowizja) – art. 6 ust. 1 lit. b RODO wobec Odbiorców Wsparcia; art. 6 ust. 1 lit. f RODO wobec Wspierających (umożliwienie płatności i wyświetlenia wiadomości); art. 6 ust. 1 lit. c RODO w zakresie obowiązków podatkowych, w tym ewentualnie DAC7.
• Wiadomości e-mail transakcyjne (np. weryfikacja adresu, reset i zmiana hasła, status subskrypcji, potwierdzenia i odpowiedzi BOK, decyzje dotyczące wydarzeń) – art. 6 ust. 1 lit. b RODO; opcjonalne wiadomości (przypomnienia o wydarzeniach, nowości, informacje handlowe) – wyłącznie po Twojej zgodzie w ustawieniach Konta (art. 6 ust. 1 lit. a RODO), z możliwością wypisania się w każdej wiadomości.
• Obsługa zgłoszeń do BOK – art. 6 ust. 1 lit. b RODO, gdy zgłoszenie dotyczy Konta lub usług, z których korzystasz, oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: odpowiedź na zapytanie, dokumentowanie obsługi).
• Ochrona formularzy przed botami i nadużyciami (Cloudflare Turnstile) na stronach Pomoc / BOK, rejestracji i resetu hasła – art. 6 ust. 1 lit. f RODO (bezpieczeństwo Serwisu). Nie jest to analityka i nie zależy od zgody na statystyki.
• Powiadomienia Web Push – art. 6 ust. 1 lit. b RODO; wysyłamy je tylko, jeśli włączysz je na danym urządzeniu.
• Bezpieczeństwo, zapobieganie nadużyciom, moderacja treści, obsługa zgłoszeń i odwołań – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) oraz art. 6 ust. 1 lit. c RODO (obowiązki wynikające z rozporządzenia (UE) 2022/2065).
• Rozpatrywanie reklamacji – art. 6 ust. 1 lit. c RODO (ustawa o prawach konsumenta) i lit. b.
• Dowód akceptacji dokumentów, ustalenie, dochodzenie i obrona roszczeń – art. 6 ust. 1 lit. f RODO.
• Przechowywanie dokumentacji płatności, zwrotów, sporów, prowizji, rozliczeń i wypłat po usunięciu Konta (§ 12 ust. 3) – art. 6 ust. 1 lit. c RODO (obowiązki podatkowe i rachunkowe) oraz art. 6 ust. 1 lit. f RODO (ustalenie, dochodzenie i obrona roszczeń, przeciwdziałanie oszustwom).
• Statystyki odwiedzin (Google Analytics 4) – art. 6 ust. 1 lit. a RODO (zgoda) w związku z art. 399 ustawy – Prawo komunikacji elektronicznej.
• Pliki cookies niezbędne – art. 6 ust. 1 lit. b i f RODO; zgoda nie jest wymagana dla przechowywania niezbędnego do świadczenia usługi (art. 399 ust. 3 Prawa komunikacji elektronicznej).

Podanie danych przy zakładaniu Konta jest dobrowolne, ale niezbędne do jego założenia. Udostępnienie lokalizacji, kamery i mikrofonu jest dobrowolne – bez nich nie można korzystać z odpowiednich funkcji.

§ 4. Lokalizacja (GPS)

1. Lokalizacja jest zbierana tylko wtedy, gdy włączysz GPS przed rozpoczęciem Aktywności lub Transmisji i zezwolisz na to w przeglądarce lub w ustawieniach urządzenia. Stan GPS (aktywny / wyłączony) jest cały czas widoczny. Nie zbieramy lokalizacji w tle ani ukrycie.
2. Bieżąca pozycja jest przechowywana krótko w pamięci podręcznej serwera (Redis) i wygasa automatycznie (ok. 10 minut od ostatniej aktualizacji); dane pomocnicze aktywnej Aktywności – najwyżej 24 godziny. Pozycja jest przekazywana Widzom, którzy mają dostęp do Transmisji.
3. Historia trasy jest zapisywana w bazie danych w postaci próbkowanej (nie każdy odczyt), po odrzuceniu punktów oczywiście błędnych. Jest widoczna dla Ciebie; innym osobom tylko zgodnie z Twoimi ustawieniami widoczności. Po zakończeniu Transmisji Widzowie widzą jedynie podsumowanie, chyba że udostępnisz trasę.
4. Przy publikowaniu trasy Serwis domyślnie ukrywa jej początek i koniec (ok. 200 m), aby utrudnić ustalenie np. adresu zamieszkania. Pełną geometrię można opublikować tylko po wyraźnym potwierdzeniu.
5. Jeśli pracujesz offline, niewysłane punkty GPS są przechowywane tymczasowo w pamięci przeglądarki (IndexedDB) i usuwane po wysłaniu, zakończeniu Aktywności lub po 24 godzinach.
6. Nie zapisujemy współrzędnych w dziennikach serwera. Nie wysyłamy danych GPS do narzędzi analitycznych.
7. W wydarzeniach Organizatorów Twoja pozycja jest widoczna dla Widzów wydarzenia tylko po wyrażeniu przez Ciebie zgody na śledzenie w danym wydarzeniu; możesz ją zakończyć.
8. Monitorowanie lokalizacji może wymagać oceny skutków dla ochrony danych.

§ 5. Transmisje, wizerunek i nagrania

1. Obraz i dźwięk Transmisji są przesyłane przez nasz serwer mediów do Widzów w czasie rzeczywistym. Bez włączonego nagrywania nie są trwale zapisywane.
2. Nagrania (w Planach z nagrywaniem) są prywatne: dostęp mają Ty oraz – w uzasadnionych przypadkach, z odnotowaniem w dzienniku audytowym – administratorzy Serwisu. Są usuwane automatycznie po okresie przechowywania wynikającym z Planu (np. 180 dni), wcześniej na Twoje żądanie lub wraz z Kontem. Nie są objęte kopią zapasową.
3. Jeżeli w Twojej Transmisji pojawiają się inne osoby, to Ty decydujesz o przekazie i odpowiadasz za zgodność z prawem wykorzystania ich wizerunku (zob. Regulamin, § 6).

§ 6. Widoczność danych dla innych osób

• Publiczne – profil, Aktywności, Transmisje, trasy i wydarzenia widoczne dla każdego, także w wyszukiwarkach internetowych; na publicznym profilu mogą być widoczne odznaki, liczba obserwujących i obserwowanych.
• Niepubliczne – widoczne dla każdego, kto ma link; nieindeksowane i niewyświetlane na listach.
• Prywatne – tylko dla Ciebie (i uczestników prywatnej grupy, jeśli dotyczy).
• Cele, rekordy i statystyki są prywatne. Wiadomości czatu widzą wszyscy mający dostęp do danej Transmisji. Nazwa wyświetlana jest widoczna przy Twoich wiadomościach i komentarzach.
• Publiczny adres Transmisji nie ujawnia Twojego adresu e-mail ani wewnętrznych identyfikatorów.

§ 7. Płatności i Wsparcie Twórców

1. Subskrypcje: płatności obsługuje Stripe w modelu Managed Payments – podmiot z grupy Stripe – Link, LLC (Stany Zjednoczone) – jest sprzedawcą subskrypcji i przetwarza dane płatnicze i rozliczeniowe (m.in. dane karty, adres rozliczeniowy, dane do faktury) jako odrębny administrator, zgodnie ze swoją polityką prywatności. My otrzymujemy i przechowujemy wyłącznie identyfikatory klienta i subskrypcji, Plan, okres i status.
2. Wsparcie – Wspierający: płatność jest realizowana przez Stripe na rzecz Odbiorcy Wsparcia (sprzedawcy tej płatności). Przechowujemy metadane płatności: kwotę, walutę, datę, status (w tym zwroty i spory), kontekst (Transmisja, Aktywność lub profil), identyfikatory transakcji w Stripe, podany przez Ciebie podpis lub oznaczenie „anonimowo”, treść wiadomości (jeśli ją dodasz), informację o jej ukryciu (przez Odbiorcę Wsparcia lub BEON.RUN) oraz – jeśli jesteś zalogowany – powiązanie z Kontem. Odbiorca Wsparcia widzi w Serwisie kwotę, podpis (chyba że wybierzesz anonimowość) i wiadomość; ponieważ płatność jest realizowana na koncie Stripe Odbiorcy, w swoim panelu Stripe może on widzieć dane transakcji zebrane przez Stripe zgodnie z zasadami Stripe. Danych karty ani BLIK nie otrzymujemy.
3. Wsparcie – Odbiorca Wsparcia: weryfikację tożsamości (KYC), dane bankowe i dokumenty zbiera i przechowuje Stripe – my ich nie otrzymujemy. W Serwisie przechowujemy profil rozliczeniowy: typ odbiorcy (osoba fizyczna / jednoosobowa działalność / spółka), kraj, e-mail, identyfikator konta połączonego w Stripe, status weryfikacji oraz stan możliwości i wymagań konta przekazany przez Stripe, a także oświadczenie o pełnoletności. Imię i nazwisko lub nazwę, nazwę firmy, adres, rezydencję podatkową i NIP lub inny numer identyfikacji podatkowej zbieramy tylko wtedy, gdy będzie to wymagane przepisami (np. do fakturowania prowizji lub raportowania DAC7) – obecnie ich nie zbieramy. Nie przechowujemy numeru PESEL, numerów dokumentów, rachunków bankowych ani skanów dokumentów. Przechowujemy też ustawienia Wsparcia, cele, rejestr płatności z prowizją, wypłaty zsynchronizowane ze Stripe i zestawienia miesięczne.
4. Przekazujemy Stripe dane niezbędne do utworzenia konta połączonego (np. e-mail, nazwa wyświetlana, adres profilu). Stripe działa wobec Odbiorcy Wsparcia na podstawie własnej umowy (Stripe Connected Account Agreement / Stripe Services Agreement).
5. Jeżeli Usługodawca okaże się operatorem platformy zobowiązanym do raportowania na podstawie przepisów wdrażających dyrektywę (UE) 2021/514 (DAC7), może być zobowiązany do zebrania dodatkowych danych Odbiorców Wsparcia (np. data urodzenia, numer identyfikacji podatkowej, numer rachunku) i przekazania ich Szefowi Krajowej Administracji Skarbowej.

§ 8. Analityka

1. Korzystamy z Google Analytics 4 wyłącznie po wyrażeniu zgody w banerze cookies (kategoria „Analityczne”) i wyłącznie na wybranych stronach publicznych (np. strona główna, cennik, strony funkcji, rejestracja, logowanie, listy transmisji i wydarzeń). Analityka nie działa w aplikacji po zalogowaniu, na stronach Transmisji, profili ani tras.
2. Stosujemy tryb zgody Google (Consent Mode v2) w wariancie podstawowym: skrypt Google jest ładowany dopiero po zgodzie. Nie przesyłamy do Google adresu e-mail, nazwy użytkownika, danych GPS, identyfikatorów ani parametrów adresu URL. Sygnały Google i personalizacja reklam są wyłączone.
3. Zgodę możesz w każdej chwili wycofać („Ustawienia cookies” w stopce). Wycofanie nie wpływa na zgodność z prawem przetwarzania przed wycofaniem.

§ 9. Odbiorcy danych

Dane mogą być przekazywane:

• dostawcy infrastruktury serwerowej (hosting) – k.pl (KORBANK S.A., Polska);
• Cloudflare – usługi DNS, pośredniczenia i ochrony ruchu (widzi m.in. adres IP i dane zapytań); przekazywanie danych poza EOG – § 10;
• dostawcy poczty e-mail – cyber_Folks S.A. (Polska), obsługa skrzynki [email protected] i wysyłka wiadomości e-mail z Serwisu;
• Cloudflare – Turnstile – weryfikacja, że formularz wysyła człowiek (przetwarza m.in. adres IP, nagłówek User-Agent i sygnały techniczne przeglądarki); przekazywanie danych poza EOG – § 10;
• Stripe – płatności (§ 7);
• Google Ireland Ltd. – Google Analytics 4, tylko po zgodzie (§ 8);
• OpenStreetMap Foundation – Twoja przeglądarka pobiera fragmenty mapy bezpośrednio z serwerów OpenStreetMap, które otrzymują adres IP i informację o wyświetlanym obszarze mapy;
• dostawcom usług powiadomień przeglądarek (np. Google Firebase Cloud Messaging, Apple Push Notification service, Mozilla, Microsoft) – tylko po włączeniu powiadomień Web Push; treść powiadomień jest szyfrowana i nie zawiera danych GPS ani adresu e-mail;
• innym Użytkownikom i Widzom – w zakresie wynikającym z Twoich ustawień widoczności; Organizatorom – w zakresie wydarzeń, na które się zapisałeś;
• organom publicznym – gdy wymagają tego przepisy.

§ 10. Przekazywanie danych poza EOG

Serwer Serwisu znajduje się w Polsce. Niektórzy odbiorcy (Stripe, Google, Cloudflare, dostawcy usług Push) mogą przekazywać dane do państw spoza Europejskiego Obszaru Gospodarczego, w szczególności do USA. Podstawą takiego przekazania są decyzja wykonawcza Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony w ramach ram ochrony danych UE–USA (Data Privacy Framework) – dla podmiotów certyfikowanych – lub standardowe klauzule umowne. OpenStreetMap Foundation ma siedzibę w Wielkiej Brytanii, wobec której obowiązuje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony na podstawie RODO (odnowiona w grudniu 2025 r.). Kopię zabezpieczeń można uzyskać, kontaktując się z nami.

§ 11. Okres przechowywania

• Dane Konta, profilu, Aktywności, tras GPS, Transmisji, czatu, społeczności – do usunięcia Konta lub danego elementu przez Ciebie. Historia aktywności jest dostępna do czasu jej usunięcia przez Ciebie – obecnie niezależnie od Planu. O ewentualnym wprowadzeniu limitów przechowywania historii zależnych od Planu poinformujemy z wyprzedzeniem.
• Bieżąca pozycja GPS – ok. 10 minut; dane techniczne Transmisji i moderacji czatu – od kilku minut do 24 godzin.
• Nagrania – zgodnie z Planem (np. 180 dni) lub do wcześniejszego usunięcia.
• Archiwum „Pobierz moje dane” – 24 godziny.
• Dzienniki serwera – do czasu nadpisania w wyniku rotacji dzienników (maksymalnie 5 plików po 10 MB na usługę); nie stosujemy stałego okresu w dniach – czas przechowywania zależy od liczby zdarzeń.
• Ustawienia i cele Wsparcia – do usunięcia Konta. Dane dotyczące płatności Wsparcia, zwrotów, sporów, prowizji platformy, rozliczeń, wypłat i zestawień, zapisy akceptacji dokumentów oraz dokumenty księgowe Usługodawcy (np. faktury za prowizję, jeżeli zostały wystawione) – przez okres wymagany przepisami, w szczególności podatkowymi i rachunkowymi (co do zasady 5 lat od końca roku, w którym powstał obowiązek podatkowy), lub niezbędny do ustalenia, dochodzenia lub obrony roszczeń (w tym w sprawach oszustw i sporów dotyczących płatności) – także po usunięciu Konta, wtedy w postaci odłączonej od Konta i powiązanej z identyfikatorem pseudonimowym (§ 12 ust. 3). Stripe przechowuje własne dane zgodnie ze swoimi zasadami.
• Zgłoszenia do BOK – przez czas potrzebny do obsługi zgłoszenia, a następnie do upływu terminu przedawnienia ewentualnych roszczeń związanych ze sprawą; reklamacje, zgłoszenia treści (DSA) i spory płatnicze – według zasad opisanych w tym punkcie dla tych spraw. Dziennik wysyłki e-maili (bez treści) – przez czas potrzebny do wyjaśniania problemów z doręczeniem. Dokładne okresy dla zwykłych zgłoszeń i dziennika wysyłki wskażemy w kolejnej wersji Polityki; do tego czasu dane nie są usuwane automatycznie.
• Reklamacje – przez 6 lat od ostatecznego zamknięcia reklamacji. Zgłoszenia treści i decyzje moderacyjne (w tym wpisy w dzienniku działań administracyjnych) – obecnie przechowywane bez automatycznego usuwania.
• Po usunięciu Konta nazwa użytkownika jest zastrzeżona przez 365 dni (przechowujemy tylko nazwę i daty); wpisy dziennika administracyjnego są anonimizowane; dokumentacja rozliczeniowa jest zachowywana zgodnie z punktem dotyczącym danych Wsparcia; faktury i dokumenty płatności wystawione przez Stripe pozostają w Stripe zgodnie z jego obowiązkami.

§ 12. Usunięcie Konta i eksport danych

1. W ustawieniach Konta (Prywatność i dane) możesz pobrać archiwum ZIP ze swoimi danymi oraz usunąć Konto.
2. Usunięcie Konta jest nieodwracalne. Usuwamy lub anonimizujemy m.in. dane Konta i profilu, Aktywności, trasy, Transmisje, nagrania (pliki usuwane i weryfikowane w pierwszej kolejności), zdjęcie profilowe, obserwacje, polubienia, komentarze, powiadomienia, subskrypcje Push; Twoje wiadomości na czacie cudzych Transmisji są anonimizowane („Usunięty użytkownik”); płatna subskrypcja jest anulowana, a Twoje konto klienta w Stripe usuwane. Jeżeli jesteś Odbiorcą Wsparcia, Twoje konto połączone w Stripe jest zamykane (Stripe przechowuje własne dane – m.in. dane weryfikacyjne, saldo i historię transakcji – zgodnie ze swoimi zasadami), a Twoje ustawienia i cele Wsparcia są usuwane.
3. Nie wszystkie dane są usuwane natychmiast. Dane dotyczące płatności, zwrotów, sporów, prowizji platformy, rozliczeń, wypłat i zestawień, zapisy akceptacji dokumentów oraz dane wymagane przepisami podatkowymi i rachunkowymi są zachowywane po usunięciu Konta – odłączone od Konta i powiązane z identyfikatorem pseudonimowym – przez okres wymagany przepisami (w szczególności podatkowymi i rachunkowymi) lub niezbędny do ustalenia, dochodzenia lub obrony roszczeń, w tym w sprawach oszustw i sporów dotyczących płatności (§ 11). Po upływie tego okresu są usuwane.
4. Jeżeli wspierałeś innych Odbiorców Wsparcia, po usunięciu Konta Twój podpis i wiadomość są usuwane z widoku publicznego (w tym z list TOP). Kwota płatności pozostaje w rozliczeniach Odbiorcy i w dokumentacji rozliczeniowej, bez powiązania z Twoim Kontem.
5. Pamięć przeglądarki na stronie potwierdzenia usunięcia Konta jest czyszczona.

§ 13. Twoje prawa

Masz prawo do: dostępu do danych (art. 15 RODO), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20), sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21) oraz wycofania zgody w dowolnym momencie. Z większości praw możesz skorzystać samodzielnie w ustawieniach Konta; w pozostałych sprawach napisz na [email protected] (wiadomości czyta i odpowiada na nie człowiek). Odpowiadamy w terminie miesiąca (art. 12 ust. 3 RODO).

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) (art. 77 RODO).

§ 14. Zautomatyzowane decyzje

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujących skutki prawne lub w podobny sposób istotnie wpływających (art. 22 RODO). Automatycznie działają jedynie mechanizmy techniczne, np. maskowanie wulgaryzmów na czacie i odrzucanie oczywiście błędnych punktów GPS. Strumień aktywności obserwowanych osób jest chronologiczny, nie algorytmiczny.

§ 15. Osoby niepełnoletnie

Konto może założyć wyłącznie osoba pełnoletnia, która ukończyła 18 lat. Funkcja Odbiorcy Wsparcia jest dostępna wyłącznie dla osób pełnoletnich. Jeżeli dowiemy się, że Konto założyła osoba niespełniająca wymogu wieku, możemy je usunąć.

§ 16. Bezpieczeństwo

Stosujemy m.in. szyfrowanie połączeń (HTTPS/TLS), haszowanie haseł, ograniczenia liczby zapytań, zabezpieczenia CSRF, ciasteczka HttpOnly, izolację usług i minimalizację danych w dziennikach (bez haseł, tokenów i współrzędnych).

§ 17. Zmiany Polityki

O istotnych zmianach Polityki powiadomimy Cię w Platformie, a gdy to możliwe – również e-mailem. Każda wersja ma numer i datę wejścia w życie. Wersją wiążącą jest wersja polska.