Polityka prywatności

W skrócie

• Zbieramy to, czego potrzebujemy do prowadzenia bezpiecznych wydarzeń ze zweryfikowanymi uczestnikami — i poza tym możliwie niewiele.
• Weryfikację tożsamości przeprowadza nasz dostawca, Didit. Przechowujemy tylko wynik (na przykład „zweryfikowano” i „powyżej 18 lat”) oraz skrót z kluczem (keyed hash) służący do egzekwowania blokad kont — nigdy twój dokument tożsamości ani selfie.
• Nigdy nie nagrywamy dźwięku ani obrazu.
• Wiadomości są usuwane po 30 dniach (po roku, jeśli są częścią zgłoszenia). Logi serwera przechowujemy przez 14 dni.
• Wiadomości prywatne i rozmowy między kontaktami są dostępne tylko wtedy, gdy obie osoby zgodziły się na automatyczną kontrolę bezpieczeństwa wiadomości prywatnych.
• Nie sprzedajemy twoich danych. W aplikacji nie ma narzędzi śledzących do celów reklamowych.
• Możesz wyeksportować lub usunąć swoje dane w aplikacji i skontaktować się z nami pod adresem privacy@spareachair.com.

Kto odpowiada za twoje dane

Administratorem twoich danych osobowych jest SUPPORT BULGARIA OOD, Hipodruma, bl. 133, wejście B, piętro 4, lok. 82, Sofia, Bułgaria, numer rejestrowy spółki 200232189 (UIC, Rejestr Handlowy bułgarskiej Agencji Rejestrów), telefon +359 888 886 008 („spareachair”, „my”, „nas”).

Kontakt we wszystkich pytaniach i sprawach dotyczących prywatności: privacy@spareachair.com.

Nie wyznaczyliśmy inspektora ochrony danych; skontaktuj się z nami pod adresem privacy@spareachair.com.

Niniejsza polityka dotyczy aplikacji mobilnej spareachair i jej zaplecza serwerowego („Usługa”), strony internetowej spareachair.com oraz listy oczekujących przed startem.

Co zbieramy

Konto

Adres e-mail, hasło (przechowywane wyłącznie jako bezpieczny skrót), status potwierdzenia adresu e-mail, sesje logowania (z identyfikatorem przeglądarki/aplikacji (user agent) twojego urządzenia i — ze względów bezpieczeństwa — tylko z prefiksem sieciowym twojego adresu IP: IPv4 /24, IPv6 /48, nigdy z pełnym adresem), język aplikacji (abyśmy wysyłali ci e-maile i powiadomienia w tym języku), preferencje powiadomień oraz zapis tego, którą wersję naszych dokumentów prawnych zaakceptowałeś i kiedy (wraz ze skrótem adresu IP — nie samym adresem — i identyfikatorem przeglądarki/aplikacji (user agent) twojego urządzenia).

Wynik weryfikacji tożsamości

Gdy weryfikujesz tożsamość, dostawca usług weryfikacji (Didit) sprawdza twój dokument tożsamości lub dokument pobytowy — w tym widniejący na nim adres, jeśli dokument go zawiera — i porównuje go z selfie, korzystając z krótkiego nagrania wideo do wykrywania żywotności (liveness), które pokazuje, że przed kamerą jest prawdziwa osoba. Didit przetwarza zdjęcia dokumentu i zawarte w nim dane (w tym ten adres), selfie, nagranie do wykrywania żywotności i dane biometryczne potrzebne do porównania jako nasz podmiot przetwarzający — w naszym imieniu, zgodnie z naszymi poleceniami i wyłącznie na potrzeby tej weryfikacji — i usuwa je 30 dni po decyzji w sprawie weryfikacji. My otrzymujemy i przechowujemy wyłącznie:

• status weryfikacji (na przykład zatwierdzona, odrzucona, wygasła) oraz identyfikator sesji weryfikacyjnej;
• informację, czy masz ukończone 18 lat, oraz państwo, którego organ wydał twój dokument (aby potwierdzić, że wydał go organ państwa UE/EOG);
• skrót z kluczem (HMAC) obliczony z numeru dokumentu, państwa wydania i daty urodzenia przy użyciu tajnego klucza, który posiadamy tylko my. Ze skrótu nie da się odtworzyć tych danych. Używamy go, żeby jedna osoba nie miała kilku kont i żeby osoby z zablokowanym kontem nie mogły zarejestrować się ponownie.

Datę urodzenia, numer dokumentu i wszystkie inne dane dokumentu odrzucamy natychmiast po obliczeniu wyniku i skrótu.

Profil

Nazwa wyświetlana, wygenerowany awatar (nie możesz przesyłać zdjęć), krótki opis, kategoria zawodu, przedział wiekowy (na przykład 25–34) oraz twoje odpowiedzi na „pytania o perspektywy” (na przykład miasto czy wieś), wykorzystywane do rozsadzania przy stolikach. Twój opis jest sprawdzany przez automatyczną moderację (zob. Wiadomości); twoja nazwa wyświetlana jest sprawdzana wyłącznie według naszych własnych reguł.

Języki, którymi mówisz (opcjonalne i prywatne): możesz dodać do profilu języki, którymi mówisz. Używamy ich tylko po to, by na wydarzeniach wielojęzycznych sadzać przy jednym stoliku osoby, które mają wspólny język, i by na liście wydarzeń najpierw pokazywać wydarzenia w twoich językach. Inni użytkownicy nigdy ich nie widzą. Jeśli nie dodasz żadnego, używamy zamiast nich języka aplikacji.

Udział i kontakty

Wydarzenia, na które się zapisujesz i w których uczestniczysz, stoliki, przy których cię posadzono, wybory „Pozostańmy w kontakcie”, twoje kontakty oraz osoby, które zablokowałeś.

Wiadomości

Treść wiadomości, które wysyłasz przy stolikach i w wiadomościach prywatnych, oraz oznaczenia dodane przez automatyczną moderację. Dźwięk i obraz są przesyłane na żywo przez nasz własny serwer multimediów i nigdy nie są nagrywane ani przechowywane.

Czat przy stolikach jest sprawdzany przez automatyczną moderację w ramach Usługi. Wiadomości prywatne i rozmowy 1:1 między kontaktami są dostępne tylko wtedy, gdy obie osoby zgodziły się na automatyczną kontrolę bezpieczeństwa wiadomości prywatnych; ich wiadomości są wtedy sprawdzane w ten sam sposób przed dostarczeniem. O tę zgodę prosimy osobno, w aplikacji.

Jak działa automatyczna moderacja. Najpierw sprawdzamy tekst według naszych własnych reguł. Tekst wiadomości przy stolikach i opisów — a treść wiadomości prywatnych tylko wtedy, gdy obie osoby zgodziły się na automatyczną kontrolę bezpieczeństwa wiadomości prywatnych — wysyłamy też do modelu AI (Claude) firmy Anthropic PBC w USA, który klasyfikuje go pod kątem szkodliwych treści. Dostawca otrzymuje wyłącznie tekst — nigdy twoje imię, identyfikator użytkownika ani inne dane konta — i przetwarza go jako nasz podmiot przetwarzający. Dostawca nie wykorzystuje tekstu do trenowania swoich modeli AI i przechowuje go tylko przez ograniczony czas zgodnie ze swoimi warunkami, na przykład w celu wykrywania nadużyć swojej usługi. Zabezpieczenia przekazywania danych opisujemy w sekcji Przekazywanie danych poza UE.

Zgłoszenia i egzekwowanie zasad

Zgłoszenia, które składasz lub które dotyczą ciebie, w tym kopia ostatnich 50 wiadomości ze zgłoszonej rozmowy; decyzje moderacyjne, uzasadnienia i odwołania.

Dane urządzenia i dane techniczne

Token powiadomień push (przekazywany Apple lub Google, zob. Komu udostępniamy dane), typ urządzenia, system operacyjny i wersja aplikacji; adresy IP i logi żądań na naszych serwerach; raporty o błędach i awariach.

Strona internetowa i lista oczekujących

Jeśli zapiszesz się na listę oczekujących: twój adres e-mail i zapis potwierdzenia (double opt-in). Na stronie internetowej: pliki cookie i podobne technologie, ale tylko te, na które wyrazisz zgodę — zob. Polityka plików cookie.

Nie zbieramy twojej dokładnej lokalizacji, kontaktów ani zdjęć.

Dlaczego wykorzystujemy twoje dane i na jakiej podstawie prawnej

Cel	Podstawa prawna (RODO)
Zakładanie konta, prowadzenie wydarzeń, przydzielanie cię do stolików (na wydarzeniach wielojęzycznych — z osobami, z którymi masz wspólny język), wiadomości, rozmowy głosowe i wideo, kontakty, e-maile i powiadomienia związane z Usługą w języku aplikacji	Wykonanie zawartej z tobą umowy — art. 6 ust. 1 lit. b
Sprawdzenie, czy masz ukończone 18 lat i dokument wydany przez organ państwa UE/EOG, zanim weźmiesz udział	Wykonanie umowy (warunki uczestnictwa) — art. 6 ust. 1 lit. b; prawnie uzasadniony interes polegający na utrzymaniu Usługi wyłącznie dla dorosłych i bezpiecznej — art. 6 ust. 1 lit. f
Biometryczne porównanie z selfie przeprowadzane przez Didit	Twoja wyraźna zgoda — art. 9 ust. 2 lit. a w związku z art. 6 ust. 1 lit. a. Prosimy o nią osobno, w aplikacji, przed rozpoczęciem weryfikacji
Automatyczna moderacja czatu przy stolikach i opisów, rozpatrywanie zgłoszeń, egzekwowanie Regulaminu i zapobieganie obchodzeniu blokad za pomocą skrótu z kluczem	Prawnie uzasadniony interes polegający na ochronie użytkowników i Usługi — art. 6 ust. 1 lit. f; wypełnienie obowiązków wynikających z aktu o usługach cyfrowych (DSA), w zakresie, w jakim ma on zastosowanie — art. 6 ust. 1 lit. c
Automatyczna kontrola bezpieczeństwa wiadomości prywatnych między kontaktami	Twoja zgoda — art. 6 ust. 1 lit. a oraz przepisy ePrivacy o poufności komunikacji. Zgodzić się muszą obie osoby uczestniczące w rozmowie
Informacje szczególnie chronione, które sam umieszczasz w opisie lub wiadomościach	Twoja wyraźna zgoda, jeśli jej udzielisz — art. 9 ust. 2 lit. a. Dobrowolna
Uzasadnienia decyzji, rozpatrywanie zgłoszeń nielegalnych treści i odwołań, odpowiadanie na zgodne z prawem żądania organów	Obowiązek prawny — art. 6 ust. 1 lit. c
Rejestrowanie, które dokumenty prawne zaakceptowałeś i w jakim języku	Prawnie uzasadniony interes polegający na możliwości wykazania, na co się zgodziłeś — art. 6 ust. 1 lit. f
Bezpieczeństwo, w tym prefiks sieciowy adresu IP twoich sesji logowania, logi serwera i monitorowanie błędów	Prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa i działania Usługi — art. 6 ust. 1 lit. f
E-maile do osób z listy oczekujących	Zgoda — art. 6 ust. 1 lit. a
Analityka strony internetowej i pomiar skuteczności reklam	Zgoda — art. 6 ust. 1 lit. a oraz przepisy o prywatności i łączności elektronicznej (ePrivacy) dotyczące plików cookie
Ustalanie, dochodzenie lub obrona roszczeń	Prawnie uzasadniony interes — art. 6 ust. 1 lit. f

Zgodę na weryfikację biometryczną możesz w każdej chwili wycofać, pisząc na adres privacy@spareachair.com. Wycofanie zgody działa tylko na przyszłość: przeprowadzona już weryfikacja pozostaje ważna, a jej wynik (status weryfikacji, ukończone 18 lat, państwo wydania dokumentu, przedział wiekowy) i skrót z kluczem, które nie są danymi biometrycznymi, zachowujemy na podstawie zawartej z tobą umowy i naszego prawnie uzasadnionego interesu. Poprosimy Didit o usunięcie wszystkiego, co jeszcze przechowuje. Jeśli kiedyś będziesz musiał ponownie przejść weryfikację, ponownie poprosimy cię o zgodę — bez niej nie możemy zweryfikować cię metodą biometryczną.

Rozsadzanie przy stolikach wykorzystuje twoje odpowiedzi na pytania, kategorię zawodu i przedział wiekowy, aby sadzać razem osoby o różnych punktach widzenia. Jest to forma profilowania, ale nie wywołuje wobec ciebie skutków prawnych ani w podobny sposób istotnie na ciebie nie wpływa. Na wydarzeniach wielojęzycznych rozsadzanie dba też o to, by wszyscy przy stoliku mieli wspólny język, i wykorzystuje do tego języki, którymi mówisz (a jeśli żadnego nie dodałeś — język aplikacji), wyłącznie jako ten warunek, nigdy do oceny twoich punktów widzenia.

Zautomatyzowane decyzje. Automatyczna moderacja może zablokować pojedynczą wiadomość. Nie podejmujemy decyzji wywołujących wobec ciebie skutki prawne lub w podobny sposób istotnie na ciebie wpływających — takich jak zawieszenie lub blokada konta — wyłącznie w sposób zautomatyzowany, a ty zawsze możesz poprosić, aby decyzję sprawdził człowiek.

Informacje szczególnie chronione. Poza weryfikacją biometryczną nie prosimy o szczególne kategorie danych (takie jak dane o zdrowiu, religii czy poglądach politycznych) i nigdy nie wykorzystujemy ich do rozsadzania przy stolikach. Języki, którymi mówisz, podajesz dobrowolnie; ponieważ języki mogą wskazywać, skąd ktoś pochodzi, wykorzystujemy je tylko w sposób opisany w części Profil i nigdy nie pokazujemy ich nikomu innemu. Takie informacje mogą jednak pojawić się w tym, co sam piszesz. Podczas rejestracji pytamy, czy zgadzasz się na przetwarzanie przez nas informacji szczególnie chronionych, które zdecydujesz się umieścić w swoim opisie lub wiadomościach. Ta zgoda jest dobrowolna: jeśli jej nie udzielisz, aplikacja przypomni ci w miejscach, w których piszesz, żeby nie udostępniać takich informacji. Możesz ją w każdej chwili wycofać, pisząc na adres privacy@spareachair.com; przestań wtedy udostępniać takie informacje i popraw swój opis — pozostałe wiadomości zostaną usunięte po 30 dniach. Tak czy inaczej, zastanów się dobrze, zanim podzielisz się takimi informacjami.

Kontrola wiadomości prywatnych. Zgodę na automatyczną kontrolę bezpieczeństwa wiadomości prywatnych możesz w każdej chwili wycofać, pisząc na adres privacy@spareachair.com. Bez niej nadal możesz brać udział w wydarzeniach i czacie przy stolikach, ale nie możesz wysyłać ani odbierać wiadomości prywatnych ani połączeń.

Tam, gdzie opieramy się na prawnie uzasadnionym interesie, wyważyliśmy go z twoimi prawami, a ty możesz wnieść sprzeciw (zob. Twoje prawa).

Jak długo przechowujemy twoje dane

Dane	Jak długo
Wiadomości przy stolikach i wiadomości prywatne	30 dni, potem są automatycznie usuwane
Wiadomości skopiowane do zgłoszenia	1 rok
Zgłoszenia i oznaczenia moderacyjne	1 rok od zamknięcia zgłoszenia
Decyzje moderacyjne (dokumentacja egzekwowania zasad)	Przez czas istnienia twojego konta; po jego usunięciu 1 rok — albo 3 lata, jeśli konto zostało zablokowane na stałe
Rejestr działań moderatorów (dziennik audytu)	3 lata
Skrót tożsamości z kluczem	Przez czas istnienia twojego konta. Jeśli twoje konto zostało zablokowane na stałe, przechowywany po usunięciu przez 5 lat — albo, w przypadku blokad za wykorzystywanie seksualne dzieci, wiarygodne groźby lub obchodzenie blokady, tak długo, jak obowiązuje blokada, bez określonej daty końcowej
Wynik weryfikacji tożsamości	Przez czas istnienia twojego konta
Zdjęcia i dane dokumentu tożsamości, selfie i nagranie do wykrywania żywotności (przechowywane przez Didit, nie przez nas)	30 dni po decyzji w sprawie weryfikacji
Konto, profil, udział w wydarzeniach i kontakty	Do czasu usunięcia konta; usunięty kontakt i jego wiadomości 30 dni po usunięciu
Sesje logowania (dane urządzenia i aplikacji, prefiks sieciowy twojego adresu IP)	Do wylogowania lub 30 dni od ostatniego użycia aplikacji
Rejestr połączeń (kto do kogo i kiedy dzwonił, bez treści)	1 rok
Konta, dla których nie ukończono rejestracji	Usuwane 7 dni po rejestracji, jeśli adres e-mail nie został potwierdzony, i 30 dni po rejestracji, jeśli tożsamość nie została zweryfikowana
Zapisy akceptacji dokumentów prawnych	Przez czas istnienia twojego konta; jeśli po usunięciu konta przechowujemy dokumentację egzekwowania zasad lub skrót z kluczem, przez ten sam okres (bez twojego adresu e-mail)
Logi serwera i raporty o błędach	14 dni
Pliki z eksportem danych	7 dni
Zaszyfrowane kopie zapasowe bazy danych	Do 11 dni; usunięte przez ciebie dane znikają z kopii zapasowych w tym czasie
Lista oczekujących	Do czasu rezygnacji z subskrypcji lub naszego startu; niepotwierdzone zapisy są usuwane po 14 dniach

Gdy usuwasz konto, trwale usuwamy twoje dane, z wyjątkiem wymienionych powyżej pozycji, które musimy lub możemy przechowywać po usunięciu (skrót z kluczem zablokowanego konta oraz zgłoszenia i dokumentacja egzekwowania zasad potrzebne do rozwiązywania problemów z bezpieczeństwem lub do celów roszczeń). Rozmowy w wiadomościach prywatnych usuwamy w całości: jeśli ty lub twój kontakt usunie konto, usuwana jest cała rozmowa, łącznie z wiadomościami drugiej osoby.

Jeśli musimy zachować dane na potrzeby postępowania prawnego (tzw. legal hold), nie możemy ich usunąć, dopóki ten obowiązek nie wygaśnie. Jeśli poprosisz nas o ich usunięcie, poinformujemy cię, że musimy je zachować na potrzeby postępowania prawnego, chyba że organ nakazał nam tego nie robić.

Komu udostępniamy dane

• Inni użytkownicy widzą twoją nazwę wyświetlaną, awatar, opis, kategorię zawodu i przedział wiekowy oraz wiadomości, które wysyłasz w rozmowach, w których biorą udział. Nigdy nie widzą twojego adresu e-mail, języków, którymi mówisz, ani danych weryfikacji.
• Dostawcy usług (podmioty przetwarzające), którzy hostują i obsługują dla nas Usługę na podstawie umów powierzenia przetwarzania danych — na przykład hosting (DigitalOcean), e-mail (Resend), weryfikacja tożsamości (Didit), monitorowanie błędów (Sentry), aktualizacje aplikacji (Expo), powiadomienia push na Androidzie (Google Firebase Cloud Messaging) oraz automatyczna moderacja (Anthropic PBC). Pełna, aktualna lista znajduje się na naszej stronie Podmioty przetwarzające.
• Apple i Google dostarczają powiadomienia push na twoje urządzenie: nasze serwery wysyłają je bezpośrednio do usługi Apple Push Notification service (iPhone) lub Google Firebase Cloud Messaging (Android). Otrzymują one token push twojego urządzenia i powiadomienie (na przykład nazwę wyświetlaną kontaktu, który do ciebie napisał — nigdy treść wiadomości). Apple otrzymuje te dane jako niezależny odbiorca na podstawie własnych warunków.
• Organy władzy publicznej, gdy wymaga tego od nas prawo, na przykład w odpowiedzi na ważny nakaz albo aby zgłosić zagrożenie dla czyjegoś życia lub bezpieczeństwa.

Nie sprzedajemy twoich danych osobowych i nie udostępniamy ich reklamodawcom.

Przekazywanie danych poza UE

Usługę hostujemy w UE. Niektórzy nasi dostawcy mają siedzibę w USA. Opieramy się na ramach ochrony danych UE–USA (Data Privacy Framework), jeśli dostawca posiada certyfikat w ich ramach, a w pozostałych przypadkach na standardowych klauzulach umownych Komisji Europejskiej, w razie potrzeby wraz z dodatkowymi zabezpieczeniami. Dotyczy to także naszego dostawcy moderacji, Anthropic PBC, który otrzymuje wyłącznie tekst wiadomości i opisów (zob. Wiadomości). Kopię odpowiednich zabezpieczeń możesz otrzymać, pisząc na adres privacy@spareachair.com.

Twoje prawa

Na podstawie RODO masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii;
• sprostowania — poprawienia nieprawidłowych danych;
• usunięcia — usunięcia swoich danych;
• ograniczenia przetwarzania — zażądania, abyśmy ograniczyli sposób wykorzystywania twoich danych;
• przenoszenia danych — otrzymania przekazanych nam danych w formacie nadającym się do odczytu maszynowego (JSON);
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• wycofania zgody w dowolnym momencie, jeśli przetwarzanie opiera się na zgodzie, bez wpływu na wcześniejsze przetwarzanie;
• wniesienia skargi do organu nadzorczego — naszym wiodącym organem nadzorczym jest bułgarska Komisja Ochrony Danych Osobowych (https://www.cpdp.bg); skargę możesz też złożyć do organu w państwie UE/EOG, w którym mieszkasz lub pracujesz.

Możesz wyeksportować swoje dane i usunąć konto bezpośrednio w ustawieniach aplikacji. Eksport to plik w formacie nadającym się do odczytu maszynowego (JSON) z danymi, które o tobie przechowujemy, wraz z informacjami o celach, odbiorcach, okresach przechowywania, twoich prawach i źródle danych. Nie zawiera wiadomości ani danych osobowych innych uczestników.

We wszystkich innych sprawach napisz na adres privacy@spareachair.com. Odpowiemy w ciągu miesiąca (termin ten może zostać przedłużony o dwa miesiące w przypadku złożonych żądań — wtedy cię o tym poinformujemy). Zanim zrealizujemy żądanie, możemy poprosić cię o potwierdzenie tożsamości — za pomocą linku wysłanego na twój zarejestrowany adres e-mail lub potwierdzenia w aplikacji. Nigdy nie prosimy o kopię dokumentu tożsamości.

Gdy prosisz o kopię swoich danych, pomijamy informacje, których ujawnienie niekorzystnie wpłynęłoby na prawa i wolności innych osób (art. 15 ust. 4 RODO). Na przykład nie ujawniamy, kto cię zgłosił, i możemy wstrzymać szczegóły zgłoszenia, dopóki trwa jego rozpatrywanie.

Bezpieczeństwo

Chronimy twoje dane za pomocą szyfrowania podczas przesyłania, kontroli dostępu, zasady minimalnych uprawnień, pseudonimizowanych identyfikatorów tam, gdzie to możliwe, oraz regularnych kopii zapasowych. Żaden system nie jest w pełni bezpieczny; jeśli naruszenie ochrony danych osobowych może powodować wysokie ryzyko dla ciebie, poinformujemy cię o tym.

Dzieci

spareachair jest wyłącznie dla dorosłych. Nie zbieramy świadomie danych osób poniżej 18 lat. Jeśli dowiemy się, że użytkownik ma mniej niż 18 lat, zamkniemy konto i usuniemy jego dane, z wyjątkiem dokumentacji dotyczącej bezpieczeństwa, którą musimy zachować — zgłoszeń, dokumentacji egzekwowania zasad oraz, jeśli konto zostało zablokowane, skrótu z kluczem, który uniemożliwia ponowną rejestrację — przez okresy podane w części Jak długo przechowujemy twoje dane. Jeśli dziecku może grozić niebezpieczeństwo, powiadamiamy właściwe organy. Jeśli sądzisz, że z Usługi korzysta osoba małoletnia, zgłoś to w aplikacji lub napisz na adres privacy@spareachair.com.

Zmiany tej polityki

Zaktualizujemy tę politykę, gdy zmieni się sposób przetwarzania danych. Każda wersja ma numer wersji i datę wejścia w życie, podane na górze tej strony. O istotnych zmianach poinformujemy cię w aplikacji lub e-mailem przed ich wejściem w życie.

Kontakt

SUPPORT BULGARIA OOD, Hipodruma, bl. 133, wejście B, piętro 4, lok. 82, Sofia, Bułgaria, telefon +359 888 886 008 — privacy@spareachair.com.