1. ADMINISTRATOR i KONTAKT
Administrator danych: RattleStork UG (haftungsbeschränkt), Sternstraße 23, 39104 Magdeburg, Niemcy.
E‑mail: rattlestork[at]gmail.com · Formularz kontaktowy: rattlestork.org/contact
Inspektor ochrony danych: obecnie niepowołany (prawnie nieobowiązkowy).
Organ nadzorczy: Pełnomocnik ds. ochrony danych Saksonia-Anhalt.
2. JAKIE DANE ZBIERAMY?
Informacje udostępnione przez Ciebie
- Dane konta (e‑mail, nazwa użytkownika, hasło).
- Profil i UGC (teksty, zdjęcia, preferencje, wiadomości, dopasowania, zgłoszenia).
- Wsparcie (zapytania, załączniki, dane diagnostyczne).
- Metadane rozliczeniowe (plan, status odnowienia, identyfikatory transakcji; pełne numery kart nie są przechowywane u nas).
Informacje zbierane automatycznie
- Dane logów i użycia (znaczniki czasowe, strony/ekrany, użycie funkcji, awarie/błędy).
- Dane urządzenia (identyfikatory, system operacyjny, wersja aplikacji, język, sieć).
- Lokalizacja (przybliżona na podstawie IP; dokładna tylko za zgodą w aplikacji).
- Cookies/SDKi zgodnie z Polityką cookies.
3. KATEGORIE SZCZEGÓLNE (DANE WRAŻLIWE)
Nasze usługi mogą umożliwiać Ci udostępnianie informacji o stanie zdrowia, orientacji seksualnej lub planowaniu rodziny. Nie wymagamy tych danych. Jeśli ujawnisz je dobrowolnie, przetwarzamy je wyłącznie na podstawie wyraźnej zgody (art. 9 ust. 2 lit. a RODO) w celu świadczenia usług (dopasowywanie, przesyłanie wiadomości, bezpieczeństwo/moderacja) oraz wypełnienia obowiązków prawnych. Wycofanie zgody w dowolnym momencie w Ustawieniach; do czasu wycofania przetwarzanie pozostaje zgodne z prawem.
4. JAK PRZETWARZAMY TWOJE DANE?
- Świadczenie: konto, profile, dopasowywanie, wiadomości, moderacja, wsparcie.
- Ulepszanie i bezpieczeństwo: rozwiązywanie problemów, analityka (za zgodą), antyspam/ochrona przed oszustwami, zapobieganie nadużyciom.
- Komunikacja: wiadomości serwisowe, wiadomości transakcyjne, powiadomienia push (możliwość rezygnacji w ustawieniach urządzenia).
- Zgodność z przepisami: podatki/księgowość, prawo konsumenckie,DSA, wnioski organów.
- Marketing tylko za zgodą; wycofanie w dowolnym momencie.
5. PODSTAWY PRAWNE (RODO/UK GDPR/KANADA)
- Umowa (art. 6 ust. 1 lit. b): udostępnienie żądanych funkcji podstawowych.
- Zgoda (art. 6 ust. 1 lit. a): nieobowiązkowe pliki cookie/SDKi, marketing, kategorie szczególne (art. 9 ust. 2 lit. a).
- Obowiązek prawny (art. 6 ust. 1 lit. c): podatki, prawo konsumenckie, DSA, przechowywanie.
- Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f): bezpieczeństwo, zapobieganie oszustwom, analityka związana z produktem z odpowiednimi środkami ochrony.
Kanada: przetwarzanie za wyraźną lub dorozumianą zgodą; wycofanie możliwe w dowolnym momencie.
6. PŁATNOŚCI I SUBSKRYPCJE
Zakupy/subskrypcje przez Apple App Store, Google Play lub dostawcę płatności w sieci. Nie przechowujemy pełnych numerów kart. Otrzymujemy ograniczone metadane rozliczeniowe (plan, status, identyfikatory transakcji) w celu zarządzania dostępem. Ceny/plany w aplikacji lub na stronie subskrypcji.
9. GOOGLE-APIS I ANALYTICS
Korzystanie z Google API zgodnie z Google API Services User Data Policy (w tym tryb Limited-Use). Google Analytics: Sprzeciw m.in. przez wtyczkę przeglądarki, NAI-Opt-out oraz opcje mobilne.
10. NOTICE-AND-ACTION (EU-DSA)
Zgłoszenia domniemanego nielegalnego materiału przez formularz kontaktowy lub zgłaszanie w aplikacji. Dokonujemy weryfikacji, podejmujemy odpowiednie kroki i informujemy zgodnie z wymogami prawa.
11. JAK DŁUGO PRZECHOWUJEMY DANE?
Przechowywanie do czasu realizacji celu lub aktywności konta; następnie usunięcie lub anonimizacja, o ile nie obowiązują dłuższe terminy wynikające z przepisów (np. podatki/księgowość). Typowo: logi operacyjne/analityka 90–365 dni; logi bezpieczeństwa przez okres niezbędny. Żądania usunięcia w Ustawieniach.
12. JAK CHRONIMY DANE?
Odpowiednie środki techniczne i organizacyjne (szyfrowanie transferu, kontrole dostępu, kopie zapasowe). Jednak żadna transmisja ani przechowywanie elektroniczne nie jest absolutnie bezpieczne.
13. DZIECI I OSOBY NIELETNIE
Usługi przeznaczone dla dorosłych 18+. Nie zbieramy świadomie danych osób poniżej 18 roku życia. Jeśli posiadasz informacje, skontaktuj się z nami w celu usunięcia danych.
14. TWOJE PRAWA DOTYCZĄCE OCHRONY DANYCH
W zależności od miejsca zamieszkania (EOG/UK/CH/Kanada/stany USA): prawo do informacji/dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu, przenoszenia danych oraz wycofania zgody. Wykonywanie praw przez Ustawienia, formularz kontaktowy lub rattlestork[at]gmail.com. Prawo do wniesienia skargi do organu nadzorczego.
15. POWIADOMIENIA DOTYCZĄCE PRYWATNOŚCI STANÓW USA
Dla mieszkańców niektórych stanów USA przysługują szczególne prawa (uzyskania informacji/dostępu, sprostowania, usunięcia, kopii, rezygnacji z reklam ukierunkowanych/„sprzedaży”/profilowania). Nie sprzedajemy ani nie udostępniamy danych osobowych w celu międzykontekstowej, behawioralnej reklamy.
| Kategoria | Przykłady | Gromadzone |
|---|---|---|
| A. Identyfikatory | Kontakt, adres IP, e-mail, nazwa konta | TAK |
| B. Dane klienta (CA) | Imię i nazwisko, kontakt, metadane rozliczeniowe | TAK |
| C. Chronione cechy | Udostępnione przez Ciebie | TAK |
| D. Informacje handlowe | Transakcje/zakupy | NIE (przez sklepy/dostawców; metadane TAK) |
| E. Biometria | Odciski palców / głosu | NIE |
| F. Internet / sieć | Przeglądanie, używanie | TAK |
| G. Geolokalizacja | Lokalizacja urządzenia | TAK (z zezwoleniem/IP) |
| H. Audio/wizualne | Obrazy/nagrania na potrzeby wsparcia | NIE (UGC przesłane przez Ciebie) |
| I. Zawodowe | Praca/wniosek o pracę | NIE (poza aplikacją) |
| J. Edukacja | Dokumenty studenckie | NIE |
| K. Wnioskowania | Profile/cechy | NIE (tylko wskaźniki bezpieczeństwa) |
| L. Dane wrażliwe | Zdrowie/orientacja seksualna (UGC) | TAK (tylko za wyraźną zgodą) |
Wykonywanie praw stanowych USA
Żądania za pośrednictwem Ustawień, formularza kontaktowego lub e-maila na rattlestork[at]gmail.com. Weryfikacja tożsamości zgodnie z prawem; możliwe pełnomocnictwa (dowód). W przypadku odmowy: odwołanie e-mailem; dodatkowo kontakt do prokuratora generalnego.
16. MIĘDZYNARODOWE PRZEKAZYWANIE DANYCH
W przypadku transferów poza EOG/UK/CH stosujemy odpowiednie zabezpieczenia (standardowe klauzule umowne UE/UK IDTA) i przeprowadzamy oceny skutków transferu. Kopie dostępne na żądanie (z redakcjami).
17. DO-NOT-TRACK
Z braku uznanego standardu branżowego nie reagujemy obecnie na sygnały DNT. Jeśli taki standard zostanie wprowadzony, zaktualizujemy to powiadomienie.
18. AKTUALIZACJE NINIEJSZEGO POWIADOMIENIA
Zmiany będą datowane u góry; istotne modyfikacje możemy wyróżnić w aplikacji lub w inny sposób. Prosimy o regularne sprawdzanie.
19. KONTAKT
RattleStork UG (spółka z ograniczoną odpowiedzialnością)
Sternstraße 23, 39104 Magdeburg, Niemcy
E-mail: rattlestork[at]gmail.com
Kontakt i zgłoszenia: rattlestork.org/contact
8. LOGOWANIE PRZEZ SERWISY SPOŁECZNOŚCIOWE
Podczas rejestracji/logowania przez serwisy społecznościowe otrzymujemy dane profilu zgodnie z ustawieniami w danym serwisie; wykorzystujemy je wyłącznie do konta/logowania. Prosimy zapoznać się z informacjami o ochronie danych danego dostawcy.