Polityka prywatności

Kto odpowiada za dane

Administratorem twoich danych osobowych jest [[FILL: pełna nazwa usługodawcy]], [[FILL: adres firmy]], NIP [[FILL: NIP]] („my”). W sprawach opisanych w tej polityce napisz do nas na [[FILL: adres e-mail do kontaktu]]. Nie wyznaczyliśmy inspektora ochrony danych.

Polityka dotyczy aplikacji pairplay na iPhone’a i Androida oraz strony pair-play.com. Spełnia obowiązki informacyjne z art. 13 i 14 RODO.

W skrócie

• Treść twoich pragnień i nagród, wiadomości i zdjęcia z czatu są szyfrowane end-to-end na waszych telefonach. Przechowujemy i przekazujemy szyfrogram, którego nie potrafimy odczytać.
• Część informacji nasz serwer widzi w zwykłej postaci: adres e-mail i imię, z kim tworzysz parę, limity czasu, daty zdarzeń, to, jak kończy się każde wyzwanie, i stan subskrypcji. Szczegóły są niżej.
• Nie sprzedajemy danych, nie wyświetlamy reklam i nie używamy narzędzi śledzących. Statystyki użycia są wyłączone, dopóki ich nie włączysz.

Co przetwarzamy, w jakim celu i na jakiej podstawie

Konto

• Dane: adres e-mail; wybrane przez ciebie imię (widzi je druga połówka i jest ono tytułem powiadomień, które dostaje); identyfikator logowania z Auth0; data założenia konta i ostatniego użycia aplikacji (aktualizowana najwyżej raz na godzinę); data potwierdzenia, że masz ukończone 18 lat, oraz data i wersja zaakceptowanego Regulaminu; losowy identyfikator rozliczeń; w razie potrzeby informacja o zablokowaniu konta lub wylogowaniu ze wszystkich urządzeń.
• Hasła obsługuje wyłącznie Auth0. Nie widzimy ich i nie przechowujemy.
• Cel i podstawa: założenie i prowadzenie konta (art. 6 ust. 1 lit. b RODO, wykonanie umowy). Potwierdzenia wieku i akceptacji Regulaminu przechowujemy, żeby móc wykazać, co i kiedy zostało zaakceptowane (art. 6 ust. 1 lit. f RODO, nasz prawnie uzasadniony interes).
• Podanie adresu e-mail, imienia i potwierdzenie pełnoletności jest warunkiem korzystania z pairplay; bez nich nie założymy konta.

Zaproszenia i para

• Dane: kody zaproszeń (kod, konto, które go utworzyło, datę utworzenia i wygaśnięcia oraz konto, które go użyło) oraz sama para: dwa konta, wasze imiona i daty połączenia i rozłączenia.
• Cel i podstawa: połączenie was w parę i prowadzenie gry dla was dwojga (art. 6 ust. 1 lit. b RODO).

Gra

• Co zostaje zaszyfrowane: treść pragnień i nagród jest pieczętowana na twoim telefonie, zanim zostanie wysłana. Przechowujemy zapieczętowaną kopię i nie potrafimy jej otworzyć. Klucze wędrują tylko między waszymi dwoma telefonami, szyfrowanym kanałem.
• Co widzimy: limit czasu każdego pragnienia (od 6 godzin do 2 tygodni); daty utworzenia i zmiany; kiedy wyzwanie zostało wylosowane, odsłonięte i wykonane oraz jaki ma termin; jak się skończyło (spełnione, pominięte albo przeterminowane); przy pominięciu rodzaj powodu (brak czasu, niemożliwe, nie dla mnie, coś innego), którego druga połówka nigdy nie widzi; kiedy nagroda została odebrana; liczbę pozycji na listach.
• Cel i podstawa: serwer losuje wyzwania, pilnuje terminów i przechowuje waszą wspólną historię (art. 6 ust. 1 lit. b RODO).

Czat i zdjęcia

• Wiadomości są szyfrowane na twoim telefonie (protokołem MLS) i odczyta je tylko telefon drugiej połówki. Nasz serwer przechowuje każdą zaszyfrowaną wiadomość, dopóki telefon drugiej połówki nie potwierdzi jej odbioru, najdłużej 30 dni. Widzimy przy tym, który telefon wysłał ją do którego, jej rodzaj, czas i kolejność.
• Zdjęcia są na telefonie zapisywane od nowa, co usuwa ich metadane, np. lokalizację, a potem szyfrowane osobnym kluczem. Zaszyfrowany plik czeka w naszym magazynie (DigitalOcean Spaces we Frankfurcie), dopóki telefon drugiej połówki go nie pobierze, najdłużej 30 dni; widzimy jego rozmiar, konto, z którego został wysłany, i czas wysłania. Klucz trafia do drugiej połówki tylko przez szyfrowany czat.
• Cel i podstawa: dostarczanie wiadomości (art. 6 ust. 1 lit. b RODO).

Telefon i powiadomienia

• Dane: dla telefonu, na którym używasz pairplay, losowy identyfikator urządzenia, klucze publiczne potrzebne do szyfrowanego czatu, odcisk sekretu znanego tylko temu telefonowi, daty rejestracji lub wymiany telefonu, a jeśli zgodzisz się na powiadomienia, token powiadomień i ich język.
• Powiadomienia wysyłamy przez Firebase Cloud Messaging (Google), a na iPhone’a przez Apple Push Notification service. Zawierają imię drugiej połówki (albo „pairplay”) i stały tekst, np. „Czeka nowe wyzwanie”, nigdy nic, co napiszesz.
• Cel i podstawa: szyfrowany czat i powiadomienia (art. 6 ust. 1 lit. b RODO).

Podpowiedzi restauracji

Gdy odsłonięte pragnienie dotyczy restauracji, możesz poprosić pairplay o miejsca w okolicy. Dopiero gdy stukniesz przycisk wyszukiwania, telefon wysyła na nasz serwer miasto, wybraną kuchnię, poziom budżetu, informację, czy ktoś z was woli kuchnię wegetariańską lub wegańską, oraz język aplikacji. Nasz serwer przekazuje te dane Google (Places API) i odsyła wyniki. Treść pragnienia nigdy nie jest wysyłana. Google dostaje zapytanie od naszego serwera, a nie od twojego telefonu, a wyników nie przechowujemy.

Miasto i pozostałe preferencje jedzenia, np. alergie, zostają na telefonie. Gdy otworzysz miejsce, otwiera się ono w Mapach Google i obowiązuje wtedy polityka prywatności Google.

• Cel i podstawa: podpowiedzi, o które prosisz (art. 6 ust. 1 lit. b RODO).

Subskrypcja i płatności

• Okres próbny: zapisujemy datę połączenia w parę, koniec 14 dni i datę przypomnienia o końcu okresu próbnego.
• App Store i Google Play: subskrypcję sprzedają Apple i Google i to oni przyjmują płatność. Za pośrednictwem RevenueCat dowiadujemy się, jaki produkt i w którym sklepie został kupiony, jakie ma daty, czy się odnawia i czy jest problem z płatnością. Nigdy nie widzimy danych karty.
• Strona (pair-play.com): płatności obsługuje Stripe. Stripe otrzymuje adres e-mail, imię i nazwisko oraz adres rozliczeniowy podane przy płatności (na potrzeby podatków) i dane płatnicze. Przechowujemy powiązanie twojego konta z klientem w Stripe, wersję Regulaminu zaakceptowaną przy zakupie i twoje żądanie natychmiastowego rozpoczęcia usługi.
• RevenueCat przechowuje stan subskrypcji ze wszystkich trzech kanałów. Zna cię tylko po losowym identyfikatorze rozliczeń, nigdy po adresie e-mail czy imieniu.
• Cel i podstawa: sprzedaż i obsługa subskrypcji (art. 6 ust. 1 lit. b RODO); księgowość i podatki (art. 6 ust. 1 lit. c RODO, przepisy o rachunkowości i podatkach).

Raporty o awariach i statystyki użycia

• Raporty o awariach (Sentry, region danych w UE): domyślnie włączone; możesz je wyłączyć w aplikacji (My › Wysyłaj raporty o awariach). Raport zawiera wersję aplikacji, model telefonu i wersję systemu, błąd i kroki aplikacji przed nim. Zanim raport opuści telefon, usuwamy z niego adresy e-mail, kody zaproszeń, zaszyfrowane dane i adresy stron; raporty nie zawierają zrzutów ekranu, a Sentry nie przechowuje adresu IP. Nasze serwery też zgłaszają swoje błędy do Sentry, bez treści zapytań i haseł. Cel i podstawa: znajdowanie i naprawianie błędów (art. 6 ust. 1 lit. f RODO, nasz prawnie uzasadniony interes w działającej aplikacji). Możesz w każdej chwili wnieść sprzeciw, wyłączając raporty.
• Statystyki użycia (PostHog, region danych w UE): wyłączone, dopóki ich nie włączysz przy zakładaniu konta albo później w aplikacji (My › Udostępniaj anonimowe statystyki). Zapisują zdarzenia, np. „wysłano zaproszenie” albo „połączono w parę”, wyłącznie z wartościami tak/nie lub kategoriami: nigdy treści, rodzajów pozycji, kuchni, miast ani imion. Nie tworzą profilu, nie są powiązane z adresem e-mail, a PostHog nie przechowuje adresu IP. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać w tym samym miejscu.

Logi i bezpieczeństwo

• Nasze serwery zapisują nieudane i wolne zapytania: czas, adres zapytania (kody zaproszeń są maskowane), wynik i adres IP. Żeby powstrzymać nadużycia, liczymy zapytania na adres IP i na konto; te liczniki istnieją tylko w pamięci serwera.
• Auth0 zapisuje logowania (czas, adres IP, przeglądarkę lub urządzenie), żeby chronić konta przed odgadywaniem haseł.
• Nasz zespół korzysta z panelu administracyjnego, żeby pomagać użytkownikom i reagować na nadużycia. Panel pokazuje dane konta, nigdy zaszyfrowanej treści ani tokenów powiadomień, a każde działanie w nim jest zapisywane: osoba, działanie i czas.
• Cel i podstawa: bezpieczeństwo i zapobieganie nadużyciom (art. 6 ust. 1 lit. f RODO).

Ta strona

pair-play.com nie zapisuje plików cookie, nie zbiera statystyk i nie wczytuje niczego od innych firm; czcionki pochodzą z naszego serwera. Serwer strony widzi w logach adres IP i przeglądarkę. Jeśli logujesz się, żeby zarządzać subskrypcją, sesja zostaje w pamięci sesji przeglądarki i znika po zamknięciu karty.

Gdy do nas piszesz

Adresu e-mail i treści wiadomości używamy, żeby odpowiedzieć (art. 6 ust. 1 lit. f RODO; art. 6 ust. 1 lit. c RODO, gdy przepisy wymagają odpowiedzi, np. na reklamację). Wiadomości dotyczące konta, np. reset hasła, wysyła Auth0 przez [[FILL: dostawca wysyłki e-maili dla Auth0]].

Czego nie przetwarzamy

• Treści pragnień, nagród, wiadomości i zdjęć: nie potrafimy jej odczytać.
• Preferencji z pierwszych kroków w aplikacji. Zostają na telefonie; te, które zdecydujesz się udostępnić, trafiają tylko do drugiej połówki, zaszyfrowane.
• Lokalizacji, kontaktów ani galerii zdjęć (poza wysyłanymi zdjęciami, zaszyfrowanymi).
• Identyfikatorów reklamowych. W pairplay nie ma sieci reklamowych, nie sprzedajemy danych i nie profilujemy cię pod reklamy.

Kto otrzymuje dane

Te firmy przetwarzają dane w naszym imieniu, na podstawie umów, które zobowiązują je do działania według naszych poleceń, chyba że zaznaczono inaczej:

Apple i Google jako sprzedawcy subskrypcji w aplikacji oraz Stripe w zakresie własnych obowiązków jako dostawca płatności działają jako odrębni administratorzy, według własnych polityk prywatności. Druga połówka otrzymuje to, czym zdecydujesz się z nią podzielić w pairplay. Organom publicznym przekazujemy dane tylko wtedy, gdy wymagają tego przepisy.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Część z tych dostawców ma siedzibę w USA albo może mieć stamtąd dostęp do danych (RevenueCat oraz amerykańskie spółki stojące za Auth0, DigitalOcean, Google, Apple, Sentry i PostHog). Takie przekazanie opiera się na programie EU–US Data Privacy Framework, jeśli firma ma certyfikat, albo na standardowych klauzulach umownych Komisji Europejskiej. Na prośbę udostępnimy kopię zabezpieczeń.

Jak długo przechowujemy dane

Twoje prawa

Masz prawo dostępu do swoich danych i otrzymania ich kopii, ich sprostowania (imię zmienisz w aplikacji), usunięcia (konto możesz usunąć samodzielnie, zob. Usuwanie konta), ograniczenia przetwarzania, otrzymania danych, które nam przekazujesz, w formacie nadającym się do odczytu maszynowego, oraz sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Jeśli przetwarzamy dane na podstawie zgody, możesz ją w każdej chwili wycofać; nie wpływa to na zgodność z prawem wcześniejszego przetwarzania.

Napisz na [[FILL: adres e-mail do kontaktu]]. Odpowiadamy w ciągu miesiąca. Możemy poprosić o potwierdzenie, że konto należy do ciebie, zwykle przez odpowiedź z adresu e-mail tego konta.

Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) albo do organu ochrony danych w kraju, w którym mieszkasz lub pracujesz.

Zautomatyzowane decyzje

Nie podejmujemy wobec ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne albo w podobny sposób istotnie na ciebie wpływały. Losowanie pragnień to element gry, a nie decyzja dotycząca ciebie.

Tylko dla dorosłych

pairplay jest dla osób, które mają ukończone 18 lat. Nie przetwarzamy świadomie danych osób młodszych; jeśli dowiemy się, że konto należy do osoby niepełnoletniej, usuwamy je.

Bezpieczeństwo

Treści są szyfrowane end-to-end, a dane na telefonie też są zaszyfrowane. Połączenia używają TLS. Do naszych systemów mają dostęp tylko osoby prowadzące pairplay, a logi nie zawierają haseł, tokenów ani zaszyfrowanych treści.

Zmiany polityki

Gdy polityka się zmieni, opublikujemy tu nową wersję z datą. O ważnych zmianach poinformujemy w aplikacji, zanim zaczną obowiązywać.