Politika tal-privatezza
1. Kontrollur tad-data
Il-kontrollur tad-data personali tiegħek huwa 8CELLS Jarosław Kaczmarski, numru tat-taxxa Pollakk (NIP): 7962621938, numru tar-reġistru tan-negozju (REGON): 366811404, ibbażat fil-Polonja (minn hawn ’il quddiem: “aħna” jew il-“Kontrollur”). Kuntatt: hi@sprintrounds.app.
2. Liema data niġbru
Bħala parti mill-użu tal-app SprintRounds, nistgħu niġbru d-data li ġejja:
- Data ta’ reġistrazzjoni — isem, numru tat-telefon (dħul permezz ta’ kodiċi SMS), data tat-twelid, ġeneru
- Data tal-profil — ritratti, bijografija, preferenzi dwar is-sieħeb
- Data tal-konversazzjonijiet bil-vidjo — metadata tas-sejħa (tul, marka tal-ħin). Ma nirrekordjawx il-kontenut tal-konversazzjonijiet bil-vidjo.
- Data tal-kamera u tal-mikrofonu — l-app teħtieġ aċċess għall-kamera u l-mikrofonu biex tagħmel konversazzjonijiet bil-vidjo bħala parti minn laqgħat bil-vidjo
- Data tat-tranżazzjonijiet — informazzjoni dwar biljetti mixtrija għal avvenimenti (il-ħlasijiet jitmexxew minn Stripe; ma naħżnux data tal-karti tal-ħlas), inkluż il-kodiċi ta’ skont tal-organizzatur li jkun intuża u l-ammont tal-iskont
- Data teknika — indirizz IP, tip ta’ apparat, verżjoni tas-sistema operattiva, reġistri tal-iżbalji (Sentry)
- Data tal-attività — valutazzjonijiet wara l-konversazzjonijiet, qbil, storja tal-avvenimenti, ir-rwol tiegħek f’avveniment (assenjat mill-organizzatur jew magħżul minnek, jekk l-organizzatur jippermetti dan) u s-sħubija fit-tim ta’ avveniment, jekk taċċetta stedina tal-organizzatur (ko-organizzatur b’aċċess għall-pannell tal-avveniment biss għall-qari, jew persunal tad-daħla li jiċċekkja l-biljetti)
- Data dwar is-sors taż-żjara / l-attribuzzjoni tar-reġistrazzjoni — meta żżur is-sit web tagħna (inklużi l-paġni tal-avvenimenti), is-sit iżomm fil-browser tiegħek, biss għas-sessjoni tat-tab attwali (sessionStorage, mhux cookies), minn fejn ġiet iż-żjara: il-parametri tal-kampanja tal-link (utm_source, utm_medium, utm_campaign, utm_content, utm_term), kodiċi ta’ riferiment fil-link, l-ewwel paġna miżjura u d-dominju tas-sit web li rreferiek. L-app mobbli żżomm l-istess valuri minn link li fetaħha fuq l-apparat tiegħek sakemm tirreġistra. Meta toħloq profil, naħżnu dawn il-valuri mal-profil tiegħek darba waħda, eżatt wara r-reġistrazzjoni, flimkien mal-pjattaforma (app iOS, app Android, app web jew reġistrazzjoni fuq paġna ta’ avveniment). Dan ir-rekord ma fihx indirizz IP jew identifikaturi tal-apparat, u ma nużawx cookies jew tracker ta’ partijiet terzi għalih.
- Organizzaturi li ssegwi — naħżnu liema organizzaturi qed issegwi u minn meta. Meta organizzatur li ssegwi jippubblika avveniment pubbliku ġdid, tista’ tirċievi notifika push dwaru (mhux aktar minn notifika waħda bħal din kuljum). Organizzatur jista’ wkoll jistieden għal avveniment ġdid lill-parteċipanti tal-avvenimenti preċedenti u konklużi tiegħu — kull waħda minn dawn il-persuni tirċievi notifika push waħda dwar dak l-avveniment (organizzatur jista’ jibgħat stedina bħal din mhux aktar minn darba kull 7 ijiem). Iż-żewġ tipi ta’ notifiki nibagħtuhom biss jekk ikollok in-notifiki dwar avvenimenti ġodda mixgħula, u qatt meta jkun hemm imblokkar bejnek u l-organizzatur. Naħżnu dwar liema avvenimenti diġà avżajnik, biex in-notifiki ma jirrepetux ruħhom. L-organizzatur u utenti oħra jaraw biss l-għadd ta’ segwaċi, u l-organizzatur jara biss l-għadd ta’ persuni li rċevew l-istedina; ma jarawx min huma dawn il-persuni. Tista’ tieqaf issegwi fi kwalunkwe ħin.
- Avviżi għal post ħieles — meta, f’avveniment mimli, titlob notifika meta jinħeles post, naħżnu din it-talba (l-avveniment, id-data tat-talba u d-data tal-aħħar notifika). In-notifika ma tirriżervax post — il-post imur għand min jirreġistra l-ewwel.
- “It-tieni ċans” wara avveniment — jekk, wara li jintemm avveniment, irċevejt “iva” mingħand mill-inqas persuna waħda minn dawk li tajtilhom it-tweġiba “forsi”, tirċievi notifika u għal 24 siegħa tista’ tibdel it-tweġibiet “forsi” tiegħek minn dak l-avveniment għal “iva”. Il-lista turi lil dawk kollha li tajtilhom “forsi” u qatt ma tindika mingħand liema minnhom irċevejt “iva”. Il-persuna l-oħra ma ssirx taf bit-tweġiba tiegħek jew li bdiltha, sakemm ma jinħoloqx qbil reċiproku. Naħżnu meta nfetaħ il-perjodu u meta jagħlaq, u liema tweġibiet inbidlu għal “iva”.
- Business card, industrija u noti privati — fil-profil tiegħek tista’ żżid, jekk tagħżel, il-kumpanija, il-pożizzjoni, l-indirizz tal-profil tiegħek fuq LinkedIn, sit web, indirizz tal-email għall-kuntatt (jidher biss fuq il-business card; ma jintużax biex tidħol jew biex nibagħtu l-emails tagħna) u l-industrija. Din id-data mhijiex parti mill-profil pubbliku jew mil-lista tal-parteċipanti ta’ avveniment. Il-business card taraha biss il-persuna li taqsamha magħha fiċ-chat; naħżnu ma’ min u meta ġiet maqsuma u meta ġiet irtirata l-kondiviżjoni. Wara li tirtira l-kondiviżjoni, dik il-persuna ma tibqax tara l-business card, iżda dak li diġà rat jew issalvat ma jistax jittieħed lura. L-industrija nuruha biss jekk tixgħel din l-għażla (kunsens — Art. 6(1)(a) tal-GDPR; tista’ tirtirah billi titfi l-għażla), u biss bħala sommarju numeriku anonimu tal-industriji fid-dettalji tal-avvenimenti li fihom għandek post; is-sommarju jidher biss meta mill-inqas 3 persuni b’post f’dak l-avveniment ikunu xegħlu l-għażla. In-noti privati dwar il-kuntatti tiegħek tarahom int biss — il-persuna li jikkonċernaw m’għandhiex aċċess għalihom. Din id-data nżommuha sakemm tħassarha jew tħassar il-kont tiegħek.
3. Għanijiet tal-ipproċessar
Nipproċessaw id-data tiegħek sabiex:
- Nipprovdu servizzi ta’ laqgħat bil-vidjo u nqabbdu l-parteċipanti
- Immexxu konversazzjonijiet bil-vidjo permezz tat-teknoloġija Agora
- Nittrattaw ħlasijiet u saldi
- Nikkomunikaw mal-utenti (notifiki, messaġġi)
- Intejbbu l-kwalità tas-servizz u nanalizzaw l-iżbalji
- Niżguraw is-sigurtà u nipprevjenu l-abbuż
- Inkejlu l-effettività tal-kanali tal-akkwist (kampanji, riferimenti) bħala statistika aggregata
- Nibagħtu notifiki dwar avvenimenti: tfakkiriet, informazzjoni dwar post li jinħeles u dwar avvenimenti ġodda ta’ organizzaturi li ssegwi u ta’ organizzaturi ta’ avvenimenti preċedenti li fihom ħadt sehem
4. Bażi legali
Nipproċessaw id-data fuq il-bażijiet li ġejjin:
- Art. 6(1)(b) tal-GDPR — eżekuzzjoni ta’ kuntratt (provvista ta’ servizzi, inklużi notifiki dwar post li jinħeles u minn organizzaturi li ssegwi, u “it-tieni ċans”)
- Art. 6(1)(a) tal-GDPR — kunsens (pereżempju għall-ipproċessar tad-data tal-profil)
- Art. 6(1)(f) tal-GDPR — interess leġittimu (analiżi, sigurtà u notifika push waħda dwar avveniment ġdid ta’ organizzatur ta’ avveniment preċedenti li fih ħadt sehem — tista’ titfiha fis-settings tan-notifiki dwar avvenimenti ġodda)
5. Kondiviżjoni tad-data
Id-data tiegħek tista’ tinqasam mal-partijiet li ġejjin:
- Cloudflare — hosting tal-app, tad-database u tar-ritratti; jekk attivat, Cloudflare Web Analytics: statistika aggregata tas-sit web mingħajr cookies
- Twilio — tibgħat kodiċijiet SMS waqt id-dħul (jinqasam in-numru tat-telefon)
- Agora — sejħiet bil-vidjo (jinqasmu biss tokens tas-sessjoni)
- OpenAI — moderazzjoni awtomatizzata tar-ritratti tal-profil (ir-ritratt jinqasam biex jinstab kontenut ipprojbit)
- Stripe — ipproċessar tal-ħlasijiet
- Sentry — monitoraġġ tal-iżbalji tal-applikazzjoni
- Firebase Cloud Messaging (Google) u Apple Push Notification service — notifiki push (jinqasam it-token tal-apparat)
- Google Play / Apple App Store — distribuzzjoni tal-app; il-links għall-ħwienet fuq is-sit web tagħna għandhom tikketti tal-kampanja għall-istatistika tal-installazzjonijiet, li l-ħwienet jipproċessaw skont il-politiki tal-privatezza tagħhom stess
Ma nbigħux id-data personali tiegħek lil partijiet terzi.
6. Permessi tal-kamera u tal-mikrofonu
L-app SprintRounds teħtieġ aċċess għall-kamera u l-mikrofonu tal-apparat biex tippermetti konversazzjonijiet bil-vidjo waqt avvenimenti ta’ laqgħat bil-vidjo. Dan l-aċċess jintuża biss waqt sejħiet bil-vidjo attivi. Ma nirrekordjawx jew naħżnu l-kontenut tal-konversazzjonijiet. Tista’ tirrevoka l-permessi fi kwalunkwe ħin mis-settings tal-apparat tiegħek.
7. Perjodu taż-żamma
Naħżnu d-data personali għall-perjodu li fih tuża l-app u sa 30 jum wara li jitħassar il-kont. Naħżnu d-data tat-tranżazzjonijiet għall-perjodu meħtieġ mil-liġi tat-taxxa (5 snin).
Għal xi funzjonijiet napplikaw perjodi iqsar: it-talbiet għal avviż dwar post ħieles inħassruhom fi żmien 2 ijiem mill-bidu jew mill-kanċellazzjoni tal-avveniment, u r-rekord tal-perjodu ta’ “it-tieni ċans” — 30 jum wara li jagħlaq. Il-lista tal-organizzaturi li ssegwi nżommuha sakemm tneħħiha fl-app jew tħassar il-kont tiegħek.
8. Id-drittijiet tiegħek
Taħt il-GDPR, għandek id-drittijiet li ġejjin:
- Id-dritt ta’ aċċess għad-data tiegħek
- Id-dritt li tirrettifika d-data tiegħek
- Id-dritt għat-tħassir tad-data (id-“dritt li tintesa”)
- Id-dritt li tillimita l-ipproċessar
- Id-dritt għall-portabbiltà tad-data
- Id-dritt li toġġezzjona għall-ipproċessar
- Id-dritt li tirtira l-kunsens fi kwalunkwe ħin
Tista’ tniżżel kopja tad-data tiegħek (id-dritt għall-portabbiltà) int stess fl-App: Settings → Esportazzjoni tad-data — tirċievi fajl JSON biex issalva jew taqsam. Tista’ tħassar il-kont u d-data tiegħek int stess fl-App (Settings → Ħassar il-kont) jew billi ssegwi l-istruzzjonijiet fil-paġna Tħassir tal-kont. Biex teżerċita d-drittijiet l-oħra tiegħek, ikkuntattjana fuq hi@sprintrounds.app.
9. Sigurtà
Napplikaw miżuri tekniċi u organizzattivi xierqa biex nipproteġu d-data tiegħek, inklużi l-kriptaġġ tal-konnessjonijiet (TLS/SSL), awtentikazzjoni bbażata fuq tokens u kontroll tal-aċċess għad-database.
10. Kuntatt
Għal mistoqsijiet dwar din il-politika tal-privatezza, ikkuntattjana:
Email: hi@sprintrounds.app