Polityka Prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest 8CELLS Jarosław Kaczmarski, NIP: 7962621938, REGON: 366811404, z siedzibą w Polsce (dalej: “my”, “nas” lub “Administrator”). Kontakt: hi@sprintrounds.app.

2. Jakie dane zbieramy

W ramach korzystania z aplikacji SprintRounds możemy zbierać następujące dane:

• Dane rejestracyjne — imię, numer telefonu (logowanie kodem SMS), data urodzenia, płeć
• Dane profilowe — zdjęcia, opis, preferencje dotyczące partnera
• Dane z rozmów wideo — metadane połączeń (czas trwania, znacznik czasu). Nie nagrywamy treści rozmów wideo.
• Dane dotyczące kamery i mikrofonu — aplikacja wymaga dostępu do kamery i mikrofonu w celu realizacji rozmów wideo w ramach spotkań wideo
• Dane transakcyjne — informacje o zakupionych biletach na wydarzenia (płatności obsługuje Stripe — nie przechowujemy danych kart płatniczych), w tym użyty kod rabatowy organizatora i kwota rabatu
• Dane techniczne — adres IP, typ urządzenia, wersja systemu operacyjnego, logi błędów (Sentry)
• Dane o aktywności — oceny po rozmowach, dopasowania, historia wydarzeń, rola na wydarzeniu (przypisana przez organizatora albo wybrana przez Ciebie, jeśli organizator na to pozwala) oraz udział w zespole wydarzenia, jeśli przyjmiesz zaproszenie organizatora (współorganizator z podglądem panelu wydarzenia lub obsługa wejścia sprawdzająca bilety)
• Dane o źródle wizyty / atrybucji rejestracji — gdy odwiedzasz naszą stronę internetową (także stronę wydarzenia), strona zapisuje w Twojej przeglądarce, wyłącznie na czas bieżącej sesji karty (sessionStorage, nie pliki cookie), skąd przyszła wizyta: parametry kampanii z linku (utm_source, utm_medium, utm_campaign, utm_content, utm_term), kod polecający z linku, pierwszą odwiedzoną podstronę i domenę strony odsyłającej. Aplikacja mobilna zapamiętuje na Twoim urządzeniu te same wartości z linku, którym została otwarta, do czasu rejestracji. Gdy zakładasz profil, zapisujemy te wartości przy Twoim profilu jednorazowo, tuż po rejestracji, wraz z platformą (aplikacja iOS, aplikacja Android, aplikacja webowa lub rejestracja na stronie wydarzenia). Ten zapis nie zawiera adresu IP ani identyfikatorów urządzenia; nie używamy do niego plików cookie ani narzędzi śledzących podmiotów trzecich.
• Obserwowani organizatorzy — zapisujemy, których organizatorów obserwujesz i od kiedy. Gdy obserwowany organizator opublikuje nowe publiczne wydarzenie, możesz dostać o nim powiadomienie push (najwyżej jedno takie powiadomienie na dobę). Organizator może też zaprosić na nowe wydarzenie uczestników swoich wcześniejszych, zakończonych wydarzeń — każda z tych osób dostaje jedno powiadomienie push o tym wydarzeniu (organizator może wysłać takie zaproszenie najwyżej raz na 7 dni). Oba rodzaje powiadomień wysyłamy tylko wtedy, gdy masz włączone powiadomienia o nowych wydarzeniach, i nigdy, gdy między Tobą a organizatorem jest blokada. Zapisujemy, o których wydarzeniach już Cię powiadomiliśmy, żeby nie powtarzać powiadomień. Organizator i inni użytkownicy widzą tylko liczbę obserwujących, a organizator — tylko liczbę odbiorców zaproszenia; nie widzą, kim są te osoby. Obserwowanie możesz wyłączyć w każdej chwili.
• Powiadomienia o zwolnionym miejscu — gdy na pełnym wydarzeniu poprosisz o powiadomienie, że zwolniło się miejsce, zapisujemy tę prośbę (wydarzenie, datę prośby i datę ostatniego powiadomienia). Powiadomienie nie rezerwuje miejsca — otrzymuje je osoba, która pierwsza się zapisze.
• „Druga szansa” po wydarzeniu — jeśli po zakończeniu wydarzenia co najmniej jedna z osób z Twoją odpowiedzią „może” odpowiedziała Ci „tak”, dostaniesz powiadomienie i przez 24 godziny możesz zmienić swoje odpowiedzi „może” z tego wydarzenia na „tak”. Lista pokazuje wszystkie osoby z Twoją odpowiedzią „może” i nigdy nie wskazuje, która z nich odpowiedziała Ci „tak”. Druga osoba nie dowiaduje się o Twojej odpowiedzi ani o jej zmianie, chyba że powstanie wzajemne dopasowanie. Zapisujemy, kiedy okno zostało otwarte i kiedy się zamyka, oraz które odpowiedzi zmieniono na „tak”.
• Wizytówka kontaktowa, branża i prywatne notatki — w profilu możesz opcjonalnie podać firmę, stanowisko, adres profilu LinkedIn, stronę internetową, kontaktowy adres e-mail (widoczny tylko na wizytówce; nie służy do logowania ani do wysyłki naszych wiadomości) i branżę. Te dane nie są częścią publicznego profilu ani listy uczestników wydarzenia. Wizytówkę widzi tylko osoba, której udostępnisz ją na czacie; zapisujemy, komu i kiedy ją udostępniono oraz kiedy cofnięto udostępnienie. Po cofnięciu udostępnienia ta osoba nie widzi już wizytówki, ale nie da się cofnąć tego, co już zobaczyła lub zapisała. Branżę pokazujemy tylko wtedy, gdy włączysz tę opcję (zgoda — art. 6 ust. 1 lit. a RODO; możesz ją wycofać, wyłączając opcję), i wyłącznie jako anonimowe zestawienie liczbowe branż w szczegółach wydarzeń, na które masz miejsce; zestawienie pojawia się dopiero, gdy opcję włączyły co najmniej 3 osoby z miejscem na danym wydarzeniu. Prywatne notatki o Twoich kontaktach widzisz tylko Ty — osoba, której dotyczą, nie ma do nich dostępu. Dane te przechowujemy, dopóki ich nie usuniesz lub nie usuniesz konta.

3. Cel przetwarzania danych

Twoje dane przetwarzamy w celu:

• Świadczenia usług spotkań wideo i dopasowywania uczestników
• Realizacji rozmów wideo za pośrednictwem technologii Agora
• Obsługi płatności i rozliczeń
• Komunikacji z użytkownikami (powiadomienia, wiadomości)
• Poprawy jakości usług i analizy błędów
• Zapewnienia bezpieczeństwa i zapobiegania nadużyciom
• Pomiaru skuteczności kanałów pozyskiwania użytkowników (kampanie, polecenia) w formie zbiorczych statystyk
• Wysyłania powiadomień o wydarzeniach: przypomnień, informacji o zwolnionym miejscu i o nowych wydarzeniach obserwowanych organizatorów oraz organizatorów wcześniejszych wydarzeń z Twoim udziałem

4. Podstawa prawna

Dane przetwarzamy na podstawie:

• Art. 6 ust. 1 lit. b RODO — wykonanie umowy (świadczenie usług, w tym powiadomienia o zwolnionym miejscu i od obserwowanych organizatorów oraz „druga szansa”)
• Art. 6 ust. 1 lit. a RODO — zgoda (np. na przetwarzanie danych profilowych)
• Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes (analityka, bezpieczeństwo oraz jedno powiadomienie push o nowym wydarzeniu organizatora wcześniejszego wydarzenia z Twoim udziałem — możesz je wyłączyć w ustawieniach powiadomień o nowych wydarzeniach)

5. Udostępnianie danych

Twoje dane mogą być udostępniane następującym podmiotom:

• Cloudflare — hosting aplikacji, bazy danych i zdjęć; jeśli jest włączone, Cloudflare Web Analytics: zbiorcze statystyki odwiedzin strony bez plików cookie
• Twilio — wysyłka kodów SMS przy logowaniu (przekazywany jest numer telefonu)
• Agora — realizacja połączeń wideo (przekazywane są wyłącznie tokeny sesji)
• OpenAI — automatyczna moderacja zdjęć profilowych (przekazywane jest zdjęcie w celu wykrycia treści niedozwolonych)
• Stripe — obsługa płatności
• Sentry — monitorowanie błędów aplikacji
• Firebase Cloud Messaging (Google) i Apple Push Notification service — wysyłka powiadomień push (przekazywany jest token urządzenia)
• Google Play / Apple App Store — dystrybucja aplikacji; linki do sklepów na naszej stronie zawierają oznaczenia kampanii na potrzeby statystyk instalacji, które sklepy przetwarzają zgodnie z własnymi zasadami prywatności

Nie sprzedajemy Twoich danych osobowych podmiotom trzecim.

6. Uprawnienia z kamery i mikrofonu

Aplikacja SprintRounds wymaga dostępu do kamery i mikrofonu urządzenia w celu umożliwienia rozmów wideo podczas wydarzeń wideo. Dostęp ten jest wykorzystywany wyłącznie w trakcie aktywnych połączeń wideo. Nie nagrywamy ani nie przechowujemy treści rozmów. Możesz w każdej chwili cofnąć uprawnienia w ustawieniach swojego urządzenia.

7. Okres przechowywania

Dane osobowe przechowujemy przez okres korzystania z aplikacji oraz do 30 dni po usunięciu konta. Dane transakcyjne przechowujemy przez okres wymagany przepisami prawa podatkowego (5 lat).

Dla niektórych funkcji stosujemy krótsze okresy: prośby o powiadomienie o zwolnionym miejscu usuwamy w ciągu 2 dni od rozpoczęcia lub odwołania wydarzenia, a zapis okna „drugiej szansy” — 30 dni po jego zamknięciu. Listę obserwowanych organizatorów przechowujemy, dopóki jej nie usuniesz w aplikacji lub nie usuniesz konta.

8. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

• Prawo dostępu do swoich danych
• Prawo do sprostowania danych
• Prawo do usunięcia danych (“prawo do bycia zapomnianym”)
• Prawo do ograniczenia przetwarzania
• Prawo do przenoszenia danych
• Prawo do sprzeciwu wobec przetwarzania
• Prawo do cofnięcia zgody w dowolnym momencie

Kopię swoich danych (prawo do przenoszenia) możesz pobrać samodzielnie w Aplikacji: Ustawienia → Eksport danych — otrzymasz plik JSON do zapisania lub udostępnienia. Konto wraz z danymi usuniesz samodzielnie w Aplikacji (Ustawienia → Usuń konto) lub zgodnie z instrukcją na stronie Usunięcie konta. W celu skorzystania z pozostałych praw skontaktuj się z nami: hi@sprintrounds.app.

9. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych, w tym szyfrowanie połączeń (TLS/SSL), uwierzytelnianie tokenowe oraz kontrolę dostępu do bazy danych.

10. Kontakt

W razie pytań dotyczących niniejszej polityki prywatności prosimy o kontakt:

E-mail: hi@sprintrounds.app