Polityka prywatności
Ostatnia aktualizacja:
Niniejsza polityka wyjaśnia, jakie dane osobowe Komnu zbiera, gdy korzystasz z aplikacji Komnu lub odwiedzasz komnu.app, w jakim celu je zbieramy, kto je otrzymuje, jak długo je przechowujemy i jakie prawa Ci przysługują. Komnu to aplikacja do organizowania meczów sportowych i dołączania do nich. Napisaliśmy tę politykę tak, aby odpowiadała temu, jak aplikacja faktycznie działa.
1. Kim jesteśmy
Komnu prowadzi Komnu, eenmanszaak (jednoosobowa działalność gospodarcza) zarejestrowana w Holandii (numer w Izbie Handlowej (KvK) 42175589, numer VAT (btw) NL005558432B92), z adresem Oder 20, 2491 DC Den Haag, the Netherlands. Jesteśmy administratorem Twoich danych osobowych w rozumieniu ogólnego rozporządzenia UE o ochronie danych (RODO) oraz holenderskiej ustawy wykonawczej do RODO (UAVG).
Kontakt we wszystkich sprawach dotyczących prywatności: support@komnu.app. Nie wyznaczyliśmy inspektora ochrony danych, ponieważ prawo tego od Komnu nie wymaga: nie monitorujemy osób na dużą skalę ani nie przetwarzamy na dużą skalę szczególnych kategorii danych osobowych. Kontaktuj się z nami bezpośrednio pod tym adresem.
2. Podsumowanie
- Aby korzystać z aplikacji, potrzebujesz konta i musisz mieć ukończone 18 lat.
- Otwarte mecze są publiczne. Tytuł meczu, notatki, godzina i dokładne miejsce zbiórki są wyświetlane w aplikacji i na publicznej stronie internetowej. Strona nigdy nie pokazuje, kto organizuje mecz ani kto w nim gra.
- Twoja lokalizacja jest wykorzystywana tylko wtedy, gdy dotkniesz czegoś, co jej wymaga, czyli Potwierdź obecność lub Użyj mojej lokalizacji, i tylko po tym, jak zezwolisz w aplikacji na dokładną lokalizację. Nie śledzimy Cię w tle i nie przechowujemy współrzędnych z potwierdzenia obecności. Zapisane przez Ciebie znaczniki, takie jak okolica zamieszkania lub miejsce zbiórki meczu, są przechowywane.
- W planie bezpłatnym dołączenie do gry lub jej zorganizowanie sprawdza też, czy jesteś w odległości do 150 km od gry. Aplikacja pobiera jedną przybliżoną lokalizację, gdy dotkniesz Dołącz lub Utwórz, nasz serwer porównuje odległość, a my nie zapisujemy lokalizacji (zob. sekcja 3.4). Członkowie Pro nie są sprawdzani.
- Nie sprzedajemy Twoich danych i nie wyświetlamy reklam. Analityka produktu i raporty o awariach są domyślnie wyłączone. Analitykę możesz włączyć podczas zakładania konta lub później w Ustawieniach i w każdej chwili ponownie ją wyłączyć w Ustawieniach (zob. pkt 3.11).
- Posty w Społeczności są widoczne dla członków społeczności tego samego kraju, użytkowników Pro i moderatorów (dodano do przeglądu prawnego). To, co publikujesz w zakładce Społeczność, wraz z Twoim imieniem i zdjęciem, mogą czytać zalogowani członkowie społeczności tego kraju, użytkownicy Komnu Pro i moderatorzy Komnu (dotyczy postów, komentarzy, zdjęć i filmów). Swoje posty zawsze widzisz Ty. Sprawdzamy posty i zdjęcia automatycznym narzędziem przed publikacją i po niej (zob. pkt 3.8).
- Możesz pobrać swoje dane i usunąć konto w ustawieniach aplikacji. Konto możesz także usunąć pod adresem komnu.app/account/delete po zalogowaniu się. Twoje konto zostaje trwale usunięte 7 dni po złożeniu wniosku, chyba że anulujesz usunięcie.
3. Co zbieramy i dlaczego
3.1 Twoje konto
-
Logowanie. Logujesz się przez Google, przez Apple (na iPhonie i iPadzie) lub za pomocą adresu e-mail i hasła. W przypadku Google otrzymujemy identyfikator Twojego konta Google i adres e-mail. W przypadku Apple otrzymujemy identyfikator konta Apple i adres e-mail. Jeśli wybierzesz funkcję Apple Ukryj mój adres e-mail, ten adres jest prywatnym adresem przekierowującym, który przesyła nasze e-maile do Ciebie, a Apple nie podaje nam Twojego prawdziwego adresu. W przypadku logowania e-mailem przechowujemy Twój adres i jednokierunkowy skrót (hash) Twojego hasła, nigdy samo hasło. Aby potwierdzić nowy adres e-mail, wysyłamy Ci e-mailem 6-cyfrowy kod. Przechowujemy wyłącznie jego przekształconą (zahaszowaną) wersję, a kod wygasa po 10 minutach.
-
Data urodzenia. Sprawdzamy ją jednorazowo, aby potwierdzić, że masz ukończone 18 lat, a następnie ją usuwamy. Przechowujemy wyłącznie informację, że masz ukończone 18 lat, i datę tego potwierdzenia. Próba rejestracji osoby poniżej 18 lat jest zapamiętywana, aby zapobiec kolejnym próbom; niedokończone rejestracje, w tym zablokowane próby, są usuwane po 30 dniach od utworzenia konta.
-
Weryfikacja wieku przez sklep (tylko amerykańskie konta sklepu). Jeśli Twoje konto App Store lub Google Play jest kontem amerykańskim, aplikacja pyta sklep o przedział wiekowy przypisany do Twojego konta podczas rejestracji, a następnie najwyżej raz na 12 miesięcy. Nigdy nie pytamy o to, jeśli Twoje konto sklepu pochodzi z innego kraju. Przechowujemy jedynie czas ostatniej weryfikacji, nigdy przedział wiekowy ani odpowiedź sklepu. Jeśli sklep poda, że masz mniej niż 18 lat, zapisujemy blokadę (Twoje konto i czas, nic więcej), a aplikacja informuje, że Komnu jest wyłącznie dla dorosłych. Dotyczy to także sytuacji, gdy sprawdzenie następuje po zakończeniu konfiguracji konta: blokada obowiązuje od razu, a konto zablokowane po konfiguracji jest usuwane po 30 dniach, tak samo jak zablokowana rejestracja. Jeśli sklep nie udzieli odpowiedzi, na przykład dlatego, że zdecydujesz się jej nie udostępniać, wykorzystywana jest Twoja data urodzenia, jak opisano powyżej.
-
Akceptacja Warunków. Podczas rejestracji potwierdzasz, że masz ukończone 18 lat i że akceptujesz nasze Warunki korzystania. Przechowujemy informację, którą wersję Warunków zaakceptowałeś, i kiedy. Nasza Polityka prywatności jest podlinkowana obok tego pola wyboru dla Twojej informacji; nie jest czymś, co akceptujesz.
-
Podstawa prawna: wykonanie zawartej z Tobą umowy (art. 6 ust. 1 lit. b RODO). W przypadku weryfikacji wieku i zapisu Twojej akceptacji także nasze prawnie uzasadnione interesy polegające na niedopuszczaniu małoletnich do usługi i na możliwości wykazania, na które Warunki się zgodziłeś (art. 6 ust. 1 lit. f). W przypadku weryfikacji wieku przez sklep nasze prawnie uzasadnione interesy polegające na niedopuszczaniu małoletnich do usługi oraz na spełnieniu wymogów przepisów stanów USA dotyczących weryfikacji wieku w sklepach z aplikacjami (art. 6 ust. 1 lit. f).
-
Dane wymagane i opcjonalne. Do rejestracji potrzebujesz adresu e-mail i hasła albo logowania przez Google lub Apple, daty urodzenia (sprawdzanej jednorazowo, nieprzechowywanej), płci i nazwy użytkownika. Informacje „O mnie”, zdjęcie profilowe, zdjęcia profilowe i ich podpisy, ulubione sporty i okolica zamieszkania są opcjonalne. Lokalizacja, powiadomienia, analityka i raporty o awariach również są opcjonalne.
3.2 Twój profil
- Nazwa i identyfikator. Twoja nazwa użytkownika i numer, na przykład
Alex#0420. Inni użytkownicy widzą je na listach graczy, na czatach i na Twoim profilu. - Płeć. Podczas zakładania konta wybierasz: mężczyzna, kobieta lub osoba niebinarna. Po ustawieniu nie możesz jej zmienić w aplikacji; aby ją poprawić, napisz do nas. Twoja płeć jest wyświetlana na Twoim profilu zalogowanym użytkownikom, którzy mogą widzieć Twój profil. Płeć nie jest szczególną kategorią danych osobowych w rozumieniu art. 9 RODO i nigdy nie wykorzystujemy jej do reklam ani profilowania.
- Informacje „O mnie”, zdjęcie profilowe i do 10 zdjęć profilowych (z podpisami). Wszystko opcjonalne. Twoje zdjęcie profilowe i zdjęcia są wyświetlane wyłącznie osobom, z którymi łączy Cię bieżący lub niedawny mecz albo z którymi prowadzisz zaakceptowaną rozmowę w wiadomościach prywatnych.
- Graliście razem. Domyślnie pojawiasz się na liście „graliście razem” / wspólnych znajomości. Wyłącz „Pokazuj mnie we wspólnych znajomościach” w Ustawieniach, aby się z niej ukryć (ustawienie to
show_in_mutuals). - Ulubione sporty i okolica zamieszkania. Wykorzystujemy je, aby pokazywać Ci mecze w Twojej okolicy.
- Podstawa prawna: umowa (art. 6 ust. 1 lit. b).
3.3 Mecze, które organizujesz lub do których dołączasz
- Organizowanie. Gdy organizujesz mecz, przechowujemy to, co wpisujesz: sport, tytuł, notatki, godzinę, poziom gry, cenę, liczbę graczy oraz miejsce zbiórki zaznaczone na mapie. Opcjonalnie przechowujemy także trasę (tylko linię na mapie; oryginalny plik GPX, jego znaczniki czasu i metadane są usuwane). Tytuł i notatki przechodzą przez nasz automatyczny filtr (zob. 3.6) i przechowujemy wyłącznie przefiltrowaną wersję.
- Ustalanie nazwy miejsca. Gdy tworzysz lub edytujesz mecz, za każdym razem, gdy umieszczasz lub przesuwasz miejsce zbiórki, aplikacja wysyła jego dokładne współrzędne na nasz serwer (
/geo/place), aby ustalić nazwę miejsca i miasto. Nie przechowujemy tego wyszukiwania; jak każde żądanie, pojawia się ono w logach naszego serwera przez 7 dni (zob. 3.11). - Cykle cotygodniowych meczów. Jeśli tworzysz cykl cotygodniowych meczów, przechowujemy jego szczegóły, w tym współrzędne miejsca zbiórki, do czasu usunięcia cyklu lub Twojego konta.
- Skąd pochodzi miejsce zbiórki. Możesz je umieścić na mapie ręcznie lub za pomocą Użyj mojej lokalizacji (zob. 3.4). Jeśli użyjesz swojej lokalizacji, zapisany punkt może być Twoją dokładną pozycją w tym momencie; przesuń znacznik, jeśli tego nie chcesz.
- Co widzi publiczność. Otwarte mecze są z założenia publiczne:
- Zalogowani użytkownicy widzą mecz z Twoją nazwą użytkownika jako organizatora.
- Publiczna strona internetowa (komnu.app) pokazuje każdemu, bez konta, tytuł otwartego meczu, notatki, godzinę, cenę, poziom gry, liczbę graczy, dokładną zaznaczoną lokalizację i nazwę tego miejsca. Nigdy nie pokazuje nazw ani zdjęć organizatora ani graczy. Aplikacja informuje Cię o tym, gdy tworzysz otwarty mecz.
- Strona linku udostępniania (
/g/…) pokazuje tylko miasto. - Nie umieszczaj informacji osobistych w tytule ani notatkach meczu.
- Dołączanie. Gdy dołączasz, zapisujemy Twoje miejsce na liście graczy lub liście oczekujących. Organizator i pozostali gracze widzą Twoją nazwę użytkownika.
- Lista oczekujących. Gdy zwolni się miejsce, lista oczekujących w pierwszej kolejności awansuje członków Pro, a następnie wszystkich pozostałych w kolejności dołączenia.
- Piątki po meczu (dodano do przeglądu prawnego). Po zakończeniu meczu, przez 48 godzin od godziny jego zakończenia, gracz, który zameldował się na meczu, może przybić piątkę (🙌) innemu graczowi, który również się zameldował (organizator liczy się jako gracz), z co najwyżej jednym opcjonalnym tagiem: punktualny, fair play, dobry poziom lub sympatyczny. Przechowujemy mecz, informację, kto przybił piątki, kto je otrzymał, tag i godzinę. Osoba przybijająca piątki może zmienić tag lub je cofnąć, dopóki te 48 godzin trwają. Nie możesz przybić piątki osobie, którą zablokowałeś lub która zablokowała Ciebie, ani ich od niej otrzymać. Inni nigdy nie widzą, kto przybił piątki: Twój profil pokazuje zalogowanym użytkownikom tylko, ile różnych osób przybiło Ci piątki, oraz Twoje trzy najczęstsze tagi, a osoba przyznająca widzi tylko graczy, którym sama przybiła piątki. Piątki nie są usuwane razem z meczem 7 dni po jego zakończeniu, aby podsumowanie na Twoim profilu zostało; są usuwane, gdy Ty lub druga osoba usunie konto. Eksport Twoich danych zawiera piątki, które przybiłeś i które otrzymałeś (w przypadku otrzymanych bez informacji, kto je przyznał).
- Podstawa prawna:
- Umowa (art. 6 ust. 1 lit. b) w zakresie prowadzenia meczów.
- Nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f) dla piątek po meczu, opcjonalnego sposobu, w jaki gracze mogą się nawzajem doceniać. Uważamy, że nie jest nadrzędny wobec Twoich interesów, ponieważ dotyczy tylko graczy, którzy zameldowali się razem, pokazuje wyłącznie liczby i tagi i nigdy nie pokazuje, kto je przyznał. Możesz wnieść sprzeciw, pisząc do nas. [VERIFY: for lawyer review, whether 6(1)(f) or 6(1)(b) is the right basis]
- Nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f) w zakresie wyświetlania otwartych meczów na publicznej stronie internetowej. Organizatorzy chcą, aby gracze znajdowali ich mecze, a miejsce zbiórki jest miejscem publicznym, dlatego oceniamy, że nie przeważa to nad Twoimi interesami, o ile strona nie pokazuje żadnych nazw. Jeśli publiczne ogłoszenie miałoby na Ciebie wpływ, napisz do nas, a przyjrzymy się sprawie.
3.4 Lokalizacja i potwierdzenia obecności
- Najpierw Twój wybór. Zanim aplikacja po raz pierwszy odczyta Twoją dokładną lokalizację, pyta Cię o to na osobnym ekranie. Ekran informuje, co jest odczytywane (Twoja dokładna pozycja), w jakim celu (aby potwierdzać obecność na meczach i umieszczać znaczniki w Twojej okolicy), co jest przechowywane (zapisane przez Ciebie znaczniki i miejsca zbiórki) oraz że swój wybór możesz wycofać w Ustawieniach. Wybierasz „Zezwól na dokładną lokalizację” lub „Nie teraz”; nic nie jest zaznaczone z góry i nie stanowi to części akceptacji Warunków. Dopiero gdy wyrazisz zgodę, Twój telefon prosi o uprawnienie do lokalizacji. Pytamy wszystkich, niezależnie od miejsca zamieszkania, a strona uprawnień podczas rejestracji zadaje to samo pytanie.
- Bez Twojej zgody. Możesz ręcznie umieszczać znaczniki na mapie i jak zwykle przeglądać mecze na mapie. Potwierdzanie obecności nie jest dostępne; aplikacja Cię o tym informuje i podaje link do ustawienia. Aplikacja w ogóle nie odczytuje lokalizacji.
- Wycofanie zgody. Wyłącz dokładną lokalizację w Ustawieniach aplikacji, obok przełączników analityki i raportów o awariach. Aplikacja natychmiast przestaje odczytywać Twoją lokalizację. Zapisane już znaczniki pozostają; usuń je samodzielnie, jeśli chcesz się ich pozbyć. Możesz również wycofać uprawnienie urządzenia w ustawieniach telefonu.
- Użyj mojej lokalizacji. W aplikacji ta funkcja przesuwa mapę do miejsca, w którym jesteś. Odczytujemy Twoją lokalizację jednorazowo, gdy jej dotkniesz. Nigdy nie korzystamy z lokalizacji w tle.
- Przeglądanie mapy. Gdy przeglądasz mecze na mapie, aplikacja wysyła nam oglądany obszar mapy (jego narożniki), a nie Twoją pozycję, aby wczytać znajdujące się w nim mecze. Obrazy map pochodzą z OpenFreeMap, które otrzymuje Twój adres IP i oglądany obszar mapy (zob. pkt 4). Na stronie internetowej Twoja lokalizacja nigdy nie opuszcza Twojej przeglądarki.
- Zapisywane znaczniki. Znacznik, który umieścisz ręcznie lub za pomocą Użyj mojej lokalizacji, jest przechowywany, gdy go zapiszesz:
- Twoja okolica zamieszkania i obszary powiadomień (punkt środkowy i promień), abyśmy mogli informować Cię o nowych meczach w ich obrębie, do czasu usunięcia obszaru lub Twojego konta;
- miejsce zbiórki meczu, do czasu usunięcia meczu 7 dni po jego zakończeniu (otwarte mecze pokazują je publicznie, zob. 3.3);
- miejsce zbiórki cyklu cotygodniowych meczów, do czasu usunięcia cyklu lub Twojego konta. Jeśli do jego umieszczenia użyłeś swojej lokalizacji, znacznik może być Twoją dokładną pozycją w tym momencie. Tylko Ty widzisz swoją okolicę zamieszkania i obszary powiadomień.
- Potwierdzenie obecności. Gdy dotkniesz Potwierdź obecność na meczu, aplikacja jednorazowo wysyła Twoją dokładną lokalizację wraz z jej dokładnością. Wykorzystujemy ją wyłącznie do potwierdzenia, że jesteś w odległości do 100 metrów od miejsca zbiórki lub trasy, a następnie ją usuwamy. Nie przechowujemy tych współrzędnych. Przechowujemy wyłącznie czas potwierdzenia obecności oraz miasto meczu w Twojej historii meczów.
- Liczba potwierdzeń obecności. Łączna liczba Twoich potwierdzeń obecności (i zdobyta dzięki niej odznaka) jest wyświetlana przy Twoim profilu zalogowanym użytkownikom. Nie jest publiczna. Twoja lista wcześniejszych potwierdzeń obecności jest prywatna, chyba że zdecydujesz się ją udostępnić. Twoja lista potwierdzeń obecności i zapisy „graliście razem” obejmują wyłącznie ostatnie 12 miesięcy; przechowywana łączna liczba Twoich potwierdzeń obecności i poziom odznaki są przechowywane do czasu usunięcia konta.
- Plan bezpłatny: dołączanie i organizowanie w pobliżu. W planie bezpłatnym możesz dołączyć do gry (także do listy oczekujących) lub zorganizować grę tylko wtedy, gdy jesteś w odległości do 150 km od jej miejsca spotkania. Aby to sprawdzić, aplikacja prosi telefon o przybliżoną lokalizację w chwili, gdy dotkniesz Dołącz lub Utwórz grę (albo zapiszesz zmianę, która przesuwa miejsce spotkania gry). Prosi tylko o lokalizację przybliżoną, nie o dokładną pozycję, i robi to osobno od opisanego wyżej wyboru dotyczącego dokładnej lokalizacji. Aplikacja wysyła tę lokalizację do naszego serwera razem z wartością tak lub nie, która mówi, czy telefon zgłasza lokalizację jako symulowaną programowo („fałszywa lokalizacja”). Serwer mierzy odległość do gry i odpowiada. Nie zapisujemy lokalizacji ani tej wartości, nie wpisujemy ich do naszych logów i nie odsyłamy ich Tobie ani nikomu innemu: serwer używa ich tylko do tego jednego żądania, a potem je odrzuca. Jeśli jesteś zbyt daleko albo telefon zgłasza symulowaną lokalizację, odrzucamy działanie i podajemy powód. Jeśli nie chcesz udostępniać lokalizacji, nadal możesz przeglądać gry, a członkowie Pro mogą dołączać i organizować gry w dowolnym miejscu: lokalizacja członków Pro nie jest ani wymagana, ani sprawdzana. Jeśli włączysz analitykę (zob. 3.11), odmowa jest zapisywana jako zdarzenie z powodem i przybliżonym przedziałem odległości, na przykład „150 do 200 km”, nigdy ze współrzędnymi.
- Podstawa prawna:
- Twoja zgoda (art. 6 ust. 1 lit. a), wyrażona w aplikacji i za pośrednictwem uprawnienia urządzenia, w zakresie odczytywania Twojej lokalizacji. Możesz ją w każdej chwili wycofać w Ustawieniach.
- Umowa (art. 6 ust. 1 lit. b) w zakresie samych funkcji oraz przechowywania zapisanych przez Ciebie znaczników.
- Umowa (art. 6 ust. 1 lit. b) w zakresie sprawdzania odległości w planie bezpłatnym: to warunek planu, działa tylko wtedy, gdy chcesz dołączyć lub zorganizować grę, i nic nie jest przechowywane. Odczyt przybliżonej lokalizacji w tym celu jest ściśle niezbędny do działania, o które prosisz (dołączenia lub zorganizowania gry).
3.5 Wiadomości, zdjęcia, nagrania głosowe i filmy
- Co możesz wysyłać. Każdy mecz ma czat meczu dla organizatora i graczy. Możesz także wysyłać innym użytkownikom wiadomości prywatne, w tym zdjęcia, nagrania głosowe, wiadomości wideo (Pro) i udostępnione mecze.
- Zdjęcia i filmy. Metadane lokalizacji są usuwane ze zdjęć i filmów na Twoim telefonie przed przesłaniem.
- Kto może je czytać. Twoje wiadomości mogą czytać uczestnicy rozmowy. Jeśli wiadomość zostanie zgłoszona, moderator Komnu również może zobaczyć tę wiadomość, w tym jej oryginalny, niefiltrowany tekst, oraz szczegóły podane w zgłoszeniu (zob. pkt 3.6).
- Usuwanie wiadomości. Możesz usunąć własną wiadomość dla wszystkich.
- Odpowiedzi (dodano do przeglądu prawnego). Gdy odpowiadasz na wiadomość na czacie meczu lub w wiadomości bezpośredniej, zapisujemy łącze do wiadomości, na którą odpowiadasz, w tej samej rozmowie. Nie kopiujemy jej tekstu: cytat widoczny dla czytelników jest odczytywany z oryginalnej wiadomości i pokazuje jej przefiltrowany tekst (do 120 znaków). Jeśli oryginał zostanie usunięty dla wszystkich lub czytelnik zablokował jego nadawcę, odpowiedź zachowuje łącze, ale ten czytelnik nie widzi tekstu. Łącze jest przechowywane tak długo jak odpowiedź i usuwane razem z rozmową.
- Wyciszenie czatu meczu (dodano do przeglądu prawnego). Możesz wyciszyć czat jednego meczu na 8 godzin, 1 tydzień lub do czasu, aż to wyłączysz. Przechowujemy to ustawienie dla Ciebie i tego meczu: mecz, do kiedy oraz kiedy je ustawiono. Gdy jest aktywne, nie wysyłamy powiadomień push z tego czatu i nie zapala on kropki nieprzeczytanych wiadomości; wiadomości pozostają na czacie. Nikt inny nie widzi Twojego ustawienia. Jest usuwane, gdy wyłączysz wyciszenie, razem z meczem 7 dni po jego zakończeniu lub gdy usuniesz konto. Podstawa prawna: umowa (art. 6 ust. 1 lit. b).
- Jak długo je przechowujemy. Czat meczu jest usuwany 7 dni po zakończeniu meczu. Rozmowa w wiadomościach prywatnych jest przechowywana do czasu, aż Ty lub druga osoba usuniecie swoje konto; wtedy cała rozmowa, wraz z jej zdjęciami, nagraniami głosowymi i filmami, zostaje usunięta dla Was obojga.
- Podstawa prawna: umowa (art. 6 ust. 1 lit. b).
3.6 Automatyczne filtrowanie i moderacja
- Automatyczny filtr. Sprawdza czat i wiadomości prywatne, informacje „O mnie”, wpisy z opiniami oraz tytuły i notatki meczów pod kątem wyjątkowo obraźliwych słów. Inne osoby widzą wersję ocenzurowaną. W przypadku wiadomości, informacji „O mnie” i wpisów z opiniami przechowujemy także Twój oryginalny tekst, aby moderator mógł rozpatrzyć dotyczące go zgłoszenie. W przypadku tytułów i notatek meczów przechowujemy wyłącznie wersję ocenzurowaną. Ten sam filtr odrzuca obraźliwe nazwy użytkownika.
- Zgłoszenia i decyzje. Zgłoszenia sprawdza człowiek. Każde działanie, które podejmujemy w związku ze zgłoszeniem, podejmuje człowiek, na przykład usunięcie zdjęcia profilowego, udzielenie ostrzeżenia, zawieszenie konta lub usunięcie konta osoby poniżej 18 lat.
- Informowanie o decyzjach. Jeśli podejmiemy działania wobec Twoich treści lub konta, wysyłamy Ci uzasadnienie w aplikacji, a także e-mailem, jeśli Twoje konto ma adres e-mail. Uzasadnienie określa, co postanowiliśmy, fakty, zasadę z naszych Warunków oraz sposób odwołania się: e-mailem na adres support@komnu.app w ciągu sześciu miesięcy. Jeśli coś zgłosiłeś, informujemy Cię o wyniku w aplikacji.
- Zawieszenie. Gdy konto jest zawieszone, aplikacja pokazuje, do kiedy. Z zawieszonego konta można nadal czytać powiadomienia, pobrać dane i usunąć konto.
- Posty i komentarze w Społeczności (dodano do przeglądu prawnego). Zanim post lub komentarz w Społeczności zostanie zapisany, nasz własny filtr odrzuca tekst z ciężkimi obelgami i powtarzający się identyczny tekst; zwykłe przekleństwa są dozwolone. Po zapisaniu automatyczna kontrola Cloudflare Workers AI ocenia tekst i ewentualne zdjęcia (zob. pkt 3.8). Wysoka ocena może od razu ukryć treść do czasu, aż obejrzy ją człowiek; średnia ocena pozostawia ją widoczną i umieszcza w kolejce do przeglądu. Narzędzie automatyczne nigdy niczego nie usuwa na stałe: treść może usunąć tylko osoba z Komnu. Filmy nie są sprawdzane automatycznie i są oglądane dopiero po zgłoszeniu. [VERIFY: counsel to confirm that temporary automated hiding pending human review is not an Art. 22 decision]
- Brak decyzji w rozumieniu art. 22. Komnu nie podejmuje wobec Ciebie żadnych decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO).
- Podstawa prawna: nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa społeczności (art. 6 ust. 1 lit. f). W przypadku uzasadnień i powiadomień o wyniku: nasze obowiązki prawne wynikające z unijnego aktu o usługach cyfrowych (art. 6 ust. 1 lit. c).
3.7 Znajomi, blokady i zgłoszenia
- Znajomi. Dodajesz znajomego, skanując osobiście jego kod QR w aplikacji.
- Pseudonimy. Możesz nadać komuś prywatny pseudonim, który widzisz tylko Ty.
- Blokady. Jeśli kogoś zablokujesz, żadne z Was nie widzi meczów ani wiadomości drugiej osoby.
- Zgłoszenia. Możesz zgłosić profil, wiadomość na czacie lub wiadomość prywatną (w tym zdjęcie, nagranie głosowe lub film), mecz lub jego trasę albo wpis z opinią. Przechowujemy zgłoszenie, informację, czego dotyczy, podane przez Ciebie szczegóły oraz decyzję moderatora, a zgłoszenia nierozpatrzone usuwamy po 12 miesiącach od ich utworzenia, a rozpatrzone – po 1 roku od ich rozpatrzenia. Gdy zgłaszasz treść, zachowujemy też jej kopię jako dowód, aby moderator mógł nadal sprawdzić, co zgłoszono, jeśli treść zostanie zmieniona lub usunięta. Kopiujemy tylko treści, które mogłeś(-aś) sam(a) zobaczyć w chwili zgłoszenia. Kopia jest przechowywana tak długo jak zgłoszenie, do którego należy, i usuwana razem z nim. Jeśli zgłosisz osobę, która wydaje się mieć mniej niż 18 lat, sprawdzamy zgłoszenie i usuwamy jej konto, jeśli tak jest.
- Podstawa prawna:
- Umowa (art. 6 ust. 1 lit. b) w zakresie znajomych i pseudonimów.
- Prawnie uzasadniony interes w zakresie bezpieczeństwa (art. 6 ust. 1 lit. f) w zakresie blokad i zgłoszeń.
3.8 Tablica opinii i Społeczność
- Co przechowujemy. Przechowujemy wpisy, głosy i zgłoszenia, które dodajesz na tablicy opinii w aplikacji.
- Wpisy anonimowe. Jeśli publikujesz anonimowo, inni użytkownicy nie widzą Twojej nazwy, ale my nadal wiemy, kto napisał wpis.
- Język opinii (dodano do przeglądu prawnego). Gdy zapisujesz opinię, nasz serwer wykrywa jej język i zapisuje kod języka oraz informację, czy wykrycie było wiarygodne, aby czytelnicy mogli filtrować tablicę według języka. Istniejące opinie dostają taką samą etykietę.
- Posty w Społeczności (dodano do przeglądu prawnego). Zakładka Społeczność ma osobną społeczność dla każdego kraju, z kanałami dla kategorii sportowych, Ogólnym i Ogłoszeniami. Publikujesz w swoim kraju domowym (członkowie Komnu Pro mogą dołączyć do kolejnych krajów). Post ma tytuł, opcjonalny tekst, opcjonalny link, wymaganą etykietę tematu, opcjonalnie mecz, który organizujesz lub w którym bierzesz udział, do czterech zdjęć i, z Komnu Pro, jeden film. Każdy zalogowany użytkownik może komentować post i go polubić. Posty, komentarze, liczby polubień, zdjęcia i filmy są widoczne dla wszystkich zalogowanych użytkowników, wraz z Twoim imieniem i zdjęciem profilowym. Nie są pokazywane na publicznej stronie internetowej ani między osobami, które się zablokowały. Inni użytkownicy widzą, ile polubień ma post, ale nie kto je dał. Nie publikuj niczego, co chcesz zachować w prywatności.
- Co zapisujemy dla Społeczności. Dla posta: jego identyfikator, autora, kraj, kanał, etykietę tematu, tytuł, tekst, link, powiązany mecz, wykryty język i jego wiarygodność, status moderacji, oceny i powód moderacji, liczby polubień i komentarzy oraz czas utworzenia i usunięcia. Dla komentarza: jego identyfikator, post, komentarz, na który odpowiada, autora, tekst, głębokość, język, status moderacji, oceny i powód oraz czas utworzenia i usunięcia. Dla każdego zdjęcia lub filmu: identyfikator, post, autora, rodzaj, plik, jego pozycję i status moderacji. Dla polubienia: post, Ciebie i czas. Dla Twojego kraju domowego i innych krajów: kraj, czy jest domowy, oraz kiedy dołączyłeś lub zmieniłeś go ostatnio. Aby ograniczyć spam, dla każdej Twojej akcji (post, komentarz, polubienie) przechowujemy licznik i czas ostatniej aktualizacji.
- Wykrywanie języka (dodano do przeglądu prawnego). Wykrywamy język tekstu każdego posta i komentarza na naszym własnym serwerze i zapisujemy wynik. Jeśli tekst jest zbyt krótki lub niejasny, używamy języka Twojej aplikacji i oznaczamy go jako niewiarygodny. Nic nie jest w tym celu wysyłane nikomu innemu.
- Moderacja automatyczna (dodano do przeglądu prawnego). Po opublikowaniu wysyłamy tekst (tytuł i treść) posta lub komentarza albo jedno zdjęcie do Cloudflare Workers AI (model Clef-flash), który odpowiada na stałe pytania: treści seksualne, nękanie lub nienawiść, przemoc, samookaleczenie, spam lub oszustwo, treści nielegalne. Zapisujemy oceny i działamy na ich podstawie, jak opisano w pkt 3.6. Cloudflare działa dla nas jako podmiot przetwarzający, nie wykorzystuje tych danych do trenowania swoich modeli, a transfery obejmuje umowa powierzenia przetwarzania danych Cloudflare, ramy ochrony danych UE-USA (Data Privacy Framework) i standardowe klauzule umowne (zob. pkt 4 i 5). [VERIFY: Cloudflare's retention of Workers AI inputs is not documented; AI sub-processors CoreWeave (US) and Nebius (UK); no EU-only processing]
- Skanowanie obrazów pod kątem materiałów przedstawiających wykorzystywanie seksualne dzieci (dodano do przeglądu prawnego). Obrazy, które Komnu udostępnia przez Cloudflare, mogą być porównywane przez CSAM Scanning Tool Cloudflare ze znanymi nielegalnymi materiałami. Trafienie jest blokowane, a Cloudflare nas o tym informuje. [VERIFY: that the tool covers our media hostname]
- Informujemy Cię o usunięciach (dodano do przeglądu prawnego). Jeśli administrator usunie Twój post lub komentarz, wyślemy Ci uzasadnienie, jak opisano w pkt 3.6. Podaje ono, co postanowiono, dlaczego, jaka reguła ma zastosowanie, czy automatyczna kontrola (oceny Workers AI) doprowadziła do decyzji lub do ukrycia treści, oraz jak się odwołać. Ukryte i usunięte treści pozostają dla Ciebie widoczne, wraz z powodem.
- Podstawa prawna: umowa (art. 6 ust. 1 lit. b) dla publikowania, komentowania, polubień i kraju domowego; nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f) dla wykrywania języka, liczników antyspamowych, moderacji automatycznej i skanowania CSAM, które utrzymują Społeczność bezpieczną i użyteczną; nasze obowiązki prawne wynikające z ustawy o usługach cyfrowych (art. 6 ust. 1 lit. c) dla uzasadnień. Dla tablicy opinii nasz prawnie uzasadniony interes w ulepszaniu Komnu (art. 6 ust. 1 lit. f). [VERIFY: counsel to confirm each basis, in particular 6(1)(f) for the AI scoring and for the CSAM scan]
3.9 Powiadomienia
- Co przechowujemy. Przechowujemy powiadomienia w aplikacji, Twoje ustawienia powiadomień oraz token push Twojego urządzenia.
- Prośba o zgodę. Podczas rejestracji wyjaśniamy, do czego służą powiadomienia, i prosimy o Twoją zgodę. Możesz kontynuować bez zezwalania na nie. Token push Firebase Cloud Messaging (FCM) jest tworzony dopiero po tym, jak zezwolisz na powiadomienia.
- Jak dostarczane są powiadomienia push. Powiadomienia push na Androidzie są dostarczane za pośrednictwem Google Firebase Cloud Messaging. Powiadomienie o czacie lub wiadomości zawiera nazwę nadawcy i treść wiadomości, aby można je było wyświetlić na ekranie blokady, dlatego ten tekst przechodzi przez Google. Powiadomienia push na iPhonie nie są jeszcze dostępne; gdy będą, będą dostarczane w ten sam sposób za pośrednictwem Apple Push Notification service.
- Kontrola powiadomień push. Możesz wyłączyć poszczególne kategorie w aplikacji lub wyłączyć powiadomienia w ustawieniach urządzenia.
- Podstawa prawna:
- Umowa w zakresie powiadomień w aplikacji.
- Twoja zgoda, wyrażona w komunikacie urządzenia, w zakresie powiadomień push.
3.10 Komnu Pro
- Kto obsługuje płatności. Płatności obsługuje Apple (App Store) lub Google (Google Play). Nigdy nie widzimy danych Twojej karty.
- Jak weryfikowane jest Pro. RevenueCat sprawdza dla nas Twoją subskrypcję. RevenueCat otrzymuje losowy, pseudonimowy identyfikator, który Komnu tworzy dla Ciebie (nie Twój identyfikator profilu Komnu, imię i nazwisko ani adres e-mail), oraz historię Twoich zakupów ze sklepów z aplikacjami. Gdy Twoje konto zostanie usunięte, prosimy też RevenueCat o usunięcie jego zapisu o Tobie. Ekran zakupu Pro w aplikacji (Paywall) i ekran zarządzania subskrypcją (Customer Center) dostarcza RevenueCat, dlatego otrzymuje on także informacje o tym, co robisz na tych ekranach.
- Co przechowujemy. Przechowujemy datę wygaśnięcia Twojego dostępu do Pro.
- Podstawa prawna: umowa (art. 6 ust. 1 lit. b).
3.11 Logi, bezpieczeństwo, analityka i raporty o awariach
- Logi serwera. Nasze serwery rejestrują każde żądanie: adres IP, wersję przeglądarki lub aplikacji, żądaną stronę lub adres API, Twój identyfikator użytkownika, jeśli jesteś zalogowany, oraz wynik. Przechowujemy te logi przez 7 dni, aby chronić usługę i usuwać usterki. Zliczamy także działania, aby egzekwować limity zapytań. Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f).
- Analityka produktu (opcjonalna). Analityka jest domyślnie wyłączona. Jeśli włączysz „Udostępniaj statystyki użycia” podczas zakładania konta lub później w Ustawieniach, aplikacja wysyła do PostHog zdarzenia dotyczące użytkowania, aby pomóc nam ulepszać Komnu: które ekrany otwierasz, dołączanie do meczów i ich organizowanie, tworzenie cyklu oraz zakup Pro. Zdarzenia te są powiązane z Twoim identyfikatorem użytkownika Komnu, nigdy z Twoim adresem e-mail. PostHog przechowuje dane w swojej chmurze UE we Frankfurcie. Nasz projekt PostHog anonimizuje adresy IP (
anonymize_ips: true). Aplikacje nie zawierają narzędzi reklamowych i nie odczytują identyfikatora reklamowego Twojego urządzenia. Wyłączenie analityki w Ustawieniach zatrzymuje ją i resetuje identyfikator analityczny Twojego urządzenia. Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać w Ustawieniach. - Firebase na Androidzie. Aplikacja na Androida nie uruchamia Firebase przy otwieraniu. Dopóki nie zezwolisz na powiadomienia lub nie włączysz raportów o awariach, nie wysyła niczego do Google i nie przechowuje na Twoim telefonie żadnego identyfikatora Firebase. Zezwolenie na powiadomienia uruchamia Firebase, aby można było utworzyć token push FCM (zob. 3.9). W takim przypadku raportowanie awarii pozostaje wyłączone, ale Crashlytics przechowuje na Twoim telefonie losowy identyfikator instalacji, nie wysyłając go. Podstawa prawna: w przypadku powiadomień push – dostarczanie powiadomień, o które prosiłeś (art. 6 ust. 1 lit. b); w przypadku raportów o awariach – Twoja zgoda (poniżej).
- Raporty o awariach (Android, opcjonalne). Aplikacja na Androida zawiera Google Firebase Crashlytics. Jest wyłączony, chyba że włączysz „Wysyłaj raporty o awariach, aby pomóc naprawiać błędy” podczas rejestracji lub w Ustawieniach, w sekcji Konto. Gdy jest włączony, a aplikacja ulegnie awarii, wysyła raport techniczny: miejsce, w którym kod zawiódł, model Twojego urządzenia, jego system operacyjny i wersję aplikacji oraz losowe identyfikatory instalacji. Raport nie jest powiązany z Twoim kontem Komnu. Wyłączenie go zatrzymuje raporty i usuwa te, które nie zostały jeszcze wysłane. Aplikacja na iPhone'a nie wysyła raportów o awariach.
- Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a), którą możesz w każdej chwili wycofać tym samym przełącznikiem.
3.12 Publiczna strona internetowa
- Bez konta i bez śledzenia. Możesz przeglądać komnu.app bez konta. Strona nie używa pamięci lokalnej, analityki ani śledzenia, a poza stroną usuwania konta nie używa plików cookie.
- Logowanie w celu usunięcia konta. Na stronie komnu.app/account/delete możesz zalogować się za pomocą adresu e-mail i hasła Komnu, przez Google lub przez Apple (jeśli są dostępne na tej stronie). Gdy jesteś tam zalogowany, przechowujemy Twoje zalogowanie w zaszyfrowanym pliku cookie, którego używa tylko ta strona i który wygasa po 30 minutach (
__Secure-komnu_del_session). Logowanie przez Google i Apple korzysta również z pliku cookie przez maksymalnie 10 minut, aby bezpiecznie dokończyć logowanie (__Secure-komnu_del_oauth), a strona używa jednego pliku cookie przez maksymalnie 2 minuty, aby pokazać Ci wynik wykonanej czynności (__Secure-komnu_del_flash). Skrypty Twojej przeglądarki nie mogą odczytać tych plików cookie, nie zawierają one danych śledzących, a wylogowanie je usuwa. Są one niezbędne do świadczenia usługi, o którą prosisz, dlatego nie prosimy o zgodę. Podstawa prawna: wykonanie zawartej z Tobą umowy (art. 6 ust. 1 lit. b). - Inna pamięć przeglądarki. Strona główna używa pamięci sesji przeglądarki, aby zapamiętać, czy wstrzymałeś przewijane banery (
komnu.marquee.ticker.paused/komnu.marquee.cities.paused). Dane te są usuwane po zamknięciu karty i nigdy nie są do nas wysyłane. - Kto otrzymuje Twój adres IP. Twoja przeglądarka wysyła Twój adres IP do dostawcy hostingu naszej strony, jak w przypadku każdej strony internetowej. Mapa jest wczytywana z OpenFreeMap, które również otrzymuje Twój adres IP i oglądany obszar mapy.
- Użyj mojej lokalizacji. Funkcja „Użyj mojej lokalizacji” na mapie strony działa wyłącznie w Twojej przeglądarce. Do nas wysyłany jest tylko widoczny obszar mapy, aby wczytać mecze.
- Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f).
3.13 Wizyty na profilu
- Co zapisujemy. Gdy otwierasz pełny profil innego członka, zapisujemy tę wizytę wraz z datą i godziną, najwyżej raz na każdego oglądanego członka na dobę UTC.
- Kto może to zobaczyć. Członek, którego profil oglądałeś, może zobaczyć, że go odwiedziłeś, jeśli ma Komnu Pro. Członkowie bez Pro widzą tylko liczbę wizyt, a nie to, kto ich odwiedził.
- Jak długo je przechowujemy. Wizyty są przechowywane przez 30 dni, a następnie automatycznie usuwane.
- Kiedy nie zapisujemy wizyty. Nie zapisujemy wizyt na Twoim własnym profilu ani wizyt między członkami, jeśli którykolwiek z nich zablokował drugiego. Nie zapisujemy również wizyt składanych przez konta lub na profilach kont, które zostały usunięte lub są w okresie karencji przed usunięciem.
- Usunięcie konta. Usunięcie konta usuwa wizyty, które złożyłeś i które otrzymałeś.
- Eksport Twoich danych. Obejmuje wizyty, które złożyłeś i które otrzymałeś.
- Ukryj moje wizyty. Włącz „Ukryj moje wizyty” w Ustawieniach, a Twoje wizyty nie będą zapisywane, zaś wizyty, które już złożyłeś, zostaną usunięte.
- Podstawa prawna i prawo sprzeciwu. Nasz prawnie uzasadniony interes polegający na pomaganiu członkom w zrozumieniu zainteresowania ich profilem (art. 6 ust. 1 lit. f). Masz prawo wnieść sprzeciw: użyj „Ukryj moje wizyty” lub napisz do nas. Włączenie tej opcji zatrzymuje zapisywanie nowych wizyt i usuwa wizyty, które już złożyłeś.
3.14 E-maile do pomocy technicznej
- Co otrzymujemy. Gdy piszesz na adres support@komnu.app, otrzymujemy Twój adres e-mail, Twoje imię i nazwisko, jeśli je podasz, Twoją wiadomość i wszelkie załączniki oraz datę i dane techniczne wiadomości e-mail. Aby do nas napisać, nie potrzebujesz konta Komnu.
- Do czego służą te e-maile. Wnioski o skorzystanie z Twoich praw dotyczących danych, zgłoszenia nielegalnych treści (które wymagają podania imienia i nazwiska oraz adresu e-mail), skargi na nasze decyzje moderacyjne, wnioski o usunięcie konta, gdy nie możesz się zalogować, oraz wszelkie inne pytania. Wykorzystujemy e-mail, aby Ci odpowiedzieć, wykonać to, o co prosisz, sprawdzić, czy wniosek dotyczący konta pochodzi od jego właściciela, oraz zachować zapis tego, jak go rozpatrzyliśmy.
- Jak długo go przechowujemy. Do czasu rozpatrzenia Twojego wniosku, a następnie przez 1 rok, abyśmy mogli wykazać, jak go rozpatrzyliśmy.
- Podstawa prawna:
- Nasze obowiązki prawne (art. 6 ust. 1 lit. c) w zakresie wniosków na podstawie RODO oraz zgłoszeń nielegalnych treści na podstawie aktu o usługach cyfrowych.
- Nasz prawnie uzasadniony interes polegający na pomaganiu osobom, które się z nami kontaktują, oraz na właściwym rozpatrywaniu skarg (art. 6 ust. 1 lit. f) w zakresie wszystkich pozostałych spraw.
3.15 Roszczenia prawne
- Co robimy. Jeśli musimy ustalić, dochodzić lub bronić roszczenia prawnego, na przykład dotyczącego kontuzji na meczu, decyzji moderacyjnej lub orzeczenia sądu, możemy wykorzystać dane osobowe, których to roszczenie dotyczy.
- Jak długo je przechowujemy. Nie przechowujemy danych z wyprzedzeniem na wypadek, gdyby mogło pojawić się roszczenie. Dane są przechowywane dłużej niż przez okresy wskazane w pkt 6 tylko wtedy, gdy wymaga tego rzeczywiste roszczenie lub roszczenie, którego mamy konkretne powody się spodziewać: wyłącznie dane potrzebne do tego roszczenia i wyłącznie do czasu jego rozstrzygnięcia lub do chwili, gdy nie można go już dochodzić. Następnie je usuwamy.
- Podstawa prawna: nasz prawnie uzasadniony interes polegający na ochronie naszych praw (art. 6 ust. 1 lit. f).
3.16 Weryfikacja wieku dla użytkowników w Wielkiej Brytanii i Australii (dodano do przeglądu prawnego)
Ten punkt ma zastosowanie, jeśli Komnu jest oferowane tam, gdzie mieszkasz, lub jeśli ustawisz tam swój dom. Komnu może nie być dostępne w każdym kraju, a ten punkt nie oznacza, że jest.
- Kto podlega weryfikacji. Musisz przejść weryfikację wieku, jeśli którykolwiek z tych elementów to Wielka Brytania lub Australia: kraj Twojego konta App Store lub Google Play, kraj Twojego domowego znacznika lub kraj macierzysty społeczności, do której należysz. Po przejściu weryfikacji nie prosimy o nią ponownie.
- Co się dzieje. Aplikacja otwiera w Twojej przeglądarce stronę naszego dostawcy. Szacuje on Twój wiek na podstawie obrazu Twojej twarzy na żywo. Jeśli oszacowanie jest bliskie 18 lat, zamiast tego zostanie od Ciebie wymagane okazanie dokumentu tożsamości. Weryfikację przeprowadza Didit (zob. pkt 4), a nie my. Nigdy nie widzimy obrazu Twojej twarzy ani Twojego dokumentu tożsamości.
- Co przechowuje Komnu. Wyłącznie informację, że masz ponad 18 lat („powyżej 18 lat: tak”), czas weryfikacji i identyfikator sesji Didit. Przechowujemy je tak długo, jak istnieje Twoje konto. Nie przechowujemy obrazu Twojej twarzy, Twojego dokumentu tożsamości, Twojej daty urodzenia ani oszacowanego wieku.
- Co przechowuje Didit. Gdy tylko odczytamy wynik, prosimy Didit o usunięcie sesji. Jako zabezpieczenie okres przechowywania po stronie Didit jest ustawiony na najkrótszy, jaki pozwala jego usługa (obecnie miesiąc), dzięki czemu dane są usuwane nawet wtedy, gdy żądanie usunięcia nie dojdzie do skutku. [VERIFY: the retention period set in the Didit account, and that Didit deletes the face image and ID document on session deletion]
- Podstawa prawna. Wypełnienie obowiązku prawnego (art. 6 ust. 1 lit. c): przepisy brytyjskiej Online Safety Act 2023 i australijskiej Online Safety Act 2021 dotyczące minimalnego wieku w mediach społecznościowych. [VERIFY: counsel to confirm that these obligations apply to Komnu, and whether a face age estimate counts as biometric data under Art. 9(1) GDPR and UK GDPR that needs explicit consent (Art. 9(2)(a)), or is not processed "for the purpose of uniquely identifying" a person]
- Jeśli nie przejdziesz weryfikacji. Możesz podejść do weryfikacji raz dziennie. Jeśli jej nie ukończysz, nic nie jest blokowane ani usuwane: Twoje konto pozostaje ograniczone, a Aplikacja pokazuje tylko weryfikację wieku, dopóki jej nie przejdziesz. Jeśli oszacowanie na podstawie twarzy wykaże, że masz mniej niż 18 lat, zostaniesz poproszony o okazanie dokumentu tożsamości. Tylko dokument tożsamości, z którego wynika, że masz mniej niż 18 lat, powoduje zablokowanie Twojego konta. Zablokowane konto jest usuwane po 30 dniach od blokady (zob. pkt 6). Możesz też w każdej chwili samodzielnie usunąć swoje konto (pkt 7).
4. Komu udostępniamy dane
Udostępniamy dane osobowe wyłącznie poniższym podmiotom. Nasze podmioty przetwarzające mogą je wykorzystywać wyłącznie w celu świadczenia nam swoich usług.
| Odbiorca | Cel | Rola | Lokalizacja |
|---|---|---|---|
| netcup GmbH | Hostuje wyłącznie serwery i bazę danych aplikacji | Podmiot przetwarzający | Niemcy (UE) |
| Cloudflare (R2 i Workers) | Przechowuje zdjęcia profilowe, zdjęcia i załączniki czatu (R2); hostuje komnu.app i przetwarza adresy IP oraz żądania odwiedzających (Workers) | Podmiot przetwarzający | R2: Europa Zachodnia (WEUR); Workers: globalna sieć Cloudflare; Cloudflare Inc. jest spółką amerykańską |
| Cloudflare (Workers AI, CSAM Scanning Tool) (dodano do przeglądu prawnego) | Ocenia tekst i zdjęcia postów i komentarzy w Społeczności na potrzeby moderacji (Workers AI, model Clef-flash); sprawdza obrazy udostępniane przez Cloudflare pod kątem znanych materiałów przedstawiających wykorzystywanie seksualne dzieci. Nie wykorzystuje danych do trenowania swoich modeli | Podmiot przetwarzający | Globalna sieć Cloudflare, w tym USA; brak przetwarzania wyłącznie w UE. Podprocesorzy AI CoreWeave (USA) i Nebius (Wielka Brytania) [VERIFY] |
| Amazon Web Services (SES) | Wysyła kody rejestracyjne, e-maile dotyczące konta, e-maile dotyczące usunięcia konta, uzasadnienia i ostrzeżenia o braku aktywności | Podmiot przetwarzający | UE (Sztokholm, eu-north-1) |
| Google (ustawienia Firebase, Cloud Messaging, Crashlytics) | Firebase uruchamia się dopiero po włączeniu raportów o awariach lub zezwoleniu na powiadomienia. Po uruchomieniu Crashlytics przechowuje na Twoim telefonie losowy identyfikator instalacji; raporty o awariach są wysyłane tylko wtedy, gdy je włączysz. Powiadomienia push na Androidzie zależą od uprawnienia do powiadomień | Podmiot przetwarzający | USA i inne kraje |
| Google (ML Kit) | Skanowanie kodów QR znajomych na urządzeniu; Google może otrzymywać dane diagnostyczne dotyczące użytkowania, ale nie skanowane obrazy | Niezależny odbiorca danych diagnostycznych | USA i inne kraje |
| Google (logowanie) | Logowanie przez Google | Niezależny administrator | USA |
| Apple (Zaloguj się przez Apple) | Logowanie przez Apple oraz przekazywanie naszych e-maili, jeśli ukryjesz swój adres | Niezależny administrator | USA |
| RevenueCat | Sprawdza subskrypcje Pro; dostarcza ekran zakupu Pro (Paywall) i ekran zarządzania subskrypcją (Customer Center) | Podmiot przetwarzający | USA |
| PostHog Inc. | Analityka produktu (tylko jeśli ją włączysz): zdarzenia dotyczące użytkowania i identyfikator użytkownika Komnu, nigdy adres e-mail | Podmiot przetwarzający | Chmura UE (Frankfurt); spółka amerykańska — DPA i SCC (zob. pkt 5) |
| Didit (Didit Identity Labs) (dodano do przeglądu prawnego) | Weryfikacja wieku dla użytkowników w Wielkiej Brytanii i Australii (zob. 3.16): oszacowanie wieku na podstawie twarzy, z dokumentem tożsamości, jeśli oszacowanie jest niższe niż 18 lat lub bliskie 18 lat. Otrzymuje obraz twarzy lub dokument tożsamości, które przesyłasz, oraz identyfikator użytkownika Komnu jako identyfikator sesji. Komnu usuwa sesję, gdy tylko odczyta wynik | Podmiot przetwarzający | Domyślnie UE (AWS). [VERIFY: the region set for Komnu's account, and the legal entity] Status SOC 2 i ISO 27001 zgodnie z publikacją Didit [VERIFY: current certificates] |
| Apple, Google Play | Sklepy z aplikacjami i płatności za subskrypcje | Niezależni administratorzy | USA / Irlandia |
| OpenFreeMap | Kafelki map pobierane bezpośrednio przez Twoje urządzenie w aplikacji i na stronie internetowej; otrzymuje Twój adres IP i oglądany obszar mapy | Niezależny odbiorca | Niemcy (UE), na serwerach Hetzner |
| Infomaniak Network SA (Genewa, Szwajcaria) | Hostuje skrzynkę pocztową support@komnu.app: e-maile, które do nas wysyłasz, i nasze odpowiedzi (zob. 3.14) | Podmiot przetwarzający | Szwajcaria, we własnych centrach danych Infomaniak; decyzja UE stwierdzająca odpowiedni stopień ochrony (decyzja Komisji 2000/518/WE, art. 45 RODO), potwierdzona w przeglądzie Komisji ze stycznia 2024 r. |
- Inni użytkownicy i publiczność. Widzą to, co opisuje pkt 3. Organizatorzy i gracze sami decydują, co robią z tym, co widzą na Komnu, i sami za to odpowiadają; ta polityka obejmuje wyłącznie to, co robi Komnu. Nasze Warunki korzystania ograniczają ich do wykorzystywania tych informacji w celu organizowania meczów i grania w nich.
- Żądania prawne. Możemy ujawnić dane, jeśli wymaga tego prawo, na przykład w celu wykonania orzeczenia sądu albo przekazując je policji, gdy akt o usługach cyfrowych wymaga od nas zgłoszenia zagrożenia dla czyjegoś życia lub bezpieczeństwa.
- Sprzedaż lub połączenie spółki. Jeśli Komnu zostanie sprzedane lub połączone, Twoje dane mogą przejść na nowego właściciela, na zasadach niniejszej polityki.
- Bez sprzedaży i reklam. Nie sprzedajemy Twoich danych osobowych ani nie udostępniamy ich w celach reklamowych.
5. Przekazywanie danych za granicę
Niektórzy z powyższych odbiorców znajdują się w Stanach Zjednoczonych lub mogą tam przetwarzać dane. Jeśli odbiorca posiada certyfikację w ramach EU-US Data Privacy Framework (Ramy ochrony danych UE–USA), opieramy się na tej decyzji stwierdzającej odpowiedni stopień ochrony. W pozostałych przypadkach opieramy się na standardowych klauzulach umownych Komisji Europejskiej. [VERIFY for each provider] Kopię tych zabezpieczeń możesz otrzymać, pisząc na adres support@komnu.app.
PostHog przechowuje nasze dane analityczne w UE (Frankfurt), ale PostHog Inc. jest spółką amerykańską. Jej umowa powierzenia przetwarzania danych (DPA), w tym standardowe klauzule umowne (SCC), zapewnia zabezpieczenia w przypadku wszelkiego przekazywania danych poza EOG. PostHog Inc. uczestniczy także w EU-US Data Privacy Framework, w tym w jego rozszerzeniach dla Wielkiej Brytanii i Szwajcarii (DPA PostHog, sekcja 10.3).
Cloudflare R2 przechowuje nasze multimedia w Europie Zachodniej (WEUR), co jest wskazówką lokalizacyjną w obrębie UE/Europy Zachodniej, a nie ustawieniem jurysdykcji UE. Cloudflare Inc. jest spółką amerykańską i uczestniczy w EU-US Data Privacy Framework (DPF). W przypadku objętego nim przekazywania danych do Cloudflare opieramy się na tej decyzji stwierdzającej odpowiedni stopień ochrony; jego umowa powierzenia przetwarzania danych (DPA) zawiera również standardowe klauzule umowne (SCC).
Cloudflare Workers AI (automatyczna moderacja postów w Społeczności, pkt 3.8) działa w globalnej sieci Cloudflare i może przetwarzać tekst i zdjęcia, które wysyłamy, poza UE, w tym w USA. Te transfery obejmuje ta sama umowa powierzenia przetwarzania danych Cloudflare, ramy ochrony danych UE-USA i standardowe klauzule umowne. Cloudflare nie wykorzystuje tych danych do trenowania swoich modeli. [VERIFY: Cloudflare's current documentation and sub-processor list for Workers AI]
Didit (weryfikacja wieku, pkt 3.16) domyślnie przetwarza dane w UE (AWS), więc transfer poza EOG występuje tylko wtedy, gdy jego podwykonawcy przetwarzający lub wsparcie mają do nich dostęp z innego miejsca. Każdy taki transfer opiera się na zabezpieczeniach zawartych w naszej umowie powierzenia przetwarzania danych z Didit. [VERIFY: the signed DPA, its Standard Contractual Clauses and Didit's sub-processor list]
6. Jak długo przechowujemy Twoje dane
| Dane | Jak długo |
|---|---|
| Konto, profil, sporty, okolica zamieszkania i obszary powiadomień (wraz z ich punktem środkowym), znajomi, blokady | Do czasu usunięcia przez Ciebie konta (lub samodzielnego usunięcia danego elementu) |
| Cykle cotygodniowych meczów, w tym ich miejsce zbiórki | Do czasu usunięcia przez Ciebie cyklu lub konta |
| Dane bieżącego meczu (w tym miejsce zbiórki), lista graczy, czat meczu, załączniki czatu i trasa | Usuwane 7 dni po zakończeniu meczu |
| Współrzędne potwierdzenia obecności | Nieprzechowywane: porównywane z miejscem zbiórki, a następnie usuwane |
| Weryfikacja wieku przez sklep (tylko amerykańskie konta sklepu) | Wyłącznie czas ostatniej weryfikacji, do czasu usunięcia konta; przedział wiekowy nigdy nie jest przechowywany |
| Blokada osoby poniżej 18 lat w wyniku weryfikacji wieku przez sklep | Twoje konto i czas blokady. Konto zablokowane po konfiguracji jest usuwane po 30 dniach od blokady. |
| Weryfikacja wieku dla użytkowników w Wielkiej Brytanii i Australii (dodano do przeglądu prawnego) | Komnu przechowuje „powyżej 18 lat: tak”, czas i identyfikator sesji Didit do czasu usunięcia przez Ciebie konta. Sesja w Didit jest usuwana, gdy tylko odczytamy wynik; okres przechowywania po stronie Didit jest ograniczony (zob. 3.16). Nieukończenie weryfikacji nie powoduje zablokowania ani usunięcia konta. Konto zablokowane, ponieważ dokument tożsamości wskazuje, że osoba ma mniej niż 18 lat, jest usuwane po 30 dniach od blokady |
| Historia meczów, potwierdzenia obecności i zapisy „graliście razem” | 12 miesięcy po zakończeniu meczu lub krócej w przypadku usunięcia konta |
| Wiadomości prywatne i ich załączniki | Do czasu, aż Ty lub druga osoba usuniecie swoje konto; wtedy cała rozmowa zostaje usunięta dla Was obojga. Własne wiadomości możesz usunąć wcześniej. |
| Piątki przybite lub otrzymane po meczu (dodano do przeglądu prawnego) | Nie są usuwane razem z meczem. Do czasu, gdy Ty lub druga osoba usunie konto. Osoba przybijająca piątki może je cofnąć w ciągu 48 godzin po zakończeniu meczu |
| Ustawienie wyciszenia czatu meczu (dodano do przeglądu prawnego) | Do czasu wyłączenia wyciszenia, albo razem z meczem (7 dni po jego zakończeniu), albo do usunięcia Twojego konta |
| Posty, komentarze, polubienia, zdjęcia i filmy w Społeczności (dodano do przeglądu prawnego) | Do czasu, aż je usuniesz lub usuniesz konto; wtedy są kasowane. Usunięty komentarz, na który inni odpowiedzieli, pojawia się jako „[deleted]” bez Twojego tekstu. [VERIFY: when deleted items and their files are removed for good] |
| Oceny i powody moderacji w Społeczności (dodano do przeglądu prawnego) | Razem z postem lub komentarzem. Dla treści usuniętej przez administratora: 1 rok po decyzji, potem kasowane. [VERIFY: counsel to confirm this period] |
| Liczniki antyspamowe w Społeczności (dodano do przeglądu prawnego) | Do czasu usunięcia konta |
| Zapisy po usunięciu (tombstones) | Do zapisanej daty wygaśnięcia (12 miesięcy w przypadku blokady ponownej rejestracji) |
| Rejestracje, w których nigdy nie uzupełniono profilu, w tym zablokowane próby osób poniżej 18 lat | 30 dni po utworzeniu konta |
| Wyświetlenia profilu | 30 dni |
| Nigdy niewysłane przesyłane pliki | 24 godziny |
| Kody rejestracyjne wysyłane e-mailem | 10 minut |
| Dostarczone powiadomienia | 14 dni |
| Logi serwera | 7 dni |
| Zgłoszenia i decyzje moderacyjne | Zgłoszenia nierozpatrzone: 12 miesięcy od utworzenia. Zgłoszenia rozpatrzone: 1 rok od rozpatrzenia |
| Kopia zgłoszonej treści, przechowywana jako dowód | Usuwana razem ze swoim zgłoszeniem (zob. wiersz powyżej) |
| Blokada ponownej rejestracji (skrót jednokierunkowy, bez adresu e-mail) | 12 miesięcy, wyłącznie gdy usunięte konto było przedmiotem otwartego lub niedawno uwzględnionego zgłoszenia |
| Twój wniosek o usunięcie | Do czasu usunięcia Twojego konta, 7 dni po złożeniu wniosku, lub do czasu anulowania |
| Plik cookie logowania na komnu.app/account/delete | 30 minut lub do wylogowania |
| Nieaktywne konta | Usuwane po 2 latach nieużywania. Co najmniej 30 dni przed usunięciem wysyłamy Ci e-mail, a gdy to możliwe także powiadomienie push. Aktywni subskrybenci Pro są z tego wyłączeni. |
| Raporty o awariach (tylko jeśli je włączyłeś) | 90 dni (przechowywane przez Google) |
| Zdarzenia analityki produktu (tylko jeśli ją włączyłeś) | 1 rok (okres przechowywania PostHog w naszym obecnym bezpłatnym planie), po którym zdarzenia nie są już przechowywane do analizy. Wyłączenie analityki zatrzymuje nowe zdarzenia i resetuje identyfikator analityczny Twojego urządzenia. |
| Kopie zapasowe serwera | 30 dni |
| E-maile na adres support@komnu.app | Do czasu rozpatrzenia Twojego wniosku, a następnie 1 rok |
| Dane potrzebne do roszczenia prawnego | Wyłącznie w przypadku rzeczywistego lub spodziewanego roszczenia: dane potrzebne do tego roszczenia, do czasu jego rozstrzygnięcia lub do chwili, gdy nie można go już dochodzić (zob. 3.15) |
7. Usunięcie konta
Swoje konto możesz usunąć w dowolnym momencie w ustawieniach aplikacji lub pod adresem komnu.app/account/delete po zalogowaniu się za pomocą adresu e-mail i hasła Komnu albo przez Google lub Apple (jeśli są dostępne na tej stronie): aby potwierdzić, wpisz DELETE.
7-dniowy okres karencji: gdy potwierdzisz, zapisujemy, kiedy złożyłeś wniosek, i wysyłamy Ci e-mailem planowaną datę usunięcia, przypadającą 7 dni po złożeniu wniosku. Twoje konto zostaje od razu zablokowane: możesz jedynie sprawdzić status usunięcia, pobrać swoje dane, ponowić wniosek o usunięcie, anulować usunięcie, zrezygnować z meczów, do których dołączyłeś, lub odwołać mecze, które organizujesz. Twój profil i organizowane przez Ciebie mecze pozostają widoczne dla innych użytkowników do czasu usunięcia. Twoje konto zostaje trwale usunięte w planowanym dniu lub wkrótce po nim.
Jeśli zmienisz zdanie: zaloguj się w aplikacji lub na stronie komnu.app/account/delete i wybierz Anuluj usunięcie przed upływem 7 dni. Samo zalogowanie się nie anuluje usunięcia. Wysyłamy Ci e-mail z potwierdzeniem anulowania, a Twoje konto działa tak jak wcześniej.
Jeśli nie możesz się zalogować: postępuj zgodnie z instrukcjami dotyczącymi kontaktu e-mailowego na stronie komnu.app/account/delete lub napisz na adres support@komnu.app z adresu przypisanego do Twojego konta. Sprawdzamy, czy wniosek pochodzi od Ciebie, usuwamy konto bez 7-dniowego oczekiwania, najpóźniej w ciągu jednego miesiąca, i potwierdzamy to e-mailem.
Co zostaje usunięte: Twoje dane logowania, potwierdzenie ukończenia 18 lat wraz z jego znacznikiem czasu, zapis Twojej weryfikacji wieku (3.16), płeć, informacje „O mnie”, zdjęcie profilowe i zdjęcia, zdjęcia, nagrania głosowe i filmy z czatu, obszary powiadomień, znajomi, pseudonimy, nałożone przez Ciebie blokady, powiadomienia i ustawienia powiadomień, tokeny push, wpisy i głosy z tablicy opinii, historia Twoich wcześniejszych meczów, zapis akceptacji Warunków oraz Twój rekord w RevenueCat. Każda rozmowa w wiadomościach prywatnych, w której brałeś udział, zostaje usunięta dla obu jej uczestników. Usuwane są również piątki, które przybiłeś i otrzymałeś, oraz Twoje ustawienia wyciszenia czatów meczów. Usuwane są również Twoje posty, komentarze, polubienia, zdjęcia i filmy w Społeczności, Twoje kraje w Społeczności i liczniki antyspamowe.
Co dzieje się z Twoimi meczami: organizowane przez Ciebie mecze zostają odwołane, a Twoje miejsca w innych meczach zostają zwolnione.
Co pozostaje: zachowujemy anonimowy profil „Usunięty użytkownik”, aby listy graczy i czaty meczów nadal były zrozumiałe. Wiadomości, które napisałeś na czacie meczu, pozostają na tym czacie, oznaczone jako pochodzące od „Usunięty użytkownik”, do czasu usunięcia czatu 7 dni po zakończeniu meczu. Zgłoszenia dotyczące Ciebie są przechowywane do upływu 1 roku od ich rozpatrzenia. Jeśli byłeś przedmiotem otwartego lub niedawno uwzględnionego zgłoszenia, przechowujemy jednokierunkowy skrót Twojej tożsamości logowania przez 12 miesięcy, aby nie można było od razu ponownie utworzyć konta. Jeśli rzeczywiste lub spodziewane roszczenie prawne wymaga niektórych Twoich danych, przechowujemy te dane do czasu rozstrzygnięcia roszczenia (zob. 3.15).
8. Twoje prawa
Na podstawie RODO przysługuje Ci prawo do:
- dostępu do swoich danych. Użyj opcji Eksportuj moje dane w ustawieniach aplikacji, aby otrzymać kopię w formacie JSON, lub napisz do nas.
- sprostowania: poprawienia swoich danych. Nazwę użytkownika lub informacje „O mnie” zmienisz w aplikacji; w sprawie wszystkich innych danych, takich jak płeć, napisz do nas.
- usunięcia danych: usuń konto w aplikacji lub na stronie komnu.app/account/delete (ostatecznie po 7 dniach, zob. pkt 7) albo napisz do nas.
- ograniczenia przetwarzania.
- przenoszenia danych: eksport z aplikacji ma format nadający się do odczytu maszynowego.
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec publicznego ogłoszenia meczu.
- wycofania zgody w dowolnym momencie, na przykład przez wyłączenie dokładnej lokalizacji, raportów o awariach lub statystyk użycia w ustawieniach aplikacji albo uprawnienia do lokalizacji lub powiadomień w ustawieniach urządzenia. Nie wpływa to na przetwarzanie, które już miało miejsce.
Aby skorzystać z któregokolwiek z tych praw, napisz na adres support@komnu.app. Odpowiadamy w ciągu jednego miesiąca. W przypadku złożonych wniosków możemy przedłużyć ten termin o maksymalnie dwa kolejne miesiące i poinformujemy Cię o tym. Najpierw może być konieczne potwierdzenie Twojej tożsamości, zwykle przez odpowiedź z adresu e-mail przypisanego do Twojego konta.
Masz również prawo wnieść skargę do holenderskiego organu ochrony danych, Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), lub do organu nadzorczego w Twoim kraju UE. Jeśli mieszkasz poza UE, zob. pkt 12 w odniesieniu do Twojego kraju; jeśli mieszkasz w Quebecu, pkt 12 wymienia także prawa, które dodaje prawo Quebecu.
9. Ograniczenie wiekowe (18+)
- Kto może korzystać z Komnu. Komnu jest wyłącznie dla osób, które ukończyły 18 lat. Sprawdzamy Twoją datę urodzenia podczas rejestracji. Jeśli Twoje konto App Store lub Google Play jest kontem amerykańskim, pytamy także sklep o Twój przedział wiekowy (zob. 3.1). Jeśli jesteś w Wielkiej Brytanii lub Australii albo ustawisz tam swój dom, musisz też przejść weryfikację wieku (zob. 3.16).
- Zgłaszanie osoby poniżej 18 lat. Podczas zgłaszania profilu wybierz „Prawdopodobnie poniżej 18 lat”. Możesz to również zgłosić bez konta, na przykład jako rodzic: napisz na adres support@komnu.app, podając nazwę użytkownika lub cokolwiek innego, co pomoże nam znaleźć konto.
- Co robimy. Jeśli dowiemy się, że użytkownik ma mniej niż 18 lat, usuwamy jego konto.
10. Bezpieczeństwo
- Szyfrowanie podczas przesyłania. Wszystkie połączenia są szyfrowane (HTTPS).
- Hasła i kody. Hasła i kody jednorazowe są przechowywane wyłącznie w postaci skrótów (hashy).
- Kontrola dostępu. Dane osobowe są dostępne wyłącznie za pośrednictwem kodu serwera sprawdzającego uprawnienia dostępu, nigdy przez bezpośredni dostęp do bazy danych.
- Limity przeciw nadużyciom. Stosujemy limity zapytań w celu przeciwdziałania nadużyciom.
- Na Twoim telefonie. Aplikacja przechowuje Twoje tokeny logowania w zaszyfrowanej pamięci telefonu.
- Naruszenia. Jeśli naruszenie zagraża Twoim danym, zawiadomimy Autoriteit Persoonsgegevens oraz, jeśli jest to wymagane, Ciebie.
11. Pliki cookie i pamięć na Twoim urządzeniu
- Strona internetowa. Nie stosuje śledzenia. Jedynymi plikami cookie są krótkotrwałe pliki cookie logowania na komnu.app/account/delete (
__Secure-komnu_del_session,__Secure-komnu_del_oauthi__Secure-komnu_del_flash), które są niezbędne; zob. 3.12. - Aplikacja. Przechowuje na Twoim telefonie Twoje tokeny logowania (zaszyfrowane), Twoje ustawienia (w tym Twoje wybory dotyczące raportów o awariach, analityki i dokładnej lokalizacji), identyfikator analityczny opisany w 3.11, gdy analityka jest włączona, oraz pamięć podręczną meczów i wersji roboczych, aby działała szybko i offline. Są one niezbędne do działania aplikacji. Odinstalowanie aplikacji je usuwa.
- Raporty o awariach na Androidzie. Firebase Crashlytics, wyłączony, chyba że go włączysz, opisano w 3.11.
12. Jeśli mieszkasz poza UE
Stosujemy tę politykę i prawa wynikające z RODO opisane w pkt 8 wobec wszystkich, niezależnie od miejsca zamieszkania. Jeśli prawo Twojego kraju daje Ci więcej, ten punkt wyjaśnia, w jaki sposób.
12.1 Jeśli mieszkasz w Szwajcarii
- Prawo szwajcarskie. Do sposobu, w jaki przetwarzamy Twoje dane, ma również zastosowanie szwajcarska federalna ustawa o ochronie danych (FADP). Prawa opisane w pkt 8 obejmują prawa, które Ci ona przyznaje.
- Skargi. Możesz złożyć skargę do Federalnego Komisarza ds. Ochrony Danych i Informacji (FDPIC, edoeb.admin.ch).
- Brak przedstawiciela w Szwajcarii. Nie wyznaczyliśmy przedstawiciela w Szwajcarii. FADP (art. 14) wymaga go wyłącznie od administratorów z zagranicy, których przetwarzanie danych osób mieszkających w Szwajcarii odbywa się na dużą skalę, regularnie i wiąże się z wysokim ryzykiem, a nasze przetwarzanie takie nie jest.
- Przekazywanie danych. Szwajcaria uznaje, że UE zapewnia odpowiedni stopień ochrony. W przypadku odbiorców w USA opieramy się na Swiss-US Data Privacy Framework (Ramy ochrony danych Szwajcaria–USA), jeśli odbiorca posiada certyfikację, a w pozostałych przypadkach na standardowych klauzulach umownych. [VERIFY Swiss transfer mechanism per provider]
12.2 Jeśli mieszkasz w Singapurze
- Kontakt w sprawie ochrony danych. Na potrzeby Personal Data Protection Act 2012 (PDPA) osobą odpowiedzialną za ochronę danych w Komnu jest jego właściciel. Z właścicielem możesz się skontaktować pod adresem support@komnu.app w przypadku wszelkich pytań, skarg lub wniosków o dostęp do Twoich danych lub ich poprawienie.
- Skargi. Jeśli nasza odpowiedź Cię nie satysfakcjonuje, możesz skontaktować się z Personal Data Protection Commission (PDPC, pdpc.gov.sg).
12.3 Jeśli mieszkasz w Stanach Zjednoczonych
Ta część stanowi naszą informację o prywatności na potrzeby stanowych przepisów USA o ochronie prywatności konsumentów, w tym Connecticut Data Privacy Act i podobnych ustaw innych stanów. [VERIFY which state laws reach Komnu]
- Co zbieramy, w jakim celu i kto to otrzymuje. Punkt 3 wymienia kategorie danych osobowych i cele ich wykorzystania, punkt 4 – komu je udostępniamy, a punkt 6 – jak długo je przechowujemy.
- Dokładna lokalizacja jest danymi wrażliwymi. Przepisy te traktują lokalizację dokładną do około 1750 stóp (533 metrów) jako dane wrażliwe. Wykorzystujemy Twoją dokładną lokalizację wyłącznie po wyrażeniu przez Ciebie zgody na osobnym ekranie aplikacji (zob. 3.4), wyłącznie na potrzeby funkcji, o które prosisz, i nigdy jej nie sprzedajemy. W każdej chwili możesz wycofać zgodę w Ustawieniach aplikacji, równie łatwo, jak ją wyraziłeś, a aplikacja natychmiast przestaje odczytywać Twoją lokalizację.
- Bez sprzedaży i bez reklamy ukierunkowanej. Nie sprzedajemy danych osobowych, nie wykorzystujemy ich ani nie udostępniamy do celów reklamy ukierunkowanej i nie wykorzystujemy ich do profilowania wywołującego wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływającego.
- Bez trenowania AI. Nie wykorzystujemy Twoich danych osobowych do trenowania dużych modeli językowych i nie przekazujemy ich innym w tym celu.
- Twoje prawa. Możesz poprosić nas o potwierdzenie, czy przetwarzamy Twoje dane, i o udostępnienie Ci ich, o ich poprawienie, usunięcie oraz o przekazanie Ci kopii, którą możesz przenieść gdzie indziej (robi to funkcja Eksportuj moje dane w aplikacji). Możesz również zrezygnować ze sprzedaży swoich danych, reklamy ukierunkowanej i profilowania; nie robimy żadnej z tych rzeczy, ale nadal możesz o to poprosić. Skorzystaj z narzędzi w aplikacji lub napisz na adres support@komnu.app. Odpowiadamy w ciągu 45 dni, a jeśli potrzebujemy do 45 dodatkowych dni, informujemy Cię dlaczego. Nie będziemy traktować Cię inaczej z powodu korzystania z tych praw.
- Odwołania. Jeśli odrzucimy Twój wniosek w całości lub w części, możesz się odwołać, odpowiadając na naszą odpowiedź lub pisząc na adres support@komnu.app ze słowem „Appeal”. Na odwołanie odpowiadamy na piśmie w ciągu 60 dni i wyjaśniamy naszą decyzję. Jeśli się z nią nie zgadzasz, możesz złożyć skargę do prokuratora generalnego swojego stanu (Attorney General); w Connecticut pod adresem portal.ct.gov/AG.
- Wiek. Komnu jest przeznaczone wyłącznie dla dorosłych. W przypadku amerykańskich kont sklepu stosujemy również weryfikację wieku przez sklep opisaną w 3.1.
- Kalifornia. Komnu nie przekracza progów określonych w California Consumer Privacy Act (CCPA/CPRA). Nie sprzedajemy ani nie udostępniamy danych osobowych w rozumieniu tych przepisów. Jeśli mieszkasz w Kalifornii, nadal możesz korzystać z powyższych praw.
- Kiedy ta część została ostatnio zaktualizowana. Październik 2026 r.
12.4 Jeśli mieszkasz w Quebecu
Ta część ma zastosowanie do Ciebie, jeśli mieszkasz w prowincji Quebec w Kanadzie, obok pozostałej części tej polityki. Opiera się na ustawie Quebecu o ochronie informacji osobowych w sektorze prywatnym (Loi sur la protection des renseignements personnels dans le secteur privé, „Private Sector Act”, w brzmieniu zmienionym ustawą nr 25). [VERIFY: counsel to confirm the Quebec text before launch in Canada]
- Osoba odpowiedzialna za informacje osobowe. Private Sector Act (art. 3.1) wymaga, abyśmy wyznaczyli taką osobę. Jest nią właściciel Komnu, [VERIFY: owner's full name], właściciel i przedsiębiorca prowadzący jednoosobową działalność. Możesz się z nim skontaktować pod adresem support@komnu.app.
- Twoje prawa. Możesz żądać od nas dostępu do informacji osobowych, które o Tobie przechowujemy, oraz ich kopii (Private Sector Act, art. 27); ich sprostowania (art. 28); zaprzestania ich rozpowszechniania lub usunięcia z indeksu odnośnika do nich, gdy prawo na to pozwala (art. 28.1); a od 22 września 2024 r. także otrzymania swoich informacji osobowych w formie elektronicznej w ustrukturyzowanym, powszechnie używanym formacie technologicznym lub przekazania ich innej wskazanej przez Ciebie organizacji (art. 27). Możesz też w każdej chwili wycofać zgodę. Użyj opcji Eksportuj moje dane w ustawieniach aplikacji lub napisz do nas. Odpowiadamy w ciągu 30 dni od otrzymania Twojego wniosku (art. 32).
- Wycofanie zgody. Wyłącz dokładną lokalizację, raporty o awariach lub analitykę użytkowania w Ustawieniach aplikacji albo usuń swoje konto (pkt 7). Pkt 8 wyjaśnia, jak to działa.
- Skargi. Jeśli nie jesteś zadowolony z naszej odpowiedzi, możesz złożyć skargę do Commission d'accès à l'information du Québec (CAI, cai.gouv.qc.ca).
- Dane opuszczające Quebec. Tak. Nasze serwery znajdują się w Niemczech, a niektórzy z naszych podmiotów przetwarzających to firmy amerykańskie lub przetwarzają dane w USA (zob. pkt 4 i 5: na przykład Cloudflare, Google, RevenueCat i PostHog). Zanim informacje osobowe o mieszkańcu Quebecu zostaną przekazane poza Quebec, Private Sector Act (art. 17) wymaga oceny ryzyka dla prywatności. Przeprowadziliśmy ją: uwzględniła wrażliwość informacji, cel ich wykorzystania, środki ochrony (unijno-amerykańskie Ramy ochrony danych lub standardowe klauzule umowne, szyfrowanie w tranzycie, kontrola dostępu) oraz system prawny miejsca przeznaczenia. Doszła do wniosku, że informacje będą odpowiednio chronione, z uwzględnieniem powszechnie uznanych zasad. [VERIFY: owner and counsel to confirm the assessment's conclusion] Możesz poprosić nas o streszczenie pod adresem support@komnu.app.
- Lokalizacja. Komnu odczytuje Twoją dokładną lokalizację dopiero po tym, jak wybierzesz „Zezwól na dokładną lokalizację” na osobnym ekranie; nic nie jest zaznaczone z góry, a wybór nie stanowi części akceptacji Warunków. Dopóki tego nie zrobisz, funkcje lokalizacji są wyłączone: brak zameldowania i aplikacja w ogóle nie odczytuje lokalizacji. Wybór możesz w każdej chwili wycofać w Ustawieniach. Sprawdzenie odległości w planie bezpłatnym prosi Twój telefon o jedną przybliżoną lokalizację, gdy dotkniesz Dołącz lub Utwórz, używa jej tylko do tego żądania i jej nie zapisuje (zob. 3.4). Nie śledzimy Cię w tle.
- Profilowanie. Komnu nie tworzy Twoich profili, aby przewidywać Twoje zachowanie lub preferencje, i nie podejmuje wobec Ciebie żadnej decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, która wywoływałaby skutki prawne lub podobnie istotne skutki. Zautomatyzowane kontrole istnieją tylko na potrzeby moderacji (zob. 3.6), a o każdym działaniu wobec konta decyduje człowiek. Jeśli to się zmieni, poinformujemy Cię w chwili podjęcia decyzji i pozwolimy Ci zażądać ponownego rozpatrzenia przez człowieka (art. 12.1). Analityka użytkowania jest wyłączona, dopóki jej nie włączysz (3.11).
- Incydenty dotyczące poufności. Jeśli incydent stwarza ryzyko poważnej szkody dla Ciebie, powiadomimy Ciebie i CAI, jak wymaga Private Sector Act (art. 3.5).
- Francuski. Ta polityka jest dostępna po francusku. [VERIFY: French version published before Quebec launch]
12.5 Jeśli mieszkasz gdzie indziej w Kanadzie
Do sposobu, w jaki postępujemy z Twoimi danymi, ma zastosowanie federalna ustawa Personal Information Protection and Electronic Documents Act (PIPEDA), wraz z przepisami prowincjonalnymi, które ją zastępują w Albercie i Kolumbii Brytyjskiej [VERIFY]. Prawa z pkt 8 obejmują dostęp i sprostowanie. Możesz złożyć skargę do Office of the Privacy Commissioner of Canada (OPC, priv.gc.ca).
13. Zmiany tej polityki
Gdy zmieniamy tę politykę, aktualizujemy datę „Ostatnia aktualizacja”. O ważnych zmianach informujemy Cię w aplikacji lub e-mailem, zanim wejdą w życie.
14. Kontakt
Komnu, eenmanszaak
Oder 20, 2491 DC Den Haag, the Netherlands
KvK: 42175589
VAT (btw): NL005558432B92
E-mail: support@komnu.app