Przejdź do treści

Polityka prywatności

Ostatnia aktualizacja:

Niniejsza polityka wyjaśnia, jakie dane osobowe Komnu zbiera, gdy korzystasz z aplikacji Komnu lub odwiedzasz komnu.app, w jakim celu je zbieramy, kto je otrzymuje, jak długo je przechowujemy i jakie prawa Ci przysługują. Komnu to aplikacja do organizowania meczów sportowych i dołączania do nich. Napisaliśmy tę politykę tak, aby odpowiadała temu, jak aplikacja faktycznie działa.

1. Kim jesteśmy

Komnu prowadzi Komnu, eenmanszaak (jednoosobowa działalność gospodarcza) zarejestrowana w Holandii (numer w Izbie Handlowej (KvK) 42175589, numer VAT (btw) NL005558432B92), z adresem Oder 20, 2491 DC Den Haag, the Netherlands. Jesteśmy administratorem Twoich danych osobowych w rozumieniu ogólnego rozporządzenia UE o ochronie danych (RODO) oraz holenderskiej ustawy wykonawczej do RODO (UAVG).

Kontakt we wszystkich sprawach dotyczących prywatności: support@komnu.app. Nie wyznaczyliśmy inspektora ochrony danych, ponieważ prawo tego od Komnu nie wymaga: nie monitorujemy osób na dużą skalę ani nie przetwarzamy na dużą skalę szczególnych kategorii danych osobowych. Kontaktuj się z nami bezpośrednio pod tym adresem.

2. Podsumowanie

3. Co zbieramy i dlaczego

3.1 Twoje konto

3.2 Twój profil

3.3 Mecze, które organizujesz lub do których dołączasz

3.4 Lokalizacja i potwierdzenia obecności

3.5 Wiadomości, zdjęcia, nagrania głosowe i filmy

3.6 Automatyczne filtrowanie i moderacja

3.7 Znajomi, blokady i zgłoszenia

3.8 Tablica opinii i Społeczność

3.9 Powiadomienia

3.10 Komnu Pro

3.11 Logi, bezpieczeństwo, analityka i raporty o awariach

3.12 Publiczna strona internetowa

3.13 Wizyty na profilu

3.14 E-maile do pomocy technicznej

3.16 Weryfikacja wieku dla użytkowników w Wielkiej Brytanii i Australii (dodano do przeglądu prawnego)

Ten punkt ma zastosowanie, jeśli Komnu jest oferowane tam, gdzie mieszkasz, lub jeśli ustawisz tam swój dom. Komnu może nie być dostępne w każdym kraju, a ten punkt nie oznacza, że jest.

4. Komu udostępniamy dane

Udostępniamy dane osobowe wyłącznie poniższym podmiotom. Nasze podmioty przetwarzające mogą je wykorzystywać wyłącznie w celu świadczenia nam swoich usług.

Odbiorca Cel Rola Lokalizacja
netcup GmbH Hostuje wyłącznie serwery i bazę danych aplikacji Podmiot przetwarzający Niemcy (UE)
Cloudflare (R2 i Workers) Przechowuje zdjęcia profilowe, zdjęcia i załączniki czatu (R2); hostuje komnu.app i przetwarza adresy IP oraz żądania odwiedzających (Workers) Podmiot przetwarzający R2: Europa Zachodnia (WEUR); Workers: globalna sieć Cloudflare; Cloudflare Inc. jest spółką amerykańską
Cloudflare (Workers AI, CSAM Scanning Tool) (dodano do przeglądu prawnego) Ocenia tekst i zdjęcia postów i komentarzy w Społeczności na potrzeby moderacji (Workers AI, model Clef-flash); sprawdza obrazy udostępniane przez Cloudflare pod kątem znanych materiałów przedstawiających wykorzystywanie seksualne dzieci. Nie wykorzystuje danych do trenowania swoich modeli Podmiot przetwarzający Globalna sieć Cloudflare, w tym USA; brak przetwarzania wyłącznie w UE. Podprocesorzy AI CoreWeave (USA) i Nebius (Wielka Brytania) [VERIFY]
Amazon Web Services (SES) Wysyła kody rejestracyjne, e-maile dotyczące konta, e-maile dotyczące usunięcia konta, uzasadnienia i ostrzeżenia o braku aktywności Podmiot przetwarzający UE (Sztokholm, eu-north-1)
Google (ustawienia Firebase, Cloud Messaging, Crashlytics) Firebase uruchamia się dopiero po włączeniu raportów o awariach lub zezwoleniu na powiadomienia. Po uruchomieniu Crashlytics przechowuje na Twoim telefonie losowy identyfikator instalacji; raporty o awariach są wysyłane tylko wtedy, gdy je włączysz. Powiadomienia push na Androidzie zależą od uprawnienia do powiadomień Podmiot przetwarzający USA i inne kraje
Google (ML Kit) Skanowanie kodów QR znajomych na urządzeniu; Google może otrzymywać dane diagnostyczne dotyczące użytkowania, ale nie skanowane obrazy Niezależny odbiorca danych diagnostycznych USA i inne kraje
Google (logowanie) Logowanie przez Google Niezależny administrator USA
Apple (Zaloguj się przez Apple) Logowanie przez Apple oraz przekazywanie naszych e-maili, jeśli ukryjesz swój adres Niezależny administrator USA
RevenueCat Sprawdza subskrypcje Pro; dostarcza ekran zakupu Pro (Paywall) i ekran zarządzania subskrypcją (Customer Center) Podmiot przetwarzający USA
PostHog Inc. Analityka produktu (tylko jeśli ją włączysz): zdarzenia dotyczące użytkowania i identyfikator użytkownika Komnu, nigdy adres e-mail Podmiot przetwarzający Chmura UE (Frankfurt); spółka amerykańska — DPA i SCC (zob. pkt 5)
Didit (Didit Identity Labs) (dodano do przeglądu prawnego) Weryfikacja wieku dla użytkowników w Wielkiej Brytanii i Australii (zob. 3.16): oszacowanie wieku na podstawie twarzy, z dokumentem tożsamości, jeśli oszacowanie jest niższe niż 18 lat lub bliskie 18 lat. Otrzymuje obraz twarzy lub dokument tożsamości, które przesyłasz, oraz identyfikator użytkownika Komnu jako identyfikator sesji. Komnu usuwa sesję, gdy tylko odczyta wynik Podmiot przetwarzający Domyślnie UE (AWS). [VERIFY: the region set for Komnu's account, and the legal entity] Status SOC 2 i ISO 27001 zgodnie z publikacją Didit [VERIFY: current certificates]
Apple, Google Play Sklepy z aplikacjami i płatności za subskrypcje Niezależni administratorzy USA / Irlandia
OpenFreeMap Kafelki map pobierane bezpośrednio przez Twoje urządzenie w aplikacji i na stronie internetowej; otrzymuje Twój adres IP i oglądany obszar mapy Niezależny odbiorca Niemcy (UE), na serwerach Hetzner
Infomaniak Network SA (Genewa, Szwajcaria) Hostuje skrzynkę pocztową support@komnu.app: e-maile, które do nas wysyłasz, i nasze odpowiedzi (zob. 3.14) Podmiot przetwarzający Szwajcaria, we własnych centrach danych Infomaniak; decyzja UE stwierdzająca odpowiedni stopień ochrony (decyzja Komisji 2000/518/WE, art. 45 RODO), potwierdzona w przeglądzie Komisji ze stycznia 2024 r.

5. Przekazywanie danych za granicę

Niektórzy z powyższych odbiorców znajdują się w Stanach Zjednoczonych lub mogą tam przetwarzać dane. Jeśli odbiorca posiada certyfikację w ramach EU-US Data Privacy Framework (Ramy ochrony danych UE–USA), opieramy się na tej decyzji stwierdzającej odpowiedni stopień ochrony. W pozostałych przypadkach opieramy się na standardowych klauzulach umownych Komisji Europejskiej. [VERIFY for each provider] Kopię tych zabezpieczeń możesz otrzymać, pisząc na adres support@komnu.app.

PostHog przechowuje nasze dane analityczne w UE (Frankfurt), ale PostHog Inc. jest spółką amerykańską. Jej umowa powierzenia przetwarzania danych (DPA), w tym standardowe klauzule umowne (SCC), zapewnia zabezpieczenia w przypadku wszelkiego przekazywania danych poza EOG. PostHog Inc. uczestniczy także w EU-US Data Privacy Framework, w tym w jego rozszerzeniach dla Wielkiej Brytanii i Szwajcarii (DPA PostHog, sekcja 10.3).

Cloudflare R2 przechowuje nasze multimedia w Europie Zachodniej (WEUR), co jest wskazówką lokalizacyjną w obrębie UE/Europy Zachodniej, a nie ustawieniem jurysdykcji UE. Cloudflare Inc. jest spółką amerykańską i uczestniczy w EU-US Data Privacy Framework (DPF). W przypadku objętego nim przekazywania danych do Cloudflare opieramy się na tej decyzji stwierdzającej odpowiedni stopień ochrony; jego umowa powierzenia przetwarzania danych (DPA) zawiera również standardowe klauzule umowne (SCC).

Cloudflare Workers AI (automatyczna moderacja postów w Społeczności, pkt 3.8) działa w globalnej sieci Cloudflare i może przetwarzać tekst i zdjęcia, które wysyłamy, poza UE, w tym w USA. Te transfery obejmuje ta sama umowa powierzenia przetwarzania danych Cloudflare, ramy ochrony danych UE-USA i standardowe klauzule umowne. Cloudflare nie wykorzystuje tych danych do trenowania swoich modeli. [VERIFY: Cloudflare's current documentation and sub-processor list for Workers AI]

Didit (weryfikacja wieku, pkt 3.16) domyślnie przetwarza dane w UE (AWS), więc transfer poza EOG występuje tylko wtedy, gdy jego podwykonawcy przetwarzający lub wsparcie mają do nich dostęp z innego miejsca. Każdy taki transfer opiera się na zabezpieczeniach zawartych w naszej umowie powierzenia przetwarzania danych z Didit. [VERIFY: the signed DPA, its Standard Contractual Clauses and Didit's sub-processor list]

6. Jak długo przechowujemy Twoje dane

Dane Jak długo
Konto, profil, sporty, okolica zamieszkania i obszary powiadomień (wraz z ich punktem środkowym), znajomi, blokady Do czasu usunięcia przez Ciebie konta (lub samodzielnego usunięcia danego elementu)
Cykle cotygodniowych meczów, w tym ich miejsce zbiórki Do czasu usunięcia przez Ciebie cyklu lub konta
Dane bieżącego meczu (w tym miejsce zbiórki), lista graczy, czat meczu, załączniki czatu i trasa Usuwane 7 dni po zakończeniu meczu
Współrzędne potwierdzenia obecności Nieprzechowywane: porównywane z miejscem zbiórki, a następnie usuwane
Weryfikacja wieku przez sklep (tylko amerykańskie konta sklepu) Wyłącznie czas ostatniej weryfikacji, do czasu usunięcia konta; przedział wiekowy nigdy nie jest przechowywany
Blokada osoby poniżej 18 lat w wyniku weryfikacji wieku przez sklep Twoje konto i czas blokady. Konto zablokowane po konfiguracji jest usuwane po 30 dniach od blokady.
Weryfikacja wieku dla użytkowników w Wielkiej Brytanii i Australii (dodano do przeglądu prawnego) Komnu przechowuje „powyżej 18 lat: tak”, czas i identyfikator sesji Didit do czasu usunięcia przez Ciebie konta. Sesja w Didit jest usuwana, gdy tylko odczytamy wynik; okres przechowywania po stronie Didit jest ograniczony (zob. 3.16). Nieukończenie weryfikacji nie powoduje zablokowania ani usunięcia konta. Konto zablokowane, ponieważ dokument tożsamości wskazuje, że osoba ma mniej niż 18 lat, jest usuwane po 30 dniach od blokady
Historia meczów, potwierdzenia obecności i zapisy „graliście razem” 12 miesięcy po zakończeniu meczu lub krócej w przypadku usunięcia konta
Wiadomości prywatne i ich załączniki Do czasu, aż Ty lub druga osoba usuniecie swoje konto; wtedy cała rozmowa zostaje usunięta dla Was obojga. Własne wiadomości możesz usunąć wcześniej.
Piątki przybite lub otrzymane po meczu (dodano do przeglądu prawnego) Nie są usuwane razem z meczem. Do czasu, gdy Ty lub druga osoba usunie konto. Osoba przybijająca piątki może je cofnąć w ciągu 48 godzin po zakończeniu meczu
Ustawienie wyciszenia czatu meczu (dodano do przeglądu prawnego) Do czasu wyłączenia wyciszenia, albo razem z meczem (7 dni po jego zakończeniu), albo do usunięcia Twojego konta
Posty, komentarze, polubienia, zdjęcia i filmy w Społeczności (dodano do przeglądu prawnego) Do czasu, aż je usuniesz lub usuniesz konto; wtedy są kasowane. Usunięty komentarz, na który inni odpowiedzieli, pojawia się jako „[deleted]” bez Twojego tekstu. [VERIFY: when deleted items and their files are removed for good]
Oceny i powody moderacji w Społeczności (dodano do przeglądu prawnego) Razem z postem lub komentarzem. Dla treści usuniętej przez administratora: 1 rok po decyzji, potem kasowane. [VERIFY: counsel to confirm this period]
Liczniki antyspamowe w Społeczności (dodano do przeglądu prawnego) Do czasu usunięcia konta
Zapisy po usunięciu (tombstones) Do zapisanej daty wygaśnięcia (12 miesięcy w przypadku blokady ponownej rejestracji)
Rejestracje, w których nigdy nie uzupełniono profilu, w tym zablokowane próby osób poniżej 18 lat 30 dni po utworzeniu konta
Wyświetlenia profilu 30 dni
Nigdy niewysłane przesyłane pliki 24 godziny
Kody rejestracyjne wysyłane e-mailem 10 minut
Dostarczone powiadomienia 14 dni
Logi serwera 7 dni
Zgłoszenia i decyzje moderacyjne Zgłoszenia nierozpatrzone: 12 miesięcy od utworzenia. Zgłoszenia rozpatrzone: 1 rok od rozpatrzenia
Kopia zgłoszonej treści, przechowywana jako dowód Usuwana razem ze swoim zgłoszeniem (zob. wiersz powyżej)
Blokada ponownej rejestracji (skrót jednokierunkowy, bez adresu e-mail) 12 miesięcy, wyłącznie gdy usunięte konto było przedmiotem otwartego lub niedawno uwzględnionego zgłoszenia
Twój wniosek o usunięcie Do czasu usunięcia Twojego konta, 7 dni po złożeniu wniosku, lub do czasu anulowania
Plik cookie logowania na komnu.app/account/delete 30 minut lub do wylogowania
Nieaktywne konta Usuwane po 2 latach nieużywania. Co najmniej 30 dni przed usunięciem wysyłamy Ci e-mail, a gdy to możliwe także powiadomienie push. Aktywni subskrybenci Pro są z tego wyłączeni.
Raporty o awariach (tylko jeśli je włączyłeś) 90 dni (przechowywane przez Google)
Zdarzenia analityki produktu (tylko jeśli ją włączyłeś) 1 rok (okres przechowywania PostHog w naszym obecnym bezpłatnym planie), po którym zdarzenia nie są już przechowywane do analizy. Wyłączenie analityki zatrzymuje nowe zdarzenia i resetuje identyfikator analityczny Twojego urządzenia.
Kopie zapasowe serwera 30 dni
E-maile na adres support@komnu.app Do czasu rozpatrzenia Twojego wniosku, a następnie 1 rok
Dane potrzebne do roszczenia prawnego Wyłącznie w przypadku rzeczywistego lub spodziewanego roszczenia: dane potrzebne do tego roszczenia, do czasu jego rozstrzygnięcia lub do chwili, gdy nie można go już dochodzić (zob. 3.15)

7. Usunięcie konta

Swoje konto możesz usunąć w dowolnym momencie w ustawieniach aplikacji lub pod adresem komnu.app/account/delete po zalogowaniu się za pomocą adresu e-mail i hasła Komnu albo przez Google lub Apple (jeśli są dostępne na tej stronie): aby potwierdzić, wpisz DELETE.

7-dniowy okres karencji: gdy potwierdzisz, zapisujemy, kiedy złożyłeś wniosek, i wysyłamy Ci e-mailem planowaną datę usunięcia, przypadającą 7 dni po złożeniu wniosku. Twoje konto zostaje od razu zablokowane: możesz jedynie sprawdzić status usunięcia, pobrać swoje dane, ponowić wniosek o usunięcie, anulować usunięcie, zrezygnować z meczów, do których dołączyłeś, lub odwołać mecze, które organizujesz. Twój profil i organizowane przez Ciebie mecze pozostają widoczne dla innych użytkowników do czasu usunięcia. Twoje konto zostaje trwale usunięte w planowanym dniu lub wkrótce po nim.

Jeśli zmienisz zdanie: zaloguj się w aplikacji lub na stronie komnu.app/account/delete i wybierz Anuluj usunięcie przed upływem 7 dni. Samo zalogowanie się nie anuluje usunięcia. Wysyłamy Ci e-mail z potwierdzeniem anulowania, a Twoje konto działa tak jak wcześniej.

Jeśli nie możesz się zalogować: postępuj zgodnie z instrukcjami dotyczącymi kontaktu e-mailowego na stronie komnu.app/account/delete lub napisz na adres support@komnu.app z adresu przypisanego do Twojego konta. Sprawdzamy, czy wniosek pochodzi od Ciebie, usuwamy konto bez 7-dniowego oczekiwania, najpóźniej w ciągu jednego miesiąca, i potwierdzamy to e-mailem.

Co zostaje usunięte: Twoje dane logowania, potwierdzenie ukończenia 18 lat wraz z jego znacznikiem czasu, zapis Twojej weryfikacji wieku (3.16), płeć, informacje „O mnie”, zdjęcie profilowe i zdjęcia, zdjęcia, nagrania głosowe i filmy z czatu, obszary powiadomień, znajomi, pseudonimy, nałożone przez Ciebie blokady, powiadomienia i ustawienia powiadomień, tokeny push, wpisy i głosy z tablicy opinii, historia Twoich wcześniejszych meczów, zapis akceptacji Warunków oraz Twój rekord w RevenueCat. Każda rozmowa w wiadomościach prywatnych, w której brałeś udział, zostaje usunięta dla obu jej uczestników. Usuwane są również piątki, które przybiłeś i otrzymałeś, oraz Twoje ustawienia wyciszenia czatów meczów. Usuwane są również Twoje posty, komentarze, polubienia, zdjęcia i filmy w Społeczności, Twoje kraje w Społeczności i liczniki antyspamowe.

Co dzieje się z Twoimi meczami: organizowane przez Ciebie mecze zostają odwołane, a Twoje miejsca w innych meczach zostają zwolnione.

Co pozostaje: zachowujemy anonimowy profil „Usunięty użytkownik”, aby listy graczy i czaty meczów nadal były zrozumiałe. Wiadomości, które napisałeś na czacie meczu, pozostają na tym czacie, oznaczone jako pochodzące od „Usunięty użytkownik”, do czasu usunięcia czatu 7 dni po zakończeniu meczu. Zgłoszenia dotyczące Ciebie są przechowywane do upływu 1 roku od ich rozpatrzenia. Jeśli byłeś przedmiotem otwartego lub niedawno uwzględnionego zgłoszenia, przechowujemy jednokierunkowy skrót Twojej tożsamości logowania przez 12 miesięcy, aby nie można było od razu ponownie utworzyć konta. Jeśli rzeczywiste lub spodziewane roszczenie prawne wymaga niektórych Twoich danych, przechowujemy te dane do czasu rozstrzygnięcia roszczenia (zob. 3.15).

8. Twoje prawa

Na podstawie RODO przysługuje Ci prawo do:

Aby skorzystać z któregokolwiek z tych praw, napisz na adres support@komnu.app. Odpowiadamy w ciągu jednego miesiąca. W przypadku złożonych wniosków możemy przedłużyć ten termin o maksymalnie dwa kolejne miesiące i poinformujemy Cię o tym. Najpierw może być konieczne potwierdzenie Twojej tożsamości, zwykle przez odpowiedź z adresu e-mail przypisanego do Twojego konta.

Masz również prawo wnieść skargę do holenderskiego organu ochrony danych, Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), lub do organu nadzorczego w Twoim kraju UE. Jeśli mieszkasz poza UE, zob. pkt 12 w odniesieniu do Twojego kraju; jeśli mieszkasz w Quebecu, pkt 12 wymienia także prawa, które dodaje prawo Quebecu.

9. Ograniczenie wiekowe (18+)

10. Bezpieczeństwo

11. Pliki cookie i pamięć na Twoim urządzeniu

12. Jeśli mieszkasz poza UE

Stosujemy tę politykę i prawa wynikające z RODO opisane w pkt 8 wobec wszystkich, niezależnie od miejsca zamieszkania. Jeśli prawo Twojego kraju daje Ci więcej, ten punkt wyjaśnia, w jaki sposób.

12.1 Jeśli mieszkasz w Szwajcarii

12.2 Jeśli mieszkasz w Singapurze

12.3 Jeśli mieszkasz w Stanach Zjednoczonych

Ta część stanowi naszą informację o prywatności na potrzeby stanowych przepisów USA o ochronie prywatności konsumentów, w tym Connecticut Data Privacy Act i podobnych ustaw innych stanów. [VERIFY which state laws reach Komnu]

12.4 Jeśli mieszkasz w Quebecu

Ta część ma zastosowanie do Ciebie, jeśli mieszkasz w prowincji Quebec w Kanadzie, obok pozostałej części tej polityki. Opiera się na ustawie Quebecu o ochronie informacji osobowych w sektorze prywatnym (Loi sur la protection des renseignements personnels dans le secteur privé, „Private Sector Act”, w brzmieniu zmienionym ustawą nr 25). [VERIFY: counsel to confirm the Quebec text before launch in Canada]

12.5 Jeśli mieszkasz gdzie indziej w Kanadzie

Do sposobu, w jaki postępujemy z Twoimi danymi, ma zastosowanie federalna ustawa Personal Information Protection and Electronic Documents Act (PIPEDA), wraz z przepisami prowincjonalnymi, które ją zastępują w Albercie i Kolumbii Brytyjskiej [VERIFY]. Prawa z pkt 8 obejmują dostęp i sprostowanie. Możesz złożyć skargę do Office of the Privacy Commissioner of Canada (OPC, priv.gc.ca).

13. Zmiany tej polityki

Gdy zmieniamy tę politykę, aktualizujemy datę „Ostatnia aktualizacja”. O ważnych zmianach informujemy Cię w aplikacji lub e-mailem, zanim wejdą w życie.

14. Kontakt

Komnu, eenmanszaak
Oder 20, 2491 DC Den Haag, the Netherlands
KvK: 42175589
VAT (btw): NL005558432B92
E-mail: support@komnu.app

Pobierz aplikację Komnu

Znajduj mecze rekreacyjne w okolicy i dołączaj do nich. Bezpłatnie na iPhone’a i Androida.

Zeskanuj aparatem telefonu, aby pobrać Komnu z App Store lub Google Play.