Polityka Prywatności

WPROWADZENIE

Witamy w Our Story („my”, „nas” lub „nasz”). Niniejsza Polityka Prywatności określa zasady zbierania, wykorzystywania i ochrony danych osobowych pozyskiwanych od osób („Użytkownicy” lub „Użytkownik”), które uzyskują dostęp do funkcji, funkcjonalności, usług, treści i ofert udostępnianych za pośrednictwem naszej aplikacji mobilnej, strony internetowej, subdomen i platform powiązanych (łącznie „Platforma”), korzystają z nich lub wchodzą z nimi w interakcję. Niniejsza Polityka Prywatności wyjaśnia, jakie rodzaje danych zbieramy, w jaki sposób je wykorzystujemy, przechowujemy i chronimy, a także jakie prawa przysługują Użytkownikowi w odniesieniu do jego danych osobowych. Uzyskując dostęp do Platformy lub z niej korzystając, Użytkownik potwierdza, że przeczytał, zrozumiał i zaakceptował postanowienia niniejszej Polityki Prywatności.

W Our Story prywatność Użytkownika jest naszym priorytetem. Zobowiązujemy się szanować prawo Użytkownika do prywatności oraz chronić poufność i bezpieczeństwo jego danych osobowych. Przestrzegamy wszystkich obowiązujących przepisów i regulacji dotyczących ochrony prywatności, aby zapewnić odpowiedzialne i przejrzyste postępowanie z danymi Użytkownika. Jeżeli Użytkownik nie akceptuje praktyk opisanych w niniejszej Polityce Prywatności, uprzejmie prosimy o powstrzymanie się od korzystania z naszej Platformy.

Kontynuując korzystanie z Platformy, Użytkownik wyraża akceptację niniejszej Polityki Prywatności oraz zgodę na zbieranie, wykorzystywanie, przechowywanie i ujawnianie jego danych osobowych w sposób w niej opisany oraz zgodnie z obowiązującymi przepisami prawa i regulacjami. W przypadku jakichkolwiek pytań, wątpliwości lub uwag dotyczących niniejszej Polityki Prywatności prosimy o kontakt z wykorzystaniem danych podanych w sekcji „Kontakt”.

Możemy okresowo aktualizować niniejszą Politykę Prywatności w celu odzwierciedlenia zmian w naszych praktykach, technologiach lub wymogach prawnych. Wszelkie aktualizacje wchodzą w życie z chwilą opublikowania zmienionej Polityki Prywatności na naszej Platformie. Zachęcamy do regularnego zapoznawania się z niniejszą Polityką Prywatności, aby być na bieżąco z tym, w jaki sposób zbieramy, wykorzystujemy i chronimy dane Użytkownika.

Dziękujemy za wybór Our Story. Zaufanie i prywatność Użytkownika mają dla nas zasadnicze znaczenie, dlatego dokładamy starań, aby zapewnić bezpieczne i przyjemne korzystanie z naszej Platformy.

RODZAJE ZBIERANYCH DANYCH

Aby zapewnić jak najlepsze korzystanie z naszej Platformy, Our Story zbiera różne rodzaje informacji od Użytkowników i na ich temat. Niniejsza sekcja określa kategorie danych, które zbieramy zarówno bezpośrednio od Użytkownika, jak i automatycznie w związku z jego interakcjami z naszą Platformą.

Informacje przekazywane bezpośrednio przez Użytkownika: Zbieramy następujące informacje, gdy Użytkownik dobrowolnie nam je przekazuje, na przykład podczas zakładania konta, wdrożenia (onboardingu) lub aktualizacji profilu:

Konto i profil: imię, adres e-mail (lub identyfikatory logowania w przypadku logowania za pomocą Apple lub Google), zdjęcie profilowe i zdjęcie w tle, data urodzenia, kraj, preferowany język oraz data rocznicy związku (data, od której para jest razem). Płeć (opcjonalnie): każde z partnerów może podać nam swoją płeć (kobieta, mężczyzna, inna) lub wybrać „wolę nie podawać”; wykorzystujemy ją do personalizacji treści oraz, wyłącznie w formie zbiorczej, do analiz.

Dane dotyczące związku i pary: kody zaproszenia, status połączenia z partnerem, wpisy dotyczące nastroju (w tym opcjonalne notatki, obrazy i preferencje), odpowiedzi na pytania codzienne i pytania z biblioteki (w tym teksty, obrazy i rysunki), wiadomości w dyskusjach dotyczących pytań, cele, pozycje na liście życzeń, wspólne notatki, przypomnienia, przesłane opinie oraz opcjonalna nazwa wyświetlana w rankingu i preferencje dotyczące zgody.

Treści generowane przez Użytkownika: zdjęcia, filmy i teksty przesyłane przez Użytkownika do wspomnień i innych funkcji; metadane wspomnień, takie jak tytuły, opisy, daty, kategorie i opcjonalne lokalizacje; a także treści tworzone przez Użytkownika podczas realizacji pomysłów na randki lub przekształcania ich we wspomnienia.

Wdrożenie i preferencje: opcjonalne źródło, z którego Użytkownik dowiedział się o aplikacji, cele dotyczące związku, godziny przypomnień w powiadomieniach, ustawienia motywu oraz podobne wybory dokonywane przez Użytkownika w ustawieniach. Twoje odpowiedzi na pytanie, skąd się o nas dowiedziałeś, oraz Twoje cele są opcjonalne; wykorzystujemy je do analiz i personalizacji Twoich doświadczeń.

Informacje zbierane automatycznie: Podczas interakcji Użytkownika z naszą Platformą niektóre informacje są zbierane automatycznie w celu poprawy jakości korzystania, zapewnienia bezpieczeństwa i optymalizacji działania aplikacji. Obejmuje to:

Informacje o urządzeniu: Rodzaj urządzenia (np. telefon, tablet). System operacyjny i jego wersja. Unikalne identyfikatory urządzenia. Ustawienia strefy czasowej.

Dane o użytkowaniu i analityczne: działania podejmowane w aplikacji (np. używane funkcje, czas trwania sesji, zdarzenia związane z paywallem i wdrożeniem) oraz zdarzenia analityki produktu. Nie nagrywamy powtórek sesji. Nasza strona internetowa może zbierać zbiorcze statystyki odwiedzin.

Informacje o sieci i połączeniu: Adres IP i ogólne metadane połączenia.

Identyfikatory urządzenia i powiadomień: rodzaj urządzenia, system operacyjny, wersja aplikacji, strefa czasowa, tokeny powiadomień push oraz identyfikatory wykorzystywane przez naszych dostawców usług uwierzytelniania i powiadomień.

Preferencje językowe: Język aplikacji i ustawienia językowe urządzenia.

Dostęp do kalendarza (opcjonalny): jeżeli Użytkownik zdecyduje się zaimportować wydarzenia z kalendarza do wspomnień, przetwarzamy wyłącznie informacje o wydarzeniach wybranych przez Użytkownika do importu.

Dane o lokalizacji (opcjonalne): Za wyraźną zgodą Użytkownika możemy zbierać i przetwarzać dane o jego dokładnej lokalizacji w celu udostępnienia rozszerzonych funkcji i funkcji spersonalizowanych.

Ważne informacje dotyczące danych o lokalizacji: Udostępnianie lokalizacji nie jest obowiązkowe i wymaga wyrażenia zgody przez Użytkownika. Nie przechowujemy historii lokalizacji. Przechowywana jest wyłącznie ostatnia znana lokalizacja, dopóki konto jest aktywne. Dane o lokalizacji mogą być zbierane w tle, jeżeli udzielono odpowiednich uprawnień lub gdy używane są określone widżety.

Informacje szczególnie chronione: Dążymy do ograniczenia zbierania informacji szczególnie chronionych do minimum. Opcjonalne zbieranie danych o dokładnej lokalizacji, opisane powyżej, może jednak należeć do tej kategorii w zależności od obowiązujących przepisów prawa.

Dane zagregowane i anonimowe: Możemy zbierać dane w formie zagregowanej lub zanonimizowanej, która nie pozwala na bezpośrednią identyfikację Użytkownika. Informacje te są wykorzystywane do celów analitycznych, analizy trendów i ulepszania aplikacji.

SPOSÓB ZBIERANIA DANYCH

Zbieramy dane od Użytkownika w ramach różnych interakcji z naszą Platformą, w tym gdy Użytkownik aktywnie przekazuje informacje oraz gdy są one gromadzone automatycznie podczas korzystania z aplikacji.

Podczas zakładania konta lub aktualizacji profilu Użytkownik dobrowolnie przekazuje informacje, takie jak imię, adres e-mail, zdjęcie profilowe, zdjęcie w tle oraz data rocznicy związku. Dane te są niezbędne do personalizacji korzystania z aplikacji i zapewnienia jej funkcjonalności.

Oprócz informacji przekazywanych przez Użytkownika automatycznie zbieramy określone dane dotyczące jego urządzenia i interakcji z naszą Platformą. Gromadzimy na przykład dane o rodzaju urządzenia, systemie operacyjnym, wersji aplikacji, adresie IP, strefie czasowej i ustawieniach językowych. Śledzimy również sposób korzystania z aplikacji, w tym funkcje, z których korzysta Użytkownik, oraz czas trwania sesji. Informacje te są wykorzystywane do ulepszania aplikacji, opracowywania nowych funkcji oraz utrzymania bezpieczeństwa i stabilności naszych systemów.

Jeżeli Użytkownik udzieli zgody, możemy zbierać dane o jego dokładnej lokalizacji w celu udostępnienia opcjonalnych funkcji opartych na lokalizacji w aplikacji. Dane o lokalizacji są zbierane wyłącznie za wyraźną zgodą Użytkownika i nie są wymagane do korzystania z naszej Platformy. Przechowujemy wyłącznie najnowsze dane o lokalizacji, dopóki konto Użytkownika jest aktywne, i nie przechowujemy historii lokalizacji. Dane te mogą być również gromadzone w tle, jeżeli Użytkownik włączy określone funkcje lub widżety korzystające ze śledzenia lokalizacji.

Zbierane przez nas informacje, zarówno przekazane bezpośrednio przez Użytkownika, jak i gromadzone automatycznie, pozwalają nam zapewnić bezpieczne, spersonalizowane i wysokiej jakości korzystanie z aplikacji, dostosowane do potrzeb Użytkownika.

SPOSÓB WYKORZYSTYWANIA DANYCH

Zbierane przez nas informacje są niezbędne do świadczenia, ulepszania i utrzymywania funkcjonalności i jakości naszej Platformy. W Our Story wykorzystujemy dane Użytkownika w sposób odpowiedzialny i przejrzysty, aby poprawić jakość korzystania z aplikacji i zapewnić bezpieczeństwo naszych usług. W szczególności wykorzystujemy dane Użytkownika w następujących celach:

Zakładanie konta i zarządzanie nim: W celu założenia i utrzymywania konta Użytkownika, personalizacji jego profilu oraz zapewnienia dostępu do funkcji i funkcjonalności aplikacji.

Poprawa jakości korzystania: W celu dostosowania aplikacji do preferencji Użytkownika, w tym udostępniania spersonalizowanych funkcji opartych na dacie rocznicy związku i innych danych profilu.

Funkcjonalność aplikacji: W celu udostępnienia podstawowych funkcji, takich jak zarządzanie profilem oraz opcjonalne funkcje oparte na lokalizacji, i zapewnienia działania aplikacji zgodnie z jej przeznaczeniem.

Komunikacja: W celu przesyłania informacji związanych z usługą, alertów bezpieczeństwa, powiadomień push, powiadomień w aplikacji oraz komunikatów administracyjnych niezbędnych do utrzymania konta Użytkownika i funkcjonalności aplikacji.

Komunikacja promocyjna: W zakresie dozwolonym przez prawo możemy okazjonalnie przesyłać wiadomości promocyjne lub informacje o aktualizacjach produktu za pośrednictwem poczty e-mail lub powiadomień push. Użytkownik może zrezygnować z otrzymywania niekoniecznych wiadomości promocyjnych e-mail, korzystając z linków do rezygnacji z subskrypcji, jeżeli są dostępne, lub kontaktując się z nami.

Ulepszanie i rozwój aplikacji: W celu analizowania wzorców korzystania, monitorowania wydajności oraz identyfikowania możliwości wprowadzenia nowych funkcji i ulepszeń odpowiadających potrzebom Użytkowników.

Bezpieczeństwo i zapobieganie oszustwom: W celu ochrony danych Użytkownika, wykrywania nieuprawnionego dostępu i ochrony przed działaniami o charakterze oszukańczym.

Możemy łączyć dane przekazane przez Użytkownika z informacjami zbieranymi automatycznie, aby zapewnić płynne i zoptymalizowane korzystanie z Platformy. Zapewniamy, że nie wykorzystujemy danych osobowych Użytkownika do celów wykraczających poza określone w niniejszej Polityce Prywatności, chyba że wymagają tego przepisy prawa lub Użytkownik wyrazi na to wyraźną zgodę.

BRAK SPRZEDAŻY DANYCH

Przestrzegamy najwyższych standardów ochrony prywatności danych i zobowiązujemy się chronić dane osobowe naszych Użytkowników. Zgodnie z tym zobowiązaniem stanowczo oświadczamy, że nie sprzedajemy danych osobowych żadnego Użytkownika. Stanowisko to jest kluczowym elementem naszych praktyk w zakresie prywatności i odzwierciedla nasze zaangażowanie w utrzymanie zaufania naszych Użytkowników.

Dla jasności, pojęcie „sprzedaży” danych użyte w niniejszej Polityce Prywatności oznacza wymianę, przekazywanie lub inne udostępnianie danych osobowych Użytkownika podmiotom trzecim w zamian za wynagrodzenie pieniężne lub inne świadczenie o wartości majątkowej. Rozumiemy wagę tego rozróżnienia i zapewniamy naszych Użytkowników, że ich dane osobowe nie będą traktowane jako towar w żadnych transakcjach handlowych.

Należy zaznaczyć, że niniejsza Polityka Prywatności nie wyklucza udostępniania danych w sposób, który nie stanowi „sprzedaży” w rozumieniu powyższej definicji. Obejmuje to udostępnianie informacji dostawcom usług, którzy pomagają nam w prowadzeniu Platformy, prowadzeniu działalności lub obsłudze Użytkowników, o ile podmioty te zobowiążą się do zachowania poufności tych informacji i wykorzystywania ich wyłącznie do wskazanych przez nas celów. Ponadto możemy ujawniać dane osobowe, gdy jest to wymagane przez prawo, w celu wykonania wezwania sądowego, w związku z postępowaniem upadłościowym lub podobnym postępowaniem prawnym, lub gdy w dobrej wierze uznamy, że ujawnienie jest niezbędne do ochrony naszych praw, ochrony bezpieczeństwa Użytkownika lub innych osób, wyjaśnienia oszustwa lub odpowiedzi na żądanie organu publicznego.

We wszystkich naszych praktykach dotyczących danych stawiamy na przejrzystość i dążymy do zapewnienia Użytkownikom kontroli nad ich danymi osobowymi. W związku z tym dbamy o to, aby Użytkownicy byli informowani o rodzajach zbieranych przez nas danych, celach, w jakich je zbieramy, oraz okolicznościach, w jakich mogą one zostać udostępnione, zgodnie z opisem w pozostałych sekcjach niniejszej Polityki Prywatności.

Niniejsza zasada braku sprzedaży danych podlega regularnemu przeglądowi i może być aktualizowana w celu odzwierciedlenia zmian w naszych praktykach lub obowiązkach prawnych. O wszelkich aktualizacjach będziemy informować poprzez zmiany w naszej Polityce Prywatności; zachęcamy Użytkowników do okresowego zapoznawania się z nią, aby być na bieżąco z tym, w jaki sposób chronimy ich dane osobowe.

PODSTAWY PRAWNE ZBIERANIA DANYCH

W Our Story zbieramy i przetwarzamy dane osobowe Użytkownika zgodnie z obowiązującymi przepisami i regulacjami dotyczącymi ochrony prywatności. Podstawa prawna zbierania i przetwarzania danych zależy od charakteru informacji i konkretnego kontekstu, w jakim są one zbierane. Opieramy się na następujących podstawach prawnych:

Zgoda: Zgoda Użytkownika stanowi podstawę wielu naszych praktyk w zakresie zbierania danych. Na przykład, gdy Użytkownik dobrowolnie przekazuje informacje podczas rejestracji konta lub włącza śledzenie lokalizacji, wyraźnie zgadza się na zbieranie i wykorzystywanie tych danych do celów określonych w niniejszej Polityce Prywatności. Użytkownik może w dowolnym momencie wycofać zgodę, zmieniając ustawienia lub kontaktując się z nami, co może jednak ograniczyć jego dostęp do niektórych funkcji Platformy.

Niezbędność do wykonania umowy: Przetwarzanie danych osobowych Użytkownika jest niezbędne do wykonania umowy zawartej między Użytkownikiem a Our Story. Na przykład potrzebujemy danych Użytkownika, aby założyć jego konto, zapewnić dostęp do aplikacji i udostępnić jej podstawowe funkcje. Bez tych informacji nie moglibyśmy wykonać naszych zobowiązań umownych wobec Użytkownika.

Prawnie uzasadnione interesy: Przetwarzamy niektóre dane w celu realizacji naszych prawnie uzasadnionych interesów biznesowych polegających na zapewnieniu bezpiecznego, wysokiej jakości i spersonalizowanego korzystania z aplikacji. Interesy te obejmują optymalizację aplikacji, zapobieganie oszustwom i bezpieczeństwo systemów. Przetwarzając dane Użytkownika na podstawie prawnie uzasadnionych interesów, dbamy o to, aby nasze potrzeby operacyjne nie były nadrzędne wobec praw Użytkownika do prywatności.

Obowiązki prawne: W niektórych przypadkach jesteśmy zobowiązani do zbierania, przechowywania lub ujawniania danych osobowych w celu wypełnienia obowiązków wynikających z obowiązujących przepisów prawa, regulacji lub postępowań prawnych. Na przykład możemy przetwarzać dane Użytkownika w celu wykonania postanowienia sądu lub odpowiedzi na żądanie organu publicznego.

Ochrona Użytkowników: Możemy przetwarzać dane Użytkownika, gdy jest to niezbędne do ochrony jego żywotnych interesów lub interesów innych osób, na przykład w celu zapewnienia bezpieczeństwa Platformy lub przeciwdziałania nieuprawnionemu dostępowi.

Opierając się na tych podstawach prawnych, zapewniamy, że zbieranie i przetwarzanie danych odbywa się w sposób odpowiedzialny, przejrzysty i zgodny ze wszystkimi obowiązującymi wymogami prawnymi. W przypadku pytań dotyczących podstawy prawnej konkretnej czynności przetwarzania danych prosimy o kontakt z wykorzystaniem danych podanych w sekcji „Kontakt” niniejszej Polityki Prywatności.

UDOSTĘPNIANIE DANYCH

W Our Story szanujemy prywatność Użytkownika i dbamy o ograniczenie udostępniania jego danych osobowych. Istnieją jednak okoliczności, w których udostępnienie informacji Użytkownika jest niezbędne do prowadzenia naszej Platformy, świadczenia usług lub spełnienia wymogów prawnych. Niniejsza sekcja określa, w jaki sposób i dlaczego dane Użytkownika mogą być udostępniane.

Dostawcy usług: Udostępniamy dane osobowe zaufanym zewnętrznym dostawcom usług, którzy pomagają nam w świadczeniu, utrzymywaniu i ulepszaniu Platformy. Do dostawców tych należą:

Hosting i przechowywanie danych: Dane Użytkownika, w tym zdjęcia i filmy, są przechowywane z wykorzystaniem Convex i UploadThing.

Uwierzytelnianie i subskrypcje: Clerk (uwierzytelnianie) i RevenueCat (status subskrypcji).

Powiadomienia i poczta e-mail: Expo Push Service i OneSignal (powiadomienia push; OneSignal wyłącznie w przypadku starszych wersji aplikacji) oraz Resend (wiadomości e-mail transakcyjne lub administracyjne wysyłane z naszych systemów).

Analityka: PostHog (analityka produktu w aplikacji mobilnej, hostowany w UE, bez nagrywania sesji) i Vercel Analytics (zbiorcza analityka strony internetowej). Raporty awarii: Sentry (raporty awarii i błędów z aplikacji mobilnej z danymi urządzenia, wersją aplikacji i Twoim identyfikatorem użytkownika; bez imion, adresów e-mail ani treści, które piszesz).

Dostawcy ci są umownie zobowiązani do bezpiecznego postępowania z danymi Użytkownika i wykorzystywania ich wyłącznie do celów określonych przez Our Story.

Transakcje biznesowe: W przypadku połączenia, przejęcia, sprzedaży lub przeniesienia aktywów dane osobowe Użytkownika mogą zostać udostępnione lub przekazane podmiotowi przejmującemu lub podmiotom trzecim uczestniczącym w transakcji. W przypadku takiej zmiany powiadomimy Użytkownika o nowym właścicielu oraz o wszelkich zmianach w sposobie postępowania z jego danymi, zgodnie z niniejszą Polityką Prywatności.

Wypełnianie obowiązków prawnych: Możemy ujawniać dane osobowe Użytkownika w celu wypełnienia obowiązków wynikających z obowiązujących przepisów prawa, regulacji lub postępowań prawnych, na przykład w odpowiedzi na postanowienia sądowe, wezwania lub żądania organów publicznych. Obejmuje to sytuacje, w których ujawnienie jest niezbędne w celu: Ochrony praw, mienia lub bezpieczeństwa Our Story, naszych Użytkowników lub innych osób. Wyjaśniania i przeciwdziałania oszustwom, problemom z bezpieczeństwem lub naruszeniom naszego Regulaminu.

Dane zagregowane i zanonimizowane: Możemy udostępniać podmiotom trzecim informacje zagregowane lub zanonimizowane, które nie pozwalają w rozsądny sposób zidentyfikować Użytkownika, do celów analitycznych, badawczych lub marketingowych. Dane tego rodzaju służą do rozpoznawania trendów i ulepszania Platformy bez naruszania prywatności Użytkownika.

Udostępnianie za zgodą Użytkownika: Jeżeli Użytkownik wyraźnie wyrazi zgodę na udostępnienie jego danych lub o nie poprosi (np. w przypadku integracji z usługą podmiotu trzeciego lub włączenia opcjonalnych funkcji aplikacji), udostępnimy je wyłącznie w zakresie przez niego upoważnionym.

Brak sprzedaży danych: Jak wskazano w sekcji „Brak sprzedaży danych”, nie sprzedajemy danych osobowych Użytkownika podmiotom trzecim w zamian za wynagrodzenie pieniężne lub inne świadczenie o wartości majątkowej. Prywatność Użytkownika jest dla nas priorytetem i dążymy do tego, aby wszelkie udostępnianie danych odbywało się w sposób odpowiedzialny, przejrzysty i wyłącznie w zakresie niezbędnym do prowadzenia naszej Platformy i zapewnienia Użytkownikowi jak najlepszego korzystania z niej. Aby uzyskać więcej informacji o naszych praktykach dotyczących danych lub wycofać zgodę na udostępnianie danych, prosimy o kontakt z wykorzystaniem danych podanych w sekcji „Kontakt”.

BEZPIECZEŃSTWO DANYCH

W Our Story ochrona danych osobowych Użytkownika jest jednym z naszych najważniejszych priorytetów. Wdrożyliśmy skuteczne środki techniczne, administracyjne i organizacyjne mające na celu ochronę danych przed nieuprawnionym dostępem, utratą, niewłaściwym wykorzystaniem, zmianą lub zniszczeniem. Choć żaden system nie może zagwarantować pełnego bezpieczeństwa, zobowiązujemy się stosować najlepsze praktyki branżowe, aby ograniczać ryzyko i zapewnić bezpieczeństwo danych Użytkownika.

Stosowane przez nas środki bezpieczeństwa:

Szyfrowanie: Dane przesyłane za pośrednictwem naszej Platformy są chronione protokołami szyfrowania, aby zapobiec nieuprawnionemu dostępowi podczas transmisji.

Kontrola dostępu: Dostęp do danych osobowych jest ograniczony do upoważnionych osób, które potrzebują go do wykonywania swoich obowiązków. Osoby te są związane ścisłymi zobowiązaniami do zachowania poufności i przeszkolone w zakresie ochrony danych.

Bezpieczne przechowywanie: Dane Użytkownika są przechowywane na serwerach spełniających rygorystyczne standardy bezpieczeństwa, znajdujących się w obiektach z kontrolowanym dostępem i zaawansowanym monitoringiem.

Regularne audyty: Przeprowadzamy okresowe oceny bezpieczeństwa i audyty systemów w celu identyfikacji podatności i wzmacniania naszych zabezpieczeń.

Systemy kopii zapasowych: Kopie zapasowe danych Użytkownika są wykonywane co godzinę i przechowywane przez maksymalnie 90 dni, aby zapewnić dostępność i możliwość odzyskania danych w przypadku awarii systemów lub nieprzewidzianych incydentów.

Choć podejmujemy istotne kroki w celu ochrony danych osobowych Użytkownika, należy pamiętać, że żaden system nie jest całkowicie odporny na naruszenia bezpieczeństwa. Użytkownik odgrywa kluczową rolę w utrzymaniu bezpieczeństwa swoich danych poprzez: Stosowanie silnego, unikalnego hasła do konta. Nieudostępnianie innym osobom swoich danych logowania. Odpowiednie zabezpieczenie urządzenia oraz regularne aktualizowanie systemu operacyjnego i aplikacji w celu korzystania z najnowszych poprawek bezpieczeństwa.

W mało prawdopodobnym przypadku naruszenia ochrony danych dysponujemy kompleksowym planem reagowania na incydenty, pozwalającym przeciwdziałać potencjalnym szkodom i je ograniczać, zgodnie z opisem w sekcji zatytułowanej „Reagowanie na naruszenia ochrony danych”. Jeżeli naruszenie będzie dotyczyć danych osobowych Użytkownika, niezwłocznie go o tym powiadomimy, zgodnie z wymogami obowiązujących przepisów prawa, i wskażemy kroki, które może podjąć w celu dalszej ochrony.

Dokładamy starań, aby wyprzedzać pojawiające się zagrożenia bezpieczeństwa i stale doskonalić nasze praktyki. Regularnie aktualizujemy nasze protokoły bezpieczeństwa i dostosowujemy je do rozwijających się technologii, aby dane Użytkownika były możliwie najlepiej chronione.

W przypadku jakichkolwiek pytań lub wątpliwości dotyczących sposobu ochrony danych lub podejrzenia nieuprawnionego dostępu do konta prosimy o niezwłoczny kontakt z wykorzystaniem danych podanych w sekcji „Kontakt”.

PRZECHOWYWANIE DANYCH

Przechowujemy dane osobowe Użytkownika wyłącznie przez okres niezbędny do realizacji celów określonych w niniejszej Polityce Prywatności, wypełnienia obowiązków prawnych, rozstrzygania sporów i egzekwowania naszych umów. Okres przechowywania danych zależy od rodzaju informacji, celu ich zebrania oraz obowiązujących przepisów prawa i regulacji.

Informacje o koncie: Dane konta Użytkownika, w tym imię, adres e-mail, zdjęcie profilowe, zdjęcie w tle i data rocznicy związku, są przechowywane tak długo, jak konto pozostaje aktywne. Po usunięciu konta wszystkie dane osobowe są niezwłocznie usuwane z naszej podstawowej bazy danych.

Kopie zapasowe: Choć po usunięciu konta usuwamy dane osobowe z naszej podstawowej bazy danych, kopie zapasowe mogą być przechowywane przez maksymalnie 90 dni do celów odtwarzania systemu i postępowania w razie awarii. Kopie te są zaszyfrowane i niedostępne w ramach normalnej działalności.

Dane o lokalizacji: Jeżeli Użytkownik zdecydował się udostępniać swoją lokalizację, przechowujemy wyłącznie jego ostatnią znaną lokalizację, dopóki konto jest aktywne. Nie przechowujemy żadnych historycznych danych o lokalizacji.

Dane o korzystaniu: Zagregowane i zanonimizowane dane o korzystaniu mogą być przechowywane bezterminowo do celów analitycznych i operacyjnych, ponieważ nie pozwalają one na identyfikację Użytkownika.

W niektórych sytuacjach możemy być zobowiązani do przechowywania danych Użytkownika dłużej niż przez standardowy okres przechowywania w celu wypełnienia obowiązków prawnych lub regulacyjnych, takich jak wymogi podatkowe lub audytowe, albo w celu rozstrzygania sporów lub egzekwowania umów.

Użytkownik ma prawo w dowolnym momencie zażądać usunięcia swoich danych osobowych, usuwając konto w aplikacji (Profil > Ustawienia > Usuń konto). Po usunięciu konta usuniemy dane Użytkownika z podstawowej bazy danych i zaprzestaniemy ich przetwarzania, z wyjątkiem zakresu niezbędnego do wypełnienia obowiązków prawnych lub regulacyjnych.

Niekompletne profile par: Jeżeli Użytkownik zarejestruje się, ale nie połączy się z partnerem, możemy usunąć jego konto i powiązane z nim dane po wysłaniu zawiadomienia i upływie terminu na odpowiedź, zgodnie z opisem w naszym Regulaminie.

Nieaktywne kompletne profile par: W przypadku połączonych par możemy usuwać nieaktywne konta i niektóre treści generowane przez Użytkowników po dłuższym okresie braku aktywności lub po upływie okresów karencji subskrypcji premium, zgodnie z opisem w naszym Regulaminie. W stosownych przypadkach przed takim usunięciem podejmiemy próbę powiadomienia Użytkownika za pośrednictwem poczty e-mail.

Regularnie dokonujemy przeglądu naszych zasad przechowywania danych, aby zapewnić ich zgodność ze zmieniającymi się wymogami prawnymi i najlepszymi praktykami branżowymi. Wszelkie zmiany zasad przechowywania danych zostaną odzwierciedlone w niniejszej Polityce Prywatności. W przypadku pytań o okres przechowywania określonych rodzajów danych lub potrzeby pomocy w usunięciu informacji prosimy o kontakt z wykorzystaniem danych podanych w sekcji „Kontakt”.

PRYWATNOŚĆ DZIECI

Nasza Platforma przywiązuje wagę do ochrony prywatności dzieci. Zgodnie z amerykańską ustawą o ochronie prywatności dzieci w internecie (Children's Online Privacy Protection Act, COPPA) oraz innymi obowiązującymi przepisami prawa i regulacjami nie zbieramy, nie wykorzystujemy ani nie ujawniamy świadomie danych osobowych dzieci poniżej 18. roku życia.

Ograniczenie wiekowe: Nasze usługi nie są skierowane do dzieci poniżej określonego wieku. Nie zawieramy świadomie transakcji ani nie prowadzimy komunikacji z dziećmi poniżej tego wieku. Nasz Regulamin zabrania osobom poniżej tego wieku dostępu do naszej Platformy i usług.

Zgoda i zaangażowanie rodziców: Jeżeli dowiemy się, że zebraliśmy dane osobowe dziecka poniżej określonego wieku bez zgody rodzica, podejmiemy kroki w celu jak najszybszego usunięcia tych informacji. Zdecydowanie zachęcamy rodziców i opiekunów do aktywnego uczestnictwa w aktywności swoich dzieci w internecie oraz do informowania nas, jeżeli uważają, że ich dziecko przekazało nam dane osobowe bez ich zgody.

Praktyki dotyczące zbierania informacji od dzieci: W rzadkich przypadkach, w których zbieramy dane osobowe dzieci poniżej określonego wieku za zgodą rodzica, informacje te będą wykorzystywane wyłącznie w celu, w jakim zostały zebrane, oraz zgodnie z niniejszą Polityką Prywatności.

Żądania dostępu i usunięcia danych składane przez rodziców lub opiekunów: Rodzice lub opiekunowie, którzy uważają, że ich dziecko poniżej określonego wieku przekazało dane osobowe na naszej Platformie, mogą skontaktować się z nami w celu zażądania dostępu do danych osobowych dziecka, ich sprostowania lub usunięcia.

Zobowiązanie do zapewnienia bezpieczeństwa danych: Rozumiemy, jak ważna jest ochrona prywatności i bezpieczeństwa dzieci w internecie. Stosujemy rygorystyczne środki bezpieczeństwa w celu ochrony danych osobowych dzieci i przestrzegamy odpowiednich wymogów prawnych dotyczących ochrony danych i prywatności.

Aktualizacje naszej polityki dotyczącej prywatności dzieci: Niniejsza polityka może być okresowo aktualizowana w celu odzwierciedlenia zmian w naszych praktykach lub wymogach prawnych. Zachęcamy rodziców i opiekunów do regularnego zapoznawania się z nią.

Zgłaszanie zastrzeżeń: Traktujemy zastrzeżenia dotyczące prywatności dzieci poważnie. W przypadku jakichkolwiek pytań lub wątpliwości dotyczących naszej polityki dotyczącej prywatności dzieci lub naszych praktyk w zakresie danych osobowych dzieci prosimy o kontakt z wykorzystaniem danych podanych w sekcji „Kontakt”.

PRAWA UŻYTKOWNIKA

W Our Story zależy nam na zapewnieniu Użytkownikowi kontroli nad jego danymi osobowymi. Zgodnie z obowiązującymi przepisami o ochronie danych Użytkownikowi przysługuje szereg praw w odniesieniu do informacji, które zbieramy, przetwarzamy i przechowujemy. Niniejsza sekcja przedstawia te prawa i wyjaśnia, w jaki sposób można z nich korzystać.

Prawo dostępu: Użytkownik ma prawo uzyskać potwierdzenie, czy przetwarzamy jego dane osobowe, a jeżeli tak — uzyskać do nich dostęp. Na żądanie przekażemy Użytkownikowi kopię przechowywanych przez nas danych osobowych na jego temat wraz z informacjami o sposobie ich wykorzystywania i udostępniania.

Prawo do sprostowania: Jeżeli jakiekolwiek dane osobowe Użytkownika są nieprawidłowe, niekompletne lub nieaktualne, Użytkownik ma prawo zażądać ich sprostowania lub aktualizacji. Niektóre informacje, takie jak imię, adres e-mail, zdjęcie profilowe i treści generowane przez Użytkownika, można również edytować bezpośrednio w aplikacji.

Prawo do usunięcia danych: Użytkownik ma prawo zażądać usunięcia swoich danych osobowych. Jeżeli Użytkownik zdecyduje się usunąć swoje konto Our Story w aplikacji (Profil > Ustawienia > Usuń konto), wszystkie powiązane dane zostaną trwale usunięte z naszej podstawowej bazy danych. Kopie zapasowe danych Użytkownika mogą być przechowywane przez maksymalnie 90 dni do celów odtwarzania po awarii, przy czym są one bezpiecznie przechowywane i niedostępne w ramach normalnej działalności.

Prawo do ograniczenia przetwarzania: Użytkownik może zażądać ograniczenia przetwarzania jego danych w określonych okolicznościach, na przykład jeżeli kwestionuje prawidłowość danych lub wnosi sprzeciw wobec ich przetwarzania. W okresie ograniczenia będziemy przechowywać dane Użytkownika, ale nie będziemy ich dalej przetwarzać, chyba że wymagają tego przepisy prawa.

Prawo do przenoszenia danych: Użytkownik ma prawo otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Jeżeli jest to technicznie możliwe, Użytkownik może również zażądać, abyśmy przesłali te dane bezpośrednio innemu wybranemu przez niego usługodawcy.

Prawo do sprzeciwu: Użytkownik może w określonych przypadkach wnieść sprzeciw wobec przetwarzania jego danych, na przykład gdy dane są przetwarzane na potrzeby marketingu bezpośredniego. W przypadku wniesienia sprzeciwu zaprzestaniemy przetwarzania danych Użytkownika w tych celach, chyba że istnieją ważne prawnie uzasadnione podstawy do dalszego przetwarzania lub obowiązek taki nakładają na nas przepisy prawa.

Prawo do wycofania zgody: Jeżeli przetwarzamy dane Użytkownika na podstawie jego zgody, Użytkownik ma prawo w dowolnym momencie ją wycofać. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

Prawo do wniesienia skargi: Jeżeli Użytkownik uważa, że jego prawa zostały naruszone, ma prawo wnieść skargę do właściwego organu nadzorczego ds. ochrony danych. Zachęcamy jednak, aby w pierwszej kolejności skontaktować się z nami, abyśmy mogli bezpośrednio rozpatrzyć zastrzeżenia Użytkownika.

Użytkownik może skorzystać ze swoich praw, kontaktując się z nami z wykorzystaniem danych podanych w sekcji „Kontakt” niniejszej Polityki Prywatności. Możemy poprosić o weryfikację tożsamości w celu zapewnienia bezpieczeństwa i prywatności danych Użytkownika. Należy pamiętać, że niektóre żądania mogą podlegać ograniczeniom prawnym lub umownym albo mogą wymagać od nas zachowania określonych danych w celu wypełnienia obowiązków prawnych. Zobowiązujemy się odpowiadać na żądania Użytkowników terminowo i w sposób przejrzysty. W przypadku pytań lub potrzeby dodatkowej pomocy zachęcamy do kontaktu z nami.

ZGODNOŚĆ Z RODO

Our Story przestrzega ogólnego rozporządzenia o ochronie danych (RODO) w odniesieniu do Użytkowników znajdujących się w Unii Europejskiej. Na podstawie RODO, oprócz praw opisanych w sekcji „Prawa Użytkownika”, Użytkownikowi przysługują następujące prawa:

Prawo do informacji: Użytkownik ma prawo wiedzieć, w jaki sposób jego dane osobowe są zbierane, przetwarzane i wykorzystywane, zgodnie z wyjaśnieniami zawartymi w niniejszej Polityce Prywatności.

Prawo do usunięcia danych („prawo do bycia zapomnianym”): Użytkownik może zażądać usunięcia wszystkich swoich danych osobowych w określonych okolicznościach, na przykład gdy nie są one już niezbędne do celów, w których zostały zebrane.

Prawo do ograniczenia przetwarzania: Jeżeli Użytkownik kwestionuje prawidłowość swoich danych osobowych lub wnosi sprzeciw wobec ich przetwarzania, może zażądać ograniczenia przetwarzania do czasu wyjaśnienia sprawy.

Przekazywanie danych do państw trzecich: Przy przekazywaniu danych poza UE stosujemy zabezpieczenia, takie jak standardowe klauzule umowne (SCC), aby zapewnić bezpieczne postępowanie z danymi Użytkownika zgodnie z RODO.

ZGODNOŚĆ Z CCPA

Our Story przestrzega kalifornijskiej ustawy o ochronie prywatności konsumentów (California Consumer Privacy Act, CCPA) w odniesieniu do Użytkowników znajdujących się w Kalifornii. Na podstawie CCPA mieszkańcom Kalifornii, oprócz praw opisanych w sekcji „Prawa Użytkownika”, przysługują następujące prawa:

Prawo do informacji: Użytkownik ma prawo zażądać szczegółowych informacji o zbieranych przez nas danych osobowych, w tym o kategoriach zbieranych danych, celach ich zbierania oraz podmiotach trzecich, którym są one udostępniane.

Prawo do rezygnacji: Choć nie sprzedajemy danych osobowych, Użytkownik ma prawo zrezygnować ze sprzedaży swoich danych osobowych, jeżeli w przyszłości ulegnie to zmianie.

Prawo do usunięcia danych: Użytkownik może zażądać usunięcia swoich danych osobowych, z zastrzeżeniem określonych wyjątków, takich jak konieczność wypełnienia obowiązków prawnych.

Zakaz dyskryminacji: Nie będziemy dyskryminować Użytkownika z powodu korzystania z praw przysługujących mu na podstawie CCPA, w tym poprzez odmowę świadczenia usług lub zmianę cen lub jakości.

LINKI DO STRON PODMIOTÓW TRZECICH

Nasza Platforma może zawierać linki do stron internetowych lub usług podmiotów trzecich, które nie są przez nas prowadzone ani kontrolowane. Linki te są udostępniane wyłącznie dla wygody Użytkownika i w celach informacyjnych. Należy pamiętać, że nie mamy wpływu na treści, zasady ani praktyki tych stron internetowych lub usług podmiotów trzecich.

Klikając linki do stron podmiotów trzecich, Użytkownik przyjmuje do wiadomości i zgadza się, że nie ponosimy odpowiedzialności za praktyki w zakresie prywatności ani za treści takich stron internetowych lub usług. Niniejsza Polityka Prywatności dotyczy wyłącznie informacji zbieranych przez naszą Platformę. Zachęcamy do zapoznania się z politykami prywatności wszelkich odwiedzanych stron internetowych podmiotów trzecich, aby poznać ich praktyki dotyczące zbierania, wykorzystywania i ujawniania danych.

Choć staramy się zamieszczać na naszej Platformie wyłącznie linki do renomowanych i zaufanych podmiotów trzecich, nie możemy zagwarantować dokładności, kompletności ani jakości informacji, produktów lub usług udostępnianych na tych zewnętrznych stronach. Zamieszczenie na naszej Platformie jakiegokolwiek linku do strony podmiotu trzeciego nie oznacza, że popieramy, sponsorujemy lub polecamy daną stronę internetową lub jej treści.

Należy pamiętać, że po opuszczeniu naszej Platformy i przejściu na stronę internetową podmiotu trzeciego interakcje Użytkownika oraz wszelkie przekazywane przez niego informacje podlegają warunkom i zasadom tej strony internetowej. Zachęcamy do zachowania ostrożności i zapoznania się z politykami prywatności wszelkich odwiedzanych stron internetowych.

USŁUGI PODMIOTÓW TRZECICH

Our Story korzysta z usług wybranych zewnętrznych dostawców w celu świadczenia, utrzymywania i ulepszania naszej Platformy. Dostawcy ci wspierają nas w takich obszarach jak przechowywanie danych, komunikacja, analityka i bezpieczeństwo. Choć usługi te są nieodłączną częścią naszej działalności, dbamy o to, aby dane osobowe Użytkownika były przetwarzane w sposób odpowiedzialny i bezpieczny, zgodnie z niniejszą Polityką Prywatności i obowiązującymi standardami prawnymi.

Współpracujemy z renomowanymi zewnętrznymi dostawcami, którzy wykonują w naszym imieniu określone funkcje, w tym między innymi:

Hosting i przechowywanie danych: Convex (baza danych aplikacji i synchronizacja w czasie rzeczywistym) oraz UploadThing (przechowywanie zdjęć i plików multimedialnych).

Uwierzytelnianie: Clerk w zakresie logowania, bezpieczeństwa konta i zarządzania tożsamością (w tym logowania za pomocą Apple i Google, jeżeli Użytkownik je wybierze).

Powiadomienia push: Expo Push Service (oraz OneSignal w przypadku starszych wersji aplikacji) w celu dostarczania powiadomień push na urządzenie Użytkownika.

Subskrypcje: RevenueCat w celu zarządzania uprawnieniami wynikającymi z subskrypcji; płatności przetwarzają Apple App Store i Google Play — nie przechowujemy danych karty płatniczej Użytkownika.

Analityka i diagnostyka: PostHog w aplikacji mobilnej (analityka produktu i rejestrowanie błędów, bez nagrywania sesji; hostowany w UE) oraz Vercel Analytics na naszej stronie internetowej (zbiorcze wskaźniki ruchu). Raporty awarii: Sentry (raporty awarii i błędów z aplikacji mobilnej z danymi urządzenia, wersją aplikacji i Twoim identyfikatorem użytkownika; bez imion, adresów e-mail ani treści, które piszesz).

Poczta e-mail: Resend w zakresie wysyłanych przez nas wiadomości e-mail transakcyjnych lub administracyjnych (na przykład wiadomości dotyczących konta lub listy oczekujących, inicjowanych przez nas).

Mapy i usługi lokalizacyjne: interfejsy API lokalizacji urządzenia i dostawcy map wykorzystywani do wyświetlania lokalizacji wspomnień, odległości od partnera oraz pomysłów na randki uwzględniających lokalizację, jeżeli Użytkownik włączy te funkcje.

Te podmioty trzecie są związane zobowiązaniami umownymi do ochrony danych Użytkownika i wykorzystywania ich wyłącznie zgodnie z naszymi instrukcjami. Zabrania się im uzyskiwania dostępu do informacji Użytkownika lub ich wykorzystywania w jakimkolwiek innym celu.

Choć usługi te mają dostęp do określonych danych niezbędnych do wykonywania ich funkcji, dbamy o to, aby ograniczać zakres udostępnianych informacji i zapewniać ich ochronę. Na przykład nie udzielamy tym dostawcom dostępu do całej biblioteki zdjęć Użytkownika — wyłącznie do treści, które Użytkownik sam wybierze do przesłania na naszą Platformę. Wszyscy zewnętrzni dostawcy usług muszą przestrzegać rygorystycznych standardów ochrony danych.

Nie zezwalamy zewnętrznym dostawcom na wykorzystywanie danych Użytkownika do ich własnych celów ani nie sprzedajemy danych osobowych Użytkownika podmiotom trzecim. Udostępnianie danych jest ograniczone do zakresu niezbędnego do świadczenia naszych usług, utrzymania funkcjonalności platformy i spełnienia wymogów prawnych.

Zobowiązujemy się do przejrzystości w zakresie wykorzystywanych przez nas usług podmiotów trzecich i zaktualizujemy niniejszą Politykę Prywatności w przypadku zmiany naszych praktyk. W przypadku pytań dotyczących konkretnego dostawcy usług lub chęci uzyskania dodatkowych informacji o sposobie udostępniania danych Użytkownika prosimy o kontakt z wykorzystaniem danych podanych w sekcji „Kontakt”.

REKLAMY (GOOGLE ADMOB)

Our Story wyświetla reklamy wyłącznie jako opcjonalne filmy z nagrodą, które uruchamiasz samodzielnie (na przykład, aby odblokować dodatkowe bezpłatne miejsce lub funkcję). Nie wyświetlamy banerów, reklam pełnoekranowych ani innych reklam. Filmy dostarcza Google AdMob (Google Ireland Limited / Google LLC), który działa jako niezależny administrator danych, które zbiera.

Dane zbierane przez Google: gdy zamawiasz lub oglądasz film z nagrodą, Google Mobile Ads SDK może zbierać identyfikatory urządzenia (na Androidzie identyfikator reklamowy i app set ID; na iOS identyfikator dla reklamodawców (IDFA) tylko wtedy, gdy zezwolisz na śledzenie, a w przeciwnym razie identyfikatory ograniczone do aplikacji lub dewelopera), Twój adres IP (na podstawie którego można oszacować przybliżoną lokalizację), dane o interakcji z reklamami (np. wyświetlone reklamy, obejrzenia filmów, dotknięcia) oraz dane diagnostyczne i dotyczące wydajności.

Zgoda na śledzenie na iOS: podczas wprowadzenia, po kroku dotyczącym powiadomień (a w EOG, Wielkiej Brytanii i Szwajcarii po komunikacie Google o zgodzie), aplikacja prosi o zgodę na śledzenie za pomocą funkcji App Tracking Transparency (ATT) firmy Apple. Jeśli się zgodzisz, Google może używać IDFA Twojego urządzenia do spersonalizowanych reklam i pomiaru ich skuteczności. Jeśli odmówisz, IDFA nie jest odczytywany, a reklamy na iOS nie są spersonalizowane. Możesz to zmienić w dowolnym momencie w Ustawienia > Prywatność i ochrona > Śledzenie.

Cele i podstawa prawna: dane te służą do wyświetlania filmów z nagrodą, pomiaru dostarczania i skuteczności reklam oraz zapobiegania oszustwom i nadużyciom. W EOG, Wielkiej Brytanii i Szwajcarii przed pierwszym filmem prosimy o zgodę za pomocą komunikatu o zgodzie Google (UMP), a reklamy są personalizowane tylko za Twoją zgodą; w przeciwnym razie wyświetlane są reklamy niespersonalizowane lub ograniczone. Poza tymi obszarami opieramy się na naszym prawnie uzasadnionym interesie w finansowaniu bezpłatnych funkcji lub na Twojej zgodzie, jeśli wymaga tego prawo lokalne. Oglądanie filmu jest zawsze dobrowolne.

Co przechowujemy: aby przyznać nagrodę, Google wysyła na nasz serwer podpisane potwierdzenie zawierające identyfikator Twojego konta i dane techniczne żądania. Przechowujemy rekord zweryfikowanej nagrody (Twój identyfikator użytkownika, Twoją parę, odblokowaną funkcję, identyfikator transakcji AdMob i jej status), aby przyznać nagrodę, zapobiegać duplikatom i egzekwować dzienne limity. Nie otrzymujemy Twojego identyfikatora reklamowego i nie wykorzystujemy danych reklamowych do profilowania.

Twoje wybory: zgodę na reklamy możesz w każdej chwili sprawdzić lub zmienić w aplikacji w sekcji Profil > O aplikacji > Ustawienia prywatności reklam. Na Androidzie możesz zresetować lub usunąć identyfikator reklamowy w ustawieniach urządzenia. Jak Google wykorzystuje dane, dowiesz się tutaj: https://policies.google.com/technologies/partner-sites

REAGOWANIE NA NARUSZENIA OCHRONY DANYCH

W Our Story zobowiązujemy się chronić dane osobowe Użytkownika i wdrożyliśmy skuteczne środki zapewniające ich bezpieczeństwo. Na wypadek mało prawdopodobnego naruszenia ochrony danych dysponujemy uporządkowanym planem reagowania, który pozwala szybko i skutecznie opanować sytuację przy jednoczesnym wypełnieniu wszystkich obowiązków prawnych.

W przypadku wystąpienia naruszenia niezwłocznie podejmiemy działania w celu zidentyfikowania i ograniczenia problemu. Obejmuje to odizolowanie systemów, których dotyczy naruszenie, aby zapobiec dalszemu nieuprawnionemu dostępowi lub utracie danych. Po opanowaniu sytuacji przeprowadzimy szczegółowe postępowanie wyjaśniające w celu ustalenia przyczyny, zakresu i skutków naruszenia. Naszym celem jest ocena ryzyka dla osób, których dotyczy naruszenie, oraz zapewnienie wdrożenia odpowiednich środków zaradczych.

Zawiadomimy Użytkowników, których dotyczy naruszenie, zgodnie z wymogami obowiązujących przepisów prawa. Zawiadomienia będą zawierać istotne informacje o naruszeniu, takie jak charakter incydentu, rodzaj danych, których dotyczy, potencjalne ryzyko oraz kroki, które Użytkownicy mogą podjąć w celu ochrony. W razie potrzeby powiadomimy również organy nadzorcze, z zachowaniem przewidzianych terminów i wymogów dotyczących zgłoszeń.

Po wystąpieniu naruszenia wzmocnimy nasze środki bezpieczeństwa, aby usunąć wszelkie zidentyfikowane podatności i zapobiec podobnym incydentom w przyszłości. Nasz plan reagowania podlega regularnym przeglądom i aktualizacjom w celu dostosowania go do zmieniających się standardów branżowych i najlepszych praktyk.

W przypadku podejrzenia incydentu bezpieczeństwa dotyczącego danych osobowych Użytkownika lub potrzeby uzyskania dodatkowych informacji o naszych procedurach reagowania prosimy o kontakt z wykorzystaniem danych podanych w sekcji „Kontakt” niniejszej Polityki Prywatności.

JAK SKORZYSTAĆ ZE SWOICH PRAW

W Our Story uważamy, że Użytkownicy powinni mieć kontrolę nad swoimi danymi osobowymi. Jeżeli Użytkownik chce skorzystać z praw opisanych w niniejszej Polityce Prywatności, takich jak dostęp do danych, ich aktualizacja lub usunięcie, zapewniamy proste procedury, które mu w tym pomogą.

Użytkownik może uzyskać dostęp do niektórych danych osobowych, takich jak imię, adres e-mail i dane profilu, oraz zaktualizować je bezpośrednio w aplikacji. Aby usunąć konto i powiązane z nim dane, należy przejść w aplikacji do sekcji Profil > Ustawienia > Usuń konto. Po usunięciu konta wszystkie dane osobowe zostaną trwale usunięte z naszej podstawowej bazy danych. Kopie zapasowe przechowywane do celów odtwarzania systemu będą bezpiecznie przechowywane przez maksymalnie 90 dni i pozostaną niedostępne w ramach normalnej działalności.

W celu skorzystania z praw wykraczających poza te dostępne w aplikacji, takich jak żądanie przeniesienia danych, ograniczenia przetwarzania lub wniesienie sprzeciwu wobec określonych sposobów wykorzystywania danych, Użytkownik może skontaktować się z nami z wykorzystaniem danych podanych w sekcji „Kontakt”. W celu ochrony prywatności Użytkownika przed rozpatrzeniem niektórych żądań możemy wymagać weryfikacji jego tożsamości.

Staramy się odpowiadać na wszystkie zasadne żądania terminowo, zazwyczaj w ciągu 30 dni, i poinformujemy Użytkownika, jeżeli rozpatrzenie sprawy będzie wymagało dodatkowego czasu. Należy pamiętać, że niektóre żądania mogą podlegać ograniczeniom prawnym lub umownym albo mogą wymagać od nas zachowania określonych danych w celu wypełnienia obowiązków regulacyjnych.

Zaufanie Użytkownika jest dla nas ważne, dlatego zobowiązujemy się zapewnić, aby mógł on korzystać ze swoich praw w sposób przejrzysty i sprawny. W przypadku jakichkolwiek pytań dotyczących przysługujących praw lub potrzeby pomocy zachęcamy do kontaktu z nami.

PRZEKAZYWANIE DANYCH

Our Story jest platformą o zasięgu globalnym, a dane osobowe Użytkownika mogą być przekazywane, przechowywane lub przetwarzane w miejscach poza krajem jego zamieszkania. Takie przekazywanie jest niezbędne do świadczenia naszych usług, zapewnienia funkcjonalności platformy oraz wypełnienia obowiązujących obowiązków prawnych. Niniejsza sekcja określa, w jaki sposób postępujemy przy międzynarodowym przekazywaniu danych i jak chronimy informacje Użytkownika.

Dane Użytkownika są przechowywane przede wszystkim na bezpiecznych serwerach zlokalizowanych w Niemczech. W celu zachowania elastyczności operacyjnej możemy jednak przekazywać i przechowywać dane Użytkownika w innych lokalizacjach, w tym poza Unią Europejską. Takie przekazywanie może wiązać się z przetwarzaniem danych przez naszych dostawców usług, takich jak dostawcy hostingu lub zespoły wsparcia technicznego, znajdujących się w jurysdykcjach o różnym poziomie ochrony danych.

Stosujemy rygorystyczne środki w celu ochrony danych osobowych Użytkownika podczas przekazywania ich do innych państw, zapewniając im równoważny poziom ochrony wymagany przez obowiązujące przepisy prawa. Środki te mogą obejmować:

Standardowe klauzule umowne (SCC): Stosujemy standardowe klauzule umowne zatwierdzone przez organy regulacyjne, aby zapewnić, że dane przekazywane poza UE spełniają wysokie standardy prywatności i bezpieczeństwa.

Umowy powierzenia przetwarzania danych: Wszyscy zewnętrzni dostawcy usług przetwarzający dane Użytkownika są umownie zobowiązani do przestrzegania naszych standardów ochrony danych oraz obowiązujących wymogów prawnych.

Szyfrowanie i środki bezpieczeństwa: Dane Użytkownika są szyfrowane podczas transmisji w celu ochrony przed nieuprawnionym dostępem.

Korzystając z naszej Platformy i przekazując swoje dane osobowe, Użytkownik wyraża zgodę na przekazywanie, przechowywanie i przetwarzanie jego informacji w państwach innych niż jego własne, w tym w państwach, które mogą nie zapewniać takiego samego poziomu ochrony danych. Zapewniamy, że wszelkie przekazywanie danych odbywa się zgodnie z prawem i z zastosowaniem niezbędnych zabezpieczeń.

Przestrzegamy wszystkich obowiązujących przepisów o ochronie danych, w tym ogólnego rozporządzenia o ochronie danych (RODO), aby zapewnić odpowiedzialne postępowanie z danymi Użytkownika podczas przekazywania ich do innych państw. Jeżeli lokalne przepisy wymagają podjęcia dodatkowych kroków w celu ochrony danych Użytkownika, podejmiemy takie działania. W przypadku jakichkolwiek pytań lub wątpliwości dotyczących sposobu przekazywania danych osobowych lub chęci uzyskania dodatkowych informacji o stosowanych zabezpieczeniach prosimy o kontakt z wykorzystaniem danych podanych w sekcji „Kontakt”.

OPCJONALNE PUBLICZNE RANKINGI

Our Story oferuje opcjonalne publiczne rankingi, które prezentują zagregowane wskaźniki zaangażowania w związek (takie jak aktywność w odpowiadaniu na pytania lub serie). Udział w nich nigdy nie jest wymagany.

Jeżeli Użytkownik zdecyduje się wziąć udział, wybiera publiczną nazwę wyświetlaną (która może różnić się od nazwy profilu w aplikacji) i wyraźnie wyraża zgodę na pojawianie się w rankingach widocznych dla innych użytkowników Platformy. Użytkownik może wycofać zgodę lub zmienić swoją publiczną nazwę w aplikacji. W razie potrzeby pary mogą zostać wykluczone z rankingów w ramach moderacji.

Dane w rankingach nie obejmują adresu e-mail ani dokładnej lokalizacji Użytkownika. Wyświetlane są wyłącznie informacje niezbędne do utworzenia rankingu oraz podana przez Użytkownika nazwa wyświetlana.

SYGNAŁY „DO NOT TRACK”

Nasza Platforma obecnie nie reaguje na sygnały „Do Not Track” (DNT) wysyłane przez przeglądarki internetowe. DNT to ustawienie prywatności, które można włączyć w przeglądarce internetowej, aby wyrazić swoje preferencje dotyczące śledzenia aktywności w internecie.

Choć wiele przeglądarek internetowych obsługuje funkcję DNT, nie istnieje standardowa interpretacja ani konsensus branżowy co do znaczenia sygnałów DNT. W związku z tym nasza Platforma obecnie nie rozpoznaje sygnałów DNT ani na nie nie reaguje.

Należy pamiętać, że nawet jeżeli Użytkownik włączył funkcję DNT w swojej przeglądarce internetowej, niektóre usługi podmiotów trzecich zintegrowane z naszą Platformą mogą nadal zbierać informacje o aktywności Użytkownika w internecie i ją śledzić zgodnie z własnymi politykami prywatności. Zachęcamy do zapoznania się z politykami prywatności tych usług podmiotów trzecich w celu uzyskania dodatkowych informacji o stosowanych przez nie praktykach śledzenia.

ZMIANY

Zastrzegamy sobie prawo do zmiany lub aktualizacji niniejszej Polityki Prywatności w dowolnym czasie. Wszelkie wprowadzone przez nas zmiany wchodzą w życie z chwilą opublikowania zmienionej Polityki Prywatności na naszej Platformie. Zachęcamy do okresowego zapoznawania się z niniejszą Polityką Prywatności, aby być na bieżąco z tym, w jaki sposób zbieramy, wykorzystujemy i chronimy informacje Użytkownika.

Kontynuując korzystanie z naszej Platformy po wprowadzeniu jakichkolwiek zmian w niniejszej Polityce Prywatności, Użytkownik przyjmuje do wiadomości i akceptuje zaktualizowane postanowienia. Użytkownik odpowiada za okresowe zapoznawanie się z niniejszą Polityką Prywatności i śledzenie wszelkich zmian. Jeżeli Użytkownik nie zgadza się z jakimikolwiek zmianami, powinien zaprzestać korzystania z naszej Platformy i może skontaktować się z nami, jeżeli chce zażądać usunięcia swoich danych osobowych.

Należy pamiętać, że wszelkie postanowienia niniejszej Polityki Prywatności nakładające na Użytkownika obowiązek lub przyznające nam prawo pozostają w mocy po rozwiązaniu lub wygaśnięciu niniejszej Polityki Prywatności lub po zakończeniu korzystania przez Użytkownika z naszej Platformy.

SYGNALIZATORY WWW (WEB BEACONS)

Sygnalizatory WWW (web beacons) to niewielkie obrazy graficzne lub inne fragmenty kodu, które mogą być umieszczane na naszych stronach internetowych i w wiadomościach e-mail. Sygnalizatory te są niewidoczne dla Użytkownika, zazwyczaj mają wielkość pojedynczego piksela i działają w sposób podobny do plików cookie.

Sygnalizatory WWW służą do śledzenia aktywności użytkowników w internecie lub do uzyskiwania dostępu do plików cookie. Pomagają nam zrozumieć, w jaki sposób Użytkownicy korzystają z naszej Platformy, przesyłając informacje do nas lub do naszych partnerów.

Sygnalizatory WWW śledzą zachowania Użytkowników na naszej Platformie, takie jak wyświetlenia stron i interakcje z wiadomościami e-mail. Informacje te pomagają nam poznać preferencje Użytkowników oraz ulepszać treści i funkcjonalność naszej Platformy.

W naszej korespondencji e-mail sygnalizatory WWW pozwalają nam ustalić, czy nasze wiadomości zostały otwarte i czy kliknięto zawarte w nich linki. Dane te pomagają nam sprawić, by nasza komunikacja była bardziej trafna i przydatna dla Użytkowników.

Wykorzystujemy sygnalizatory WWW do oceny skuteczności naszych kampanii reklamowych. Dzięki zrozumieniu interakcji i reakcji Użytkowników na nasze działania marketingowe możemy lepiej dostosowywać nasze strategie do ich zainteresowań i potrzeb.

Sygnalizatory WWW wspierają naszą analitykę poprzez gromadzenie danych zagregowanych. Obejmuje to analizowanie trendów, administrowanie stroną oraz zbieranie informacji demograficznych o naszych Użytkownikach jako całości.

Choć sygnalizatory WWW są z natury anonimowe, Użytkownik może kontrolować ich wykorzystanie za pomocą różnych ustawień przeglądarki i narzędzi podmiotów trzecich. Wyłączenie plików cookie w przeglądarce ograniczy również funkcjonalność sygnalizatorów WWW powiązanych z tymi plikami cookie.

KONTAKT

Cenimy otwartą komunikację z naszymi Użytkownikami i chętnie odpowiadamy na wszelkie pytania, wątpliwości lub uwagi dotyczące niniejszej Polityki Prywatności lub naszych praktyk w zakresie przetwarzania danych. Nasz zespół dokłada starań, aby rozpatrywać zapytania i udzielać terminowych i jasnych odpowiedzi. Poniżej przedstawiamy dostępne kanały kontaktu:

Kontakt e-mailowy: W celu bezpośredniego i wygodnego kontaktu można napisać do nas na adres hello@our-storyapp.com. Staramy się odpowiadać na wszystkie zapytania przesłane e-mailem w ciągu 48 godzin w dni robocze.

Formularz kontaktowy: Udostępniamy również formularz kontaktowy na naszej Platformie. Formularz ten jest szybkim sposobem przesłania nam pytań lub uwag. Jest on dostępny w sekcji „Kontakt” na naszej stronie internetowej.

Dostępność: Dbamy o to, aby nasze kanały komunikacji były dostępne dla wszystkich Użytkowników, w tym osób z niepełnosprawnościami. Jeżeli Użytkownik potrzebuje szczególnych udogodnień, prosimy o informację, a dołożymy wszelkich starań, aby pomóc.

Obsługa w różnych językach: Nasz zespół obsługi klienta może rozpatrywać zapytania w wielu językach. Jeżeli Użytkownik potrzebuje pomocy w języku innym niż angielski, prosimy o zaznaczenie tego w wiadomości, a postaramy się spełnić tę prośbę.

Dokładamy starań, aby szybko odpowiadać na wszystkie zapytania. Jeżeli sprawa Użytkownika wymaga bardziej szczegółowego wyjaśnienia, będziemy informować go o stanie jej rozpatrywania i wskażemy przewidywany termin rozwiązania.