Polityka prywatności Flaner

§1. Administrator

1. Administratorem danych osobowych jest Antoni Duszyński, prowadzący działalność gospodarczą pod firmą Antoni Duszyński Flaner & Social, NIP: 5253109155 (dalej: „Administrator”).
2. Kontakt w sprawach ochrony danych: kontakt@flanerclub.com; adres do korespondencji: ul. Stefana Batorego 18/108, 02-591 Warszawa.

§2. Zakres przetwarzanych danych

Administrator przetwarza następujące kategorie danych:

1. Dane Konta: imię, pierwsza litera nazwiska, adres e-mail, rok urodzenia, okolica (dzielnica), avatar. Logowanie odbywa się za pomocą jednorazowych linków lub kodów wysyłanych e-mailem, bez haseł.
2. Numer telefonu: wymagany przy zgłoszeniu i potwierdzany kodem SMS, wykorzystywany do wiadomości SMS dotyczących Spotkań i Konta (w szczególności o odwołaniu Spotkania, wiadomości od jego Gospodarza, zaproszeniu z listy rezerwowej, dla Gospodarzy przypomnień o decyzjach i ocenie Spotkania, a dla członków grupy badawczej jednorazowych przypomnień o ankietach), a także do kontaktu telefonicznego w sprawach korzystania z usługi, w tym z prośbą o opinię (§12 Regulaminu).
3. Dane o płatnościach: przetwarzane przez zewnętrznego operatora płatności; Administrator nie przechowuje pełnych danych karty płatniczej.
4. Dane o aktywności: udział w zapisach, przydzielone miejsca, prowadzone Spotkania, obecność na Spotkaniach oznaczona przez Gospodarza, oceny Spotkań, poziom pierwszeństwa.
5. Profil i dopasowania: opis profilu (od 150 do 250 znaków), rodzaje Spotkań, na które masz ochotę (z opisem przy „Inne”), preferowane terminy Spotkań, odpowiedź z formularza zgłoszeniowego, skąd osoba dowiedziała się o Flanerze, informacja o polubieniach i blokadach innych Członków w zakładce Społeczność oraz o połączeniu z Flandy.
6. Pomysły na Spotkania: dodane pomysły (tytuł, opis, kategoria, dzielnica i data dodania), oddane na nie głosy oraz zgłoszenia pomysłów (§19 Regulaminu).
7. Status nauki: informacja, czy Członek nadal się uczy, oraz czy włączył widoczność osób o innym statusie nauki, wykorzystywane do ustalenia, komu wyświetlany jest jego profil i Spotkania w zakładce Społeczność.
8. Odpowiedzi w ankietach: odpowiedzi udzielane w ankietach programów badawczych (na początku i w trakcie programu) oraz w ankiecie przy rezygnacji z Subskrypcji lub usunięciu Konta, w tym opcjonalne odpowiedzi tekstowe, wraz ze statusem nauki, przedziałem wiekowym, okolicą z chwili wypełnienia ankiety i informacją, czy osoba należy do grupy badawczej.
9. Historia członkostwa: daty zmian stanu Subskrypcji (np. rozpoczęcie, zaległa płatność, rezygnacja), wykorzystywane w wewnętrznych statystykach.
10. Anonimowy wpis o usunięciu Konta: przy usunięciu Konta zapisywany jest wpis bez imienia, adresu e-mail i numeru telefonu: data usunięcia, stan Subskrypcji, status nauki, przedział wiekowy, okolica, staż, liczba Spotkań, to, czy Konto powstało z polecenia lub należało do grupy badawczej, oraz skąd osoba dowiedziała się o Flanerze. Służy wyłącznie zbiorczym zestawieniom.
11. Dane programu poleceń: osobisty kod polecający, informacja, kto kogo polecił, oraz czy polecenie spełniło warunki nagrody (opłacony miesiąc i udział w Spotkaniu).
12. Zgłoszenia: treść zgłoszeń naruszeń oraz reklamacji.
13. Dane techniczne: adres IP, dane urządzenia i przeglądarki, niezbędne do działania i bezpieczeństwa Aplikacji.
14. Dane Spotkań: informacje podane przez Gospodarza przy proponowaniu i edycji Spotkania, w tym miejsce (nazwa i adres) oraz zgoda na pokazanie numeru telefonu osobie, która nie może go odnaleźć (§4). Zapisujemy też, kto i kiedy wyświetlił numer Gospodarza, a także krótkie wiadomości Gospodarza do uczestników (§8 ust. 12 Regulaminu), które wysyłamy im SMS-em. Gospodarz nie widzi przy tym numerów telefonów uczestników.
15. Podanie danych z ust. 1, 2, 5 i 6 jest warunkiem korzystania z usługi, a w przypadku członków grupy badawczej także wypełnienie ankiety startowej (§18 Regulaminu). Podanie pozostałych danych wynika z korzystania z poszczególnych funkcji.

§3. Cele i podstawy prawne przetwarzania

Administrator nie wyświetla reklam, nie prowadzi marketingu podmiotów trzecich i nie sprzedaje danych.

§4. Widoczność danych dla innych uczestników

1. Imię, pierwsza litera nazwiska, avatar i opis profilu Członka są widoczne dla Gospodarza Spotkania, na które Członek się zgłosił, oraz dla innych uczestników Spotkań, na których Członek ma miejsce.
2. Numer telefonu Członka nie jest widoczny dla innych Członków, z jednym wyjątkiem: jeśli Gospodarz wyrazi na to zgodę przy Spotkaniu, osoba z przyjętym Zgłoszeniem, która nie może go odnaleźć, może wyświetlić jego numer od 5 minut przed rozpoczęciem do 30 minut po rozpoczęciu Spotkania. Każde wyświetlenie zapisujemy; Gospodarz dostaje e-mail z imieniem osoby, która wyświetliła numer, i widzi je na stronie Spotkania. Kontakt podany przez Gospodarza przy Spotkaniu przed wprowadzeniem tej opcji pozostaje widoczny dla osób z przyjętym Zgłoszeniem.
3. Miejsce Spotkania podane przez Gospodarza (nazwa i adres, w przypadku lokalu prywatnego zwykle adres Gospodarza) widzą wyłącznie Gospodarz i osoby z przyjętym Zgłoszeniem. Pozostali Członkowie widzą tylko okolicę i rodzaj miejsca.
4. W zakładce Społeczność inni Członkowie z tej samej okolicy (po zmianie widoku: z całego miasta) widzą imię, pierwszą literę nazwiska, avatar, opis profilu, wybrane rodzaje Spotkań, na które Członek ma ochotę (bez opisu przy „Inne”), liczbę Spotkań, które Członek poprowadził i w których uczestniczył, oraz Spotkania, w których obie osoby brały udział. Blokada jest widoczna wyłącznie dla Członka, który jej dokonał; Polubienie widzi także osoba polubiona (§15 Regulaminu).
5. Jeśli dwóch Członków wzajemnie się polubi, każdy z nich widzi Spotkania, które się jeszcze nie rozpoczęły i na które drugi złożył Zgłoszenie, ma na nich miejsce albo jest na liście rezerwowej. Cofnięcie Polubienia albo Blokada kończy tę widoczność. Członkowie połączeni jako Flandy widzą nawzajem swoje imię, a Gospodarz widzi ich wspólne Zgłoszenie (§15 Regulaminu).
6. Na Tablicy pomysłów Użytkownicy widzą pomysł z imieniem, pierwszą literą nazwiska i avatarem autora: z tej samej dzielnicy, a po zmianie widoku z całego miasta. Głosy są widoczne wyłącznie jako ich liczba, bez informacji, kto zagłosował (§19 Regulaminu).
7. Profile i Spotkania w zakładce Społeczność są domyślnie widoczne wyłącznie dla osób o tym samym statusie nauki. Jeśli Członek włączy widoczność drugiej grupy w ustawieniach Konta (§17 Regulaminu), jego profil i Spotkania stają się widoczne również dla osób o innym statusie nauki, z oznaczeniem wskazującym jego rzeczywisty status.
8. Poziom pierwszeństwa, rok urodzenia, numer telefonu i adres e-mail Członka oraz pozostałe dane Konta nie są udostępniane innym Użytkownikom. Polecający widzi wyłącznie liczbę swoich skutecznych poleceń.

§5. Kontakt z Gospodarzem poza Aplikacją

1. Gospodarz może zaproponować uczestnikom kontakt poza Aplikacją, np. grupę w komunikatorze (Signal, WhatsApp).
2. Administrator nie tworzy takich grup ani nimi nie zarządza. Komunikatory są usługami podmiotów trzecich, działających na podstawie własnych zasad i polityk prywatności.

§6. Odbiorcy danych

Dane mogą być przekazywane wyłącznie:

1. podmiotom przetwarzającym dane na zlecenie Administratora: Supabase (baza danych, logowanie, hosting backendu), Vercel (hosting aplikacji i bezcookiesowe statystyki odwiedzin), Resend (wysyłka wiadomości e-mail), SMSAPI.pl (wysyłka SMS: kody weryfikacyjne i powiadomienia), Sentry (monitorowanie błędów technicznych aplikacji);
2. Stripe jako operatorowi płatności: w zakresie niezbędnym do rozliczenia Subskrypcji;
3. kawiarniom partnerskim, w których odbywa się Spotkanie: dzień i godzina Spotkania, liczba uczestników i imię Gospodarza, żeby kawiarnia mogła przygotować stolik;
4. uczestnikom Spotkań: w zakresie opisanym w §4 i §5;
5. organom publicznym: wyłącznie na podstawie obowiązujących przepisów prawa.
6. Baza danych i serwery Aplikacji znajdują się w Unii Europejskiej (Irlandia). Supabase, Vercel, Resend, Sentry i Stripe mają jednak siedzibę lub spółkę dominującą w Stanach Zjednoczonych, więc dane mogą być przekazywane poza Europejski Obszar Gospodarczy. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) w odniesieniu do podmiotów nią objętych, a w pozostałym zakresie na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię tych zabezpieczeń można otrzymać, pisząc na adres wskazany w §1.

§7. Okresy przechowywania

1. Dane Konta i aktywności: przez okres korzystania z Konta oraz do 3 lat po jego usunięciu.
2. Odpowiedzi w ankietach: przez okres korzystania z Konta. Po usunięciu Konta odpowiedzi nie są usuwane, lecz odłączane od Konta (bez powiązania z imieniem, adresem e-mail ani innymi danymi Konta) i wykorzystywane wyłącznie w zbiorczych zestawieniach, przez okres do 3 lat od wypełnienia ankiety.
3. Historia członkostwa: przez okres korzystania z Konta. Po usunięciu Konta jest od niego odłączana i wykorzystywana wyłącznie w zbiorczych zestawieniach, przez okres do 3 lat.
4. Anonimowy wpis o usunięciu Konta: szczegóły do 3 lat od usunięcia Konta; potem zostaje tylko data usunięcia i informacja, czy Subskrypcja była opłacona.
5. Dane rozliczeniowe: przez okres wymagany przepisami prawa podatkowego.
6. Zgłoszenia: do 3 lat od dnia zgłoszenia.
7. Dane programu poleceń: do usunięcia Konta polecającego albo osoby poleconej.
8. Pomysły na Spotkania i głosy: do usunięcia pomysłu przez autora albo usunięcia Konta.
9. Rejestracje niepotwierdzone: 30 dni.
10. Zgłoszenia potwierdzone, ale jeszcze nieprzyjęte (w tym odłożone do czasu uruchomienia Flanera w danej okolicy): do przyjęcia, nie dłużej niż 3 lata od zapisu.
11. Logi techniczne: do 12 miesięcy.

§8. Twoje prawa

1. Przysługuje ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i wniesienia sprzeciwu, a w przypadku przetwarzania na podstawie zgody także do jej wycofania w każdym czasie bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem. W szczególności możesz w każdej chwili sprzeciwić się temu, żebyśmy dzwonili do ciebie z prośbą o opinię.
2. Wnioski kieruj na adres wskazany w §1. Rozpatrujemy je w terminie 30 dni od otrzymania.
3. Przysługuje ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

§9. Poziom pierwszeństwa

1. Poziom pierwszeństwa, opisany w §7 ust. 5 Regulaminu, nie profiluje Użytkowników w rozumieniu art. 22 RODO.
2. Nie opiera się wyłącznie na zautomatyzowanym podejmowaniu decyzji wywołujących skutki prawne.
3. Możesz poprosić Administratora o wyjaśnienie zasad ustalania poziomu pierwszeństwa. Sprawę rozpatruje człowiek.

§10. Pliki cookies i analityka

1. Aplikacja używa wyłącznie plików cookies niezbędnych do jej działania.
2. Statystyki korzystania ze strony zbierane są w sposób bezcookiesowy, bez śledzenia użytkowników między stronami.

§11. Bezpieczeństwo danych

1. Administrator stosuje szyfrowanie połączenia (TLS), logowanie bez haseł (jednorazowe linki i kody wysyłane e-mailem), dodatkowy kod SMS przy wejściu do panelu administratora, ogranicza dostęp do danych wyłącznie do osób uprawnionych oraz powierza przetwarzanie danych podmiotom trzecim zgodnie z wymogami RODO.

§12. Zmiany polityki

1. Polityka może być aktualizowana, w szczególności w związku ze zmianą przepisów lub zakresu usług.
2. O zmianach informujemy co najmniej 14 dni przed ich wejściem w życie. Numer wersji i data obowiązywania wskazane są w nagłówku dokumentu.