Polityka prywatności

1. Postanowienia ogólne

Niniejsza Polityka Prywatności („Polityka”) określa zasady przetwarzania i ochrony danych osobowych użytkowników serwisu internetowego Wombato („Serwis”). Jest zgodna z obowiązującymi przepisami, w szczególności z:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO),
• Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
• Ustawą z dnia 16 lipca 2004 r. Prawo telekomunikacyjne.

2. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Kamil Grabowski, prowadzący działalność pod adresem: ul. Bydgoska 6, 30-056 Kraków, Polska, NIP: 6612220368, REGON: 260231175.

Wszelkie zapytania w sprawie przetwarzania danych osobowych kieruj na adres: support@wombato.com.

3. Rodzaje przetwarzanych danych

W ramach świadczenia usług przetwarzamy następujące kategorie danych:

3.1. Dane podawane przez Ciebie

Dane obowiązkowe podczas rejestracji konta:

• nazwa wyświetlana (pseudonim),
• adres e-mail,
• hasło (przechowywane wyłącznie jako skrót kryptograficzny).

Dane podawane dobrowolnie w trakcie korzystania:

• zdjęcie profilowe (avatar) i opis profilu,
• dodawane miejsca, recenzje, komentarze i meldunki,
• materiały fotograficzne.

Publikując w Serwisie, przekazujesz nam także: treści wpisów w strumieniu społeczności (w tym zdjęcia i linki), utworzone ankiety i oddane w nich głosy (głosy są jawne - por. Regulamin), oznaczenia innych użytkowników we wpisach oraz listę obserwowanych przez Ciebie osób, tagów i regionów. Lista obserwowanych jest widoczna na Twoim publicznym profilu.

Nie wymagamy i nie zbieramy numeru telefonu ani daty urodzenia.

3.2. Dane zbierane automatycznie

• adres IP,
• typ przeglądarki i system operacyjny, informacje o urządzeniu,
• data i godzina wizyty, odwiedzone podstrony, źródło ruchu (referrer),
• przybliżona lokalizacja na podstawie adresu IP (patrz sekcja 4.8),
• współrzędne GPS - wyłącznie po Twoim wyraźnym działaniu i zgodzie (patrz sekcja 4.7),
• minimalne dane weryfikacji antybotowej (ochrona formularzy przed botami) oraz dane diagnostyczne błędów aplikacji przetwarzane na naszym własnym serwerze.

W przypadku kont trwale zablokowanych za naruszenie Regulaminu przechowujemy dodatkowo nieodwracalne skróty identyfikatorów technicznych (por. pkt 4.16).

3.3. Dane pozyskiwane przez pliki cookies

Zgodnie z odrębną Polityką cookies przetwarzamy dane z cookies w celu utrzymania sesji, bezpieczeństwa oraz - wyłącznie za zgodą - analityki.

Nie oferujemy logowania przez konta społecznościowe (Google, Facebook). Rejestracja i logowanie odbywają się wyłącznie przez adres e-mail, więc nie pobieramy danych od zewnętrznych dostawców tożsamości.

4. Cele i podstawy prawne przetwarzania

4.1. Świadczenie usługi

Dane: nazwa, e-mail, treści, dane subskrypcji. Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy). Cel: prowadzenie konta, publikacja Twoich treści, obsługa planu Pro.

4.2. Komunikacja z użytkownikami

Dane: e-mail. Podstawa: art. 6 ust. 1 lit. b RODO. Cel: odpowiedzi na zapytania, wsparcie techniczne, powiadomienia o istotnych zmianach.

4.3. Newsletter

Dane: e-mail. Podstawa: art. 6 ust. 1 lit. a RODO (zgoda). Cel: przesyłanie newslettera (nowości, porady, polecane miejscówki) wysyłanego w naszym imieniu przez dostawcę usług e-mail. Subskrypcja możliwa też bez konta. Zgodę wycofasz w ustawieniach lub linkiem w każdej wiadomości.

4.4. Analiza i optymalizacja

Dane: IP, dane o przeglądarce, statystyki użycia. Podstawa: art. 6 ust. 1 lit. a RODO (zgoda na cookies analityczne). Cel: analiza ruchu i doskonalenie serwisu. Narzędzia: Google Analytics (USA, SCC) oraz PostHog (region UE). Uruchamiane wyłącznie po zgodzie.

4.5. Wykonanie obowiązków prawnych

Podstawa: art. 6 ust. 1 lit. c RODO. Cel: rozliczenia podatkowe, archiwizacja, rozpatrywanie zgłoszeń treści niezgodnych z prawem (DSA).

4.6. Dochodzenie roszczeń

Podstawa: art. 6 ust. 1 lit. f RODO. Cel: dochodzenie roszczeń i egzekwowanie regulaminu.

4.7. Geolokalizacja GPS (na Twoje działanie)

Dane: współrzędne GPS. Podstawa: art. 6 ust. 1 lit. a RODO (zgoda). Cel: meldunek w miejscu oraz wyszukanie miejsc w pobliżu. Zgodę pobiera przeglądarka lub system podczas konkretnego działania. Nie prowadzimy śledzenia w tle ani historii lokalizacji - pozycja jest używana jednorazowo do wykonania Twojej akcji.

4.8. Przybliżona lokalizacja z adresu IP

Dane: adres IP, przybliżony region. Podstawa: art. 6 ust. 1 lit. f RODO. Cel: wstępne dopasowanie języka/regionu i rekomendacja pobliskich miejsc. Region wyznaczamy z lokalnej bazy geolokalizacyjnej działającej na naszym serwerze - Twój adres IP nie jest przekazywany do zewnętrznego dostawcy. Przysługuje Ci prawo sprzeciwu.

4.9. Ochrona przed nadużyciami

Dane: minimalne sygnały weryfikacji. Podstawa: art. 6 ust. 1 lit. f RODO. Cel: sprawdzenie, że logowanie, rejestracja czy reset hasła wykonuje człowiek, a nie bot. Stosujemy prywatnościowe rozwiązanie antybotowe, które nie śledzi Cię między stronami i nie buduje profilu reklamowego.

4.10. Mapy i wyszukiwanie adresów

Podstawa: art. 6 ust. 1 lit. b RODO. Cel: wyświetlanie map oraz wyszukiwanie adresów. Zapytania geokodowania przechodzą przez nasz serwer (proxy), więc zewnętrzny dostawca map nie otrzymuje Twojego adresu IP.

4.11. Monitorowanie błędów

Podstawa: art. 6 ust. 1 lit. f RODO. Cel: diagnozowanie błędów i stabilność serwisu. Monitoring działa na naszym własnym serwerze w UE - dane o błędach nie trafiają do zewnętrznego dostawcy.

4.12. Formularz kontaktowy

Dane: e-mail, temat i treść wiadomości. Podstawa: art. 6 ust. 1 lit. a RODO. Cel: udzielenie odpowiedzi na Twoje zapytanie.

4.13. Sugestie osób do obserwowania

W aktualnościach i podczas pierwszych kroków możemy podpowiadać Ci profile innych członków społeczności. Dobieramy je wyłącznie na podstawie publicznie widocznych informacji: opublikowanych miejsc (w tym regionu, w którym się znajdują), recenzji oraz niedawnej aktywności w serwisie. Przy każdej sugestii pokazujemy powód, dla którego ją widzisz. Nie wykorzystujemy do tego Twojej lokalizacji ani adresów IP innych osób.

Możesz w każdej chwili wyłączyć pokazywanie własnego profilu w sugestiach w Ustawieniach (Prywatność, opcja "Pokazuj mnie w sugestiach"); odrzucona sugestia nie wraca. Podstawą prawną jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na ułatwianiu nawiązywania kontaktów w społeczności.

4.14. Linki skrócone womba.to

Publikując materiały poza serwisem używamy własnych linków skróconych w domenie womba.to, które przekierowują na wombato.com. Przy kliknięciu zapisujemy wyłącznie zagregowane dane statystyczne: kod linku, kraj, domenę strony odsyłającej, typ klienta (człowiek lub robot) oraz czas kliknięcia. Nie zapisujemy adresu IP, pełnego identyfikatora przeglądarki ani plików cookies i nie łączymy tych danych z Twoim kontem. Podstawą prawną jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na ocenie skuteczności publikacji.

4.15. Dopasowanie treści (personalizacja)

Aby podpowiadać Ci miejsca, tagi i wpisy bliskie Twoim zainteresowaniom, przetwarzamy sygnały pochodzące wyłącznie z Twoich świadomych działań w Serwisie po zalogowaniu: obserwowania osób, tagów i regionów, zapisywania i odwiedzania miejsc, publikowania recenzji i komentarzy, reakcji, głosów w ankietach oraz wybranych kliknięć w treści (np. otwarcie wpisu, kliknięcie w tag, ukrycie treści "nie interesuje mnie"). Na tej podstawie utrzymujemy wewnętrzny, zbiorczy profil zainteresowań (np. "interesuje się regionem Bieszczady"). Stanowi to profilowanie w rozumieniu RODO; nie wywołuje ono wobec Ciebie skutków prawnych ani podobnie istotnego wpływu - wpływa wyłącznie na kolejność i dobór prezentowanych treści.

Nie zbieramy przy tym danych o czasie patrzenia na treści, przewijaniu ani ruchach kursora; nie profilujemy osób niezalogowanych; sygnały nie zawierają adresu IP.

Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes - dostarczanie trafnych treści w ramach Serwisu). W każdej chwili możesz się sprzeciwić (art. 21 RODO) przełącznikiem "Dopasowanie treści" w Ustawieniach (Prywatność i dane) - ze skutkiem natychmiastowym: przestajemy zbierać sygnały, profil zainteresowań jest usuwany, a treści prezentujemy w oparciu o aktualność i okolice. Szczegóły okresu przechowywania: pkt 5.6.

4.16. Bezpieczeństwo i przeciwdziałanie nadużyciom

Dane: adres IP, informacje o urządzeniu i przeglądarce, historia logowań, a w przypadku trwałej blokady konta - nieodwracalne skróty (hash z solą) adresu IP i identyfikatora urządzenia. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes - ochrona Serwisu i społeczności przed nadużyciami, w tym przed obchodzeniem blokad). Cel: wykrywanie prób nieuprawnionego dostępu, egzekwowanie blokad konta, zapobieganie zakładaniu kont w celu obejścia sankcji.

Skróty nie pozwalają odtworzyć oryginalnej wartości i nie są wykorzystywane w żadnym innym celu. Przeprowadziliśmy test równowagi (LIA) dla tego przetwarzania - jego podsumowanie udostępniamy na żądanie.

4.17. Powiadomienia push

Dane: identyfikator subskrypcji powiadomień w przeglądarce lub token urządzenia, rodzaj platformy, wybrany język oraz strefa czasowa urządzenia. Podstawa: art. 6 ust. 1 lit. a RODO (zgoda) - powiadomienia włączasz samodzielnie w Serwisie i dodatkowo potwierdzasz zgodę w przeglądarce lub w systemie urządzenia. Dla powiadomień dotyczących Twojego konta, płatności oraz decyzji moderacyjnych, wysyłanych po włączeniu powiadomień, podstawą jest art. 6 ust. 1 lit. b RODO (wykonanie umowy). Cel: dostarczenie powiadomienia na Twoje urządzenie, w Twoim języku i o porze uwzględniającej strefę czasową urządzenia.

Powiadomienia wyłączysz w każdej chwili w ustawieniach Serwisu albo w ustawieniach przeglądarki lub systemu; tam też wybierasz, o czym chcesz być powiadamiany. Po wyłączeniu powiadomień lub wygaśnięciu subskrypcji przestajemy korzystać z identyfikatora i oznaczamy go jako nieaktywny, a trwale usuwamy go wraz z usunięciem konta.

Powiadomienie dociera na Twoje urządzenie przez usługę push dostawcy Twojej przeglądarki lub systemu operacyjnego - bez tego pośrednika technologia push nie działa. Otrzymuje on wyłącznie treść powiadomienia i identyfikator subskrypcji, bez Twojego adresu e-mail i danych konta. Identyfikatora nie wykorzystujemy do celów marketingowych ani do śledzenia Cię poza Serwisem.

5. Okres przechowywania danych

5.1. Dane konta

• Aktywne konto: przez cały okres jego posiadania.
• Usunięte konto: dane osobowe są kasowane, a autorstwo opublikowanych treści (miejsca, recenzje, zdjęcia) zanonimizowane natychmiast po usunięciu. Zanonimizowane treści zostają w Serwisie jako zasób społeczności.

5.2. Dane marketingowe i newsletter

Przechowywane do wycofania zgody; po wycofaniu usuwane lub anonimizowane bez zbędnej zwłoki.

5.3. Dane analityczne (za zgodą)

• Google Analytics: 26 miesięcy od ostatniej interakcji,
• PostHog (UE): do 12 miesięcy,
• logi bezpieczeństwa serwera: 12 miesięcy.

5.4. Dane prawne

• faktury i dokumenty rozliczeniowe: przez okres wymagany przepisami podatkowymi,
• korespondencja: do 3 lat od zakończenia sprawy.

5.5. Dane bezpieczeństwa

• historia logowań i znane urządzenia: do 90 dni dla kont aktywnych, do 12 miesięcy dla kont zablokowanych,
• skróty identyfikatorów związane z blokadą konta: do 12 miesięcy od wpisu (blokady adresów IP dodatkowo wygasają wcześniej automatycznie),
• zapisy o decyzjach moderacyjnych (w tym uzasadnienia): przez okres wymagany przepisami o usługach cyfrowych oraz do obrony przed roszczeniami.

5.6. Dane dopasowania treści

Surowe sygnały zainteresowań przechowujemy maksymalnie 90 dni (starsze są trwale usuwane), a zbiorczy profil zainteresowań - do czasu Twojego sprzeciwu lub usunięcia konta. Po wyłączeniu dopasowania treści profil usuwamy natychmiast, a surowe sygnały przechowujemy jeszcze przez 30 dni wyłącznie po to, aby ponowne włączenie dopasowania w tym czasie przywróciło jego jakość (w tym okresie sygnały nie są wykorzystywane); po 30 dniach są trwale usuwane. Usunięcie konta usuwa wszystkie te dane.

6. Odbiorcy i przekazywanie danych

6.1. Dostawcy infrastruktury

Do działania Serwisu korzystamy z zaufanych dostawców przetwarzających dane w naszym imieniu na podstawie umów powierzenia (art. 28 RODO):

• dostawca hostingu - z centrami danych w Unii Europejskiej,
• dostawca CDN, ochrony i weryfikacji antybotowej,
• dostawca usług e-mail - wiadomości transakcyjne oraz newsletter (za zgodą),
• dostawcy automatycznej analizy treści - OpenAI i Anthropic (USA) - sprawdzanie publikowanych treści pod kątem zgodności z Regulaminem, tłumaczenia na życzenie oraz podpowiedzi opisów i nazw miejsc; otrzymują wyłącznie samą treść (tekst oraz zdjęcia pozbawione metadanych, w tym lokalizacji), bez Twojego adresu e-mail i danych konta,
• Paddle - obsługa płatności jako Merchant of Record; jest to sprzedawca widoczny na Twoim wyciągu, a my nie otrzymujemy numerów Twoich kart.

Pełną, aktualną listę podmiotów przetwarzających udostępniamy na życzenie pod adresem support@wombato.com. Monitoring błędów i statystyki analityczne (te ostatnie wyłącznie za zgodą) opisano w sekcjach 4.4 i 4.11.

6.2. Przekazywanie poza EOG

Treści analizowane przez OpenAI i Anthropic (USA) są przetwarzane poza EOG na podstawie standardowych klauzul umownych Komisji Europejskiej (art. 46 RODO) i nie są wykorzystywane do trenowania modeli tych dostawców. Za Twoją zgodą narzędzie analityczne Google Analytics (USA) może przekazywać dane poza Europejski Obszar Gospodarczy - na podstawie standardowych klauzul umownych Komisji Europejskiej (art. 46 RODO). PostHog oraz nasz własny monitoring błędów działają w UE - te dane nie opuszczają EOG.

6.3. Inne podmioty

Dane mogą być udostępnione podmiotom uprawnionym na podstawie przepisów prawa (np. organom państwowym). Nie ma sieci reklamowych, pikseli społecznościowych ani brokerów danych. Nie sprzedajemy i nie wynajmujemy danych osobowych.

6.4. Widoczność Twoich treści dla innych

Publikując w Serwisie, udostępniasz treści innym osobom. Dla pozostałych użytkowników widoczne są: Twój profil (nazwa wyświetlana, zdjęcie profilowe, opis, liczba obserwujących i obserwowanych), dodane przez Ciebie miejsca, recenzje, zdjęcia i komentarze, wpisy w strumieniu społeczności, utworzone ankiety wraz z oddanymi w nich głosami (głosy są jawne), oznaczenia innych osób oraz lista obserwowanych przez Ciebie kont. Treści publiczne - miejsca, recenzje i profile publiczne - widzą także osoby niezalogowane, a wyszukiwarki internetowe mogą je indeksować i pokazywać w swoich wynikach.

Raz opublikowana treść może zostać skopiowana lub zapisana przez osoby trzecie, na co nie mamy wpływu. Publikuj rozważnie i nie umieszczaj informacji, których nie chcesz ujawniać - w szczególności dokładnej lokalizacji swojego domu ani danych innych osób.

Wiadomości prywatne widzą wyłącznie nadawca i adresat. Wyjątkiem jest wiadomość zgłoszona przez jej odbiorcę - zgłoszona wiadomość trafia wtedy do zespołu moderacji w celu rozpatrzenia zgłoszenia.

Część elementów swojego profilu wyłączysz w Ustawieniach (m.in. listę obserwowanych tagów, status aktywności, obecność w rankingu i w sugestiach). Zapisane miejsca są domyślnie widoczne tylko dla Ciebie.

6.5. Następstwo prawne

W razie przekształcenia, połączenia lub sprzedaży Serwisu albo jego części dane mogą przejść na następcę prawnego, który wstępuje w rolę administratora. Odbywa się to na zasadach opisanych w tej Polityce - w tym samym celu i zakresie, bez rozszerzania przetwarzania. O takiej zmianie poinformujemy Cię z wyprzedzeniem w Serwisie oraz e-mailem, zanim zacznie obowiązywać, tak aby można było wcześniej skorzystać z przysługujących praw, w tym z usunięcia konta.

7. Twoje prawa

• Dostęp (art. 15 RODO) - potwierdzenie i wgląd w dane oraz informacje o przetwarzaniu.
• Sprostowanie (art. 16 RODO) - poprawienie nieprawidłowych danych.
• Usunięcie (art. 17 RODO) - „prawo do bycia zapomnianym”.
• Ograniczenie przetwarzania (art. 18 RODO).
• Przenoszenie danych (art. 20 RODO) - w formacie nadającym się do odczytu maszynowego.
• Sprzeciw (art. 21 RODO) - wobec przetwarzania opartego na prawnie uzasadnionym interesie lub w celach marketingowych.
• Wycofanie zgody - w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Prawo do usunięcia ma wyjątki przewidziane w art. 17 ust. 3 RODO: możemy zachować ograniczone dane, gdy jest to niezbędne do wywiązania się z obowiązków prawnych (art. 17 ust. 3 lit. b RODO) lub do ustalenia, dochodzenia i obrony roszczeń (art. 17 ust. 3 lit. e RODO) - w szczególności nieodwracalne skróty związane z blokadą konta (aby usunięcie konta nie służyło obejściu sankcji) oraz zapisy decyzji moderacyjnych.

Sprzeciw wobec dopasowania treści (art. 21 RODO) realizujesz samodzielnie i od ręki przełącznikiem w Ustawieniach (Prywatność i dane, opcja "Dopasowanie treści"); możesz też napisać na support@wombato.com. Kopię profilu zainteresowań i sygnałów otrzymasz w eksporcie danych (Ustawienia, Prywatność i dane, opcja "Eksport danych").

Aby skorzystać z tych praw, napisz na support@wombato.com. Masz również prawo wnieść skargę do organu nadzorczego - w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO, uodo.gov.pl), a w innych krajach lokalny organ ochrony danych.

8. Bezpieczeństwo danych

8.1. Środki techniczne

• szyfrowanie połączeń (TLS),
• hasła przechowywane wyłącznie jako skrót kryptograficzny,
• regularne kopie zapasowe,
• monitoring systemów pod kątem bezpieczeństwa,
• ochrona antybotowa na formularzach logowania i rejestracji.

8.2. Środki organizacyjne

• ograniczony dostęp do danych na zasadzie niezbędności,
• wewnętrzne procedury bezpieczeństwa i reagowania na incydenty,
• umowy o zachowaniu poufności z ewentualnymi podwykonawcami.

8.3. Naruszenia ochrony danych

Jeśli mimo tych środków dojdzie do naruszenia ochrony danych osobowych, oceniamy jego skutki oraz ryzyko dla Twoich praw i wolności. Gdy przepisy tego wymagają, zawiadamiamy Prezesa Urzędu Ochrony Danych Osobowych w ciągu 72 godzin od stwierdzenia naruszenia, a jeżeli naruszenie może powodować dla Ciebie wysokie ryzyko - informujemy Cię o nim bezpośrednio.

9. Pliki cookies

Cookies niezbędne (sesja, bezpieczeństwo, weryfikacja antybotowa, zapamiętanie zgód) działają zawsze i nie wymagają zgody. Cookies analityczne (Google Analytics, PostHog) uruchamiamy wyłącznie po Twojej zgodzie i możesz jej odmówić bez utraty funkcji. Nie używamy cookies reklamowych. Szczegóły w Polityce cookies.

10. Zautomatyzowane decyzje

Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne lub podobnie istotne wyłącznie w sposób zautomatyzowany, w tym profilowania (art. 22 RODO). O sankcjach dotyczących konta zawsze decyduje człowiek; systemy automatyczne mogą jedynie wstępnie sprawdzać publikowane treści. Skróty identyfikatorów związane z trwałą blokadą konta (pkt 4.16) służą wyłącznie egzekwowaniu decyzji podjętej wcześniej przez człowieka.

Dobór i kolejność treści w strumieniu społeczności mogą być personalizowane na podstawie profilu zainteresowań (pkt 4.15). Jest to profilowanie, które nie wywołuje wobec Ciebie skutków prawnych ani podobnie istotnego wpływu - decyduje wyłącznie o tym, co i w jakiej kolejności widzisz. Personalizację możesz w każdej chwili wyłączyć w Ustawieniach (Prywatność i dane, opcja "Dopasowanie treści").

Ewentualne profilowanie w celach marketingowych wymaga Twojej wyraźnej zgody.

11. Dane osób niepełnoletnich

Serwis jest przeznaczony dla osób, które ukończyły 16 lat. Nie zbieramy świadomie danych osób młodszych. Jeśli uznasz, że dziecko przekazało nam swoje dane, napisz na support@wombato.com - niezwłocznie je usuniemy.

12. Zmiany tej polityki

Polityka może być aktualizowana wraz z rozwojem serwisu. O istotnych zmianach poinformujemy przez baner w Serwisie, a zalogowanych użytkowników również e-mailem. Aktualna wersja jest zawsze dostępna na tej stronie, a data ostatniej zmiany widnieje powyżej.

13. Kontakt i postanowienia końcowe

Kontakt w sprawach danych osobowych: support@wombato.com, adres: ul. Bydgoska 6, 30-056 Kraków, Polska.

Polityka publikowana jest w kilku językach. W razie rozbieżności wiążąca jest wersja polska.