Polityka prywatności Sovfly

1. Administrator i kontakt

Administratorem danych jest Grzegorz Trela, Kępa Kujawska 18, 88-140 Gniewkowo, Polska, NIP 5562824016. W sprawach prywatności i praw dotyczących danych napisz na sovfly.kontakt@gmail.com lub na adres pocztowy administratora. Firmę przedsiębiorcy, NIP i dane kontaktowe odczytano z CEIDG; zapis adresu pocztowego pochodzi ze strony sovflysell.pl.

Ta polityka opisuje dane kont, ogłoszeń, korespondencji i działania strony Sovfly. Funkcje płatne i publiczna publikacja profili są wdrażane etapami. Nie zbieramy danych płatności, dopóki nie zostanie uruchomione zamówienie. Lokalny podgląd i szkic są oznaczone w interfejsie.

2. Dane, cele i podstawy

Rejestracja i konto: imię, e-mail, skrót kryptograficzny hasła, miasto, deklaracja pełnoletności, data i wersja zaakceptowanego regulaminu, potwierdzenie e-maila oraz identyfikatory konta i sesji. Podstawą jest podjęcie działań na żądanie przed zawarciem umowy i wykonanie umowy — art. 6 ust. 1 lit. b RODO. Bez wymaganych pól nie da się założyć konta; nie wymagamy numeru PESEL ani skanu dokumentu.

Ogłoszenia: dane, które sam wpiszesz, w tym imię, wiek, miasto, opis, aktywności, stawka i ewentualne zdjęcie. Podstawa: wykonanie umowy publikacji (art. 6 ust. 1 lit. b). Publikacja jest odrębną czynnością od utworzenia konta. E-mail logowania i hasło nie są danymi publicznego profilu. Dodawanie i wyświetlanie numeru telefonu w profilu zostało wyłączone. Do kontaktu między użytkownikami służą wiadomości Sovfly. Wcześniej zapisane numery nie są udostępniane użytkownikom; możesz zażądać ich usunięcia przez kontakt z obsługą. Usunięcie konta usuwa również wcześniej zapisany numer.

Płeć jest obowiązkowym wyborem przy rejestracji, przypisanym do konta i wykorzystywanym w profilu oraz filtrach wyszukiwania. Istniejące konto bez wyboru wymaga jednorazowego uzupełnienia. Nie można samodzielnie zmienić zapisanej płci w ustawieniach; żądanie sprostowania danych można zgłosić na adres kontaktowy. Nie ustalamy płci na podstawie imienia lub zdjęć. Oznaczenie LGBT+ pozostaje odrębną dobrowolną informacją. Użytkownik sam decyduje o jego zapisaniu i udostępnieniu przy opublikowanym profilu osobom uprawnionym oraz w wynikach ich wyszukiwania. Podstawą przetwarzania dobrowolnego oznaczenia LGBT+ jest zgoda (art. 6 ust. 1 lit. a RODO), a dla informacji ujawniających orientację seksualną lub innych szczególnych kategorii dodatkowo wyraźna zgoda (art. 9 ust. 2 lit. a). Nie wywnioskujemy tych informacji z imienia, zdjęć, rozmów ani filtrów. Oznaczenie LGBT+ wymaga osobnego dobrowolnego zaznaczenia; przechowujemy datę i wersję jego aktualnej zgody. Brak oznaczenia LGBT+ nie warunkuje konta ani zakupu pakietu. Wycofanie zgody dotyczącej LGBT+ następuje przez odznaczenie pola i zapis ustawień. Usuwa odpowiednią informację z aktywnego profilu i filtrów; nie wpływa na zgodność wcześniejszego przetwarzania. Kopie zapasowe podlegają rotacji. Nie wykorzystujemy tych danych do marketingu, płatności ani powiadomień o nowych osobach. Nie ujawniamy tych oznaczeń poza uprawnionymi widokami profilu. Brak oznaczenia nie określa orientacji ani tożsamości osoby.

Bezpieczeństwo i działanie: adres IP, informacje przeglądarki, czas zdarzeń, niezbędne logi błędów, limity prób, tokeny potwierdzenia i odzyskania konta. Podstawą dla ochrony przed nadużyciami jest prawnie uzasadniony interes administratora i użytkowników (art. 6 ust. 1 lit. f); obsługa niezbędnej sesji służy wykonaniu umowy.

Kontakt, reklamacje i roszczenia: treść wiadomości i dane identyfikujące sprawę. Podstawą jest wykonanie umowy, obowiązek prawny lub uzasadniony interes w udzieleniu odpowiedzi i obronie roszczeń (odpowiednio art. 6 ust. 1 lit. b, c lub f). Dokumenty rozliczeniowe po uruchomieniu płatności przetwarzamy na podstawie obowiązków podatkowych i rachunkowych.

Dobrowolne powiadomienia o nowych osobach z miasta: po włączeniu w profilu używamy Twojego e-maila i wybranego miasta do wysyłki informacji o potwierdzonych nowych kontach w tym mieście. Podstawą jest zgoda (art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej). Zapisujemy datę, treść oznaczoną wersją i zmianę zgody. Możesz ją wycofać w profilu lub przez link rezygnacji; nie wpływa to na konto ani wiadomości bezpieczeństwa. Powiadomienie nie ujawnia imienia, adresu e-mail ani zdjęć nowej osoby.

Nie wysyłamy marketingu na podstawie samej rejestracji. Ewentualny marketing wymagający zgody otrzyma oddzielny, dobrowolny wybór, bez domyślnego zaznaczenia. Poza dobrowolnym polem LGBT+ opisanym powyżej nie zamieszczaj w opisie profilu informacji o zdrowiu, seksualności ani innych danych szczególnych kategorii.

3. Widoczność i odbiorcy danych

Opublikowane profile mogą być widoczne dla osób uprawnionych do dostępu zgodnie z modelem Free, pojedynczego odblokowania lub Plus. Użytkownik widzący profil może zapamiętać lub skopiować jego treść; nie traktuj opublikowanej informacji jako poufnej. Samo założenie konta nie publikuje profilu.

Korzystamy lub będziemy korzystać z dostawców technicznych w zakresie koniecznym dla aktywnych funkcji: Cloudflare (hosting, zabezpieczenia i baza), Postmark / AC PM, LLC (wiadomości transakcyjne i dobrowolne powiadomienia e-mail), dostawcy poczty operatora (obsługa kontaktu; adres Gmail), a po uruchomieniu płatności Przelewy24 / PayPro S.A. Do bramki przekazujemy adres e-mail, identyfikator zamówienia, opis usługi, kwotę i walutę. Nie przekazujemy treści rozmów, zdjęć ani telefonu profilu. Przechowujemy potwierdzenia płatności, wersję i czas akceptacji warunków zakupu oraz żądanie wcześniejszego rozpoczęcia usługi. Dostawcy przetwarzają dane na podstawie właściwych umów lub jako samodzielni administratorzy w zakresie własnych obowiązków prawnych.

Dane mogą otrzymać upoważnione osoby wspierające serwis, księgowość i doradcy, gdy wymaga tego dana sprawa, oraz organy publiczne w granicach prawa. Nie sprzedajemy danych. W wiadomościach konta nie włączamy śledzenia otwarć ani kliknięć.

4. Przekazywanie poza EOG

Cloudflare, Postmark i dostawcy poczty korzystają z infrastruktury międzynarodowej, dlatego dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w tym w USA. Nie deklarujemy, że wszystkie dane pozostają w Polsce lub w UE.

Dla transferów stosujemy mechanizmy wymagane rozdziałem V RODO: odpowiednią decyzję o adekwatności, gdy obejmuje konkretnego odbiorcę i transfer, albo standardowe klauzule umowne i konieczne środki dodatkowe. Cloudflare i Postmark udostępniają umowy powierzenia i warunki transferów. Informację o zabezpieczeniach lub kopię odpowiednich dokumentów możesz uzyskać od administratora, z ochroną danych osób trzecich.

5. Okres przechowywania

Dane aktywnego konta przechowujemy przez czas umowy. Po zamknięciu usuwamy lub anonimizujemy dane zbędne do innych zgodnych z prawem celów. Dokumentację akceptacji, rozliczeń i konkretnego sporu zachowujemy przez okres wymagany przepisami lub przedawnienia związanych z nim roszczeń; nie przechowujemy w tym celu całego profilu bez potrzeby.

Przyjmujemy usuwanie niepotwierdzonych rejestracji po 30 dniach. Link potwierdzenia e-maila jest ważny godzinę, a resetu hasła 30 minut. Sesja ma maksymalnie 7 dni ważności i może być odnowiona podczas korzystania. Techniczne zapisy limitów i wygasłe tokeny są okresowo porządkowane.

Standardowe logi bezpieczeństwa przechowujemy do 30 dni; fragment związany z konkretnym incydentem może być zachowany dłużej na potrzeby jego wyjaśnienia lub roszczeń. Korespondencję niezwiązaną z umową lub sporem przechowujemy do zakończenia sprawy i maksymalnie 12 miesięcy od ostatniego kontaktu. Kopie zapasowe podlegają rotacji, a nie bezterminowemu przechowywaniu.

Szkic ogłoszenia zapisany po zalogowaniu jest przechowywany na koncie. Przykładowe profile na stronie głównej nie są kontami użytkowników. Stare dane podglądu zapisane w tej przeglądarce usuwamy przy wejściu na stronę główną.

6. Twoje prawa

Możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania oraz — w ustawowych przypadkach — przeniesienia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją. Zgodę, jeżeli została udzielona, można wycofać bez wpływu na zgodność wcześniejszego przetwarzania.

Wyślij żądanie na adres kontaktowy. Odpowiadamy co do zasady w ciągu miesiąca; jeżeli prawo pozwala przedłużyć termin ze względu na złożoność lub liczbę żądań, poinformujemy o przyczynach. Możemy poprosić o proporcjonalne potwierdzenie tożsamości. Prawa podlegają warunkom i wyjątkom RODO, np. obowiązkowi zachowania dokumentów podatkowych.

Przysługuje Ci prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych; aktualne dane i sposoby złożenia skargi znajdziesz na uodo.gov.pl. Nie musisz najpierw składać reklamacji administratorowi.

7. Cookies i pamięć urządzenia

Używamy niezbędnych cookies uwierzytelniania i ochrony sesji. Umożliwiają logowanie i zabezpieczenie żądań. Nie są plikami reklamowymi. Blokada tych cookies może uniemożliwić korzystanie z konta. Wylogowanie usuwa sesję z urządzenia i unieważnia ją na serwerze.

Strona główna nie zapisuje przydziału przykładowego profilu w localStorage. Poprzednie klucze podglądu sovfly-listing-draft-v1 i sovfly-demo-assignment-v1 są usuwane podczas wejścia na stronę główną. Nie zapisujemy tam haseł ani tokenów sesji.

Ta wersja nie używa analitycznych ani reklamowych cookies, pikseli marketingowych czy automatycznej geolokalizacji. Miasto wybierasz samodzielnie. Gdyby takie dodatkowe mechanizmy miały zostać dodane, wymagające zgody nie uruchomią się przed jej uzyskaniem, a polityka zostanie zaktualizowana.

8. Automatyzacja i zmiany polityki

Losowy przydział profilu oraz sprawdzanie opłaconego dostępu są funkcjami serwisu. Nie stosujemy decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywołują wobec Ciebie skutki prawne lub podobnie istotnie wpływają na Twoją sytuację w rozumieniu art. 22 RODO. Nie profilujemy do reklam.

Przy istotnych zmianach celów, odbiorców lub sposobów przetwarzania poinformujemy użytkowników przed ich zastosowaniem, a gdy to wymagane — uzyskamy osobną zgodę. Wersja polityki i data są podane na stronie. Pytania dotyczące tej polityki kieruj do administratora.