Polityka prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z aplikacją mobilną i serwisem PartyM8 jest:

W dalszej części dokumentu używamy określeń „PartyM8”, „my”, „nas” lub „Administrator”.

2. Zakres dokumentu

Polityka dotyczy korzystania z aplikacji PartyM8, strony internetowej PartyM8 oraz związanych z nimi funkcji, w tym profilu użytkownika, mapy i list wydarzeń, komunikacji, publikowania materiałów, zgłaszania treści, płatnego promowania wydarzeń i obsługi użytkownika.

Dokument nie reguluje zasad przetwarzania danych przez niezależnych organizatorów wydarzeń, kluby, sprzedawców biletów, operatorów płatności ani inne podmioty zewnętrzne, które działają jako odrębni administratorzy. Przed przekazaniem im danych należy zapoznać się z ich własnymi politykami prywatności.

3. Wymóg pełnoletności

PartyM8 jest przeznaczone wyłącznie dla osób, które ukończyły 18 lat. Nie kierujemy usługi do dzieci i nie zamierzamy świadomie zbierać ich danych.

Jeżeli uzyskamy wiarygodną informację, że konto należy do osoby niepełnoletniej, możemy zablokować lub usunąć konto oraz związane z nim dane, z zastrzeżeniem danych, których dalsze przechowywanie jest wymagane przez prawo lub niezbędne dla bezpieczeństwa i dochodzenia roszczeń.

4. Jakie dane zbieramy

Dane konta i tożsamości

• imię, pseudonim lub nazwa profilu;
• adres e-mail, numer telefonu albo identyfikator logowania zewnętrznego, jeżeli taka metoda jest dostępna;
• data urodzenia lub potwierdzenie pełnoletności;
• hasło w postaci zabezpieczonego skrótu oraz dane dotyczące logowania i sesji;
• status konta, ustawienia, zgody i preferencje.

Dane profilu i treści użytkownika

• zdjęcie profilowe, opis, zainteresowania, preferencje imprezowe i inne informacje podane dobrowolnie;
• wydarzenia, posty, komentarze, zdjęcia, filmy, transmisje lub inne materiały przesłane do PartyM8;
• reakcje, polubienia, zaproszenia, listy zainteresowanych i inne interakcje;
• wiadomości oraz metadane komunikacji, w zakresie potrzebnym do dostarczenia wiadomości, przeciwdziałania nadużyciom i obsługi zgłoszeń.

Dane lokalizacyjne

• przybliżona lokalizacja ustalana na podstawie adresu IP;
• dokładniejsza lokalizacja urządzenia, jeżeli użytkownik udzieli uprawnienia systemowego;
• miasto, obszar wyszukiwania, wybrany promień oraz lokalizacje wydarzeń.

Dane organizatorów i wydarzeń

• nazwa organizatora, dane kontaktowe i informacje o działalności;
• opis wydarzenia, miejsce, data, godzina, ceny, zasady wstępu, linki i materiały promocyjne;
• dane potrzebne do weryfikacji ogłoszenia, obsługi płatnej promocji albo rozpatrzenia zgłoszenia.

Dane techniczne i analityczne

• adres IP, identyfikatory urządzenia i aplikacji, system operacyjny, wersja aplikacji, język i strefa czasowa;
• logi zdarzeń, dane o błędach, awariach, wydajności, sesjach i sposobie korzystania z funkcji;
• identyfikatory reklamowe lub podobne technologie wyłącznie tam, gdzie są stosowane zgodnie z prawem i ustawieniami użytkownika.

Dane dotyczące płatności

Możemy otrzymywać informacje o zakupionym produkcie, kwocie, walucie, statusie transakcji, dacie, identyfikatorze zamówienia i dostawcy płatności. Pełne dane karty płatniczej są co do zasady przetwarzane przez operatora płatności lub sklep z aplikacjami, a nie przez PartyM8.

Dane bezpieczeństwa i obsługi

• zgłoszenia, reklamacje, korespondencja z pomocą techniczną i odpowiedzi na ankiety;
• informacje o blokadach, naruszeniach, podejrzanej aktywności, oszustwach i działaniach moderacyjnych;
• dowody niezbędne do ochrony użytkowników, wykonania obowiązków prawnych lub dochodzenia roszczeń.

5. Źródła danych

Dane otrzymujemy bezpośrednio od użytkownika, automatycznie z jego urządzenia, od dostawców logowania i płatności, od innych użytkowników w ramach zgłoszeń lub interakcji, od organizatorów wydarzeń oraz z legalnie dostępnych źródeł publicznych, gdy jest to niezbędne do weryfikacji wydarzenia lub ochrony usługi.

6. Cele i podstawy prawne

Nie podejmujemy wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na niego wpływały. Możemy stosować automatyczne rekomendacje, sortowanie, wykrywanie spamu lub sygnałów ryzyka, ale istotne działania moderacyjne mogą być poddane weryfikacji zgodnie z dostępną procedurą odwoławczą.

7. Dane publiczne i widoczność profilu

Informacje opublikowane w profilu, wydarzeniu, poście, komentarzu lub materiale multimedialnym mogą być widoczne dla innych użytkowników, a w zależności od funkcji także dla osób niezalogowanych. Przed publikacją należy sprawdzić ustawienia widoczności i nie udostępniać informacji, które powinny pozostać prywatne.

Nie prosimy o ujawnianie danych szczególnie chronionych, takich jak informacje o zdrowiu, poglądach politycznych, religii, orientacji seksualnej czy pochodzeniu. Jeżeli użytkownik dobrowolnie umieści takie informacje w treści lub profilu, powinien mieć świadomość, że mogą stać się dostępne innym osobom. Tam, gdzie wymaga tego prawo, ich przetwarzanie opieramy na wyraźnej zgodzie, którą można wycofać poprzez usunięcie treści lub zmianę ustawień.

8. Lokalizacja

Funkcje odkrywania wydarzeń i użytkowników w pobliżu mogą wymagać danych lokalizacyjnych. Dokładną lokalizację urządzenia przetwarzamy wyłącznie po udzieleniu uprawnienia w systemie operacyjnym. Uprawnienie można cofnąć w ustawieniach urządzenia.

W miarę możliwości aplikacja może pokazywać innym użytkownikom odległość lub przybliżony obszar zamiast dokładnych współrzędnych. Użytkownik nie powinien publikować adresu domowego ani udostępniać lokalizacji na żywo osobom, którym nie ufa.

9. Wiadomości, zgłoszenia i moderacja

Treść prywatnych wiadomości nie jest przeznaczona do publicznego wyświetlania. Możemy jednak przetwarzać wiadomości i związane z nimi dane, gdy jest to konieczne do dostarczenia komunikacji, zapewnienia bezpieczeństwa, wykrywania spamu lub oszustw, realizacji zgłoszenia, wykonania obowiązków prawnych albo ochrony praw użytkowników.

Użytkownicy mogą zgłaszać treści, konta i zachowania. Zgłoszenie może obejmować kopię materiału, dane zgłaszającego i osoby zgłoszonej, historię działań oraz decyzję moderacyjną. W uzasadnionych przypadkach informacje mogą zostać przekazane organom ścigania, regulatorom lub organizacjom zajmującym się bezpieczeństwem.

10. Płatności

Płatności mogą być realizowane przez Apple App Store, Google Play, operatora płatności internetowych lub innego dostawcę wskazanego przed zakupem. Dostawcy ci mogą przetwarzać dane jako odrębni administratorzy zgodnie z własnymi zasadami.

PartyM8 przechowuje wyłącznie zakres informacji niezbędny do aktywacji zakupionej funkcji, księgowości, obsługi zwrotu, przeciwdziałania oszustwom i rozpatrywania reklamacji.

11. Komu możemy ujawniać dane

Dane mogą być przekazywane wyłącznie w zakresie niezbędnym następującym kategoriom odbiorców:

• dostawcom hostingu, baz danych, przechowywania plików i infrastruktury chmurowej;
• dostawcom logowania, map, geolokalizacji, powiadomień push, poczty elektronicznej i obsługi klienta;
• dostawcom analityki, diagnostyki awarii, cyberbezpieczeństwa, wykrywania nadużyć i moderacji;
• operatorom płatności, sklepom z aplikacjami, księgowym i doradcom;
• innym użytkownikom i organizatorom — zgodnie z funkcją wybraną przez użytkownika;
• organom publicznym, sądom, regulatorom i organom ścigania, gdy istnieje właściwa podstawa prawna;
• następcy prawnemu lub nabywcy całości albo części usługi, z zachowaniem odpowiednich zabezpieczeń.

Podmioty działające na nasze zlecenie otrzymują wyłącznie dane niezbędne do wykonania określonej usługi i są zobowiązane do ich ochrony.

12. Międzynarodowe transfery danych

Niektórzy dostawcy technologiczni mogą przetwarzać dane poza Wielką Brytanią lub krajem zamieszkania użytkownika. Jeżeli transfer podlega ograniczeniom prawa brytyjskiego, stosujemy odpowiedni mechanizm, taki jak regulacje stwierdzające odpowiedni stopień ochrony, brytyjska umowa International Data Transfer Agreement, brytyjski dodatek do standardowych klauzul umownych lub inny zgodny z prawem środek, wraz z oceną wymaganych zabezpieczeń.

13. Jak długo przechowujemy dane

Dane przechowujemy nie dłużej, niż jest to potrzebne do realizacji opisanych celów, wykonania umowy, zapewnienia bezpieczeństwa i spełnienia obowiązków prawnych. Przyjmujemy w szczególności następujące kryteria:

• konto i profil: przez okres aktywności konta, a po jego usunięciu zwykle do 30 dni; kopie zapasowe mogą być nadpisywane w cyklu do 90 dni;
• treści i wiadomości: do ich usunięcia, zamknięcia konta lub upływu okresu potrzebnego do realizacji funkcji; materiały objęte zgłoszeniem mogą zostać zachowane dłużej;
• logi techniczne i bezpieczeństwa: zwykle do 12 miesięcy, chyba że dłuższy okres jest potrzebny do wyjaśnienia incydentu;
• zgłoszenia i działania moderacyjne: zwykle do 24 miesięcy, a w razie sporu lub ryzyka — przez okres niezbędny do jego zakończenia;
• dokumenty transakcyjne i księgowe: przez okres wymagany przepisami podatkowymi i rachunkowymi, zwykle do 6 lat;
• dane marketingowe: do wycofania zgody lub wniesienia sprzeciwu; możemy zachować minimalny zapis sprzeciwu, aby nie wysyłać kolejnych wiadomości.

Niektóre dane mogą zostać zanonimizowane i dalej wykorzystywane w postaci, która nie pozwala na identyfikację użytkownika.

14. Bezpieczeństwo

Stosujemy środki organizacyjne i techniczne odpowiednie do charakteru usługi i ryzyka, w tym kontrolę dostępu, zabezpieczenie transmisji, monitorowanie zdarzeń, kopie zapasowe, zarządzanie uprawnieniami oraz procedury reagowania na incydenty.

Żaden system nie jest całkowicie odporny na zagrożenia. Użytkownik powinien chronić dane logowania, korzystać z unikalnego hasła, nie udostępniać kodów uwierzytelniających i niezwłocznie zgłaszać podejrzaną aktywność.

15. Prawa użytkownika

W zależności od sytuacji i właściwego prawa użytkownik może mieć prawo do:

• uzyskania informacji i dostępu do swoich danych;
• sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych;
• usunięcia danych;
• ograniczenia przetwarzania;
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz wobec marketingu bezpośredniego;
• przenoszenia danych, gdy przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy;
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność wcześniejszego przetwarzania z prawem;
• zakwestionowania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, gdy takie prawo ma zastosowanie;
• złożenia skargi do właściwego organu nadzorczego.

Wniosek można złożyć za pośrednictwem funkcji dostępnych w aplikacji, danych kontaktowych opublikowanych na stronie PartyM8 albo listownie na adres Administratora. Przed realizacją wniosku możemy poprosić o potwierdzenie tożsamości.

16. Skargi dotyczące ochrony danych

Skargę dotyczącą sposobu przetwarzania danych można przesłać na adres Administratora lub za pośrednictwem kanału kontaktowego udostępnionego w aplikacji albo na stronie PartyM8. Potwierdzimy otrzymanie skargi nie później niż w terminie 30 dni, przeprowadzimy odpowiednie postępowanie wyjaśniające i poinformujemy o wyniku.

Użytkownik może także zwrócić się do brytyjskiego organu nadzorczego — Information Commissioner’s Office (ICO) — korzystając ze strony ico.org.uk/make-a-complaint. Osoby przebywające poza Wielką Brytanią mogą mieć również prawo kontaktu z lokalnym organem ochrony danych.

17. Cookies, pamięć lokalna i mobilne SDK

Strona i aplikacja mogą używać plików cookies, pamięci lokalnej, identyfikatorów aplikacji i mobilnych zestawów SDK. Technologie niezbędne służą m.in. logowaniu, bezpieczeństwu, zapamiętywaniu ustawień i prawidłowemu działaniu usługi.

Technologie analityczne, reklamowe lub służące personalizacji są uruchamiane wyłącznie zgodnie z wymaganiami właściwego prawa, w tym po uzyskaniu zgody, gdy jest ona wymagana. Preferencje można zmienić w ustawieniach aplikacji, banerze zgód lub ustawieniach urządzenia.

18. Powiadomienia i wiadomości

Możemy wysyłać komunikaty serwisowe dotyczące konta, bezpieczeństwa, wiadomości, wydarzeń i zmian w usłudze. Powiadomienia push wymagają uprawnienia urządzenia i można je wyłączyć w ustawieniach systemowych.

Komunikację marketingową można w każdej chwili wyłączyć poprzez link rezygnacji, ustawienia konta lub kontakt z Administratorem. Wyłączenie marketingu nie wpływa na komunikaty niezbędne do obsługi konta i bezpieczeństwa.

19. Wydarzenia, linki i usługi zewnętrzne

PartyM8 może zawierać wydarzenia, reklamy i linki prowadzące do serwisów zewnętrznych, w tym stron klubów, organizatorów, map, systemów biletowych i płatniczych. Po przejściu do takiej usługi jej operator może samodzielnie zbierać dane. PartyM8 nie odpowiada za zasady prywatności niezależnych podmiotów.

20. Zmiany Polityki prywatności

Możemy aktualizować dokument w związku ze zmianami funkcji, technologii, dostawców lub prawa. Nowa wersja zostanie opublikowana w aplikacji albo na stronie wraz z datą obowiązywania. Jeżeli zmiana istotnie wpływa na prawa użytkowników, przekażemy dodatkowe powiadomienie w odpowiedni sposób.

21. Kontakt

W sprawach dotyczących prywatności, realizacji praw lub skarg można skontaktować się z Administratorem za pośrednictwem kanału kontaktowego udostępnionego w aplikacji lub na stronie partym8.com, a także listownie: