Polityka Prywatności aplikacji „WspólnieGo”

§ 1. Postanowienia ogólne

• Niniejsza Polityka Prywatności (dalej: „Polityka") określa zasady przetwarzania i ochrony danych osobowych Użytkowników aplikacji mobilnej WspólnieGo (dalej: „Aplikacja") oraz opisuje przysługujące im prawa.
• Administratorem danych osobowych Użytkowników w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO") jest PasionLife spółka z ograniczoną odpowiedzialnością z siedzibą przy ul. Pod Dębiną 8, 43-430 Pierściec, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0000694626, NIP: 5482686362, REGON: 368247741 (dalej: „Administrator" lub „Operator").
• We wszystkich sprawach dotyczących ochrony danych osobowych oraz realizacji praw opisanych w § 7 można kontaktować się z Administratorem pod adresem e-mail: kontakt@wspolniego.pl.
• Terminy pisane wielką literą, niezdefiniowane odrębnie w niniejszej Polityce, mają znaczenie nadane im w Regulaminie Aplikacji.
• Polityka jest udostępniana nieodpłatnie w Aplikacji oraz na stronie internetowej Operatora, w formie umożliwiającej jej pobranie, utrwalenie i wydrukowanie.

§ 2. Zakres przetwarzanych danych

• W związku z założeniem konta i korzystaniem z Aplikacji Administrator przetwarza w szczególności następujące dane: adres e-mail oraz hasło (przechowywane w formie zaszyfrowanej), imię, wiek, numer telefonu oraz opcjonalną lokalizację/miejsce startu podane przez Użytkownika.
• W związku z publikowaniem Ofert Administrator przetwarza treść Ofert, w tym: rodzaj aktywności, tytuł, termin, miejsce startu, opis oraz informacje o liczbie i charakterystyce poszukiwanych osób.
• W związku z funkcją zgłaszania chęci dołączenia do Oferty Administrator przetwarza dane o zgłoszeniach oraz ich statusie (oczekujące, zaakceptowane, odrzucone, anulowane), a po wzajemnej akceptacji — numer telefonu ujawniany między Gospodarzem a Uczestnikiem, zgodnie z § 5 Regulaminu.
• W związku z rejestracją konta Administrator przetwarza również rodzaj konta wskazany przez Użytkownika (indywidualne / firma) oraz, w przypadku konta firmowego, opcjonalnie podany numer NIP. W przypadku zgłoszenia przez Użytkownika prowadzącego działalność gospodarczą chęci otrzymania faktury za dobrowolne wsparcie Aplikacji, o którym mowa w § 10 Regulaminu, Administrator przetwarza dodatkowo dane niezbędne do jej wystawienia: pełną nazwę firmy, adres siedziby oraz numer NIP.
• W związku z mechanizmem zgłaszania nadużyć Administrator przetwarza treść zgłoszenia, jego powód oraz dane osoby zgłaszającej i osoby zgłaszanej, w celu opisanym w § 3 ust. 1 lit. e.
• Administrator przetwarza ponadto podstawowe dane techniczne generowane automatycznie podczas korzystania z Aplikacji (np. adres IP, dane o urządzeniu i przeglądarce, zapisywane w logach infrastruktury hostingowej), niezbędne do zapewnienia bezpieczeństwa i prawidłowego działania Aplikacji.

§ 3. Cele i podstawy prawne przetwarzania

Dane osobowe Użytkowników przetwarzane są w następujących celach i na następujących podstawach prawnych:

1. zawarcie i wykonanie umowy o świadczenie usług drogą elektroniczną (założenie konta, publikowanie i przeglądanie Ofert, obsługa zgłoszeń) — art. 6 ust. 1 lit. b RODO;
2. realizacja mechanizmu warunkowego ujawniania numeru telefonu między Gospodarzem a Uczestnikiem, opisanego w § 5 Regulaminu — art. 6 ust. 1 lit. b RODO;
3. rozpatrywanie reklamacji oraz dochodzenie i obrona przed roszczeniami — art. 6 ust. 1 lit. c oraz lit. f RODO;
4. zapewnienie bezpieczeństwa Aplikacji, przeciwdziałanie nadużyciom oraz utrzymanie infrastruktury technicznej — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora);
5. obsługa zgłoszeń nadużyć oraz moderacja Użytkowników i Ofert naruszających Regulamin — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora i pozostałych Użytkowników w postaci bezpieczeństwa korzystania z Aplikacji);
6. kontakt z Użytkownikiem w sprawach związanych z funkcjonowaniem konta lub Aplikacji — art. 6 ust. 1 lit. b i f RODO;
7. wystawienie faktury dokumentującej dobrowolne wsparcie finansowe przekazane przez Użytkownika prowadzącego działalność gospodarczą oraz wypełnienie obowiązków wynikających z przepisów prawa podatkowego i rachunkowego — art. 6 ust. 1 lit. c RODO.

§ 4. Odbiorcy danych

• Dane osobowe Użytkowników mogą być powierzane podmiotom przetwarzającym dane w imieniu Administratora, w szczególności dostawcom infrastruktury technicznej niezbędnej do działania Aplikacji: dostawcy usług bazy danych i uwierzytelniania (infrastruktura hostowana w regionie Unii Europejskiej) oraz dostawcy hostingu plików statycznych Aplikacji.
• W przypadku wdrożenia weryfikacji numeru telefonu za pomocą wiadomości SMS, dane w zakresie numeru telefonu mogą być przekazywane dostawcy usług SMS w celu przesłania jednorazowego kodu weryfikacyjnego. Funkcja ta na dzień publikacji niniejszej Polityki nie jest jeszcze aktywna — w razie jej wdrożenia Polityka zostanie odpowiednio zaktualizowana, ze wskazaniem konkretnego dostawcy.
• Dane niezbędne do wystawienia faktury (nazwa firmy, adres siedziby, NIP) mogą być udostępniane podmiotom obsługującym księgowość Administratora, wyłącznie w celu wystawienia i rozliczenia faktury.
• Dane mogą zostać ujawnione podmiotom uprawnionym na podstawie obowiązujących przepisów prawa, w tym organom publicznym, na ich uzasadnione żądanie.
• Administrator nie sprzedaje danych osobowych Użytkowników ani nie udostępnia ich podmiotom trzecim w celach marketingowych.
• Numer telefonu Użytkownika nie jest udostępniany innym Użytkownikom poza mechanizmem opisanym w § 5 Regulaminu Aplikacji.

§ 5. Przekazywanie danych poza Europejski Obszar Gospodarczy

• Co do zasady dane osobowe Użytkowników przetwarzane są na serwerach zlokalizowanych na terenie Europejskiego Obszaru Gospodarczego (EOG).
• W przypadku, gdy realizacja usług opisanych w § 4 wymagałaby przekazania danych poza EOG, nastąpi to wyłącznie w oparciu o odpowiednie zabezpieczenia przewidziane w RODO (w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską) lub na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych w danym państwie.

§ 6. Okres przechowywania danych

• Dane osobowe związane z kontem Użytkownika przetwarzane są przez okres posiadania konta w Aplikacji, a po jego usunięciu — przez okres niezbędny do dochodzenia lub obrony przed ewentualnymi roszczeniami, nie dłużej jednak niż przez okres przedawnienia roszczeń wynikający z powszechnie obowiązujących przepisów prawa.
• Dane dotyczące Ofert oraz zgłoszeń chęci dołączenia przechowywane są przez czas trwania konta Użytkownika, chyba że wcześniej zostaną usunięte przez Użytkownika lub Administratora zgodnie z Regulaminem.
• Dane związane ze zgłoszeniami nadużyć przechowywane są przez okres niezbędny do ich rozpatrzenia oraz do momentu przedawnienia ewentualnych roszczeń związanych z opisanym zdarzeniem.
• Dane przekazane w celu wystawienia faktury za wsparcie Aplikacji (nazwa firmy, adres siedziby, NIP) przechowywane są przez okres wymagany przepisami prawa podatkowego i rachunkowego.
• Dane techniczne zawarte w logach infrastruktury przechowywane są przez okres wynikający z ustawień dostawców usług wskazanych w § 4, nie dłużej niż jest to niezbędne do zapewnienia bezpieczeństwa Aplikacji.

§ 7. Prawa Użytkownika

Użytkownikowi, którego dane dotyczą, przysługują następujące prawa:

• prawo dostępu do danych — uzyskania informacji o przetwarzanych danych oraz ich kopii;
• prawo do sprostowania danych — poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych;
• prawo do usunięcia danych („prawo do bycia zapomnianym") — w przypadkach przewidzianych przez RODO, w tym poprzez usunięcie konta w Aplikacji;
• prawo do ograniczenia przetwarzania — w przypadkach przewidzianych przez RODO;
• prawo do przenoszenia danych — otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie oraz przesłania ich innemu administratorowi;
• prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO, z przyczyn związanych ze szczególną sytuacją Użytkownika;
• prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeżeli Użytkownik uzna, że przetwarzanie jego danych narusza przepisy RODO.

Realizacja powyższych praw następuje poprzez kontakt na adres e-mail: kontakt@wspolniego.pl. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.

§ 8. Mechanizm ujawniania numeru telefonu

• Numer telefonu Użytkownika nie jest domyślnie widoczny publicznie ani dla innych Użytkowników przeglądających Aplikację.
• Numer telefonu Gospodarza zostaje ujawniony wyłącznie Uczestnikowi, którego zgłoszenie chęci dołączenia do Oferty zostało przez Gospodarza zaakceptowane w Aplikacji, zgodnie z zasadami opisanymi szczegółowo w § 5 Regulaminu Aplikacji.
• Ujawnienie numeru telefonu stanowi realizację funkcjonalności, na którą Użytkownik wyraża zgodę poprzez samo korzystanie z funkcji zgłaszania i akceptowania chęci dołączenia do Oferty, będącej podstawową funkcją Aplikacji.

§ 9. Pliki cookies i dane techniczne

• Aplikacja działa jako progresywna aplikacja internetowa (PWA) i wykorzystuje mechanizmy przechowywania danych w przeglądarce Użytkownika (m.in. pamięć podręczną service workera) w celu umożliwienia szybszego działania oraz częściowej pracy offline. Dane te przechowywane są lokalnie na urządzeniu Użytkownika.
• Aplikacja może korzystać z zewnętrznie hostowanych zasobów (np. czcionek), których wczytanie wiąże się z przekazaniem do dostawcy tego zasobu podstawowych danych technicznych (np. adresu IP), zgodnie z zasadami działania protokołu HTTP.
• Aplikacja nie wykorzystuje plików cookies ani innych mechanizmów śledzenia w celach marketingowych lub reklamowych podmiotów trzecich.

§ 10. Bezpieczeństwo danych

• Administrator stosuje środki techniczne i organizacyjne mające na celu ochronę danych osobowych Użytkowników przed nieuprawnionym dostępem, utratą lub zniszczeniem, adekwatne do zidentyfikowanego ryzyka.
• Dostęp do numeru telefonu Użytkownika jest ograniczony na poziomie bazy danych regułami dostępu (Row Level Security) tak, aby był on odczytywalny wyłącznie w przypadkach przewidzianych w § 5 Regulaminu.
• Hasła Użytkowników przechowywane są w formie zaszyfrowanej i nie są dostępne w postaci jawnej dla Administratora.

§ 11. Postanowienia końcowe

• Administrator zastrzega sobie prawo do zmiany niniejszej Polityki, w szczególności w przypadku zmiany przepisów prawa, zmiany zakresu funkcjonalności Aplikacji lub zmiany dostawców usług wskazanych w § 4.
• O planowanej zmianie Polityki Użytkownicy zostaną poinformowani z odpowiednim wyprzedzeniem za pośrednictwem Aplikacji lub podanego adresu e-mail.
• W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy RODO oraz właściwe przepisy prawa polskiego.
• Niniejsza Polityka wchodzi w życie z dniem 21 lipca 2026 r.

§ 12. Kontakt

• PasionLife sp. z o.o., ul. Pod Dębiną 8, 43-430 Pierściec, e-mail: kontakt@wspolniego.pl.