Wersja 3.4, obowiązuje od 7 października 2026.
Administratorem Twoich danych osobowych jest showcode Łukasz Górnik (pełne dane administratora znajdziesz na końcu Polityki, pkt 12). Kontakt we wszystkich sprawach dotyczących danych: kontakt@emilioo.org. Nie wyznaczyliśmy inspektora ochrony danych - pisz bezpośrednio na ten adres.
| Po co | Jakie dane | Podstawa prawna (RODO) |
|---|---|---|
| Konto i logowanie | identyfikator z konta Google lub Facebook, adres e-mail, imię/nazwa z tego konta (nie otrzymujemy hasła ani listy znajomych), nazwa wyświetlana w Emilioo, data założenia konta | umowa (art. 6 ust. 1 lit. b) |
| Profil i dopasowanie do wydarzeń | data urodzenia (pokazujemy tylko wiek w latach), płeć (jeśli podasz), ulubione aktywności i ich rodzaje, umiejętności (poziom, tempo biegu, moc FTP na rowerze, ranking szachowy, poziom języka), zdjęcie profilowe (do końca okresu beta jedno; docelowo do 3) | umowa; zdjęcia i płeć - Twoja dobrowolna decyzja o ich podaniu |
| Wydarzenia | wydarzenia, które organizujesz i w których bierzesz udział (także lista rezerwowa), ich miejsce, czas, opis, trasa; zapisane miejsca (prywatne); zapisane wyszukiwania (miejsce, promień, filtry) | umowa |
| Lokalizacja | pozycja telefonu służy wyłącznie do wycentrowania mapy i jest przetwarzana tylko na Twoim urządzeniu - nie wysyłamy jej na serwer ani nie zapisujemy; miejsce startu wydarzenia, które wybiera organizator, jest zapisywane i widoczne dokładnie dla osób, które widzą wydarzenie | umowa |
| Czaty i wiadomości | treść, czas i nadawca wiadomości na czacie wydarzenia i w rozmowach prywatnych (do 1000 znaków, bez możliwości edycji) | umowa |
| Powiadomienia | token urządzenia do powiadomień push | zgoda w systemie telefonu (art. 6 ust. 1 lit. a); możesz ją cofnąć w ustawieniach telefonu |
| Znajomi, grupy, blokady | lista znajomych, członkostwo w grupach, zaproszenia, blokady | umowa |
| Wiarygodność | udział w wydarzeniach, spóźnione rezygnacje, oceny wystawione i otrzymane (skale 1–5 i komentarz) | prawnie uzasadniony interes (art. 6 ust. 1 lit. f): rzetelność społeczności - żeby każdy wiedział, z kim się umawia |
| Bezpieczeństwo i moderacja | zgłoszenia, sprawy i decyzje moderacyjne z uzasadnieniem, odwołania, ostrzeżenia i zawieszenia; po usunięciu zablokowanego konta - zabezpieczony skrót adresu e-mail do końca kary; po przyznaniu 14 dni Premium na start - zabezpieczony skrót adresu e-mail przez 24 miesiące (raz na adres) | prawnie uzasadniony interes: ochrona użytkowników; obowiązki z rozporządzenia o usługach cyfrowych (DSA) |
| Zgody | fakt i data akceptacji Regulaminu, Polityki i potwierdzenia pełnoletności wraz z numerem wersji | obowiązek prawny (art. 6 ust. 1 lit. c) - wykazanie zgody |
| Subskrypcja Premium | fakt i rodzaj zakupu (plan miesięczny/roczny), sklep, daty początku i końca opłaconego okresu, czy odnowienie jest aktywne, ewentualny okres próbny; identyfikator zakupu nadany przez Google Play. Nie otrzymujemy numeru karty, danych rachunku ani adresu rozliczeniowego - ma je wyłącznie Google. To, czy masz Premium, może pośrednio wywnioskować osoba, z którą prowadzisz rozmowę prywatną (Regulamin pkt 5 ust. 13) | umowa (art. 6 ust. 1 lit. b); obowiązek prawny - rozliczenia i reklamacje |
| Reklamy (plan darmowy) | identyfikator wyświetlania reklam Twojego urządzenia, przybliżona lokalizacja z adresu IP, dane o urządzeniu i o wyświetleniach reklam - przetwarzane przez Google AdMob; Twoja decyzja z formularza zgody (zapisywana na urządzeniu) | zgoda (art. 6 ust. 1 lit. a) na reklamy dopasowane; prawnie uzasadniony interes (finansowanie planu darmowego) przy reklamach niedopasowanych |
| Statystyki i błędy | zdarzenia produktowe (np. utworzenie wydarzenia, dołączenie - bez treści) i zgłoszenia błędów aplikacji, powiązane z identyfikatorem Twojego konta | prawnie uzasadniony interes: rozwój i stabilność aplikacji |
Podanie danych oznaczonych w aplikacji jako wymagane (konto, data urodzenia, nazwa wyświetlana) jest warunkiem korzystania z Emilioo; pozostałe są dobrowolne.
Nie sprzedajemy danych i nie udostępniamy ich reklamodawcom. Korzystamy z usług podmiotów, które przetwarzają dane w naszym imieniu lub jako niezależni dostawcy - tylko w zakresie potrzebnym do działania aplikacji:
| Podmiot | Do czego | Jakie dane trafiają | Gdzie |
|---|---|---|---|
| Hetzner Online GmbH | serwer aplikacji i baza danych | wszystkie dane z pkt 2 | Niemcy |
| Cloudflare, Inc. | przechowywanie zdjęć, kopie zapasowe bazy, DNS domeny, odbiór poczty przychodzącej na kontakt@, dostarczanie kafelków mapy „Ulice” (tiles.emilioo.org) | zdjęcia, kopie bazy, treść e-maili, które do nas wysyłasz; adres IP Twojego urządzenia przy pobieraniu mapy „Ulice” (tymczasowo, do dostarczenia kafelków i ochrony przed atakami) | zdjęcia i kopie - UE; sieć globalna |
| Okta, Inc. (Auth0) | logowanie | identyfikator, e-mail, imię/nazwa z konta Google/Facebook | UE |
| Google LLC | dostawca logowania (jeśli logujesz się Google), dostarczanie powiadomień push na Androida (FCM), wysyłka naszych odpowiedzi e-mail | fakt logowania do Emilioo; treść powiadomień (np. fragment wiadomości z czatu); korespondencja e-mail z nami | USA / globalnie |
| Meta Platforms Ireland Ltd. | dostawca logowania (jeśli logujesz się Facebookiem) | fakt logowania do Emilioo | Irlandia / USA |
| Expo (650 Industries, Inc.) | dostarczanie powiadomień push i aktualizacji aplikacji | token urządzenia, tytuł i treść powiadomienia | USA |
| MapTiler AG | mapy „Ulice+” i „Teren” (dostępne w Premium) oraz zamiana adresów na współrzędne | adres IP Twojego urządzenia przy pobieraniu tych map, treść wpisywanych zapytań adresowych | Szwajcaria |
| HeiGIT gGmbH (OpenRouteService) | dociąganie trasy wydarzenia do dróg | współrzędne punktów trasy | Niemcy |
| Anthropic, PBC | automatyczne sprawdzanie treści (pkt 6) | sprawdzane zdjęcie, nazwa lub komentarz; przy zgłoszeniu - zgłoszona treść i kontekst rozmowy (w tym nazwy wyświetlane jej uczestników), powód zgłoszenia, podstawowe statystyki konta; dane nie są używane do trenowania modeli | USA |
| Google Ireland Ltd. (Google AdMob) | reklamy w planie darmowym (niezależny administrator w zakresie dopasowania reklam - na zasadach Google) | identyfikator wyświetlania reklam, adres IP, dane o urządzeniu i wyświetleniach; nie przekazujemy nazwy, e-maila ani treści z aplikacji | Irlandia / USA |
| PostHog, Inc. | statystyki użycia i zgłoszenia błędów | zdarzenia produktowe i błędy powiązane z identyfikatorem konta | UE |
| Google LLC / Google Commerce Ltd (Google Play) | sprzedaż i obsługa płatności za subskrypcję Premium (niezależny administrator - na zasadach Google) | dane płatnicze podajesz Google, nie nam; my otrzymujemy potwierdzenie zakupu i jego status | USA / Irlandia |
| RevenueCat, Inc. | weryfikacja zakupów i stanu subskrypcji Premium ze sklepem | identyfikator Twojego konta w Emilioo, identyfikator zakupu z Google Play, rodzaj planu, daty i status subskrypcji, model i system telefonu | USA |
Przekazanie danych do USA (Google, Meta, Expo, Anthropic, RevenueCat, Google AdMob) odbywa się na podstawie decyzji Komisji Europejskiej o Ramach Ochrony Danych UE–USA (Data Privacy Framework) wobec podmiotów w nim certyfikowanych albo standardowych klauzul umownych. Szwajcaria (MapTiler) ma decyzję Komisji o odpowiednim stopniu ochrony.
Twoje dane mogą zobaczyć także inni użytkownicy - w zakresie wynikającym z działania aplikacji: nazwa wyświetlana, zdjęcia, wiek, płeć (jeśli podasz), umiejętności, oceny i liczba spóźnionych rezygnacji są widoczne w profilu; wydarzenia, które organizujesz - dla osób, którym je udostępniasz (publiczne: dla wszystkich w okolicy); wiadomości - dla uczestników rozmowy.
Dane możemy ujawnić uprawnionym organom, gdy wymaga tego prawo.
Konto usuniesz sam w aplikacji: Profil → Usuń konto (potwierdzasz, przepisując nazwę lub e-mail). Usunięcie jest natychmiastowe: kasujemy tożsamości u dostawcy logowania, zdjęcia, znajomych, blokady, umiejętności, tokeny powiadomień, zaproszenia i oceny otrzymane; rekord konta anonimizujemy. Możesz też napisać na kontakt@emilioo.org - usuniemy konto w ciągu 14 dni. Szczegóły: emilioo.org/usuwanie-danych.html.
Aplikacja używa automatycznego systemu (modelu AI) do: (a) sprawdzania zdjęć, nazwy wyświetlanej i komentarzy przy ocenach przed publikacją; (b) oceny zgłoszeń innych użytkowników; (c) rozpatrywania odwołań. System może samodzielnie: odrzucić treść przed publikacją (i na 48 godzin zablokować zmianę zdjęcia lub nazwy), ukryć treść, wystawić ostrzeżenie i zawiesić konto na czas do 30 dni. Zawieszenia dłuższe, blokady bezterminowe i wszystkie sprawy poważne lub niejednoznaczne rozstrzyga człowiek. Od każdej decyzji możesz się odwołać w aplikacji, a pisząc na kontakt@emilioo.org - uzyskać ocenę przez człowieka, przedstawić swoje stanowisko i zakwestionować decyzję (art. 22 ust. 3 RODO). Nie profilujemy użytkowników w celach marketingowych.
W planie darmowym reklamy dostarcza Google AdMob. W Unii Europejskiej, Wielkiej Brytanii i Szwajcarii przed pierwszą reklamą pokazujemy formularz zgody (Google User Messaging Platform): możesz zgodzić się na reklamy dopasowane do Ciebie, odmówić albo wybrać szczegółowo, a decyzję zmienisz w każdej chwili w Profilu („Ustawienia prywatności reklam”). Decyzja jest zapisywana na Twoim urządzeniu. Bez zgody reklamy mogą być niedopasowane albo zastąpione informacją o Premium. Identyfikator wyświetlania reklam możesz zresetować lub usunąć w ustawieniach Androida. Premium nie zawiera reklam i nie uruchamia AdMob.
Masz prawo do: dostępu do danych i otrzymania ich kopii w czytelnym maszynowo formacie (JSON) - wyślemy ją na adres e-mail przypisany do konta, sprostowania (większość danych zmienisz sam w Profilu), usunięcia (pkt 5), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (wiarygodność, moderacja, statystyki), cofnięcia zgody na powiadomienia (w ustawieniach telefonu). W sprawie każdego z tych praw napisz na kontakt@emilioo.org - odpowiadamy najpóźniej w ciągu 14 dni (w razie potrzeby możemy poprosić o potwierdzenie tożsamości, np. wiadomość z adresu e-mail przypisanego do konta). Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Aplikacja jest wyłącznie dla osób pełnoletnich. Przy pierwszym uruchomieniu podajesz datę urodzenia; nie przyjmujemy dat oznaczających wiek poniżej 18 lat. Nie weryfikujemy wieku dokumentem. Jeśli dowiemy się - ze zgłoszenia lub własnej obserwacji - że konto należy do osoby poniżej 18 lat, usuwamy je. Zgłoszenia: kontakt@emilioo.org.
Nie czytamy Twoich wiadomości. Człowiek ogląda treść wiadomości z czatu lub rozmowy prywatnej wyłącznie po jej zgłoszeniu (pkt 6, Regulamin pkt 8) i tylko w zakresie potrzebnym do oceny zgłoszenia; automatyczny system nie sprawdza wiadomości przed wysłaniem.
Cała komunikacja jest szyfrowana (TLS). Nie przechowujemy haseł - logowanie odbywa się przez Google lub Facebook. Zdjęcia są przechowywane w prywatnym magazynie pod losowymi kluczami. Nie zapisujemy adresów IP użytkowników. Dostęp do serwera ma wyłącznie administrator, kluczem kryptograficznym. Sekrety (klucze, hasła do usług) są przechowywane poza kodem aplikacji.
Strona internetowa emilioo.org to statyczne strony informacyjne (regulamin, polityka, usuwanie danych). Nie używa plików cookie ani narzędzi analitycznych. Serwer strony (Hetzner) i sieć (Cloudflare) mogą tymczasowo przetwarzać adres IP w celu dostarczenia strony i ochrony przed atakami.
O istotnych zmianach poinformujemy w aplikacji co najmniej 14 dni wcześniej i poprosimy o ponowne zapoznanie się z Polityką. Zmiany porządkowe (np. aktualizacja nazwy dostawcy) mogą wejść w życie z dniem publikacji. Poprzednie wersje udostępniamy na życzenie.
showcode Łukasz Górnik, jednoosobowa działalność gospodarcza, ul. Hermanowska 81 lok. 18, 54-314 Wrocław, NIP 5080018937, REGON 385380665. Kontakt: kontakt@emilioo.org.