1. Zasada
W tym serwisie wyciek danych nie jest incydentem technicznym: może narazić kogoś na szantaż, na rozpad rodziny albo — zależnie od kraju — na postępowanie karne. Dlatego zbieramy minimum i przechowujemy je możliwie najkrócej.
Nie sprzedajemy danych. Nie przekazujemy ich żadnym pośrednikom reklamowym. Nigdzie w tym serwisie nie ma zewnętrznego trackera reklamowego.
2. Co zbieramy
Konto: nazwa użytkownika, adres e-mail, zahaszowane hasło, typ konta, język.
Ogłoszenie: treści, które publikujesz samodzielnie, w tym data urodzenia, miasto i dane kontaktowe.
Weryfikacja: zdjęcie kontrolne i dokument tożsamości, wyłącznie jeśli poprosisz o weryfikację profilu.
Techniczne: adres IP i logi połączeń, przechowywane ze względów bezpieczeństwa i dla ograniczenia nadużyć.
Wiadomości: to, co piszesz w komunikatorze serwisu, przechowywane po to, by każda ze stron mogła odczytać własne rozmowy.
Aktywność: Twoje ulubione, wystawiane opinie i składane zgłoszenia. Zgłoszenie zachowuje adres, z którego je złożono — złożenie nie wymaga konta, ale nie jest wobec nas anonimowe, i to właśnie ogranicza skoordynowane fałszywe zgłoszenia.
3. Podstawy prawne
Wykonanie umowy — dla wszystkiego, co potrzebne do prowadzenia konta i publikowania ogłoszeń.
Obowiązek prawny — dla przechowywania materiałów związanych ze zgłoszeniami treści nielegalnych.
Prawnie uzasadniony interes — dla zapobiegania oszustwom i nadużyciom.
Zgoda — dla weryfikacji tożsamości, o którą nie musisz występować.
Część tych danych to dane szczególnych kategorii w rozumieniu RODO, bo ogłoszenie — albo ulubione, albo wiadomość — może mówić coś o życiu seksualnym. Dla treści ogłoszenia podstawą jest to, że autor w sposób oczywisty upublicznił ją, publikując. Dla ulubionych i wiadomości podstawą jest Twoja wyraźna zgoda: te funkcje nie robią nic, dopóki nie zdecydujesz się ich użyć, niczemu innemu nie służą i można je w każdej chwili opróżnić.
4. Kto je otrzymuje
Osoby zajmujące się moderacją i wsparciem widzą to, czego wymaga ich zadanie, nic więcej.
Dostawcy techniczni — hosting, wysyłka e-maili, obsługa płatności — działają jako podmioty przetwarzające na podstawie umowy i otrzymują tylko to, czego wymaga ich funkcja.
Jeśli dane opuszczają Europejski Obszar Gospodarczy, dzieje się to w ramach zabezpieczeń uznawanych przez RODO: decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych.
5. Lokalizacja
Ogłoszenie pokazuje miasto i ewentualnie dzielnicę. Dokładny adres nigdy nie jest pytany, przechowywany ani publikowany.
Współrzędne przypisane do ogłoszenia to współrzędne centrum miasta, nigdy danej osoby.
Każde zdjęcie jest przy wysyłaniu przekodowywane, co usuwa wszystkie jego metadane, w tym pozycję GPS zapisaną przez aparat.
6. Okresy przechowywania
Konto aktywne: tak długo, jak jest używane.
Usunięte konto: konto zostaje zamknięte, a jego zapis zachowany. Twoje ogłoszenia znikają z serwisu i nie możesz się już zalogować, ale nic nie jest usuwane.
Dokumenty tożsamości: kasowane, gdy tylko zapadnie decyzja weryfikacyjna. Nigdy nie są trzymane na wszelki wypadek.
Logi techniczne: najwyżej dwanaście miesięcy.
7. Twoje prawa
Możesz żądać dostępu do swoich danych, ich sprostowania, usunięcia oraz kopii do pobrania w czytelnym formacie.
Usunięcie konta zamyka je: Twoje ogłoszenia znikają z serwisu, nie możesz się już zalogować, a Twój adres e-mail zostaje zwolniony do ponownej rejestracji. Sam zapis jest zachowywany — w celu ustalenia, dochodzenia lub obrony roszczeń oraz wypełnienia naszych obowiązków dotyczących nielegalnych treści. Nadal możesz zażądać jego usunięcia, a my wskażemy, co jest przechowywane i dlaczego.
Możesz złożyć skargę do organu ochrony danych w swoim kraju.
Możesz też sprzeciwić się każdemu przetwarzaniu opartemu na naszym prawnie uzasadnionym interesie, zażądać ograniczenia przetwarzania na czas rozpatrywania sporu i w każdej chwili wycofać zgodę — wycofanie nie unieważnia tego, co wcześniej zrobiono zgodnie z prawem.
8. Bezpieczeństwo
Hasła są przechowywane jako skróty obliczane algorytmem o regulowanym koszcie. Nigdy nie są możliwe do odczytania, również przez nas.
Ruch jest szyfrowany w transmisji. Dostęp do materiałów weryfikacyjnych mają wyłącznie osoby prowadzące weryfikację.