Poniżej opisujemy, jakie dane osobowe przetwarzamy w serwisie tag-me, po co, komu je powierzamy i jak długo je przechowujemy. Dokument jest zgodny z RODO (rozporządzenie UE 2016/679).
1. Administrator danych
Administratorem Twoich danych osobowych jest Sebastian Piecowski, prowadzący jednoosobową działalność gospodarczą wpisaną do CEIDG, ul. Wincentego Witosa 63G/1G, 44-218 Rybnik, NIP 6423052148. Kontakt we wszystkich sprawach dotyczących danych: support@tag-me.pl.
Nie powołaliśmy inspektora ochrony danych — pisz bezpośrednio na powyższy adres.
2. Jakie dane przetwarzamy
Dane konta — adres e-mail, identyfikator konta, potwierdzenie weryfikacji e-maila, język interfejsu. Hasło przechowuje w formie skrótu dostawca uwierzytelniania (Amazon Cognito); nie mamy do niego dostępu. Przy logowaniu kontem Google otrzymujemy adres e-mail z tego konta.
Treści profilu — wszystko, co sam wpiszesz lub wgrasz: teksty, zdjęcia, dane kontaktowe, lokalizacje, ustawienia wyglądu.
Dane skanów — data i godzina skanu, przybliżona lokalizacja (miasto i kraj wyznaczone z adresu IP, a przy zgodzie Znalazcy — współrzędne z przeglądarki), skrócony identyfikator przeglądarki oraz skrót (SHA-256) adresu IP. Surowego adresu IP skanu nie zapisujemy.
Wiadomości od Znalazcy — treść wiadomości i dane kontaktowe, jeśli Znalazca je poda.
Treści gości — zdjęcia, wpisy w księdze gości i wiadomości w czacie grupowym dodane przez osoby bez konta.
Dane rozliczeniowe — identyfikator klienta i subskrypcji w Stripe, plan, status płatności. Danych karty nie widzimy ani nie przechowujemy.
Dane techniczne — logi serwera, dane analityczne oraz identyfikator subskrypcji powiadomień push, jeśli je włączysz.
3. Cele i podstawy prawne
Świadczenie usługi — konto, profile, hosting zdjęć, powiadomienia o skanach: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
Płatności i rozliczenia: art. 6 ust. 1 lit. b i c RODO (umowa oraz obowiązki podatkowe i rachunkowe).
Bezpieczeństwo, przeciwdziałanie nadużyciom, limity zapytań, statystyki i rozwój produktu: art. 6 ust. 1 lit. f RODO (uzasadniony interes).
Lokalizacja skanu z przeglądarki oraz powiadomienia push: art. 6 ust. 1 lit. a RODO (zgoda, którą można wycofać w ustawieniach przeglądarki).
Obsługa reklamacji i dochodzenie roszczeń: art. 6 ust. 1 lit. c i f RODO.
4. Twój profil a dane osób trzecich
Treść profilu ustalasz samodzielnie i to Ty decydujesz, jakie dane trafiają na publiczną stronę Taga — także dane innych osób (np. zdjęcia rodziny, dane zmarłego na tablicy pamięci). W tym zakresie odpowiadasz za legalność publikacji, a my przetwarzamy te dane jako podmiot świadczący hosting.
Pamiętaj, że strona Taga jest publiczna — dostęp ma każdy, kto zna jej adres lub zeskanuje Tag. Jeśli nie chcesz pokazywać numeru telefonu, zostaw pole puste i pozwól Znalazcy pisać przez formularz.
5. Komu powierzamy dane
Korzystamy z zaufanych dostawców, którzy przetwarzają dane wyłącznie na nasze polecenie i na podstawie umów powierzenia:
Dane przechowujemy w Unii Europejskiej. Część dostawców (Stripe, Google, Cloudflare) może przetwarzać dane również poza EOG — wtedy odbywa się to na podstawie decyzji o odpowiednim stopniu ochrony (EU–US Data Privacy Framework) lub standardowych klauzul umownych Komisji Europejskiej.
7. Jak długo przechowujemy dane
Dane konta i treści profili — do czasu usunięcia konta.
Zdjęcia gości — 7 dni (plan FREE), 30 dni (STARTER), 90 dni (PRO) lub 365 dni przy wykupionej rozszerzonej retencji; potem usuwane automatycznie.
Historia skanów — do czasu usunięcia Taga lub konta.
Wiadomości w czacie grupowym i sesje linków udostępniania — usuwane automatycznie po wygaśnięciu linku.
Dane rozliczeniowe — 5 lat od końca roku podatkowego, zgodnie z przepisami o rachunkowości.
Logi techniczne — do 90 dni.
8. Twoje prawa
Masz prawo do: dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz wycofania zgody w każdej chwili (bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem).
Żądania realizujemy po zgłoszeniu na support@tag-me.pl. Konto wraz z treściami możesz usunąć samodzielnie w ustawieniach.
Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
9. Cookies i podobne technologie
Niezbędne — cookie sesji logowania, zapamiętany język interfejsu, cookie dostępu do linku grupowego. Bez nich Serwis nie działa; podstawą jest uzasadniony interes.
Analityczne — Google Analytics 4, do zliczania odwiedzin strony informacyjnej. Możesz je zablokować w ustawieniach przeglądarki lub wtyczką.
Powiadomienia push — obsługiwane przez service workera przeglądarki wyłącznie po Twojej zgodzie; wyłączysz je w ustawieniach przeglądarki.
10. Bezpieczeństwo
Ruch szyfrujemy TLS-em, hasła przechowuje w formie skrótu Amazon Cognito, adresy IP skanów zapisujemy wyłącznie jako skrót SHA-256, a dostęp do danych produkcyjnych mają wyłącznie osoby, którym jest to niezbędne.
Serwis nie jest przeznaczony dla osób poniżej 16. roku życia i świadomie nie zbieramy ich danych.
11. Zmiany polityki
O istotnych zmianach poinformujemy e-mailem lub komunikatem w Serwisie. Data ostatniej aktualizacji widnieje na górze tej strony.