Nasza Mapa
Polityka prywatności
Obowiązuje od Wersja 1.0.
§ 1. Administrator danych
Administratorem danych osobowych przetwarzanych w serwisie Nasza Mapa, działającym pod adresem www.nasza-mapa.pl, jest:
FlowHub sp. z o.o.
ul. Kowalska 5 lok. 203
20-115 Lublin, Polska
NIP: 9462769716 REGON: 545169263
KRS: 0001251828
Adres e-mail do spraw ochrony danych: kontakt@nasza-mapa.pl
Spółka wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Lublin-Wschód w Lublinie z siedzibą w Świdniku, VI Wydział Gospodarczy Krajowego Rejestru Sądowego. Kapitał zakładowy: 5 000,00 zł.
Administrator nie powołał inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych należy pisać na wskazany wyżej adres.
§ 2. Jakie dane zbieramy
- Imiona obu osób — podawane przez osobę rozpoczynającą kwestionariusz. Wystarczy imię; serwis nie wymaga nazwiska.
- Odpowiedzi na pytania — wartości na skalach, wybory z listy oraz odpowiedzi wpisane własnymi słowami. Część pytań dotyczy bliskości fizycznej i — w rozszerzeniu płatnym — pieniędzy.
- Adres e-mail — podawany operatorowi płatności przy zakupie i przekazywany nam wraz z potwierdzeniem transakcji. Osoba zaproszona do wypełnienia kwestionariusza nie podaje adresu e-mail i nie jest o niego pytana.
- Dane transakcji — kwota, status, identyfikator płatności nadany przez operatora, treść i moment wyrażonych zgód. Nie otrzymujemy i nie przechowujemy numerów kart płatniczych.
- Treści wygenerowane — raport, plan rozmów lub raport indywidualny powstałe z odpowiedzi.
Serwis nie zapisuje adresów IP, identyfikatorów urządzeń ani historii przeglądania. Nie korzysta z narzędzi analitycznych ani reklamowych i nie profiluje użytkowników.
§ 3. Pliki cookies
Serwis używa jednego pliku cookie o nazwie dwoje_participant. Zawiera wyłącznie identyfikator uczestnika kwestionariusza, jest niedostępny dla skryptów (httpOnly) i wygasa po 30 dniach. Służy wyłącznie do tego, aby można było przerwać wypełnianie i wrócić do niego później. Jest to cookie niezbędne do świadczenia usługi i nie wymaga zgody. Serwis nie używa żadnych innych plików cookies.
§ 4. Podstawy prawne przetwarzania
- Imiona, odpowiedzi niewrażliwe, adres e-mail, dane transakcji — art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy, której stroną jest osoba, której dane dotyczą.
- Odpowiedzi dotyczące życia seksualnego — art. 9 ust. 2 lit. a RODO, czyli wyraźna zgoda. Zgoda jest odbierana odrębnie od pozostałych zgód, przed rozpoczęciem wypełniania kwestionariusza, od każdej z dwóch osób osobno. Umowa nie jest wystarczającą podstawą dla tej kategorii danych. Zgodę można wycofać w każdej chwili, co oznacza usunięcie odpowiedzi i wygenerowanych treści.
- Dokumentacja księgowa — art. 6 ust. 1 lit. c RODO, czyli obowiązek prawny ciążący na administratorze.
- Zapewnienie bezpieczeństwa serwisu i obrona przed nadużyciami — art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes administratora.
§ 5. Kto ma dostęp do odpowiedzi
- Druga osoba nie widzi odpowiedzi pierwszej — ani w trakcie wypełniania, ani po wygenerowaniu raportu.
- W obszarach oznaczonych jako wrażliwe — bliskość fizyczna oraz pieniądze — wspólny raport przedstawia wyłącznie kierunek różnicy. Nie cytuje i nie przypisuje konkretnych odpowiedzi.
- Treści cyfrowe udostępniane są pod adresem zawierającym niemożliwy do odgadnięcia ciąg znaków, a strony z treścią są wyłączone z indeksowania przez wyszukiwarki.
- Wiadomości e-mail nie zawierają treści z obszarów wrażliwych ani analizy poszczególnych obszarów. Zawierają podsumowanie, wyniki liczbowe i prywatny link.
§ 6. Komu powierzamy dane
Dane powierzamy wyłącznie podmiotom niezbędnym do działania usługi, na podstawie umów powierzenia:
- Neon Inc. — baza danych. Dane przechowywane są na serwerach we Frankfurcie, na terenie Unii Europejskiej.
- Vercel Inc. — hosting aplikacji. Funkcje serwerowe wykonywane są w regionie Frankfurt.
- Stripe Payments Europe, Ltd. — obsługa płatności. Stripe jest odrębnym administratorem w zakresie danych płatniczych.
- Resend — wysyłka wiadomości e-mail dotyczących zamówienia.
- Anthropic PBC — wygenerowanie tekstu raportu na nasze polecenie. Zakres przekazywanych danych opisuje ustęp poniżej.
Co dokładnie trafia do dostawcy modelu językowego. Przy wspólnym raporcie i planie rozmów przekazujemy treść pytań, imiona oraz odpowiedzi — z wyjątkiem obszarów wrażliwych, z których przekazujemy wyłącznie wyliczony poziom zgodności, bez treści odpowiedzi. Przy raporcie indywidualnym, zamawianym przez jedną osobę i dotyczącym wyłącznie jej, przekazywane są wszystkie jej odpowiedzi, w tym te z obszarów wrażliwych.
Vercel, Resend i Anthropic są podmiotami ze Stanów Zjednoczonych. Przekazywanie danych odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU–US Data Privacy Framework) lub standardowych klauzul umownych.
Odpowiedzi nie są przekazywane do narzędzi analitycznych, reklamowych ani do mediów społecznościowych — w żadnej formie i w żadnym zakresie.
§ 7. Jak długo przechowujemy dane
- Odpowiedzi i wygenerowane treści przechowujemy do czasu ich usunięcia przez którąkolwiek z dwóch osób, nie dłużej jednak niż 24 miesiące od ostatniej aktywności w serwisie.
- Dane niezbędne do rozliczeń przechowujemy przez okres wymagany przepisami podatkowymi i o rachunkowości, liczony od końca roku podatkowego.
- Adres e-mail przechowujemy tak długo, jak odpowiedzi, do których się odnosi.
§ 8. Usunięcie danych
- Każda z dwóch osób może w dowolnej chwili trwale usunąć wszystkie dane pary, korzystając z funkcji dostępnej w serwisie. Usunięcie obejmuje odpowiedzi obu osób, wygenerowane treści cyfrowe oraz zaproszenie, i jest nieodwracalne.
- Usunięcie nie obejmuje dokumentacji księgowej transakcji, o której mowa w § 7 ust. 2.
- Wiadomości e-mail wysłane przed usunięciem pozostają w skrzynce odbiorcy i nie podlegają usunięciu przez administratora. Z tego powodu nie umieszczamy w nich treści z obszarów wrażliwych.
§ 9. Prawa osób, których dane dotyczą
Przysługuje Ci prawo do:
- dostępu do danych oraz otrzymania ich kopii,
- sprostowania danych nieprawidłowych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
§ 10. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale niezbędne do skorzystania z usługi. Bez imion i odpowiedzi nie da się przygotować raportu, a bez adresu e-mail nie da się przesłać potwierdzenia zakupu i linku do treści cyfrowej. Odmowa wyrażenia zgody na przetwarzanie odpowiedzi dotyczących życia seksualnego oznacza brak możliwości skorzystania z kwestionariusza w obecnym kształcie.
§ 11. Zmiany i postanowienia końcowe
- Polityka obowiązuje od
- O istotnych zmianach poinformujemy osoby, których dane przetwarzamy, pocztą elektroniczną — o ile dysponujemy adresem.
- Zasady sprzedaży opisuje Regulamin.