Polityka prywatności

1. Kto odpowiada za Twoje dane

Administratorem danych jest Piotr Andrzejewski, twórca i operator JokeStack (jokestack.com i jokestack.pl). Kontakt: [email protected]. Nie wyznaczyliśmy Inspektora Ochrony Danych.

JokeStack jest przeznaczony dla osób dorosłych: korzystając z niego, potwierdzasz, że masz co najmniej 18 lat.

2. Jakie dane zbieramy

• Konto: adres e-mail, nazwa użytkownika, nazwa wyświetlana, zdjęcie profilowe i dodane przez Ciebie opcjonalne informacje profilu.
• Dane kontaktowe: adres e-mail i numer telefonu, jeśli dodasz je do profilu. Nigdy nie ma ich na publicznym profilu. Wydarzenia, które organizujesz, mogą pokazywać je współorganizatorom i osobom przyjętym.
• Logowanie przez Google: jeśli je wybierzesz, otrzymujemy od Google imię i nazwisko, adres e-mail oraz zdjęcie profilowe.
• Twój materiał: bity, wersje, kategorie, setlisty, notatki, historia występów i linki do nagrań.
• Wydarzenia: tworzone przez Ciebie wydarzenia, zapisy i odpowiedzi w formularzach zapisów, zaproszenia, kolejność występów i opinie.
• Pliki: przesłane przez Ciebie obrazy i nagrania audio.
• Anonimowe opinie publiczności: treść i oceny oraz losowy znacznik urządzenia, który ogranicza powtórne opinie i pozwala z tego urządzenia zmienić wysłane opinie. Nie zapisujemy przy nich imienia, adresu e-mail ani konta.
• Notatki organizatora: prywatne notatki organizatora o występujących, które mogą dotyczyć również osób niekorzystających z JokeStack. Notatkę widzi tylko osoba, która ją napisała.
• Dane techniczne: adres IP, informacje o przeglądarce i urządzeniu, używane do zapewnienia bezpieczeństwa, ograniczania nadużyć i diagnozowania błędów.

3. Jak używamy danych użytkownika Google

Imienia i nazwiska, adresu e-mail oraz zdjęcia profilowego z Google używamy wyłącznie do utworzenia konta, logowania i wyświetlania profilu. Nie sprzedajemy tych danych, nie używamy ich do reklam i nie udostępniamy ich nikomu poza wymienionymi niżej dostawcami, którzy są niezbędni do działania JokeStack.

Korzystanie przez JokeStack z informacji otrzymanych z interfejsów API Google jest zgodne z Zasadami dotyczącymi danych użytkownika usług Google API (Google API Services User Data Policy), w tym z wymaganiami ograniczonego użytkowania (Limited Use).

4. Cele i podstawy prawne

• Świadczenie usługi, w tym konta, materiału, wydarzeń i powiadomień (wykonanie umowy, art. 6 ust. 1 lit. b RODO).
• Bezpieczeństwo usługi, zapobieganie nadużyciom, moderacja zgłoszonych treści i naprawianie błędów (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO).
• Wiadomości związane z usługą, takie jak informacje o zapisach i kody logowania (umowa), oraz opcjonalne powiadomienia, które możesz wyłączyć w ustawieniach.
• Wypełnianie obowiązków prawnych (art. 6 ust. 1 lit. c RODO).

5. Co widzą inni

• Wiedza, wspólna lista wydarzeń open mic, jest widoczna dla zalogowanych użytkowników. To, co tam dodasz, i Twoje komentarze pokazują Twoją nazwę użytkownika. Na Twoim profilu widać też liczbę wydarzeń open mic, w których wzięto udział, i dodanych miejsc. Wpis może podawać organizatora i link do publicznej strony na Instagramie lub Facebooku. Nie dopuszczamy tam e-maili, numerów telefonu ani prywatnych kont. Każda wymieniona osoba może zgłosić wpis, a my możemy go ukryć lub usunąć.
• Twoje bity, setlisty, notatki i historia występów są prywatne.
• Nazwa użytkownika, nazwa wyświetlana, zdjęcie i informacje profilu są widoczne dla innych zalogowanych użytkowników.
• Stronę publicznego wydarzenia może otworzyć każdy, kto ma link, także bez konta. Może też pojawiać się w wyszukiwarkach, np. w Google. Widać na niej szczegóły wydarzenia, w tym adres, oraz nazwę i zdjęcie organizatora.
• Administratorzy mogą otworzyć każde wydarzenie, także prywatne, z tym, co widzi jego organizator, na przykład zapisami i opiniami, aby prowadzić usługę i reagować na zgłoszenia. Wyjątkiem są prywatne notatki organizatorów o ludziach: administratorzy ich nie widzą. Mogą też ukryć wydarzenie.
• Organizatorzy widzą dane z formularzy zapisów na ich wydarzenia. Oni i upoważnieni przez nich współorganizatorzy mogą używać tych danych do organizacji wydarzenia i odpowiadają za sposób ich użycia.
• Publiczne opinie są widoczne przy wydarzeniach organizatora. Organizatorzy widzą wszystkie anonimowe opinie o swoich wydarzeniach, a występujący opinie o sobie i opinie ogólne.

6. Dostawcy usług

Do działania JokeStack używamy tych dostawców. Każdy przetwarza dane tylko w zakresie potrzebnym do swojej usługi:

• Supabase: baza danych i logowanie.
• Render: hosting aplikacji.
• Cloudflare: przechowywanie plików i usługi sieciowe.
• Resend: wysyłka wiadomości e-mail.
• Google Firebase Cloud Messaging: dostarcza powiadomienia w naszej aplikacji na Androida, jeśli je włączysz, przy użyciu identyfikatora Twojego telefonu. Google może odczytać tytuł i treść powiadomienia podczas jego dostarczania.
• Usługa powiadomień Twojej przeglądarki, na przykład Google, Apple, Mozilla lub Microsoft: dostarcza powiadomienia push, jeśli je włączysz. Ich treść jest po drodze szyfrowana.
• Google Maps: wyświetla mapę wydarzeń i otrzymuje Twój adres IP, gdy zdecydujesz się ją otworzyć. Wcześniej nie jest wczytywana.
• Sentry: raporty błędów, skonfigurowane tak, aby nie zbierać treści żądań, plików cookie ani danych użytkownika.
• hCaptcha: ochrona przed automatycznymi nadużyciami przy logowaniu i anonimowych opiniach.
• Google: logowanie przez Google, jeśli je wybierzesz.
• Usługa lokalizacji: zamiana adresów wydarzeń na współrzędne. Lokalizacja Twojego urządzenia do wyszukiwania pobliskich wydarzeń trafia do nas tylko za Twoją zgodą.

7. Przekazywanie danych poza EOG

Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach opieramy się na zabezpieczeniach, takich jak standardowe klauzule umowne Komisji Europejskiej lub decyzje stwierdzające odpowiedni stopień ochrony.

8. Jak długo przechowujemy dane

• Usunięte materiały i notatki: przez 30 dni w koszu projektu, skąd możesz je przywrócić. Potem ich treść jest trwale usuwana. Dodane pliki zostają, dopóki nie usuniesz ich w swoich plikach albo nie usuniesz konta.
• Dane konta i materiał: do czasu usunięcia konta, po krótkim okresie, w którym możesz anulować usunięcie.
• Po usunięciu: Twój prywatny materiał, zapisy i organizowane przez Ciebie wydarzenia są usuwane. Opinie, które napisano przez Ciebie o wydarzeniach innych osób, pozostają bez Twojej nazwy.
• Jeśli nie korzystasz z JokeStack przez 24 miesiące: usuwamy konto tak, jakby usunięto je na Twoją prośbę. Ostrzegamy o tym e-mailem 30 dni i 7 dni wcześniej, a otwarcie aplikacji to anuluje.
• Kopie zapasowe i logi bezpieczeństwa: przez ograniczony czas, do ich nadpisania.

9. Dane na Twoim urządzeniu

Używamy niezbędnych plików cookie, aby utrzymać logowanie i zapamiętać język. Aby aplikacja działała offline, kopia Twojego materiału jest przechowywana na urządzeniu do czasu wylogowania. Nie używamy reklamowych ani śledzących plików cookie.

10. Twoje prawa

Możesz żądać dostępu do danych, ich sprostowania, usunięcia lub przeniesienia, ograniczenia przetwarzania oraz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Napisz na [email protected]. Większość danych konta możesz też edytować lub usunąć w aplikacji.

Aby usunąć konto i jego dane: zaloguj się na stronie lub w aplikacji, otwórz swój profil, potem Ustawienia i Usuń konto. Jeśli nie możesz się zalogować, napisz na [email protected] z adresu przypisanego do konta. W punkcie 8 opisujemy, co zostaje usunięte, a co pozostaje.

Masz prawo złożyć skargę do organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (UODO).

Jeśli nie korzystasz z JokeStack, a organizator ma notatki na Twój temat, możesz skontaktować się z nami pod tym samym adresem.

11. Zmiany

O zmianach tej polityki poinformujemy na tej stronie, a o istotnych zmianach także w aplikacji lub e-mailem.