Polityka prywatności

1. Wprowadzenie

W Zlobby (sieci społecznościowej i aplikacji randkowej dla społeczności geeków) bardzo poważnie traktujemy ochronę danych osobowych. Ta polityka wyjaśnia, jak zbieramy, wykorzystujemy, przechowujemy i chronimy Twoje informacje zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO, UE 2016/679) oraz, gdy mają zastosowanie, przepisami lokalnymi. Usługa ma zasięg międzynarodowy i jest dostępna w wielu językach. Wiążąca jest francuska wersja tej polityki: jeśli tłumaczenie różni się od niej, pierwszeństwo ma wersja francuska.

Bezwzględnie obowiązujące przepisy kraju Twojego zamieszkania nadal mają zastosowanie, a ta polityka ich nie narusza.

2. Administrator danych

Administratorem danych jest Emeric Mathis EI (przedsiębiorca indywidualny, mikroprzedsiębiorstwo), SIREN 932 467 939, RCS Avignon, z siedzibą pod adresem 14 rue Cassini, 84300 Cavaillon, Francja. Strona: https://www.zlobby.com.

W sprawie pytań, realizacji praw, kontaktu z inspektorem ochrony danych (DPO) lub zgłoszenia incydentu: contact@zlobby.com. Automatyczne wiadomości są wysyłane z noreply@zlobby.com.

3. Zbierane dane

Zbieramy następujące kategorie danych:

Dane rejestracyjne:

• Adres e-mail
• Hasło (haszowane, nigdy nieprzechowywane jawnym tekstem)
• Nazwa użytkownika
• Data urodzenia (weryfikacja minimalnego wieku)

Dane profilu:

• Nazwa użytkownika, biografia, zdjęcie profilowe (awatar), które jest obowiązkowe, oraz galeria do 5 zdjęć
• Płeć i preferencje randkowe (tylko po włączeniu trybu Randki)
• Zainteresowania, ulubione gry (IGDB), ulubiona manga/anime
• Miasto, przybliżone współrzędne geograficzne (do filtra odległości), opcjonalnie
• Zawód, wykształcenie, języki, MBTI itp., wszystkie opcjonalne

Dane wrażliwe w rozumieniu art. 9 RODO

Możesz ujawnić informacje należące do szczególnych kategorii: przekonania religijne, poglądy polityczne, neuroróżnorodność i nietypowe cechy traktowane jako dane o zdrowiu. Te pola są w całości opcjonalne, a ich przetwarzanie opiera się wyłącznie na Twojej wyraźnej zgodzie: polu wyboru umieszczonym tuż obok nich w profilu. Dopóki nie jest zaznaczone, informacje nie są przechowywane, wyświetlane ani używane jako kryterium wyszukiwania. Odznaczenie oznacza wycofanie zgody: dane zostają usunięte wraz ze zgodą, bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Płeć i poszukiwana płeć, które mogą ujawniać orientację seksualną, podlegają osobnej, równie wyraźnej czynności: włączeniu trybu Randki, który możesz wyłączyć w każdej chwili.

Dane o aktywności:

• Wysłane i otrzymane polubienia, dopasowania, wiadomości, rozmowy
• Opublikowane posty, komentarze, reakcje, wiadomości w Lobbies
• Odwiedziny profili, blokady, zgłoszenia
• Historia zakupów (wirtualne kredyty, subskrypcje Pro/Legend)

Dzienniki moderacji:

Dla każdej analizowanej treści zachowujemy decyzję moderacyjną (bezpieczna, oznaczona lub odrzucona), powiązaną ocenę i znacznik czasu (zob. punkt 8).

Dane techniczne:

• Adres IP (anonimizowany przez haszowanie w dziennikach ograniczania liczby żądań)
• Przeglądarka, urządzenie, system operacyjny, preferowany język
• Pliki cookie sesji i preferencji (zob. dokument: polityka plików cookie)
• Zanonimizowane dzienniki błędów (przez Sentry, automatyczne maskowanie danych osobowych)

Dane płatnicze:

Dane karty (numer, CVV, data ważności) przetwarza wyłącznie Stripe Payments Europe Ltd (Irlandia) zgodnie ze standardami PCI-DSS. Zlobby nigdy nie przechowuje danych karty ani nie ma do nich dostępu. Do rozliczeń zachowujemy tylko identyfikator transakcji Stripe, kwotę i metadane subskrypcji.

4. Cele i podstawy prawne

Każde przetwarzanie ma określoną podstawę prawną (art. 6 RODO):

• Utworzenie i obsługa konta, udostępnianie sieci społecznościowej i wiadomości: wykonanie umowy (art. 6 ust. 1 lit. b)
• Tryb Randki, obliczanie zgodności, filtr odległości: wykonanie umowy; tryb Randki wymaga wyraźnego wyboru (dating_enabled), część społecznościowa działa bez niego
• Przetwarzanie danych wrażliwych (art. 9): wyraźna zgoda (art. 9 ust. 2 lit. a)
• Moderacja treści, bezpieczeństwo, zapobieganie oszustwom i nadużyciom: prawnie uzasadniony interes (art. 6 ust. 1 lit. f) i obowiązek prawny (DSA, zwalczanie nielegalnych treści)
• Płatności, fakturowanie, księgowość: wykonanie umowy i obowiązek prawny (art. 6 ust. 1 lit. b i c)
• E-maile transakcyjne i powiadomienia: wykonanie umowy; powiadomienia niekonieczne na podstawie zgody
• Nieobowiązkowe pliki cookie i preferencje: zgoda (zob. dokument: polityka plików cookie)
• Wypełnianie obowiązków prawnych i odpowiedzi organom: obowiązek prawny (art. 6 ust. 1 lit. c)

5. Okres przechowywania

Okresy przechowywania zależą od kategorii danych:

• Aktywne konto: przez cały okres rejestracji;
• Usunięte konto: natychmiastowa anonimizacja danych osobowych i trwałe usunięcie w ciągu 30 dni (okres umożliwiający przywrócenie na żądanie);
• Transakcje Stripe: 10 lat (art. L.123-22 francuskiego kodeksu handlowego);
• Dzienniki moderacji: 5 lat od ostatniej czynności (ścieżka audytu DSA);
• Dzienniki techniczne / Sentry: 30 dni;
• Wiadomości: dopóki istnieje rozmowa; identyfikator nadawcy jest anonimizowany po usunięciu konta (aby zachować historię drugiej strony);
• Lista oczekujących przed startem: e-mail usuwany w ciągu 90 dni od publicznego uruchomienia, jeśli nie został przekształcony w konto.

6. Podmioty przetwarzające i udostępnianie danych

Korzystamy ze starannie wybranych podmiotów przetwarzających. Transfery poza Unię Europejską podlegają standardowym klauzulom umownym Komisji Europejskiej (SCC):

• Inni użytkownicy: publiczne informacje profilowe, które zdecydujesz się udostępnić;
• Baza danych, uwierzytelnianie, przechowywanie plików i zdjęć: Supabase Inc. (Singapur, SCC);
• Hosting aplikacji: Vercel Inc. (USA, SCC);
• Płatności: Stripe Payments Europe Ltd (Irlandia, UE), subskrypcje i pakiety kredytów, zgodność z PCI-DSS;
• Automatyczna moderacja AI: Anthropic PBC (USA, SCC), analiza tekstu i obrazów przez Claude (domyślny model Claude Haiku 4.5). Publikowane lub przesyłane teksty i obrazy (posty, komentarze, biografie, awatary i zdjęcia profilowe, zdjęcia galerii, wiadomości) trafiają do Anthropic w celu analizy zgodności (zob. punkt 8);
• E-maile transakcyjne i powiadomienia: Resend Inc. (USA, SCC), wyłącznie adres e-mail i treść wiadomości;
• Monitorowanie błędów: Sentry (USA, SCC), ślady stosu i kontekst techniczny, zamaskowane dane osobowe, dzienniki przez 30 dni;
• Wyszukiwanie miast i odwrotne geokodowanie: Nominatim / OpenStreetMap Foundation (Wielka Brytania), tylko przybliżone współrzędne i zapytanie, bez danych konta;
• Katalog gier: IGDB (Twitch Interactive, USA) dostarcza dane katalogu gier, nie otrzymując Twoich ulubionych pozycji. Ulubione anime/manga i obrazy są udostępniane z naszej bazy danych i magazynu.
• Uwierzytelnianie federacyjne: Google, Apple, Discord, GitHub (jeśli wybierzesz logowanie przez tych dostawców);
• Właściwe organy: w razie obowiązku prawnego lub nielegalnych treści (materiały przedstawiające seksualne wykorzystywanie dzieci, terroryzm).

Nigdy nie sprzedajemy Twoich danych osobowych osobom trzecim.

7. Transfery międzynarodowe

Niektóre dane mogą być przekazywane poza Unię Europejską (zwłaszcza do Stanów Zjednoczonych i Singapuru). Transfery te są objęte odpowiednimi zabezpieczeniami, w szczególności standardowymi klauzulami umownymi (SCC) przyjętymi przez Komisję Europejską, uzupełnianymi w razie potrzeby dodatkowymi środkami technicznymi (szyfrowanie, minimalizacja).

8. Moderacja AI i zautomatyzowane podejmowanie decyzji

Aby chronić społeczność i spełniać obowiązki prawne (zwłaszcza akt o usługach cyfrowych, DSA), wszystkie treści (posty, komentarze, biografie, awatary i zdjęcia profilowe, zdjęcia galerii, wiadomości prywatne i wiadomości w Lobbies) podlegają automatycznej moderacji prowadzonej przez Anthropic PBC za pomocą modelu Claude (tekst i obrazy). Wymagane zdjęcie profilowe jest zawsze moderowane przez AI przed zatwierdzeniem; w trybie Randki stosowana jest weryfikacja „prawdziwej osoby”.

Każda analiza daje decyzję (bezpieczna, oznaczona lub odrzucona) i ocenę. W razie wątpliwości przeprowadzana jest weryfikacja przez człowieka. Moderacja może stanowić zautomatyzowane podejmowanie decyzji w rozumieniu art. 22 RODO. Zgodnie z RODO i art. 14 DSA masz prawo otrzymać uzasadnienie, zakwestionować decyzję i uzyskać interwencję człowieka. Odwołanie można złożyć w ciągu 30 dni na contact@zlobby.com.

9. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

• Prawo dostępu: otrzymanie kopii swoich danych
• Prawo do sprostowania: poprawienie nieprawidłowych danych
• Prawo do usunięcia danych: usunięcie swoich danych
• Prawo do przenoszenia danych: otrzymanie danych w uporządkowanym formacie
• Prawo do sprzeciwu: sprzeciw wobec przetwarzania danych
• Prawo do ograniczenia: ograniczenie przetwarzania danych
• Wycofanie zgody: wycofanie zgody w dowolnym momencie (zwłaszcza dla danych wrażliwych z art. 9), bez wpływu na zgodność z prawem wcześniejszego przetwarzania

Aby skorzystać z tych praw, napisz na contact@zlobby.com.

10. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne chroniące dane przed nieuprawnionym dostępem, utratą lub zmianą:

• Szyfrowanie danych podczas przesyłania (HTTPS/TLS)
• Haszowanie haseł
• Ograniczony dostęp do danych osobowych
• Regularne monitorowanie i audyty bezpieczeństwa

11. Osoby niepełnoletnie

Część Społeczność Usługi jest dostępna dla osób niepełnoletnich. Poniżej wieku zgody cyfrowej obowiązującego w kraju zamieszkania (15 lat we Francji) rejestracja wymaga zgody rodzica lub opiekuna prawnego. Część Randki jest przeznaczona wyłącznie dla osób w wieku co najmniej 18 lat: do weryfikacji tego warunku służy data urodzenia podana podczas rejestracji, a od młodszego członka nie zbieramy żadnych danych dotyczących Randek. Dostęp do Randek zidentyfikowany jako należący do osoby niepełnoletniej jest usuwany.

12. Pliki cookie

Szczegóły używanych plików cookie, technologii śledzących i zarządzania zgodą zawiera dokument: polityka plików cookie.

13. Skargi

Jeśli uważasz, że przetwarzanie danych nie jest zgodne z przepisami, możesz złożyć skargę do CNIL (francuskiego organu ochrony danych, www.cnil.fr) lub właściwego organu nadzorczego kraju zamieszkania.

Integracja kreatora i konta zewnętrznego

Jeśli zdecydujesz się na połączenie konta twórcy, Zlobby przetwarza tylko dane potrzebne do weryfikacji konta i wyświetlenia włączonych funkcji.

• Stabilny identyfikator konta dostawcy, nazwa wyświetlana, uchwyt, awatar i adres URL kanału publicznego.
• Metadane kanałów publicznych, najnowsze lub przypięte treści i zaplanowane transmisje.
• Tokeny dostępu i odświeżania OAuth są szyfrowane po stronie serwera za pomocą AES-256-GCM i nigdy nie są ujawniane przeglądarce ani dziennikom.
• Stan na żywo, tytuł, kategoria, język, publiczność, flaga dojrzałości, miniatura i sygnatury czasowe aktualności dla obsługiwanych dostawców transmisji strumieniowej.
• Dostawcy opcjonalni: Twitch, YouTube, TikTok, Kick, Discord, Steam i Instagram.

Łączenie kont następuje na Twoją prośbę w celu świadczenia wybranej usługi. Każdy profil, funkcja Live Now i wyświetlanie w Lobby wymagają osobnej zgody.

Połączenia i opcje widoczności zostaną zachowane do momentu rozłączenia lub usunięcia konta. Techniczne zapisy webhook są usuwane po 30 dniach; pamięci podręczne dostawcy przestrzegają ograniczeń dostawcy.

Możesz łączyć konta za darmo. Publiczne centrum twórców i wyświetlacz Live Now wymagają aktywnego dostępu Pro lub Legend; status Lobby na żywo pozostaje dostępny bez Premium po wyrażeniu zgody.

Odłączenie natychmiast ukrywa integrację, usuwa zawartość pamięci podręcznej i webhooki, usuwa zaszyfrowane dane uwierzytelniające i żąda wycofania dostawcy, jeśli jest obsługiwany.