Polityka prywatności

Niniejsza Polityka wyjaśnia, w jaki sposób Giggo przetwarza dane osobowe w aplikacji mobilnej, na stronie giggo.pl oraz w związku z obsługą użytkowników. Informacje oznaczone w Aplikacji jako publiczne mogą być dostępne także dla osób nieposiadających Konta.

1. Administrator i kontakt

Administratorem danych jest Giggo sp. z o.o. z siedzibą we Wrocławiu, ul. Marsz. Józefa Piłsudskiego 74/320, 50-020 Wrocław, KRS 0001186419, NIP 8971957650, REGON 542324007.

W sprawach dotyczących prywatności i realizacji praw skontaktuj się z nami: kontakt@giggo.pl. Jeżeli Giggo wyznaczy inspektora ochrony danych, jego dane zostaną opublikowane w tym miejscu.

2. Skąd otrzymujemy dane

Dane otrzymujemy bezpośrednio od Ciebie, automatycznie z Aplikacji i urządzenia, od Google lub Apple w ramach logowania, od Apple App Store lub Google Play w związku z zakupem, od innych Użytkowników (np. opinia lub Zadanie, którego dotyczy Twoja Propozycja) oraz od dostawców usług wykorzystywanych do działania i zabezpieczania Aplikacji.

3. Kategorie danych

3.1. Konto i profil

Identyfikator Konta, adres e-mail, imię lub nazwa profilu, avatar, metoda logowania, informacja o ukończeniu wymaganego wieku, rola, kraj i kierunkowy numer telefonu, opis, doświadczenie, umiejętności, narzędzia, link społecznościowy, informacja o wystawianiu faktur, preferencje i zapisane zgody oraz wersje zaakceptowanych dokumentów.

3.2. Zadania i lokalizacja

Tytuł, opis, kategoria, budżet, daty, zdjęcia, wyposażenie, numer telefonu, status, lokalizacja dokładna podana do realizacji, lokalizacja przybliżona używana do prezentacji, centrum i promień powiadomień oraz dane potrzebne do wyświetlenia Zadań w pobliżu.

Numer telefonu w Zadaniu jest opcjonalny. Jeżeli Użytkownik go poda, numer jest publicznie widoczny wraz z opublikowanym Zadaniem w celu umożliwienia bezpośredniego kontaktu.

3.3. Propozycje i kontakt między Użytkownikami

Identyfikatory Zleceniodawcy, Wykonawcy i Zadania, proponowana cena, wiadomość, czas wysłania, telefon, doświadczenie, informacja o fakturze, opis profilu, link społecznościowy i powiązana Wizytówka. Wybrane informacje są udostępniane drugiej stronie w celu umożliwienia kontaktu.

3.4. Wizytówki i portfolio

Dla każdej Wizytówki zapisujemy jej identyfikator i powiązanie z właścicielem oraz nazwę, nagłówek, opis, zdjęcie profilowe i tła, portfolio, usługi, mocne strony, dodatkowe informacje, obszar i promień działania, miasto, współrzędne i geohash, dostępność, godziny, telefon, linki społecznościowe, preferencje publikacji na mapie i rekomendowania do Zadań, status moderacji, publikacji i aktywności w limicie Pakietu oraz przyczynę odmowy. Konto może zawierać wiele Wizytówek, również szkice, Wizytówki nieopublikowane lub wyłączone; wszystkie pozostają powiązane z Kontem do czasu ich usunięcia lub anonimizacji.

3.5. Opinie

Identyfikatory autora i ocenianego Użytkownika, nazwa oraz avatar zapisane w chwili wystawienia, identyfikator i tytuł Zadania, identyfikator Propozycji, ocena, komentarz oraz daty utworzenia i edycji.

3.6. Płatności i Subskrypcje

Nie otrzymujemy pełnych danych karty. Przetwarzamy dane potwierdzające zakup i uprawnienie Konta, w szczególności dostawcę Sklepu, produkt, identyfikator i nazwę Pakietu, limit Wizytówek, ofertę, token zakupu lub podpis transakcji, identyfikatory zamówienia i transakcji, datę rozpoczęcia, wygaśnięcia i końca czasowego dostępu, status odnowienia i weryfikacji, planowaną zmianę Pakietu, środowisko testowe/produkcyjne, kod promocji oraz przypisanie partnera. Zapisujemy również wskazanie Wizytówki preferowanej przy obniżeniu limitu, skróty kryptograficzne służące powiązaniu zakupu z jednym Kontem, historię identyfikatorów potrzebną do zapobiegania ponownemu użyciu zakupu oraz krótkotrwały identyfikator sesji płatności wraz z platformą i terminem wygaśnięcia. Sklep przetwarza dane płatnicze na własnych zasadach.

3.7. Dane techniczne, bezpieczeństwo i powiadomienia

Adres IP, identyfikatory instalacji i urządzenia, system i model urządzenia, język, strefa czasowa, wersja i kompilacja Aplikacji, zdarzenia w Aplikacji, czas i identyfikator sesji, raporty błędów, stan sieci oraz token powiadomień push i jego status. Po zalogowaniu raport awarii może zostać powiązany z technicznym identyfikatorem Konta.

3.8. Kontakt i program partnerski

Treść korespondencji, załączniki i historia obsługi, a w programie partnerskim także kod i przypisanie polecenia, liczba i status poleconych Subskrypcji, okres rozliczeniowy, naliczona lub zablokowana prowizja oraz dane potrzebne do rozliczenia i przeciwdziałania nadużyciom.

4. Cele, podstawy prawne i okresy przechowywania

4.1. Konto i podstawowe funkcje

Dane Konta, Zadań, Propozycji, Wizytówek, preferencji i kontaktu przetwarzamy w celu zawarcia i wykonania umowy o świadczenie usług elektronicznych (art. 6 ust. 1 lit. b RODO). Przechowujemy je przez okres posiadania Konta lub publikacji, a po ich zakończeniu usuwamy albo ograniczamy, z wyjątkami opisanymi poniżej.

4.2. Płatności, księgowość i reklamacje

Dane Subskrypcji, Pakietu, sesji płatności i transakcji przetwarzamy w celu wykonania umowy, przyznania właściwego limitu Wizytówek, obsługi zmian Pakietu i przywracania zakupów (art. 6 ust. 1 lit. b RODO), wypełnienia obowiązków podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO) oraz zapobiegania nadużyciom i ustalenia, dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. f RODO). Krótkotrwałą sesję płatności przechowujemy do jej wygaśnięcia i technicznego usunięcia. Bieżące dane uprawnienia przechowujemy przez czas korzystania z Subskrypcji i Konta, a dowody transakcji, przypisania zakupu oraz dane potrzebne do przeciwdziałania nadużyciom lub roszczeń przez okres uzasadniony tymi celami. Dokumentację objętą obowiązkami podatkowymi przechowujemy przez okres wymagany prawem, co do zasady 5 lat od końca właściwego roku podatkowego. Dane potrzebne do roszczeń przechowujemy do upływu właściwego terminu przedawnienia.

4.3. Bezpieczeństwo, przeciwdziałanie nadużyciom i moderacja

Logi, zgłoszenia, wyniki moderacji i dane o naruszeniach przetwarzamy w celu zapewnienia bezpieczeństwa, egzekwowania Regulaminu, ochrony praw Giggo i Użytkowników oraz obsługi zgłoszeń (art. 6 ust. 1 lit. f RODO), a gdy wymagają tego przepisy lub nakaz organu – na podstawie art. 6 ust. 1 lit. c RODO. Dane przechowujemy przez czas rozpatrywania sprawy i następnie do upływu terminów roszczeń albo przez okres wymagany prawem.

4.4. Analityka

Firebase Analytics wykorzystujemy do mierzenia sposobu używania Aplikacji i jej ulepszania wyłącznie po uzyskaniu wymaganej zgody (art. 6 ust. 1 lit. a RODO oraz właściwe przepisy dotyczące urządzenia końcowego). Zgodę można wycofać w ustawieniach. Dane analityczne przechowujemy zgodnie z okresem retencji skonfigurowanym w Firebase, nie dłużej niż jest to niezbędne do analizy trendów.

4.5. Diagnostyka

Firebase Crashlytics wykorzystujemy do wykrywania awarii, zapewnienia bezpieczeństwa i niezawodności Aplikacji na podstawie prawnie uzasadnionego interesu Giggo (art. 6 ust. 1 lit. f RODO). Dane te nie są anonimowe; mogą zawierać pseudonimowe identyfikatory. Ograniczamy je do informacji potrzebnych do diagnostyki i przechowujemy zgodnie z ustawieniami dostawcy, a po usunięciu oznaczeń nie dłużej niż przez okres technicznie potrzebny do usunięcia i agregacji.

4.6. Powiadomienia i komunikacja

Powiadomienia potrzebne do realizacji wybranej funkcji wysyłamy w celu wykonania umowy, a informacje o bezpieczeństwie i ważnych zmianach – na podstawie umowy, obowiązku prawnego albo prawnie uzasadnionego interesu. Powiadomienia marketingowe wysyłamy wyłącznie po uzyskaniu wymaganej, dobrowolnej zgody. Ustawienia można zmienić w Aplikacji i systemie urządzenia.

4.7. Roszczenia i obowiązki prawne

Dane mogą zostać zachowane po usunięciu Konta, jeżeli jest to niezbędne do wykonania obowiązku prawnego albo ustalenia, dochodzenia lub obrony roszczeń. W takim okresie dostęp do nich ograniczamy do właściwego celu.

5. Dane publiczne i udostępniane innym osobom

1. Publiczne mogą być w szczególności: nazwa profilu, avatar, Wizytówka, portfolio, usługi, oceny i opinie, przybliżony obszar działania oraz dane kontaktowe, jeśli Użytkownik zdecydował się je opublikować.
2. Zleceniodawca otrzymuje dane zawarte w Propozycji. Wykonawca może otrzymać dane kontaktowe i lokalizacyjne potrzebne do uzgodnienia Zadania.
3. Publiczny link i kod QR mogą być dostępne poza Aplikacją. Zewnętrzne serwisy mogą zapisać podgląd zawierający nazwę, nagłówek lub zdjęcie. Usunięcie danych z Giggo nie zawsze usuwa niezależne kopie wykonane przez osoby trzecie.
4. Nie publikuj dokładnego adresu, numerów dokumentów, danych płatniczych, informacji o zdrowiu ani innych danych, których ujawnienie nie jest niezbędne.

6. Sztuczna inteligencja i automatyczne dopasowanie

1. Treść Zadania, kategoria, opis i przybliżona lokalizacja mogą zostać przekazane do narzędzi automatycznych w celu zaproponowania ceny, kategorii, opisu lub wskazówek. Wyniki są pomocnicze i Użytkownik decyduje, czy je wykorzystać.
2. Tekst i obrazy Wizytówki mogą być analizowane automatycznie, w tym przy użyciu usług OpenAI, w celu wykrywania treści niezgodnych z prawem, Regulaminem lub zasadami bezpieczeństwa.
3. System może automatycznie dopuścić treść niesygnalizowaną jako ryzykowna albo skierować ją do człowieka. Odmowa, ograniczenie lub blokada podlegają procedurze wyjaśnienia i odwołania opisanej w Regulaminie.
4. Wizytówki i Zadania mogą być dopasowywane na podstawie kategorii, lokalizacji, odległości, dostępności, preferencji, statusu i kompletności. Płatny status może wpływać na widoczność, gdy jest to wyraźnie oznaczone.
5. Co do zasady nie podejmujemy wyłącznie automatycznych decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na Użytkownika w rozumieniu art. 22 RODO. Jeżeli taki proces zostanie wprowadzony, wcześniej przekażemy wymagane informacje i zabezpieczenia.

7. Odbiorcy i dostawcy

Dane możemy przekazywać wyłącznie w zakresie potrzebnym do działania usługi:

• Google/Firebase – uwierzytelnianie, baza danych, pliki, funkcje chmurowe, konfiguracja, analityka, diagnostyka i powiadomienia;
• Apple – logowanie Apple, dystrybucja Aplikacji, płatności i Subskrypcje;
• Google Play – dystrybucja Aplikacji, płatności i Subskrypcje;
• Google Maps i dostawcy geokodowania – mapa, adresy i współrzędne;
• OpenAI – analiza treści i obrazów oraz funkcje pomocnicze oparte na AI;
• dostawcy hostingu, automatyzacji n8n, poczty, bezpieczeństwa i obsługi technicznej;
• inni Użytkownicy i odbiorcy publicznych linków – zgodnie z funkcją i ustawieniami publikacji;
• WhatsApp, operator telefonu, SMS lub serwis otwarty przez Użytkownika – gdy Użytkownik sam inicjuje kontakt;
• doradcy prawni, księgowi, audytorzy, ubezpieczyciele i podmioty dochodzące roszczeń;
• organy publiczne – gdy przekazanie jest wymagane prawem.

Apple, Google Play, WhatsApp i serwisy otwierane przez link mogą działać jako odrębni administratorzy według własnych polityk. Podmioty przetwarzające działają na podstawie umów i poleceń Giggo. Nie sprzedajemy danych osobowych.

8. Transfer poza Europejski Obszar Gospodarczy

Niektórzy dostawcy mogą przetwarzać dane poza EOG, w szczególności w Stanach Zjednoczonych. W zależności od dostawcy transfer opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, Ramach Ochrony Danych UE–USA albo standardowych klauzulach umownych wraz z dodatkowymi zabezpieczeniami. Informację o właściwej podstawie i kopię zabezpieczeń można uzyskać pod adresem kontakt@giggo.pl.

9. Usunięcie Konta i danych

1. Usunięcie Konta rozpoczyna usuwanie albo anonimizowanie profilu, własnych Zadań, wszystkich Wizytówek niezależnie od ich statusu, plików i tokenów powiadomień.
2. Propozycje, opinie, rozliczenia, dowody akceptacji, zgłoszenia, dane bezpieczeństwa i inne informacje powiązane z osobami trzecimi mogą zostać usunięte, zanonimizowane lub zachowane w ograniczonej postaci zależnie od praw innych osób, obowiązku prawnego oraz potrzeby ochrony roszczeń.
3. Kopie zapasowe są nadpisywane zgodnie z cyklem technicznym i do tego czasu nie są używane do zwykłych celów operacyjnych.
4. Usunięcie Konta lub Aplikacji nie anuluje Subskrypcji w Apple App Store ani Google Play. Subskrypcję należy anulować osobno w Sklepie.

10. Obowiązkowość danych

Dane oznaczone jako wymagane są potrzebne do utworzenia Konta, publikacji Zadania lub Wizytówki, wysłania Propozycji albo rozliczenia Subskrypcji. Bez nich dana funkcja nie będzie dostępna. Dane publiczne i opcjonalne podajesz dobrowolnie, ale ich podanie może zwiększyć zakres informacji widocznych dla innych osób.

11. Twoje prawa

W przypadkach określonych przez RODO masz prawo do dostępu do danych, otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania.

Żądanie wyślij na kontakt@giggo.pl. Odpowiemy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. W przypadkach przewidzianych prawem termin może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy. Możemy poprosić o informacje potrzebne do potwierdzenia tożsamości.

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, w szczególności przez informacje dostępne na uodo.gov.pl.

12. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne dobierane do ryzyka, w tym kontrolę dostępu, uwierzytelnianie, szyfrowanie transmisji, rejestrowanie zdarzeń bezpieczeństwa, kopie zapasowe oraz ograniczanie uprawnień dostawców. Żaden system nie zapewnia jednak całkowitego wyeliminowania ryzyka. Użytkownik powinien chronić urządzenie i nie publikować informacji zbędnych do realizacji celu.

13. Strona internetowa i technologie urządzenia

Serwer strony może zapisywać standardowe logi, takie jak adres IP, data, żądany zasób, przeglądarka i informacje o błędzie, w celu bezpieczeństwa i diagnostyki. Strona może pobierać czcionki Google Fonts, co powoduje połączenie urządzenia z serwerami Google. Aplikacja korzysta z identyfikatorów, lokalnego magazynu i podobnych technologii koniecznych do logowania, ustawień, bezpieczeństwa i zakupów. Technologie analityczne niewymagane do działania są uruchamiane zgodnie z ustawieniami zgody.

14. Osoby poniżej 18 lat

Aplikacja jest przeznaczona wyłącznie dla osób, które ukończyły 18 lat. Jeżeli dowiemy się, że Konto utworzyła osoba niespełniająca tego warunku, możemy je zablokować i usunąć dane, z uwzględnieniem obowiązków prawnych i ochrony roszczeń.

15. Zmiany Polityki

Możemy aktualizować Politykę, w szczególności w razie zmiany funkcji, dostawców lub prawa. O istotnych zmianach poinformujemy w Aplikacji lub na podany adres e-mail przed ich wejściem w życie, jeżeli jest to wymagane. Polityka jest informacją o przetwarzaniu danych i nie wymaga „zgody” poza przypadkami, w których konkretny proces rzeczywiście opiera się na zgodzie.

16. Kontakt

Pytania o przetwarzanie danych, odbiorców, retencję lub transfery kieruj na kontakt@giggo.pl.