Polityka prywatności

Ta polityka opisuje, jakie dane osobowe przetwarza DettingenConnect, dlaczego tak się dzieje i jakie prawa ci przysługują. Dotyczy aplikacji internetowej pod adresem dettingenconnect.de oraz aplikacji na iPhone’a, iPada i Androida. Co stoi za tym od strony technicznej (pliki cookie, serwery, połączenia zewnętrzne), pokazuje strona Przejrzystość.

1. Administrator

Bürgerforum Buchhalde Dettingen gUG, Pfitznerweg 2, 72581 Dettingen an der Erms. E-mail: info@buefobude.de.

Osoba kontaktowa w sprawie ochrony danych: info@buefobude.de.

2. Zasady

Nie sprzedajemy danych i nie wyświetlamy reklam.
Nie używamy żadnych usług śledzących ani analitycznych, także własnych: nie ma statystyk odwiedzin.
Aplikacja nie pobiera niczego z obcych serwerów: żadnych czcionek, skryptów ani map. Nawet obrazy map pobiera nasz własny serwer (sekcja 5).
Serwer: CMO Internet Dienstleistungen GmbH, Rechenzentrum Reutlingen (Deutschland).
Twoje pełne imię i nazwisko inni widzą tylko wtedy, gdy to ustawisz; w przeciwnym razie widnieje twoje imię i inicjał nazwiska.

3. Jakie dane przetwarzamy

3.1 Konto

Imię i nazwisko, adres e-mail, hasło (tylko jako wartość kontrolna, nigdy jawnym tekstem), data urodzenia, sposób wyświetlania twojego imienia, moment akceptacji warunków korzystania i ostatniego logowania. Datę urodzenia potrzebujemy ze względu na granice wieku (sekcja 3.2). Jeśli nie potwierdzisz adresu e-mail, po 23 dniach raz ci o tym przypomnimy, a po 30 dniach usuniemy konto. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).

3.2 Wiek i zgoda rodziców

Z DettingenConnect można korzystać od 14 lat. Jeśli masz mniej niż 16 lat, przy rejestracji prosimy o adres e-mail jednego z rodziców i wysyłamy tam link do wyrażenia zgody. Jeśli zgoda nie nadejdzie, po siedmiu dniach raz przypominamy rodzicom; po 30 dniach bez zgody usuwamy konto. Do czasu udzielenia zgody możesz czytać, ale nie możesz brać udziału. Przechowujemy adres e-mail rodziców oraz momenty prośby, przypomnienia i zgody. Podstawa prawna: obowiązek prawny i zgoda (art. 6 ust. 1 lit. c i a, art. 8 RODO).

3.3 Logowanie i bezpieczeństwo

Klucze dostępu (passkeys): przechowujemy klucz publiczny i identyfikator; odcisk palca lub rozpoznawanie twarzy pozostają na twoim urządzeniu. Logowanie dwuskładnikowe: zaszyfrowany sekret i kody odzyskiwania. Przy zmianach istotnych dla bezpieczeństwa (nowe hasło, nowy klucz dostępu, włączenie lub wyłączenie logowania dwuskładnikowego) wysyłamy ci e-mail. Nowy adres e-mail wpisujesz tylko z użyciem hasła; dotychczasowy adres dostaje wtedy powiadomienie, także wtedy, gdy adres zmieniła administracja. Przy „Nie pamiętasz hasła” nie zdradzamy, czy dla danego adresu istnieje konto.

Na potrzeby twojego logowania serwer prowadzi sesję. W celu ochrony przed nadużyciami serwer przez krótki czas liczy próby logowania, rejestracji i „Nie pamiętasz hasła” dla każdego adresu IP i spowalnia je przy zbyt wielu próbach. Podstawa prawna: wykonanie umowy i prawnie uzasadniony interes w bezpiecznym działaniu (art. 6 ust. 1 lit. b i f RODO).

Ważne czynności w administracji zapisujemy w dzienniku wraz z osobą i momentem, np. zmienione ustawienia, blokady, usunięte konta i każdy wgląd moderacji w zgłoszony czat. Gdy w aplikacji wystąpi błąd, serwer zapisuje go wraz z okolicznościami technicznymi w dzienniku błędów, a poważne błędy zgłasza zespołowi e-mailem. Na potrzeby monitorowania wydajności zapisuje na siedem dni wolne żądania i błędy wraz z identyfikatorem danego konta.

Przez połączenie na żywo strona startowa liczy, ilu członków i gości jest właśnie obecnych. W tym celu każde zalogowane urządzenie jest na krótko połączone, nawet jeśli ukrywasz swój status online, a każdy gość – z losowym identyfikatorem z jego sesji, którego nie da się z nim powiązać. Nic przy tym nie jest zapisywane; w liczbie nie pojawiają się żadne imiona.

3.4 Profil i „Ludzie”

Dobrowolnie możesz podać zdjęcie profilowe, krótki tekst, swoją część miejscowości, hobby z poziomem, języki, cechy, odpowiedzi na pytania („U mnie możesz …”), czego szukasz i kiedy masz czas, a do tego status, np. „Mam ochotę na kawę”, z czasem wygaśnięcia. Jak wyświetla się twój wiek (dokładnie, jako dekada albo wcale), ustawiasz sam(a); domyślnie jest to dokładny wiek z pokoleniem, np. „55 lat · Gen X”. Z twojej daty urodzenia obliczamy też znak zodiaku i pokazujemy go w profilu; wyłączysz to w Ustawienia › Prywatność. Tylko osoby, które pokazują swój wiek, pojawiają się w „Ludziach” w filtrze „Podobny wiek”.

W sekcji „Ludzie” można cię znaleźć po twoim koncie (domyślnie włączone), bo aplikacja służy temu, by ludzie z miejscowości się odnajdywali. W każdej chwili wyłączysz to w Ustawienia › Prywatność przełącznikiem „Widoczność w ‚Ludziach’”; wtedy jesteś tam niewidoczny(-a), ale nadal widzisz innych. Goście i wyszukiwarki nigdy nie widzą „Ludzi”. Gdy jesteś widoczny(-a), widzą cię wszyscy inni zalogowani, a my proponujemy cię osobom ze wspólnymi hobby, organizacjami lub wydarzeniami („Dla ciebie”). Do tych propozycji porównujemy tylko to, co macie wspólnego; nie tworzymy z tego profilu na twój temat. Jeśli zapiszesz wyszukiwanie, przechowujemy filtry, organizację i wyszukiwane hasło i raz dziennie dajemy ci znać, gdy pasuje do niego ktoś nowy – dopóki go nie usuniesz. To, że jesteś właśnie online, inni widzą tylko wtedy, gdy tego nie wyłączysz. Zaproszenia do znajomości (z wiadomością do 300 znaków) wygasają po 30 dniach bez odpowiedzi; 90 dni po odpowiedzi usuwamy wiadomość. Wygasły status jest usuwany. Jeśli przy wydarzeniu napiszesz „Kto idzie ze mną?”, widzą to w „Ludziach” osoby o pasujących hobby. Twój profil pokazuje również, w których organizacjach jesteś członkiem, pracujesz lub bierzesz udział (nigdy ukryte organizacje), a inni mogą filtrować „Ludzi” według organizacji; wyłączysz to w Ustawienia › Prywatność przełącznikiem „Pokazuj przynależności w profilu” (domyślnie włączone). Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Gdy ktoś założy grupę wokół hobby, które podałeś(-aś), dajemy ci znać; korzystamy przy tym tylko z twoich hobby, a nowa grupa nie dowiaduje się o tobie niczego.

Notatki o kontaktach. O innych członkach możesz robić sobie notatki (co dana osoba lubi, czego nie, sprawy ogólne i osobiste, do 500 znaków na notatkę), a przyciskiem „Do moich notatek” przenieść tam wiadomość z czatu. Notatki przechowujemy w postaci zaszyfrowanej; czytać je możesz tylko ty, dana osoba nic o nich nie wie. Znajdują się w twojej kopii danych i są usuwane, gdy je usuniesz albo gdy ty lub ta osoba usuniecie konto. Podstawa prawna: wykonanie umowy i nasz prawnie uzasadniony interes w oferowaniu ci tej osobistej pamięci (art. 6 ust. 1 lit. b i f RODO).

3.4a Uścisk dłoni i strony rodzinne

Jeśli przy kimś zaznaczysz „Znam osobiście”, zapisujemy, kto komu zaproponował uścisk dłoni, czy i kiedy został on potwierdzony albo po cichu odrzucony – bez miejsca i bez tekstu. Potwierdzony uścisk widzicie tylko wy dwoje; inni widzą w twoim profilu co najwyżej słowa „znany(-a) osobiście”, jeśli potwierdziły to co najmniej dwie osoby – nigdy liczby ani listy. Wyłączysz to w Ustawienia › Prywatność. O odmowie nikt się nie dowie. Zablokowanie usuwa uścisk dłoni. Dobrowolnie możesz też podać, jaki masz związek z miejscowością: urodzony(-a) tutaj, dorastałeś(-aś) tutaj, pracujesz tutaj i w jakich latach tu mieszkałeś(-aś). Ze starej aplikacji przejmujemy twoje oznaczenia „znany(-a) osobiście” jako uściski dłoni oraz twoje dane o miejscu zamieszkania. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).

3.4b Miejsce zamieszkania

Do twojego profilu potrzebujemy miejsca zamieszkania: kraju, a w Niemczech, Austrii i Szwajcarii kodu pocztowego, w innych krajach miejscowości. Inni zalogowani widzą z tego tylko miejscowość i to, ile kilometrów dzieli środki waszych miejscowości – nigdy kodu pocztowego; według tego można w „Ludziach” filtrować także „W pobliżu”. Kody pocztowe i środki miejscowości pochodzą z GeoNames (geonames.org, CC BY 4.0). Dla każdej miejscowości, w której ktoś mieszka, nasz serwer pobiera nocą krótką informację z Wikipedii (CC BY-SA 4.0) i liczbę mieszkańców z Wikidanych; do Wikimedia trafiają przy tym tylko nazwa i środek miejscowości, nigdy nic o tobie. Ze starej aplikacji przejmujemy twój kod pocztowy, jeśli go wpisałeś(-aś). Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).

3.5 Poglądy (szczególna kategoria)

W profilu w sekcji „Poglądy” możesz podać, gdzie stoisz społecznie i co jest dla ciebie ważne, także religię. Są to szczególne kategorie danych w rozumieniu art. 9 RODO. Sekcja jest dostępna dopiero od 18 lat i dopiero po twojej wyraźnej zgodzie (art. 9 ust. 2 lit. a RODO); dane przechowujemy w postaci zaszyfrowanej. Udzielenie i wycofanie zgody zapisujemy jako dowód wraz z momentem w dzienniku (365 dni). Dane te nigdy nie są filtrem wyszukiwania i nigdy nie wpływają na propozycje. Jeśli wycofasz zgodę, natychmiast je usuwamy.

3.5a Kanał aktywności „Właśnie trwa”

Dopóki nie wyłączysz w Ustawienia › Prywatność opcji „Pokazuj mnie w aktualnościach” (domyślnie włączona), zapisujemy, gdy dołączasz do aplikacji, wstępujesz do publicznej organizacji, zapisujesz się na publiczne wydarzenie, osiągasz nowy rekord w grze, ustawiasz nowe zdjęcie profilowe, wypełniasz profil w jednej czwartej, w połowie, w trzech czwartych lub całości, stukasz w miejscu spotkań „Często tu bywam” albo pokazujesz galerię wszystkim, którzy mają dostęp do profilu. Zapisujemy przy tym rodzaj, przedmiot i moment. Widzą to wszyscy zalogowani. Zapisy na to samo wydarzenie łączymy na stronie startowej w sekcji „Właśnie trwa”, z tytułem, dniem, godziną i miejscem wydarzenia, tak jak na stronie wydarzenia w sekcji „Kto idzie”; jeśli ktoś stuknie „Idę z wami”, zapisuje się na wydarzenie, a ty dostajesz powiadomienie, kto do was dołącza. Osoby, które cię zablokowały lub które ty zablokowałeś(-aś), nic nie widzą. Wpisy usuwamy po 30 dniach, a po wyłączeniu opcji – natychmiast. Podstawa prawna: nasz prawnie uzasadniony interes w żywej społeczności lokalnej (art. 6 ust. 1 lit. f RODO); w każdej chwili możesz wnieść sprzeciw za pomocą przełącznika (art. 21 RODO).

3.5b Meldowanie się „Jestem teraz tutaj”

Gdy meldujesz się w miejscu spotkań aplikacji, zapisujemy to miejsce, twoje zdanie do tego, dla kogo jest to widoczne (wszyscy w „Ludziach”, osoby o tych samych hobby albo tylko twoje kontakty) i do kiedy – najwyżej trzy godziny. Nie używamy do tego GPS ani lokalizacji twojego urządzenia, tylko miejsca, które sam(a) wybierasz. Kto ma do tego dostęp, znajdzie cię na stronie startowej i na stronie miejsca i może stuknąć „Wpadnij”; wtedy dostajesz powiadomienie. Meldować się mogą tylko osoby, które da się znaleźć w „Ludziach”; osoby, które cię zablokowały lub które ty zablokowałeś(-aś), nic nie widzą. Po upływie czasu lub po wymeldowaniu się usuwamy wpis.

3.5c Stan cywilny i partner

Dobrowolnie podajesz w Edytuj profil › Rodzina swój stan cywilny i łączysz się z partnerem lub partnerką, jeśli ta osoba także ma konto. Połączona osoba dostaje prośbę; dopiero gdy ją potwierdzi, na obu waszych profilach pojawia się „Partner” z linkiem. Jeśli odmówi, zapisujemy to, aby ta sama prośba nie przyszła ponownie, i nikomu o tym nie mówimy. Stan cywilny i partner są widoczne dla wszystkich, którzy mogą oglądać twój profil; oba wyłączysz w Ustawienia › Prywatność (w przypadku partnera wystarczy, że wyłączy to jedno z was). Podstawą prawną jest twoja zgoda (art. 6 ust. 1 lit. a RODO). Rozłączenie lub zablokowanie usuwa połączenie, podobnie jak usunięcie konta.

3.5d Dzieci w profilu

Dobrowolnie możesz w Edytuj profil › Rodzina wpisać swoje dzieci z imieniem i datą urodzenia. Te dane widzisz tylko ty; nigdy nie pojawiają się w twoim profilu, w „Ludziach” ani w wyszukiwarce. Używamy ich tylko po to, by pokazywać ci pasujące wydarzenia („Dla Maika (10)”) i wyświetlać ci w „Właśnie trwa” wydarzenia z przedziałem wiekowym. Jeśli zapiszesz dziecko przyciskiem „Zapisz Maika”, przy twoim zapisie przechowujemy „z Maikiem (10)”; widzi to tylko prowadzący dane wydarzenie. O innych rodzinach pokazujemy tylko liczbę bez imion, i to dopiero od trzech rodzin. Podstawą prawną jest twoja zgoda (art. 6 ust. 1 lit. a RODO), którą w każdej chwili wycofasz, usuwając wpisy; dane znajdują się w twojej kopii danych i są usuwane razem z kontem. Zapisy zachowują tę informację do czasu ich usunięcia.

3.6 Organizacje, wydarzenia i miejsca spotkań

Gdy dołączasz do organizacji lub ją obserwujesz, zapisujemy członkostwo, rolę i odpowiednie momenty, a w przypadku organizacji z regulaminem także twoją zgodę na niego. Kogo obserwujesz, kierownictwo widzi tylko jako liczbę. Wpisy w organizacji są podpisane twoim imieniem.

Gdy zapisujesz się na wydarzenie, przechowujemy zapis, na życzenie zabranych gości z imionami, kod biletu, meldunek na miejscu i notatkę dla prowadzących. W „Kto idzie” pojawia się najwyżej dwanaście osób i tylko takie, które są widoczne w „Ludziach”. Do twojego osobistego linku do kalendarza przechowujemy losowy identyfikator; kto zna link, widzi twoje wydarzenia, a ty w każdej chwili możesz wygenerować nowy.

Jeśli opiekujesz się miejscem spotkań, zapisujemy tam twoją rolę. Prośby o salę zawierają cel, notatkę i informację, kto prosił; widzą je opiekunowie miejsca spotkań i kierownictwo organizacji, która prosi. Dane kontaktowe organizacji i miejsc spotkań są widoczne publicznie albo tylko dla członków – tak, jak ustawi to kierownictwo. Gdy w miejscu spotkań stukniesz „Często tu bywam”, zapisujemy to z momentem; inni zalogowani widzą cię wtedy ze zdjęciem na stronie miejsca spotkań i w twoim profilu. Działa to tylko wtedy, gdy można cię znaleźć w „Ludziach”; ponowne stuknięcie to cofa. Gdy włączysz „Miejsca spotkań w pobliżu”, aplikacja pyta o twoją lokalizację tylko po twoim stuknięciu i oblicza odległości na twoim urządzeniu; lokalizacja nie trafia na nasz serwer. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).

3.7 Zdjęcia

Zdjęcia, które przesyłasz, nasz serwer przelicza na nowo do formatu WebP; usuwane są przy tym osadzone informacje, takie jak miejsce wykonania i aparat. Zdjęcia profilowe oraz zdjęcia organizacji, miejsc spotkań i wydarzeń są dostępne pod swoim adresem dla każdego, kto go zna. Zdjęcia z wydarzeń i zdjęcia w czacie leżą poza obszarem publicznym i trafiają tylko do uprawnionych. W przypadku własnych galerii decydujesz, kto je widzi: tylko ty, twoje kontakty albo wszyscy, którzy mogą oglądać twój profil; poszczególnym kontaktom możesz dodatkowo udostępnić galerię w czacie. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).

3.8 Czat

Wiadomości, wiadomości głosowe, zdjęcia, pliki PDF i reakcje przechowujemy na naszym serwerze, aby można je było czytać na wszystkich urządzeniach. Jeśli zaplanujesz wiadomość na później, jej tekst leży u nas zaszyfrowany aż do wysłania; widzisz ją tylko ty i możesz ją wycofać. Tekst wiadomości prywatnych jest tam zaszyfrowany, wiadomości w czatach grupowych nie. Zdjęcia, wiadomości głosowe i pliki PDF leżą niezaszyfrowane w chronionym obszarze, do którego dostęp mają tylko uczestnicy. Szyfrowania end-to-end nie ma. Zdjęcia w wiadomościach prywatnych docierają dopiero wtedy, gdy druga osoba na to pozwoli w waszym czacie. Zapisujemy, do którego miejsca przeczytałeś(-aś); twój rozmówca widzi to jako potwierdzenie przeczytania. Aby w czacie prywatnym było widać, czy właśnie jesteś, najwyżej raz na minutę zapisujemy, kiedy ostatnio korzystałeś(-aś) z aplikacji („Aktywny(-a) teraz”, „ostatnio aktywny(-a) wczoraj 21:14”). Jeśli włączysz „Ukryj mój status online”, natychmiast usuwamy ten moment i więcej go nie zapisujemy; w zamian nie widzisz go też u innych.

W czatach grupowych prowadzący grupę mogą usuwać przeszkadzające wiadomości innych; widnieje wtedy „Usunięte przez prowadzących grupę”. Moderacja widzi czat tylko wtedy, gdy zostanie zgłoszona z niego wiadomość, i to tylko zgłoszoną wiadomość z dziesięcioma wiadomościami przed nią i po niej; każdy taki wgląd jest zapisywany w dzienniku. Jeśli wiadomość do ciebie leży nieprzeczytana dwa dni i potem jeszcze siedem, przypominamy ci o niej e-mailem. E-maile dotyczące czatu podają tylko, kto napisał w którym czacie, nigdy treści. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).

3.9 Powiadomienia i e-maile

Jakie powiadomienia i w jaki sposób dostajesz (w aplikacji, jako push, e-mailem, zbiorczo lub wcale), swoje godziny ciszy i to, czy ekran blokady pokazuje treść, ustawiasz w Ustawieniach; zapisujemy te ustawienia. Powiadomienia pod dzwonkiem usuwamy po 90 dniach, a powiadomienia czekające z powodu godzin ciszy – po siedmiu dniach. Podsumowanie wysyłamy codziennie, co tydzień albo wcale, tak jak ustawisz (domyślnie co tydzień), z tytułami, nigdy z treścią wiadomości.

Na potrzeby push przechowujemy adres push i klucze, które generuje do tego twoja przeglądarka lub aplikacja. Urządzenia, z którymi nie mieliśmy kontaktu przez 90 dni, usuwamy. Nasze e-maile nie zawierają pikseli śledzących ani pomiaru kliknięć; nie wiemy, czy otwierasz e-mail. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).

3.10 Płatności

Jeśli wydarzenie lub sala są płatne, płacisz organizacji lub miejscu spotkań, nie nam. Przechowujemy płatnika, kwotę, cel, status i potwierdzenie. Przy przelewie pokazujemy ci dane bankowe organizacji. Jeśli płacisz przez PayPal, przekierowujemy cię do PayPal (Europe) S.à r.l. et Cie, S.C.A., Luksemburg; PayPal otrzymuje numer płatności, opis i kwotę i przetwarza twoje dane płatnicze na własną odpowiedzialność. My otrzymujemy tylko potwierdzenie. Podstawa prawna: wykonanie umowy i ustawowe obowiązki przechowywania (art. 6 ust. 1 lit. b i c RODO).

3.11 Wyszukiwanie

Wyszukiwarka działa na naszym własnym serwerze. Osoby można w niej znaleźć tylko wtedy, gdy są widoczne w „Ludziach”, i to tylko po imieniu, hobby i części miejscowości. Wiadomości z czatu nigdy nie są przeszukiwane.

3.12 Zgłoszenia, moderacja i blokowanie

Gdy zgłaszasz wiadomość, profil, wpis lub zdjęcie, zapisujemy ciebie, zgłoszoną osobę, treść, powód, twoją notatkę i decyzję. Zgłoszona osoba nie dowiaduje się, kto ją zgłosił. Gdy moderacja zablokuje konto, zapisujemy czas trwania i powód, przekazujemy ci oba e-mailem i wylogowujemy konto na wszystkich urządzeniach. Gdy kogoś zablokujesz, zapisujemy tylko kogo i od kiedy; nie możecie już wtedy do siebie pisać i nie widzicie się na listach. Podstawa prawna: obowiązek prawny wynikający z aktu o usługach cyfrowych (Digital Services Act) i prawnie uzasadniony interes w ochronie członków (art. 6 ust. 1 lit. c i f RODO).

3.12a Pomoc i kontakt

Gdy piszesz do nas przez „Pomoc i kontakt”, przechowujemy sprawę, tekst, stronę, z której przychodzisz, identyfikator twojej przeglądarki i – jeśli go dołączysz – zrzut ekranu, a do tego przebieg rozmowy z naszymi odpowiedziami. Bez konta przechowujemy twój adres e-mail na potrzeby odpowiedzi. Zrzut ekranu widzi tylko zespół. Zapytanie usuwamy rok po ostatniej wiadomości, a razem z twoim kontem – natychmiast. Podstawa prawna: wykonanie umowy lub prawnie uzasadniony interes w odpowiedzi na twoje zapytanie (art. 6 ust. 1 lit. b i f RODO).

3.12b Uprawnienia aplikacji

Aplikacje na iPhone’a, iPada i Androida pytają o uprawnienia dopiero wtedy, gdy korzystasz z danej funkcji: o aparat do zdjęć w czacie, o mikrofon do wiadomości głosowych, o twoje zdjęcia do przesyłania obrazów oraz – jeśli włączysz blokadę aplikacji – o Face ID lub odcisk palca. Blokada aplikacji jest dobrowolna i działa tylko na tym urządzeniu; twarz i odcisk palca sprawdza wyłącznie twoje urządzenie, my nic o tym nie wiemy. Na iPhonie i iPadzie przełącznik aplikacji pokazuje tylko rozmyty ekran.

3.13 Aktualności i strony informacyjne

Aktualności i strony informacyjne są podpisane imieniem osoby, która je napisała. Jeśli obserwujesz organizację, dostajesz jej aktualności jako powiadomienie.

Punkty

Za pomoc dostajesz punkty. Dla każdego wpisu zapisujemy powód, punkty i moment. W rankingu pojawiasz się tylko wtedy, gdy to włączysz.

Rozmowy wideo

Z potwierdzonymi kontaktami możesz w czacie prywatnym rozmawiać przez wideo, jeśli druga osoba zezwala na połączenia w tym czacie. Obraz i dźwięk są szyfrowane end-to-end między waszymi urządzeniami; niczego z tego nie widzimy, nie słyszymy, nie przechowujemy ani nie nagrywamy. Aby żadna ze stron nie poznała adresu IP drugiej, nasz własny serwer przekaźnikowy (na naszym serwerze, nie obca usługa) przekazuje zaszyfrowane pakiety; zna on w tym celu adresy IP obu stron, jego dziennik zawiera zamiast twojego konta tylko identyfikator i jest usuwany najpóźniej po 14 dniach. Dla każdego połączenia zapisujemy, kto do kogo i kiedy dzwonił, czy połączenie zostało odebrane, jak długo trwało i czy szło przez przekaźnik – na potrzeby wiersza w czacie i dziennego limitu; usuwamy to razem z czatem lub kontem. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).

Gry

W grach zapisujemy twoje wyniki i rekordy. W rankingach widnieje twoje imię, chyba że wyłączysz to w Ustawienia › Prywatność.

Moja półka

Na półce przechowujemy dzieła, które wybierasz (identyfikator w katalogu, tytuł, autor, rok), i twoją ocenę („przeczytane”, „fan” …). Inni widzą twoją półkę tylko wtedy, gdy pokażesz ją w profilu; wspólne dzieła liczą się jako powód propozycji w „Ludziach”. Okładek nie przejmujemy.

Klucze

Jeśli miejsce spotkań wydaje klucze lub transpondery, opiekunowie miejsca zapisują, kto ma który klucz, do jakich sal i w jakich godzinach obowiązuje, kiedy został wydany, czy warunki zostały podpisane, oraz notatkę. Widzą to opiekunowie miejsca i ty sam(a). Podstawa prawna: wykonanie umowy i prawnie uzasadniony interes w ochronie pomieszczeń (art. 6 ust. 1 lit. b i f RODO).

Pogoda

Aby pokazać pogodę w miejscu spotkań i podczas wydarzeń, nasz serwer odpytuje Bright Sky (brightsky.dev, dane niemieckiej służby meteorologicznej Deutscher Wetterdienst), podając współrzędne miejsca spotkań lub wydarzenia. Żadne dane o tobie nie są przy tym przekazywane.

Radio

Gdy odtwarzasz stację, twoje urządzenie pobiera strumień bezpośrednio z serwera stacji, tak jak przy słuchaniu na jej stronie internetowej. Stacja widzi przy tym twój adres IP i twoje urządzenie; informuje o tym także lista stacji. O utwór, który właśnie leci, nasz serwer pyta stację, nie przekazując niczego o tobie. Nie zapisujemy, czego słuchasz.

Przeniesienie z dotychczasowej aplikacji

Jeśli miałeś(-aś) konto w dotychczasowej aplikacji, przenieśliśmy je: imię i nazwisko, adres e-mail, hasło (jako wartość kontrolną), datę urodzenia, zdjęcie profilowe, członkostwa, czaty i wydarzenia z ostatnich dwunastu miesięcy. Podstawa prawna: kontynuacja istniejącej umowy o korzystanie (art. 6 ust. 1 lit. b RODO). Nowe warunki korzystania akceptujesz przy pierwszym logowaniu; dopiero potem można cię znaleźć w „Ludziach”. Jeśli w starej aplikacji twój profil nie był publiczny lub ukrywałeś(-aś) swój status online, nadal tak pozostaje.

Używamy tylko technicznie niezbędnych plików cookie: sesji, tokenu ochronnego przed podsuniętymi żądaniami, tokenu logowania na 400 dni, jeśli wybierzesz „Nie wylogowuj mnie”, oraz – tylko jeśli na stałe ustawisz jasny lub ciemny motyw – pliku cookie do tego. Na twoim urządzeniu aplikacja przechowuje szkice (np. wydarzenia), jeszcze niewysłane wiadomości i rozmiar czcionki w czacie; na nasz serwer trafia to dopiero wtedy, gdy to wyślesz. Zgoda nie jest do tego potrzebna (§ 25 ust. 2 TDDDG – niemieckiej ustawy o ochronie danych w telekomunikacji i usługach cyfrowych). Nazwy i okresy ważności znajdziesz na stronie Przejrzystość.

5. Odbiorcy

W obrębie DettingenConnect twoje dane widzą tylko te osoby, które potrzebują ich do swoich zadań: kierownictwo – swoją organizację, opiekunowie – swoje miejsce spotkań, moderacja – zgłoszone treści, administratorzy – administrację.

Na zewnątrz:

Serwer: CMO Internet Dienstleistungen GmbH, Rechenzentrum Reutlingen (Deutschland), jako nasz podmiot przetwarzający.
Push: Jeśli włączysz push, powiadomienie idzie przez usługę push twojej przeglądarki lub urządzenia (na iPhonie i iPadzie Apple). Otrzymuje ona adres push twojego urządzenia i tekst powiadomienia, który w ustawieniach możesz ograniczyć do neutralnej informacji.
PayPal: tylko jeśli płacisz przez PayPal (sekcja 3.10).
Wikidane i Wikipedia (Wikimedia Foundation): Nasz serwer pobiera nocą krótkie informacje o miejscach zamieszkania; trafiają tam tylko nazwa i środek miejscowości, żadne dane o tobie (sekcja 3.4b).
Bright Sky: Nasz serwer pyta o pogodę, podając współrzędne miejsc spotkań i wydarzeń; żadne dane o tobie nie są przy tym przekazywane (sekcja Pogoda).
Katalogi dla Mojej półki: Gdy szukasz dzieła, nasz serwer pyta Wikidane (Wikimedia Foundation), MusicBrainz (MetaBrainz Foundation) lub Open Library (Internet Archive). Trafia tam tylko wyszukiwane hasło, nigdy twój adres IP ani nic z twojego konta. Na takie same wyszukiwania przez tydzień odpowiadamy z naszej pamięci podręcznej, nie zapisując, kto szukał.
Stacje radiowe: tylko gdy odtwarzasz stację; twoje urządzenie łączy się wtedy bezpośrednio z nią (sekcja Radio).
Obrazy map: Nasz serwer pobiera brakujące obrazy map z tile.openstreetmap.org i przechowuje je u siebie. Twoja przeglądarka pyta tylko nasz serwer; tile.openstreetmap.org nie dowiaduje się niczego o tobie.

Usługi push i Wikimedia mogą mieć siedzibę poza UE, podobnie jak katalogi dla Mojej półki (tylko wyszukiwane hasła, żadnych danych osobowych). Apple (Apple Inc.) i Google (Google LLC) przekazują powiadomienia push do USA; obie firmy są certyfikowane w ramach EU-US Data Privacy Framework, dla którego Komisja Europejska stwierdziła odpowiedni stopień ochrony (art. 45 RODO). Inne przekazania do państw trzecich nie mają miejsca.

6. Okres przechowywania

Konto, profil, zdjęcia, członkostwa: do czasu, aż je usuniesz albo usuniesz konto.
Przerwa: Jeśli wstrzymasz konto, wszystko pozostaje zapisane; jesteś tylko niewidoczny(-a) i dostajesz wyłącznie e-maile dotyczące bezpieczeństwa i płatności, dopóki ponownie się nie zalogujesz.
Usunięcie konta: Po twoim wniosku konto od razu staje się niewidoczne, a po 14 dniach zostaje ostatecznie usunięte; do tego czasu przerwiesz usuwanie, logując się ponownie albo klikając link w naszym e-mailu. Powód odejścia zapisujemy tylko wtedy, gdy go podasz, i bez powiązania z twoim kontem. Profil, zdjęcia, członkostwa, zapisy, zapytania do nas i twoja kopia danych znikają. Bez twojego imienia („Były członek”) pozostają – aby rozmowy i działania innych pozostały zrozumiałe – twoje wiadomości w czatach grupowych oraz w czatach prywatnych u rozmówcy, zdjęcia z wydarzeń, wpisy w organizacjach, prośby o salę i zgłoszenia. Jeśli jako ostatnia osoba prowadzisz organizację, najpierw ją przekazujesz.
Konto bez zgody rodziców: 30 dni po prośbie.
Nigdy niepotwierdzony adres e-mail: 30 dni po rejestracji, po przypomnieniu z dokładną datą.
Czat: do czasu, aż ty lub druga strona usuniecie wiadomość albo czat zostanie usunięty.
Zaproszenia do znajomości: wygasają po 30 dniach bez odpowiedzi; wiadomość usuwamy 90 dni po odpowiedzi.
Status: z upływem jego czasu. E-mail rodziców i zgoda: jako dowód, dopóki istnieje konto.
Zgłoszenia: rok po decyzji. Zapytania w Pomocy i kontakcie: rok po ostatniej wiadomości.
Nieudane zadania w tle (mogą zawierać treść powiadomień): 30 dni.
Kanał aktywności: 30 dni, po wyłączeniu przełącznika natychmiast.
Meldowanie się: do upływu czasu (najwyżej trzy godziny) albo do wymeldowania się.
Dzwonek: 90 dni. Urządzenia push: 90 dni po ostatnim kontakcie.
Kopia danych: 7 dni po utworzeniu.
Usunięte organizacje: ostatecznie po 90 dniach.
Płatności i potwierdzenia: tak długo, jak wymaga tego prawo podatkowe i handlowe.
Poglądy: do czasu wycofania zgody.
Dziennik administracji: 365 dni. Dziennik błędów: 14 dni. Monitorowanie wydajności i błędów: 7 dni.
Kopie zapasowe: Bazę danych regularnie zabezpieczamy; na serwerze kopie leżą około 2 dni. Dlatego to, co usuniesz, znika całkowicie dopiero wraz z ostatnią kopią.

7. Twoje prawa

Masz prawo dostępu do danych (art. 15), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) i sprzeciwu (art. 21 RODO). Zgody możesz w każdej chwili wycofać ze skutkiem na przyszłość. Kopię swoich danych tworzysz samodzielnie w Ustawienia › Moje dane; tam też usuniesz konto. W innych sprawach zwróć się do info@buefobude.de. Możesz złożyć skargę do organu nadzorczego ds. ochrony danych.

8. Bezpieczeństwo

Szyfrowana transmisja (TLS), klucze dostępu i logowanie dwuskładnikowe, zaszyfrowany tekst wiadomości prywatnych i zaszyfrowane dane o poglądach, prywatne pliki tylko przez sprawdzone linki i nigdy w obcych pamięciach podręcznych, zaszyfrowane dane dostępowe w administracji, uprawnienia według ról i dziennik ingerencji moderacji.

9. Zmiany

Dostosowujemy tę politykę, gdy zmieniają się funkcje lub stan prawny. Na górze podany jest stan na dzień. Co zmienia się w aplikacji, znajdziesz w sekcji „Co nowego”.