Polityka Prywatności

§ 01

Administrator danych

Administratorem Twoich danych osobowych jest Dominik Kumor, właściciel serwisu OnlyFast, z siedzibą w Polsce.

W sprawach dotyczących ochrony danych osobowych możesz skontaktować się z nami pod adresem e-mail: kontakt@onlyfast.pl

Przetwarzamy dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz polską ustawą o ochronie danych osobowych.

§ 02

Jakie dane zbieramy

W zależności od sposobu korzystania z Aplikacji, przetwarzamy następujące kategorie danych:

Kategoria	Dane	Źródło
Dane konta	Adres e-mail, hasło (zaszyfrowane), data rejestracji	Podane przez użytkownika
Profil	Nick, bio (do 250 znaków), linki do mediów społecznościowych (Facebook, Instagram, Snapchat, Pinterest, TikTok)	Podane przez użytkownika
Zdjęcia	Maksymalnie 7 zdjęć profilowych	Wgrane przez użytkownika
Lokalizacja	Miasto zamieszkania (home_city), lokalizacja GPS (tylko do wyświetlania zlotów w pobliżu, nie jest przechowywana)	Podane / GPS urządzenia
Aktywność	Uczestnictwo w zlotach, organizowane eventy, czas ostatniej aktywności (last_seen_at)	Generowane automatycznie
Komunikacja	Wiadomości czatu w ramach wydarzeń	Podane przez użytkownika
Powiadomienia	Token urządzenia do push notifications	Generowany automatycznie
Dane techniczne	Adres IP, typ urządzenia, system operacyjny, logi błędów	Generowane automatycznie

      Lokalizacja GPS jest używana wyłącznie w czasie rzeczywistym do wyświetlania zlotów w promieniu 30 km. Nie przechowujemy historii Twojej lokalizacji GPS.
    

§ 03

Cel i podstawa przetwarzania

Cel	Podstawa prawna
Rejestracja i prowadzenie konta	Wykonanie umowy (art. 6 ust. 1 lit. b RODO)
Świadczenie usług aplikacji (eventy, czat, profil)	Wykonanie umowy (art. 6 ust. 1 lit. b RODO)
Wysyłanie powiadomień push i e-mail	Uzasadniony interes / zgoda (art. 6 ust. 1 lit. f / a RODO)
Analiza i poprawa działania aplikacji	Uzasadniony interes (art. 6 ust. 1 lit. f RODO)
Bezpieczeństwo i zapobieganie nadużyciom	Uzasadniony interes (art. 6 ust. 1 lit. f RODO)
Wypełnienie obowiązków prawnych	Obowiązek prawny (art. 6 ust. 1 lit. c RODO)

§ 04

Narzędzia analityczne i śledzące

W Aplikacji oraz na stronie internetowej OnlyFast korzystamy z następujących narzędzi analitycznych:

Narzędzie	Dostawca	Cel
Google Analytics	Google LLC (USA)	Analiza ruchu na stronie www, statystyki użytkowników
Firebase Analytics	Google LLC (USA)	Analiza zachowania użytkowników w aplikacji mobilnej
Facebook SDK / Meta Events Manager	Meta Platforms, Inc. (USA)	Śledzenie zdarzeń w aplikacji, optymalizacja reklam

Dane przekazywane do narzędzi Google i Meta mogą być przetwarzane na serwerach poza Europejskim Obszarem Gospodarczym (EOG), w szczególności w Stanach Zjednoczonych. Transfer odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

      Możesz zrezygnować ze śledzenia przez Google Analytics instalując rozszerzenie do przeglądarki: Google Analytics Opt-out Browser Add-on. Preferencje dotyczące reklam Meta możesz zarządzać w ustawieniach swojego konta Facebook.
    

§ 05

Udostępnianie danych

Twoje dane osobowe mogą być udostępniane wyłącznie:

Dostawcom usług technicznych — Supabase (baza danych i uwierzytelnianie), Hostinger (hosting), Expo (platforma aplikacji mobilnych) — wyłącznie w zakresie niezbędnym do świadczenia usług,
Dostawcom narzędzi analitycznych — Google (Firebase, Analytics), Meta (Facebook SDK) — opisanym w §4,
Organom państwowym — wyłącznie na podstawie obowiązujących przepisów prawa i wyłącznie gdy jesteśmy do tego zobowiązani.

Nie sprzedajemy Twoich danych osobowych podmiotom trzecim.

§ 06

Okres przechowywania danych

Dane konta i profilu — przechowywane przez cały okres aktywności konta. Po usunięciu konta dane są kasowane niezwłocznie.
Zdjęcia profilowe — usuwane wraz z kontem użytkownika.
Wiadomości czatu — usuwane po zakończeniu wydarzenia lub wraz z usunięciem konta.
Logi techniczne — przechowywane przez maksymalnie 90 dni.
Dane analityczne — zgodnie z polityką dostawców narzędzi (Google, Meta).

Użytkownik może w każdej chwili usunąć swoje konto z poziomu ustawień Aplikacji. Usunięcie konta skutkuje trwałym usunięciem wszystkich danych osobowych.

§ 07

Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

Prawo dostępu — możesz zażądać informacji o tym, jakie dane przetwarzamy,
Prawo do sprostowania — możesz poprawić nieprawidłowe lub niekompletne dane,
Prawo do usunięcia — możesz zażądać usunięcia swoich danych („prawo do bycia zapomnianym"),
Prawo do ograniczenia przetwarzania — możesz zażądać ograniczenia przetwarzania Twoich danych,
Prawo do przenoszenia danych — możesz otrzymać swoje dane w ustrukturyzowanym formacie,
Prawo do sprzeciwu — możesz sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie,
Prawo do cofnięcia zgody — jeśli przetwarzanie opiera się na zgodzie, możesz ją wycofać w dowolnym momencie.

Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem kontakt@onlyfast.pl. Odpowiemy w ciągu 30 dni.

Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, jeśli uważasz, że przetwarzanie Twoich danych narusza przepisy RODO.

§ 08

Pliki cookie

Strona internetowa onlyfast.pl może wykorzystywać pliki cookie w następujących celach:

Niezbędne — zapewniające prawidłowe działanie strony (sesja, bezpieczeństwo),
Analityczne — Google Analytics do analizy ruchu na stronie,
Marketingowe — Meta Pixel do śledzenia konwersji i wyświetlania reklam.

Możesz zarządzać plikami cookie poprzez ustawienia swojej przeglądarki. Wyłączenie niektórych plików cookie może wpłynąć na działanie strony.

Aplikacja mobilna nie używa plików cookie — zamiast nich korzysta z lokalnego przechowywania danych na urządzeniu (AsyncStorage) w celu utrzymania sesji użytkownika.

§ 09

Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych przed nieuprawnionym dostępem, utratą lub ujawnieniem:

Szyfrowanie połączeń (HTTPS / TLS),
Szyfrowanie haseł (bcrypt),
Uwierzytelnianie dwuetapowe dla kont administratorów,
Ograniczenie dostępu do danych zgodnie z zasadą minimalnych uprawnień,
Regularne aktualizacje zabezpieczeń.

Dane przechowywane są na serwerach Supabase zlokalizowanych w Europie (Frankfurt, Niemcy).

§ 10

Zmiany polityki

Zastrzegamy sobie prawo do zmiany niniejszej Polityki Prywatności. O istotnych zmianach poinformujemy Cię poprzez powiadomienie w Aplikacji lub wiadomość e-mail na adres przypisany do konta.

Aktualna wersja Polityki Prywatności jest zawsze dostępna pod adresem onlyfast.pl/polityka-prywatnosci.html

§ 11

Kontakt

We wszelkich sprawach dotyczących ochrony prywatności i danych osobowych możesz skontaktować się z nami:

E-mail: kontakt@onlyfast.pl
Administrator: Dominik Kumor, Polska

Polityka prywatności