Polityka prywatności
Co zbieramy, gdy korzystasz z Sivamo, po co nam to, kto to widzi i jak zachowujesz kontrolę.
Ten tekst jest szkicem. Może się zmienić, zanim będzie ostateczny.
Kim jesteśmy
Sivamo to aplikacja dla grup znajomych, które razem planują wycieczkę, oraz dla organizatorów (biur podróży, klubów, przewodników), którzy sprzedają wycieczki grupom. Prowadzi ją Appy Solutions EOOD, jednoosobowa spółka z ograniczoną odpowiedzialnością z siedzibą pod adresem ul. Ivan Susanin 45, vh. A, Sofia 1618, Bułgaria, EIK 206612061 („my”). Jesteśmy administratorem opisanych tu danych osobowych.
Gdy prosisz o miejsce na wyjeździe sprzedawanym przez organizatora, organizator również otrzymuje dane twojej rezerwacji i odpowiada, jako odrębny administrator, za to, co z nimi robi, żeby przeprowadzić wycieczkę. Jego dane kontaktowe są na stronie wyjazdu.
Nie wyznaczyliśmy inspektora ochrony danych, bo przy tym, co robimy, prawo tego nie wymaga. We wszystkich sprawach dotyczących twoich danych napisz na privacy@sivamo.app: każdą wiadomość czyta człowiek.
Wersja skrócona
- Zbieramy to, czego potrzebujemy do działania twoich grup, wycieczek i rezerwacji, i nic na potrzeby reklam.
- Nie sprzedajemy twoich danych i nie pokazujemy reklam.
- Twój budżet i twoje notatki zdrowotne są twoje: inni członkowie ich nie widzą.
- Twoja lokalizacja jest udostępniana tylko wtedy, gdy ją włączysz, i przechowujemy tylko twoją ostatnią pozycję.
- Nasze serwery i baza danych są w Unii Europejskiej.
- W każdej chwili możesz poprosić o kopię swoich danych albo o ich usunięcie.
Co zbieramy
Twoje konto. Twój adres e-mail, wyświetlana nazwa, twój język i sposób logowania. Jeśli logujesz się przez Google, Apple albo Facebooka, przekazują nam twoje imię i adres e-mail. Jeśli logujesz się kodem wysłanym SMS-em, przechowujemy twój numer telefonu.
Inne adresy i połączone konta. Jeśli w Ustawieniach dodasz do konta więcej adresów e-mail, przechowujemy każdy z nich (zaszyfrowany) i używamy go tylko po to, żebyś mógł się nim zalogować; e-maile i kody trafiają na twój adres główny. Jeśli połączysz konto Google, Apple albo Facebook, przechowujemy, które to konto i jaki adres e-mail nam przekazało, żebyś widział je w Ustawieniach. Gdy coś się tu zmienia, wysyłamy powiadomienie na twój adres główny. Gdy usuwasz adres albo połączone konto, albo usuwasz swoje konto, usuwamy je. Przed tymi zmianami, a także przed połączeniem dwóch kont, prosimy cię o potwierdzenie, że to ty: w tym celu zapisujemy, dla urządzenia, którego używasz, kiedy ostatnio się na nim zalogowałeś lub potwierdziłeś, i przechowujemy to, dopóki pozostajesz na nim zalogowany.
Łączenie dwóch kont. Jeśli masz dwa konta Sivamo, możesz je połączyć w Ustawieniach, gdy udowodnisz, że drugie też jest twoje (kodem wysłanym na jego adres lub telefon albo logując się na nie). Wszystko z drugiego konta (grupy, wycieczki, plan, kredyty, adresy i połączone konta) przechodzi na konto, na którym jesteś zalogowany, a drugie konto jest potem usuwane. To, co nie zostanie zachowane, pokazujemy przed potwierdzeniem. Wysyłamy powiadomienie na adres główny każdego konta, jeśli jest potwierdzony, i przechowujemy zapis, że połączenie nastąpiło, z dwoma numerami kont i bez adresów. Dowód, że drugie konto jest twoje, usuwamy, gdy tylko zostanie użyty albo wygaśnie.
To, co dodajesz do grupy. Dni, w które możesz jechać, twoje preferencje, twój budżet, propozycje, linki, głosy, komentarze, wiadomości na czacie i zdjęcia, plan, wydatki, paragony, bilety i przesłane przez ciebie pliki.
Notatki zdrowotne. Jeśli zdecydujesz się dodać je w preferencjach, przechowujemy je dopiero po zaznaczeniu pola, które na to pozwala. Są zaszyfrowane, widzisz je tylko ty i możesz je usunąć w każdej chwili.
Rezerwacje. Gdy prosisz o miejsce na wyjeździe: twoje imię i nazwisko, dane kontaktowe, osoby, z którymi podróżujesz, twoje odpowiedzi na pytania organizatora i stan twoich płatności.
Weryfikacja tożsamości. Niektóre grupy otwarte dla osób, których nie znasz, mogą poprosić swojego właściciela albo osoby proszące o miejsce o potwierdzenie tożsamości. Weryfikację przeprowadza nasz dostawca, który widzi twój dokument; my otrzymujemy i przechowujemy tylko wynik (potwierdzono lub nie), jego datę i, jeśli się nie udało, przyczynę, bez danych z dokumentu.
Płatności. Płatności kartą obsługuje Stripe. Nigdy nie widzimy ani nie przechowujemy pełnego numeru twojej karty; otrzymujemy kwotę, status i identyfikator każdej płatności.
Organizatorzy i partnerzy. Nazwa pokazywana podróżnym, dane kontaktowe, dane firmy (nazwa prawna, numer rejestrowy, licencja turystyczna, zabezpieczenie na wypadek niewypłacalności, adres) i konto do wypłat, konfigurowane przez Stripe.
Zgłoszenia. Gdy zgłaszasz stronę: strona, powód, to, co napisałeś, oraz, jeśli je podasz, twoje imię i e-mail (e-mail przechowujemy zaszyfrowany). Żeby powstrzymać nadużycia, przechowujemy zakodowaną postać twojego adresu IP, a nie sam adres. Organizator strony nie widzi, kto ją zgłosił.
Zgłoszone zdjęcia z czatu. Jeśli zgłaszasz wiadomość z czatu zawierającą zdjęcie, przechowujemy kopię tego zdjęcia ze zgłoszeniem, żeby nasi moderatorzy mogli je ocenić, nawet jeśli wiadomość albo konto jej autora zostaną później usunięte. Widzą ją tylko administratorzy platformy, a usuwamy ją, gdy zgłoszenie zostaje zamknięte. Zgłoszenie, które po 30 dniach jest nadal otwarte, zostaje zamknięte, a kopia i tak jest usuwana. Przechowujemy też, które konto wysłało zgłoszenie, tylko po to, żeby dać ci znać, jeśli zostanie zamknięte bez decyzji.
Lista oczekujących i wsparcie. To, co nam mówisz, zapisując się na listę oczekujących, pytania, które zadajesz asystentowi wsparcia, i wiadomości, które wysyłasz do zespołu wsparcia.
Opinie. Gdy wysyłasz opinię przez „Pomoc i opinie” w aplikacji albo na stronie: typ (problem, pomysł albo coś innego), twoja wiadomość, załączone obrazy i, na stronie, e-mail, który zdecydujesz się zostawić (przechowywany zaszyfrowany). Razem z nią wysyłamy dane techniczne, które pomagają nam naprawić problem: adres strony bez zawartych w nim kodów, wersję aplikacji lub strony, język, motyw, rozmiar ekranu, przeglądarkę, to, czy byłeś online, ostatnie błędy na tej stronie i identyfikator odpowiedniego raportu o błędzie. Jeśli jesteś zalogowany, zgłoszenie jest powiązane z twoim kontem, żebyś mógł śledzić jego status i naszą odpowiedź w „Moje opinie”. Żeby powstrzymać nadużycia, liczymy zgłoszenia w ciągu godziny, na konto albo, bez konta, na adres IP.
Dane techniczne. Twój adres IP, przeglądarka i urządzenie, strony, które otwierasz, i raporty o błędach, gdy coś się psuje. Wizyty liczymy z losowym identyfikatorem; jak to działa, opisuje Polityka plików cookie.
Dane o tobie, które przekazują nam inni
Czasem to nie ty przekazujesz nam swoje dane, tylko ktoś, z kim podróżujesz:
- Zaproszenia. Członek grupy może zaprosić cię e-mailem. Używamy twojego adresu, żeby wysłać ci zaproszenie i twój osobisty link.
- Towarzysze podróży. Gdy ktoś prosi o miejsca dla kilku osób albo dodaje cię do wycieczki, podaje nam twoje imię i nazwisko.
- To, co piszą inni. Członkowie mogą wspominać o tobie w wiadomościach, komentarzach i na zdjęciach, a zespół organizatora może pisać do ciebie w sprawie wycieczki.
- Wydatki. Wydatek może mieć twoje imię, jako osoby, która zapłaciła, albo jednej z osób, które są winne.
- „Nie mogę jechać”. Jeśli tak odpowiesz w linku do wycieczki, przechowujemy imię i wiadomość, które napisałeś, żeby grupa albo organizator zobaczyli twoją odpowiedź.
To, co napisałeś w grupie, i wydatki, w których uczestniczysz, są też częścią wycieczki innych. Gdy wychodzisz z grupy albo twoje konto zostaje usunięte, pozostają widoczne dla pozostałych członków, żeby historia grupy i rozliczenia nadal się zgadzały, jak w każdej aplikacji do wspólnych wydatków. Jeśli chcesz, żeby coś konkretnego zostało usunięte, napisz na privacy@sivamo.app.
Co musisz nam podać
- Żeby mieć konto: adres e-mail albo numer telefonu, albo konto Google, Apple lub Facebook.
- Żeby poprosić o miejsce albo wysłać zgłoszenie do organizatora: twoje imię i nazwisko oraz e-mail, żeby organizator mógł ci odpowiedzieć.
- Żeby publikować wyjazdy: dane firmy, które prawo nakazuje pokazać na stronie wyjazdu.
Bez nich nie możemy dać ci tej części Sivamo. Wszystko inne (zdjęcie, krótki profil, twój budżet, notatki zdrowotne, twoja lokalizacja) jest opcjonalne.
Kto widzi twoje imię
W Sivamo wybierasz, kto widzi twoje imię, zdjęcie, krótki profil i wycieczki, na które jedziesz: (1) tylko organizator i jego zespół, (2) także osoby w twoich grupach znajomych, (3) także wszyscy na tej samej wycieczce (domyślnie) albo (4) każdy, w tym osoby obserwujące wycieczkę. Organizator i jego zespół zawsze widzą twoje imię, żeby mogli zorganizować wycieczkę. Ci, którzy nie mogą cię widzieć, widzą tylko twój inicjał, a w ich wiadomościach występujesz jako „Ktoś”. Każdy, kto otworzy ważny link z zaproszeniem do grupy, widzi imiona członków, którzy wybrali (3) albo (4), nigdy ich nazwisk, i tylko inicjały pozostałych. To, co piszesz w grupie (wiadomości, głosy, komentarze), pozostaje widoczne dla grupy. W grupie znajomych członkowie zawsze widzą się nawzajem. Lokalizacja na mapie ma osobną zgodę. Wybór możesz zmienić w każdej chwili w Ustawieniach albo z linku na dole e-maili.
Lokalizacja na mapie grupy
Jeśli właściciel grupy włączy mapę grupy, a ty wyrazisz zgodę na ekranie zgody, przetwarzamy lokalizację twojego urządzenia (współrzędne, dokładność i czas) w dniach wycieczki, tylko gdy aplikacja jest otwarta, żeby pokazać twoją ostatnią znaną pozycję członkom grupy, którzy mogą ją widzieć: w grupie znajomych członkom, którzy też udostępniają swoją; na wyjeździe organizatora zespołowi organizatora i, jeśli oboje wybierzecie „Widoczny dla grupy”, innym uczestnikom.
Przechowujemy tylko twoją ostatnią pozycję i usuwamy ją, gdy przestajesz udostępniać, gdy wychodzisz z grupy, gdy właściciel wyłącza mapę, i 24 godziny po zakończeniu wycieczki. „Udostępnij teraz moją lokalizację” wysyła twoją pozycję jeden raz zespołowi organizatora i członkom, którzy udostępniają swoją, i jest usuwana po godzinie.
Podstawą prawną jest twoja zgoda, którą możesz wycofać w każdej chwili przyciskiem „Przestań udostępniać”. Lokalizacje nie są używane do reklam, analityki ani profilowania i nie są wysyłane w powiadomieniach ani e-mailach.
Funkcje AI
Niektóre funkcje korzystają z AI: import oferty, pomysły, dokąd jechać, układanie planu, podsumowania, tłumaczenia wiadomości i komentarzy oraz asystent wsparcia. Do tych funkcji wysyłamy dostawcy AI tylko to, czego funkcja potrzebuje, na przykład tekst oferty albo decyzje grupy. Twoje notatki zdrowotne i dokładny budżet nie są wysyłane.
Naszym dostawcą AI jest Anthropic. Przetwarza te dane w naszym imieniu i, zgodnie ze swoimi warunkami handlowymi, nie używa ich do trenowania swoich modeli. Jeśli podłączysz własne konto AI (przez OpenRouter), tekst twoich zapytań trafia do wybranego przez ciebie dostawcy, na twoich własnych warunkach z nim.
Asystent wsparcia w aplikacji to AI, a nie człowiek. Odpowiada na podstawie naszych artykułów pomocy. Odpowiedzi AI mogą być błędne: sprawdź to, co ważne (ceny, godziny otwarcia, bezpieczeństwo), zanim na nich polegasz.
Zautomatyzowane decyzje
Nie podejmujemy wobec ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec ciebie skutki prawne lub w podobny sposób istotnie na ciebie wpływają (art. 22 RODO). AI podsuwa propozycje; decydujesz ty i twoja grupa. Listy takie jak „Wycieczki z wolnymi miejscami” są dopasowywane do krajów, dat i tematu grupy, a nie do twojego profilu. O zgłoszeniach decyduje człowiek.
Po co używamy twoich danych i na jakiej podstawie prawnej
- Żeby świadczyć usługę, o którą prosisz (twoje konto, grupy, plan, wycieczka, rezerwacje i płatności): umowa z tobą (art. 6 ust. 1 lit. b RODO).
- Żeby usługa była bezpieczna i działała (zapobieganie nadużyciom i oszustwom, naprawianie błędów, ograniczanie liczby zapytań, zbiorcze liczenie wizyt, rozpatrywanie zgłoszeń, czytanie wysyłanych przez ciebie opinii): nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
- Lokalizacja, powiadomienia push i notatki zdrowotne: twoja zgoda (art. 6 ust. 1 lit. a oraz, w przypadku notatek zdrowotnych, art. 9 ust. 2 lit. a RODO), którą możesz wycofać w każdej chwili.
- Faktury, dokumentacja płatności i podatkowa oraz obowiązki z aktu o usługach cyfrowych dotyczące zgłoszeń: nasze obowiązki prawne (art. 6 ust. 1 lit. c RODO).
Wysyłamy e-maile o twoich wycieczkach, rezerwacjach i koncie. Inne e-maile, takie jak podsumowanie grupy, można wyłączyć w Ustawieniach albo z linku na dole każdego e-maila.
Gdzie są przechowywane twoje dane
Nasza baza danych, pliki i kopie zapasowe są w Unii Europejskiej. Niektórzy dostawcy (na przykład Anthropic, Stripe, Cloudflare, Google, Apple i Facebook) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie opiera się na decyzji stwierdzającej odpowiedni stopień ochrony, takiej jak Ramy ochrony danych UE-USA, albo na standardowych klauzulach umownych Komisji Europejskiej.
Jak długo je przechowujemy
- Twoje konto i twoje grupy: tak długo, jak masz konto. Gdy zostanie usunięte, usuwamy lub anonimizujemy twoje dane w ciągu 30 dni, z wyjątkiem tego, co prawo każe nam przechowywać, i tego, co zostaje w grupie, jak wyjaśniono wyżej.
- Rezerwacje na wyjazd: anonimizowane 24 miesiące po zakończeniu wyjazdu albo 30 dni po tym, jak poprosisz organizatora o ich usunięcie.
- Szkic wyjazdu rozpoczęty bez konta: 30 dni.
- Pytania do asystenta wsparcia: tekst jest usuwany po 90 dniach.
- Opinie i dołączone do nich obrazy: usuwane 12 miesięcy po wysłaniu. Jeśli twoje konto zostanie usunięte wcześniej, zgłoszenie zostaje bez twojego konta i e-maila.
- Lista oczekujących: 12 miesięcy po twojej ostatniej prośbie, jeśli nie zostałeś wpuszczony.
- Zgłoszenia i nasze decyzje w ich sprawie: tak długo, jak potrzebujemy ich do rozpatrzenia zgłoszenia, odpowiedzi na skargę dotyczącą decyzji i wypełnienia obowiązków z aktu o usługach cyfrowych.
- Kopia zgłoszonego zdjęcia z czatu: do zamknięcia zgłoszenia, najwyżej 30 dni.
- Wynik weryfikacji tożsamości: tak długo, jak potrzebujemy go dla grupy albo zgłoszenia, dla którego ją przeprowadzono.
- Lokalizacja: tylko twoja ostatnia pozycja, jak opisano wyżej.
- Faktury i dokumentacja płatności: tak długo, jak wymaga prawo podatkowe i rachunkowe.
- Kopie zapasowe: zaszyfrowane i usuwane po 30 dniach.
Twoje prawa
Masz prawo dostępu do swoich danych, ich sprostowania lub usunięcia, ograniczenia sposobu, w jaki ich używamy, lub sprzeciwu wobec niego, otrzymania ich w przenośnym formacie oraz wycofania zgody w każdej chwili, bez wpływu na to, co zrobiono wcześniej.
Niektóre wybory są w aplikacji: Kto mnie widzi i powiadomienia są w Ustawieniach. We wszystkich innych sprawach napisz na privacy@sivamo.app. Odpowiadamy w ciągu miesiąca.
Możesz sam usunąć swoje konto w każdej chwili, w aplikacji w Ustawienia › Usuń konto. Jeśli nie możesz się już zalogować, napisz na support@sivamo.app. Co jest usuwane, co zostaje i dlaczego, wyjaśniamy na stronie Usuń swoje konto.
Możesz też złożyć skargę do organu ochrony danych:
- w Bułgarii, gdzie mamy siedzibę: Komisja Ochrony Danych Osobowych (CPDP), bul. „Prof. Tsvetan Lazarov” 2, Sofia 1592, www.cpdp.bg;
- w Rumunii: Krajowy Urząd Nadzoru nad Przetwarzaniem Danych Osobowych (ANSPDCP), www.dataprotection.ro;
- albo do organu kraju, w którym mieszkasz lub pracujesz.
Bezpieczeństwo
Połączenia są szyfrowane, niektóre dane osobowe (takie jak notatki zdrowotne i e-maile osób zgłaszających) przechowujemy zaszyfrowane, kopie zapasowe są szyfrowane, a do systemów mają dostęp tylko osoby, które tego potrzebują. Raporty o błędach są oczyszczane z danych osobowych przed wysłaniem. Żaden system nie jest w pełni bezpieczny: jeśli naruszenie narazi twoje dane, powiadomimy ciebie i organ, jak wymaga prawo.
Dzieci
Żeby założyć konto, musisz mieć co najmniej 16 lat. Młodsi podróżni mogą uczestniczyć w wycieczce z rodzicem lub opiekunem, który odpowiada za to, co udostępniają.
Zmiany tej polityki
Gdy zmieniamy tę politykę, aktualizujemy datę wersji na górze. Jeśli zmiana ma znaczenie dla sposobu, w jaki używamy twoich danych, powiadomimy cię e-mailem albo w aplikacji, zanim zacznie obowiązywać.