Polityka prywatności

1. Kim jesteśmy

SeeWider („my”) prowadzi tę stronę oraz powiązany produkt SeeWider. Jesteśmy administratorem danych osobowych zbieranych przez oba te miejsca, chyba że powiemy inaczej.

2. Jakie dane zbieramy

Dane osobowe zbieramy w trzech sytuacjach:

Formularz kontaktowy: kiedy wysyłasz formularz kontaktowy na tej stronie, zbieramy podany przez ciebie adres e-mail i treść wiadomości, razem z adresem IP żądania (używanym tylko do ograniczania nadużyć).

Statystyki: jeśli zgodzisz się na statystyki w pasku plików cookie, zbieramy zwykłe zdarzenia analityki internetowej przez Google Tag Manager i Google Analytics — odwiedzone strony, przybliżoną lokalizację, urządzenie, przeglądarkę i pseudonimowy identyfikator. Bez zgody te zdarzenia nie są zbierane.

Korzystanie z aplikacji mobilnej: gdy korzystasz z aplikacji SeeWider, zapisuje ona określone działania — takie jak otwarcie tablicy, dodanie osoby lub zdjęcia, wysłanie zaproszenia czy wyświetlenie ekranu zmiany planu — wraz z czasem, identyfikatorem Twojego konta i językiem aplikacji. Nigdy nie wysyła imion, dat, notatek ani zdjęć z Twoich tablic, nie nagrywa ekranu i nie ustala Twojej lokalizacji. Korzystamy z tego na podstawie naszego prawnie uzasadnionego interesu w ulepszaniu aplikacji (art. 6 ust. 1 lit. f), aby zrozumieć, które części aplikacji pomagają ludziom, a gdzie się zacinają.

Konto w powiązanym produkcie: kiedy zakładasz konto SeeWider w powiązanym produkcie, zbieramy twój adres e-mail, zaszyfrowane hasło oraz grafy, wpisy i inne treści, które zdecydujesz się tworzyć.

3. Podstawa prawna

Twoje dane osobowe przetwarzamy na następujących podstawach prawnych (art. 6 RODO):

Zgoda (art. 6 ust. 1 lit. a) — na pliki cookie statystyczne oraz na e-maile marketingowe, jeśli w przyszłości się na nie zapiszesz.

Wykonanie umowy (art. 6 ust. 1 lit. b) — na prowadzenie konta SeeWider, które założyłeś, w tym na przechowywanie tworzonych przez ciebie treści.

Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) — na obsługę wiadomości wysyłanych przez formularz kontaktowy, na środki bezpieczeństwa i przeciwdziałania nadużyciom (limity częstotliwości, dzienniki) oraz na zbiorcze zapisy techniczne potrzebne do prowadzenia usługi.

4. Jak długo trzymamy twoje dane

Wiadomości z formularza kontaktowego: do 24 miesięcy od daty wiadomości, potem usuwane — chyba że wiadomość jest częścią toczącej się sprawy, która wymaga dłuższego przechowywania.

Statystyki: zgodnie z okresem ustawionym w Google Analytics (obecnie 14 miesięcy) i zgodnie z twoją zgodą — cofnięcie zgody zatrzymuje dalsze zbieranie, ale nie usuwa zdarzeń zebranych wcześniej na podstawie poprzedniej zgody.

Dane konta: dopóki twoje konto istnieje. Kiedy usuwasz konto, usuwamy je razem z powiązanymi treściami w ciągu 30 dni — poza kopiami zapasowymi, które wychodzą z rotacji w ciągu kolejnych 90 dni, i poza tym, co musimy zachować zgodnie z prawem.

Zapisy dostępu administracyjnego: kiedy ktoś z naszego zespołu działa na koncie albo tablicy narzędziami administracyjnymi — zmienia plan, usuwa konto albo tablicę — zapisujemy, kto to zrobił, co zrobił, jakiego konta albo tablicy to dotyczyło i kiedy. Te zapisy trzymamy 6 miesięcy, potem je usuwamy. Istnieją po to, żeby pytanie o to, co się stało z twoimi danymi, miało odpowiedź.

5. Dostawcy usług (podmioty przetwarzające)

Udostępniamy dane osobowe dostawcom wymienionym poniżej, którzy przetwarzają je w naszym imieniu na podstawie pisemnych warunków ograniczających ich do tej roli. Każdy wpis mówi, co dostawca dla nas robi i jakie dane osobowe do niego trafiają.

Hetzner

Prowadzi serwery i bazę danych stojące za powiązanym produktem.

Otrzymuje: Wszystko, co jest w twoim koncie: twój adres e-mail, twoje tablice oraz osoby i zdjęcia na nich.

Cloudflare R2

Przechowuje pliki obrazów używane przez produkt i przez tę stronę.

Otrzymuje: Każde zdjęcie wgrane na tablicę, w tym zdjęcia osób, które nie korzystają z produktu, oraz obrazy publikowane na blogu.

OpenAI

Napędza asystenta tablic.

Otrzymuje: Wiadomość, którą piszesz do asystenta, razem z imionami i szczegółami osób na tablicy, nad którą pracuje. Nic nie jest wysyłane, dopóki nie użyjesz asystenta. Jeśli zamiast pisać mówisz do asystenta, nagranie jest wysyłane do transkrypcji i nie jest przechowywane.

TypeSafe AI

Zgaduje, czym jest nowy wpis i jakiej płci dotyczy imię.

Otrzymuje: Imię, które wpisujesz, dodając osobę, oraz — przy imporcie z Instagrama — publiczny opis tego profilu. Nic więcej z tablicy nie jest wysyłane, a odpowiedź wypełnia tylko pola, których nie dotknąłeś.

Google Gemini

Zgaduje płeć osoby na podstawie zdjęcia profilowego, gdy import z mediów społecznościowych przychodzi bez tej informacji.

Otrzymuje: Zdjęcie profilowe importowanej osoby — zwykle kogoś innego niż ty — i nic więcej: bez imienia, bez tablicy, nic o twoim koncie. Jest wysyłane tylko wtedy, gdy import przynosi zdjęcie, a płeć jest wciąż pusta.

Bright Data

Pobiera publiczny profil społecznościowy, kiedy importujesz go na tablicę.

Otrzymuje: Adres profilu, który importujesz — zwykle dotyczący kogoś innego niż ty — i nic o twoim koncie.

Sentry

Zapisuje błędy, żebyśmy mogli je znaleźć i naprawić.

Otrzymuje: Techniczne szczegóły awarii, oznaczone identyfikatorem twojego konta i identyfikatorem żądania. Linia dziennika, która trafi do błędu, może zawierać inne dane obecne w chwili awarii.

Expo

Dostarcza powiadomienia push do aplikacji mobilnej.

Otrzymuje: Token push twojego urządzenia i treść powiadomienia, która może zawierać nazwę tablicy albo imię osoby na niej.

RevenueCat and Google Play

Obsługuje subskrypcje i zakupy w aplikacji mobilnej.

Otrzymuje: Stan twoich zakupów i subskrypcji, powiązany z identyfikatorem twojego konta, oraz transakcję ze sklepu.

PostHog

Mierzy, jak używana jest aplikacja mobilna, abyśmy widzieli, co pomaga ludziom, a gdzie się zacinają. Hostowane w UE.

Otrzymuje: Określone działania w aplikacji (np. dodanie osoby lub wysłanie zaproszenia), czas ich wykonania, identyfikator Twojego konta i język aplikacji. Nigdy treść Twoich tablic, bez nagrań ekranu i bez lokalizacji.

Google (Sign-In)

Potwierdza twoją tożsamość, kiedy wybierasz „Zaloguj się przez Google”.

Otrzymuje: Token logowania wydany przez Google, z którego odczytujemy twój adres e-mail, imię i zdjęcie profilowe. Tylko wtedy, gdy użyjesz tego przycisku.

Resend

Dostarcza e-maile, które do ciebie wysyłamy — weryfikację konta, zmianę hasła i odpowiedzi z formularza kontaktowego.

Otrzymuje: Twój adres e-mail i treść wysyłanej wiadomości.

Google Tag Manager and Google Analytics

Mierzy, jak używana jest ta strona — dopiero po tym, jak wyrazisz zgodę.

Otrzymuje: Zdarzenia statystyczne, przybliżoną lokalizację wyliczoną z twojego adresu IP i pseudonimowy identyfikator.

Google reCAPTCHA

Chroni formularz kontaktowy przed automatycznymi nadużyciami. Ładowane tylko na stronie kontaktu.

Otrzymuje: Token wysłania formularza, twój adres IP, podstawowe informacje o przeglądarce i drobny sygnał interakcji, na podstawie którego szacuje się, czy wysyłka wygląda na spam.

Nie sprzedajemy twoich danych osobowych i nie udostępniamy ich reklamodawcom ani pośrednikom danych.

6. Przekazywanie za granicę

Część naszych podmiotów przetwarzających (zwłaszcza Google) ma siedzibę poza Türkiye i Europejskim Obszarem Gospodarczym. Kiedy dane trafiają do takiego kraju, opieramy się na certyfikatach odbiorcy oraz na standardowych klauzulach umownych albo równoważnych zabezpieczeniach zatwierdzonych przez obowiązujące prawo ochrony danych.

7. Twoje prawa

Zależnie od tego, gdzie mieszkasz, możesz mieć prawo do: dostępu do swoich danych osobowych, które mamy; sprostowania nieprawidłowych danych; usunięcia swoich danych („prawo do bycia zapomnianym”); ograniczenia albo sprzeciwu wobec pewnych operacji; otrzymania swoich danych w formacie do przeniesienia; cofnięcia zgody w każdej chwili (dla tego, co opiera się na zgodzie); oraz skargi do swojego organu ochrony danych.

Żeby skorzystać z któregoś z tych praw, napisz na adres z sekcji 13. Posiadacze kont mogą też poprosić o podstawowy eksport albo usunięcie, pisząc z adresu e-mail przypisanego do konta. Odpowiadamy w ciągu 30 dni.

8. Pliki cookie

Używamy niewielu plików cookie, wymienionych i opisanych w naszej polityce plików cookie. Możesz w każdej chwili wyrazić, odmówić albo zmienić swoje wybory w pasku plików cookie.

9. Bezpieczeństwo

Stosujemy standardowe w branży środki ochrony danych osobowych, w tym szyfrowany transport (HTTPS), ograniczony dostęp do systemów produkcyjnych i dzienniki audytowe. Żaden system nie jest w pełni bezpieczny, ale pracujemy nad tym, żeby ryzyko było niskie i żeby szybko reagować, jeśli dowiemy się o incydencie.

10. Dzieci

SeeWider nie jest skierowane do dzieci poniżej 16. roku życia. Świadomie nie zbieramy danych osobowych od nikogo poniżej tego wieku. Jeśli sądzisz, że dziecko podało nam dane osobowe, napisz do nas, a je usuniemy.

11. Osoby na tablicy, które nie są użytkownikami

Większość osób zapisanych na tablicy nigdy nie zakładała konta. Ktoś z ich rodziny wpisał imię i nazwisko, daty, pokrewieństwo, a często i zdjęcie. Ta sekcja jest o nich, nie o tobie.

Niektóre wpisy zawierają też numer telefonu lub link, jeśli osoba tworząca tablicę zdecydowała się go dodać. Są przechowywane razem z resztą wpisu i traktowane tak samo.

Ten zapis jest prywatny. Tablicę widzi tylko konto, które ją posiada, oraz osoby, które to konto zaprosi albo którym przekaże link do udostępnienia — i nikt więcej. Tablice nie są publikowane, nie trafiają na żadne listy i nie są indeksowane przez wyszukiwarki. Nie czytamy ich zawartości po to, by budować profile, wyświetlać reklamy czy cokolwiek komukolwiek sprzedawać.

Przechowujemy te informacje na podstawie prawnie uzasadnionego interesu: prowadzenie zapisu własnej rodziny i bliskich to zwyczajna potrzeba, a prywatny zapis nie przeważa nad interesami osób, które się w nim znalazły. Jeśli osoba zapisana na tablicy nie żyje, w większości krajów przepisy o ochronie danych już jej nie dotyczą.

Nie piszemy do każdej osoby z tablicy, żeby ją o tym powiadomić. Zwykle z tego, co zapisano, nie ma jak do niej dotrzeć — imię i rok urodzenia to nie adres — a szukanie drogi oznaczałoby zebranie o niej więcej niż zawiera sam wpis. Prawo na to pozwala, gdy powiadomienie każdej osoby byłoby niemożliwe albo wymagałoby niewspółmiernego wysiłku, i tak jest w tym przypadku.

Jeśli jesteś na czyjejś tablicy i wolisz tam nie być, napisz na [email protected] — podaj imię i nazwisko, pod jakim prawdopodobnie figurujesz, oraz wszystko, co pomoże nam znaleźć właściwy wpis. Znajdziemy go, usuniemy razem ze zdjęciami i damy ci znać, gdy będzie po wszystkim. Odpowiadamy w ciągu 30 dni. Nie musisz mieć konta, nie musisz mówić nam, kto cię dodał, i nie przekażemy tej osobie twojej wiadomości, o ile sam o to nie poprosisz.

Jedna funkcja zasługuje na osobną wzmiankę. Użytkownik może zaimportować na tablicę publiczny profil z mediów społecznościowych; wtedy pobieramy tę publiczną stronę przez dostawcę wskazanego w sekcji 5 i kopiujemy to, co pokazuje — imię i nazwisko, zdjęcie oraz publiczny opis — na jego prywatną tablicę. Nic nie jest publikowane, nikt nie jest obserwowany, żadna wiadomość nie jest wysyłana i nie zostawiamy kopii nigdzie indziej.

12. Rozszerzenie do przeglądarki

SeeWider oferuje opcjonalne rozszerzenie do przeglądarki, SeeWider Importer, które importuje profil na Instagramie widoczny na oglądanej stronie do twojego grafu SeeWider. Instalacja i korzystanie są całkowicie dobrowolne.

Przechowywane lokalnie w twojej przeglądarce: rozszerzenie trzyma twój osobisty token dostępu SeeWider, wybrany domyślny graf oraz lokalną migawkę twoich grafów, etykiet i węzłów w pamięci rozszerzeń przeglądarki (chrome.storage.local). Nie dostajemy ich ani nie przechowujemy na naszych serwerach — zostają na twoim urządzeniu, dopóki nie usuniesz rozszerzenia albo nie wyczyścisz jego danych.

Wysyłane do naszego API: kiedy klikniesz „Importuj”, rozszerzenie wysyła twój token dostępu (żeby uwierzytelnić żądanie) oraz imię, zdjęcie profilowe, opis i nazwę użytkownika Instagrama importowanej osoby na api.seewider.com po HTTPS, żebyśmy mogli utworzyć w twoim grafie węzeł, o który poprosiłeś. Ten węzeł staje się częścią danych twojego konta i podlega sekcjom o przechowywaniu i prawach powyżej.

Rozszerzenie nie łączy się z żadnym hostem poza api.seewider.com. Nie zawiera statystyk ani śledzenia, a danych, które obsługuje, nie sprzedajemy ani nie udostępniamy. Możesz w każdej chwili odebrać mu dostęp, usuwając osobisty token dostępu w swoim koncie SeeWider.

13. Kontakt i skargi

W sprawach prywatności albo żeby skorzystać z któregoś z praw z sekcji 7, napisz do nas przez formularz kontaktowy na tej stronie albo na [email protected].

Jeśli mieszkasz w Europejskim Obszarze Gospodarczym albo w Wielkiej Brytanii, masz też prawo złożyć skargę do krajowego organu ochrony danych. Jeśli mieszkasz w Türkiye, właściwym organem jest Urząd Ochrony Danych Osobowych (Kişisel Verileri Koruma Kurumu, KVKK).