Polityka prywatności

1. Kim jesteśmy i jak się z nami skontaktować

Administratorem danych osobowych użytkowniczek aplikacji Mamdama jest:

We wszystkich sprawach dotyczących danych osobowych pisz na hej@mamdama.pl. Nie wyznaczyliśmy inspektora ochrony danych.

2. Jakie dane zbieramy i w jakim celu

2.1 Konto

Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy, której treść określa Regulamin.

Jeżeli logujesz się przez Google, Facebook albo Apple, pobieramy z tego konta wyłącznie adres e-mail i imię. Nie mamy dostępu do Twojej listy znajomych, zdjęć ani żadnych innych danych z tamtych serwisów.

2.2 Profil

Podstawa prawna dla danych obowiązkowych: art. 6 ust. 1 lit. b RODO — bez nich nie da się wykonać umowy, bo Blisko nie miałoby czego porównywać.

Podstawa prawna dla danych nieobowiązkowych: art. 6 ust. 1 lit. a RODO — Twoja zgoda, wyrażona przez ich podanie. Możesz je usunąć w ustawieniach w każdej chwili, a Aplikacja będzie działać dalej.

2.3 Etap ciąży i macierzyństwa — dane o zdrowiu

Zbieramy informację o tym, czy jesteś w ciąży i w którym trymestrze, przewidywany termin porodu, datę urodzenia dziecka oraz odpowiedzi na pytania o Twój etap życia.

Traktujemy je jako dane dotyczące zdrowia. RODO definiuje je jako dane „o zdrowiu fizycznym lub psychicznym […] w tym o korzystaniu z usług opieki zdrowotnej — ujawniające informacje o stanie jej zdrowia” (art. 4 pkt 15). Ciąża nie jest chorobą, ale jest stanem organizmu, a informacja o niej ujawnia coś o Twoim ciele. Data urodzenia dziecka ujawnia, że rodziłaś, i kiedy.

Spośród pytań o etap życia jako dane o zdrowiu traktujemy odpowiedzi na trzy: szkoła rodzenia, plan porodu i kto będzie z Tobą przy porodzie — dwa pierwsze dotyczą korzystania z opieki zdrowotnej. Pozostałe pytania (żłobek, przedszkole, praca, sen dziecka, wsparcie, czas dla siebie) nie ujawniają stanu zdrowia.

Podstawa prawna: art. 9 ust. 2 lit. a RODO — Twoja zgoda na przetwarzanie tych danych, obok podstawy z art. 6 ust. 1 lit. b. Wprowadzamy osobne, wyraźne pytanie o tę zgodę przy wejściu do Aplikacji. Niezależnie od tego możesz te dane usunąć albo zmienić w ustawieniach profilu w każdej chwili, bez usuwania konta.

2.4 Dane lokalizacyjne

Lokalizacji używamy wyłącznie po to, żeby pokazać Ci mamy z okolicy i policzyć odległość.

• jest pobierana dopiero po wyrażeniu przez Ciebie zgody — w przeglądarce w oknie przeglądarki, a w aplikacji na telefon w systemowym oknie zgody
• nie jest zapisywana w postaci dokładnej. Zanim zapiszemy punkt, przesuwamy go losowo o 150–650 metrów. W naszej bazie nie ma Twojego dokładnego położenia ani adresu — nie znamy go również my
• nie jest udostępniana innym użytkowniczkom w postaci współrzędnych — inne mamy widzą wyłącznie przybliżoną odległość (np. „0,8 km”)
• możesz ją w każdej chwili usunąć albo zmienić, przesuwając pinezkę w ustawieniach profilu
• jeżeli nie udzielisz zgody, używamy przybliżonego środka wskazanego przez Ciebie miasta lub dzielnicy — Aplikacja działa dalej

Sama mapa, na której przesuwasz pinezkę, jest rysowana z kafelków pobieranych od Stadia Maps. Żeby je dostarczyć, ten dostawca widzi Twój adres IP oraz to, które kwadraty mapy pobiera Twoja przeglądarka — czyli mniej więcej okolicę, którą oglądasz. Nie wysyłamy mu Twojej pinezki, imienia, konta ani niczego z Twojego profilu, a kafelki są zwykłymi obrazkami — mapa nie zapisuje niczego na Twoim urządzeniu. Dotyczy to wyłącznie dwóch ekranów, na których mapa jest widoczna: wyboru okolicy przy zakładaniu konta i edycji profilu.

Podstawa prawna: art. 6 ust. 1 lit. a RODO — Twoja zgoda. Tutaj zgoda jest naprawdę dobrowolna, bo istnieje działający wariant bez niej.

2.5 Selfie weryfikacyjne

Możesz dobrowolnie potwierdzić swój profil, wysyłając selfie. Weryfikacja jest bezpłatna, zawsze możesz ją pominąć, a korzystanie z Aplikacji bez niej jest w pełni możliwe. Jeśli się na nią zdecydujesz:

• selfie nigdy nie trafia na Twój profil ani nie jest pokazywane innym użytkowniczkom — widoczny jest wyłącznie znak potwierdzenia (✓) przy Twoim imieniu
• plik trafia do prywatnego magazynu, niedostępnego publicznie; wgląd ma wyłącznie osoba moderująca zgłoszenie, przez czasowy link ważny 5 minut
• zgłoszenie ogląda człowiek — nie stosujemy automatycznego rozpoznawania twarzy, nie tworzymy ani nie przechowujemy żadnego wzorca biometrycznego i nie porównujemy Twojego zdjęcia z żadną bazą. Dlatego selfie nie jest daną biometryczną w rozumieniu art. 9 ust. 1 RODO — przepis ten obejmuje dane biometryczne tylko wtedy, gdy służą jednoznacznej identyfikacji osoby
• po rozpatrzeniu zgłoszenia usuwamy jego zapis wraz z odwołaniem do pliku; sam plik usuwamy z magazynu. Możesz w każdej chwili zażądać natychmiastowego usunięcia selfie, pisząc na hej@mamdama.pl. Po weryfikacji zostaje wyłącznie informacja, że profil został potwierdzony, i kiedy

Podstawa prawna: art. 6 ust. 1 lit. a RODO — Twoja wyraźna zgoda, wyrażona przez wysłanie selfie. Zgodę możesz wycofać, pisząc na hej@mamdama.pl; usuniemy wtedy potwierdzenie profilu.

2.6 Treści, które tworzysz

Wypowiedzi anonimowe. Jeżeli wybierzesz publikację anonimową, Twoje imię i zdjęcie nie są pokazywane. Powiązanie wypowiedzi z kontem zostaje w bazie — potrzebujemy go do moderacji i bezpieczeństwa (art. 6 ust. 1 lit. f RODO). Nie jest dostępne innym mamom.

Zdjęcia w rozmowach. Zdjęcie wysłane w rozmowie prywatnej trafia do magazynu niepublicznego — w odróżnieniu od zdjęć profilowych nie ma ono adresu, który dałoby się otworzyć bez zalogowania. Dostęp do pliku ma wyłącznie Ty i Twoja rozmówczyni, a każde wyświetlenie odbywa się przez link ważny przez 2 godziny, generowany na bieżąco. Zdjęcie możesz usunąć — znika wtedy również u odbiorczyni i jest trwale kasowane z magazynu. Zdjęcia z rozmów usuwamy także wraz z usunięciem konta.

2.7 Jak korzystasz z Aplikacji

• Kto oglądał czyj profil. Zapisujemy wejścia w profil, żeby pokazać Ci kartę „Ktoś oglądał Twój profil”. Zapisujemy ostatnie wejście każdej mamy w Twój profil, nie każde z osobna.
• Historia wysłanych powiadomień push — do diagnostyki i po to, żeby nie wysyłać tego samego dwa razy.
• Token urządzenia oraz informacja o przeglądarce lub systemie — żeby powiadomienie trafiło na właściwy telefon.
• Logi błędów i dane o sesji.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (działanie funkcji, które widzisz) oraz art. 6 ust. 1 lit. f RODO — nasz uzasadniony interes w utrzymaniu bezpieczeństwa i stabilności serwisu. Wobec przetwarzania opartego na uzasadnionym interesie przysługuje Ci sprzeciw — patrz punkt 5.

2.8 Analityka

Korzystamy z PostHog — narzędzia, które pokazuje nam, jak używacie Aplikacji, i pomaga znajdować awarie. W ramach PostHoga działają:

• zdarzenia produktowe — co się wydarzyło w Aplikacji, bez treści Twoich wiadomości;
• nagrywanie sesji (session replay) — zapis tego, co dzieje się na ekranie: kliknięcia, przewijanie, przejścia między ekranami. Pola formularzy są maskowane, więc nie rejestrujemy tego, co wpisujesz. Nagrywamy część sesji (co piątą), a nie wszystkie;
• mapy kliknięć i przewijania (heatmapy) — zbiorcze, anonimowe informacje o tym, w które miejsca ekranu trafiają kliknięcia i jak daleko użytkowniczki przewijają stronę. Nie da się z nich odtworzyć, co robiła konkretna osoba;
• rejestrowanie błędów — treść wyjątku i miejsce w kodzie.

Dane PostHoga trafiają na serwery w Unii Europejskiej (eu.i.posthog.com).

Analityka działa wyłącznie za Twoją zgodą. Przy pierwszym wejściu pokazujemy pasek z wyborem „Tylko niezbędne” albo „Akceptuję” — tak samo w przeglądarce i w aplikacji na telefon. Jeżeli chcesz zmienić decyzję, napisz na hej@mamdama.pl; wprowadzamy też przełącznik w ustawieniach profilu.

Podstawa prawna: art. 6 ust. 1 lit. a RODO — Twoja zgoda; art. 399 ust. 1 pkt 2 ustawy — Prawo komunikacji elektronicznej.

3. Jak długo przechowujemy dane

3.1 Co dzieje się po usunięciu konta

Dane usuwamy niezwłocznie, najpóźniej w ciągu 30 dni, z wyjątkiem danych, których przechowywanie jest wymagane przez przepisy prawa. Usunięcie działa automatycznie i różnie dla różnych treści:

4. Komu udostępniamy dane

4.1 Innym użytkowniczkom Aplikacji

Dane z tabeli w punkcie 2.2 oraz etap macierzyństwa i przybliżona odległość są widoczne dla zalogowanych użytkowniczek — jest to niezbędne do realizacji funkcji łączenia mam. Nikt niezalogowany ich nie widzi.

4.2 Dostawcom technicznym

Z każdym z tych podmiotów wiąże nas umowa powierzenia przetwarzania danych zgodna z art. 28 RODO. Tam, gdzie dane trafiają poza Europejski Obszar Gospodarczy, podstawą przekazania są standardowe klauzule umowne zatwierdzone przez Komisję Europejską — art. 46 ust. 2 lit. c RODO.

4.3 Organy publiczne

Możemy zostać zobowiązani do przekazania danych organom władzy publicznej na podstawie przepisów prawa — wyłącznie w zakresie, którego przepis wymaga, i na podstawie formalnego żądania. Nie przekazujemy danych na nieformalne prośby.

4.4 Czego NIE robimy

• Nie sprzedajemy danych osobowych podmiotom trzecim
• Nie udostępniamy danych reklamodawcom
• Nie profilujemy Cię w celach reklamowych
• Nie udostępniamy danych do trenowania modeli sztucznej inteligencji
• Nie podejmujemy wobec Ciebie decyzji wyłącznie automatycznie, w sposób wywołujący skutki prawne. Dobieranie mam w Blisko jest algorytmiczne, ale jego jedynym skutkiem jest kolejność kart. Decyzje moderacyjne podejmuje człowiek.

5. Twoje prawa

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.

6. Usunięcie danych z logowania przez Facebook, Google lub Apple

Jeśli zarejestrowałaś się lub logujesz w Mamdamie przez Facebook, Google lub Apple, pobraliśmy z Twojego konta wyłącznie adres e-mail i imię — w celu założenia konta w Aplikacji.

Aby usunąć te dane (i całe konto Mamdama), wykonaj jeden z poniższych kroków:

1. usuń konto samodzielnie w ustawieniach Aplikacji, albo
2. wyślij e-mail na hej@mamdama.pl z tytułem „Usuń moje dane”. Podaj adres e-mail powiązany z kontem. Usuniemy wszystkie Twoje dane w ciągu 30 dni.

7. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiadające wymogowi art. 32 RODO:

• szyfrowanie transmisji danych (HTTPS/TLS)
• szyfrowanie haseł (bcrypt — hasła nigdy nie są przechowywane w postaci jawnej)
• Row Level Security w bazie danych — każda użytkowniczka ma dostęp wyłącznie do własnych danych prywatnych
• uprawnienia kolumnowe chroniące pola decydujące o rolach i blokadach
• brak dostępu do danych osobowych dla zapytań bez zalogowania
• selfie weryfikacyjne w magazynie prywatnym, dostępne wyłącznie przez link czasowy
• ograniczony dostęp do danych produkcyjnych
• regularne kopie zapasowe bazy danych

Naruszenia. Jeżeli dojdzie do naruszenia ochrony danych, które może powodować ryzyko dla Twoich praw, zgłosimy je Prezesowi UODO w ciągu 72 godzin od stwierdzenia, a gdy ryzyko będzie wysokie — poinformujemy również Ciebie.

8. Pliki cookies i technologie śledzące

Szczegółowe informacje o cookies i narzędziach analitycznych znajdziesz w naszej Polityce cookies.

Cookies niezbędne do działania Aplikacji (sesja, logowanie) działają zawsze i nie wymagają zgody, bo bez nich usługa nie zadziała — art. 399 ust. 3 pkt 2 Prawa komunikacji elektronicznej. Cookies analityczne ustawiamy wyłącznie po Twojej zgodzie, wyrażonej na pasku przy pierwszym wejściu. Zgodę możesz wycofać, pisząc na hej@mamdama.pl.

9. Dane dzieci

Mamdama jest serwisem dla osób pełnoletnich. Nie kierujemy jej do dzieci i nie zakładamy kont dzieciom.

Podajesz nam jednak dane swojego dziecka: imię, wiek lub datę urodzenia, a przy ciąży — przewidywany termin porodu. Jedna rzecz musi być powiedziana wprost:

Danymi prywatnymi — widocznymi wyłącznie dla Ciebie — są zdjęcia i wpisy w Chwilniku.

Dane dziecka przetwarzamy na podstawie art. 6 ust. 1 lit. b RODO, jako niezbędne do działania Aplikacji, a Ty podajesz je jako osoba sprawująca władzę rodzicielską. Możesz je usunąć albo zmienić w ustawieniach profilu w każdej chwili.

10. Aplikacja mobilna (Android / iOS)

Mamdama jest dostępna jako aplikacja mobilna na Androida (7.0 lub nowszy) i iOS (15.0 lub nowszy). Aplikacja mobilna korzysta z tej samej bazy danych co wersja webowa i przetwarza dane w identyczny sposób. Dodatkowo może żądać następujących uprawnień systemowych:

• Powiadomienia — aby wysyłać Ci powiadomienia o nowych wiadomościach, powitankach i odpowiedziach. Możesz cofnąć w ustawieniach systemu.
• Aparat — aby umożliwić robienie zdjęć profilowych, selfie weryfikacyjnego, zdjęć do Chwilnika. Używane wyłącznie po Twoim wyborze „zrób zdjęcie”.
• Lokalizacja — aby pokazać mamy z Twojej okolicy. Używane wyłącznie po wyrażeniu zgody w systemie.
• Internet i sieć — niezbędne do działania aplikacji.

Powiadomienia push są dostarczane przez Firebase Cloud Messaging (Google LLC), a na iPhonie dalej przez Apple Push Notification service (Apple Inc.). W tym celu przekazujemy identyfikator urządzenia (token FCM), treść powiadomienia oraz liczbę nieprzeczytanych wiadomości i powiadomień — ta liczba pokazuje się jako cyfra przy ikonie aplikacji. Nie przekazujemy przy tym, od kogo ani czego dotyczą. Token jest przechowywany w naszej bazie i usuwany przy wylogowaniu lub usunięciu konta.

Pasek zgody na analitykę pokazuje się w aplikacji na telefon tak samo jak w przeglądarce.

11. Zmiany w polityce prywatności

O istotnych zmianach w Polityce prywatności poinformujemy Cię przez:

• powiadomienie w Aplikacji przy następnym logowaniu
• wiadomość e-mail na adres podany przy rejestracji

Uprzedzamy co najmniej 14 dni przed wejściem zmian w życie. Data ostatniej aktualizacji jest zawsze widoczna na górze tego dokumentu.

12. Kontakt

W sprawach dotyczących prywatności: hej@mamdama.pl