Foundersi działa z Polski. Spółka z o.o. jest w organizacji; do rejestracji sprawy ochrony danych kieruj na kontakt poniżej.

• Administrator danych: Foundersi Sp. z o.o. (w organizacji), Polska
• Status spółki: trwa formowanie polskiej spółki z ograniczoną odpowiedzialnością (sp. z o.o.). Wpis do KRS oraz numery NIP i REGON są w toku. Po rejestracji spółka zostanie administratorem danych - zaktualizujemy tę politykę i poinformujemy Cię w Aplikacji.
• Kontakt w sprawach prywatności: kontakt@foundersi.pl
• Kontakt ds. bezpieczeństwa dzieci: dev@foundersi.pl
• Inspektor ochrony danych: nie powołaliśmy IOD. Wszystkie sprawy ochrony danych kieruj na kontakt@foundersi.pl.

Jeżeli jesteś w Europejskim Obszarze Gospodarczym lub w Zjednoczonym Królestwie, przetwarzamy Twoje dane na podstawie RODO (rozporządzenie (UE) 2016/679). Ten dokument spełnia obowiązek informacyjny z art. 13 i 14 RODO.

Aby korzystać z Aplikacji, musisz mieć ukończone 18 lat.

Nie zbieramy świadomie danych od osób poniżej 18. roku życia i nie kierujemy do nich marketingu. Zakładając konto lub logując się, oświadczasz, że masz co najmniej 18 lat; zapisujemy to oświadczenie ze znacznikiem czasu wraz z akceptacją Regulaminu i tej Polityki. Jeśli dowiemy się, że użytkownik ma mniej niż 18 lat, dezaktywujemy konto i usuniemy powiązane dane. Polska ustaliła wiek zgody na usługi społeczeństwa informacyjnego w art. 8 RODO na 16 lat; w Regulaminie przyjmujemy wyższy próg produktowy (18 lat) i nie prowadzimy procedury zgody rodzicielskiej.

Jeśli uważasz, że z Foundersi korzysta osoba poniżej 18. roku życia, albo dowiesz się o treściach z wykorzystaniem seksualnym dziecka, natychmiast napisz na dev@foundersi.pl.

Żeby prowadzić Aplikację, dbać o bezpieczeństwo, wypełniać obowiązki prawne i - tylko za zgodą - wysyłać marketing.

Przetwarzamy Twoje informacje, aby:

• utworzyć i prowadzić konto oraz zweryfikować numer telefonu;
• pokazać Twój profil innym użytkownikom i ich profile Tobie;
• uszeregować i odfiltrować feed odkrywania, w tym według odległości;
• dostarczać matche, czat i wiadomości bezpośrednie;
• wysyłać powiadomienia push o polubieniach, matchach i wiadomościach, zgodnie z Twoimi preferencjami;
• utrzymywać bezpieczeństwo usługi - moderacja, zgłoszenia, bloki, filtrowanie treści i działania antynadużyciowe;
• diagnozować awarie i poprawiać niezawodność;
• wykazać, że zgody zostały udzielone;
• wysyłać komunikaty marketingowe o Foundersi, jeśli wyrazisz zgodę;
• ustalić, dochodzić lub bronić roszczeń.

Nie sprzedajemy Twoich danych osobowych. Nie używamy ich do reklamy stron trzecich ani profilowania reklamowego i nie przekazujemy ich brokerom danych.

Głównie wykonanie umowy; zgoda na lokalizację i marketing; prawnie uzasadniony interes przy bezpieczeństwie i niezawodności.

• Utworzenie i prowadzenie konta, weryfikacja telefonu - telefon, e-mail, identyfikatory logowania, próby weryfikacji - wykonanie umowy, art. 6 ust. 1 lit. b RODO.
• Pokazywanie profilu innym i ich profili Tobie - dane profilu, zdjęcie - wykonanie umowy, art. 6 ust. 1 lit. b.
• Szeregowanie i filtrowanie feedu, w tym odległość - dane profilu, lokalizacja, aktywność - wykonanie umowy, art. 6 ust. 1 lit. b.
• Pokazywanie odległości innym użytkownikom - precyzyjna lokalizacja - zgoda, art. 6 ust. 1 lit. a (uprawnienie urządzenia), wycofywalna w każdej chwili.
• Dostarczanie matchy, czatu i wiadomości - wiadomości, matche, aktywność - wykonanie umowy, art. 6 ust. 1 lit. b.
• Powiadomienia push o polubieniach, matchach i wiadomościach - token push, dane urządzenia, preferencje - wykonanie umowy, art. 6 ust. 1 lit. b; zgoda na uprawnienie systemowe.
• Bezpieczeństwo usługi: moderacja, zgłoszenia, bloki, filtrowanie, antynadużycia - zgłoszenia, bloki, treść profilu i wiadomości, próby weryfikacji - prawnie uzasadniony interes, art. 6 ust. 1 lit. f (bezpieczeństwo użytkowników i platformy); obowiązek prawny, art. 6 ust. 1 lit. c.
• Naprawa awarii i niezawodność - dane diagnostyczne - prawnie uzasadniony interes, art. 6 ust. 1 lit. f.
• Dowód udzielenia zgód - rejestry zgód - obowiązek prawny, art. 6 ust. 1 lit. c (rozliczalność, art. 5 ust. 2).
• Komunikaty marketingowe o Foundersi - e-mail, telefon - zgoda, art. 6 ust. 1 lit. a, wycofywalna w każdej chwili.
• Ustalenie, dochodzenie lub obrona roszczeń - stosowne zapisy - prawnie uzasadniony interes, art. 6 ust. 1 lit. f.

Innym użytkownikom (te części profilu, które im pokazujesz), dostawcom, którzy prowadzą Aplikację na nasze zlecenie, oraz organom, gdy wymaga tego prawo.

Inni użytkownicy widzą dane profilu, zdjęcie i wiadomości, które z nimi udostępniasz. Numer telefonu nigdy nie jest im pokazywany.

Dostawcy usług. Udostępniamy dane osobowe dostawcom, którzy przetwarzają je na nasze polecenie na podstawie umowy powierzenia (art. 28 RODO) i wyłącznie w niezbędnym zakresie:

• Supabase Inc. - baza danych, uwierzytelnianie, przechowywanie plików, czat w czasie rzeczywistym, funkcje serwerowe - wszystkie dane konta, profilu, wiadomości i aktywności.
• Vonage (przez Supabase Auth) - wysyłka kodów weryfikacyjnych - numer telefonu, kod jednorazowy.
• Google LLC / Google Ireland Ltd. - Google Sign-In; Firebase Cloud Messaging (powiadomienia Android); Google Maps SDK na Androidzie do map wydarzeń - identyfikator logowania, imię, e-mail, zdjęcie profilowe; token push; wyświetlanie mapy.
• Apple Inc. - Sign in with Apple - identyfikator logowania, imię, e-mail (lub adres przekaźnikowy Apple).
• LinkedIn Ireland / Microsoft - logowanie LinkedIn (OIDC) - imię, e-mail, zdjęcie profilowe, link do profilu.
• Expo (650 Industries, Inc.) - dostarczanie powiadomień push, buildy i aktualizacje Aplikacji - token push, tytuł/podgląd wiadomości, metadane urządzenia.
• Sentry (Functional Software, Inc.) - raportowanie awarii i błędów - dane diagnostyczne, metadane urządzenia, identyfikatory techniczne.
• Komoot GmbH (Photon) / dane OpenStreetMap - podpowiedzi wyszukiwania miast - tekst wyszukiwania, współrzędne.

Organy. Możemy ujawnić dane organom publicznym, sądom lub organom ścigania, gdy wymaga tego prawo albo gdy jest to konieczne, by zapobiec poważnej szkodzie - np. przy zgłaszaniu podejrzenia materiałów z wykorzystaniem seksualnym dziecka zgodnie z naszą procedurą CSAM.

Transfery biznesowe. Jeżeli Foundersi weźmie udział w połączeniu, przejęciu lub sprzedaży aktywów, dane mogą zostać przekazane w ramach tej transakcji. Poinformujemy Cię w Aplikacji, zanim dane zostaną objęte inną polityką prywatności.

Jeśli logujesz się przez Google, Apple lub LinkedIn, otrzymujemy od nich ograniczony zestaw danych profilu - nie Twoje hasło.

Aplikacja pozwala zarejestrować się i zalogować kontem Google, Apple lub LinkedIn. Wtedy otrzymujemy od dostawcy: identyfikator użytkownika u dostawcy; imię i nazwisko; adres e-mail (w Apple może to być prywatny adres przekaźnikowy, jeśli ukryjesz e-mail); oraz - jeśli dostawca je przekazuje - zdjęcie profilowe, a w LinkedIn publiczny link do profilu.

Nigdy nie otrzymujemy hasła do tych usług. Używamy tych informacji wyłącznie do utworzenia i uwierzytelnienia konta Foundersi oraz wstępnego wypełnienia części profilu, które potem możesz edytować lub usunąć. Korzystanie z Google, Apple i LinkedIn podlega ich własnym politykom prywatności - zachęcamy, żeby je przeczytać.

Odłączenie logowania społecznościowego nie usuwa konta Foundersi; jak usunąć konto - zobacz ostatnią sekcję tej polityki.

Linki wychodzące z Aplikacji nie są objęte tą polityką.

Aplikacja zawiera linki do stron trzecich - w tym artykułów, które czytasz w całości na stronie wydawcy, oraz linków, które inni użytkownicy umieszczają w profilach lub wiadomościach. Nie odpowiadamy za treść, bezpieczeństwo ani praktyki prywatności tych stron, a ta Polityka prywatności ich nie obejmuje. Nie kontrolujemy, jakie dane te witryny o Tobie zbierają. Przed podaniem informacji sprawdź ich politykę prywatności.

Aplikacja używa pamięci na urządzeniu, żeby utrzymać sesję i zapamiętać ustawienia. Nie zawiera SDK reklamowych ani śledzenia między aplikacjami.

Aplikacja nie używa ciasteczek tak jak strona internetowa. Zapisuje dane lokalnie na urządzeniu, aby: utrzymać zalogowanie (tokeny uwierzytelniające w bezpiecznym magazynie urządzenia); zapamiętać preferencje, np. język i powiadomienia; oraz cache’ować treści, żeby Aplikacja ładowała się szybko.

Nie osadzamy SDK reklamowych, nie używamy Android Advertising ID ani Apple IDFA do reklamy i nie śledzimy Cię w innych aplikacjach ani na stronach. Jedynymi SDK stron trzecich, które otrzymują dane o korzystaniu z Aplikacji, są dostawcy wymienieni powyżej - działają jako nasi procesorzy.

Lokalne dane wyczyścisz, wylogowując się lub odinstalowując Aplikację. Odinstalowanie Aplikacji nie usuwa konta - zobacz ostatnią sekcję.

Infrastruktura jest w UE; niektórzy dostawcy są w USA, objęci zatwierdzonymi zabezpieczeniami.

Główna infrastruktura jest hostowana w Unii Europejskiej (AWS eu-west-1, Irlandia). Niektórzy dostawcy wymienieni powyżej mają siedzibę w Stanach Zjednoczonych. Przy transferze poza EOG opieramy się na standardowych klauzulach umownych Komisji Europejskiej oraz - gdy dostawca jest certyfikowany - na programie EU-US Data Privacy Framework. Kopię zabezpieczeń uzyskasz, pisząc na kontakt@foundersi.pl.

Przez czas posiadania konta oraz okresy wymagane prawem.

• Konto, profil i zdjęcia - do usunięcia konta.
• Wiadomości - do usunięcia konta albo rozmowy. Wiadomość, którą wysłałeś, pozostaje widoczna u odbiorcy w jego kopii rozmowy, dopóki jej nie usunie.
• Rejestry zgód - przez życie konta i 6 lat po usunięciu (termin przedawnienia roszczeń w prawie polskim).
• Zgłoszenia, bloki i zapisy moderacji - do 12 miesięcy po zamknięciu sprawy, żeby wykrywać recydywę.
• Dane diagnostyczne i awarie - 90 dni.
• Liczniki prób weryfikacji - krótko, wyłącznie do limitowania.

Konta, które nigdy nie dokończą weryfikacji telefonu, są usuwane automatycznie.

Gdy nie mamy już uzasadnionej potrzeby przetwarzania, usuwamy dane albo je anonimizujemy. Jeśli usunięcie nie jest od razu możliwe z powodu kopii zapasowych, izolujemy je i chronimy przed dalszym przetwarzaniem do czasu usunięcia.

Środki organizacyjne i techniczne - ale żaden system nie jest doskonale bezpieczny.

Chronimy dane przez:

• szyfrowanie w transicie (TLS) i szyfrowanie w spoczynku na naszej infrastrukturze;
• zabezpieczenie na poziomie wierszy (row-level security) w bazie, żeby konto czytało tylko przysługujące mu rekordy;
• tokeny uwierzytelniające w bezpiecznym magazynie urządzenia (Android Keystore / iOS Keychain);
• weryfikację telefonu i limitowanie prób;
• ograniczony, logowany dostęp administracyjny do danych produkcyjnych.

Żaden system elektronicznej transmisji ani przechowywania nie jest w 100% bezpieczny, dlatego nie możemy obiecać, że hakerzy, cyberprzestępcy lub inne nieuprawnione osoby nigdy nie pokonają naszych zabezpieczeń. Korzystaj z Aplikacji w bezpiecznym środowisku.

Jeżeli naruszenie ochrony danych osobowych może powodować ryzyko dla Twoich praw i wolności, zawiadomimy organ nadzorczy w ciągu 72 godzin zgodnie z art. 33 RODO, a przy wysokim ryzyku - także Ciebie, zgodnie z art. 34.

Automatycznie przesiewamy profile i wiadomości pod kątem treści zakazanych. Ostateczną decyzję o sankcji wobec konta podejmuje człowiek.

Pola profilu (imię i bio) oraz treść wiadomości są automatycznie sprawdzane względem list zakazanych sformułowań obejmujących nękanie, materiały z wykorzystaniem seksualnym i mowę nienawiści:

• Treści poważne są blokowane w momencie wysyłki. Zmiana profilu lub wiadomość jest odrzucana i niedostarczana. Skutek jest natychmiastowy i odwracalny - możesz poprawić tekst i spróbować ponownie.
• Treści mniej poważne mogą zostać dostarczone, ale oznaczone do przeglądu przez zespół moderacji.

Zgłoszone i oznaczone treści przegląda człowiek, nie sam algorytm. Decyzję o ostrzeżeniu, zawieszeniu lub zablokowaniu konta podejmuje osoba; możesz ją zakwestionować, pisząc na kontakt@foundersi.pl.

Nie prowadzimy zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywoływałoby skutki prawne lub w podobny sposób istotnie na Ciebie wpływało w rozumieniu art. 22 RODO. Kolejność profili w feedzie wynika z Twoich deklarowanych preferencji, odległości i aktywności; wpływa na to, które profile widzisz najpierw, i możesz ją zmienić, zmieniając filtry.

Możesz uzyskać dostęp, sprostować, wyeksportować i usunąć dane, sprzeciwić się części przetwarzania i w każdej chwili wycofać zgodę.

Na podstawie RODO masz prawo do:

• dostępu do danych i otrzymania kopii;
• sprostowania nieprawidłowych lub niekompletnych danych - większość danych profilu edytujesz w Aplikacji;
• usunięcia danych („prawo do bycia zapomnianym”) - zobacz ostatnią sekcję;
• ograniczenia przetwarzania;
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w dowolnym momencie, z przyczyn związanych z Twoją szczególną sytuacją;
• przenoszenia danych - otrzymania ich w ustrukturyzowanym, maszynowo czytelnym formacie. Aplikacja ma eksport samoobsługowy: Profil → Ustawienia → Eksportuj moje dane; zwraca plik JSON z profilem, lokalizacją, zgodami, matchami, aktywnością w feedzie, zgłoszeniami i blokami;
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed wycofaniem.

Wycofanie zgody. Wyłącz uprawnienie lokalizacji w ustawieniach urządzenia; wyłącz zgodę marketingową w Profil → Ustawienia. Z komunikatów marketingowych wypiszesz się też linkiem w samej wiadomości. Nadal będziemy wysyłać komunikaty serwisowe niezbędne do konta, np. kody weryfikacyjne.

Aby skorzystać z tych praw, napisz na kontakt@foundersi.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca, z możliwością przedłużenia o dwa miesiące przy złożonych żądaniach - wówczas Cię o tym poinformujemy.

Masz też prawo złożyć skargę do organu nadzorczego - w Polsce do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl.

Foundersi pomaga znaleźć kontakty biznesowe, ale nie weryfikujemy prawdziwości deklaracji w profilu, powiązań firmowych ani kompetencji poza weryfikacją telefonu. Samodzielnie oceniaj ryzyko, zanim udostępnisz wrażliwe informacje biznesowe, podpiszesz umowę, przekażesz pieniądze albo spotkasz się osobiście.

Możesz zablokować lub zgłosić każdego użytkownika z jego profilu albo rozmowy. Blokada działa natychmiast. Zgłoszenia rozpatrujemy w ciągu 24 godzin, a decyzję podejmujemy w ciągu 72 godzin.

Tak, gdy zmieni się prawo albo Aplikacja.

Możemy od czasu do czasu aktualizować tę Politykę prywatności. Nowa wersja jest oznaczona zaktualizowaną datą „Ostatnia aktualizacja” i obowiązuje, gdy stanie się dostępna. Przy istotnych zmianach poinformujemy Cię w Aplikacji lub e-mailem przed ich wejściem w życie i - gdy prawo tego wymaga - ponownie poprosimy o zgodę. Poprzednie wersje są dostępne na żądanie. Zachęcamy do periodycznego przeglądu.

Przegląd i aktualizacja. Większość danych zobaczysz i edytujesz w Aplikacji w Profil → Ustawienia, a kopię pobierzesz w Profil → Ustawienia → Eksportuj moje dane.

Foundersi, Polska.

Prywatność i ochrona danych: kontakt@foundersi.pl

Bezpieczeństwo dzieci i zgłoszenia CSAM: dev@foundersi.pl