Polityka prywatności

2.1. Rejestracja i logowanie

• imię, adres e-mail,
• hasło — przechowywane wyłącznie jako bezpieczny skrót kryptograficzny (argon2id), nigdy jawnie,
• potwierdzenie pełnoletności (klub 18+),
• link do profilu społecznościowego (Instagram i/lub Facebook) — przynajmniej jeden, jako „miękka weryfikacja", że konto zakłada realna osoba,
• przy logowaniu Google — dane udostępniane przez Google (e-mail, imię, identyfikator konta).

2.2. Dane profilowe (dobrowolne)

• zdjęcie profilowe, wiek/rok urodzenia, miejscowość, województwo, numer telefonu (opcjonalnie),
• zainteresowania i cechy („tagi") — do dobierania wydarzeń i segmentacji,
• zgoda na komunikację marketingową (dobrowolna).

2.3. Aktywność w klubie

• zapisy na wydarzenia i ich status, potwierdzenia obecności (check-in kodem QR), dane biletu,
• odpowiedzi w ankietach (imienne lub anonimowe — wybór należy do Ciebie),
• program lojalnościowy: saldo punktów („cukierki") i historia ich naliczania.

2.4. Treści tworzone przez użytkowniczki

• zdjęcia w galeriach wydarzeń oraz podpisy/komentarze/polubienia,
• wiadomości w czatach grupowych, rozmowach 1:1 oraz w Hey Sis Match (w tym zdjęcia w czacie),
• reakcje i komentarze na „Tablicy", zgłoszenia kierowane do moderacji.

Dane szczególnej kategorii: Platforma nie służy do zbierania danych wrażliwych (art. 9 RODO). Treści mogą jednak — z inicjatywy użytkowniczki — takie dane zawierać; podstawą jest wtedy zgoda osoby publikującej. Nie publikuj danych wrażliwych osób trzecich bez podstawy prawnej.

2.5. Wydarzenia płatne i osoby dodawane ręcznie

• przy wydarzeniach płatnych płatność realizowana jest poza Platformą — przechowujemy jedynie status („opłacone/nieopłacone") i dane kontaktowe do rozliczenia; nie przechowujemy danych kart,
• organizatorki mogą ręcznie dodać uczestniczkę bez konta (imię, e-mail, telefon) na potrzeby obsługi wydarzenia.

2.6. Dane techniczne i statystyki

• identyfikator urządzenia (losowy UUID w przeglądarce) — sygnał przy egzekwowaniu blokad, adres IP, logi, niezbędny cookie sesji,
• zagregowane, anonimowe statystyki ruchu w narzędziu Umami (samodzielnie hostowanym) — bez plików cookie i bez profilowania osób.

• prowadzenie konta, zapisy na wydarzenia, ankiety i funkcje społecznościowe — lit. b (wykonanie umowy/regulaminu),
• komunikacja marketingowa o wydarzeniach i nowościach — lit. a (zgoda, dobrowolna i odwoływalna),
• bezpieczeństwo, moderacja, przeciwdziałanie nadużyciom, ochrona przed botami/spamem, weryfikacja realności konta — lit. f (uzasadniony interes),
• przechowywanie i udostępnianie treści/rozmów dla bezpieczeństwa, dochodzenia/obrony roszczeń oraz na żądanie uprawnionych organów — lit. f / lit. c,
• obowiązki prawne (np. rozliczeniowe — jeśli wystąpią) — lit. c.

• OVH — hosting serwera, magazyn plików (samodzielnie hostowany, na naszej infrastrukturze) oraz poczta e-mail; dane na serwerze w UE,
• Cloudflare — CDN, DNS i ochrona przed atakami; może przetwarzać dane techniczne (m.in. IP),
• Google — logowanie przez konto Google oraz, za Twoją zgodą, Google Analytics (GA4); może przetwarzać dane poza EOG (USA),
• Microsoft (usługa Clarity) — analityka behawioralna (nagrania sesji, heatmapy) ładowana wyłącznie po Twojej zgodzie; może przetwarzać dane poza EOG (USA),
• Umami — statystyki, samodzielnie hostowane (bez podmiotów trzecich, bez cookies),
• uprawnione organy publiczne — wyłącznie na zgodne z prawem żądanie.

• dane konta — do czasu usunięcia konta; po usunięciu odpowiedzi w ankietach są anonimizowane,
• treści (zdjęcia, wiadomości w czatach i w Hey Sis Match, posty, komentarze) — przez czas korzystania z usługi oraz przez okres potrzebny dla bezpieczeństwa i ewentualnych roszczeń; rozmowy zawierające treść mogą być przechowywane i — na zgodne z prawem żądanie organów — udostępniane (anonimowość w Match dotyczy relacji między użytkowniczkami, nie wyłącza obowiązków Administratora),
• dane rozliczeniowe (jeśli wystąpią) — przez okres wymagany przepisami,
• logi techniczne i dane bezpieczeństwa — [OKRES],
• dane przetwarzane na podstawie zgody (marketing) — do czasu jej cofnięcia.

• Niezbędne — plik cookie sesji (utrzymanie logowania) oraz losowy identyfikator urządzenia w przeglądarce (bezpieczeństwo, egzekwowanie blokad). Działają bez Twojej zgody (są konieczne do działania usługi).
• Statystyczne bez cookies — Umami (zagregowany ruch, bez plików cookie, bez profilowania).
• Analityczne — za Twoją zgodą — Microsoft Clarity (nagrania sesji, heatmapy) oraz Google Analytics (GA4); używają plików cookie. Wczytujemy je dopiero po akceptacji w bannerze zgód.

Zgodę możesz w każdej chwili zmienić lub wycofać, klikając „Ustawienia cookies" w stopce strony.