Prywatność

To jest tłumaczenie niemieckiego oryginału. Wiążąca jest wersja niemiecka. Tłumaczenia mogą zawierać błędy. W razie rozbieżności wersja niemiecka ma pierwszeństwo, chyba że bezwzględnie obowiązujące prawo stanowi inaczej. Niniejsza polityka prywatności informuje Cię zgodnie z art. 12 i 13 RODO, jakie dane osobowe przetwarza TWO EQUALS, w jakich celach, na jakiej podstawie prawnej i jak długo. TWO EQUALS to usługa Ecolution GmbH służąca do uzgadniania i dokumentowania wzajemnie uzgodnionych ustaleń między dwiema osobami. Rejestrowana jest zgoda lub zgodność w konkretnym uzgodnieniu. Danych medycznych — w szczególności statusu HIV, zapalenia wątroby, PrEP i wyników testów — nie przechowujemy. Korzystanie jest dozwolone od 18. Granica wieku jest egzekwowana przez klasyfikację wiekową sklepu i datę urodzenia podaną przy rejestracji. Granica wieku jest egzekwowana przez klasyfikację wiekową sklepu i samodzielne potwierdzenie. Nie dochodzi do weryfikacji. Nie korzystamy z usług analitycznych, śledzących ani reklamowych. Wersja 2.3.0 · Stan na 26.10.2026.

Administratorem w rozumieniu RODO jest: Ecolution GmbH Bellevue 35 22301 Hamburg Niemcy Prezes zarządu: David Kytzia E-mail: info@ecolution.gmbh Telefon: +49 40 – 28 00 25 55 Strona internetowa: twoequals.app Obecnie nie został wyznaczony inspektor ochrony danych. Pytania dotyczące ochrony danych kieruj na adres info@ecolution.gmbh.

W celu założenia, zabezpieczenia i odzyskania Twojego konta przetwarzamy: • dane konta i identyfikatory techniczne, w szczególności identyfikator konta • adres e-mail do logowania i odzyskiwania dostępu oraz numer telefonu komórkowego jako potwierdzenie przy rejestracji (u dostawcy logowania) • nazwę wyświetlaną / alias (zapisujemy ją przy Twoim koncie na naszym serwerze, aby była dostępna po zalogowaniu na nowym urządzeniu; przy usunięciu konta ją usuwamy) • Twoją rzeczywistą datę urodzenia (dane obowiązkowe przy rejestracji). Zapisujemy ją w postaci zaszyfrowanej w bazie danych TWO EQUALS w UE, a nie u dostawcy logowania. Przy każdym potwierdzonym uzgodnieniu zapisujemy ją dodatkowo w dowodzie uzgodnienia (zob. „Zgoda i historia”). Jeśli Twoja data urodzenia wskazuje, że masz mniej niż 18 lat, nie zapisujemy jej i nie możesz korzystać z TWO EQUALS. Daty urodzenia nie możesz zmienić samodzielnie w aplikacji. Jeśli jest błędna, skontaktuj się z pomocą techniczną. • wiek, który widzi druga osoba: Twój rzeczywisty wiek, brak wieku lub inny wiek. Decydujesz o tym sam(a) dla każdego spotkania. Wyświetlany wiek jest Twoim własnym oświadczeniem i nie jest weryfikowany. • jeśli wcześniej potwierdziłeś(-aś), że masz co najmniej 18 lat: to potwierdzenie wraz ze znacznikiem czasu (pozostaje zapisane) • wersje regulaminu i zgód, które zaakceptowałeś(-aś), wraz ze znacznikiem czasu • Twoją decyzję w sprawie zgody na przetwarzanie Twoich danych osobowych (udzielona, odmówiona lub cofnięta) z wersją i znacznikiem czasu; każdą zmianę dodatkowo rejestrujemy w dzienniku, aby móc udowodnić zgodę • dane związane z obsługą zgłoszeń, jeśli się z nami skontaktujesz Numer telefonu komórkowego i adres e-mail pozostają u dostawcy logowania. We własnej bazie danych TWO EQUALS zapisujemy w tym celu identyfikator konta. Jeśli potwierdzisz uzgodnienie, dołączamy dodatkowo Twój potwierdzony numer telefonu komórkowego i adres e-mail w postaci zaszyfrowanej do dowodu uzgodnienia (zob. „Przypisywanie dowodów uzgodnień”). Przed usunięciem konta możesz zażądać wysłania identyfikatora konta i klucza odzyskiwania na Twój zweryfikowany adres e-mail (Amazon SES, UE). Nie zapisujemy klucza w postaci jawnej. Podstawa prawna: art. 6 ust. 1 lit. b RODO (umowa o korzystanie z TWO EQUALS) oraz art. 6 ust. 1 lit. f RODO dla bezpieczeństwa konta i udokumentowania podania wieku, potwierdzenia wieku i Twoich zgód. Dowód Twojej zgody zapisujemy, ponieważ zgodnie z art. 7 ust. 1 RODO musimy móc wykazać, że wyraziłeś(-aś) zgodę (art. 6 ust. 1 lit. c RODO). Przejęcie numeru. Jeśli przydzielono Ci numer telefonu komórkowego, który u nas należy jeszcze do innego konta, możesz go przejąć w aplikacji za pomocą kodu SMS. Numer zostaje wówczas usunięty z drugiego konta i przypisany do Twojego; osobę z drugiego konta powiadamiamy e-mailem, nie podając numeru. Zdarzenie zapisujemy w dzienniku bez numeru; w celu zapobiegania nadużyciom przez 40 dni przechowujemy wartość kontrolną (HMAC) numeru. Podstawa prawna: art. 6 ust. 1 lit. b RODO (prowadzenie Twojego konta) oraz art. 6 ust. 1 lit. f RODO (bezpieczeństwo i zapobieganie nadużyciom). Dziennik przechowujemy tak długo jak dziennik powiązania z urządzeniem.

Na potrzeby uzgodnienia i możliwej do prześledzenia dokumentacji przetwarzamy: • Twoje ustawienia wstępne (życzenia i granice, w tym granice sformułowane samodzielnie) • konkretne decyzje o zgodzie i preferencje (zgodność tak/nie), w tym ustalenia dotyczące czynności seksualnych, zabezpieczenia, granic, mediów i czasu trwania • Twoje oświadczenie dla danego spotkania, czy w grę wchodzi alkohol lub inne substancje odurzające. Oświadczenie to może dotyczyć danych o zdrowiu w rozumieniu art. 9 RODO. Nie jest przenoszone do Twojego stałego profilu, jest widoczne dla drugiej osoby i przechowywane wraz z dowodem uzgodnienia. Nie wnioskujemy z niego, czy ktoś może skutecznie wyrazić zgodę. • potwierdzenie obu osób, że nie uzgodniono wynagrodzenia ani innego świadczenia wzajemnego • Twoją rzeczywistą datę urodzenia w chwili potwierdzenia. Jest ona dodatkowo zapisywana w dowodzie uzgodnienia, nie jest widoczna dla drugiej osoby i nie jest wyświetlana w aplikacji. Wykorzystujemy ją wyłącznie do wewnętrznej dokumentacji, jaki wiek podałeś(-aś) przy uzgodnieniu, do dochodzenia lub obrony roszczeń oraz do zapytań organów, o ile jesteśmy do tego zobowiązani. Nie weryfikujemy jej i nie przeprowadzamy weryfikacji wieku. • historię zakończonych uzgodnień • dziennik audytu przy wiążącej zgodzie: adres IP, model urządzenia, system operacyjny i wersja systemu, znacznik czasu serwera (UTC), każdorazowo wraz z identyfikatorem konta • kotwicę kontaktową: Twój potwierdzony numer telefonu komórkowego i adres e-mail w postaci zaszyfrowanej oraz wartości kontrolne z nich utworzone (zob. „Przypisywanie dowodów uzgodnień”) • u osoby zapraszającej z TWO EQUALS Premium: identyfikator transakcji zakupu w Apple, zaszyfrowany • jeśli obie osoby włączą „Potwierdź bliskość”: wynik sprawdzenia bliskości (na przykład „poniżej 25 m”), nie lokalizację • wynik sprawdzenia urządzenia przez Apple (App Attest) • sumę kontrolną i podpis cyfrowy dowodu uzgodnienia • cofnięte potwierdzenia: jeśli ktoś zmieni wybór po tym, jak potwierdziła tylko jedna osoba, to potwierdzenie zostaje cofnięte. Rejestrujemy to z czasem i ówczesnym stanem potwierdzenia. Dziennik jest przechowywany tak samo jak dowód uzgodnienia • przy zakończeniu: moment, w którym dotknąłeś(-aś) „Zakończ”, oraz moment, w którym zgłoszenie dotarło do naszego serwera Rejestrowana jest wyłącznie zgoda lub zgodność w konkretnym uzgodnieniu — nie dane medyczne i nie treść osobistej rozmowy. Otwarte punkty, co do których się nie zgodziliście, nie są częścią dowodu uzgodnienia. Dane te dotyczą szczególnych kategorii danych osobowych w rozumieniu art. 9 RODO (dane dotyczące seksualności i ewentualnie dane o zdrowiu). Podstawa prawna. Twoje ustawienia wstępne przetwarzamy na podstawie Twojej wyraźnej zgody (art. 6 ust. 1 lit. a, art. 9 ust. 2 lit. a RODO), której udzielasz za pomocą osobnego pola wyboru, oddzielnie od regulaminu i informacji o prywatności. Jeśli ją cofniesz, usuwamy Twoje ustawienia wstępne. Dowód, że wyraziłeś(-aś) zgodę i ewentualnie ją cofnąłeś(-aś), przechowujemy osobno. Gdy obie osoby potwierdzą uzgodnienie, przechowujemy dowód uzgodnienia. Czynimy to, aby obie strony mogły dochodzić roszczeń lub się przed nimi bronić (art. 9 ust. 2 lit. f, art. 6 ust. 1 lit. f RODO). Dotyczy to także okresu po cofnięciu zgody lub usunięciu konta. Przechowywanie trwa 10 lat od zakończenia uzgodnienia. Następnie usuwamy dowód automatycznie. Jeśli znany jest spór lub zapytanie organu, przechowujemy go do jego zakończenia, nie dłużej niż 30 lat. Jeśli obie strony zażądają usunięcia, usuwamy go wcześniej. Datę urodzenia przechowujemy jako część dowodu uzgodnienia, z tego samego powodu i w tych samych terminach. Dziennik audytu służy do udokumentowania, kiedy i na jakim urządzeniu lub łączu zawarto wiążące uzgodnienie. Jest stałą częścią dowodu uzgodnienia i jest przechowywany oraz usuwany razem z nim. Współrzędne GPS nie są zapisywane (co do dobrowolnego sprawdzenia bliskości zob. „Przypisywanie dowodów uzgodnień”). Nazwy sieci Wi-Fi (SSID) i identyfikatory sprzętowe (np. EID/IMEI) nie są rejestrowane. Bezpieczeństwo. Transmisja odbywa się w formie zaszyfrowanej przez TLS. Baza danych działa w UE (Frankfurt nad Menem), nie jest publicznie dostępna i jest szyfrowana w spoczynku (AES-256), tak samo jak jej kopie zapasowe. Dane o zgodach, preferencjach i audycie oraz datę urodzenia w dowodzie uzgodnienia szyfrujemy dodatkowo na poziomie aplikacji własnymi kluczami. Odbiorcy. Druga osoba widzi w uzgodnieniu Twoją nazwę wyświetlaną, na życzenie Twój wiek, zgodności i otwarte punkty, wybrany czas trwania oraz Twoje oświadczenie o alkoholu lub innych substancjach dla tego spotkania. Obie strony mogą później zobaczyć uzgodnienie w swojej historii. TWO EQUALS nie zapisuje tych informacji trwale lokalnie na urządzeniu drugiej osoby. Twojego adresu e-mail, numeru telefonu i daty urodzenia druga osoba nigdy nie widzi. Widzi tylko wiek, który pozwalasz wyświetlić na to spotkanie. Imię i wiek wybierasz oddzielnie dla każdego spotkania (imię dowolne; pokaż wiek, ukryj go lub podaj inny); Twój profil się przez to nie zmienia. Przy potwierdzeniu rejestrujemy, jak zostałeś(-aś) pokazany(-a) drugiej osobie, i przechowujemy to wraz z dowodem uzgodnienia.

Dowód porozumienia powinien dać się przypisać do rzeczywistej osoby także po usunięciu konta, na przykład gdy organ lub sąd prowadzi postępowanie dotyczące spotkania. W tym celu przy potwierdzaniu porozumienia zapisujemy przy dowodzie następujące dane: Kotwica kontaktowa. Twój potwierdzony numer telefonu komórkowego i adres e-mail oraz identyfikator konta są zapisywane w postaci zaszyfrowanej. Klucz znajduje się w odrębnej usłudze kluczy (AWS Key Management Service, Frankfurt nad Menem). Nasz serwer może za jego pomocą jedynie szyfrować, a nie odszyfrowywać. Dodatkowo tworzymy z numeru i adresu e-mail wartości kontrolne (HMAC). Dzięki nim na żądanie możemy jedynie potwierdzić, czy wskazany numer lub adres e-mail należy do dowodu, bez ich ujawniania. Identyfikator zakupu. Jeżeli osoba zapraszająca ma TWO EQUALS Premium, zapisujemy przy dowodzie w postaci zaszyfrowanej identyfikator transakcji jej zakupu w Apple. Dostęp. Ani aplikacja, ani druga osoba, ani nasz serwer w normalnym trybie pracy nie mogą odczytać kotwicy kontaktowej ani identyfikatora zakupu. Są one otwierane wyłącznie przez odrębny, szczególnie chroniony dostęp Ecolution GmbH i tylko wtedy, gdy żąda tego organ lub sąd, a my jesteśmy do tego prawnie zobowiązani (zob. „Zapytania organów”). Każdy dostęp jest rejestrowany wraz z czasem, powodem i sygnaturą akt. Sprawdzenie bliskości (dobrowolne). Przed potwierdzeniem możesz włączyć „Potwierdź bliskość”. Aplikacja jednorazowo, za Twoją zgodą, używa wtedy lokalizacji Twojego urządzenia i wysyła ją na nasz serwer. Jeżeli obie osoby włączyły sprawdzenie bliskości, serwer oblicza odległość między oboma urządzeniami. Zapisywany jest tylko wynik (na przykład „Bliskość potwierdzona (poniżej 25 m)” lub „Bliskość niesprawdzona”). Sama lokalizacja jest przechowywana najwyżej 120 sekund w pamięci roboczej, następnie odrzucana i nie jest zapisywana ani w naszej bazie danych, ani w logach. Podstawą prawną jest Twoja wyraźna zgoda (art. 6 ust. 1 lit. a, art. 9 ust. 2 lit. a RODO, § 25 ust. 1 TDDDG), której udzielasz przez włączenie funkcji. Bez niej możesz potwierdzić tak samo. Zgodę na przyszłe potwierdzenia możesz w każdej chwili wycofać, nie włączając przełącznika lub cofając dostęp do lokalizacji w ustawieniach urządzenia. Sprawdzenie urządzenia (App Attest). Przy potwierdzaniu sprawdzamy za pomocą usługi App Attest firmy Apple, czy potwierdzenie pochodzi z niezmodyfikowanej aplikacji TWO EQUALS na prawdziwym urządzeniu Apple. Twoje urządzenie tworzy w tym celu klucz, który Apple poświadcza. Zapisujemy identyfikator tego klucza dla Twojego urządzenia, a w dowodzie tylko wynik („zaliczone”, „niedostępne” lub „nieudane”). Nigdy nie blokuje to potwierdzenia. Podpis cyfrowy. Każdy dowód podpisujemy cyfrowo przy potwierdzeniu. Suma kontrolna i podpis znajdują się w dowodzie oraz w Twoim eksporcie danych. Za pomocą naszego klucza publicznego (twoequals.app/.well-known/evidence-key.pem) można sprawdzić, że dowód pochodzi od nas i nie został zmieniony. Podstawa prawna i okres. Kotwica kontaktowa, identyfikator zakupu, sprawdzenie urządzenia i podpis służą temu, aby można było ustalać, dochodzić lub bronić roszczeń oraz wyjaśniać przestępstwa (art. 6 ust. 1 lit. f, art. 9 ust. 2 lit. f RODO). Przekazanie organom lub sądom następuje na podstawie art. 6 ust. 1 lit. c RODO. Dane są przechowywane i usuwane razem z dowodem porozumienia, także po usunięciu konta (art. 17 ust. 3 lit. e RODO).

TWO EQUALS nie przechowuje wyników medycznych. W szczególności nie są zbierane ani przechowywane: • status HIV • informacje o zapaleniu wątroby • informacje o PrEP • dane i daty badań • status szczepień • diagnozy lub wyniki badań laboratoryjnych Podczas porównania możecie zaznaczyć, czy chcecie porozmawiać o zdrowiu seksualnym (na przykład o statusie, ostatnim badaniu, znanych infekcjach, objawach lub profilaktyce). Zapisywana jest tylko ta zgoda lub zgodność — nie treść rozmowy medycznej i nie wyniki badań. Takie informacje medyczne nie są częścią historii i nie są przekazywane drugiej osobie za pośrednictwem aplikacji. Należy je odróżnić od informacji o alkoholu lub innych substancjach dotyczącej danego spotkania (zob. „Zgoda i historia”).

W celu świadczenia Usługi, zapewnienia bezpieczeństwa i usuwania błędów przetwarzamy dane urządzenia i dane techniczne. Podstawa prawna: art. 6 ust. 1 lit. b i f RODO. Przy zawarciu wiążącego porozumienia dodatkowo zapisujemy w sposób niezmienny w rekordzie porozumienia model urządzenia, system operacyjny i jego wersję, Twój adres IP (ustalony przez load balancer, X-Forwarded-For) oraz identyfikator urządzenia na potrzeby powiązania urządzenia. Przy wyborze opcji „Potwierdź bliskość” zapisujemy tylko wynik, nie Twoją lokalizację. Nazw sieci Wi-Fi nie zbieramy. Znacznik czasu jest ustawiany przez serwer w UTC i nie jest pobierany z urządzenia. Techniczne dzienniki działania API mogą zawierać adresy IP i informacje techniczne o żądaniach. Przechowujemy je przez 30 dni, a następnie automatycznie usuwamy. Nie prowadzimy dzienników dostępu do strony internetowej. Komunikaty o błędach aplikacji. Jeżeli w aplikacji wystąpi błąd, na przykład przy logowaniu, aplikacja wysyła techniczny komunikat o błędzie na nasz serwer w UE. Zawiera on dany krok, kod błędu i krótki opis techniczny, wersję i kompilację aplikacji, model urządzenia (na przykład „iPhone 12”), wersję iOS, ustawienie języka i czas. Jeżeli jesteś zalogowany, przypisujemy komunikat do Twojego identyfikatora konta. Komunikat nie zawiera haseł ani kodów, adresu e-mail ani numeru telefonu, treści Twoich zgód, pragnień ani granic ani identyfikatora urządzenia. Nie korzystamy w tym celu z zewnętrznych dostawców i używamy komunikatów wyłącznie do znajdowania i usuwania błędów. Podstawą prawną jest art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest sprawnie działająca i bezpieczna usługa. Komunikaty są częścią technicznych logów eksploatacyjnych i są usuwane po 30 dniach. Przy potwierdzaniu zgody aplikacja dodatkowo zgłasza w celu wyszukiwania błędów każdy krok w skrócie (nazwa kroku, czas trwania w milisekundach, wynik), także wtedy, gdy wszystko działa poprawnie; te komunikaty nie są przypisywane do żadnego identyfikatora konta. Face ID, Touch ID i PIN aplikacji. Porozumienie potwierdzasz za pomocą Face ID lub Touch ID, ewentualnie kodem Twojego iPhone’a. Jeśli masz ustawiony PIN aplikacji (opcjonalnie), potwierdzasz dodatkowo tym PIN-em. Face ID, Touch ID i kod iPhone’a sprawdza wyłącznie Twoje urządzenie. Twój PIN aplikacji jest zapisywany tylko jako wartość kontrolna na Twoim urządzeniu, nigdy na naszym serwerze. Nie otrzymujemy ani nie przechowujemy danych biometrycznych. Otrzymujemy jedynie informację, czy potwierdzenie się powiodło, oraz jaką metodą (Face ID lub Touch ID z PIN-em aplikacji albo potwierdzenie na urządzeniu bez PIN-u). Wyszukiwanie w pobliżu. Wyszukiwanie w pobliżu jest opcjonalne. Jeśli je uruchomisz, aplikacja za Twoją zgodą przez około dwie minuty korzysta z lokalizacji Twojego urządzenia, aby znaleźć osoby w promieniu około stu metrów, które w tym samym czasie wyszukują. Lokalizacja jest przetwarzana wyłącznie na potrzeby tego wyszukiwania, a następnie odrzucana. Nie jest zapisywana w naszej bazie danych, w dowodzie porozumienia ani na urządzeniu drugiej osoby. Widoczne są tylko osoby, które w tym momencie same wyszukują. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO, § 25 ust. 1 niemieckiej ustawy TDDDG), którą wyrażasz, uruchamiając wyszukiwanie i udostępniając lokalizację na swoim urządzeniu, i którą możesz w każdej chwili wycofać w ustawieniach urządzenia. Odrębną kwestią jest dobrowolne sprawdzenie bliskości przy potwierdzaniu (zob. „Przypisanie dowodów porozumienia”). Powiązanie urządzenia. Twoje konto jest powiązane z jednym urządzeniem. W tym celu przechowujemy identyfikator i klucz publiczny klucza App Attest Twojego urządzenia, licznik, przypisanie do Twojego konta oraz czas powiązania. Dzięki temu można wykazać, że potwierdzenie pochodziło z urządzenia Twojego konta (art. 6 ust. 1 lit. f RODO). Dla nowego urządzenia potwierdzasz zmianę kodem wysłanym na Twój numer telefonu komórkowego lub, jeśli nie masz już do niego dostępu, na Twój adres e-mail. Kod z e-maila zapisujemy tylko jako nieodwracalną wartość kontrolną; obowiązuje dziesięć minut. Po zmianie przez e-mail ponownie potwierdzasz swój numer telefonu komórkowego przez SMS. Zmianę rejestrujemy (czas, identyfikator klucza, adres IP, droga SMS lub e-mail); numeru telefonu ani adresu e-mail przy tym nie zapisujemy. Twój iPhone wymienia w tym celu dane z Apple (zob. „Usługodawcy i przekazywanie danych do państw trzecich”). Przypisanie do Twojego konta trwa, dopóki istnieje konto; potem klucz pozostaje zapisany bez jakiegokolwiek związku z Twoim kontem.

TWO EQUALS Premium kupujesz przez Apple App Store lub Google Play. Apple lub Google obsługują płatność, fakturowanie i zwroty na własną odpowiedzialność; obowiązują ich polityki prywatności. Nie otrzymujemy Twoich danych płatniczych. Aby odblokować Premium, weryfikujemy zakup na naszym serwerze: w przypadku Apple na podstawie transakcji podpisanej przez sklep, w przypadku Google Play na podstawie tokenu zakupu za pośrednictwem interfejsu Google, za pomocą którego również potwierdzamy zakup. W tym celu przekazujemy identyfikatory zakupu do Apple lub Google. Przy Twoim koncie zapisujemy: uprawnienie (Premium), jego status, źródło (Apple, Google lub bezpłatne odblokowanie przez nas), identyfikator produktu i transakcji oraz moment odblokowania i ostatniej weryfikacji. Nie łączymy tych danych z Twoimi pragnieniami, granicami ani decyzjami. Premium jest powiązane z Twoim kontem w sklepie. Jeśli usuniesz konto, znosimy to przypisanie. Następnie przechowujemy dane zakupu (identyfikator transakcji, produkt, datę zakupu i platformę) bez powiązania z Twoim kontem, abyś mógł ponownie przypisać zakup do nowego konta przez „Przywróć zakupy”. Usuwamy je, gdy zakup zostanie zwrócony albo gdy zakończymy usługę. Podstawa prawna: art. 6 ust. 1 lit. b RODO, a dla przechowywania po usunięciu konta art. 6 ust. 1 lit. f RODO.

Clerk. Do logowania, weryfikacji tożsamości i zabezpieczenia Twojego konta korzystamy z Clerk, Inc., 101 California Street, Suite 2750, San Francisco, CA 94111, USA, jako podmiotu przetwarzającego zgodnie z art. 28 RODO. Clerk działa w naszym imieniu i przetwarza w szczególności: • identyfikator konta • numer telefonu komórkowego i adres e-mail • techniczne dane sesji i bezpieczeństwa (np. informacje o logowaniu i urządzeniu) Clerk przechowuje i przetwarza te dane w USA i korzysta z własnych podmiotów podprzetwarzających do wysyłania kodów weryfikacyjnych SMS-em i e-mailem. Clerk posiada certyfikację w ramach Ramowego porozumienia UE–USA w sprawie ochrony danych (Data Privacy Framework, DPF); przekazywanie opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (art. 45 RODO). Dodatkowo uzgodniliśmy z Clerk standardowe klauzule umowne Komisji Europejskiej (art. 46 RODO) w ramach umowy powierzenia przetwarzania danych (DPA). Więcej informacji: clerk.com/legal/privacy, clerk.com/legal/dpa i clerk.com/legal/dpf. Amazon Web Services. API, bazę danych, przechowywanie plików i wysyłkę e-maili (Amazon SES) prowadzimy w Amazon Web Services EMEA SARL w regionie eu-central-1 (Frankfurt nad Menem). Dane porównań są przechowywane w UE. AWS działa jako podmiot przetwarzający; obowiązuje AWS GDPR DPA. Apple. Na potrzeby sprawdzenia urządzenia (App Attest) Twój iPhone wymienia dane bezpośrednio z Apple, aby Apple poświadczyło klucz Twojego urządzenia. Apple przetwarza te dane na własną odpowiedzialność zgodnie z polityką prywatności Apple. W tym celu nie przekazujemy Apple żadnych danych. Usługa kluczy AWS Key Management Service dla kotwic kontaktowych i podpisów działa w regionie eu-central-1 (Frankfurt nad Menem). Strona twoequals.app jest dostarczana z magazynu we Frankfurcie za pośrednictwem sieci dostarczania treści Amazon CloudFront. Aby strona ładowała się szybko, Twój adres IP może być krótko przetwarzany przez serwery CloudFront poza UE. Podstawą jest AWS GDPR DPA ze standardowymi klauzulami umownymi (art. 46 RODO) oraz certyfikacja Amazon w ramach Ramowego porozumienia UE–USA w sprawie ochrony danych (art. 45 RODO). Podstawą prawną dostarczania strony jest art. 6 ust. 1 lit. f RODO. Czcionkę strony udostępniamy samodzielnie. Żadne czcionki nie są ładowane z serwerów Google. Administratorem pozostaje Ecolution GmbH.

Policja, prokuratura lub sądy mogą żądać od nas informacji o dowodach uzgodnień. Rozpatrujemy każde zapytanie i udostępniamy dane tylko wtedy, gdy mamy do tego prawny obowiązek (art. 6 ust. 1 lit. c RODO, art. 9 ust. 2 lit. f RODO) lub gdy wyraźnie o to poprosisz. Udostępniamy tylko dane niezbędne do zapytania. Historia w aplikacji nie jest eksportem dla organów. Może to obejmować otwarcie zaszyfrowanych kotwic kontaktowych lub identyfikatorów zakupu albo potwierdzenie, czy wskazany numer telefonu komórkowego lub adres e-mail należy do jakiegoś dowodu. Każdy taki dostęp jest rejestrowany. Datę urodzenia zapisaną w dowodzie uzgodnienia udostępniamy tylko wtedy, gdy zapytanie tego wymaga i jesteśmy do tego zobowiązani.

Możesz wysłać nam zapytanie przez twoequals.app/pl/wsparcie/. W tym celu przetwarzamy Twój adres e-mail, abyśmy mogli odpowiedzieć, opis Twojego zapytania, zrzuty ekranu, jeśli je prześlesz, oraz czas zapytania. Wiadomość trafia na adres support@ecolution.gmbh i jest dostarczana przez Amazon SES w UE. W celu ochrony przed zautomatyzowanymi zapytaniami stosujemy niewidoczne pole kontrolne i ograniczamy liczbę zapytań z jednego adresu IP. Adres IP przechowujemy w tym celu tylko krótko przez dane okno czasowe i nie zapisujemy go na stałe. Nie korzystamy przy tym z usług podmiotów zewnętrznych. Podstawą prawną jest art. 6 ust. 1 lit. b RODO w zakresie obsługi Twojego zapytania oraz art. 6 ust. 1 lit. f RODO w zakresie zapobiegania nadużyciom. Jeśli zrzuty ekranu mogą zawierać informacje dotyczące seksualności, dodatkowo prosimy o Twoją wyraźną zgodę (art. 9 ust. 2 lit. a RODO). Możesz ją wycofać ze skutkiem na przyszłość, na przykład e-mailem na adres support@ecolution.gmbh. Obowiązkowe pola wyboru nie są wstępnie zaznaczone. Przechowujemy zapytanie tylko tak długo, jak jest to potrzebne do jego obsługi. Za pomocą formularza wsparcia możesz też zgłaszać nazwy wyświetlane lub samodzielnie sformułowane granice, które uważasz za niezgodne z prawem (zob. warunki korzystania, pkt 5.4). Nazwę wyświetlaną lub samodzielnie sformułowane życzenie drugiej osoby możesz też zgłosić bezpośrednio w aplikacji. W tym celu zapisujemy zgłoszony tekst, powód, Twoją opcjonalną notatkę, identyfikator porównania i Twój identyfikator konta, a zgłoszenie wysyłamy do naszej skrzynki pomocy technicznej. Druga osoba nie jest o tym informowana. Podstawa prawna: art. 6 ust. 1 lit. f RODO (ochrona użytkowników i egzekwowanie warunków korzystania). Zgłoszenie usuwamy automatycznie po 12 miesiącach od jego otrzymania.

Dane osobowe przechowujemy tylko tak długo, jak jest to konieczne dla danego celu: • Konto u dostawcy logowania: tak długo, jak istnieje Twoje konto; po usunięciu konta dostawca usuwa dane kontaktowe zgodnie z umową powierzenia (DPA). Identyfikator konta pozostaje w rekordzie uzgodnienia jako klucz, który nie jest przydzielany ponownie. Jako kotwica kontaktowa numer telefonu komórkowego i adres e-mail pozostają zapisane w postaci zaszyfrowanej w Twoich dowodach uzgodnień (zob. następny punkt) • Ustawienia wstępne: do cofnięcia zgody lub do usunięcia konta • Po usunięciu konta: skrót klucza odzyskiwania (nie sam klucz), abyś mógł(-ogła) później przypisać zgodę do siebie • Dowody uzgodnień wraz z dziennikiem audytu i datą urodzenia: 10 lat od zakończenia uzgodnienia; przy znanym sporze lub zapytaniu organu do jego zakończenia, najdłużej 30 lat; wcześniej, jeśli obie strony zażądają usunięcia • Data urodzenia przy koncie: tak długo, jak istnieje Twoje konto. Po usunięciu konta pozostaje tylko kopia w dowodzie uzgodnienia. • Kotwica kontaktowa, zaszyfrowany identyfikator zakupu, wynik sprawdzenia bliskości i urządzenia oraz podpis: jak dany dowód uzgodnienia, także po usunięciu konta • Dziennik dostępu do kotwic kontaktowych i identyfikatorów zakupu: tak długo jak dany dowód uzgodnienia • Dowód Twojej zgody na przetwarzanie danych osobowych (decyzja, wersja, czas, wpis w dzienniku) i dziennik powiązania z urządzeniem: tak długo jak ostatni dowód uzgodnienia, w którym uczestniczyłeś(-aś); jeśli nie miałeś(-aś) uzgodnienia, do usunięcia Twojego konta • Przypisanie Twojego konta do Twojego urządzenia (powiązanie z urządzeniem): tak długo, jak istnieje Twoje konto • Lokalizacja przy sprawdzaniu bliskości: najwyżej 120 sekund w pamięci roboczej, bez zapisu • Uprawnienie Premium i przypisanie zakupu: tak długo, jak istnieje Twoje konto • Dane o zakupie bez związku z kontem (po usunięciu konta): do zwrotu zakupu lub do zaprzestania świadczenia usługi • Niezmienne archiwa umów: dziesięć lat, o ile istnieje ustawowy obowiązek przechowywania • Techniczne dzienniki działania API wraz z komunikatami o błędach z aplikacji: 30 dni • Automatyczne kopie zapasowe bazy danych: 7 dni. Usunięte dane mogą do tego czasu znajdować się jeszcze w kopiach zapasowych. • Wiadomości do wsparcia: tak długo, jak to potrzebne do obsługi • Zgłoszenia z aplikacji: 12 miesięcy od otrzymania Po upływie terminów usuwamy lub anonimizujemy dane, o ile nie stoi temu na przeszkodzie ustawowy obowiązek przechowywania.

Wobec Ecolution GmbH przysługują Ci w szczególności następujące prawa: • Dostęp (art. 15 RODO) • Sprostowanie (art. 16 RODO) • Usunięcie (art. 17 RODO) • Ograniczenie przetwarzania (art. 18 RODO) • Przenoszenie danych (art. 20 RODO) • Sprzeciw (art. 21 RODO, zob. niżej) • Cofnięcie zgody ze skutkiem na przyszłość (art. 7 ust. 3 RODO) Twoje prawo sprzeciwu (art. 21 RODO) W zakresie, w jakim przetwarzamy dane na podstawie art. 6 ust. 1 lit. f RODO, możesz w dowolnym momencie wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Wówczas nie przetwarzamy już danych, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw, które mają nadrzędny charakter wobec Twoich interesów, praw i wolności, lub przetwarzanie służy ustaleniu, dochodzeniu lub obronie roszczeń. Napisz w tej sprawie na adres info@ecolution.gmbh. W zakładce „Konto” możesz zażądać kopii swoich danych. Obejmuje ona dane konta i profilu, zweryfikowane dane kontaktowe, ustawienia oraz Twoje dowody uzgodnień z dziennikiem audytu. Data urodzenia zapisana w dowodzie uzgodnienia nie jest w niej zawarta; informacje na jej temat otrzymasz na wniosek skierowany na adres info@ecolution.gmbh. Eksport pokazuje też, czy przy dowodzie zapisano kotwicę kontaktową, wynik sprawdzenia bliskości i urządzenia oraz sumę kontrolną i podpis. Po usunięciu konta informacje o Twoich dowodach uzgodnień otrzymasz na wniosek skierowany na adres info@ecolution.gmbh, jeśli potwierdzisz tożsamość identyfikatorem konta i kluczem odzyskiwania. Usunięcie konta kończy logowanie i bieżące korzystanie: telefon i e-mail zostają usunięte u dostawcy logowania, Twoje ustawienia wstępne zostają usunięte. Jako kotwica kontaktowa numer telefonu komórkowego i adres e-mail pozostają zapisane w postaci zaszyfrowanej w Twoich dowodach uzgodnień, w przypadku Premium także identyfikator zakupu (zob. „Przypisywanie dowodów uzgodnień”). Udokumentowane uzgodnienia pozostają zapisane w bazie danych w UE przez wymieniony wyżej okres przechowywania, wraz z Twoim identyfikatorem konta i dziennikiem audytu (art. 17 ust. 3 lit. e RODO). Druga osoba nadal widzi w swojej historii Twoją nazwę wyświetlaną, ewentualnie Twój wiek i zgodności, ale nie Twój identyfikator konta ani dziennik audytu. Twoja data urodzenia w dowodzie pozostaje zapisana przez okres przechowywania, ale nie jest widoczna dla drugiej osoby. Z tym samym numerem powstanie później nowe, puste konto — bez dawnej historii. Dawny identyfikator konta nie jest przydzielany nikomu innemu. Nie dochodzi do decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, wywołującej skutki prawne w rozumieniu art. 22 RODO. W celu skorzystania z praw: info@ecolution.gmbh.

Masz prawo wnieść skargę do organu nadzorczego ds. ochrony danych (art. 77 RODO). Właściwy jest w szczególności: Hamburski Pełnomocnik ds. Ochrony Danych i Wolności Informacji (Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit) Ludwig-Erhard-Str. 22 20459 Hamburg, Niemcy datenschutz-hamburg.de

Preferencje nie są z góry w pełni ujawniane drugiej osobie. Podczas porównania wyświetlane są zgodności i otwarte punkty. Przy otwartym punkcie obie osoby widzą, kto powiedział tak, a kto nie, albo kto jeszcze nie zdecydował. Zgoda i jej dowód powstają dopiero wtedy, gdy wszystkie punkty są zgodne i obie osoby je potwierdziły. Zapisane ustawienia wstępne nie są zgodą wobec konkretnej osoby ani na konkretną sytuację. Niniejsza polityka opisuje rzeczywisty stan przetwarzania.

Niniejsza polityka prywatności została sporządzona w języku niemieckim. Wersja niemiecka jest wersją oryginalną i wiążącą. Pozostałe wersje językowe są tłumaczeniami, które mogą zawierać błędy. W razie rozbieżności pierwszeństwo ma wersja niemiecka, chyba że bezwzględnie obowiązujące przepisy stanowią inaczej.