Polityka prywatności

Polityka Prywatności serwisu sugardaddy.pl

Niniejsza Polityka Prywatności wyjaśnia zasady przetwarzania danych osobowych Użytkowników w ramach serwisu internetowego sugardaddy.pl (dalej jako „Serwis”). Dokument został przygotowany zgodnie z wymogami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), oraz przepisami prawa polskiego. Prosimy o uważne zapoznanie się z jej treścią.

§1. Administrator Danych Osobowych i Inspektor Ochrony Danych

Administratorem danych osobowych Użytkowników Serwisu (podmiotem decydującym o celach i sposobach przetwarzania danych) jest DOURO DYNAMICS sp. z o.o. z siedzibą przy ul. Michała Kleofasa Ogińskiego 11/9, 03-318 Warszawa, Polska, KRS 0001090323, NIP: 5242999599, (dalej: „Administrator”).

Administrator nie powołał obecnie Inspektora Ochrony Danych Osobowych. Wszelkie sprawy dotyczące przetwarzania Państwa danych osobowych można kierować bezpośrednio do Administratora – dane kontaktowe znajdują się w §12 poniżej. Jeśli w przyszłości zostanie wyznaczony Inspektor Ochrony Danych (IOD), poinformujemy o jego danych kontaktowych w zaktualizowanej Polityce Prywatności.

§2. Kategorie danych osobowych i źródła ich pozyskania

Administrator przetwarza różne kategorie danych osobowych Użytkowników, w szczególności:

Obowiązkowe i dobrowolne dane rejestracyjne: podczas rejestracji wymagane są jedynie podstawowe dane oznaczone jako obowiązkowe (m.in. adres e-mail, hasło, data urodzenia dla potwierdzenia pełnoletności, płeć, rola w Serwisie, lokalizacja), natomiast podanie dodatkowych informacji (takich jak dokładna geolokalizacja, szczegółowe dane profilowe) jest dobrowolne i ich niepodanie nie blokuje korzystania z Serwisu.
Dane geolokalizacyjne: dane dotyczące dokładnej lokalizacji geograficznej Użytkownika (geolokalizacji) są przetwarzane wyłącznie po uzyskaniu odrębnej, wyraźnej zgody Użytkownika. Zgodę tę Użytkownik może w każdej chwili wycofać.
Dane profilowe: informacje dobrowolnie umieszczane przez Użytkownika w profilu na Serwisie, które mogą obejmować opis osobisty, informacje o zainteresowaniach, oraz inne dane, które Użytkownik zdecyduje się ujawnić o sobie w ramach swojego profilu.
Dane dotyczące korzystania z Serwisu: informacje techniczne i statystyczne zbierane podczas korzystania z Serwisu, np. adres IP urządzenia Użytkownika, dane o przeglądarce i systemie operacyjnym, unikatowe identyfikatory przypisane Użytkownikowi, logi serwera (czas wizyty, adres URL żądania, identyfikatory sesji itp.), a także dane o aktywności Użytkownika w Serwisie (np. wyświetlane profile, nawiązywane kontakty, wysłane wiadomości, dokonane płatności za usługi premium, historia logowania oraz ustawienia konta). Te dane mogą być zbierane automatycznie przez pliki cookies lub podobne technologie (szczegóły w §9).
Dane transakcyjne: jeśli Serwis oferuje płatne funkcje (np. subskrypcje premium), Administrator może przetwarzać dane niezbędne do realizacji płatności, takie jak ograniczone informacje o karcie płatniczej (np. ostatnie cyfry numeru karty) lub identyfikatory transakcji, a także dane do faktury (jeżeli Użytkownik zażąda faktury, np. imię i nazwisko/nazwa, adres, NIP). W przypadku dokonania zakupu za pośrednictwem zewnętrznych platform (np. Apple App Store/iTunes lub Google Play), Administrator otrzymuje od tych dostawców jedynie informacje niezbędne do aktywacji zakupionej usługi (np. potwierdzenie transakcji, identyfikator subskrypcji), natomiast szczegółowe dane płatnicze pozostają obsługiwane przez ww. platformy. Pełne dane płatnicze (np. numer karty) nie są przechowywane przez Serwis – obsługę płatności realizują zewnętrzni dostawcy płatności zgodni ze standardem PCI DSS.
Dane korespondencji: informacje zawarte w komunikacji z Administratorem lub obsługą Serwisu (np. dane podane w zgłoszeniach do działu wsparcia, w wiadomościach e-mail, w rozmowie telefonicznej lub na czacie (w tym poprzez komunikator WhatsApp) z obsługą itp.), w tym dane kontaktowe i treść korespondencji.
Szczególne kategorie danych: co do zasady Administrator nie wymaga ani nie przetwarza danych wrażliwych (tj. szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO, np. dane o zdrowiu, poglądach politycznych, życiu seksualnym czy pochodzeniu rasowym/etnicznym) Użytkownika. Użytkownicy proszeni są o nieujawnianie takich informacji w profilu ani w komunikacji poprzez Serwis. Ze względu na profil Serwisu (nawiązywanie relacji osobistych, tematyka intymna) Użytkownicy mogą ujawniać dane dotyczące sfery seksualnej, np. orientacja seksualna, preferencje dot. relacji, życie intymne, które mogą stanowić dane wrażliwe w rozumieniu art. 9 RODO (np. dane o życiu seksualnym, zdrowiu czy pochodzeniu rasowym/etnicznym ujawniane pośrednio przez opis). Należy jednak podkreślić, że Administrator nie wymaga podawania takich informacji i nie będzie ich przetwarzał bez spełnienia warunków prawnych.

Źródła danych: Co do zasady, Administrator pozyskuje dane osobowe bezpośrednio od Państwa, tj. od osoby, której dane dotyczą – następuje to podczas rejestracji konta, uzupełniania profilu, korzystania z usług Serwisu czy komunikacji z Administratorem. W niektórych przypadkach Administrator może otrzymać Państwa dane z innych źródeł, zgodnie z art. 14 RODO, np.:

od zewnętrznych dostawców usług logowania – jeśli rejestrują się Państwo lub logują do naszego Serwisu za pomocą zewnętrznego konta (np. „Zaloguj przez Facebook”, “Sign in with Apple” lub Google), wówczas otrzymujemy od dostawcy takiej usługi niektóre Państwa dane (takie jak imię, nazwisko, adres e-mail, identyfikator użytkownika w tamtym serwisie, zdjęcie profilowe itp.) zgodnie z zakresem Państwa zgody udzielonej tamtemu dostawcy.

W każdym przypadku, gdy dane osobowe nie pochodzą bezpośrednio od osoby, której dane dotyczą, Administrator spełnia wobec tej osoby obowiązek informacyjny wynikający z art. 14 RODO – przekazuje wszystkie wymagane informacje najpóźniej przy pierwszej komunikacji z tą osobą lub w terminie do 1 miesiąca od pozyskania danych (chyba że wcześniej osoba ta sama uzyskała te informacje). Niniejsza Polityka Prywatności zawiera wszystkie istotne informacje dotyczące przetwarzania danych, także dla osób, których dane mogły zostać pozyskane z innych źródeł.

§3. Cele przetwarzania danych i podstawy prawne

Dane osobowe Użytkowników są zbierane i wykorzystywane wyłącznie w konkretnych celach, i w oparciu o odpowiednie podstawy prawne przewidziane przez RODO. Poniżej przedstawiamy cele przetwarzania wraz z odpowiadającymi im podstawami prawnymi:

Rejestracja i utrzymanie konta Użytkownika w Serwisie – w celu umożliwienia Państwu założenia konta, korzystania z Serwisu i jego funkcjonalności (tworzenie profilu, wyszukiwanie i komunikacja z innymi Użytkownikami, itp.). Podstawy prawne: zgoda podmiotu danych (art. 6 ust. 1 lit. a RODO) oraz niezbędność do wykonania umowy o świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO). Założenie konta i akceptacja regulaminu Serwisu tworzy prawnie wiążącą umowę między Użytkownikiem a Administratorem, a przetwarzanie obowiązkowych danych rejestracyjnych jest niezbędne do wykonania tej umowy. W przypadku dobrowolnych danych rejestracyjnych polegamy na wyraźnej zgodzie Użytkownika.
Świadczenie usług Serwisu i obsługa Użytkowników – aby zapewnić działanie funkcji Serwisu zgodnie z jego przeznaczeniem, m.in. umożliwienie wyszukiwania partnerów (dopasowywanie profili Sugar Daddy z Sugar Baby, Sugar Mummy z Sugar Babe itp.), komunikowania się między Użytkownikami (wiadomości, czat), udziału w społeczności oraz korzystania z opcji premium. Obejmuje to także bieżącą obsługę Użytkownika, rozwiązywanie problemów technicznych, udzielanie odpowiedzi na pytania, realizację zgłoszeń i reklamacji. Podstawa prawna: niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO) – przetwarzanie tych danych jest zasadniczą częścią świadczonej usługi.
Profilowanie w ramach Serwisu (dopasowywanie treści i partnerów) – w celu zwiększenia jakości usług Serwisu i ułatwienia korzystania z niego, Administrator może analizować dane osobowe Użytkowników (takie jak informacje profilowe, zachowanie w Serwisie, preferencje) w sposób zautomatyzowany, aby profilować Użytkowników. Profilowanie to służy np. proponowaniu Użytkownikowi potencjalnie najlepiej dopasowanych partnerów (sugerowanie profili innych Użytkowników, którzy mogą odpowiadać preferencjom), personalizowaniu treści wyświetlanych w Serwisie (np. kolejności wyświetlania wyników wyszukiwania, reklam wewnętrznych Serwisu) lub dostosowaniu interfejsu do potrzeb Użytkownika. Podstawa prawna: uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na zwiększaniu atrakcyjności i funkcjonalności naszych usług poprzez personalizację, a także częściowo niezbędność do wykonania umowy (art. 6 ust. 1 lit. b) – ponieważ pewien stopień dopasowania treści jest istotą działania Serwisu oczekiwaną przez Użytkowników. Uwaga: Takie profilowanie nie wywołuje skutków prawnych względem Użytkownika ani w podobny istotny sposób na niego nie wpływa – ma na celu wyłącznie usprawnienie korzystania z Serwisu (szczegóły dot. profilowania patrz §11). Użytkownik ma prawo wnieść sprzeciw wobec profilowania opisanego w niniejszym punkcie – w takiej sytuacji postaramy się zapewnić korzystanie z Serwisu bez takiego profilowania, o ile będzie to technicznie możliwe (może to jednak oznaczać mniej efektywne dopasowywanie wyników).
Realizacja płatności i usługi płatne – w przypadku gdy Użytkownik decyduje się na zakup płatnych usług (np. konta premium, dodatkowych funkcji), dane osobowe będą przetwarzane w celu obsługi takiej transakcji, potwierdzenia płatności, wystawienia faktury (na żądanie) oraz odnotowania zobowiązań Użytkownika związanych z płatną usługą. Podstawa prawna: niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO) – umowa o świadczenie płatnej funkcjonalności, oraz wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c RODO) w zakresie np. prawa podatkowego i rachunkowego (obowiązek uwzględnienia transakcji w księgach, przechowania dowodów księgowych itp.).
Marketing własnych usług Administratora – przetwarzanie Państwa danych w celu marketingu bezpośredniego usług Serwisu lub produktów Administratora, co może obejmować: wysyłanie informacji handlowych o nowych funkcjach Serwisu, promocjach, ofertach specjalnych, newslettera z poradami i artykułami związanymi z tematyką Serwisu, czy wyświetlanie spersonalizowanych komunikatów marketingowych w Serwisie. Taki marketing może być realizowany za pomocą środków komunikacji elektronicznej (e-mail, powiadomienia w aplikacji, SMS, komunikaty push) tylko jeśli wyrazili Państwo na to zgodę, np. poprzez zaznaczenie odpowiedniej opcji podczas rejestracji lub w ustawieniach konta. Podstawa prawna: zgoda Użytkownika (art. 6 ust. 1 lit. a RODO) w zakresie, w jakim przepisy wymagają uzyskania zgody na przesyłanie informacji handlowych drogą elektroniczną lub na używanie telekomunikacyjnych urządzeń końcowych dla celów marketingu (zgodnie z Prawem telekomunikacyjnym i ustawą o świadczeniu usług drogą elektroniczną). W pewnych sytuacjach marketing może opierać się również na uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO) – np. jeśli jesteście już Państwo naszymi klientami (posiadacie konto w Serwisie), możemy w granicach prawnie dozwolonych przesyłać Wam informacje o własnych podobnych usługach, ale zawsze macie Państwo prawo zgłoszenia sprzeciwu lub rezygnacji z otrzymywania takich treści. Każda wiadomość marketingowa wysyłana przez Administratora zawiera wyraźną informację, jak zrezygnować z dalszych komunikatów (np. link „Wypisz się”).
Personalizacja reklam i ofert partnerów (marketing zewnętrzny) – Serwis nie przekazuje bez Państwa zgody Państwa danych osobowych podmiotom trzecim w celach marketingowych. Jednak w Serwisie mogą być wyświetlane reklamy lub oferty pochodzące od partnerów zewnętrznych (np. w formie banerów reklamowych). Dane osobowe Użytkowników mogą być profilowane w celu dopasowania takich reklam do zainteresowań Użytkownika (np. poprzez wykorzystanie plików cookies reklamowych – patrz §9), co może skutkować tym, że partner zewnętrzny (np. operator sieci reklamowej) uzyskuje dostęp do pewnych informacji o Użytkowniku jako odbiorca danych (np. identyfikatora cookies, informacji iż dana przeglądarka odwiedziła nasz Serwis i zobaczyła daną reklamę). Podstawa prawna takiego przetwarzania: zgoda Użytkownika (art. 6 ust. 1 lit. a RODO) na wykorzystanie plików cookies i podobnych technologii reklamowych, wyrażona za pośrednictwem naszego banera cookies lub ustawień przeglądarki. Użytkownik ma możliwość zarządzania zgodami na takie działania – szczegóły w Polityce Cookies (§9). Jeżeli Użytkownik nie wyrazi zgody, jego dane nie będą w tym celu przetwarzane, a wyświetlane reklamy mogą być mniej dopasowane.
Komunikacja z Użytkownikami i wsparcie – wykorzystujemy dane kontaktowe (np. e-mail) i treść Państwa zgłoszeń, aby komunikować się z Państwem w sprawach związanych z Serwisem: odpowiadać na pytania, informować o zmianach w regulaminie lub polityce prywatności, wysyłać powiadomienia systemowe (np. potwierdzenie założenia konta, ostrzeżenia o naruszeniu regulaminu, komunikaty o nowych wiadomościach na koncie itp.), a także prosić o opinie dotyczące działania Serwisu. Podstawa prawna: w zależności od charakteru komunikacji – niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO) w przypadku komunikatów istotnych dla świadczenia usług (np. informacje techniczne, odpowiedzi na zgłoszenia serwisowe), bądź uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) w utrzymywaniu relacji z Użytkownikami, poprawie jakości usług, budowaniu pozytywnych doświadczeń Użytkownika.
Zapewnienie bezpieczeństwa serwisu i zapobieganie nadużyciom – możemy przetwarzać dane osobowe Użytkowników w celu monitorowania korzystania z Serwisu pod kątem naruszeń regulaminu lub prawa, przeciwdziałania oszustwom, wyłudzeniom i innym nielegalnym działaniom, filtrowania treści zabronionych (naruszających Regulamin), wykrywania botów lub fikcyjnych kont, zapewnienia bezpieczeństwa kont Użytkowników (np. weryfikacja wieku lub tożsamości Użytkownika w razie wątpliwości co do pełnoletności, prośba o dokument tożsamości, automatyczne blokowanie podejrzanej aktywności). Obejmuje to także zautomatyzowane podejmowanie decyzji w pewnym zakresie – np. system może automatycznie zablokować konto ze względu na stwierdzone wysokie prawdopodobieństwo oszustwa lub zachowania spamerskie (w takich przypadkach Użytkownik ma możliwość odwołania się do obsługi Serwisu – patrz §11). Podstawa prawna: uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na ochronie Serwisu, własnego know-how i społeczności Użytkowników przed działaniami szkodliwymi, a także wypełnianie obowiązków prawnych (art. 6 ust. 1 lit. c RODO) w zakresie zapewnienia bezpieczeństwa danych (np. obowiązki wynikające z przepisów o cyberbezpieczeństwie).
Administrator może monitorować treści publikowane przez użytkowników, aby zapewnić przestrzeganie regulaminu serwisu i przeciwdziałać naruszeniom, co może prowadzić do przetwarzania danych osobowych należących do szczególnych kategorii (tzw. danych wrażliwych, np. danych dotyczących orientacji seksualnej, życia seksualnego, poglądów politycznych, pochodzenia rasowego lub etnicznego albo stanu zdrowia), jeśli użytkownicy dobrowolnie ujawnią takie dane w publikowanych przez siebie treściach na profilach.
Administrator przetwarza takie dane wyłącznie jeśli użytkownik dobrowolnie upublicznił takie dane – na podstawie art. 9 ust. 2 lit. e RODO („dane w sposób oczywisty upublicznione przez osobę, której dane dotyczą”). W sytuacji, gdy takie dane są przetwarzane na potrzeby uzasadnienia ewentualnej blokady konta lub podjęcia innych działań zabezpieczających przed naruszeniami regulaminu, podstawą prawną może być również konieczność ustalenia, dochodzenia lub obrony roszczeń prawnych Administratora (art. 9 ust. 2 lit. f RODO).
Administrator zapewnia, że przetwarzanie tych danych odbywa się jedynie w zakresie koniecznym dla realizacji powyższych celów i przy zastosowaniu odpowiednich środków technicznych i organizacyjnych chroniących prawa użytkowników.
Analiza, badania i rozwój usług – przetwarzamy zbiorcze, zanonimizowane lub pseudonimizowane informacje o aktywności Użytkowników (np. statystyki korzystania z poszczególnych funkcji Serwisu, wyniki ankiet dobrowolnie wypełnianych przez Użytkowników) w celu ulepszania naszych usług, wprowadzania nowych funkcjonalności, optymalizacji interfejsu i usability Serwisu, a także prowadzenia wewnętrznych analiz biznesowych (np. raportowanie trendów, skuteczności kampanii marketingowych). W miarę możliwości używamy do tego danych zanonimizowanych lub takich, które nie identyfikują konkretnych osób. Podstawa prawna: uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na rozwijaniu i poprawianiu usług internetowych oraz lepszym dopasowaniu ich do potrzeb Użytkowników.
Wypełnianie obowiązków prawnych – przetwarzamy dane osobowe także wtedy, gdy jest to niezbędne do spełnienia obowiązków wynikających z powszechnie obowiązującego prawa. Dotyczy to w szczególności: obowiązków podatkowych i księgowych (np. przechowywanie dowodów księgowych dokumentujących płatności przez wymagany prawem okres), obowiązków z zakresu reklamacji i odstąpień od umowy (przechowywanie korespondencji i dokumentacji związanej z reklamacjami), obowiązków archiwizacyjnych, udzielania odpowiedzi organom władzy publicznej (np. policji, sądom) na podstawie przepisów prawa, itp. Podstawa prawna: wypełnienie obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO) wynikającego z konkretnych przepisów (np. ustawa o rachunkowości, Ordynacja podatkowa, Kodeks cywilny, ustawa o prawach konsumenta, przepisy o ochronie danych osobowych).
Ustalenie, dochodzenie lub obrona roszczeń prawnych – w razie zaistnienia sporu prawnego między Użytkownikiem a Administratorem lub potrzeby dochodzenia roszczeń z tytułu wyrządzonej szkody, możemy przetwarzać niezbędny zakres danych osobowych w celu ustanowienia, dochodzenia lub obrony naszych roszczeń. Dotyczy to np. zachowania w bazie danych informacji o zablokowanych Użytkownikach, których działania wyrządziły szkodę innym osobom, przechowywania przez pewien czas danych związanych z transakcjami finansowymi w razie sporu co do płatności, czy przekazania danych prawnikom lub organom ścigania, jeśli będzie to konieczne. Podstawa prawna: uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na ochronie naszych praw i dochodzeniu ewentualnych roszczeń lub obronie przed nimi.

Administrator zawsze dba o to, aby przetwarzać tylko takie dane i tylko tak długo, jak to konieczne dla realizacji powyższych celów. Jeżeli przetwarzanie odbywa się na podstawie Państwa zgody – jest ono dobrowolne, a zgoda może zostać wycofana w dowolnym momencie (co nie wpływa na legalność wcześniejszego przetwarzania). W przypadku, gdy podstawą jest uzasadniony interes, dokładamy starań, by rozważyć Państwa potencjalny wpływ i prawa – jeśli uważają Państwo, że w Państwa sytuacji nasze działania naruszają Państwa prawa lub prywatność, przysługuje prawo sprzeciwu (patrz §7).

§4. Odbiorcy danych osobowych

Administrator nie sprzedaje ani nie udostępnia zebranych danych osobowych podmiotom trzecim do ich własnych celów marketingowych bez Państwa wyraźnej zgody. W ramach działalności Serwisu pewne informacje mogą jednak być przekazywane lub ujawniane innym podmiotom w ściśle określonych sytuacjach. Takie podmioty stanowią odbiorców danych w rozumieniu RODO. Administrator ujawnia dane osobowe wyłącznie w niezbędnym zakresie i na podstawie odpowiednich podstaw prawnych oraz umów (np. umów powierzenia przetwarzania danych) zapewniających ochronę danych. Kategorie odbiorców danych to w szczególności:

Inni Użytkownicy Serwisu: Serwis ma na celu umożliwienie nawiązywania kontaktów pomiędzy Użytkownikami, dlatego informacje umieszczone przez Państwa na profilu (takie jak pseudonim, wiek, płeć, miasto, opis, zdjęcia itp.) są widoczne dla innych zarejestrowanych Użytkowników. W zależności od ustawień prywatności mogą one być widoczne również dla osób niezalogowanych (gości) odwiedzających Serwis – chyba że Serwis ogranicza widoczność profili tylko do zalogowanych Użytkowników. Należy mieć świadomość, że wszelkie dane ujawnione dobrowolnie w profilu stają się dostępne dla innych osób, na których postępowanie Administrator nie ma wpływu. Prosimy o rozwagę przy publikowaniu informacji na swój temat. W razie zakończenia korzystania z Serwisu (usunięcia konta) Państwa profil zostanie usunięty lub zanonimizowany, jednak inni Użytkownicy mogli wcześniej zapisać lub skopiować niektóre informacje – Administrator nie ma technicznej możliwości zapobieżenia temu w 100%.
Podmioty przetwarzające (usługodawcy działający na zlecenie Administratora): Dane osobowe Użytkowników mogą być przekazywane zaufanym dostawcom usług, z których korzysta Administrator przy prowadzeniu Serwisu. Są to m.in.:

▪ Dostawcy hostingu i infrastruktury IT: Serwis działa w oparciu o infrastrukturę informatyczną (serwery, chmura obliczeniowa, centra danych) dostarczaną przez wyspecjalizowane firmy. Przykładowo, Administrator może korzystać z usług takich gigantów technologicznych jak Amazon Web Services (AWS), Microsoft (Azure) lub Google Cloud do przechowywania danych na serwerach. Dostawcy ci mogą potencjalnie mieć dostęp do danych Użytkowników w zakresie niezbędnym do utrzymania infrastruktury (np. w razie konieczności technicznej). Z każdym takim dostawcą zawarta jest stosowna umowa powierzenia przetwarzania danych, zobowiązująca go do zabezpieczenia danych i wykorzystania ich wyłącznie w celu świadczenia usługi dla Administratora.

▪ Dostawcy usług płatniczych: jeśli Użytkownik dokonuje płatności w Serwisie, transakcje mogą być obsługiwane przez zewnętrznych operatorów płatności (np. systemy płatności online, banki, wystawcy kart). Takie podmioty stają się niezależnymi administratorami danych dotyczących samej płatności (np. danych karty kredytowej), ale mogą otrzymać od nas pewne informacje niezbędne do skojarzenia płatności z Państwa kontem (np. identyfikator Użytkownika, kwota i cel płatności). Przykładowi odbiorcy w tej kategorii to PayU, Przelewy24, PayPal, Stripe oraz operatorzy platform zewnętrznych (np. Apple App Store/iTunes, Google Play) – w zależności od wybranej metody płatności. Podmioty te przetwarzają dane zgodnie ze swoimi regulacjami prywatności oraz przepisami prawa finansowego.

▪ Usługi komunikacyjne i narzędzia analityczne: Administrator może korzystać z usług firm wspomagających komunikację z Użytkownikami (np. system wysyłki e-maili transakcyjnych i newsletterów, chatbot, system zgłoszeń helpdesk) lub z narzędzi analitycznych (np. Google Analytics) do analizy ruchu na stronie. Dostawcy tych usług mogą przetwarzać dane Użytkowników (np. adres e-mail, adres IP, identyfikator cookies) wyłącznie w naszym imieniu i na nasze polecenie, na podstawie umów powierzenia. Nie mogą oni wykorzystywać tych danych dla własnych celów.

▪ Partnerzy techniczni i programiści: Niekiedy Administrator korzysta z zewnętrznych specjalistów IT, agencji interaktywnych lub freelancerów w celu rozwijania Serwisu, usuwania błędów, testowania nowych funkcji. Osoby te mogą mieć dostęp do danych w bazie Serwisu w zakresie koniecznym do wykonania swoich zadań (np. podczas prac nad bazą danych, migracji danych, integracji nowych modułów). Każda taka współpraca odbywa się na podstawie stosownych umów zobowiązujących wykonawców do zachowania poufności i zabezpieczenia danych.

Podmioty powiązane z Administratorem (spółki powiązane, partnerzy biznesowi): Sugardaddy.pl jest częścią większej grupy kapitałowej i współpracuje z partnerami przy realizacji swoich usług. W szczególności Serwis Sugardaddy.pl jest tworzony we współpracy międzynarodowej – prawa do marki należą do spółki prawa izraelskiego Sugar Inter Media Ltd (R.N. 515460095). W ramach wewnętrznych potrzeb administracyjnych i operacyjnych pewne dane mogą być udostępniane tym podmiotom powiązanym, np. w celu centralnego zarządzania usługą, raportowania, wsparcia technicznego drugiej linii czy analizy biznesowej. Takie udostępnienie opiera się na umowie współadministracji lub powierzenia danych i odbywa się zgodnie z obowiązującymi przepisami o ochronie danych. W razie współadministrowania danych (np. przez spółkę matkę), Użytkownicy zostaną poinformowani o najważniejszych ustaleniach między współadministratorami (zgodnie z art. 26 RODO). Obecnie głównym administratorem odpowiedzialnym wobec Użytkowników z UE za ochronę ich prywatności jest DOURO DYNAMICS sp. z o.o. (podmiot wskazany w §1). Ewentualne przekazanie danych partnerom spoza EOG odbywa się zgodnie z §5 (Transfery danych poza EOG).
Organy państwowe i uprawnione podmioty trzecie: na żądanie uprawnionych organów władzy publicznej (np. Policji, Prokuratury, Sądu, Prezesa Urzędu Ochrony Danych Osobowych) Administrator może – zgodnie z obowiązującym prawem – przekazać tym organom dane osobowe Użytkowników, jeżeli będzie to konieczne i prawnie wymagane (np. na potrzeby postępowań wyjaśniających lub dowodowych). Ponadto, w przypadku dochodzenia roszczeń prawnych lub obrony przed nimi, dane mogą zostać udostępnione zewnętrznym kancelariom prawnym, biegłym lub firmom windykacyjnym, które działają na zlecenie Administratora i na podstawie odpowiednich umów powierzenia lub zobowiązań do poufności.

Przekazywanie danych każdemu z powyższych odbiorców odbywa się wyłącznie w zakresie niezbędnym do realizacji danego celu (zasada minimalizacji) i z poszanowaniem poufności oraz bezpieczeństwa danych. Administrator wymaga od swoich partnerów i dostawców, aby przestrzegali oni wysokich standardów ochrony danych osobowych zgodnych z RODO.

§5. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

Ponieważ świadczymy usługi w wielu krajach, udostępnianie danych użytkownika opisane w §4 obejmuje transgraniczny transfer danych do Stanów Zjednoczonych i Izraela, w których mogą obowiązywać inne przepisy dotyczące przetwarzania danych. Przekazując dane osobowe poza EOG, Zjednoczone Królestwo, Szwajcarię lub inne kraje, których przepisy dotyczące ochrony danych zostały uznane za odpowiednie przez Komisję Europejską, zazwyczaj opieramy się na tzw. standardowych klauzulach umownych. Te standardowe klauzule umowne są zobowiązaniami między firmami przekazującymi dane osobowe, które zobowiązują je do ochrony prywatności i bezpieczeństwa Twoich danych. Transfer danych poza EOG odbywa się w szczególności do następujących odbiorców:

• Dostawcy usług hostingowych, infrastrukturalnych, analitycznych lub płatniczych mających siedzibę w Stanach Zjednoczonych, w szczególności: SendGrid (Twilio Inc.), Google LLC (Google Cloud Platform), oraz Cloudflare Inc. Wszyscy ci dostawcy są objęci Data Privacy Framework (DPF).

• Spółki prawa izraelskiego w ramach grupy kapitałowej SugarDaddy: Sugar Inter Media Ltd (R.N. 515460095) oraz Snob Productions Ltd (R.N. 516645090). Izrael posiada decyzję Komisji Europejskiej o adekwatności ochrony danych osobowych, wydaną na podstawie art. 45 RODO, obowiązującą od 2011 roku i ostatnio potwierdzoną w styczniu 2024 roku.

Szczegółowe informacje na temat odbiorców danych, krajów docelowych oraz stosowanych zabezpieczeń są dostępne na Twoje żądanie. Aby otrzymać kopię standardowych klauzul umownych lub uzyskać więcej informacji, skontaktuj się z nami (dane kontaktowe w §12).

§6. Okres przechowywania danych

Państwa dane osobowe będą przechowywane nie dłużej, niż to konieczne do realizacji celów, dla których zostały zebrane. Okresy przechowywania mogą różnić się w zależności od kategorii danych i podstawy prawnej przetwarzania. Poniżej przedstawiamy główne zasady dotyczące czasu przechowywania danych:

Dane konta i profilu Użytkownika (dane rejestracyjne, profilowe, treści zgromadzone na koncie): przechowujemy przez cały okres posiadania aktywnego konta w Serwisie. Po usunięciu konta przez Użytkownika dane te są usuwane lub anonimizowane – co oznacza, że usuwamy wszelkie informacje pozwalające na identyfikację osoby. Proces usunięcia może zająć do 30 dni od momentu dezaktywacji konta (wynika to z kopii zapasowych i cykli aktualizacji systemu). Uwaga: Publicznie widoczne informacje z profilu zostaną usunięte tak, aby inni Użytkownicy nie mieli do nich dostępu. Możliwe jednak, że pewne minimalne dane o koncie (np. unikalny identyfikator, adres e-mail) zostaną zachowane w naszej wewnętrznej bazie w formie zarchiwizowanej przez dodatkowy okres wyłącznie w celach rozliczeniowych lub statystycznych.
Dane niezbędne do obrony przed roszczeniami lub dochodzenia praw (archiwum): aby zabezpieczyć się na wypadek ewentualnych sporów, skarg czy roszczeń, Administrator może przechowywać kluczowe informacje o przebiegu współpracy z Użytkownikiem po zakończeniu świadczenia usług. Dotyczy to na przykład: historii transakcji i płatności, zgód i oświadczeń złożonych przez Użytkownika, komunikacji z nami, podstawowych danych identyfikujących konto. Dane te będą przechowywane przez okres odpowiadający terminowi przedawnienia roszczeń wynikającemu z przepisów prawa cywilnego – co do zasady jest to obecnie 6 lat w sprawach o charakterze majątkowym (dla konsumentów część roszczeń może przedawnić się po 6 latach, a niektóre po 3 latach). W razie wniesienia przez Użytkownika jakichkolwiek roszczeń czy wszczęcia postępowania (np. sądowego), możemy przechowywać dane także do czasu prawomocnego zakończenia takiego postępowania i wykonania rozstrzygnięcia. Podstawą takiego archiwizowania jest nasz uzasadniony interes prawny.
Dane finansowe i transakcyjne (np. dowody płatności, faktury): przechowujemy przez okres wymagany przepisami prawa podatkowego i rachunkowego. Dokumenty księgowe (np. faktury VAT) zawierające dane osobowe (imię, nazwisko, adres) muszą być przechowywane przez 5 lat liczonych od końca roku obrachunkowego, którego dotyczą (zgodnie z ustawą o rachunkowości oraz Ordynacją podatkową). Po tym czasie są one niszczone w sposób zabezpieczający dane (chyba że zachodzi potrzeba dłuższego przechowywania ze względu na toczące się postępowanie skarbowe lub inne).
Dane przetwarzane na podstawie zgody w celach marketingowych: jeżeli przetwarzamy Państwa dane (np. adres e-mail) na podstawie zgody dla wysyłki newslettera lub innych form marketingu – dane te przetwarzamy do momentu wycofania zgody przez Użytkownika. Po cofnięciu zgody natychmiast zaprzestajemy wykorzystywania danych w tym celu. Możemy jednak przechowywać informację o fakcie udzielenia zgody oraz jej wycofania przez pewien czas dla celów dowodowych (wykazania zgodności z prawem naszych działań w przeszłości) – zwykle przez okres przedawnienia roszczeń, jak opisano powyżej. Jeśli Użytkownik nie wycofa zgody, ale nie loguje się do Serwisu lub nie wchodzi w interakcje z wysyłanymi treściami przez dłuższy czas (np. 2 lata), możemy zwrócić się z pytaniem o odnowienie zgody lub zdecydować o zaprzestaniu wysyłki i usunięciu danych marketingowych po tak długim okresie nieaktywności.
Dane zbierane automatycznie (logi systemowe, dane o aktywności, cookies): podstawowe logi zdarzeń (zapisy akcji na serwerze) przechowujemy przez okres do 12 miesięcy od ich zarejestrowania – w celach zapewnienia bezpieczeństwa IT, diagnostyki i analiz (chyba że dłuższe przechowywanie będzie potrzebne wyjątkowo, np. w ramach dowodu w dochodzeniu naruszenia). Dane z plików cookies przechowywane są przez czas odpowiadający cyklowi życia danego cookie – szczegóły znajdują się w Polityce Cookies. Cookies sesyjne (tymczasowe) są zwykle usuwane po zamknięciu przeglądarki, natomiast cookies stałe mogą obowiązywać przez określony okres (np. 3 miesiące, 6 miesięcy, 1 rok) w zależności od ich przeznaczenia – po tym czasie wygasają lub są odnawiane za zgodą Użytkownika. Użytkownik ma możliwość samodzielnego usunięcia plików cookies w każdej chwili (poprzez ustawienia przeglądarki).
Dane korespondencji i zgłoszeń: jeżeli kontaktują się Państwo z nami (np. poprzez e-mail lub formularz kontaktowy), treść korespondencji oraz związane z nią dane będziemy przechowywać tak długo, jak to konieczne do obsługi sprawy, a następnie przez okres do 2 lat od zakończenia kontaktu – na wypadek potrzeby odwołania się do treści ustaleń w przyszłości (uzasadniony interes Administratora). Jeżeli korespondencja dotyczy reklamacji lub wykonywania uprawnień konsumenckich, możemy przechowywać ją przez okres do 1 roku po upływie okresu rękojmi lub rozliczeniu reklamacji, aby móc wykazać spełnienie obowiązków prawnych.

Po upływie wyżej wskazanych okresów Państwa dane osobowe są usuwane, anonimizowane lub poddawane bezpiecznej pseudonimizacji (uniemożliwiającej identyfikację, o ile identyfikacja nie jest już potrzebna). W niektórych przypadkach zamiast całkowitego usunięcia danych możemy je trwale zaszyfrować lub odseparować od aktywnej bazy (przenieść do archiwum), jeżeli wynika to z uzasadnionych potrzeb biznesowych lub technicznych – przy czym w takich sytuacjach dane te będą dostępne wyłącznie w ograniczonym zakresie (np. dla działu IT) i nie będą wykorzystywane do żadnych aktywnych celów.

§7. Prawa osób, których dane dotyczą

W związku z przetwarzaniem przez Administratora Państwa danych osobowych, przysługują Państwu określone prawa. Zgodnie z RODO mają Państwo prawo do:

Prawo dostępu do danych – mają Państwo prawo uzyskać potwierdzenie, czy przetwarzamy Państwa dane osobowe, a jeżeli ma to miejsce, prawo otrzymać kopię swoich danych oraz informacje m.in. o celach przetwarzania, kategoriach danych, odbiorcach, planowanym okresie przechowywania (wszystkie te informacje zawiera również niniejsza Polityka). Pierwsza kopia danych jest bezpłatna; za kolejne możemy pobrać opłatę administracyjną.
Prawo sprostowania danych – mają Państwo prawo żądać niezwłocznego sprostowania dotyczących Państwa danych osobowych, które są nieprawidłowe lub nieaktualne. Uwzględniając cele przetwarzania, mają też Państwo prawo do uzupełnienia niekompletnych danych (np. poprzez złożenie dodatkowego oświadczenia). Użytkownicy mogą samodzielnie poprawiać i aktualizować większość swoich danych profilowych poprzez ustawienia konta w Serwisie.
Prawo do usunięcia danych („prawo do bycia zapomnianym”) – mają Państwo, z zastrzeżeniem art. 17 RODO, prawo żądać usunięcia swoich danych osobowych, np. gdy dane nie są już potrzebne do celów, dla których zostały zebrane, lub gdy cofnięto zgodę, na której opierało się przetwarzanie i nie ma innej podstawy prawnej, lub gdy wniosą Państwo skuteczny sprzeciw wobec przetwarzania (patrz niżej). Administrator ma obowiązek spełnić żądanie usunięcia danych również wtedy, gdy przetwarzanie danych odbywało się niezgodnie z prawem albo gdy istnieje obowiązek prawny nakazujący usunięcie danych. Należy pamiętać, że w pewnych sytuacjach Administrator może odmówić całkowitego usunięcia danych – dotyczy to sytuacji, gdy dalsze przetwarzanie jest niezbędne do wywiązania się z obowiązku prawnego lub ustalenia, dochodzenia bądź obrony roszczeń (Administrator poinformuje Państwa o takiej przyczynie). Najprostszym sposobem usunięcia większości danych jest skasowanie konta w Serwisie – co spowoduje zainicjowanie procesu usuwania Państwa danych z naszych systemów (zgodnie z §6).
Prawo do ograniczenia przetwarzania – mają Państwo prawo zażądać, aby Administrator czasowo ograniczył przetwarzanie Państwa danych osobowych (oprócz ich przechowywania) w następujących przypadkach: (a) jeśli kwestionują Państwo prawidłowość danych – na okres pozwalający nam sprawdzić ich poprawność; (b) jeśli przetwarzanie jest niezgodne z prawem, a sprzeciwiają się Państwo usunięciu danych, żądając w zamian ograniczenia ich wykorzystania; (c) jeśli nie potrzebujemy już danych do naszych celów, ale są one potrzebne Państwu do ustalenia, dochodzenia lub obrony roszczeń; (d) jeśli wnieśli Państwo sprzeciw wobec przetwarzania – do czasu ustalenia, czy nasz uzasadniony interes jest nadrzędny wobec podstaw sprzeciwu. W okresie ograniczenia przetwarzania będziemy jedynie przechowywać dane, ewentualnie przetwarzać je wyłącznie za Państwa zgodą lub w celu ustalenia, dochodzenia lub obrony roszczeń albo ochrony praw innej osoby. O zniesieniu ograniczenia zostaną Państwo poinformowani.
Prawo do przenoszenia danych – w zakresie, w jakim dane są przetwarzane na podstawie zgody (art. 6 ust. 1 lit. a) lub na podstawie umowy (art. 6 ust. 1 lit. b) i przetwarzanie odbywa się w sposób zautomatyzowany – mają Państwo prawo otrzymać od nas swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (np. w formacie CSV, JSON lub podobnym). Możecie też Państwo zlecić nam przesłanie tych danych bezpośrednio innemu, wskazanemu administratorowi, o ile jest to technicznie możliwe. Prawo to dotyczy danych, które nam Państwo dostarczyli (np. poprzez formularz rejestracyjny lub w ustawieniach profilu).
Prawo sprzeciwu wobec przetwarzania – mają Państwo prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Państwa danych osobowych opartego na przesłance prawnej uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO) – z przyczyn związanych z Państwa szczególną sytuacją. W takim przypadku rozpatrzymy sprzeciw i zaprzestaniemy przetwarzania danych w danym celu, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw do przetwarzania, które są nadrzędne wobec Państwa interesów, praw i wolności lub podstaw do ustalenia, dochodzenia lub obrony roszczeń. Jeżeli jednak dane przetwarzane są na potrzeby marketingu bezpośredniego, wówczas sprzeciw jest skuteczny zawsze i bezwarunkowo – w razie otrzymania sprzeciwu w zakresie marketingu zaprzestaniemy takiego przetwarzania niezwłocznie. Sprzeciw mogą Państwo zgłosić np. wysyłając e-mail z odpowiednim żądaniem (patrz §12).
Prawo do wycofania zgody – jeśli jakiekolwiek Państwa dane przetwarzamy na podstawie zgody (art. 6 ust. 1 lit. a RODO), mają Państwo prawo cofnąć udzieloną zgodę w dowolnym momencie. Cofnięcie zgody nie wpływa na legalność przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. Po wycofaniu zgody nie będziemy już przetwarzać danych w celach, na które zgoda była wymagana. Przykładowo, Użytkownik może wycofać zgodę na otrzymywanie newslettera klikając link „wypisz mnie” dostępny w stopce każdej wiadomości lub zmieniając ustawienia powiadomień na swoim koncie. Inne zgody (np. na cookies) można wycofać poprzez zmianę ustawień przeglądarki lub skorzystanie z mechanizmu zarządzania zgodami na naszej stronie.
Prawo wniesienia skargi do organu nadzorczego – jeżeli uznają Państwo, że przetwarzanie przez nas danych osobowych narusza przepisy RODO lub inne przepisy o ochronie danych, przysługuje Państwu prawo złożenia skargi do właściwego organu nadzorczego. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (PUODO) z siedzibą w Warszawie (adres: ul. Stawki 2, 00-193 Warszawa). Skargę można złożyć bezpośrednio do PUODO (np. pisemnie lub poprzez elektroniczny formularz na stronie urzędu). Oczywiście będziemy wdzięczni, jeśli najpierw zgłoszą nam Państwo swoje zastrzeżenia – postaramy się je wyjaśnić i rozwiązać wszelkie problemy.

W celu realizacji swoich praw mogą się Państwo z nami kontaktować w dowolnym momencie – wszelkie dane kontaktowe i wskazówki co do trybu realizacji praw znajdą Państwo w §12 poniżej. Żądania i wnioski dotyczące praw Użytkowników realizujemy niezwłocznie, nie później niż w ciągu miesiąca od ich otrzymania (termin ten w razie potrzeby może zostać przedłużony maksymalnie do 2 kolejnych miesięcy ze względu na skomplikowany charakter żądania lub liczbę żądań – w takiej sytuacji poinformujemy Państwa o przedłużeniu terminu i jego przyczynach). Realizacja praw jest co do zasady bezpłatna; opłaty możemy zażądać jedynie w razie zgłoszenia ewidentnie nieuzasadnionego lub nadmiernego żądania (zwłaszcza powtarzającego się).

§8. Dobrowolność podania danych i konsekwencje niepodania

Podanie danych osobowych wymaganych przy rejestracji konta oraz wypełnianiu profilu w Serwisie jest dobrowolne, jednak niezbędne do korzystania z naszych usług. Oznacza to, że jeśli nie podadzą nam Państwo określonych informacji oznaczonych jako obowiązkowe (np. adresu e-mail, loginu, hasła, daty urodzenia potwierdzającej pełnoletniość), nie będziemy mogli założyć konta ani świadczyć Państwu usług Serwisu.

Podczas rejestracji oraz korzystania z Serwisu wyraźnie wskazujemy, które dane są wymagane, a które opcjonalne. Podanie danych opcjonalnych (np. szczegółowych informacji do profilu, dodatkowych zdjęć, opisu „O mnie”) zależy od Państwa decyzji – służy to jednak zwiększeniu atrakcyjności Państwa profilu i ułatwieniu nawiązania relacji z innymi Użytkownikami. Niepodanie danych opcjonalnych nie pociąga negatywnych konsekwencji w postaci braku dostępu do Serwisu, może jednak ograniczyć możliwości korzystania z pełni funkcji (np. profile z minimalną ilością informacji mogą być rzadziej odwiedzane przez innych Użytkowników).

W niektórych sytuacjach możemy zwrócić się o podanie dodatkowych informacji już po rejestracji – np. jeżeli jest to konieczne do weryfikacji wieku (żądanie okazania dokumentu potwierdzającego ukończenie 18 lat), do rozpatrzenia zgłoszonej reklamacji (prośba o dane kontaktowe lub szczegóły zdarzenia) albo do wystawienia faktury (dane do faktury). Zawsze podanie takich danych jest dobrowolne, lecz brak ich podania może uniemożliwić nam podjęcie określonych działań na Państwa rzecz (np. bez informacji potwierdzających zasadność reklamacji możemy nie uwzględnić roszczenia, bez danych do faktury nie będziemy mogli wystawić faktury imiennej, itp.).

Jeżeli zbieramy Państwa dane na podstawie zgody (np. zgoda na działania marketingowe, zgoda na wykorzystanie niektórych cookies), udzielenie takiej zgody jest całkowicie dobrowolne. Jej brak może jednak skutkować – odpowiednio – tym, że nie otrzymają Państwo pewnych treści marketingowych (np. newslettera) lub że niektóre funkcjonalności Serwisu nie będą dostępne (np. personalizowane rekomendacje, które opierają się na cookies, mogą nie działać w pełni bez zgody). W każdej chwili przysługuje Państwu prawo wycofania udzielonej zgody (patrz §7).

Podsumowując: niepodanie wymaganych danych uniemożliwi korzystanie z Serwisu, a niepodanie danych fakultatywnych lub brak zgód może spowodować tylko ograniczony zakres funkcjonalności, ale nie zablokuje dostępu całkowicie. Gdy zbieramy dane w oparciu o wymóg ustawowy (np. do celów księgowych), podanie tych danych może być obowiązkiem ustawowym – wówczas poinformujemy o tym odrębnie.

§9. Pliki cookies i podobne technologie

W ramach Serwisu używamy plików cookies oraz podobnych technologii (takich jak local storage, tagi pikselowe, skrypty) w celu zapewnienia prawidłowego działania strony, ułatwienia korzystania z niej oraz w celach analitycznych, personalizacyjnych i reklamowych. Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika (komputerze, smartfonie) podczas odwiedzania Serwisu.

Za pomocą cookies przetwarzamy dane informatyczne mogące stanowić dane osobowe w rozumieniu RODO (np. adres IP, identyfikator urządzenia, identyfikator Użytkownika przypisany do cookie, dane o aktywności). Wykorzystujemy zarówno cookies niezbędne technicznie (zapewniające logowanie, nawigację, bezpieczeństwo), jak i cookies funkcjonalne (zapamiętujące preferencje), analityczne (służące do zbierania statystyk o ruchu i zachowaniu Użytkowników – np. Google Analytics) oraz reklamowe (umożliwiające wyświetlanie reklam dopasowanych do zainteresowań).

Szczegółowe informacje o rodzajach używanych cookies, celach ich stosowania, okresach przechowywania oraz sposobach zarządzania nimi przez Użytkownika znajdują się w odrębnym dokumencie – Polityce plików cookies (lub Polityce Cookies), dostępnej na naszej stronie. Zachęcamy do zapoznania się z nią, aby dokładnie rozumieć, jakie cookies wykorzystujemy i jak mogą Państwo nimi zarządzać (np. poprzez ustawienia przeglądarki lub dedykowany panel preferencji cookies na stronie).

Podczas pierwszej wizyty w Serwisie wyświetlamy komunikat (baner cookies) z informacją o stosowaniu plików cookies oraz pytamy o zgodę na wykorzystywanie cookies innych niż niezbędne. Mogą Państwo w dowolnym momencie zmienić swoje ustawienia cookies – instrukcje znajdują się we wspomnianej Polityce Cookies.

Pragniemy podkreślić, że nie używamy cookies do identyfikacji Użytkownika w realnym świecie ani do pozyskiwania jakichkolwiek poufnych informacji. Cookies służą poprawie wygody korzystania z Serwisu (np. pamiętają Państwa sesję, aby nie musieli się Państwo logować ponownie za każdym razem) oraz pozwalają nam analizować i ulepszać nasze usługi. Ewentualne cookies reklamowe mogą wykorzystywać Państwa dane za Państwa zgodą – jeśli nie chcą Państwo otrzymywać spersonalizowanych reklam, prosimy o odmowę zgody na te cookies lub wyłączenie ich.

Więcej szczegółów -

https://sugardaddy.pl/pl/info/polityka-plikow-cookie

(stanowiącej integralne uzupełnienie niniejszej Polityki Prywatności).

§10. Usługi dla osób powyżej 18 roku życia

Serwis nie jest przeznaczony dla osób poniżej 18 roku życia. Zgodnie z regulaminem Serwisu, rejestracja i korzystanie z naszych usług jest dozwolone wyłącznie dla osób pełnoletnich (18+). Nie oferujemy naszych usług osobom małoletnim ani nie celujemy w nie naszej oferty.

Administrator nie zbiera świadomie danych osobowych osób niepełnoletnich. Podczas procesu rejestracji wymagamy potwierdzenia pełnoletności (poprzez podanie daty urodzenia wskazującej na ukończone 18 lat). Jeżeli w toku użytkowania Serwisu powstaną uzasadnione wątpliwości co do wieku Użytkownika, Administrator może zażądać dodatkowej weryfikacji (np. okazania dokumentu tożsamości wyłącznie w celu potwierdzenia daty urodzenia). Odmowa takiej weryfikacji lub potwierdzenie, że Użytkownik nie ma 18 lat, skutkować będzie blokadą lub usunięciem konta.

W przypadku, gdy pomimo naszych zabezpieczeń osoba poniżej 18 lat zarejestruje się w Serwisie podając fałszywe dane, powinna niezwłocznie powiadomić Administratora o tym fakcie. Jeśli otrzymamy wiarygodną informację, że przetwarzamy dane dziecka poniżej 18 lat, podejmiemy odpowiednie kroki, by usunąć te dane z naszej bazy i – jeśli to możliwe – usunąć konto takiej osoby.

Rodzicom i prawnym opiekunom zalecamy nadzór nad internetową aktywnością osób małoletnich. Nasz Serwis porusza tematykę kierowaną do dorosłych (dotyczącą relacji typu „sugar dating”), w związku z czym stanowczo odradzamy udostępnianie go osobom niepełnoletnim.

§11. Zautomatyzowane podejmowanie decyzji, w tym profilowanie

Administrator w ramach działania Serwisu może wykorzystywać zautomatyzowane procesy przetwarzania danych, w tym profilowanie, jednak nie podejmuje decyzji wywołujących skutki prawne lub w podobny istotny sposób wpływających na Użytkowników wyłącznie w oparciu o zautomatyzowane przetwarzanie (tj. bez udziału człowieka) w rozumieniu art. 22 RODO. Oznacza to, że żadne kluczowe decyzje dotyczące Państwa uprawnień czy dostępu do usług nie zapadają automatycznie – zawsze istnieje ingerencja ludzka w proces decyzyjny, albo decyzje te nie mają istotnego wpływu na Państwa prawa. Należy pamiętać, że pewne procesy techniczne w Serwisie są zautomatyzowane – np. system automatycznie finalizuje rejestrację (zawarcie Umowy) i aktywuje Konto Użytkownika po spełnieniu wymaganych warunków (podaniu wymaganych danych, akceptacji Regulaminu itp.). Jest to działanie techniczne umożliwiające niezwłoczny dostęp do usług i nie stanowi decyzji wywołującej negatywne skutki prawne dla Użytkownika.

Profilowanie, jakie ma miejsce w Serwisie, zostało opisane częściowo w §3 (profilowanie w celach dopasowywania partnerów, personalizacji treści oraz ewentualnie marketingu). Polega ono na tym, że system informatyczny analizuje podane przez Państwa informacje i aktywność (np. dane demograficzne, preferencje z profilu, historię wyszukiwania i kontaktów) i na tej podstawie automatycznie ocenia, które treści lub inni Użytkownicy mogą Państwa zainteresować. Przykładowo, algorytm może wyróżnić w wynikach wyszukiwania profile osób, które najbardziej odpowiadają zadeklarowanym przez Państwa kryteriom (np. wiek, lokalizacja), albo może zasugerować Państwu w sekcji „Proponowani partnerzy” osoby, z którymi mają Państwo najwyższy współczynnik zgodności profilu. Podobnie, w zakresie reklam wewnętrznych, profilowanie oznacza, że np. Użytkownikom płci męskiej mogą wyświetlać się inne treści promocyjne niż Użytkowniczkom, itp.

Konsekwencją takiego profilowania jest zatem głównie personalizacja doświadczenia Użytkownika w Serwisie – otrzymywanie bardziej dopasowanych propozycji i szybsze odnalezienie poszukiwanych kontaktów. Profilowanie może także wpływać na dopasowanie treści marketingowych (jeśli wyrazili Państwo zgodę na marketing lub cookies reklamowe, to np. algorytm może zdecydować, aby wyświetlić Państwu reklamę określonej oferty premium, uznając na podstawie Państwa aktywności, że może ona być dla Państwa atrakcyjna).

Podkreślamy, że profilowanie w Serwisie nie prowadzi do żadnych dyskryminujących skutków ani nie pozbawia Państwa istotnych praw. Nie stosujemy np. automatycznego odrzucania czyjejś rejestracji na podstawie profilu, nie oceniamy „wiarygodności” Użytkownika wyłącznie maszynowo itp. Wszelkie decyzje o ewentualnym ograniczeniu dostępu (np. blokada konta za naruszenie regulaminu) są podejmowane przy udziale człowieka – choć system może automatycznie zgłosić podejrzane konto do weryfikacji. Użytkownik zawsze ma możliwość odwołania się od decyzji i uzyskania interwencji ze strony naszego personelu.

Jeśli nie zgadzają się Państwo na profilowanie, mają Państwo prawo zgłoszenia sprzeciwu (opisane w §7). Po otrzymaniu sprzeciwu ograniczymy lub wyłączymy profilowanie Państwa konta (np. nie będziemy sugerować Państwu partnerów, a wyniki wyszukiwania mogą być sortowane losowo lub chronologicznie zamiast według dopasowania). Należy jednak pamiętać, że pewne profilowanie jest nieodłączną częścią usługi, którą świadczymy – np. bez analizowania danych nie moglibyśmy proponować żadnych dopasowań między Sugar Daddies a Sugar Babies, co jest głównym celem Serwisu. Zawsze jednak staramy się uwzględnić Państwa żądania i znaleźć rozwiązanie respektujące Państwa prawa, jednocześnie pozwalające korzystać z Serwisu w podstawowym zakresie.

Administrator nie stosuje obecnie innych form zautomatyzowanego podejmowania decyzji (w rozumieniu art. 22 RODO) poza opisanymi powyżej mechanizmami profilowania. Gdyby w przyszłości miało się to zmienić, zostaną Państwo o tym poinformowani poprzez aktualizację niniejszej Polityki Prywatności, wraz z podaniem informacji o zasadach podejmowania takich decyzji, ich znaczeniu i przewidywanych konsekwencjach dla Państwa.

§12. Kontakt i postanowienia końcowe

Kontakt w sprawach prywatności: We wszelkich sprawach dotyczących niniejszej Polityki Prywatności, przetwarzania Państwa danych osobowych oraz realizacji przysługujących praw mogą się Państwo skontaktować z Administratorem w następujący sposób:

Adres e-mail: [email protected]
Adres pocztowy: ul. Michała Kleofasa Ogińskiego 11/9, 03-318 Warszawa,

Preferujemy kontakt mailowy – pozwoli to na najszybszą reakcję z naszej strony. Na wiadomości związane z ochroną danych osobowych odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu 7 dni roboczych. Jeżeli wiadomość dotyczy realizacji konkretnego prawa lub zgłoszenia naruszenia, a jej rozpatrzenie będzie wymagało więcej czasu, poinformujemy Państwa o przewidywanym terminie odpowiedzi (nie później niż w ciągu miesiąca, zgodnie z RODO).

Polityka Prywatności jest na bieżąco weryfikowana i w razie potrzeby aktualizowana. Aktualna wersja niniejszego dokumentu obowiązuje od 20 czerwca 2025 roku. O wszelkich istotnych zmianach Polityki będziemy informować Użytkowników poprzez Serwis (np. komunikat przy logowaniu lub wiadomość e-mail). Zachęcamy do regularnego przeglądania Polityki Prywatności, aby być na bieżąco z tym, jak chronimy Państwa dane.

Dziękujemy za zapoznanie się z Polityką Prywatności. Dokładamy wszelkich starań, aby Państwa dane były bezpieczne, a korzystanie z Serwisu było komfortowe i bezpieczne pod względem prywatności. W razie pytań lub wątpliwości – pozostajemy do dyspozycji pod wskazanymi wyżej danymi kontaktowymi.