Polityka prywatności
Wersją wiążącą jest wersja polska (Regulamin §14.4). Tłumaczenia EN/DE mają charakter pomocniczy.
Wersja: privacy:0.10.0 | Data wejścia w życie: 14 listopada 2026 r.
Niniejszy dokument dotyczy konsumenckiej aplikacji Feasty. Dane osobowe restauratorów przekazywane w procesie weryfikacji B2B Claim oraz korzystania z panelu Feasty Business reguluje odrębna polityka prywatności — będzie dostępna pod adresem business.feasty.com.pl po jej opublikowaniu (planowane przed pierwszą monetyzacją usługi B2B). Do czasu publikacji dedykowanej polityki B2B, restauratorzy mogą kontaktować się z Administratorem pod adresem contact@feasty.com.pl w sprawach dotyczących przetwarzania ich danych w procesie B2B Claim — odpowiadamy w trybie indywidualnym z pełnym zakresem informacji wymaganym przez art. 13 RODO.
Definicje
Na potrzeby niniejszej Polityki prywatności poniższym pojęciom nadaje się następujące znaczenie:
- Administrator — podmiot decydujący o celach i sposobach przetwarzania danych osobowych Użytkowników, tj. Radosław Rodak (art. 4 pkt 7 RODO).
- Dane osobowe — wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej w rozumieniu RODO.
- RODO — Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych.
- DSA — Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2022/2065 z dnia 19 października 2022 r. w sprawie jednolitego rynku usług cyfrowych (akt o usługach cyfrowych).
- AI Act — Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2024/1689 z dnia 13 czerwca 2024 r. ustanawiające zharmonizowane przepisy dotyczące sztucznej inteligencji.
- Użytkownik — każda osoba korzystająca z usług świadczonych za pośrednictwem Aplikacji.
- Przetwarzający — podmiot, któremu Administrator powierza przetwarzanie danych osobowych w swoim imieniu (art. 4 pkt 8 RODO).
- Hash — wynik jednokierunkowej funkcji kryptograficznej przekształcającej dane wejściowe w ciąg znaków o ustalonej długości, wykorzystywany m.in. do zabezpieczania danych i weryfikacji ich integralności.
- SHA-256 — funkcja skrótu (hashująca), która zamienia dowolny tekst na ciąg 64 znaków szesnastkowych.
- API — interfejs programistyczny umożliwiający komunikację pomiędzy Aplikacją a zewnętrznymi systemami, usługami lub aplikacjami.
- Apple Private Relay — usługa prywatności oferowana przez Apple, która może ukrywać rzeczywisty adres IP Użytkownika poprzez przekazywanie ruchu przez serwery pośredniczące.
- SSO (Single Sign-On) — logowanie do Aplikacji za pomocą istniejącego konta u zewnętrznego dostawcy (np. Google lub Apple), bez zakładania osobnego loginu i hasła.
- Cookies — dane informatyczne, w szczególności niewielkie pliki tekstowe, przechowywane na urządzeniu końcowym Użytkownika.
1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest Radosław Rodak, osoba fizyczna prowadząca działalność nierejestrowaną (art. 5 ust. 1 ustawy z dnia 6 marca 2018 r. — Prawo przedsiębiorców), adres korespondencyjny: ul. Boya-Żeleńskiego 34, 20-435 Lublin. Aplikacja działa obecnie we wczesnej, bezpłatnej fazie rozwoju (early access) i nie generuje przychodów. Po przekroczeniu progu działalności nierejestrowanej lub w przypadku rozpoczęcia działalności gospodarczej, niniejsza Polityka Prywatności zostanie zaktualizowana o numery rejestrowe (NIP, REGON, KRS) wraz z podniesieniem numeru wersji, które będzie wymagać ponownej akceptacji.
W sprawach związanych z ochroną danych osobowych skontaktuj się z nami pod adresem e-mail: contact@feasty.com.pl.
Inspektor Ochrony Danych (IOD). Administrator nie wyznaczył Inspektora Ochrony Danych, ponieważ żadna z przesłanek z art. 37 ust. 1 RODO nie zachodzi: Administrator nie jest organem publicznym, główna działalność nie polega na operacjach przetwarzania wymagających regularnego i systematycznego monitorowania osób, których dane dotyczą, na dużą skalę, ani na przetwarzaniu szczególnych kategorii danych (art. 9) lub danych o wyrokach skazujących (art. 10) na dużą skalę. Decyzja zostanie ponownie oceniona przy przekroczeniu progu działalności nierejestrowanej lub uruchomieniu funkcji zmieniających skalę przetwarzania.
2. Jakie dane zbieramy
W zależności od sposobu, w jaki korzystasz z aplikacji Feasty, przetwarzamy następujące kategorie danych. W każdej kategorii oznaczamy, czy podanie danej informacji jest obligatoryjne (warunek konieczny do założenia konta lub skorzystania z funkcji), czy dobrowolne (możesz korzystać z Aplikacji bez ich podawania — art. 13 ust. 2 lit. e RODO).
Dane konta
- imię i nazwa wyświetlana — obligatoryjne (warunek założenia konta). Źródło danych: pobierane od dostawcy tożsamości (Apple ID lub konto Google) przy pierwszym logowaniu, jeśli korzystasz z SSO; albo podawane przez Ciebie ręcznie przy rejestracji jednorazowym kodem e-mail (RODO art. 14 — gdy dane pochodzą od strony trzeciej, jaką jest dostawca tożsamości).
- adres e-mail — obligatoryjne (warunek uwierzytelnienia). Źródło danych: pobierane od Apple ID lub konta Google przy SSO, albo podawane przez Ciebie ręcznie przy logowaniu kodem e-mail. Apple Private Relay: jeśli przy logowaniu Apple ID wybrałeś opcję „Hide My Email”, otrzymujemy alias przekierowujący (typu abc123@privaterelay.appleid.com) zamiast Twojego prawdziwego adresu — komunikacja działa przez warstwę Apple, my nie widzimy adresu rzeczywistego.
- miasto — ustalane automatycznie (nie podajesz go ręcznie — w Aplikacji nie ma pola edycji miasta). Źródło danych: wyliczane przez nasze funkcje serwerowe na podstawie tego, w których miejscowościach najczęściej oceniasz restauracje (miasto pochodzi z adresu ocenianych lokali; aktualizowane okresowo). Dopóki nie wystawisz recenzji, miasto pozostaje nieustawione. Służy wyłącznie do lokalizowania rankingów i rang Prestige w Twoim mieście (podstawa: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes).
- zdjęcie profilowe — dobrowolne. Źródło danych: Twój avatar Google (gdy korzystasz z SSO Google i wyrazisz zgodę przy pierwszym logowaniu), albo plik wgrany przez Ciebie ręcznie z galerii urządzenia.
- bio — dobrowolne (podawane przez Ciebie ręcznie)
- skrót numeru telefonu (SHA-256 z solą — to pseudonimizacja, nie szyfrowanie; skrót nadal jest daną osobową) — dobrowolne; jeśli zdecydujesz się dodać telefon do konta. Surowy numer nigdy nie opuszcza Twojego urządzenia.
Dane aktywności
- Twoje recenzje restauracji (ocena, tekst, zdjęcia)
- Twoje listy restauracji (np. „Ulubione”, „Chcę pójść”)
- polubienia recenzji innych użytkowników
- Twoje komentarze pod recenzjami (treść, data, recenzja, której dotyczą, i osoba, której odpowiadasz)
- oznaczenia w recenzjach — kogo oznaczasz i kto oznaczył Ciebie
- Twoje obserwacje (kogo obserwujesz, kto obserwuje Ciebie)
- historia sesji w trybie Matchmaker
Dane techniczne
- tokeny powiadomień push
- identyfikatory urządzenia (do uwierzytelniania i przeciwdziałania nadużyciom)
- logi błędów aplikacji (z usuniętymi danymi osobowymi)
Dane lokalizacji
Twoja przybliżona lokalizacja GPS — w chwili wykonywania wyszukiwania restauracji w pobliżu lub uruchamiania funkcji Matchmaker. Jeśli wybierzesz motyw automatyczny, Aplikacja odczytuje też ostatnią znaną pozycję urządzenia, żeby dopasować wygląd do pory dnia — tylko gdy zgodziłeś się już w systemie na dostęp do lokalizacji i wyłącznie w urządzeniu: ta pozycja do nas nie trafia. Nie przechowujemy historii Twojej lokalizacji.
Kontakty z książki adresowej telefonu (opcjonalnie)
Jeżeli skorzystasz z funkcji „Znajdź znajomych”, poprosimy Cię o jednorazowe pozwolenie na dostęp do książki adresowej Twojego telefonu. Pozwolenie to możesz w każdej chwili cofnąć w ustawieniach systemowych urządzenia (iOS Ustawienia → Feasty → Kontakty / Android Ustawienia → Aplikacje → Feasty → Uprawnienia).
Po udzieleniu pozwolenia:
- z każdej pozycji w książce adresowej czytamy numer telefonu oraz imię kontaktu (pomijamy e-mail, adres, notatki, zdjęcie); imię pozostaje wyłącznie na Twoim urządzeniu — służy do podpisania dopasowania („znajomy z kontaktów”) i nigdy nie jest wysyłane na serwer, do którego trafiają tylko skróty numerów
- numery są hashowane lokalnie na Twoim urządzeniu algorytmem SHA-256 z dodatkową solą — surowe numery nigdy nie opuszczają Twojego telefonu
- do serwera wysyłane są wyłącznie skróty (hashe) w pojedynczym zapytaniu, w którym serwer sprawdza, które z tych skrótów odpowiadają numerom innych Użytkowników Feasty (porównujemy hashe z hashami zapisanymi przez innych Użytkowników podczas ich rejestracji)
- hashe nie są przechowywane na serwerze po zakończeniu zapytania — odpowiedź zawiera tylko listę dopasowań, sama lista hashy jest odrzucana
- hashe Twoich kontaktów nigdy nie są udostępniane innym Użytkownikom — wynik zapytania widzisz tylko Ty
Cel: pokazanie Ci, którzy z Twoich znajomych z książki adresowej już korzystają z Feasty, abyś mógł ich obserwować bez konieczności ręcznego wyszukiwania. Funkcja jest w pełni opcjonalna — Aplikacja działa bez udzielenia tej zgody; bez niej nie ma ekranu „Znajdź znajomych z kontaktów” ani podpowiedzi z kontaktów w pasku „Możesz znać”. Wynik ostatniego dopasowania (konta Feasty znalezione w Twoich kontaktach) zapamiętujemy wyłącznie w Twoim urządzeniu, żeby pokazać w pasku osoby, których jeszcze nie obserwujesz; przy każdym pokazaniu sprawdzamy, czy zgoda nadal obowiązuje. Dopasowanie nie powtarza się samo — uruchamiasz je Ty.
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda Użytkownika wyrażona przez udzielenie systemowego uprawnienia). Cofnięcie pozwolenia w ustawieniach systemowych jest równoznaczne z wycofaniem zgody — od tego momentu funkcja przestaje działać, a jakiekolwiek wcześniejsze dopasowania nie są ponownie wyświetlane.
Dane analityczne (czego NIE zbieramy)
Feasty świadomie NIE używa narzędzi analizy zachowań użytkowników takich jak Google Analytics for Firebase, Mixpanel, Appsflyer czy Adjust. Nie profilujemy Twoich nawyków konsumenckich, nie budujemy modeli zachowań marketingowych, nie sprzedajemy danych firmom trzecim do celów reklamowych.
Zbieramy wyłącznie:
- raporty błędów Aplikacji (Sentry) — opis błędu (m.in. miejsce w kodzie), wersja Aplikacji i podstawowe informacje o środowisku (m.in. system operacyjny), bez identyfikatora konta i bez identyfikatora urządzenia; raport wysyłamy od razu, niczego nie zapisując w urządzeniu, a z jego treści usuwamy dane osobowe (m.in. e-mail, lokalizację, treść recenzji)
- raporty awarii z App Store Connect i Google Play Console — zbiorcze raporty, które Apple i Google udostępniają twórcom aplikacji, jeśli w ustawieniach urządzenia zgodziłeś się na udostępnianie im danych diagnostycznych; zbierają je Apple i Google jako odrębni administratorzy, na swoich zasadach
- anonimowe liczniki użycia (Cloud Functions rate-limit counters) — używane wyłącznie do zapobiegania nadużyciom
- anonimowe metryki ruchu dla partnerów B2B (patrz sekcja „Anonimowe metryki dla partnerów B2B” poniżej)
Nie używamy narzędzi behawioralnych, dlatego NIE prosimy Cię o zgodę na pliki cookies ani moduły śledzące. Aplikacja zapisuje w Twoim urządzeniu tylko to, co jest niezbędne do działania usługi, o którą prosisz (art. 399 ust. 3 pkt 2 Prawa komunikacji elektronicznej):
- sesję logowania — żeby nie trzeba było logować się przy każdym uruchomieniu; usuwamy ją przy wylogowaniu, a stan logowania Google — zaraz po zalogowaniu do Feasty;
- dane weryfikacji Aplikacji (App Check) — klucz i krótkotrwałe tokeny, którymi Aplikacja potwierdza naszemu serwerowi, że jest oryginalna (pkt 9);
- token powiadomień push i identyfikator instalacji dostawcy powiadomień — dopiero gdy włączysz powiadomienia; po wylogowaniu i po wyłączeniu powiadomień usuwamy token z naszego serwera;
- pobrane aktualizacje Aplikacji (pkt 4, „Aktualizacje Aplikacji”);
- pamięć podręczną zdjęć, fragmentów mapy i obrazów pinów — żeby nie pobierać ich ponownie;
- Twoje ustawienia i stan Aplikacji: język, motyw, obejrzane wskazówki i komunikaty, wpisy czekające na wysłanie bez połączenia z siecią, podręczne kopie danych, które oglądasz.
Nie zapisujemy w urządzeniu identyfikatorów do analityki, reklamy ani śledzenia. Gdybyśmy w przyszłości włączyli analitykę, poprosimy o wyraźną zgodę przed jej aktywacją.
Anonimowe metryki dla partnerów B2B
Jeśli klikniesz w aplikacji przycisk „Zadzwoń”, „Zarezerwuj”, „Nawiguj”, „Menu”, „Udostępnij”, link do dowozu albo dodasz lokal do swojej listy „Zapisane”, inkrementujemy anonimowy licznik dziennej liczby takich akcji per restauracja. Licznik:
- NIE zapisuje Twojego identyfikatora — w bazie danych jest tylko liczba akcji per restauracja per dzień per typ przycisku, bez Twojego UID, adresu IP, ani innego identyfikatora.
- NIE buduje Twojej historii — nie wiemy „Anna kliknęła Zadzwoń w 3 restauracjach przed wybraniem 4-tej”, nie tworzymy lejka konwersji dla pojedynczego użytkownika, nie wysyłamy reklam śledzących.
- Służy wyłącznie restauratorowi tego konkretnego lokalu, żeby widział „ile osób w tym tygodniu chciało zadzwonić do mojej restauracji przez Feasty”. To odpowiednik zwykłego licznika wejść umieszczonego w drzwiach lokalu.
Restauratorzy, którzy zatwierdzili swój lokal w Feasty Business (procedura B2B Claim, weryfikowana ręcznie przez administratora), widzą w swoim panelu pulpitowym dziennie agregowane statystyki SWOJEJ restauracji:
- liczba kliknięć w wymienione przyciski (zsumowana per dzień / tydzień / 30 dni)
- rozkład tagów „okazja” (np. randka, ze znajomymi) i „atmosfera” (np. przytulnie, fotogenicznie) wynikający z opublikowanych recenzji Twojego lokalu — agregowany statystycznie, nigdy nie zawiera treści indywidualnych recenzji ani identyfikatorów ich autorów.
W planie Premium restaurator widzi dodatkowo zanonimizowane porównania branżowe — medianę oceny i tagów dla zestawu co najmniej 5 podobnych lokali w tej samej kuchni i okolicy. Restaurator NIE widzi nazw konkurentów, nigdy. Nie ujawniamy też składu zestawu porównawczego — pokazujemy tylko, że „porównanie z 5-9 / 10-19 / 20+ podobnymi lokalami”. Twój lokal może być wykorzystywany w porównaniach prezentowanych innym partnerom B2B w Twojej kategorii i lokalizacji — wyłącznie w postaci zanonimizowanej mediany, nigdy z nazwą.
Jeżeli kategoria (tag) miałaby zawierać mniej niż 5 unikalnych autorów recenzji, w panelu właściciela pojawia się komunikat „Za mało danych” zamiast procentu — chroni to autorów pojedynczych recenzji przed identyfikacją (próg k-anonymity, art. 4 ust. 5 RODO).
Podstawa prawna: liczniki są anonimowymi agregatami w rozumieniu motywu 26 RODO — pozbawione identyfikatorów osób, nie pozwalają na bezpośrednią ani pośrednią identyfikację Użytkownika (próg k-anonymity = 5 dla rozkładu tagów). W zakresie, w jakim sam moment kliknięcia mógłby być przejściowo łączony z Twoją sesją po stronie serwera (przed inkrementacją licznika), podstawą prawną jest art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora w utrzymaniu prawidłowości metryki + interes restauratorów w otrzymywaniu zagregowanego ruchu).
Prawo sprzeciwu (art. 21 RODO): możesz w każdej chwili wnieść sprzeciw wobec wliczania Twoich anonimowych kliknięć do liczników B2B, kontaktując się pod adresem contact@feasty.com.pl. Po przyjęciu sprzeciwu Twoje przyszłe interakcje przestają być zliczane (oznaczamy konto w sposób, który serwer respektuje przy każdej kolejnej inkrementacji licznika). Sprzeciwu nie da się zastosować retroaktywnie — liczniki są już zanonimizowane i nie zawierają identyfikatora, którego można by usunąć.
Matchmaker
Matchmaker to funkcja wspólnego wyboru restauracji — Ty i Twoi znajomi dołączacie do jednej sesji za pomocą 6-znakowego kodu i przesuwacie palcem przez listę 20–30 pobliskich lokali (w prawo „tak”, w lewo „nie”), by szybko wybrać miejsce na wspólny posiłek.
Przetwarzane dane sesji:
- Twoja nazwa wyświetlana i zdjęcie profilowe — widoczne dla pozostałych uczestników sesji (do której sami dołączyli przez kod).
- Twoja przybliżona lokalizacja w chwili tworzenia sesji — używana wyłącznie do pobrania listy restauracji w pobliżu i nie jest przechowywana po zamknięciu sesji.
- Twoje wybory (tak / nie przy każdej restauracji) — widoczne pozostałym uczestnikom tej konkretnej sesji wyłącznie w postaci dopasowań, nie pokazujemy nikomu pełnej listy Twoich „nie”.
- Identyfikatory lokali wybranych do sesji — pozostają w dokumencie sesji.
Sesje są przechowywane jako pojedyncze dokumenty w bazie i automatycznie zamykane po 24 godzinach braku aktywności. Pełna sesja (wraz z uczestnikami i ich wyborami) jest usuwana w ciągu 30 dni od zamknięcia. Możesz w każdej chwili samodzielnie usunąć sesję, której jesteś twórcą.
Nie używamy danych z Matchmakera do profilowania ani do trenowania jakichkolwiek modeli — działa wyłącznie w czasie rzeczywistym dla uczestników sesji.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy — dostarczenie funkcji społecznościowej, do której świadomie dołączyłeś).
Feasty AI — generowane podsumowania restauracji
Aplikacja korzysta z modelu generatywnego AI (Vertex AI Gemini, przetwarzanie wyłącznie w państwach członkowskich Unii Europejskiej) do produkcji dwóch rodzajów podsumowań widocznych w ekranie restauracji oraz miesięcznego raportu dla właściciela lokalu:
- Podsumowanie restauracji (Level A) — krótki, neutralny opis („co mówią goście o tej restauracji”) wygenerowany na podstawie agregatu publicznych recenzji opublikowanych przez społeczność. Nie zawiera danych identyfikujących autorów recenzji ani cytatów słowo-w-słowo.
- Personalizowane wprowadzenie (Level B) — pojedyncze zdanie typu „Dwoje z Twoich obserwowanych poleca tę kuchnię” wyświetlane tylko Tobie. Powstaje z oceny i fragmentu treści (do 200 znaków) recenzji osób, które obserwujesz, oraz polecanego przez nie dania — bez ich imion, nazw kont i identyfikatorów. Bierzemy recenzje publiczne i te, które autor udostępnił tylko obserwującym: wprowadzenie widzisz tylko Ty, a obie możesz przeczytać. Model pisze o Twojej sieci zbiorczo i nikogo nie wymienia.
- Miesięczny raport dla właściciela lokalu — tekst widoczny wyłącznie w panelu Feasty Business właściciela zatwierdzonego lokalu: co w ostatnim czasie mówiły o lokalu recenzje i jak zmieniały się jego statystyki. Model dostaje statystyki lokalu oraz ocenę i fragment treści najnowszych publicznych recenzji tego lokalu z poleconym daniem — bez imion, nazw kont i identyfikatorów autorów; instrukcja zabrania wskazywania autorów i gości.
Cechy gwarantowane przez nasz proces przetwarzania:
- Oznaczenie pochodzenia (AI Act art. 50): każde wygenerowane podsumowanie jest opatrzone widocznym oznaczeniem, że tekst wygenerowała sztuczna inteligencja (Feasty Concierge) na podstawie recenzji Użytkowników — nie udajemy autora-człowieka. Pole modelMeta (dostawca, model, region, czas generacji) jest zapisywane jako dowód pochodzenia treści.
- Przetwarzanie w UE: wszystkie zapytania do modelu kierujemy przez unijny punkt dostępowy Google Cloud, dla którego dostawca zobowiązuje się, że przetwarzanie odbywa się wyłącznie w państwach członkowskich UE — bez przekazywania treści recenzji do USA na potrzeby trenowania czy działania modelu. Transfery na poziomie korporacyjnym dostawcy (Google jako podmiot z USA) opisuje sekcja 5 „Przekazywanie danych poza Europejski Obszar Gospodarczy” (art. 44–49 RODO).
- Filtr negatywnych zarzutów: instrukcja przekazywana modelowi zabrania formułowania zarzutów o naruszenie prawa (przeterminowane jedzenie, oszustwo) na podstawie pojedynczych recenzji — chroni to restauratorów przed zniesławieniem wygenerowanym przez AI.
- Prawo właściciela do żądania usunięcia: restaurator, który zatwierdził lokal, może zażądać trwałego usunięcia podsumowania AI, jeśli uzna jego treść za nieprawdziwą. Żądanie rozpatruje człowiek. Decyzja administratora jest podejmowana w SLA do 7 dni.
- Twoje prawo do rezygnacji (art. 21 RODO): w Ustawieniach możesz włączyć opcję „Wyklucz moje recenzje z Feasty AI” — Twoje recenzje pozostaną publiczne (nadal mogą być czytane przez ludzi), ale model przestanie używać ich jako materiału do tworzenia podsumowań. Twój sprzeciw jest respektowany przez serwer NATYCHMIAST przy najbliższym zapytaniu do modelu — Twoje recenzje nie zostaną uwzględnione w żadnym nowym podsumowaniu od momentu zarejestrowania sprzeciwu (zgodnie z art. 21 ust. 3 RODO). Okres do 24 godzin dotyczy wyłącznie odświeżenia podsumowania już zapisanego w pamięci podręcznej, widocznego w ekranie restauracji — istniejący tekst pozostaje na widoku do następnej regeneracji, ale nie powstaje żadne nowe przetwarzanie Twoich danych po stronie modelu.
- Brak decyzji automatycznych wobec Ciebie: AI nie decyduje o Twojej randze, karmie, dostępie do funkcji, zawieszeniu konta ani jakimkolwiek statusie prawnym. Podsumowania to wyłącznie tekst informacyjny.
Logi audytowe: każda generacja modelu jest zapisywana w wewnętrznym rejestrze (kolekcja aiOutputAudits) ze skrótem SHA-256 instrukcji (surowa instrukcja nigdy nie jest przechowywana), skróconym wynikiem (≤ 4096 znaków), informacjami o modelu i 90-dniowym okresem przechowywania. Cel: wewnętrzny audyt jakości oraz dowód należytej staranności wobec ewentualnych roszczeń restauratorów (AI Act §11.2 — dokumentacja na potrzeby obrony przed roszczeniami właściciela lokalu).
Podstawa prawna generacji Level A (podsumowanie restauracji z publicznych recenzji społeczności): art. 6 ust. 1 lit. f RODO — uzasadniony interes administratora oraz Użytkowników w otrzymywaniu syntetycznego przeglądu zawartości, którą Użytkownicy publikują jako publiczną treść w aplikacji. Recenzje przekazywane do modelu pochodzą z puli już-publicznych Treści; sprzeciw art. 21 (opisany powyżej) wyłącza wkład konkretnej osoby z agregatu.
Podstawa prawna generacji Level B (personalizowane wprowadzenie dla Ciebie, oparte na recenzjach osób, które obserwujesz): art. 6 ust. 1 lit. f RODO — uzasadniony interes Użytkownika (Ty) w otrzymaniu spersonalizowanej rekomendacji opartej na opiniach osób, które obserwujesz, oraz uzasadniony interes tych osób w tym, by ich opinie pomagały w doborze restauracji osobom, którym je udostępniły. Model otrzymuje ocenę i fragment treści recenzji, bez imion i identyfikatorów, a recenzję udostępnioną tylko obserwującym — wyłącznie przy wprowadzeniu dla osoby, która może ją przeczytać; podsumowanie restauracji dla wszystkich (Level A) korzysta tylko z recenzji publicznych. Każda z tych osób może w każdej chwili wnieść sprzeciw art. 21 wobec swojego wkładu — jej dane zostają wyłączone zarówno z Level A, jak i Level B.
Podstawa prawna miesięcznego raportu: art. 6 ust. 1 lit. f RODO — uzasadniony interes administratora i właściciela lokalu w zrozumieniu opinii, które Użytkownicy opublikowali o lokalu jako publiczne. Opcja „Wyklucz moje recenzje z Feasty AI” wyłącza Twoje recenzje także z raportu.
Podstawa prawna logowania audytu: art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z AI Act art. 50 — przejrzystość pochodzenia treści generowanych przez AI) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora w obronie przed roszczeniami z tytułu treści generowanych przez AI).
Zdjęcia w recenzjach
Zdjęcia, które dodajesz do recenzji restauracji, są przechowywane w Cloud Storage w segmencie regionu europejskiego. W tym kontekście doprecyzowujemy:
- Nie używamy AI do automatycznego rozpoznawania twarzy osób widocznych na zdjęciach (ani do moderacji, ani do indeksowania, ani do żadnego innego celu). Zdjęcia nie zasilają żadnego modelu rozpoznawania biometrycznego.
- Moderacja zdjęć odbywa się w dwóch warstwach: (1) automatyczna — Google Cloud Vision SafeSearch sprawdza każde uploadowane zdjęcie pod kątem kategorii ADULT (treści seksualne / nagość), VIOLENCE (przemoc, broń, krew) oraz RACY (treści sugestywne). SafeSearch zwraca wyłącznie etykiety likelihood per kategoria — nie identyfikuje osób, nie rozpoznaje twarzy, nie ekstrahuje danych biometrycznych ani OCR. Zdjęcia, przy których wykryto taką treść, trafiają do kolejki moderacji; o ich ukryciu decyduje człowiek. (2) manualna (ręczna) — zgłoszenia od użytkowników (Notice & Action DSA art. 16) trafiają do tej samej kolejki administratora, niezależnie od warstwy automatycznej.
- Zdjęcia z osobami trzecimi: publikując zdjęcie zawierające wizerunek innej osoby, oświadczasz, że posiadasz odpowiednią podstawę prawną do jego publikacji, w szczególności zgodę osoby przedstawionej, jeżeli jest wymagana (art. 81 Prawa autorskiego). Administrator nie dokonuje uprzedniej weryfikacji legalności publikowanych treści, może jednak podjąć działania na skutek zgłoszenia. Osoba, której wizerunek opublikowano bez podstawy prawnej, może zgłosić żądanie usunięcia, pisząc na moderation@feasty.com.pl — usuniemy lub ograniczymy dostęp do treści bez zbędnej zwłoki, zwykle w ciągu kilku dni roboczych, nie później niż w terminie 30 dni.
- Retencja w scenariuszu anonimizacji konta: w trybie domyślnym („anonimizacja recenzji”) zdjęcie profilowe usuwamy natychmiast z magazynu (avatars/{uid}/*); zdjęcia dołączone do samej treści recenzji pozostają widoczne jako element treści społecznej (autor zmienia się na „Były użytkownik”). Jeżeli wybierzesz scenariusz „pełnego usunięcia” — wszystkie zdjęcia (profilowe + recenzyjne) są kasowane bezpowrotnie. Podstawą przetwarzania treści pozostających w Aplikacji jest art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usług społecznościowych) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora w utrzymaniu integralności treści społecznościowych).
Oznaczenia w recenzjach
W recenzji możesz oznaczyć osoby, z którymi byłeś w lokalu — wyłącznie spośród osób, z którymi obserwujecie się wzajemnie. Przy recenzji zapisujemy identyfikator oznaczonej osoby, jej imię i zdjęcie profilowe; gdy je zmieni, zmieniają się także w recenzji.
- Kto widzi oznaczenie — te same osoby, które widzą recenzję. Oznaczenie w recenzji publicznej może sprawić, że recenzja pokaże się osobom, które obserwują oznaczonego, albo stanie u nich wyżej (Regulamin, pkt 3.9).
- Powiadomienie — oznaczona osoba dostaje powiadomienie; można je wyłączyć w Ustawieniach.
- Usunięcie oznaczenia — jeśli ktoś Cię oznaczył, możesz w każdej chwili usunąć oznaczenie z jego recenzji; autor nie oznaczy Cię w niej ponownie. Po usunięciu Twojego konta usuwamy Cię ze wszystkich cudzych recenzji.
Podstawą jest wykonanie umowy (art. 6 ust. 1 lit. b RODO).
Komentarze pod recenzjami
Pod recenzją komentują jej autor i osoby powiązane z nim obserwacją, w którąkolwiek stronę. Pod recenzją publiczną może też odpowiedzieć lokal, którego dotyczy: pisze właściciel zatwierdzonego lokalu, a komentarz wyświetla się pod nazwą lokalu.
- Kto widzi komentarz — te same osoby, które widzą recenzję. Widoczność recenzji ustala jej autor: gdy otworzy dla wszystkich recenzję widoczną dotąd tylko dla obserwujących, komentarze pod nią też staną się widoczne dla wszystkich. Nie zobaczy go osoba, która Cię zablokowała.
- Powiadomienia — o komentarzu dowiaduje się autor recenzji i osoba, której odpowiadasz. Powiadomienie push nie zawiera treści komentarza; jej fragment widać w Skrzynce adresata.
- Usuwanie — swój komentarz usuniesz w każdej chwili. Autor recenzji może usunąć komentarze innych osób pod swoją recenzją; komentarz lokalu może zgłosić. Lokal usuwa wyłącznie własne komentarze, a cudze może zgłosić. Usunięcie recenzji usuwa komentarze pod nią.
- Po usunięciu konta — Twoje komentarze usuwamy w obu scenariuszach z pkt 7, także gdy recenzje zostają po anonimizacji. Komentarz lokalu jest treścią lokalu, nie konta osoby, która go napisała: po usunięciu jej konta zostaje pod nazwą lokalu, a usuwa go lokal albo moderacja.
- Na co komentarze nie wpływają — na karmę, rangę prestige, kolejność recenzji ani podsumowania Feasty AI. Nie pojawiają się na stronach www.
Podstawą jest wykonanie umowy (art. 6 ust. 1 lit. b RODO). Komentarze można zgłaszać, a moderujemy je tak samo jak recenzje.
Rozlicz rachunek
Funkcja „Rozlicz rachunek ze znajomymi” pomaga podzielić koszt wspólnego posiłku. Przetwarzamy w jej ramach:
- Zdjęcie paragonu — gdy robisz lub wgrywasz zdjęcie paragonu, jest ono przesyłane wyłącznie w celu odczytania pozycji i cen przez model AI (Vertex AI Gemini, przetwarzanie wyłącznie w państwach członkowskich UE). Zdjęcie kasujemy natychmiast po odczytaniu i nie przechowujemy go jako treści w Aplikacji. Odczyt to wyłącznie pierwsza wersja — możesz poprawić pozycje i ceny ręcznie.
- Arkusz podziału — pozycje, przypisanie „kto co zamówił” oraz napiwek zapisujemy jako prywatny, tymczasowy dokument dostępny wyłącznie dla Ciebie (znika automatycznie po 30 dniach). Osoby z Feasty oznaczasz przez odniesienie do ich konta; osobę spoza Feasty dodajesz wyłącznie po imieniu (bez konta, bez kontaktu, bez powiadomień).
- Powiadomienia o podziale — jeśli wyślesz rozliczenie, każdy uczestnik będący użytkownikiem Feasty otrzyma w aplikacji powiadomienie. Osoba, która ma oddać, widzi wyłącznie swoją część i komu ją przekazać (nie pełną rozpiskę). Osoba, która zapłaciła, oraz osoba dokonująca rozliczenia, otrzymują zbiorcze podsumowanie kwot (kto ile jest winien) — bez rozpiski zamówionych pozycji. Powiadomienia te wygasają automatycznie. Osoby spoza Feasty nie są powiadamiane. Powiadomienia możesz wyłączyć w ustawieniach.
- To kalkulator, nie płatność. Feasty wyłącznie wylicza, ile kto powinien zapłacić — nie pośredniczy w żadnych płatnościach, nie przechowuje danych karty ani nie przekazuje pieniędzy.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy — dostarczenie funkcji, z której świadomie korzystasz). Nie używamy tych danych do profilowania ani trenowania modeli.
Feasty Events — wspólne wyjścia
Funkcja „Feasty Events” („Zaproponuj wyjście”) pomaga zaplanować wspólne wyjście ze znajomymi. Przetwarzamy w jej ramach:
- Uczestnicy. Zaprosić możesz wyłącznie osoby, które wzajemnie obserwujesz. Przy wydarzeniu przechowujemy odniesienie do konta uczestnika, podręczną kopię jego imienia i zdjęcia (do wyświetlenia zaproszenia) oraz status odpowiedzi (zaproszony / idzie / odmówił / zaproponował zmianę). W trybie „Zdecydujmy wspólnie” współuczestnicy widzą się nawzajem (imię, zdjęcie, głosy) w sesji Matchmakera — to świadomy element wspólnego planowania wyjścia, na które zostałeś zaproszony. Widoczność tych danych ogranicza się wyłącznie do uczestników konkretnego wydarzenia — nie są one dostępne publicznie ani poza jego ramami.
- Termin i miejsce. Data, godzina oraz wybrany lokal (wskazany bezpośrednio albo wyłoniony wspólnie w Matchmakerze).
- Powiadomienia. Zaproszenie, zmiana planu oraz prośba o ponowne potwierdzenie docierają do uczestników w aplikacji (i jako powiadomienie push, jeśli włączone). Możesz je wyłączyć w ustawieniach.
- Efemeryczność. Wydarzenie to dokument tymczasowy, usuwany automatycznie w ciągu 30 dni od terminu. Sami nie budujemy trwałego rejestru tego, z kim i gdzie bywasz, ani nie używamy tych danych do profilowania czy trenowania modeli. Trwały ślad wyjścia powstaje tylko wtedy, gdy uczestnik sam go utworzy, dodając do wspólnej listy „wspomnienie” (zdjęcia lub notkę). Wspomnienie widzą wyłącznie członkowie tej listy. Zawiera lokal, datę wyjścia, zdjęcia i notkę oraz informację, kto je założył i kto dodał zdjęcia — nie zawiera listy uczestników wyjścia. Wspomnień nie wykorzystujemy do profilowania. Osoba, która założyła wspomnienie, może je w każdej chwili usunąć. Osoba, która dodała do wspomnienia zdjęcia, może je w każdej chwili usunąć. Po usunięciu konta wspomnienie zostaje na liście bez powiązania z Tobą — tak jak recenzje.
- Rezerwacja i rozliczenie (opcjonalnie). Jeśli organizator zarezerwuje stolik dla grupy, do restauracji trafia wyłącznie imię organizatora (rezerwującego w imieniu grupy), które sam wpisuje i widzi przed wysłaniem — nigdy dane pozostałych gości. Podział kosztów działa przez „Rozlicz rachunek” (to kalkulator — patrz wyżej; Feasty nie pośredniczy w płatnościach).
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy — dostarczenie funkcji społecznościowej, z której świadomie korzystasz).
Twarze Lokalu
Właściciel lokalu może zaprosić Cię, abyś pojawił(a) się na jego wizytówce jako „Twarz Lokalu” — np. szef kuchni, właściciel czy menedżer. Funkcja działa wyłącznie za Twoją zgodą:
- Co pokazujemy — Twoje imię oraz zdjęcie profilowe (pobierane na bieżąco z Twojego profilu) wraz z rolą wskazaną przez lokal. Nie tworzymy ani nie przechowujemy żadnego nowego zdjęcia.
- Dopiero po akceptacji — zaproszenie otrzymujesz w aplikacji i stajesz się widoczny(a) na wizytówce dopiero wtedy, gdy je zaakceptujesz.
- Cofnięcie w każdej chwili — wybierając „Odepnij”, natychmiast przestajesz być pokazywany(a) na wizytówce lokalu. Zachowujemy jedynie zapis faktu udzielenia i cofnięcia zgody jako dowód jej rozliczalności (art. 7 ust. 1 RODO), przez 6 lat od cofnięcia — tak jak logi zgód; nie zawiera on Twojego zdjęcia.
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 81 ustawy o prawie autorskim i prawach pokrewnych (rozpowszechnianie wizerunku za zezwoleniem).
Wspólne listy
Swoje własne listy (poza domyślnymi „Ulubione” i „Chcę pójść”) możesz współdzielić ze znajomymi:
- Zaproszenie — możesz zaprosić osobę, którą obserwujesz; staje się współtwórcą listy dopiero po przyjęciu zaproszenia.
- Co widzą współtwórcy — nazwę listy, jej zawartość, informację, kto dodał daną pozycję, oraz to, kto jeszcze należy do listy. Wszyscy współtwórcy mają równe prawo dodawania i usuwania miejsc.
- Powiadomienia — o zaproszeniu i o dodaniu nowego miejsca informujemy w aplikacji; możesz je wyłączyć w ustawieniach.
- Opuszczenie — listę możesz opuścić w każdej chwili („Opuść”); gdy odejdzie ostatnia osoba, lista zostaje usunięta.
- Odpowiedzialność — za miejsca i opisy, które samodzielnie dodajesz do wspólnej listy, odpowiadasz Ty. Administrator zapewnia możliwość zgłaszania treści niezgodnych z prawem lub Regulaminem oraz podejmuje działania moderacyjne (usunięcie lub ograniczenie widoczności); nieprawidłową treść może zgłosić każdy współtwórca.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy). Odbiorcami danych widocznych na wspólnej liście (np. Twojego imienia jako autora wpisu) są pozostali współtwórcy tej listy. Mechanizmy zgłaszania i działania opisuje art. 16 DSA.
Obserwowane przewodniki. Gdy obserwujesz przewodnik (listę twórcy albo redakcji Feasty), ta informacja jest widoczna na Twoim profilu — dla osób, które mogą oglądać Twój profil zgodnie z jego ustawieniami prywatności — oraz na okładce przewodnika, gdzie osoby, które Cię obserwują, widzą Twoje zdjęcie wśród obserwujących; pozostali widzą tylko liczbę obserwujących. Obserwację możesz w każdej chwili zakończyć.
Rezerwacje stolików
Rezerwacje. Gdy chcesz zarezerwować stolik przez Aplikację (lub stronę feasty.com.pl, jeśli restauracja na to zezwala), Feasty pośredniczy w przekazaniu Twojego zapytania — rezerwację przyjmuje i potwierdza restauracja. Przekazujemy wybranej restauracji dane niezbędne do obsługi rezerwacji: imię podane przez Ciebie w formularzu rezerwacji (przy rezerwacji z konta pole jest wstępnie wypełnione pierwszym członem nazwy z Twojego profilu — możesz je zmienić albo dopisać nazwisko przed wysłaniem), liczbę osób, datę i godzinę oraz ewentualne uwagi, które wpiszesz, a przy rezerwacji przez stronę feasty.com.pl — także adres e-mail oraz, jeśli go podasz, numer telefonu. Restauracja staje się odrębnym administratorem tych danych i może ich użyć wyłącznie w celu obsługi Twojej rezerwacji (potwierdzenie, kontakt w razie zmian) — nie do marketingu ani innych celów; zobowiązuje ją do tego umowa z nami. Jeżeli restauracja udostępnia własną politykę prywatności, możesz zapoznać się z nią przed dokonaniem rezerwacji. Podstawa: podjęcie działań na Twoje żądanie przed zawarciem umowy oraz jej wykonanie (art. 6 ust. 1 lit. b RODO) — dotyczy zarówno zapytania o rezerwację, jak i rezerwacji potwierdzonej. Dane rezerwacji przechowujemy przez czas jej obsługi oraz przez 90 dni na wypadek reklamacji lub sporu (np. zgłoszenia nieobecności), po czym dane kontaktowe usuwamy lub anonimizujemy. Jeśli rezerwujesz jako gość, bez konta, przed wysłaniem formularza zobaczysz informację o administratorze danych oraz o przekazaniu danych restauracji i potwierdzisz przyjęcie tego do wiadomości; nie zakładamy wtedy konta. Powiadomienia o statusie rezerwacji (potwierdzenie, anulowanie, przypomnienie) wysyłamy my (Feasty), nie restauracja.
Blokada rezerwacji. Restauracja może odmówić przyjmowania od Ciebie rezerwacji, jeśli wielokrotnie nie stawiłeś się na potwierdzoną rezerwację bez jej odwołania. Próg oznacza tu 3 udokumentowane nieobecności w tej samej restauracji w okresie 90 dni — nieobecność jest udokumentowana wyłącznie wtedy, gdy restauracja oznaczyła ją po upływie terminu rezerwacji, której nie odwołałeś. Decyzję podejmuje restauracja — nie jest ona podejmowana automatycznie przez Aplikację. Restauracja musi nałożyć blokadę aktywnie, samodzielnie ją potwierdzając; Aplikacja nie nakłada jej samoczynnie, nawet po przekroczeniu progu. Sam próg działa wyłącznie na Twoją korzyść: Aplikacja może jedynie uniemożliwić nałożenie blokady poniżej progu i nigdy nie nakłada jej z własnej inicjatywy. Podejmując tę decyzję, restauracja ma dostęp wyłącznie do tych elementów historii rezerwacji z Tobą w swoim lokalu, które są bezpośrednio niezbędne do oceny jej zasadności — dat i statusów nieobecności oraz informacji o wcześniejszych odwołaniach lub wyjaśnieniach dotyczących tych zdarzeń — z wyłączeniem danych z innych lokali, wskaźników zbiorczych i informacji niezwiązanych z oceną tego progu. Wyjaśnienie powodu odmowy przekażemy Ci my (Feasty) w imieniu restauracji — pocztą elektroniczną; w Aplikacji zobaczysz powiadomienie o blokadzie z informacją, że szczegóły wysłaliśmy e-mailem. Wiadomość wskaże fakty, na których oparto decyzję, jej podstawę w Regulaminie, czas trwania blokady oraz tryb i termin odwołania. Jeżeli uważasz, że odmowa była nieuzasadniona (np. doszło do błędnego oznaczenia nieobecności), możesz skontaktować się z restauracją, a także złożyć odwołanie mailowo na adres moderation@feasty.com.pl (przy rezerwacji z konta — także w Aplikacji). Odwołanie zostanie rozpatrzone przez człowieka, a administrator udzieli odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. Powyżej opisana blokada dotyczy tylko danej restauracji, wygasa automatycznie po 3 miesiącach i nie jest przenoszona między lokalami. Informację o blokadzie przechowujemy przez 3 lata od jej wygaśnięcia lub zniesienia, a odwołanie — przez 3 lata od jego rozstrzygnięcia, wyłącznie na wypadek roszczeń związanych z blokadą.
Dane lokali, propozycje i filmy o lokalach
Dane lokali gastronomicznych. Informacje o lokalach — nazwę, adres i położenie, rodzaj lokalu, telefon, stronę internetową i godziny otwarcia — pozyskujemy z publicznie dostępnych źródeł (otwarty zbiór danych Overture Maps i strona internetowa lokalu), od Użytkowników (propozycje danych lokali, pkt 5.7 Regulaminu) i od właściciela lokalu. Gdy lokal prowadzi osoba fizyczna, np. w jednoosobowej działalności gospodarczej, część tych informacji może być jej danymi osobowymi. Przetwarzamy je, żeby informować Użytkowników o lokalach, na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), dopóki lokal jest prezentowany w Aplikacji. Restaurator może wnieść sprzeciw (art. 21 RODO) e-mailem na adres podany w „Kontakt z nami”; każdy sprzeciw rozpatrujemy indywidualnie, w terminie miesiąca. Sprzeciw obejmuje dane identyfikujące restauratora, nie recenzje Użytkowników — chyba że recenzja zawiera jego dane osobowe wykraczające poza nazwę lokalu.
Propozycje lokali i zmian danych lokalu. Gdy proponujesz nowy lokal („Dodaj miejsce”) albo zmianę danych lokalu, zapisujemy treść propozycji (np. nazwę, adres, położenie na mapie, kuchnię), datę i identyfikator Twojego konta. Identyfikator nie jest widoczny dla innych Użytkowników; potrzebujemy go, żeby powiadomić Cię o rozpatrzeniu (w Skrzynce, a przy przyjęciu nowego lokalu także powiadomieniem) oraz — jeśli propozycję ograniczymy jako treść niedozwoloną — przekazać Ci uzasadnienie i umożliwić odwołanie (art. 17 i 20 DSA; podstawa: art. 6 ust. 1 lit. c RODO). Propozycję przechowujemy do rozpatrzenia, a po decyzji — przez czas na odwołanie (6 miesięcy) i 30 dni po nim; potem usuwamy ją automatycznie. Twoje propozycje są częścią eksportu Twoich danych.
Twórcy filmów o lokalach. Przy lokalach i na listach redakcji Feasty pokazujemy linki do publicznie dostępnych filmów o lokalach, opublikowanych przez ich autorów na YouTube, TikToku lub Instagramie, z nazwą kanału autora. W tym celu przetwarzamy dane twórców, którzy nie muszą być Użytkownikami Feasty: nazwę kanału, adresy kanałów na tych platformach i adresy filmów — pozyskane z ich publicznych kanałów. Nie pobieramy miniatur, tytułów ani wizerunku twórcy; filmów nie osadzamy ani nie kopiujemy. Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Feasty i Użytkowników we wskazaniu źródła i autora materiału o lokalu. Dane przechowujemy, dopóki link jest widoczny w Aplikacji. Twórca może w każdej chwili wnieść sprzeciw (art. 21 RODO) e-mailem na adres podany w „Kontakt z nami” — nie wymagamy uzasadnienia; usuwamy wtedy linki i dane kanału, zachowując wyłącznie nazwę platformy i nazwę konta, aby nie dodać kanału ponownie. Jeżeli twórca założy konto w Feasty, może poprosić o połączenie kanału z kontem — po potwierdzeniu, że kanał należy do niego, nazwa kanału przy filmach prowadzi do jego profilu.
3. Cele i podstawy prawne przetwarzania
Świadczenie usługi (art. 6 ust. 1 lit. b RODO — wykonanie umowy)
- utworzenie i prowadzenie Twojego konta
- umożliwienie logowania i uwierzytelniania (w tym poprzez SSO)
- publikowanie i edytowanie Twoich recenzji oraz list
- dostarczanie funkcji społecznościowych (obserwacje, polubienia, oznaczenia, komentarze, Matchmaker)
- wysyłanie powiadomień związanych z aktywnością na Twoim koncie
Bezpieczeństwo i zapobieganie nadużyciom (art. 6 ust. 1 lit. f RODO — uzasadniony interes)
- weryfikacja autentyczności użytkowników (system zaproszeń)
- ograniczenie wolumenu zapytań do API (rate-limiting)
- wykrywanie i blokowanie spamu, fałszywych recenzji oraz prób nadużyć
- zbieranie logów błędów w celu naprawy problemów technicznych
Komunikacja produktowa (art. 6 ust. 1 lit. a RODO — zgoda)
- wysyłanie powiadomień o nowych funkcjach (możesz w każdej chwili wyłączyć w ustawieniach)
Lista oczekujących przed rejestracją (art. 6 ust. 1 lit. a RODO — zgoda)
Jeżeli przed założeniem konta zostawisz swój adres e-mail w ekranie „Poproś o dostęp”, przetwarzamy te dane w celu wysłania Ci pojedynczego powiadomienia z zaproszeniem do aplikacji, gdy otworzymy kolejną falę dostępu. Zakres danych: adres e-mail, znacznik czasu zapisu, znacznik czasu i wersja Polityki w momencie wyrażenia zgody, źródło zgłoszenia, zhashowany (SHA-256 z solą serwerową) adres IP do audytu źródła zgłoszenia, skrócony user-agent. Podstawa prawna: Twoja wyraźna zgoda (art. 6 ust. 1 lit. a). Bez zaznaczenia tej zgody nie zapisujemy Twojego e-maila — sprawdzenie po stronie serwera odrzuca takie zgłoszenie.
Dane z listy oczekujących nie są łączone z danymi zarejestrowanych Użytkowników, nie służą do analityki ani profilowania, nie są przekazywane podmiotom trzecim. Wiadomość zaproszeniowa jest wysyłana osobiście z adresu Administratora.
Okres przechowywania: do momentu (a) wysłania Ci kodu zaproszenia — wtedy usuwamy adres e-mail, skrót adresu IP i informację o przeglądarce, a zachowujemy wyłącznie dowód udzielenia zgody: skrót (SHA-256) adresu e-mail, datę zgody, wersję Polityki i datę zaproszenia — przez 3 lata, na wypadek roszczeń; LUB (b) decyzji o nieprzyznaniu dostępu — ręczne kasowanie wpisu; LUB (c) maksymalnie 12 miesięcy od dnia zapisu bez wysłania zaproszenia. W każdej chwili możesz wycofać zgodę i zażądać usunięcia wpisu, pisząc na adres podany w pkt 1 — wpis zostanie skasowany w ciągu 30 dni.
Kontakt z nami. Nasze adresy: contact@feasty.com.pl — sprawy ogólne, reklamacje i Twoje prawa z pkt 7, w tym sprzeciw; moderation@feasty.com.pl — zgłoszenia treści (także wizerunku) i odwołania od naszych decyzji, w tym od blokady rezerwacji; legal@feasty.com.pl — wyłącznie dla organów państwowych. Gdy piszesz do nas na którykolwiek z nich, przetwarzamy Twój adres e-mail, treść wiadomości oraz dane, które sam w niej podasz. Robimy to, żeby odpowiedzieć i załatwić sprawę: podstawą jest nasz prawnie uzasadniony interes w prowadzeniu korespondencji (art. 6 ust. 1 lit. f RODO), a gdy sprawa dotyczy umowy z Tobą — jej wykonanie (art. 6 ust. 1 lit. b RODO). Pocztę obsługuje Google (Google Workspace). Korespondencję przechowujemy do załatwienia sprawy, a potem przez 3 lata na wypadek roszczeń.
4. Odbiorcy danych
Twoje dane przekazujemy następującym kategoriom podmiotów (procesorzy działają na podstawie umów powierzenia przetwarzania):
- Google LLC / Google Ireland Limited — Firebase (uwierzytelnianie, baza danych, magazyn plików, funkcje serwerowe, powiadomienia FCM), Google Maps Platform (mapa w wersjach Aplikacji starszych niż 1.0.6 — opis niżej), Vertex AI (Gemini, przetwarzanie wyłącznie w państwach członkowskich UE — funkcje AI opisane w sekcji 2), Google Cloud Vision API (feature SAFE_SEARCH_DETECTION — moderacja zdjęć opisana w sekcji 2 „Zdjęcia w recenzjach”; API otrzymuje bajty zdjęcia, zwraca wyłącznie etykiety klas treści, nie persistuje obrazu po stronie Google), Google Workspace (obsługa korespondencji e-mail przychodzącej na nasze adresy kontaktowe contact@/moderation@/legal@ — żądania realizacji praw RODO, odwołania DSA oraz zgłoszenia moderacyjne trafiają na serwery Google). Polityka prywatności: https://policies.google.com/privacy. Certyfikacja EU-US Data Privacy Framework: https://www.dataprivacyframework.gov/.
- Expo (650 Industries, Inc.) — dostarczanie powiadomień push i aktualizacji Aplikacji (opis niżej). Polityka prywatności: https://expo.dev/privacy. Certyfikacja DPF: tak.
- Resend (Resend, Inc.) — dostarczanie transakcyjnych wiadomości e-mail (kody logowania, powiadomienia welcome / DSA / odwołania / moderacja). Resend otrzymuje adres e-mail odbiorcy, treść wiadomości oraz metadane dostarczenia (bounce, delivery status); nie persistuje treści mailów po procesie dostarczania powyżej standardowego okna retencyjnego dla diagnostyki. Polityka prywatności: https://resend.com/legal/privacy-policy. Sub-processor AWS SES — przetwarzanie w regionach UE / US zgodnie z konfiguracją po stronie Resend.
- Sentry (Functional Software, Inc.) — zbieranie raportów błędów Aplikacji (bez identyfikatora konta i urządzenia). Polityka prywatności: https://sentry.io/privacy/. Certyfikacja DPF: tak. Region przetwarzania: UE — projekt Feasty jest hostowany na Sentry EU instance (*.de.sentry.io ingest endpoint). Dane zdarzeń (logi błędów) są przechowywane w regionie UE; niektóre metadane i dane operacyjne związane z usługą mogą być przetwarzane poza EOG, w szczególności w USA, zgodnie z mechanizmami transferu z rozdziału V RODO. Stan na dzień wejścia w życie niniejszej wersji Polityki: Sentry jest aktywny dla buildów produkcyjnych z poprawnie skonfigurowanym DSN — błędy aplikacji są przekazywane do Sentry EU instance. Dla buildów testowych bez DSN (np. lokalne Expo Go, builds CI) działa fallback lokalny: logi błędów są zapisywane w kolekcji errorLogs w naszej bazie Firestore (region europe-central2 — Warszawa). W obu ścieżkach dane osobowe są usuwane przed wysyłką przez warstwę czyszczącą (treść recenzji, e-maile, dokładne współrzędne).
- Cloudflare, Inc. — dostarczanie mapy w Aplikacji (fragmenty mapy i czcionki podpisów z naszej domeny mapa.feasty.com.pl — opis niżej). Polityka prywatności: https://www.cloudflare.com/privacypolicy/. Certyfikacja DPF: tak.
- Organy państwowe — wyłącznie gdy obowiązek prawny tego wymaga (wezwanie sądu, prokuratury, UODO, organów ścigania).
Mapa. Od wersji 1.0.6 Aplikacji mapę wyświetla biblioteka open source MapLibre. Podkład mapy (ulice, woda, zieleń, podpisy) pochodzi z danych OpenStreetMap, a lokale na mapie — z naszej bazy. Fragmenty mapy i czcionki podpisów Aplikacja pobiera z naszej domeny mapa.feasty.com.pl, którą obsługuje Cloudflare, Inc. Przy każdym pobraniu Cloudflare otrzymuje adres IP Twojego urządzenia, informacje techniczne o Aplikacji i urządzeniu (m.in. nazwę i wersję Aplikacji) oraz informację, które fragmenty mapy pobierasz — gdy mapa pokazuje Twoją okolicę, wynika z tego Twoje przybliżone położenie. Cloudflare przetwarza te dane w naszym imieniu, jako nasz podmiot przetwarzający, wyłącznie po to, żeby dostarczyć fragmenty mapy; w zakresie danych, które wykorzystuje do ochrony swojej sieci przed atakami, działa jako odrębny administrator, na zasadach swojej polityki prywatności. My tych danych nie zapisujemy. Przetwarzanie odbywa się także poza EOG, w tym w Stanach Zjednoczonych (pkt 5). Kropkę „tu jesteś” Aplikacja rysuje sama, na podstawie lokalizacji udostępnionej przez system urządzenia — dostawca mapy jej nie otrzymuje. Mapa nie zapisuje w urządzeniu identyfikatorów ani plików cookies; zostaje w nim wyłącznie pamięć podręczna pobranych fragmentów mapy i obrazów pinów, żeby nie pobierać ich ponownie. Podstawą przekazania danych Cloudflare jest nasz prawnie uzasadniony interes w pokazaniu lokali na mapie (art. 6 ust. 1 lit. f RODO).
Mapa Google w starszych wersjach Aplikacji. W wersjach Aplikacji starszych niż 1.0.6 mapę wyświetla zestaw Google Maps SDK. Przy wyświetlaniu mapy Google otrzymuje adres IP, informacje techniczne o urządzeniu i Aplikacji, dane o awariach zestawu oraz informacje o korzystaniu z mapy (przesuwanie, przybliżanie) i o tym, który obszar oglądasz — gdy mapa pokazuje Twoją okolicę, wynika z tego Twoje przybliżone położenie. Na ekranie wyboru miejsca w Matchmakerze zestaw mapy sam wyświetla Twoje położenie. Zestaw zapisuje w urządzeniu identyfikator i pliki cookies, z których Google korzysta także we własnych celach (statystyki, ochrona przed nadużyciami, ulepszanie usług) — w tym zakresie Google działa jako odrębny administrator, na zasadach Polityki prywatności Google, i sam decyduje o okresie przechowywania. Dane są przetwarzane także poza EOG, w tym w Stanach Zjednoczonych (pkt 5). Podstawą przekazania danych Google przy wyświetlaniu mapy jest nasz prawnie uzasadniony interes w pokazaniu lokali na mapie (art. 6 ust. 1 lit. f RODO). Po aktualizacji do wersji 1.0.6 pliki zapisane wcześniej przez zestaw Google zostają w urządzeniu do odinstalowania Aplikacji — nowa wersja z nich nie korzysta.
Aktualizacje Aplikacji. Przy każdym uruchomieniu Aplikacja pyta serwer Expo, czy jest nowa wersja jej kodu, i pobiera ją, jeśli jest. Expo otrzymuje przy tym adres IP Twojego urządzenia, platformę (iOS albo Android), wersję Aplikacji, kanał wydania i oznaczenie wersji kodu, którą masz — wyłącznie po to, żeby dostarczyć aktualizację. Od wersji 1.0.6 Aplikacja nie wysyła do Expo identyfikatora instalacji ani opisu błędów; wersje starsze wysyłają też identyfikator zapisany w urządzeniu i opis ostatniego poważnego błędu Aplikacji. Pobrana aktualizacja zostaje w urządzeniu, dopóki nie zastąpi jej nowsza. Podstawą jest wykonanie umowy — dostarczanie aktualizacji Aplikacji (art. 6 ust. 1 lit. b RODO; Regulamin, pkt 8.3).
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część naszych dostawców usług, w tym Google LLC, Sentry, Resend oraz Cloudflare, a także wybrani dostawcy infrastruktury (np. Expo), posiada siedzibę lub infrastrukturę operacyjną poza EOG, w szczególności w Stanach Zjednoczonych. W związku z tym dane osobowe są przekazywane poza EOG, w szczególności do Stanów Zjednoczonych. Transfer odbywa się zgodnie z rozdziałem V RODO, w szczególności na podstawie:
- decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (art. 45 RODO — EU-US Data Privacy Framework)
- Standardowych Klauzul Umownych (art. 46 ust. 2 lit. c RODO) jako mechanizmu uzupełniającego
Kopię standardowych klauzul umownych stosowanych przez danego dostawcę możesz otrzymać, pisząc na contact@feasty.com.pl.
6. Okres przechowywania danych
Twoje dane przechowujemy przez okres:
- konto i powiązane treści — do czasu usunięcia konta przez Ciebie
- logi błędów — maksymalnie 90 dni
- kopie zapasowe bazy danych — 14 dni (dzienne kopie zapasowe zgodnie z naszą polityką disaster recovery)
- dane techniczne (liczniki rate-limit, znaczniki idempotencji) — automatycznie usuwane po 30 dniach
- liczniki eksportu danych (P2B art. 9 — przyspieszony eksport B2B; 1 eksport na 24 godziny per właściciel restauracji) — 24 godziny
- logi audytowe modelu Feasty AI — 90 dni (wewnętrzny audyt jakości generacji + dokumentacja na wypadek ewentualnych roszczeń restauratorów na podstawie AI Act art. 50 dot. przejrzystości pochodzenia treści; treść instrukcji zabezpieczona skrótem SHA-256, surowa instrukcja nigdy nie jest przechowywana — szczegóły w sekcji 2 „Feasty AI”)
- zgłoszenia treści i decyzje moderacyjne (zgłoszenie, uzasadnienie decyzji, zapis działań moderatora, odwołanie) — 3 lata od ostatniego rozstrzygnięcia w sprawie, na wypadek roszczeń (art. 6 ust. 1 lit. f RODO); identyfikator osoby zgłaszającej usuwamy ze zgłoszenia po rozstrzygnięciu i upływie terminu na odwołanie (6 miesięcy)
- automatyczne oznaczenia zdjęć, które moderator uznał za niezasadne — 90 dni
Gdy dane z audytu Feasty AI, sprawy moderacyjnej albo blokady rezerwacji są potrzebne w sporze, który się toczy albo został zapowiedziany, wstrzymujemy ich usunięcie do zakończenia sporu — najdłużej przez 6 lat od wygenerowania treści (audyt Feasty AI) albo 10 lat od rozstrzygnięcia (sprawy moderacyjne i blokady). Podstawą jest nasz prawnie uzasadniony interes w ustaleniu, dochodzeniu lub obronie roszczeń (art. 6 ust. 1 lit. f i art. 17 ust. 3 lit. e RODO).
Po usunięciu konta usuwamy lub w pełni anonimizujemy Twoje dane zgodnie z wybranym przez Ciebie scenariuszem (patrz pkt 7). Maksymalny czas realizacji żądania usunięcia: do 30 dni. W praktyce większość operacji wykonuje się w ciągu kilkudziesięciu sekund od momentu zgłoszenia (kaskadowy mechanizm po stronie serwera, uruchamiany po usunięciu konta z Firebase Auth); 30-dniowe okno pokrywa skrajne przypadki (kopie zapasowe wygasają po 14 dniach, ostatnie pozostałości znaczników technicznych po 30 dniach).
Wyjątek: logi zgód (art. 17 ust. 3 lit. e RODO)
Zachowujemy pseudonimizowane logi udzielenia i cofnięcia zgód (np. zgoda na wykluczenie recenzji z podsumowań Feasty AI, sprzeciw wobec liczników B2B, akceptacja regulaminu i polityki prywatności w danej wersji) przez 6 lat od ostatniej zmiany; po upływie tego okresu wpisy są automatycznie usuwane. Podstawą jest nasz prawnie uzasadniony interes polegający na możliwości wykazania legalności przetwarzania oraz obronie przed roszczeniami (art. 6 ust. 1 lit. f RODO), a także wymóg art. 7 ust. 1 RODO („administrator musi być w stanie wykazać, że osoba, której dane dotyczą, wyraziła zgodę”) oraz odstępstwo od prawa do usunięcia przewidziane art. 17 ust. 3 lit. e RODO (dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń). Po usunięciu konta w logu zostaje sam fakt zdarzenia (rodzaj zgody, status grant/withdraw, znacznik czasu, wersja regulaminu/polityki) oraz pseudonimizowany identyfikator Twojego dawnego konta — bez niego log nie mógłby dowodzić, że to Ty udzieliłeś zgody; usuwamy natomiast hash adresu IP. Taki wpis nie jest anonimowy: pozostaje daną osobową, choć nie służy do Twojej identyfikacji ani profilowania w bieżącej działalności. Okres 6 lat wynika z terminu przedawnienia roszczeń konsumenckich w prawie polskim (art. 118 KC).
Wyjątek: ślad wysłania zawiadomień
Po usunięciu konta zachowujemy ślad wysłania wiadomości, których doręczenie musimy umieć wykazać: uzasadnień decyzji moderacyjnych i rozstrzygnięć odwołań, zawiadomień kierowanych do restauratorów oraz wiadomości powitalnej z warunkami umowy. Ślad obejmuje rodzaj wiadomości, datę wysłania, stan doręczenia, skrót (SHA-256) adresu e-mail i — przy uzasadnieniu decyzji albo blokadzie — odnośnik do jej rekordu, bez treści wiadomości i bez adresu w postaci jawnej. Przechowujemy go 3 lata od wysłania albo od zdarzenia, którego wiadomość dotyczy (decyzje moderacyjne, odwołania, zawiadomienia restauratorów), oraz 6 lat od wysłania wiadomości powitalnej. Podstawą jest nasz prawnie uzasadniony interes w wykazaniu, że wykonaliśmy obowiązki informacyjne, oraz w obronie przed roszczeniami (art. 6 ust. 1 lit. f i art. 17 ust. 3 lit. e RODO).
7. Twoje prawa
W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:
- prawo dostępu do swoich danych (art. 15 RODO) — możesz sprawdzić, jakie dane przetwarzamy, uzyskać ich kopię oraz poznać cele i odbiorców danych
- prawo do sprostowania danych (art. 16 RODO) — możesz edytować dane konta bezpośrednio w ustawieniach aplikacji
- prawo do usunięcia („prawo do bycia zapomnianym”, art. 17 RODO) — możesz usunąć konto z poziomu aplikacji (Profil → Ustawienia → Usuń konto). Oferujemy dwa scenariusze:
Anonimizacja recenzji (domyślnie)
Twoje konto zostaje usunięte, natomiast Twoje recenzje są anonimizowane (autor zmieniany na „Były użytkownik”). Zdjęcie profilowe jest natychmiast kasowane; zdjęcia w treści recenzji pozostają widoczne jako element treści społecznej. Treści społeczne pozostają widoczne dla społeczności, ale nie mogą zostać powiązane z Tobą. Nie dotyczy to komentarzy pod recenzjami: usuwamy je razem z kontem.
> ⚠️ Ważne zastrzeżenie — granica anonimizacji. System automatycznie usuwa wyłącznie powiązanie recenzji z Twoim profilem (autor, identyfikator). Nie redagujemy automatycznie samego tekstu recenzji ani zdjęć — jeśli umieściłeś w nich dane pozwalające Cię zidentyfikować (np. fraza „Ja, Jan Kowalski…”, „byłem tu z żoną Anną”, wizerunek Twojej twarzy na zdjęciu), pozostaną widoczne pomimo zmiany etykiety autora. W rozumieniu art. 4 ust. 5 RODO operacja będzie wtedy pseudonimizacją (treści identyfikujące w treści Treści), nie pełną anonimizacją. Zalecenie: jeśli zależy Ci na pełnej nieidentyfikowalności, przed zamknięciem konta ręcznie usuń konkretne recenzje zawierające dane identyfikujące, albo wybierz scenariusz Pełne usunięcie poniżej — w obu przypadkach Treści zostaną trwale skasowane.
Pełne usunięcie (art. 17 RODO)
Twoje konto oraz wszystkie powiązane recenzje, komentarze, zdjęcia (profilowe + recenzyjne), listy zostają trwale usunięte.
- prawo do ograniczenia przetwarzania (art. 18 RODO) — możesz poprosić o czasowe zablokowanie Twoich danych; pozostaną zapisane, ale nie będą aktywnie używane
- prawo do przenoszenia danych (art. 20 RODO) — możesz żądać przekazania Twoich danych w ustrukturyzowanym, powszechnie używanym formacie
- prawo sprzeciwu — opisane osobno niżej
- prawo do cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO) — bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem. Cofnięcie zgody jest tak proste, jak jej udzielenie (przełącznik w Ustawieniach lub e-mail na contact@feasty.com.pl).
Prawo sprzeciwu. Możesz w każdej chwili wnieść sprzeciw wobec przetwarzania Twoich danych na podstawie naszego prawnie uzasadnionego interesu (art. 21 RODO), z przyczyn związanych z Twoją szczególną sytuacją. Dotyczy to w szczególności: weryfikacji Aplikacji i innych środków bezpieczeństwa (pkt 9) — sprzeciw rozpatrujemy indywidualnie, oceniając, czy nasz interes w ochronie usługi przeważa nad Twoim; wliczania Twoich anonimowych kliknięć do liczników B2B (pkt 2) — sprzeciw przyjmujemy bez analizy ważenia; generowania podsumowań Feasty AI z udziałem Twoich recenzji (pkt 2) — rezygnacja jest dostępna bezpośrednio w Ustawieniach. Sprzeciw złożysz na adres contact@feasty.com.pl; odpowiemy w ciągu miesiąca.
Termin realizacji żądań
Zgodnie z art. 12 ust. 3 RODO odpowiadamy na każde żądanie dotyczące Twoich praw w terminie 1 miesiąca od jego otrzymania. W przypadkach skomplikowanych lub gdy otrzymamy dużą liczbę żądań, możemy przedłużyć ten termin o kolejne 2 miesiące (łącznie do 3 miesięcy), informując Cię o przedłużeniu wraz z uzasadnieniem w pierwotnym terminie miesiąca.
Wyjątek: w przypadku żądania usunięcia konta techniczna realizacja kasowania danych dochodzi do 30 dni (w praktyce sekundy — opisane w pkt 6).
Aby skorzystać z któregokolwiek z powyższych praw, skontaktuj się z nami pod adresem contact@feasty.com.pl.
8. Prawo do skargi
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeśli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO:
Urząd Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A, 00-014 Warszawa
www.uodo.gov.pl
9. Bezpieczeństwo danych
Stosujemy adekwatne środki techniczne i organizacyjne zabezpieczające Twoje dane przed nieuprawnionym dostępem, utratą lub modyfikacją:
- szyfrowanie połączeń (TLS 1.2+)
- reguły dostępu na poziomie bazy danych (Firebase Security Rules — w tym automatyczne testy adversarial reguł)
- segregację danych prywatnych (e-mail, telefon) od danych publicznych (profil)
- automatyczne kopie zapasowe z 14-dniowym oknem przywrócenia
- logowanie i monitorowanie błędów w czasie rzeczywistym
Weryfikacja Aplikacji. Zanim Aplikacja połączy się z naszymi funkcjami serwerowymi, potwierdza, że jest niezmodyfikowaną Aplikacją Feasty działającą na prawdziwym urządzeniu. Robi to mechanizmem systemu urządzenia: na iOS — App Attest albo DeviceCheck (Apple), na Androidzie — Play Integrity (Google Play; korzystamy wyłącznie z podstawowego werdyktu, bez informacji o innych aplikacjach na urządzeniu). System urządzenia przekazuje przy tym Apple albo Google informacje techniczne o Aplikacji i urządzeniu (m.in. identyfikator i wersję Aplikacji oraz wynik atestacji); Apple i Google Play przetwarzają je jako odrębni administratorzy, na zasadach swoich polityk prywatności, i sami decydują o okresie ich przechowywania. Wynik trafia do Firebase App Check (Google Cloud), który wydaje Aplikacji krótkotrwały token dołączany do połączeń z naszymi funkcjami; Google Cloud działa tu jako nasz podmiot przetwarzający, a w zakresie danych technicznych o działaniu usługi — jako administrator. Przetwarzanie odbywa się także poza EOG, w tym w Stanach Zjednoczonych (pkt 5). Wyniku weryfikacji nie zapisujemy. Połączenie bez ważnego tokenu nasz serwer odrzuca — funkcje Aplikacji korzystające z serwera nie działają wtedy, a Aplikacja wyświetla komunikat z adresem do kontaktu. Celem jest ochrona usługi i jej Użytkowników przed nadużyciami ze strony zmodyfikowanych wersji Aplikacji i skryptów; podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Możesz wnieść sprzeciw — zasady w pkt 7 („Prawo sprzeciwu”).
Powiadomienie o naruszeniu ochrony danych (art. 34 RODO)
W przypadku naruszenia ochrony danych osobowych, które może powodować wysokie ryzyko naruszenia Twoich praw lub wolności (np. wyciek danych identyfikujących, nieautoryzowany dostęp do Twoich danych prywatnych), poinformujemy Cię o tym bez zbędnej zwłoki — za pośrednictwem powiadomienia push w aplikacji i/lub wiadomości e-mail na adres przypisany do Twojego konta. Informacja będzie zawierać opis charakteru naruszenia, prawdopodobne konsekwencje, środki zaradcze, które podjęliśmy lub proponujemy podjąć, oraz dane kontaktowego punktu Administratora (contact@feasty.com.pl). Inspektor Ochrony Danych nie jest wyznaczony — patrz pkt 1.
Niezależnie od powiadomienia użytkowników, każde naruszenie zgłaszamy Prezesowi Urzędu Ochrony Danych Osobowych (PUODO) w terminie 72 godzin od jego stwierdzenia (art. 33 RODO).
10. Wiek minimalny
Z usługi Feasty mogą korzystać wyłącznie osoby, które ukończyły 18 lat. Przy zakładaniu konta prosimy o oświadczenie o ukończeniu 18 lat; daty urodzenia nie zbieramy ani w inny sposób nie przetwarzamy. Jeśli zauważymy, że konto należy do osoby niepełnoletniej, niezwłocznie je usuniemy.
11. Decyzje zautomatyzowane i profilowanie
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywierałyby istotne skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
W celu uczciwego rankingu restauracji każda recenzja jest ważona. Waga Twojej recenzji zależy od: (a) wieku Twojego konta — przez pierwsze 30 dni jest mniejsza; (b) liczby Twoich recenzji i osób, które Cię obserwują; (c) Twojej rangi prestige (Standard / Elite / Connoisseur); (d) tego, czy Twoje oceny nie są niemal zawsze takie same; (e) wieku samej recenzji — jej waga maleje o połowę co 180 dni, ale nie spada poniżej 15% wagi recenzji świeżej. Te wagi wpływają wyłącznie na ranking restauracji — nigdy na decyzje wobec Twojego konta, dostęp do usługi ani jakiekolwiek skutki prawne. Pełne parametry rankingowe są publicznie udostępniane Restauratorom zgodnie z Rozporządzeniem P2B (UE 2019/1150) art. 5. Podstawą prawną ważenia recenzji i rangi prestige jest wykonanie umowy (art. 6 ust. 1 lit. b RODO) — oba mechanizmy są częścią usługi opisanej w Regulaminie (pkt 3.1).
Kryteria rangi prestige (art. 13 ust. 2 lit. f RODO — informacja o logice profilowania)
Ranga prestige jest wyliczana w pełni regułowo (NIE przy użyciu AI ani modeli statystycznych), osobno w każdym mieście, w trzech krokach: (1) próg jakościowy — minimalna liczba punktów karmy i opublikowanych recenzji; (2) próg miejski — w mieście musi być określona liczba osób spełniających próg jakościowy, inaczej nikt w nim nie dostaje rangi; (3) spośród tych osób, według punktów karmy, najwyższy odsetek to Connoisseur (Koneser), kolejny — Elite (Elita); pozostali mają rangę Standard. Utrata rangi następuje dopiero po okresie ochronnym.
Punkty karmy to w pełni regułowa, deterministyczna suma punktów przyznawanych za: opublikowaną recenzję (10–38 pkt w zależności od kompletności: zdjęcie, opis polecanego dania, treść recenzji i jej długość, wybrany poziom oceny, klimat i tagi; zweryfikowani twórcy za dołączenie wideo do recenzji: +15 pkt), polubienie Twojej recenzji przez innego Użytkownika (+6 pkt — na jedno polubienie składa się punkt za samo polubienie i pięć za uznanie recenzji za pomocną), zebranie przez Twoją recenzję co najmniej 10 polubień („Endorsement”, +25 pkt jednorazowo), pierwszą recenzję danej restauracji w bazie („Pioneer”, +25 pkt), zapisanie przez innego Użytkownika restauracji z Twojej recenzji („Curator”, +20 pkt, raz na parę Użytkownik–restauracja) oraz założenie konta przez osobę zaproszoną Twoim kodem (+50 pkt; kod twórcy wielokrotnego użytku: +5 pkt za każde użycie). Weryfikacja wizyty nie daje punktów karmy. Wycofanie polubienia odejmuje 6 pkt; usunięcie recenzji cofa wszystkie przyznane za nią punkty. Wartości aktualne na dzień wejścia w życie tej Polityki. Każda zmiana, która istotnie modyfikuje sposób zdobywania karmy (np. dodanie nowej kategorii zachowania nagradzanego punktami, usunięcie istniejącej, lub zmiana wartości o rząd wielkości), wymaga aktualizacji Polityki i ponownej akceptacji. Drobne korekty wartości punktowych (np. wyrównywanie ekonomii karmy) Administrator może wprowadzać bez podnoszenia numeru wersji — bieżąca tabela pozostaje dostępna do wglądu na żądanie pod adresem contact@feasty.com.pl.
Progi w okresie rozruchu. Do czasu wprowadzenia progów docelowych (niżej) obowiązują progi tymczasowe: próg jakościowy — co najmniej 50 punktów karmy i 3 opublikowane recenzje; próg miejski — co najmniej 10 Użytkowników spełniających ten próg; Connoisseur — 10% z nich według liczby punktów karmy, Elite — kolejni do 40%.
Progi docelowe. Próg jakościowy — co najmniej 200 punktów karmy i 10 opublikowanych recenzji; próg miejski — co najmniej 50 Użytkowników spełniających ten próg; Connoisseur — top 1% według liczby punktów karmy; Elite — kolejne 2–10%. Progi docelowe wprowadzimy jednocześnie w całej Aplikacji, gdy przy cotygodniowym wyliczeniu rang w którymkolwiek mieście co najmniej 50 Użytkowników spełni docelowy próg jakościowy. Miasto Użytkownika ustalamy tak samo jak przy rankingach — na podstawie adresów lokali, które ocenia.
Ochrona posiadanej rangi. Wprowadzenie progów docelowych ogłosimy powiadomieniem. Jeżeli przy nowych progach nie utrzymasz dotychczasowej rangi, zachowasz ją jeszcze przez 14-dniowy okres ochronny.
Cykl wyliczeń: ranga jest re-kalkulowana raz w tygodniu (cron w niedzielę). Promocja na wyższą rangę następuje natychmiast po pierwszym przekroczeniu progu. Democja (utrata rangi) następuje dopiero po 14-dniowym okresie ochronnym („grace period”) — chroni przed tygodniowymi wahaniami pozycji w rankingu miasta.
Powiadomienie: o uruchomieniu okresu ochronnego informujemy Cię powiadomieniem push; o samej democji po jego upływie — nie. Promocje są ciche w warstwie push (UI sam pokazuje nową pigułkę).
Progi opisane wyżej są jedynymi stosowanymi. Każda inna ich zmiana wymaga aktualizacji niniejszej Polityki; o zmianie, która może odebrać komuś rangę, poinformujemy z co najmniej 14-dniowym wyprzedzeniem.
12. Zmiany polityki
Polityka prywatności może być okresowo aktualizowana w celu odzwierciedlenia zmian w funkcjonowaniu Aplikacji, przepisów prawa lub sposobów przetwarzania danych. Wersja oraz data ostatniej aktualizacji są wskazane na samym początku niniejszego dokumentu. O zmianach istotnych (zmiana zakresu danych, podstaw prawnych, kategorii odbiorców lub mechanizmów realizacji Twoich praw) poinformujemy Cię z odpowiednim wyprzedzeniem za pośrednictwem Aplikacji, wiadomości e-mail lub innego dostępnego kanału. Jeżeli obowiązujące przepisy będą wymagały Twojej zgody lub potwierdzenia zapoznania się ze zmianami, zwrócimy się o dokonanie odpowiedniej czynności przed dalszym korzystaniem z określonych funkcji Aplikacji. Bieżący numer wersji zaakceptowanej przez Ciebie zapisywany jest w logu zgód (pkt 6, „Wyjątek: logi zgód”) — możesz w każdej chwili poprosić o wyciąg, kontaktując się pod adresem contact@feasty.com.pl.