VIRALVIRALWersja 1.0 — obowiązuje od dnia 13 lipca 2026 r.
Niniejsza Polityka prywatności (dalej: „Polityka”) opisuje, w jaki sposób przetwarzamy Twoje dane osobowe w związku z korzystaniem z aplikacji mobilnej VIRAL oraz z uczestnictwem w programie lojalnościowym „VIRAL” (dalej łącznie: „Aplikacja” i „Program”).
Zależy nam, abyś dokładnie wiedział(a), jakie dane zbieramy, w jakim celu, na jakiej podstawie prawnej, komu je powierzamy i jakie masz prawa. Politykę napisaliśmy możliwie prostym językiem.
Polityka stanowi realizację obowiązku informacyjnego wynikającego z art. 13 oraz art. 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych, dalej: „RODO”).
Podstawowe pojęcia (np. „Uczestnik”, „Konto”, „Punkty”, „Nagrody”, „Sezon”, „Ranking”, „Meet-up”) rozumie się zgodnie z aktualnym Regulaminem Programu Lojalnościowego „VIRAL”.
Czego Aplikacja NIE robi (dla jasności): nie przyjmuje płatności (zakupy odbywają się wyłącznie przy kasie w lokalu, poza Aplikacją), nie wyświetla reklam i nie korzysta z identyfikatora reklamowego, nie prowadzi analityki ani diagnostyki awarii (brak m.in. Google/Firebase Analytics, Crashlytics, Sentry), nie profiluje Cię w celu dobierania ofert, nie śledzi Twojej aktywności na potrzeby marketingu, nie zbiera lokalizacji w tle, nie integruje się z operatorami płatności ani dostawcami jedzenia (np. Glovo) jako odbiorcami danych. Szczegóły dotyczące faktycznie wykorzystywanych funkcji i przetwarzania danych znajdziesz w dalszej części Polityki.
Administratorem Twoich danych osobowych w związku z korzystaniem z Aplikacji VIRAL oraz uczestnictwem w Programie Lojalnościowym „VIRAL” jest:
VIRAL KEBAB KRAKÓW spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie, Pod Sikornikiem 27A, 30-216 Kraków, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Krakowa- Śródmieścia w Krakowie, XI Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0001119375, NIP: 6772513843, REGON: 529300149, kapitał zakładowy: 5 000 zł (dalej: „Administrator”, „my”, „nas”, „VIRAL”).
Dane kontaktowe Administratora:
- adres e-mail: biuro@viralgroup.pl
- adres do korespondencji: ul. Pod Sikornikiem 27A, 30-216 Kraków.
Program lojalnościowy VIRAL prowadzony jest w lokalach gastronomicznych marki VIRAL: Kraków (Karmelicka 52), Kraków (NCK), Kraków (Bonarka), Katowice (Mariacka 33), Kielce (Galeria Echo), Zakopane (Krupówki 60).
(lokal: ul. Karmelicka 52, 31-128 Kraków, NCK (Nowohuckie Centrum Kultury), Al. Jana Pawła II 232, 31-982 Kraków, Centrum Handlowe Bonarka, ul. Henryka Kamieńskiego 11, 30-644 Kraków),
Viral Kebab Katowice sp. z o.o., ul. Pod Sikornikiem 27A, 30-216 Kraków, KRS: 0001196689, NIP: 6772531108, REGON: 542824632,
(lokal: ul. Mariacka 33, 40-224 Katowice oraz ul. Krupówki 60, 34-500 Zakopane),
Viral Kebab Kielce sp. z o.o., ul. Pod Sikornikiem 27A, 30-216 Kraków, KRS: 0001211943, NIP: 6772534667, REGON: 543508726.
(lokal: Galeria Echo, ul. Świętokrzyska 20, 25-406 Kielce),
Nie powołaliśmy Inspektora Ochrony Danych, ponieważ po ocenie przesłanek z art. 37 ust. 1 RODO (w szczególności brak regularnego i systematycznego monitorowania osób na dużą skalę oraz brak przetwarzania na dużą skalę szczególnych kategorii danych) nie mamy takiego obowiązku. We wszystkich sprawach dotyczących przetwarzania danych możesz skontaktować się z nami pod adresem e-mail wskazanym w pkt 1 lub pisemnie na adres siedziby Administratora.
Twoje dane pozyskujemy przede wszystkim bezpośrednio od Ciebie — gdy: - zakładasz Konto i logujesz się (e-mailem i hasłem albo przez Google/Apple), - korzystasz z Aplikacji i Programu (skanujesz kod QR przy kasie, zbierasz i wymieniasz Punkty, uczestniczysz w Rankingu), - ustalasz pseudonim, wybierasz awatar, zapisujesz się na Meet-up (dla uprawnionych Uczestników), korzystasz z programu poleceń, kontaktujesz się z nami. Jeżeli wybierzesz logowanie przez Google, otrzymujemy od Google Twój adres e-mail, nazwę wyświetlaną oraz identyfikator konta; w pozostałych przypadkach wszystkie dane podajesz nam bezpośrednio.
Część danych powstaje automatycznie w trakcie korzystania z Aplikacji — w naszym przypadku jest to wyłącznie: historia transakcji i Punktów, saldo i poziom, token powiadomień push oraz identyfikatory techniczne Konta (patrz pkt 5). Nie zbieramy modelu urządzenia, wersji systemu, adresu IP użytkownika ani danych o sposobie korzystania z Aplikacji (brak analityki i profilowania).
Jeżeli wybierzesz logowanie przez Google, otrzymujemy od Google — jako podmiotu trzeciego — Twój adres e-mail, nazwę wyświetlaną (imię/nazwę) oraz identyfikator konta. W tym zakresie realizujemy obowiązek informacyjny zgodnie z art. 14 RODO; źródłem tych danych jest Google, a ich kategorie wskazujemy w pkt 5. Jeżeli zakładasz Konto za pomocą adresu e-mail i hasła, wszystkie dane podajesz nam bezpośrednio (art. 13 RODO).
Jeżeli wybierzesz logowanie przez Apple („Zaloguj się przez Apple”), otrzymujemy od Apple Twój adres e‑mail (w tym e‑mail prywatny maskowany przez Apple, jeżeli wybierzesz tę opcję), nazwę wyświetlaną oraz identyfikator konta Apple. W tym zakresie realizujemy obowiązek informacyjny zgodnie z art. 14 RODO; źródłem tych danych jest Apple, a ich kategorie wskazujemy w pkt 5.
| Cel przetwarzania | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Założenie i prowadzenie Konta, logowanie (e-mail+hasło lub Google/Apple), weryfikacja adresu e-mail | Niezbędność do wykonania umowy o korzystanie z Aplikacji i udział w Programie — art. 6 ust. 1 lit. b RODO | Do usunięcia Konta; po usunięciu zachowujemy wyłącznie dane niezbędne do rozliczeń podatkowych oraz ustalenia, dochodzenia lub obrony roszczeń — przez okres ich przedawnienia; pozostałe dane usuwamy lub anonimizujemy |
| Realizacja Programu: naliczanie Punktów po skanie kodów QR generowanych lokalnie po stronie Administratora przy kasie, prowadzenie salda, poziomy (Świeżak/Viralowicz/Król ustalane na podstawie sumy wydatków w Sezonie), reset sezonowy, wymiana Punktów na Nagrody, generowanie i obsługa voucherów, obsługa kuponów, program poleceń (premia 25 Punktów wyłącznie dla polecającego) | Niezbędność do wykonania umowy o udział w Programie — art. 6 ust. 1 lit. b RODO | Przez czas posiadania Konta; dane transakcyjne — zgodnie z wymogami podatkowo-rozliczeniowymi (jak opisano w dalszej części Polityki) |
| Wysyłka powiadomień push (informacja o starcie Sezonu, kuponach, zbliżającym się wygaśnięciu vouchera) oraz przechowywanie tokenu FCM; kierowanie powiadomień do wszystkich Uczestników lub do grupy danego poziomu (w szczególności Viralowicz/Król) | Powiadomienia serwisowe/transakcyjne — niezbędność do wykonania umowy lub prawnie uzasadniony interes (art. 6 ust. 1 lit. b lub f RODO); powiadomienia marketingowe — zgoda (art. 6 ust. 1 lit. a RODO) | Do usunięcia Konta lub wyłączenia powiadomień; token FCM aktualizowany/usuwany wraz ze zmianą stanu urządzenia |
| Ranking sezonu (TOP liczba najlepszych Uczestników ustalana przez Organizatora i ogłaszana przed startem Sezonu (domyślnie 15) ) prezentowany publicznie pod pseudonimem jako integralny element Programu oraz umożliwienia funkcji „ukryj mnie w Rankingu” bez utraty uprawnień w Programie. | Niezbędność do wykonania umowy o udział w Programie — art. 6 ust. 1 lit. b RODO ; dodatkowo nasz prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO (prowadzenie grywalizacji w Programie w formie publicznego Rankingu pod pseudonimem, z możliwością wniesienia sprzeciwu i skorzystania z funkcji „ukryj mnie w Rankingu”). | Do końca Sezonu; w zakresie przetwarzania opartego na zgodzie — do jej wycofania, a w zakresie przetwarzania opartego na prawnie uzasadnionym interesie — do skutecznego wniesienia sprzeciwu |
| Wewnętrzna migawka rankingu (TOP 50) zapisywana przy resecie Sezonu, zawierająca identyfikator kontaktu, pseudonim i liczbę punktów — wykorzystywana jako odrębny cel przetwarzania do kwalifikacji do Meet-upu dla liczby najlepszych Uczestników ustalanej przez Organizatora i ogłaszanej przed startem Sezonu (domyślnie 15) dla Uczestników poziomu Król oraz do rozliczenia Nagród (niepublikowana; publicznie udostępniamy tylko TOP liczbę najlepszych Uczestników ustalaną przez Organizatora i ogłaszaną przed startem Sezonu (domyślnie 15) bez identyfikatorów) | Prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO (uczciwe rozliczenie Sezonu i kwalifikacja Uczestników poziomu Król do Meet-upu) | Do czasu rozliczenia kolejnego Meet-upu i Nagród; następnie usuwana lub trwale anonimizowana |
| Organizacja Meet-upu dla najwyżej sklasyfikowanych Uczestników poziomu Król (zapisy, kontakt telefoniczny, logistyka) | Prawnie uzasadniony interes / wykonanie zobowiązania z Regulaminu — art. 6 ust. 1 lit. f RODO | Do zakończenia i rozliczenia Meet-upu, a następnie przez okres niezbędny do dochodzenia lub obrony ewentualnych roszczeń związanych z Meet-upem |
| Numer telefonu podany przy zapisie na Meet-up | Niezbędność do kontaktu logistycznego związana z realizacją Meet-upu — art. 6 ust. 1 lit. f RODO | Do zakończenia i rozliczenia Meet-upu, a następnie przez okres niezbędny do dochodzenia lub obrony ewentualnych roszczeń związanych z Meet-upem |
| Program poleceń: kod polecający, powiązanie polecającego z poleconym, naliczenie premii 25 punktów polecającemu po pierwszym zakupie poleconego z użyciem Aplikacji | Niezbędność do wykonania umowy (uczestnictwo w Programie lojalnościowym „VIRAL”, w tym Programie poleceń) — art. 6 ust. 1 lit. b RODO | Przez czas posiadania Konta |
| Obsługa reklamacji, zgłoszeń i bieżącego kontaktu z Użytkownikiem | Obowiązek prawny (art. 6 ust. 1 lit. c RODO, m.in. art. 7a ustawy o prawach konsumenta) oraz prawnie uzasadniony interes Administratora w zapewnieniu obsługi Użytkowników i dochodzeniu lub obronie roszczeń (art. 6 ust. 1 lit. f RODO) | Do zakończenia obsługi danego zgłoszenia lub reklamacji; następnie przez okres przedawnienia roszczeń |
| Wystawianie i przechowywanie dokumentów księgowych/podatkowych (w szczególności rozliczenie Nagród i związanych z nimi podatków) | Obowiązek prawny — art. 6 ust. 1 lit. c RODO (ustawa o rachunkowości, Ordynacja podatkowa, ustawa o PIT) | 5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy, lub inny okres wymagany przepisami |
| Ustalenie, dochodzenie i obrona przed roszczeniami | Prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO | Do upływu terminów przedawnienia roszczeń (co do zasady 6 lat, a dla roszczeń o świadczenia okresowe oraz związanych z działalnością gospodarczą — 3 lata; ze skutkiem na koniec roku kalendarzowego) |
| Bezpieczeństwo i przeciwdziałanie nadużyciom (fałszywe konta, nadużycia przy naliczaniu/wymianie Punktów, próby manipulacji programem poleceń oraz Rankingiem), w tym wykrywanie samopoleceń, fikcyjnych Kont i innych nadużyć w Programie poleceń. | Prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO | Do wyjaśnienia sprawy; następnie przez okres przedawnienia roszczeń |
| Marketing własny (jeżeli zostanie uruchomiony): powiadomienia marketingowe, komunikacja handlowa e-mail | Zgoda — art. 6 ust. 1 lit. a RODO oraz zgoda na otrzymywanie informacji handlowej drogą elektroniczną (ustawa — Prawo komunikacji elektronicznej) | Do czasu wycofania zgody |
| Rozpowszechnianie wizerunku z Meet-upu (jeżeli będą wykonywane zdjęcia lub nagrania wideo; funkcja opcjonalna, uruchamiana wyłącznie na podstawie odrębnej zgody) | Zezwolenie na rozpowszechnianie wizerunku — art. 81 ustawy o prawie autorskim i prawach pokrewnych; w zakresie danych osobowych — zgoda (art. 6 ust. 1 lit. a RODO) | Do czasu wycofania zezwolenia; materiały już rozpowszechnione mogą wymagać dłuższego czasu na wycofanie z poszczególnych kanałów |
Jeżeli te same dane przetwarzamy w kilku celach o różnych okresach, przechowujemy je do upływu najpóźniejszego z mających zastosowanie okresów, ograniczając po ustaniu danego celu zakres przetwarzania wyłącznie do celu uzasadniającego dalsze przechowywanie. Po upływie wszystkich okresów dane usuwamy lub poddajemy trwałej anonimizacji.
W zależności od sposobu korzystania z Aplikacji oraz uczestnictwa w Programie przetwarzamy następujące kategorie danych:
Nie przetwarzamy szczególnych kategorii danych (tzw. danych wrażliwych). Prosimy o niepodawanie takich danych w treści zgłoszeń.
Czego NIE zbieramy: identyfikatora reklamowego (AD_ID — jest usunięty z Aplikacji), danych analitycznych i diagnostycznych (brak Analytics/Crashlytics), modelu urządzenia i wersji systemu, adresu IP użytkownika na potrzeby śledzenia, danych płatniczych (brak płatności w Aplikacji), kontaktów, mikrofonu, kamery, zdjęć ani kalendarza.
Nie profilujemy Cię. Nie budujemy profilu Twoich preferencji ani nie dobieramy ofert czy kuponów na podstawie analizy Twojej aktywności lub historii zakupów.
Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne lub w podobny sposób istotnie na Ciebie wpływających.
Poziom (Świeżak/Viralowicz/Król), mnożnik Punktów oraz pozycja w Rankingu wyliczane są wyłącznie na podstawie sztywnych, mierzalnych i deterministycznych progów wydatków opisanych w Regulaminie Programu — bez elementu losowego i bez oceny Twoich cech osobistych. Ranking sezonu dla liczby najlepszych Uczestników ustalanej przez Organizatora i ogłaszanej przed startem Sezonu (domyślnie 15) jest publicznym elementem Programu i opiera się na pseudonimach, a jego podstawą jest Twoje uczestnictwo w Programie. Powiadomienia push mogą być kierowane do grupy danego poziomu (np. Viralowicz/Król) — jest to prosta segmentacja techniczna oparta na osiągniętym poziomie, nie profilowanie indywidualne.
Masz prawo do kontaktu z nami, zakwestionowania wyniku, wniesienia sprzeciwu wobec przetwarzania danych na potrzeby Rankingu na podstawie naszego prawnie uzasadnionego interesu oraz weryfikacji prawidłowości naliczenia Punktów przez naszego pracownika (interwencja człowieka).
Twoje dane przekazujemy następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji wskazanych celów.
a) Podmioty przetwarzające dane na nasze zlecenie (procesorzy) — działają na podstawie umów powierzenia i zgodnie z naszymi instrukcjami:
europe-central2
(Warszawa). Nie korzystamy z
Google/Firebase Analytics ani Crashlytics.kody@app.viralgroup.pl.b) Odrębni administratorzy:
c) Odbiorcy w przypadku publikacji:
Czego tu NIE ma (świadomie): nie przekazujemy danych operatorom płatności ani bankom (Aplikacja nie przyjmuje płatności) ani dostawcom usług dostawy (np. platformom kurierskim lub gastronomicznym) — Aplikacja nie integruje dostawy i nie przekazuje danych w tym celu.
Aplikacja może odczytać przybliżoną lokalizację Twojego urządzenia wyłącznie wtedy, gdy: 1) wejdziesz w zakładkę „Lokale” oraz 2) wyrazisz zgodę systemową na dostęp do lokalizacji.
Lokalizacja używana jest wyłącznie do posortowania listy lokali według odległości od Ciebie. Dane lokalizacyjne: - są przybliżone (dokładność na poziomie „medium”), - pobierane są wyłącznie na pierwszym planie, podczas korzystania z Aplikacji (na iOS uprawnienie „podczas używania aplikacji” — When In Use); nie zbieramy lokalizacji w tle, - są przetwarzane lokalnie na Twoim urządzeniu do obliczenia dystansu i nie są wysyłane na nasz serwer ani nigdzie zapisywane.
Zgodę na lokalizację możesz w każdej chwili cofnąć w ustawieniach systemowych urządzenia. Bez zgody Aplikacja działa normalnie — lista lokali nie zostanie jedynie posortowana według odległości.
Aplikacja korzysta z: - lokalnej pamięci urządzenia
(mechanizm shared_preferences) — przechowujemy w niej
lokalnie, na Twoim urządzeniu, podręczny stan Twojego Konta (m.in. saldo
i poziom) powiązany z adresem e-mail, aby Aplikacja działała sprawnie;
te dane pozostają na urządzeniu; - tokenu powiadomień push
(FCM) — identyfikatora instancji Aplikacji, który zapisujemy w
naszej bazie i wykorzystujemy wyłącznie do wysyłki powiadomień opisanych
w niniejszej Polityce.
Powiadomienia push wymagają Twojej zgody systemowej
(na Androidzie 13+ uprawnienie POST_NOTIFICATIONS).
Powiadomienia serwisowe i transakcyjne (np. informacja o zbliżającym się
wygaśnięciu vouchera, zdobyciu poziomu, starcie Sezonu lub przyznaniu
punktów w Programie) wysyłamy w związku z realizacją umowy o
uczestnictwo w Programie lub naszym prawnie uzasadnionym interesem (art.
6 ust. 1 lit. b i f RODO); ewentualne powiadomienia marketingowe
wysyłamy wyłącznie po wyrażeniu odrębnej zgody (art. 6 ust. 1 lit. a
RODO). Zgodę na powiadomienia możesz w każdej chwili wycofać w
ustawieniach urządzenia.
Aplikacja nie używa identyfikatora reklamowego — jest on jawnie usunięty. Aplikacja nie zawiera reklam i nie prowadzi śledzenia reklamowego, analityki marketingowej ani profilowania użytkowników.
W związku z przetwarzaniem Twoich danych w związku z uczestnictwem w Programie „VIRAL” przysługują Ci następujące prawa wynikające z RODO:
Masz prawo wnieść sprzeciw wobec przetwarzania danych na potrzeby publicznego Rankingu sezonu, gdy jest ono oparte na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO). Możesz też skorzystać z funkcji „ukryj mnie w Rankingu” w Aplikacji; nie wpływa to na Twoje uprawnienia w Programie, w tym do Meet‑upu.
Z praw możesz skorzystać, kontaktując się z nami (pkt 15) lub — tam, gdzie to możliwe — korzystając z ustawień w Aplikacji. Odpowiemy bez zbędnej zwłoki, nie później niż w terminie miesiąca (z możliwością przedłużenia o kolejne dwa miesiące w przypadku skomplikowanych lub licznych żądań — o czym Cię poinformujemy).
Prawo do wniesienia skargi do organu nadzorczego
Jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (PUODO).
Prezes Urzędu Ochrony Danych Osobowych (PUODO) ul. Stawki 2, 00-193 Warszawa www.uodo.gov.pl
Konto i powiązane z nim dane możesz usunąć w każdej chwili, korzystając z odpowiedniej funkcji w aplikacji lub poprzez publiczny adres URL „Usuwanie konta”, wskazany w Regulaminie Programu Lojalnościowego „VIRAL”.
Co usuwamy: dane Konta (adres e‑mail, pseudonim, awatar, identyfikatory, token push), saldo i historię Punktów, vouchery, dane Meet‑upu (w tym numer telefonu) oraz powiązania z Programu poleceń.
Co zachowujemy mimo usunięcia Konta i jak długo: wyłącznie dane niezbędne do wypełnienia obowiązków prawnych (w szczególności dokumenty księgowe/podatkowe — co do zasady 5 lat) oraz do ustalenia, dochodzenia lub obrony roszczeń — przez okres ich przedawnienia. Po upływie tych okresów dane usuwamy lub nieodwracalnie anonimizujemy.
Na potrzeby Google Play wystawiamy publicznie dostępny (bez logowania) adres URL strony „Usuwanie konta i danych VIRAL”, opisującej powyższą ścieżkę, i wskazujemy go w Google Play Console.
Podanie danych jest co do zasady dobrowolne, jednak w niektórych przypadkach stanowi wymóg umowny lub ustawowy albo warunek skorzystania z określonych funkcji Aplikacji i Programu:
Aplikacja nie zbiera daty urodzenia ani nie weryfikuje wieku technicznie. Korzystając z Aplikacji, zakładając Konto i uczestnicząc w Programie, oświadczasz, że spełniasz minimalny wymagany wiek określony w niniejszej Polityce i Regulaminie Programu. Aplikacja obecnie nie zbiera daty urodzenia ani nie weryfikuje wieku . Komunikaty dotyczące wieku oraz uprawnień osób małoletnich formułujemy w sposób prosty i zrozumiały, z uwzględnieniem wytycznych RODO.
Minimalny wiek. Z Aplikacji mogą korzystać osoby, które ukończyły 13 lat . Zakładając Konto i akceptując Regulamin, oświadczasz, że spełniasz wymóg minimalnego wieku. Aplikacja nie zbiera daty urodzenia i nie weryfikuje wieku technicznie.
Zgody wymagające wieku 16 lat (art. 8 RODO). Jeżeli w przyszłości uruchomimy funkcje marketingowe, samodzielnie wyrazić zgodę marketingową drogą elektroniczną mogą osoby, które ukończyły 16 lat; dla osób młodszych zgodę wyraża lub autoryzuje opiekun.
Jeżeli jesteś rodzicem lub opiekunem i uważasz, że dziecko poniżej 13. roku życia założyło Konto bez Twojej wiedzy, skontaktuj się z nami — niezwłocznie usuniemy takie Konto i powiązane dane.
Komunikaty kierowane do młodszych użytkowników formułujemy prostym i zrozumiałym językiem (motyw 58 RODO).
Podstawowe dane przechowujemy w infrastrukturze
Google/Firebase w regionie Unii Europejskiej —
europe-central2 (Warszawa)
(uwierzytelnianie, baza danych, logika serwerowa, powiadomienia).
Oznacza to, że co do zasady Twoje dane pozostają na terenie EOG.
Przekazywanie poza EOG (w tym do USA) może dotyczyć ograniczonych
operacji wsparcia po stronie Google (grupa działa
globalnie), jak i usługi wysyłki e-maili realizowanej przez Resend Inc.
(USA).
Takie przekazywanie odbywa się wyłącznie przy zastosowaniu zabezpieczeń wymaganych przez RODO. Dla każdego odbiorcy z USA wskazujemy podstawę transferu:
Aktualny status certyfikacji podmiotów z USA weryfikujemy na liście Data Privacy Framework. Masz prawo uzyskać kopię stosowanych zabezpieczeń lub informację o miejscu ich udostępnienia — w tym celu skontaktuj się z nami (pkt 15).
We wszystkich sprawach dotyczących przetwarzania danych i realizacji Twoich praw możesz skontaktować się z nami:
Stosujemy odpowiednie środki techniczne i organizacyjne (art. 32 RODO), w szczególności: szyfrowanie transmisji danych (TLS/HTTPS) oraz — tam, gdzie ma to zastosowanie — szyfrowanie danych w spoczynku, ograniczenie dostępu do bazy danych wyłącznie poprzez serwerową logikę Aplikacji (klient nie ma bezpośredniego dostępu do bazy), stosowanie zasady niezbędności przy nadawaniu uprawnień, obowiązkową weryfikację adresu e-mail przy logowaniu e-mailem, kontrolę i ograniczanie dostępu do danych wyłącznie do osób upoważnionych, zawieranie umów powierzenia przetwarzania danych z podmiotami przetwarzającymi oraz weryfikację stosowanych przez nich zabezpieczeń, a także procedury reagowania na incydenty ochrony danych osobowych oraz — w razie potrzeby — zgłaszania naruszeń do PUODO i powiadamiania osób, których dane dotyczą.
Administrator przeprowadza ocenę skutków dla ochrony danych (DPIA) w przypadkach, w których obowiązek taki wynika z art. 35 RODO lub z przeprowadzonej analizy ryzyka.
Możemy aktualizować niniejszą Politykę, w szczególności w razie zmiany przepisów prawa, funkcjonalności Aplikacji lub Programu albo zakresu współpracy z dostawcami. O istotnych zmianach poinformujemy Cię z wyprzedzeniem — komunikatem w Aplikacji lub wiadomością e-mail. Aktualna wersja jest zawsze dostępna w Aplikacji oraz pod adresem: https://app.viralgroup.pl/polityka.
Data wejścia w życie niniejszej wersji: 13 lipca 2026 r.