Polityka prywatności

Z dnia 15 września 2026 r.

1. Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych w związku z korzystaniem z aplikacji mobilnej GapApp, serwisu internetowego GapApp, landing page, formularzy oraz powiązanych funkcjonalności i narzędzi analitycznych lub marketingowych (łącznie: „GapApp”)

Administratorem danych osobowych jest Łukasz Mocarski, z siedzibą w Warszawie, ul. Afrykańska 5/13 - zwany dalej “Administrator”, „GapApp”.

Kontakt w sprawach związanych z ochroną danych osobowych: privacy@fillthegap.app Adres korespondencyjny: Warszawa ul. Afrykańska 5/13.

Inspektor ochrony danych: Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych prosimy o kontakt na adres privacy@fillthegap.app.

2. Kogo dotyczy Polityka

Polityka dotyczy w szczególności:

• osób odwiedzających stronę internetową lub landing page GapApp;
• osób zakładających konto i korzystających z GapApp jako użytkownicy poszukujący treningu;
• trenerów zakładających profil i publikujących dostępność, oferty lub odpowiadających na zapotrzebowanie użytkowników;
• osób kontaktujących się z GapApp przez formularze, e-mail lub inne kanały kontaktu;
• odbiorców komunikacji marketingowej;
• osób, które wyraziły zgodę na opcjonalne technologie analityczne lub marketingowe, w tym na Meta Pixel.

3. Jakie dane mogą być przetwarzane

Zakres danych zależy od sposobu korzystania z GapApp i uruchomionych funkcji. Administrator może przetwarzać następujące kategorie danych:

• dane identyfikacyjne i profilowe, np. imię, nazwisko lub nazwa wyświetlana, zdjęcie profilowe, opis profilu;
• dane kontaktowe, np. adres e-mail i numer telefonu;
• dane konta i uwierzytelnienia, np. identyfikator konta, informacje o statusie konta, data rejestracji i ostatniej aktywności;
• dane związane z rolą trenera, np. specjalizacje, doświadczenie, kwalifikacje, dostępność, lokalizacja świadczenia usług, zakres i warunki oferty;
• dane związane z wyszukiwaniem i organizacją treningów, np. preferowana lokalizacja, termin, przedział czasowy, rodzaj treningu, parametry oferty i status rezerwacji;
• dane dotyczące komunikacji i obsługi zgłoszeń, w tym treść wiadomości kierowanych do Administratora;
• dane techniczne, np. adres IP, informacje o urządzeniu, systemie, przeglądarce, wersji aplikacji, języku, przybliżone dane sieciowe, znaczniki czasu, referrer i dane diagnostyczne;
• identyfikatory internetowe i informacje zapisywane lub odczytywane z urządzenia, w tym identyfikatory cookies lub podobnych technologii, np. _fbp i - jeżeli powstaje - _fbc;
• dane o aktywności w serwisie, np. odsłony stron, źródło wejścia, kliknięcia, scroll depth, czas korzystania, wybrane zdarzenia oraz konwersje;
• dane dotyczące interakcji z reklamami i kampaniami, jeżeli użytkownik wyraził odpowiednią zgodę;
• token urządzenia do obsługi powiadomień push, jeżeli użytkownik włączy tę funkcję;
• dane dotyczące zgód, w tym zakres zgody, data i sposób jej udzielenia, wersja komunikatu zgody oraz data jej wycofania.

GapApp nie zakłada przetwarzania szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO, jako niezbędnego elementu podstawowej funkcjonalności. Użytkownik nie powinien przekazywać takich danych do pól, zdarzeń analitycznych ani systemów reklamowych, jeżeli nie zostało to odrębnie zaprojektowane i prawnie uregulowane.

4. Cele, podstawy prawne i okresy przetwarzania

Cel	Podstawa prawna	Okres
Założenie i prowadzenie konta, udostępnienie funkcji GapApp	art. 6 ust. 1 lit. b RODO - wykonanie umowy lub działania przed jej zawarciem	przez okres posiadania konta, następnie przez okres niezbędny do obsługi roszczeń lub obowiązków prawnych
Obsługa profilu użytkownika lub trenera, publikacja dostępności/ofert, wyszukiwanie i kojarzenie stron	art. 6 ust. 1 lit. b RODO	przez okres korzystania z usługi, z uwzględnieniem retencji danych operacyjnych
Rezerwacja lub organizacja treningu i obsługa statusu usługi	art. 6 ust. 1 lit. b RODO	do zakończenia procesu oraz przez okres niezbędny do rozliczeń i obrony roszczeń
Kontakt, obsługa pytań i zgłoszeń	art. 6 ust. 1 lit. b RODO - gdy kontakt dotyczy umowy; albo art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes w prowadzeniu korespondencji	do zakończenia sprawy, następnie przez okres uzasadniony możliwością dochodzenia lub obrony roszczeń
Bezpieczeństwo, zapobieganie nadużyciom, diagnostyka i zapewnienie ciągłości działania	art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora	przez okres niezbędny do realizacji celu; szczegółową retencję logów należy określić wewnętrznie
Ustalenie, dochodzenie lub obrona roszczeń	art. 6 ust. 1 lit. f RODO	do upływu właściwego okresu przedawnienia roszczeń
Wypełnianie obowiązków księgowych, podatkowych lub innych obowiązków prawnych	art. 6 ust. 1 lit. c RODO	przez okres wymagany przepisami prawa
Komunikacja marketingowa e-mail/SMS/push, jeżeli dany kanał podlega obowiązkowi uzyskania zgody	art. 6 ust. 1 lit. f RODO w zakresie dopuszczalnym przez RODO lub art. 6 ust. 1 lit. a RODO, zależnie od procesu; dodatkowo uprzednia zgoda wymagana przez art. 398 Prawa komunikacji elektronicznej	do wniesienia sprzeciwu wobec marketingu lub wycofania zgody na dany kanał
Bezcookiesowa analityka Cloudflare Web Analytics i własny beacon w modelu opisanym w pkt 8.1-8.2	art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes w analizie użyteczności i rozwoju produktu, o ile konfiguracja pozostaje bezcookiesowa i nie służy śledzeniu indywidualnych osób	własny beacon: 3 miesiące; Cloudflare: zgodnie z konfiguracją usługi i umową z dostawcą
Opcjonalna analityka wymagająca zapisu/odczytu informacji z urządzenia, jeżeli zostanie wdrożona	art. 6 ust. 1 lit. a RODO - zgoda; dodatkowo art. 399-400 Prawa komunikacji elektronicznej	do wycofania zgody lub upływu czasu działania właściwego identyfikatora/cookie; szczegóły w ustawieniach cookies
Meta Pixel: pomiar reklam, atrybucja konwersji, optymalizacja kampanii, remarketing i tworzenie grup odbiorców	art. 6 ust. 1 lit. a RODO - zgoda; dodatkowo art. 399-400 Prawa komunikacji elektronicznej	do wycofania zgody oraz zgodnie z cyklem życia wykorzystywanych identyfikatorów i zasadami Meta; po wycofaniu Pixel nie powinien generować nowych zdarzeń marketingowych
Ewidencja i wykazanie udzielonych lub wycofanych zgód	art. 6 ust. 1 lit. c RODO w zw. z obowiązkiem wykazania zgodności lub art. 6 ust. 1 lit. f RODO - interes w wykazaniu zgodności	przez okres niezbędny do wykazania zgodności, z uwzględnieniem okresów przedawnienia

5. Dane lokalizacyjne

Jeżeli GapApp wykorzystuje lokalizację użytkownika do wyszukiwania trenerów, treningów lub dostępności w pobliżu, dane lokalizacyjne są przetwarzane wyłącznie w zakresie niezbędnym do realizacji tej funkcji. Dostęp do dokładnej lokalizacji urządzenia wymaga uprawnienia nadanego przez użytkownika w systemie operacyjnym urządzenia.

Model produkcyjny lokalizacji: [DO UZUPEŁNIENIA: dokładna / przybliżona / wpisana ręcznie; czy lokalizacja jest zapisywana i na jak długo].

Wyłączenie dostępu do lokalizacji może ograniczyć funkcje zależne od położenia, ale nie powinno uniemożliwiać korzystania z funkcji, które nie wymagają lokalizacji, o ile architektura produktu na to pozwala.

6. Powiadomienia push

GapApp może przesyłać powiadomienia push, w szczególności dotyczące dostępnych terminów, ofert, rezerwacji, zmian statusu lub innych zdarzeń związanych z korzystaniem z usługi. Do technicznej obsługi powiadomień może być przetwarzany token urządzenia lub inny identyfikator techniczny wymagany przez system powiadomień.

Użytkownik może w każdym czasie wyłączyć powiadomienia push w ustawieniach systemowych urządzenia lub - jeżeli funkcja zostanie udostępniona - w ustawieniach GapApp.

Dostawca infrastruktury push: [DO UZUPEŁNIENIA: np. Apple Push Notification Service / Firebase Cloud Messaging / inny].

7. Komunikacja marketingowa i zgody

Wysyłanie informacji handlowych, w tym marketingu bezpośredniego, z wykorzystaniem telekomunikacyjnych urządzeń końcowych lub automatycznych systemów wywołujących odbywa się po uzyskaniu uprzedniej zgody wymaganej przez art. 398 ustawy - Prawo komunikacji elektronicznej, jeżeli dany sposób komunikacji podlega temu przepisowi.

Zgoda marketingowa dotycząca kanału komunikacji jest odrębna od zgody na opcjonalne pliki cookie i technologie śledzące. Brak zgody na Meta Pixel lub cookies marketingowe nie może sam w sobie pozbawiać użytkownika dostępu do podstawowych funkcji GapApp, które nie wymagają takich technologii.

Każda zgoda jest dobrowolna. Można ją wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem. Wycofanie zgody powinno być równie łatwe jak jej udzielenie.

Jeżeli dane są przetwarzane do celów marketingu bezpośredniego na podstawie prawnie uzasadnionego interesu Administratora, osobie przysługuje prawo wniesienia sprzeciwu w dowolnym momencie. Po skutecznym sprzeciwie dane nie będą dalej wykorzystywane do marketingu bezpośredniego przez Administratora.

8. Analityka strony, pomiar reklam i technologie śledzące

8.1. Cloudflare Web Analytics

GapApp korzysta z Cloudflare Web Analytics w celu uzyskiwania zbiorczych informacji o sposobie korzystania z serwisu, jego wydajności oraz ruchu. W deklarowanym przez dostawcę modelu usługa może działać bez plików cookie i bez localStorage do indywidualnego śledzenia użytkowników. Faktyczna konfiguracja wdrożona w GapApp powinna zostać zweryfikowana przed publikacją niniejszej Polityki.

Podstawą prawną przetwarzania w takim, bezcookiesowym modelu jest art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora w analizie działania serwisu i jego ulepszaniu. Jeżeli konfiguracja zostanie zmieniona w sposób wymagający dostępu do informacji w urządzeniu użytkownika lub trwałego identyfikatora, narzędzie należy objąć mechanizmem zgody.

Dostawca: Cloudflare, Inc. / właściwy podmiot kontraktowy Cloudflare. [DO UZUPEŁNIENIA: właściwy podmiot, DPA, lokalizacja danych i transfery].

8.2. Własny beacon zachowań GapApp

GapApp może wykorzystywać własny mechanizm analityczny (beacon) do oceny sposobu korzystania z serwisu. W modelu opisanym poniżej mierzy on w szczególności:

• zasięg przewinięcia strony (scroll depth);
• czas spędzony w poszczególnych sekcjach;
• kliknięcia w określone elementy interfejsu.

Jeżeli własny beacon nie wykorzystuje plików cookie, localStorage, fingerprintingu, trwałych identyfikatorów użytkownika lub urządzenia i nie łączy zdarzeń z kontem GapApp, może być wykorzystywany w oparciu o art. 6 ust. 1 lit. f RODO. Dane surowe z tego mechanizmu są przechowywane przez 3 miesiące, a następnie usuwane albo pozostają wyłącznie w postaci statystyk niepozwalających na identyfikację osoby.

8.3. Meta Pixel

Po uzyskaniu zgody na technologie marketingowe GapApp może uruchamiać Meta Pixel - narzędzie Meta Platforms Ireland Limited („Meta”) służące m.in. do pomiaru skuteczności reklam, atrybucji konwersji, optymalizacji kampanii, tworzenia grup odbiorców, remarketingu oraz wyświetlania reklam lepiej dopasowanych do aktywności użytkownika.

Meta Pixel może przetwarzać m.in. informacje o wyświetlonej stronie i adresie URL, źródle wejścia, czasie zdarzenia, rodzaju wykonanego zdarzenia, adresie IP, danych przeglądarki i urządzenia, identyfikatorach cookies lub podobnych technologii (np. _fbp, a w określonych przypadkach _fbc) oraz informacje o interakcjach i konwersjach przesyłanych przez konfigurację Pixela.

Jeżeli Administrator włączy funkcję Advanced Matching lub inne mechanizmy dopasowania wykorzystujące dane kontaktowe, Meta może otrzymywać także dane dopasowujące (np. adres e-mail lub numer telefonu) w postaci technicznie zabezpieczonej/hashowanej. [DO UZUPEŁNIENIA PRZED PUBLIKACJĄ: czy Advanced Matching jest włączone; jakie pola są przekazywane]. Nie należy wysyłać do Meta danych szczególnych kategorii ani treści pól formularzy, które nie są niezbędne do uzgodnionego celu reklamowego.

Meta Pixel jest uruchamiany dopiero po uzyskaniu zgody użytkownika na technologie marketingowe. Podstawą przetwarzania danych przez Administratora w tym zakresie jest art. 6 ust. 1 lit. a RODO, a dostęp do informacji w urządzeniu użytkownika lub ich zapisywanie odbywa się na zasadach art. 399-400 Prawa komunikacji elektronicznej.

W zakresie, w jakim Administrator i Meta wspólnie określają cele i środki zbierania danych zdarzeń za pośrednictwem Meta Pixel oraz ich przekazywania do Meta, mogą działać jako współadministratorzy zgodnie z art. 26 RODO. Zakres odpowiedzialności jest regulowany warunkami Meta dotyczącymi narzędzi biznesowych i właściwym Controller Addendum. W odniesieniu do dalszego przetwarzania danych przez Meta po ich otrzymaniu Meta może działać jako odrębny administrator zgodnie z własnymi zasadami i warunkami.

Dostawca: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia [ZWERYFIKOWAĆ AKTUALNY ADRES KONTRAKTOWY W KONCIE META PRZED PUBLIKACJĄ]. Informacje Meta o prywatności: https://www.facebook.com/privacy/policy. Warunki narzędzi biznesowych: https://www.facebook.com/legal/technology_terms. Controller Addendum: https://www.facebook.com/legal/controller_addendum.

8.4. Inne narzędzia analityczne lub reklamowe

Jeżeli GapApp wdroży dodatkowe narzędzia, np. Google Analytics, Google Ads, TikTok Pixel, LinkedIn Insight Tag lub inne technologie śledzące, nie powinny one być uruchamiane wyłącznie na podstawie ogólnego zapisu w niniejszej Polityce. Przed uruchomieniem należy uzupełnić listę dostawców, cele, zakres danych, podstawę prawną, retencję i transfery oraz odpowiednio skonfigurować CMP/banner zgód.

9. Pliki cookie i podobne technologie

GapApp może wykorzystywać pliki cookie, localStorage, SDK, piksele, tagi oraz inne technologie umożliwiające przechowywanie informacji na urządzeniu użytkownika lub uzyskiwanie dostępu do informacji już przechowywanych na urządzeniu.

Technologie dzielimy na następujące kategorie:

• niezbędne - konieczne do transmisji, bezpieczeństwa, uwierzytelnienia lub dostarczenia usługi wyraźnie żądanej przez użytkownika; mogą działać bez zgody w zakresie przewidzianym w art. 399 ust. 3 Prawa komunikacji elektronicznej;
• preferencyjne/funkcjonalne - służą zapamiętywaniu ustawień, jeżeli nie są niezbędne do żądanej usługi; wymagają zgody, gdy korzystają z mechanizmów objętych art. 399 PKE;
• analityczne - służą pomiarowi sposobu korzystania z serwisu; jeżeli zapisują lub odczytują informacje z urządzenia i nie są ściśle niezbędne, są uruchamiane po zgodzie;
• marketingowe/reklamowe - służą pomiarowi kampanii, remarketingowi, budowie grup odbiorców, profilowaniu reklamowemu lub dopasowywaniu reklam; są uruchamiane po zgodzie.

Pierwsza warstwa banneru/CMP powinna umożliwiać użytkownikowi co najmniej: „Akceptuję wszystkie”, „Odrzucam opcjonalne” oraz „Ustawienia”. Opcjonalne kategorie nie mogą być domyślnie zaznaczone. Użytkownik powinien mieć możliwość zmiany wyboru w dowolnym momencie poprzez łatwo dostępny link „Ustawienia cookies” lub równoważny mechanizm.

Brak reakcji na banner nie jest zgodą. Do czasu uzyskania zgody technologie opcjonalne - w szczególności Meta Pixel - nie powinny ładować kodu, ustawiać identyfikatorów ani wysyłać zdarzeń do zewnętrznego dostawcy.

Po wycofaniu zgody Administrator zaprzestaje uruchamiania technologii objętych cofniętą zgodą. Jeżeli jest to technicznie możliwe i pozostaje pod kontrolą Administratora, odpowiednie identyfikatory powinny zostać usunięte lub wygaszone. Wycofanie zgody nie działa wstecz i nie oznacza automatycznego usunięcia danych, które zostały wcześniej zgodnie z prawem przekazane niezależnemu lub wspólnemu administratorowi.

Aktualna lista cookies i technologii produkcyjnych powinna być publikowana w CMP lub w tabeli cookies obejmującej co najmniej: nazwę, dostawcę, kategorię, cel, czas działania i informację, czy jest to cookie własne czy zewnętrzne. Dla Meta Pixel należy zweryfikować co najmniej występowanie identyfikatorów _fbp i _fbc oraz ich rzeczywisty czas życia w konfiguracji produkcyjnej.

10. Odbiorcy danych, procesorzy i inni administratorzy

Dane mogą być ujawniane podmiotom wspierającym Administratora w prowadzeniu GapApp, wyłącznie w zakresie potrzebnym do realizacji ich zadań, w szczególności:

• dostawcom hostingu, infrastruktury chmurowej, baz danych, narzędzi bezpieczeństwa i monitoringu;
• dostawcom usług analitycznych, w tym Cloudflare w zakresie opisanym w pkt 8.1;
• Meta Platforms Ireland Limited w związku z Meta Pixel i narzędziami reklamowymi - jako podmiot o roli wynikającej z właściwych warunków Meta, w tym w określonym zakresie jako współadministrator;
• dostawcom usług wysyłki e-mail, SMS i powiadomień push;
• dostawcom narzędzi obsługi klienta, CRM lub helpdesk - jeżeli są używane;
• podmiotom świadczącym usługi IT, utrzymania, wsparcia technicznego, prawne, księgowe i audytowe;
• organom publicznym lub innym uprawnionym podmiotom, gdy obowiązek udostępnienia wynika z prawa.

Lista głównych dostawców produkcyjnych: [DO UZUPEŁNIENIA: NAZWA - ROLA - CEL - KRAJ/EOG - PODSTAWA TRANSFERU - LINK DO WARUNKÓW/DPA].

11. Udostępnianie danych pomiędzy użytkownikiem a trenerem

W zakresie koniecznym do skojarzenia użytkownika z trenerem, prezentacji oferty, przyjęcia rezerwacji lub realizacji uzgodnionego treningu określone dane profilowe i transakcyjne mogą być widoczne dla drugiej strony. Zakres danych powinien być ograniczony do informacji niezbędnych dla danej funkcjonalności.

Zakres danych widocznych przed i po akceptacji/rezerwacji: [DO UZUPEŁNIENIA].

Jeżeli trener po otrzymaniu danych wykorzystuje je samodzielnie do własnych celów wykraczających poza funkcje GapApp, jego status prawny i obowiązki wobec użytkownika wymagają odrębnej oceny. Dane uzyskane w ramach platformy nie powinny być traktowane jako swobodnie dostępna baza marketingowa dla trenerów.

12. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy technologiczni mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Jeżeli dochodzi do takiego transferu danych osobowych, Administrator stosuje lub weryfikuje mechanizmy przewidziane w rozdziale V RODO, w szczególności decyzję stwierdzającą odpowiedni stopień ochrony, standardowe klauzule umowne oraz - jeżeli to konieczne - dodatkowe zabezpieczenia.

W związku z korzystaniem z usług Meta dane mogą być przetwarzane przez Meta Platforms Ireland Limited oraz inne podmioty lub infrastrukturę Meta, w tym poza EOG. Szczegółowe podstawy transferów powinny zostać zweryfikowane według aktualnych warunków Meta i konfiguracji konta w chwili publikacji Polityki.

Produkcja / transfery poza EOG: [DO UZUPEŁNIENIA PO AUDYCIE DOSTAWCÓW, W TYM META I CLOUDFLARE].

13. Jak długo przechowujemy dane

Dane są przechowywane nie dłużej, niż jest to niezbędne do celu, dla którego zostały zebrane. Konkretne okresy wynikają z charakteru usługi, podstawy prawnej, obowiązków prawnych Administratora oraz potrzeby ochrony przed roszczeniami. Po upływie właściwego okresu dane są usuwane, anonimizowane albo ogranicza się ich przetwarzanie, jeżeli wymagają tego przepisy.

Dane z własnego beacona zachowań w modelu opisanym w pkt 8.2 są przechowywane przez 3 miesiące. Okres działania poszczególnych cookies i identyfikatorów, w tym narzędzi Meta, powinien być wskazany w aktualnym panelu CMP/tabeli cookies. Samo wycofanie zgody blokuje przyszłe opcjonalne przetwarzanie przez GapApp, ale nie powoduje automatycznie usunięcia danych znajdujących się już u odrębnego lub wspólnego administratora; w takim przypadku zastosowanie mają zasady realizacji praw z pkt 14.

14. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:

• dostępu do danych i uzyskania ich kopii;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych - gdy przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany;
• wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO;
• wniesienia w dowolnym momencie sprzeciwu wobec marketingu bezpośredniego;
• wycofania zgody w każdym czasie, jeżeli podstawą przetwarzania jest zgoda;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Zgody na cookies i technologie opcjonalne można zmienić przez [LINK / PRZYCISK „USTAWIENIA COOKIES”]. Żądania dotyczące praw wobec Administratora można kierować na: [E-MAIL RODO]. W zakresie procesów objętych współadministracją z Meta prawa mogą być wykonywane wobec każdego ze współadministratorów zgodnie z RODO i właściwym porozumieniem Meta.

15. Czy podanie danych i wyrażenie zgody jest obowiązkowe

Podanie danych wymaganych do założenia konta lub realizacji konkretnej funkcjonalności jest dobrowolne, ale może być konieczne do zawarcia i wykonania umowy o świadczenie usług GapApp. Brak podania danych oznaczonych jako wymagane może uniemożliwić utworzenie konta, dokonanie rezerwacji lub skorzystanie z określonej funkcji.

Wyrażenie zgody na marketing elektroniczny, cookies analityczne lub marketingowe, Meta Pixel albo inne opcjonalne technologie nie jest warunkiem skorzystania z podstawowych funkcji GapApp, które nie wymagają takich technologii.

16. Profilowanie i zautomatyzowane podejmowanie decyzji

GapApp może wykorzystywać parametry wyszukiwania, lokalizację, dostępność lub inne dane operacyjne do sortowania wyników i dopasowywania ofert. [DO UZUPEŁNIENIA: faktyczny model rekomendacji].

Po wyrażeniu zgody na technologie marketingowe Meta może wykorzystywać dane zdarzeń z Meta Pixel do tworzenia grup odbiorców, pomiaru reklam, optymalizacji kampanii i personalizacji reklam zgodnie z własnymi zasadami. Takie działania mogą obejmować profilowanie marketingowe.

Stan produkcyjny: [DO UZUPEŁNIENIA - rekomendowane brzmienie, jeżeli zgodne z faktycznym działaniem: „GapApp nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany w rozumieniu art. 22 RODO.”].

17. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka związanego z przetwarzaniem danych, z uwzględnieniem charakteru, zakresu, kontekstu i celów przetwarzania. Obejmują one w szczególności kontrolę dostępu, zasadę minimalnych uprawnień, zabezpieczenia transmisji, aktualizacje systemów, kopie bezpieczeństwa lub mechanizmy odtwarzania, monitorowanie incydentów oraz okresowe przeglądy dostępów - odpowiednio do zastosowanej infrastruktury.

Wdrożenie narzędzi reklamowych powinno respektować zasadę privacy by design i privacy by default. Zdarzenia wysyłane do zewnętrznych platform powinny być ograniczone do niezbędnego minimum i nie powinny zawierać danych szczególnych kategorii, treści swobodnych pól formularzy ani innych informacji wykraczających poza udokumentowany cel.

18. Dane osób małoletnich

Minimalny wiek użytkownika GapApp: 18 lat.

Jeżeli usługa ma być dostępna dla osób małoletnich, Administrator powinien przed uruchomieniem funkcji zweryfikować zasady zawierania umów, zgód, reklamy behawioralnej oraz przetwarzania danych dzieci i odpowiednio dostosować mechanizmy weryfikacji wieku oraz konfigurację narzędzi reklamowych.

19. Zmiany Polityki prywatności

Polityka może być aktualizowana w przypadku zmian funkcjonalności GapApp, technologii, dostawców, sposobów przetwarzania danych lub przepisów prawa. Aktualna wersja będzie dostępna w aplikacji i/lub na stronie internetowej GapApp. W przypadku zmian istotnych dla użytkowników Administrator może poinformować o nich również za pośrednictwem aplikacji, e-maila lub innego właściwego kanału.

Jeżeli zmiana dotyczy celu lub zakresu przetwarzania opartego na zgodzie, nie należy automatycznie rozszerzać wcześniejszej zgody. W razie potrzeby należy ponownie uzyskać zgodę użytkownika.

Data ostatniej aktualizacji: [DATA PUBLIKACJI].

Załącznik A - pola do uzupełnienia przed publikacją

• Dane Administratora: pełna firma/nazwa, adres, NIP, REGON/KRS, e-mail RODO.
• Informacja o IOD albo potwierdzenie, że IOD nie został wyznaczony.
• Domena i nazwy aplikacji/sklepów objętych Polityką.
• Zakres danych wymaganych przy rejestracji użytkownika oraz trenera.
• Dokładny model lokalizacji: GPS dokładny/przybliżony, lokalizacja ręczna, retencja.
• Dostawca uwierzytelniania, hostingu, bazy danych, e-mail, SMS, push, CRM/helpdesk.
• Właściwy podmiot kontraktowy Cloudflare, DPA, retencja i transfery.
• Potwierdzenie konfiguracji własnego beacona oraz retencji 3 miesiące.
• Nazwa i dostawca CMP/banneru zgód oraz sposób ewidencjonowania zgód.
• Pełna inwentaryzacja cookies/localStorage/pikseli/SDK działających na stronie po wdrożeniu produkcyjnym.
• Meta Pixel ID oraz zdarzenia wysyłane do Meta (np. PageView, Lead, CompleteRegistration - wyłącznie faktycznie używane).
• Potwierdzenie, czy Meta Advanced Matching jest włączone i jakie dane dopasowujące są przekazywane.
• Potwierdzenie, że Meta Pixel i inne opcjonalne tagi są technicznie blokowane przed zgodą oraz po jej wycofaniu.
• Aktualny podmiot Meta właściwy dla konta, właściwe Meta Business Tools Terms i Controller Addendum.
• Zakres danych ujawniany trenerowi/użytkownikowi przed i po rezerwacji.
• Model płatności i operator płatności - jeżeli funkcja płatności zostanie uruchomiona.
• Minimalny wiek użytkownika.
• Faktyczny model profilowania/rekomendacji i ewentualnego automatycznego podejmowania decyzji.
• Treść zgód marketingowych, cookies i mechanizm wycofania zgody.
• Lista procesorów, innych administratorów, współadministratorów i transferów poza EOG wraz z podstawami transferu.

Załącznik B - minimalne wymagania wdrożeniowe dla CMP, cookies i Meta Pixel

1. CMP ma blokować Meta Pixel i inne opcjonalne technologie przed zgodą. Samo wyświetlenie strony lub przewijanie strony nie może być traktowane jako zgoda.
2. Pierwsza warstwa banneru ma oferować porównywalnie dostępne opcje: „Akceptuję wszystkie”, „Odrzucam opcjonalne” i „Ustawienia”.
3. Opcjonalne kategorie nie mogą być domyślnie zaznaczone. Nie stosować konstrukcji interfejsu, które wprowadzają w błąd lub wyraźnie utrudniają odmowę.
4. Niezbędne cookies należy oddzielić od analitycznych i marketingowych. Zgoda powinna być granularna co najmniej na poziomie kategorii.
5. Zapisywać dowód zgody: zakres wyboru, znacznik czasu, wersję banneru/polityki oraz techniczny identyfikator potrzebny do wykazania zgody, z zasadą minimalizacji.
6. Zapewnić stały i łatwy dostęp do „Ustawień cookies” oraz możliwość wycofania zgody bez większego wysiłku niż jej udzielenie.
7. Po wycofaniu zgody blokować nowe zdarzenia Meta i w miarę możliwości usuwać identyfikatory opcjonalne pozostające pod kontrolą GapApp.
8. Przeprowadzić skan cookies przed publikacją i po każdej zmianie tagów; tabela cookies musi odpowiadać stanowi produkcyjnemu, a nie wyłącznie dokumentacji dostawcy.
9. W Tag Managerze lub kodzie strony stosować regułę consent-first: zdarzenia Meta nie mogą zostać wysłane przed sygnałem zgody marketingowej.
10. Nie przesyłać w parametrach URL, nazwach zdarzeń ani payloadach Meta informacji szczególnych kategorii, danych zdrowotnych, treści wiadomości, odpowiedzi z pól tekstowych ani innych niepotrzebnych danych osobowych.
11. Jeżeli zostanie wdrożone Advanced Matching lub Conversions API, wykonać osobny przegląd prawny i techniczny oraz zaktualizować Politykę przed uruchomieniem.
12. Każde nowe narzędzie reklamowe/analityczne ocenić przed produkcyjnym uruchomieniem pod kątem art. 399-400 PKE, RODO, transferów poza EOG, roli prawnej dostawcy i obowiązku aktualizacji CMP.

Podstawa prawna dokumentu

Dokument został przygotowany z uwzględnieniem w szczególności: rozporządzenia (UE) 2016/679 (RODO), ustawy z 10 maja 2018 r. o ochronie danych osobowych oraz ustawy z 12 lipca 2024 r. - Prawo komunikacji elektronicznej, w szczególności art. 398-400. W zakresie technologii Meta należy dodatkowo stosować aktualne warunki Meta dotyczące narzędzi biznesowych i współadministracji. Przed publikacją treść musi zostać skonfrontowana z faktycznym wdrożeniem produkcyjnym, ponieważ prawidłowość polityki zależy m.in. od realnie uruchamianych tagów, zdarzeń, konfiguracji CMP i transferów danych.