Polityka prywatności

1. Administrator danych i kontakt

Administratorem danych związanych z usługą jest operator serwisu TellJar dostępnego pod adresem telljar.online. Kontakt w sprawach prywatności: privacy@telljar.online. Kontakt ogólny: support@telljar.online. TellJar nie publikuje fikcyjnych danych operatora; dane wymagane przez prawo dla konkretnej płatności lub rozliczenia są przekazywane w odpowiednim procesie i dokumentach.

2. Jakie dane przetwarzamy

W zależności od sposobu korzystania z TellJar mogą to być: treść kartki i odpowiedzi, adres e-mail konta, identyfikator konta i sesji, dane profilu podane dobrowolnie przez użytkownika, kraj i język, układ kartki i naklejek, opcjonalne zdjęcie, prywatne wiadomości do TellJar, zgłoszenia moderacyjne, techniczne dane bezpieczeństwa takie jak adres IP, user-agent i czas żądania oraz informacje o transakcji zwrócone przez Stripe. TellJar nie otrzymuje pełnego numeru karty płatniczej.

3. Treści wrażliwe

Ze względu na charakter TellJar użytkownik może dobrowolnie opisać sprawy osobiste, w tym informacje, które mogą mieć charakter wrażliwy. Nie podawaj danych pozwalających zidentyfikować Ciebie lub inną osobę, jeżeli nie jest to konieczne. TellJar nie wymaga podawania danych o zdrowiu, przekonaniach, życiu seksualnym ani innych danych szczególnej kategorii do założenia konta lub korzystania z podstawowych funkcji.

4. Cele i podstawy przetwarzania

Dane są przetwarzane w celu świadczenia usługi i obsługi konta, dostarczania odpowiedzi, realizacji płatności i cyfrowych uprawnień, moderacji i bezpieczeństwa, obsługi zgłoszeń i reklamacji, wykonania obowiązków prawnych oraz dochodzenia lub obrony roszczeń. Dane profilu publicznego i social mediów są publikowane wyłącznie po działaniu użytkownika włączającym profil publiczny. Technologie reklamowe lub analityczne wymagające zgody są uruchamiane dopiero po uzyskaniu wymaganej zgody.

5. Dostawcy i odbiorcy danych

TellJar korzysta z Cloudflare do hostingu, bazy danych, zabezpieczeń i funkcji tłumaczenia AI, ze Stripe do obsługi płatności oraz z usług Google używanych do dostarczania wiadomości weryfikacyjnych i elementów interfejsu. Jeżeli zostanie uruchomiony Google AdSense, Google i dostawcy technologii reklamowych wskazani w mechanizmie zgód mogą przetwarzać dane zgodnie z wyborem użytkownika i własnymi zasadami. TellJar nie sprzedaje bazy kont reklamodawcom.

6. Transfery międzynarodowe

Niektórzy dostawcy infrastruktury, płatności, poczty lub reklam mogą przetwarzać dane poza Polską albo Europejskim Obszarem Gospodarczym. W takim przypadku zastosowanie mają mechanizmy transferu i zabezpieczenia stosowane przez danego dostawcę oraz wymagane przez obowiązujące prawo.

7. Jak długo przechowujemy dane

Dane konta przechowujemy do usunięcia konta lub do czasu, gdy są potrzebne do obsługi usługi i obowiązków prawnych. Aktywne sesje mają ograniczony czas ważności. Kody weryfikacyjne są krótkotrwałe. Treści publiczne mogą pozostać opublikowane do czasu ich usunięcia, ukrycia lub utraty podstawy do dalszego przechowywania. Zgłoszenia, dane dotyczące bezpieczeństwa i informacje o transakcjach mogą być przechowywane dłużej, gdy jest to potrzebne do obsługi sporu, przeciwdziałania nadużyciom lub wykonania obowiązku prawnego i księgowego.

8. Prawa użytkownika

W zakresie przewidzianym prawem użytkownik może żądać dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych, wnieść sprzeciw oraz wycofać zgodę bez wpływu na zgodność wcześniejszego przetwarzania. Żądania można wysłać na privacy@telljar.online. Użytkownik może także złożyć skargę do właściwego organu ochrony danych, w Polsce do Prezesa UODO.

9. Użytkownicy niepełnoletni

Publiczna wersja TellJar jest przeznaczona dla osób w wieku co najmniej 16 lat. Jeżeli prawo właściwe dla użytkownika wymaga zgody rodzica lub opiekuna, użytkownik powinien uzyskać ją przed korzystaniem z funkcji opartych na zgodzie lub zawarciu umowy.

10. Bezpieczeństwo

TellJar wykorzystuje m.in. hashowanie haseł, sesje w ciasteczkach HttpOnly/Secure/SameSite, limity żądań, moderację i kontrolę uprawnień po stronie serwera. Zdjęcia dodawane do kreatora są przerysowywane i kompresowane przed wysłaniem, co usuwa typowe metadane EXIF/GPS, ale nie usuwa informacji widocznych na samym zdjęciu.

11. Profil publiczny i social media

Nazwa profilu, avatar, kraj oraz linki do Instagrama, TikToka i YouTube są opcjonalne. Publiczny profil jest domyślnie wyłączony. Po jego włączeniu te informacje mogą być dostępne dla osób posiadających link do profilu. Adres e-mail nie jest publikowany. Anonimowe kartki i odpowiedzi nie zawierają automatycznego linku do publicznego profilu.

12. Reklamy, Google i zgody

TellJar może korzystać z Google AdSense po zatwierdzeniu witryny i uruchomieniu emisji reklam. Google i jego partnerzy technologiczni mogą w związku z wyświetlaniem reklam używać plików cookie, adresów IP, sygnałów urządzenia i podobnych identyfikatorów zgodnie z wyborem użytkownika oraz obowiązującymi przepisami. Inne firmy mogą umieszczać lub odczytywać pliki cookie w przeglądarce albo używać podobnych technologii w wyniku wyświetlania reklam. Więcej informacji o sposobie, w jaki Google używa danych w witrynach korzystających z jego usług, znajduje się na stronie Jak Google używa danych z witryn i aplikacji partnerów.

W głównej aplikacji kod reklamowy jest przeznaczony dla kont bez aktywnego uprawnienia Bez reklam. Użytkownikom z EOG, Wielkiej Brytanii i Szwajcarii należy stosować mechanizm zarządzania zgodą zgodny z wymaganiami Google i prawem. Gdy zgoda jest wymagana, użytkownik powinien móc ją zaakceptować, odrzucić lub później zmienić.