Polityka prywatności

1. Pojęcia

Dane osobowe

wszelkie informacje o tobie, na podstawie których można cię bezpośrednio lub pośrednio zidentyfikować (imię i nazwisko, e-mail, zdjęcie, identyfikator konta, adres IP itp.).

Przetwarzanie

wszystko, co robimy z danymi – zbieranie, przechowywanie, wyświetlanie, przekazywanie, usuwanie.

Administrator

podmiot, który decyduje, w jakim celu i w jaki sposób dane są przetwarzane – dla Taguj jest to Pro Tvůj Brand s.r.o.

Podmiot przetwarzający

dostawca, który przetwarza dane w naszym imieniu i zgodnie z naszymi poleceniami (np. hosting).

Odbiorca

każdy, komu udostępniamy dane – podmiot przetwarzający lub odrębny administrator (np. sieć afiliacyjna).

Profilowanie

automatyczna ocena twoich preferencji, na przykład w celu ustalania kolejności feedu.

2. Jakie dane, dlaczego i jak długo

Podstawy prawne zgodnie z art. 6 ust. 1 RODO: umowa (wykonanie umowy i działania przed jej zawarciem, lit. b), obowiązek prawny (lit. c), prawnie uzasadniony interes (lit. f) oraz zgoda (lit. a).

Jeśli przetwarzamy dane na podstawie prawnie uzasadnionego interesu, oceniliśmy, że twoje interesy i prawa nie są nadrzędne. Szczegóły przekażemy ci na żądanie.

Podanie danych oznaczonych jako potrzebne do konta lub wypłaty jest wymogiem umownym; bez nich nie można założyć konta ani wypłacić prowizji.

3. Skąd mamy dane

• od ciebie – przy rejestracji, edycji profilu, publikacji treści, komunikacji z nami lub uzupełnianiu danych do wypłat;
• z twojego korzystania z Taguj – aktywność, kliknięcia, dane techniczne;
• od dostawców logowania – Google, Apple lub Meta (Facebook) przekazują nam podstawowe dane (zazwyczaj imię i nazwisko, e-mail i identyfikator konta); w przypadku Apple możesz wybrać ukryty e-mail;
• od sieci afiliacyjnych i sprzedawców – status i wartość zamówienia oraz prowizja przypisane do identyfikatora kliknięcia;
• z rejestrów publicznych – ARES (czeski rejestr podmiotów gospodarczych, weryfikacja IČO) i listy sankcyjne;
• od innych użytkowników – gdy cię zaproszą, oznaczą w treści, zgłoszą lub komunikują się z tobą.

4. Co widzą inni użytkownicy

Publiczny profil pod adresem taguj.io/u/twoja-nazwa-użytkownika widzą również odwiedzający bez logowania: nazwę użytkownika, imię, zdjęcie profilowe i opublikowane posty. Zalogowani użytkownicy w aplikacji widzą także twoje komentarze i stories. Jeśli zaprosi cię inna użytkowniczka, poinformujemy ją, że dołączyłaś przez jej link, i naliczymy jej nagrodę z twoich prowizji. Data urodzenia, e-mail, dane do wypłat i dane płatnicze nie są publiczne.

5. Komu przekazujemy dane

Nie sprzedajemy danych. Przekazujemy je tylko w niezbędnym zakresie następującym odbiorcom:

Przy logowaniu przez Google, Apple lub Facebook oraz przy płatności przez Stripe te firmy są częściowo odrębnymi administratorami i stosują własne polityki prywatności. Dostęp Taguj do konta Facebook możesz w każdej chwili odebrać w ustawieniach Facebooka, do konta Apple w ustawieniach Apple ID, a do konta Google w ustawieniach konta Google.

Gdybyśmy przenosili Taguj lub jego część na inną firmę, dane mogą przejść na następcę prawnego; poinformujemy cię o tym.

6. AI, kolejność treści i zautomatyzowane podejmowanie decyzji

6.1 Czat wsparcia. Na pytania w czacie wsparcia może odpowiadać sztuczna inteligencja (model firmy Anthropic). W czacie jest podane, że odpowiada AI, a bardziej złożone sprawy przekazuje zespołowi. W każdej chwili możesz poprosić o odpowiedź człowieka pod adresem support@taguj.io. Prosimy, nie wpisuj do czatu danych wrażliwych (zdrowie, numery kart, hasła). Treści wiadomości nie wykorzystujemy do trenowania modeli AI; Anthropic zgodnie ze swoimi warunkami handlowymi dla API nie wykorzystuje danych klientów do trenowania.

6.2 Kolejność feedu. Kolejność postów ustalamy automatycznie na podstawie świeżości, popularności, tego, kogo obserwujesz, gustu wybranego podczas rejestracji i twojej aktywności (polubienia, zapisania), a także boostu za tygodniowe cele i płatnej promocji. Jest to proste profilowanie bez skutków prawnych. Możesz wnieść wobec niego sprzeciw pod adresem info@taguj.io lub korzystać z zakładki „Obserwowane”, gdzie są tylko posty obserwowanych osób od najnowszych.

6.3 Moderacja. Opisy i komentarze sprawdza automatyczny filtr niestosownych wyrażeń. Tekstu z takimi wyrażeniami nie można opublikować, dopóki go nie poprawisz. O usunięciu zgłoszonej treści zawsze decyduje człowiek.

6.4 Nie podejmujemy żadnych decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec ciebie skutki prawne lub w podobny sposób istotnie na ciebie wpływały (art. 22 RODO).

7. Cookies i pomiar

Na stronie używamy niezbędnych cookies i pamięci lokalnej (logowanie, koszyk, ustawienia, zapisanie twojego wyboru dotyczącego zgody). Google Analytics 4 i Meta Pixel wczytujemy tylko za twoją zgodą, którą wyrażasz w banerze cookies przyciskiem „Akceptuj wszystkie”. Opcja „Tylko niezbędne” jest równorzędna, a Taguj działa tak samo. W aplikacji mobilnej Taguj analityka ani piksel nie są wczytywane. Szczegóły i zmianę zgody znajdziesz w Polityce cookies.

8. Powiadomienia (push) i e-maile

Powiadomienia w aplikacji wysyłamy tylko wtedy, gdy zezwolisz na nie w telefonie; wyłączyć je możesz w ustawieniach telefonu. E-maile operacyjne (weryfikacja adresu, odzyskiwanie hasła, ważne zmiany) wysyłamy zawsze, ponieważ są niezbędne do działania konta. Z e-maili marketingowych możesz w każdej chwili się wypisać za pomocą linku w e-mailu lub pisząc na info@taguj.io.

9. Bezpieczeństwo

Chronimy dane za pomocą odpowiednich środków technicznych i organizacyjnych: szyfrowanej transmisji (HTTPS), przechowywania haseł wyłącznie w postaci zahaszowanej (PBKDF2), ograniczenia liczby prób logowania, ograniczenia dostępu do danych wyłącznie do upoważnionych osób oraz umów powierzenia przetwarzania z dostawcami. Gdyby doszło do naruszenia bezpieczeństwa o wysokim ryzyku dla twoich praw, poinformujemy cię o tym i zgłosimy je do ÚOOÚ (czeski Urząd Ochrony Danych Osobowych).

10. Przekazywanie poza UE

Niektórzy nasi dostawcy (zwłaszcza Cloudflare, Resend, Anthropic, Google, Apple, Meta, Stripe i GIPHY) mogą przetwarzać dane w USA lub innych krajach poza Europejskim Obszarem Gospodarczym. Przekazanie realizujemy tylko z odpowiednimi zabezpieczeniami: na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym ramy EU-US Data Privacy Framework w przypadku certyfikowanych firm) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń przekażemy ci na żądanie.

11. Co się dzieje po usunięciu konta

Konto usuniesz w aplikacji (Profil → Usuń konto), na stronie taguj.io/smazani-uctu lub e-mailem na support@taguj.io. Po usunięciu konta usuwamy posty, zdjęcia, stories, polubienia, komentarze, obserwowania i ustawienia. Z kopii zapasowych dane zostaną usunięte w ciągu 30 dni. Pozostaną tylko dane niezbędne do rozliczenia prowizji ze sprzedawcami i do wypełnienia obowiązków prawnych (bez imienia i nazwiska oraz e-maila, jeśli prawo ich nie wymaga – np. w przypadku dokumentów księgowych dotyczących wypłat), a także dane o wykluczeniu konta, jeśli zostało wykluczone za naruszenie zasad.

12. Twoje prawa i jak z nich skorzystać

Masz prawo:

• dostępu – dowiedzieć się, jakie dane o tobie przetwarzamy, i otrzymać ich kopię;
• sprostowania – poprawić nieprawidłowe lub uzupełnić niekompletne dane (większość edytujesz sama w profilu);
• usunięcia – zażądać usunięcia danych, jeśli nie są już potrzebne lub przetwarzanie nie jest uprawnione (konto usuniesz sama w aplikacji);
• ograniczenia przetwarzania – np. na czas weryfikacji prawidłowości danych;
• przenoszenia danych – otrzymać dane, które nam przekazałaś, w formacie nadającym się do odczytu maszynowego i przekazać je innemu administratorowi;
• wniesienia sprzeciwu – wobec przetwarzania na podstawie prawnie uzasadnionego interesu, w tym profilowania na potrzeby kolejności feedu; wobec marketingu bezpośredniego w każdej chwili i bez podania przyczyny;
• wycofania zgody – w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem (w przypadku cookies przez „Ustawienia cookies” w stopce strony).

Jak to zrobić: napisz na info@taguj.io z e-maila przypisanego do konta. Jeśli będziemy mieć wątpliwości co do twojej tożsamości, możemy poprosić o dodatkowe informacje. Odpowiemy w ciągu 1 miesiąca od otrzymania żądania; w złożonych przypadkach możemy przedłużyć termin o kolejne 2 miesiące, o czym poinformujemy cię w ciągu miesiąca. Załatwienie sprawy jest bezpłatne; w przypadku żądań ewidentnie nieuzasadnionych lub powtarzających się możemy pobrać rozsądną opłatę lub odmówić.

13. Wiek 18+

Taguj jest tylko dla osób powyżej 18 lat. Osobom młodszym nie założymy konta i świadomie nie przetwarzamy danych dzieci. Jeśli ustalimy, że konto należy do osoby poniżej 18 lat, usuniemy je i skasujemy dane. Jeśli wiesz o takim koncie, napisz do nas na support@taguj.io.

14. Skarga do organu

Jeśli uważasz, że przetwarzając dane naruszamy przepisy, możesz złożyć skargę do organu nadzorczego: Úřad pro ochranu osobních údajů (czeski Urząd Ochrony Danych Osobowych), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Możesz zwrócić się także do organu nadzorczego w państwie UE, w którym mieszkasz lub pracujesz (np. na Słowacji lub w Polsce). Będzie nam miło, jeśli najpierw odezwiesz się do nas – postaramy się wszystko rozwiązać.

15. Zmiany polityki

Niniejszą politykę możemy aktualizować w przypadku zmiany usługi, dostawców lub przepisów prawa. Aktualna wersja jest zawsze na tej stronie, a datę ostatniej aktualizacji znajdziesz na górze. O istotnych zmianach (np. nowy cel przetwarzania) poinformujemy cię z wyprzedzeniem e-mailem lub w aplikacji.