Wersja 3.1 · Obowiązuje od 15 października 2026 r.
1. Administrator
Administratorem danych związanych z Programem FizzUp Ideas jest DB 77 CUW Sp. z o.o., ul. Żółkiewskiego 31, 87-100 Toruń, KRS 0000755526, NIP 8792706635. Kontakt w sprawie praw do danych: privacy@fizzup.ai; inne sprawy: support@fizzup.ai. Niniejszy dokument dotyczy https://fizzup.ai/ideas. Przy korzystaniu z osobnej Aplikacji obowiązują ponadto informacje o przetwarzaniu danych przez Aplikację. Administrator nie wyznaczył inspektora ochrony danych; wnioski kieruje się bezpośrednio do niego.
2. Rodzaje danych
Przetwarzamy adres e-mail, stan jego potwierdzenia, publiczny pseudonim i opcjonalne imię, nazwisko lub awatar; oświadczenie o wieku 18+; publikowane pomysły, komentarze i rozwinięcia; głosy, statusy i historię zmian; korespondencję reklamacyjną i moderacyjną; techniczne dane bezpieczeństwa, np. IP, znaczniki czasu i sygnały możliwego nadużycia; dowody akceptacji regulaminu i udzielonych zgód. Do udziału nie jest wymagane konto w Aplikacji. Nie zbieramy dokumentów tożsamości ani prywatnych nagrań głosu przez formularz społeczności. Prosimy nie podawać danych o zdrowiu i innych osobach.
3. Cele i podstawy prawne
- Utworzenie konta, udostępnienie zgłoszeń, komentarzy, głosowania i komunikacji dotyczącej usługi: wykonanie umowy — art. 6 ust. 1 lit. b RODO.
- Bezpieczeństwo, przeciwdziałanie nadużyciom, niezbędna moderacja, dochodzenie roszczeń, niezawodność oraz zbiorcza ocena potrzeb produktowych: prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO, z prawem sprzeciwu i po ocenie równowagi interesów; dla obowiązków ustawowych — art. 6 ust. 1 lit. c.
- Opcjonalna publikacja prawdziwego imienia i nazwiska, identyfikowalnego zdjęcia lub materiału promocyjnego: dobrowolna zgoda — art. 6 ust. 1 lit. a RODO, którą można cofnąć co do przyszłego wyświetlania.
- Marketingowe e-maile: oddzielna zgoda, jeśli wymagają jej przepisy o komunikacji marketingowej. E-maile niezbędne do prowadzenia konta nie są marketingiem.
- Prywatny feedback i fragmenty rozmów z Aplikacji: odrębna funkcja i informacja w Aplikacji. Niniejsza Polityka nie uprawnia do analizowania całości prywatnych transkrypcji.
Nie zachęcamy do udostępniania danych szczególnych kategorii. Jeżeli takie dane zostaną ujawnione, ograniczymy ich widoczność i ocenimy podstawę ich dalszego przetwarzania. Zwykłe publiczne wpisy nie są oparte na blankietowej zgodzie z art. 9 RODO.
4. Widoczność publiczna i AI
Opublikowane treści są dostępne wszystkim i mogą być kopiowane oraz indeksowane przez wyszukiwarki. W celu zabezpieczenia i tłumaczenia wpisów na angielski możemy korzystać z Google Gemini. Tłumaczenie maszynowe jest oznaczane. Nie publikujemy automatycznie prywatnych transkrypcji z Aplikacji. O istotnych decyzjach moderacyjnych i produktowych decyduje człowiek. Rutynowe grupowanie pomysłów nie jest samo w sobie decyzją wywołującą wobec Uczestnika skutki prawne lub podobnie istotny wpływ, podejmowaną wyłącznie automatycznie w rozumieniu art. 22 RODO.
5. Odbiorcy i przekazywanie danych
Wykorzystujemy infrastrukturę FizzUp obejmującą, zgodnie z przedstawioną konfiguracją, Railway (hosting), Hostinger (poczta elektroniczna) i Google (przetwarzanie AI). Usługi logowania i osobna Aplikacja mogą angażować Apple i Google. Dostawcy, zależnie od funkcji i umów, mogą działać jako podmioty przetwarzające lub niezależni administratorzy. Dane przetwarzane przez Google lub w związku z pomocą techniczną mogą trafić poza EOG. Gdy zachodzi transfer ograniczony RODO, wymagamy właściwego mechanizmu prawnego, takiego jak decyzja stwierdzająca odpowiedni stopień ochrony lub odpowiednie zabezpieczenia umowne. Na żądanie udzielamy informacji o właściwym mechanizmie. Nie zapewniamy, że każde żądanie do Google jest przetwarzane wyłącznie na terenie UE.
W dniu uruchomienia Programu nie eksportujemy zidentyfikowanych lub pseudonimizowanych pomysłów do GitHuba ani nie wysyłamy ich do OpenAI, Anthropic i innych zewnętrznych usług analizy generatywnej. Jeżeli plan się zmieni, przed wdrożeniem zaktualizujemy informacje, ustalimy podstawy prawne, rolę odbiorców, wymagane umowy i zabezpieczenia oraz uzyskamy wymagane zgody. Publiczny charakter wpisu nie pozbawia go ochrony na gruncie RODO.
6. Okresy przechowywania
- Konto, pseudonim i możliwość przypisania wkładu do konta: przez czas prowadzenia konta; po zamknięciu oceniamy usunięcie lub odpersonalizowanie, z uwzględnieniem roszczeń i ciągłości dyskusji.
- Publiczne treści: przez czas ich znaczenia dla społeczności, zwykle nie dłużej niż 24 miesiące od ostatniej istotnej aktywności lub zmiany statusu, następnie przegląd i archiwizacja bez oznaczenia tożsamości, gdy możliwe, lub usunięcie.
- Nieopublikowane odrzucone wpisy: do 30 dni po ostatecznej decyzji, chyba że materiał jest potrzebny dla sporu lub roszczeń.
- Identyfikowalne logi zabezpieczające i dane antyfraudowe: standardowo 90 dni, dłużej jedynie w udokumentowanym incydencie lub przy obowiązku prawnym.
- Reklamacje i sprawy moderacyjne: 12 miesięcy od zamknięcia, chyba że wymagają dłuższego legalnego przechowywania.
- Dowody akceptacji regulaminu i zgód: przez okres konieczny do wykazania legalności, zwykle 24 miesiące po zamknięciu konta bez trwającego sporu.
- Kopie bezpieczeństwa: rotacja w ciągu 35 dni; usuniętych danych nie przywracamy do bieżącego użytkowania, a ich kopie wygasają wraz z rotacją.
To zasady, które administrator zobowiązuje się technicznie realizować; ustawowe obowiązki przechowywania i uzasadnione roszczenia mogą wymagać dłuższego okresu. Cudze kopie Internetowe pozostają poza bezpośrednią kontrolą FizzUp.
7. Prawa osób
Możesz żądać dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych w odpowiednich przypadkach i wnieść sprzeciw wobec uzasadnionego interesu. Zgodę można cofnąć bez wpływu na wcześniejsze legalne przetwarzanie. Kontakt: support@fizzup.ai. Odpowiadamy w terminach RODO, zasadniczo w ciągu miesiąca, z dopuszczalnym prawnie przedłużeniem. Przysługuje skarga do Prezesa Urzędu Ochrony Danych Osobowych lub właściwego organu nadzorczego w EOG. Dla ochrony konta możemy zweryfikować tożsamość w niezbędnym zakresie.
8. Wiek i bezpieczeństwo
Program jest dla osób od 18 lat. Stosujemy weryfikację e-mail, kontrolę uprawnień, ograniczenia żądań i obsługę zgłoszeń. Nie umieszczaj danych innych osób ani prywatnych transkrypcji w formularzach publicznych. Incydenty oceniamy zgodnie z zasadami zgłoszeń naruszeń wynikającymi z RODO.
9. Cookies i technologie podobne
Wersja startowa stosuje tylko narzędzia konieczne do logowania, utrzymywania bezpiecznej sesji, wyboru języka i ochrony przed nadużyciami. Nie włączamy zbędnych reklamowych ani behawioralnych trackerów. Jeżeli zostaną dodane technologie wymagające zgody, przed ich uruchomieniem wdrożymy odpowiednią informację oraz mechanizm zgody. Ustawienie wybranego języka może być przechowywane jedynie dla tej funkcji.
10. Zmiany i język
Przed istotnymi zmianami informujemy w zakresie wymaganym prawem; nowe cele wymagające zgody będą jej podlegać. Informacje Programu dostępne są w pięciu językach: PL, EN, DE, FR i ES, a przy rejestracji wyświetlamy wersję wybraną przez uczestnika. Pozostaje ona odrębna od Polityki prywatności Aplikacji. Kontakt: privacy@fizzup.ai.