Polityka Prywatności i Plików Cookies Appaya

§ 1. Postanowienia ogólne

1. Niniejsza Polityka Prywatności i Plików Cookies określa zasady przetwarzania danych osobowych oraz zasady dotyczące plików cookies i podobnych technologii w związku z korzystaniem z serwisu internetowego Appaya dostępnego pod adresem: https://appaya.net/
2. Polityka została przygotowana w szczególności na podstawie:
   • Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”);
   • ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych;
   • ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną;
   • ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej;
   • innych właściwych przepisów prawa.
3. Polityka dotyczy danych przetwarzanych w związku z korzystaniem z Serwisu, w tym danych przekazywanych za pośrednictwem formularza zgłoszeniowego oraz formularza szybkiego kontaktu.

§ 2. Administrator danych

1. Administratorem danych osobowych jest:
   • Appaya Sp. z o.o.
   • Aleje Jerozolimskie 109 / 70
   • 02-011 Warszawa
   • Polska
   • NIP: 7011288190
   • KRS: 0001207992
   • REGON: 543353962
2. W sprawach dotyczących danych osobowych można skontaktować się z Administratorem: studio@appaya.net
3. Administrator nie wyznaczył Inspektora Ochrony Danych, o ile obowiązek jego wyznaczenia nie wynika z przepisów prawa.

§ 3. Jakie dane przetwarzamy

W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać:

1. imię oraz, w zależności od wybranego formularza, adres poczty elektronicznej i/lub numer telefonu podane w Formularzu;
2. informacje dotyczące zgłaszanej aplikacji, w szczególności:
   • tytuł aplikacji;
   • opis aplikacji;
   • informacje dotyczące preferowanego modelu, wybranej ścieżki i etapu projektu;
   • link do aplikacji, jeżeli Użytkownik go poda;
   • informację, że Użytkownik prosi o podpisanie umowy o zachowaniu poufności (NDA);
   • dane źródła wizyty (parametry kampanii utm, identyfikator kliknięcia reklamy Google, adres strony, z której Użytkownik przyszedł, oraz adres strony wejścia), przechowywane wyłącznie w pamięci sesji przeglądarki i dołączane do Zgłoszenia, aby Administrator wiedział, skąd pochodzi kontakt.
3. Materiały przesłane przez Użytkownika, w szczególności:
   • zrzuty ekranu;
   • nagrania demonstracyjne;
   • inne pliki przekazane w ramach Zgłoszenia;
4. dane techniczne związane z korzystaniem z Serwisu, które mogą obejmować w szczególności adres IP, datę i godzinę połączenia, informacje dotyczące przeglądarki, urządzenia oraz żądania kierowane do serwera;
5. dane związane z plikami cookies i podobnymi technologiami stosowanymi za zgodą Użytkownika do pomiaru skuteczności reklam Google Ads oraz reklam OpenAI (ChatGPT), w zakresie wynikającym z działania tych narzędzi;
6. dane zawarte w korespondencji kierowanej do Appaya.

§ 4. Cele i podstawy prawne przetwarzania

1. Obsługa Zgłoszenia

Dane przekazane za pośrednictwem Formularza są przetwarzane w celu:

1. przyjęcia Zgłoszenia;
2. zapoznania się z przedstawioną aplikacją;
3. dokonania wstępnej oceny Zgłoszenia;
4. kontaktu z Użytkownikiem w sprawie Zgłoszenia;
5. udzielenia odpowiedzi;
6. uzyskania dodatkowych informacji dotyczących Zgłoszenia, jeżeli jest to potrzebne.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO – podjęcie działań na żądanie osoby przed ewentualnym zawarciem umowy oraz wykonanie usługi świadczonej drogą elektroniczną polegającej na obsłudze Formularza.

2. Bezpieczeństwo i prawidłowe działanie Serwisu

Dane techniczne, w tym dane dotyczące połączeń z serwerem, mogą być przetwarzane w celu:

1. zapewnienia bezpieczeństwa Serwisu;
2. wykrywania nadużyć i prób nieuprawnionego dostępu;
3. zapobiegania atakom;
4. zapewnienia prawidłowego działania infrastruktury;
5. diagnozowania błędów.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i prawidłowego działania Serwisu.

3. Analiza ruchu i aktywności

1. Administrator wykorzystuje własne narzędzia działające po stronie serwera do podstawowej analizy ruchu i aktywności w Serwisie.
2. Analiza ta służy wyłącznie celom związanym z funkcjonowaniem, bezpieczeństwem i ulepszaniem Serwisu.
3. Narzędzia te nie zapisują na urządzeniu Użytkownika cookies ani innych identyfikatorów służących do śledzenia aktywności Użytkownika.
4. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na utrzymaniu, zabezpieczeniu i ulepszaniu Serwisu.

4. Pomiar skuteczności reklam (Google Ads i OpenAI)

1. Administrator korzysta z tagu Google Ads (Google Ireland Limited / Google LLC) w celu pomiaru skuteczności reklam oraz rejestrowania konwersji, w szczególności udanego wysłania Zgłoszenia.
2. Tag może zapisywać cookies lub korzystać z podobnych technologii na urządzeniu Użytkownika oraz przekazywać do Google dane techniczne związane z wizytą i konwersją.
3. Przetwarzanie w tym celu odbywa się wyłącznie po wyrażeniu przez Użytkownika zgody w banerze cookies. Do czasu wyrażenia zgody tag działa w trybie Consent Mode z domyślnym ograniczeniem przechowywania danych reklamowych.
4. Podstawą prawną jest art. 6 ust. 1 lit. a RODO – zgoda Użytkownika. Zgoda jest dobrowolna i może zostać w każdej chwili wycofana lub zmieniona poprzez link „Ustawienia cookies” w stopce Serwisu.
5. Administrator korzysta również z piksela OpenAI (OpenAI, reklamy w ChatGPT) w celu pomiaru skuteczności reklam wyświetlanych w ChatGPT oraz rejestrowania zdarzenia udanego wysłania Zgłoszenia. Piksel może zapisywać cookies lub korzystać z podobnych technologii na urządzeniu Użytkownika oraz przekazywać do OpenAI dane techniczne związane z wizytą i tym zdarzeniem. Piksel OpenAI nie jest ładowany do czasu wyrażenia zgody w banerze cookies, a podstawą prawną jest art. 6 ust. 1 lit. a RODO – zgoda Użytkownika, którą można w każdej chwili wycofać w sposób opisany powyżej.
6. Administrator nie przekazuje treści Zgłoszeń ani Materiałów do Google Ads ani do OpenAI.

5. Kontakt i korespondencja

1. Dane zawarte w wiadomościach kierowanych do Appaya są przetwarzane w celu obsługi korespondencji i udzielenia odpowiedzi.
2. Podstawą prawną jest art. 6 ust. 1 lit. f RODO, a w zależności od charakteru kontaktu również art. 6 ust. 1 lit. b RODO.

6. Ustalenie, dochodzenie lub obrona przed roszczeniami

1. Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami.
2. Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

7. Obowiązki prawne

Jeżeli przetwarzanie danych jest niezbędne do wykonania obowiązku prawnego ciążącego na Administratorze, podstawą prawną jest art. 6 ust. 1 lit. c RODO.

§ 5. Zgłoszenia, screenshoty i nagrania

1. Zgłoszenie wraz z przekazanymi screenshotami, nagraniami i innymi Materiałami jest przechowywane w systemie informatycznym Appaya jako jedno Zgłoszenie.
2. Dane i Materiały są przechowywane na infrastrukturze wykorzystywanej przez Appaya do obsługi Serwisu.
3. Dane Zgłoszenia oraz Materiały nie są automatycznie przekazywane do zewnętrznych platform przeznaczonych do obsługi zgłoszeń.
4. Użytkownik powinien przed przesłaniem Materiałów usunąć z nich dane osobowe, dane logowania, hasła, klucze dostępu oraz inne informacje, których przekazanie nie jest konieczne do przedstawienia aplikacji.
5. Użytkownik powinien w szczególności unikać przesyłania danych szczególnych kategorii w rozumieniu art. 9 RODO, jeżeli nie jest to niezbędne do przedstawienia aplikacji.
6. Jeżeli Użytkownik dobrowolnie umieści w Materiałach dane osobowe osób trzecich, powinien posiadać podstawę prawną umożliwiającą ich przekazanie Administratorowi.

§ 6. Podanie danych

1. Podanie danych oznaczonych w Formularzu jako wymagane jest niezbędne do prawidłowego przesłania i obsługi Zgłoszenia.
2. Niepodanie wymaganych danych może uniemożliwić przesłanie Zgłoszenia.
3. Podanie dodatkowych informacji i Materiałów jest dobrowolne, jednak ich brak może ograniczyć możliwość dokonania oceny przedstawionej aplikacji.
4. Podanie danych podczas samego przeglądania Serwisu nie jest wymagane.

§ 7. Okres przechowywania danych

1. Dane i Materiały związane ze Zgłoszeniem są przechowywane przez okres niezbędny do jego obsługi i oceny.
2. Jeżeli po zakończeniu obsługi Zgłoszenia nie zostanie nawiązana dalsza współpraca, dane i Materiały są co do zasady przechowywane przez okres 12 miesięcy od ostatniego kontaktu dotyczącego Zgłoszenia, a następnie usuwane lub anonimizowane, chyba że dalsze przechowywanie jest uzasadnione obowiązkiem prawnym albo potrzebą ustalenia, dochodzenia lub obrony przed roszczeniami.
3. Dane mogą być przechowywane dłużej, jeżeli jest to niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami – przez okres odpowiadający terminowi przedawnienia danego roszczenia.
4. Dane techniczne związane z bezpieczeństwem i działaniem Serwisu są przechowywane przez okres niezbędny do realizacji tych celów.
5. Dane zawarte w korespondencji są przechowywane przez okres niezbędny do obsługi sprawy, a następnie przez okres uzasadniony potrzebą zabezpieczenia informacji o przebiegu kontaktu lub obrony przed roszczeniami.
6. Kopie zapasowe systemów mogą zawierać dane podlegające usunięciu zgodnie z powyższymi zasadami. Dane znajdujące się w kopiach zapasowych są usuwane w ramach obowiązującego cyklu nadpisywania kopii zapasowych, o ile ich wcześniejsze usunięcie nie jest wymagane przepisami prawa.

§ 8. Odbiorcy danych

1. Dane osobowe mogą być przekazywane podmiotom przetwarzającym dane na zlecenie Appaya, wyłącznie w zakresie niezbędnym do prawidłowego funkcjonowania Serwisu i obsługi Zgłoszeń.
2. Do takich podmiotów należą w szczególności:
   • Hetzner – dostawca infrastruktury serwerowej wykorzystywanej przez Appaya do działania Serwisu i przechowywania danych;
   • Google Workspace / Google – dostawca usług poczty elektronicznej wykorzystywanych przez Appaya do prowadzenia korespondencji, w tym za pośrednictwem adresu studio@appaya.net;
   • Google Ads / Google – dostawca narzędzi pomiaru reklam i konwersji, wykorzystywanych wyłącznie po wyrażeniu zgody Użytkownika w banerze cookies;
   • OpenAI – dostawca piksela pomiaru reklam i konwersji w ChatGPT, wykorzystywanego wyłącznie po wyrażeniu zgody Użytkownika w banerze cookies.
3. Administrator może korzystać również z usług innych podmiotów, jeżeli będzie to niezbędne do prawidłowego działania Serwisu lub realizacji obowiązków prawnych. W takim przypadku podmioty te otrzymują wyłącznie dane niezbędne do wykonania określonej usługi.
4. Dane mogą zostać udostępnione organom publicznym lub innym uprawnionym podmiotom, jeżeli obowiązek taki wynika z przepisów prawa.
5. Administrator nie sprzedaje danych osobowych Użytkowników.

§ 9. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. W związku z korzystaniem z usług niektórych dostawców technologicznych może wystąpić przekazywanie danych osobowych poza Europejski Obszar Gospodarczy.
2. W przypadku takiego przekazania Administrator zapewnia zastosowanie odpowiedniego mechanizmu przewidzianego w RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony albo odpowiednich zabezpieczeń przewidzianych w rozdziale V RODO.
3. Administrator nie przekazuje treści Zgłoszeń ani Materiałów do zewnętrznych platform analitycznych lub marketingowych.
4. W przypadku wyrażenia zgody na cookies reklamowe dane techniczne związane z wizytą i pomiarem konwersji mogą być przetwarzane przez Google oraz OpenAI, w tym poza Europejskim Obszarem Gospodarczym, na zasadach określonych przez Google i z zastosowaniem mechanizmów przewidzianych w RODO.

§ 10. Prawa Użytkownika

W zakresie przewidzianym przez RODO osobie, której dane dotyczą, przysługuje prawo do:

1. dostępu do danych osobowych;
2. otrzymania kopii danych;
3. sprostowania danych;
4. uzupełnienia danych;
5. usunięcia danych;
6. ograniczenia przetwarzania;
7. przenoszenia danych – w przypadkach przewidzianych w RODO;
8. wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. e lub f RODO;
9. wniesienia skargi do organu nadzorczego.

1. W celu realizacji swoich praw można skontaktować się z Administratorem pod adresem: studio@appaya.net
2. Administrator udziela odpowiedzi na żądania dotyczące praw osoby, której dane dotyczą, zgodnie z terminami określonymi w RODO.

§ 11. Prawo do wniesienia skargi

1. Osoba, której dane dotyczą, ma prawo wnieść skargę do właściwego organu nadzorczego, jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO.
2. Organem nadzorczym właściwym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych.

§ 12. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Appaya nie wykorzystuje danych z Formularza do podejmowania wobec Użytkownika decyzji wywołujących skutki prawne lub w podobny sposób istotnie na niego wpływających wyłącznie w sposób zautomatyzowany.
2. Ocena przesłanej aplikacji może być dokonywana przez osoby działające w imieniu Appaya.

§ 13. Pliki cookies i podobne technologie

1. Serwis wykorzystuje pliki cookies i podobne technologie w zakresie opisanym poniżej.
2. Własne narzędzia analityczne Appaya działają po stronie serwera i nie zapisują na urządzeniu Użytkownika cookies ani innych identyfikatorów służących do śledzenia Użytkownika.
3. Formularz zgłoszeniowy zapisuje roboczy szkic wypełnianych pól w pamięci przeglądarki (localStorage) wyłącznie na urządzeniu Użytkownika. Szkic nie jest wysyłany do Administratora do czasu wysłania Zgłoszenia.
4. Serwis może wykorzystywać techniczne mechanizmy niezbędne do jego prawidłowego działania, związane z obsługą żądania, bezpieczeństwem lub prawidłowym działaniem określonej funkcjonalności, w tym zapamiętaniem wybranej wersji językowej.
5. Po wyrażeniu zgody Serwis ładuje tag Google Ads (gtag.js), który może:
   • zapisywać cookies lub korzystać z podobnych technologii na urządzeniu Użytkownika;
   • mierzyć skuteczność reklam Appaya;
   • rejestrować konwersję po udanym wysłaniu Zgłoszenia;
   • przekazywać do Google dane techniczne związane z wizytą i zdarzeniem konwersji.
6. Po wyrażeniu zgody Serwis ładuje również piksel OpenAI (reklamy w ChatGPT), który może:
   • zapisywać cookies lub korzystać z podobnych technologii na urządzeniu Użytkownika;
   • mierzyć skuteczność reklam Appaya wyświetlanych w ChatGPT;
   • rejestrować zdarzenie po udanym wysłaniu Zgłoszenia;
   • przekazywać do OpenAI dane techniczne związane z wizytą i tym zdarzeniem.
7. Do czasu wyrażenia zgody tag Google działa w trybie Consent Mode v2 z domyślnym ustawieniem odmowy w zakresie ad_storage, ad_user_data, ad_personalization oraz analytics_storage. Po wyborze „Akceptuję” ustawienia te są aktualizowane na „granted” i ładowany jest piksel OpenAI; po wyborze „Odrzucam” ustawienia pozostają na „denied”, a piksel OpenAI nie jest ładowany.
8. Baner zgód jest wyświetlany przy pierwszej wizycie. Wybór zapisywany jest w pamięci przeglądarki (localStorage) i nie jest pokazywany ponownie, dopóki Użytkownik nie otworzy ponownie ustawień. Użytkownik może w każdej chwili zmienić wybór poprzez link „Ustawienia cookies” w stopce Serwisu.
9. Brak zgody lub jej wycofanie nie ogranicza korzystania z podstawowych funkcji Serwisu ani możliwości wysłania Zgłoszenia.
10. Użytkownik może także zarządzać cookies w ustawieniach swojej przeglądarki, w tym blokować lub usuwać cookies. Ograniczenie cookies może wpłynąć na działanie niektórych funkcji pomiarowych.

§ 14. Bezpieczeństwo danych

1. Appaya stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub ujawnieniem.
2. Dane Zgłoszeń są przechowywane w zabezpieczonym systemie informatycznym Appaya.
3. Dostęp do danych jest ograniczony do osób i podmiotów, którym dostęp jest niezbędny do wykonywania powierzonych zadań.
4. Użytkownik powinien zachować szczególną ostrożność przy przygotowywaniu Materiałów i nie przesyłać za pośrednictwem Formularza haseł, danych logowania, kluczy API ani innych danych umożliwiających dostęp do systemów, jeżeli nie jest to konieczne.

§ 15. Dane osób trzecich

1. Formularz jest przeznaczony przede wszystkim do przekazywania informacji dotyczących własnej aplikacji Użytkownika.
2. Użytkownik nie powinien przekazywać danych osobowych osób trzecich, jeżeli nie jest to niezbędne.
3. Jeżeli Użytkownik przekazuje dane osobowe osób trzecich, powinien posiadać odpowiednią podstawę prawną do ich przekazania.
4. W przypadku uzyskania przez Administratora danych osoby trzeciej, której dane zostały przekazane przez Użytkownika, Administrator może być zobowiązany do realizacji obowiązków wynikających z art. 14 RODO, z uwzględnieniem wyjątków przewidzianych w tym przepisie.

§ 16. Zmiany Polityki

Administrator może zmienić niniejszą Politykę w szczególności w przypadku:

1. zmiany przepisów prawa;
2. zmiany sposobu działania Serwisu;
3. zmiany sposobu przetwarzania danych;
4. zmiany dostawców usług;
5. wprowadzenia nowych funkcjonalności.

1. Aktualna wersja Polityki jest publikowana w Serwisie.
2. Każda wersja Polityki zawiera datę jej wejścia w życie.

§ 17. Kontakt

W sprawach dotyczących ochrony danych osobowych można skontaktować się z Appaya:

§ 18. Postanowienia końcowe

1. Niniejsza Polityka obowiązuje od dnia 8 października 2026 r.
2. Polityka jest dostępna w Serwisie w sposób umożliwiający jej zapisanie i odtworzenie.
3. W sprawach nieuregulowanych Polityką zastosowanie mają przepisy RODO oraz inne właściwe przepisy prawa polskiego.