Polityka Prywatności i Plików Cookies Appaya

Data wejścia w życie: 27 sierpnia 2026 r.

§ 1. Postanowienia ogólne

  1. Niniejsza Polityka Prywatności i Plików Cookies określa zasady przetwarzania danych osobowych oraz zasady dotyczące plików cookies i podobnych technologii w związku z korzystaniem z serwisu internetowego Appaya dostępnego pod adresem: https://appaya.net/
  2. Polityka została przygotowana w szczególności na podstawie:
    • Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”);
    • ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych;
    • ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną;
    • ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej;
    • innych właściwych przepisów prawa.
  3. Polityka dotyczy danych przetwarzanych w związku z korzystaniem z Serwisu, w tym danych przekazywanych za pośrednictwem formularza zgłoszeniowego.

§ 2. Administrator danych

  1. Administratorem danych osobowych jest:
    • Appaya Sp. z o.o.
    • Aleje Jerozolimskie 109 / 70
    • 02-011 Warszawa
    • Polska
    • NIP: 7011288190
    • KRS: 0001207992
    • REGON: 543353962
  2. W sprawach dotyczących danych osobowych można skontaktować się z Administratorem: studio@appaya.net
  3. Administrator nie wyznaczył Inspektora Ochrony Danych, o ile obowiązek jego wyznaczenia nie wynika z przepisów prawa.

§ 3. Jakie dane przetwarzamy

W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać:

  1. adres poczty elektronicznej podany w Formularzu;
  2. informacje dotyczące zgłaszanej aplikacji, w szczególności:
    • tytuł aplikacji;
    • opis aplikacji;
    • informacje dotyczące preferowanego modelu;
  3. Materiały przesłane przez Użytkownika, w szczególności:
    • zrzuty ekranu;
    • nagrania demonstracyjne;
    • inne pliki przekazane w ramach Zgłoszenia;
  4. dane techniczne związane z korzystaniem z Serwisu, które mogą obejmować w szczególności adres IP, datę i godzinę połączenia, informacje dotyczące przeglądarki, urządzenia oraz żądania kierowane do serwera;
  5. dane zawarte w korespondencji kierowanej do Appaya.

§ 4. Cele i podstawy prawne przetwarzania

1. Obsługa Zgłoszenia

Dane przekazane za pośrednictwem Formularza są przetwarzane w celu:

  1. przyjęcia Zgłoszenia;
  2. zapoznania się z przedstawioną aplikacją;
  3. dokonania wstępnej oceny Zgłoszenia;
  4. kontaktu z Użytkownikiem w sprawie Zgłoszenia;
  5. udzielenia odpowiedzi;
  6. uzyskania dodatkowych informacji dotyczących Zgłoszenia, jeżeli jest to potrzebne.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO – podjęcie działań na żądanie osoby przed ewentualnym zawarciem umowy oraz wykonanie usługi świadczonej drogą elektroniczną polegającej na obsłudze Formularza.

2. Bezpieczeństwo i prawidłowe działanie Serwisu

Dane techniczne, w tym dane dotyczące połączeń z serwerem, mogą być przetwarzane w celu:

  1. zapewnienia bezpieczeństwa Serwisu;
  2. wykrywania nadużyć i prób nieuprawnionego dostępu;
  3. zapobiegania atakom;
  4. zapewnienia prawidłowego działania infrastruktury;
  5. diagnozowania błędów.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i prawidłowego działania Serwisu.

3. Analiza ruchu i aktywności

  1. Administrator wykorzystuje własne narzędzia działające po stronie serwera do podstawowej analizy ruchu i aktywności w Serwisie.
  2. Analiza ta służy wyłącznie celom związanym z funkcjonowaniem, bezpieczeństwem i ulepszaniem Serwisu.
  3. Narzędzia te nie zapisują na urządzeniu Użytkownika cookies ani innych identyfikatorów służących do śledzenia aktywności Użytkownika.
  4. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na utrzymaniu, zabezpieczeniu i ulepszaniu Serwisu.

4. Kontakt i korespondencja

  1. Dane zawarte w wiadomościach kierowanych do Appaya są przetwarzane w celu obsługi korespondencji i udzielenia odpowiedzi.
  2. Podstawą prawną jest art. 6 ust. 1 lit. f RODO, a w zależności od charakteru kontaktu również art. 6 ust. 1 lit. b RODO.

5. Ustalenie, dochodzenie lub obrona przed roszczeniami

  1. Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami.
  2. Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

6. Obowiązki prawne

Jeżeli przetwarzanie danych jest niezbędne do wykonania obowiązku prawnego ciążącego na Administratorze, podstawą prawną jest art. 6 ust. 1 lit. c RODO.

§ 5. Zgłoszenia, screenshoty i nagrania

  1. Zgłoszenie wraz z przekazanymi screenshotami, nagraniami i innymi Materiałami jest przechowywane w systemie informatycznym Appaya jako jedno Zgłoszenie.
  2. Dane i Materiały są przechowywane na infrastrukturze wykorzystywanej przez Appaya do obsługi Serwisu.
  3. Dane Zgłoszenia oraz Materiały nie są automatycznie przekazywane do zewnętrznych platform przeznaczonych do obsługi zgłoszeń.
  4. Użytkownik powinien przed przesłaniem Materiałów usunąć z nich dane osobowe, dane logowania, hasła, klucze dostępu oraz inne informacje, których przekazanie nie jest konieczne do przedstawienia aplikacji.
  5. Użytkownik powinien w szczególności unikać przesyłania danych szczególnych kategorii w rozumieniu art. 9 RODO, jeżeli nie jest to niezbędne do przedstawienia aplikacji.
  6. Jeżeli Użytkownik dobrowolnie umieści w Materiałach dane osobowe osób trzecich, powinien posiadać podstawę prawną umożliwiającą ich przekazanie Administratorowi.

§ 6. Podanie danych

  1. Podanie danych oznaczonych w Formularzu jako wymagane jest niezbędne do prawidłowego przesłania i obsługi Zgłoszenia.
  2. Niepodanie wymaganych danych może uniemożliwić przesłanie Zgłoszenia.
  3. Podanie dodatkowych informacji i Materiałów jest dobrowolne, jednak ich brak może ograniczyć możliwość dokonania oceny przedstawionej aplikacji.
  4. Podanie danych podczas samego przeglądania Serwisu nie jest wymagane.

§ 7. Okres przechowywania danych

  1. Dane i Materiały związane ze Zgłoszeniem są przechowywane przez okres niezbędny do jego obsługi i oceny.
  2. Jeżeli po zakończeniu obsługi Zgłoszenia nie zostanie nawiązana dalsza współpraca, dane i Materiały są co do zasady przechowywane przez okres 12 miesięcy od ostatniego kontaktu dotyczącego Zgłoszenia, a następnie usuwane lub anonimizowane, chyba że dalsze przechowywanie jest uzasadnione obowiązkiem prawnym albo potrzebą ustalenia, dochodzenia lub obrony przed roszczeniami.
  3. Dane mogą być przechowywane dłużej, jeżeli jest to niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami – przez okres odpowiadający terminowi przedawnienia danego roszczenia.
  4. Dane techniczne związane z bezpieczeństwem i działaniem Serwisu są przechowywane przez okres niezbędny do realizacji tych celów.
  5. Dane zawarte w korespondencji są przechowywane przez okres niezbędny do obsługi sprawy, a następnie przez okres uzasadniony potrzebą zabezpieczenia informacji o przebiegu kontaktu lub obrony przed roszczeniami.
  6. Kopie zapasowe systemów mogą zawierać dane podlegające usunięciu zgodnie z powyższymi zasadami. Dane znajdujące się w kopiach zapasowych są usuwane w ramach obowiązującego cyklu nadpisywania kopii zapasowych, o ile ich wcześniejsze usunięcie nie jest wymagane przepisami prawa.

§ 8. Odbiorcy danych

  1. Dane osobowe mogą być przekazywane podmiotom przetwarzającym dane na zlecenie Appaya, wyłącznie w zakresie niezbędnym do prawidłowego funkcjonowania Serwisu i obsługi Zgłoszeń.
  2. Do takich podmiotów należą w szczególności:
    • Hetzner – dostawca infrastruktury serwerowej wykorzystywanej przez Appaya do działania Serwisu i przechowywania danych;
    • Google Workspace / Google – dostawca usług poczty elektronicznej wykorzystywanych przez Appaya do prowadzenia korespondencji, w tym za pośrednictwem adresu studio@appaya.net.
  3. Administrator może korzystać również z usług innych podmiotów, jeżeli będzie to niezbędne do prawidłowego działania Serwisu lub realizacji obowiązków prawnych. W takim przypadku podmioty te otrzymują wyłącznie dane niezbędne do wykonania określonej usługi.
  4. Dane mogą zostać udostępnione organom publicznym lub innym uprawnionym podmiotom, jeżeli obowiązek taki wynika z przepisów prawa.
  5. Administrator nie sprzedaje danych osobowych Użytkowników.

§ 9. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. W związku z korzystaniem z usług niektórych dostawców technologicznych może wystąpić przekazywanie danych osobowych poza Europejski Obszar Gospodarczy.
  2. W przypadku takiego przekazania Administrator zapewnia zastosowanie odpowiedniego mechanizmu przewidzianego w RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony albo odpowiednich zabezpieczeń przewidzianych w rozdziale V RODO.
  3. Administrator nie przekazuje Zgłoszeń ani Materiałów do zewnętrznych platform analitycznych lub marketingowych.

§ 10. Prawa Użytkownika

W zakresie przewidzianym przez RODO osobie, której dane dotyczą, przysługuje prawo do:

  1. dostępu do danych osobowych;
  2. otrzymania kopii danych;
  3. sprostowania danych;
  4. uzupełnienia danych;
  5. usunięcia danych;
  6. ograniczenia przetwarzania;
  7. przenoszenia danych – w przypadkach przewidzianych w RODO;
  8. wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. e lub f RODO;
  9. wniesienia skargi do organu nadzorczego.
  1. W celu realizacji swoich praw można skontaktować się z Administratorem pod adresem: studio@appaya.net
  2. Administrator udziela odpowiedzi na żądania dotyczące praw osoby, której dane dotyczą, zgodnie z terminami określonymi w RODO.

§ 11. Prawo do wniesienia skargi

  1. Osoba, której dane dotyczą, ma prawo wnieść skargę do właściwego organu nadzorczego, jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO.
  2. Organem nadzorczym właściwym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych.

§ 12. Zautomatyzowane podejmowanie decyzji i profilowanie

  1. Appaya nie wykorzystuje danych z Formularza do podejmowania wobec Użytkownika decyzji wywołujących skutki prawne lub w podobny sposób istotnie na niego wpływających wyłącznie w sposób zautomatyzowany.
  2. Ocena przesłanej aplikacji może być dokonywana przez osoby działające w imieniu Appaya.

§ 13. Pliki cookies i podobne technologie

  1. Serwis nie wykorzystuje cookies ani podobnych technologii do prowadzenia profilowania Użytkowników lub śledzenia ich aktywności na potrzeby reklamy behawioralnej.
  2. Własne narzędzia analityczne wykorzystywane przez Appaya działają po stronie serwera i nie zapisują na urządzeniu Użytkownika cookies ani innych identyfikatorów służących do śledzenia Użytkownika.
  3. Serwis może wykorzystywać techniczne mechanizmy niezbędne do jego prawidłowego działania, które mogą być związane z obsługą żądania, bezpieczeństwem lub prawidłowym działaniem określonej funkcjonalności.
  4. Jeżeli w przyszłości w Serwisie zostaną wdrożone technologie wymagające uzyskania zgody Użytkownika na przechowywanie informacji na jego urządzeniu lub uzyskiwanie dostępu do informacji już na nim przechowywanych, sposób uzyskiwania i wycofywania zgody zostanie dostosowany do obowiązujących wówczas przepisów prawa.

§ 14. Bezpieczeństwo danych

  1. Appaya stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub ujawnieniem.
  2. Dane Zgłoszeń są przechowywane w zabezpieczonym systemie informatycznym Appaya.
  3. Dostęp do danych jest ograniczony do osób i podmiotów, którym dostęp jest niezbędny do wykonywania powierzonych zadań.
  4. Użytkownik powinien zachować szczególną ostrożność przy przygotowywaniu Materiałów i nie przesyłać za pośrednictwem Formularza haseł, danych logowania, kluczy API ani innych danych umożliwiających dostęp do systemów, jeżeli nie jest to konieczne.

§ 15. Dane osób trzecich

  1. Formularz jest przeznaczony przede wszystkim do przekazywania informacji dotyczących własnej aplikacji Użytkownika.
  2. Użytkownik nie powinien przekazywać danych osobowych osób trzecich, jeżeli nie jest to niezbędne.
  3. Jeżeli Użytkownik przekazuje dane osobowe osób trzecich, powinien posiadać odpowiednią podstawę prawną do ich przekazania.
  4. W przypadku uzyskania przez Administratora danych osoby trzeciej, której dane zostały przekazane przez Użytkownika, Administrator może być zobowiązany do realizacji obowiązków wynikających z art. 14 RODO, z uwzględnieniem wyjątków przewidzianych w tym przepisie.

§ 16. Zmiany Polityki

Administrator może zmienić niniejszą Politykę w szczególności w przypadku:

  1. zmiany przepisów prawa;
  2. zmiany sposobu działania Serwisu;
  3. zmiany sposobu przetwarzania danych;
  4. zmiany dostawców usług;
  5. wprowadzenia nowych funkcjonalności.
  1. Aktualna wersja Polityki jest publikowana w Serwisie.
  2. Każda wersja Polityki zawiera datę jej wejścia w życie.

§ 17. Kontakt

W sprawach dotyczących ochrony danych osobowych można skontaktować się z Appaya:

Appaya Sp. z o.o.Aleje Jerozolimskie 109 / 7002-011 WarszawaPolskae-mail: studio@appaya.net

§ 18. Postanowienia końcowe

  1. Niniejsza Polityka obowiązuje od dnia 27 sierpnia 2026 r.
  2. Polityka jest dostępna w Serwisie w sposób umożliwiający jej zapisanie i odtworzenie.
  3. W sprawach nieuregulowanych Polityką zastosowanie mają przepisy RODO oraz inne właściwe przepisy prawa polskiego.