Polityka Prywatności i Plików Cookies Appaya
Data wejścia w życie: 27 sierpnia 2026 r.
§ 1. Postanowienia ogólne
- Niniejsza Polityka Prywatności i Plików Cookies określa zasady przetwarzania danych osobowych oraz zasady dotyczące plików cookies i podobnych technologii w związku z korzystaniem z serwisu internetowego Appaya dostępnego pod adresem: https://appaya.net/
- Polityka została przygotowana w szczególności na podstawie:
- Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”);
- ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych;
- ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną;
- ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej;
- innych właściwych przepisów prawa.
- Polityka dotyczy danych przetwarzanych w związku z korzystaniem z Serwisu, w tym danych przekazywanych za pośrednictwem formularza zgłoszeniowego.
§ 2. Administrator danych
- Administratorem danych osobowych jest:
- Appaya Sp. z o.o.
- Aleje Jerozolimskie 109 / 70
- 02-011 Warszawa
- Polska
- NIP: 7011288190
- KRS: 0001207992
- REGON: 543353962
- W sprawach dotyczących danych osobowych można skontaktować się z Administratorem: studio@appaya.net
- Administrator nie wyznaczył Inspektora Ochrony Danych, o ile obowiązek jego wyznaczenia nie wynika z przepisów prawa.
§ 3. Jakie dane przetwarzamy
W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać:
- adres poczty elektronicznej podany w Formularzu;
- informacje dotyczące zgłaszanej aplikacji, w szczególności:
- tytuł aplikacji;
- opis aplikacji;
- informacje dotyczące preferowanego modelu;
- Materiały przesłane przez Użytkownika, w szczególności:
- zrzuty ekranu;
- nagrania demonstracyjne;
- inne pliki przekazane w ramach Zgłoszenia;
- dane techniczne związane z korzystaniem z Serwisu, które mogą obejmować w szczególności adres IP, datę i godzinę połączenia, informacje dotyczące przeglądarki, urządzenia oraz żądania kierowane do serwera;
- dane zawarte w korespondencji kierowanej do Appaya.
§ 4. Cele i podstawy prawne przetwarzania
1. Obsługa Zgłoszenia
Dane przekazane za pośrednictwem Formularza są przetwarzane w celu:
- przyjęcia Zgłoszenia;
- zapoznania się z przedstawioną aplikacją;
- dokonania wstępnej oceny Zgłoszenia;
- kontaktu z Użytkownikiem w sprawie Zgłoszenia;
- udzielenia odpowiedzi;
- uzyskania dodatkowych informacji dotyczących Zgłoszenia, jeżeli jest to potrzebne.
Podstawą prawną jest art. 6 ust. 1 lit. b RODO – podjęcie działań na żądanie osoby przed ewentualnym zawarciem umowy oraz wykonanie usługi świadczonej drogą elektroniczną polegającej na obsłudze Formularza.
2. Bezpieczeństwo i prawidłowe działanie Serwisu
Dane techniczne, w tym dane dotyczące połączeń z serwerem, mogą być przetwarzane w celu:
- zapewnienia bezpieczeństwa Serwisu;
- wykrywania nadużyć i prób nieuprawnionego dostępu;
- zapobiegania atakom;
- zapewnienia prawidłowego działania infrastruktury;
- diagnozowania błędów.
Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i prawidłowego działania Serwisu.
3. Analiza ruchu i aktywności
- Administrator wykorzystuje własne narzędzia działające po stronie serwera do podstawowej analizy ruchu i aktywności w Serwisie.
- Analiza ta służy wyłącznie celom związanym z funkcjonowaniem, bezpieczeństwem i ulepszaniem Serwisu.
- Narzędzia te nie zapisują na urządzeniu Użytkownika cookies ani innych identyfikatorów służących do śledzenia aktywności Użytkownika.
- Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na utrzymaniu, zabezpieczeniu i ulepszaniu Serwisu.
4. Kontakt i korespondencja
- Dane zawarte w wiadomościach kierowanych do Appaya są przetwarzane w celu obsługi korespondencji i udzielenia odpowiedzi.
- Podstawą prawną jest art. 6 ust. 1 lit. f RODO, a w zależności od charakteru kontaktu również art. 6 ust. 1 lit. b RODO.
5. Ustalenie, dochodzenie lub obrona przed roszczeniami
- Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami.
- Podstawą prawną jest art. 6 ust. 1 lit. f RODO.
6. Obowiązki prawne
Jeżeli przetwarzanie danych jest niezbędne do wykonania obowiązku prawnego ciążącego na Administratorze, podstawą prawną jest art. 6 ust. 1 lit. c RODO.
§ 5. Zgłoszenia, screenshoty i nagrania
- Zgłoszenie wraz z przekazanymi screenshotami, nagraniami i innymi Materiałami jest przechowywane w systemie informatycznym Appaya jako jedno Zgłoszenie.
- Dane i Materiały są przechowywane na infrastrukturze wykorzystywanej przez Appaya do obsługi Serwisu.
- Dane Zgłoszenia oraz Materiały nie są automatycznie przekazywane do zewnętrznych platform przeznaczonych do obsługi zgłoszeń.
- Użytkownik powinien przed przesłaniem Materiałów usunąć z nich dane osobowe, dane logowania, hasła, klucze dostępu oraz inne informacje, których przekazanie nie jest konieczne do przedstawienia aplikacji.
- Użytkownik powinien w szczególności unikać przesyłania danych szczególnych kategorii w rozumieniu art. 9 RODO, jeżeli nie jest to niezbędne do przedstawienia aplikacji.
- Jeżeli Użytkownik dobrowolnie umieści w Materiałach dane osobowe osób trzecich, powinien posiadać podstawę prawną umożliwiającą ich przekazanie Administratorowi.
§ 6. Podanie danych
- Podanie danych oznaczonych w Formularzu jako wymagane jest niezbędne do prawidłowego przesłania i obsługi Zgłoszenia.
- Niepodanie wymaganych danych może uniemożliwić przesłanie Zgłoszenia.
- Podanie dodatkowych informacji i Materiałów jest dobrowolne, jednak ich brak może ograniczyć możliwość dokonania oceny przedstawionej aplikacji.
- Podanie danych podczas samego przeglądania Serwisu nie jest wymagane.
§ 7. Okres przechowywania danych
- Dane i Materiały związane ze Zgłoszeniem są przechowywane przez okres niezbędny do jego obsługi i oceny.
- Jeżeli po zakończeniu obsługi Zgłoszenia nie zostanie nawiązana dalsza współpraca, dane i Materiały są co do zasady przechowywane przez okres 12 miesięcy od ostatniego kontaktu dotyczącego Zgłoszenia, a następnie usuwane lub anonimizowane, chyba że dalsze przechowywanie jest uzasadnione obowiązkiem prawnym albo potrzebą ustalenia, dochodzenia lub obrony przed roszczeniami.
- Dane mogą być przechowywane dłużej, jeżeli jest to niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami – przez okres odpowiadający terminowi przedawnienia danego roszczenia.
- Dane techniczne związane z bezpieczeństwem i działaniem Serwisu są przechowywane przez okres niezbędny do realizacji tych celów.
- Dane zawarte w korespondencji są przechowywane przez okres niezbędny do obsługi sprawy, a następnie przez okres uzasadniony potrzebą zabezpieczenia informacji o przebiegu kontaktu lub obrony przed roszczeniami.
- Kopie zapasowe systemów mogą zawierać dane podlegające usunięciu zgodnie z powyższymi zasadami. Dane znajdujące się w kopiach zapasowych są usuwane w ramach obowiązującego cyklu nadpisywania kopii zapasowych, o ile ich wcześniejsze usunięcie nie jest wymagane przepisami prawa.
§ 8. Odbiorcy danych
- Dane osobowe mogą być przekazywane podmiotom przetwarzającym dane na zlecenie Appaya, wyłącznie w zakresie niezbędnym do prawidłowego funkcjonowania Serwisu i obsługi Zgłoszeń.
- Do takich podmiotów należą w szczególności:
- Hetzner – dostawca infrastruktury serwerowej wykorzystywanej przez Appaya do działania Serwisu i przechowywania danych;
- Google Workspace / Google – dostawca usług poczty elektronicznej wykorzystywanych przez Appaya do prowadzenia korespondencji, w tym za pośrednictwem adresu studio@appaya.net.
- Administrator może korzystać również z usług innych podmiotów, jeżeli będzie to niezbędne do prawidłowego działania Serwisu lub realizacji obowiązków prawnych. W takim przypadku podmioty te otrzymują wyłącznie dane niezbędne do wykonania określonej usługi.
- Dane mogą zostać udostępnione organom publicznym lub innym uprawnionym podmiotom, jeżeli obowiązek taki wynika z przepisów prawa.
- Administrator nie sprzedaje danych osobowych Użytkowników.
§ 9. Przekazywanie danych poza Europejski Obszar Gospodarczy
- W związku z korzystaniem z usług niektórych dostawców technologicznych może wystąpić przekazywanie danych osobowych poza Europejski Obszar Gospodarczy.
- W przypadku takiego przekazania Administrator zapewnia zastosowanie odpowiedniego mechanizmu przewidzianego w RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony albo odpowiednich zabezpieczeń przewidzianych w rozdziale V RODO.
- Administrator nie przekazuje Zgłoszeń ani Materiałów do zewnętrznych platform analitycznych lub marketingowych.
§ 10. Prawa Użytkownika
W zakresie przewidzianym przez RODO osobie, której dane dotyczą, przysługuje prawo do:
- dostępu do danych osobowych;
- otrzymania kopii danych;
- sprostowania danych;
- uzupełnienia danych;
- usunięcia danych;
- ograniczenia przetwarzania;
- przenoszenia danych – w przypadkach przewidzianych w RODO;
- wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. e lub f RODO;
- wniesienia skargi do organu nadzorczego.
- W celu realizacji swoich praw można skontaktować się z Administratorem pod adresem: studio@appaya.net
- Administrator udziela odpowiedzi na żądania dotyczące praw osoby, której dane dotyczą, zgodnie z terminami określonymi w RODO.
§ 11. Prawo do wniesienia skargi
- Osoba, której dane dotyczą, ma prawo wnieść skargę do właściwego organu nadzorczego, jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO.
- Organem nadzorczym właściwym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych.
§ 12. Zautomatyzowane podejmowanie decyzji i profilowanie
- Appaya nie wykorzystuje danych z Formularza do podejmowania wobec Użytkownika decyzji wywołujących skutki prawne lub w podobny sposób istotnie na niego wpływających wyłącznie w sposób zautomatyzowany.
- Ocena przesłanej aplikacji może być dokonywana przez osoby działające w imieniu Appaya.
§ 13. Pliki cookies i podobne technologie
- Serwis nie wykorzystuje cookies ani podobnych technologii do prowadzenia profilowania Użytkowników lub śledzenia ich aktywności na potrzeby reklamy behawioralnej.
- Własne narzędzia analityczne wykorzystywane przez Appaya działają po stronie serwera i nie zapisują na urządzeniu Użytkownika cookies ani innych identyfikatorów służących do śledzenia Użytkownika.
- Serwis może wykorzystywać techniczne mechanizmy niezbędne do jego prawidłowego działania, które mogą być związane z obsługą żądania, bezpieczeństwem lub prawidłowym działaniem określonej funkcjonalności.
- Jeżeli w przyszłości w Serwisie zostaną wdrożone technologie wymagające uzyskania zgody Użytkownika na przechowywanie informacji na jego urządzeniu lub uzyskiwanie dostępu do informacji już na nim przechowywanych, sposób uzyskiwania i wycofywania zgody zostanie dostosowany do obowiązujących wówczas przepisów prawa.
§ 14. Bezpieczeństwo danych
- Appaya stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub ujawnieniem.
- Dane Zgłoszeń są przechowywane w zabezpieczonym systemie informatycznym Appaya.
- Dostęp do danych jest ograniczony do osób i podmiotów, którym dostęp jest niezbędny do wykonywania powierzonych zadań.
- Użytkownik powinien zachować szczególną ostrożność przy przygotowywaniu Materiałów i nie przesyłać za pośrednictwem Formularza haseł, danych logowania, kluczy API ani innych danych umożliwiających dostęp do systemów, jeżeli nie jest to konieczne.
§ 15. Dane osób trzecich
- Formularz jest przeznaczony przede wszystkim do przekazywania informacji dotyczących własnej aplikacji Użytkownika.
- Użytkownik nie powinien przekazywać danych osobowych osób trzecich, jeżeli nie jest to niezbędne.
- Jeżeli Użytkownik przekazuje dane osobowe osób trzecich, powinien posiadać odpowiednią podstawę prawną do ich przekazania.
- W przypadku uzyskania przez Administratora danych osoby trzeciej, której dane zostały przekazane przez Użytkownika, Administrator może być zobowiązany do realizacji obowiązków wynikających z art. 14 RODO, z uwzględnieniem wyjątków przewidzianych w tym przepisie.
§ 16. Zmiany Polityki
Administrator może zmienić niniejszą Politykę w szczególności w przypadku:
- zmiany przepisów prawa;
- zmiany sposobu działania Serwisu;
- zmiany sposobu przetwarzania danych;
- zmiany dostawców usług;
- wprowadzenia nowych funkcjonalności.
- Aktualna wersja Polityki jest publikowana w Serwisie.
- Każda wersja Polityki zawiera datę jej wejścia w życie.
§ 17. Kontakt
W sprawach dotyczących ochrony danych osobowych można skontaktować się z Appaya:
Appaya Sp. z o.o.Aleje Jerozolimskie 109 / 7002-011 WarszawaPolskae-mail: studio@appaya.net
§ 18. Postanowienia końcowe
- Niniejsza Polityka obowiązuje od dnia 27 sierpnia 2026 r.
- Polityka jest dostępna w Serwisie w sposób umożliwiający jej zapisanie i odtworzenie.
- W sprawach nieuregulowanych Polityką zastosowanie mają przepisy RODO oraz inne właściwe przepisy prawa polskiego.