Privacy Policy

Uwaga: Niniejszy dokument stanowi tłumaczenie. W przypadku rozbieżności między niniejszą przetłumaczoną wersją a oryginalną wersją w języku angielskim, wersja angielska jest rozstrzygająca. Wersja angielska jest dostępna pod adresem: https://whisper-app.net/en/legal

Notice: This document is a translation. In the event of any discrepancy between this translated version and the original English version, the English version shall prevail. The English version is available at: https://whisper-app.net/en/legal

Polityka Prywatności

Ostatnia aktualizacja: 2026-04-08

1. Wstęp i tożsamość Administratora Danych

Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób TriDev Tech EOOD, spółka zarejestrowana zgodnie z prawem Republiki Bułgarii, z siedzibą pod adresem: Bułgaria, Sofia, „Nikolay Liliev" 12, p. 1, biuro 2 („my", „nas", „nasz"), gromadzi, wykorzystuje, udostępnia i chroni Dane Osobowe w związku z korzystaniem z aplikacji Whisper („Aplikacja").

Działamy jako Administrator Danych Osobowych przetwarzanych za pośrednictwem Aplikacji w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (Ogólne Rozporządzenie o Ochronie Danych, „RODO").

Kontakt w sprawach ochrony danych: office@whisper-app.net

2. Kategorie gromadzonych Danych Osobowych

Gromadzimy następujące kategorie Danych Osobowych:

2.1 Dane przekazywane bezpośrednio przez Użytkownika

Kategoria

Przykłady

Cel

Dane konta

Imię i nazwisko, adres e-mail, nazwa użytkownika, hasło, zdjęcie profilowe, data urodzenia

Tworzenie i zarządzanie kontem

Dane profilowe

Biografia, zainteresowania, lokalizacja (jeśli podana), preferencje profilu

Personalizacja doświadczeń Użytkownika i umożliwienie funkcji społecznościowych

Treści Użytkownika

Wpisy, odpowiedzi, zdjęcia i inne treści udostępniane przez Użytkownika

Zapewnienie podstawowej funkcjonalności społecznościowej Aplikacji

Komunikacja

Korespondencja z naszym zespołem wsparcia

Zapewnienie wsparcia dla Użytkownika

Potwierdzenie wieku

Data urodzenia Użytkownika (przechowywana w sposób bezpieczny; nigdy niewyświetlana publicznie ani Użytkownikowi) oraz znacznik czasowy potwierdzenia wieku (obliczany na podstawie daty urodzenia podczas rejestracji)

Weryfikacja wieku i zgodność z przepisami prawa (wymóg ukończenia 18 lat)

2.2 Dane gromadzone automatycznie

Kategoria

Przykłady

Cel

Informacje o urządzeniu

Typ urządzenia, system operacyjny, unikalne identyfikatory urządzenia, informacje o sieci komórkowej

Funkcjonalność Aplikacji, bezpieczeństwo i analityka

Dane o użytkowaniu

Wykorzystywane funkcje, interakcje, czas spędzony w Aplikacji, wzorce kliknięć

Ulepszanie Aplikacji i doświadczeń Użytkownika

Dane dziennika

Adres IP, czasy dostępu, przeglądane strony, awarie Aplikacji

Bezpieczeństwo, diagnostyka i poprawa jakości usług

Dane o lokalizacji

Przybliżona lokalizacja ustalana na podstawie adresu IP; dokładna lokalizacja GPS nie jest gromadzona

Zapobieganie oszustwom i zgodność z przepisami regionalnymi

Osadzenia (embeddings)

Wektorowe reprezentacje treści tekstowych Użytkownika, generowane na potrzeby wyszukiwania i rekomendacji treści

Umożliwienie funkcji wyszukiwania i rekomendacji treści

Tokeny powiadomień push

Tokeny powiadomień push urządzenia (FCM/APNs)

Dostarczanie powiadomień push

Zdjęcia (tylko zapis)

Obrazy kart udostępniania zapisywane w bibliotece zdjęć urządzenia na żądanie Użytkownika

Dane nie są przesyłane na nasze serwery; przechowywane są wyłącznie lokalnie na urządzeniu Użytkownika

2.3 Udostępnianie na platformach zewnętrznych

Whisper pozwala na generowanie kart do udostępniania — markowych obrazów zawierających informacje z publicznego profilu Użytkownika lub szczegóły publicznych Slam Books — i udostępnianie ich na platformach zewnętrznych, takich jak Instagram, WhatsApp, X (Twitter) lub inne aplikacje za pośrednictwem natywnej funkcji udostępniania urządzenia Użytkownika. Karty do udostępniania są generowane wyłącznie na urządzeniu Użytkownika i nie są przesyłane na nasze serwery.

Gdy Użytkownik korzysta z opcji udostępniania, rejestrujemy wybraną metodę udostępniania (np. Instagram Stories, WhatsApp, Kopiuj link) oraz jakie treści zostały udostępnione (np. identyfikator Slam Book lub profilu). Pomaga nam to zrozumieć, które funkcje udostępniania są najbardziej przydatne, i ulepszać doświadczenie udostępniania. Nie rejestrujemy zawartości obrazów kart do udostępniania Użytkownika ani danych przesyłanych na platformę zewnętrzną.

Gdy Użytkownik udostępnia treści na platformie zewnętrznej, są one przesyłane bezpośrednio z urządzenia Użytkownika do wybranej platformy. Po udostępnieniu treści podlegają warunkom korzystania i polityce prywatności tej platformy. Zachęcamy do zapoznania się z politykami prywatności każdej platformy, na której Użytkownik udostępnia treści.

Jeżeli Użytkownik zdecyduje się zapisać kartę do udostępniania w bibliotece zdjęć swojego urządzenia, Aplikacja poprosi o pozwolenie na dostęp do biblioteki zdjęć wyłącznie w tym celu.

2.4 Dane z zewnętrznych źródeł

Źródło

Dane

Cel

Partnerzy reklamowi

Google AdMob

Wyświetlanie odpowiednich reklam i mierzenie skuteczności reklam

Inni Użytkownicy

Oznaczenia, wzmianki, udostępnione treści

Umożliwienie funkcji społecznościowych

3. Podstawy Prawne Przetwarzania Danych

Przetwarzamy Dane Osobowe Użytkownika na następujących Podstawach Prawnych wynikających z art. 6 ust. 1 RODO:

• Wykonanie umowy (art. 6 ust. 1 lit. b)): Przetwarzanie niezbędne do świadczenia usług Aplikacji, w tym zarządzanie kontem, podstawowe funkcje społecznościowe, hosting treści oraz komunikacja z Użytkownikiem.

• Prawnie Uzasadniony Interes (art. 6 ust. 1 lit. f)): Przetwarzanie w ramach naszych prawnie uzasadnionych interesów, w tym zapobieganie oszustwom, bezpieczeństwo sieci i informacji, ulepszanie usług oraz analityka, pod warunkiem że interesy te nie są nadrzędne wobec podstawowych praw i wolności Użytkownika.

• Obowiązek prawny (art. 6 ust. 1 lit. c)): Przetwarzanie wymagane w celu przestrzegania obowiązujących przepisów prawa, takich jak odpowiadanie na żądania organów prawnych, obowiązki podatkowe i wymogi regulacyjne.

• Zgoda (art. 6 ust. 1 lit. a)): W przypadkach wymaganych przepisami prawa uzyskujemy Zgodę Użytkownika na określone czynności przetwarzania, w tym komunikację marketingową, reklamy spersonalizowane oraz określone technologie śledzenia. Zgodę można wycofać w dowolnym momencie, zgodnie z opisem w sekcji 8.

4. Szczególne kategorie danych i osoby niepełnoletnie

Nie gromadzimy celowo szczególnych kategorii Danych Osobowych (art. 9 RODO), takich jak dane ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne, dane dotyczące zdrowia lub orientacji seksualnej, chyba że Użytkownik dobrowolnie zamieści takie informacje w swoich treściach.

Whisper jest przeznaczony wyłącznie dla użytkowników w wieku 18 lat i starszych. Nie gromadzimy świadomie Danych Osobowych osób poniżej 18 roku życia. W przypadku powzięcia informacji, że Użytkownik nie ukończył 18 lat, niezwłocznie usuniemy jego konto oraz powiązane dane. Szczegółowe informacje znajdują się w naszej Polityce Ograniczeń Wiekowych i Ochrony Dzieci.

5. Udostępnianie danych i odbiorcy

Możemy udostępniać Dane Osobowe Użytkownika następującym kategoriom odbiorców:

• Podmioty Przetwarzające: Podmioty trzecie świadczące usługi w naszym imieniu, w tym:

• Google Cloud Platform (GKE europe-west1) — hosting aplikacji i infrastruktura

• Supabase (eu-central-1) — usługi baz danych i uwierzytelniania

• Google AdMob — usługi reklamowe; przetwarza identyfikatory reklamowe i sygnały użytkowania

• Sentry — raportowanie awarii i monitorowanie błędów

• OpenAI (Ireland Ltd.) — automatyczna moderacja treści; przetwarza teksty i obrazy przesyłane do Aplikacji; dane przetwarzane na podstawie standardowych klauzul umownych

• Google Analytics (GA4) — analityka internetowa i pomiar ruchu na naszej stronie internetowej (whisper-app.net). Gromadzi zanonimizowane dane o użytkowaniu, w tym odsłony stron, czas trwania sesji i źródła ruchu. Dane przetwarzane w UE/USA na podstawie Warunków Przetwarzania Danych Google.

• Google Tag Manager — system zarządzania tagami kontrolujący ładowanie skryptów analitycznych i marketingowych na naszej stronie internetowej. Sam GTM nie gromadzi Danych Osobowych; zarządza uruchamianiem tagów w oparciu o preferencje Użytkownika dotyczące Zgody.

• Meta Platforms (Meta Pixel) — pomiar konwersji i budowanie grup odbiorców na potrzeby kampanii reklamowych na platformach Meta (Facebook, Instagram). Gromadzi dane o odsłonach stron i zdarzeniach konwersji na naszej stronie internetowej po udzieleniu Zgody na marketing. Dane przetwarzane na podstawie Warunków Przetwarzania Danych Meta ze Standardowymi Klauzulami Umownymi.

• Google Ads — śledzenie konwersji w kampaniach reklamowych Google. Mierzy działania podejmowane przez odwiedzających stronę po interakcji z naszymi reklamami. Dane przetwarzane na podstawie Warunków Przetwarzania Danych Google.

• AppsFlyer Ltd. — platforma atrybucji mobilnej i analityki. Mierzy, które kampanie reklamowe generują instalacje aplikacji i działania w Aplikacji. Gromadzi identyfikatory urządzeń, dane atrybucji instalacji oraz zdarzenia w Aplikacji. Dane przetwarzane na podstawie Umowy Przetwarzania Danych AppsFlyer ze Standardowymi Klauzulami Umownymi w zakresie transferów międzynarodowych (Izrael/USA).

• Firebase Analytics (Google) — analityka wewnątrz Aplikacji służąca do pomiaru zaangażowania użytkowników, adopcji funkcji i lejków konwersji w aplikacji mobilnej. Gromadzi zanonimizowane dane o zdarzeniach. Dane przetwarzane na podstawie Warunków Przetwarzania Danych Google.

• Resend Inc. (Stany Zjednoczone) — usługa dostarczania transakcyjnych wiadomości e-mail na potrzeby uwierzytelniania (potwierdzenie konta, resetowanie hasła, zmiana adresu e-mail). Przetwarza adresy e-mail, preferencje językowe oraz metadane dostarczania wiadomości (status dostarczenia, znaczniki czasowe). Dane przetwarzane na podstawie Umowy Przetwarzania Danych Resend ze Standardowymi Klauzulami Umownymi w zakresie transferów międzynarodowych (USA).

Wszystkie Podmioty Przetwarzające są związane umowami powierzenia przetwarzania danych zgodnie z art. 28 RODO.

• Inni Użytkownicy: W zależności od ustawień prywatności Użytkownika, określone informacje (takie jak profil, wpisy i komentarze) mogą być widoczne dla innych Użytkowników.

• Organy prawne i regulacyjne: W przypadkach wymaganych przepisami prawa, na mocy postanowienia sądu lub w celu ochrony naszych praw.

• Przekształcenia biznesowe: W związku z fuzją, przejęciem lub sprzedażą aktywów, z zachowaniem odpowiednich zobowiązań do zachowania poufności.

• Partnerzy reklamowi: Współpracujemy z Google AdMob w celu wyświetlania reklam. AdMob może gromadzić i przetwarzać identyfikatory reklamowe oraz dane o użytkowaniu zgodnie z opisem w Polityce Prywatności Google. Nie sprzedajemy Danych Osobowych partnerom reklamowym.

6. Międzynarodowy transfer danych

Dane Osobowe Użytkownika mogą być przekazywane i przetwarzane w krajach spoza Europejskiego Obszaru Gospodarczego (EOG), w tym w Stanach Zjednoczonych (na potrzeby usług moderacji treści OpenAI oraz Google AdMob).

W przypadku takich transferów stosujemy następujące zabezpieczenia:

• Decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony (art. 45 RODO)

• Standardowe Klauzule Umowne zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c) RODO)

• Izrael — siedziba AppsFlyer Ltd. znajduje się w Izraelu, który korzysta z decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony. Dodatkowe zabezpieczenia są przewidziane w Umowie Przetwarzania Danych AppsFlyer.

Kopię odpowiednich mechanizmów przekazywania danych można uzyskać, kontaktując się z nami pod adresem office@whisper-app.net.

7. Okres przechowywania danych

Przechowujemy Dane Osobowe Użytkownika przez następujące okresy:

Kategoria danych

Okres przechowywania

Dane konta

Do momentu złożenia żądania usunięcia konta, po czym dane osobowe są natychmiast anonimizowane; pozostały rekord konta jest trwale usuwany po 90 dniach

Treści Użytkownika

Do momentu usunięcia przez Użytkownika lub zamknięcia konta; odpowiedzi przechowywane przez 90 dni po usunięciu, a następnie trwale usuwane

Zapisy transakcji

Nie dotyczy — Whisper nie przetwarza płatności bezpośrednio

Dane o użytkowaniu i analityka

Do 90 dni w formie umożliwiającej identyfikację (Sentry); zagregowane dane analityczne przechowywane bezterminowo

Korespondencja z pomocą techniczną

3 lata od rozwiązania zgłoszenia

Dane wymagane przepisami prawa

Zgodnie z obowiązującymi przepisami prawa

Tokeny powiadomień push

Usuwane natychmiast po usunięciu konta lub rezygnacji z powiadomień

Analityka internetowa (GA4)

14 miesięcy od momentu gromadzenia (domyślne ustawienie Google)

Dane Meta Pixel

Zgodnie z polityką Meta; zazwyczaj 180 dni na potrzeby optymalizacji

Dane atrybucji AppsFlyer

Do 24 miesięcy od daty instalacji

Firebase Analytics

14 miesięcy od momentu gromadzenia (konfigurowalne)

8. Prawa Użytkownika

Na mocy RODO Użytkownikowi przysługują następujące prawa:

• Prawo Dostępu (art. 15): Uzyskanie potwierdzenia, czy przetwarzamy Dane Osobowe Użytkownika, oraz otrzymanie ich kopii.

• Prawo do sprostowania (art. 16): Poprawienie nieprawidłowych lub niekompletnych Danych Osobowych.

• Prawo do Usunięcia Danych (art. 17): Żądanie usunięcia Danych Osobowych w określonych okolicznościach.

• Prawo do ograniczenia przetwarzania (art. 18): Ograniczenie przetwarzania w określonych okolicznościach.

• Prawo do Przenoszenia Danych (art. 20): Otrzymanie danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.

• Prawo do Sprzeciwu (art. 21): Wniesienie sprzeciwu wobec przetwarzania opartego na Prawnie Uzasadnionym Interesie, w tym profilowania, oraz wobec marketingu bezpośredniego.

• Prawo do wycofania Zgody: W przypadku przetwarzania opartego na Zgodzie — wycofanie Zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

• Prawo do wniesienia skargi: Złożenie skargi do właściwego organu nadzorczego ds. ochrony danych osobowych. W Polsce organem tym jest Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, kancelaria@uodo.gov.pl, www.uodo.gov.pl. Można również skontaktować się z bułgarską Komisją Ochrony Danych Osobowych (KZLD): Adres: 2 Prof. Tsvetan Lazarov Blvd., Sofia 1592, E-mail: kzld@cpdp.bg

Strona internetowa: www.cpdp.bg

W celu skorzystania z powyższych praw prosimy o kontakt pod adresem office@whisper-app.net lub za pośrednictwem ustawień Aplikacji: Ustawienia > Prywatność.

Odpowiedzi na żądania udzielamy w ciągu jednego miesiąca, z możliwością przedłużenia tego terminu o dwa dodatkowe miesiące w przypadku skomplikowanych żądań.

9. Zautomatyzowane podejmowanie decyzji

Korzystamy ze zautomatyzowanego podejmowania decyzji na potrzeby moderacji treści. Tworząc konto i przesyłając treści do Whisper, Użytkownik wyraża wyraźną Zgodę na automatyczne sprawdzanie swoich treści (tekstów i obrazów) przez system moderacji treści OpenAI (omni-moderation-latest) w celu egzekwowania Zasad Społeczności i obowiązujących przepisów prawa. System ten przetwarza treści Użytkownika w czasie rzeczywistym w momencie ich przesłania w celu wykrycia naruszeń, takich jak treści o charakterze seksualnym, przemoc, nękanie, samookaleczenie oraz działalność niezgodna z prawem.

W przypadku gdy zautomatyzowana moderacja skutkuje usunięciem treści lub ograniczeniem konta, Użytkownik ma prawo do uzyskania weryfikacji decyzji przez człowieka, wyrażenia swojego stanowiska oraz zakwestionowania wyniku, kontaktując się pod adresem office@whisper-app.net.

Nie stosujemy zautomatyzowanego podejmowania decyzji na potrzeby profilowania wywołującego skutki prawne lub inne istotne skutki niezwiązane z moderacją treści.

10. Środki bezpieczeństwa

Wdrażamy odpowiednie środki techniczne i organizacyjne w celu ochrony Danych Osobowych Użytkownika, w tym szyfrowanie podczas transmisji (TLS) i przechowywania, polityki bezpieczeństwa na poziomie wierszy bazy danych, kontrolę dostępu oraz regularne przeglądy bezpieczeństwa. W odniesieniu do systemów rekomendacji i narzędzi moderacji treści stosujemy nadzór człowieka nad decyzjami mogącymi istotnie wpłynąć na Użytkowników.

11. Aktualizacje niniejszej Polityki

Możemy okresowo aktualizować niniejszą Politykę Prywatności. O istotnych zmianach Użytkownik zostanie poinformowany za pośrednictwem Aplikacji lub pocztą elektroniczną na 30 dni przed ich wejściem w życie. Dalsze korzystanie z Aplikacji po wprowadzeniu zmian oznacza akceptację zaktualizowanej polityki.

12. Dane kontaktowe

W sprawach dotyczących ochrony danych: TriDev Tech Bułgaria, Sofia, „Nikolay Liliev" 12, p. 1, biuro 2 E-mail: office@whisper-app.net

Wsparcie Użytkownika: support@whisper-app.net

Automatyczne wiadomości e-mail (brak odpowiedzi): noreply@whisper-app.net — wykorzystywane do wiadomości uwierzytelniających i powiadomień; na ten adres nie jest przyjmowana korespondencja przychodząca