Polityka prywatności Hey Sis

Administratorem Twoich danych osobowych jest FUNDACJA ROZWOJU PRZEDSIĘBIORCZOŚCI „TWÓJ STARTUP” z siedzibą w Warszawie (adres siedziby: ul. Żurawia 6/12, lok. 766, 00-503 Warszawa), wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000442857, NIP: 5213641211, REGON: 146433467.

Niniejsza polityka prywatności dotyczy usług Fundacji świadczonych przez zorganizowaną część przedsiębiorstwa Hey Sis (serwis internetowy https://heysis.pl), realizowanych przez Izabelę Majkut. Dane kontaktowe: telefon 603 851 237, e-mail: kontakt@heysis.pl.

Usługi polegają na organizacji wydarzeń dla kobiet, sprzedaży biletów na wydarzenia, prowadzeniu społeczności Hey Sis oraz świadczeniu usług związanych z uczestnictwem w wydarzeniach.

• Zawarcie i wykonanie umowy (art. 6 ust. 1 lit. b RODO) — konto, zapisy na wydarzenia, bilety, ankiety i funkcje społecznościowe serwisu. Dane przechowujemy do czasu wykonania umowy.
• Obowiązki prawne (art. 6 ust. 1 lit. c RODO) — przechowywanie określonych dokumentów przez czas wskazany w przepisach, np. ustawy z 29.09.1994 r. o rachunkowości, ustawy z 29.08.1997 r. — Ordynacja podatkowa, ustawy z 01.03.2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu.
• Ustalenie, dochodzenie lub obrona przed roszczeniami — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Dane przetwarzamy do czasu przedawnienia roszczeń.
• Bezpieczeństwo i moderacja — przeciwdziałanie nadużyciom, ochrona przed botami i spamem, weryfikacja realności kont, obsługa zgłoszeń (art. 6 ust. 1 lit. f RODO).
• Zgoda (art. 6 ust. 1 lit. a RODO) — w granicach i celu wskazanym w wyrażonej zgodzie (np. komunikacja marketingowa o wydarzeniach i nowościach Hey Sis, cookies analityczne). Dane przetwarzamy do czasu wycofania zgody.

3.1. Rejestracja i logowanie

• imię, adres e-mail,
• hasło — przechowywane wyłącznie jako bezpieczny skrót kryptograficzny (argon2id), nigdy jawnie,
• potwierdzenie pełnoletności (klub 18+),
• link do profilu społecznościowego (Instagram i/lub Facebook) — jako „miękka weryfikacja”, że konto zakłada realna osoba,
• przy logowaniu Google — dane udostępniane przez Google (e-mail, imię, identyfikator konta).

3.2. Dane profilowe (dobrowolne)

• zdjęcie profilowe, rok urodzenia, miejscowość, województwo, numer telefonu (opcjonalnie),
• zainteresowania i cechy („tagi”) — do dobierania wydarzeń,
• zgoda na komunikację marketingową (dobrowolna).

3.3. Aktywność w klubie

• zapisy na wydarzenia i ich status, potwierdzenia obecności (check-in kodem QR), dane biletu,
• odpowiedzi w ankietach (imienne lub anonimowe — wybór należy do Ciebie),
• program lojalnościowy: saldo punktów („cukierki”) i historia ich naliczania.

3.4. Treści tworzone przez użytkowniczki

• zdjęcia w galeriach wydarzeń oraz podpisy, komentarze i polubienia,
• wiadomości w czatach grupowych, rozmowach 1:1 oraz w Hey Sis Match (w tym zdjęcia w czacie),
• reakcje i komentarze na „Tablicy”, zgłoszenia kierowane do moderacji.

3.5. Wydarzenia płatne i osoby dodawane ręcznie

• przechowujemy status płatności („opłacone/nieopłacone”) i dane do rozliczenia; nie przechowujemy danych kart płatniczych,
• organizatorki mogą ręcznie dodać uczestniczkę bez konta (imię, e-mail, telefon) na potrzeby obsługi wydarzenia.

3.6. Dane techniczne i statystyki

• identyfikator urządzenia (losowy UUID w przeglądarce) — sygnał przy egzekwowaniu blokad, adres IP, logi, niezbędny cookie sesji,
• zagregowane statystyki ruchu (Umami — bez cookies) oraz — wyłącznie za Twoją zgodą — narzędzia analityczne opisane w Polityce cookies.

W trakcie trwania umowy, świadcząc usługi, możemy wejść w posiadanie innych Twoich danych — ich pojawienie się u nas jest konsekwencją działania usług, z których korzystasz. Podanie danych wymaganych do zawarcia umowy jest dobrowolne, ale bez nich nie zawrzemy umowy (np. nie założymy konta lub nie zrealizujemy zapisu). Dane opcjonalne nie wpływają na zawarcie umowy.

• organy władzy publicznej — w zakresie, w którym nie otrzymują danych w ramach konkretnego postępowania na podstawie prawa,
• podmioty przetwarzające dane w imieniu Fundacji na podstawie umowy powierzenia (m.in. Beneficjenci Fundacji, informatycy, firmy archiwizujące, firmy hostingowe). W praktyce serwisu Hey Sis są to w szczególności:
  • OVH — hosting serwera i magazyn plików oraz poczta e-mail; dane na serwerze w UE,
  • Google — logowanie przez konto Google, powiadomienia push w aplikacji mobilnej (Firebase Cloud Messaging), treść rozmów z asystentką AI w Hey Sis Match (Google Gemini — wyłącznie gdy sama piszesz z asystentką, oznaczoną jawnie jako bot) oraz, za Twoją zgodą, Google Analytics; może przetwarzać dane poza EOG (USA),
  • Microsoft (usługa Clarity) — analityka behawioralna ładowana wyłącznie po Twojej zgodzie; może przetwarzać dane poza EOG (USA),
• zewnętrzni administratorzy danych (tzw. równolegli administratorzy), np. radcy prawni i adwokaci, podmioty prowadzące działalność kurierską lub pocztową, podmioty nabywające wierzytelności — w razie niezapłacenia naszych faktur w terminie,
• podmioty poza EOG — lecz tylko wtedy, gdy jest to konieczne i z zapewnieniem odpowiedniego stopnia ochrony, przede wszystkim poprzez: współpracę z podmiotami w państwach, w odniesieniu do których została wydana stosowna decyzja Komisji Europejskiej, albo zastosowanie standardowych klauzul umownych wydanych przez Komisję Europejską.

Administrator zawsze informuje o zamiarze przekazania danych osobowych poza EOG na etapie ich zbierania.

Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany (art. 22 RODO); działania moderacyjne podejmowane są z udziałem człowieka.

Serwis wykorzystuje natomiast proste dopasowywanie treści: „tagi” profilowe służą dobieraniu wydarzeń, a w Hey Sis Match odpowiedzi z ankiety służą wyliczeniu procentu dopasowania między klubowiczkami. Nie budujemy profili marketingowych i nie przekazujemy tych danych podmiotom trzecim do celów reklamowych.

• dane konta — do czasu usunięcia konta; po usunięciu odpowiedzi w ankietach są anonimizowane,
• treści (zdjęcia, wiadomości w czatach i w Hey Sis Match, posty, komentarze) — przez czas korzystania z usługi oraz przez okres potrzebny dla bezpieczeństwa i ewentualnych roszczeń; rozmowy mogą być — na zgodne z prawem żądanie organów — udostępniane (anonimowość w Match dotyczy relacji między użytkowniczkami, nie wyłącza obowiązków Administratora),
• dane rozliczeniowe — przez okres wymagany przepisami (rachunkowość, podatki),
• logi techniczne i dane bezpieczeństwa — do 12 miesięcy,
• dane przetwarzane na podstawie zgody — do czasu jej cofnięcia.

• dostępu do przetwarzanych przez nas danych osobowych (art. 15 RODO),
• sprostowania danych, w tym ich poprawiania (art. 16 RODO),
• usunięcia danych z naszych systemów, tzw. „prawo do bycia zapomnianym” (art. 17 RODO),
• ograniczenia przetwarzania — wyłącznie do przechowywania lub wykonywania uzgodnionych z Tobą działań, jeżeli mamy nieprawidłowe dane lub przetwarzamy je bezpodstawnie (art. 18 RODO),
• przenoszenia danych — otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego; możesz też zlecić nam przesłanie ich bezpośrednio innemu podmiotowi (art. 20 RODO),
• cofnięcia zgody w każdej chwili — bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania (art. 7 ust. 3 RODO); zgodę cofniesz pisząc na kontakt@heysis.pl,
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO).

Część praw zrealizujesz samodzielnie w Moje konto (eksport danych i usunięcie konta — zob. też stronę Usunięcie konta); pozostałe — pisząc na kontakt@heysis.pl.

Jeżeli w Twojej opinii przetwarzanie danych osobowych narusza przepisy RODO, przysługuje Ci prawo wniesienia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Zasady używania plików cookies opisuje Polityka cookies. W skrócie: niezbędne cookies działają zawsze (sesja logowania, bezpieczeństwo), statystyki Umami działają bez cookies, a narzędzia analityczne (Microsoft Clarity, Google Analytics) wczytujemy dopiero po Twojej zgodzie. Zgodę zmienisz w każdej chwili, klikając „Ustawienia cookies” w stopce strony.

W sprawach serwisu Hey Sis pisz na kontakt@heysis.pl. Jeśli potrzebujesz dodatkowych informacji związanych z ochroną danych osobowych lub chcesz skorzystać z przysługujących praw, możesz też napisać bezpośrednio do Fundacji na adres: rodo@twojstartup.pl.