Polityka prywatności

Wersja: 2026.08.1 · Obowiązuje od: 2026-08-05

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób BeAngler („my", „nas" lub „nasz") gromadzi, wykorzystuje oraz w inny sposób przetwarza twoje dane osobowe, gdy korzystasz z Usługi (beangler.com, jej subdomen oraz aplikacji mobilnych BeAngler). W niniejszej Polityce „dane osobowe" oznaczają wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej, a „przetwarzanie" ma znaczenie określone w Ogólnym rozporządzeniu o ochronie danych (Rozporządzenie (UE) 2016/679) („GDPR").

1. Administrator danych

Administratorem odpowiedzialnym za twoje dane osobowe jest:

Andrii Tokar, zarejestrowany jednoosobowy przedsiębiorca (Fizychna Osoba-Pidpryiemets, „FOP") na Ukrainie, z miejscem prowadzenia działalności w Charkowie, na Ukrainie.

Możesz skontaktować się z nami pod adresami:

Sprawy dotyczące prywatności: privacy@beangler.com
Ogólne wsparcie: support@beangler.com
Sprawy prawne: legal@beangler.com

Na dzień sporządzenia niniejszej Polityki nie wyznaczyliśmy przedstawiciela w Unii Europejskiej na podstawie Artykułu 27 GDPR. Poddajemy potrzebę wyznaczenia takiego przedstawiciela regularnemu przeglądowi w świetle charakteru, skali i kontekstu naszego przetwarzania i wyznaczymy przedstawiciela w UE, jeżeli i gdy nasze przetwarzanie uczyni to właściwym lub wymaganym. Jeśli masz w tej sprawie jakiekolwiek pytanie, możesz skontaktować się z nami pod adresem privacy@beangler.com.

2. Jakie dane gromadzimy

Dane konta i profilu: adres e-mail; imię i nazwisko; publiczna nazwa wyświetlana; opcjonalny numer telefonu (z weryfikacją SMS); zdjęcie profilowe; preferowany język.
Dane urządzenia i dane techniczne: platforma, model urządzenia, wersja systemu operacyjnego, wersja aplikacji, rozmiar ekranu, identyfikator urządzenia („fingerprint", czyli odcisk wyprowadzony z cech urządzenia i przeglądarki, który wykorzystujemy do zabezpieczenia twojego konta i zapobiegania oszustwom — zob. punkt 3), token powiadomień push oraz adres IP.
Dane diagnostyczne i raporty o błędach: gdy w aplikacji lub w wersji webowej coś zawiedzie (nieudana synchronizacja, odrzucone żądanie, awaria), klient wysyła nam raport diagnostyczny zawierający opisany powyżej identyfikator urządzenia, platformę i wersję aplikacji, kod błędu i krótki komunikat techniczny oraz skrócony kontekst techniczny (na przykład operację, która się nie powiodła, i kod odpowiedzi serwera). Dane poufne, takie jak tokeny i hasła, są usuwane przed wysłaniem raportu. Jeżeli błąd wystąpił, gdy byłeś zalogowany, raport jest powiązany z twoim kontem, abyśmy mogli zbadać twój przypadek; w przeciwnym razie jest powiązany wyłącznie z identyfikatorem urządzenia.
Dane o lokalizacji, dwojakiego rodzaju:
- Współrzędne w twoich treściach — lokalizacje, które podajesz dla akwenów, sesji, połowów i punktów orientacyjnych lub które do nich dołączasz. Stanowią one część tworzonych przez ciebie treści i są przetwarzane w celu udostępnienia tych funkcji (zob. punkt 3).
- Aktualne położenie twojego urządzenia — twoja bieżąca lokalizacja GPS, wykorzystywana wyłącznie wtedy, gdy aktywnie włączysz funkcję lokalizacji (na przykład przycisk „moja lokalizacja" na mapie). Jest ona przetwarzana wyłącznie za twoją zgodą, którą możesz wycofać w dowolnym momencie w ustawieniach urządzenia lub aplikacji.
Treści, które tworzysz: akweny, połowy, sesje, strategie i plany, turnieje, wydarzenia, sprzęt, drużyny i kluby, komentarze oraz inne zapisywane przez ciebie treści.
Wiadomości wysyłane przez ciebie w czatach i funkcjach społecznościowych: treść i załączniki wiadomości publikowanych przez ciebie w czatach drużyn, klubów, turniejów, bitew i podobnych, wraz z podstawowymi metadanymi dotyczącymi dostarczania i członkostwa. Są to treści tworzone przez użytkownika i są przetwarzane w celu udostępnienia funkcji wiadomości (zob. punkt 3) oraz mogą podlegać moderacji (zob. Regulamin).
Dane o aktywności wędkarskiej wykorzystywane do analityki i rekomendacji: szczegóły twoich połowów i sesji — takie jak gatunek, przynęta, zestaw, głębokość, strategia, wynik każdej próby (branie/połów) oraz powiązane warunki (akwen, sektor, data i godzina oraz pogoda) — które wykorzystujemy do obliczania twojej osobistej analityki i rekomendacji AI (zob. punkt 3).
Dane dotyczące płatności: twoje płatności są przetwarzane przez Paddle (zob. punkt 5). Nie przechowujemy pełnych danych twojej karty płatniczej.

3. Cele i podstawy prawne

Przetwarzamy twoje dane osobowe w celach określonych poniżej. Dla każdego celu opieramy się na podstawie prawnej zgodnie z Artykułem 6 ust. 1 GDPR.

W celu świadczenia Usługi i administrowania nią — w tym tworzenia konta i zarządzania nim, przechowywania twoich treści (w tym współrzędnych, które podajesz dla akwenów, połowów, sesji i punktów orientacyjnych lub które do nich dołączasz) oraz dostarczania subskrypcji. Podstawa prawna: wykonanie umowy (Art. 6 ust. 1 lit. b).
Uzyskiwanie dostępu do aktualnego położenia GPS twojego urządzenia oraz wysyłanie komunikatów marketingowych — Podstawa prawna: twoja zgoda (Art. 6 ust. 1 lit. a), którą możesz wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem. Wycofanie zgody na dostęp do lokalizacji urządzenia nie powoduje usunięcia współrzędnych, które stanowią już część zapisanych przez ciebie treści; pozostają one przechowywane na podstawie wykonania umowy do czasu ich edycji lub usunięcia przez ciebie.
W celu zapewnienia bezpieczeństwa Usługi, zapobiegania oszustwom i nadużyciom, prowadzenia podstawowej analityki usługi oraz ulepszania Usługi — w tym wykorzystywania identyfikatora urządzenia („fingerprint") do wykrywania podejrzanych logowań i ochrony kont. Podstawa prawna: nasze prawnie uzasadnione interesy (Art. 6 ust. 1 lit. f) polegające na prowadzeniu bezpiecznej i niezawodnej Usługi. Możesz wnieść sprzeciw wobec tego przetwarzania (zob. punkt 10).
Diagnozowanie awarii i utrzymanie stabilności Serwisu — gromadzimy i analizujemy opisane w punkcie 2 raporty diagnostyczne o błędach, aby wykrywać i naprawiać awarie, nieudane synchronizacje oraz odrzucone operacje. Raporty te służą wyłącznie do usuwania usterek; nie wykorzystujemy ich do profilowania ani do marketingu. Podstawa prawna: nasze prawnie uzasadnione interesy (Art. 6 ust. 1 lit. f) polegające na niezawodnym i sprawnym działaniu Serwisu. Możesz wnieść sprzeciw wobec takiego przetwarzania (zob. punkt 10).
W celu wypełnienia naszych obowiązków księgowych, podatkowych i innych obowiązków prawnych — realizowanych wspólnie z Paddle działającym jako Sprzedawca Rejestrowany (Merchant of Record). Podstawa prawna: wypełnienie obowiązku prawnego (Art. 6 ust. 1 lit. c).
Udostępnianie funkcji czatu i społeczności — dostarczanie wysyłanych przez ciebie wiadomości oraz wyświetlanie wiadomości kierowanych do ciebie. Podstawa prawna: wykonanie naszej umowy z tobą (Art. 6 ust. 1 lit. b).
Zapewnianie spersonalizowanej analityki i rekomendacji AI — analizujemy twoje własne dane o aktywności wędkarskiej (zob. punkt 2) oraz warunki środowiskowe, aby obliczać statystyki i sugerować, na przykład, która przynęta, zestaw, głębokość lub pora dnia zwykle sprawdza się u ciebie najlepiej w danych warunkach. Wiąże się to z profilowaniem w rozumieniu Art. 4 pkt 4 GDPR (zautomatyzowaną oceną niektórych dotyczących cię aspektów w celu przewidzenia twoich wyników wędkarskich). Podstawa prawna: nasze prawnie uzasadnione interesy (Art. 6 ust. 1 lit. f) polegające na oferowaniu bardziej użytecznej Usługi. Rekomendacje te mają wyłącznie charakter doradczy, nie wywołują wobec ciebie skutków prawnych ani podobnie istotnych skutków i nie są decyzjami opartymi wyłącznie na zautomatyzowanym przetwarzaniu w rozumieniu Art. 22 GDPR. Choć profilowanie to ma charakter doradczy i nie jest decyzją opartą wyłącznie na zautomatyzowanym przetwarzaniu w rozumieniu Art. 22, w każdej chwili możesz zażądać, aby jakikolwiek zautomatyzowany wynik cię dotyczący został poddany przeglądowi przez człowieka, wyrazić własne stanowisko i zakwestionować go, a także w każdej chwili możesz wnieść sprzeciw wobec tego profilowania (zob. punkt 10).
Trenowanie i ulepszanie modeli rekomendacji. Twój model osobisty obliczany jest wyłącznie z Twoich własnych danych. Do ulepszania modelu ogólnego używamy danych zanonimizowanych i zagregowanych: zanim rekord trafi do tego zbioru, usuwamy identyfikatory Twojego konta i sesji, Twoje prywatne strategie i sektory oraz identyfikatory niepublicznych łowisk, więc dane te nie są już danymi osobowymi i nie można ich powiązać z Tobą. Podstawa prawna: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) dla modelu osobistego; zanonimizowany zbiór dla modelu ogólnego nie stanowi danych osobowych i nie podlega RODO.

Nie podejmujemy wobec ciebie decyzji wywołujących skutki prawne lub w podobny sposób istotnie na ciebie wpływających, które opierają się wyłącznie na zautomatyzowanym przetwarzaniu (Art. 22 GDPR). Prowadzimy jednak profilowanie w ograniczonym zakresie opisanym powyżej — analizując twoją aktywność wędkarską i warunki w celu generowania spersonalizowanych, doradczych rekomendacji. Profilowanie to nie wywołuje wobec ciebie skutków prawnych ani podobnie istotnych skutków, rekomendacje stanowią jedynie sugestie, a ty możesz w każdej chwili wnieść wobec niego sprzeciw (zob. punkt 10).

4. Gdzie przechowywane są dane

Twoje dane osobowe są hostowane na serwerach zlokalizowanych w Unii Europejskiej (Frankfurt, Niemcy).

5. Odbiorcy i podmioty przetwarzające (podprocesorzy)

Udostępniamy twoje dane osobowe kategoriom odbiorców wymienionym poniżej i wyłącznie w zakresie niezbędnym do obsługi Usługi. Dostawcy ci działają jako nasze podmioty przetwarzające i przetwarzają dane osobowe w naszym imieniu oraz zgodnie z naszymi instrukcjami, z wyjątkiem przypadków, w których działają jako niezależni administratorzy w swoich własnych celach prawnych lub operacyjnych (na przykład Paddle jako Sprzedawca Rejestrowany (Merchant of Record) w zakresie podatków i księgowości).

Dostawca Cel Amazon Web Services (AWS SES) Transakcyjna poczta e-mail Amazon S3 / pamięć obiektowa Przechowywanie zdjęć i multimediów Google Maps Mapy i geokodowanie Paddle Płatności (Merchant of Record), rozliczenia i podatki Prelude Weryfikacja numeru telefonu Apple APNs / Google FCM Powiadomienia push (aplikacje mobilne) Open-Meteo Dane pogodowe do prognoz i analityki wędkarskiej CDN (cdn.beangler.com) Dostarczanie zasobów statycznych

Możemy również ujawnić dane osobowe organom publicznym, sądom lub doradcom zawodowym, gdy jesteśmy do tego prawnie zobowiązani lub gdy jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń prawnych.

Nie sprzedajemy twoich danych osobowych.

Dane płatnicze (karty). Nie mamy dostępu do pełnych danych twojej karty płatniczej. Całość przetwarzania danych kart i płatności jest realizowana wyłącznie przez Paddle jako Sprzedawcę Rejestrowanego (Merchant of Record), na podstawie własnej polityki prywatności Paddle; otrzymujemy jedynie ograniczone dane transakcji (takie jak kraj rozliczeniowy, ostatnie cyfry karty oraz status transakcji), które są nam potrzebne do celów księgowych, obsługi wsparcia i zapobiegania oszustwom.

Transakcje biznesowe. W przypadku sprzedaży, reorganizacji, połączenia lub przeniesienia aktywów twoje dane osobowe mogą zostać przekazane następcy prawnemu lub nabywcy, z zastrzeżeniem warunków niniejszej Polityki. Poinformujemy cię o takim zdarzeniu oraz o przysługujących ci wyborach.

6. Przekazywanie danych poza granice

Niektórzy z naszych podmiotów przetwarzających i podprocesorów — w tym Paddle, Google (Maps oraz FCM) i Amazon Web Services — mogą przetwarzać dane osobowe w Stanach Zjednoczonych lub w innych krajach poza Unią Europejską i Europejskim Obszarem Gospodarczym (UE/EOG). W przypadku przekazywania danych osobowych poza UE/EOG wdrażamy odpowiednie zabezpieczenia na podstawie Rozdziału V GDPR: zawieramy z każdym takim odbiorcą Standardowe klauzule umowne (SCC) Komisji Europejskiej, a gdy odbiorca posiada odpowiedni certyfikat, opieramy się dodatkowo na ramach ochrony danych UE–USA (EU–US Data Privacy Framework, DPF). Zawieramy również z każdym podmiotem przetwarzającym umowę powierzenia przetwarzania danych (Data Processing Agreement, DPA), regulującą bezpieczeństwo i poufność twoich danych, oraz oceniamy poziom ochrony dostępny w kraju docelowym (zgodnie z wyrokiem Schrems II). Możesz zażądać kopii odpowiednich zabezpieczeń, kontaktując się pod adresem privacy@beangler.com.

7. Okres przechowywania

Przechowujemy twoje dane osobowe wyłącznie tak długo, jak jest to niezbędne do celów określonych w niniejszej Polityce:

Dane konta i dane osobowe: przechowywane przez czas, gdy twoje konto jest aktywne. Po złożeniu żądania usunięcia konta rozpoczynamy proces „miękkiego usunięcia" (soft deletion): twoje dane osobowe są natychmiast dezaktywowane i stają się niedostępne dla ciebie oraz dla innych użytkowników. Zachowujemy te dane przez okres do 30 dni, aby umożliwić przywrócenie konta na wypadek, gdyby usunięcie było przypadkowe lub nieautoryzowane. Po upływie tego 30-dniowego okresu dane są automatycznie i trwale usuwane z naszych systemów podstawowych. Dane zawarte w naszych technicznych kopiach zapasowych mogą być przechowywane przez dodatkowy okres (do 90 dni), aż do ich nadpisania w ramach standardowego cyklu tworzenia kopii zapasowych, po czym również są trwale niszczone. Usuwając twoje dane osobowe, informujemy również o tym usunięciu podmioty przetwarzające oraz inne osoby trzecie, którym dane te ujawniono, tak aby mogły je również usunąć, chyba że okaże się to niemożliwe lub będzie wymagać niewspółmiernie dużego wysiłku.
Treść publiczna: nie jest usuwana po usunięciu przez ciebie konta, lecz jest anonimizowana tak, aby nie była już z tobą powiązana.
Dane drużyny i klubu: przechowywane w ramach odpowiedniego zakresu drużyny lub klubu.
Wiadomości w czatach i społeczności: przechowywane, dopóki twoje konto jest aktywne i dopóki istnieje odpowiedni czat; usuwane lub anonimizowane po usunięciu przez ciebie konta, z zastrzeżeniem powyższej zasady dotyczącej treści publicznych.
Dane aktywności wędkarskiej i modeli rekomendacji: przechowywane, dopóki Twoje konto jest aktywne, i wykorzystywane do obliczania Twoich analiz i rekomendacji; usuwane wraz z kontem. Zanonimizowane dane wykorzystane w modelu ogólnym nie są powiązane z Tobą i nie są usuwane wraz z kontem, ponieważ nie stanowią już danych osobowych.
Dzienniki zdarzeń bezpieczeństwa i audytu: przechowywane przez okres do 12 miesięcy.
Raporty diagnostyczne o błędach: przechowywane przez maksymalnie 60 dni, po czym są trwale usuwane; administrator może usunąć je także wcześniej.
Kopie zapasowe: przechowywane w trybie rotacyjnym przez okres do 90 dni, po czym są nadpisywane.
Zapisy płatności i transakcji: przechowywane przez okres wymagany przez obowiązujące prawo księgowe i podatkowe (przy udziale Paddle działającego jako Sprzedawca Rejestrowany (Merchant of Record)), po czym są usuwane lub anonimizowane.
Dzienniki żądań usunięcia: przechowujemy zanonimizowane dzienniki żądań usunięcia przez okres do 12 miesięcy na potrzeby audytu i zapewnienia zgodności. Dzienniki te nie zawierają żadnych danych osobowych i służą wyłącznie potwierdzeniu, że żądanie usunięcia zostało zrealizowane.

8. Pliki cookie i pamięć lokalna

Aplikacje i witryna wykorzystują pamięć lokalną na twoim urządzeniu (localStorage i IndexedDB) wraz ze ściśle niezbędnymi plikami cookie w celu utrzymania zalogowania (twoja sesja uwierzytelniania), umożliwienia korzystania offline i synchronizacji danych oraz zapamiętania twoich preferencji. Technologie te są niezbędne do świadczenia Usługi i nie wymagają twojej zgody.

Nie wykorzystujemy plików cookie reklamowych ani analitycznych plików cookie osób trzecich i nie śledzimy cię w innych witrynach. Ponieważ ustawiamy wyłącznie ściśle niezbędne pliki cookie, nie wyświetlamy banera zgody na pliki cookie w odniesieniu do nieistotnych plików cookie.

9. Komunikacja marketingowa

Wysyłamy wiadomości marketingowe wyłącznie na zasadzie wyrażenia zgody (opt-in), to znaczy dopiero po udzieleniu przez ciebie zgody. Możesz zrezygnować w dowolnym momencie, korzystając z linku do rezygnacji z subskrypcji znajdującego się w każdej wiadomości marketingowej lub zmieniając swoje preferencje w ustawieniach konta.

10. Twoje prawa

Z zastrzeżeniem warunków i wyjątków przewidzianych w obowiązującym prawie ochrony danych, przysługują ci następujące prawa w odniesieniu do twoich danych osobowych:

Prawo dostępu — do uzyskania potwierdzenia, czy przetwarzamy twoje dane, oraz kopii tych danych.
Prawo do sprostowania — do skorygowania nieprawidłowych lub niekompletnych danych.
Prawo do usunięcia („prawo do bycia zapomnianym") — do usunięcia twoich danych osobowych bez zbędnej zwłoki (z zastrzeżeniem zasad przechowywania określonych w punkcie 7), na przykład poprzez usunięcie konta. Jeżeli udostępniliśmy twoje dane podmiotom przetwarzającym lub innym osobom trzecim, poinformujemy je o usunięciu, tak aby mogły one również usunąć te dane, chyba że okaże się to niemożliwe lub będzie wymagać niewspółmiernie dużego wysiłku.
Prawo do ograniczenia przetwarzania — do ograniczenia sposobu przetwarzania przez nas twoich danych w określonych okolicznościach.
Prawo do sprzeciwu — do wniesienia sprzeciwu wobec przetwarzania opartego na naszych prawnie uzasadnionych interesach oraz do wniesienia sprzeciwu wobec marketingu bezpośredniego w dowolnym momencie.
Prawo do interwencji człowieka — gdy decyzja opiera się na zautomatyzowanym przetwarzaniu (w tym profilowaniu), do zażądania, aby została ona poddana przeglądowi przez człowieka, do wyrażenia własnego stanowiska oraz do zakwestionowania tej decyzji. Jak wyjaśniono w punkcie 3, nasze rekomendacje mają charakter doradczy i nie są decyzjami opartymi wyłącznie na zautomatyzowanym przetwarzaniu, wywołującymi skutki prawne lub podobnie istotne skutki; jeżeli mimo to chcesz, aby człowiek dokonał przeglądu jakiegokolwiek zautomatyzowanego wyniku, który cię dotyczy, skontaktuj się pod adresem privacy@beangler.com.
Prawo do przenoszenia danych — do otrzymania danych, które nam dostarczyłeś, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz do przekazania ich innemu administratorowi, gdy jest to technicznie wykonalne.
Prawo do wycofania zgody — do wycofania w dowolnym momencie każdej udzielonej zgody, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem.
Prawo do wniesienia skargi — do wniesienia skargi do organu nadzorczego ds. ochrony danych, w szczególności w państwie członkowskim UE/EOG twojego zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia.

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem privacy@beangler.com. Usunięcie konta (i wynikające z niego usunięcie twoich danych osobowych) jest dostępne bezpośrednio w twoich ustawieniach. Odpowiemy na twoje żądanie bez zbędnej zwłoki i w terminach wymaganych przez obowiązujące prawo. Nie pobieramy opłaty za korzystanie z twoich praw, chyba że twoje żądanie jest w sposób oczywisty nieuzasadnione lub nadmierne.

11. Bezpieczeństwo

Wdrażamy odpowiednie środki techniczne i organizacyjne w celu ochrony twoich danych osobowych przed nieuprawnionym dostępem, zmianą, ujawnieniem, utratą lub zniszczeniem. Środki te obejmują szyfrowanie danych w trakcie przesyłania, kontrolę dostępu oraz regularne monitorowanie. Żadna metoda przesyłania ani przechowywania nie jest jednak całkowicie bezpieczna i nie możemy zagwarantować absolutnego bezpieczeństwa.

Naruszenia ochrony danych osobowych. W przypadku naruszenia ochrony danych osobowych podejmujemy działania zgodnie z GDPR oraz obowiązującym prawem, w tym zawiadamiamy właściwy organ nadzorczy oraz poszkodowanych użytkowników w przypadkach i w terminach, w których jest to wymagane.

12. Dzieci

Usługa jest przeznaczona dla użytkowników w wieku 16 lat i starszych. Nie gromadzimy ani nie przetwarzamy świadomie danych osobowych dzieci poniżej 16 roku życia. Jeśli uważasz, że dziecko poniżej 16 roku życia przekazało nam dane osobowe, prosimy o kontakt pod adresem privacy@beangler.com, a podejmiemy odpowiednie kroki w celu ich usunięcia.

13. Zmiany niniejszej Polityki

Możemy od czasu do czasu aktualizować niniejszą Politykę. Poinformujemy cię o istotnych zmianach w ramach Usługi oraz zaktualizujemy numer wersji i datę wejścia w życie na początku niniejszej Polityki przy publikacji. Zachęcamy do okresowego przeglądania niniejszej Polityki.

14. Kontakt

W przypadku jakiegokolwiek pytania lub żądania dotyczącego prywatności skontaktuj się z nami pod adresem privacy@beangler.com.