Polityka prywatności

1. Wprowadzenie i administrator danych

YallAmigo to aplikacja mobilna prowadzona przez osobę samozatrudnioną (trabajador autónomo) z siedzibą w Hiszpanii („my”, „nasz” lub „nas”). Niniejsza Polityka prywatności została przygotowana zgodnie z rozporządzeniem (UE) 2016/679 (ogólne rozporządzenie o ochronie danych, „RODO”), hiszpańską ustawą Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales („LOPDGDD”) oraz ustawą Ley 34/2002 de Servicios de la Sociedad de la Información y de Comercio Electrónico („LSSI-CE”).

Administratorem danych (Responsable del Tratamiento) w odniesieniu do danych osobowych przetwarzanych za pośrednictwem Aplikacji jest:

Abd El Wahab Hamza, operator YallAmigo

Osoba samozatrudniona (autónomo) zarejestrowana w Hiszpanii

Numer identyfikacji podatkowej (NIE): Y7160276E

Adres: Calle Travesera 39, Santa Margarita, 11315 La Línea de la Concepción (Cádiz), Hiszpania

E-mail kontaktowy: admin@yallamigo.com

Zob. także naszą Notę prawną

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób zbieramy, wykorzystujemy, ujawniamy i zabezpieczamy Twoje dane, gdy korzystasz z aplikacji mobilnej YallAmigo („Aplikacja”). Pobierając, instalując lub używając Aplikacji, wyrażasz zgodę na zbieranie i wykorzystywanie danych zgodnie z niniejszą polityką. Jeśli się z nią nie zgadzasz, nie korzystaj z Aplikacji.

Sekcja 13 wyjaśnia, jakie dane przetwarzamy, gdy piszesz do firmy przez okno czatu Yalla Business na jej własnej stronie internetowej. W przypadku takiego czatu administratorem danych jest firma, a YallAmigo działa w jej imieniu.

2. Jakie dane zbieramy

2.1 Dane, które przekazujesz bezpośrednio

• Dane konta: Podczas rejestracji zbieramy Twój adres e-mail, nazwę użytkownika, wyświetlaną nazwę i hasło (bezpiecznie przechowywane jako skrót kryptograficzny utworzony zgodnie ze standardami branżowymi).
• Dane profilu: Twój preferowany język tłumaczenia wiadomości, język interfejsu Aplikacji oraz opcjonalne zdjęcie profilowe.
• Wiadomości i treści: Wiadomości tekstowe, wiadomości głosowe (nagrania audio), obrazy i pliki, które wysyłasz za pośrednictwem Aplikacji.
• Dokumenty: Dokumenty, które zdecydujesz się wysłać w czacie (pliki PDF, TXT, CSV, Word, Excel i PowerPoint). Są przechowywane na naszych serwerach, udostępniane wyłącznie uczestnikom danej rozmowy i szyfrowane podczas przesyłania. Dokumenty nie są skanowane ani odczytywane przez AI.
• Dane gościa: Jeśli dołączasz do rozmowy jako gość (bez zakładania konta), zbieramy podaną przez Ciebie wyświetlaną nazwę i preferowany język.

2.2 Dane zbierane automatycznie

• Dane urządzenia: Typ urządzenia, wersja systemu operacyjnego i unikalne identyfikatory urządzenia służące do powiadomień push.
• Dane o korzystaniu: Używane funkcje, udział w rozmowach, znaczniki czasu wiadomości oraz statystyki korzystania z audio (łączny czas wiadomości głosowych wysłanych w ciągu dnia).
• Adres IP: Zbierany podczas uwierzytelniania, tworzenia sesji gościa i akceptacji zasad dotyczących treści w celu zapewnienia bezpieczeństwa i zapobiegania nadużyciom.
• User agent: Informacje o przeglądarce lub kliencie aplikacji zbierane podczas tworzenia sesji.
• Status online/offline: Czas Twojej ostatniej aktywności jest zapisywany, gdy łączysz się z Aplikacją lub się od niej rozłączasz.
• Pomiar skuteczności reklam (aplikacja na Androida): Aplikacja na Androida zawiera TikTok App Events SDK, dzięki któremu możemy mierzyć, czy nasze reklamy przyciągają nowych użytkowników. Może on zbierać identyfikator reklamowy Twojego urządzenia, zdarzenia instalacji i uruchomienia aplikacji oraz działania w aplikacji, takie jak rejestracja, logowanie i zakup subskrypcji (wraz z ceną i walutą). W przypadku korzystania z Aplikacji po zalogowaniu w celu zwiększenia dokładności pomiaru może zostać wysłana zahaszowana (nieodwracalna) postać Twojego identyfikatora użytkownika, nazwy użytkownika i adresu e-mail. W każdej chwili możesz zresetować lub usunąć swój identyfikator reklamowy w Ustawieniach Androida › Prywatność › Reklamy.

2.3 Dane od usług stron trzecich

• Tokeny powiadomień push: Otrzymujemy tokeny urządzeń od Apple Push Notification Service (APNs) i Google Firebase Cloud Messaging (FCM), aby dostarczać powiadomienia push.
• Dane zakupów w aplikacji: Jeśli wykupisz płatny plan, otrzymujemy dane weryfikujące zakup z Apple App Store lub Google Play Store. Nie otrzymujemy ani nie przechowujemy danych Twojej karty płatniczej.

2.4 Kontakty (książka adresowa) – przetwarzane wyłącznie na Twoim urządzeniu

Jeśli korzystasz z funkcji „Zaproś znajomych” w aplikacji na Androida, Aplikacja prosi Cię o pozwolenie na odczyt listy kontaktów na Twoim urządzeniu. Twoje kontakty są wykorzystywane wyłącznie na Twoim urządzeniu, aby umożliwić Ci wybór osób do zaproszenia i wstępnie wypełnić zaproszeniem Twoją aplikację do przesyłania wiadomości (na przykład SMS lub WhatsApp). Nazwy kontaktów i numery telefonów nigdy nie są przesyłane na nasze serwery, zbierane przez nas ani na nich przechowywane i nigdy nie są udostępniane stronom trzecim. Odmowa udzielenia pozwolenia niczego nie blokuje: nadal możesz udostępniać linki z zaproszeniem przez menu udostępniania na swoim urządzeniu. Pozwolenie możesz w każdej chwili cofnąć w ustawieniach urządzenia. Jeśli zdecydujesz się przetłumaczyć wiadomość z zaproszeniem przed jej wysłaniem, na nasze serwery w celu tłumaczenia trafia wyłącznie wpisany przez Ciebie tekst wiadomości – nigdy Twoje kontakty.

2.5 Pliki cookie i analityka na stronie internetowej (yallamigo.com)

Nasza strona internetowa korzysta z niewielkiej liczby plików cookie i podobnych technologii. Zgodnie z art. 22.2 LSSI-CE oraz wytycznymi AEPD pliki cookie, które nie są niezbędne, są zapisywane dopiero po ich zaakceptowaniu w banerze cookie.

• Niezbędne (nie wymagają zgody): ya_lang zapamiętuje język wybrany przez Ciebie na stronie (1 rok); ya_consent zapamiętuje Twój wybór dotyczący plików cookie (6 miesięcy); dane w pamięci przeglądarki, które podtrzymują sesję logowania w aplikacji internetowej. Są one potrzebne, aby strona działała zgodnie z Twoim żądaniem, i nigdy nie służą do śledzenia.
• Analityczne (tylko jeśli je zaakceptujesz): korzystamy z Google Analytics 4 (Google Ireland Ltd.) i Microsoft Clarity (Microsoft Ireland Operations Ltd.), aby zrozumieć, jak odwiedzający korzystają ze strony: wyświetlone strony, kliknięcia, przewijanie, a w przypadku Clarity – mapy cieplne i nagrania sesji, w których wpisywany tekst jest maskowany. Google zapisuje pliki cookie _ga i _ga_* (do 2 lat); Clarity zapisuje _clck i _clsk (pliki cookie własne, do 1 roku) i może zapisywać CLID, ANONCHK, MR, MUID i SM w domenach Microsoft (do 1 roku). Oba narzędzia otrzymują Twój adres IP w celu ustalenia przybliżonej lokalizacji; nie wykorzystujemy żadnego z nich do celów reklamowych. Obowiązują ich własne polityki: Google i Microsoft.
• Jeśli odmówisz: nie jest zapisywany żaden analityczny plik cookie. Google Analytics i Clarity mogą nadal otrzymywać zagregowane, niewykorzystujące plików cookie sygnały o wyświetleniu strony, które nie pozwalają powiązać ze sobą Twoich wizyt.
• Zmiana decyzji: wybierz „Ustawienia plików cookie” w stopce dowolnej strony, aby w każdej chwili wyrazić lub wycofać zgodę. Wycofanie zgody usuwa analityczne pliki cookie zapisane przez te narzędzia.

3. Jak wykorzystujemy Twoje dane

Zebrane dane wykorzystujemy w następujących celach:

• Świadczenie podstawowych usług: Aby umożliwić przesyłanie wiadomości w czasie rzeczywistym, tłumaczyć wiadomości między językami z wykorzystaniem AI, transkrybować wiadomości głosowe i zarządzać rozmowami.
• Tłumaczenie AI: Treść Twoich wiadomości jest przesyłana do zewnętrznych dostawców AI w celu przetłumaczenia. Głównym dostawcą jest DeepSeek; gdy jest on niedostępny, kierujemy żądanie przez OpenRouter do alternatywnego modelu (obecnie modeli obsługiwanych przez DeepSeek, Qwen, Google lub OpenAI). Wykorzystywani przez nas dostawcy i modele mogą się zmieniać – sekcja 10 wymienia te, z których korzystamy obecnie. Nie wykorzystujemy Twoich wiadomości do trenowania żadnego modelu; każdy dostawca przetwarza otrzymane dane na podstawie własnych warunków.
• Sugestie odpowiedzi: Aby proponować krótkie odpowiedzi, które możesz wysłać jednym dotknięciem, Aplikacja może przesyłać ostatnie wiadomości z rozmowy do tych samych dostawców AI (sekcja 10). Sugestie są oferowane tylko w planach i w granicach dziennych limitów pokazywanych w Aplikacji. Korzystanie z nich jest opcjonalne: sugestia zostaje wysłana tylko wtedy, gdy ją dotkniesz; możesz je też po prostu zignorować.
• Transkrypcja audio: Wiadomości głosowe są przesyłane do usługi zamiany mowy na tekst OpenAI w celu utworzenia transkrypcji, która jest następnie tłumaczona tak samo jak wiadomość tekstowa.
• Zarządzanie kontem: Aby tworzyć Twoje konto i nim zarządzać, uwierzytelniać Twoją tożsamość, resetować hasła i obsługiwać zakupy subskrypcji.
• Powiadomienia: Aby wysyłać powiadomienia push o nowych wiadomościach, zaproszeniach do znajomych, prośbach gości o dołączenie i innej istotnej aktywności.
• Moderacja treści: Aby wykrywać naruszenia zasad, szkodliwe treści i nadużycia oraz im zapobiegać. Dzienniki moderacji mogą zawierać adres IP i skróty (hashe) treści.
• Bezpieczeństwo: Aby zapobiegać oszustwom, nadużyciom i nieuprawnionemu dostępowi, w tym przez ograniczanie liczby żądań i środki bezpieczeństwa oparte na adresach IP.
• Ulepszanie usługi: Aby rozumieć sposób korzystania z Aplikacji, diagnozować problemy techniczne i ulepszać jej funkcjonalność.

4. Komu udostępniamy Twoje dane

Nie sprzedajemy Twoich danych osobowych. Udostępniamy Twoje dane wyłącznie w następujących okolicznościach:

• Innym użytkownikom: Twoja wyświetlana nazwa, nazwa użytkownika, zdjęcie profilowe, status online i wiadomości są widoczne dla pozostałych uczestników Twoich rozmów. Twój adres e-mail jest widoczny w Twoim profilu, aby ułatwić wysyłanie zaproszeń do znajomych.
• Dostawcom AI: Tekst wiadomości jest przesyłany do naszych dostawców tłumaczeń (bezpośrednio do DeepSeek lub do OpenRouter, gdy korzystamy z modelu zastępczego). Nagrania głosowe, transkrypcje i treść wiadomości są przesyłane do OpenAI w celu zamiany mowy na tekst i moderacji treści. Dostawcy ci przetwarzają dane zgodnie z własnymi politykami prywatności i umowami powierzenia przetwarzania danych. Możemy zmieniać dostawców; sekcja 10 jest na bieżąco aktualizowana. Gdy Aplikacja proponuje odpowiedzi, ostatnie wiadomości z rozmowy są również przesyłane do naszych dostawców tłumaczeń (sekcja 3).
• Przechowywanie w chmurze: Udostępniane przez Ciebie pliki, obrazy i nagrania audio są przechowywane w Linode Object Storage (Akamai) z zabezpieczeniami zgodnymi ze standardami branżowymi.
• Usługi e-mail: Twój adres e-mail jest udostępniany firmie Mailgun w celu wysyłania wiadomości transakcyjnych, takich jak prośby o zresetowanie hasła.
• Usługi powiadomień push: Tokeny urządzeń są udostępniane firmom Apple (APNs) i Google (FCM) w celu dostarczania powiadomień push.
• Pomiar skuteczności reklam: Na Androidzie identyfikator reklamowy, zdarzenia w aplikacji (instalacja, uruchomienie, rejestracja, logowanie, zakup subskrypcji) i zahaszowane identyfikatory użytkownika są udostępniane TikTok for Business w celu pomiaru skuteczności kampanii reklamowych, na podstawie TikTok Business Products (Data) Terms. Nie udostępniamy TikTokowi treści Twoich wiadomości, kontaktów ani multimediów.
• Wymogi prawne: Możemy ujawnić Twoje dane, jeśli wymagają tego przepisy prawa, regulacje, postępowanie prawne lub żądanie organu państwowego.
• Bezpieczeństwo: Możemy ujawnić dane w celu ochrony bezpieczeństwa naszych użytkowników, społeczeństwa lub naszych usług.

5. Przechowywanie i bezpieczeństwo danych

• Miejsce przechowywania: Twoje dane są przechowywane w zarządzanej infrastrukturze chmurowej obsługiwanej przez Linode/Akamai. Połączenia z bazą danych PostgreSQL są możliwe wyłącznie przez szyfrowane łącza (TLS).
• Szyfrowanie podczas przesyłania i przechowywania: Ruch między Twoim urządzeniem a naszymi serwerami jest szyfrowany za pomocą TLS, podobnie jak połączenie między naszymi serwerami a bazą danych. YallAmigo nie zapewnia szyfrowania end-to-end i nie stosujemy własnej warstwy szyfrowania przechowywanych treści: wiadomości, transkrypcje i tłumaczenia są przechowywane w bazie danych w postaci czytelnej, aby można je było tłumaczyć, dostarczać i przeszukiwać, a przesłane pliki są przechowywane w magazynie obiektów. Ewentualne szyfrowanie na poziomie magazynu danych to wyłącznie szyfrowanie stosowane przez naszych dostawców infrastruktury.
• Bezpieczeństwo haseł: Hasła są haszowane za pomocą algorytmów kryptograficznych zgodnych ze standardami branżowymi (bcrypt) i nigdy nie są przechowywane jako zwykły tekst.
• Tokeny uwierzytelniające: Do zarządzania sesjami używamy tokenów JSON Web Token (JWT) z krótkotrwałymi tokenami dostępu (15 minut) i dłużej ważnymi tokenami odświeżania (7 dni).
• Dane wrażliwe na urządzeniu: Tokeny uwierzytelniające są przechowywane w bezpiecznym magazynie Twojego urządzenia (iOS Keychain / Android Keystore), a nie jako zwykły tekst.
• Przechowywanie plików: Przesłane pliki i multimedia są przechowywane pod losowo generowanymi, niemożliwymi do odgadnięcia nazwami obiektów i udostępniane wyłącznie przez ograniczone czasowo, wstępnie podpisane adresy URL.

Choć stosujemy uzasadnione z handlowego punktu widzenia środki bezpieczeństwa, żadna metoda elektronicznego przechowywania ani przesyłania danych nie jest w 100% bezpieczna. Nie możemy zagwarantować absolutnego bezpieczeństwa Twoich danych.

6. Goście

YallAmigo umożliwia niezarejestrowanym użytkownikom („gościom”) dołączanie do rozmów za pomocą linków z zaproszeniem bez zakładania konta. Jeśli korzystasz z Aplikacji jako gość:

• Zbieramy wyłącznie podaną przez Ciebie wyświetlaną nazwę i preferowany język, a także – ze względów bezpieczeństwa – Twój adres IP i user agent.
• Sesje gości mają ograniczony czas trwania: oczekujące sesje wygasają po 7 dniach, a zatwierdzone – po 24 godzinach.
• Gospodarz rozmowy może w każdej chwili zakończyć lub cofnąć Twoją sesję gościa.
• Wiadomości wysłane jako gość są przechowywane w rozmowie i widoczne dla wszystkich jej uczestników.
• Sesje gości nie wymagają adresu e-mail ani hasła.

7. Prywatność dzieci

Aplikacja nie jest przeznaczona dla osób poniżej 18. roku życia. Wymagamy, aby wszyscy użytkownicy mieli ukończone 18 lat, co przekracza minimalny wiek wyrażania zgody w środowisku cyfrowym w Hiszpanii (14 lat zgodnie z art. 7 LOPDGDD) oraz we wszystkich innych jurysdykcjach, w których Aplikacja jest oferowana.

Nie zbieramy świadomie danych osobowych od osób poniżej 18. roku życia. Jeśli dowiemy się, że zebraliśmy dane osobowe od dziecka poniżej wymaganego wieku, niezwłocznie podejmiemy kroki w celu ich usunięcia. Jeśli uważasz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami pod adresem admin@yallamigo.com.

8. Twoje prawa i wybory

W zależności od jurysdykcji mogą Ci przysługiwać następujące prawa dotyczące Twoich danych osobowych:

• Dostęp: W każdej chwili możesz przeglądać w Aplikacji dane swojego profilu, wiadomości i historię rozmów.
• Sprostowanie: Możesz zmienić swoją wyświetlaną nazwę, nazwę użytkownika i preferencje językowe w ustawieniach Profilu w Aplikacji.
• Usunięcie: Możesz usunąć swoje konto i wszystkie powiązane z nim dane w ustawieniach Aplikacji (Profil > Usuń moje dane). Ta operacja jest nieodwracalna i usuwa Twoje konto, wiadomości, pliki oraz wszystkie dane osobowe z naszych serwerów zgodnie z RODO i obowiązującymi przepisami o ochronie danych.
• Przenoszenie danych: Możesz zażądać kopii swoich danych osobowych, kontaktując się z nami.
• Preferencje powiadomień: Możesz włączyć lub wyłączyć powiadomienia push w ustawieniach urządzenia lub w Aplikacji.
• Preferencje językowe: W każdej chwili możesz zmienić preferowany język tłumaczenia i język interfejsu Aplikacji.

Podstawa prawna przetwarzania (art. 6 RODO)

Zgodnie z RODO i LOPDGDD przetwarzamy Twoje dane na następujących podstawach prawnych:

Czynność przetwarzania	Podstawa prawna (art. 6 RODO)
Rejestracja konta i zarządzanie nim	Wykonanie umowy (art. 6 ust. 1 lit. b)
Przesyłanie wiadomości, tłumaczenie i transkrypcja	Wykonanie umowy (art. 6 ust. 1 lit. b)
Sugestie odpowiedzi	Wykonanie umowy (art. 6 ust. 1 lit. b)
Weryfikacja subskrypcji i płatności	Wykonanie umowy (art. 6 ust. 1 lit. b)
Powiadomienia push	Zgoda (art. 6 ust. 1 lit. a)
Bezpieczeństwo, zapobieganie oszustwom, ograniczanie liczby żądań	Prawnie uzasadniony interes (art. 6 ust. 1 lit. f)
Moderacja treści	Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) i obowiązek prawny (art. 6 ust. 1 lit. c)
Ulepszanie usługi i diagnostyka	Prawnie uzasadniony interes (art. 6 ust. 1 lit. f)
Sesja gościa (użytkownicy niezarejestrowani)	Zgoda (art. 6 ust. 1 lit. a) – wyrażana w momencie dołączenia
Analityczne pliki cookie na stronie internetowej (Google Analytics, Microsoft Clarity)	Zgoda (art. 6 ust. 1 lit. a) – wyrażana w banerze cookie, możliwa do wycofania w „Ustawieniach plików cookie”

Twoje prawa wynikające z RODO / LOPDGDD

Zgodnie z RODO i LOPDGDD przysługują Ci następujące prawa, z których możesz skorzystać, kontaktując się z nami pod adresem admin@yallamigo.com:

• Prawo dostępu (art. 15 RODO) – uzyskanie potwierdzenia, czy Twoje dane są przetwarzane, oraz dostępu do nich.
• Prawo do sprostowania (art. 16 RODO) – poprawienie nieprawidłowych lub niekompletnych danych osobowych.
• Prawo do usunięcia danych (art. 17 RODO) – żądanie usunięcia Twoich danych osobowych („prawo do bycia zapomnianym”). Dostępne w Aplikacji w sekcji Profil > Usuń moje dane.
• Prawo do ograniczenia przetwarzania (art. 18 RODO) – żądanie ograniczenia przetwarzania w określonych okolicznościach.
• Prawo do przenoszenia danych (art. 20 RODO) – otrzymanie Twoich danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego.
• Prawo do sprzeciwu (art. 21 RODO) – wniesienie sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach.
• Prawo do wycofania zgody (art. 7 ust. 3 RODO) – wycofanie zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na jej podstawie.
• Prawo do wniesienia skargi – do hiszpańskiego organu ochrony danych Agencia Española de Protección de Datos (AEPD) pod adresem www.aepd.es lub do lokalnego organu nadzorczego.

Odpowiemy na Twoje żądanie w ciągu miesiąca, zgodnie z wymogami RODO. W przypadku złożonych żądań termin ten może zostać przedłużony o kolejne dwa miesiące.

Dla mieszkańców Kalifornii (CCPA)

Zgodnie z California Consumer Privacy Act masz prawo wiedzieć, jakie dane osobowe zbieramy, zażądać usunięcia swoich danych oraz zrezygnować ze sprzedaży danych osobowych. Nie sprzedajemy danych osobowych.

9. Okres przechowywania danych

• Dane konta: Przechowywane tak długo, jak Twoje konto jest aktywne. Gdy usuniesz konto, wszystkie dane osobowe zostaną trwale usunięte.
• Wiadomości: Przechowywane przez cały okres istnienia rozmowy. Właściciele rozmów mogą trwale usunąć rozmowy, co usuwa wszystkie powiązane z nimi wiadomości i pliki.
• Dokumenty: Dokumenty wysłane w czacie są przechowywane przez 7 dni od chwili wysłania, a następnie automatycznie usuwane – zarówno plik, jak i jego rekord; czat pokazuje wtedy, że dokument nie jest już dostępny. Są usuwane wcześniej, jeśli rozmowa zostanie usunięta lub jeśli usuniesz swoje konto i dane.
• Sesje gości: Dane sesji gościa są przechowywane przez czas trwania sesji (maksymalnie 24 godziny od zatwierdzenia lub 7 dni, jeśli sesja oczekuje na zatwierdzenie). Wygasłe sesje są automatycznie usuwane.
• Pliki audio: Wiadomości głosowe są przechowywane jako część rozmowy. Dzienne statystyki korzystania z audio są rejestrowane w celu egzekwowania limitów subskrypcji.
• Dzienniki bezpieczeństwa: Adresy IP, dzienniki moderacji i dane związane z bezpieczeństwem mogą być przechowywane do 90 dni w celu zapobiegania nadużyciom.
• Pamięć podręczna tłumaczeń: Przetłumaczona treść wiadomości może być tymczasowo przechowywana w pamięci podręcznej, aby zwiększyć wydajność i ograniczyć zbędne wywołania API.

10. Usługi stron trzecich

Aplikacja integruje się z następującymi usługami stron trzecich, z których każda podlega własnej polityce prywatności:

Usługa	Cel	Udostępniane dane
DeepSeek	Tłumaczenie tekstu przez AI (główny dostawca), sugestie odpowiedzi	Treść tekstowa wiadomości
OpenRouter	Tłumaczenie tekstu przez AI – kieruje do modelu zastępczego (obecnie modeli DeepSeek, Qwen, Google lub OpenAI), gdy główny dostawca jest niedostępny; sugestie odpowiedzi	Treść tekstowa wiadomości
OpenAI	Transkrypcja audio (zamiana mowy na tekst), moderacja treści	Nagrania audio, treść wiadomości
Google Firebase (FCM)	Powiadomienia push (Android)	Tokeny urządzeń, treść powiadomień
Apple Push Notification Service	Powiadomienia push (iOS)	Tokeny urządzeń, treść powiadomień
Linode / Akamai	Przechowywanie plików i multimediów	Przesłane pliki, obrazy, audio
Mailgun	Wiadomości e-mail transakcyjne	Adres e-mail
Apple App Store / Google Play	Weryfikacja zakupów w aplikacji	Potwierdzenia zakupu (bez danych karty płatniczej)
TikTok for Business (App Events SDK, tylko Android)	Atrybucja reklam i pomiar skuteczności kampanii	Identyfikator reklamowy, zdarzenia instalacji/uruchomienia aplikacji i zdarzenia w aplikacji (rejestracja, logowanie, wartość zakupu subskrypcji), zahaszowany identyfikator użytkownika/nazwa użytkownika/adres e-mail
Google Analytics 4 (Google Ireland Ltd.)	Statystyki korzystania ze strony yallamigo.com, pliki cookie wyłącznie za Twoją zgodą	Wyświetlone strony, kliknięcia, przybliżona lokalizacja, typ urządzenia i przeglądarki
Microsoft Clarity (Microsoft Ireland Operations Ltd.)	Analityka korzystania ze strony, mapy cieplne i maskowane nagrania sesji dla yallamigo.com, pliki cookie wyłącznie za Twoją zgodą	Wyświetlone strony, kliknięcia, przewijanie i ruchy myszy, przybliżona lokalizacja, typ urządzenia i przeglądarki

11. Moderacja treści

Aby utrzymać bezpieczne środowisko, Aplikacja może stosować zautomatyzowaną moderację treści w celu wykrywania treści szkodliwych lub naruszających zasady. Obejmuje to:

• Automatyczne skanowanie treści wiadomości za pomocą narzędzi moderacji opartych na AI.
• Tworzenie skrótów (hashy) treści w celu wykrywania powtarzających się naruszeń zasad.
• Rejestrowanie zdarzeń moderacyjnych, w tym adresu IP i user agenta, na potrzeby audytu i odwołań.
• Ograniczenia konta (tymczasowe lub trwałe zamrożenie) w przypadku poważnych lub powtarzających się naruszeń.

Otrzymasz powiadomienie, jeśli Twoje treści zostaną oznaczone lub jeśli wobec Twojego konta zostaną podjęte działania. Możesz skontaktować się z nami, aby odwołać się od każdej decyzji moderacyjnej.

12. Międzynarodowe przekazywanie danych

Twoje dane mogą być przekazywane do krajów innych niż kraj Twojego zamieszkania i tam przetwarzane. Przepisy o ochronie danych w tych krajach mogą różnić się od przepisów obowiązujących w Twojej jurysdykcji. Przekazując dane za granicę, stosujemy odpowiednie zabezpieczenia w celu ochrony Twoich danych, w tym, w stosownych przypadkach, standardowe klauzule umowne. W szczególności dostawcy AI wymienieni w sekcji 10 mają siedzibę poza Europejskim Obszarem Gospodarczym – DeepSeek w Chinach, a OpenRouter i OpenAI w Stanach Zjednoczonych – dlatego treść wiadomości przesyłana w celu tłumaczenia, sugestii odpowiedzi, transkrypcji lub moderacji jest przetwarzana w tych krajach. Dane analityczne ze strony internetowej mogą być przetwarzane przez Google i Microsoft w Stanach Zjednoczonych na podstawie ram ochrony danych UE-USA (EU-U.S. Data Privacy Framework), w których obie firmy uzyskały certyfikację.

13. Yalla Business: osoby odwiedzające okno czatu

Firmy, które wykupiły subskrypcję Yalla Business, mogą umieścić nasze okno czatu na własnej stronie internetowej. Niniejsza sekcja jest dla Ciebie, jeśli piszesz do firmy przez takie okno czatu (jako „odwiedzający”). Nie potrzebujesz do tego konta YallAmigo.

13.1 Kto odpowiada za Twój czat

W odniesieniu do czatu, który prowadzisz z firmą przez jej okno czatu, administratorem danych jest firma: to ona oferuje czat na swojej stronie i decyduje, co dzieje się z Twoimi wiadomościami. YallAmigo obsługuje okno czatu, dostarcza Twoje wiadomości i tłumaczy je w imieniu firmy i na jej polecenie, jako jej podmiot przetwarzający, na podstawie sekcji 10.6 naszego Regulaminu.

YallAmigo jest niezależnym administratorem wyłącznie w zakresie działań prowadzonych we własnych celach: zapewniania bezpieczeństwa usługi, zapobiegania nadużyciom, moderowania treści zgodnie z naszymi zasadami (sekcja 11) i wypełniania naszych obowiązków prawnych.

13.2 Jakie dane zbieramy

• Gdy otwiera się strona z oknem czatu. Twoja przeglądarka wczytuje okno czatu z naszych serwerów (app.yallamigo.com i api.yallamigo.com). Jak każde żądanie w internecie, powoduje to przesłanie danych technicznych, takich jak Twój adres IP i typ przeglądarki. Wykorzystujemy je do dostarczenia okna czatu i mogą one trafić do naszych dzienników bezpieczeństwa (sekcja 9); nie przechowujemy Twojego adresu IP razem z Twoim czatem.
• Sprawdzenie, czy jesteś człowiekiem. Zanim czat się rozpocznie, Twoja przeglądarka wykonuje niewielkie obliczenie, które pokazuje, że nie jest ona programem. Odbywa się ono na Twoim urządzeniu; nie bierze w nim udziału żadna usługa strony trzeciej.
• Gdy rozpoczynasz czat, przechowujemy razem z nim: sesję czatu i jej daty (losowy klucz sesji, z którego zachowujemy wyłącznie jednokierunkowo przekształconą wartość, tzw. „hash”); stronę internetową, na której rozpoczęto czat (jej nazwę hosta, np. shop.example.com, a nie pełny adres strony); język Twojej przeglądarki; oraz typ Twojej przeglądarki (jej user agent). Firma widzi Cię jako „Gość”; nie prosimy o Twoje imię i nazwisko, adres e-mail ani numer telefonu.
• Twoje wiadomości. Wiadomości, które piszesz, wraz z ich tłumaczeniami, są dostarczane firmie i przechowywane w jej skrzynce odbiorczej w aplikacji YallAmigo. Wszystko, co zdecydujesz się w nich napisać, na przykład numer telefonu, trafia do firmy jako część Twojej wiadomości.
• Na Twoim urządzeniu. Okno czatu nie zapisuje żadnych plików cookie. Przechowuje swój klucz sesji w pamięci sesji danej karty przeglądarki, aby czat przetrwał ponowne wczytanie strony; przeglądarka usuwa go po zamknięciu karty.

13.3 Tłumaczenie przez zewnętrzne usługi AI

Twoje wiadomości i odpowiedzi firmy są przesyłane do zewnętrznych usług AI w celu przetłumaczenia: do dostawców tłumaczeń wymienionych w sekcji 10 (DeepSeek oraz OpenRouter, gdy korzystamy z modelu zastępczego). Mogą też zostać sprawdzone przez naszą zautomatyzowaną moderację (sekcja 11). Niektórzy z tych dostawców mają siedzibę poza Europejskim Obszarem Gospodarczym (sekcja 12).

13.4 Dlaczego przetwarzamy te dane

Przetwarzamy Twój czat, aby dostarczyć go firmie i przetłumaczyć, w imieniu firmy; to firma określa podstawę prawną własnego wykorzystania Twoich wiadomości, zazwyczaj jest nią udzielenie odpowiedzi na Twoje zapytanie, czyli działanie na Twoje żądanie (art. 6 ust. 1 lit. b RODO), lub jej prawnie uzasadniony interes w odpowiadaniu osobom, które do niej piszą (art. 6 ust. 1 lit. f RODO). W naszych własnych celach podstawą prawną jest nasz prawnie uzasadniony interes w zapewnieniu bezpieczeństwa usługi i ochronie jej przed nadużyciami (art. 6 ust. 1 lit. f RODO) oraz nasze obowiązki prawne (art. 6 ust. 1 lit. c RODO).

13.5 Jak długo przechowujemy dane

• Twoja sesja czatu jest ważna maksymalnie 30 dni od rozpoczęcia czatu. Po tym czasie okno czatu rozpoczyna nowy czat.
• Rozmowa i jej wiadomości pozostają w skrzynce odbiorczej firmy, dopóki firma nie usunie rozmowy lub swojego konta YallAmigo albo dopóki nie poprosisz firmy o ich usunięcie.

13.6 Twoje prawa

Żądania dotyczące Twojego czatu (dostęp, sprostowanie, usunięcie, ograniczenie przetwarzania lub sprzeciw) najlepiej kierować do firmy, do której kierowane były Twoje wiadomości, jako administratora. Możesz też napisać na adres admin@yallamigo.com: przekażemy Twoje żądanie firmie i pomożemy jej na nie odpowiedzieć, a sami odpowiemy w zakresie działań, które prowadzimy jako niezależny administrator. Możesz również złożyć skargę do hiszpańskiej Agencji Ochrony Danych (AEPD) lub do organu nadzorczego w swoim kraju.

13.7 Kontynuacja w Aplikacji

Firma może zaprosić Cię, za pomocą wiersza w oknie czatu, do pobrania aplikacji YallAmigo i dodania firmy do znajomych; nie jest Ci wysyłany żaden link do czatu gościa. Jeśli pobierzesz aplikację i założysz w niej konto, do korzystania przez Ciebie z Aplikacji ma zastosowanie pozostała część niniejszej Polityki prywatności, tak jak w przypadku każdego innego użytkownika.

14. Zmiany niniejszej Polityki prywatności

Od czasu do czasu możemy aktualizować niniejszą Politykę prywatności. O wszelkich istotnych zmianach poinformujemy, publikując nową Politykę prywatności w Aplikacji lub na naszej stronie internetowej wraz ze zaktualizowaną datą „Ostatnia aktualizacja”. Zachęcamy do okresowego sprawdzania niniejszej Polityki prywatności pod kątem zmian. Dalsze korzystanie z Aplikacji po wprowadzeniu zmian w niniejszej Polityce prywatności oznacza akceptację zmienionej polityki.

15. Kontakt

Jeśli masz pytania, wątpliwości lub żądania dotyczące niniejszej Polityki prywatności lub naszych praktyk w zakresie danych, skontaktuj się z nami:

YallAmigo

Operator: osoba samozatrudniona (autónomo) z siedzibą w Hiszpanii

E-mail: admin@yallamigo.com

Strona internetowa: https://yallamigo.com

Jeśli mieszkasz w EOG, możesz również złożyć skargę do hiszpańskiej Agencji Ochrony Danych (Agencia Española de Protección de Datos – AEPD) pod adresem www.aepd.es, jeśli uważasz, że Twoje prawa do ochrony danych zostały naruszone.