Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest serwis masazystki.com (dalej: „Administrator” lub „Serwis”).

Kontakt z Administratorem we wszystkich sprawach dotyczących ochrony danych osobowych: [email protected] lub przez formularz Kontakt.

Administrator nie wyznaczył Inspektora Ochrony Danych (IOD). W sprawach dotyczących danych osobowych prosimy o kontakt na powyższy adres e-mail.

2. Kategorie danych

W zależności od sposobu korzystania z Serwisu przetwarzamy:

• dane konta — adres e-mail i/lub numer telefonu, hasło (w postaci zaszyfrowanej/skrótu), status aktywacji, akceptacja regulaminu, saldo i historia tokenów;
• treści ogłoszeń — tytuł, opis, imię lub pseudonim, deklarowany wiek, miasto/dzielnica, cennik, zakres usług, zdjęcia i wideo, dane kontaktowe podane w ogłoszeniu (telefon, Telegram, WhatsApp);
• dane szczególnej kategorii — treść ogłoszenia (w szczególności opis i zakres oferowanych usług) może ujawniać informacje dotyczące seksualności lub orientacji seksualnej ogłoszeniodawcy (art. 9 ust. 1 RODO);
• dane płatności — informacje niezbędne do rozliczenia zakupu tokenów (np. wybrana metoda, kwota, kod PIN Paysafecard, referencja przelewu BLIK lub identyfikator płatności NOWPayments, status transakcji); nie przechowujemy pełnych danych kart płatniczych;
• korespondencja — dane podane w formularzu kontaktowym, zgłoszeniach nadużyć i reklamacjach (imię, e-mail, treść wiadomości);
• dane techniczne — adres IP, logi serwera, identyfikatory sesji, informacje o urządzeniu/przeglądarce, przybliżona lokalizacja (kraj/miasto) ustalana na podstawie nagłówków Cloudflare — w zakresie niezbędnym do bezpieczeństwa, diagnostyki i statystyk;
• pliki cookie / podobne technologie — opisane w pkt 9.

3. Cele i podstawy prawne przetwarzania

• założenie i obsługa konta, publikacja ogłoszeń, sprzedaż tokenów i funkcji reklamowych — art. 6 ust. 1 lit. b RODO (wykonanie umowy / świadczenie usługi drogą elektroniczną na żądanie użytkownika);
• przetwarzanie danych dotyczących seksualności lub orientacji seksualnej zawartych w ogłoszeniu — art. 9 ust. 2 lit. a RODO (wyraźna zgoda ogłoszeniodawcy, wyrażana przy dodawaniu ogłoszenia). Zgodę można w każdej chwili wycofać, usuwając ogłoszenie lub kontaktując się z Administratorem; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem, ale uniemożliwia dalszą publikację ogłoszenia;
• uwierzytelnianie (kod OTP / hasło), bezpieczeństwo, zapobieganie nadużyciom, moderacja treści, obsługa zgłoszeń (notice-and-takedown), ustalenie, dochodzenie i obrona roszczeń, statystyki ruchu — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora);
• rozliczenia, reklamacje i obowiązki wynikające z przepisów (np. rachunkowych, podatkowych, na żądanie uprawnionych organów) — art. 6 ust. 1 lit. c RODO;
• wiadomości SMS o promocjach Serwisu — art. 6 ust. 1 lit. a RODO (dobrowolna zgoda, którą można w każdej chwili wycofać);
• odpowiedź na wiadomości z formularza kontaktowego — art. 6 ust. 1 lit. f RODO (komunikacja z osobą, która się z nami kontaktuje).

Podanie danych jest dobrowolne, ale niezbędne do założenia konta, publikacji ogłoszenia lub zakupu tokenów. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujących wobec Ciebie skutki prawne.

4. Odbiorcy danych

Dane mogą być przekazywane wyłącznie w zakresie niezbędnym do działania Serwisu następującym kategoriom odbiorców:

• dostawca hostingu — serwer (VPS), na którym działa Serwis i przechowywane są dane oraz pliki (zdjęcia, wideo);
• Cloudflare — sieć CDN, DNS, ochrona przed atakami i szyfrowanie połączeń (przez infrastrukturę Cloudflare przechodzi ruch do Serwisu, w tym adres IP);
• dostawca poczty e-mail — wysyłka kodów logowania (OTP) i powiadomień;
• dostawca bramki SMS — wysyłka SMS (w tym promocyjnych — wyłącznie po wyrażeniu zgody), gdy funkcja jest aktywna;
• operatorzy płatności — podmioty obsługujące wybraną metodę płatności (np. Paysafecard, bank/system BLIK, a w przyszłości — operatorzy kolejnych metod płatności), w zakresie niezbędnym do realizacji i weryfikacji płatności;
• NOWPayments — operator płatności kryptowalutami: przy wyborze tej metody otrzymuje dane niezbędne do utworzenia i rozliczenia płatności (identyfikator zamówienia, kwota, waluta, status płatności, adres IP przeglądarki przy przejściu na stronę płatności). NOWPayments może przetwarzać dane poza Europejskim Obszarem Gospodarczym — na zasadach opisanych poniżej;
• uprawnione organy publiczne — gdy obowiązek przekazania danych wynika z przepisów prawa.

Serwis nie korzysta z zewnętrznych narzędzi analitycznych ani reklamowych (np. Google Analytics, piksele reklamowe). Statystyki odwiedzin są liczone własnym mechanizmem Serwisu, bez przekazywania danych podmiotom trzecim. Nie sprzedajemy danych osobowych.

Niektórzy dostawcy (np. Cloudflare, dostawca poczty e-mail, NOWPayments) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (np. EU-US Data Privacy Framework) lub standardowych klauzul umownych (art. 46 RODO).

5. Okres przechowywania

• dane konta — przez okres posiadania konta, a po jego usunięciu przez okres niezbędny do obrony przed ewentualnymi roszczeniami (co do zasady do upływu terminów przedawnienia);
• treści ogłoszeń (w tym dane szczególnej kategorii) — do czasu usunięcia ogłoszenia lub wycofania zgody, a następnie przez krótki okres niezbędny do moderacji i obsługi zgłoszeń nadużyć;
• dane rozliczeniowe — przez okres wymagany przepisami prawa (w szczególności podatkowymi i rachunkowymi, co do zasady 5 lat od końca roku podatkowego);
• korespondencja i zgłoszenia — przez czas potrzebny do ich obsługi oraz ewentualnej obrony roszczeń;
• zgoda na SMS promocyjne — do czasu jej wycofania;
• logi techniczne i statystyki — przez okres krótki, wynikający z praktyki bezpieczeństwa, a następnie usuwane lub anonimizowane.

6. Prawa użytkownika

Na zasadach określonych w RODO przysługuje Ci prawo do:

• dostępu do danych i uzyskania ich kopii (art. 15 RODO);
• sprostowania danych (art. 16 RODO);
• usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO);
• ograniczenia przetwarzania (art. 18 RODO);
• przenoszenia danych (art. 20 RODO);
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO);
• cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO).

Wnioski kieruj na [email protected]. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.

7. Prawo wniesienia skargi

Jeżeli uważasz, że przetwarzanie Twoich danych narusza przepisy RODO, masz prawo wnieść skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

8. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne (szyfrowanie HTTPS, httpOnly cookies sesyjne, ograniczenia dostępu do panelu administracyjnego). Żaden system nie daje 100% gwarancji — prosimy o ostrożność przy udostępnianiu danych w ogłoszeniach.

9. Pliki cookie

Serwis używa wyłącznie plików cookie i podobnych technologii niezbędnych do jego działania. Nie stosujemy cookies analitycznych ani reklamowych podmiotów trzecich.

• cookie potwierdzenia wieku 18+ (httpOnly) — zapamiętanie decyzji o wejściu;
• cookie sesji użytkownika (httpOnly) — zalogowanie / utrzymanie sesji konta;
• cookie sesji administratora (httpOnly) — panel moderacji;
• cookie języka i kraju — zapamiętanie wybranej wersji językowej i kraju;
• cookie dostępu testowego (jeśli włączone) — dostęp do wersji testowej Serwisu;
• cookies Cloudflare — techniczne pliki ochrony przed botami i atakami (jeśli ustawione przez Cloudflare);
• localStorage — np. zapamiętanie zamknięcia banera cookies (po stronie przeglądarki).

Cookies niezbędne do świadczenia usługi nie wymagają zgody (zgodnie z ustawą — Prawo komunikacji elektronicznej). Możesz je usuwać lub blokować w ustawieniach przeglądarki; część funkcji (logowanie, brama wieku) przestanie wtedy działać.

10. Zmiany polityki i dokumenty powiązane

Polityka może być aktualizowana; aktualna wersja jest zawsze dostępna na tej stronie. Zobacz także: Regulamin · Reklamacje · Bezpieczeństwo · FAQ.