Polityka prywatności

§1 Administrator danych osobowych

Administratorem danych osobowych Uczestników przetwarzanych w związku z Wydarzeniem jest Organizator tego Wydarzenia (np. klub biznesowy). Nazwa, adres i adres e-mail Organizatora w sprawach danych osobowych są podawane przy rejestracji do Wydarzenia, przed wyrażeniem zgody.

Aplikację Lokalz, dostępną pod adresem lokalz.marketingworld.pl (dalej: Aplikacja), prowadzi MarketingWorld sp. z o.o. z siedzibą w Rybniku, ul. Jankowicka 2, 44-200 Rybnik, KRS 0001262508, NIP 6423273033, REGON 545543135 (dalej: Operator). Operator przetwarza dane Uczestników w imieniu Organizatora jako podmiot przetwarzający, na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO).

Uczestnik ma w Aplikacji jeden profil (konto powiązane z adresem e-mail), wspólny dla wszystkich Wydarzeń, do których dołączy. Profil można utworzyć także przed dołączeniem do jakiegokolwiek Wydarzenia - wtedy nikt poza Uczestnikiem go nie widzi. Profil udostępniany jest Organizatorowi i innym Uczestnikom danego Wydarzenia dopiero po zgodzie na udział w tym Wydarzeniu; Organizator innego Wydarzenia go nie widzi.

Operator jest odrębnym administratorem danych w zakresie: konta i profilu Uczestnika poza konkretnym Wydarzeniem (przechowywanie profilu między Wydarzeniami, lista zgód), dzienników serwera i bezpieczeństwa Aplikacji, kont organizatorów, obsługi zgłoszeń treści i odwołań wynikających z aktu o usługach cyfrowych (DSA) oraz reklamacji dotyczących działania Aplikacji. Kontakt z Operatorem: kontakt@marketingworld.pl.

Operator nie wyznaczył Inspektora Ochrony Danych. W sprawach danych osobowych można pisać na adres kontakt@marketingworld.pl.

Dane przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. (dalej: RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

§2 Definicje

• Aplikacja - aplikacja internetowa Lokalz służąca do prowadzenia spotkań networkingowych: uczestnicy wydarzenia przeglądają profile innych uczestników, a Aplikacja w kolejnych rundach przydziela ich do stolików.
• Wydarzenie - spotkanie networkingowe prowadzone z użyciem Aplikacji.
• Organizator - podmiot prowadzący Wydarzenie (np. klub biznesowy), który zarządza nim w panelu administratora.
• Uczestnik - osoba fizyczna, która zalogowała się do Aplikacji i utworzyła profil.

§3 Zakres przetwarzanych danych

Aplikacja przetwarza wyłącznie:

• adres e-mail - służy do logowania jednorazowym kodem wysyłanym na ten adres; Aplikacja nie używa haseł;
• dane profilu i formularza Wydarzenia: pola wybrane przez Organizatora, np. imię i nazwisko, nazwa firmy lub obiektu, branża, stanowisko, opis działalności lub potrzeb biznesowych, adres profilu zawodowego, dodatkowy adres e-mail, telefon, zdjęcie oraz oświadczenia i zgody wymagane w danym formularzu. Odpowiedzi i wersja wypełnionego formularza są związane z konkretnym Wydarzeniem; edycja jego danych nie zmienia odpowiedzi zapisanych w innych Wydarzeniach. Konto i zdjęcie profilowe pozostają wspólne;
• lista zgód - jakie zgody (udział w Wydarzeniu i udostępnienie profilu Organizatorowi, regulamin, propozycje AI) Uczestnik udzielił lub cofnął, dla którego Wydarzenia i kiedy; listę zgód swojego Wydarzenia widzi Organizator;
• data ostatniego logowania - służy do automatycznego usunięcia profilu, który nie jest używany (§5);
• dane o udziale w Wydarzeniu: potwierdzenie obecności (check-in), status obecności, przydziały do stolików w kolejnych rundach, a przez to informację, z kim Uczestnik rozmawiał, oznaczenia „do poznania", rezerwacje rozmów i zaproszenia do rozmowy wysłane i otrzymane (z opcjonalną notką i odpowiedzią „Chętnie” / „Nie teraz”) oraz lista osób, z którymi Uczestnik wymienił się kontaktami kodem QR;
• osobisty kod QR - w Wydarzeniach w trybie listy: losowy identyfikator przypisany do udziału Uczestnika w Wydarzeniu, służący wyłącznie do wymiany kontaktów; jest inny niż identyfikator widoczny na liście uczestników;
• prywatne notatki - wpisy, które Uczestnik sam dodaje o innych osobach z Wydarzenia (np. po rozmowie); widzi je wyłącznie autor - ani osoba, której dotyczą, ani Organizator; autor może je w każdej chwili edytować i usuwać, znikają też razem z jego profilem oraz wtedy, gdy osoba, której dotyczą, przestanie być Uczestnikiem tego Wydarzenia (wypisze się, usunie konto albo zostanie usunięta z Wydarzenia);
• wiadomości czatu - w Wydarzeniach w trybie listy: treść wiadomości wymienianych z osobami, z którymi łączy Uczestnika zaproszenie do rozmowy (niezależnie od tego, kto zaprosił, o ile zaproszenie nie zostało odrzucone) albo wymiana kontaktów, z datą wysłania i odczytania; treść widzą wyłącznie obie strony rozmowy - nie widzi jej Organizator;
• lista powiadomień - kopia powiadomień wysyłanych Uczestnikowi (przydział do stolika, rezerwacje rozmów, zaproszenia, odpowiedzi i przypomnienia, nowe wiadomości czatu, przyjście na salę, wymiana kontaktów, komunikaty Organizatora - w zakresie opisanym w §4), z informacją, czy zostały przeczytane;
• zgłoszenia treści - gdy Uczestnik zgłosi profil albo jego profil zostanie zgłoszony: adres e-mail zgłaszającego, powód i opis zgłoszenia, imię i nazwisko osoby zgłoszonej z chwili zgłoszenia oraz decyzja wraz z uzasadnieniem;
• adresy e-mail osób zaproszonych przez Organizatora - gdy Organizator wyśle z Aplikacji zaproszenie na Wydarzenie: adres e-mail, data wysyłki i informacja, czy osoba się zarejestrowała; adresy podaje Organizator, który odpowiada za to, że może się z tymi osobami kontaktować;
• propozycje rozmów od AI - w Wydarzeniach, w których włączono tę funkcję: pary Uczestników, których oferta i potrzeby do siebie pasują, z jednozdaniowym uzasadnieniem;
• nagranie głosu - tylko gdy Uczestnik sam użyje funkcji „Wypełnij głosem"; nagranie służy wyłącznie do wypełnienia formularza profilu i nie jest zapisywane w Aplikacji;
• dane powiadomień - gdy Uczestnik włączy powiadomienia: techniczny adres subskrypcji przeglądarki i klucze szyfrujące, potrzebne do wysyłania powiadomień opisanych w §4;
• dane techniczne zapisywane automatycznie w dziennikach serwera: adres IP, data i godzina żądania, adres podstrony oraz informacje o przeglądarce. Przy nieudanym uruchomieniu skanera kodów QR Aplikacja zapisuje także kategorię błędu, etap uruchamiania, rodzaj używanej funkcji, rodzinę i główną wersję przeglądarki, kategorię systemu, informację o trybie uruchomienia oraz dostępności funkcji aparatu. Dane te służą diagnozowaniu usterek; nie obejmują obrazu z aparatu, treści kodów QR ani pełnego tekstu błędu. Zgłoszenie nie zawiera identyfikatora konta ani stałego identyfikatora urządzenia.

Organizator określa, które pola formularza są widoczne dla pozostałych zalogowanych Uczestników tego Wydarzenia, które dopiero po wymianie kontaktów, a które tylko dla Uczestnika i Organizatora. Formularz wskazuje zakres widoczności przy polach. E-mail konta i telefon z podstawowych pól kontaktowych nie są publikowane na liście uczestników; mogą być udostępnione po potwierdzonej wymianie kontaktów, w zakresie ustawionym dla Wydarzenia. Zdjęcie jest udostępniane zgodnie z ustawioną widocznością, przy zachowaniu dostępu właściciela, Organizatora i administratora technicznego Operatora. Organizator może pobrać dane uczestników swojego Wydarzenia do pliku lub przez uwierzytelnione API przypisane wyłącznie do tego Wydarzenia. Prywatne notatki, wiadomości i dane logowania nie należą do takiego eksportu profili. Aplikacja nie jest przeznaczona dla dzieci.

§4 Cele i podstawy prawne przetwarzania

• Prowadzenie konta i jednego profilu - przechowywanie profilu między Wydarzeniami, żeby Uczestnik nie wypełniał go przy każdym Wydarzeniu, oraz prowadzenie listy zgód - na podstawie umowy o świadczenie usługi drogą elektroniczną (art. 6 ust. 1 lit. b RODO, regulamin) i obowiązku wykazania zgody (art. 7 ust. 1 RODO).
• Udział w Wydarzeniu za pośrednictwem Aplikacji - logowanie, udostępnienie profilu Organizatorowi tego Wydarzenia, pokazanie profilu innym Uczestnikom, przydział do stolików i powiadamianie o nim - na podstawie zgody Uczestnika (art. 6 ust. 1 lit. a RODO), wyrażanej przy dołączaniu do danego Wydarzenia (osobno dla każdego Wydarzenia).
• Zaproszenia do rozmowy, powiadomienia o przyjściu na salę i wymiana kontaktów kodem QR - na podstawie zgody Uczestnika (art. 6 ust. 1 lit. a RODO), wyrażanej przy dołączaniu do danego Wydarzenia, oraz samodzielnych działań Uczestnika (wysłanie zaproszenia, pokazanie lub zeskanowanie kodu). Gdy Uczestnik zrobi check-in, powiadomienie „jest już na sali” dostają osoby, które go zaprosiły, które on zaprosił (poza odrzuconymi zaproszeniami) i z którymi AI zaproponowało rozmowę.
• Czat między Uczestnikami i lista powiadomień - na podstawie zgody Uczestnika (art. 6 ust. 1 lit. a RODO), wyrażanej przy dołączaniu do danego Wydarzenia, oraz jego samodzielnych działań (wysłanie wiadomości). Zaproszenie, na które adresat nie odpowiedział, nadawca może przypomnieć najwyżej 3 razy, nie częściej niż co 15 minut.
• Komunikaty i wiadomości e-mail Organizatora do Uczestników - na podstawie prawnie uzasadnionego interesu Organizatora (art. 6 ust. 1 lit. f RODO), jakim jest przekazywanie informacji o Wydarzeniu, w którym Uczestnik bierze udział.
• Zaproszenia na Wydarzenie wysyłane e-mailem - na podstawie prawnie uzasadnionego interesu Organizatora (art. 6 ust. 1 lit. f RODO), jakim jest zapraszanie na organizowane przez niego Wydarzenia osób, z którymi może się kontaktować; osoba zaproszona, która się nie zarejestruje, nie ma profilu w Aplikacji, a jej adres jest usuwany razem z danymi Wydarzenia.
• Propozycje rozmów od AI - na podstawie zgody (art. 6 ust. 1 lit. a RODO) wyrażanej przy dołączaniu do danego Wydarzenia w trybie listy, w którym włączono tę funkcję, w osobnym, dobrowolnym i domyślnie niezaznaczonym polu - udział w Wydarzeniu nie zależy od tej zgody. Zgodę można wyrazić też później, przyciskiem „Włącz propozycje AI”, i cofnąć przyciskiem „Wyłącz propozycje AI” - propozycje z udziałem tej osoby są wtedy usuwane. Dane przetwarza model językowy udostępniany przez OpenRouter, Inc. (USA) w trybie bez przechowywania danych (Zero Data Retention). Do modelu trafiają wyłącznie nazwa firmy, branża i opis potrzeb - Aplikacja nie przekazuje pól imię, nazwisko, adres e-mail i telefon. Jeżeli jednak nazwa firmy lub opis potrzeb zawierają imię i nazwisko (np. w nazwie jednoosobowej działalności gospodarczej), te dane również trafiają do modelu. Propozycja jest podpowiedzią i nie wywołuje wobec Uczestnika skutków prawnych; Uczestnik sam decyduje, z kim rozmawia.
• Wypełnienie profilu głosem - na podstawie zgody (art. 6 ust. 1 lit. a RODO), wyrażanej przez samodzielne uruchomienie tej funkcji.
• Powiadomienia w przeglądarce (push) - na podstawie zgody (art. 6 ust. 1 lit. a RODO), wyrażanej przez włączenie powiadomień w Aplikacji i w przeglądarce. Powiadomienia dotyczą: przydziału do stolika (bez nazwisk rozmówców - tych Uczestnik szuka w Aplikacji), rezerwacji rozmów, zaproszeń do rozmowy, przypomnień i odpowiedzi (bez treści notki), nowych wiadomości czatu („Nowa wiadomość od {imię}”, bez treści wiadomości), przyjścia na salę osoby zainteresowanej rozmową, wymiany kontaktów oraz komunikatów Organizatora (z ich treścią). Powiadomienie może zawierać imię i nazwisko osoby, której dotyczy (przy przyjściu na salę - także nazwę jej firmy), i może być widoczne na ekranie urządzenia, także zablokowanym.
• Bezpieczeństwo i poprawne działanie Aplikacji, w tym ochrona logowania przed nadużyciami - na podstawie prawnie uzasadnionego interesu Operatora (art. 6 ust. 1 lit. f RODO).
• Rozpatrywanie zgłoszeń treści i odwołań - na podstawie obowiązku prawnego wynikającego z aktu o usługach cyfrowych (art. 6 ust. 1 lit. c RODO w związku z art. 16-17 DSA).
• Ewentualne ustalenie, dochodzenie lub obrona roszczeń - na podstawie prawnie uzasadnionego interesu Organizatora lub Operatora (art. 6 ust. 1 lit. f RODO).

Podanie danych jest dobrowolne, ale bez adresu e-mail nie da się zalogować, a bez imienia, nazwiska, firmy, branży i opisu potrzeb nie da się wziąć udziału w doborze rozmówców. Zdjęcie, wypełnianie głosem, propozycje AI i powiadomienia są całkowicie opcjonalne.

Informacja o przydziale do stolika może być też pokazana na ekranie na sali (§6) - w tym samym celu, dla którego Uczestnik wyraził zgodę.

Przydział do stolików odbywa się automatycznie: Aplikacja najpierw sadza razem osoby, które zarezerwowały ze sobą rozmowę, a pozostałych rozmówców losuje spośród obecnych Uczestników, unikając powtórzenia par z wcześniejszych rund. Nie jest to profilowanie i nie wywołuje wobec Uczestnika skutków prawnych ani w podobny sposób istotnie na niego nie wpływa.

§5 Okres przechowywania danych

• Profil (konto) - do usunięcia konta przez Uczestnika („Usuń konto”); wypisanie się z Wydarzenia ani usunięcie danych Wydarzenia nie usuwa profilu. Profil, który nie bierze udziału w żadnym Wydarzeniu i którego właściciel nie logował się przez 12 miesięcy, usuwamy automatycznie razem ze zdjęciem i listą zgód (Aplikacja sprawdza to co godzinę).
• Lista zgód - wpisy dotyczące Wydarzenia (w tym cofnięcie zgody) przechowujemy razem z danymi tego Wydarzenia, żeby Organizator mógł wykazać, na jakiej podstawie przetwarzał dane; „Usuń konto” usuwa całą listę zgód Uczestnika.
• Dane o udziale w Wydarzeniu - do czasu wypisania się Uczestnika z tego Wydarzenia (cofnięcia zgody), jednak nie dłużej niż 365 dni od daty Wydarzenia. Organizator może usunąć dane wcześniej.
• Jednorazowe kody logowania - przechowywane wyłącznie w postaci skrótu kryptograficznego, ważne 10 minut i usuwane automatycznie po 24 godzinach (zadanie uruchamiane co godzinę) albo wcześniej - przy usunięciu konta.
• Sesja logowania - plik cookie wygasa po 7 dniach albo po wylogowaniu.
• Wiadomości czatu i lista powiadomień - razem z danymi profilu (usunięcie profilu usuwa też wiadomości, które Uczestnik wysłał i otrzymał).
• Adresy osób zaproszonych e-mailem przez Organizatora - razem z danymi Wydarzenia albo wcześniej, gdy osoba o tym adresie użyje „Usuń konto”.
• Zgłoszenia treści - razem z danymi Wydarzenia. Gdy zgłaszający wypisze się z Wydarzenia albo usunie konto, zgłoszenia już rozpatrzone są usuwane, a jeszcze nierozpatrzone zostają, żeby Organizator mógł podjąć decyzję i o niej powiadomić (akt o usługach cyfrowych); zgłoszenia dotyczące Uczestnika zostają do usunięcia danych Wydarzenia.
• Dane powiadomień - do wyłączenia powiadomień, usunięcia profilu albo do chwili, gdy przeglądarka unieważni subskrypcję.
• Nagranie głosu - nie jest przechowywane przez Aplikację ani przez dostawców AI: Aplikacja korzysta wyłącznie z trybu bez przechowywania danych (Zero Data Retention), a nagranie i jego transkrypcja są odrzucane po zwróceniu wyniku.
• Dzienniki serwera - przez okres wynikający z konfiguracji dostawcy chmury, domyślnie 30 dni.

Kopie zapasowe bazy danych i usunięte pliki zdjęć są nadpisywane automatycznie po 7 dniach; do tego czasu dane usunięte w Aplikacji mogą pozostawać w kopiach, bez dostępu do nich w Aplikacji.

§6 Odbiorcy danych

Dane mogą być udostępniane lub powierzane:

• osobom obecnym na sali Wydarzenia - jeżeli Organizator użyje ekranu na salę (projektora): w trakcie rundy imię, pierwsza litera nazwiska i numer stolika (np. „Anna K. - stolik 12”), żeby każdy mógł znaleźć swój stolik także bez telefonu; Organizator może wyłączyć tę listę, a ekran pokazuje wtedy tylko zajętość stolików i dane zbiorcze bez danych osobowych;
• innym Uczestnikom tego samego Wydarzenia - w zakresie opisanym w §3; Organizator jako administrator ma dostęp do danych Uczestników swojego Wydarzenia, w tym do adresów e-mail i eksportu listy uczestników;
• Operatorowi Aplikacji - jako podmiotowi przetwarzającemu na zlecenie Organizatora;
• Google Cloud Poland sp. z o.o. (z dalszym przetwarzaniem przez Google LLC) - hosting Aplikacji, baza danych, przechowywanie zdjęć i dzienniki serwera; dane są przechowywane w regionie europe-west1 (Belgia);
• Resend (Plus Five Five, Inc.) - wysyłka wiadomości e-mail: kodów logowania, wiadomości w sprawie zgłoszeń treści (potwierdzenie przyjęcia i decyzja dla zgłaszającego, uzasadnienie usunięcia dla osoby zgłoszonej oraz powiadomienie Organizatora o nowym zgłoszeniu - bez adresu e-mail zgłaszającego), wiadomości Organizatora do Uczestników oraz zaproszeń na Wydarzenie do osób spoza Aplikacji;
• OpenRouter, Inc. (USA) oraz wybrani przez niego dostawcy modeli działający bez przechowywania danych (np. Microsoft Azure) - przetworzenie nagrania głosu na tekst i rozpoznanie pól formularza, wyłącznie gdy Uczestnik użyje funkcji „Wypełnij głosem", oraz porównanie nazw firm, branż i potrzeb Uczestników do propozycji rozmów (gdy w Wydarzeniu włączono tę funkcję, wyłącznie u Uczestników, którzy wyrazili na to zgodę);
• operatorom usług powiadomień przeglądarki (w zależności od przeglądarki: Google, Apple, Mozilla lub Microsoft) - wyłącznie gdy Uczestnik włączy powiadomienia; treść powiadomienia jest szyfrowana i operator nie ma do niej wglądu.

Operator oraz dalsze podmioty przetwarzające (wymienione wyżej) przetwarzają dane na podstawie umów powierzenia przetwarzania danych i wyłącznie w celu świadczenia usług Aplikacji.

§7 Przekazywanie danych poza Europejski Obszar Gospodarczy

Część odbiorców ma siedzibę w Stanach Zjednoczonych. Przekazanie danych następuje na podstawie:

• Resend (Plus Five Five, Inc.) oraz Google LLC - decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework (oba podmioty są jego uczestnikami), a dodatkowo standardowych klauzul umownych zawartych w umowach powierzenia;
• OpenRouter, Inc. i dostawcy modeli, z których korzysta - standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, zawartych w umowie powierzenia; dane nie są przez nich przechowywane (tryb Zero Data Retention);
• operatorzy usług powiadomień przeglądarki (Google, Apple, Mozilla, Microsoft) otrzymują wyłącznie zaszyfrowaną treść powiadomienia i techniczny adres subskrypcji, a funkcja jest włączana dobrowolnie przez Uczestnika.

Kopię zabezpieczeń można uzyskać, pisząc na adres podany w §1.

§8 Prawa osób, których dane dotyczą

Każdemu Uczestnikowi przysługuje prawo:

• dostępu do swoich danych i otrzymania ich kopii;
• sprostowania danych - profil można w każdej chwili edytować w Aplikacji;
• cofnięcia zgody dla jednego Wydarzenia - przyciskiem „Wypisz mnie z tego wydarzenia” na stronie edycji profilu: Organizator przestaje widzieć profil, a dane z tego Wydarzenia (przydziały, zaproszenia, wiadomości, kontakty, notatki) są usuwane; profil zostaje w pozostałych Wydarzeniach;
• usunięcia danych - przyciskiem „Usuń konto” na stronie edycji profilu, co trwale usuwa profil, zdjęcie, listę zgód, dane ze wszystkich Wydarzeń, kody logowania oraz zaproszenia e-mailem wysłane przez Organizatorów na adres Uczestnika (z zastrzeżeniem zgłoszeń treści opisanych w §5);
• ograniczenia przetwarzania i przenoszenia danych;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Organizatora lub Operatora;
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Prawa można realizować u Organizatora Wydarzenia (kontakt podany przy rejestracji) albo u Operatora (§1), który przekaże żądanie Organizatorowi. Edycja, pobranie i usunięcie danych są też dostępne bezpośrednio w Aplikacji.

§9 Pliki cookies i pamięć przeglądarki

Aplikacja zapisuje na urządzeniu Uczestnika pliki cookie niezbędne do działania: ln_session, który utrzymuje zalogowanie przez maksymalnie 7 dni, oraz - tylko po zeskanowaniu osobistego kodu innego Uczestnika przed zalogowaniem - ln_pending_contact z tym kodem, przechowywany do 24 godzin, żeby po zalogowaniu i rejestracji pokazać potwierdzenie wymiany kontaktów z tą osobą. Pliki są dostępne wyłącznie dla serwera Aplikacji i nie służą do śledzenia. Aplikacja zapisuje też w pamięci przeglądarki stronę wyświetlaną przy braku połączenia z internetem oraz informację o zamknięciu banera instalacji aplikacji. Aplikacja nie korzysta z narzędzi analitycznych ani reklamowych i nie prowadzi profilowania.

§10 Postanowienia końcowe

Operator może zmienić niniejszą Politykę prywatności, w szczególności w razie zmiany przepisów prawa lub sposobu działania Aplikacji. O zmianach Administrator poinformuje przez publikację nowej treści na tej podstronie.

Polityka obowiązuje od 6 października 2026 r.