Administratorem danych osobowych jest podmiot prowadzący serwis CrazyDuck.

• dane konta, w tym adres e-mail, identyfikator użytkownika i informacje o logowaniu;
• dane profilu podane dobrowolnie, np. nazwa, wiek, miasto, opis, zainteresowania i preferencje;
• zdjęcia oraz inne materiały dodane do profilu;
• polubienia, dopasowania, zapisane profile, blokady i ustawienia prywatności;
• wiadomości i materiały przesyłane w rozmowach;
• ogłoszenia, zgłoszenia naruszeń i korespondencję z pomocą techniczną;
• dane techniczne niezbędne do bezpieczeństwa, np. informacje o błędach, urządzeniu, sesji i aktywności w serwisie.

• utworzenie i obsługa konta oraz świadczenie funkcji serwisu — wykonanie umowy;
• uwierzytelnianie, bezpieczeństwo, zapobieganie oszustwom i nadużyciom — prawnie uzasadniony interes administratora;
• obsługa zgłoszeń, blokad i sporów — wykonanie umowy, obowiązki prawne lub prawnie uzasadniony interes;
• realizacja obowiązków wynikających z prawa — obowiązek prawny;
• wysyłanie informacji marketingowych — wyłącznie na podstawie odrębnej zgody, gdy taka funkcja zostanie uruchomiona.

Informacje dobrowolnie zamieszczane w profilu albo wiadomościach mogą pośrednio ujawniać dane dotyczące życia prywatnego, zdrowia, przekonań lub orientacji seksualnej.

Nie podawaj informacji, których nie chcesz ujawniać innym użytkownikom. Przed pełnym publicznym startem CrazyDuck wdroży odrębny mechanizm wyraźnej zgody tam, gdzie będzie to wymagane.

Informacje oznaczone jako publiczne w profilu mogą być widoczne dla innych użytkowników zgodnie z ustawieniami konta. Adres e-mail, hasło i dane techniczne nie są publicznie wyświetlane.

Dane mogą być powierzane dostawcom usług niezbędnych do działania CrazyDuck, w szczególności dostawcom hostingu, bazy danych, przechowywania plików, uwierzytelniania, dostarczania poczty i monitorowania błędów.

Obecna infrastruktura wykorzystuje między innymi Supabase oraz Vercel. Dane mogą być również udostępnione uprawnionym organom, gdy wymaga tego prawo.

Niektórzy dostawcy infrastruktury mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku stosowane powinny być mechanizmy wymagane przez RODO, np. decyzje stwierdzające odpowiedni poziom ochrony albo standardowe klauzule umowne.

• dane aktywnego konta — przez okres korzystania z serwisu;
• dane po usunięciu konta — przez czas potrzebny na wykonanie usunięcia, kopie bezpieczeństwa i ochronę przed roszczeniami;
• zgłoszenia naruszeń i informacje dotyczące bezpieczeństwa — przez okres niezbędny do wyjaśnienia sprawy i zapobiegania nadużyciom;
• dane wymagane przez prawo — przez okres wskazany w odpowiednich przepisach.

• dostęp do swoich danych;
• sprostowanie nieprawidłowych danych;
• usunięcie danych w przewidzianych prawem sytuacjach;
• ograniczenie przetwarzania;
• przeniesienie danych;
• sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• cofnięcie zgody w dowolnym momencie, gdy przetwarzanie opiera się na zgodzie;
• wniesienie skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Użytkownik może skorzystać z funkcji usunięcia konta w ustawieniach albo napisać na kontakt@crazyduck.net. Niektóre informacje mogą pozostać przez ograniczony czas, gdy jest to konieczne z powodów bezpieczeństwa, kopii zapasowych, obowiązków prawnych lub roszczeń.

CrazyDuck stosuje środki techniczne i organizacyjne, w tym kontrolę dostępu, uwierzytelnianie, reguły dostępu do bazy i szyfrowane połączenie HTTPS. Żaden system internetowy nie gwarantuje jednak całkowitego braku ryzyka.

Polityka może być aktualizowana wraz z rozwojem serwisu, zmianami funkcji albo przepisów. Aktualna wersja będzie publikowana na tej stronie z datą obowiązywania.