Serwis "Polacy w Holandii" · ostatnia aktualizacja: 9 listopada 2026
Niniejsza polityka opisuje, jakie dane osobowe przetwarzamy w aplikacji "Polacy w Holandii" (dalej "Serwis"), w jakim celu i na jakiej podstawie, oraz jakie masz prawa. Dokument przygotowano zgodnie z RODO (rozporządzenie UE 2016/679, w Holandii: AVG).
Administratorem danych jest operator Serwisu:
Look Arts Vision, Culemborg, Holandia (pełne dane operatora: regulamin)
KVK: 81661851
Kontakt: info@holandia.app
Przeglądanie newsów, poradników, ogłoszeń, kalendarza i bazy firm nie wymaga konta i nie prosimy wtedy o żadne dane identyfikujące. Dla celów statystycznych (np. liczba wyświetleń treści) zapisujemy w pamięci przeglądarki losowy, anonimowy identyfikator urządzenia (pwh_anon) i rejestrujemy zdarzenia typu wyświetlenie. Są to dane pseudonimowe - nie zawierają Twojego imienia ani adresu e-mail, ale jeśli się zalogujesz, statystyki mogą zostać powiązane z Twoim kontem. Identyfikator usuniesz, czyszcząc dane przeglądarki.
Konto użytkownika: adres e-mail, wybrana nazwa użytkownika oraz treści, które publikujesz (komentarze, wiadomości na czacie, polubienia, wpisy w kalendarzu, ogłoszenia). Hasło przechowujemy wyłącznie w postaci zaszyfrowanej (hash) - nie znamy jego pierwotnej treści.
Płatności: gdy korzystasz z usług płatnych (kredyty, pakiety ogłoszeń, abonamenty firm, banery, montaż rolek w Studiu rolek), płatność obsługuje zewnętrzny operator Mollie B.V. Dane karty/przelewu wprowadzasz bezpośrednio u Mollie - nie przechowujemy danych kart płatniczych. Otrzymujemy jedynie potwierdzenie statusu płatności i jej identyfikator.
Zakupy w aplikacji na iPhonie (App Store): punkty mocy, holandia.app Plus i pakiety minut konwersacji kupione w aplikacji na iPhone'a obsługuje Apple (Apple Distribution International Ltd., Irlandia) jako sprzedawca. Płatność i dane karty zostają u Apple - nie dostajemy danych karty ani Twojego Apple ID. Aplikacja przekazuje Apple losowy identyfikator Twojego konta holandia.app (bez imienia i adresu e-mail), a Apple oddaje nam podpisane potwierdzenie zakupu: identyfikator transakcji, produkt, datę zakupu i - przy subskrypcji - datę końca okresu, kraj sklepu, cenę i walutę oraz informację o ewentualnym zwrocie. Po te same informacje Apple wysyła nam powiadomienia o odnowieniu, zwrocie albo anulowaniu subskrypcji. Służą wyłącznie do włączenia zakupu na właściwym koncie, rozliczenia i obsługi zwrotów; po usunięciu konta zapis transakcji zostaje bez powiązania z kontem. Zakupy w App Store podlegają także polityce prywatności Apple.
Zakupy w aplikacji na Androidzie (Google Play): punkty mocy, holandia.app Plus i pakiety minut konwersacji kupione w aplikacji z Google Play obsługuje Google jako sprzedawca. Płatność i dane karty zostają u Google - nie dostajemy danych karty ani adresu Twojego konta Google. Aplikacja przekazuje Google ten sam losowy identyfikator Twojego konta holandia.app (bez imienia i adresu e-mail), a Google oddaje nam podpisane potwierdzenie zakupu: identyfikator zamówienia i zakupu, produkt, datę zakupu, stan płatności i - przy subskrypcji - datę końca okresu, a z zamówienia: cenę, walutę i kraj płatności oraz informację o ewentualnym zwrocie. Google wysyła nam też powiadomienia o odnowieniu, zwrocie albo anulowaniu. Służą wyłącznie do włączenia zakupu na właściwym koncie, rozliczenia i obsługi zwrotów; po usunięciu konta zapis zakupu zostaje bez powiązania z kontem. Zakupy w Google Play podlegają także polityce prywatności Google.
Portfel kart lojalnościowych: możesz dobrowolnie zapisać w Serwisie numery swoich własnych kart lojalnościowych sklepów (np. Albert Heijn, Etos), aby mieć je w jednym miejscu. Zapisujesz wyłącznie własne karty. Numery kart przechowujemy w postaci zaszyfrowanej (AES-256-GCM) i są one dostępne wyłącznie dla Ciebie, po zalogowaniu. Nie integrujemy się z systemami sklepów, nie pobieramy historii zakupów ani żadnych danych od tych sklepów - przechowujemy jedynie numer, który sam wprowadzisz. Każdą kartę możesz w dowolnej chwili usunąć.
Narzędzia AI: przy korzystaniu z tłumacza pism oraz asystenta, przesyłane przez Ciebie zdjęcie pisma lub treść pytania są przekazywane do dostawcy modelu AI (OpenAI) w celu wygenerowania odpowiedzi. Zob. sekcja "Przekazywanie danych" poniżej. Nie wysyłaj tą drogą danych, których nie chcesz przekazywać do przetwarzania (np. szczególnie wrażliwych dokumentów).
Studio zdjęć: jeśli skorzystasz ze Studia zdjęć, wybrane przez Ciebie zdjęcie - w tym zdjęcie przedstawiające Twój wizerunek - jest przesyłane do dostawcy modelu graficznego (OpenAI) w celu wykonania przeróbki w wybranym stylu. Dzieje się to wyłącznie na Twoje wyraźne żądanie, po tapnięciu wybranego stylu. Zdjęcie wyjściowe nie jest przez nas zapisywane; zapisujemy wyłącznie gotowy efekt przeróbki, w Twoim koncie, i możesz go usunąć w każdej chwili. Dostawca modelu nie wykorzystuje zdjęć przesyłanych przez interfejs programistyczny do trenowania swoich modeli. Wgrywaj wyłącznie zdjęcia, do których masz prawo - własne albo takie, na których przetwarzanie zgodziły się widoczne na nich osoby. Nie wgrywaj zdjęć osób trzecich bez ich zgody ani zdjęć przedstawiających dzieci.
Edytor, gumka i magiczna gumka (od 3.11.2026): ręczna edycja (suwaki, krzywe, filtry, kadr) i zwykła gumka działają w całości na Twoim telefonie albo komputerze - zdjęcie nie opuszcza wtedy urządzenia (model zwykłej gumki pobieramy jednorazowo do pamięci przeglądarki). Gdy używasz magicznej gumki, zaznaczony fragment zdjęcia razem z maską zaznaczenia wysyłamy do dostawcy modelu graficznego (OpenAI), który przygotowuje poprawiony fragment; nie wysyłamy imienia ani adresu e-mail. Moja galeria przechowuje gotowe przeróbki i zapisane przez Ciebie edycje na Twoim koncie, dopóki ich nie usuniesz albo nie usuniesz konta. Jeśli Twoja przeglądarka nie potrafi otworzyć zdjęcia w formacie HEIC (np. z części telefonów z Androidem), zamieniamy je na JPEG na naszym serwerze w Holandii: plik trafia tylko do nas, nie do żadnego partnera, i kasujemy go zaraz po zamianie - zamienione zdjęcie wraca do edytora na Twoim urządzeniu i nie zapisujemy go na koncie.
Studio rolek: nagrania, zdjęcia, muzyka, opis, logo marki i rozmowa z montażystą, które przesyłasz, aby zamówić rolkę, oraz dane zamówienia i płatności - szczegóły (odbiorcy, okresy) w sekcji „Studio rolek” poniżej.
Dane techniczne: w celu zapewnienia bezpieczeństwa i poprawnego działania serwer może czasowo rejestrować adres IP i podstawowe logi (np. przy ograniczaniu nadużyć).
- Prowadzenie konta i świadczenie usług - art. 6 ust. 1 lit. b RODO (wykonanie umowy).
- Obsługa płatności i wystawianie dokumentów - art. 6 ust. 1 lit. b i c RODO (umowa i obowiązek prawny).
- Moderacja treści, bezpieczeństwo, zapobieganie nadużyciom - art. 6 ust. 1 lit. f RODO (uzasadniony interes).
- Przechowywanie zapisanych przez Ciebie kart lojalnościowych - art. 6 ust. 1 lit. a RODO (zgoda, którą wyrażasz dobrowolnie dodając kartę; możesz ją wycofać usuwając kartę).
- Odpowiadanie na zapytania kierowane na adres e-mail - art. 6 ust. 1 lit. f RODO.
Korzystamy z zaufanych podmiotów przetwarzających dane w naszym imieniu:
- Mollie B.V. (Holandia) - obsługa płatności.
- Apple (Apple Distribution International Ltd., Irlandia) - sprzedaż i płatności za zakupy w aplikacji na iPhonie (App Store); szczegóły wyżej, w akapicie o zakupach w App Store.
- Google (Google Commerce Limited i Google Ireland Limited, Irlandia) - sprzedaż i płatności za zakupy w aplikacji na Androidzie (Google Play); szczegóły wyżej, w akapicie o zakupach w Google Play.
- OpenAI - przetwarzanie zapytań do narzędzi AI (tłumacz pism, asystent) oraz zdjęć przesłanych do Studia zdjęć. Może się to wiązać z przekazaniem danych poza Europejski Obszar Gospodarczy (USA), w oparciu o standardowe klauzule umowne lub inne mechanizmy zgodne z RODO.
- Anthropic (Anthropic PBC, USA - Claude API) - narzędzia Studia rolek i Studia animacji: analiza pomniejszonych podglądów i pojedynczych klatek nagrań i zdjęć oraz transkrypcji mowy, układanie scenariusza i tekstów (także animacji), ocena gotowej rolki, odpowiedzi montażysty w rozmowie i opis stylu marki, w ramach płatnej usługi API, w której Anthropic według swoich warunków nie wykorzystuje przesłanych treści do uczenia modeli, ale przechowuje je do 30 dni w celach bezpieczeństwa i zgodności z prawem, po czym usuwa; szczegóły w sekcji „Studio rolek”. Przekazanie danych do USA w oparciu o standardowe klauzule umowne zawarte w umowie powierzenia dostawcy.
- ElevenLabs (ElevenLabs Inc., USA) - głos lektora, muzyka i wersje językowe rolek ze Studia rolek; szczegóły w sekcji „Studio rolek”. Przekazanie danych do USA w oparciu o standardowe klauzule umowne lub Data Privacy Framework.
- Kling (Kling AI Pte. Ltd., Singapur) - dogenerowane ujęcia AI i ożywianie zdjęć w Studiu rolek, tylko gdy je zamówisz (opis ujęcia, zdjęcie referencyjne albo kadr z nagrania); szczegóły w sekcji „Studio rolek”. Przekazanie danych do Singapuru, dla którego Komisja Europejska nie wydała decyzji o odpowiednim stopniu ochrony, odbywa się na podstawie Twojej wyraźnej zgody, którą wyrażasz osobno przy zamawianiu ujęcia po przeczytaniu informacji o ryzyku (art. 49 ust. 1 lit. a RODO). Przesłane zdjęcie albo kadr i wygenerowane ujęcia pozostają w bibliotece naszego konta u Kling do czasu, aż je usuniemy.
- Google (Google Ireland Limited / Google LLC - Gemini API) - wyłącznie wtedy, gdy w poleceniu dla Studia rolek wprost poprosisz o graficzny tytuł rolki: trafia tam sam tekst tytułu, bez Twoich materiałów i danych konta (ta droga jest domyślnie wyłączona). Możliwe przekazanie do USA w oparciu o standardowe klauzule umowne.
- Brevo (Sendinblue SAS, Francja) - wysyłka maili transakcyjnych (powitanie po rejestracji, potwierdzenia płatności, przypomnienia o wygasających ogłoszeniach). Przetwarzany jest Twój adres e-mail i treść powiadomienia; dane są przetwarzane w Unii Europejskiej.
- Dostawca hostingu (TransIP B.V., Holandia) - utrzymanie serwera aplikacji. Dane są przechowywane na serwerach w Unii Europejskiej (Holandia).
- Green Mini host (Holandia) - dostawca dedykowanego komputera montażowego Studia rolek i Studia animacji: utrzymanie sprzętu w centrum danych w Holandii jako podmiot przetwarzający, bez dostępu do treści w ramach umowy powierzenia; szczegóły w sekcji „Studio rolek”.
Pogoda: na stronie głównej wyświetlamy prognozę pogody. Jeśli podasz miasto lub zgodzisz się na ustalenie lokalizacji, Twoja przybliżona lokalizacja (nazwa miasta lub współrzędne) jest wysyłana bezpośrednio z Twojego urządzenia do serwisu Open-Meteo (open-meteo.com) wyłącznie w celu pobrania prognozy. Funkcja jest opcjonalna.
Nie sprzedajemy danych osobowych i nie udostępniamy ich podmiotom trzecim w celach marketingowych.
Dane konta i powiązane treści przechowujemy do czasu usunięcia konta przez użytkownika. Dane związane z płatnościami przechowujemy przez okres wymagany przepisami (m.in. rachunkowymi i podatkowymi). Po usunięciu konta zachowujemy wyłącznie to, co każą zachować przepisy rachunkowe i podatkowe (7 lat): faktury wystawione Tobie albo Twojej firmie - z danymi nabywcy, które na nich widnieją (imię i nazwisko albo nazwa firmy, adres, e-mail, numer KVK), oraz z wewnętrznym numerem usuniętego konta - a także zapisy płatności i rozliczeń (identyfikator, kwota, data, cel). Nie są one dostępne w aplikacji; służą wyłącznie księgowości i kontroli podatkowej. Pliki, które wgrałeś (zdjęcia razem z ich pomniejszonymi kopiami, filmy, nagrania, dokumenty), są usuwane przy usunięciu konta. Wizytówki firm, wydarzenia i reklamy dodane z Twojego konta znikają z serwisu razem z nim: kasujemy ich nazwę, numer KVK, miasto, dane kontaktowe, opis, logo i zdjęcia, a w ukrytym zapisie zostaje tylko branża i historia pakietu - dane firmy potrzebne księgowości są na samych fakturach. Zarezerwowane terminy (baner, PREMIUM+) zwalniamy dla innych. Jeśli wizytówkę wcześniej ukrył nasz zespół (moderacja), jej nazwę i numer KVK zachowujemy także po usunięciu konta, żeby ukrycia nie dało się cofnąć, zakładając konto od nowa. Zapisane karty lojalnościowe przechowujemy do czasu ich usunięcia przez Ciebie lub usunięcia konta (są wtedy kasowane automatycznie). Historia analiz AI i wygenerowanych odpowiedzi jest przechowywana na koncie użytkownika do czasu samodzielnego usunięcia dokumentu, sprawy albo całego konta.
Skrót adresu e-mail usuniętego konta. Po usunięciu konta zachowujemy jednokierunkowy skrót (hash SHA-256) jego adresu e-mail - bez samego adresu. Ze skrótu nie da się odczytać adresu; można jedynie sprawdzić, czy adres podany przy nowej rejestracji jest ten sam. Służy wyłącznie temu, by ponowna rejestracja tym samym adresem nie dawała drugi raz bezpłatnych punktów startowych (prawnie uzasadniony interes: ochrona przed nadużyciami, art. 6 ust. 1 lit. f RODO/AVG). Przechowujemy go 12 miesięcy od usunięcia konta, potem kasujemy automatycznie.
Masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, wniesienia sprzeciwu oraz przenoszenia danych. Konto wraz ze wszystkimi powiązanymi danymi możesz w każdej chwili trwale usunąć samodzielnie: ikona konta → "Usuń konto" (usunięcie jest natychmiastowe i nieodwracalne; zostaje wyłącznie to, co opisujemy wyżej w części „Okres przechowywania”). Przed usunięciem pokażemy Ci, które Twoje wizytówki firm, wydarzenia i reklamy znikną razem z kontem.
Masz również prawo wniesienia skargi do organu nadzorczego - w Holandii jest to Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
Niezbędne (zawsze aktywne). Sesję logowania utrzymujemy w bezpiecznym pliku cookie (HttpOnly, Secure, SameSite), niedostępnym dla skryptów w przeglądarce - służy on wyłącznie do utrzymania zalogowania i jest niezbędny do działania. Dodatkowo korzystamy z pamięci lokalnej przeglądarki (localStorage) wyłącznie do drobnych ustawień technicznych - zapamiętania wyboru języka i motywu, ostatnio otwartej zakładki, anonimowego identyfikatora statystycznego (pwh_anon) oraz zapisu Twojej decyzji co do cookie.
Analityczne (tylko za Twoją zgodą). Aby rozumieć, jak korzystasz z aplikacji, i ją ulepszać, używamy narzędzia Microsoft Clarity (dostawca: Microsoft Corporation/Microsoft Ireland Operations). Clarity zapisuje pliki cookie (m.in. _clck, _clsk) oraz tworzy zanonimizowane nagrania interakcji i mapy ciepła (kliknięcia, przewijanie), z maskowaniem wprowadzanych treści. Clarity uruchamiamy DOPIERO po wyrażeniu przez Ciebie zgody w banerze cookie - jeśli wybierzesz „Tylko niezbędne", nie jest ładowane. Zgodę możesz w każdej chwili wycofać, czyszcząc dane strony w przeglądarce. Dane mogą być przetwarzane przez Microsoft także poza Europejskim Obszarem Gospodarczym (m.in. w USA) na podstawie standardowych klauzul umownych. Zasady Microsoftu: privacy.microsoft.com.
Piksel Meta (tylko za Twoją zgodą). Aby mierzyć skuteczność naszych reklam na Facebooku i Instagramie, możemy używać piksela Meta (dostawca: Meta Platforms Ireland Ltd.). Piksel rejestruje zdarzenia takie jak wejście na stronę czy rejestracja konta (bez treści wpisywanych w formularze). Piksel uruchamiamy DOPIERO po wyrażeniu przez Ciebie zgody w banerze cookie - jeśli wybierzesz „Tylko niezbędne", nie jest ładowany. Dane mogą być przetwarzane przez Meta także poza EOG na podstawie standardowych klauzul umownych. Zasady Meta: facebook.com/privacy/policy.
Poza wskazanymi wyżej narzędziami nie używamy plików cookie do profilowania reklamowego ani nie udostępniamy danych podmiotom trzecim w celach marketingowych.
Komentarze i wiadomości na czacie są widoczne dla innych użytkowników. Prosimy o kulturę wypowiedzi. Treści naruszające prawo lub zasady współżycia mogą zostać ukryte lub usunięte, a konto zablokowane. Każdy może zgłosić nieodpowiednią treść do moderacji.
Jeśli włączysz profil w module „Poznajmy się”, przetwarzamy dodatkowo: przedział wieku, miasto, intencje (chcę poznać / można mnie poznać), cele, języki, dostępność, opis, zdjęcia dodane w module, potwierdzenie pełnoletności i akceptację zasad, zaczepki (kto, kogo, kiedy, z jakiego miejsca aplikacji) oraz dopasowania. Zdjęcia z modułu są przechowywane w folderze chronionym i udostępniane wyłącznie osobom z włączonym profilem, zgodnie z zasadą wzajemności; nie są indeksowane. Wyłączenie profilu ukrywa te dane; usunięcie konta usuwa je.
Przy wpisach płatnych i prezentach zapisujemy odblokowania (kto, który wpis, ile punktów) oraz saldo twórcy. Przy zamówieniu wypłaty przetwarzamy imię i nazwisko, adres i numer IBAN w celu wykonania przelewu i spełnienia obowiązków księgowych (przechowywane 7 lat) oraz sprawozdawczych wobec Belastingdienst (DAC7 - dla usług bez progu de minimis). Powiadomienia o zaczepkach, dopasowaniach i odblokowaniach wysyłamy w aplikacji i przez push, jeśli je włączysz.
Kiedy przetwarzamy Twoje położenie. Tylko wtedy, gdy sam zdecydujesz się pokazać na holandia.map (tryb inny niż „Duch”) albo udostępnisz komuś lokalizację na żywo. Domyślnie jesteś „Duchem” - nikt Cię nie widzi, a my nie zapisujemy położenia. Samo oglądanie mapy (eventy, firmy, szlaki, pogoda) nie wymaga udostępniania położenia.
Jakie dane. Ostatnie położenie (szerokość i długość geograficzna, dokładność, czas, opcjonalnie prędkość), wybrane ustawienia widoczności, opis pod nickiem, progi powiadomień o bliskości, lista osób, którym udostępniasz lokalizację na żywo, oraz - jeśli ją stworzysz - konfiguracja i obrazek Twojej postaci. Nie zapisujemy historii przemieszczania się: każda nowa pozycja zastępuje poprzednią.
Kto widzi Twoje położenie. Wyłącznie osoby, które wybierzesz:
„W przybliżeniu” oznacza stały punkt w obszarze ok. 1 km, bez odległości; punkt nie zmienia się przy drobnych ruchach przy granicy obszaru. Usunięcie ze znajomych, cofnięcie zaczepki, wyłączenie profilu w „Poznajmy się” albo blokada natychmiast kończą widoczność i udostępnienia na żywo między tymi osobami - nie wracają one same. Osoby zablokowane nie widzą Cię w żadnym trybie. W trybie „Duch” nie widzisz też innych.
Podstawa prawna i wycofanie zgody. Twoja zgoda (art. 6 ust. 1 lit. a RODO/AVG), wyrażona przy pierwszym pokazaniu się na mapie. Wycofujesz ją w każdej chwili przyciskiem „Duch” albo w karcie „Ja” na mapie - pozycja jest wtedy usuwana od razu (chyba że trwa udostępnianie na żywo, które możesz zakończyć osobno).
Jak długo. Pozycja przestaje być widoczna po 8 godzinach bez aktualizacji i jest kasowana najpóźniej po 24 godzinach. Pozycje spoza Holandii nie są zapisywane (granicę liczymy w przybliżeniu - tuż przy niej, do ok. 1-3 km, pozycja może zostać uznana za holenderską albo za zagraniczną). Udostępnienia na żywo wygasają po wybranym czasie.
Położenie w tle (aplikacja na Androida). Gdy pokażesz się na mapie w aplikacji na Androida, położenie w tle włącza się samo (wyłączysz je przełącznikiem „Aktualizuj moje położenie także przy zamkniętej aplikacji” w karcie „Ja”); włącza się też przy udostępnianiu lokalizacji na żywo. Aplikacja wysyła wtedy położenie także po zamknięciu wszystkich kart: co kilka minut albo po przemieszczeniu o ok. 100 m, a gdy stoisz w miejscu - co ok. 15 minut. Za Twoją zgodą prosimy system o zwolnienie aplikacji z oszczędzania baterii, żeby telefon jej nie wyłączał. Działa to tylko przy włączonych powiadomieniach: przez cały ten czas w pasku powiadomień widać ikonę holandia.map z przyciskami „Pauza 1 h” (Twoja pozycja od razu znika z mapy na godzinę) i „Wyłącz” (koniec położenia w tle i wszystkich udostępnień na żywo). W trybie „Duch” położenie w tle jest wstrzymane, chyba że trwa udostępnienie na żywo. Wylogowanie zatrzymuje je na tym telefonie. Po ponownym uruchomieniu telefonu (albo gdy system mimo to zamknie usługę) położenie w tle zatrzymuje się i wznawia przy następnym otwarciu aplikacji - nie korzystamy z uprawnienia do lokalizacji „zawsze”. W przeglądarce położenie odświeża się wyłącznie przy otwartej aplikacji.
Powiadomienia o bliskości. Jeśli je włączysz, informujemy Cię, gdy znajomy, który widzi się z Tobą dokładnie, jest bliżej niż wybrany próg (od 100 m do 5 km) - najwyżej raz dziennie na próg. Nie dotyczy to osób widocznych w przybliżeniu.
Mapa i dane pogodowe. Mapa korzysta z kafelków OpenStreetMap (adres IP Twojego urządzenia trafia do serwerów OpenStreetMap przy pobieraniu kafelków), a pogoda z Open-Meteo pobierana przez nasz serwer (Open-Meteo nie dostaje Twoich danych).
Co zapisujemy. Gdy nagrywasz jazdę albo bieg (nawigacja, „Jazda bez trasy”, Sport), urządzenie zbiera Twoje położenie GPS z godzinami. Do chwili zapisania albo odrzucenia ślad czeka wyłącznie w pamięci Twojego urządzenia. Aplikacja na telefonie trzyma tam kopię śladu także po zakończeniu jazdy, aż zapis na naszym serwerze się powiedzie albo ślad odrzucisz, najdłużej 14 dni - potem kasuje ją sama. Kopia jest przypisana do konta, które zaczęło jazdę, więc na wspólnym telefonie nie trafi do innej osoby. W aplikacji nagrywanie działa też przy zgaszonym ekranie - na Androidzie widać wtedy powiadomienie z przyciskami „Pauza” i „Zakończ”. Gdy zapiszesz przejazd, na nasz serwer trafiają: przebieg (punkty, uproszczony do najwyżej 1500 punktów), godzina rozpoczęcia i zakończenia, dystans, czas jazdy i czas całkowity, średnia i maksymalna prędkość, rodzaj (rower, e-bike, bieg), nazwa przejazdu oraz zdjęcia zrobione w trakcie jazdy - razem z miejscem, w którym je zrobiono (jeśli telefon je znał). Zdjęcia i grafiki przejazdów zapisujemy pod nazwą bez godziny.
Kto widzi przejazd. Decydujesz przy zapisie, a potem w „Moich przejazdach”: „Wszyscy”, „Tylko znajomi” albo „Tylko ja”. Przy pierwszym zapisie nic nie jest wybrane z góry - wybierasz sam, a przy kolejnych podpowiadamy Twój ostatni wybór; publikacja na tablicy jest zawsze domyślnie wyłączona. Ty widzisz pełny przebieg, godziny i wszystkie zdjęcia. Każdy inny - także znajomi - widzi samą datę (bez godziny) i, przy włączonej strefie prywatności, przebieg bez początku i końca: dystans i czasy liczymy wtedy tylko z widocznej części, a zdjęć zrobionych w strefie i zdjęć bez położenia nie pokazujemy. Nazwę przejazdu widzi każdy, kto widzi przejazd - domyślnie to nazwa szlaku albo data (nigdy adres celu), a gdy wpiszesz coś, co wygląda na adres, aplikacja o tym przypomni. Przejazd widoczny dla wszystkich możesz też opublikować na tablicy: wpis jest publiczny, ma grafikę z widocznym przebiegiem i liczbami oraz - jak każdy wpis - godzinę publikacji (zwykle tuż po końcu jazdy). Grafikę możesz też udostępnić na Facebooku czy Instagramie - pokazuje to samo, co widzą inni.
Strefa prywatności. Przy starcie i mecie przejazdu ukrywamy obszar wokół tego miejsca - zawsze co najmniej 300 m, zwykle od ok. 400 m do 1 km. Strefa to koło z losowo przesuniętym środkiem, stałe dla danego miejsca: kolejne przejazdy spod domu mają tę samą strefę (nie da się jej „uśrednić”), a strefy różnych miejsc (dom, praca, cel jazdy) losujemy niezależnie od siebie. Zapisujemy tylko środek i promień koła - bez adresu - i trzymamy je do usunięcia konta, żeby kolejne przejazdy z tego miejsca dostały tę samą strefę. Trasa w Sporcie zrobiona z przejazdu ma tę samą strefę co przejazd, a trasa anonimowa - osobną, większą. Strefę przejazdu możesz wyłączyć przy zapisie (inni zobaczą wtedy cały przebieg). Krótki przejazd mieszczący się w całości w strefie inni widzą bez przebiegu i bez liczb.
Wyznaczanie trasy i wyszukiwanie miejsc. Trasę do prowadzenia wyznacza routing OpenStreetMap na serwerze FOSSGIS (routing.openstreetmap.de, Niemcy): przy starcie nawigacji i po zjechaniu z trasy nasz serwer wysyła tam punkt startu (Twoje bieżące położenie), cel i punkty po drodze - bez danych konta i bez Twojego adresu IP. Miejsca wpisane w „Dojazd do miejsca” wyszukuje Photon (komoot GmbH, Niemcy): nasz serwer przekazuje tam wpisany tekst, również bez danych konta. Mapę rysują kafelki OpenStreetMap (jak w holandia.map), a lektor mówi głosem wbudowanym w telefon albo przeglądarkę.
Nagrania sesji. Jeśli zgodzisz się na analitykę (Microsoft Clarity), mapy, przebiegi przejazdów, zdjęcia z jazdy i grafiki przejazdów są w nagraniach zamaskowane.
Podstawa i okres. Wykonanie usługi, o którą prosisz (art. 6 ust. 1 lit. b RODO/AVG). Przejazdy przechowujemy do czasu ich usunięcia przez Ciebie albo usunięcia konta. Usunięcie przejazdu kasuje też jego zdjęcia i grafikę, a wpis z nim na tablicy znika.
Co zapisujemy. Gdy przejedziesz albo przebiegniesz trasę „Na czas”, serwer przelicza Twój ślad GPS i zapisuje wynik: trasę, kategorię (rower, e-bike, bieg), czas, średnią prędkość, chwilę startu i tzw. ducha - czasy co 50 m wzdłuż trasy, bez współrzędnych. Samego śladu przy wyniku nie przechowujemy; jeśli zostawisz zaznaczone (domyślnie) pole „Zapisz też przejazd”, ślad trafia do Twoich przejazdów jako widoczny tylko dla Ciebie.
Kto widzi wynik. To Ty decydujesz przy każdym wyniku: „Tylko ja” (wynik widzisz wyłącznie Ty), „Znajomi” (wynik i ranking z nim widzą tylko Twoi znajomi w aplikacji) albo „Ranking” - wtedy inni zobaczą go w top 20 trasy pod Twoim imieniem albo jako „Anonim” (bez imienia, profilu i zdjęcia). Jeśli na trasie występujesz jako „Anonim”, Twój wynik „Znajomi” widzisz tylko Ty - inaczej znajomi wiedzieliby, kim jest „Anonim”. W rankingu i u ducha pokazujemy innym wyłącznie datę próby, bez godziny, żeby nikt nie odczytał, o której regularnie biegasz czy jeździsz (wpis na tablicy, jeśli go dodasz, ma - jak każdy wpis - godzinę publikacji). Z Twojego publicznego wyniku inni mogą zrobić ducha - dostają wtedy same czasy co 50 m, bez współrzędnych. Ustawienia zmienisz w każdej chwili, a wynik możesz usunąć.
Trasy użytkowników. Trasę (przebieg, nazwa, opis) widzą wszyscy, tylko Twoi znajomi albo tylko Ty - tak jak wybierzesz. Trasa dla wszystkich jest z Twoim imieniem albo anonimowa; dla wszystkich i podpisana trafia też jako wpis na tablicę. Anonimowa trasa może być widoczna dla wszystkich albo tylko dla Ciebie (nie dla znajomych - zdradziłoby to im autora). Trasa zrobiona z Twojego przejazdu zawsze traci początek i koniec w strefie prywatności (co najmniej 300 m, zwykle od ok. 400 m do 1 km, a przy trasie anonimowej do ok. 1,5 km), żeby nie zdradzała, gdzie mieszkasz. Anonimową trasę można zrobić tylko z przejazdu ustawionego jako „Tylko ja” i ten przejazd musi tak zostać; imię albo „Anonim” przy trasie z przejazdu wybierasz raz, przy zapisie. Osoby, które się wzajemnie zablokowały, nie widzą swoich tras i wyników podpisanych imieniem (anonimowych nie ukrywamy, bo ich zniknięcie zdradzałoby autora).
Strony tras w internecie. Publiczna trasa ma też własną stronę pod adresem holandia.app/trasa/…, którą mogą odnaleźć wyszukiwarki (np. Google). Pokazujemy na niej przebieg na mapie, nazwę, długość, okolicę i ranking - same miejsca, czasy, tempo i daty, bez imion autorów i biegaczy (imiona w rankingu widać tylko w aplikacji). Strona trafia do wyszukiwarek najwcześniej 48 godzin po upublicznieniu trasy albo zmianie jej nazwy. Gdy trasę ustawisz jako prywatną, usuniesz ją albo zostanie ukryta przez moderację, strona przestaje działać od razu, a wyszukiwarka usunie ją przy kolejnej wizycie.
Dane do kalorii. Waga, wzrost, wiek i płeć, które możesz podać w „Moje dane”, zostają wyłącznie w pamięci Twojego urządzenia (telefonu albo przeglądarki), przypięte do Twojego konta - nie wysyłamy ich na nasz serwer, a kalorie liczy samo urządzenie. Kalorie nie trafiają do narzędzi analitycznych ani reklamowych (w nagraniach sesji Clarity są zamaskowane, a piksel Meta ma wyłączone automatyczne zdarzenia). Podanie danych jest dobrowolne (bez nich liczymy dla 75 kg). Znikają po wylogowaniu, przy zalogowaniu innego konta albo przyciskiem „Usuń moje dane z tego urządzenia”. Jeśli masz włączoną kopię zapasową telefonu (np. Google), system może objąć nią także pamięć aplikacji - to kopia na Twoim koncie, nie u nas.
Podstawa i okres. Wykonanie usługi, o którą prosisz (art. 6 ust. 1 lit. b RODO/AVG). Wyniki i trasy przechowujemy do czasu ich usunięcia przez Ciebie albo usunięcia konta. Przebieg tras rysowanych na mapie wyznaczamy routingiem OpenStreetMap (serwer FOSSGIS) - trafiają tam wskazane punkty, bez danych konta.
Co przetwarzamy. Gdy zamawiasz rolkę, przesyłasz nagrania, zdjęcia i ewentualnie muzykę oraz opis tego, co chcesz dostać; opcjonalnie logo i kolory swojej marki, wybór głosu lektora z katalogu, ustawienia zaawansowane i treść rozmowy z montażystą. Nagrania mogą zawierać wizerunek i głos - Twój albo osób, które wyraziły na to zgodę (odpowiadasz za tę zgodę). Zapisujemy też stan zlecenia, wersje gotowej rolki, ostrzeżenia automatycznej kontroli jakości, streszczenie „Tak zrozumieliśmy Twoje zamówienie” i Twoją uwagę do niego (korektę), dane płatności (kwota, identyfikator Mollie albo liczba punktów), Twoją zgodę na rozpoczęcie usługi przed upływem 14 dni oraz - gdy zamówisz dogenerowane ujęcie - Twoją zgodę na przekazanie opisu i zdjęcia do Kling.
Kto montuje i komu przekazujemy materiały. Montaż wykonuje dedykowany komputer montażowy studia (Mac mini) umieszczony w holenderskim centrum danych dostawcy Green Mini host; dostawca utrzymuje sprzęt jako podmiot przetwarzający i nie ma dostępu do treści w ramach umowy powierzenia. Komputer pobiera Twoje materiały z serwera na czas montażu. Montażysta, z którym rozmawiasz w aplikacji, plan montażu i streszczenie „Tak zrozumieliśmy Twoje zamówienie” to automatyczny program studia, nie człowiek; człowiek ze studia zagląda do Twojego zamówienia tylko przy reklamacji, zgłoszeniu albo gdy automat zgłosi alarm techniczny. W trakcie montażu materiały trafiają do zewnętrznych dostawców narzędzi automatycznych wyłącznie w zakresie potrzebnym do wykonania usługi: Anthropic (Claude API, Anthropic PBC, USA) - analiza pomniejszonych podglądów i pojedynczych klatek nagrań i zdjęć oraz transkrypcji mowy, układ scenariusza i tekstu lektora, ocena gotowej rolki, odpowiedzi montażysty w rozmowie, a w Studiu animacji - plan i teksty animacji z Twojego opisu (z nazwą, kolorami i logo marki, jeśli ją wybierzesz) i kontrola klatek gotowej animacji; ElevenLabs - głos lektora, muzyka, efekty dźwiękowe i wersje językowe, a także rozpoznanie mowy z dźwięku nagrań, w których ktoś mówi (do napisów); przy wersji językowej „Twoim głosem” także próbka Twojego głosu z nagrania (tylko po Twoim oświadczeniu w aplikacji; klon głosu kasujemy u dostawcy po montażu, najpóźniej w ciągu kilku godzin, a historię nagrań od razu); Kling (Kling AI Pte. Ltd., Singapur) - tylko gdy zamówisz dogenerowane ujęcie AI albo ożywienie zdjęcia: opis ujęcia oraz zdjęcie referencyjne, które dodasz, albo pojedynczy kadr z Twojego nagrania, od którego ujęcie ma się zaczynać lub na którym kończyć; Google (Gemini API) - wyłącznie, gdy w poleceniu wprost poprosisz o graficzny tytuł rolki: sam tekst tytułu, bez Twoich materiałów (ta droga jest domyślnie wyłączona). Pierwszą transkrypcję mowy robimy lokalnie na komputerze montażowym (model Whisper); mowę pokazywaną w napisach dokładniej rozpoznaje ElevenLabs. Anthropic i ElevenLabs przetwarzają dane w ramach płatnych usług dla firm, które według ich warunków nie wykorzystują przesłanych treści do uczenia modeli; Anthropic przechowuje przesłane treści do 30 dni w celach bezpieczeństwa i zgodności z prawem, po czym je usuwa; możliwe jest przekazanie danych poza EOG (USA) w oparciu o standardowe klauzule umowne albo Data Privacy Framework. Kling przechowuje dane na serwerach w Singapurze (jego zespoły wsparcia i moderacji działają też w innych krajach), a Komisja Europejska nie wydała dla Singapuru decyzji o odpowiednim stopniu ochrony danych; warunki Kling nie wykluczają też wprost wykorzystania treści do rozwoju jego usług, a przesłane zdjęcie albo kadr i wygenerowane ujęcia pozostają w bibliotece naszego konta u Kling do czasu, aż je usuniemy. Dlatego materiały trafiają do Kling wyłącznie wtedy, gdy sam zamówisz dogenerowane ujęcie, i dopiero po Twojej osobnej, wyraźnej zgodzie na to przekazanie, którą wyrażasz w aplikacji przy zamawianiu ujęcia po przeczytaniu informacji o ryzyku (art. 49 ust. 1 lit. a RODO); bez tej zgody ujęcia nie zamówisz. Do dogenerowanych ujęć nie dodawaj zdjęć osób, które się na to nie zgodziły, ani zdjęć dzieci. Dodatkowe płatności obsługuje Mollie (strona, Android) albo Apple (punkty mocy na iPhonie) - jak wyżej.
Osoby widoczne lub słyszalne w nagraniach klientów Studia. Jeśli ktoś nagrał Cię albo sfotografował i przesłał ten materiał do Studia rolek, to on odpowiada wobec Ciebie za zgodę na nagranie i publikację - materiał dostajemy od niego i przetwarzamy go wyłącznie na jego zamówienie. Przetwarzamy wtedy Twój wizerunek i głos w zakresie potrzebnym do zmontowania zamówionej rolki (art. 6 ust. 1 lit. f RODO - uzasadniony interes klienta i nasz w wykonaniu usługi). Pomniejszone klatki z nagrania i transkrypcja mowy trafiają do Anthropic (USA), dźwięk z mową do ElevenLabs (USA), a pojedynczy kadr - tylko gdy klient zamówi dogenerowane ujęcie i wyrazi na to zgodę - do Kling (Singapur). Klonu głosu nie tworzymy z głosu osoby innej niż zamawiający, a nagrań i zdjęć dzieci nie używamy do dogenerowanych ujęć ani do klonu głosu. Surowe nagrania kasujemy 48 godzin po ostatniej wersji rolki (po odmowie albo błędzie - po 14 dniach), kopie robocze na komputerze montażowym najpóźniej po 3 dniach, a gotową rolkę przechowujemy do 3 miesięcy, chyba że klient usunie ją wcześniej; rolka, którą klient opublikował, zostaje tam, gdzie ją opublikował. Masz prawo do informacji, dostępu, sprostowania, usunięcia, ograniczenia przetwarzania i sprzeciwu - napisz na info@holandia.app (opisz, jak Cię rozpoznać, np. kto i kiedy zamówił rolkę); możesz też wnieść skargę do Autoriteit Persoonsgegevens. Nie możemy poinformować każdej nagranej osoby z osobna, bo nie znamy jej tożsamości - dlatego informujemy publicznie w tej polityce (art. 14 ust. 5 lit. b RODO).
Okres przechowywania. Surowe materiały, kopia logo marki i treść rozmowy z montażystą przechowujemy 48 godzin od dostarczenia ostatniej wersji rolki (okno poprawek), a przy odmowie albo błędzie montażu 14 dni od tej decyzji - potem kasujemy je automatycznie; ustalenia z rozmowy, które weszły do zamówienia, streszczenie „Tak zrozumieliśmy Twoje zamówienie” i Twoja korekta zostają z zamówieniem tak jak jego opis. Gotowe rolki (wszystkie wersje) przechowujemy 3 miesiące od ostatniej wersji, potem kasujemy pliki filmów (tydzień wcześniej przypominamy); opis i ustawienia zamówienia zostają w historii, dopóki go nie usuniesz, żeby można było zamówić rolkę ponownie. Kopie robocze na komputerze montażowym (pobrane materiały i pliki pośrednie) kasujemy automatycznie najpóźniej 3 dni po zakończeniu montażu; dzienniki techniczne montażu (bez materiałów) nadpisujemy cyklicznie, zwykle w ciągu kilku tygodni, a krótki techniczny opis błędu zostaje przy zamówieniu. Na komputerze montażowym trzymamy też pod pseudonimem konta (skrót, z którego nie da się odczytać Twoich danych) krótką pamięć stylu: rodzaje otwarć Twoich poprzednich rolek i identyfikatory użytych utworów muzycznych, bez żadnych treści - najwyżej 12 miesięcy od ostatniej rolki, żeby kolejne rolki się nie powtarzały. Dane płatności i faktury - tak jak inne płatności (7 lat, sekcja „Okres przechowywania”).
Styl marki ze strony internetowej. Gdy w „Mojej marce” podasz adres strony internetowej, komputer montażowy pobiera wyłącznie publiczną stronę pod tym adresem (kod strony, arkusze stylów i zrzut ekranu jej początku), odczytuje z niej kolory, kroje pisma i charakter marki, a zrzut wraz z logo przekazuje do Anthropic (Claude API) do oceny stylu. Na tej podstawie powstaje stały styl Twojej marki (napisy, przejścia, animacja logo, plansza końcowa i krótki dźwięk logo z ElevenLabs). Na komputerze montażowym przechowujemy wyłącznie dane tego stylu: kolory, kroje, zrzut strony, kopię logo i dźwięk logo - bez treści strony - najwyżej 60 dni od ostatniej rolki tej marki; potem są usuwane automatycznie. Zmiana logo, kolorów albo strony, usunięcie marki lub konta oraz „Zaprojektuj styl marki od nowa” powodują, że stary styl nie jest już używany i znika w tym samym terminie. Tekstów ze strony nie wstawiamy do rolek. Adres strony możesz w każdej chwili usunąć z „Mojej marki”.
Rolki wzorcowe. W „Mojej marce” możesz wgrać najwyżej dwie rolki, które Ci się podobają. Na serwerze holandia.app zapisujemy ich lżejszą kopię (do 720 px) i okładkę, a oryginał od razu kasujemy. Przy montażu z tą marką komputer montażowy pobiera kopię, a jej uproszczoną wersję przekazuje do Anthropic (Claude API), żeby opisać styl: tempo cięć, napisy, przejścia, kolory i klimat dźwięku. Kopię filmu komputer montażowy kasuje zaraz po analizie; zostaje wyłącznie opis stylu i arkusz 9 małych klatek, najwyżej 60 dni od ostatniego użycia. Rolka wzorcowa nie trafia do montażu i nie jest nigdzie publikowana. Kopia na serwerze znika, gdy usuniesz rolkę wzorcową, markę albo konto. Wgrywaj tylko rolki, które możesz pokazać nam do takiej analizy.
Studio animacji. Animację tworzymy z samego opisu, bez nagrań: Twój opis (razem z nazwą, kolorami i logo marki, jeśli ją wybierzesz) trafia do Anthropic (Claude API, USA), które układa plan slajdów, teksty i zdania lektora oraz sprawdza klatki gotowej animacji; tekst lektora i opis muzyki trafiają do ElevenLabs (USA), które nagrywa syntetyczny głos lektora i generuje muzykę. Nie wysyłamy tam Twojego imienia ani adresu e-mail. Opis i ustawienia animacji przechowujemy jak surowe materiały rolki, gotowe animacje jak gotowe rolki (3 miesiące); poprawki działają tak samo jak przy rolce.
Publikacja. Rolkę publikujesz sam: pobierasz ją albo wysyłasz na tablicę holandia.app jak każdy inny wpis (sekcja „Treści publikowane przez użytkowników”). Nie publikujemy Twoich rolek i nie używamy ich do promocji bez Twojej osobnej zgody.
Podstawa. Wykonanie umowy (art. 6 ust. 1 lit. b RODO/AVG); głos w wersji językowej „Twoim głosem” - Twoja zgoda (art. 6 ust. 1 lit. a), którą możesz wycofać, nie zamawiając tej opcji; przekazanie opisu i zdjęcia do Kling (Singapur) - Twoja wyraźna zgoda przy zamawianiu ujęcia (art. 49 ust. 1 lit. a); wizerunek i głos osób nagranych przez klienta - uzasadniony interes (art. 6 ust. 1 lit. f); obowiązki rachunkowe przy płatnościach (art. 6 ust. 1 lit. c).
W sprawach dotyczących danych osobowych: info@holandia.app.