W niniejszej Polityce prywatności wyjaśniono, w jaki sposób Tools for Humanity Corporation („My”, „TFH”) przetwarza dane użytkownika podczas korzystania z aplikacji World App, naszych witryn internetowych i usług (łącznie, nasze „Usługi”). Staraliśmy się, aby treść niniejszej polityki była łatwa do zrozumienia i pragniemy podkreślić, że nigdy nie sprzedajemy danych osobowych użytkowników.

W przypadku korzystania z aplikacji World App lub Orba zbudowanego przez TFH w celu weryfikacji identyfikatora World ID, zastosowanie wobec użytkownika ma pierwsza część niniejszej Polityki prywatności. Inne firmy mogą tworzyć aplikacje („Kompatybilne aplikacje”) i/lub Orby, aby umożliwić użytkownikom tworzenie, przechowywanie, weryfikowanie lub używanie identyfikatorów World ID.

Zbieramy dane osobowe użytkownika w przypadkach, w których użytkownik takie dane nam przekazuje bądź gdy korzysta z naszych Usług. W ograniczonych przypadkach otrzymujemy również dane osobowe od podmiotów zewnętrznych. Jak wyjaśniono poniżej, użytkownik może uzyskać dostęp do swoich danych osobowych oraz poprawić lub usunąć je w dowolnym momencie.

Dane wymienione w niniejszej części są opcjonalne. Użytkownik może zmodyfikować lub usunąć je w dowolnym momencie w ustawieniach aplikacji World App.

• Do swojego konta World App użytkownik może dodać swój numer telefonu. Pomaga to kontaktom użytkownika znaleźć go i nawiązać z nim kontakt. Numeru telefonu można też użyć, aby przywrócić kopie zapasowe lub skorzystać z naszego systemu poleceń (patrz nasze rekomendacje partnerskie).
• Można też zsynchronizować swoje kontakty z aplikacją World App. Umożliwia to sprawdzenie, które z kontaktów z książki adresowej użytkownika dodały swój numer telefonu do aplikacji World App, co pozwala użytkownikowi łatwiej się z nimi łączyć i wchodzić z nimi w interakcje. Kontakty użytkownika nie są przez nas zapisywane.
• Użytkownik może stworzyć nazwę użytkownika, którą można zmienić w dowolnym momencie. Nazwa użytkownika jest powiązana wyłącznie z jego portfelem, a nie identyfikatorem World ID.
• Gdy prosimy użytkownika o wprowadzenie swojej daty urodzenia, nie przechowujemy jej.
• Użytkownik może nam udostępnić swoją lokalizację geograficzną w celu znalezienia w pobliżu Orba i pomocy nam w zrozumieniu, gdzie w przyszłości powinniśmy umieścić nowe Orby.
• Użytkownik zostanie poproszony o wprowadzenie daty urodzenia. Data urodzenia użytkownika nie jest przechowywana i jest używana na urządzeniu użytkownika wyłącznie w celu ustalenia, czy spełnia on minimalne wymagania wiekowe do korzystania z Usług.
• W przypadku gdy użytkownik się z nami skontaktuje, na przykład w celu uzyskania pomocy lub wsparcia, będziemy przetwarzać wiadomości i korespondencję z użytkownikiem, które mogą zawierać dane osobowe użytkownika. W przypadku gdy użytkownik przekaże nam swoją opinię, odpowiadając na ankietę, uzyskane w ten sposób informacje zwrotne będą wykorzystane w celu poprawy naszych usług.
• W przypadku gdy użytkownik korzysta z funkcji Czat World, nie widzimy jego wiadomości ani nie mamy do nich dostępu. Wiadomości i powiązane metadane są szyfrowane metodą end-to-end i nie możemy ich odszyfrować ani w inny sposób uzyskać do nich dostępu. Zaszyfrowane wiadomości są przekierowywane przez nasz serwer bezpośrednio od nadawcy wiadomości do jej odbiorcy.
• Opcjonalnie użytkownik może też zezwolić nam na zbieranie i analizowanie bardziej szczegółowych informacji na temat jego interakcji z aplikacją World App, aby pomóc nam znaleźć błędy i usprawniać nasze produkty.
• Użytkownik może podać swoje dane w celu usprawnienia World ID dla wszystkich. Aby zapewnić bezpieczeństwo, niezawodność i integracyjność programu identyfikatorów World ID, modele, które go napędzają, wymagają danych szkoleniowych pochodzących od zróżnicowanej populacji. Aby pomóc w szkoleniu tych modeli, użytkownik może opcjonalnie udostępnić swoje zdjęcia z Orba i zdjęcia, z których użytkownik korzysta w celach związanych z uwierzytelnianiem za pomocą twarzy.
• Do aplikacji World App można dodać Dane uwierzytelniające, takie jak paszport. Sprawdzimy podane przez użytkownika dane uwierzytelniające, potwierdzimy, że jego twarz pasuje do zdjęcia zawartego w przesłanych danych uwierzytelniających, a następnie zapiszemy dane uwierzytelniające na urządzeniu użytkownika. Nigdy nie mamy dostępu do danych osobowych zawartych w danych uwierzytelniających użytkownika.

Informacje, które zbieramy, gdy użytkownik korzysta z naszych Usług

• Gdy użytkownik korzysta z aplikacji World App, zbieramy informacje o jego połączeniu, takie jak adres IP, rodzaj przeglądarki i inne powiązane dane, aby świadczyć nasze Usługi i dostosowywać je do kraju, w którym użytkownik się znajduje. Zbieramy także dodatkowe metadane urządzenia, takie jak rozdzielczość ekranu, system operacyjny, operator, język, pamięć, zainstalowane aplikacje, poziom naładowania baterii i numer urządzenia, aby zapewnić prawidłowe działanie aplikacji na urządzeniu i zgodność z naszym Regulaminem. Dane te wykorzystujemy również do wykrywania oszustw i zapobiegania im.
• Zbieramy także dodatkowe informacje na temat interakcji użytkownika z aplikacją World App, aby zagwarantować, że działa ona zgodnie z oczekiwaniami użytkownika (np. przechowujemy ustawienia i poziom weryfikacji w celu wyświetlenia odpowiedniego interfejsu).
• Gdy użytkownik po raz pierwszy otworzy aplikację World App na swoim telefonie, losowo wygeneruje ona portfel kryptograficzny zawierający adres portfela użytkownika. Adres tego portfela jest przez nas przetwarzany, aby umożliwić transakcje związane z portfelem. Klucz prywatny do portfela jest przechowywany tylko na urządzeniu użytkownika i nigdy nie będziemy mieć do niego dostępu.
• W celu spełnienia zobowiązań prawnych i zapewnienia interfejsu dla transakcji w technologii blockchain, zbieramy aktualne kopie stanu publicznych sieci blockchain, które mogą zawierać poprzednie, publiczne transakcje.
• Nasze strony internetowe wykorzystują pliki cookie. Pliki cookie to małe pliki tekstowe przechowywane na urządzeniu użytkownika, wykorzystywane przez usługi online do identyfikacji urządzenia i/lub preferencji użytkownika. Używamy funkcjonalnych plików cookie, aby zagwarantować użytkownikowi prawidłowe funkcjonowanie strony internetowej, oraz opcjonalnych plików cookie, aby analizować i usprawniać sposób korzystania z naszych stron internetowych. Pełną listę plików cookie oraz wyborów użytkownika w kwestii odrzucenia plików cookie innych niż niezbędne można znaleźć w naszej Polityce dotyczącej plików cookie.

• W przypadku gdy użytkownik będzie potrzebował skorzystać z naszego portalu wsparcia w celu weryfikacji wieku, zwrócimy się z prośbą o potwierdzenie od podmiotu zewnętrznego, który niezależnie zweryfikował wiek użytkownika, że użytkownik co najmniej osiągnął pełnoletniość w swoim kraju. Od wspomnianego podmiotu zewnętrznego nie otrzymujemy żadnych informacji.
• Aby zapobiegać oszustwom i nielegalnym działaniom w naszych Usługach, otrzymujemy od zewnętrznych dostawców informacje o urządzeniach i portfelach blockchain powiązanych z potencjalnymi oszustwami i nielegalną działalnością.

W ramach TFH mogą to robić wyłącznie ci członkowie zespołu, którzy muszą uzyskać dostęp do danych osobowych lub zobaczyć je, w związku z wykonywaniem swoich zadań, a my stosujemy ścisłe środki kontroli dostępu, aby zapewnić przestrzeganie tej zasady. Udostępniamy również dane zaufanym dostawcom i usługodawcom, z których Usług korzystamy. Obejmuje to dostawców usług w chmurze, dostawców oprogramowania i firmy zajmujące się bezpieczeństwem IT. Zapraszamy do zapoznania się z pełną listą naszych podmiotów przetwarzających.

Możemy udostępniać dane użytkownika w celu spełnienia wymogów prawnych lub w odpowiedzi na zgodne z prawem żądania organów ścigania. W przypadku gdy działania użytkownika naruszać będą postanowienia naszego Regulaminu lub stanowić będą zagrożenie dla naszych praw lub praw innych osób, możemy przekazać dane dotyczące użytkownika odpowiednim organom. Możemy udostępniać dane osobowe użytkownika za jego zgodą lub na jego polecenie.

Zasadniczo przechowujemy dane osobowe użytkownika w sposób opisany poniżej:

• dane osobowe, które są nam przekazywane przez użytkownika, przechowujemy tak długo, jak długo użytkownik korzysta z naszych Usług lub dopóki użytkownik nie zdecyduje się na ich modyfikację lub usunięcie;
• informacje, które zbieramy, gdy użytkownik korzysta z naszych Usług, przechowujemy nie dłużej niż dwa lata. Wcześniejsze interakcje użytkownika z aplikacją World App (które są wymagane do utrzymania działania aplikacji) przechowujemy przez okres korzystania z Usług lub do momentu usunięcia konta;
• dane portfela są opublikowane na stałe w publicznej sieci blockchain, której zaktualizowaną kopię często pobieramy; oraz
• informacje, które możemy otrzymywać od podmiotów zewnętrznych (zazwyczaj w celu zapobiegania oszustwom i zapewnienia użytkownikowi i innym osobom bezpieczeństwa podczas korzystania z naszych Usług), przechowujemy przez rok, chyba że użytkownik naruszył nasz Regulamin, wówczas będziemy je przechowywać przez pięć lat.

Jeśli będzie to wymagane przez prawo, będziemy przechowywać dane osobowe użytkownika w zakresie niezbędnym do wypełnienia naszych obowiązków prawnych, w tym monitorowania, wykrywania i zapobiegania oszustwom, a także wywiązywania się z obowiązków podatkowych, księgowych i sprawozdawczości finansowej.

Szczegółowe informacje na temat konkretnych podstaw prawnych i celów naszych działań związanych z przetwarzaniem danych można znaleźć w poniższej tabeli, w której opisano zbierane przez nas dane, cele ich wykorzystania i jak długo dane są przechowywane.

Dane użytkownika należą do użytkownika i uważamy, że użytkownik powinien być w stanie łatwo egzekwować swoje prawa w dowolnym momencie. Podczas korzystania z naszych Usług, użytkownik może zawsze:

• dowiedzieć się więcej o przetwarzaniu danych za pomocą materiałów pomocniczych dostępnych tutaj lub kontaktując się z naszym Biurem Ochrony Danych tutaj;
• uzyskać dostęp do swoich danych osobowych lub uzyskać ich kopię tutaj;
• sprostować swoje dane osobowe tutaj;
• usunąć swoje dane osobowe, przechodząc do ustawień, klikając „Prywatność i prawo” i wybierając opcję usunięcia danych opcjonalnych lub usunięcia całego konta; oraz
• wycofać swoją zgodę na przetwarzanie danych, które odbywa się na podstawie zgody użytkownika, lub wyrazić sprzeciw wobec przetwarzania na podstawie prawnie uzasadnionych interesów, w tym żądać ograniczenia przetwarzania poprzez przejście w aplikacji World App do ustawień w części „Prywatność i prawo”.

Użytkownik może skorzystać z przysługujących mu w odniesieniu do aplikacji World App praw, klikając w ustawieniach część „Prywatność i prawo”; więcej informacji na temat usuwania można znaleźć w tym artykule w naszym Centrum pomocy.

Ogólne

Przestrzegamy ram ochrony danych osobowych UE-USA (Data Privacy Framework, DPF), aneksu do ram ochrony danych osobowych UE-USA w sprawie Wielkiej Brytanii oraz ram ochrony danych osobowych Szwajcaria-USA (Data Privacy Framework, DPF) określonych przez Departament Handlu USA. Poświadczyliśmy przed Departamentem Handlu USA, że przestrzegamy zasad programu Ramy ochrony prywatności UE-USA (Zasady DPF UE-USA) w odniesieniu do przetwarzania danych osobowych otrzymywanych z Unii Europejskiej w oparciu o DPF UE-USA oraz z Wielkiej Brytanii (i Gibraltaru) w oparciu o aneks DPF UE-USA w sprawie Wielkiej Brytanii. Poświadczyliśmy przed Departamentem Handlu USA, że przestrzegamy zasad programu Ramy ochrony danych Szwajcaria-USA (Zasady DPF Szwajcaria-USA) w odniesieniu do przetwarzania danych osobowych otrzymywanych ze Szwajcarii w oparciu o DPF Szwajcaria-USA. W przypadku rozbieżności pomiędzy postanowieniami niniejszej Polityki prywatności i Zasadami DPF UE-USA lub Szwajcaria-USA, Zasady te mają znaczenie nadrzędne. Aby uzyskać więcej informacji na temat Ram ochrony danych (DPF) i zapoznać się z naszą certyfikacją, należy odwiedzić stronę internetową poświęconą ramom ochrony danych.

Aby korzystać z naszych Usług, użytkownik musi co najmniej osiągnąć pełnoletniość w swoim kraju (minimalnie 18 lat). Ochronę osób niepełnoletnich traktujemy bardzo poważnie – w przypadku podejrzeń, że osoba poniżej 18 roku życia korzysta z naszych Usług, prosimy o niezwłoczny kontakt za pośrednictwem naszego Portalu prywatności lub kanałów określonych powyżej.

Niniejsza Polityka prywatności może być przez nas aktualizowana w dowolnym momencie, jednak jeśli zmiany wpłyną na prawa użytkownika, użytkownik zostanie o tym powiadomiony z wyprzedzeniem. Jeśli następnie użytkownik nadal będzie korzystał z naszych Usług, będzie to równoznaczne z zaakceptowaniem naszej zaktualizowanej Polityki prywatności.

W przypadku pytań dotyczących niniejszej Polityki prywatności lub innych pytań dotyczących danych można się z nami w dowolnym momencie skontaktować. Zawsze można skontaktować się z naszym Inspektorem Ochrony Danych, Julian Moore, pod adresem [email protected] lub wysyłając list na adres: DPO, Tools For Humanity Corporation, 650 7th St, San Francisco, CA 94103, USA.

Jeśli użytkownik mieszka w Stanach Zjednoczonych lub w innym kraju poza Unią Europejską, obszarem EFTA lub Wielką Brytanią, administratorem danych odpowiedzialnym za jego dane osobowe jest Tools for Humanity Corporation, z siedzibą pod adresem 650 7th St, San Francisco, CA 94103, Stany Zjednoczone.

Jeśli użytkownik mieszka w Unii Europejskiej, na obszarze EFTA lub w Wielkiej Brytanii, administratorem danych odpowiedzialnym za jego dane osobowe jest Tools for Humanity GmbH, z siedzibą pod adresem August-Everding-Straße 25, 81671 Monachium, Niemcy.

Użytkownik ma prawo zgłosić wątpliwości dotyczące praktyk w zakresie danych, kontaktując się z lokalnym organem nadzorczym lub organem nadzorczym sprawującym nadzór nad TFH GmbH – Bawarskim Organem Ochrony Danych (“BayLDA”), korzystając z danych kontaktowych podanych na stronie internetowej organu.

ZAŁĄCZNIK I – Podstawy prawne/cele przetwarzania danych przez Tools for Humanity

TFHPS20250731