Polityka prywatności

strony internetowej https://bonoboapp.pl/ z dnia 15.04.2026 r.

§ 1. Postanowienia ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu internetowego https://bonoboapp.pl/ i została przygotowana zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. ("RODO").

Administratorem danych osobowych użytkowników serwisu jest:

Z administratorem można skontaktować się:

• pod adresem e-mail: hello@bonoboapp.pl,
• pisemnie na adres: KAROLA LIBELTA 27, C4.1, 61-707 POZNAŃ.

Celem niniejszej Polityki prywatności jest wyjaśnienie zasad przetwarzania danych osobowych użytkowników strony internetowej, w szczególności osób kontaktujących się z administratorem, przesyłających zgłoszenia za pośrednictwem formularzy dostępnych w serwisie oraz odwiedzających serwis.

Przy przetwarzaniu danych osobowych kierujemy się następującymi zasadami:

• przetwarzamy dane zgodnie z prawem, rzetelnie i w sposób przejrzysty,
• zbieramy dane wyłącznie w konkretnych, wyraźnych i prawnie uzasadnionych celach,
• ograniczamy zakres danych do minimum niezbędnego do realizacji tych celów,
• zapewniamy odpowiednie środki techniczne i organizacyjne chroniące dane,
• respektujemy prawa osób, których dane dotyczą.

Niniejsza Polityka prywatności dotyczy wyłącznie przetwarzania danych osobowych w związku z korzystaniem ze strony internetowej oraz formularzy dostępnych w serwisie.

§ 2. Cel i zakres przetwarzania danych

Kontakt przez formularz lub e-mail

W przypadku kontaktu z nami za pośrednictwem formularza kontaktowego, poczty elektronicznej lub telefonicznie przetwarzamy dane podane przez użytkownika, w szczególności:

• imię i nazwisko,
• adres e-mail,
• treść wiadomości,
• inne dane dobrowolnie przekazane w toku kontaktu.

Cel przetwarzania: udzielenie odpowiedzi na wiadomość, obsługa zapytania, kontakt zwrotny oraz prowadzenie bieżącej korespondencji.

Podstawa prawna przetwarzania: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes administratora polegający na prowadzeniu korespondencji, obsłudze zapytań oraz udzielaniu odpowiedzi osobom kontaktującym się z administratorem.

Obowiązek podania danych i skutki ich niepodania: podanie danych jest dobrowolne, ale konieczne do wysłania formularza kontaktowego, przesłania wiadomości lub uzyskania odpowiedzi. Brak podania wymaganych danych uniemożliwi obsługę zgłoszenia lub kontakt zwrotny.

Okres przechowywania danych: dane przechowujemy przez okres niezbędny do obsługi korespondencji, a następnie do czasu upływu okresu przedawnienia ewentualnych roszczeń lub przez okres wymagany przepisami prawa.

Formularz

W przypadku skorzystania z formularza dostępnego w serwisie przetwarzamy dane podane przez użytkownika, w szczególności:

• imię i nazwisko,
• adres e-mail,
• inne dane dobrowolnie przekazane w zgłoszeniu.

Cel przetwarzania: przyjęcie zgłoszenia, dopisanie użytkownika do bazy subskrybentów, wysyłka newslettera, przekazanie powiadomienia o premierze aplikacji oraz bieżący kontakt w celach informacyjnych i marketingowych (na podstawie odrębnie udzielonej zgody).

Podstawa prawna przetwarzania:

• art. 6 ust. 1 lit. b RODO - podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy,
• art. 6 ust. 1 lit. c RODO w związku z art. 22[1] Kodeksu pracy - w zakresie danych, których pracodawca może żądać od kandydata do pracy,
• art. 6 ust. 1 lit. a RODO - w zakresie danych dodatkowych przekazanych dobrowolnie,
• art. 9 ust. 2 lit. a RODO - wyłącznie, gdy kandydat przekaże dane szczególnej kategorii z własnej inicjatywy.

Informacja dodatkowa: prosimy o niezamieszczanie w formularzu aplikacyjnym, treści wiadomości ani pliku CV danych, których administrator nie potrzebuje do przeprowadzenia rekrutacji.

Obowiązek podania danych i skutki ich niepodania: podanie danych jest dobrowolne, ale konieczne do przesłania formularza aplikacyjnego i rozpatrzenia zgłoszenia.

Okres przechowywania danych: dane przechowujemy przez okres niezbędny do przeprowadzenia rekrutacji, a po jej zakończeniu przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń.

Analityka serwisu

W celu analizy ruchu w serwisie i poprawy jego działania możemy korzystać z narzędzia Google Analytics 4, dostarczanego przez Google Ireland Limited.

W związku z tym mogą być przetwarzane informacje takie jak:

• identyfikatory internetowe,
• dane o urządzeniu i przeglądarce,
• informacje o aktywności użytkownika w serwisie,
• przybliżone dane lokalizacyjne wynikające z adresu IP.

Podstawa prawna przetwarzania: art. 6 ust. 1 lit. a RODO - zgoda użytkownika wyrażona za pośrednictwem mechanizmu zarządzania plikami cookies.

Informacja dodatkowa: Google Analytics 4 nie loguje ani nie przechowuje indywidualnych adresów IP użytkowników. W przypadku ruchu z obszaru UE dane adresu IP są wykorzystywane wyłącznie do wyprowadzenia przybliżonych danych geolokalizacyjnych, po czym są natychmiast odrzucane.

Okres przechowywania danych: zgodnie z ustawieniami narzędzia, co do zasady do 14 miesięcy lub do czasu wycofania zgody.

Marketing i remarketing

W przypadku uzyskania zgody użytkownika możemy korzystać z narzędzi marketingowych i remarketingowych, takich jak Meta Pixel oraz Google Ads.

Narzędzia te mogą przetwarzać:

• adres IP,
• identyfikatory cookies i urządzenia,
• informacje o aktywności użytkownika w serwisie,
• dane o interakcjach z reklamami i stroną.

Podstawa prawna przetwarzania: art. 6 ust. 1 lit. a RODO - zgoda użytkownika wyrażona za pośrednictwem panelu cookies.

Okres przechowywania danych: do czasu wycofania zgody albo przez okres wynikający z ustawień i zasad działania danego narzędzia.

§ 3. Udostępnianie danych podmiotom zewnętrznym

Dane osobowe mogą być przekazywane podmiotom współpracującym z administratorem wyłącznie w zakresie niezbędnym do realizacji celów przetwarzania oraz zgodnie z obowiązującymi przepisami prawa.

W związku z prowadzeniem serwisu i działalności administratora dane mogą być powierzane podmiotom przetwarzającym dane w imieniu administratora, w szczególności:

• dostawcy hostingu i infrastruktury IT,
• podmiotom zapewniającym obsługę techniczną strony internetowej i systemów informatycznych,
• dostawcom narzędzi do komunikacji i formularzy,
• podmiotom świadczącym usługi księgowe, prawne, archiwizacyjne lub administracyjne.

Podmioty przetwarzające działają na podstawie umów powierzenia danych osobowych, zgodnie z art. 28 RODO, wyłącznie na udokumentowane polecenie administratora.

W przypadku korzystania z narzędzi analitycznych, reklamowych lub społecznościowych dane mogą być przekazywane również odrębnym administratorom, w szczególności Google Ireland Limited oraz Meta Platforms Ireland Limited.

Dane przekazane w formularzu kontaktowym oraz formularzu aplikacyjnym, w tym treść wiadomości, pliki CV i inne załączniki, nie są wykorzystywane do celów marketingowych na podstawie ich treści i nie są przekazywane partnerom marketingowym jako treść korespondencji lub dokumentów aplikacyjnych.

Zgoda na stosowanie narzędzi analitycznych lub marketingowych jest dobrowolna, niezależna od innych zgód i może zostać wycofana w każdej chwili.

§ 4. Pliki cookies

Serwis wykorzystuje pliki cookies oraz podobne technologie, które służą do:

• zapewnienia prawidłowego działania strony i jej podstawowych funkcji,
• zapamiętywania wybranych ustawień użytkownika,
• prowadzenia statystyk i analizy ruchu w serwisie,
• realizacji działań marketingowych i remarketingowych - wyłącznie po uzyskaniu zgody użytkownika.

Pliki cookies niezbędne do prawidłowego działania serwisu są stosowane bez konieczności uzyskania zgody użytkownika.

Pliki cookies analityczne, funkcjonalne oraz marketingowe są stosowane wyłącznie po uprzednim uzyskaniu zgody użytkownika.

Podczas pierwszej wizyty w serwisie użytkownik może wyrazić zgodę na stosowanie cookies w wybranych kategoriach. Zgoda może zostać w każdej chwili wycofana lub zmieniona za pomocą panelu zarządzania cookies.

Brak zgody na pliki cookies inne niż niezbędne nie wpływa na możliwość korzystania z podstawowych funkcji serwisu.

Szczegółowe informacje o stosowanych plikach cookies znajdują się w Polityce cookies oraz w panelu zarządzania preferencjami cookies dostępnym w serwisie.

§ 5. Ujawnianie danych osobowych

Dane osobowe mogą być udostępniane wyłącznie podmiotom uprawnionym do ich otrzymania na podstawie przepisów prawa, w szczególności sądom, organom administracji publicznej, organom ścigania oraz innym instytucjom uprawnionym do żądania danych.

Dane osobowe mogą być również ujawniane, jeżeli jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń albo do ochrony praw administratora.

Jeżeli administrator korzysta z Google Analytics 4, dane dotyczące korzystania z serwisu są przetwarzane zgodnie z zasadami działania tego narzędzia.

§ 6. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

Co do zasady dane osobowe przetwarzane są na terenie Europejskiego Obszaru Gospodarczego (EOG).

W związku z korzystaniem z niektórych narzędzi zewnętrznych, w szczególności Google Analytics 4, Google Ads oraz Meta Pixel, dane osobowe mogą być przekazywane poza EOG, w tym do Stanów Zjednoczonych.

Przekazywanie danych poza EOG odbywa się wyłącznie w przypadkach dopuszczalnych przez RODO oraz z zastosowaniem odpowiednich zabezpieczeń.

Podstawą przekazania danych poza EOG może być w szczególności:

• decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony,
• Standardowe Klauzule Umowne (SCC),
• inne odpowiednie zabezpieczenia przewidziane przez RODO.

Google LLC oraz Meta Platforms, Inc. wskazują uczestnictwo w EU-U.S. Data Privacy Framework dla określonych transferów danych do USA.

W przypadku korzystania z narzędzia Meta Pixel, administrator oraz Meta Platforms Ireland Limited pełnią rolę współadministratorów w zakresie gromadzenia i przesyłania danych użytkownika do portalu Facebook.

§ 7. Bezpieczeństwo danych osobowych

Administrator wdraża odpowiednie środki techniczne i organizacyjne w celu zapewnienia stopnia bezpieczeństwa danych osobowych odpowiadającego ryzyku.

Stosowane środki bezpieczeństwa obejmują w szczególności:

• ograniczenie dostępu do danych wyłącznie do osób upoważnionych,
• zabezpieczenie danych przed nieuprawnionym ujawnieniem, utratą lub zniszczeniem,
• stosowanie szyfrowania połączeń SSL/TLS,
• rozwiązania służące zapewnieniu poufności, integralności i dostępności danych,
• regularne monitorowanie, przeglądanie i aktualizowanie środków bezpieczeństwa.

W przypadku danych przesyłanych za pośrednictwem formularzy dostępnych w serwisie administrator stosuje środki ochrony odpowiednie do charakteru tych danych.

§ 8. Zmiany w Polityce prywatności

Niniejsza Polityka prywatności może podlegać zmianom, w szczególności w przypadku:

• zmian przepisów prawa,
• zmian sposobów przetwarzania danych osobowych,
• zmian technologicznych,
• wdrożenia nowych usług, funkcjonalności lub narzędzi wykorzystywanych w serwisie.

Aktualna wersja Polityki prywatności jest każdorazowo publikowana na stronie internetowej pod adresem: https://bonoboapp.pl.

Zmiany Polityki prywatności obowiązują od dnia ich publikacji, chyba że z treści zmienionej wersji dokumentu wynika inny termin wejścia w życie.

§ 9. Prawa osób, których dane dotyczą

Każdej osobie, której dane osobowe są przetwarzane przez administratora, przysługują - na zasadach określonych w RODO - następujące prawa:

• prawo do uzyskania informacji o przetwarzaniu danych osobowych,
• prawo dostępu do danych oraz otrzymania ich kopii,
• prawo do sprostowania danych,
• prawo do usunięcia danych,
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych,
• prawo do wniesienia sprzeciwu,
• prawo do cofnięcia zgody w dowolnym momencie,
• prawo do niepodlegania decyzji opierającej się wyłącznie na zautomatyzowanym przetwarzaniu,
• prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Realizacja niektórych praw może podlegać ograniczeniom wynikającym z przepisów prawa.

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

§ 10. Prawo do wniesienia skargi

Jeżeli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy o ochronie danych osobowych, masz prawo wnieść skargę do właściwego organu nadzorczego.

W Polsce organem nadzorczym jest:

Jeżeli przebywasz lub mieszkasz w innym państwie Europejskiego Obszaru Gospodarczego, możesz również wnieść skargę do organu nadzorczego właściwego dla Twojego miejsca zwykłego pobytu, miejsca pracy albo miejsca domniemanego naruszenia.

§ 11. Administrator danych i kontakt

Administratorem Twoich danych osobowych jest:

W sprawach związanych z przetwarzaniem danych osobowych możesz skontaktować się z administratorem:

• drogą elektroniczną - pod adresem: hello@bonoboapp.pl,
• pisemnie - na adres siedziby wskazany powyżej.

Administrator nie wyznaczył inspektora ochrony danych.

Administrator udziela odpowiedzi na pytania, wnioski i żądania dotyczące przetwarzania danych osobowych bez zbędnej zwłoki, nie później niż w terminie 1 miesiąca od ich otrzymania, z zastrzeżeniem przypadków, w których przepisy prawa dopuszczają przedłużenie tego terminu.