Polityka prywatności

Wersja: v1.0
Data wejścia w życie: 2026-10-31
Ostatnia aktualizacja: 2026-10-31
Historia zmian: v0.4 → v0.5 (2026-09-03, dodano pkt 6.1 „Wykorzystanie analityczne w powiązanych witrynach”); v0.5 → v0.6 (2026-09-15, zaktualizowano obecnie dostępne logowanie przez usługi zewnętrzne do Google / Apple / Discord; zmiana MINOR, nie wymaga ponownej zgody); v0.6 → v0.7 (2026-09-15, w art. 5 zgodę marketingową zmieniono na pole zaznaczone domyślnie na stronie logowania, które można odznaczyć przed zalogowaniem; dotyczy wyłącznie osób, które od tej chwili zalogują się, pozostawiając pole zaznaczone, a nie dotyczy osób, które wycofały zgodę; MINOR); v0.7 → v0.8 (2026-09-28, do zgody marketingowej dodano cel „tworzenie grup odbiorców reklam Meta na podstawie zahaszowanego adresu e-mail”, a do podmiotów przetwarzających dodano Meta i Zapier; jest to nowy cel wykorzystania, dlatego dotyczy wyłącznie zgód marketingowych uzyskanych od tej wersji i nie działa wstecz wobec wcześniejszych zgód, a dane nie są przesyłane hurtowo); v0.8 → v0.9 (2026-09-28, dodano pkt 6.2 „Logowanie za pośrednictwem marek partnerskich”: podłączanie zewnętrznych marek partnerskich, ekran zgody, odrębny numer członkowski dla każdej marki; dane są przekazywane danej marce wyłącznie po kliknięciu przez Użytkownika „Zgadzam się” na ekranie zgody, a obecni użytkownicy nie są objęci zmianą; MINOR); v0.9 → v0.10 (2026-10-01, uzupełnienie art. 5: pole wyboru „Zapisz mnie też do »老喬報«” jest wyświetlane wyłącznie w interfejsie chińskim, a interfejsy angielski i japoński nie oferują opcji subskrypcji, ponieważ newsletter jest wydawany w języku chińskim tradycyjnym; logowanie w interfejsie innym niż chiński nigdy nie powoduje zapisania do newslettera, a obecni subskrybenci nie są objęci zmianą i nie zostaną wypisani; MINOR); v0.10 → v1.0 (2026-10-31, wersja ostateczna: adres kontaktowy zmieniono na service@joelin.cc; nie wyznaczono przedstawiciela w UE; prawa z pkt 9 przysługują wszystkim użytkownikom i określono terminy ich realizacji; dodano pkt 9.5 dotyczący mieszkańców Stanów Zjednoczonych i pkt 9.6 dotyczący innych państw lub regionów; w pkt 10 wskazano, że Usługa nie jest skierowana do dzieci poniżej 13 roku życia; rozstrzygnięto kwestie oznaczone wcześniej jako „do potwierdzenia”; przyjęto te same uzupełnienia regionalne co w polityce prywatności sieci witryn joelin.cc. Nie dodano nowych kategorii zbieranych danych ani nowych celów; MINOR, nie wymaga ponownej zgody)

Niniejszy dokument jest polskim tłumaczeniem wersji w języku chińskim (tradycyjnym). W razie rozbieżności rozstrzyga wersja chińska.

---

1. Wprowadzenie i zakres stosowania

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób 話圈圈股份有限公司 (Blobpot Co., Ltd., Tajwan; numer identyfikacji podatkowej 85082592; marka joelin.cc) (dalej: „my”) zbiera, przetwarza i wykorzystuje dane osobowe Użytkownika za pośrednictwem centralnej witryny tożsamości członkowskiej id.joelin.cc (dalej: „Usługa”).

Usługa jest scentralizowaną usługą uwierzytelniania (Identity Provider), która umożliwia Użytkownikowi logowanie się jedną tożsamością do prowadzonych przez nas usług, a za jego zgodą — także do usług marek z nami współpracujących (zob. pkt 6.2). Obecnie dostępne metody logowania to konto Google, konto Apple, konto Discord oraz link do logowania / kod weryfikacyjny wysyłany e-mailem; jeżeli w przyszłości dodamy inne metody logowania, niniejsza Polityka będzie miała do nich zastosowanie w całości.

Przestrzegamy ponadto:

• tajwańskiej (Republika Chińska) „Ustawy o ochronie danych osobowych” i jej przepisów wykonawczych;
• unijnego „ogólnego rozporządzenia o ochronie danych” (RODO, GDPR, Regulation (EU) 2016/679) — w przypadku świadczenia Usługi użytkownikom znajdującym się na terytorium Unii Europejskiej; odpowiednio stosujemy brytyjskie RODO (UK GDPR) i szwajcarską federalną ustawę o ochronie danych;
• wymogów informacyjnych nakładanych na operatorów witryn przez przepisy o ochronie prywatności poszczególnych stanów USA (zob. pkt 9.5).

---

2. Kim jesteśmy (administrator danych)

---

3. Jakie dane osobowe zbieramy

3.1 Dane podawane przez Użytkownika

• Adres e-mail: adres e-mail wpisany przez Użytkownika przy logowaniu przez Magic Link; jest to dana niezbędna do zalogowania.
• Status zgody marketingowej: informacja, czy Użytkownik zaznaczył zgodę na otrzymywanie informacji marketingowych (opcjonalnie), wraz ze znacznikiem czasu z chwili zaznaczenia.
• Dane z logowania przez usługi zewnętrzne: gdy Użytkownik zdecyduje się zalogować kontem Google, Apple lub Discord, podstawowe dane identyfikacyjne przekazane przez tę usługę za zgodą Użytkownika, takie jak adres e-mail, imię i nazwisko / pseudonim oraz zdjęcie profilowe (w Apple można wybrać opcję „Ukryj mój adres e-mail” — wówczas otrzymujemy adres przekierowujący udostępniony przez Apple).
• (W przyszłości) numer telefonu: jeżeli w przyszłości udostępnimy weryfikację numeru telefonu, przed uruchomieniem tej funkcji zaktualizujemy niniejszą Politykę i poinformujemy o tym Użytkownika.

3.2 Dane zbierane automatycznie przez system

• znaczniki czasu logowań i wizyt, historia logowań;
• adres IP, z którego nawiązano połączenie, informacje o urządzeniu i przeglądarce, preferencje językowe;
• identyfikatory autoryzacji i powiązania (binding_id) powstające przy logowaniu się Użytkownika do poszczególnych Usług zintegrowanych oraz powiązane z nimi rejestry;
• rejestr zgody udzielonej przy logowaniu przez markę partnerską (której marce, na jaki zakres danych i kiedy udzielono zgody) oraz odrębny numer członkowski generowany przez nas dla tej marki (zob. pkt 6.2).

3.3 Dane, których nie zbieramy

Usługa jest wyłącznie centralnym punktem tożsamości i nie zbiera ani nie przechowuje treści biznesowych (np. szczegółów zamówień, zdjęć, produktów, kwot). Dane te są przechowywane przez poszczególne usługi w ich własnych systemach, a Usługa nie ma z nimi styczności. Usługa nie używa również haseł, w związku z czym nie przechowuje żadnych haseł.

---

4. Cele zbierania, kategorie danych osobowych i podstawy prawne

Kody szczególnych celów według tajwańskiej ustawy o ochronie danych osobowych: 090 zarządzanie konsumentami i klientami oraz ich obsługa; 135 / 136 usługi informacyjne (telekomunikacyjne) i zarządzanie bazami danych; 040 marketing.
Kategorie danych osobowych: C001 dane identyfikujące osobę (adres e-mail); identyfikatory połączenia i historia korzystania z internetu (adres IP, informacje o urządzeniu).

Informacje udzielane „w chwili zbierania danych” na podstawie art. 8 tajwańskiej ustawy o ochronie danych osobowych zawiera odrębnie „Informacja o zbieraniu danych osobowych” (pdpa-collection-notice.md, udostępniona za pomocą linku na stronie logowania).

---

5. Zgoda marketingowa (opcjonalna)

• Otrzymywanie informacji marketingowych jest opcjonalne. Pole wyboru „Zapisz mnie też do »老喬報«” (newslettera w języku chińskim tradycyjnym) na stronie logowania jest domyślnie zaznaczone; Użytkownik może je odznaczyć przed kliknięciem dowolnego przycisku logowania. Pozostawienie zaznaczenia i ukończenie logowania oznacza zgodę na otrzymywanie informacji marketingowych (zgodnie z art. 20 tajwańskiej ustawy o ochronie danych osobowych w każdej wiadomości marketingowej zapewniamy bezpłatną możliwość wypisania się). Osoby, które wyraźnie wycofały zgodę, nie zostaną ponownie zapisane w wyniku kolejnego logowania. To pole wyboru jest wyświetlane wyłącznie w interfejsie chińskim; interfejsy w innych językach nie oferują opcji subskrypcji (newsletter jest wydawany w języku chińskim tradycyjnym), a logowanie w tych interfejsach nie powoduje zapisania do newslettera; status subskrypcji obecnych subskrybentów logujących się w tych interfejsach pozostaje bez zmian.
• Zgoda marketingowa jest niezależna od korzystania z usług: brak zaznaczenia nie ma wpływu na możliwość logowania się i korzystania z jakichkolwiek usług.
• Rejestrujemy chwilę udzielenia zgody oraz wersję polityki obowiązującą w chwili udzielenia zgody jako dowód zgodnego z prawem uzyskania zgody; w razie jej wycofania zachowujemy pierwotny rejestr zgody i odrębnie zapisujemy czas wycofania (sposób rejestrowania opisuje specyfikacja techniczna consent-versioning-spec.md).
• Użytkownik może w każdej chwili wycofać zgodę marketingową (zob. art. 9); wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem ani na możliwość dalszego logowania się i korzystania z usług.
• Zgody marketingowe uzyskane od 28 września 2026 r. obejmują ponadto tworzenie grup odbiorców reklam Meta (Facebook, Instagram) na podstawie adresu e-mail Użytkownika: adres e-mail jest przesyłany i dopasowywany w postaci zahaszowanej (szyfrowanie jednokierunkowe), aby nie wyświetlać wielokrotnie reklam subskrypcji osobom już zapisanym lub aby docierać do czytelników o podobnych zainteresowaniach. Po wycofaniu zgody marketingowej (w tym po wypisaniu się z poziomu wiadomości e-mail) adres nie jest już wykorzystywany do tworzenia grup odbiorców; aby usunąć już przesłane dane z grupy odbiorców, należy napisać na adres service@joelin.cc — zrealizujemy żądanie w ciągu 30 dni od jego otrzymania. Zgody marketingowe uzyskane wcześniej nie obejmują tego celu.
• Zgoda marketingowa oznacza subskrypcję newslettera „老喬報”; status zgody w Usłudze jest synchronizowany dwukierunkowo z systemem wysyłki newslettera (Moosend): zaznaczenie lub odznaczenie pola w Usłudze aktualizuje status subskrypcji w Moosend, a kliknięcie linku rezygnacji w wiadomości z newsletterem jest również synchronizowane z Usługą i traktowane jako wycofanie zgody.

---

6. Udostępnianie danych osobowych i podmioty przetwarzające

Nie sprzedajemy danych osobowych Użytkownika. W celu świadczenia Usługi powierzamy przetwarzanie danych osobowych Użytkownika następującym podmiotom przetwarzającym i wymagamy od nich zapewnienia zabezpieczeń zgodnych z przepisami prawa:

Poza wymienionymi powyżej podmiotami przetwarzającymi dane wymienione w pkt 6.2 przekazujemy wybranej przez Użytkownika marce partnerskiej wyłącznie wtedy, gdy Użytkownik kliknie „Zgadzam się” na ekranie zgody.

6.1 Wykorzystanie analityczne w powiązanych witrynach

Sama witryna id.joelin.cc nie przesyła identyfikatora konta Użytkownika do żadnej usługi analitycznej. Powiązane witryny, do których loguje się za pomocą id.joelin.cc (grupa witryn *.joelin.cc), mogą prowadzić statystyki korzystania z wykorzystaniem anonimowego identyfikatora analitycznego uzyskanego przez jednokierunkowe zahaszowanie identyfikatora konta Użytkownika (Google Analytics 4 User-ID). Z tego identyfikatora nie można odtworzyć konta Użytkownika, a jego stosowanie podlega ustawieniom zgody na pliki cookie w poszczególnych powiązanych witrynach. Szczegóły zawierają polityki prywatności poszczególnych powiązanych witryn.

6.2 Logowanie za pośrednictwem marek partnerskich

Niektóre współpracujące z nami marki (dalej: „marki partnerskie”) umożliwiają logowanie się do swoich witryn lub usług za pomocą Konta joelin.cc. Działa to w następujący sposób:

• Najpierw pytamy Użytkownika: przy pierwszym logowaniu za pośrednictwem danej marki partnerskiej wyświetlamy ekran zgody z listą danych, które otrzyma ta marka; dane są przekazywane dopiero po kliknięciu „Zgadzam się”, a po kliknięciu „Nie zgadzam się” nie przekazujemy żadnych danych.
• Przekazywane dane: zawsze przekazujemy jeden numer członkowski przypisany wyłącznie do danej marki. Numer ten otrzymuje tylko ta marka, a każda inna marka partnerska otrzymuje inny numer, dlatego marki nie mogą na podstawie numerów ustalić, że chodzi o tę samą osobę; tylko my możemy powiązać numer z kontem Użytkownika i nie dokonujemy na rzecz marek partnerskich porównań między markami. Adres e-mail albo nazwa wyświetlana i zdjęcie profilowe są przekazywane dodatkowo tylko wtedy, gdy zostały odrębnie wymienione na ekranie zgody.
• Dane nieprzekazywane: metoda logowania Użytkownika, jego historia w innych naszych usługach oraz status zgody marketingowej nie są przekazywane markom partnerskim.
• Odpowiedzialność marek partnerskich: po otrzymaniu danych marka partnerska staje się w zakresie własnej działalności samodzielnym podmiotem zbierającym dane / administratorem, przetwarza je zgodnie z własną polityką prywatności i ciąży na niej obowiązek informacyjny.
• Cofnięcie autoryzacji: Użytkownik może w każdej chwili cofnąć autoryzację danej marki partnerskiej w centrum konta, w sekcji „Witryny”; po jej cofnięciu marka nie może już logować Użytkownika jego kontem, a przy następnym logowaniu ponownie zapytamy o zgodę.
• Usunięcie konta: gdy Użytkownik usunie Konto joelin.cc, niezwłocznie je usuwamy i powiadamiamy marki partnerskie, którym wcześniej udzielił zgody; powiadomienie nie opóźnia usunięcia. Po usunięciu numery członkowskie przechowywane przez marki partnerskie nie mogą już zostać powiązane z żadną osobą. Dane przechowywane samodzielnie przez marki partnerskie są — zgodnie z naszymi ustaleniami z markami partnerskimi — usuwane lub anonimizowane przez markę partnerską po otrzymaniu powiadomienia.

---

7. Międzynarodowe przekazywanie danych

Dane osobowe Użytkownika są przechowywane w bazie danych w Japonii (Tokio) i mogą być przesyłane za pośrednictwem globalnych węzłów Cloudflare; usługi wysyłki e-maili mogą przetwarzać adres e-mail Użytkownika w UE lub USA. Oznacza to, że dane osobowe Użytkownika są przekazywane poza terytorium Tajwanu (Republiki Chińskiej) w celu przetwarzania i przechowywania.

• Tajwańska ustawa o ochronie danych osobowych: wobec tego przekazywania poza granice kraju właściwy organ centralny nie wydał decyzji ograniczającej na podstawie art. 21 tej ustawy; regiony i odbiorców przekazywania ujawniliśmy w niniejszej Polityce i w informacji o zbieraniu danych.
• RODO: dane Użytkownika zbieramy bezpośrednio od niego; przekazywanie danych do Japonii odbywa się na podstawie unijnej decyzji stwierdzającej odpowiedni stopień ochrony w odniesieniu do Japonii; pozostałe podmioty przetwarzające zapewniają ochronę danych na podstawie uzgodnionych z nami warunków przetwarzania danych (w tym standardowych klauzul umownych UE [SCC] lub certyfikacji uzyskanej przez danego usługodawcę w ramach Ramowego porozumienia UE–USA w zakresie ochrony danych [EU-U.S. Data Privacy Framework]).

---

8. Okres przechowywania

• Dane tożsamości i profilu Użytkownika (adres e-mail, status zgody marketingowej) są przechowywane przez okres istnienia konta.
• Rejestry logowań i wizyt (w tym adres IP i informacje o urządzeniu) są przechowywane przez okres niezbędny do realizacji celu ich zbierania lub do upływu okresu wymaganego przez prawo.
• Po usunięciu konta w rozsądnym terminie usuniemy lub zanonimizujemy dane osobowe Użytkownika, z wyjątkiem przypadków, w których przepisy prawa nakładają obowiązek ich dalszego przechowywania.

---

9. Prawa Użytkownika i sposób ich wykonywania

Niezależnie od tego, gdzie Użytkownik się znajduje, zapewniamy mu wszystkie prawa wymienione w pkt 9.1 i 9.2, bez względu na to, czy wymaga tego prawo obowiązujące w miejscu jego pobytu.

9.1 Art. 3 tajwańskiej „Ustawy o ochronie danych osobowych”

W odniesieniu do swoich danych osobowych Użytkownik ma prawo do: zapytania o dane lub żądania wglądu w nie, żądania sporządzenia ich kopii, żądania ich uzupełnienia lub sprostowania, żądania zaprzestania ich zbierania / przetwarzania / wykorzystywania oraz żądania ich usunięcia.

9.2 RODO (art. 15–22)

Prawo dostępu do danych, prawo do sprostowania, prawo do usunięcia danych (prawo do bycia zapomnianym), prawo do ograniczenia przetwarzania, prawo do przenoszenia danych, prawo do sprzeciwu, prawo do wycofania zgody oraz prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu.

9.3 Sposób wykonywania praw

Należy napisać na adres service@joelin.cc. Żądania uzyskania informacji, wglądu lub kopii rozpatrujemy w ciągu 15 dni od ich otrzymania, a pozostałe żądania – w ciągu 30 dni; jeśli konieczne będzie przedłużenie terminu, poinformujemy Użytkownika o przyczynach przed jego upływem. Wykonywanie praw jest bezpłatne i nie skutkuje jakimkolwiek odmiennym traktowaniem Użytkownika. W celu ochrony praw Użytkownika możemy najpierw poprosić o potwierdzenie jego tożsamości (np. przez potwierdzenie odpowiedzią z adresu e-mail podanego przy rejestracji).

9.4 Skargi

• Tajwan: Użytkownik może złożyć skargę do organu właściwego w sprawach ochrony danych osobowych lub do organu właściwego dla danej branży.
• UE / Wielka Brytania / Szwajcaria: Użytkownik może złożyć skargę do organu nadzorczego ds. ochrony danych (Supervisory Authority) właściwego dla miejsca swojego zwykłego pobytu, miejsca pracy lub miejsca, w którym powstał spór; w Wielkiej Brytanii jest to Information Commissioner’s Office (ICO), a w Szwajcarii Federalny Komisarz ds. Ochrony Danych i Informacji (FDPIC).

9.5 Mieszkańcy Stanów Zjednoczonych

• Kategorie zbieranych danych (według klasyfikacji powszechnie stosowanej w przepisach stanowych USA): identyfikatory (adres e-mail, zahaszowany adres e-mail, identyfikator konta, adres IP); informacje o aktywności w sieci (rejestry logowań i wizyt, informacje o urządzeniu i przeglądarce). Nie zbieramy danych wrażliwych (np. dokładnej lokalizacji, danych o zdrowiu, danych rachunków finansowych ani numerów dokumentów tożsamości wydanych przez władze). Źródła, cele, odbiorców i okresy przechowywania opisano w pkt 3, 4, 6 i 8.
• Sprzedaż i udostępnianie: nie sprzedajemy danych osobowych Użytkownika za pieniądze. W przypadku osób, które wyraziły zgodę marketingową od 28 września 2026 r., tworzymy grupy odbiorców reklam w Meta na podstawie zahaszowanego adresu e-mail (zob. pkt 5); przepisy niektórych stanów mogą uznawać to za „udostępnianie” lub „reklamę ukierunkowaną”. Użytkownik może wycofać zgodę marketingową (w tym przez wypisanie się z poziomu wiadomości z newslettera) lub napisać do nas z żądaniem, abyśmy przestali wykorzystywać jego dane w tym celu; rozpatrzymy je w ciągu 15 dni roboczych.
• „Do Not Track”: sama Usługa nie wykorzystuje reklam ani plików cookie śledzących podmiotów zewnętrznych; w branży nie ma obecnie jednolitego standardu dotyczącego wysyłanego przez przeglądarki sygnału „Do Not Track” (nie śledź), a Usługa nie zmienia sposobu przetwarzania danych po otrzymaniu tego sygnału.
• Ponowne rozpatrzenie: jeśli odmówimy spełnienia żądania, Użytkownik może odpowiedzieć na tę samą wiadomość e-mail z prośbą o ponowne rozpatrzenie; w ciągu 45 dni przekażemy rozstrzygnięcie wraz z uzasadnieniem. Jeśli Użytkownik nadal się z nim nie zgadza, może złożyć skargę do prokuratora generalnego (Attorney General) swojego stanu.
• Mieszkańcy Kalifornii: nie przekazujemy danych osobowych Użytkownika osobom trzecim do ich własnych celów marketingu bezpośredniego.
• Powyższe informacje dotyczą wszystkich mieszkańców Stanów Zjednoczonych, niezależnie od tego, czy osiągamy progi stosowania przepisów poszczególnych stanów.

9.6 Inne państwa lub regiony

Jeśli prawo obowiązujące w miejscu pobytu Użytkownika zapewnia mu szerszą ochronę niż niniejsza Polityka, postępujemy zgodnie z tym prawem; prosimy o kontakt za pośrednictwem kanału wskazanego w pkt 9.3.

---

10. Dzieci i małoletni

Usługa nie jest skierowana do dzieci poniżej 13 roku życia; nie zbieramy świadomie ich danych osobowych, a także nie sprzedajemy ani nie udostępniamy danych osobowych użytkowników poniżej 16 roku życia. Jeśli Użytkownik zauważy, że dziecko przekazało nam dane osobowe, prosimy o kontakt – po weryfikacji usuniemy te dane.

---

11. Środki bezpieczeństwa

Chronimy dane osobowe Użytkownika za pomocą następujących środków: szyfrowanie całej transmisji protokołem HTTPS, logowanie bez haseł (ograniczające ryzyko wycieku danych uwierzytelniających), kontrola dostępu na poziomie wierszy bazy danych (Row-Level Security), zasada minimalizacji zbierania danych, odrębne przechowywanie kluczy podpisujących, krótki termin ważności linków do logowania oraz mechanizmy przeciwdziałania nadużyciom, takie jak limity częstotliwości logowania.

---

12. Zmiany Polityki

W razie zmiany niniejszej Polityki zaktualizujemy numer wersji i datę „Ostatniej aktualizacji” na tej stronie oraz zachowamy wcześniejsze wersje do wglądu. O istotnych zmianach (np. dodaniu nowych zbieranych danych, nowych celów wykorzystania lub zmianie podmiotów przetwarzających wpływającej na prawa Użytkownika) powiadomimy Użytkownika w odpowiedni sposób, np. e-mailem lub komunikatem na stronie logowania; w przypadku przetwarzania opartego na „zgodzie” jako podstawie prawnej (np. marketingu) w razie potrzeby ponownie poprosimy o zgodę (mechanizm wersjonowania opisuje consent-versioning-spec.md).

---

13. Kontakt

Wszelkie pytania dotyczące niniejszej Polityki lub danych osobowych Użytkownika prosimy kierować na adres service@joelin.cc.