Ostatnia aktualizacja: 28 lipca 2026 r.
Niniejsza Polityka prywatności opisuje, jakie dane zbiera serwis Spotlyy (dalej „Serwis"), w jakim celu i na jakiej podstawie prawnej, zgodnie z Rozporządzeniem (UE) 2016/679 (RODO) oraz polską ustawą o ochronie danych osobowych.
Administratorem danych osobowych jest Danylo Rumiantsev Intraday Speculator's Group, NIP 6591557469, REGON 529877831, adres: ul. Racławicka 8A/2, 32-200 Miechów (dalej „Administrator"). Kontakt we wszystkich sprawach dotyczących danych osobowych: spottly.pl@gmail.com.
Serwis nie prosi o imię, nazwisko, e-mail ani konto. Wiadomości wysyłasz anonimowo. Zbieramy jednak następujące dane techniczne przy wysłaniu wiadomości:
| Dane | Cel |
|---|---|
| Adres IP | Bezpieczeństwo, przeciwdziałanie nadużyciom, możliwość identyfikacji na żądanie organów |
| Data i godzina wysłania | Bezpieczeństwo, powiązanie zdarzeń |
| Informacje o przeglądarce/urządzeniu (user-agent) | Bezpieczeństwo, przeciwdziałanie spamowi |
| Treść wiadomości | Moderacja i ewentualna publikacja na Instagramie |
Logi techniczne przechowujemy przez okres do 12 miesięcy, po czym są usuwane, chyba że dłuższe przechowywanie jest niezbędne z uwagi na żądanie organów, toczące się postępowanie lub obronę przed roszczeniami. Wiadomości odrzucone w moderacji są usuwane niezwłocznie.
Dane mogą zostać udostępnione: (a) dostawcy hostingu/serwera, na którym działa Serwis (podmiot przetwarzający), wyłącznie w zakresie technicznie niezbędnym; (b) uprawnionym organom (Policja, prokuratura, sąd) na zgodne z prawem żądanie; (c) Google Ireland Ltd. / Google LLC — w zakresie usługi reCAPTCHA (zob. pkt 9). Nie sprzedajemy danych i nie przekazujemy ich do celów marketingowych.
Zabronione jest umieszczanie w wiadomościach danych osobowych innych osób (imion i nazwisk, adresów, danych kontaktowych, informacji umożliwiających identyfikację). Wiadomości naruszające tę zasadę są odrzucane w moderacji. Jeśli mimo to jakaś treść dotyczy Ciebie i chcesz jej usunięcia — napisz na spottly.pl@gmail.com, a usuniemy ją niezwłocznie.
Zgodnie z RODO masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz wniesienia sprzeciwu. Masz również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa. W sprawach dotyczących danych pisz na spottly.pl@gmail.com. Ponieważ nie zbieramy danych identyfikujących nadawcę, do realizacji części praw możemy potrzebować informacji pozwalających powiązać żądanie z konkretnym wpisem (np. przybliżony czas wysłania).
Z Serwisu mogą korzystać osoby, które ukończyły 16 lat (wiek zgody na przetwarzanie danych w usługach społeczeństwa informacyjnego w Polsce). Osoby młodsze — wyłącznie za zgodą rodzica lub opiekuna prawnego.
W celu ochrony Serwisu przed botami i automatycznym spamem stosujemy Google reCAPTCHA v2 (dostawca: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlandia). Captcha pojawia się dopiero po przekroczeniu limitu wiadomości.
W ramach reCAPTCHA Google może zbierać i przetwarzać m.in.: adres IP, informacje o przeglądarce i urządzeniu, czas wizyty, ruchy kursora oraz zachowanie na stronie. Google stosuje w tym celu pliki cookie. Dane mogą być przekazywane do Google LLC w USA — transfer odbywa się na podstawie standardowych mechanizmów przewidzianych w rozdziale V RODO (m.in. Data Privacy Framework / standardowe klauzule umowne).
Podstawą prawną jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora, polegający na zabezpieczeniu Serwisu przed nadużyciami. Szczegóły: Polityka prywatności Google oraz Warunki korzystania z usług Google.
Poza usługami opisanymi w pkt 9 i 9a Serwis nie stosuje plików cookie do śledzenia ani analityki, nie prowadzi profilowania ani zautomatyzowanego podejmowania decyzji wywołujących skutki prawne. Jeśli w przyszłości zostaną wprowadzone dodatkowe narzędzia, Polityka zostanie zaktualizowana.
W Serwisie wyświetlane są reklamy dostarczane przez sieć reklamową Monetag. W ramach tej usługi Monetag i jej partnerzy mogą stosować pliki cookie, identyfikatory oraz podobne technologie w celu wyświetlania i pomiaru skuteczności reklam oraz ograniczania częstotliwości ich wyświetlania. Reklamy mogą obejmować m.in. formaty popunder, interstitial oraz powiadomienia push.
Reklamy oraz związane z nimi pliki cookie ładują się dopiero po wyrażeniu przez Ciebie zgody w komunikacie wyświetlanym przy pierwszej wizycie. Możesz zgodę przyjąć lub odrzucić; w razie odrzucenia reklamy nie są ładowane. Swój wybór możesz zmienić, czyszcząc dane witryny w przeglądarce. Podstawą przetwarzania w celach reklamowych jest zgoda (art. 6 ust. 1 lit. a RODO).
W związku z działaniem sieci Monetag dane (np. adres IP, identyfikator urządzenia, informacje o przeglądarce) mogą być przetwarzane przez Monetag i jej partnerów, w tym poza EOG, na zasadach opisanych w Polityce prywatności Monetag.
Serwis publikuje wybrane, zmoderowane treści na kontach Instagram sieci Spotlyy. W tym celu administratorzy kont miejskich (w tym partnerzy współpracujący ze Spotlyy) mogą połączyć konto Instagram z Serwisem poprzez oficjalny mechanizm logowania Business Login for Instagram (Meta Platforms Ireland Ltd.).
W ramach tej integracji przetwarzamy wyłącznie dane dotyczące połączonego konta Instagram (nie dane osób odwiedzających Serwis):
| Dane | Cel | Okres |
|---|---|---|
| Identyfikator konta Instagram (user ID) i nazwa użytkownika (@username) | Powiązanie konta z właściwym miastem w Serwisie | Do odłączenia konta |
| Token dostępu wydany przez Meta | Wyłącznie publikacja treści Spotlyy (posty, relacje) na połączonym koncie | Do odłączenia konta; tokeny wygasają automatycznie po 60 dniach bez odnowienia |
Nie odczytujemy wiadomości prywatnych, listy obserwujących ani danych innych użytkowników Instagrama. Tokeny przechowujemy na zabezpieczonym serwerze i nie udostępniamy ich podmiotom trzecim.
Usunięcie danych integracji: w każdej chwili możesz odłączyć aplikację w ustawieniach Instagrama (Ustawienia → Bezpieczeństwo → Aplikacje i witryny) — otrzymamy powiadomienie i automatycznie usuniemy token oraz identyfikatory konta. Możesz też skorzystać ze strony spotlyy.pl/usun-dane lub napisać na spottly.pl@gmail.com.
Meta Platforms Ireland Ltd. jest odrębnym administratorem danych przetwarzanych w ramach Instagrama — szczegóły w Polityce prywatności Meta.
Polityka może być aktualizowana. Aktualna wersja jest zawsze dostępna w Serwisie, a datę ostatniej zmiany podano na górze strony.
Spotlyy · Polityka prywatności · kontakt: spottly.pl@gmail.com