Polityka prywatności

Ostatnia aktualizacja: 20 października 2026 r.

VerifAge został zaprojektowany tak, aby umożliwić wykazanie pełnoletności przy gromadzeniu jak najmniejszej ilości danych. Niniejsza polityka wyjaśnia w prosty sposób, jakie dane przetwarzamy, dlaczego, jak długo i jakie prawa Państwu przysługują.

Ma ona zastosowanie do serwisu verifage.com, platformy app.verifage.com oraz aplikacji mobilnej VerifAge (iOS i Android).

1. Kto jest odpowiedzialny za Państwa dane?

• SAS INOVA DIGI-TECH
• 16 rue de la Côte – Bâtiment D1 – 54000 Nancy, France
• RCS Nancy 918 907 809 – SIRET 918 907 809 00027
• E-mail: contact@verifage.com – Telefon: +33 6 26 44 26 99

Inspektor ochrony danych (DPO): Pan Kamaloddin SHAYKHIAN – dpo@verifage.com

2. Nasze zobowiązania w skrócie

• Nie wymagamy podania Państwa nazwiska ani imienia.
• Wideo Państwa twarzy i zdjęcie Państwa dokumentu tożsamości są usuwane niezwłocznie po podjęciu decyzji przez operatora, a najpóźniej 15 dni po ich przesłaniu.
• Nie wiemy, na jakich stronach, w jakich automatach ani w jakich punktach sprzedaży wykazują Państwo swoją pełnoletność: nie przechowujemy żadnej historii Państwa użyć.
• Partnerskie strony i automaty otrzymują wyłącznie informację „pełnoletni”, nigdy Państwa tożsamość.
• Państwa dane nigdy nie są sprzedawane ani wykorzystywane do celów reklamowych.

3. Jakie dane gromadzimy?

3.1 Jeżeli są Państwo Użytkownikiem

• Dane konta: adres e-mail, numer telefonu, data urodzenia.
• Dane walidacji: data rejestracji, wybrana metoda walidacji, status konta (oczekujące, zweryfikowane, odrzucone, zawieszone).
• Wyłącznie metoda 1 (wideo): wideo Państwa twarzy i zdjęcie Państwa dokumentu tożsamości, przechowywane tymczasowo na czas kontroli.
• Metoda 3 (France Identité): wyłącznie potwierdzenie, że ukończyli Państwo 18 lat.
• Dane techniczne: identyfikator urządzenia na potrzeby powiadomień, dane dotyczące połączenia i bezpieczeństwa (adres IP, dzienniki techniczne), raporty o awariach aplikacji.

3.2 Jeżeli są Państwo Klientem biznesowym lub posiadaczem Konta operatora

• Dane spółki: firma, SIRET, adres, numer VAT.
• Dane osoby kontaktowej: nazwisko, imię, stanowisko, adres e-mail, numer telefonu.
• Dane rozliczeniowe: upoważnienie do polecenia zapłaty SEPA i dane rachunku bankowego, faktury.
• Dane dotyczące użytkowania: liczba weryfikacji przeprowadzonych na stronie lub w automacie, bez powiązania z tożsamością Użytkowników.

3.3 Jeżeli kontaktują się Państwo z nami

• Informacje zawarte w Państwa wiadomości.

4. Dlaczego wykorzystujemy Państwa dane?

• Utworzenie i obsługa Państwa konta: niezbędne do wykonania OWU.
• Weryfikacja Państwa wieku za pomocą wideo (metoda 1): Państwa wyraźna zgoda, uzyskana przed nagraniem. Mogą ją Państwo wycofać w każdej chwili i wybrać inną metodę.
• Umożliwienie Państwu wykazania pełnoletności wobec partnerów: wykonanie OWU.
• Zapobieganie oszustwom i zabezpieczenie usługi: nasz prawnie uzasadniony interes polegający na ochronie Użytkowników, partnerów i osób niepełnoletnich.
• Fakturowanie Klientów biznesowych: wykonanie umowy i obowiązki księgowe.
• Odpowiadanie na Państwa zapytania: nasz prawnie uzasadniony interes lub wykonanie OWU.
• Wypełnianie naszych obowiązków prawnych i odpowiadanie organom: obowiązek prawny.

5. Kto ma dostęp do Państwa danych?

Dostęp do Państwa danych mają wyłącznie:

• upoważnione osoby z INOVA DIGI-TECH oraz Operatorzy odpowiedzialni za walidację, w zakresie swoich zadań;
• nasi dostawcy techniczni, którzy działają zgodnie z naszymi instrukcjami i są zobowiązani do zachowania poufności:
  • Scaleway – hosting danych (Francja);
  • Amazon Web Services (AWS Bedrock, region Europa) – zautomatyzowana analiza wideo i dokumentu tożsamości (Unia Europejska);
  • Brevo – wysyłka wiadomości e-mail (Unia Europejska);
  • Twilio – wysyłka wiadomości SMS z kodem potwierdzającym (Stany Zjednoczone);
  • Viva – realizacja poleceń zapłaty Klientów biznesowych (Unia Europejska);
  • Google (Firebase) i Apple – powiadomienia aplikacji i raporty o awariach;
• Krajowa Agencja ds. Dokumentów Zabezpieczonych (Agence nationale des titres sécurisés – France Identité), jeżeli wybiorą Państwo metodę 3;
• organy administracyjne lub sądowe, gdy wymaga tego prawo.

Partnerskie strony, automaty i punkty sprzedaży otrzymują wyłącznie informację, że są Państwo pełnoletni.

6. Czy Państwa dane opuszczają Unię Europejską?

Państwa dane są przechowywane we Francji. Wideo Państwa twarzy i zdjęcie Państwa dokumentu tożsamości są analizowane wyłącznie na terenie Unii Europejskiej.

Niektórzy dostawcy (Twilio w zakresie wysyłki SMS, Google i Apple w zakresie powiadomień i raportów o awariach) mogą przetwarzać ograniczone dane w Stanach Zjednoczonych, w szczególności Państwa numer telefonu na potrzeby wysłania kodu. Transfery te są uregulowane Ramami ochrony danych UE–USA (Data Privacy Framework) oraz, w stosownych przypadkach, standardowymi klauzulami umownymi Komisji Europejskiej lub wiążącymi regułami korporacyjnymi.

7. Jak długo przechowujemy Państwa dane?

• Wideo twarzy i zdjęcie dokumentu tożsamości: usuwane niezwłocznie po podjęciu decyzji przez operatora, najpóźniej 15 dni po ich przesłaniu.
• Konto Użytkownika (e-mail, telefon, data urodzenia, data rejestracji, metoda walidacji): przez okres aktywności konta, a następnie usunięcie po 3 latach braku aktywności lub niezwłocznie po usunięciu konta przez Państwa.
• Kody potwierdzające: 15 minut. Linki zabezpieczające (hasło, kopia Państwa danych): 24 godziny.
• Konto odrzucone z powodu niepełnoletności: usunięcie danych walidacji i konta.
• Dane Klientów biznesowych: przez okres trwania relacji handlowej, a następnie 5 lat do celów dowodowych.
• Faktury i dokumenty księgowe: 10 lat, zgodnie z francuskim Kodeksem handlowym (Code de commerce).
• Techniczne dzienniki bezpieczeństwa: maksymalnie 12 miesięcy.

8. Jak chronimy Państwa dane?

• szyfrowanie komunikacji (TLS) i danych wrażliwych;
• hosting we Francji i analiza wideo na terenie Unii Europejskiej;
• dostęp ograniczony wyłącznie do upoważnionych osób, z uwierzytelnianiem i rejestrowaniem dostępu;
• automatyczne usuwanie wideo i dokumentu tożsamości;
• brak przechowywania danych wrażliwych na Państwa telefonie.

9. Jakie prawa Państwu przysługują?

Przysługują Państwu następujące prawa:

• dostęp do swoich danych i uzyskanie ich kopii;
• sprostowanie nieprawidłowych danych;
• usunięcie swoich danych;
• ograniczenie przetwarzania i sprzeciw wobec przetwarzania;
• przenoszenie swoich danych;
• wycofanie zgody w każdej chwili w odniesieniu do weryfikacji wideo;
• uzyskanie interwencji ludzkiej, wyrażenie własnego stanowiska i zakwestionowanie decyzji odmownej;
• określenie wytycznych dotyczących losu swoich danych po śmierci.

Aby wykonać swoje prawa: dpo@verifage.com lub listownie na adres DPO – SAS INOVA DIGI-TECH – 16 rue de la Côte – Bâtiment D1 – 54000 Nancy. Odpowiadamy w terminie jednego miesiąca.

Jeżeli uważają Państwo, że Państwa prawa nie są przestrzegane, mogą Państwo wnieść skargę do CNIL (Commission nationale de l’informatique et des libertés), francuskiego organu ochrony danych: www.cnil.fr – 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

10. Osoby niepełnoletnie

VerifAge jest przeznaczony wyłącznie dla osób pełnoletnich. Gdy weryfikacja wykaże, że dana osoba jest niepełnoletnia, jej rejestracja zostaje odrzucona, a jej dane usunięte.

11. Zmiany

Możemy zmieniać niniejszą politykę. O każdej istotnej zmianie zostaną Państwo powiadomieni pocztą elektroniczną lub w aplikacji przed jej wejściem w życie.

12. Więcej informacji

Szczegóły dotyczące procesów przetwarzania, podstaw prawnych i środków bezpieczeństwa znajdują się na stronie Zgodność z RODO.