Polityka prywatności
W skrócie
- 📍 Twoją pozycję zaokrąglamy do ok. 300 m, zanim zobaczy ją ktokolwiek. Znika z mapy, gdy wybierzesz „Tylko w moich wyjściach”.
- 💬 Wiadomości widzicie tylko Wy dwoje – chyba że jedno z Was zgłosi drugie; wtedy rozmowę zobaczy też administrator.
- 🚫 Nie sprzedajemy Twoich danych, nie pokazujemy reklam i nie używamy narzędzi śledzących ani analitycznych.
- 🗑️ Konto i wszystkie dane usuniesz sam jednym przyciskiem w Profilu.
1. Administrator danych
Administratorem Twoich danych osobowych jest Marcin Brzezinka, ul. 3 Maja 30a, 44-200 Rybnik (dalej: „my”, „Administrator”).
We wszystkich sprawach dotyczących danych osobowych napisz do nas: kontakt@najedno.pl.
Niniejsza Polityka spełnia obowiązek informacyjny z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
2. Jakie dane przetwarzamy
| Dane | Skąd |
|---|---|
| Dane konta: adres e-mail, hasło (przechowywane wyłącznie w postaci zaszyfrowanej, tzw. skrótu), data założenia i ostatniego logowania | od Ciebie przy rejestracji |
| Profil: imię, nick, wiek, płeć, zdjęcie (opcjonalnie), preferowane napoje, zainteresowania, opis | od Ciebie |
| Lokalizacja: pozycja urządzenia zaokrąglona przez serwer do siatki ok. 300 m oraz czas jej aktualizacji | z Twojego urządzenia – tylko po udzieleniu zgody w przeglądarce, albo wskazana ręcznie |
| Okolica do powiadomień: przybliżone położenie zaokrąglone przez serwer do ok. 1 km – tylko jeśli masz włączone powiadomienia o nowych wyjściach albo cotygodniowy mail | z Twojego urządzenia |
| Cotygodniowy mail: czy chcesz go dostawać i kiedy wysłaliśmy ostatni | od Ciebie (ustawienie w Profilu) |
| Mail o nowych wiadomościach: czy chcesz go dostawać i kiedy wysłaliśmy ostatni | od Ciebie (ustawienie w Profilu) |
| Zapytania o współpracę: nazwa firmy, imię i nazwisko, e-mail, telefon (opcjonalnie), miasto i treść wiadomości z formularza na stronie /wspolpraca | od osoby wysyłającej formularz |
| Aktywność: godzina, o której ostatnio była otwarta aplikacja (do liczby osób „online” i do informacji „aktywny teraz / był 10 min temu” w czacie) oraz dni, w które korzystałeś/aś z aplikacji (do zbiorczej liczby aktywnych osób dziennie) | z Twojego urządzenia |
| Wyjścia: ogłoszony lokal (nazwa, adres i położenie lokalu), termin i opcjonalny opis | od Ciebie |
| Czat grupowy wyjścia: wiadomości uczestników wyjścia grupowego | od Ciebie i innych uczestników |
| Kompani: z kim jesteś kompanem i zaproszenia do kompanów (wysłane, przyjęte, odrzucone) | od Ciebie i innych Użytkowników |
| Ulubione lokale: lokale, które oznaczysz gwiazdką (nazwa, adres, położenie lokalu) | od Ciebie |
| Z kim chcesz się spotykać i jak inni mają Cię widzieć: wybór „z kobietami”, „z mężczyznami” lub „ze wszystkimi” oraz „na mapie” lub „tylko w moich wyjściach” | od Ciebie |
| Komunikacja: wiadomości na czacie, propozycje, Spotkania (lokal, termin, status, powód odwołania) | od Ciebie i innych Użytkowników |
| Bezpieczeństwo: lista zablokowanych osób, zgłoszenia (Twoje i dotyczące Ciebie) wraz z kopią rozmowy zgłaszającego i zgłoszonego oraz Profilu zgłoszonego z chwili zgłoszenia, decyzje (np. zawieszenie Konta) | od Ciebie i innych Użytkowników |
| Powiadomienia push: techniczny adres urządzenia do doręczania powiadomień i klucze szyfrujące | z Twojego urządzenia – tylko po udzieleniu zgody |
| Dane zgód: wersja i data akceptacji Regulaminu i Polityki prywatności | od Ciebie |
| Dane techniczne: adres IP, typ przeglądarki, data i godzina zapytania (logi serwera) | automatycznie z Twojej przeglądarki |
Podanie danych jest dobrowolne, ale adres e-mail, hasło, imię, nick, wiek i płeć są niezbędne do założenia Konta. Nie zbieramy danych szczególnych kategorii (np. o zdrowiu czy orientacji seksualnej) – prosimy, nie umieszczaj ich w opisie ani na czacie.
3. Cele i podstawy prawne
| Cel | Podstawa prawna (RODO) |
|---|---|
| Założenie i prowadzenie Konta, wyświetlanie Profilu, mapy, czatu, Spotkań, przypomnień | art. 6 ust. 1 lit. b – wykonanie umowy (Regulaminu) |
| Wyświetlanie Twojej przybliżonej pozycji innym, gdy wybierzesz widoczność „Na mapie” | art. 6 ust. 1 lit. b – wykonanie umowy; pozycję udostępniasz dobrowolnie i możesz to w każdej chwili wyłączyć |
| Powiadomienia push | art. 6 ust. 1 lit. a – zgoda (udzielana w ustawieniach urządzenia, można ją cofnąć w każdej chwili) |
| Wiadomości e-mail niezbędne do działania konta (potwierdzenie adresu, zmiana hasła, najwyżej dwa przypomnienia o dokończeniu profilu po rejestracji) | art. 6 ust. 1 lit. b – wykonanie umowy |
| Bezpieczeństwo Serwisu, przeciwdziałanie nadużyciom, rozpatrywanie zgłoszeń i blokad, logi serwera | art. 6 ust. 1 lit. f – nasz prawnie uzasadniony interes (bezpieczeństwo Użytkowników i Serwisu) |
| Zbiorcze, anonimowe statystyki (np. liczba użytkowników w danym mieście, liczba umówionych spotkań) – do rozwoju Serwisu i rozmów z partnerami. Partnerom pokazujemy wyłącznie liczby, nigdy dane pozwalające Cię rozpoznać. Jeśli trafisz do nas z naszego plakatu (kod QR), przy zakładaniu Konta zapisujemy tylko nazwę kodu (np. „plakat”) – żeby wiedzieć, ile osób przyszło z plakatów | art. 6 ust. 1 lit. f – nasz prawnie uzasadniony interes (utrzymanie i rozwój Serwisu) |
| Obowiązki wynikające z przepisów, m.in. z aktu o usługach cyfrowych (DSA) | art. 6 ust. 1 lit. c – obowiązek prawny |
| Rozpatrywanie reklamacji, ustalenie i dochodzenie roszczeń lub obrona przed nimi | art. 6 ust. 1 lit. f – nasz prawnie uzasadniony interes |
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowania, w rozumieniu art. 22 RODO. Nie wykorzystujemy Twoich danych do celów marketingowych.
4. Kto widzi Twoje dane w aplikacji
- Inni zalogowani Użytkownicy widzą Twój Profil (bez adresu e-mail) – np. po wyszukaniu nicku lub w czacie.
- Tylko gdy wybierzesz widoczność „Na mapie”, inni widzą Twoją zaokrągloną pozycję i przybliżoną odległość. Pozycja przestaje być widoczna 15 minut po zamknięciu aplikacji i jest usuwana po wyłączeniu tej funkcji lub wylogowaniu.
- Wyjścia (lokal, termin, opis i Twój Profil) widzą inni zalogowani Użytkownicy – ale nie Twoją pozycję. Wyjście możesz odwołać w każdej chwili.
- Okolicy do powiadomień nie widzi żaden Użytkownik. Serwer używa jej wyłącznie do wysłania Ci powiadomienia o nowym wyjściu w promieniu ok. 15 km (najwyżej 5 dziennie). Gdy ogłosisz wyjście, osoby w okolicy dostaną powiadomienie z Twoim imieniem, lokalem i terminem.
- Liczba osób „online” i zarejestrowanych jest pokazywana na stronie i w aplikacji wyłącznie jako liczba – nikt nie widzi, kto jest online.
- Cotygodniowy mail „Co słychać w okolicy” – jeśli nie masz włączonych powiadomień w telefonie, raz w tygodniu wysyłamy na Twój e-mail listę wyjść na najbliższe dni w promieniu ok. 15 km (z imieniem ogłaszającego, lokalem i terminem – tak jak widać je w aplikacji). Wypiszesz się jednym kliknięciem w mailu albo w Profilu.
- „Zaproś kumpla” – gdy ktoś założy konto z Twojego linku, zapisujemy, kto kogo zaprosił. Wy dwoje widzicie nawzajem swoje profile i odznakę 🤝 Kompan; zaproszona osoba dostaje to tylko wtedy, gdy sama założy konto z linku.
- Popularność lokali (ile osób ma lokal w ulubionych, ile było w nim spotkań) pokazujemy wyłącznie jako liczby – nikt nie widzi, kto to był.
- Mail o nowych wiadomościach – jeśli nie masz włączonych powiadomień w telefonie, a ktoś do Ciebie napisze i nie zajrzysz do aplikacji przez 15 minut, wysyłamy na Twój e-mail informację, kto napisał (bez treści wiadomości; przy zaproszeniu na spotkanie – lokal i termin). Najwyżej jeden taki mail na 6 godzin. Wyłączysz go jednym kliknięciem w mailu albo w Profilu.
- Dopasowanie: Twoją pozycję i Twoje Wyjścia widzą tylko osoby, których płeć wybrałeś/aś w „Z kim chcesz się spotykać”, i które same chcą spotykać się z osobami Twojej płci. Twojego wyboru nie widzi żaden Użytkownik.
- Twoją ostatnią aktywność („aktywny teraz”, „był 10 min temu”) widzą w czacie wyłącznie osoby, z którymi już pisałeś/aś. Gdy piszesz wiadomość, druga osoba z otwartą rozmową widzi „pisze…” – bez treści, zanim ją wyślesz.
- Wiadomości i Spotkania widzicie wyłącznie Ty i druga osoba. Wyjątek: gdy jedno z Was zgłosi drugie, do zgłoszenia dołączamy kopię Waszej rozmowy (do 100 ostatnich wiadomości) i Profilu zgłoszonej osoby – widzi ją tylko administrator, wyłącznie po to, by rozpatrzyć zgłoszenie. Zgłoszona osoba nie jest o zgłoszeniu informowana.
- Czat grupowy wyjścia widzą wyłącznie uczestnicy tego wyjścia (ogłaszający i osoby z zaakceptowanym zgłoszeniem); otwiera się, gdy do wyjścia dołączą co najmniej dwie osoby. Ulubione lokale widzisz tylko Ty. Serwer używa ich też, żeby wysłać Ci powiadomienie, gdy ktoś ogłosi wyjście do takiego lokalu (wyłączysz to w Profilu) – ogłaszający nie wie, komu poszło powiadomienie.
- Kompani: do kompanów zaprasza się po wspólnym odbytym spotkaniu (albo automatycznie, gdy ktoś założy konto z Twojego linku). Twój kompan widzi, że jesteście kompanami, Twoją ostatnią aktywność, może zawsze do Ciebie pisać i dostaje powiadomienie, gdy ogłosisz wyjście (każdy może to wyłączyć w Profilu). Odrzucenie zaproszenia i usunięcie z kompanów są ciche – druga osoba nie dostaje o tym informacji.
- Odznaki (np. „Bywalec”, „Odkrywca”) widzą osoby, które mogą zobaczyć Twój Profil – same odznaki, bez liczby Twoich spotkań czy nazw lokali.
- Osoby zablokowane (przez Ciebie lub które Cię zablokowały) nie widzą Twojego Profilu ani pozycji.
- Twojego adresu e-mail nie widzi żaden Użytkownik.
5. Odbiorcy danych
Twoje dane powierzamy wyłącznie zaufanym dostawcom, którzy przetwarzają je na nasze polecenie, na podstawie umów powierzenia (art. 28 RODO):
- IONOS SE (Montabaur, Niemcy) – serwer w centrum danych w Niemczech, na którym działa cały Serwis: strona, baza danych, logowanie, przechowywanie zdjęć, wysyłka powiadomień oraz poczta e-mail (wiadomości z potwierdzeniem konta i zmiany hasła, skrzynka kontaktowa). Twoje dane nie opuszczają Unii Europejskiej.
Prognozę pogody w Terminach pobiera nasz serwer z norweskiego instytutu meteorologicznego (MET Norway, api.met.no) – podajemy mu wyłącznie przybliżone położenie lokalu, w którym macie spotkanie. Nie przekazujemy żadnych Twoich danych, a MET Norway nie widzi Twojego adresu IP.
Ponadto, aby aplikacja mogła działać, Twoja przeglądarka łączy się bezpośrednio z następującymi usługami, które otrzymują Twój adres IP i dane techniczne zapytania i przetwarzają je jako odrębni administratorzy, zgodnie z własnymi politykami prywatności:
- Usługi powiadomień push dostawcy Twojej przeglądarki lub systemu (np. Apple, Google, Mozilla) – doręczają zaszyfrowane powiadomienia, jeśli je włączysz.
- Google Maps (Google Ireland Limited) – wyświetla mapę oraz listę lokali (pubów, barów, klubów) w aplikacji. Twoja przeglądarka pobiera mapę bezpośrednio od Google, więc Google otrzymuje Twój adres IP, informacje o przeglądarce i oglądany fragment mapy (nie wysyłamy Google Twojego Profilu ani dokładnej pozycji z naszej bazy). Nawigacja po kliknięciu „Prowadź” lub „Pokaż trasę” również otwiera się w serwisie Google. Zasady prywatności Google: policies.google.com/privacy.
Dane możemy też udostępnić organom publicznym, jeśli zobowiązują nas do tego przepisy prawa.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Dane konta, Profil, wiadomości, Spotkania i zdjęcia przechowujemy wyłącznie na serwerze w Niemczech. Niektóre usługi, z którymi łączy się Twoja przeglądarka (np. Apple, Google, Mozilla – patrz pkt 5), mają siedzibę w USA lub mogą mieć dostęp do danych technicznych spoza EOG. W takich przypadkach przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework – w przypadku certyfikowanych firm) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Wielka Brytania jest objęta decyzją Komisji stwierdzającą odpowiedni stopień ochrony danych. Kopię zabezpieczeń możesz otrzymać, pisząc do nas.
7. Jak długo przechowujemy dane
- Konto, Profil, zdjęcie, zgody – do czasu usunięcia Konta. Po usunięciu Konta wysyłamy na Twój adres e-mail jednorazowe potwierdzenie, po czym adres kasujemy. Po usunięciu Konta Twój Profil od razu znika dla innych Użytkowników, a wiadomości (u osób, z którymi pisałeś/aś) i pliki ze zdjęciami przechowujemy jeszcze 7 dni – ten czas pozwala rozpatrzyć ewentualne zgłoszenie – po czym usuwamy je całkowicie. Zgłoszenia i dołączone do nich dowody przechowujemy zgodnie z zasadą opisaną niżej.
- Pozycja – na bieżąco nadpisywana; usuwana po wybraniu widoczności „Tylko w moich wyjściach”, wylogowaniu lub usunięciu Konta; 15 minut po zamknięciu aplikacji przestaje być widoczna.
- Wiadomości i Spotkania – do czasu usunięcia Konta przez którąkolwiek ze stron rozmowy (i jeszcze 7 dni po usunięciu – patrz wyżej). Wiadomość cofniętą przez nadawcę (do 5 minut, przed przeczytaniem) usuwamy od razu – zostaje tylko informacja, że była.
- Blokady – do czasu usunięcia Konta osoby, której dotyczą. Zgłoszenia – do 6 miesięcy od rozpatrzenia (także gdy zgłoszona osoba usunie Konto). Kopia rozmowy i Profilu dołączona do zgłoszenia – do 6 miesięcy od rozpatrzenia zgłoszenia (potem jest automatycznie usuwana).
- Wyjścia – do odwołania, najpóźniej 7 dni po terminie (potem są usuwane automatycznie).
- Zapytania o współpracę – do zakończenia rozmów, a w razie podpisania umowy – przez czas jej trwania i okres przedawnienia roszczeń.
- Czat grupowy wyjścia – usuwany razem z wyjściem (najpóźniej 7 dni po terminie). Ulubione lokale – do ich usunięcia albo usunięcia Konta.
- Okolica do powiadomień – nadpisywana, gdy zmienisz miejsce; usuwana po wyłączeniu powiadomień o wyjściach i cotygodniowego maila albo po usunięciu Konta.
- Dane do powiadomień push – do wylogowania, wyłączenia powiadomień w urządzeniu lub usunięcia Konta.
- Dni, w które korzystałeś/aś z aplikacji – 35 dni (potem są automatycznie usuwane).
- Kompani – do usunięcia z kompanów, zablokowania albo usunięcia Konta; odrzucone zaproszenia – 30 dni.
- Logi serwera – 14 dni.
- Korespondencja e-mail i reklamacje – do czasu przedawnienia ewentualnych roszczeń.
8. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
- sprostowania danych – większość zmienisz sam w Profilu (art. 16);
- usunięcia danych – przycisk „Usuń konto” w Profilu usuwa je natychmiast (art. 17);
- ograniczenia przetwarzania (art. 18);
- przenoszenia danych (art. 20);
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21);
- cofnięcia zgody w dowolnym momencie – np. wyłączając powiadomienia lub dostęp do lokalizacji w ustawieniach urządzenia; nie wpływa to na zgodność z prawem przetwarzania przed cofnięciem zgody;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).
Aby skorzystać z praw, napisz na kontakt@najedno.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.
9. Pamięć przeglądarki i pliki cookie
Nie używamy plików cookie reklamowych ani analitycznych. Aplikacja zapisuje w pamięci Twojej przeglądarki (localStorage i pamięć podręczna aplikacji) wyłącznie informacje niezbędne do jej działania: dane sesji logowania, ostatnią pozycję na mapie, ustawienia (np. tryb widoczności) oraz pliki aplikacji umożliwiające pracę bez internetu. Są one konieczne do świadczenia usługi, o którą prosisz, dlatego nie wymagają osobnej zgody. Możesz je usunąć, wylogowując się lub czyszcząc dane witryny w ustawieniach przeglądarki.
10. Bezpieczeństwo
Cały Serwis działa na naszym serwerze w Niemczech, a baza danych nie jest dostępna z Internetu. Stosujemy szyfrowane połączenie (HTTPS), hasła przechowujemy wyłącznie w postaci kryptograficznego skrótu, a reguły bazy danych pozwalają każdemu Użytkownikowi odczytać tylko te dane, do których ma prawo. Pozycja jest zaokrąglana po stronie serwera, więc dokładne położenie nie jest zapisywane w bazie. Powiadomienia push są szyfrowane.
Osoby niepełnoletnie. Serwis jest wyłącznie dla osób pełnoletnich i nie zbieramy świadomie danych osób poniżej 18 lat. Jeśli dowiemy się, że Konto należy do takiej osoby (np. ze zgłoszenia), usuwamy je. Rodzic lub opiekun prawny może to zgłosić na adres kontakt@najedno.pl. Opisy Profili są automatycznie sprawdzane pod kątem wskazówek, że ich autor może mieć mniej niż 18 lat (np. „mam 16 lat”) – to wyłącznie podpowiedź dla administratora, który ocenia każdy przypadek sam; nikt nie jest blokowany automatycznie. Treści prywatnych rozmów nie przeszukujemy w tym celu.
11. Zmiany polityki
O istotnych zmianach Polityki prywatności poinformujemy w aplikacji. Aktualna wersja jest zawsze dostępna pod adresem najedno.pl/prywatnosc.