Polityka prywatności
Ta polityka opisuje, jakie dane osobowe przetwarzamy w aplikacji mobilnej „Dwoje do pary” i na stronie dwojedopary.pl, po co, na jakiej podstawie, komu je przekazujemy i jak długo je przechowujemy. Piszemy prostym językiem; jeśli coś jest niejasne, napisz do nas.
1. Kto jest administratorem danych
Administratorem Twoich danych osobowych jest Jakub Zybert, ul. Racławicka 11/3, 80-406 Gdańsk, e-mail: kontakt@dwojedopary.pl.
Aplikację prowadzi osoba prywatna. Nie wyznaczyliśmy inspektora ochrony danych; we wszystkich sprawach dotyczących danych pisz na adres powyżej.
2. Jakie dane przetwarzamy, po co i jak długo
Podajemy podstawy prawne z RODO: umowa (art. 6 ust. 1 lit. b, czyli korzystanie z aplikacji zgodnie z regulaminem), uzasadniony interes (art. 6 ust. 1 lit. f, przede wszystkim bezpieczeństwo użytkowników i ochrona przed nadużyciami), zgoda (art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a) oraz obowiązek prawny (art. 6 ust. 1 lit. c, np. obowiązki z aktu o usługach cyfrowych, DSA).
| Dane | Po co | Podstawa | Jak długo |
|---|---|---|---|
| Konto: adres e-mail, jednorazowe kody logowania, daty założenia konta i logowania | Logowanie kodem z e-maila (bez haseł), kontakt w sprawie konta | Umowa | Do usunięcia konta. Kod logowania jest ważny krótko i działa raz. |
| Profil: imię, płeć, miasto, opis, zainteresowania, zdjęcia | Pokazanie Twojego profilu osobom, z którymi możesz pójść na wyjście, dobieranie w losowaniu po wspólnych zainteresowaniach | Umowa | Do usunięcia konta albo zmiany w profilu |
| Data urodzenia | Sprawdzenie, że masz co najmniej 18 lat, pokazanie innym Twojego wieku (sama liczba lat, nigdy data), filtr wieku | Umowa | Do usunięcia konta |
| Kogo chcesz poznać (kobiety, mężczyźni, wszyscy) | Dopasowanie przy randkach (opis w punkcie 4) | Wyraźna zgoda | Do usunięcia konta albo cofnięcia zgody |
| Wyjścia: tytuł, opis, typ (randka albo towarzystwo), kategoria, miejsce, miasto, termin, „kto płaci”, link do wydarzenia | Pokazanie wyjścia innym i łączenie w pary | Umowa | 12 miesięcy od zakończenia wyjścia (termin minął, anulowane albo zakończona para), a jeśli było z niego spotkanie w parze, 12 miesięcy od zakończenia pary. Wcześniej przy usunięciu konta. |
| Zgłoszenia „Chcę iść” z wiadomością do autora i pary | Łączenie w pary, zasada „jedna para naraz”, wspólny limit zgłoszeń | Umowa | Razem z wyjściem, którego dotyczą: 12 miesięcy od jego zakończenia i zakończenia pary. Wcześniej przy usunięciu konta. |
| Ślad pary: to, że dwa konta były kiedyś parą, i data pierwszej wspólnej pary, bez żadnej treści | Żeby losowanie nie proponowało ponownie osoby, z którą już byłeś w parze | Uzasadniony interes | Do usunięcia konta którejkolwiek z dwóch osób |
| Losowanie: wybrana kategoria, termin, miasto i typ, propozycje i Twoje odpowiedzi | Dobieranie osób w losowaniu | Umowa | 30 dni od zakończenia wpisu |
| „Nie łączyć ponownie” w losowaniu (para osób, bez treści) | Żeby po odmowie, blokadzie albo przegapionej propozycji ta sama osoba nie wracała od razu | Uzasadniony interes | Miesiąc po odrzuconej propozycji albo blokadzie, 7 dni po przegapionej propozycji albo wycofaniu wpisu |
| Czat: wiadomości, odpowiedzi na wiadomości, propozycje terminu spotkania, informacja o przeczytaniu | Rozmowa w parze i ustalenie spotkania | Umowa | Czat jest widoczny w aplikacji jeszcze 48 godzin po zakończeniu pary. Wiadomości usuwamy trwale 30 dni po zakończeniu pary, chyba że rozmowa jest objęta zgłoszeniem (punkt 5). |
| Ukryte wyjścia i osoby | Żeby nie pokazywać Ci wyjść, które ukryłeś | Umowa | Ukryte wyjście: do jego terminu albo zamknięcia. Ukryta osoba: do usunięcia konta. |
| Blokady | Żeby zablokowana osoba i Ty nawzajem się nie widzieli | Umowa, uzasadniony interes (bezpieczeństwo) | Do odblokowania albo usunięcia konta |
| Oceny po spotkaniu, zgłoszenia naruszeń, kopie rozmów, oznaczenia, ostrzeżenia, zawieszenia, dziennik dostępu | Bezpieczeństwo i moderacja (punkt 5) | Uzasadniony interes, obowiązek prawny (DSA) | Opisane w punkcie 5 |
| Powiadomienia: token urządzenia, rodzaj systemu, ustawienia powiadomień, kolejka wysyłki | Wysyłanie powiadomień (punkt 6) | Zgoda (systemowa zgoda telefonu), umowa | Opisane w punkcie 6 |
| Dane techniczne: adres IP, informacje o urządzeniu i przeglądarce w dziennikach serwera, dziennik wysyłki e-maili | Działanie i bezpieczeństwo usługi, wykrywanie nadużyć i błędów | Uzasadniony interes | Zgodnie z okresem przechowywania dzienników u dostawcy (punkt 8) |
| Korespondencja z nami (e-mail i jego treść) | Odpowiedź na pytanie, zgłoszenie, reklamację albo żądanie z RODO | Uzasadniony interes, obowiązek prawny | Do załatwienia sprawy i 12 miesięcy po jej zakończeniu |
Wyjście, którego dotyczy otwarte zgłoszenie naruszenia, przechowujemy do zamknięcia zgłoszenia, nawet jeśli minęło 12 miesięcy.
Podanie danych jest dobrowolne, ale bez adresu e-mail, imienia, płci, daty urodzenia, miasta, zainteresowań i preferencji „kogo chcesz poznać” nie da się założyć profilu i korzystać z aplikacji.
Nie sprzedajemy danych, nie pokazujemy reklam i nie tworzymy profili marketingowych.
3. Co widzą inni użytkownicy
- Zalogowani użytkownicy, z którymi nie łączy Cię blokada, mogą zobaczyć Twój profil: imię, wiek (sama liczba lat), płeć, miasto, opis, zainteresowania i zdjęcia.
- Twoje otwarte wyjście widzą osoby, które mogą się do niego zgłosić. Wyjście typu „randka” widzą tylko osoby, z którymi pasujecie do siebie według preferencji „kogo chcesz poznać”.
- Autor wyjścia widzi Twoje zgłoszenie i wiadomość do niego. Czat widzą tylko dwie osoby z pary.
- Nikt nie widzi Twojej daty urodzenia, adresu e-mail, preferencji „kogo chcesz poznać”, Twoich ukryć, blokad, ocen, zgłoszeń ani tego, czy ktoś Cię zgłosił.
- W losowaniu nikt nie widzi, kto czeka w puli ani ile osób w niej jest. Drugą osobę poznajesz dopiero w propozycji.
- Nie ma przeglądania wszystkich użytkowników.
4. Preferencja „kogo chcesz poznać”
Przy randkach pytamy, kogo chcesz poznać. Ta informacja może pośrednio ujawniać orientację seksualną, czyli dane szczególnej kategorii (art. 9 RODO). Dlatego:
- przetwarzamy ją wyłącznie na podstawie Twojej wyraźnej zgody, o którą prosimy osobno przy zakładaniu profilu;
- nie pokazujemy jej nikomu, także osobie, z którą jesteś w parze; służy wyłącznie do dopasowania przy randkach;
- możesz w każdej chwili cofnąć zgodę w aplikacji. Wtedy usuwamy tę informację, a Ty dalej korzystasz z aplikacji, ale tylko w trybie „towarzystwo”: nie widzisz randek, nie możesz ich dodawać ani dołączać do losowania na randkę. Twoje otwarte randki i zgłoszenia do randek wycofujemy. Do randek wrócisz, wyrażając zgodę ponownie;
- cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania przed jej cofnięciem.
Typ wyjścia („randka” albo „towarzystwo”) i Twoja płeć również są widoczne w aplikacji. Nie wyciągamy z nich wniosków i nie używamy ich do niczego poza działaniem aplikacji.
5. Bezpieczeństwo, oceny i moderacja
Oceny po spotkaniu
Po terminie spotkania możesz przez 7 dni ocenić, czy druga osoba przyszła, czy było dobrze, i dodać komentarz. Oceny są prywatne: oceniana osoba ich nie widzi, widzi je tylko moderacja. Przechowujemy je 12 miesięcy od wystawienia.
Jeśli ktoś w ciągu 90 dni dwa razy nie przyjdzie na spotkanie (według ocen z dwóch różnych spotkań), system oznacza tę osobę do przejrzenia przez moderację. Nie ma automatycznej kary: decyzję zawsze podejmuje człowiek. Przejrzane oznaczenia usuwamy 12 miesięcy po przejrzeniu.
Zgłoszenia naruszeń
Możesz zgłosić inną osobę w aplikacji. Zgłoszona osoba nie dowiaduje się, kto ją zgłosił ani że została zgłoszona. Zgłoszenia przechowujemy do rozpatrzenia i 12 miesięcy od zamknięcia (także po usunięciu konta którejkolwiek ze stron), żeby rozpatrywać powtarzające się naruszenia i odpowiadać na odwołania.
Jeśli zgłoszenie dotyczy osoby z pary, zapisujemy kopię Waszej rozmowy, żeby moderacja mogła ją sprawdzić. Kopię przechowujemy do rozpatrzenia zgłoszenia i 30 dni po nim. Każde otwarcie kopii przez moderację zapisujemy w dzienniku dostępu (kto, kiedy, przy którym zgłoszeniu), przechowywanym 12 miesięcy.
Ostrzeżenia i zawieszenia
Ostrzeżenia przechowujemy 12 miesięcy od wystawienia, zakończone lub odwołane zawieszenia 12 miesięcy od ich końca. Zawieszenie na stałe trwa do usunięcia konta.
Po usunięciu konta zawieszonego na stałe zachowujemy skrót adresu e-mail (jednokierunkowy, z tajną solą, nie sam adres), żeby nie można było ponownie założyć konta z tego adresu. Z samego skrótu nie da się odczytać adresu.
Moderację prowadzi obecnie administrator osobiście. Nie podejmujemy wobec nikogo decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu (art. 22 RODO).
6. Powiadomienia
Powiadomienia wysyłamy tylko, gdy zgodzisz się na nie w systemie telefonu. W aplikacji (Profil → Powiadomienia) możesz wyłączyć każdy z pięciu rodzajów: zgłoszenia, pary, wiadomości, losowanie i przypomnienia o terminie i ocenie.
- Token urządzenia: identyfikator nadany przez usługę powiadomień Expo, rodzaj systemu (Android albo iOS) i data ostatniego użycia. Usuwamy go przy wylogowaniu, gdy usługa zgłosi, że jest nieaktualny, po 60 dniach bez używania i przy usunięciu konta.
- Ustawienia powiadomień: do usunięcia konta.
- Kolejka wysyłki: kto ma dostać powiadomienie, jakiego rodzaju, którego wyjścia, pary albo propozycji dotyczy, od kogo i jaki ma status. Bez treści wiadomości. Usuwamy ją po 7 dniach.
- Potwierdzenia doręczenia od Expo usuwamy po 1 dobie.
Treść powiadomień jest neutralna, np. „Masz nową wiadomość” albo „Ktoś chce z Tobą wyjść”. Nie zawiera imion, treści wiadomości ani zdjęć, a na zablokowanym ekranie Androida jest ukryta. Powiadomienia przechodzą przez Expo i systemowe usługi powiadomień: Firebase Cloud Messaging (Google) na Androidzie i Apple Push Notification service na iPhonie.
7. Dane zapisane w telefonie
Aplikacja zapisuje w pamięci telefonu: sesję logowania, szkic profilu w trakcie zakładania, wybrane filtry wyjść i informacje o tym, co już widziałeś (np. jednorazowe komunikaty). Te dane nie trafiają do nas poza sesją, która służy do logowania. Usuwasz je, wylogowując się, usuwając konto albo odinstalowując aplikację.
Aplikacja nie używa narzędzi analitycznych, reklamowych ani śledzących i nie sprawdza Twojej lokalizacji.
8. Komu przekazujemy dane
Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu (podmioty przetwarzające) na podstawie umów powierzenia:
| Dostawca | Do czego | Gdzie |
|---|---|---|
| Supabase, Inc. | Baza danych, logowanie, przechowywanie zdjęć, funkcje serwera, dzienniki techniczne | Serwery we Frankfurcie (UE); firma z USA |
| Resend (Plus Five Five, Inc.) | Wysyłka e-maili z kodem logowania (adres e-mail, treść z kodem, dziennik wysyłki) | USA |
| Expo (650 Industries, Inc.) | Usługa powiadomień (token urządzenia, treść powiadomienia), budowanie i aktualizacje aplikacji | USA |
| Google (Firebase Cloud Messaging) | Dostarczanie powiadomień na Androidzie | UE i USA |
| Apple (Apple Push Notification service) | Dostarczanie powiadomień na iPhonie | UE i USA |
| Cloudflare, Inc. | Strona dwojedopary.pl, domena (DNS), przekazywanie poczty na adres kontakt@dwojedopary.pl | Sieć globalna; firma z USA |
| Google (Gmail) | Odbiorca korespondencji: skrzynka, na którą trafia poczta wysłana na kontakt@dwojedopary.pl (adres nadawcy i treść wiadomości) | UE i USA |
Dane możemy też przekazać organom państwa, gdy wymaga tego prawo (np. na żądanie sądu, prokuratury lub policji), a przy zagrożeniu życia lub zdrowia zawiadamiamy właściwe organy (art. 18 DSA).
9. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część dostawców to firmy z USA albo mające dostęp do danych z USA. Dane przekazujemy na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU–US Data Privacy Framework), gdy dostawca jest w nim certyfikowany, a w pozostałych przypadkach na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 RODO). Kopię zabezpieczeń możesz otrzymać, pisząc do nas.
10. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii;
- sprostowania danych (większość zmienisz sam w Profilu);
- usunięcia danych (najprościej przez usunięcie konta, punkt 11);
- ograniczenia przetwarzania;
- przenoszenia danych, które przetwarzamy na podstawie umowy lub zgody;
- sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu;
- cofnięcia zgody w dowolnym momencie (zgodę na powiadomienia cofasz w ustawieniach telefonu);
- skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Żądania wysyłaj na kontakt@dwojedopary.pl, najlepiej z adresu przypisanego do konta. Odpowiadamy w ciągu miesiąca. Możemy poprosić o potwierdzenie, że jesteś właścicielem konta, np. przez zalogowanie się w aplikacji.
11. Usunięcie konta
Konto usuniesz w aplikacji: Profil → Ustawienia konta → Usuń konto, z potwierdzeniem kodem z e-maila. Możesz też poprosić o to mailowo. Szczegóły, w tym co znika od razu, a co zostaje i jak długo, są na stronie Usuwanie konta.
12. Strona dwojedopary.pl i ciasteczka
Strona nie używa ciasteczek ani narzędzi analitycznych i śledzących. Nie ładuje zasobów z innych serwisów. Cloudflare, który ją udostępnia, przetwarza adres IP i informacje techniczne o połączeniu, żeby dostarczyć stronę i chronić ją przed atakami.
13. Zmiany polityki
Gdy zmieniamy politykę, publikujemy nową wersję z nową datą, a o istotnych zmianach informujemy w aplikacji przed ich wejściem w życie. Poprzednie wersje są dostępne poniżej.
Historia wersji
- Wersja 1.0 z 11 listopada 2026: pierwsza wersja.