Polityka Prywatności

Ostatnia aktualizacja: 2 października 2025

1. Wprowadzenie

HeartLines ("my", "nas", "nasz") szanuje Twoją prywatność i zobowiązuje się do ochrony Twoich danych osobowych. Niniejsza polityka prywatności wyjaśnia, w jaki sposób zbieramy, wykorzystujemy, przechowujemy i chronimy Twoje dane osobowe podczas korzystania z naszej aplikacji randkowej.

Ta polityka jest zgodna z Rozporządzeniem o Ochronie Danych Osobowych (RODO/GDPR) oraz polskim prawem o ochronie danych osobowych.

2. Administrator Danych

Nazwa: HeartLines

Kontakt: [email protected]

W sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami pod powyższym adresem e-mail.

3. Jakie Dane Zbieramy

3.1. Dane Podane Przez Ciebie

  • Dane rejestracyjne: adres e-mail, hasło, imię, data urodzenia, płeć
  • Informacje profilowe: zdjęcia, opis biograficzny, zainteresowania, preferencje randkowe
  • Dane lokalizacyjne: Twoja przybliżona lokalizacja (do sugerowania spotkań i dopasowań w okolicy)
  • Preferencje: preferowany zakres wieku, odległość, zainteresowania partnera
  • Wiadomości: treść wiadomości wysyłanych do innych użytkowników

3.2. Dane Zbierane Automatycznie

  • Dane techniczne: adres IP, typ urządzenia, system operacyjny, identyfikator urządzenia
  • Dane użytkowania: sposób korzystania z aplikacji, polubienia, dopasowania, czas aktywności
  • Tokeny urządzeń: do wysyłania powiadomień push

3.3. Dane z Usług Zewnętrznych

  • Logowanie społecznościowe: jeśli zalogujesz się przez Facebook lub Google, możemy otrzymać podstawowe informacje z Twojego profilu (imię, e-mail, zdjęcie profilowe)

4. Podstawa Prawna i Cel Przetwarzania Danych

4.1. Wykonanie Umowy (Art. 6 ust. 1 lit. b RODO)

Przetwarzamy Twoje dane, aby świadczyć nasze usługi:

  • Tworzenie i zarządzanie Twoim profilem
  • Dopasowywanie Cię z innymi użytkownikami
  • Umożliwienie komunikacji z innymi użytkownikami
  • Sugerowanie miejsc na spotkania

4.2. Twoja Zgoda (Art. 6 ust. 1 lit. a RODO)

Za Twoją zgodą przetwarzamy dane do:

  • Przetwarzania zdjęć profilowych
  • Wykorzystania danych lokalizacyjnych precyzyjnych
  • Wysyłania powiadomień push
  • Marketingu bezpośredniego

Możesz w każdej chwili wycofać swoją zgodę w ustawieniach aplikacji.

4.3. Prawnie Uzasadniony Interes (Art. 6 ust. 1 lit. f RODO)

Przetwarzamy dane w naszym uzasadnionym interesie dla:

  • Zapewnienia bezpieczeństwa i wykrywania nadużyć
  • Moderacji treści (zdjęcia, wiadomości)
  • Analizy i ulepszania naszych usług
  • Ochrony przed spamem i fałszywymi profilami

4.4. Obowiązek Prawny (Art. 6 ust. 1 lit. c RODO)

Przetwarzamy dane, aby spełnić wymogi prawne:

  • Przechowywanie dokumentacji księgowej i podatkowej
  • Współpraca z organami ścigania w przypadku naruszeń prawa

5. Wykorzystanie Sztucznej Inteligencji

HeartLines wykorzystuje system sztucznej inteligencji (model Bielik) do analizy profili i rekomendowania potencjalnych dopasowań. Nasz algorytm analizuje:

  • Informacje z Twojego profilu (wiek, zainteresowania, preferencje)
  • Twoje aktywności w aplikacji (polubienia, wiadomości)
  • Lokalizację geograficzną
  • Wzorce zachowań innych użytkowników w celu poprawy dopasowań

Ważne: Możesz w każdej chwili zażądać informacji o logice działania algorytmu oraz zakwestionować decyzje podjęte automatycznie, kontaktując się z nami pod adresem [email protected].

6. Przetwarzanie i Moderacja Zdjęć

Wszystkie zdjęcia przesyłane do HeartLines przechodzą proces moderacji:

  1. Przesłanie: Zdjęcia są najpierw przesyłane do bezpiecznej strefy kwarantanny
  2. Automatyczna moderacja: System AI skanuje zdjęcia pod kątem treści nieodpowiednich (nagość, przemoc, treści nielegalne)
  3. Przetwarzanie: Generowane są miniatury w różnych rozmiarach
  4. Publikacja: Po zatwierdzeniu zdjęcia są przenoszone do publicznej galerii

Zdjęcia w wiadomościach prywatnych są przechowywane w osobnym, bezpiecznym kontenerze i dostępne tylko dla Ciebie i odbiorcy przez bezpieczne, czasowe linki.

7. Komu Udostępniamy Twoje Dane

7.1. Inni Użytkownicy

Informacje z Twojego profilu (zdjęcia, imię, wiek, biografia, lokalizacja przybliżona) są widoczne dla innych użytkowników w celu umożliwienia dopasowań.

7.2. Dostawcy Usług

Współpracujemy z zaufanymi dostawcami:

  • Supabase: Hosting bazy danych i uwierzytelnianie
  • Google Places API: Sugerowanie miejsc na spotkania
  • Redis/BullMQ: Przetwarzanie zadań w tle
  • Ollama/Bielik: System rekomendacji AI (przetwarzanie lokalne)

7.3. Organy Prawne

Możemy ujawnić Twoje dane organom ścigania lub innym organom, jeśli jest to wymagane przez prawo lub konieczne do ochrony naszych praw, bezpieczeństwa użytkowników lub w celu zapobiegania oszustwom.

8. Jak Długo Przechowujemy Twoje Dane

  • Dane profilu: Do momentu usunięcia konta przez Ciebie lub po 2 latach nieaktywności
  • Wiadomości: Przechowywane do momentu usunięcia przez Ciebie lub po usunięciu konta
  • Dane techniczne i logi: Do 12 miesięcy w celach bezpieczeństwa i analizy
  • Dane księgowe: 5 lat zgodnie z przepisami podatkowymi
  • Dane zgłoszeń nadużyć: Do 3 lat w celu zapobiegania przyszłym naruszeniom

9. Jak Chronimy Twoje Dane

Stosujemy zaawansowane środki bezpieczeństwa:

  • Szyfrowanie: Wszystkie dane przesyłane są szyfrowane (HTTPS/TLS)
  • Bezpieczeństwo bazy danych: Polityki Row Level Security (RLS) w Supabase
  • Uwierzytelnianie: Tokeny JWT z weryfikacją JWKS
  • Moderacja treści: Automatyczne i ręczne sprawdzanie zdjęć i wiadomości
  • Kontrola dostępu: Dostęp administratorski tylko dla upoważnionego personelu
  • Kopie zapasowe: Regularne backupy z szyfrowaniem

10. Twoje Prawa

Zgodnie z RODO masz następujące prawa:

Prawo dostępu (Art. 15 RODO)

Możesz zażądać kopii swoich danych osobowych

Prawo do sprostowania (Art. 16 RODO)

Możesz poprawić nieprawidłowe lub niekompletne dane

Prawo do usunięcia (Art. 17 RODO)

Możesz zażądać usunięcia swoich danych ("prawo do bycia zapomnianym")

Prawo do ograniczenia przetwarzania (Art. 18 RODO)

Możesz zażądać ograniczenia przetwarzania Twoich danych

Prawo do przenoszenia danych (Art. 20 RODO)

Możesz otrzymać swoje dane w formacie umożliwiającym przeniesienie do innej usługi

Prawo sprzeciwu (Art. 21 RODO)

Możesz sprzeciwić się przetwarzaniu danych w celach marketingowych lub na podstawie uzasadnionego interesu

Prawo do cofnięcia zgody

Możesz w każdej chwili wycofać zgodę na przetwarzanie danych (nie wpływa to na zgodność z prawem przetwarzania przed cofnięciem)

Jak skorzystać z praw:

  • Wyślij e-mail na adres: [email protected]
  • Użyj ustawień w aplikacji (dla niektórych praw)
  • Odpowiemy w ciągu 30 dni od otrzymania wniosku

Prawo do skargi: Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeśli uważasz, że przetwarzanie Twoich danych narusza RODO.

11. Pliki Cookie i Technologie Śledzące

Nasza strona internetowa i aplikacja wykorzystują pliki cookie oraz podobne technologie:

11.1. Niezbędne Pliki Cookie

Wymagane do działania aplikacji (sesje, uwierzytelnianie, bezpieczeństwo)

11.2. Funkcjonalne Pliki Cookie

Zapamiętują Twoje preferencje i ustawienia

11.3. Analityczne Pliki Cookie

Pomagają nam zrozumieć, jak korzystasz z aplikacji (tylko za Twoją zgodą)

Możesz zarządzać preferencjami dotyczącymi plików cookie w ustawieniach przeglądarki lub za pomocą banera cookie na naszej stronie.

12. Przekazywanie Danych Międzynarodowe

Twoje dane są przetwarzane głównie w Europejskim Obszarze Gospodarczym (EOG). W przypadku przekazywania danych poza EOG stosujemy odpowiednie zabezpieczenia:

  • Standardowe klauzule umowne zatwierdzone przez Komisję Europejską
  • Certyfikacja Privacy Shield (dla USA, gdzie obowiązuje)
  • Decyzje Komisji Europejskiej o odpowiednim poziomie ochrony

13. Dane Osób Nieletnich

HeartLines jest przeznaczone wyłącznie dla osób pełnoletnich (18+).

Świadomie nie zbieramy danych osób poniżej 18 roku życia. Jeśli dowiesz się, że osoba niepełnoletnia założyła konto, skontaktuj się z nami natychmiast pod adresem [email protected], a usuniemy takie konto.

14. Zmiany w Polityce Prywatności

Możemy okresowo aktualizować niniejszą politykę prywatności. O istotnych zmianach poinformujemy Cię:

  • Przez powiadomienie w aplikacji
  • Przez e-mail na adres podany podczas rejestracji
  • Przez aktualizację daty "Ostatnia aktualizacja" na górze tej strony

Zachęcamy do regularnego przeglądania tej polityki, aby być na bieżąco z tym, jak chronimy Twoje dane.

15. Kontakt

Jeśli masz pytania dotyczące tej polityki prywatności lub przetwarzania Twoich danych, skontaktuj się z nami:

E-mail: [email protected]

Pomoc techniczna: [email protected]

Czas odpowiedzi: Do 30 dni roboczych

16. Dodatkowe Informacje RODO

16.1. Zautomatyzowane Podejmowanie Decyzji

Nasz system AI automatycznie sugeruje dopasowania, ale nie podejmuje decyzji, które miałyby skutki prawne lub podobnie znacząco wpływały na Ciebie. Zawsze masz kontrolę nad swoimi wyborami i interakcjami.

16.2. Profilowanie

Wykorzystujemy profilowanie do analizy Twoich preferencji i poprawy dopasowań. Możesz sprzeciwić się profilowaniu, kontaktując się z nami, ale może to wpłynąć na jakość rekomendacji.

16.3. Środki Bezpieczeństwa Techniczne

Stosujemy szyfrowanie end-to-end dla wiadomości prywatnych, regularne audyty bezpieczeństwa, monitorowanie prób nieautoryzowanego dostępu oraz polityki minimalizacji danych (zbieramy tylko to, co niezbędne).

Przeczytałeś naszą politykę prywatności?

Dołącz do HeartLines z pełnym zaufaniem!