1. Wprowadzenie
HeartLines ("my", "nas", "nasz") szanuje Twoją prywatność i zobowiązuje się do ochrony
Twoich danych osobowych. Niniejsza polityka prywatności wyjaśnia, w jaki sposób zbieramy,
wykorzystujemy, przechowujemy i chronimy Twoje dane osobowe podczas korzystania z naszej
aplikacji randkowej.
Ta polityka jest zgodna z Rozporządzeniem o Ochronie Danych Osobowych (RODO/GDPR) oraz
polskim prawem o ochronie danych osobowych.
2. Administrator Danych
Nazwa: HeartLines
Kontakt: [email protected]
W sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami pod
powyższym adresem e-mail.
3. Jakie Dane Zbieramy
3.1. Dane Podane Przez Ciebie
- Dane rejestracyjne: adres e-mail, hasło, imię, data
urodzenia, płeć
- Informacje profilowe: zdjęcia, opis biograficzny,
zainteresowania, preferencje randkowe
- Dane lokalizacyjne: Twoja przybliżona lokalizacja
(do sugerowania spotkań i dopasowań w okolicy)
- Preferencje: preferowany zakres wieku, odległość,
zainteresowania partnera
- Wiadomości: treść wiadomości wysyłanych do innych
użytkowników
3.2. Dane Zbierane Automatycznie
- Dane techniczne: adres IP, typ urządzenia, system
operacyjny, identyfikator urządzenia
- Dane użytkowania: sposób korzystania z aplikacji,
polubienia, dopasowania, czas aktywności
- Tokeny urządzeń: do wysyłania powiadomień push
3.3. Dane z Usług Zewnętrznych
- Logowanie społecznościowe: jeśli zalogujesz się przez
Facebook lub Google, możemy otrzymać podstawowe informacje z Twojego profilu (imię, e-mail,
zdjęcie profilowe)
4. Podstawa Prawna i Cel Przetwarzania Danych
4.1. Wykonanie Umowy (Art. 6 ust. 1 lit. b RODO)
Przetwarzamy Twoje dane, aby świadczyć nasze usługi:
- Tworzenie i zarządzanie Twoim profilem
- Dopasowywanie Cię z innymi użytkownikami
- Umożliwienie komunikacji z innymi użytkownikami
- Sugerowanie miejsc na spotkania
4.2. Twoja Zgoda (Art. 6 ust. 1 lit. a RODO)
Za Twoją zgodą przetwarzamy dane do:
- Przetwarzania zdjęć profilowych
- Wykorzystania danych lokalizacyjnych precyzyjnych
- Wysyłania powiadomień push
- Marketingu bezpośredniego
Możesz w każdej chwili wycofać swoją zgodę w ustawieniach aplikacji.
4.3. Prawnie Uzasadniony Interes (Art. 6 ust. 1 lit. f RODO)
Przetwarzamy dane w naszym uzasadnionym interesie dla:
- Zapewnienia bezpieczeństwa i wykrywania nadużyć
- Moderacji treści (zdjęcia, wiadomości)
- Analizy i ulepszania naszych usług
- Ochrony przed spamem i fałszywymi profilami
4.4. Obowiązek Prawny (Art. 6 ust. 1 lit. c RODO)
Przetwarzamy dane, aby spełnić wymogi prawne:
- Przechowywanie dokumentacji księgowej i podatkowej
- Współpraca z organami ścigania w przypadku naruszeń prawa
5. Wykorzystanie Sztucznej Inteligencji
HeartLines wykorzystuje system sztucznej inteligencji (model Bielik) do analizy profili i
rekomendowania potencjalnych dopasowań. Nasz algorytm analizuje:
- Informacje z Twojego profilu (wiek, zainteresowania, preferencje)
- Twoje aktywności w aplikacji (polubienia, wiadomości)
- Lokalizację geograficzną
- Wzorce zachowań innych użytkowników w celu poprawy dopasowań
Ważne: Możesz w każdej chwili zażądać informacji o
logice działania algorytmu oraz zakwestionować decyzje podjęte automatycznie, kontaktując
się z nami pod adresem [email protected].
6. Przetwarzanie i Moderacja Zdjęć
Wszystkie zdjęcia przesyłane do HeartLines przechodzą proces moderacji:
- Przesłanie: Zdjęcia są najpierw przesyłane do bezpiecznej
strefy kwarantanny
- Automatyczna moderacja: System AI skanuje zdjęcia
pod kątem treści nieodpowiednich (nagość, przemoc, treści nielegalne)
- Przetwarzanie: Generowane są miniatury w różnych rozmiarach
- Publikacja: Po zatwierdzeniu zdjęcia są przenoszone
do publicznej galerii
Zdjęcia w wiadomościach prywatnych są przechowywane w osobnym, bezpiecznym kontenerze i
dostępne tylko dla Ciebie i odbiorcy przez bezpieczne, czasowe linki.
7. Komu Udostępniamy Twoje Dane
7.1. Inni Użytkownicy
Informacje z Twojego profilu (zdjęcia, imię, wiek, biografia, lokalizacja przybliżona) są
widoczne dla innych użytkowników w celu umożliwienia dopasowań.
7.2. Dostawcy Usług
Współpracujemy z zaufanymi dostawcami:
- Supabase: Hosting bazy danych i uwierzytelnianie
- Google Places API: Sugerowanie miejsc na spotkania
- Redis/BullMQ: Przetwarzanie zadań w tle
- Ollama/Bielik: System rekomendacji AI (przetwarzanie
lokalne)
7.3. Organy Prawne
Możemy ujawnić Twoje dane organom ścigania lub innym organom, jeśli jest to wymagane przez
prawo lub konieczne do ochrony naszych praw, bezpieczeństwa użytkowników lub w celu
zapobiegania oszustwom.
8. Jak Długo Przechowujemy Twoje Dane
- Dane profilu: Do momentu usunięcia konta przez Ciebie
lub po 2 latach nieaktywności
- Wiadomości: Przechowywane do momentu usunięcia przez
Ciebie lub po usunięciu konta
- Dane techniczne i logi: Do 12 miesięcy w celach bezpieczeństwa
i analizy
- Dane księgowe: 5 lat zgodnie z przepisami podatkowymi
- Dane zgłoszeń nadużyć: Do 3 lat w celu zapobiegania
przyszłym naruszeniom
9. Jak Chronimy Twoje Dane
Stosujemy zaawansowane środki bezpieczeństwa:
- Szyfrowanie: Wszystkie dane przesyłane są szyfrowane
(HTTPS/TLS)
- Bezpieczeństwo bazy danych: Polityki Row Level Security
(RLS) w Supabase
- Uwierzytelnianie: Tokeny JWT z weryfikacją JWKS
- Moderacja treści: Automatyczne i ręczne sprawdzanie
zdjęć i wiadomości
- Kontrola dostępu: Dostęp administratorski tylko dla
upoważnionego personelu
- Kopie zapasowe: Regularne backupy z szyfrowaniem
10. Twoje Prawa
Zgodnie z RODO masz następujące prawa:
Prawo dostępu (Art. 15 RODO)
Możesz zażądać kopii swoich danych osobowych
Prawo do sprostowania (Art. 16 RODO)
Możesz poprawić nieprawidłowe lub niekompletne dane
Prawo do usunięcia (Art. 17 RODO)
Możesz zażądać usunięcia swoich danych ("prawo do bycia zapomnianym")
Prawo do ograniczenia przetwarzania (Art. 18 RODO)
Możesz zażądać ograniczenia przetwarzania Twoich danych
Prawo do przenoszenia danych (Art. 20 RODO)
Możesz otrzymać swoje dane w formacie umożliwiającym przeniesienie do innej usługi
Prawo sprzeciwu (Art. 21 RODO)
Możesz sprzeciwić się przetwarzaniu danych w celach marketingowych lub na podstawie
uzasadnionego interesu
Prawo do cofnięcia zgody
Możesz w każdej chwili wycofać zgodę na przetwarzanie danych (nie wpływa to na
zgodność z prawem przetwarzania przed cofnięciem)
Jak skorzystać z praw:
-
Wyślij e-mail na adres: [email protected]
- Użyj ustawień w aplikacji (dla niektórych praw)
- Odpowiemy w ciągu 30 dni od otrzymania wniosku
Prawo do skargi: Masz prawo złożyć skargę do Prezesa
Urzędu Ochrony Danych Osobowych (PUODO), jeśli uważasz, że przetwarzanie Twoich danych narusza
RODO.
11. Pliki Cookie i Technologie Śledzące
Nasza strona internetowa i aplikacja wykorzystują pliki cookie oraz podobne technologie:
11.1. Niezbędne Pliki Cookie
Wymagane do działania aplikacji (sesje, uwierzytelnianie, bezpieczeństwo)
11.2. Funkcjonalne Pliki Cookie
Zapamiętują Twoje preferencje i ustawienia
11.3. Analityczne Pliki Cookie
Pomagają nam zrozumieć, jak korzystasz z aplikacji (tylko za Twoją zgodą)
Możesz zarządzać preferencjami dotyczącymi plików cookie w ustawieniach przeglądarki lub
za pomocą banera cookie na naszej stronie.
12. Przekazywanie Danych Międzynarodowe
Twoje dane są przetwarzane głównie w Europejskim Obszarze Gospodarczym (EOG). W przypadku
przekazywania danych poza EOG stosujemy odpowiednie zabezpieczenia:
- Standardowe klauzule umowne zatwierdzone przez Komisję Europejską
- Certyfikacja Privacy Shield (dla USA, gdzie obowiązuje)
- Decyzje Komisji Europejskiej o odpowiednim poziomie ochrony
13. Dane Osób Nieletnich
HeartLines jest przeznaczone wyłącznie dla osób pełnoletnich (18+).
Świadomie nie zbieramy danych osób poniżej 18 roku życia. Jeśli dowiesz się, że osoba
niepełnoletnia założyła konto, skontaktuj się z nami natychmiast pod adresem
[email protected], a usuniemy takie konto.
14. Zmiany w Polityce Prywatności
Możemy okresowo aktualizować niniejszą politykę prywatności. O istotnych zmianach
poinformujemy Cię:
- Przez powiadomienie w aplikacji
- Przez e-mail na adres podany podczas rejestracji
- Przez aktualizację daty "Ostatnia aktualizacja" na górze tej strony
Zachęcamy do regularnego przeglądania tej polityki, aby być na bieżąco z tym, jak chronimy
Twoje dane.
15. Kontakt
Jeśli masz pytania dotyczące tej polityki prywatności lub przetwarzania Twoich danych,
skontaktuj się z nami:
16. Dodatkowe Informacje RODO
16.1. Zautomatyzowane Podejmowanie Decyzji
Nasz system AI automatycznie sugeruje dopasowania, ale nie podejmuje decyzji, które
miałyby skutki prawne lub podobnie znacząco wpływały na Ciebie. Zawsze masz kontrolę
nad swoimi wyborami i interakcjami.
16.2. Profilowanie
Wykorzystujemy profilowanie do analizy Twoich preferencji i poprawy dopasowań. Możesz
sprzeciwić się profilowaniu, kontaktując się z nami, ale może to wpłynąć na jakość
rekomendacji.
16.3. Środki Bezpieczeństwa Techniczne
Stosujemy szyfrowanie end-to-end dla wiadomości prywatnych, regularne audyty
bezpieczeństwa, monitorowanie prób nieautoryzowanego dostępu oraz polityki
minimalizacji danych (zbieramy tylko to, co niezbędne).
Przeczytałeś naszą politykę prywatności?
Dołącz do HeartLines z pełnym zaufaniem!