Podsumowanie dla użytkownika: Twoje dane są przechowywane na serwerach w UE. Nie sprzedajemy danych reklamodawcom. Możesz je pobrać, poprawić lub usunąć w każdej chwili. Dane o preferencjach seksualnych są danymi wrażliwymi i przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody.
1. Administrator danych
Administratorem Twoich danych osobowych jest AmoraPL sp. z o.o. z siedzibą w Warszawie, Polska. Platforma działa pod adresem yoursite.com.
Inspektorem Ochrony Danych (IOD) jest Marta Nowak. Kontakt: iod@yoursite.com
2. Jakie dane zbieramy
Zbieramy wyłącznie dane niezbędne do świadczenia usługi. Kategorie danych:
- Dane rejestracyjne: imię, adres e-mail, data urodzenia (weryfikacja 18+), hasło (w postaci hasha)
- Dane profilu: zdjęcia, opis, preferencje dotyczące partnera, lokalizacja (miasto)
- Dane wrażliwe (art. 9 RODO): orientacja seksualna i preferencje — wyłącznie na podstawie wyraźnej, oddzielnej zgody
- Dane komunikacyjne: wiadomości między użytkownikami, historia dopasowań
- Dane płatnicze: identyfikator transakcji (karty kredytowe obsługuje zewnętrzny procesor płatności — nie przechowujemy danych kart)
- Dane techniczne: adres IP, typ przeglądarki, czas sesji, logi systemowe
3. Cele i podstawy prawne przetwarzania
| Cel przetwarzania | Podstawa prawna (RODO) |
|---|
| Świadczenie usługi (konto, wiadomości, dopasowania) | Art. 6(1)(b) — realizacja umowy |
| Weryfikacja wieku (18+) | Art. 6(1)(c) — obowiązek prawny |
| Przetwarzanie danych o preferencjach/orientacji | Art. 9(2)(a) — wyraźna zgoda |
| Bezpieczeństwo platformy, wykrywanie nadużyć | Art. 6(1)(f) — uzasadniony interes |
| Marketing (newsletter, powiadomienia) | Art. 6(1)(a) — zgoda |
| Obsługa reklamacji i sporów | Art. 6(1)(c) — obowiązek prawny |
| Analityka i poprawa usługi | Art. 6(1)(f) — uzasadniony interes |
4. Twoje prawa jako osoby, której dane dotyczą
Na mocy RODO przysługują Ci następujące prawa, które możesz realizować bezpośrednio w ustawieniach konta lub przez kontakt z IOD:
- Prawo dostępu (art. 15): Możesz poprosić o kopię wszystkich danych, które o Tobie przechowujemy.
- Prawo do sprostowania (art. 16): Możesz poprawić nieprawidłowe dane bezpośrednio w profilu.
- Prawo do usunięcia (art. 17): Możesz zażądać trwałego usunięcia konta i danych. Realizujemy w ciągu 30 dni.
- Prawo do ograniczenia (art. 18): W określonych przypadkach możesz ograniczyć zakres przetwarzania.
- Prawo do przenoszenia (art. 20): Możesz pobrać swoje dane w formacie JSON lub CSV.
- Prawo sprzeciwu (art. 21): Możesz sprzeciwić się przetwarzaniu danych do celów marketingowych i profilowania.
- Prawo do wycofania zgody: W każdej chwili, bez podawania przyczyny. Wycofanie zgody nie wpływa na legalność dotychczasowego przetwarzania.
- Prawo skargi do UODO: Możesz złożyć skargę do Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
5. Odbiorcy danych
Twoje dane są udostępniane wyłącznie:
- Innym użytkownikom platformy — w zakresie widocznym dla nich na Twoim profilu (kontrolujesz to w ustawieniach prywatności)
- Procesorowi płatności — (Stripe Inc.) wyłącznie do obsługi transakcji, na mocy umowy powierzenia danych
- Dostawcy infrastruktury — serwery w UE, umowy DPA zgodne z RODO
- Organom ścigania — wyłącznie na podstawie prawomocnego nakazu sądu lub organów ścigania
Nie sprzedajemy danych stronom trzecim w celach reklamowych.
6. Okres przechowywania danych
Dane przechowujemy przez czas niezbędny do realizacji celu:
- Dane aktywnego konta: do czasu usunięcia konta przez użytkownika
- Dane po usunięciu konta: do 30 dni (kopie zapasowe), następnie trwałe usunięcie
- Dane transakcji: 5 lat (wymóg przepisów podatkowych)
- Logi bezpieczeństwa: 12 miesięcy
- Dane z korespondencji z supportem: 3 lata od zamknięcia zgłoszenia
7. Polityka cookies
Używamy plików cookie i podobnych technologii. Wyróżniamy cztery kategorie:
Wymagane
Niezbędne
Sesja, uwierzytelnienie, bezpieczeństwo. Nie można ich wyłączyć — są konieczne do działania platformy.
Opcjonalne
Analityczne
Pomiar ruchu i użytkowania platformy (Google Analytics 4). Możesz odmówić zgody bez utraty funkcjonalności.
Opcjonalne
Funkcjonalne
Zapamiętywanie preferencji (język, motyw). Rezygnacja nie blokuje dostępu do platformy.
Opcjonalne
Marketingowe
Retargeting i dopasowanie reklam (wyłącznie na stronach zewnętrznych). Nie używamy cookies reklamowych wewnątrz platformy.
Możesz zarządzać zgodami na cookies w dowolnym momencie przez: ustawienia przeglądarki lub link "Zarządzaj cookies" w stopce strony.
8. Weryfikacja wieku (18+) i ochrona małoletnich
AmoraPL jest platformą wyłącznie dla osób pełnoletnich (18+). Każdy nowy użytkownik jest zobowiązany do potwierdzenia swojego wieku. W przypadku uzasadnionego podejrzenia, że użytkownik jest niepełnoletni, konto jest natychmiast zawieszane do czasu weryfikacji.
Jeśli masz informacje o nielegalnym użytkowaniu platformy przez osoby niepełnoletnie, zgłoś to na: safety@yoursite.com
9. Moderacja treści
Zespół moderatorów AmoraPL monitoruje platformę 24/7. Treści naruszające regulamin (przemoc, nękanie, treści nielegalne, podszywanie się pod inne osoby) są usuwane. W uzasadnionych przypadkach możemy przekazać dane organom ścigania.
Każdy użytkownik może zgłosić treść przez przycisk "Zgłoś" dostępny przy każdym profilu i wiadomości.
10. Transfery danych poza EOG
Dane użytkowników AmoraPL są przechowywane na serwerach w Unii Europejskiej. W przypadku transferów do krajów spoza EOG (np. korzystamy z usług dostawcy zlokalizowanego poza UE), stosujemy odpowiednie mechanizmy ochrony: standardowe klauzule umowne (SCCs) zatwierdzone przez KE lub decyzje o adekwatności.
11. Bezpieczeństwo danych
Stosujemy następujące środki techniczne i organizacyjne:
- Szyfrowanie danych w tranzycie (TLS 1.3) i w spoczynku (AES-256)
- Hasła przechowywane w postaci zaszyfrowanej (bcrypt)
- Dostęp do danych ograniczony do upoważnionych pracowników na zasadzie need-to-know
- Regularne audyty bezpieczeństwa i testy penetracyjne
- Plan reagowania na incydenty zgodny z wymogami RODO (zgłoszenie do UODO w ciągu 72h)
12. Zmiany polityki prywatności
O istotnych zmianach w Polityce prywatności poinformujemy Cię drogą e-mail minimum 30 dni przed ich wejściem w życie. Dalsze korzystanie z platformy po tym terminie oznacza akceptację zmian. W przypadku zmian wymagających ponownej zgody (np. nowe cele przetwarzania), zostaniesz o to poproszony/a.
W sprawach dotyczących prywatności i ochrony danych osobowych:
Dane wrażliwe: Pamiętaj, że dane dotyczące Twojej orientacji seksualnej i preferencji są danymi szczególnej kategorii. Możesz w każdej chwili wycofać zgodę na ich przetwarzanie, usuwając odpowiednie informacje z profilu lub kontaktując się z IOD. Wycofanie zgody może ograniczyć funkcjonalność platformy (np. dopasowania).