Polityka prywatności

Administratorem danych osobowych jest TSIiA Aleksander Micyk. Kontakt w sprawach ochrony danych (Administrator nie powołał Inspektora Ochrony Danych): biuro@dorandki.pl.

Polityka opisuje przetwarzanie danych w Serwisie DoRandki zgodnie z RODO (UE 2016/679), ustawą o ochronie danych osobowych oraz — w zakresie komunikacji elektronicznej — właściwymi przepisami krajowymi. Uzupełnia ją Polityka cookies.

Nie sprzedajemy danych i nie udostępniamy ich sieciom reklamowym. Nie stosujemy Google Analytics ani pikseli remarketingu.

• Dane konta: e-mail; hasło (hash u dostawcy auth) albo identyfikator konta Google — gdy logujesz się przez Google; imię / nick (może pochodzić z Google), data urodzenia / wiek, płeć, preferencje „kogo szukam”.
• Profil i aktywność: zdjęcia, bio, zainteresowania, cele, praca / szkoła, wstawki, statusy „Dziś”, uczestnictwo w grupach / meetupach, polubienia / pominięcia, wiadomości, komentarze, zgłoszenia (które składasz oraz które dotyczą Ciebie — powód, kontekst, decyzja moderatora).
• Lokalizacja: kraj i miasto (wymagane do dopasowań); opcjonalnie współrzędne GPS / przybliżona lokalizacja urządzenia — do sortowania „Blisko Ciebie” i funkcji okolicy (za zgodą przeglądarki / systemu).
• Dane specjalnych kategorii (wrażliwe): informacje o orientacji / intencjach randkowych lub inne dane z art. 9 RODO, które dobrowolnie publikujesz w Profilu. Podstawa: Twoja wyraźna zgoda i/lub fakt, że sam(-a) je ujawniłeś(-aś) w Serwisie (art. 9 ust. 2 lit. a i/lub e RODO).
• Dane biometryczne (opcjonalnie): przy Photo Verified — selfie / nagranie liveness i wynik porównania z zdjęciem profilowym (np. AWS Rekognition). Przetwarzane wyłącznie gdy korzystasz z tej funkcji, na podstawie zgody.
• Zaproszenia: jeśli wejdziesz z linku /r/…, zapamiętujemy kod (cookie) i przypisujemy nowe Konto do osoby, która wysłała zaproszenie — żeby naliczyć bonus (np. tydzień Plus) i licznik zaproszeń. Osoba zapraszająca widzi fakt udanego zaproszenia, nie Twoje wiadomości ani pełny Profil.
• Techniczne i bezpieczeństwo: IP, typ urządzenia / przeglądarki, logi, identyfikatory sesji, sygnały antybot (np. Turnstile — gdy włączony); zbiorcze statystyki odwiedzin i wydajności (Vercel Web Analytics — odsłony, ścieżka URL, przybliżony kraj / typ urządzenia; Speed Insights — Core Web Vitals: LCP, INP, CLS; bez cookies reklamowych). Własny pomiar ścieżki rejestracji, wyłącznie po Twojej zgodzie, zapisuje anonimowy identyfikator z local storage oraz fakt wejścia, kliknięcia i kroku kreatora — bez imienia i e-maila. Bez zgody ten identyfikator nie powstaje.
• Komunikacja: e-maile o usłudze (reset hasła, match, like, nowa wiadomość, grupy) wysyłane przez Amazon SES z adresu powiązanego z domeną dorandki.pl. To nie jest newsletter reklamowy.
• Płatności: status subskrypcji, identyfikatory transakcji / klienta u operatora płatności (np. Stripe). Nie przechowujemy pełnych numerów kart.

• świadczenie usługi randkowej, Konto, Profil, czat, Dziś — umowa (art. 6 ust. 1 lit. b RODO);
• dopasowania i rekomendacje profili (w tym na podstawie lokalizacji i aktywności) — umowa oraz prawnie uzasadniony interes w funkcjonowaniu produktu (art. 6 ust. 1 lit. b i f);
• bezpieczeństwo, moderacja, zapobieganie nadużyciom, obsługa zgłoszeń (w tym o Tobie) — prawnie uzasadniony interes (art. 6 ust. 1 lit. f);
• program zaproszeń i bonus za polecenie — umowa / prawnie uzasadniony interes (art. 6 ust. 1 lit. b i f);
• dane wrażliwe w Profilu — zgoda / ujawnienie przez Ciebie (art. 9 RODO);
• Photo Verified — zgoda (art. 6 i 9 RODO, w zakresie biometrii);
• Premium i rozliczenia — umowa + obowiązki prawne (księgowość);
• komunikaty o usłudze (reset hasła, match, wiadomość, ważne zmiany) — umowa / prawnie uzasadniony interes; marketing zewnętrzny — gdy wymagane: zgoda (obecnie nie prowadzimy takiego mailingu);
• statystyki ruchu i wydajności (Vercel Web Analytics, Speed Insights, bez cookies reklamowych) — prawnie uzasadniony interes w utrzymaniu Serwisu (art. 6 ust. 1 lit. f);
• własny pomiar ścieżki rejestracji (anonimowy identyfikator w local storage, liczba wejść i kliknięć, bez reklam) — wyłącznie po zgodzie (art. 6 ust. 1 lit. a); zgodę cofasz w Polityce cookies;
• obowiązki wobec organów, sądu albo ochrona żywotnych interesów (np. poważne zagrożenie) — art. 6 ust. 1 lit. c i/lub d RODO.

Aby Serwis działał, wybrane dane Profilu (zdjęcia, nick, wiek, miasto, treść profilu, statusy, rolki) są widoczne dla innych Użytkowników — także dla gości na publicznych ekranach podglądu. Wiadomości prywatne widzą strony rozmowy. Jeśli druga strona poprosi nas o kopię swoich danych (art. 15 RODO), eksport może objąć wiadomości, które jej wysłałeś(-aś).

Incognito (gdy włączysz) chowa Profil przed osobami, których nie polubiłeś(-aś). Nadal widzą Cię osoby, którym dałeś(-aś) like / Superpolubienie, oraz — w zakresie niezbędnym — my (moderacja, bezpieczeństwo).

Zablokowanie osoby ogranicza dalszy kontakt zgodnie z logiką Serwisu. Dopasowania (odległość, filtry, aktywność) to ograniczony profiling na potrzeby usługi — nie podejmujemy wobec Ciebie decyzji wyłącznie zautomatyzowanych wywołujących skutki prawne w rozumieniu art. 22 RODO.

W Centrum bezpieczeństwa możesz utworzyć notatkę o spotkaniu (imię osoby, miejsce, czas, opcjonalna notatka) i sam(-a) wysłać ją zaufanej osobie (schowek / komunikator). Notatka powstaje na Twoim urządzeniu; nie wysyłamy jej automatycznie z naszych serwerów do tej osoby trzeciej.

To Ty decydujesz, komu ujawniasz dane innej osoby — robisz to na własną odpowiedzialność i tylko w celu bezpieczeństwa. Inny Użytkownik może analogicznie podać Twoje imię z Profilu bliskiej osobie przed randką.

Dane powierzamy dostawcom niezbędnym do działania Serwisu (umowy powierzenia / standardowe klauzule, gdy wymagane), m.in.:

• hosting aplikacji, pomiar odwiedzin (Web Analytics) i wydajności (Speed Insights) — Vercel (infrastruktura m.in. w UE);
• baza, auth, storage, realtime — Supabase (projekt w UE, Frankfurt);
• logowanie przez Google (Google Ireland Ltd / Google LLC) — tylko gdy wybierzesz tę metodę (e-mail, imię);
• płatności — Stripe;
• poczta produktowa — Amazon SES (region Irlandia / eu-west-1);
• Photo Verified — Amazon Rekognition + Face Liveness (eu-west-1), wyłącznie gdy uruchomisz weryfikację;
• ochrona przed botami — Cloudflare Turnstile, gdy włączona.

Część dostawców może przetwarzać dane poza EOG (np. USA). Stosujemy wtedy odpowiednie zabezpieczenia przewidziane RODO (m.in. standardowe klauzule umowne), o ile jest to wymagane.

Możemy ujawnić dane sądowi, policji albo innemu organowi, gdy wymaga tego prawo albo gdy jest to konieczne, by chronić czyjeś życie lub bezpieczeństwo. Nie przekazujemy danych reklamodawcom.

• dane Konta — przez okres aktywności; po usunięciu — usunięcie albo anonimizacja, kopie zapasowe / logi bezpieczeństwa do ok. 30 dni (albo dłużej, gdy prawo albo toczące się postępowanie tego wymaga);
• po banie — ograniczone identyfikatory (np. e-mail / ID) tak długo, jak potrzeba, żeby nie założyć nowego Konta z pominięciem blokady;
• dane rozliczeniowe — 5 lat, zgodnie z przepisami podatkowymi / księgowymi (licząc od końca roku, w którym powstał obowiązek);
• dane biometrii weryfikacji — do zakończenia procesu oraz do 30 dni na odwołanie / nadużycia, potem usuwane, chyba że obowiązek prawny albo bezpieczeństwo wymaga dłuższego okresu;
• zgłoszenia i decyzje moderacyjne — przez czas potrzebny do bezpieczeństwa, odwołań DSA i obrony roszczeń;
• zdarzenia własnego pomiaru — do ok. 90 dni; identyfikator w przeglądarce zostaje do cofnięcia zgody albo wyczyszczenia local storage.

Przysługuje Ci prawo do:

• dostępu do danych i kopii;
• sprostowania, ograniczenia, usunięcia;
• przenoszenia danych (gdy ma zastosowanie);
• sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f;
• cofnięcia zgody (bez wpływu na legalność wcześniejszego przetwarzania);
• skargi do Prezesa UODO (uodo.gov.pl).

Żądania: biuro@dorandki.pl. Żeby nikt nie ściągnął cudzego czatu, możemy poprosić o potwierdzenie tożsamości (np. z Konta, z którego piszesz). Możesz usunąć Konto w ustawieniach Serwisu (powód + hasło albo potwierdzenie USUŃ przy koncie Google) albo napisać do nas.

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka (szyfrowanie transmisji HTTPS, kontrola dostępu, RLS u dostawcy bazy, moderacja). Żaden system nie daje 100% gwarancji — zgłaszaj podejrzane konta.

Serwis nie jest przeznaczony dla osób poniżej 18 lat. Świadomie nie zbieramy ich danych; jeśli się o tym dowiemy — usuwamy Konto. Jeśli podejrzewasz, że ktoś jest niepełnoletni, zgłoś to w Serwisie albo na biuro@dorandki.pl.

Aktualna wersja jest zawsze w Serwisie z datą obowiązywania (9 września 2026 i kolejne wersje). O istotnych zmianach (nowi odbiorcy, nowe cele, zmiana podstaw) poinformujemy w Serwisie albo e-mailem z wyprzedzeniem.