Polityka prywatności

Niniejsza polityka opisuje, w jaki sposób w aplikacji hangu (dostępnej pod adresem hangu.app, dalej „Aplikacja”) przetwarzamy dane osobowe użytkowników. Dokładamy starań, aby Twoje dane — a w szczególności lokalizacja i treść rozmów — były chronione i wykorzystywane wyłącznie do działania Aplikacji.

1. Administrator danych

Administratorem Twoich danych osobowych jest Krystian Frydryk, prowadzący Aplikację hangu. We wszystkich sprawach dotyczących danych osobowych możesz skontaktować się pod adresem e-mail: krychaxp.pl@gmail.com.

2. Jakie dane przetwarzamy

W związku z korzystaniem z Aplikacji przetwarzamy następujące dane:

• Dane konta — adres e-mail oraz hasło (przechowywane wyłącznie w postaci zahaszowanej przez dostawcę uwierzytelniania). W przypadku logowania przez Google — podstawowe dane konta Google udostępnione w ramach logowania (adres e-mail, identyfikator).
• Dane profilu — nazwa wyświetlana, płeć (w tym opcjonalny opis własny) i zaimki, data urodzenia (służy do weryfikacji ukończenia 18 lat i wyświetlania wieku), opis „o mnie”, informacja czego szukasz oraz „na co masz ochotę”, a także opcjonalnie: wzrost, waga, status związku, nazwy profili w serwisach społecznościowych (Instagram, X, Facebook) oraz zdjęcia profilowe (do 6 zdjęć).
• Lokalizacja — dokładne współrzędne geograficzne Twojego urządzenia, pobierane za zgodą przeglądarki. Wykorzystujemy je wyłącznie do wyznaczania odległości do innych użytkowników. Twoje surowe współrzędne nigdy nie są udostępniane innym użytkownikom — inni widzą jedynie zaokrąglony dystans, zależnie od Twoich ustawień prywatności (dokładny, przybliżony albo całkowicie ukryty).
• Dane o aktywności — status „online” oraz informacja „ostatnio widziany”.
• Komunikacja — treść wiadomości w rozmowach 1:1, zdjęcia wysyłane w czacie (w tym zdjęcia w trybie jednorazowym) oraz potwierdzenia odczytu.
• Interakcje — polubienia/zaczepki, zablokowani użytkownicy oraz zgłoszenia naruszeń kierowane do moderacji.
• Dane techniczne — informacje diagnostyczne o błędach działania Aplikacji oraz anonimowe statystyki odwiedzin, a także pliki cookie niezbędne do utrzymania sesji logowania.

3. Cele i podstawy prawne przetwarzania

Dane przetwarzamy w następujących celach i na następujących podstawach (RODO):

• świadczenie usługi (założenie konta, prezentacja profilu, grid pobliskich osób, czat) — art. 6 ust. 1 lit. b RODO (wykonanie umowy);
• geolokalizacja oraz dane dobrowolne wrażliwe (np. dane mogące wskazywać orientację seksualną czy stan zdrowia, jeśli sam je podasz w profilu lub na zdjęciach) — art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO (Twoja wyraźna zgoda; podanie tych danych jest dobrowolne);
• bezpieczeństwo, moderacja treści i przeciwdziałanie nadużyciom (w tym automatyczna moderacja zdjęć, obsługa blokad i zgłoszeń) — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora oraz użytkowników);
• weryfikacja ukończenia 18 lat — art. 6 ust. 1 lit. f RODO (uzasadniony interes — Aplikacja jest przeznaczona wyłącznie dla osób pełnoletnich);
• obsługa reklamacji i dochodzenie/obrona roszczeń — art. 6 ust. 1 lit. f RODO.

4. Automatyczna moderacja zdjęć

Aby zapewnić bezpieczeństwo, każde zdjęcie profilowe oraz zdjęcie wysyłane w czacie jest automatycznie analizowane przez usługę sztucznej inteligencji Google Gemini pod kątem niedozwolonych treści (m.in. nagość, treści seksualne, przemoc, obecność twarzy). W tym celu zdjęcie jest przekazywane do Google. Zdjęcia uznane za niedozwolone na zdjęciu profilowym są odrzucane, a zdjęcia wrażliwe w czacie mogą zostać oznaczone, tak aby odbiorca otwierał je świadomie.

5. Odbiorcy danych (podmioty przetwarzające)

Korzystamy z zaufanych dostawców, którzy przetwarzają dane w naszym imieniu, wyłącznie w zakresie niezbędnym do działania Aplikacji:

• Supabase — hosting bazy danych, uwierzytelnianie, komunikacja w czasie rzeczywistym oraz przechowywanie zdjęć;
• Vercel — hosting Aplikacji oraz anonimowa analityka odwiedzin;
• Google — logowanie przez konto Google (OAuth) oraz automatyczna moderacja zdjęć (Google Gemini);
• Sentry — monitorowanie błędów i wydajności Aplikacji (w tym zapis przebiegu sesji w momencie wystąpienia błędu).

Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (np. w USA). W takim przypadku transfer odbywa się na podstawie odpowiednich zabezpieczeń, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

6. Okres przechowywania

Dane konta i profilu przechowujemy przez czas posiadania konta w Aplikacji. Po usunięciu konta wszystkie powiązane dane (profil, lokalizacja, wiadomości, zdjęcia, polubienia, blokady) są trwale usuwane. Dane techniczne i diagnostyczne (logi, zgłoszenia błędów) przechowywane są przez krótszy, niezbędny okres. Dane potrzebne do obrony przed roszczeniami możemy przechowywać do czasu ich przedawnienia.

7. Twoje prawa

W związku z przetwarzaniem danych przysługują Ci następujące prawa:

• prawo dostępu do danych oraz uzyskania ich kopii;
• prawo do sprostowania (poprawienia) danych — możesz je edytować w ustawieniach profilu;
• prawo do usunięcia danych („prawo do bycia zapomnianym”) — realizowane samodzielnie przez funkcję „Usuń konto” w ustawieniach;
• prawo do ograniczenia przetwarzania oraz prawo do sprzeciwu;
• prawo do przenoszenia danych;
• prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem);
• prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

8. Usunięcie konta

W każdej chwili możesz usunąć swoje konto w sekcji Ustawienia → Usuń konto. Operacja jest natychmiastowa i nieodwracalna — kasuje Twój profil, lokalizację, wiadomości, zdjęcia oraz wszystkie pozostałe dane powiązane z kontem.

9. Pliki cookie

Używamy plików cookie niezbędnych do działania Aplikacji (utrzymanie sesji logowania) oraz w ograniczonym zakresie do anonimowej analityki odwiedzin. Pliki niezbędne są konieczne do korzystania z Aplikacji i nie można ich wyłączyć bez utraty możliwości logowania.

10. Bezpieczeństwo

Połączenie z Aplikacją jest szyfrowane (HTTPS). Dostęp do danych jest ograniczony regułami bezpieczeństwa na poziomie bazy danych — każdy użytkownik ma dostęp wyłącznie do własnych danych oraz danych, które inni świadomie udostępniają w profilu. Surowa lokalizacja nie jest dostępna dla innych użytkowników.

11. Wiek użytkowników

Aplikacja przeznaczona jest wyłącznie dla osób, które ukończyły 18 lat. Nie przetwarzamy świadomie danych osób niepełnoletnich. Jeśli poweźmiemy informację, że konto należy do osoby niepełnoletniej, zostanie ono usunięte.

12. Zmiany polityki

Polityka prywatności może być aktualizowana. O istotnych zmianach poinformujemy w Aplikacji. Aktualna wersja jest zawsze dostępna na tej stronie wraz z datą ostatniej aktualizacji.

13. Kontakt

W sprawach dotyczących prywatności i danych osobowych napisz do: Krystian Frydryk, krychaxp.pl@gmail.com.