Polityka prywatności
Obowiązuje od 4 listopada 2026 r.
Ta polityka wyjaśnia, jak aplikacja mobilna Czułostki (dalej: „Aplikacja”) oraz ta strona internetowa przetwarzają dane osobowe. Piszemy prosto, ale dokładnie – jeśli coś jest niejasne, napisz do nas.
- Bez konta Twoje dane zostają w telefonie – nie wysyłamy ich na serwer.
- Po założeniu konta przechowujemy na serwerze Twoje czułości, pamiętnik i dane pary, żeby działała synchronizacja i tryb dla pary.
- Nie ma reklam ani narzędzi analitycznych. Nie sprzedajemy danych.
- Konto i wszystkie dane usuniesz w Aplikacji w każdej chwili.
1. Administrator danych
Administratorem danych osobowych jest Made by P – Paweł Sołtysiak, ul. Grabowa 14, 62-025 Siekierki Wielkie, NIP 7393644754 (dalej: „my”). W sprawach danych osobowych napisz na kontakt [at] madebyp [kropka] pl.
2. Korzystanie bez konta
Aplikacja działa bez konta i bez internetu. W takim trybie imię, płeć drugiej osoby, wylosowane i wykonane czułości, wpisy w pamiętniku i ich zdjęcia są zapisane tylko w Twoim telefonie. Aplikacja łączy się wtedy z serwerem tylko po to, żeby pobrać aktualne karty z pomysłami na czułości – nie wysyła przy tym Twoich danych. Jak przy każdym połączeniu z internetem, serwer widzi adres IP urządzenia.
3. Jakie dane przetwarzamy po założeniu konta
| Rodzaj danych | Szczegóły |
|---|---|
| Dane konta | adres e-mail; przy logowaniu przez Google także identyfikator konta Google, imię, nazwisko, adres zdjęcia profilowego Google i język |
| Profil | imię, płeć drugiej osoby (żeby odmieniać treść kart, np. „przytul ją” / „przytul go”), dzienny limit czułości, zdjęcie profilowe, jeśli je dodasz. O Twoją płeć nie pytamy. |
| Twoje czułości | wylosowane karty, wybrane, wykonane i porzucone czułości z datami |
| Pamiętnik | wpisy (tytuł, opis, data wydarzenia, np. zaręczyny lub ślub) i dodane do nich zdjęcia |
| Kącik wdzięczności | Twoje wpisy „Kocham Cię za…” |
| Tryb dla pary | połączenie z drugą osobą, wspólne daty (poznania, zaręczyn, ślubu), wspólne czułości i cele, odpowiedzi w rozmowie dnia, zaproszenia (kod, a jeśli wyślesz zaproszenie mailem – adres e-mail zapraszanej osoby) |
| Powiadomienia | token urządzenia do powiadomień push i Twoje ustawienia powiadomień (rodzaje, godziny) |
| Dane techniczne | adres IP, nazwa i system urządzenia, wersja Aplikacji, daty logowań i liczba logowań, aktywne sesje |
| Akceptacja regulaminu | wersja regulaminu, data i adres IP akceptacji |
| Wiadomości e-mail | kopie maili wysłanych przez Aplikację (jednorazowe kody logowania, zaproszenia do pary) |
Treści, które wpisujesz (pamiętnik, wdzięczność, odpowiedzi), mogą dotyczyć Twojego życia prywatnego i związku. Zapisuj w nich tylko to, czym chcesz się dzielić – w szczególności nie podawaj danych o zdrowiu ani danych innych osób bez ich zgody.
4. Cele i podstawy prawne
| Cel | Podstawa prawna (RODO) |
|---|---|
| Założenie i prowadzenie konta, synchronizacja danych, tryb dla pary, logowanie jednorazowym kodem lub przez Google | wykonanie umowy o świadczenie usługi – art. 6 ust. 1 lit. b |
| Powiadomienia push (przypomnienia o czułości, rozmowie dnia, wspomnieniach i rocznicach) | wykonanie umowy – art. 6 ust. 1 lit. b; wysyłamy je tylko wtedy, gdy zezwolisz na nie w telefonie, i możesz je wyłączyć w Aplikacji |
| Wysłanie zaproszenia do pary na adres e-mail podany przez użytkownika | prawnie uzasadniony interes zapraszającego i nasz – umożliwienie połączenia w parę (art. 6 ust. 1 lit. f) |
| Bezpieczeństwo: ochrona przed nadużyciami (limity prób logowania), sesje i urządzenia, kopie wysłanych maili | prawnie uzasadniony interes – art. 6 ust. 1 lit. f |
| Potwierdzenie akceptacji regulaminu, obsługa reklamacji i ewentualnych roszczeń | prawnie uzasadniony interes – art. 6 ust. 1 lit. f |
| Odpowiedzi na wiadomości i wnioski | prawnie uzasadniony interes – art. 6 ust. 1 lit. f |
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu. Losowanie kart jest przypadkowe i nie służy ocenie Twojej osoby.
5. Kto widzi Twoje dane
Druga osoba w parze
Po połączeniu w parę druga osoba widzi: Twoje imię i zdjęcie profilowe, liczbę czułości wykonanych w ostatnich 7 dniach (bez ich treści), wspólne daty, wspólne czułości i cele, Twoje odpowiedzi w rozmowie dnia (dopiero po udzieleniu własnej) oraz wpisy, które oznaczysz jako wspólne – pojawiają się one we wspólnym pamiętniku w podsumowaniu miesiąca. Wpisów z kącika wdzięczności druga osoba nie widzi.
Podmioty, które pomagają nam działać
- dostawca serwera i poczty e-mail – cyber_Folks S.A. z siedzibą w Poznaniu; przechowuje dane konta na swoich serwerach i wysyła maile,
- Google (Google Ireland Limited, Google LLC) – logowanie przez Google (tylko jeśli je wybierzesz) i dostarczanie powiadomień push (Firebase Cloud Messaging).
Podmioty te przetwarzają dane na nasze zlecenie albo jako odrębni administratorzy na zasadach swoich polityk prywatności. Dane możemy też przekazać organom państwowym, jeśli wymaga tego prawo. Nie sprzedajemy danych i nie udostępniamy ich reklamodawcom.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Google może przetwarzać dane także w Stanach Zjednoczonych. Odbywa się to na podstawie decyzji Komisji Europejskiej w sprawie ram ochrony danych UE–USA (Data Privacy Framework) albo standardowych klauzul umownych.
7. Jak długo przechowujemy dane
- Dane konta i wszystkie treści – do usunięcia konta. Usunięcie konta kasuje je razem ze zdjęciami.
- Konto, przy którym nie zaakceptowano regulaminu – usuwamy automatycznie po 7 dniach.
- Wylogowane i wygasłe sesje urządzeń – 90 dni.
- Jednorazowe kody z maili – 7 dni od użycia lub wygaśnięcia.
- Dziennik prób logowania (ochrona przed nadużyciami) – 30 dni.
- Kolejka powiadomień push – 30 dni.
- Kopie wysłanych maili – 90 dni (kopie maili na adres konta znikają też razem z kontem).
- Dane potrzebne do obrony przed roszczeniami – do czasu ich przedawnienia.
Gdy usuniesz konto, znika też Twoja para – razem ze wspólnymi czułościami, celami i rozmowami dnia. Druga osoba zobaczy, że nie jesteście już połączeni.
8. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych – najprościej usuwając konto w Aplikacji (jak to zrobić),
- ograniczenia przetwarzania,
- przenoszenia danych,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Wnioski wysyłaj na kontakt [at] madebyp [kropka] pl z adresu e-mail przypisanego do konta. Odpowiemy w ciągu miesiąca.
9. Bezpieczeństwo
Połączenia z serwerem są szyfrowane (HTTPS). Logowanie odbywa się bez haseł – jednorazowym kodem z maila albo przez Google. Tokeny sesji przechowujemy na serwerze wyłącznie w postaci skrótów (hash). Dostęp do danych na serwerze mają tylko osoby, które go potrzebują do utrzymania Aplikacji.
10. Wiek użytkowników
Aplikacja jest przeznaczona dla osób, które ukończyły 16 lat. Nie zbieramy świadomie danych młodszych osób – jeśli dowiemy się o takim koncie, usuniemy je.
11. Pliki cookies
Ta strona nie używa plików cookies ani narzędzi analitycznych. Aplikacja nie zawiera reklam ani narzędzi śledzących.
12. Zmiany polityki
Gdy zmienimy sposób przetwarzania danych, zaktualizujemy tę politykę i datę na górze strony. O istotnych zmianach poinformujemy w Aplikacji.