Polityka prywatności

1. Kim jesteśmy

Administratorem danych osobowych jest EPICBRAND Sp. z o.o. (NIP 5170434763), właściciel marki Bliscy (dalej: „Bliscy”, „my”). We wszystkich sprawach dotyczących danych osobowych możesz się z nami skontaktować pod adresem info@epicbrand.pl.

Bliscy jest obecnie na etapie budowy i wczesnego dostępu. Ten dokument opisuje, jakie dane przetwarzamy już teraz, na stronie internetowej i przy zakładaniu konta, a także jakie dane planujemy przetwarzać w pełnej wersji aplikacji mobilnej. Zanim aplikacja trafi do publicznego użytku, ten dokument zostanie zaktualizowany i zweryfikowany prawnie tak, aby dokładnie odzwierciedlał ostateczny zakres funkcji.

2. Jakie dane przetwarzamy

Na obecnym etapie, korzystając ze strony bliscyapp.pl, możesz przekazać nam następujące dane:

• adres e-mail, jeśli zapiszesz się na listę oczekujących lub założysz konto,
• hasło do konta, przechowywane wyłącznie w formie zaszyfrowanej przez naszego dostawcę uwierzytelniania (Supabase), nigdy jako zwykły tekst,
• dane techniczne generowane automatycznie podczas odwiedzin strony, takie jak adres IP, typ przeglądarki i znaczniki czasu logowania, wykorzystywane wyłącznie do zapewnienia bezpieczeństwa i prawidłowego działania konta.

Docelowo, po uruchomieniu pełnej wersji aplikacji mobilnej, zakres danych obejmie także profil użytkownika: imię, wiek, płeć, lokalizację, zdjęcia, zainteresowania, cel poszukiwań (miłość, przyjaźń lub oba), wyniki krótkiego testu osobowości oraz, wyłącznie za odrębną i w pełni dobrowolną zgodą, informację o religii lub wyznaniu jako dane szczególnej kategorii w rozumieniu art. 9 RODO. Podanie danych wrażliwych nigdy nie będzie warunkiem korzystania z aplikacji, a ich widoczność dla innych użytkowników będziesz mógł/mogła samodzielnie kontrolować w ustawieniach.

3. Podstawy prawne i cele przetwarzania

Dane przetwarzamy na podstawie:

• Twojej zgody (art. 6 ust. 1 lit. a RODO), np. przy zapisie na listę oczekujących, newsletterze czy podaniu danych szczególnej kategorii,
• wykonania lub zawarcia umowy (art. 6 ust. 1 lit. b RODO), czyli założenia i obsługi konta oraz świadczenia usługi dopasowywania osób,
• naszego uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), obejmującego bezpieczeństwo konta i strony, wykrywanie nadużyć oraz statystyki niezbędne do rozwoju produktu,
• obowiązku prawnego (art. 6 ust. 1 lit. c RODO), np. rozpatrywania reklamacji czy obowiązków podatkowo-księgowych.

4. Komu przekazujemy dane

Nie sprzedajemy Twoich danych osobowych. Korzystamy z zaufanych podmiotów przetwarzających dane w naszym imieniu, w szczególności Supabase (dostawca bazy danych i uwierzytelniania), na podstawie umów powierzenia przetwarzania danych zgodnych z RODO. W miarę rozwoju produktu lista dostawców (np. hosting, wysyłka e-maili, płatności, analityka) będzie aktualizowana w tym dokumencie.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część naszych dostawców infrastruktury może przetwarzać dane na serwerach zlokalizowanych poza EOG. W takich przypadkach zapewniamy, że przekazanie odbywa się na podstawie mechanizmów zgodnych z RODO, w tym standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

6. Jak długo przechowujemy dane

Dane konta przechowujemy przez czas korzystania z usługi oraz przez okres niezbędny do dochodzenia lub obrony przed roszczeniami po jej zakończeniu. Adres e-mail z listy oczekujących przechowujemy do czasu wycofania zgody lub uruchomienia aplikacji w Twojej okolicy, w zależności od tego, co nastąpi wcześniej. Dane usuwamy również wtedy, gdy poprosisz o usunięcie konta, zgodnie z prawem do bycia zapomnianym.

7. Twoje prawa

Zgodnie z RODO przysługuje Ci prawo do:

• dostępu do swoich danych i uzyskania ich kopii,
• sprostowania nieprawidłowych danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych do innego administratora,
• wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

Aby skorzystać z któregokolwiek z powyższych praw, napisz do nas na info@epicbrand.pl.

8. Bezpieczeństwo danych

Hasła przechowujemy wyłącznie w formie zaszyfrowanej, a połączenie ze stroną i formularzami logowania jest szyfrowane (HTTPS). Dostęp do danych mają wyłącznie osoby, którym jest to niezbędne do świadczenia usługi. Wraz z rozwojem aplikacji będziemy rozbudowywać zabezpieczenia, w tym weryfikację zdjęć profilowych, mechanizmy zgłaszania i blokowania użytkowników oraz moderację treści.

9. Pliki cookies i podobne technologie

Strona bliscyapp.pl nie wykorzystuje obecnie plików cookies analitycznych ani reklamowych. Jedyną wykorzystywaną technologią przechowywania danych w przeglądarce jest token sesji logowania, zapisywany lokalnie wyłącznie wtedy, gdy zalogujesz się na swoje konto, niezbędny do utrzymania sesji i działania bezpiecznego logowania. Jeśli w przyszłości wprowadzimy narzędzia analityczne, poinformujemy o tym w tym dokumencie i, jeśli będzie to wymagane, poprosimy o Twoją zgodę.

10. Zmiany w polityce prywatności

Może się zdarzyć, że będziemy musieli zaktualizować ten dokument, w szczególności wraz z uruchomieniem kolejnych funkcji aplikacji. O istotnych zmianach poinformujemy w widoczny sposób na stronie lub bezpośrednio na adres e-mail powiązany z Twoim kontem.

11. Kontakt

W sprawach dotyczących ochrony danych osobowych napisz do nas: info@epicbrand.pl.