Polityka prywatności

1. Kim jesteśmy

Administratorem danych osobowych jest EPICBRAND Sp. z o.o. (NIP 5170434763), właściciel marki Bliscy (dalej: „Bliscy”, „my”). We wszystkich sprawach dotyczących danych osobowych możesz się z nami skontaktować pod adresem info@epicbrand.pl.

Ten dokument opisuje przetwarzanie danych zarówno na stronie internetowej bliscyapp.pl (lista oczekujących, logowanie), jak i w aplikacji mobilnej Bliscy (profil, dopasowania, grupy, czat) — obejmuje więc całość usługi, niezależnie od tego, z którego kanału korzystasz.

2. Jakie dane przetwarzamy

Korzystając ze strony bliscyapp.pl, możesz przekazać nam:

• adres e-mail, jeśli zapiszesz się na listę oczekujących lub założysz konto,
• hasło do konta, przechowywane wyłącznie w formie zaszyfrowanej przez naszego dostawcę uwierzytelniania (Supabase), nigdy jako zwykły tekst,
• dane techniczne generowane automatycznie podczas odwiedzin strony, takie jak adres IP, typ przeglądarki i znaczniki czasu logowania, wykorzystywane wyłącznie do zapewnienia bezpieczeństwa i prawidłowego działania konta.

Korzystając z aplikacji mobilnej Bliscy, przetwarzamy dodatkowo:

• dane profilu: imię, datę urodzenia, płeć, miasto i przybliżoną lokalizację (do dopasowywania osób w Twojej okolicy), opis „O mnie”, zdjęcia profilowe oraz zainteresowania,
• cel poszukiwań (miłość, przyjaźń lub oba) oraz wyniki krótkiego testu osobowości i dynamiki w relacji, wykorzystywane wyłącznie do liczenia zgodności między profilami,
• treść wiadomości wymienianych z dopasowaniami oraz postów w grupach lokalnych, do których dołączysz,
• informacje o zgłoszeniach i blokadach innych użytkowników, jeśli z nich skorzystasz — służą wyłącznie moderacji i bezpieczeństwu,
• wyłącznie za odrębną i w pełni dobrowolną zgodą: informację o religii/wyznaniu oraz poglądach politycznych, jako dane szczególnej kategorii w rozumieniu art. 9 RODO.

Podanie danych wrażliwych (religia, poglądy polityczne) nigdy nie jest warunkiem korzystania z aplikacji, a ich widoczność dla innych użytkowników kontrolujesz samodzielnie w ustawieniach profilu.

3. Podstawy prawne i cele przetwarzania

Dane przetwarzamy na podstawie:

• Twojej zgody (art. 6 ust. 1 lit. a RODO), np. przy zapisie na listę oczekujących, newsletterze czy podaniu danych szczególnej kategorii,
• wykonania lub zawarcia umowy (art. 6 ust. 1 lit. b RODO), czyli założenia i obsługi konta oraz świadczenia usługi dopasowywania osób,
• naszego uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), obejmującego bezpieczeństwo konta i strony, wykrywanie nadużyć oraz statystyki niezbędne do rozwoju produktu,
• obowiązku prawnego (art. 6 ust. 1 lit. c RODO), np. rozpatrywania reklamacji czy obowiązków podatkowo-księgowych.

4. Komu przekazujemy dane

Nie sprzedajemy Twoich danych osobowych. Korzystamy z zaufanych podmiotów przetwarzających dane w naszym imieniu, w szczególności Supabase (dostawca bazy danych i uwierzytelniania), na podstawie umów powierzenia przetwarzania danych zgodnych z RODO. W miarę rozwoju produktu lista dostawców (np. hosting, wysyłka e-maili, płatności, analityka) będzie aktualizowana w tym dokumencie.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część naszych dostawców infrastruktury może przetwarzać dane na serwerach zlokalizowanych poza EOG. W takich przypadkach zapewniamy, że przekazanie odbywa się na podstawie mechanizmów zgodnych z RODO, w tym standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

6. Jak długo przechowujemy dane

Dane konta przechowujemy przez czas korzystania z usługi oraz przez okres niezbędny do dochodzenia lub obrony przed roszczeniami po jej zakończeniu. Adres e-mail z listy oczekujących przechowujemy do czasu wycofania zgody lub uruchomienia aplikacji w Twojej okolicy, w zależności od tego, co nastąpi wcześniej. Dane usuwamy również wtedy, gdy poprosisz o usunięcie konta, zgodnie z prawem do bycia zapomnianym.

7. Twoje prawa

Zgodnie z RODO przysługuje Ci prawo do:

• dostępu do swoich danych i uzyskania ich kopii,
• sprostowania nieprawidłowych danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych do innego administratora,
• wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

Aby skorzystać z któregokolwiek z powyższych praw, napisz do nas na info@epicbrand.pl. Konto możesz też usunąć samodzielnie w aplikacji albo poprosić o to bez logowania - patrz strona „Usuń konto”.

8. Bezpieczeństwo danych

Hasła przechowujemy wyłącznie w formie zaszyfrowanej, a połączenie ze stroną i aplikacją jest szyfrowane (HTTPS). Dostęp do danych mają wyłącznie osoby, którym jest to niezbędne do świadczenia usługi. Aplikacja udostępnia mechanizmy zgłaszania i blokowania innych użytkowników oraz moderację zgłoszonych treści i zdjęć.

9. Pliki cookies i podobne technologie

Strona bliscyapp.pl wykorzystuje Google Tag Manager do podstawowej analityki ruchu - ładuje się on wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookies wyświetlanym przy pierwszej wizycie; odrzucenie zgody oznacza, że żadne narzędzie analityczne się nie uruchomi. Niezależnie od tej zgody wykorzystujemy token sesji logowania, zapisywany lokalnie wyłącznie wtedy, gdy zalogujesz się na swoje konto - jest to technologia niezbędna do działania logowania i nie wymaga odrębnej zgody. Wybór dotyczący analityki możesz zmienić w dowolnym momencie, kontaktując się z nami pod adresem info@epicbrand.pl.

10. Zmiany w polityce prywatności

Może się zdarzyć, że będziemy musieli zaktualizować ten dokument, w szczególności wraz z uruchomieniem kolejnych funkcji aplikacji. O istotnych zmianach poinformujemy w widoczny sposób na stronie lub bezpośrednio na adres e-mail powiązany z Twoim kontem.

11. Kontakt

W sprawach dotyczących ochrony danych osobowych napisz do nas: info@epicbrand.pl.