Polityka
Prywatności

Administrator danych osobowych

Administratorem Twoich danych osobowych jest operator serwisu RENDEVOO, prowadzący działalność pod adresem rendevoo.vip.

Kontakt z Administratorem w sprawach ochrony danych: [email protected]

Nie wyznaczyliśmy Inspektora Ochrony Danych (IOD), jednak wszelkie pytania dotyczące prywatności kieruj na powyższy adres — odpowiemy w ciągu 72 godzin.

Jakie dane zbieramy

Dane rejestracyjne: adres email, hasło (przechowywane w postaci zaszyfrowanej bcrypt), imię/pseudonim, płeć, data urodzenia, miasto.

Dane profilu: zdjęcia profilowe, bio, zainteresowania (tagi), wzrost, zawód, wykształcenie — wszystkie podawane dobrowolnie.

Dane weryfikacyjne: selfie z kodem (przechowywane tylko przez czas weryfikacji, usuwane po jej zakończeniu).

Dane aktywności: logi logowania, aktywność w aplikacji, Trust Score, historia dopasowań i wiadomości.

Dane techniczne: adres IP, przeglądarka, system operacyjny — zbierane automatycznie dla celów bezpieczeństwa.

Dane NIE zbieramy: nie przechowujemy danych kart płatniczych, nie nagrywamy rozmów głosowych, nie mamy dostępu do treści w Prywatnym Sejfie (szyfrowanie E2E).

Podstawy prawne przetwarzania

Umowa (art. 6 ust. 1 lit. b RODO): przetwarzamy dane niezbędne do świadczenia usług Serwisu — rejestracja, logowanie, wyświetlanie profili, obsługa dopasowań i czatu.

Zgoda (art. 6 ust. 1 lit. a RODO): opcjonalne funkcje jak powiadomienia marketingowe, udostępnienie lokalizacji. Zgodę możesz wycofać w dowolnym momencie w Ustawieniach.

Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): bezpieczeństwo systemu, wykrywanie nadużyć, ochrona przed fałszywymi profilami.

Obowiązek prawny (art. 6 ust. 1 lit. c RODO): realizacja praw użytkowników (RODO), współpraca z organami ścigania w zakresie wymaganym przez prawo.

Jak wykorzystujemy Twoje dane

Wyświetlanie Twojego profilu innym użytkownikom Serwisu zgodnie z Twoimi ustawieniami prywatności.

Generowanie dopasowań na podstawie preferencji, zainteresowań i lokalizacji.

Obsługa komunikacji w Serwisie (wiadomości, Super Sygnały, powiadomienia).

Weryfikacja tożsamości i autentyczności zdjęć przy użyciu systemu AI (Google Gemini). Selfie weryfikacyjne są przetwarzane wyłącznie do celów weryfikacji i nie są przechowywane długoterminowo.

Obliczanie Trust Score na podstawie ocen od innych użytkowników.

Zapewnienie bezpieczeństwa Serwisu — wykrywanie botów, fałszywych profili, spamu.

Wysyłanie powiadomień emailowych (Resend) — powitalnych, o dopasowaniach, weryfikacyjnych.

Udostępnianie danych

Nie sprzedajemy Twoich danych osobowych. Nie udostępniamy ich reklamodawcom.

Podprocesarzy danych (usługi zewnętrzne):

• DigitalOcean (Frankfurt, EU) — hosting serwera i bazy danych PostgreSQL

• Cloudflare — ochrona DDoS, CDN, SSL

• UploadThing — przechowywanie zdjęć profilowych

• Resend — wysyłka emaili transakcyjnych

• Stripe — obsługa płatności (dane kart NIE są przechowywane przez nas)

• Google (Gemini AI) — weryfikacja zdjęć, generowanie lodołamaczy konwersacji

• ElevenLabs — synteza głosu (wyłącznie dla użytkowników korzystających z funkcji głosu)

Wszyscy podprocesarzy działają na podstawie umów powierzenia przetwarzania danych zgodnych z RODO.

Szyfrowanie i bezpieczeństwo

Hasła są przechowywane wyłącznie w postaci zaszyfrowanej (bcrypt, 12 rund).

Komunikacja z Serwisem jest szyfrowana SSL/TLS (certyfikat Cloudflare).

Treści w Prywatnym Sejfie są szyfrowane end-to-end (AES-GCM). Administrator Serwisu nie ma technicznej możliwości odczytania tych treści.

Dane są przechowywane na serwerach w Unii Europejskiej (Frankfurt, Niemcy).

Stosujemy rate limiting, monitoring anomalii, automatyczne alerty bezpieczeństwa.

Kopie zapasowe bazy danych tworzone są co 6 godzin i przechowywane przez 30 dni.

Cookies i technologie śledzące

Używamy wyłącznie niezbędnych cookies funkcjonalnych: sesyjnych (uwierzytelnienie NextAuth) oraz preferencji użytkownika.

Nie używamy cookies reklamowych ani śledzących. Nie stosujemy Google Analytics ani podobnych narzędzi śledzących.

Sesja logowania wygasa automatycznie. Możesz ją zakończyć wcześniej w Ustawieniach → Wyloguj ze wszystkich urządzeń.

Twoje prawa (RODO)

Prawo dostępu (art. 15): możesz pobrać wszystkie swoje dane w formacie JSON przez Ustawienia → Pobierz swoje dane.

Prawo do sprostowania (art. 16): możesz edytować swoje dane w każdej chwili przez panel Edycja profilu.

Prawo do usunięcia (art. 17): możesz trwale usunąć konto i wszystkie dane przez Ustawienia → Usuń konto. Usunięcie jest natychmiastowe i nieodwracalne.

Prawo do ograniczenia przetwarzania (art. 18): skontaktuj się z nami na [email protected].

Prawo do przenoszenia danych (art. 20): dane dostępne do pobrania w formacie JSON.

Prawo do sprzeciwu (art. 21): możesz wyłączyć powiadomienia marketingowe w Ustawieniach → Powiadomienia.

Masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

Czas przechowywania danych

Dane konta aktywnego — przez cały czas istnienia konta.

Dane po usunięciu konta — trwale usuwane natychmiast, z wyjątkiem danych wymaganych przez przepisy prawa (np. dane transakcyjne — 5 lat zgodnie z przepisami podatkowymi).

Selfie weryfikacyjne — usuwane bezpośrednio po zakończeniu procesu weryfikacji (max 7 dni).

Zdjęcia wygasające — usuwane automatycznie po upływie czasu widoczności (10 sekund).

Logi bezpieczeństwa — przechowywane przez 90 dni.

Kopie zapasowe — przechowywane przez 30 dni od momentu utworzenia.

Zmiany polityki prywatności i kontakt

O istotnych zmianach niniejszej Polityki Prywatności poinformujemy Cię emailem z wyprzedzeniem co najmniej 14 dni przed wejściem zmian w życie.

W sprawach dotyczących prywatności i ochrony danych: [email protected]

W sprawach ogólnych: [email protected]

Niniejsza Polityka Prywatności podlega prawu polskiemu i jest interpretowana zgodnie z RODO oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.