Polityka Prywatności

Ostatnia aktualizacja: 18 sierpnia 2026

1. Administrator danych

Administratorem danych osobowych zbieranych w aplikacji me2 jest Tomasz Rolek (dalej: „Administrator", „my"). W sprawach dotyczących ochrony danych osobowych, w tym w celu skorzystania z praw opisanych w punkcie 6, można kontaktować się pod adresem: tomasz.rolek.19@gmail.com.

2. Jakie dane przetwarzamy

W związku z korzystaniem z me2 przetwarzamy następujące kategorie danych:

Dane konta i profilu:
- adres e-mail (przy rejestracji e-mailem) albo identyfikator konta Google/Apple (przy logowaniu przez te usługi) — nigdy oba naraz dla tego samego konta
- imię, data urodzenia (wyłącznie do weryfikacji ukończenia 18 lat — aplikacja jest dostępna tylko dla osób pełnoletnich), zdjęcie profilowe, opis „o mnie", lista zainteresowań
- hasło — jeśli logujesz się e-mailem, hasła nie przechowujemy w postaci jawnej; obsługuje je bezpośrednio nasz dostawca uwierzytelniania (Supabase Auth), który przechowuje wyłącznie jego bezpieczny skrót

Dane o Wydarzeniach i aktywności:
- Wydarzenia, które tworzysz lub w których uczestniczysz (tytuł, opis, kategoria, termin, liczba miejsc, przybliżona lokalizacja)
- wiadomości wysyłane na czacie danego Wydarzenia — widoczne dla pozostałych uczestników tego Wydarzenia
- relacje znajomości (zaproszenia, akceptacje), zgłoszenia (reports) i blokady innych użytkowników, które składasz lub które dotyczą Twojego konta

Lokalizacja:
- lokalizacja Wydarzenia podawana przez Organizatora jest zapisywana po stronie serwera w formie celowo zamazanej (losowe przesunięcie), a dokładny punkt jest ujawniany wyłącznie zatwierdzonym uczestnikom danego Wydarzenia
- opcjonalna funkcja „Udostępnij moją lokalizację" oblicza przybliżoną pozycję Twojego urządzenia wyłącznie lokalnie, na Twoim telefonie — nigdy nie jest ona wysyłana na nasze serwery ani zapisywana; znika, gdy wyłączysz tę funkcję lub zamkniesz aplikację

Kontakty telefoniczne (funkcja „Połącz kontakty", opcjonalna):
- jeśli włączysz tę funkcję, numery telefonów z Twojej książki kontaktów są przekształcane w nieodwracalny skrót kryptograficzny bezpośrednio na Twoim urządzeniu, zanim cokolwiek zostanie wysłane na serwer
- wysyłamy wyłącznie te skróty, jednorazowo, w celu sprawdzenia, czy któryś z Twoich kontaktów już korzysta z me2 — same skróty nie są przechowywane trwale po zakończeniu tej operacji, a oryginalne numery telefonów nigdy nie opuszczają Twojego urządzenia

Dane techniczne i diagnostyczne:
- token powiadomień push (do dostarczania powiadomień o aktywności w Twoich Wydarzeniach i wiadomościach)
- anonimowe zdarzenia analityczne (np. utworzenie Wydarzenia, dołączenie do Wydarzenia) oraz automatyczne raporty awarii aplikacji
- w wersji darmowej: identyfikatory reklamowe wykorzystywane przez sieć reklamową do wyświetlania reklam (patrz punkt 4)

3. Cele i podstawy prawne przetwarzania

Dane przetwarzamy w następujących celach, na podstawie art. 6 RODO:

• świadczenie usługi (założenie i prowadzenie konta, tworzenie i wyszukiwanie Wydarzeń, czat, znajomi) — art. 6 ust. 1 lit. b) RODO, jako niezbędne do wykonania umowy, której jesteś stroną
• weryfikacja wieku i zapewnienie bezpieczeństwa platformy, w tym rozpatrywanie zgłoszeń i blokad — art. 6 ust. 1 lit. b) i f) RODO
• funkcje opcjonalne włączane Twoją wyraźną zgodą (udostępnianie lokalizacji, łączenie kontaktów, powiadomienia push) — art. 6 ust. 1 lit. a) RODO; zgodę możesz wycofać w dowolnym momencie, wyłączając daną funkcję w ustawieniach urządzenia lub aplikacji
• analityka produktowa i diagnostyka awarii, w celu poprawy działania aplikacji — art. 6 ust. 1 lit. f) RODO (nasz prawnie uzasadniony interes)
• wyświetlanie reklam użytkownikom wersji darmowej — art. 6 ust. 1 lit. a) RODO w zakresie personalizacji reklam (zgoda zbierana zgodnie z wymogami Google w Europejskim Obszarze Gospodarczym), art. 6 ust. 1 lit. f) w pozostałym zakresie
• ustalenie, dochodzenie lub obrona przed roszczeniami oraz wypełnienie obowiązków prawnych — art. 6 ust. 1 lit. c) i f) RODO

4. Komu przekazujemy dane

Nie sprzedajemy Twoich danych osobowych. Aby świadczyć usługę, korzystamy z zaufanych podmiotów przetwarzających, którym zlecamy przetwarzanie danych wyłącznie w niezbędnym zakresie:

• Supabase (hosting bazy danych, konta i pamięci masowej) — infrastruktura zlokalizowana w Unii Europejskiej (region Frankfurt, Niemcy)
• Google Firebase (dostarczanie powiadomień push, analityka produktowa, raportowanie awarii aplikacji)
• Google AdMob (wyświetlanie reklam w wersji darmowej) — wyłącznie po uzyskaniu wymaganej zgody, zgodnie z unijnymi wymogami zgody na reklamy Google
• Resend (wysyłka wiadomości e-mail — np. kod weryfikacyjny przy rejestracji)
• Google / Apple — jeśli zdecydujesz się zalogować przez „Zaloguj się przez Google" lub „Zaloguj się przez Apple", te usługi przekazują nam wyłącznie podstawowe dane potrzebne do założenia konta (np. adres e-mail), zgodnie z ustawieniami Twojego konta Google/Apple

Możemy też ujawnić dane, jeśli wymaga tego obowiązujące prawo lub prawomocne żądanie uprawnionego organu.

5. Jak długo przechowujemy dane

Dane konta i profilu przechowujemy przez cały okres posiadania konta w me2.

Gdy usuniesz konto, natychmiast dezaktywujemy je i uniemożliwiamy ponowne zalogowanie, a Twój profil przestaje być widoczny dla innych użytkowników. Pełne, nieodwracalne usunięcie danych z naszych systemów następuje po krótkim okresie retencji — wprowadzonym po to, aby zgłoszenia (reports) złożone przeciwko Twojemu kontu tuż przed jego usunięciem mogły zostać prawidłowo rozpatrzone przez zespół moderacji, zamiast zniknąć razem z kontem.

Wiadomości na czacie Wydarzenia pozostają widoczne dla pozostałych uczestników tego Wydarzenia zgodnie z zasadami opisanymi w Regulaminie, niezależnie od tego, czy nadawca później usunie konto.

Skróty kryptograficzne numerów telefonów wykorzystywane przez funkcję „Połącz kontakty" nie są przechowywane trwale — istnieją wyłącznie na czas jednorazowego porównania.

6. Twoje prawa

Zgodnie z RODO przysługuje Ci prawo do:

• dostępu do swoich danych i uzyskania ich kopii
• sprostowania nieprawidłowych danych
• usunięcia danych („prawo do bycia zapomnianym") — możesz to zrobić samodzielnie w każdej chwili w Ustawieniach → Usuń konto, lub kontaktując się z nami
• ograniczenia przetwarzania
• przenoszenia danych do innego administratora
• wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem

Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem podanym w punkcie 1.

7. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych, w tym szyfrowanie połączenia z serwerem oraz reguły dostępu na poziomie bazy danych (Row Level Security), które ograniczają dostęp do danych wyłącznie do uprawnionego użytkownika i ściśle określonych operacji serwerowych.

8. Aplikacja tylko dla osób pełnoletnich

me2 nie jest przeznaczone dla osób poniżej 18. roku życia. Weryfikujemy wiek na etapie rejestracji i nie tworzymy świadomie kont osobom niepełnoletnim. Jeśli dowiemy się, że dane osoby niepełnoletniej zostały nam przekazane, usuniemy je.

9. Zmiany niniejszej polityki

Możemy okresowo aktualizować niniejszą Politykę Prywatności, w szczególności w związku ze zmianami w funkcjonalności aplikacji lub przepisach prawa. O istotnych zmianach poinformujemy w aplikacji przed ich wejściem w życie.

10. Kontakt

W sprawach dotyczących niniejszej Polityki Prywatności lub przetwarzania Twoich danych osobowych napisz na adres: tomasz.rolek.19@gmail.com.