1. Administrator danych
Administratorem danych osobowych jest Karol Wypchło, prowadzący aplikację Blisko. Kontakt: kontakt [at] blisko.app.
2. Jakie dane zbieramy
- Dane konta: adres email, imię, bio, płeć (nie pytamy o nią — system szacuje ją na podstawie zdjęcia profilowego i opisu; szacunek bywa błędny lub pusty, nie jest pokazywany jako pole profilu i służy wyłącznie do form gramatycznych, np. „dołączyła do grupy", oraz do statystyk), linki społecznościowe (widoczne wyłącznie dla osób z zaakceptowanym zaproszeniem), status wraz z kategoriami, tryb widoczności
- Lokalizacja: dokładne współrzędne urządzenia przekazywane podczas aktywnego korzystania z aplikacji i przechowywane na serwerze; innym użytkownikom prezentujemy wyłącznie pozycję przybliżoną (zaokrągloną do siatki)
- Pliki: zdjęcie profilowe (avatar) — przechowywane w chmurze
- Dane generowane przez AI: jednozdaniowe streszczenie bio (widoczne na liście osób w pobliżu), tłumaczenia treści profilu oraz reprezentacja wektorowa (embedding) treści aktualnego statusu — używana wyłącznie do dopasowywania statusów
- Wiadomości: treść wiadomości czatu (każda wiadomość tekstowa jest automatycznie sprawdzana przez system moderacji treści), wave'y (zaproszenia do kontaktu, wraz z treścią statusów obu stron z chwili wysłania)
- Dopasowania statusów: wynik oceny AI, czy Twój aktualny status uzupełnia się ze statusem osoby w pobliżu (wraz z krótkim uzasadnieniem)
- Sesje profilowania: historia pytań i odpowiedzi z kwestionariusza
- Konta OAuth: powiązania z dostawcami (Apple, Google, Facebook, LinkedIn) — nie przechowujemy haseł
- Blokady: informacja o zablokowaniu innego użytkownika (w celu ukrycia go z Twojego widoku)
- Zgłoszenia treści: zgłoszenia naruszeń dokonane przez Ciebie lub dotyczące Ciebie — kto zgłosił kogo, powód zgłoszenia oraz ewentualne wskazanie zgłaszanej wiadomości (w celu moderacji i zapewnienia bezpieczeństwa)
- Powiadomienia: token push Twojego urządzenia (wykorzystywany do doręczania powiadomień)
- Oceny rozmów: opcjonalna ocena jakości konwersacji
- Dane techniczne: logi zapytań (endpoint, czas odpowiedzi, zanonimizowany adres IP) w celu monitorowania wydajności i bezpieczeństwa usługi
3. Cel i podstawa przetwarzania
- Wykonanie umowy (Art. 6(1)(b) RODO) — świadczenie usługi, dopasowywanie użytkowników, obsługa czatu
- Prawnie uzasadniony interes (Art. 6(1)(f)) — bezpieczeństwo, zapobieganie nadużyciom
- Zgoda (Art. 6(1)(a)) — przetwarzanie lokalizacji (udzielana przez systemowe uprawnienie lokalizacji na urządzeniu)
4. Podmioty przetwarzające
Twoje dane mogą być przetwarzane przez następujące podmioty:
- OpenAI (USA) — dopasowywanie statusów, streszczenia i tłumaczenia treści profilu, oszacowanie płci na podstawie zdjęcia profilowego i opisu, automatyczna moderacja treści i zdjęć
- Railway (hosting, region EU) — baza danych PostgreSQL, Redis, przetwarzanie zdjęć, monitoring błędów (własna instancja, bez zewnętrznych narzędzi analitycznych)
- Resend (USA) — wysyłka emaili transakcyjnych (kody logowania, eksport danych)
- Tigris/S3 — przechowywanie plików (avatary)
- Expo (USA) — doręczanie powiadomień push
- Apple, Google, Facebook, LinkedIn — wyłącznie w zakresie logowania (OAuth)
5. Transfer danych poza EOG
OpenAI i Resend mają siedzibę w USA. Transfer odbywa się na podstawie standardowych klauzul umownych (SCC) zgodnie z Art. 46(2)(c) RODO.
6. Okres przechowywania
- Dane konta — przez czas korzystania z usługi
- Po zleceniu usunięcia konta — 14-dniowy okres karencji (konto zablokowane, dane nietknięte, możliwość cofnięcia), a następnie nieodwracalna anonimizacja: dane identyfikujące (imię, email, profil, zdjęcie, lokalizacja, odpowiedzi profilowania) zostają trwale nadpisane wartościami generycznymi. Historia rozmów pozostaje widoczna dla Twoich rozmówców z oznaczeniem „Usunięty użytkownik" i nie może zostać powiązana z Tobą
- Pełne zapisy wywołań AI (diagnostyka) — do 24 godzin; metryki techniczne — do 7 dni
- Poprzednie zdjęcia profilowe po podmianie — kwarantanna do 90 dni, potem usunięcie
- Kody jednorazowe (OTP) — ważne 5 minut
7. Twoje prawa
- Prawo dostępu (Art. 15) — możesz zażądać kopii swoich danych
- Prawo do sprostowania (Art. 16) — możesz edytować swój profil w aplikacji
- Prawo do usunięcia (Art. 17) — możesz usunąć konto w ustawieniach aplikacji (14-dniowy okres karencji)
- Prawo do przenoszenia danych (Art. 20) — możesz pobrać swoje dane w formacie JSON
- Prawo do sprzeciwu wobec profilowania (Art. 22) — AI generuje rekomendacje kompatybilności, ale to Ty podejmujesz decyzję o nawiązaniu kontaktu
8. Profilowanie AI
Blisko wykorzystuje sztuczną inteligencję do oceny, czy aktualne statusy „na teraz" dwóch osób w pobliżu się uzupełniają (dopasowanie statusów). Są to wyłącznie rekomendacje — ostateczną decyzję o wysłaniu zaproszenia (wave'a) podejmuje zawsze użytkownik. Nie stosujemy w pełni zautomatyzowanego podejmowania decyzji w rozumieniu Art. 22 RODO.
AI szacuje też płeć użytkownika na podstawie zdjęcia profilowego i opisu — o płeć nie pytamy. Oszacowanie bywa błędne albo puste, nie jest polem profilu i nie decyduje o niczym, do czego użytkownik ma lub nie ma dostępu. Używamy go wyłącznie do poprawnych form gramatycznych w komunikatach (np. „dołączyła do grupy") i do statystyk. Nowe zdjęcie albo nowy opis nadpisują oszacowanie.
9. Pliki cookies
Aplikacja mobilna nie używa plików cookies. Strona internetowa blisko.app nie wykorzystuje cookies śledzących ani analitycznych.
10. Kontakt i skargi
W sprawie danych osobowych skontaktuj się: kontakt [at] blisko.app.
Masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.
W przypadku wykrycia naruszenia ochrony danych osobowych stosujemy procedurę zgodną z Art. 33 i 34 RODO — szczegóły opisuje Procedura powiadamiania o naruszeniu ochrony danych.
11. Zmiany polityki prywatności
O istotnych zmianach poinformujemy w aplikacji. Data ostatniej aktualizacji jest widoczna na górze tego dokumentu.