1. Administrator danych
Administratorem danych osobowych jest Karol Wypchło, prowadzący aplikację Blisko. Kontakt: kontakt [at] blisko.app.
2. Jakie dane zbieramy
- Dane konta: adres email lub numer telefonu (jeśli logujesz się SMS-em), imię, bio, płeć (nie pytamy o nią — system szacuje ją na podstawie zdjęcia profilowego i opisu; szacunek bywa błędny lub pusty, nie jest pokazywany innym użytkownikom i służy wyłącznie do statystyk), linki społecznościowe (widoczne wyłącznie dla osób z zaakceptowanym zaproszeniem), status, zainteresowania, data urodzenia (opcjonalna — innym pokazujemy wyłącznie wiek), ustawienia powiadomień, informacja o planie Blisko Plus (rodzaj subskrypcji i data jej ważności) oraz data akceptacji regulaminu z jego wersją i data potwierdzenia, że masz ukończone 18 lat
- Lokalizacja: dokładne współrzędne urządzenia przekazywane podczas aktywnego korzystania z aplikacji i przechowywane na serwerze; innym użytkownikom prezentujemy wyłącznie pozycję przybliżoną (zaokrągloną do siatki)
- Pliki: zdjęcie profilowe (avatar), logo lokalu oraz zdjęcia wysyłane w wiadomościach czatu — przechowywane w chmurze. Zdjęcie trafia na nasz serwer w chwili, gdy je wybierzesz, jeszcze przed wysłaniem wiadomości, i jest wtedy automatycznie sprawdzane przez system moderacji treści. Jeśli zakładasz konto przez Google, pobieramy zdjęcie Twojego konta Google, sprawdzamy je w ten sam sposób (moderacja i ocena, czy przedstawia człowieka) i zapisujemy u siebie jego kopię jako zdjęcie profilowe; zdjęcie, które nie przejdzie sprawdzenia, nie jest zapisywane
- Dane generowane przez AI: jednozdaniowe streszczenie bio (widoczne na liście osób w pobliżu), tłumaczenia treści profilu oraz reprezentacja wektorowa (embedding) treści aktualnego statusu — używana wyłącznie do dopasowywania statusów
- Wiadomości: treść wiadomości czatu i wysłane w nich zdjęcia (każda wiadomość jest automatycznie sprawdzana przez system moderacji treści), ping'y (zaproszenia do kontaktu, wraz z treścią statusów obu stron z chwili wysłania)
- Dopasowania statusów: wynik oceny AI, czy Twój aktualny status uzupełnia się ze statusem osoby w pobliżu (wraz z krótkim uzasadnieniem) oraz kopia treści obu statusów i współrzędnych obu osób z chwili dopasowania
- Grupy: nazwa, opis i przybliżona lokalizacja grupy, lista członków oraz reakcje na wiadomości
- Wydarzenia: tytuł, opis, termin i dokładne miejsce wydarzenia (widoczne dla każdego, kto widzi wydarzenie), a także zapisy, lista oczekujących, polubienia, prośby o dołączenie do czatu wydarzenia i Twoja ocena wydarzenia po jego zakończeniu
- Konta lokali: NIP, nazwa firmy z rejestru, nazwa i kategoria lokalu, opis, adres, dokładne położenie na mapie, logo oraz wynik weryfikacji zgłoszenia
- Opinie i zgłoszenia problemów: kategoria i treść wiadomości wysłanej formularzem „Wyślij opinię" wraz z wersją aplikacji i systemem urządzenia — czyta je nasz zespół
- Weryfikacja zdjęcia profilowego: wynik automatycznej oceny, czy zdjęcie przedstawia człowieka
- Sesje profilowania: historia pytań i odpowiedzi z kwestionariusza
- Konta OAuth: powiązania z dostawcami (Apple, Google; w kontach założonych wcześniej także Facebook lub LinkedIn) — nie przechowujemy haseł
- Klucz przywracania konta (Android): identyfikator i klucz publiczny systemowego klucza, który pozwala zalogować się po zmianie telefonu bez ponownego podawania kodu
- Blokady: informacja o zablokowaniu innego użytkownika (w celu ukrycia go z Twojego widoku)
- Zgłoszenia treści: zgłoszenia naruszeń dokonane przez Ciebie lub dotyczące Ciebie — kto zgłosił kogo, powód zgłoszenia oraz ewentualne wskazanie zgłaszanej wiadomości (w celu moderacji i zapewnienia bezpieczeństwa)
- Powiadomienia: token push Twojego urządzenia (wykorzystywany do doręczania powiadomień) oraz rejestr wysłanych powiadomień i emaili (tytuł i treść powiadomienia, temat emaila, czas i wynik wysyłki)
- Dane techniczne: logi zapytań (endpoint, czas odpowiedzi, identyfikator konta i sesji, system i wersja aplikacji, zanonimizowany adres IP) w celu monitorowania wydajności i bezpieczeństwa usługi; raporty awarii i błędów aplikacji (model urządzenia, wersja systemu i aplikacji, identyfikator konta, ostatnio otwarte ekrany i wykonane zapytania — bez treści wiadomości, statusów i współrzędnych) w celu wykrywania i naprawiania błędów
3. Cel i podstawa przetwarzania
- Wykonanie umowy (Art. 6(1)(b) RODO) — świadczenie usługi, dopasowywanie użytkowników, obsługa czatu
- Prawnie uzasadniony interes (Art. 6(1)(f)) — bezpieczeństwo, zapobieganie nadużyciom
- Zgoda (Art. 6(1)(a)) — przetwarzanie lokalizacji (udzielana przez systemowe uprawnienie lokalizacji na urządzeniu)
4. Podmioty przetwarzające
Twoje dane mogą być przetwarzane przez następujące podmioty:
- OpenAI (USA) — dopasowywanie statusów, streszczenia i tłumaczenia treści profilu, oszacowanie płci na podstawie zdjęcia profilowego i opisu, automatyczna moderacja treści i zdjęć
- Railway (hosting, region EU) — baza danych PostgreSQL, Redis, przetwarzanie zdjęć, monitoring błędów serwera i aplikacji mobilnej (własna instancja, bez zewnętrznych narzędzi analitycznych)
- Resend (USA) — wysyłka emaili transakcyjnych (kody logowania, eksport danych)
- Sendly / ACTIO (Polska) — wysyłka SMS-ów z kodem logowania i linkiem do eksportu danych (przekazujemy numer telefonu i treść wiadomości)
- Tigris/S3 — przechowywanie plików (zdjęcia profilowe, logo lokali, zdjęcia z czatu, obrazki podglądu linków, pliki eksportu danych)
- Cloudflare (USA) — pośredniczy w ruchu między aplikacją a naszymi serwerami i przechowuje kopie zdjęć w pamięci podręcznej, żeby ładowały się szybciej
- Expo (USA) — doręczanie powiadomień push
- Google (USA) — Google Maps Platform: mapa w aplikacji oraz wyszukiwanie miejsc przy tworzeniu wydarzenia (trafia tam wpisany tekst, współrzędne, wokół których szukasz, i identyfikator wybranego miejsca)
- Ministerstwo Finansów (Polska) — wykaz podatników VAT, w którym sprawdzamy NIP zgłaszanego lokalu (przekazujemy wyłącznie NIP)
- Apple, Google — wyłącznie w zakresie logowania (OAuth)
5. Transfer danych poza EOG
OpenAI, Resend, Expo, Cloudflare, Google i Apple mają siedzibę w USA. Transfer odbywa się na podstawie standardowych klauzul umownych (SCC) zgodnie z Art. 46(2)(c) RODO.
6. Okres przechowywania
- Dane konta — przez czas korzystania z usługi
- Po zleceniu usunięcia konta — 14-dniowy okres karencji (konto zablokowane, dane nietknięte, możliwość cofnięcia), a następnie nieodwracalna anonimizacja: dane identyfikujące (imię, email, numer telefonu, profil, zdjęcie, lokalizacja, odpowiedzi profilowania) zostają trwale nadpisane wartościami generycznymi. Historia rozmów pozostaje widoczna dla Twoich rozmówców z oznaczeniem „Usunięty użytkownik", bez wysłanych przez Ciebie zdjęć, i nie może zostać powiązana z Tobą
- Pełne zapisy wywołań AI (diagnostyka) — do 24 godzin; metryki techniczne — do 7 dni
- Poprzednie zdjęcia profilowe po podmianie — kwarantanna do 90 dni, potem usunięcie
- Wiadomość lub zdjęcie usunięte przez Ciebie z rozmowy znika z niej od razu, ale pozostaje zapisane po naszej stronie — na wypadek zgłoszenia naruszenia, które musimy móc rozpatrzyć. Zdjęcia wysłane w czacie są trwale kasowane przy anonimizacji konta; zdjęcia wybrane, ale niewysłane — po 24 godzinach. Kopia zdjęcia w pamięci podręcznej Cloudflare może istnieć jeszcze do 30 dni po skasowaniu
- Dopasowania statusów, wydarzenia, zapisy na nie i oceny — przez czas istnienia konta; po anonimizacji pozostają bez powiązania z Tobą
- Zgłoszenia naruszeń — bezterminowo, bo dokumentują moderację; po anonimizacji konta wskazują już tylko konto zanonimizowane. Opinie z formularza, konta lokali, subskrypcje i wynik weryfikacji zdjęcia — kasowane przy anonimizacji konta
- Rejestr wysłanych powiadomień i emaili — 7 dni
- Kody jednorazowe (OTP) — ważne 5 minut
7. Twoje prawa
- Prawo dostępu (Art. 15) — możesz zażądać kopii swoich danych
- Prawo do sprostowania (Art. 16) — możesz edytować swój profil w aplikacji
- Prawo do usunięcia (Art. 17) — możesz usunąć konto w ustawieniach aplikacji (14-dniowy okres karencji)
- Prawo do przenoszenia danych (Art. 20) — możesz pobrać swoje dane w formacie JSON
- Prawo do sprzeciwu wobec profilowania (Art. 22) — AI ocenia, czy statusy dwóch osób do siebie pasują, ale to Ty podejmujesz decyzję o nawiązaniu kontaktu
8. Profilowanie AI
Blisko wykorzystuje sztuczną inteligencję do oceny, czy aktualne statusy „na teraz" dwóch osób w pobliżu się uzupełniają (dopasowanie statusów). Są to wyłącznie rekomendacje — ostateczną decyzję o wysłaniu zaproszenia (ping'a) podejmuje zawsze użytkownik. Nie stosujemy w pełni zautomatyzowanego podejmowania decyzji w rozumieniu Art. 22 RODO.
AI szacuje też płeć użytkownika na podstawie zdjęcia profilowego i opisu — o płeć nie pytamy. Oszacowanie bywa błędne albo puste, nie jest pokazywane innym użytkownikom i nie decyduje o niczym, do czego użytkownik ma lub nie ma dostępu. Używamy go wyłącznie do statystyk. Nowe zdjęcie albo nowy opis nadpisują oszacowanie.
9. Pliki cookies
Aplikacja mobilna nie używa plików cookies. Strona internetowa blisko.app nie wykorzystuje cookies śledzących ani analitycznych. Panel web.blisko.app używa wyłącznie plików cookies niezbędnych do działania: pliku sesji, który utrzymuje zalogowanie, krótkotrwałego pliku na czas logowania przez Apple lub Google oraz pliku zapamiętującego na 7 dni, czy boczne menu jest zwinięte. Wybrany język panel zapisuje w pamięci przeglądarki.
10. Kontakt i skargi
W sprawie danych osobowych skontaktuj się: kontakt [at] blisko.app.
Masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.
W przypadku wykrycia naruszenia ochrony danych osobowych stosujemy procedurę zgodną z Art. 33 i 34 RODO — szczegóły opisuje Procedura powiadamiania o naruszeniu ochrony danych.
11. Zmiany polityki prywatności
O istotnych zmianach poinformujemy w aplikacji. Data ostatniej aktualizacji jest widoczna na górze tego dokumentu.