Club Whisper
Polityka prywatności — Club Whisper
Administrator danych osobowych: Łukasz Bartoś, NIP: 7822960250
Adres: ul. Unii Lubelskiej 18/80, 61-249 Poznań
E-mail kontaktowy: b_lukasz.1994@wp.pl
(dalej: „Administrator" lub „My")
Data wejścia w życie: 19 lipca 2026
Wersja: 1.0
1. Informacje ogólne
Niniejsza Polityka Prywatności opisuje, jakie dane osobowe zbieramy od użytkowników aplikacji mobilnej Club Whisper (dalej: „Aplikacja"), w jaki sposób je przetwarzamy, jak długo przechowujemy i jakie masz prawa w związku z ich przetwarzaniem.
Aplikacja przeznaczona jest wyłącznie dla osób, które ukończyły 18 lat. Nie zbieramy świadomie danych od osób niepełnoletnich. Jeżeli uważasz, że osoba niepełnoletnia korzysta z Aplikacji, prosimy o kontakt: b_lukasz.1994@wp.pl
Korzystanie z Aplikacji jest dobrowolne. Część danych niezbędna jest do świadczenia usługi — bez ich podania korzystanie z Aplikacji nie jest możliwe.
2. Jakie dane zbieramy i w jakim celu
2.1 Dane podawane przy rejestracji (jednorazowej sesji)
| Dane | Cel | Podstawa prawna |
|---|---|---|
| Kryptonim (pseudonim) | Identyfikacja w ramach sesji, widoczność dla innych użytkowników | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) |
| Płeć | Kolorystyczne odróżnienie użytkowników, filtrowanie wyszukiwania | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) |
| Data urodzenia | Weryfikacja wieku 18+ — nie jest przechowywana po weryfikacji | Obowiązek prawny (art. 6 ust. 1 lit. c RODO) |
| Kod afiliacyjny (opcjonalny) | Przypisanie prowizji do Partnera | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) |
| Akceptacja regulaminu (wersja i data) | Dokumentowanie zgody na regulamin | Obowiązek prawny (art. 6 ust. 1 lit. c RODO) |
2.2 Dane zbierane automatycznie
| Dane | Cel | Podstawa prawna |
|---|---|---|
| Adres IP | Bezpieczeństwo systemu, zapobieganie nadużyciom | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) |
| Identyfikator urządzenia | Moderacja — możliwość zablokowania urządzenia w przypadku nadużyć | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) |
| Token FCM (powiadomienia push) | Wysyłanie powiadomień push (nowe wiadomości, zaczepki) | Zgoda użytkownika (art. 6 ust. 1 lit. a RODO) |
| Lokalizacja GPS | Wyszukiwanie imprez prywatnych w pobliżu; weryfikacja check-in (opcjonalne) | Zgoda użytkownika (art. 6 ust. 1 lit. a RODO) |
2.3 Dane tworzone w trakcie korzystania z Aplikacji — wiadomości czatu (prywatne i grupowe), zdjęcia wgrywane przez użytkownika, zaczepki (winks), wybór lokalu i check-in, opcjonalny profil wyszukiwania „Alter" (wzrost, włosy, sylwetka, czego szukasz), opcjonalny cel wizyty.
2.4 Dane płatności. Płatności obsługiwane są przez zewnętrznego operatora — Przelewy24 (DialCom24 Sp. z o.o.) na Androidzie oraz Apple In-App Purchase na iOS. Administrator nie przechowuje danych kart płatniczych ani numerów rachunków bankowych.
2.5 Dane po wylogowaniu. Po wylogowaniu użytkownika z Aplikacji konto jest usuwane. Zachowujemy wyłącznie anonimowe zdarzenie: lokal, data i godzina wizyty — bez możliwości powiązania z konkretną osobą.
3. Jak długo przechowujemy dane
| Kategoria danych | Czas przechowywania |
|---|---|
| Kryptonim, płeć, dane sesji | Usuwane przy wylogowaniu użytkownika |
| Data urodzenia | Nie jest przechowywana po weryfikacji wieku |
| Wiadomości czatu | Usuwane przy wylogowaniu; wiadomości grupowe lokalu — do 24h po zakończeniu sesji |
| Zdjęcia | Usuwane przy wylogowaniu lub na żądanie użytkownika |
| Token FCM | Usuwany przy wylogowaniu |
| Adres IP i Device ID (logi bezpieczeństwa) | Do 12 miesięcy od daty zdarzenia |
| Anonimowe zdarzenia (lokal + godzina) | Do 3 lat — na potrzeby statystyk |
| Dane płatności (referencje transakcji) | 5 lat — obowiązek podatkowy |
| Zgłoszenia moderacyjne | Do 3 lat lub do czasu zakończenia postępowania |
4. Odbiorcy danych
Twoje dane mogą być przekazywane następującym kategoriom odbiorców:
- Dostawcy usług technicznych — hosting (AWS), przechowywanie plików (Amazon S3), baza danych (AWS RDS), cache (AWS ElastiCache), powiadomienia push (Google Firebase / Apple APNs)
- Operator płatności — Przelewy24 (DialCom24 Sp. z o.o.), Apple (In-App Purchase) — wyłącznie w zakresie obsługi transakcji
- Venue-Admin lokalu — widzi kryptonim, płeć, czas dołączenia i status obecności użytkowników w swoim lokalu, zgodnie z umową powierzenia danych
- Code-Admin Partnera — widzi kryptonimy użytkowników którzy użyli jego kodu, zgodnie z umową powierzenia danych
- Organy publiczne — jeżeli przepisy prawa nas do tego zobowiązują
Administrator nie sprzedaje danych osobowych użytkowników podmiotom trzecim.
5. Przekazywanie danych poza EOG
Dane przechowywane są na serwerach AWS w regionie eu-central-1 (Frankfurt, Niemcy) — w granicach Europejskiego Obszaru Gospodarczego. Wyjątek: Google Firebase (FCM) i Apple APNs — usługi firm z USA, na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską.
6. Twoje prawa
- Prawo dostępu (art. 15 RODO)
- Prawo do sprostowania (art. 16 RODO)
- Prawo do usunięcia (art. 17 RODO) — „prawo do bycia zapomnianym"
- Prawo do ograniczenia przetwarzania (art. 18 RODO)
- Prawo do przenoszenia danych (art. 20 RODO)
- Prawo do sprzeciwu (art. 21 RODO)
- Prawo do cofnięcia zgody — w każdej chwili
- Prawo do skargi do Prezesa UODO, ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl
Aby skorzystać z praw, skontaktuj się z nami: b_lukasz.1994@wp.pl. Odpowiemy w terminie do 30 dni od otrzymania żądania.
7. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym: szyfrowanie transmisji danych (HTTPS/TLS), szyfrowanie tokenów JWT przechowywanych na urządzeniu (Android Keystore / iOS Keychain), kontrolę dostępu — dane każdego użytkownika dostępne tylko w ramach jego sesji, regularne aktualizacje bezpieczeństwa infrastruktury.
8. Pliki cookie i technologie śledzące
Aplikacja mobilna Club Whisper nie używa plików cookie. Aplikacja korzysta z lokalnego bezpiecznego magazynu urządzenia (Keystore/Keychain) wyłącznie do przechowywania tokenu uwierzytelniającego sesji.
9. Zmiany Polityki Prywatności
O każdej istotnej zmianie Polityki Prywatności poinformujemy przez powiadomienie push w Aplikacji oraz wyświetlenie informacji przy kolejnym uruchomieniu Aplikacji. Aktualna wersja Polityki jest zawsze dostępna pod adresem: club-whisper.com/polityka-prywatnosci.html
10. Kontakt
E-mail: b_lukasz.1994@wp.pl
Polityka Prywatności — Wersja 1.0 — 19 lipca 2026 — Club Whisper