Link2Wink

Polityka prywatności

1. Administrator danych

Administratorem danych w rozumieniu Ogólnego Rozporządzenia o Ochronie Danych (RODO) w zakresie przetwarzania danych osobowych w ramach aplikacji randkowej i społecznościowej Link2Wink (L2W) oraz powiązanej z nią strony informacyjnej jest:

Kay Brilla
Ahornallee 37a
16547 Birkenwerder
Niemcy
E-mail: support@link2wink.app

Jako osoba prowadząca działalność gospodarczą, Kay Brilla ponosi wyłączną odpowiedzialność za cele i sposoby przetwarzania danych osobowych.

Nie powołano inspektora ochrony danych, ponieważ nie istnieje taki obowiązek prawny zgodnie z art. 37 RODO.

2. Cel aplikacji i ogólne wskazówki dotyczące przetwarzania danych

Link2Wink (L2W) to aplikacja randkowa i społecznościowa nastawiona na kontakt i spotkania, przeznaczona dla użytkowników pełnoletnich. Celem platformy jest łączenie osób znajdujących się w bliskiej odległości od siebie i umożliwianie realnych spotkań.

Aplikacja jest zaprojektowana do interakcji ograniczonych czasowo. Treści komunikacji i połączenia nie są archiwizowane na stałe, lecz podlegają zdefiniowanym mechanizmom usuwania i ograniczania (patrz sekcje poniżej).

Wykrywanie bliskości fizycznej odbywa się wyłącznie za pomocą technologii Bluetooth Low Energy (BLE). Nie stosuje się lokalizacji GPS, stałego śledzenia lokalizacji ani tworzenia profili ruchu.

Przetwarzanie danych osobowych odbywa się wyłącznie zgodnie z Ogólnym Rozporządzeniem o Ochronie Danych (RODO) oraz właściwymi krajowymi przepisami o ochronie danych, z zachowaniem zasady minimalizacji danych.

Przetwarzanie danych odbywa się:

  • lokalnie na urządzeniu końcowym użytkownika,
  • oraz po stronie serwera w zabezpieczonych systemach chmurowych, o ile jest to niezbędne do eksploatacji technicznej.

Przetwarzanie służy w szczególności następującym celom:

  • rejestracja i potwierdzenie wieku (minimalny wiek 18 lat)
  • zarządzanie użytkownikami
  • wyświetlanie profili w ramach logiki dopasowań (matching)
  • udostępnianie funkcji interakcji i czatu
  • bezpieczeństwo techniczne i zapobieganie nadużyciom
  • egzekwowanie warunków użytkowania
  • zautomatyzowane mechanizmy usuwania i ograniczania
  • opcjonalne wsparcie oparte na sztucznej inteligencji przy aktywnym wyszukiwaniu profili (ILIWIO), dostarczane przez Gemini (Google Vertex AI)

Funkcja ta służy wyłącznie do generowania propozycji sformułowań na podstawie treści aktywnie wprowadzonych przez użytkownika.

Nie odbywa się automatyczna analiza historii czatów ani treści profili innych użytkowników.

Nie zachodzi zautomatyzowane podejmowanie decyzji w rozumieniu art. 22 RODO.

Niniejsza polityka prywatności informuje o tym:

  • jakie dane osobowe są przetwarzane,
  • w jakich celach odbywa się przetwarzanie,
  • na jakiej podstawie prawnej się to odbywa,
  • jak długo dane są przechowywane oraz
  • jakie prawa przysługują osobom, których dane dotyczą

3. Kategorie przetwarzanych danych osobowych

W ramach korzystania z Link2Wink (L2W) – w zależności od używanych funkcji – przetwarzane są następujące kategorie danych osobowych:

a) Dane rejestracyjne i podstawowe

  • Imię (dowolnie wybrana nazwa wyświetlana)
  • Adres e-mail
  • Data urodzenia
  • Potwierdzenie pełnoletności (18+)

Dane te są niezbędne do założenia i zarządzania kontem użytkownika.

b) Dane profilowe (głównie dane dobrowolne)

  • Płeć (mężczyzna / kobieta / inna)
  • Preferencje wyszukiwania (pożądana płeć, pożądany przedział wiekowy, pożądany rodzaj relacji)
  • opcjonalnie: kraj i miasto (dla funkcji „NextStage”)
  • Zdjęcie profilowe (dobrowolne)

Podanie dodatkowych informacji profilowych jest dobrowolne. Nie zbiera się informacji o orientacji seksualnej.

c) Dane komunikacyjne

  • Treści wiadomości na czacie (tekst i emoji)

Przechowywanie odbywa się w technicznie ograniczonym systemie rotacyjnym. Na jeden czat przechowywanych jest maksymalnie 50 ostatnich wiadomości. Starsze wiadomości są automatycznie usuwane. Dodatkowo czaty mogą być automatycznie usuwane w przypadku braku aktywności.

d) Dane dotyczące bliskości i użytkowania

  • Zdarzenia bliskości oparte na technologii Bluetooth Low Energy (brak danych GPS)
  • Czas korzystania z kluczowych funkcji
  • Stany liczników Streak i Checkpoint
  • Czas logowania i wylogowania
  • Identyfikatory sesji
  • Techniczne informacje o stanie i systemie

Wykrywanie bliskości fizycznej odbywa się wyłącznie za pomocą technologii Bluetooth Low Energy (BLE). Nie stosuje się lokalizacji GPS, stałego śledzenia lokalizacji ani tworzenia profili ruchu.

e) Dane urządzenia i powiadomień push

  • Techniczne identyfikatory urządzenia (w szczególności tokeny push)
  • Wersja aplikacji i techniczne informacje o urządzeniu, o ile są niezbędne dla stabilności i bezpieczeństwa

Dane te są wykorzystywane wyłącznie do udostępniania funkcji technicznych (np. powiadomień push).

f) Dane użytkowania ILIWIO (przy korzystaniu z funkcji AI)

  • teksty aktywnie wprowadzone przez użytkownika w ramach funkcji ILIWIO
  • sytuacyjne informacje kontekstowe (np. kontekst przebywania, cel komunikacji, pożądany sposób ekspresji)
  • techniczne informacje o użytkowaniu (np. czas użycia, limity systemowe)

W tym procesie nie są przesyłane żadne dane profilowe ani dane o dopasowaniach innych użytkowników.

Wyjaśnienie dotyczące śledzenia (tracking) i profilowania

Nie odbywa się przetwarzanie danych osobowych do celów reklamowych, śledzenia ani profilowania.

W szczególności nie stosuje się zewnętrznych usług analitycznych ani śledzących (np. Firebase Analytics).

Nie zachodzi zautomatyzowane podejmowanie decyzji w rozumieniu art. 22 RODO.

4. Rejestracja i konto użytkownika

Do korzystania z aplikacji wymagane jest założenie osobistego konta użytkownika.

W ramach rejestracji przetwarzane są następujące dane obowiązkowe:

  • Adres e-mail
  • Hasło (przechowywane wyłącznie w formie zaszyfrowanej lub zahashowanej)
  • dowolnie wybrana nazwa wyświetlana
  • data urodzenia

Rejestracja jest dozwolona wyłącznie dla osób, które ukończyły 18. rok życia. W ramach rejestracji użytkownicy potwierdzają wiążąco, że są pełnoletni.

Data urodzenia służy:

  • weryfikacji minimalnego wieku (18 lat),
  • wyświetlaniu informacji o wieku w aplikacji (np. do celów dopasowywania).

Późniejsza zmiana daty urodzenia jest wykluczona, aby zapobiec nadużyciom.

Z chwilą zakończenia rejestracji dochodzi do zawarcia umowy o świadczenie usług drogą elektroniczną. W ramach tej umowy użytkownicy potwierdzają dodatkowo zapoznanie się z polityką prywatności.

Podstawa prawna:
Art. 6 ust. 1 lit. b RODO (wykonanie umowy)

5. Weryfikacja wieku i ochrona młodzieży

Link2Wink jest skierowany wyłącznie do osób, które ukończyły 18. rok życia.

W ramach rejestracji data urodzenia jest przetwarzana w celu zapewnienia przestrzegania limitu wieku oraz dopełnienia wymogów prawnych w zakresie ochrony młodzieży. Użytkownicy potwierdzają przy rejestracji wiążąco, że są pełnoletni.

Korzystanie z aplikacji przez osoby niepełnoletnie jest niedozwolone.

W przypadku istnienia przesłanek wskazujących na to, że użytkownik nie ukończył jeszcze 18. roku życia, administrator zastrzega sobie prawo do niezwłocznego zablokowania lub usunięcia konta użytkownika.

Podstawa prawna:
Art. 6 ust. 1 lit. b RODO (wykonanie umowy)
Art. 6 ust. 1 lit. c RODO (wypełnienie obowiązków prawnych)

6. Dane profilowe i dane dobrowolne

Użytkownicy mogą w ramach korzystania z Link2Wink dobrowolnie podać dodatkowe informacje w swoim profilu. Należą do nich w szczególności:

  • płeć (mężczyzna / kobieta / inna)
  • preferencje wyszukiwania (pożądana płeć, pożądany przedział wiekowy, pożądany rodzaj relacji)
  • opcjonalnie: kraj i miasto (np. dla funkcji „NextStage”)
  • zdjęcie profilowe

Ponadto użytkownicy mogą podać inne dobrowolne dane do opisu osobistego (np. cechy zewnętrzne, zainteresowania, doświadczenie zawodowe, wykształcenie lub inne samodzielnie wybrane informacje profilowe).

Dane te służą:

  • indywidualnej kreacji profilu,
  • wyświetlaniu innym użytkownikom,
  • oraz realizacji funkcji wyszukiwania i dopasowywania (matching).

Z wyjątkiem daty urodzenia, wszystkie dane profilowe mogą być w każdej chwili przeglądane, zmieniane lub usuwane wewnątrz aplikacji.

Podanie tych danych jest dobrowolne. Jednak bez pewnych informacji (np. płci lub preferencji wyszukiwania) funkcja dopasowywania może być dostępna tylko w ograniczonym zakresie lub wcale.

Użytkownicy są proszeni o niepublikowanie w swoim profilu szczególnych kategorii danych osobowych w rozumieniu art. 9 RODO (np. danych dotyczących zdrowia, przekonań religijnych lub opinii politycznych).

Podstawa prawna:
Art. 6 ust. 1 lit. b RODO (wykonanie umowy)
O ile podawane są dodatkowe dane dobrowolne, które nie są niezbędne do samego wykonania umowy, przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. a RODO (zgoda).

7. Dopasowywanie (matching), widoczność i funkcjonalność aplikacji

Profile użytkowników są widoczne dla innych użytkowników wyłącznie pod następującymi warunkami:

  • podczas aktywnego wyszukiwania otoczenia opartego na Bluetooth Low Energy, uruchomionego przez użytkownika,
  • po obustronnym wystąpieniu dopasowania (match),
  • dopóki istnieje aktywne dopasowanie lub aktywny czat.

Nie istnieje stałe publiczne wyświetlanie profilu ani ogólnodostępny katalog użytkowników.

Wyświetlanie profili odbywa się wyłącznie w ramach zdefiniowanej logiki dopasowań. Nie stosuje się lokalizacji GPS, tworzenia profili ruchu ani stałego śledzenia lokalizacji.

Dopasowania są usuwane automatycznie, jeśli w ciągu pięciu dni nie nastąpi aktywność. Wraz z usunięciem dopasowania wygasa wzajemna widoczność profili, o ile nie istnieje aktywny czat.

Czaty podlegają dodatkowo technicznie ograniczonemu mechanizmowi przechowywania (rotacyjne okno wiadomości oraz automatyczne usuwanie przy braku aktywności; patrz sekcja „Dane komunikacyjne”).

Podstawa prawna:
Art. 6 ust. 1 lit. b RODO (wykonanie umowy)

8. Wykrywanie bliskości przez Bluetooth, czas trwania wyszukiwania i dane o lokalizacji

8.1 Zasada działania wykrywania bliskości

Link2Wink wykorzystuje technologię Bluetooth Low Energy (BLE), aby podczas aktywnego wyszukiwania otoczenia technicznie wykrywać bliskość fizyczną między użytkownikami.

Przy tym wyraźnie zaznacza się:

  • brak stosowania lokalizacji GPS
  • brak śledzenia przez Wi-Fi
  • brak śledzenia przez sieć komórkową
  • brak tworzenia profili ruchu
  • brak stałego śledzenia lokalizacji

Wykrywanie bliskości odbywa się wyłącznie podczas wyszukiwania aktywnie uruchomionego przez użytkownika.

Pojedynczy proces wyszukiwania jest technicznie ograniczony do maksymalnie dwóch godzin i jest po tym czasie automatycznie kończony.

Podczas aktywnego wyszukiwania system operacyjny może wyświetlać widoczne powiadomienie systemowe informujące użytkownika, że wyszukiwanie w pobliżu jest aktywne.

8.2 Dobrowolne dane o lokalizacji (NextStage)

Podanie kraju i miasta jest dobrowolne. Dane te służą wyłącznie do zgrubnego sortowania według odległości w ramach określonych funkcji (np. „NextStage”).

Nie odbywa się precyzyjne określanie lokalizacji.

8.3 Przetwarzanie techniczne podczas aktywnego wyszukiwania otoczenia

Podczas aktywnego wyszukiwania otoczenia Link2Wink przetwarza wyłącznie techniczne dane o stanie i sesji, które są niezbędne do działania tej funkcji. Należą do nich w szczególności:

  • status wyszukiwania (aktywne / zakończone)
  • czas rozpoczęcia i zakończenia wyszukiwania
  • identyfikator sesji wyszukiwania
  • techniczne stany urządzenia i połączenia

Dane te służą wyłącznie realizacji funkcji bliskości oraz zapewnieniu stabilności technicznej i bezpieczeństwa platformy.

8.4 Przetwarzanie w tle i stabilność systemu

Podczas aktywnego wyszukiwania mogą być wykorzystywane usługi systemowe w tle danego systemu operacyjnego w celu:

  • utrzymania funkcji Bluetooth,
  • synchronizacji statusu wyszukiwania po stronie serwera,
  • automatycznego kończenia sesji wyszukiwania.

Odbywa się to wyłącznie w celu:

  • zapewnienia funkcjonalności,
  • wydajności baterii,
  • unikania niespójnych stanów,
  • zapewnienia bezpieczeństwa systemu.

8.5 Aktualizacja statusu po stronie serwera przy zamykaniu aplikacji

Jeśli aktywne wyszukiwanie zostanie zakończone, gdy aplikacja nie jest aktywnie otwarta (np. przez zamknięcie systemu lub działanie użytkownika na poziomie systemu operacyjnego), status wyszukiwania może zostać zaktualizowany technicznie po stronie serwera.

Przetwarzane są przy tym wyłącznie niezbędne techniczne informacje o stanie. Nie odbywa się przetwarzanie treści profili, treści komunikacji ani profili ruchu.

8.6 Komunikacja Bluetooth

Podczas aktywnego wyszukiwania otoczenia techniczny identyfikator (UID) jest przesyłany przez Bluetooth Low Energy. Identyfikator ten nie zawiera bezpośrednio identyfikujących informacji, takich jak nazwisko, treści profilu czy dane lokalizacyjne.

Identyfikator UID służy wyłącznie tymczasowemu wykrywaniu technicznych zdarzeń bliskości. Przypisanie do konkretnych profili użytkowników odbywa się wyłącznie po stronie serwera w zabezpieczonych systemach.

Nie przewiduje się stałej zewnętrznej możliwości śledzenia lub identyfikacji użytkowników poprzez komunikację Bluetooth.

Podstawa prawna:
Art. 6 ust. 1 lit. b RODO (wykonanie umowy)

9. Korzystanie z funkcji Hotspot

Aplikacja może udostępniać tzw. funkcję Hotspot.

Dzięki tej funkcji użytkownicy mogą publikować miejsca i przedziały czasowe, w których prawdopodobnie będzie przebywać więcej użytkowników i będzie można korzystać z aplikacji.

Funkcja Hotspot służy wyłącznie informowaniu użytkowników o możliwych miejscach pobytu innych użytkowników i ułatwianiu korzystania z aplikacji w takich sytuacjach.

Tworzenie Hotspotów

Tworzenie Hotspotu jest możliwe wyłącznie dla zweryfikowanych użytkowników platformy.

Hotspot może być utworzony z maksymalnie siedmiodniowym wyprzedzeniem.

Przy tworzeniu Hotspotu lub dołączaniu do niego mogą być przetwarzane następujące dane:

  • wybrany kraj
  • wybrane miasto
  • data i godzina lub przedział czasowy
  • opis miejsca (pole tekstowe, maksymalnie 200 znaków)
  • liczba uczestniczących użytkowników
  • wewnętrzny identyfikator użytkownika (User-ID)

Wewnętrzny identyfikator użytkownika jest wykorzystywany wyłącznie do technicznego udostępniania funkcji oraz do moderacji i egzekwowania warunków użytkowania.

Widoczność wewnątrz aplikacji

Hotspoty są widoczne wyłącznie wewnątrz aplikacji i dostępne tylko dla zarejestrowanych użytkowników.

Wyświetlanie odbywa się w formie zanonimizowanej.

Nie są wyświetlane imiona ani inne cechy identyfikacyjne uczestniczących użytkowników.

Inni użytkownicy widzą jedynie:

  • kraj i miasto Hotspotu
  • datę i godzinę lub przedział czasowy
  • opis miejsca
  • liczbę uczestniczących użytkowników

Poszczególni uczestnicy Hotspotu nie są wyświetlani.

Uczestnictwo w Hotspotach

Użytkownicy mogą dołączyć do Hotspotu lub usunąć swoje zgłoszenie.

Nie istnieją inne możliwości interakcji w ramach funkcji Hotspot (np. komentarze lub wiadomości).

Automatyczne usuwanie

Hotspoty są automatycznie usuwane po upływie wskazanego czasu.

Powiązane dane są tym samym przechowywane tylko tak długo, jak jest to niezbędne do udostępnienia funkcji.

Moderacja i system zgłoszeń

Hotspoty mogą być zgłaszane za pomocą funkcji zgłoszeń, jeśli naruszają obowiązujące prawo, warunki użytkowania lub wytyczne społeczności.

W przypadku zgłoszenia operator może sprawdzić zgłoszony Hotspot i w razie potrzeby go usunąć.

W tym celu może być przetwarzany wewnętrzny identyfikator użytkownika (User-ID) twórcy, aby zbadać naruszenia i ewentualnie wdrożyć środki (np. ostrzeżenie lub zablokowanie konta użytkownika).

Korzystanie na własną odpowiedzialność

Hotspoty są tworzone wyłącznie przez użytkowników.

Operator nie organizuje wydarzeń, nie występuje jako organizator i nie ma wpływu na zachowanie użytkowników poza aplikacją.

Aplikacja udostępnia jedynie platformę techniczną, za pośrednictwem której użytkownicy mogą publikować możliwe miejsca pobytu.

Gdy użytkownicy spotykają się poza aplikacją lub wchodzą ze sobą w interakcje, odbywa się to wyłącznie na własną odpowiedzialność zaangażowanych użytkowników.

Operator nie ponosi odpowiedzialności za zachowanie użytkowników ani za zdarzenia powstałe w związku z takimi spotkaniami.

Zaleca się użytkownikom zachowanie ostrożności podczas spotkań z innymi użytkownikami, a w szczególności wybieranie miejsc publicznych.

Operator nie weryfikuje tożsamości ani zachowania użytkowników poza technicznymi funkcjami platformy i nie gwarantuje prawdziwości danych podawanych przez użytkowników ani faktycznej obecności użytkowników w opublikowanych miejscach.

Podstawa prawna:
Przetwarzanie powyższych danych odbywa się na podstawie
Art. 6 ust. 1 lit. b RODO (wykonanie umowy)
oraz
Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na udostępnianiu i bezpiecznej moderacji platformy).

10. Komunikacja (czaty), ograniczenia treści i szyfrowanie

Aplikacja umożliwia prywatną komunikację 1:1 między użytkownikami, między którymi istnieje dopasowanie (match).

Przesyłać można wyłącznie wiadomości tekstowe oraz emoji.

10.1 Ograniczenia treści i mechanizm przechowywania

W celu minimalizacji danych obowiązują następujące ograniczenia techniczne:

  • Na jeden czat przechowywanych jest maksymalnie 50 ostatnich wiadomości (okno rotacyjne).
  • Przy wpłynięciu nowej wiadomości najstarsza wiadomość jest automatycznie usuwana.
  • Długość pojedynczej wiadomości jest ograniczona do 1000 znaków.

Ograniczenia te służą minimalizacji danych oraz realizacji koncepcji usuwania.

10.2 Bezpieczeństwo techniczne i szyfrowanie

Przesyłanie wiadomości między urządzeniem końcowym a serwerem odbywa się w formie zaszyfrowanej (TLS/HTTPS).

Treści wiadomości są przetwarzane i przechowywane po stronie serwera w celu:

  • udostępniania funkcji czatu,
  • technicznego egzekwowania ograniczeń przechowywania,
  • możliwości sprawdzenia zgłoszonych treści,
  • zapobiegania nadużyciom i naruszeniom zasad.

Obecnie nie stosuje się szyfrowania typu end-to-end.

10.3 Przechowywanie i automatyczne usuwanie

Czaty są automatycznie usuwane, jeśli są nieaktywne przez dłuższy czas:

  • Użytkownicy standardowi: usunięcie po 3 miesiącach braku aktywności
  • Subskrybenci („WinkConnect”): usunięcie po 12 miesiącach braku aktywności

Dodatkowo czaty są usuwane:

  • gdy użytkownik aktywnie usunie czat,
  • gdy użytkownik zablokuje drugiego użytkownika.

10.4 Przechowywanie w przypadku zgłoszeń

W przypadku zgłoszeń dotyczących możliwych naruszeń warunków użytkowania, treści czatów mogą być przechowywane w celu weryfikacji i zabezpieczenia dowodów.

Przechowywanie odbywa się zasadniczo tylko tak długo, jak jest to niezbędne do wyjaśnienia sprawy, zazwyczaj do 30 dni.

W uzasadnionych przypadkach, w szczególności w celu egzekwowania warunków użytkowania, zapobiegania nadużyciom i oszustwom lub w celu ustalenia, dochodzenia lub obrony roszczeń prawnych, może nastąpić dłuższe przechowywanie. W takich przypadkach okres przechowywania może wynosić do trzech lat (patrz także sekcja 14.6).

Podstawy prawne:

  • Art. 6 ust. 1 lit. b RODO (wykonanie umowy)
  • Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na zapobieganiu nadużyciom, moderacji i egzekwowaniu warunków użytkowania)

Prawnie uzasadniony interes polega w szczególności na ochronie użytkowników przed nękaniem, treściami niezgodnymi z prawem lub nadużywaniem platformy.

11. Postęp użytkowania (WinkStreak), punkty kontrolne i weryfikacja zdjęciem

11.1 Postęp użytkowania i wartości aktywności (WinkStreak, Checkpoints)

W celu promowania aktywnego korzystania z aplikacji mogą być prowadzone wartości postępu i aktywności przypisane do użytkownika (np. „WinkStreaks” lub „Checkpoints”).

W tym celu przetwarzane są w szczególności następujące dane:

  • czas korzystania z kluczowych funkcji (np. uruchomienie wyszukiwania otoczenia Bluetooth),
  • stany liczników Streak lub Checkpoint.

Wartości te służą wyłącznie celom rozrywkowym oraz opcjonalnym korzyściom w aplikacji. Nie wywołują one skutków prawnych i nie prowadzą do zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO.

Nie odbywa się zautomatyzowane profilowanie w celu oceny cech osobowych ani tworzenia profili osobowościowych.

Podstawa prawna:
Art. 6 ust. 1 lit. b RODO (wykonanie umowy)

11.2 Weryfikacja zdjęciem

Udział w weryfikacji zdjęciem jest dobrowolny.

W ramach weryfikacji może być przetwarzane zdjęcie w celu potwierdzenia autentyczności profilu użytkownika. Przetwarzanie odbywa się wyłącznie w celu potwierdzenia tożsamości w ramach platformy.

Nie odbywa się:

  • biometryczne rozpoznawanie twarzy,
  • automatyczne mierzenie twarzy,
  • tworzenie szablonów biometrycznych,
  • stałe przechowywanie danych biometrycznych.

Dane weryfikacyjne są przechowywane tylko tak długo, jak jest to niezbędne do celów weryfikacji.

Podstawa prawna:
Art. 6 ust. 1 lit. a RODO (zgoda)

12. Obsługa płatności i subskrypcje

Usługi płatne w aplikacji (np. subskrypcje) są obsługiwane wyłącznie za pośrednictwem odpowiednich platform z aplikacjami:

  • Apple App Store
  • Google Play Store

Obsługa płatności odbywa się bezpośrednio przez daną platformę. Link2Wink nie otrzymuje przy tym żadnych danych kart kredytowych ani innych danych płatniczych użytkowników.

Przetwarzane są jedynie następujące informacje o stanie subskrypcji:

  • zawarcie lub wypowiedzenie subskrypcji
  • status okresu obowiązywania
  • identyfikator produktu lub taryfy
  • techniczne identyfikatory transakcji lub potwierdzeń

Techniczne zarządzanie i synchronizacja statusu subskrypcji odbywa się za pośrednictwem usługi RevenueCat.

Apple i Google działają w ramach obsługi płatności jako samodzielni administratorzy danych w rozumieniu RODO.

RevenueCat jest wykorzystywany jako podmiot przetwarzający w ramach technicznego świadczenia usług.

Podstawa prawna:
Art. 6 ust. 1 lit. b RODO (wykonanie umowy)

13. Techniczni usługodawcy, lokalizacje serwerów i dane dziennika

W celu technicznego udostępnienia i eksploatacji aplikacji wykorzystywane są usługi chmurowe, w szczególności usługi platform Google Firebase i Google Cloud.

Są one wykorzystywane w ramach powierzenia przetwarzania danych zgodnie z art. 28 RODO.

13.1 Lokalizacje serwerów

Eksploatacja produkcyjna centralnych systemów aplikacji i przechowywania odbywa się na terenie Unii Europejskiej (region UE, np. europe-west).

Niektóre usługi wspierające (np. uwierzytelnianie, powiadomienia push lub mechanizmy bezpieczeństwa) mogą być przetwarzane w ramach globalnie rozproszonej infrastruktury danego dostawcy.

13.2 Przetwarzanie technicznych danych dziennika

W ramach eksploatacji technicznej mogą być przetwarzane następujące techniczne metadane:

  • adres IP
  • znaczniki czasu dostępu
  • dzienniki bezpieczeństwa i systemowe
  • informacje o urządzeniu i połączeniu

Przetwarzanie to służy wyłącznie:

  • technicznemu udostępnieniu aplikacji,
  • zapewnieniu bezpieczeństwa systemu,
  • analizie błędów,
  • zapobieganiu nadużyciom.

Nie odbywa się wykorzystywanie tych danych do celów reklamowych, śledzenia, profilowania ani analitycznych.

13.3 Przekazywanie do państw trzecich

O ile dane osobowe są przetwarzane poza Unią Europejską lub Europejskim Obszarem Gospodarczym, odbywa się to wyłącznie przy zachowaniu art. 44 i nast. RODO.

Przekazywanie odbywa się na podstawie odpowiednich gwarancji, w szczególności:

  • standardowych klauzul umownych UE
  • lub porównywalnych uznanych mechanizmów ochronnych.

Podstawy prawne:

  • Art. 6 ust. 1 lit. b RODO (wykonanie umowy)
  • Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na bezpiecznej, stabilnej i technicznie sprawnej eksploatacji platformy)

Prawnie uzasadniony interes polega w szczególności na zapewnieniu bezpieczeństwa IT, stabilności systemu i ochronie przed nadużyciami.

14. Okres przechowywania i koncepcja automatycznego usuwania

Dane osobowe są przechowywane tylko tak długo, jak jest to niezbędne do realizacji danych celów przetwarzania. Następnie są usuwane lub – o ile jest to prawnie dopuszczalne – anonimizowane.

14.1 Profile użytkowników

  • Użytkownicy standardowi:
    Konta użytkowników są automatycznie usuwane po 6 miesiącach całkowitego braku aktywności.
  • Subskrybenci („WinkConnect”):
    Podczas aktywnej subskrypcji nie następuje automatyczne usunięcie z powodu braku aktywności.
    Po zakończeniu subskrypcji obowiązują ogólne terminy braku aktywności.

14.2 Dopasowania (matches)

Dopasowania są usuwane automatycznie, jeśli w ciągu 5 dni nie nastąpi aktywność.

Wraz z usunięciem dopasowania wygasa wzajemna widoczność profili, o ile nie istnieje aktywny czat.

14.3 Czaty

W przypadku czatów obowiązują mechanizmy przechowywania i usuwania opisane w sekcji 10 (rotacyjne okno wiadomości oraz automatyczne usuwanie przy braku aktywności).

14.4 Sesje wyszukiwania i dane o stanie

Sesje wyszukiwania oraz powiązane techniczne dane o stanie są przechowywane tylko tak długo, jak jest to technicznie niezbędne do działania wyszukiwania otoczenia opartego na Bluetooth.

Po zakończeniu lub upływie sesji wyszukiwania dane te są automatycznie usuwane lub anonimizowane.

14.5 Treści NextStage

  • Posty w ramach tygodnia wyzwań są automatycznie usuwane po zakończeniu danego wyzwania.
  • Głosy (votes) są również automatycznie usuwane po zakończeniu danego wyzwania.

14.6 Dane moderacyjne

W przypadku zgłoszeń dotyczących możliwych naruszeń przepisów prawa, warunków użytkowania lub wytycznych społeczności, treści, których dotyczy zgłoszenie (np. wiadomości na czacie, zdjęcia profilowe lub inne zgłoszone treści) oraz powiązane dane użytkownika mogą być przetwarzane i przechowywane.

Służy to wyjaśnieniu sprawy, egzekwowaniu warunków użytkowania oraz zapobieganiu nadużyciom i oszustwom.

W uzasadnionych przypadkach dane te mogą być przechowywane przez dłuższy okres, w szczególności w celu obrony lub dochodzenia roszczeń prawnych.

Przechowywanie odbywa się zasadniczo tylko tak długo, jak jest to niezbędne do wymienionych celów, i może w indywidualnych przypadkach wynosić do trzech lat.

14.7 Funkcja blokowania

Informacje o zablokowanych użytkownikach są przechowywane wyłącznie w celu technicznego egzekwowania funkcji blokowania i nie są wykorzystywane do innych celów.

14.8 Techniczne dane o aktywności

Czas logowania lub korzystania z kluczowych funkcji może być przetwarzany w zakresie, w jakim jest to niezbędne do:

  • bezpieczeństwa systemu,
  • zapobiegania nadużyciom,
  • lub realizacji zautomatyzowanych procesów oczyszczania danych.

jest niezbędne.

14.9 Usuwanie konta

Po usunięciu konta użytkownika dane osobowe są zasadniczo usuwane, o ile nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania.

Techniczne kopie zapasowe (backupy) są automatycznie nadpisywane w ramach regularnych cykli tworzenia kopii zapasowych.

Wyjaśnienie

Nie odbywa się przechowywanie danych osobowych poza każdorazowo ustalonymi terminami w celach budowania profili, rankingów czy oceny zachowań.

15. Prawa osób, których dane dotyczą

Osobom, których dane dotyczą, przysługują w ramach przepisów ustawowych w szczególności następujące prawa zgodnie z art. 15–21 RODO:

15.1 Prawo do informacji (art. 15 RODO)

Prawo do żądania informacji o tym, czy i jakie dane osobowe są przetwarzane.

15.2 Prawo do sprostowania (art. 16 RODO)

Prawo do żądania niezwłocznego sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych osobowych.

15.3 Prawo do usunięcia danych (art. 17 RODO)

Prawo do żądania usunięcia danych osobowych, o ile spełnione są przesłanki ustawowe.

15.4 Prawo do ograniczenia przetwarzania (art. 18 RODO)

Prawo do żądania ograniczenia przetwarzania pod określonymi warunkami.

15.5 Prawo do przenoszenia danych (art. 20 RODO)

Prawo do otrzymania danych osobowych, które są przetwarzane na podstawie zgody lub w celu wykonania umowy, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego lub do przesłania ich innemu administratorowi.

15.6 Wycofanie zgód (art. 7 ust. 3 RODO)

O ile przetwarzanie opiera się na zgodzie, może ona zostać wycofana w każdym czasie ze skutkiem na przyszłość.

15.7 Prawo do sprzeciwu (art. 21 RODO)

O ile przetwarzanie opiera się na art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes), istnieje prawo do wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania z przyczyn związanych ze szczególną sytuacją osoby, której dane dotyczą.

15.8 Prawo do wniesienia skargi do organu nadzorczego

Osoby, których dane dotyczą, mają zgodnie z art. 77 RODO prawo do wniesienia skargi do organu nadzorczego ds. ochrony danych, w szczególności w państwie członkowskim swojego zwykłego pobytu, miejsca pracy lub miejsca popełnienia domniemanego naruszenia.

15.9 Dochodzenie praw

W celu wykonania wymienionych praw osoba, której dane dotyczą, może w każdej chwili zwrócić się do administratora (dane kontaktowe patrz sekcja „Administrator danych”).

16. Bezpieczeństwo danych i zmiany niniejszej polityki prywatności

16.1 Bezpieczeństwo danych

Link2Wink stosuje odpowiednie środki techniczne i organizacyjne w rozumieniu art. 32 RODO, aby chronić dane osobowe przed utratą, manipulacją, nieuprawnionym dostępem lub innym nieuprawnionym przetwarzaniem.

Należą do nich w szczególności:

  • zaszyfrowany przesył danych (TLS/HTTPS),
  • ograniczenia dostępu i koncepcje uprawnień,
  • zabezpieczona infrastruktura serwerowa,
  • mechanizmy ochronne służące wykrywaniu i zapobieganiu nadużyciom.

Środki bezpieczeństwa są na bieżąco dostosowywane do rozwoju technologicznego.

16.2 Zmiany niniejszej polityki prywatności

Administrator zastrzega sobie prawo do dostosowania niniejszej polityki prywatności, o ile stanie się to konieczne ze względu na zmiany prawne, techniczne lub organizacyjne.

Aktualna wersja jest w każdej chwili dostępna wewnątrz aplikacji oraz na powiązanej z nią stronie informacyjnej.

17. Funkcja AI „ILIWIO”

Aplikacja może opcjonalnie udostępniać funkcję asystenta opartą na sztucznej inteligencji („ILIWIO”).

Korzystanie z tej funkcji jest dobrowolne.

17.1 Przetwarzane dane

W ramach korzystania z ILIWIO mogą być przetwarzane następujące dane:

  • teksty aktywnie wprowadzone przez użytkownika
  • informacje kontekstowe podane przez użytkownika (np. kontekst przebywania, cel komunikacji, pożądany sposób ekspresji)
  • techniczne dane o użytkowaniu (np. czas użycia, limity systemowe, stany liczników)

Nie są przesyłane żadne dane profilowe ani dane o dopasowaniach innych użytkowników.

17.2 Cele przetwarzania

Przetwarzanie odbywa się wyłącznie w następujących celach:

  • generowanie propozycji komunikacyjnych i randkowych
  • zapewnienie stabilności systemu
  • zapobieganie nadużyciom
  • kontrola kosztów i techniczny rozwój funkcji

Nie odbywa się stałe przechowywanie rozmów z ILIWIO w celu budowania profilu ani analizy zachowań.

Nie zachodzi zautomatyzowane podejmowanie decyzji w rozumieniu art. 22 RODO.

17.3 Realizacja techniczna

Przetwarzanie odbywa się za pośrednictwem usług AI w chmurze (np. Google Cloud / Vertex AI). Przy tym wprowadzone przez użytkownika dane mogą być przesyłane do serwerów tych dostawców w zakresie niezbędnym do udostępnienia funkcji.

O ile przetwarzanie odbywa się poza Unią Europejską, dzieje się to wyłącznie z zachowaniem art. 44 i nast. RODO oraz na podstawie odpowiednich gwarancji (np. standardowych klauzul umownych UE).

17.4 Funkcja audio (Text-to-Speech)

Opcjonalnie można korzystać z funkcji zamiany tekstu na mowę (Text-to-Speech).

W tym celu również mogą być wykorzystywane usługi firmy Google.

Nie odbywa się biometria głosu, identyfikacja biometryczna ani stałe przechowywanie wzorców mowy.

17.5 Przechowywanie

Przechowywane są wyłącznie:

  • techniczne logi systemowe
  • liczniki użycia
  • dane dotyczące bezpieczeństwa i nadużyć

Nie odbywa się stałe przechowywanie rozmów z AI w celu budowania profilu.

17.6 Dezaktywacja

Funkcja może zostać tymczasowo dezaktywowana z przyczyn technicznych, ekonomicznych lub związanych z bezpieczeństwem.

Podstawy prawne:

  • Art. 6 ust. 1 lit. b RODO (wykonanie umowy)
  • Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na stabilnym, bezpiecznym i ekonomicznie uzasadnionym działaniu funkcji AI)

Prawnie uzasadniony interes polega w szczególności na zapewnieniu bezpieczeństwa systemu, zapobieganiu nadużyciom oraz kontroli kosztów.

18. Wersja językowa i status wersji

Niniejsza polityka prywatności została sporządzona w języku niemieckim.

O ile udostępniane są tłumaczenia na inne języki, wersja niemiecka służy jako wiążąca i prawnie obowiązująca wersja.

Stan na: kwiecień 2026 (Wersja 1.0)

Link2Wink

Dla pierwszego kroku w prawdziwym życiu.