Ostatnia aktualizacja: 2026-10-09
Niniejsza Polityka prywatności („Polityka”) opisuje, w jaki sposób E-Raiden zbiera, wykorzystuje, udostępnia i chroni dane osobowe użytkowników zgodnie z rozporządzeniem (UE) 2016/679 (RODO) oraz właściwymi przepisami o ochronie danych.
1. Administrator danych
Administratorem danych osobowych jest:
GiBSeS OÜ
Juhkentali tn 8, Kesklinna linnaosa, 10132 Tallinn, Estonia
Registrikood: 17231761
VAT: jeszcze niezarejestrowany (reżim poniżej progu, §19 estońskiej ustawy o VAT)
E-mail: privacy@gibses.com
2. Zbierane dane
E-Raiden zbiera następujące kategorie danych osobowych:
2.1 Dane podawane bezpośrednio przez użytkownika
- Dane rejestracyjne: adres e-mail, hasło (w postaci skrótu), imię, data urodzenia, płeć
- Dane profilowe: zdjęcia, opis własny, zainteresowania, preferencje wyszukiwania
- Wiadomości: treść rozmów między użytkownikami
- Zgłoszenia: informacje przekazane w zgłoszeniach lub prośbach o wsparcie
2.2 Dane zbierane automatycznie
- Dane o lokalizacji: przybliżone położenie geograficzne (jeśli użytkownik wyrazi na to zgodę)
- Dane o urządzeniu: typ urządzenia, system operacyjny, przeglądarka, identyfikatory unikalne
- Dane o korzystaniu: odwiedzane strony, używane funkcje, czasy sesji
- Adres IP: wykorzystywany na potrzeby bezpieczeństwa i przeciwdziałania nadużyciom
- Pliki cookie i podobne technologie: zgodnie z opisem w naszej Polityce cookies.
- Jak do nas trafiłeś(-aś): jeśli wchodzisz na stronę z jednego z naszych linków (na przykład z wpisu w mediach społecznościowych lub ze strony kampanii), notujemy nazwę tego linku — źródło, medium i kampanię albo stronę, która do nas prowadziła. Bez Twojej zgody na analityczne pliki cookie ta etykieta pozostaje tylko na otwartej stronie i znika po jej odświeżeniu lub zamknięciu: na Twoim urządzeniu nie jest zapisywane nic. Tylko za tą zgodą przechowujemy ją także w Twojej przeglądarce — e_raiden_attribution w sessionStorage (do zamknięcia karty) i w localStorage (do 30 dni) oraz plik cookie oauth_acq (10 minut, tylko podczas logowania przez Google lub Apple). Podstawą prawną tego zapisu jest Twoja zgoda, którą możesz w każdej chwili wycofać w ustawieniach plików cookie. Jeśli następnie założysz konto, etykieta zostanie zapisana wraz z kontem i stanie się daną osobową powiązaną z Twoim kontem. Przechowujemy ją na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), polegającego na mierzeniu, wyłącznie w formie zagregowanej, które kanały przyprowadzają nowych członków: nigdy nie jest udostępniana osobom trzecim, nigdy nie służy do profilowania ani wyświetlania Ci treści i jest usuwana wraz z kontem. Możesz w każdej chwili wnieść sprzeciw, pisząc na privacy@e-raiden.vip, a my usuniemy ją z Twojego konta.
2.3 Szczególne kategorie danych
Niektóre opcjonalne pola profilu mogą ujawniać szczególne kategorie danych osobowych (art. 9 RODO). Przetwarzamy je wyłącznie za Twoją wyraźną zgodą (art. 9 ust. 2 lit. a RODO), którą wyrażasz osobno dla każdej kategorii, zaznaczając nigdy wstępnie niezaznaczone pole obok danego pola: dopóki go nie zaznaczysz, pole pozostaje nieaktywne. Każde z tych pól oferuje także opcję „Wolę nie podawać”.
- Wygląd (fenotyp): opcjonalny; może ujawniać Twoje pochodzenie etniczne.
- Religia i dieta halal/koszerna: opcjonalne; ujawniają przekonania religijne i są objęte jedną wspólną zgodą. Pozostałe wybory żywieniowe nie są danymi szczególnej kategorii i nie wymagają zgody.
- Orientacja seksualna: opcjonalne pole profilu.
- Wykorzystanie i widoczność: te dane pojawiają się w Twoim profilu i są używane w filtrach wyszukiwania innych użytkowników tylko wtedy, gdy wyraziłeś(-aś) odpowiednią zgodę. Nigdy nie są wykorzystywane do reklamy ani profilowania i nigdy nie są przekazywane reklamodawcom ani innym podmiotom trzecim, z wyjątkiem dostawców technicznych, którzy hostują Serwis w naszym imieniu. Dane wprowadzone przed wprowadzeniem tej zgody pozostają ukryte i nie są przetwarzane, dopóki jej nie wyrazisz; możesz je też usunąć.
- Wycofanie: każdą zgodę możesz w dowolnym momencie wycofać w Ustawienia › Prywatność. Po wycofaniu odpowiednie dane są natychmiast usuwane. Przechowujemy zapis każdej zgody (kategoria, wersja tekstu, data wyrażenia i wycofania) przez cały okres istnienia konta, aby móc ją wykazać (art. 7 ust. 1 RODO).
3. Cele przetwarzania
Dane osobowe przetwarzamy w następujących celach:
- Świadczenie Usługi: zakładanie i prowadzenie konta, dobieranie użytkowników w pary, wyświetlanie profili
- Komunikacja: wysyłanie powiadomień dotyczących Usługi, wiadomości użytkowników, komunikacji wsparcia
- Bezpieczeństwo: przeciwdziałanie nadużyciom, weryfikacja wieku (18+), moderacja treści, wykrywanie zachowań naruszających zasady
- Ulepszanie Usługi: anonimowe analizy statystyczne, badania i rozwój nowych funkcji
- Reklama: bez Twojej zgody na profilowanie reklamowe wyświetlamy wyłącznie reklamy kontekstowe, niespersonalizowane, dobierane na podstawie strony i kraju ustalonego z żądania. Tylko za tą zgodą reklamy są personalizowane, wyłącznie na podstawie: przedziału wiekowego (wyliczonego z daty urodzenia), płci, kraju z profilu, zainteresowań wybranych w profilu, wykształcenia i branży zawodowej. Nigdy, nawet za zgodą, nie wykorzystujemy do reklamy ani profilowania (art. 26 ust. 3 DSA i art. 9 RODO): wyglądu/fenotypu (pochodzenie etniczne), religii i diety, orientacji seksualnej, wagi. Zgodę możesz w każdej chwili wycofać w Ustawienia › Prywatność. Wiadomości promocyjne e-mail (zapowiedzi startu, newslettery) wysyłamy tylko za osobną zgodą, potwierdzoną metodą double opt-in (art. 6 ust. 1 lit. a RODO): używamy Twojego adresu e-mail oraz — jeśli masz konto E-Raiden — imienia z profilu, aby Cię przywitać. Zgodę możesz w każdej chwili wycofać za pomocą linku rezygnacji w każdej wiadomości lub w Ustawieniach.
- Obowiązki prawne: wypełnianie obowiązków prawnych, podatkowych lub regulacyjnych
- Subskrypcja Premium: obsługa opcjonalnej płatnej subskrypcji bez reklam i związanych z nią rozliczeń
- Darmowy okres próbny Premium: przyznanie darmowego okresu próbnego tylko raz na osobę i zapobieganie nadużyciom (np. usunięciu konta i ponownej rejestracji w celu uzyskania kolejnego). W tym celu przechowujemy nieodwracalny odcisk (skrót SHA-256) adresu e-mail, a nie sam adres
Lista przedpremierowa i newsletter (osoby bez konta)
Jeśli zostawisz swój adres e-mail w formularzu listy oczekujących lub newslettera, nie zakładając konta, przetwarzamy go w następujący sposób:
- Cele: wysłanie Ci jednorazowego powiadomienia o otwarciu E-Raiden (powiadomienie o starcie) i/lub newslettera, zależnie od zaznaczonych przez Ciebie pól. Oba cele są niezależne, a nic nie wysyłamy, dopóki nie potwierdzisz subskrypcji linkiem wysłanym e-mailem (podwójne potwierdzenie, double opt-in).
- Dane: adres e-mail, wybrany język, udzielone zgody i wersja zaakceptowanego tekstu, miejsce w serwisie, w którym zapisano Cię na listę, data i godzina zgłoszenia oraz potwierdzenia, a także adres IP i user-agent przeglądarki z momentu zgłoszenia, przechowywane w celu wykazania zgody.
- Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Możesz ją wycofać w dowolnym momencie za pomocą linku do rezygnacji w każdym e-mailu, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
- Dostawca poczty e-mail: wiadomości są wysyłane przez Resend (Resend, Inc., Stany Zjednoczone), który działa jako nasz podmiot przetwarzający. Przekazanie danych do Stanów Zjednoczonych jest objęte zabezpieczeniami opisanymi w sekcji 6.
- Okres przechowywania: dopóki aktywna jest co najmniej jedna zgoda, przez cały czas jej obowiązywania. Jeśli nie potwierdzisz zapisu, dane zostaną usunięte 30 dni po wygaśnięciu linku potwierdzającego. Po rezygnacji ze wszystkiego dane zostaną usunięte po 183 dniach (około sześciu miesiącach), abyśmy w tym czasie mogli wykazać zgodę i jej wycofanie.
- Twoje prawa: ponieważ nie masz konta, napisz na privacy@gibses.com, aby uzyskać dostęp do swoich danych, otrzymać ich kopię, sprostować je lub usunąć, albo aby wnieść sprzeciw wobec przetwarzania.
- Region (opcjonalnie): jeśli w formularzu wybierzesz region (na przykład Mediolan – Lugano) albo wpiszesz miasto lub kod pocztowy, zachowamy go razem z twoim adresem, aby policzyć, ilu subskrybentów jest w każdym regionie, i wysłać ci powiadomienie o starcie w twoim regionie. Nie jest wymagany, nie używamy go do niczego innego i obowiązuje go ten sam okres przechowywania oraz te same prawa, które opisano powyżej.
4. Podstawa prawna
Przetwarzanie danych osobowych opiera się na następujących podstawach prawnych z art. 6 RODO:
- Wykonanie umowy (art. 6 ust. 1 lit. b): przetwarzanie jest niezbędne do świadczenia Usługi, o którą prosi użytkownik
- Zgoda (art. 6 ust. 1 lit. a) i wyraźna zgoda (art. 9 ust. 2 lit. a): zgoda na geolokalizację i spersonalizowane reklamy; wyraźna zgoda na dane szczególnych kategorii opisane w punkcie 2.3 (wygląd/fenotyp, religia i dieta halal/koszerna, orientacja seksualna), wyrażana osobno dla każdej kategorii za pomocą nigdy wstępnie niezaznaczonego pola i możliwa do wycofania w dowolnym momencie w Ustawienia › Prywatność, co powoduje natychmiastowe usunięcie danych.
- Prawnie uzasadniony interes (art. 6 ust. 1 lit. f): bezpieczeństwo Usługi, przeciwdziałanie nadużyciom i ulepszanie Usługi
- Obowiązek prawny (art. 6 ust. 1 lit. c): wypełnianie obowiązków regulacyjnych
- Prawnie uzasadniony interes (art. 6 ust. 1 lit. f): w celu przechowywania, również po usunięciu konta, nieodwracalnego odcisku adresu e-mail, który uniemożliwia wielokrotne uzyskanie darmowego okresu próbnego Premium (zapobieganie nadużyciom)
5. Odbiorcy danych
Dane osobowe mogą być udostępniane:
- Innym użytkownikom: informacje profilowe widoczne publicznie dla innych użytkowników Usługi
- Dostawcom usług: dostawcy hostingu, usług pocztowych, usług analitycznych, operatorzy płatności
- Partnerom reklamowym: reklamy wyświetlane są w dwóch trybach — spersonalizowanym (poziom STANDARD, tylko za zgodą) lub kontekstowym, bez profilowania (poziom PRIVACY). Partnerzy reklamowi (np. Google AdSense) nie otrzymują danych z Twojego profilu; za Twoją zgodą mogą używać własnych plików cookie, zgodnie z Polityką cookies. Zgoda na pliki cookie jest zbierana za pomocą platformy zarządzania zgodami (CMP) zgodnej z IAB TCF. Użytkownicy Premium nie widzą reklam.
- Właściwym organom: gdy wymaga tego prawo albo gdy jest to konieczne dla ochrony praw E-Raiden lub bezpieczeństwa użytkowników
- Stripe: operator płatności subskrypcji Premium (dane rozliczeniowe)
Wszystkich dostawców usług wiążą umowy zapewniające odpowiedni poziom ochrony danych osobowych (umowa powierzenia przetwarzania danych zgodnie z art. 28 RODO).
6. Przekazywanie danych poza UE
Część naszych dostawców usług może mieć siedzibę poza Europejskim Obszarem Gospodarczym (EOG). W takich przypadkach przekazywanie danych odbywa się na podstawie:
- decyzji Komisji Europejskiej stwierdzających odpowiedni stopień ochrony
- standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską
- ram ochrony danych UE–USA (Data Privacy Framework, w przypadku przekazywania do Stanów Zjednoczonych)
Użytkownicy mogą poprosić o kopię zastosowanych zabezpieczeń, kontaktując się z IOD pod adresem wskazanym w punkcie 10.
7. Okres przechowywania
Dane osobowe przechowujemy wyłącznie przez okres ściśle niezbędny do realizacji celów, dla których zostały zebrane:
| Rodzaj danych | Okres przechowywania |
|---|---|
| Dane konta | Do usunięcia konta + 30 dni |
| Wiadomości | Do usunięcia konta |
| Zdjęcia profilowe | Usuwane z serwisu od razu po usunięciu zdjęć lub konta; kopie zapasowe są usuwane w ciągu 8 dni |
| Dane o lokalizacji | Aktualizowane w każdej sesji, bez przechowywania historii |
| Dane szczególnych kategorii (punkt 2.3) | Do wycofania odpowiedniej zgody (dane są natychmiast usuwane) lub usunięcia konta; zapis zgody jest przechowywany przez cały okres istnienia konta |
| Logi bezpieczeństwa | 12 miesięcy |
| Dane podatkowo-księgowe | 7 lat (obowiązek prawny – Estonia) |
| Eksport danych osobowych (przenoszenie, art. 20) | 7 dni od wygenerowania, następnie automatycznie usuwany (tyle, ile ważny jest link do pobrania) |
| Nieodwracalny odcisk adresu e-mail (darmowy okres próbny Premium) | Przez czas istnienia konta i do 12 miesięcy od jego usunięcia, następnie automatycznie usuwany |
8. Prawa użytkownika
Zgodnie z RODO użytkownikom przysługują następujące prawa:
- Prawo dostępu (art. 15): uzyskanie potwierdzenia przetwarzania i dostępu do swoich danych
- Prawo do sprostowania (art. 16): poprawienie danych nieprawidłowych lub niekompletnych
- Prawo do usunięcia danych (art. 17): żądanie usunięcia swoich danych („prawo do bycia zapomnianym”)
- Prawo do przenoszenia danych (art. 20): otrzymanie swoich danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego
- Prawo do sprzeciwu (art. 21): sprzeciw wobec przetwarzania na potrzeby marketingu bezpośredniego
- Prawo do ograniczenia przetwarzania (art. 18): żądanie ograniczenia przetwarzania w określonych sytuacjach
- Prawo do wycofania zgody: wycofanie zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego wcześniej
Aby skorzystać ze swoich praw, wejdź na stronę Prawa z RODO albo skontaktuj się z IOD.
Przysługuje Ci również prawo wniesienia skargi do właściwego organu nadzorczego — w Estonii jest to Eesti Andmekaitse Inspektsioon (estoński organ ochrony danych, www.aki.ee) — albo do organu państwa członkowskiego UE, w którym mieszkasz (w Polsce: Prezes Urzędu Ochrony Danych Osobowych, www.uodo.gov.pl).
9. Pliki cookie
E-Raiden używa plików cookie i podobnych technologii do działania Usługi, analizy ruchu i personalizacji reklam. Szczegółowe informacje o używanych plikach cookie, ich celach i sposobach zarządzania nimi znajdziesz w naszej Polityce cookies.
10. Kontakt z IOD
Z Inspektorem Ochrony Danych (IOD) E-Raiden można skontaktować się w następujący sposób:
Inspektor Ochrony Danych
E-mail: privacy@gibses.com
Adres: GiBSeS OÜ — Attn. Data Protection, Juhkentali tn 8, Kesklinna linnaosa, 10132 Tallinn, Estonia
IOD odpowie w ciągu 30 dni od otrzymania wniosku, zgodnie z art. 12 ust. 3 RODO.
