Ostatnia aktualizacja: 2026-07-08
Niniejsza Polityka prywatności („Polityka”) opisuje, w jaki sposób E-Raiden zbiera, wykorzystuje, udostępnia i chroni dane osobowe użytkowników zgodnie z rozporządzeniem (UE) 2016/679 (RODO) oraz właściwymi przepisami o ochronie danych.
1. Administrator danych
Administratorem danych osobowych jest:
GiBSeS OÜ
Juhkentali tn 8, Kesklinna linnaosa, 10132 Tallinn, Estonia
Registrikood: 17231761
VAT: jeszcze niezarejestrowany (reżim poniżej progu, §19 estońskiej ustawy o VAT)
E-mail: privacy@gibses.com
2. Zbierane dane
E-Raiden zbiera następujące kategorie danych osobowych:
2.1 Dane podawane bezpośrednio przez użytkownika
- Dane rejestracyjne: adres e-mail, hasło (w postaci skrótu), imię, data urodzenia, płeć
- Dane profilowe: zdjęcia, opis własny, zainteresowania, preferencje wyszukiwania
- Wiadomości: treść rozmów między użytkownikami
- Zgłoszenia: informacje przekazane w zgłoszeniach lub prośbach o wsparcie
2.2 Dane zbierane automatycznie
- Dane o lokalizacji: przybliżone położenie geograficzne (jeśli użytkownik wyrazi na to zgodę)
- Dane o urządzeniu: typ urządzenia, system operacyjny, przeglądarka, identyfikatory unikalne
- Dane o korzystaniu: odwiedzane strony, używane funkcje, czasy sesji
- Adres IP: wykorzystywany na potrzeby bezpieczeństwa i przeciwdziałania nadużyciom
- Pliki cookie i podobne technologie: zgodnie z opisem w naszej Polityce cookies.
2.3 Szczególne kategorie danych
E-Raiden może przetwarzać dane szczególnych kategorii (art. 9 RODO) dotyczące orientacji seksualnej, intencji związkowych i przekonań religijnych — a także wyborów żywieniowych (np. halal/koszerne), które mogą je ujawniać — ponieważ mają one znaczenie dla serwisu randkowego. Przetwarzanie tych szczególnych kategorii odbywa się na podstawie wyraźnej zgody użytkownika (art. 9 ust. 2 lit. a RODO). Każde takie pole jest opcjonalne i ma opcję „wolę nie mówić”, więc ujawnienie nigdy nie jest wymagane, a zgodę można wycofać w każdej chwili, czyszcząc pole w profilu.
3. Cele przetwarzania
Dane osobowe przetwarzamy w następujących celach:
- Świadczenie Usługi: zakładanie i prowadzenie konta, dobieranie użytkowników w pary, wyświetlanie profili
- Komunikacja: wysyłanie powiadomień dotyczących Usługi, wiadomości użytkowników, komunikacji wsparcia
- Bezpieczeństwo: przeciwdziałanie nadużyciom, weryfikacja wieku (18+), moderacja treści, wykrywanie zachowań naruszających zasady
- Ulepszanie Usługi: anonimowe analizy statystyczne, badania i rozwój nowych funkcji
- Reklama (wyłącznie za zgodą): wysyłanie komunikacji promocyjnej, reklamy spersonalizowane przez Google AdSense
- Obowiązki prawne: wypełnianie obowiązków prawnych, podatkowych lub regulacyjnych
- Subskrypcja Premium: obsługa opcjonalnej płatnej subskrypcji bez reklam i związanych z nią rozliczeń
4. Podstawa prawna
Przetwarzanie danych osobowych opiera się na następujących podstawach prawnych z art. 6 RODO:
- Wykonanie umowy (art. 6 ust. 1 lit. b): przetwarzanie jest niezbędne do świadczenia Usługi, o którą prosi użytkownik
- Wyraźna zgoda (art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a): w odniesieniu do danych szczególnych kategorii (orientacja seksualna, intencje związkowe, religia), geolokalizacji i reklam spersonalizowanych. Pola szczególnych kategorii są opcjonalne, a zgoda jest udzielana przez uzupełnienie pola w profilu (nie przy rejestracji); można ją wycofać w każdej chwili, czyszcząc pole.
- Prawnie uzasadniony interes (art. 6 ust. 1 lit. f): bezpieczeństwo Usługi, przeciwdziałanie nadużyciom i ulepszanie Usługi
- Obowiązek prawny (art. 6 ust. 1 lit. c): wypełnianie obowiązków regulacyjnych
5. Odbiorcy danych
Dane osobowe mogą być udostępniane:
- Innym użytkownikom: informacje profilowe widoczne publicznie dla innych użytkowników Usługi
- Dostawcom usług: dostawcy hostingu, usług pocztowych, usług analitycznych, operatorzy płatności
- Partnerom reklamowym: reklamy wyświetlamy w dwóch trybach — spersonalizowanym (poziom STANDARD, wyłącznie za zgodą, np. Google AdSense) albo kontekstowym i bez profilowania (poziom PRIVACY). Zgody zbieramy przez platformę zarządzania zgodami (CMP) zgodną z IAB TCF. Użytkownicy Premium nie widzą reklam.
- Właściwym organom: gdy wymaga tego prawo albo gdy jest to konieczne dla ochrony praw E-Raiden lub bezpieczeństwa użytkowników
- Stripe: operator płatności subskrypcji Premium (dane rozliczeniowe)
Wszystkich dostawców usług wiążą umowy zapewniające odpowiedni poziom ochrony danych osobowych (umowa powierzenia przetwarzania danych zgodnie z art. 28 RODO).
6. Przekazywanie danych poza UE
Część naszych dostawców usług może mieć siedzibę poza Europejskim Obszarem Gospodarczym (EOG). W takich przypadkach przekazywanie danych odbywa się na podstawie:
- decyzji Komisji Europejskiej stwierdzających odpowiedni stopień ochrony
- standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską
- ram ochrony danych UE–USA (Data Privacy Framework, w przypadku przekazywania do Stanów Zjednoczonych)
Użytkownicy mogą poprosić o kopię zastosowanych zabezpieczeń, kontaktując się z IOD pod adresem wskazanym w punkcie 10.
7. Okres przechowywania
Dane osobowe przechowujemy wyłącznie przez okres ściśle niezbędny do realizacji celów, dla których zostały zebrane:
| Rodzaj danych | Okres przechowywania |
|---|---|
| Dane konta | Do usunięcia konta + 30 dni |
| Wiadomości | Do usunięcia konta |
| Zdjęcia profilowe | Do usunięcia konta + 7 dni |
| Dane o lokalizacji | Aktualizowane w każdej sesji, bez przechowywania historii |
| Logi bezpieczeństwa | 12 miesięcy |
| Dane podatkowo-księgowe | 7 lat (obowiązek prawny – Estonia) |
8. Prawa użytkownika
Zgodnie z RODO użytkownikom przysługują następujące prawa:
- Prawo dostępu (art. 15): uzyskanie potwierdzenia przetwarzania i dostępu do swoich danych
- Prawo do sprostowania (art. 16): poprawienie danych nieprawidłowych lub niekompletnych
- Prawo do usunięcia danych (art. 17): żądanie usunięcia swoich danych („prawo do bycia zapomnianym”)
- Prawo do przenoszenia danych (art. 20): otrzymanie swoich danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego
- Prawo do sprzeciwu (art. 21): sprzeciw wobec przetwarzania na potrzeby marketingu bezpośredniego
- Prawo do ograniczenia przetwarzania (art. 18): żądanie ograniczenia przetwarzania w określonych sytuacjach
- Prawo do wycofania zgody: wycofanie zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego wcześniej
Aby skorzystać ze swoich praw, wejdź na stronę Prawa z RODO albo skontaktuj się z IOD.
Przysługuje Ci również prawo wniesienia skargi do właściwego organu nadzorczego — w Estonii jest to Eesti Andmekaitse Inspektsioon (estoński organ ochrony danych, www.aki.ee) — albo do organu państwa członkowskiego UE, w którym mieszkasz (w Polsce: Prezes Urzędu Ochrony Danych Osobowych, www.uodo.gov.pl).
9. Pliki cookie
E-Raiden używa plików cookie i podobnych technologii do działania Usługi, analizy ruchu i personalizacji reklam. Szczegółowe informacje o używanych plikach cookie, ich celach i sposobach zarządzania nimi znajdziesz w naszej Polityce cookies.
10. Kontakt z IOD
Z Inspektorem Ochrony Danych (IOD) E-Raiden można skontaktować się w następujący sposób:
Inspektor Ochrony Danych
E-mail: privacy@gibses.com
Adres: GiBSeS OÜ — Attn. Data Protection, Juhkentali tn 8, Kesklinna linnaosa, 10132 Tallinn, Estonia
IOD odpowie w ciągu 30 dni od otrzymania wniosku, zgodnie z art. 12 ust. 3 RODO.