sprintduo

Polityka prywatności SprintDuo

Aktualizacja:

Ta polityka wyjaśnia, jak aplikacja SprintDuo przetwarza Twoje dane osobowe. Pojęcia takie jak „Aplikacja”, „Konto”, „Para” i „Druga osoba” mają znaczenie określone w Regulaminie.

W skrócie

  • Logujesz się numerem telefonu i kodem SMS. Nie przechowujemy Twojego pełnego numeru w postaci jawnej.
  • Twoje odpowiedzi, wybory w grach i wiadomości są szyfrowane w bazie danych – po stronie serwera, nie end-to-end.
  • Druga osoba widzi Twoją odpowiedź dopiero wtedy, gdy sama odpowie.
  • Nie wyświetlamy reklam, nie sprzedajemy danych, nie używamy zewnętrznych narzędzi analitycznych ani śledzących i nie profilujemy Cię.
  • W każdej chwili możesz pobrać swoje dane i usunąć Konto w Aplikacji.

1. Administrator danych

Administratorem Twoich danych osobowych jest 8CELLS Jarosław Kaczmarski z siedzibą w Polsce, przedsiębiorca wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), NIP 7962621938, REGON 366811404 (dalej „my”). Adres do korespondencji pisemnej jest podany w naszym wpisie w CEIDG (wyszukiwarka na biznes.gov.pl, po numerze NIP). W sprawach dotyczących danych osobowych napisz na hi@sprintduo.app.

Nie wyznaczyliśmy inspektora ochrony danych – nie mamy takiego obowiązku (art. 37 RODO). We wszystkich sprawach dotyczących danych kontaktuj się z nami pod adresem powyżej.

2. Jakie dane przetwarzamy

Konto i logowanie

  • Numer telefonu. Pełnego numeru nie zapisujemy w bazie danych w postaci jawnej. Przetwarzamy go przejściowo, aby wysłać i sprawdzić kod SMS. Przechowujemy skrót numeru obliczony z tajnym kluczem (HMAC), który służy do odnalezienia Twojego Konta, a także ostatnie 4 cyfry numeru i kod kraju.
  • Kod SMS. Jednorazowe kody wysyła i sprawdza nasz dostawca Twilio (usługa Twilio Verify).
  • Imię lub pseudonim (do 40 znaków), które widzi Druga osoba.
  • Potwierdzenie ukończenia 18 lat i akceptacji Regulaminu.
  • PIN (opcjonalny, 6 cyfr) – przechowujemy go wyłącznie jako skrót z solą (salted hash). Jeśli rozpoczniesz reset zapomnianego PIN-u, reset nastąpi po 7 dniach, a Druga osoba zostanie o nim poinformowana.
  • Tokeny sesji – przechowujemy je wyłącznie w postaci skrótu.

Para i zaproszenia

Gdy zapraszasz kogoś do Pary, podajesz jego numer telefonu. Zapisujemy go w postaci skrótu (HMAC), aby zaproszenie zobaczyła tylko osoba, która zaloguje się tym numerem.

Jeśli otrzymujesz zaproszenie, Twój numer telefonu przekazała nam osoba zapraszająca. Zaproszenie zobaczysz dopiero po zalogowaniu się tym numerem. Zaproszenie wygasa po 72 godzinach. Możesz je przyjąć, odrzucić albo zablokować nadawcę – wtedy zapisujemy informację o blokadzie, a nadawca się o niej nie dowiaduje.

Przetwarzamy też informację o tym, z kim tworzysz Parę. Konto może należeć jednocześnie tylko do jednej aktywnej Pary.

Twoje treści

  • odpowiedzi na pytanie dnia,
  • wybory i przypuszczenia w minigrach,
  • wiadomości pod ukończonymi aktywnościami,
  • reakcje na odsłonięte odpowiedzi (np. serce),
  • zapisane gry (zakładki).

Odpowiedzi, wybory w grach i wiadomości są szyfrowane w bazie danych algorytmem AES-GCM. Klucze są przechowywane po stronie serwera i zarządzamy nimi my. To nie jest szyfrowanie end-to-end – technicznie mamy możliwość odczytania tych treści.

Dostęp do kluczy ma wyłącznie administrator. Nie mamy narzędzia do przeglądania Twoich treści i nikt ich rutynowo nie czyta. Odczytujemy je tylko wtedy, gdy jest to niezbędne: na Twoją wyraźną prośbę (np. przy zgłoszeniu błędu), przy rozpatrywaniu zgłoszenia nielegalnej treści albo gdy wymagają tego przepisy prawa – i tylko w niezbędnym zakresie. Nigdy nie wykorzystujemy ich do reklam, analiz ani trenowania modeli sztucznej inteligencji.

Odpowiedzi są swobodnym tekstem. Pisz tylko to, czym chcesz się podzielić z Drugą osobą.

Temat „Bliskość i intymność”

Ten temat jest opcjonalny. Pytania z niego pojawiają się tylko wtedy, gdy włączycie go oboje, a Druga osoba nie widzi, które z Was go włączyło. Odpowiedzi w tym temacie mogą ujawniać informacje o Twoim życiu seksualnym, czyli dane szczególnej kategorii w rozumieniu art. 9 RODO.

Przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO). Gdy włączasz temat w zakładce My, Aplikacja pokazuje treść zgody, a temat zostaje włączony dopiero po wybraniu „Wyrażam zgodę”. Zapisujemy datę udzielenia zgody, aby móc wykazać jej udzielenie. Zgoda jest dobrowolna – bez niej możesz korzystać z pozostałych funkcji Aplikacji.

Możesz ją wycofać w każdej chwili, wyłączając temat. Wtedy:

  • trwale usuwamy Twoje wcześniejsze odpowiedzi na pytania z tego tematu oraz Twoje wiadomości i reakcje pod nimi – przy pytaniach, na które odpowiedzieliście oboje, Druga osoba zobaczy informację „Odpowiedź usunięta”;
  • pytania z tego tematu, na które Druga osoba jeszcze nie odpowiedziała, znikają z historii Waszej Pary razem z Twoją ewentualną odpowiedzią, a nowe przestają się pojawiać;
  • usuwamy zapis daty zgody.

Odpowiedzi i wiadomości Drugiej osoby pod tymi pytaniami są jej danymi – pozostają, dopóki ona sama nie wycofa zgody lub nie usunie Konta. Z kopii zapasowych usunięte treści znikają w terminie podanym w punkcie 7. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

Ustawienia i powiadomienia

  • Język Aplikacji – aby wyświetlać treści w Twoim języku.
  • Strefa czasowa w formacie IANA (np. Europe/Warsaw), przesyłana przez Aplikację – aby dopasować Wasz dzień w Aplikacji do Twojego czasu lokalnego.
  • Ustawienia powiadomień.
  • Token powiadomień push i język urządzenia – jeśli zgodzisz się na powiadomienia. Powiadomienia informują o aktywności Drugiej osoby (np. odpowiedzi, wiadomości, zaproszeniu) i nigdy nie zawierają treści odpowiedzi ani wiadomości.

Przypomnienia (jeśli je włączysz) planuje Twój telefon. Ich ustawienia są zapisane wyłącznie na urządzeniu i do nas nie trafiają.

Dane techniczne i bezpieczeństwo

  • Logi techniczne dotyczące działania Usługi: czas, adres i rodzaj zapytania, kod odpowiedzi, błędy oraz informacje o połączeniu przekazywane przez Cloudflare (np. kraj ustalony na podstawie adresu IP). Logi nie zawierają treści odpowiedzi ani wiadomości, numerów telefonów ani kodów SMS.
  • Adres IP Twojego urządzenia, przetwarzany przy połączeniach z naszym serwerem. Aby chronić Usługę przed nadużyciami, stosujemy limity wysyłki kodów SMS, na potrzeby których zapisujemy skróty (HMAC) numeru telefonu i adresu IP.

Aplikacja zapisuje na Twoim urządzeniu tylko informacje potrzebne do działania, np. dane sesji i ustawienia przypomnień.

Kontakt z nami

Gdy do nas piszesz, przetwarzamy Twój adres e-mail, treść wiadomości i dane potrzebne do załatwienia sprawy, np. numer telefonu przy wniosku o usunięcie Konta.

3. Cele i podstawy prawne

  • Świadczenie Usługi – założenie i obsługa Konta, logowanie, PIN, łączenie w Parę, wyświetlanie treści, powiadomienia i eksport danych: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
  • Temat „Bliskość i intymność”: art. 9 ust. 2 lit. a i art. 6 ust. 1 lit. a RODO (wyraźna zgoda).
  • Numer telefonu osoby zaproszonej: art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes w umożliwieniu połączenia Kont na prośbę osoby zapraszającej.
  • Bezpieczeństwo i zapobieganie nadużyciom (limity SMS, logi techniczne, okres oczekiwania i powiadomienie Drugiej osoby przy resecie PIN-u): art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes w ochronie Usługi i Kont.
  • Obsługa Twoich praw i reklamacji oraz wykonywanie obowiązków prawnych: art. 6 ust. 1 lit. c RODO.
  • Korespondencja oraz ustalanie, dochodzenie i obrona roszczeń: art. 6 ust. 1 lit. f RODO.

Podanie numeru telefonu, imienia oraz potwierdzeń wymaganych przy rejestracji jest warunkiem założenia Konta. Pozostałe dane podajesz dobrowolnie, gdy korzystasz z poszczególnych funkcji.

4. Co widzi Druga osoba

  • Twoje imię i ostatnie 4 cyfry Twojego numeru – także w zaproszeniu, które wysyłasz.
  • Twoją odpowiedź na pytanie dnia – dopiero wtedy, gdy sama odpowie.
  • Twoje wybory w minigrach – gdy oboje zakończycie grę.
  • Twoje wiadomości i reakcje pod ukończonymi aktywnościami.

Druga osoba nie widzi Twojego pełnego numeru telefonu ani tego, które z Was włączyło temat „Bliskość i intymność”. Po zakończeniu Pary (rozłączenie Pary lub usunięcie Konta) była Druga osoba traci dostęp do Waszych wspólnych treści, w tym Twoich.

5. Komu powierzamy dane

Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu jako podmioty przetwarzające, na podstawie umów powierzenia przetwarzania danych:

  • Cloudflare, Inc. – infrastruktura Usługi: serwery (Cloudflare Workers) i baza danych (D1). Przetwarza wszystkie dane Usługi.
  • Twilio Ireland Limited i Twilio Inc. – wysyłanie i sprawdzanie kodów SMS (Twilio Verify). Przetwarzają Twój numer telefonu.
  • Google Ireland Limited – powiadomienia push (Firebase Cloud Messaging). Przetwarza token powiadomień, język urządzenia i treść powiadomienia, która nie zawiera treści odpowiedzi ani wiadomości.

Na urządzeniach z iOS Firebase Cloud Messaging przekazuje powiadomienie do usługi Apple Push Notification service (Apple Inc.), która dostarcza je na Twoje urządzenie. Na Androidzie powiadomienie dostarczają usługi Google Play.

Dane możemy też udostępnić organom publicznym, jeśli wymagają tego przepisy prawa. Aplikację pobierasz z App Store lub Google Play – Apple i Google przetwarzają dane związane z Twoim kontem w sklepie na własnych zasadach.

6. Przekazywanie danych poza EOG

Nasza baza danych (Cloudflare D1) działa w regionie Europy Zachodniej. Zapytania z Aplikacji obsługuje jednak centrum danych Cloudflare najbliższe Twojemu urządzeniu, a Cloudflare, Twilio, Google (w tym Google LLC) i Apple (dostarczanie powiadomień na iOS) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w USA. Przekazanie odbywa się wtedy na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework (dla certyfikowanych podmiotów) lub standardowych klauzul umownych zatwierdzonych przez Komisję. Możesz poprosić nas o informacje o zastosowanych zabezpieczeniach.

7. Jak długo przechowujemy dane

  • Konto i Twoje treści – dopóki masz Konto. Po usunięciu Konta natychmiast usuwamy z bazy produkcyjnej Konto (wraz z ustawieniami i tokenami powiadomień), odpowiedzi, wybory w grach, wiadomości, reakcje, zapisane gry i sesje.
  • Treści z tematu „Bliskość i intymność” – do wycofania zgody (punkt 2) lub usunięcia Konta.
  • Kopie zapasowe (przywracanie bazy danych do stanu z wybranej chwili) – do 30 dni; po tym czasie usunięte dane znikają również z kopii.
  • Tokeny sesji – do wylogowania, wygaśnięcia sesji lub usunięcia Konta.
  • Zaproszenia – są ważne 72 godziny; usuwamy je 30 dni po wysłaniu, niezależnie od tego, czy zostały przyjęte, odrzucone czy wygasły.
  • Informacja o blokadzie nadawcy – do usunięcia Twojego Konta lub Konta nadawcy.
  • Logi techniczne – do 7 dni.
  • Dane limitów SMS – 48 godzin.
  • Korespondencja i reklamacje – 3 lata od zakończenia sprawy, a dłużej tylko wtedy, gdy jest to potrzebne do ustalenia, dochodzenia lub obrony roszczeń.

8. Jak chronimy dane

  • Nie używamy haseł – logowanie opiera się na kodach SMS i opcjonalnym PIN-ie.
  • Numer telefonu przechowujemy jako skrót HMAC, ostatnie 4 cyfry i kod kraju.
  • PIN i tokeny sesji przechowujemy wyłącznie jako skróty.
  • Odpowiedzi, wybory w grach i wiadomości szyfrujemy w bazie danych (AES-GCM, klucze po stronie serwera), a dostęp do kluczy ma wyłącznie administrator.
  • Powiadomienia nie zawierają treści odpowiedzi ani wiadomości.

9. Twoje prawa

Masz prawo do:

  • dostępu do danych i otrzymania ich kopii – w zakładce My wybierz „Pobierz moje dane”, a otrzymasz plik JSON ze swoimi danymi (bez danych Drugiej osoby);
  • sprostowania danych – imię zmienisz w Aplikacji w opcji „Edytuj profil”;
  • usunięcia danych – w Aplikacji: My → Strefa zagrożenia → Usuń konto; bez Aplikacji – zgodnie z instrukcją na stronie „Usuwanie konta”;
  • ograniczenia przetwarzania;
  • przenoszenia danych – plik JSON z eksportu możesz przenieść do innej usługi;
  • sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie;
  • wycofania zgody w dowolnym momencie – w przypadku tematu „Bliskość i intymność” wystarczy go wyłączyć (skutki opisujemy w punkcie 2);
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) lub do organu nadzorczego w kraju UE, w którym mieszkasz lub pracujesz.

Aby skorzystać z praw, napisz na hi@sprintduo.app. Możemy poprosić o potwierdzenie kodem SMS, że numer Konta należy do Ciebie. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. W szczególnych przypadkach termin ten może zostać przedłużony o kolejne dwa miesiące – wtedy poinformujemy Cię o tym.

10. Reklamy, analityka i profilowanie

Nie wyświetlamy reklam i nie wykorzystujemy Twoich treści do celów reklamowych. Nie sprzedajemy danych. Nie używamy zewnętrznych narzędzi analitycznych ani zestawów SDK służących do śledzenia. Nie profilujemy Cię i nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu. Treści redakcyjne, np. pytania i gry, tworzy zespół SprintDuo.

11. Osoby niepełnoletnie

SprintDuo jest przeznaczone wyłącznie dla osób, które ukończyły 18 lat. Nie przetwarzamy świadomie danych osób niepełnoletnich. Jeśli dowiemy się, że Konto należy do osoby niepełnoletniej, usuniemy je.

12. Zmiany polityki

Możemy aktualizować tę politykę, np. gdy zmienią się funkcje Aplikacji lub przepisy. Datę ostatniej aktualizacji podajemy przy polityce. O istotnych zmianach poinformujemy Cię w Aplikacji.