Polityka Prywatności — Nesteries
Ostatnia aktualizacja: 20 sierpnia 2026
Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób Nesteries ("Nesteries", "my") zbiera, wykorzystuje, udostępnia i chroni Twoje dane osobowe w związku z korzystaniem z serwisu Nesteries ("Serwis").
Nesteries jest obecnie prowadzone przez osobę fizyczną, bez zarejestrowanej działalności gospodarczej. Zgodnie z wymogami prawa ochrony danych, podmiotem odpowiedzialnym ("administratorem") jest:
Administrator danych: Nikita Kutsakivskyi, prowadzący(-a) serwis Nesteries. Kontakt: info@nesteries.com
1. Zakres stosowania
Niniejsza polityka dotyczy każdej osoby zakładającej konto lub w inny sposób korzystającej z Serwisu, niezależnie od lokalizacji. Ponieważ nie jesteśmy w stanie przewidzieć wszystkich jurysdykcji, w których znajdą się nasi użytkownicy, dokument został przygotowany zgodnie z Rozporządzeniem RODO (GDPR) — obecnie najbardziej rygorystycznym standardem — i dążymy do zapewnienia analogicznych praw użytkownikom z innych regionów.
2. Jakie dane zbieramy
| Kategoria | Przykłady | Źródło |
|---|---|---|
| Dane konta | E-mail, imię, zdjęcie profilowe | Logowanie przez Google (OAuth) |
| Dane profilu | Wyświetlana nazwa, data urodzenia, płeć, miasto, opis (bio), budżet, data planowanej przeprowadzki | Podane przez Ciebie |
| Preferencje dot. stylu życia | Palenie, alkohol, rytm snu, goście, poziom czystości | Podane przez Ciebie |
| Zdjęcia | Zdjęcia profilowe / pokoju / zwierzęcia | Wgrywane przez Ciebie, przechowywane na Cloudflare R2 |
| Dane weryfikacyjne | Domena instytucjonalnego (studenckiego) adresu e-mail, status weryfikacji | Podane przez Ciebie |
| Interakcje | Polubienia, pominięcia, dopasowania (matche), wiadomości | Generowane w trakcie korzystania z Serwisu |
| Dane bezpieczeństwa | Zgłoszenia (raporty) składane przez Ciebie lub przeciwko Tobie, blokady | Generowane w trakcie korzystania z Serwisu |
| Dane sesji/urządzenia | Adres IP, user agent, przybliżona lokalizacja na podstawie IP (poziom miasta/kraju), znaczniki czasu sesji | Zbierane automatycznie przy logowaniu |
| Preferencje językowe | Preferowany język | Podane przez Ciebie / ustawienia przeglądarki |
Obecnie nie zbieramy ani nie przechowujemy dokumentów tożsamości (dowód osobisty, paszport itp.). Jeśli w przyszłości zostanie wprowadzony wyższy poziom weryfikacji tożsamości, niniejsza polityka zostanie zaktualizowana przed uruchomieniem tej funkcji, z wyraźnym opisem odpowiednich kategorii danych.
3. Podstawy prawne przetwarzania
- Wykonanie umowy (art. 6 ust. 1 lit. b RODO): założenie konta, wyświetlanie i dopasowywanie profili, umożliwienie czatu.
- Prawnie uzasadniony interes (art. 6 ust. 1 lit. f): zapewnienie bezpieczeństwa Serwisu (rejestrowanie sesji/urządzeń, zapobieganie nadużyciom), obsługa zgłoszeń i blokad, rozwój Serwisu.
- Zgoda (art. 6 ust. 1 lit. a): funkcje opcjonalne, w które aktywnie się angażujesz (np. przesłanie danych weryfikacyjnych). Zgodę możesz wycofać w dowolnym momencie; nie wpływa to na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
- Obowiązek prawny (art. 6 ust. 1 lit. c): odpowiedź na zgodne z prawem żądania organów, przechowywanie dokumentacji wymaganej przepisami prawa.
Nie zbieramy celowo danych szczególnych kategorii (np. o zdrowiu, religii, orientacji seksualnej, pochodzeniu rasowym). Pole płci to standardowe dane demograficzne wykorzystywane do podstawowego dopasowywania, nie stanowiące danych szczególnej kategorii w rozumieniu RODO.
4. Komu udostępniamy dane
Korzystamy z następujących podmiotów przetwarzających w celu obsługi Nesteries:
| Podmiot | Cel | Dane |
|---|---|---|
| Google (logowanie) | Uwierzytelnianie | E-mail, imię, zdjęcie profilowe |
| Cloudflare R2 | Przechowywanie zdjęć | Wgrane zdjęcia |
| ipinfo.io | Geolokalizacja na podstawie IP, wyświetlana Tobie na liście "aktywnych sesji" | Adres IP |
| Hosting VPS (UE) | Hosting bazy danych i aplikacji | Wszystkie przechowywane dane |
Nie sprzedajemy Twoich danych osobowych. Nie udostępniamy Twoich danych reklamodawcom. Twoi rozmówcy (matche) widzą informacje z profilu, które im udostępniasz, oraz wysyłane wiadomości; pozostali użytkownicy nie widzą prywatnych danych konta (e-mail, historia sesji, domena e-maila weryfikacyjnego).
5. Międzynarodowy transfer danych
Nasze serwery bazy danych, Redis i aplikacji są hostowane na VPS zlokalizowanym na terenie Unii Europejskiej. Dzięki temu Twoje dane co do zasady pozostają w obrębie UE/EOG. Google (logowanie) i Cloudflare (przechowywanie zdjęć) mogą przetwarzać dane poza EOG w ramach swojej globalnej infrastruktury; oba podmioty opierają się na Ramach Ochrony Danych UE-USA (Data Privacy Framework) i/lub standardowych klauzulach umownych jako mechanizmie transferu zgodnym z Rozdziałem V RODO.
6. Jak długo przechowujemy dane
- Dane sesji/urządzenia (IP, user agent): przechowywane do 30 dni, zgodnie z długością sesji refresh-tokenu, następnie automatycznie wygasają.
- Usunięcie profilu ("Usuń ankietę" w Ustawieniach): Twoje zdjęcia są trwale usuwane z pamięci masowej, a dane profilu (opis, budżet, data przeprowadzki, data urodzenia, odpowiedzi dot. stylu życia) są czyszczone. Twoje konto bazowe (e-mail, powiązanie z kontem Google, status weryfikacji oraz wiadomości już wysłane do dopasowań) nie jest automatycznie usuwane tą operacją, ponieważ historia rozmów jest zachowywana po stronie Twoich rozmówców.
- Pełne usunięcie konta: jeśli chcesz, aby Twoje konto (e-mail, dane weryfikacyjne i historia wiadomości) zostało trwale usunięte, skontaktuj się z nami pod adresem info@nesteries.com — żądanie zrealizujemy w ciągu 30 dni, z zastrzeżeniem obowiązków prawnych dot. przechowywania (np. dokumentacji potrzebnej do rozpatrzenia aktywnego zgłoszenia dot. bezpieczeństwa).
- Zgłoszenia i blokady: przechowywane tak długo, jak jest to konieczne w celach bezpieczeństwa, moderacji i obrony przed roszczeniami prawnymi.
7. Twoje prawa
Zgodnie z obowiązującym prawem, masz prawo do:
- Dostępu do danych osobowych, które przechowujemy.
- Sprostowania nieprawidłowych danych.
- Usunięcia danych ("prawo do bycia zapomnianym") — zob. punkt 6.
- Ograniczenia lub sprzeciwu wobec określonego przetwarzania.
- Przenoszenia danych — otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie.
- Wycofania zgody, jeśli przetwarzanie odbywa się na jej podstawie.
- Wniesienia skargi do organu nadzorczego — w Polsce jest to Urząd Ochrony Danych Osobowych (UODO), lub lokalny organ ochrony danych.
Aby skorzystać z tych praw, napisz do nas: info@nesteries.com.
8. Bezpieczeństwo
Stosujemy standardowe środki ochrony danych, w tym hashowanie refresh-tokenów, szyfrowane połączenia (HTTPS/TLS) oraz kontrolę dostępu. Żaden system nie jest w pełni bezpieczny; w przypadku naruszenia ochrony danych mogącego skutkować ryzykiem dla Twoich praw, powiadomimy dotkniętych użytkowników oraz odpowiednie organy zgodnie z wymogami prawa.
9. Wymóg wieku
Serwis przeznaczony jest dla osób, które ukończyły 18 lat. Nie zbieramy świadomie danych osób niepełnoletnich. Jeśli dowiemy się, że konto założyła osoba niepełnoletnia, usuniemy je wraz z powiązanymi danymi.
10. Pliki cookie
Obecnie wykorzystujemy wyłącznie niezbędne pliki cookie wymagane do zalogowania i utrzymania sesji (cookie uwierzytelniające) oraz zapamiętania preferencji językowych. Nie stosujemy cookies reklamowych ani analitycznych. Ponieważ te pliki cookie są ściśle niezbędne do działania Serwisu, zgodnie z RODO/ePrivacy nie jest wymagany osobny baner zgody; jeśli w przyszłości dodamy cookies analityczne lub marketingowe, zaktualizujemy politykę i poprosimy o zgodę tam, gdzie jest to wymagane.
11. Zmiany w polityce
Możemy okresowo aktualizować niniejszą politykę. Istotne zmiany zostaną ogłoszone w Serwisie przed ich wejściem w życie.
12. Kontakt
Pytania dotyczące niniejszej polityki lub Twoich danych: info@nesteries.com