POLITYKA PRYWATNOŚCI

1. Administrator

Administratorem danych jest Menso Digital Ltd (nr spółki 17010102, rejestracja w ICO ZC089517), Suite 10477, 5 Brayford Square, London E1 0SG, Wielka Brytania. Wnioski dotyczące ochrony danych: zespół ds. prywatności — [email protected]. Pomoc ogólna: [email protected].

2. Jakie dane przetwarzamy

Aby świadczyć usługę, przetwarzamy następujące kategorie danych:

• Dane konta: numer telefonu, adres e-mail, identyfikator zwracany przez Apple lub Google, jeśli logujesz się za ich pomocą, data urodzenia, płeć.
• Dane profilu: imię, zdjęcia, opis, zawód, zainteresowania, opcjonalna etykieta tożsamości (kobieta, mężczyzna lub osoba niebinarna; widoczna tylko na twoim profilu, nie zmienia tego, kto kogo widzi) oraz inne pola, które wypełnisz.
• Dane weryfikacyjne: selfie wykonane w celu weryfikacji tożsamości, krótkotrwałe klatki z aparatu używane w teście pozy (żywotności) oraz wynik weryfikacji uzyskany na ich podstawie. Są to dane biometryczne (szczególnej kategorii) i przetwarzamy je wyłącznie za twoją wyraźną zgodą, której udzielasz na ekranie weryfikacji przed zrobieniem selfie, i wyłącznie po to, by potwierdzić, że jesteś prawdziwą osobą i że zdjęcia profilowe przedstawiają ciebie. Nie tworzymy, nie przechowujemy ani nie przeszukujemy wzorca twarzy (faceprint): zachowujemy tylko dwa wyniki liczbowe (podobieństwo twarzy i żywotność), wymaganą pozę oraz wynik pozytywny/negatywny.
• Dane o lokalizacji: przybliżona lokalizacja na potrzeby filtra odległości i odległości pokazywanej innym użytkownikom, z dokładnością, na którą zezwolisz; jeśli korzystasz z Passport (Plus i Premium) — wybrane przez ciebie miasto. Inni użytkownicy nigdy nie widzą twojej dokładnej lokalizacji; mogą widzieć miasto na twoim profilu (miasto z Passport, jeśli Passport jest włączony) i odległość między wami w pełnych kilometrach (co najmniej 1 km).
• Komunikacja: wiadomości w aplikacji, zgłoszenia i korespondencja z pomocą techniczną.
• Dane Odkrywania (1.4): jeśli zdecydowałaś się być widoczna dla mężczyzn z Premium w Swipe — ten wybór, wybrany zasięg (W pobliżu, Mój kraj lub Wszyscy), wersja tekstu, który ci pokazaliśmy, kiedy i gdzie dokonałaś wyboru (rejestracja, jednorazowe pytanie lub Ustawienia); polubienia i krótkie notki (do 140 znaków) zostawione dla ciebie oraz to, czy pominęłaś polubienie. Przechowujemy tylko twój aktualny wybór; jego zmiana nadpisuje poprzedni zapis.
• Kontrole bezpieczeństwa: przed wysłaniem twoje wiadomości i tekst profilu są automatycznie sprawdzane pod kątem numerów telefonu, linków, adresów e-mail, nazw użytkownika, nazw aplikacji używanych do przeniesienia rozmowy gdzie indziej oraz słów z naszej listy zablokowanych; takie treści nie są wysyłane, a zapis próby jest widoczny dla naszego zespołu moderacji. Tekst na zdjęciach w profilu i na czacie jest w tym samym celu odczytywany automatycznie (Amazon Web Services Rekognition); zdjęcia zawierające dane kontaktowe, reklamy lub linki są oznaczane dla naszego zespołu moderacji, który może wydać ostrzeżenie lub zawiesić konto.
• Dane o korzystaniu i urządzeniu: zapisy sesji, adres IP, model urządzenia, system operacyjny, wersja aplikacji, dzienniki awarii i błędów, tokeny powiadomień push oraz zdarzenia korzystania z aplikacji.
• Pomiar reklam (aplikacja): korzystamy z Adjust, aby mierzyć, która reklama lub link doprowadziły cię do aplikacji, oraz kluczowe kroki, takie jak ukończenie rejestracji, zatwierdzenie weryfikacji, pierwszy czat, pierwsza odpowiedź i zakupy. W tym celu Adjust otrzymuje model urządzenia, system operacyjny, adres IP, wersję aplikacji, identyfikator, który Adjust przypisuje twojemu urządzeniu, oraz identyfikator dostawcy właściwy dla aplikacji (iOS); na Androidzie identyfikator reklamowy urządzenia, a na iOS identyfikator reklamowy WYŁĄCZNIE wtedy, gdy na to zezwolisz (okno śledzenia Apple). Zakupy są przesyłane z naszych serwerów wraz z kwotą i walutą. Twój profil, zdjęcia, wiadomości, numer telefonu i e-mail nigdy nie są przekazywane do Adjust. Na Androidzie mierzymy też własnym systemem informację o źródle instalacji przekazywaną przez Google Play (z którego naszego linku pochodzi instalacja); jeśli założysz konto, instalacja zostaje z nim powiązana.
• Dane płatności: status subskrypcji i identyfikatory transakcji z App Store lub Google Play. Nigdy nie widzimy ani nie przechowujemy danych kart.

3. Cele

• Tworzenie konta, logowanie i świadczenie usługi.
• Wyświetlanie, filtrowanie i ustalanie kolejności profili w odkrywaniu.
• Pokazywanie kobiet, które zdecydowały się być widoczne dla mężczyzn z Premium w Swipe; pokazywanie mężczyznom bez Premium anonimowej, rozmytej wersji tej samej karty; dostarczanie polubień i notek oraz wysyłanie powiadomienia, gdy zostanie zostawiona notka.
• Zapobieganie fałszywym kontom i podszywaniu się dzięki weryfikacji selfie.
• Rozpatrywanie zgłoszeń, zapobieganie nadużyciom i oszustwom, dbanie o bezpieczeństwo platformy, w tym automatyczne blokowanie danych kontaktowych w wiadomościach i tekście profilu.
• Obsługa subskrypcji i prowadzenie dokumentacji rozliczeniowej.
• Wysyłanie powiadomień i odpowiadanie na zgłoszenia do pomocy.
• Mierzenie korzystania z aplikacji za pomocą własnej analityki i Google Analytics 4, usuwanie błędów i ulepszanie usługi.
• Mierzenie za pomocą Adjust, które z naszych reklam i linków przyciągają ludzi do OnlyMens, oraz przekazywanie wyniku pomiaru sieci reklamowej, która wyświetliła reklamę (obecnie Meta), abyśmy mogli ulepszać nasze kampanie.
• Wypełnianie obowiązków prawnych i odpowiadanie na roszczenia prawne.

4. Podstawy prawne

Opieramy się na następujących podstawach z art. 6 RODO (oraz odpowiednich przepisach art. 5 tureckiej ustawy KVKK): wykonanie umowy (prowadzenie twojego konta i świadczenie usługi), obowiązek prawny (ustawowe obowiązki przechowywania i raportowania), prawnie uzasadnione interesy (bezpieczeństwo, zapobieganie nadużyciom, w tym blokowanie danych kontaktowych, ulepszanie produktu, analityka aplikacji oraz — poza UE/EOG, Wielką Brytanią i Szwajcarią — mierzenie, które z naszych reklam i linków przyciągają ludzi do OnlyMens) oraz zgoda (biometryczne dane weryfikacyjne — udzielana na ekranie weryfikacji przed zrobieniem selfie; pomiar reklam w UE/EOG, Wielkiej Brytanii i Szwajcarii — udzielana w linijce zgody na ekranie zasad podczas rejestracji; widoczność dla mężczyzn z Premium w Swipe — twój własny wybór przy rejestracji lub w Ustawienia → Prywatność; a także dokładna lokalizacja i wiadomości marketingowe). Na iOS identyfikator reklamowy jest odczytywany wyłącznie za zgodą na śledzenie udzieloną w systemie Apple, w każdym kraju.

Zgodę możesz wycofać w każdej chwili; wycofanie nie wpływa na przetwarzanie dokonane przed nim. Jeśli wycofasz zgodę na weryfikację, odznaka weryfikacji i zależne od niej funkcje zostaną usunięte. Jeśli wyłączysz widoczność w Swipe w Ustawienia → Prywatność, natychmiast znikasz ze Swipe; zostawione już polubienia i notki pozostają na twojej liście Polubień. Analitykę aplikacji i pomiar reklam możesz w każdej chwili wyłączyć w Ustawienia → Analityka; na iOS zgodę na śledzenie zmienisz w Ustawienia → Prywatność i ochrona → Śledzenie, a na Androidzie identyfikator reklamowy w sekcji Reklamy w Ustawieniach (w części Prywatność lub Google, zależnie od urządzenia).

5. Zasada widoczności i udostępniania

Podstawowa zasada produktu jest częścią twojej prywatności: profile kobiet nigdy nie są pokazywane mężczyznom w wyszukiwaniu ani w sugestiach. Mężczyzna widzi kobietę, która do niego napisała, w ramach tej rozmowy. JEDYNYM wyjątkiem jest widoczność w Swipe, którą kobieta włącza sama (poniżej). Kobieta, która nie dokonała tego wyboru, nigdy nie jest pokazywana żadnemu mężczyźnie, a jej obecność nigdy nie zostaje ujawniona. Wyświetlenia profilu są pokazywane mężczyznom tylko jako liczba, nigdy jako tożsamość ani zdjęcie.

Widoczność w Swipe (opcjonalna): jeśli jesteś kobietą, możesz przy rejestracji lub później w Ustawienia → Prywatność zdecydować, że będziesz widoczna dla mężczyzn z Premium w Swipe; domyślnie jest to WYŁĄCZONE. Jeśli to włączysz, mężczyźni z Premium mogą widzieć twój profil (zdjęcia, imię, wiek, miasto, odległość między wami i szczegóły profilu) i zostawić ci polubienie oraz notkę do 140 znaków; aby polubić lub zostawić notkę, mężczyzna musi przejść weryfikację selfie. Mężczyźni bez Premium nie widzą twojego imienia ani zdjęć; widzą tylko kartę rozmytą nie do rozpoznania, wygenerowaną z twojego zdjęcia, z twoim wiekiem, odległością, liczbą wspólnych zainteresowań i odznaką weryfikacji. Możesz ograniczyć, kto cię widzi, według odległości (W pobliżu: 100 km · Mój kraj · Wszyscy); odległość jest liczona od rzeczywistej lokalizacji mężczyzny. Mężczyźni, których zablokowałaś lub zgłosiłaś, mężczyźni, którzy zablokowali lub zgłosili ciebie, oraz mężczyźni, z którymi prowadziłaś jakąkolwiek rozmowę (nawet zarchiwizowaną lub usuniętą), nigdy nie widzą cię w Swipe, a gdy jesteś w trybie incognito, nie widzi cię żaden mężczyzna. Oglądanie twojego profilu przez mężczyznę nie jest zapisywane jako wyświetlenie po twojej stronie. Rozmowę zawsze zaczynasz ty; mężczyzna nie może wysłać ci wiadomości, dopóki ty nie napiszesz pierwsza.

Możesz to wyłączyć w każdej chwili w Ustawienia → Prywatność; NATYCHMIAST znikasz ze Swipe. Zostawione już polubienia i notki pozostają na twojej liście Polubień, gdzie każde z nich możesz pominąć lub zablokować. Gdy Premium mężczyzny się skończy, jego polubienia i notki zostają u ciebie, ale on nie widzi cię już wyraźnie.

6. Dostawcy usług

Współpracujemy z niewielką grupą podmiotów przetwarzających: hosting w chmurze i baza danych, przechowywanie obiektów dla zdjęć i obrazów weryfikacyjnych (Cloudflare R2), dostarczanie SMS-ów i e-maili, powiadomienia push, monitorowanie błędów i wydajności, analityka aplikacji (Google Analytics 4, Google Ireland Limited, które otrzymuje z naszych serwerów pseudonimowe zdarzenia korzystania z aplikacji), pomiar reklam (Adjust GmbH, Niemcy, która mierzy instalacje i kluczowe kroki wymienione w sekcji 2 i przekazuje wynik pomiaru sieci reklamowej, która wyświetliła reklamę — obecnie Meta Platforms Ireland Limited), odczytywanie tekstu na zdjęciach (AWS Rekognition) oraz weryfikacja płatności (Apple i Google). Weryfikację twarzy wykonuje Amazon Web Services (AWS Rekognition): selfie i klatki pozy są do niego wysyłane w celu jednorazowego porównania i wykrycia i nie są dodawane do żadnej kolekcji twarzy, więc nie powstaje ani nie jest tam przechowywany żaden trwały wzorzec twarzy. Dane twarzy nigdy nie są używane do reklamy ani profilowania, nigdy nie są sprzedawane i nie są udostępniane żadnej innej stronie trzeciej. Każdy dostawca otrzymuje tylko dane, których potrzebuje, i jest związany umową. Aktualną listę możesz otrzymać, pisząc na [email protected].

7. Przekazywanie danych za granicę

Niektórzy dostawcy mają siedzibę poza twoim krajem. Takie przekazania opierają się na odpowiednich zabezpieczeniach, takich jak standardowe klauzule umowne Komisji Europejskiej i warunki art. 9 ustawy KVKK. Szczegóły lub kopię zabezpieczeń uzyskasz pod adresem [email protected].

8. Okres przechowywania

• Dane konta i profilu: dopóki twoje konto jest otwarte; usuwane lub anonimizowane w ciągu 30 dni od prośby o usunięcie.
• Obrazy weryfikacyjne: klatki pozy (żywotności) są przetwarzane w pamięci i nigdy nie są zapisywane. Selfie jest przechowywane w prywatnym magazynie, niedostępnym publicznie, i usuwane w ciągu 30 dni od decyzji weryfikacyjnej. Potem zostaje tylko wynik: rezultat pozytywny/negatywny, dwa wyniki liczbowe i wymagana poza, przechowywane razem z kontem. Jeśli poprosisz o usunięcie konta, selfie i wszystkie inne obrazy zostaną usunięte po zakończeniu 30-dniowego okresu karencji, razem z kontem.
• Usunięte przez ciebie zdjęcia: natychmiast znikają z profilu i z publicznego udostępniania; prywatna kopia jest przechowywana przez 30 dni, aby nasz zespół moderacji mógł rozpatrywać zgłoszenia dotyczące bezpieczeństwa, a potem trwale usuwana — albo razem z kontem, jeśli je usuniesz.
• Wiadomości: dopóki twoje konto jest otwarte; usuwane po twojej stronie, gdy je usuniesz.
• Wybór widoczności w Swipe: dopóki twoje konto jest otwarte, tylko twój aktualny wybór (z wersją tekstu, czasem i miejscem); usuwany wraz z kontem.
• Polubienia i notki: dopóki oba konta są otwarte; pominięte polubienie znika z twojej listy, ale zapis pozostaje. Gdy którakolwiek z osób usunie konto, są usuwane w obu kierunkach. Notka ukryta z powodu naruszenia zasad nie jest ci już pokazywana; zapis pozostaje, widoczny tylko dla naszego zespołu moderacji, tak długo jak polubienie. Próba wysłania notki zablokowanej z powodu danych kontaktowych jest przechowywana przez 90 dni, tak jak inne zablokowane próby przekazania danych kontaktowych.
• Zdarzenia korzystania z aplikacji: 12 miesięcy.
• Identyfikatory pomiaru reklam: przechowywane z zapisem urządzenia, dopóki twoje konto jest otwarte; usuwane z naszych serwerów, gdy wyłączysz Ustawienia → Analityka lub usuniesz konto. Dane pomiarowe w Adjust są przechowywane przez okres określony w naszej umowie powierzenia przetwarzania danych z Adjust.
• Zapisy zgłoszeń, moderacji i bezpieczeństwa: 12 miesięcy od zamknięcia zgłoszenia, aby zapobiegać powtórnym nadużyciom.
• Zablokowane próby przekazania danych kontaktowych: 90 dni (fragment jest przechowywany w postaci zaszyfrowanej; moderatorzy widzą go w formie zamaskowanej).
• Dokumentacja płatności i faktur: okres wymagany przez prawo (6 lat, zgodnie z przepisami podatkowymi i rachunkowymi).
• Dzienniki techniczne: 90 dni.

9. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania i usunięcia, ograniczenia przetwarzania lub wniesienia sprzeciwu, przenoszenia danych oraz prawo do tego, by nie podlegać decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu, wywołującym skutki prawne. Wyślij wniosek na [email protected]; po potwierdzeniu twojej tożsamości odpowiemy w ciągu 30 dni. Możesz też wnieść skargę do brytyjskiego Information Commissioner's Office (ICO), w którym jesteśmy zarejestrowani, albo do organu ochrony danych w swoim kraju.

10. Bezpieczeństwo

Szyfrujemy dane podczas przesyłania i przechowywania, ograniczamy dostęp uprawnieniami opartymi na rolach i zapisujemy każde działanie administratora w dzienniku audytu. Żaden system nie jest w pełni bezpieczny; w razie naruszenia powiadomimy ciebie i właściwy organ w terminie wymaganym przez prawo.

11. Pliki cookie i podobne technologie

Na onlymens.net zawsze używamy niezbędnych plików cookie i pamięci lokalnej, których strona potrzebuje do działania, w tym wpisu zapisującego twój wybór dotyczący plików cookie. Nie wymagają one zgody.

Jednym z nich jest plik cookie om_lang. Zawiera wyłącznie kod języka: gdy wybierasz język w przełączniku, zapisujemy go tam, aby przy następnej wizycie strona otworzyła się w tym języku, zamiast zgadywać go z ustawień przeglądarki. Nigdy nie służy do identyfikowania ani śledzenia użytkownika.

Analityczne i reklamowe pliki cookie są używane tylko wtedy, gdy zaakceptujesz je w banerze cookie. Dopóki ich nie zaakceptujesz, nie ładujemy żadnego skryptu analitycznego ani reklamowego i nie zapisujemy takich plików cookie. Jeśli je zaakceptujesz, możemy używać Google Analytics 4 i Google Tag Manager (Google Ireland Limited) do mierzenia, jak korzystasz ze strony, Google Ads do mierzenia skuteczności naszych reklam oraz Meta Pixel (Meta Platforms Ireland Limited) w tym samym celu na platformach Meta. Dostawcy ci mogą przetwarzać dane poza UE/EOG na podstawie standardowych klauzul umownych Komisji Europejskiej. Sygnały zgody Google są domyślnie ustawione na "denied" (odmowa) i zmieniane na "granted" (udzielona) dopiero po twojej akceptacji (Google Consent Mode v2).

Swój wybór możesz w każdej chwili wycofać lub zmienić w „Ustawieniach cookie” w stopce strony, a zapisany wybór usuniesz, czyszcząc dane witryny w przeglądarce. Odmowa nie wpływa na korzystanie ze strony ani z aplikacji.

Aplikacja nie używa plików cookie; do pomiaru reklam używa wyłącznie SDK Adjust (zob. sekcje 2, 4 i 6 Polityki prywatności).

12. Dzieci

OnlyMens jest przeznaczony dla dorosłych od 18 lat. Konta, które okażą się należeć do osób niepełnoletnich, są zamykane, a dane usuwane. Jeśli uważasz, że takie konto istnieje, zgłoś to na [email protected].

13. Zmiany

Możemy aktualizować tę politykę. O istotnych zmianach poinformujemy cię w aplikacji lub e-mailem. Data wejścia w życie jest podana na górze tej strony.