1. Kim jesteśmy
SWNG („Platforma”) to prywatna usługa dla osób dorosłych w wieku co najmniej 18 lat, służąca do poznawania się, komunikacji i organizowania wydarzeń w społeczności swingersów. Jej operatorem jest TOPHAT SOFT S.R.L. (Florești, Cluj, Rumunia), administrator danych — pełne informacje znajdują się w naszej Nocie prawnej.
2. Dane, które zbieramy
- Dane konta: email, hasło (hash bcrypt), rola, data utworzenia.
- Dane profilu: nazwa wyświetlana, wiek, miasto, bio, zdjęcia, preferencje.
- Dane techniczne: adres IP, agent przeglądarki, ostatnie logowanie (bezpieczeństwo).
- Komunikacja: wiadomości między użytkownikami (szyfrowane w tranzycie, przechowywane na serwerze).
- Płatności: obsługiwane przez Stripe — nigdy nie widzimy danych karty.
3. Dlaczego je zbieramy
- Świadczenie usługi (matching, wiadomości, wydarzenia).
- Bezpieczeństwo (wykrywanie nadużyć, blokowanie brute-force).
- Zgodność z prawem (weryfikacja 18+, GDPR, AML płatności).
- Komunikacja (powiadomienia, wyłącznie za Twoją zgodą).
4. Podstawa prawna przetwarzania
Twoje dane przetwarzamy na podstawie art. 6 RODO: wykonanie naszej umowy z Tobą (świadczenie usługi); Twoja zgoda (powiadomienia, opcjonalna analityka, preferencje, które zdecydujesz się udostępnić); wypełnienie obowiązku prawnego (weryfikacja wieku, przeciwdziałanie praniu pieniędzy, ewidencja podatkowa); oraz nasz prawnie uzasadniony interes (bezpieczeństwo, zapobieganie oszustwom, ulepszanie platformy). Zgodę możesz wycofać w dowolnym momencie, co nie wpływa na przetwarzanie dokonane wcześniej.
5. Twoje prawa (GDPR)
- Prawo dostępu (pełny eksport z Ustawień).
- Prawo do sprostowania (edycja profilu w dowolnym momencie).
- Prawo do usunięcia (30-dniowe miękkie usunięcie, potem trwałe).
- Prawo do przenoszenia danych (eksport JSON z Ustawień).
- Prawo sprzeciwu wobec przetwarzania (wyłącz powiadomienia, analitykę).
- Prawo złożenia skargi do organu ochrony danych.
6. Komu udostępniamy dane
- Bunny.net (BunnyWay d.o.o., Słowenia, UE) — hosting i dostarczanie zdjęć oraz filmów.
- Stripe (Stripe Technology Europe Ltd., Irlandia, UE) — płatności za subskrypcje; nigdy nie widzimy ani nie przechowujemy danych Twojej karty.
- Resend (USA) — e-maile transakcyjne (weryfikacja, powiadomienia bezpieczeństwa i konta), na podstawie standardowych klauzul umownych.
- Sentry (Functional Software, Inc., USA) — diagnostyka błędów i awarii, na podstawie standardowych klauzul umownych.
- Google (Gemini API) — tłumaczenie na żądanie oraz publiczne funkcje pomocnicze; zobacz „Przetwarzanie automatyczne, SI i tłumaczenie” poniżej.
- Mistral AI (Francja, UE) — automatyczna kontrola bezpieczeństwa (wykrywanie oszustw i nadużyć).
- OpenAI (USA) — osadzenia (embeddings) tekstu na potrzeby wyszukiwania semantycznego, na podstawie standardowych klauzul umownych, tam gdzie jest włączone.
- Nigdy: sieci reklamowe, brokerzy danych ani wyszukiwarki. Nie sprzedajemy Twoich danych osobowych.
7. Międzynarodowe przekazywanie danych
Platforma jest hostowana na serwerach w UE (Niemcy). Niektóre z wymienionych powyżej podmiotów przetwarzających działają poza EOG (na przykład w Stanach Zjednoczonych); takie przekazywanie danych jest chronione standardowymi klauzulami umownymi Komisji Europejskiej lub obowiązującą decyzją stwierdzającą odpowiedni stopień ochrony. Nigdy nie sprzedajemy Twoich danych osobowych.
8. Przetwarzanie automatyczne, SI i tłumaczenie
Dopasowania, rekomendacje i wyniki wyszukiwania są generowane automatycznie na podstawie Twoich preferencji i aktywności. Automatyczna kontrola bezpieczeństwa (wykrywanie oszustw i nadużyć) odbywa się za pośrednictwem podmiotu przetwarzającego SI z siedzibą w UE (Mistral AI, Francja). Gdy dotkniesz „Przetłumacz” przy danej treści, wybrany tekst — w tym wiadomość prywatna, jeśli zdecydujesz się ją przetłumaczyć — jest wysyłany do interfejsu API Gemini firmy Google w celu wykonania tłumaczenia; następuje to wyłącznie na Twoje wyraźne działanie, a tekst oryginalny nigdy nie jest zmieniany. Procesy te nie wywołują skutków prawnych ani podobnie istotnych w rozumieniu art. 22 RODO; możesz się im sprzeciwić lub zażądać interwencji człowieka, kontaktując się z nami.
9. Jak chronimy Twoje dane
Chronimy Twoje dane za pomocą szyfrowania w tranzycie (HTTPS/TLS), haseł przechowywanych wyłącznie jako solone skróty bcrypt (nigdy w postaci jawnej), ścisłej kontroli dostępu oraz rejestrowania (audytu) działań wrażliwych. Żaden system nie jest w pełni bezpieczny, ale jeśli naruszenie może wpłynąć na Twoje prawa, powiadomimy właściwy organ nadzorczy w ciągu 72 godzin i poinformujemy Ciebie, gdy wymaga tego prawo.
10. Retencja
- Aktywne konto: przez czas korzystania z usługi.
- Usunięte konto: 30 dni miękkiego usunięcia, następnie pełna anonimizacja.
- Logi techniczne (IP, audyt): 90 dni.
- Płatności: 7 lat (obowiązek podatkowy).
11. Ograniczenie wiekowe
Platforma jest przeznaczona wyłącznie dla osób dorosłych w wieku co najmniej 18 lat. Nie gromadzimy świadomie danych osób poniżej 18. roku życia; jeśli się o tym dowiemy, niezwłocznie usuwamy konto i jego dane.
12. Zmiany niniejszej polityki
Możemy aktualizować niniejszą politykę z przyczyn prawnych lub technicznych. O istotnych zmianach poinformujemy w aplikacji lub e-mailem przed ich wejściem w życie. Wersja i data powyżej zawsze wskazują aktualne wydanie.
13. Kontakt
W sprawach dotyczących danych osobowych napisz na [email protected]Odpowiadamy w ciągu 30 dni, zgodnie z art. 12 GDPR.