Polityka Prywatności RooMatcha
1. Kto przetwarza Twoje dane
Administratorem Twoich danych osobowych jest:
HJS LABS spółka z ograniczoną odpowiedzialnością
ul. Józefa Mehoffera 23/125, 03-131 Warszawa
KRS 0001250358 (Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIV Wydział Gospodarczy KRS)
NIP 5243076454, REGON 545120771
We wszystkich sprawach dotyczących danych osobowych napisz na: [email protected]
2. W skrócie
| Co zbieramy | To, co podajesz w profilu, Twoją aktywność w aplikacji i podstawowe dane techniczne |
| Po co | Żeby dopasować Cię do potencjalnych współlokatorów i umożliwić kontakt |
| Kto to widzi | Inni użytkownicy — Twój profil. Poza tym wyłącznie dostawcy techniczni działający na nasze zlecenie |
| Gdzie leżą dane | Na serwerach w Finlandii, w Unii Europejskiej |
| Czy śledzimy Cię | Nie. Aplikacja nie ma żadnej analityki ani narzędzi śledzących |
| Czy sprzedajemy dane | Nie |
| Jak długo | Co do zasady do usunięcia konta i 30 dni po nim. Wyjątki opisuje sekcja 10 |
3. Jakie dane zbieramy
3.1. Konto
| Dane | Skąd | Uwagi |
|---|---|---|
| Adres e-mail | Od Ciebie albo z konta Google / Apple | Wymagany |
| Identyfikator z Google lub Apple | Z tych serwisów, jeśli logujesz się przez nie | Zamiast hasła |
| Hasło | Od Ciebie | Nie przechowujemy go — zapisujemy wyłącznie nieodwracalny skrót |
| Data urodzenia | Od Ciebie | Do potwierdzenia, że masz ukończone 18 lat |
Nie zbieramy numeru telefonu. W aplikacji nie ma takiego pola.
Jeśli logujesz się przez Google lub Apple, otrzymujemy od nich wyłącznie identyfikator konta i adres e-mail. Nie mamy dostępu do Twojego hasła ani do innych danych z tych usług. Apple pozwala ukryć prawdziwy adres e-mail — jeśli z tego skorzystasz, otrzymamy adres przekierowujący.
3.2. Profil
Imię lub pseudonim, zdjęcia profilowe, wiek, płeć (wymagana przy zakładaniu profilu — do wyboru: mężczyzna, kobieta, osoba niebinarna albo „wolę nie podawać"), miasto i dzielnica poszukiwań, budżet, planowany termin wprowadzenia, preferencje dotyczące stylu życia (palenie, zwierzęta, godziny aktywności, czystość), preferencje dotyczące współlokatora, opcjonalny opis.
Te dane widzą inni użytkownicy — o tym jest sekcja 6.
3.3. Aktywność
Polubienia i pominięcia, dopasowania, treść wiadomości na czacie, zgłoszenia innych użytkowników, data i czas logowania.
3.4. Dane techniczne
Adres IP, typ i wersja urządzenia oraz systemu, token powiadomień push (jeśli je włączysz), zapis akceptacji Regulaminu i Polityki Prywatności wraz z wersją dokumentu i datą.
Logi techniczne zostają na naszym serwerze — nie wysyłamy ich do żadnej zewnętrznej usługi monitorującej.
3.5. Zakupy
Płatności obsługują wyłącznie Apple App Store i Google Play. Nie widzimy i nie przechowujemy danych Twojej karty ani rachunku bankowego. Otrzymujemy wyłącznie informację o rodzaju subskrypcji, dacie zakupu i tym, czy jest aktywna.
3.6. Analityka i śledzenie — nie stosujemy
Aplikacja RooMatcha nie zawiera żadnych narzędzi analitycznych ani śledzących. Nie używamy Google Analytics, Firebase Analytics, Mixpanela, Amplitude, Segmenta, AppsFlyera ani niczego podobnego. Nie budujemy profili reklamowych, nie mierzymy Twojego zachowania na potrzeby marketingu i nie przekazujemy nikomu danych o tym, jak korzystasz z aplikacji.
Jedyny komponent zewnętrzny w aplikacji odpowiada za dostarczanie powiadomień push — opisujemy go w sekcji 6.
4. Po co nam te dane i na jakiej podstawie
| Cel | Podstawa prawna |
|---|---|
| Założenie konta, logowanie, dopasowywanie, czat | Wykonanie umowy — art. 6 ust. 1 lit. b RODO |
| Potwierdzenie, że masz ukończone 18 lat | Wykonanie umowy — art. 6 ust. 1 lit. b RODO |
| Powiadomienia o nowych wiadomościach i dopasowaniach | Nasz uzasadniony interes — art. 6 ust. 1 lit. f RODO (żeby wiadomość dotarła do Ciebie na czas; możesz je wyłączyć w ustawieniach telefonu) |
| Bezpieczeństwo, moderacja, przeciwdziałanie nadużyciom | Nasz uzasadniony interes — art. 6 ust. 1 lit. f RODO |
| Uniemożliwienie powrotu osobom zablokowanym | Nasz uzasadniony interes — art. 6 ust. 1 lit. f RODO |
| Zapis akceptacji dokumentów — dowód na wypadek sporu | Nasz uzasadniony interes — art. 6 ust. 1 lit. f RODO |
| Rozpatrywanie reklamacji i zgłoszeń | Wykonanie umowy oraz obowiązek prawny — art. 6 ust. 1 lit. b i c RODO |
| Dokumentacja rozliczeń subskrypcji | Obowiązek prawny — art. 6 ust. 1 lit. c RODO (przepisy podatkowe) |
Nie profilujemy Cię w celach reklamowych i nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne.
5. Jak działa dopasowywanie
Algorytm porównuje Twój profil z profilami innych użytkowników i układa kolejność, w jakiej ich zobaczysz. Bierze pod uwagę przede wszystkim lokalizację, budżet, termin wprowadzenia i preferencje stylu życia.
To jest profilowanie w rozumieniu RODO, ale w najłagodniejszej postaci: algorytm niczego za Ciebie nie rozstrzyga i nie ma żadnych skutków prawnych. Wybór należy w całości do Ciebie — widzisz profile, oceniasz je sam i sam decydujesz, komu odpowiadasz.
Możesz wnieść sprzeciw wobec profilowania, pisząc na [email protected]. Uprzedzamy uczciwie: dopasowywanie jest podstawową funkcją aplikacji i bez niego korzystanie z niej traci sens.
6. Kto widzi Twoje dane
Inni użytkownicy — widzą Twój profil: imię lub pseudonim, zdjęcia, wiek, płeć, miasto i dzielnicę, budżet, termin i preferencje. Nie widzą Twojego adresu e-mail ani dokładnej daty urodzenia. Po dopasowaniu widzą treść wiadomości, które im wysyłasz.
Hetzner Online GmbH — dostawca serwerów i przestrzeni na pliki. Wszystkie dane, w tym zdjęcia i kopie zapasowe, przechowywane są w centrum danych w Finlandii, na terenie Unii Europejskiej. Hetzner działa wyłącznie na nasze polecenie, na podstawie umowy powierzenia przetwarzania (art. 28 RODO).
Google LLC — usługa powiadomień push (Firebase Cloud Messaging). Jeżeli włączysz powiadomienia, przekazujemy tej usłudze token Twojego urządzenia oraz treść powiadomienia, żeby mogła je dostarczyć. Google działa na nasze polecenie, na podstawie umowy powierzenia przetwarzania (art. 28 RODO). Nie korzystamy z żadnych innych usług Firebase — w szczególności z analityki.
Jeśli masz iPhone'a, Google przekazuje powiadomienie dalej do Apple Inc., bo na urządzeniach Apple nie ma innej drogi dostarczenia powiadomienia. Nasz serwer nie łączy się z Apple bezpośrednio.
Co widzą Google i Apple: token Twojego urządzenia, stały tekst powiadomienia oraz identyfikatory techniczne rozmowy i wiadomości. Nie widzą treści Twoich wiadomości ani niczyjego imienia. Powiadomienie mówi tylko tyle, że masz nową wiadomość albo że jedno z Twoich dopasowań wkrótce wygaśnie — bez imienia nadawcy i bez imienia osoby z dopasowania. Treść aplikacja pobiera dopiero z naszego serwera, po tym jak otworzysz powiadomienie. Nie jest to jednak powiadomienie w pełni anonimowe: identyfikatory pozwalają powiązać je z konkretnym kontem w naszej aplikacji.
Powiadomienie nie jest wysyłane, jeśli w danym momencie korzystasz z aplikacji — wtedy wiadomość pojawia się od razu w rozmowie i nic nie wychodzi do Google ani Apple.
Wysyłamy wyłącznie powiadomienia serwisowe — o nowej wiadomości, nowym dopasowaniu, wygasającym dopasowaniu i o decyzjach moderacyjnych dotyczących Twojego konta. Nie wysyłamy powiadomień reklamowych ani zachęcających do powrotu do aplikacji. Gdybyśmy kiedyś chcieli to zmienić, poprosimy Cię wcześniej o osobną zgodę.
Apple i Google — również w zakresie obsługi zakupów w aplikacji i logowania, zgodnie z ich własnymi politykami.
Resend, Inc. — dostawca wysyłki wiadomości e-mail: potwierdzenie rejestracji, reset hasła, potwierdzenie usunięcia konta, powiadomienie o blokadzie konta. Resend przechowuje treść wysłanych wiadomości i zapisy o ich doręczeniu na serwerach w Stanach Zjednoczonych. Nie korzystamy ze śledzenia otwarć ani kliknięć w wiadomościach.
Organy państwowe — wyłącznie wtedy, gdy obowiązek przekazania danych wynika z przepisów prawa.
Nie sprzedajemy Twoich danych. Nie udostępniamy ich reklamodawcom ani brokerom danych.
7. Przekazywanie danych poza EOG
Twoje konto, profil, zdjęcia, wiadomości i logi nie opuszczają Unii Europejskiej — leżą na serwerach w Finlandii.
Dwa wyjątki to powiadomienia push i wiadomości e-mail. Ich dostawcy działają w Stanach Zjednoczonych.
| Odbiorca | Kraj | Podstawa przekazania |
|---|---|---|
| Google LLC — powiadomienia push | USA | Decyzja wykonawcza Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework); Google LLC figuruje na liście podmiotów certyfikowanych. Uzupełniająco standardowe klauzule umowne włączone do umowy powierzenia |
| Resend, Inc. — wysyłka wiadomości e-mail | USA | EU-U.S. Data Privacy Framework oraz standardowe klauzule umowne włączone do umowy powierzenia |
Kopię standardowych klauzul umownych oraz pozostałych zabezpieczeń udostępnimy Ci na żądanie — napisz na [email protected].
Apple Inc. a powiadomienia na iPhone'a. Jeśli korzystasz z iPhone'a, powiadomienie po drodze przechodzi przez serwery Apple w Stanach Zjednoczonych. Nie jest to nasze przekazanie — my wysyłamy powiadomienie wyłącznie do Google, a dalszy etap odbywa się po stronie Google, która odpowiada za swoich podwykonawców na podstawie zawartej z nami umowy powierzenia. Piszemy o tym, bo uważamy, że masz prawo wiedzieć, przez czyje serwery przechodzą Twoje powiadomienia — nawet jeśli formalnie nie jesteśmy stroną tego etapu.
Jeśli wyłączysz powiadomienia push w ustawieniach telefonu, cały ten przepływ w ogóle nie zachodzi.
8. Jak długo przechowujemy dane
| Dane | Okres | Dlaczego |
|---|---|---|
| Konto, profil, zdjęcia profilowe | Do usunięcia konta + 30 dni karencji | Wykonanie umowy, możliwość odzyskania konta |
| Polubienia i dopasowania | Do usunięcia konta + 30 dni karencji | Wykonanie umowy |
| Wiadomości z czatu | Do ukrycia przez obie strony albo do usunięcia kont obu uczestników | Patrz niżej oraz sekcja 10 |
| Zgłoszenia naruszeń wraz z zapisaną kopią zgłoszonych wiadomości | 12 miesięcy od decyzji, jeśli zgłoszenia nie uwzględniliśmy; 3 lata, jeśli uwzględniliśmy | Rozpatrzenie sprawy, obsługa odwołania, obrona przed roszczeniami |
| Historia działań moderacyjnych wobec konta | Ostrzeżenie — 3 lata. Trwała blokada — przez czas jej obowiązywania. Jeżeli zdejmiemy blokadę — na przykład po uwzględnieniu Twojego odwołania — 12 miesięcy od jej zdjęcia. Tymczasowe ukrycie profilu i jego przywrócenie, czyli sytuacje, w których nic nie zostało potwierdzone — 12 miesięcy | Spójność decyzji i obsługa odwołań |
| Logi techniczne | 90 dni | Bezpieczeństwo |
| Zapis akceptacji dokumentów | 5 lat od usunięcia konta | Dowód na wypadek sporu |
| Dane rozliczeń subskrypcji | 5 lat | Przepisy podatkowe |
| Skróty danych logowania osoby zablokowanej | Bezterminowo, chyba że uznamy odwołanie | Uniemożliwienie powrotu na platformę |
| Kopie zapasowe bazy danych | 30 dni | Odtworzenie danych po awarii |
Po upływie tych okresów dane są trwale usuwane albo anonimizowane, czyli pozbawiane wszystkiego, co pozwala powiązać je z Tobą.
Usuwanie wiadomości z czatu
W rozmowie masz dwie różne możliwości i warto znać różnicę, bo tylko jedna z nich naprawdę usuwa treść.
„Usuń u mnie" — wiadomość znika z Twojego widoku, ale zostaje na naszym serwerze, bo druga osoba nadal ją widzi. To ukrycie, nie usunięcie. Dopiero kiedy obie strony ukryją tę samą wiadomość, usuwamy ją trwale i od razu.
„Usuń dla wszystkich" — dostępne tylko dla autora wiadomości i tylko w ciągu 15 minut od wysłania. Wtedy treść jest naprawdę wymazywana u obu stron. W rozmowie zostaje puste miejsce z informacją, że wiadomość została usunięta.
Po tych 15 minutach nie ma już sposobu, żeby samemu wymazać treść wysłanej wiadomości — zostaje ukrycie u siebie albo prośba na [email protected], którą rozpatrzymy indywidualnie.
Wyjątek — zgłoszenia. Jeżeli ktoś zgłosi wiadomość jako naruszenie Regulaminu, zapisujemy jej treść przy zgłoszeniu, żeby moderator miał co ocenić. Autor nie może tej kopii usunąć i nie dowiaduje się, że zgłoszenie powstało. Dopóki zgłoszenie jest przechowywane, nie usuwamy również całego wątku, w którym ta wiadomość się znalazła.
9. Twoje prawa
Masz prawo:
- wglądu — możesz poprosić o kopię swoich danych;
- sprostowania — możesz poprawić dane, które są nieprawidłowe lub niepełne;
- usunięcia — możesz zażądać skasowania konta i danych;
- ograniczenia przetwarzania — możesz zażądać, żebyśmy wstrzymali przetwarzanie w określonych sytuacjach;
- przeniesienia — możesz otrzymać swoje dane w formacie nadającym się do odczytu maszynowego;
- sprzeciwu — wobec przetwarzania opartego na naszym uzasadnionym interesie oraz wobec profilowania;
- wycofania zgody — w każdej chwili, bez wpływu na to, co zgodnie z prawem zrobiliśmy wcześniej.
Większość z tych rzeczy zrobisz od ręki w ustawieniach aplikacji. W pozostałych przypadkach napisz na [email protected] — odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu 30 dni.
W eksporcie danych znajdziesz również wiadomości, które ukryłeś u siebie — są w nim oznaczone jako ukryte, bo nadal je przechowujemy. Wiadomości ukryte przez obie strony oraz usunięte dla wszystkich nie mają już treści, więc widać po nich tylko pusty znacznik.
Jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
10. Co dokładnie dzieje się po usunięciu konta
Ta sekcja jest szczegółowa, bo pytanie „co zostaje" pada najczęściej.
Od razu
Twój profil przestaje być widoczny dla innych użytkowników. Nikt nie zobaczy Cię już w wyszukiwaniu ani w dopasowaniach.
Przez 30 dni
Konto pozostaje w stanie zawieszenia i możesz je odzyskać, logując się ponownie. To okres karencji na wypadek, gdybyś zmienił zdanie albo usunął konto przez pomyłkę. Przez ten czas Twoje dane nie są używane do niczego innego.
Po 30 dniach — usuwamy trwale
Dane konta, dane profilu, zdjęcia profilowe wraz ze wszystkimi ich wersjami (miniatury i warianty rozmiarów usuwane są razem z oryginałem, z serwera plików), historię polubień i dopasowań.
Co zostaje — i chcemy być tu szczerzy
Treść wiadomości wysłanych na czacie. Rozmowa nie należy wyłącznie do Ciebie — druga osoba ma prawo zachować zapis tego, co zostało ustalone, tak samo jak zachowuje otrzymane maile.
Twoje imię i zdjęcie profilowe znikają z rozmowy — zostaje w niej wyłącznie oznaczenie „Użytkownik usunięty".
Usunięcie Twojego konta nie usuwa rozmowy, jeżeli druga osoba nadal ma konto. Widzi ją dalej, tylko bez Twojego imienia i zdjęcia. Cały wątek, razem ze wszystkimi wiadomościami, usuwamy trwale dopiero wtedy, gdy oba konta przeszły 30-dniową karencję i zostały zanonimizowane — uruchamia to anonimizacja tego konta, które jest ostatnie. Zostaje wyłącznie zapis, że dopasowanie istniało: identyfikatory i daty, bez treści rozmowy.
Jeśli nie chcesz, żeby konkretna wiadomość została w rozmowie, masz na to 15 minut od wysłania — opisujemy to w sekcji 8. Później możesz ją już tylko ukryć u siebie, a druga osoba nadal ją widzi.
Zapis akceptacji Regulaminu — przez 5 lat, jako dowód na wypadek sporu.
Dane rozliczeniowe — przez 5 lat, bo tak nakazują przepisy podatkowe.
Skróty danych logowania, jeśli konto zostało zablokowane. Jeżeli zablokowaliśmy Twoje konto za naruszenie Regulaminu, w chwili blokady zapisujemy w osobnym rejestrze nieodwracalne skróty kryptograficzne Twojego adresu e-mail oraz identyfikatora Google i Apple. Skrót nie pozwala odtworzyć adresu ani się z Tobą skontaktować — służy wyłącznie do rozpoznania, że ktoś zakładający nowe konto to osoba wcześniej zablokowana.
Rejestr jest niezależny od Twojego konta. Po 30 dniach czyścimy z konta zwykły adres e-mail, ale skróty w rejestrze zostają.
Blokada jest zawsze trwała — nie stosujemy blokad czasowych. Jeżeli odwołasz się i uznamy odwołanie za zasadne, kasujemy wpis z rejestru i możesz korzystać z aplikacji ponownie, na te same dane logowania.
Kopie zapasowe
Codziennie wykonujemy kopię zapasową bazy danych — żeby odtworzyć Twoje konto i rozmowy, gdyby serwer uległ awarii. Kopie leżą w tej samej Finlandii, u tego samego dostawcy, i nie są używane do niczego innego.
Usunięcie konta działa natychmiast w aplikacji, ale kopia zapasowa zrobiona wcześniej to zamknięty zrzut całej bazy — nie da się z niego wyjąć jednej osoby bez odtwarzania wszystkiego. Dlatego Twoje dane znikają z kopii razem z nimi, gdy wygasają: najpóźniej po 30 dniach od ostatniej kopii, w której jeszcze były.
W praktyce od momentu usunięcia konta do zniknięcia danych również z kopii zapasowych mija do około 60 dni — 30 dni karencji plus do 30 dni życia kopii. Przez ten czas kopie służą wyłącznie odtworzeniu po awarii.
Skróty to nadal dane osobowe — nie są anonimowe, tylko pozbawione możliwości odczytania. Masz wobec nich prawo sprzeciwu opisane w sekcji 9; napisz na [email protected], a rozpatrzymy go indywidualnie.
11. Bezpieczeństwo
Połączenia z aplikacją są szyfrowane (HTTPS/TLS). Haseł nie przechowujemy — zapisujemy wyłącznie ich nieodwracalny skrót. Dostęp do systemów produkcyjnych jest ograniczony do osób, które go potrzebują. Codziennie wykonujemy kopie zapasowe, żeby móc odtworzyć dane po awarii.
Żaden system nie jest bezpieczny w stu procentach. Jeżeli dojdzie do naruszenia ochrony danych, zawiadomimy Prezesa UODO, a gdy naruszenie będzie się wiązać z wysokim ryzykiem dla Ciebie — również Ciebie bezpośrednio (art. 33–34 RODO).
12. Osoby poniżej 18 lat
RooMatcha jest przeznaczona wyłącznie dla osób pełnoletnich. Nie kierujemy aplikacji do dzieci i świadomie nie zbieramy ich danych.
Jeśli masz podstawy sądzić, że z aplikacji korzysta osoba niepełnoletnia, napisz na [email protected] albo użyj funkcji zgłaszania w aplikacji. Po weryfikacji niezwłocznie usuwamy takie konto wraz z danymi.
Zasady dotyczące treści krzywdzących dzieci opisuje sekcja 6 Regulaminu — „Bezpieczeństwo dzieci — standardy RooMatcha". Takie treści możesz zgłosić w aplikacji albo, również bez konta, na [email protected].
13. Zmiany
Możemy aktualizować ten dokument. O istotnych zmianach uprzedzimy Cię co najmniej 30 dni wcześniej — powiadomieniem w aplikacji albo mailem. Data wejścia w życie zawsze widnieje na górze.
Jeżeli nie zgadzasz się ze zmianą, możesz usunąć konto przed jej wejściem w życie.
14. Kontakt
Ochrona danych: [email protected]
Wsparcie i zgłoszenia: [email protected]
Adres: HJS LABS sp. z o.o., ul. Józefa Mehoffera 23/125, 03-131 Warszawa
RooMatcha — Polityka Prywatności, wersja 1.0 z 7 października 2026. HJS LABS sp. z o.o., ul. Józefa Mehoffera 23/125, 03-131 Warszawa, KRS 0001250358.