Polityka prywatności

1. Administrator

Administrator danych: Maxim Marinin, sole trader (ατομική επιχείρηση), Fylis 274, 11253 Athens, Greece. Kontakt w sprawach ochrony danych: info@lukingo.com (w języku angielskim i greckim). Pełne dane znajdują się w zakładce Dane operatora.

2. Szczególne kategorie danych

Korzystanie z Lukingo nieuchronnie ujawnia informacje o życiu seksualnym i orientacji seksualnej Użytkownika — na przykład to, kogo szuka, jego orientację, matrycę pragnień, ogłoszenia, wiadomości, a nawet sam fakt członkostwa. Są to szczególne kategorie danych w rozumieniu art. 9 RODO.

Przetwarzamy je wyłącznie na podstawie wyraźnej zgody Użytkownika (art. 9 ust. 2 lit. a RODO). Użytkownik wyraża ją, zaznaczając osobne pole podczas rejestracji, niezależnie od akceptacji Regulaminu, a my zapisujemy datę i wersję niniejszej polityki. Bez tych danych nie możemy świadczyć usługi, dlatego zgoda ta jest niezbędna do założenia konta.

Orientacja i matryca pragnień są opcjonalne. Informacja o tym, kogo Użytkownik szuka, jest obowiązkowa, ponieważ bez niej dopasowywanie nie działa.

Użytkownik może w każdej chwili wycofać zgodę w sekcji Konto → Prywatność i dane lub usuwając konto. Wycofanie zgody powoduje usunięcie matrycy pragnień i orientacji oraz archiwizację ogłoszeń; nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej. Aby usunąć wszystko, w tym informację o tym, kogo Użytkownik szuka, należy usunąć konto.

3. Jakie dane zbieramy

Dane konta: adres e-mail, nazwa użytkownika, hasło (przechowywane wyłącznie w postaci skrótu — hasha), data urodzenia (w celu potwierdzenia ukończenia 18 lat; inni członkowie widzą tylko wiek) oraz zapisy udzielonych zgód (data i wersja polityki).

Profil i ogłoszenia: płeć, kogo Użytkownik szuka, orientacja i matryca pragnień (opcjonalnie), lokalizacja (kraj i miasto — nigdy dokładne dane GPS) oraz przesyłane teksty i zdjęcia. Zdjęcia przesłane za pomocą naszego narzędzia są ponownie kodowane, co usuwa osadzone dane o lokalizacji (EXIF/GPS).

Weryfikacja (opcjonalna): selfie przesłane w celu uzyskania odznaki „Zweryfikowany”. Moderator porównuje je ze zdjęciami Użytkownika, a po podjęciu decyzji selfie jest usuwane. Nie stosujemy rozpoznawania twarzy ani żadnego innego przetwarzania biometrycznego.

Wiadomości między członkami. Są przechowywane na zaszyfrowanych dyskach naszego dostawcy bazy danych (szyfrowanie danych w spoczynku). Nie są szyfrowane end-to-end. W aplikacji widzą je tylko uczestnicy rozmowy. Gdy wiadomość zostanie zgłoszona, zgłoszona wiadomość i poprzedzający ją kontekst rozmowy są kopiowane do zgłoszenia, aby moderator mógł je rozpatrzyć; poza tym nasi pracownicy nie czytają wiadomości, chyba że jest to konieczne do wypełnienia obowiązku prawnego.

Wyświetlenia i obserwowanie profili oraz ogłoszeń. Gdy Użytkownik wyświetla profil lub ogłoszenie poza trybem incognito, zapisujemy wyświetlenie wraz z jego płcią, przedziałem wiekowym, krajem i miastem. Właściciel widzi wyłącznie zbiorcze statystyki — nigdy nazwy, a grupy liczące mniej niż pięć osób są ukrywane. Tożsamość Użytkownika jest usuwana z zapisów wyświetleń po 90 dniach, a same zapisy — po 13 miesiącach.

Zgłoszenia: jeżeli Użytkownik zgłasza treść, przechowujemy zgłoszenie (powód, wyjaśnienie, link, a w przypadku wiadomości — skopiowany kontekst rozmowy). Jeżeli zgłoszenie zostanie dokonane bez konta, przechowujemy także podane imię i adres e-mail, o ile zostały podane.

Dane techniczne: adres IP (wykorzystywany również do ustalenia przybliżonego kraju, na przykład w celu stosowania ograniczeń regionalnych), dane urządzenia i przeglądarki oraz pliki cookie i pamięć lokalna wymienione w punkcie 9.

Płatności nie są jeszcze dostępne. Gdy zostaną wprowadzone, dane kart będzie przetwarzać dostawca usług płatniczych; my otrzymamy jedynie identyfikator transakcji, plan i jego status — nigdy pełne numery kart.

4. Cele i podstawy prawne

Świadczenie usługi — konto, profil, ogłoszenia, dopasowywanie, wiadomości i statystyki wyświetleń: wykonanie umowy z Użytkownikiem (art. 6 ust. 1 lit. b RODO), a w przypadku danych szczególnych kategorii — wyraźna zgoda Użytkownika (art. 9 ust. 2 lit. a).

Bezpieczeństwo i moderacja — rozpatrywanie zgłoszeń oraz zapobieganie oszustwom, nadużyciom, seksowi komercyjnemu i korzystaniu z platformy przez osoby małoletnie: nasz prawnie uzasadniony interes oraz interes innych członków w bezpiecznej usłudze (art. 6 ust. 1 lit. f) oraz nasze obowiązki prawne, w tym wynikające z aktu o usługach cyfrowych (art. 6 ust. 1 lit. c).

Rozliczenia i podatki, gdy pojawią się płatności: obowiązek prawny (art. 6 ust. 1 lit. c).

Filtr słów kluczowych może automatycznie odrzucić tekst. Nie jest to decyzja wywołująca wobec Użytkownika skutki prawne ani w podobny sposób istotnie na niego wpływająca, a Użytkownik zawsze może zażądać weryfikacji przez człowieka (zob. Regulamin, punkt 6).

5. Dyskrecja

Po wprowadzeniu płatności na wyciągach bankowych będzie widoczny neutralny opis sprzedawcy. Tryb incognito ukrywa profil Użytkownika przed osobami, z którymi się nie kontaktował, a jego wizyty nie są zapisywane w statystykach innych członków. Zdjęcia prywatne są widoczne wyłącznie dla Użytkownika i naszych moderatorów. Przycisk „Ukryj” (lub dwukrotne naciśnięcie Esc) natychmiast opuszcza stronę. Nigdy nie sprzedajemy danych osobowych i nie wykorzystujemy ich do celów reklamowych.

6. Okres przechowywania

Dane są przechowywane przez cały czas istnienia konta. Po usunięciu konta profil, zdjęcia, ogłoszenia, matryca pragnień, zapisy zgód oraz rozmowy, w których Użytkownik uczestniczył (dla obu uczestników), są natychmiast usuwane. Pozostałe kopie w zaszyfrowanych kopiach zapasowych naszego dostawcy znikają w ciągu 7 dni.

Niektóre dane usuwamy wcześniej: zarchiwizowane i odrzucone ogłoszenia — 90 dni po archiwizacji lub odrzuceniu; powiadomienia — po 12 miesiącach; selfie weryfikacyjne — zaraz po decyzji moderatora. W zapisach wyświetleń profili i ogłoszeń tożsamość Użytkownika jest usuwana po 90 dniach, a same zapisy — po 13 miesiącach.

Niektóre dane przechowujemy dłużej, ponieważ wymaga tego prawo lub bezpieczeństwo — po usunięciu konta bez tożsamości Użytkownika: decyzje moderacyjne; zgłoszenia, usuwane 3 lata po ich rozpatrzeniu, z wyjątkiem zgłoszeń dotyczących osób małoletnich, handlu ludźmi i treści bez zgody, które przechowujemy tak długo, jak mogą być potrzebne organom; oraz, gdy pojawią się płatności, dokumentację płatności i podatkową przez okres wymagany przez greckie prawo podatkowe.

7. Prawa Użytkownika

Użytkownikowi przysługuje prawo dostępu do danych, ich sprostowania i usunięcia, prawo do przenoszenia danych, prawo do ograniczenia przetwarzania lub wniesienia sprzeciwu oraz prawo do wycofania zgody w dowolnym momencie.

Większość z tych czynności Użytkownik może wykonać samodzielnie: „Pobierz moje dane (JSON)” i „Usuń moje konto” na koncie, Konto → Prywatność i dane — aby wycofać zgodę, oraz ustawienia profilu — aby zmienić lub usunąć pola. We wszystkich innych sprawach prosimy pisać na info@lukingo.com; odpowiadamy w ciągu miesiąca.

Użytkownik może również wnieść skargę do organu ochrony danych — w Grecji do Hellenic Data Protection Authority (www.dpa.gr), w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (www.uodo.gov.pl) lub do organu państwa, w którym mieszka lub pracuje.

8. Podmioty przetwarzające i przekazywanie danych

Supabase Inc. (USA) — baza danych, uwierzytelnianie i przechowywanie plików, hostowane w UE (Irlandia, AWS eu-west-1).

Vercel Inc. (USA) — hosting strony; funkcje serwerowe działają w UE (Dublin), a globalna sieć brzegowa (edge) może kierować żądania przez inne regiony.

E-maile dotyczące konta wysyła nasz dostawca usług wysyłki poczty (obecnie wbudowany mechanizm Supabase; po uruchomieniu — Resend, Inc. (USA), z wykorzystaniem regionu wysyłki w UE).

Tłumaczenie czatu: gdy Użytkownik naciśnie „Przetłumacz”, wiadomość jest tłumaczona na jego urządzeniu, jeśli przeglądarka to umożliwia (Chrome, Edge). W przeciwnym razie, po włączeniu tej funkcji, do Google LLC (USA, Gemini API, usługa płatna; Google nie wykorzystuje tych danych do trenowania swoich modeli) przesyłana jest wyłącznie treść wiadomości — bez imienia ani profilu Użytkownika; tłumaczenie jest przechowywane razem z wiadomością i usuwane wraz z nią.

Ci dostawcy z USA są związani umowami powierzenia przetwarzania danych zawierającymi standardowe klauzule umowne UE i/lub certyfikacją w ramach Ram ochrony danych UE–USA (Data Privacy Framework). Dostawcy usług płatniczych zostaną tu dodani przed uruchomieniem płatności.

Udostępniamy dane organom wyłącznie wtedy, gdy wymaga tego prawo — na przykład na podstawie ważnego nakazu lub gdy musimy zgłosić podejrzenie przestępstwa zagrażającego życiu lub bezpieczeństwu osoby (art. 18 DSA). Inni członkowie widzą tylko to, co Użytkownik opublikuje w profilu i ogłoszeniach.

9. Pliki cookie i pamięć lokalna

Używamy wyłącznie plików cookie i pamięci, które są niezbędne lub zapamiętują wybory dokonane przez samego Użytkownika: age_ok — potwierdzenie ukończenia 18 lat (1 rok); sb-… — sesja logowania, ustawiana tylko po zalogowaniu; NEXT_LOCALE — język (1 rok); geo — wybrana lokalizacja (180 dni); tz — strefa czasowa, aby godziny wyświetlały się poprawnie; nocta_theme — jasny lub ciemny motyw, zapisany w pamięci lokalnej przeglądarki.

Nie używamy analitycznych, reklamowych ani śledzących plików cookie, dlatego baner zgody nie jest potrzebny. Jeżeli to się kiedyś zmieni, najpierw poprosimy o zgodę.