Polityka prywatności MeyeWay
Obowiązuje od 4 listopada 2026.
Ta polityka mówi, jakie dane przetwarzamy, gdy korzystasz z aplikacji MeyeWay i strony meyeway.net, po co, jak długo i jakie masz prawa (art. 13 RODO).
1. Administrator danych
Administratorem jest Krzysztof Mucha, prowadzący działalność gospodarczą pod firmą Bajarz spod Zamku, ul. Majakowskiego 38/1B, 54-317 Wrocław, NIP 7532252537, REGON 387097809. Kontakt w sprawach danych: mutcha666@gmail.com. Nie wyznaczyliśmy inspektora ochrony danych.
2. Jakie dane i skąd
| Dane | Szczegóły |
|---|---|
| Konto | login, hasło (przechowujemy wyłącznie jego skrót bcrypt), imię, nazwisko, pseudonim, data urodzenia, płeć — z wybranym przez Ciebie poziomem widoczności każdego pola; zdjęcie profilowe; zaprojektowany profil. |
| Twoje treści | teksty, opis kontekstu (tematy, miejsca, wydarzenia, Kręgi, dla kogo), termin, zdjęcia i filmy (przy wysyłce usuwamy z nich metadane, w tym lokalizację GPS), punkt na mapie — dokładny albo przybliżony (innym pokazujemy wtedy punkt zaokrąglony do siatki), komentarze, Wiadomości, deklaracje udziału w wydarzeniach. |
| Relacje | znajomi, zaproszenia, Kręgi osobiste i Kręgi wspólne, obserwowane podmioty, blokady. |
| Korzystanie z Aplikacji | Lupki i ich ustawienia, co już widziałeś(-aś) i kiedy przeczytałeś(-aś) Lupkę, Twoje sygnały (Echo, „Pomocne tutaj”, „Nie pasuje tu”, „Pokaż mniej takich”, „Od autora”), alerty cenowe, zgłoszenia nadużyć. |
| Urządzenie i technika | nazwa urządzenia podana przy logowaniu, token sesji, token powiadomień Firebase (FCM), adres IP i czas żądań w dziennikach serwera i w ochronie przed nadużyciami (np. limit prób logowania). |
Dane pochodzą od Ciebie. Część danych o Tobie mogą tworzyć inni — np. gdy ktoś zaprosi Cię do znajomych, doda do Kręgu albo zgłosi Twoją treść.
Nie zbieramy lokalizacji urządzenia w tle, kontaktów z telefonu ani identyfikatorów reklamowych. Nie wyświetlamy reklam i nie sprzedajemy danych. Nie śledzimy Cię na innych stronach.
3. Po co i na jakiej podstawie
| Cel | Podstawa (RODO) |
|---|---|
| Konto i działanie usługi: publikowanie, pokazywanie treści w Lupkach zgodnie z ich widocznością, Kręgi, rozmowy, powiadomienia | umowa (art. 6 ust. 1 lit. b) — Regulamin |
| Bezpieczeństwo, ochrona przed spamem i nadużyciami, rozpatrywanie zgłoszeń, moderacja, blokady kont | prawnie uzasadniony interes (art. 6 ust. 1 lit. f) oraz obowiązki z aktu o usługach cyfrowych (art. 6 ust. 1 lit. c) |
| Odpowiedzi na wiadomości i reklamacje | umowa albo prawnie uzasadniony interes |
| Dochodzenie i obrona roszczeń | prawnie uzasadniony interes (art. 6 ust. 1 lit. f) |
Podanie danych jest dobrowolne, ale bez loginu, hasła, imienia i daty urodzenia nie założysz konta. Datę urodzenia potrzebujemy, żeby sprawdzić, że masz co najmniej 16 lat; pozostałe pola są opcjonalne.
Kolejność treści w Lupkach wyznacza algorytm na podstawie opisu treści, czasu i sygnałów społeczności (np. Echo). Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne (art. 22 RODO); o ukryciu albo usunięciu treści i blokadzie konta decyduje człowiek — administrator.
4. Kto widzi Twoje dane
- Inni użytkownicy — tylko to, co pozwalają ustawienia: treść publiczna — każdy zalogowany; treść dla Kręgu — tylko jego członkowie; pola profilu — według ustawionego poziomu (wszyscy / znajomi / tylko Ty). Treść publikowana jako podmiot publiczny pokazuje podmiot, nie Ciebie.
- Administrator serwisu — w zakresie potrzebnym do obsługi i moderacji. Wiadomości z rozmów widzi tylko wtedy, gdy ktoś zgłosi konkretną wiadomość (dostaje wtedy jej kopię).
- Dostawcy, którzy przetwarzają dane w naszym imieniu:
- Vultr — serwery i baza danych (centrum danych w Warszawie);
- Google (Firebase Cloud Messaging) — dostarczanie powiadomień; wysyłamy tylko token urządzenia i liczbę nowych pozycji, bez treści, nazw ani nadawców.
- Usługi, z którymi łączy się Aplikacja na Twoim telefonie (dostają Twój adres IP i to, czego dotyczy zapytanie):
- OpenStreetMap Nominatim — wyszukiwanie miejsc po nazwie, gdy wpisujesz adres;
- OpenFreeMap — kafelki mapy, gdy oglądasz mapę;
- Google Play — instalacja i aktualizacje Aplikacji, raporty awarii zgodnie z ustawieniami Twojego telefonu.
- Organy publiczne — wyłącznie gdy wymaga tego prawo.
Modele sztucznej inteligencji (OpenAI) wykorzystujemy tylko do odczytu gazetek sklepów i opisu produktów oraz importu treści publicznych źródeł przez administratora. Twoich treści, komentarzy, Wiadomości ani danych profilu nie wysyłamy do modeli AI.
5. Przekazywanie poza EOG
Dane konta i treści przechowujemy na serwerach w Polsce. Dostawcy z siedzibą w USA (Vultr, Google) mogą mieć dostęp do danych w ramach swoich usług; stosują wtedy standardowe klauzule umowne Komisji Europejskiej albo ramy EU-US Data Privacy Framework.
6. Jak długo
- Konto i jego dane — do usunięcia konta (od razu, w Aplikacji albo na stronie usuwania konta).
- Treść usunięta przez Ciebie znika wszystkim od razu; jej pliki kasujemy po 30 dniach.
- Informacje „co już widziałeś(-aś)” — 30 dni; powiadomienia w Skrzynce — 90 dni; niewykorzystane wysłane pliki — 1 dzień.
- Dzienniki serwera — do 30 dni (rotowane).
- Kopie zapasowe bazy — do 30 dni; po tym czasie znikają z nich także dane usuniętych kont.
- Zgłoszenia nadużyć i decyzje administratora — do usunięcia konta zgłaszającego albo autora, a gdy wymaga tego prawo lub obrona przed roszczeniami — do 12 miesięcy.
7. Twoje prawa
Masz prawo do dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Większość zmienisz sam(a) w Aplikacji (dane profilu i ich widoczność, usuwanie treści, usuwanie konta). W pozostałych sprawach napisz na mutcha666@gmail.com — odpowiemy w ciągu miesiąca.
Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
8. Bezpieczeństwo
Połączenia z serwerem są szyfrowane (HTTPS). Hasła przechowujemy jako skróty bcrypt. Pliki z treści wydajemy tylko osobom, które mają prawo je zobaczyć. Sesja na telefonie jest zapisana w bezpiecznym magazynie systemu, a po wylogowaniu usuwamy z urządzenia zapisane zdjęcia.
9. Dzieci
MeyeWay jest dla osób, które ukończyły 16 lat. Jeśli dowiemy się, że konto założyła osoba młodsza, usuniemy je.
10. Pliki cookie
Strona meyeway.net nie używa plików cookie ani narzędzi analitycznych. Aplikacja nie używa cookies; panel administratora używa wyłącznie niezbędnych cookies sesji.
11. Zmiany
O istotnych zmianach tej polityki poinformujemy w Aplikacji albo na tej stronie z wyprzedzeniem. Poprzednie wersje udostępnimy na żądanie.