vibedoo

Polityka prywatności Vibedoo

Obowiązuje od 20 października 2026. Wyjaśnia, jakie dane zbieramy w Vibedoo, po co, jak długo je trzymamy i jakie masz prawa.

1. Administrator

Administratorem Twoich danych jest Dev IT Adam Woźny, ul. Zwardońska 30A, 43-316 Bielsko-Biała, NIP 9372601350, REGON 384722342. W sprawach prywatności pisz na contact@vibedoo.com.

2. Jakie dane, po co i na jakiej podstawie

DanePo coPodstawa prawna (RODO)
Numer telefonu albo identyfikator konta Google oraz imię i e-mail od Google (przy kontach założonych wcześniej: e-mail lub identyfikator konta Apple)Założenie konta i logowanie, wysyłanie kodu SMS do logowaniaart. 6 ust. 1 lit. b (umowa)
Imię, data urodzenia, zdjęcia, opis, miasto, zainteresowania, wzrost i informacje „W skrócie”, które zdecydujesz się podać: kolor oczu i włosów, palenie, alkohol, dzieci, zwierzęta, wykształcenie, zawód, języki oraz znak zodiaku (wyliczany z daty urodzenia, pokazywany tylko wtedy, gdy go włączysz)Twój profil widoczny dla innych; sprawdzenie, że masz 18 latart. 6 ust. 1 lit. b
Płeć i to, kogo szukasz (mogą ujawniać orientację seksualną); wartości, np. duchowość (mogą ujawniać przekonania)Dopasowywanie Cię z osobami, które szukają kogoś takiego jak Tyart. 9 ust. 2 lit. a (wyraźna zgoda)
Dokładna lokalizacja telefonu, aktualizowana, gdy używasz aplikacjiPokazywanie osób w okolicy i odległości (inni widzą tylko odległość w km)art. 6 ust. 1 lit. b
Stała lokalizacja (Premium): wybrana przez Ciebie miejscowość i jej współrzędne. Gdy jest włączona, aktualną lokalizację telefonu przechowujemy osobno i nikomu jej nie pokazujemyPokazywanie Ci osób z wybranej miejscowości i pokazywanie Twojego profilu osobom stamtąd, z tą miejscowością i odległością od niejart. 6 ust. 1 lit. b
Polubienia i pominięcia, pary, wiadomości i reakcje, filtry (odległość, wiek)Działanie aplikacji: pary i czatart. 6 ust. 1 lit. b
Wiadomości głosowe: nagranie Twojego głosu, jego długość i wykres głośności (fala dźwięku) oraz informacja, czy druga osoba je odsłuchałaWysyłanie i odtwarzanie wiadomości głosowych w czacie z parąart. 6 ust. 1 lit. b
Zdjęcia i filmy wysłane w czacie: plik (zdjęcie zmniejszone, film skompresowany), jego miniatura, wymiary, długość filmu, podpis, ustawienie znikania (wyświetl raz albo czas po otwarciu), informacja, czy druga osoba otworzyła znikające zdjęcie, oraz wynik automatycznego sprawdzenia, czy może zawierać nagośćWysyłanie i wyświetlanie zdjęć i filmów w czacie z parą; zasłanianie tych, które mogą zawierać nagość, dopóki odbiorca nie zdecyduje się ich zobaczyć; rozpatrywanie zgłoszeńart. 6 ust. 1 lit. b i lit. f (uzasadniony interes: bezpieczeństwo użytkowników)
Głosówka w profilu, jeśli ją nagrasz: nagranie Twojego głosu (z wyciętą ciszą na początku i końcu), jego długość i wykres głośności oraz zapis tekstowy tego, co mówisz (transkrypcja), i wynik sprawdzeniaPokazywanie nagrania na Twoim profilu innym użytkownikom; automatyczne sprawdzenie, czy nagranie nie łamie Regulaminu (np. przekleństwa, treści seksualne, dane kontaktowe); rozpatrywanie zgłoszeńart. 6 ust. 1 lit. b i lit. f (uzasadniony interes: bezpieczeństwo i zgodność z Regulaminem)
Token powiadomień telefonu i język aplikacji, jeśli zgodzisz się na powiadomieniaPowiadomienia o nowych parach i wiadomościach, w Twoim językuart. 6 ust. 1 lit. b
Blokady i zgłoszenia, w tym kopia profilu i rozmowy dołączona do zgłoszeniaBezpieczeństwo użytkowników, moderacja, obowiązki z aktu o usługach cyfrowych (DSA)art. 6 ust. 1 lit. c (obowiązek prawny) i lit. f (uzasadniony interes)
System telefonu (iOS lub Android), z którego korzystasz z aplikacjiDostosowanie działania aplikacji do systemu, wsparcie techniczne, wewnętrzne statystyki (np. ile osób korzysta z Androida)art. 6 ust. 1 lit. f (uzasadniony interes: rozwój i utrzymanie aplikacji)
Decyzje moderacyjne dotyczące Twojego konta: identyfikator konta, rodzaj decyzji (odrzucenie zgłoszeń, zablokowanie, odblokowanie lub usunięcie konta), jej powód, wiadomość do Ciebie, wewnętrzna notatka moderatora, data i to, czy powiadomiliśmy Cię SMS-em lub e-mailemEgzekwowanie Regulaminu, powiadomienie Cię o decyzji i jej uzasadnieniu, rozpatrywanie odwołań, obowiązki z aktu o usługach cyfrowych (DSA)art. 6 ust. 1 lit. c (obowiązek prawny) i lit. f (uzasadniony interes: bezpieczeństwo użytkowników)
Skrót (hash SHA-256) numeru telefonu konta, które usunęliśmy za naruszenie Regulaminu, i powód usunięcia; samego numeru nie przechowujemyUniemożliwienie założenia nowego konta tym samym numerem (Regulamin, §3 ust. 2): przed wysłaniem kodu SMS do logowania porównujemy z nim skrót podanego numeruart. 6 ust. 1 lit. f (uzasadniony interes: bezpieczeństwo użytkowników)
Wiadomości z formularza „Pomysł albo problem?” w Ustawieniach: rodzaj (pomysł, problem, inne), treść, system telefonu, wersja aplikacji, identyfikator konta i imię z profilu w chwili wysłaniaOdpowiadanie na zgłoszone problemy i pomysły, ulepszanie aplikacji; najwyżej 5 wiadomości na dobę, żeby formularz nie służył do zasypywania nas wiadomościamiart. 6 ust. 1 lit. f (uzasadniony interes: obsługa użytkowników i rozwój aplikacji)
Anonimowy zapis o usunięciu konta (bez identyfikatora konta, imienia, numeru telefonu i e-maila): kto usunął konto (Ty w Ustawieniach, my za naruszenie Regulaminu albo automatycznie po 90 dniach nieaktywności), powód wybrany w aplikacji i opcjonalny komentarz (do 500 znaków), system telefonu, płeć, wiek, jak długo konto istniało i czy było aktywne PremiumStatystyki i ulepszanie aplikacji, np. zrozumienie, dlaczego ludzie z niej odchodząart. 6 ust. 1 lit. f (uzasadniony interes: rozwój aplikacji)
Data akceptacji Regulaminu i data udzielenia zgodyWykazanie, że zgodę uzyskaliśmyart. 6 ust. 1 lit. c
Zdjęcia, które dodajesz, i wynik ich automatycznej analizy (czy jest na nich nagość lub treść seksualna, czy widać twarz) oraz przycięta miniatura twarzyOchrona użytkowników przed treściami dla dorosłych, upewnienie się, że na głównym zdjęciu widać osobę, okrągły awatar w aplikacjiart. 6 ust. 1 lit. b i lit. f (uzasadniony interes: bezpieczeństwo i zgodność z Regulaminem)
Weryfikacja profilu, jeśli ją wybierzesz: selfie zrobione w aplikacji z losowym gestem, wynik porównania twarzy z selfie z Twoimi zdjęciami profilu (stopień podobieństwa), wynik sprawdzenia gestu i tego, czy selfie nie jest zdjęciem ekranu lub wydruku, decyzja i data zgodyPotwierdzenie, że zdjęcia na profilu przedstawiają Ciebie, i pokazanie innym niebieskiego znaczka „Zweryfikowany profil”; ochrona przed fałszywymi profilamiart. 9 ust. 2 lit. a (wyraźna zgoda, którą dajesz przed zrobieniem selfie; możesz ją wycofać, pisząc do nas lub usuwając konto)
Dane o błędach: identyfikator konta, model telefonu, wersja systemu i aplikacji, przebieg błęduWykrywanie i naprawianie awariiart. 6 ust. 1 lit. f
Dane o subskrypcji Premium i pakietach wiadomości: identyfikator Twojego konta, kupiony plan lub pakiet, daty zakupu, odnowień i wygaśnięcia, kraj i waluta oraz identyfikator zakupu ze sklepu (nie dostajemy danych Twojej karty ani konta płatniczego)Sprzedaż i działanie Premium i pakietów wiadomości: odblokowanie funkcji, dodanie kupionych wiadomości do konta, odnawianie, przywracanie zakupów na nowym koncie, obsługa reklamacji i zwrotówart. 6 ust. 1 lit. b

Podanie danych z profilu jest dobrowolne, ale bez nich nie możesz korzystać z aplikacji. Bez zgody na dane z trzeciego wiersza nie możemy Cię dopasowywać, dlatego jest ona wymagana do założenia profilu.

Wiadomości głosowych nie analizujemy automatycznie i nie zamieniamy ich na tekst. Głosówkę w profilu zamieniamy na tekst tylko po to, żeby sprawdzić, czy nie łamie Regulaminu; transkrypcji nie pokazujemy innym użytkownikom. Żadnych nagrań nie używamy do rozpoznawania Twojego głosu ani do tworzenia wzorca biometrycznego. Zdjęcia i filmy wysłane w czacie sprawdza automatycznie usługa AWS Rekognition (film: kilka klatek z niego), żeby u odbiorcy zasłonić te, które mogą zawierać nagość; niczego nie odrzucamy ani nie oceniamy poza tym.

Wygląd aplikacji zapisujemy tylko na Twoim telefonie. Nie używamy Twoich danych do reklam ani nie sprzedajemy ich.

3. Kto widzi Twoje dane

Inni użytkownicy widzą Twój profil: imię, wiek, zdjęcia, głosówkę w profilu (jeśli ją nagrasz), opis, miasto, zainteresowania, wartości, informacje „W skrócie”, które podasz, i odległość. Nie widzą daty urodzenia, numeru telefonu, adresu e-mail ani dokładnej lokalizacji. Jeśli włączysz stałą lokalizację (Premium), zamiast miasta z profilu widzą wybraną miejscowość, a odległość liczymy od niej; nie oznaczamy, że to lokalizacja wybrana, i nie pokazujemy, gdzie naprawdę jesteś. Widzą też, czy korzystasz z aplikacji: przy profilu „Aktywna/Aktywny niedawno” (w ciągu ostatniej doby), a Twoje pary w czacie także „Online”; nigdy dokładnej godziny. Możesz to wyłączyć w Ustawieniach (Status aktywności), wtedy Ty też nie widzisz statusu innych. Wiadomości, także głosowe, zdjęcia i filmy, widzi i słyszy tylko Twoja para. Znikające zdjęcie lub film para może otworzyć tylko raz, na wybrany czas; w tym czasie aplikacja blokuje zrzuty ekranu i nagrywanie ekranu, ale nie zapobiega zrobieniu zdjęcia ekranu innym urządzeniem. Jeśli zweryfikujesz profil, inni widzą przy Twoim imieniu znaczek „Zweryfikowany profil”; samego selfie nie widzi nikt poza osobą sprawdzającą weryfikację po naszej stronie.

Przy rozpatrywaniu zgłoszeń i moderacji Twój profil, rozmowy objęte zgłoszeniem, numer telefonu lub adres e-mail konta i historię decyzji moderacyjnych widzi upoważniona osoba po naszej stronie. Może ona zablokować lub usunąć konto, które narusza Regulamin (Regulamin, §7).

Dane powierzamy firmom, które pomagają nam prowadzić aplikację i działają na nasze polecenie:

DostawcaCo robiGdzie są dane
Supabase Inc.Baza danych, logowanie, czat w czasie rzeczywistymUE (Irlandia)
Cloudflare, Inc.Przechowywanie zdjęć, głosówek w profilu, wiadomości głosowych oraz zdjęć i filmów wysłanych w czacie oraz ich szybkie wyświetlanie i odtwarzanie przez sieć CDN; obsługa domeny vibedoo.comEuropa; kopie zdjęć i nagrań w pamięci podręcznej serwerów na całym świecie
Functional Software Inc. (Sentry)Raporty o błędach aplikacjiUE (Niemcy)
Fly.io, Inc.Serwer aplikacji (API)UE (Niemcy)
Amazon Web Services EMEA SARL (AWS Rekognition, AWS Transcribe, Amazon Bedrock)Automatyczna analiza zdjęć: wykrywanie nagości i twarzy, także na zdjęciach i filmach wysłanych w czacie; zamiana głosówki w profilu na tekst i ocena tego tekstu przez model językowy (Claude firmy Anthropic, uruchamiany w AWS), żeby ją sprawdzić; weryfikacja profilu: porównanie twarzy z selfie ze zdjęciami profilu (Rekognition) i sprawdzenie gestu na selfie (Claude)UE (Niemcy)
LINK Mobility Poland sp. z o.o. (SMSAPI)Wysyłanie SMS-ów z kodem do logowania oraz powiadomień o zablokowaniu lub usunięciu konta (numer telefonu i treść SMS-a)UE (Polska)
650 Industries, Inc. (Expo)Przekazywanie powiadomień do Apple i Google, które doręczają je na telefon (token powiadomień, imię i zdjęcie drugiej osoby, treść wiadomości)USA
RevenueCat, Inc.Obsługa subskrypcji Premium i pakietów wiadomości: sprawdzanie zakupów w sklepie i stan subskrypcji (identyfikator konta, dane zakupu)USA
Google Cloud (Google Ireland Ltd.)Przekazywanie do RevenueCat powiadomień Google Play o zmianach subskrypcji (identyfikatory zakupu)UE i USA

Miejscowości podpowiadamy z własnej listy, opartej na danych GeoNames (licencja CC BY 4.0). Wpisywany tekst i Twoja lokalizacja nie trafiają przy tym do nikogo poza nami.

Google i Apple przetwarzają dane jako osobni administratorzy, gdy logujesz się ich kontem, według własnych polityk prywatności. Powiadomienia doręczają na telefon usługi Apple (iOS) i Google (Android). Dane możemy też przekazać organom państwa, gdy wymaga tego prawo.

Płatność za Premium obsługuje sklep, w którym je kupujesz (Google Play lub App Store), jako osobny administrator, według własnej polityki prywatności. Nie mamy dostępu do danych Twojej karty.

4. Przekazywanie danych poza EOG

Twoje dane przechowujemy na serwerach w Unii Europejskiej. Wyjątkiem są powiadomienia, które przechodzą przez serwery Expo w USA, a Apple i Google mogą je doręczać przez swoje serwery poza EOG, oraz zdjęcia i nagrania (głosówki w profilu i wiadomości głosowe), których kopie sieć Cloudflare trzyma w pamięci podręcznej serwerów najbliższych osobie, która je ogląda lub odsłuchuje, także poza EOG. Supabase, Cloudflare, Sentry, Fly.io i Amazon Web Services (spółka matka Amazon.com, Inc.) mają siedzibę w USA, więc w wyjątkowych sytuacjach, np. przy wsparciu technicznym, dane mogą być dostępne z USA. Odbywa się to na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych; ich kopię możesz uzyskać, pisząc do nas. Dane o subskrypcji Premium przechowuje RevenueCat w USA, na podstawie standardowych klauzul umownych.

5. Jak długo przechowujemy dane

6. Twoje prawa

Masz prawo do:

  1. dostępu do swoich danych i otrzymania ich kopii;
  2. sprostowania danych (większość zmienisz sam w profilu);
  3. usunięcia danych (Ustawienia → Usuń konto albo bez aplikacji);
  4. ograniczenia przetwarzania;
  5. przeniesienia danych w formacie nadającym się do odczytu maszynowego;
  6. sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie;
  7. cofnięcia zgody w dowolnej chwili, przez usunięcie konta. Cofnięcie nie wpływa na zgodność z prawem wcześniejszego przetwarzania;
  8. skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Wniosek wyślij na contact@vibedoo.com i podaj numer telefonu konta (przy koncie Google: pisz z jego adresu e-mail). Żeby nikt nie podszył się pod Ciebie, możemy poprosić o potwierdzenie, że konto jest Twoje, np. kodem wysłanym SMS-em na ten numer. Odpowiadamy w ciągu miesiąca.

7. Zautomatyzowane decyzje

Aplikacja automatycznie wybiera, kogo Ci pokazać: na podstawie odległości, wieku, płci i tego, kogo szukacie (szczegóły: Regulamin, §2). Automatyczny filtr blokuje też publikację niedozwolonych słów, linków i danych kontaktowych (Regulamin, §7). Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne wyłącznie automatycznie. Zdjęcia sprawdza automatycznie usługa AWS Rekognition: zdjęcie z nagością lub treścią seksualną nie zostanie dodane, a na głównym zdjęciu musi być widać twarz. Analiza wykrywa tylko, że na zdjęciu jest twarz: nie rozpoznaje, kim jesteś, nie porównuje Cię z innymi osobami i nie tworzy wzorca biometrycznego. Jeśli uważasz, że zdjęcie odrzucono niesłusznie, napisz do nas, a sprawdzi je człowiek. Zdjęć i filmów wysłanych w czacie nie odrzucamy: te, które mogą zawierać nagość, odbiorca widzi zasłonięte i sam decyduje, czy je pokazać. Głosówkę w profilu usługa AWS Transcribe automatycznie zamienia na tekst, który sprawdzamy tym samym filtrem co opis profilu, a następnie ocenia model językowy Claude (w Amazon Bedrock, na serwerach AWS w UE), czy sens wypowiedzi nie łamie Regulaminu: nagranie z niedozwolonymi słowami, treściami seksualnymi, danymi kontaktowymi, obraźliwe, dotyczące pieniędzy lub reklamy, krótsze niż 5 sekund albo bez mowy nie zostanie dodane, a aplikacja powie, dlaczego. Jeśli uważasz, że odrzucono je niesłusznie, napisz do nas. Decyzje o usunięciu już opublikowanych treści oraz o zablokowaniu lub usunięciu konta podejmuje człowiek. Weryfikacja profilu jest dobrowolna: AWS Rekognition porównuje twarz z selfie z Twoimi zdjęciami profilu, a model Claude sprawdza, czy pokazujesz wymagany gest i czy selfie nie jest zdjęciem ekranu. Gdy wynik jest jednoznaczny, znaczek dostajesz od razu. Gdy na selfie nie widać gestu albo twarzy, poprosimy o nowe selfie. W każdym innym przypadku decyzję podejmuje człowiek: automat nigdy sam nie odrzuca weryfikacji.

8. Uprawnienia telefonu

Uprawnienia możesz w każdej chwili cofnąć w ustawieniach telefonu.

9. Osoby niepełnoletnie

Vibedoo jest tylko dla osób, które ukończyły 18 lat. Jeśli dowiemy się, że konto należy do osoby niepełnoletniej, usuniemy je.

10. Bezpieczeństwo

Połączenia są szyfrowane (HTTPS), kody SMS do logowania są jednorazowe, a dostęp do danych mają tylko upoważnione osoby.

11. Zmiany polityki

O istotnych zmianach poinformujemy w aplikacji, SMS-em lub e-mailem przed ich wejściem w życie.

12. Strona vibedoo.com

Strona liczy odwiedziny narzędziem Umami: bez plików cookie, bez zapisywania adresu IP i bez śledzenia między stronami. Widzimy tylko zbiorcze liczby, np. ile osób otworzyło daną stronę i z jakiego kraju.

Link vibedoo.com/app (w kodzie QR i w opisach naszych profili w mediach społecznościowych) przenosi do sklepu z aplikacją. Liczymy tylko, ile razy go otwarto danego dnia, z jakiego źródła (np. TikTok, Instagram), z jakiego systemu (Android, iOS, komputer) i w ramach jakiej kampanii, bez plików cookie, bez adresu IP i bez identyfikatora urządzenia. Źródło i kampanię przekazujemy do Google Play, żeby zobaczyć, skąd są instalacje.