Polityka prywatności Mates
Data wejścia w życie: 21 października 2026 roku.
1. Kto odpowiada za dane
Operator Mates i administrator danych osobowych: Ministry Design Agency Sp. z o.o., ul. Hoża 86 lok. 410, 00-682 Warszawa, Polska, KRS 0001177457, NIP 7011264249.
Pytania dotyczące danych osobowych, wnioski w sprawie praw i wsparcie: hello@ministrydesign.agency. Strona internetowa: ourmates.eu.
2. Co robi aplikacja
Mates pomaga osobom dorosłym znajdować i organizować spotkania w Warszawie: przeglądać karty spotkań, zapisywać się na nie, poznawać uczestników, rozmawiać na czatach spotkań i dodawać ludzi do znajomych. Z Mates można korzystać od 18. roku życia. To Ty decydujesz, co publikujesz w profilu, w spotkaniach i na czatach.
3. Jakie dane przetwarzamy
| Dane | Źródło | Cel |
|---|---|---|
| Adres e-mail, na który przychodzi jednorazowy kod logowania; przy logowaniu przez Apple — identyfikator użytkownika Apple, a także imię i adres e-mail, jeśli zgodzisz się na ich przekazanie. Możesz ukryć swój adres e-mail: wtedy otrzymujemy adres przekierowujący Apple. Przy logowaniu przez LinkedIn lub Google — identyfikator w tej usłudze, imię i nazwisko, adres e-mail oraz link do zdjęcia profilowego w niej, jeśli je masz; imię trafia do profilu Mates, a zdjęcie jest proponowane na etapie „Zdjęcie” podczas rejestracji i staje się zdjęciem profilowym tylko wtedy, gdy je zostawisz | Ty przy logowaniu przez e-mail; Apple przy logowaniu przez Apple; LinkedIn lub Google przy logowaniu przez nie | Utworzenie konta, umożliwienie Ci zalogowania się i kontakt z Tobą w sprawach konta |
| Imię, zdjęcie profilowe, opis, języki, miasto, zawód, zainteresowania, linki do mediów społecznościowych, wygląd profilu, oświadczenie „mam 18 lat” | Od Ciebie | Pokazanie Twojego profilu innym uczestnikom i dobieranie spotkań |
| Spotkania, które tworzysz: nazwa, opis, okładka (zdjęcie lub wideo), data, adres i punkt na mapie, warunki udziału | Od Ciebie jako organizatora | Opublikowanie spotkania i jego przeprowadzenie |
| Zgłoszenia, udział, zaproszenia, zapisane spotkania, znajomi, blokady, zaproszenie przez link od innego uczestnika | Twoje działania w aplikacji | Zapisy na spotkania, relacje między ludźmi i ochrona przed niechcianymi kontaktami |
| Wiadomości na czatach spotkań: tekst, zdjęcia, wideo, wiadomości głosowe, wiadomości wideo, ankiety i odpowiedzi w nich, reakcje, przypięcia | Od Ciebie i innych uczestników czatu | Komunikacja uczestników spotkania |
| Ustawienia czatu dla organizatora: zdjęcie czatu, powitanie, administratorzy, czarna lista | Od organizatora | Zarządzanie czatem spotkania |
| Potwierdzenie obecności na spotkaniu oraz otrzymane za nie pieczątki i nagrody | Twoje działanie „Zamelduj się” | Zaliczenie obecności, serii spotkań i nagród profilu |
| Geolokalizacja w chwili meldowania się na spotkaniu: współrzędne są wysyłane na serwer jeden raz; serwer porównuje je z miejscem spotkania (nie dalej niż 300 m) i ich nie zapisuje. Zapisywany jest tylko fakt i godzina zameldowania | Urządzenie, tylko gdy się meldujesz i udzielisz dostępu | Sprawdzenie, czy jesteś w pobliżu miejsca spotkania |
| Prezenty, matesy, subskrypcja Premium i historia zakupów: identyfikator transakcji Apple, kupiony produkt, data, status subskrypcji i informacje o zwrocie | Apple i Twoje działania | Zapewnienie opłaconych usług i uwzględnienie zwrotów |
| Zgłoszenia naruszeń, zgłoszenia do wsparcia i decyzje w ich sprawie | Od Ciebie i innych użytkowników | Wsparcie, rozpatrywanie naruszeń i bezpieczeństwo |
| Token urządzenia do powiadomień push (wydaje go Apple) i język aplikacji | Twoje urządzenie, jeśli zezwolisz na powiadomienia | Wysyłanie powiadomień o nowych wiadomościach na czatach spotkań i w wiadomościach prywatnych. Token jest usuwany po wylogowaniu i po usunięciu konta |
| Logi techniczne: adres IP, czas i adres żądania, kod odpowiedzi, informacje o przeglądarce lub aplikacji i identyfikator konta | Nasze serwery i dostawcy infrastruktury | Działanie usługi, bezpieczeństwo i usuwanie błędów |
Mates nie otrzymuje numeru Twojej karty płatniczej: płatności w aplikacji obsługuje Apple.
Mates nie ustala Twojej lokalizacji w tle i nie śledzi Twoich przemieszczeń. Geolokalizacja jest pobierana wyłącznie w chwili meldowania się na spotkaniu. Punkt spotkania wskazany przez organizatora to adres miejsca, a nie Twoja lokalizacja.
Aparat i mikrofon są używane tylko wtedy, gdy samodzielnie robisz zdjęcie, nagrywasz wideo, wiadomość wideo lub wiadomość głosową. Dostęp do zapisu w galerii jest potrzebny tylko wtedy, gdy zapisujesz zdjęcie lub wideo z czatu.
Zgłoszenie do wczesnego dostępu na stronie. Jeśli wysyłasz zgłoszenie na ourmates.eu, otrzymujemy imię, adres e-mail, opcjonalnie nazwę użytkownika w Telegramie, a także język i adres strony, z której wysłano zgłoszenie. Używamy ich wyłącznie po to, aby poinformować Cię o premierze Mates w App Store i przyznać bezpłatny pierwszy miesiąc Premium. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą wyrażasz, zaznaczając pole w formularzu. Możesz ją wycofać w dowolnym momencie, pisząc na hello@ministrydesign.agency — usuniemy wtedy zgłoszenie.
4. Podstawy prawne przetwarzania
W odniesieniu do użytkowników, do których ma zastosowanie RODO: konto, profil, spotkania, czaty i zakupy przetwarzamy w celu wykonania umowy o korzystanie z usługi (art. 6 ust. 1 lit. b). Bezpieczeństwo, rozpatrywanie zgłoszeń naruszeń i ochrona przed nadużyciami stanowią nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f). Przechowywanie danych księgowych dotyczących zakupów służy wypełnieniu obowiązku prawnego (art. 6 ust. 1 lit. c), jeśli taki obowiązek ma zastosowanie.
Jeżeli funkcja nieobowiązkowa będzie wymagała zgody, poprosimy o nią osobno. Zgodę możesz wycofać w dowolnym momencie; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
5. Kto widzi Twoje dane
- Profil widzą tylko zarejestrowani użytkownicy Mates. Bez logowania można otworzyć kartę spotkania, ale nie profile ani pełną listę uczestników. Linki do mediów społecznościowych w cudzych profilach widzą użytkownicy z Premium, pozostałym są wyświetlane jako ukryte.
- Nie ma osobnej publicznej historii Twoich obecności. Uczestnicy i organizator spotkania widzą, że masz na nie zapis. Przyszłe spotkania w cudzym profilu widzą tylko znajomi.
- Wiadomości na czacie widzą uczestnicy dopuszczeni do czatu danego spotkania. Organizator i wyznaczeni przez niego administratorzy mogą przypinać i usuwać wiadomości oraz ograniczać uczestników.
- Prezenty nie są wyświetlane na czatach. W profilu widać trzy prezenty wybrane przez jego właściciela; pozostałe otrzymane prezenty znajdują się w osobnej zakładce profilu. Odbiorca może ukryć prezent.
- Zgłoszenia naruszeń i zgłoszenia do wsparcia widzą wyłącznie upoważnieni pracownicy i dostawcy, którzy pomagają nam je obsługiwać.
- Organizator może wykorzystywać informacje o uczestnikach wyłącznie w celu przeprowadzenia spotkania.
Nie publikuj w profilu i na czatach tego, czego nie chcesz pokazywać innym uczestnikom. To, co samodzielnie przekazujesz osobom poza Mates, podlega zasadom odpowiednich serwisów.
6. Dostawcy i usługi zewnętrzne
Przekazujemy dane wyłącznie dostawcom, którzy są niezbędni do działania Mates:
- Infrastruktura kont, bazy danych i plików: Supabase (polityka): konta, baza danych i pliki są przechowywane w UE, w Irlandii (infrastruktura Amazon Web Services).
- Logowanie do konta: Apple (polityka) przy logowaniu przez Apple: Apple dowiaduje się, że logujesz się do Mates, i przekazuje nam wyłącznie informacje wymienione w sekcji 3. LinkedIn (polityka) przy logowaniu przez LinkedIn: logujesz się na stronie LinkedIn, LinkedIn dowiaduje się, że logujesz się do Mates, i przekazuje nam wyłącznie informacje wymienione w sekcji 3. Google (polityka) przy logowaniu przez Google — tak samo jak LinkedIn. Przy logowaniu przez e-mail wiadomość z kodem wysyłamy sami: tworzy ją nasz system automatyzacji (n8n) i wysyła z adresu hello@ourmates.eu za pośrednictwem usługi pocztowej GoDaddy (polityka). Serwer n8n jest hostowany przez dostawcę Hostinger, kraj lokalizacji serwera: Niemcy (Frankfurt). GoDaddy i ten dostawca hostingu otrzymują Twój adres e-mail i treść wiadomości.
- Hosting strony ourmates.eu: Vercel Inc. (polityka). Gdy otwierasz stronę, Vercel otrzymuje adres IP i informacje o przeglądarce oraz prowadzi techniczne logi żądań. Aplikacja nie przekazuje danych za pośrednictwem Vercel.
- Apple — dystrybucja aplikacji i zakupy w aplikacji. Polityka Apple.
- Google Maps — mapa na stronie spotkania, wybór punktu spotkania przez organizatora i przejście do wyznaczania trasy. Gdy mapa się ładuje, Twoje urządzenie łączy się bezpośrednio z serwerami Google. Google otrzymuje adres IP, informacje o przeglądarce i urządzeniu, adres lub współrzędne miejsca spotkania oraz język mapy i może używać własnych plików cookie na swoich zasadach. Nie przekazujemy Google Twojego imienia, profilu ani geolokalizacji. Przyciski „Trasa” i „Otwórz” otwierają Google Maps poza Mates. Polityka Google. Mapa ładuje się od razu po otwarciu strony spotkania. Nie można jej wyłączyć w ustawieniach: jeśli nie chcesz, aby Twoje urządzenie łączyło się z Google, nie otwieraj strony spotkania z mapą.
- Powiadomienia push: Apple Push Notification service (polityka Apple). Serwer przekazuje Apple token urządzenia i treść powiadomienia: imię nadawcy i treść wiadomości. Powiadomienia można wyłączyć w ustawieniach iPhone’a.
- Automatyczna weryfikacja treści: OpenAI Ireland Ltd (polityka), usługa OpenAI Moderation. Po opublikowaniu lub zmianie spotkania i profilu serwer przesyła do sprawdzenia wyłącznie ich tekst (nazwę, opis, miejsce spotkania, imię, „Czym się zajmujesz”, „O sobie”) oraz okładkę lub zdjęcie profilowe. Adres e-mail, kontakty i inne dane konta nie są przekazywane. Zgodnie z warunkami OpenAI dla API dane te nie są wykorzystywane do trenowania modeli.
- Zgłoszenia do wczesnego dostępu ze strony: formularz jest przesyłany przez Vercel do naszego serwera automatyzacji n8n (Hostinger, Niemcy), który przekazuje zgłoszenie jako wiadomość na zamknięty czat roboczy zespołu w Telegramie (polityka). n8n nie przechowuje zgłoszeń po ich wysłaniu, z wyjątkiem dziennika błędów (do 14 dni). Telegram może przetwarzać dane poza UE; dla tego przekazania nie ma decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, dlatego opiera się ono na Twojej wyraźnej zgodzie w formularzu (art. 49 ust. 1 lit. a RODO).
Obecnie nie ma innych odbiorców. Jeśli podłączymy nową usługę, na przykład do wysyłki wiadomości e-mail lub powiadomień push, dodamy ją do tej listy, zanim zaczniemy przekazywać jej dane. Nie sprzedajemy danych osobowych i nie przekazujemy ich sieciom reklamowym ani brokerom danych. Organom państwowym dane są ujawniane wyłącznie wtedy, gdy istnieje ku temu podstawa prawna.
7. Gdzie i jak długo przechowujemy dane
Konta, baza danych i pliki Mates są przechowywane wyłącznie w UE, w Irlandii, i nie przenosimy ich poza UE. Firmy wymienione w sekcji 6, które same otrzymują dane z Twojego urządzenia (Apple przy logowaniu i zakupach, LinkedIn przy logowaniu przez LinkedIn, Google przy logowaniu przez Google i wyświetlaniu mapy, Vercel przy otwieraniu strony), usługa weryfikacji treści OpenAI, usługa pocztowa GoDaddy przy wysyłaniu kodu logowania, a także Supabase jako spółka amerykańska mogą przetwarzać niektóre dane w USA. W takich przypadkach stosuje się: decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony w ramach EU–U.S. Data Privacy Framework z 10 lipca 2023 roku (w przypadku firm uczestniczących w tym programie), a w pozostałych przypadkach standardowe klauzule umowne zatwierdzone przez Komisję Europejską (decyzja (UE) 2021/914), zawarte w umowach powierzenia przetwarzania danych tych firm. Kopię zabezpieczeń można otrzymać, pisząc na adres hello@ministrydesign.agency.
| Dane | Okres przechowywania |
|---|---|
| Konto i profil | Dopóki istnieje konto; po usunięciu konta są usuwane od razu |
| Wiadomości na czatach spotkań | 2 lata po zakończeniu spotkania, następnie są usuwane automatycznie |
| Wiadomości prywatne | 2 lata od wysłania, następnie są usuwane automatycznie |
| Spotkania i udział | Dopóki istnieje konto organizatora lub uczestnika |
| Przesłane zdjęcia i wideo | Dopóki są w Twoim profilu, spotkaniu lub wiadomości. Możesz usunąć je wcześniej; po usunięciu konta są usuwane od razu |
| Zgłoszenia naruszeń | 12 miesięcy od decyzji w sprawie zgłoszenia, następnie są usuwane automatycznie |
| Zgłoszenia do wsparcia i informacje dotyczące bezpieczeństwa | 2 lata od ostatniej wiadomości lub zdarzenia |
| Zakupy i zapisy księgowe | 5 lat: wymagają tego przepisy o rachunkowości i przepisy podatkowe. Po usunięciu konta zapisy są przechowywane w formie zanonimizowanej |
| Logi techniczne | Logi serwera (Supabase) są przechowywane przez 7 dni. Dziennik wysyłki e-maili logowania (n8n) jest przechowywany do 14 dni |
| Kopie zapasowe | Codzienne kopie zapasowe bazy danych są przechowywane przez 7 dni i służą wyłącznie do odtworzenia danych po awarii. Usunięte dane znikają z nich najpóźniej po 7 dniach |
| Zgłoszenia do wczesnego dostępu | Do premiery aplikacji i przyznania bezpłatnego miesiąca Premium, nie dłużej jednak niż 12 miesięcy od zgłoszenia; następnie są usuwane, także z czatu w Telegramie |
Gdy dane nie są już potrzebne, a przepisy nie wymagają ich przechowywania, usuwamy je lub nieodwracalnie anonimizujemy.
8. Dane na Twoim urządzeniu
Mates przechowuje na urządzeniu ustawienia, wersję roboczą tworzonego spotkania, pamięć podręczną interfejsu i dodane przez Ciebie pliki multimedialne. Usunięcie aplikacji usuwa te dane z urządzenia, ale nie usuwa konta na serwerze i nie anuluje subskrypcji Apple. Mates nie korzysta z identyfikatora reklamowego urządzenia. Nieobowiązkowe technologie przechowywania danych i usługi zewnętrzne: Mates nie używa plików cookie ani technologii reklamowych. Gdy otwierasz mapę, ładuje się ona z serwerów Google, a Google otrzymuje Twój adres IP i informacje o przeglądarce.
9. Twoje prawa i usunięcie konta
Możesz żądać dostępu do swoich danych i otrzymania ich kopii, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia danych, a także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.
Konto możesz usunąć bezpośrednio w aplikacji: karta „Profil” → na dole „Usuń konto” → „Usuń konto na zawsze”. Po potwierdzeniu usuwamy konto, profil, zapisy na spotkania, relacje znajomości i utworzone przez Ciebie spotkania. Usuwane są też Twoje wiadomości na czatach spotkań i w czatach prywatnych, reakcje i głosy w ankietach. Przesłane zdjęcia i wideo: są usuwane z serwera od razu razem z kontem, w tym zdjęcia i wideo we wszystkich czatach spotkań, które organizowałeś; z kopii zapasowych znikają najpóźniej po 7 dniach. Wysłane przez Ciebie prezenty pozostają u odbiorców bez Twojego imienia; wysłane przez Ciebie zgłoszenia naruszeń pozostają u nas bez Twojego imienia; zapisy o zakupach są przechowywane w formie zanonimizowanej tak długo, jak wymagają tego przepisy.
Usunięcie konta nie anuluje subskrypcji Apple: anuluj ją w ustawieniach Apple Account.
Inne żądania wysyłaj na adres hello@ministrydesign.agency. Możemy poprosić o potwierdzenie, że konto należy do Ciebie, ale nie będziemy żądać zbędnych danych. Odpowiemy w terminie przewidzianym przez przepisy.
Masz prawo wnieść skargę do organu nadzorczego ds. ochrony danych. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych: uodo.gov.pl.
10. Wiek, zautomatyzowane podejmowanie decyzji i zmiany
Mates jest przeznaczony dla osób, które ukończyły 18 lat. Nie weryfikujemy dokumentów: wiek potwierdza sam użytkownik. Jeśli dowiemy się, że z usługi korzysta osoba niepełnoletnia, podejmiemy odpowiednie działania, łącznie z usunięciem konta.
Zautomatyzowane decyzje wywołujące skutki prawne lub w podobny sposób istotnie wpływające na użytkownika: nie są podejmowane. Sortowanie i filtry spotkań nie są takimi decyzjami. Automatycznie ukrywane mogą być wyłącznie treści: spotkanie, okładka, zdjęcie lub tekst profilu, jeśli weryfikacja OpenAI wykryła treści dla dorosłych, przemoc lub nienawiść albo jeśli zgłosiły je trzy osoby. Konto nie jest blokowane automatycznie. Decyzję weryfikuje moderator; można się od niej odwołać, pisząc na adres hello@ministrydesign.agency.
Jeśli zmienimy sposób przetwarzania danych, zaktualizujemy ten dokument i datę wejścia w życie. Jeśli nowy cel będzie wymagał zgody, poprosimy o nią osobno.