Polityka prywatności

Stan na 19 września 2026 r.

W skrócie: przetwarzamy dane potrzebne do działania konta, profilu, radaru osób i planów w pobliżu, czatów, wydarzeń i potwierdzania obecności. Nie sprzedajemy danych osobowych ani danych o lokalizacji i nie przekazujemy ich brokerom danych ani reklamodawcom. Dokładna pozycja nigdy nie jest pokazywana innym użytkownikom — wyłącznie przybliżona odległość.

1. Administrator danych

Administratorem danych osobowych jest Lupi Sp. z o.o. z siedzibą w Grodzisku Mazowieckim, ul. T. Kościuszki 11 lok. 12, 05-825 Grodzisk Mazowiecki, Polska, KRS 0001258266, NIP 5291870782, REGON 545413929. Kontakt w sprawach danych osobowych: team@ludivaro.com.

2. Jakie dane przetwarzamy

  • Konto: adres e-mail, hasło (przechowywane wyłącznie jako skrót kryptograficzny), data urodzenia; przy logowaniu przez Apple lub Google — identyfikator konta u tego dostawcy.
  • Profil: nazwa, zdjęcia, opis, miasto, zainteresowania i cechy, które podasz.
  • Lokalizacja: ostatnia znana pozycja urządzenia oraz poprzedni punkt (do wykrywania nieprawdopodobnych skoków pozycji). Nie przechowujemy historii położeń ani współrzędnych z potwierdzeń obecności.
  • Aktywność: plany i wydarzenia, udział i potwierdzenia obecności, wiadomości i zdjęcia w czatach, Iskry, punkty doświadczenia i poziom postaci, zgłoszenia i blokady.
  • Dane techniczne: adres IP i informacje o urządzeniu przy logowaniu, tokeny powiadomień push, logi błędów, zgłoszenia błędów wraz ze zrzutem ekranu.
  • Rozliczenia wspólnych kosztów: numer telefonu do BLIK lub numer rachunku, jeżeli organizator planu je poda — widzą je wyłącznie uczestnicy tego planu.

3. Cele i podstawy prawne

  • Konto i działanie aplikacji — profil, radar osób i planów w pobliżu, plany, czaty, potwierdzanie obecności, powiadomienia: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
  • Bezpieczeństwo, zapobieganie nadużyciom, moderacja treści, obsługa zgłoszeń: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) oraz art. 6 ust. 1 lit. c RODO (obowiązki wynikające z przepisów, m.in. aktu o usługach cyfrowych).
  • Lokalizacja w tle do automatycznego potwierdzania obecności: art. 6 ust. 1 lit. a RODO (Twoja zgoda, którą możesz cofnąć w każdej chwili). Uprawnienie systemowe telefonu jest odrębnym warunkiem technicznym działania tej funkcji, a nie podstawą przetwarzania; jego cofnięcie w ustawieniach telefonu wyłącza automatyczne potwierdzanie obecności.
  • Cechy lub upodobania, które mogą ujawniać dane szczególnych kategorii (np. poglądy, orientacja), oraz użycie ich do dopasowań: art. 9 ust. 2 lit. a RODO (wyraźna zgoda, którą w każdej chwili cofasz w aplikacji).

Podanie danych jest dobrowolne, ale bez adresu e-mail, daty urodzenia i lokalizacji części funkcji nie da się świadczyć.

4. Lokalizacja, w tym lokalizacja w tle

Lokalizacja służy do funkcji opartych o bliskość (radar osób, planów i wydarzeń w pobliżu, wyszukiwanie miejsc) oraz do potwierdzania obecności na spotkaniu lub wydarzeniu.

Innym użytkownikom pokazujemy wyłącznie przybliżoną odległość — nigdy dokładnej pozycji. Przechowujemy ostatnią znaną pozycję i poprzedni punkt; nie budujemy historii tras. Współrzędne użyte do potwierdzenia obecności służą wyłącznie temu sprawdzeniu i nie są zapisywane — zapisujemy sam fakt obecności.

Lokalizacja w tle jest używana wyłącznie wtedy, gdy włączysz automatyczne potwierdzanie obecności na wydarzeniu, i wyłącznie po to, aby aplikacja mogła potwierdzić Twoją obecność w miejscu wydarzenia, kiedy jest zamknięta lub działa w tle. Aplikacja prosi o tę zgodę osobno, po wyjaśnieniu celu, i nie używa lokalizacji w tle do żadnego innego celu — w szczególności nie do reklamy, profilowania handlowego ani sprzedaży danych. Zgodę możesz cofnąć w ustawieniach telefonu w dowolnym momencie; automatyczne potwierdzanie obecności przestanie wtedy działać, a pozostałe funkcje aplikacji działają nadal.

Nie sprzedajemy danych o lokalizacji i nie udostępniamy ich brokerom danych ani reklamodawcom.

5. Automatyczne sprawdzanie zdjęć

Zdjęcia, które wgrywasz — także wysyłane w czatach — są przed zapisem automatycznie sprawdzane przez system sztucznej inteligencji pod kątem nagości, drastycznej przemocy i symboli nienawiści. Zdjęcie uznane za niedozwolone nie zostaje opublikowane. Treść wiadomości prywatnych nie jest analizowana przez sztuczną inteligencję. Jeżeli uważasz, że zdjęcie odrzucono niesłusznie, napisz na adres z punktu 1.

6. Komu przekazujemy dane

  • Innym użytkownikom — to, co pokazuje Twój profil i funkcje aplikacji; odległość zawsze w przybliżeniu, nigdy dokładna pozycja.
  • Dostawcom usług, którzy przetwarzają dane w naszym imieniu:
    • Hetzner (Niemcy) — serwery i baza danych;
    • Cloudflare — pośredniczenie w ruchu sieciowym;
    • Resend (USA) — wysyłka e-maili (weryfikacja konta, reset hasła);
    • Expo (USA) — dostarczanie powiadomień push;
    • Anthropic (USA) — automatyczne sprawdzanie zdjęć oraz podpowiedzi planów na podstawie wpisanych zainteresowań;
    • Apple i Google — jeżeli logujesz się ich kontem; Google — mapy w aplikacji na Androidzie;
    • Photon / OpenStreetMap — wyszukiwanie adresów i miejsc na podstawie wskazanej lokalizacji.
  • Organom publicznym — gdy wymaga tego prawo.

Nie sprzedajemy danych i nie przekazujemy ich reklamodawcom.

7. Przekazywanie danych poza EOG

Przekazanie danych poza Europejski Obszar Gospodarczy odbywa się z zabezpieczeniami wymaganymi przez RODO — na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony albo standardowych klauzul umownych.

8. Jak długo przechowujemy dane

  • Dane konta i treści — do usunięcia konta. Usunięcie jest natychmiastowe i obejmuje również Twoje wiadomości w rozmowach z innymi osobami.
  • Plany — do 30 dni po ich zakończeniu. Wyjątek: plan, do którego powstało Wspomnienie, przechowujemy tak długo, jak istnieje to Wspomnienie.
  • Które plany Ci podpowiedzieliśmy, gdzie, dlaczego i czy je otworzyłeś — bez treści i bez współrzędnych — pozostaje powiązane z Tobą przez 35 dni; potem zostają same liczniki zbiorcze, bez identyfikatora użytkownika i bez identyfikatora planu. Usunięcie konta kasuje to powiązanie od razu, a nie po 35 dniach.
  • Udział w wydarzeniach i potwierdzenia obecności (sam fakt udziału, bez współrzędnych) — do usunięcia konta albo usunięcia wydarzenia; nie mają osobnego, krótszego okresu.
  • Logi logowania (w tym adres IP), rejestr decyzji moderacyjnych, powiadomienia — 90 dni; logi błędów — 30 dni.
  • Zrzuty ekranu ze zgłoszeń błędów — do 30 dni po zamknięciu zgłoszenia.
  • Kopie zapasowe bazy danych — nie dłużej niż 30 dni.
  • Dane potrzebne do obrony roszczeń lub wymagane prawem — przez okres wynikający z przepisów.

9. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do charakteru danych, w tym szyfrowane połączenia, kontrolę dostępu, przechowywanie haseł wyłącznie w postaci skrótu kryptograficznego oraz mechanizmy przeciwdziałające nadużyciom. Żaden system nie daje jednak absolutnej gwarancji bezpieczeństwa.

10. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę możesz cofnąć w każdej chwili, bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Konto usuniesz w aplikacji (Ustawienia → Usuń konto) albo przez stronę ludivaro.com/delete-account/; pozostałe prawa zrealizujesz, pisząc na adres z punktu 1. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

11. Usunięcie konta i danych

Konto usuwasz samodzielnie w aplikacji: Ustawienia → Usuń konto. Jeżeli nie masz dostępu do aplikacji, żądanie złożysz przez stronę ludivaro.com/delete-account/. Szczegóły tego, co zostaje usunięte, opisuje punkt 8.

12. Wiek użytkowników

Aplikacja jest przeznaczona wyłącznie dla osób pełnoletnich (18+). Nie kierujemy usługi do dzieci i nie zbieramy świadomie danych osób poniżej 18. roku życia.

13. Zmiany polityki

Polityka może być aktualizowana wraz ze zmianami funkcji, prawa lub sposobu przetwarzania danych. Data stanu dokumentu znajduje się na początku strony.

14. Kontakt

Pytania dotyczące prywatności: team@ludivaro.com.