Polityka prywatności MeetGO
Obowiązuje od: 4 listopada 2026 · Wersja 2.3
Dotyczy serwisu internetowego meetgo.pl oraz aplikacji mobilnej MeetGO (iOS i Android), które łączą się z tym samym serwerem MeetGO.
1. Kto jest administratorem
Administratorem Twoich danych osobowych jest Adrian Kemski, osoba fizyczna, twórca i wydawca serwisu meetgo.pl i aplikacji MeetGO, miejsce zamieszkania i adres do korespondencji: ul. Krynicka 4, 80-393 Gdańsk (dalej „my” lub „MeetGO”). MeetGO nie jest prowadzone w ramach działalności gospodarczej.
Kontakt w sprawach danych osobowych: privacy@meetgo.pl lub listownie na adres powyżej.
2. Czego dotyczy ta polityka
- strony meetgo.pl (strona informacyjna, blog, rejestracja i logowanie),
- aplikacji mobilnej MeetGO (profil, dopasowania, rozmowy, umawianie spotkań, powiadomienia),
- serwera MeetGO, z którym łączą się strona i aplikacja.
Blog i strony informacyjne możesz przeglądać bez konta. Funkcje społecznościowe (dopasowania, rozmowy, spotkania) wymagają konta i są dostępne w aplikacji mobilnej.
3. Wiek
MeetGO jest przeznaczone wyłącznie dla osób pełnoletnich (18+). Podczas uzupełniania profilu prosimy o datę urodzenia i nie dopuszczamy do dopasowań profili osób poniżej 18 lat. Jeśli dowiemy się, że konto należy do osoby niepełnoletniej, usuniemy je wraz z danymi.
4. Jakie dane przetwarzamy, po co, na jakiej podstawie i jak długo
| Cel | Dane | Podstawa prawna (RODO) | Jak długo |
|---|---|---|---|
| Założenie i prowadzenie konta (rejestracja e-mailem lub przez Google albo Apple) | imię lub pseudonim, adres e-mail, hasło (przechowywane wyłącznie jako skrót kryptograficzny), potwierdzenie adresu e-mail, jednorazowe 6-cyfrowe kody weryfikacyjne i resetu hasła, data założenia konta, data ostatniej aktywności | art. 6 ust. 1 lit. b – umowa o świadczenie usługi | do usunięcia konta; kody jednorazowe usuwamy po ich użyciu |
| Profil i dopasowywanie | zdjęcie profilowe, data urodzenia (innym pokazujemy tylko wiek), płeć, dzielnica wybrana z listy, zainteresowania, języki, narodowość, opis „o mnie”, dostępność, cel korzystania, ustawienie widoczności | art. 6 ust. 1 lit. b – umowa; jeśli w polach tekstowych sam(a) wpiszesz informacje o zdrowiu, orientacji, poglądach lub wyznaniu – art. 9 ust. 2 lit. a (Twoja wyraźna zgoda przez ich dobrowolne wpisanie) | do usunięcia konta; każde pole możesz zmienić lub wyczyścić w ustawieniach profilu |
| Rozmowy | treść wiadomości, czas wysłania i odczytu, uczestnicy rozmowy | art. 6 ust. 1 lit. b | do usunięcia konta |
| Umawianie spotkań | propozycje terminów i lokali, wybrany lokal lub miejsce wpisane ręcznie, termin, status spotkania, powód nieobecności, odpowiedzi w ankiecie po spotkaniu (czy doszło do spotkania, ocena osoby w skali 1–5, ocena lokalu), zawiązane znajomości | art. 6 ust. 1 lit. b | do usunięcia konta; ocena wystawiona przez Ciebie nie jest pokazywana ocenianej osobie w aplikacji (dostęp do ocen – sekcja 10) |
| Powiadomienia push | token urządzenia (Firebase Cloud Messaging), system (iOS/Android) | art. 6 ust. 1 lit. b | do wylogowania z urządzenia lub usunięcia konta; nieaktywne tokeny usuwamy automatycznie |
| Bezpieczeństwo i zapobieganie nadużyciom | blokady innych użytkowników, zgłoszenia (treść wpisana przez zgłaszającego, do 500 znaków), decyzje moderacyjne, adres IP przy rejestracji, resetowaniu hasła i logowaniu (limity prób), techniczne logi błędów serwera oraz raporty awarii i błędów aplikacji mobilnej (szczegóły w sekcji 8) | art. 6 ust. 1 lit. f – nasz uzasadniony interes (bezpieczna usługa) oraz art. 6 ust. 1 lit. c – obowiązki z Aktu o usługach cyfrowych (DSA) | blokady: do usunięcia konta; zgłoszenia: 12 miesięcy od rozpatrzenia; adres IP w liczniku prób: maksymalnie 1 godzina; logi błędów i raporty awarii: 30 dni |
| Statystyki działania funkcji spotkań | zdarzenia techniczne ze stałego słownika (np. „propozycja utworzona”, „spotkanie odwołane”) powiązane z identyfikatorem konta; bez treści wpisywanych przez użytkowników | art. 6 ust. 1 lit. f – rozwój usługi | identyfikator konta jest anonimizowany przy usunięciu konta |
| Obsługa zapytań, reklamacji i odwołań od decyzji moderacyjnych | dane konta, treść korespondencji | art. 6 ust. 1 lit. b, c (DSA) i f | do zakończenia sprawy, potem do upływu terminów przedawnienia roszczeń |
| Ustalenie, dochodzenie i obrona roszczeń | dane konta, historia istotnych działań na koncie | art. 6 ust. 1 lit. f | do upływu terminów przedawnienia |
| Newsletter i informacje o nowościach (tylko jeśli się zapiszesz) | adres e-mail, imię | art. 6 ust. 1 lit. a – zgoda (także zgoda na komunikację elektroniczną z Prawa komunikacji elektronicznej) | do cofnięcia zgody |
| Statystyki odwiedzin strony meetgo.pl | zagregowane dane o odsłonach i wydajności strony (Vercel Web Analytics i Speed Insights): adres strony, kraj, typ urządzenia i przeglądarki, źródło wejścia, zdarzenia „kliknięcie w rejestrację” i „rejestracja udana”; bez plików cookie i bez trwałego identyfikatora – tymczasowy skrót żądania jest kasowany po 24 godzinach | art. 6 ust. 1 lit. f – mierzenie ruchu na stronie | dane są od razu agregowane; skrót żądania maksymalnie 24 godziny |
Podanie imienia, adresu e-mail i hasła jest warunkiem założenia konta. Zdjęcie, data urodzenia i dzielnica są wymagane, żeby brać udział w dopasowaniach. Pozostałe pola profilu są dobrowolne.
5. Skąd mamy Twoje dane
- Od Ciebie – przy rejestracji, uzupełnianiu profilu i korzystaniu z aplikacji.
- Z Google, jeśli logujesz się kontem Google – otrzymujemy adres e-mail oraz imię i nazwisko z Twojego konta Google (prosimy Google wyłącznie o zakres „email”). Z imienia i nazwiska tworzymy nazwę profilu, którą możesz zmienić.
- Z Apple, jeśli logujesz się kontem Apple – otrzymujemy identyfikator użytkownika Apple oraz adres e-mail: prawdziwy albo adres przekaźnikowy Apple („Ukryj mój adres e-mail”, domena privaterelay.appleid.com), jeśli tak wybierzesz. Imię i nazwisko otrzymujemy tylko przy pierwszym logowaniu i tylko wtedy, gdy je udostępnisz (prosimy Apple o zakresy „name” i „email”). Z imienia i nazwiska tworzymy nazwę profilu, którą możesz zmienić.
- Od innych użytkowników – treść zgłoszeń dotyczących Ciebie, blokady oraz odpowiedzi w ankiecie po wspólnym spotkaniu.
6. Lokalizacja
MeetGO nie pobiera lokalizacji GPS z Twojego urządzenia i nie prosi o uprawnienie do lokalizacji. W profilu wybierasz dzielnicę z listy (obecnie 8 dzielnic Gdańska i 8 dzielnic Poznania). Do obliczania odległości między użytkownikami używamy współrzędnych środka wybranej dzielnicy, a nie Twojego rzeczywistego położenia. Inni użytkownicy widzą jedynie przybliżoną odległość w kilometrach. Miejsce spotkania wpisane ręcznie zapisujemy jako tekst, bez geokodowania.
7. Jak działa dopasowywanie i co dzieje się automatycznie
- Lista dopasowań powstaje z porównania Twoich zainteresowań z zainteresowaniami innych osób (miara części wspólnej list). Wynik pokazujemy jako procent dopasowania. Możesz dodatkowo filtrować po wieku, płci, językach, narodowości i odległości. Do dopasowań trafiają tylko profile widoczne, aktywne i kompletne (zdjęcie, wiek, dzielnica).
- Co widzą inni: zdjęcie, wiek, płeć, języki, narodowość, wspólne zainteresowania, procent dopasowania i przybliżoną odległość. Nie widzą Twojego adresu e-mail, daty urodzenia ani ocen.
- Propozycje spotkań: na prośbę jednej ze stron system automatycznie układa dwie propozycje (lokal i termin) na podstawie dzielnic obu osób, godzin otwarcia lokali i wspólnych tagów aktywności. Obowiązują limity: 3 propozycje dziennie, 3 dni przerwy po odrzuceniu, 2 ręcznie zgłoszone spotkania na rozmowę, 2 zmiany terminu na osobę. Propozycje wygasają automatycznie.
- Po spotkaniu wysyłamy ankietę. Jeśli obie osoby potwierdzą spotkanie i ocenią się na co najmniej 3/5, system automatycznie oznacza je jako znajomych. Jeśli ocenisz kogoś na 1 lub 2, ta osoba przestaje być Ci pokazywana w dopasowaniach przez 2 lata i nie dowiaduje się o tym.
- Blokada ukrywa obie osoby przed sobą nawzajem i zamyka aktywne propozycje oraz zaplanowane spotkania.
Żadna z tych operacji nie jest decyzją wywołującą wobec Ciebie skutki prawne w rozumieniu art. 22 RODO. Dezaktywacja konta oraz decyzje w sprawie zgłoszeń są zawsze podejmowane przez człowieka, nie automatycznie. Nie skanujemy automatycznie treści wiadomości, opisów ani zdjęć.
8. Komu przekazujemy dane
Korzystamy z podwykonawców, którzy przetwarzają dane na nasze polecenie (art. 28 RODO):
| Odbiorca | Co otrzymuje | Gdzie |
|---|---|---|
| Hetzner Online GmbH (Gunzenhausen, Niemcy) – hosting serwera MeetGO, bazy danych i magazynu plików ze zdjęciami | wszystkie dane z sekcji 4, w tym zdjęcia profilowe i obrazy bloga (magazyn plików działa na tym samym serwerze) | Niemcy / Finlandia (EOG) |
| Vercel Inc. – hosting strony meetgo.pl, Web Analytics, Speed Insights | żądania do strony, zagregowane statystyki odwiedzin | USA (uczestnik EU-U.S. Data Privacy Framework) |
| Google (Firebase Cloud Messaging) – dostarczanie powiadomień push | token urządzenia, tytuł i treść powiadomienia. Przy nowej wiadomości jest to imię nadawcy i pierwsze 100 znaków wiadomości; powiadomienia o spotkaniach mają treść neutralną, bez imion | USA (Data Privacy Framework) |
| Google – logowanie kontem Google | identyfikator logowania, adres e-mail (tylko gdy wybierzesz tę opcję) | USA (Data Privacy Framework) |
| Apple Inc. – logowanie przez Apple (Sign in with Apple) | identyfikator logowania, adres e-mail (tylko gdy wybierzesz tę opcję) | USA (Data Privacy Framework) |
| Dostawca usługi wysyłki e-mail – e-maile transakcyjne (potwierdzenie konta, reset hasła, zmiana hasła) | adres e-mail, treść wiadomości z kodem | EOG |
| Functional Software, Inc. (Sentry) – monitoring błędów serwera i raporty awarii aplikacji mobilnej | techniczne dane o błędach (ścieżka żądania bez parametrów, identyfikator konta, ślad błędu); z aplikacji mobilnej dodatkowo model urządzenia, wersja systemu i aplikacji, nazwa ekranu i ostatnie kroki nawigacji. Nie wysyłamy treści wiadomości, haseł, tokenów, adresu e-mail ani adresu IP; nie nagrywamy ekranu | Unia Europejska (region EU w Sentry) |
Dane możemy też ujawnić uprawnionym organom (np. sądom, policji, Koordynatorowi ds. usług cyfrowych), gdy zobowiązuje nas do tego prawo.
9. Przekazywanie danych poza EOG
Serwer, baza danych, zdjęcia i dane o błędach są przechowywane w Europejskim Obszarze Gospodarczym. Vercel, Google i Apple mają siedzibę w USA. Przekazanie danych tym dostawcom odbywa się na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 r. (EU-U.S. Data Privacy Framework), a w pozostałych przypadkach na podstawie standardowych klauzul umownych Komisji Europejskiej. Kopię zabezpieczeń możesz uzyskać, pisząc na adres z sekcji 1.
10. Twoje prawa
- dostępu do danych i otrzymania ich kopii – także ocen, które wystawili Ci inni użytkownicy; przekażemy je w sposób, który nie ujawnia, kto je wystawił (art. 15 ust. 4 RODO),
- sprostowania – większość danych profilu poprawisz sam(a) w ustawieniach,
- usunięcia – konto usuniesz w aplikacji: Ustawienia → Konto → Usuń konto; możesz też skorzystać ze strony „Usunięcie konta” lub napisać na adres z sekcji 1. Usunięcie obejmuje profil, zdjęcia, wiadomości, tokeny urządzeń i historię spotkań. Zachowujemy przez okresy z sekcji 4 jedynie: zgłoszenia i decyzje moderacyjne (obowiązek z DSA), dane potrzebne do obrony roszczeń oraz zanonimizowane statystyki,
- ograniczenia przetwarzania,
- przenoszenia danych – na żądanie wyślemy Twoje dane w formacie JSON,
- cofnięcia zgody w każdej chwili, bez wpływu na zgodność z prawem wcześniejszego przetwarzania,
- skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Prawo sprzeciwu (art. 21 RODO): w każdej chwili możesz wnieść sprzeciw wobec przetwarzania Twoich danych na podstawie naszego uzasadnionego interesu (art. 6 ust. 1 lit. f) – z przyczyn związanych z Twoją szczególną sytuacją. Przestaniemy wtedy przetwarzać dane w tym celu, chyba że wykażemy ważne, prawnie uzasadnione podstawy nadrzędne wobec Twoich interesów, praw i wolności albo podstawy do ustalenia, dochodzenia lub obrony roszczeń. Sprzeciw wobec przetwarzania w celu marketingu bezpośredniego uwzględniamy zawsze. Wystarczy napisać na privacy@meetgo.pl.
Na żądania odpowiadamy w ciągu miesiąca. Możemy poprosić o potwierdzenie tożsamości (np. kodem wysłanym na adres e-mail konta).
11. Bezpieczeństwo
Połączenia są szyfrowane (TLS). Hasła przechowujemy wyłącznie w formie skrótu kryptograficznego. Sesja w aplikacji opiera się na tokenie ważnym 1 godzinę. Ograniczamy liczbę prób rejestracji, logowania i resetu hasła. Dostęp do zgłoszeń i decyzji moderacyjnych mają wyłącznie osoby z rolą administratora. W logach nie zapisujemy treści wiadomości ani powiadomień.
12. Pliki cookie i technologie w aplikacji
Strona meetgo.pl używa wyłącznie jednego niezbędnego pliku cookie: meetgo_jwt (sesja po zalogowaniu; kasowany po zamknięciu przeglądarki lub wylogowaniu; atrybuty Secure i SameSite=Lax). Statystyki odwiedzin (Vercel Web Analytics, Speed Insights) działają bez plików cookie i bez zapisywania czegokolwiek w Twojej przeglądarce, dlatego strona nie wyświetla banera zgody na cookies. Nie używamy cookies reklamowych ani narzędzi śledzących.
Aplikacja mobilna nie używa plików cookie, identyfikatorów reklamowych (IDFA/AAID) ani zewnętrznych SDK analitycznych. Raporty awarii i błędów wysyła do Sentry (sekcja 8) – bez nagrywania ekranu i bez śledzenia Twojego zachowania w aplikacji. Do powiadomień push używa Firebase Cloud Messaging; zgodę na powiadomienia wyrażasz w systemie telefonu i możesz ją tam cofnąć. Aplikacja prosi o dostęp do aparatu lub galerii wyłącznie w chwili dodawania zdjęcia profilowego.
13. Zmiany polityki
O istotnych zmianach poinformujemy e-mailem lub komunikatem w aplikacji co najmniej 14 dni przed ich wejściem w życie. Poprzednie wersje udostępniamy na życzenie.