Polityka prywatności

§ 1. Administrator danych

Administratorem Twoich danych osobowych jest PERFECTCLUE Sp. z o.o. z siedzibą w Rzeszowie, ul. Zimowit 42, 35-605 Rzeszów, wpisana do rejestru przedsiębiorców KRS pod numerem: 0000986621, NIP: 8133882813, REGON: 522791227. Kontakt w sprawach ochrony danych osobowych i RODO możliwy jest pod adresem: [email protected].

§ 2. Cele, podstawy prawne i okres przetwarzania

Przetwarzamy Twoje dane w ściśle określonych celach:

1. Świadczenie Usługi (dopasowanie i analiza):
   • Zakres danych: Adres e-mail, data urodzenia, płeć, lokalizacja (miasto), treść rozmów z Asystentem (Wywiad), wyniki dopasowania (Vibe Score).
   • Podstawa prawna: Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).
   • Okres przechowywania: Przez czas posiadania Konta na Platformie.
2. Logowanie i bezpieczeństwo:
   • Zakres danych: Adres e-mail, logi systemowe, adres IP, pliki cookies, tokeny sesyjne.
   • Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – zapobieganie oszustwom, weryfikacja wieku, zapewnienie integralności systemu).
   • Okres przechowywania: Logi systemowe przechowywane są zazwyczaj do 12 miesięcy, chyba że przepisy prawa wymagają dłuższego okresu.
3. Płatności i Księgowość (Tylko Plan PRO):
   • Zakres danych: Dane transakcyjne, status subskrypcji, dane do faktury (jeśli dotyczy).
   • Podstawa prawna: Art. 6 ust. 1 lit. b i c RODO (realizacja umowy i obowiązki podatkowe).
   • Okres przechowywania: 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (wymóg ustawy o rachunkowości).
4. Ustalenie, dochodzenie i obrona przed roszczeniami:
   • Zakres danych: Dane niezbędne do udowodnienia istnienia roszczenia lub obrony przed nim (archiwum).
   • Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
   • Okres przechowywania: Do czasu przedawnienia ewentualnych roszczeń (zgodnie z Kodeksem Cywilnym – co do zasady 3 lub 6 lat).

§ 3. Przetwarzanie danych szczególnej kategorii (Dane wrażliwe)

1. Zakres danych: W trakcie Wywiadu z Asystentem Miłości, w celu lepszego dopasowania, Użytkownik może dobrowolnie ujawnić dane szczególnej kategorii w rozumieniu art. 9 RODO, takie jak: orientacja seksualna, poglądy polityczne, przekonania religijne, światopogląd czy informacje o zdrowiu/stylu życia.
2. Wyraźna zgoda (Explicit Consent): Przetwarzanie tych danych odbywa się wyłącznie na podstawie WYRAŹNEJ ZGODY Użytkownika (art. 9 ust. 2 lit. a RODO). Zgoda ta jest wyrażana poprzez aktywne działanie – tj. udzielenie odpowiedzi na pytania Asystenta po otrzymaniu komunikatu o charakterze przetwarzanych danych.
3. Dobrowolność i wycofanie: Podanie danych wrażliwych jest w pełni dobrowolne, jednakże ich brak może wpłynąć na jakość lub niemożność działania algorytmu dopasowania. Użytkownik ma prawo cofnąć zgodę w dowolnym momencie (np. usuwając dane z profilu lub konto), co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

§ 4. Profilowanie (Zautomatyzowane podejmowanie decyzji)

1. Istota usługi: Platforma opiera swoje działanie na zautomatyzowanym przetwarzaniu danych (profilowaniu). System analizuje Twoje odpowiedzi ("Wektor Rdzenia"), aby zdecydować, kogo Ci zaproponować.
2. Zgoda na model działania: Akceptując Regulamin, wyrażasz zgodę na to, że dobór partnerów odbywa się automatycznie. Bez tego mechanizmu świadczenie usługi w modelu "Set-and-Forget" byłoby niemożliwe.
3. Prawa związane z profilowaniem: Zgodnie z RODO masz prawo do zakwestionowania decyzji podjętej w sposób zautomatyzowany, do wyrażenia własnego stanowiska oraz do wystąpienia o interwencję ludzką (kontakt z Administratorem).

§ 5. Odbiorcy Danych

Twoje dane przekazujemy wyłącznie zaufanym podmiotom (Procesorom), niezbędnym do działania Platformy, na podstawie umów powierzenia przetwarzania:

• Dostawca AI (Analiza Danych): Treść Twoich rozmów (w formie zanonimizowanej w najwyższym możliwym stopniu) jest przetwarzana przez OpenAI (USA) za pośrednictwem płatnego API (Enterprise). Zgodnie z polityką dostawcy, dane przesyłane przez API nie są wykorzystywane do trenowania jego publicznych modeli.
• Infrastruktura (Hosting): DigitalOcean (serwery w EOG lub USA).
• Płatności: Stripe (obsługa kart płatniczych – Administrator nie widzi Twojej karty, otrzymuje jedynie status płatności).
• E-mail: Twilio SendGrid (wysyłka kodów logowania i powiadomień).
• Inni Użytkownicy: Twoje dane profilowe (Imię, Miasto, Wiek, Wyniki dopasowania, opis) są udostępniane innej osobie wyłącznie w przypadku wystąpienia "Matcha". Treść Twojego szczegółowego Wywiadu pozostaje poufna, chyba że sam(a) udostępnisz ją w rozmowie prywatnej.
• Usługi księgowe: Podmiot prowadzący księgowość Administratora (wyłącznie w przypadku faktur).

§ 6. Transfer danych poza EOG

Korzystamy z usług globalnych dostawców technologii (OpenAI, Stripe, SendGrid). W związku z tym Twoje dane mogą być przekazywane poza Europejski Obszar Gospodarczy (w szczególności do USA). Przekazywanie to odbywa się w oparciu o stosowne zabezpieczenia prawne: Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską lub ramy ochrony danych Data Privacy Framework (DPF) dla podmiotów z USA wpisanych na listę certyfikowanych organizacji. Gwarantuje to odpowiedni stopień ochrony Twoich danych.

§ 7. Bezpieczeństwo

1. Brak zdjęć: Platforma nie zbiera ani nie archiwizuje zdjęć twarzy Użytkowników, co eliminuje ryzyka związane z kradzieżą wizerunku czy technologią Deepfake.
2. Brak haseł: Nie przechowujemy haseł – logowanie odbywa się wyłącznie jednorazowym tokenem (Magic Link).
3. Szyfrowanie: Dane są szyfrowane podczas transmisji (protokół SSL/TLS) oraz w spoczynku (w bazie danych).

§ 8. Prawa Użytkownika

W związku z przetwarzaniem danych przysługują Ci następujące prawa:

• Prawo dostępu: Prawo do uzyskania dostępu do treści swoich danych oraz otrzymania ich kopii.
• Prawo do sprostowania: Prawo do żądania sprostowania (poprawiania) danych, które są nieprawidłowe.
• Prawo do usunięcia: Prawo do żądania usunięcia danych ("prawo do bycia zapomnianym").
• Prawo do ograniczenia: Prawo do żądania ograniczenia przetwarzania danych.
• Prawo do przenoszenia: Prawo do otrzymania swoich danych w ustrukturyzowanym formacie i przeniesienia ich do innego administratora.
• Prawo do sprzeciwu: Masz prawo wnieść sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO).
• Prawo do skargi: Prawo do wniesienia skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych), gdy uznasz, że przetwarzanie narusza przepisy RODO.

Aby skorzystać ze swoich praw, skontaktuj się z nami: [email protected].

§ 9. Pliki Cookies

1. Cel stosowania: Platforma wykorzystuje wyłącznie pliki cookies i podobne technologie (np. Local Storage) niezbędne do technicznego działania serwisu, w tym do utrzymania sesji Użytkownika po zalogowaniu oraz zapewnienia bezpieczeństwa i zapobiegania nadużyciom.
2. Rodzaj plików: Są to pliki tymczasowe lub trwałe. Użytkownik może w każdej chwili zmienić ustawienia dotyczące cookies w swojej przeglądarce, jednak może to uniemożliwić korzystanie z Platformy.
3. Brak śledzenia reklamowego: Platforma nie stosuje cookies marketingowych ani śledzących podmiotów trzecich (third-party cookies) w celach reklamowych.

§ 10. Informacja o usłudze reCAPTCHA

W celu ochrony naszych formularzy przed nadużyciami i spamem, korzystamy z usługi reCAPTCHA dostarczanej przez Google LLC. Usługa ta służy do odróżnienia, czy zapytanie w serwisie zostało wysłane przez człowieka, czy przez zautomatyzowany program (bota). W ramach tej analizy, Google jako podmiot przetwarzający zbiera i analizuje m.in.:

• adres IP urządzenia użytkownika,
• informacje o konfiguracji sprzętowej i przeglądarce,
• historię interakcji użytkownika ze stroną (np. ruchy myszką, czas spędzony na stronie),
• pliki cookies niezbędne do działania usługi.

Analiza ta odbywa się w tle i nie wymaga od użytkownika podejmowania dodatkowych działań (np. klikania w obrazki), chyba że system oceni ryzyko jako wysokie. Dane te są przetwarzane zgodnie z umową powierzenia zawartą między Administratorem a Google.

§ 11. Zmiany Polityki Prywatności

Polityka jest na bieżąco weryfikowana i w razie potrzeby aktualizowana. Aktualna wersja Polityki została przyjęta i obowiązuje od dnia 01.04.2026 r.