Polityka prywatności

1. Kto odpowiada za dane

SoulNear działa pod adresem soulnear.app. Nazwa przekazana przez właściciela to WORLD OF PLEASURE. Sama ta nazwa nie potwierdza tożsamości osoby ani formy prawnej organizacji. Dane administratora oraz działający kanał obsługi spraw dotyczących prywatności wymagają uzupełnienia.

2. Konto i logowanie Google

Logowanie e-mailem obsługuje Supabase Auth. System przetwarza adres e-mail, identyfikator konta, dane uwierzytelnienia i sesji. Hasło nie jest udostępniane innym użytkownikom ani przesyłane w wiadomościach resetujących.

Po wybraniu Google aplikacja korzysta z podstawowego profilu i adresu e-mail. Google może przekazać identyfikator konta, imię i nazwisko oraz adres zdjęcia profilowego; informacje mogą znajdować się w danych konta Supabase. SoulNear nie prosi o dostęp do Gmaila, kontaktów ani kalendarza. Samo logowanie Google nie potwierdza tożsamości z dokumentu ani pełnoletności.

Apple ID i Microsoft nie są obecnie uruchomione. Na ekranie wyświetlane są tylko skonfigurowane metody logowania. Odzyskiwanie hasła wykorzystuje wiadomość z linkiem wysyłaną przez Resend, z adresu no-reply@auth.soulnear.app. To adres nadawczy, nie potwierdzony kanał kontaktu w sprawach danych.

3. Dane do profilu numerologicznego

Formularz przyjmuje imię i nazwisko, datę oraz miejsce urodzenia. Serwer oblicza liczby numerologiczne z imienia, nazwiska i daty, sprawdza wiek 18+ i wyznacza przedział wieku. Nie ma ankiety o potrzebach. Miejsce urodzenia nie jest bieżącą lokalizacją i nie wpływa obecnie na wynik dopasowania.

W obecnej implementacji formularza surowe nazwisko, pełna data i miejsce urodzenia nie są zapisywane w tabelach profilu. Zapisujemy pierwszą część imienia, przedział wieku, obliczone liczby i czas utworzenia profilu. Dane otrzymane wcześniej od Google mogą niezależnie pozostawać w metadanych konta.

Inne osoby mogą zobaczyć Twoje imię, przedział wieku, liczby i symboliczny opis dopasowania. Nie otrzymują z formularza Twojego nazwiska, pełnej daty ani miejsca urodzenia. Numerologia nie jest naukową oceną osobowości ani prognozą powodzenia relacji.

4. Mapa i przybliżona lokalizacja

Dostęp do lokalizacji następuje po Twoim działaniu i zgodzie w przeglądarce. Przeglądarka zamienia współrzędne na przybliżony obszar, zanim prześle je do funkcji wyszukiwania. Widoczność na mapie wymaga osobnego włączenia; można ją wyłączyć w widoku mapy. Wyłączenie usuwa opublikowaną lokalizację z funkcji odkrywania osób.

Inni użytkownicy widzą przybliżone punkty, a nie dokładny adres. Przybliżenie nie gwarantuje anonimowości, zwłaszcza w słabo zaludnionych miejscach. Mapa pobiera kafelki z OpenStreetMap; dostawca otrzymuje przy tym adres IP i informacje o żądanych fragmentach mapy.

5. Rozmowy, zgody i bezpieczeństwo

Przechowujemy dopasowania, wiadomości tekstowe, odpowiedzi na pytania w czacie, decyzje dotyczące kolejnych etapów, ustalenia spotkań oraz blokady i zgłoszenia. Treść czatu jest udostępniana uczestnikom zgodnie z uprawnieniami rozmowy. Odpowiedzi w czacie nie służą do wyliczania numerologii.

Rozmowy nie są szyfrowane od końca do końca. Uprawniony dostęp techniczny po stronie operatora i dostawców infrastruktury jest możliwy w zakresie niezbędnym do obsługi i bezpieczeństwa. Nie należy przesyłać dokumentów tożsamości, danych płatniczych ani innych szczególnie wrażliwych informacji w czacie.

6. Cele i podstawy przetwarzania — do zatwierdzenia

Dane są potrzebne do prowadzenia konta, wygenerowania zamówionego profilu, pokazania dopasowań, dostarczenia wiadomości i obsługi próśb o reset hasła. Projekt zakłada dla tych celów wykonanie umowy lub działania przed jej zawarciem (art. 6 ust. 1 lit. b RODO).

Projekt zakłada dobrowolną zgodę na udostępnienie przybliżonej lokalizacji (lit. a), uzasadniony interes ochrony usługi i przeciwdziałania nadużyciom (lit. f), a przy obowiązkach wynikających z prawa — lit. c. Operator musi potwierdzić te podstawy oraz procedury ich realizacji przed przyjęciem końcowej polityki.

Dopasowania są obliczane automatycznie na podstawie liczb numerologicznych. Wyniki pokazują możliwe mocne strony i trudności; nie decydują o Twoich prawach ani nie gwarantują relacji. Samodzielnie wybierasz, z kim chcesz nawiązać kontakt.

7. Dostawcy i przekazywanie danych

Vercel udostępnia stronę i wykonuje funkcje serwera. Supabase obsługuje konta i bazę danych. Resend dostarcza wiadomości związane z kontem i przetwarza dane doręczenia. Google uczestniczy w logowaniu, jeżeli je wybierzesz. OpenStreetMap dostarcza podkład mapowy. Przy korzystaniu z usługi powstają także techniczne dane połączenia, takie jak adres IP, czas i informacje o przeglądarce.

Dostawcy mogą przetwarzać część danych poza Europejskim Obszarem Gospodarczym, również w ramach wsparcia i bezpieczeństwa. Przed finalizacją polityki operator musi potwierdzić zawarte umowy powierzenia, lokalizacje i właściwe mechanizmy transferu. Ten projekt nie stanowi potwierdzenia, że formalności zostały zakończone.

8. Przechowywanie danych i pamięć przeglądarki

Dane konta, profilu i rozmów pozostają w bazie usługi. Nie wdrożono jeszcze automatycznej polityki usuwania nieaktywnych kont ani pełnej procedury retencji. Konkretne okresy przechowywania, zakres kopii zapasowych i usuwania po zamknięciu konta wymagają ustalenia; nie deklarujemy tutaj nieistniejącego automatycznego usuwania.

Używamy plików cookie do utrzymania sesji, bezpiecznego powrotu z logowania oraz zapamiętania wybranego języka. Cookie językowe sm-locale ma okres ważności jednego roku. Potwierdzenie pełnoletności jest też zapisywane w pamięci lokalnej przeglądarki. Pamięć lokalna pozostaje do jej usunięcia przez przeglądarkę lub użytkownika.

W kodzie tej wersji nie ma reklamowych pikseli ani narzędzi śledzenia marketingowego. Nie wyklucza to technicznych logów dostawców i zdarzeń niezbędnych do działania usługi. Zablokowanie niezbędnych cookie może uniemożliwić logowanie.

9. Twoje prawa i obecne ograniczenia

Na zasadach RODO przysługują Ci prawa dostępu, sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia danych, a w odpowiednich przypadkach sprzeciwu oraz wycofania zgody. Wycofanie zgody nie wpływa na zgodność wcześniejszego przetwarzania. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych lub właściwego organu nadzorczego.

W wersji beta automatyczne usuwanie konta, eksport danych i panel zarządzania wszystkimi zgodami nie są dostępne. Można wyłączyć widoczność na mapie i zablokować inne konto. Brak publicznego kontaktu do administratora jest nierozwiązanym brakiem tego projektu; musi zostać uzupełniony, aby umożliwić zgłoszenie żądań dotyczących danych.