Polityka prywatności KLIKKI

Wersja R3.2, 28 października 2026 r. Opublikowano: 28 października 2026 r. Obowiązuje od: 28 października 2026 r.

1. Administrator i kontakt

KLIKKA — kontakt w sprawach usługi i ochrony danych: klikka.polska@gmail.com. Administratorem danych osobowych jest przedsiębiorca świadczący usługę pod marką KLIKKA. Jego dane identyfikacyjne i adres do doręczeń są podane w części „Dane usługodawcy” tej Polityki.

Ta polityka wyjaśnia przetwarzanie danych związane z kontem KLIKKA, profilem, relacjami koleżeńskimi, Planami spotkań, ogłoszeniami, rozmowami, bezpieczeństwem oraz obsługą Twoich żądań. Usługa jest przeznaczona dla pełnoletnich kobiet. Akceptacja Regulaminu nie stanowi zgody na dowolne wykorzystanie danych.

2. Jakie dane przetwarzamy i skąd je mamy

Konto i profil: Adres e-mail, identyfikator konta, dane potrzebne do uwierzytelniania, imię lub nazwa wyświetlana, informacje o wieku, miasto, zdjęcia, opis i inne informacje wpisane przez Ciebie w profilu.

Aktywność społecznościowa: Połączenia w KLIKKA, zaproszenia, zainteresowania wyrażone wobec profili, dostępność, ustawienia widoczności, utworzone i wybrane Plany, udział lub rezygnacja ze spotkania, ogłoszenia i blokady. „Połączenia” oznaczają relacje w aplikacji.

Komunikacja: Wiadomości wysyłane w rozmowach prywatnych i rozmowach Planów, ich nadawcy i uczestniczki oraz czas i dane potrzebne do doręczenia.

Lokalizacja: Wybrane miasto i miejsce spotkania oraz, gdy korzystasz z dobrowolnej lokalizacji urządzenia, położenie przekazane przez urządzenie do funkcji okolicy i odległości.

Dane techniczne: Informacje o logowaniu, połączeniach i błędach, identyfikatory urządzenia lub instalacji wykorzystywane przez usługi techniczne, token powiadomień oraz informacje o wysłaniu i doręczeniu komunikatów.

Zgłoszenia i kontakt z pomocą: Treść korespondencji lub zgłoszenia, wskazane konto albo treść, ograniczony materiał potrzebny do rozpatrzenia sprawy, decyzja i jej uzasadnienie, uwagi do decyzji, jeżeli zostały przekazane, oraz informacje o doręczeniu odpowiedzi.

Płatna opcja, gdy została uruchomiona i z niej korzystasz: Identyfikator zakupu, produkt, okres i status uprawnienia, zdarzenia odnowienia, anulowania lub zwrotu oraz dane potrzebne do rozliczenia. Źródłem mogą być sklep Apple lub Google i usługa obsługująca uprawnienia.

Dane otrzymujemy od Ciebie, z czynności wykonywanych w aplikacji, od osób kontaktujących się z Tobą lub zgłaszających naruszenia, a także od dostawców realizujących uwierzytelnianie, doręczanie komunikatów i obsługę zakupów. Osoba zgłaszająca naruszenie może przekazać informacje dotyczące wskazanego przez nią konta; samo zgłoszenie nie dowodzi, że doszło do naruszenia.

Nie przesyłaj haseł, kodów jednorazowych ani pełnych danych karty w wiadomości do pomocy. Nie wymagamy rutynowego przesyłania kopii dokumentu tożsamości. Nie umieszczaj w publicznym opisie dokumentacji medycznej, danych o życiu seksualnym, dokumentów tożsamości ani niepotrzebnych danych innych osób. Dane szczególnych kategorii wymagają odrębnej przesłanki przewidzianej w art. 9 RODO; samo wpisanie ich do aplikacji ani akceptacja Regulaminu nie oznaczają zgody na każde dalsze użycie.

3. Cele i podstawy przetwarzania

Założenie i prowadzenie konta, logowanie, utrzymanie profilu oraz udostępnienie zamówionych funkcji społecznościowych i rozmów: Art. 6 ust. 1 lit. b RODO — wykonanie umowy, wyłącznie w zakresie danych niezbędnych do tych funkcji.

Dobrowolna lokalizacja urządzenia dla funkcji okolicy i odległości: Art. 6 ust. 1 lit. a RODO — zgoda dotycząca tej funkcji. Możesz ją wycofać i korzystać z ręcznego wyboru miasta.

Doręczanie zamówionych powiadomień o wiadomościach, Planach i innych zdarzeniach w usłudze: Art. 6 ust. 1 lit. b RODO — realizacja funkcji usługi; systemowe powiadomienia możesz wyłączyć w ustawieniach urządzenia.

Działania służące bezpieczeństwu usługi, wykrywaniu nadużyć, kontroli dostępu oraz rozpatrywaniu zgłoszeń naruszenia zasad: Art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na ochronie użytkowniczek, ich praw i bezpiecznym działaniu usługi. Zakres danych musi być konieczny i proporcjonalny do konkretnego celu. Obowiązki wynikające bezpośrednio z prawa wykonujemy na podstawie art. 6 ust. 1 lit. c RODO.

Obsługa pytań i problemów związanych z kontem lub usługą: Art. 6 ust. 1 lit. b RODO, gdy kontakt dotyczy wykonania umowy; w pozostałych sprawach art. 6 ust. 1 lit. f RODO — interes polegający na udzieleniu odpowiedzi i wyjaśnieniu korespondencji.

Obsługa zakupionej opcji płatnej i ustalenie uprawnień: Art. 6 ust. 1 lit. b RODO. Obowiązki podatkowe i rachunkowe, jeżeli dotyczą Operatora — art. 6 ust. 1 lit. c RODO.

Obsługa praw dotyczących danych i wykonanie innych obowiązków prawnych: Art. 6 ust. 1 lit. c RODO, w szczególności w związku z art. 12–22 oraz 33–34 RODO.

Ustalenie, dochodzenie lub obrona roszczeń: Art. 6 ust. 1 lit. f RODO — ochrona praw w związku z konkretnym roszczeniem lub uzasadnioną potrzebą dowodową, z ograniczeniem danych do niezbędnego zakresu.

Wskazane podstawy nie są zamienne: stosujemy podstawę odpowiadającą konkretnej czynności. Obowiązek prawny lub uzasadniony interes nie zastępują wymaganej prawem zgody albo odrębnej przesłanki dotyczącej danych szczególnych kategorii.

Dane niezbędne do utworzenia i prowadzenia konta są oznaczone w aplikacji; bez nich nie można udostępnić odpowiednich funkcji. Dane dodatkowe podajesz dobrowolnie. Odmowa udostępnienia lokalizacji urządzenia lub włączenia powiadomień ogranicza daną funkcję, nie oznacza zgody na zbieranie tych danych innym sposobem. Zgody można wycofać bez wpływu na zgodność wcześniejszego przetwarzania z prawem.

4. Kto widzi profil, lokalizację i wiadomości

Profil i udostępnione w nim zdjęcia mogą widzieć użytkowniczki uprawnione do jego wyświetlenia w ramach odkrywania, połączeń i wspólnych aktywności. Osoby mające dostęp do Planu lub ogłoszenia mogą odczytać wpisane w nim informacje. Nie umieszczaj tam dokładnego adresu zamieszkania, jeżeli nie chcesz go udostępnić takim odbiorczyniom.

Adres e-mail nie jest polem publicznego profilu. Jeżeli sama umieścisz adres e-mail, numer telefonu lub inne dane kontaktowe w opisie lub wiadomości, osoby mające dostęp do tej treści będą mogły je odczytać.

Uczestniczki rozmowy widzą jej wiadomości. Zablokowanie osoby, ukrycie wiadomości, archiwizacja rozmowy i usunięcie konta to odrębne czynności. Ukrycie lub archiwizacja po Twojej stronie nie są równoznaczne z usunięciem historii u pozostałych uczestniczek. Zniknięcie Planu z listy po zakończeniu także nie oznacza samo w sobie usunięcia jego danych z systemu.

Jeżeli korzystasz z udostępnionego trybu incognito, ogranicza on widoczność profilu w odkrywaniu. Profil może pozostawać widoczny istniejącym połączeniom i uczestniczkom wspólnego Planu, a także osobie, do której skierujesz polubienie lub prośbę o kontakt. Incognito nie usuwa wcześniejszych wiadomości, udziału w Planach ani danych niezbędnych do prowadzenia konta. Nie zapewnia anonimowości wobec Operatora.

Dobrowolna lokalizacja służy ustalaniu okolicy i przybliżonej odległości. Dokładność informacji przekazanej przez urządzenie zależy od systemu i udzielonego uprawnienia. Inne użytkowniczki nie otrzymują w tej funkcji dokładnej pinezki Twojego położenia. Miejsce, które samodzielnie wpiszesz w Planie, jest osobną informacją. Zgodę na lokalizację i uprawnienie systemowe możesz wyłączyć; nie usuwa to automatycznie informacji o miejscu wpisanych wcześniej do treści.

Powiadomienie o wiadomości może zawierać jej fragment i pojawić się na ekranie blokady telefonu, zależnie od ustawień aplikacji i systemu. Dostosuj podgląd powiadomień do swoich potrzeb prywatności. KLIKKA nie deklaruje szyfrowania rozmów od końca do końca.

5. Dane podczas rozpatrywania zgłoszenia

Rozpatrzenie zgłoszenia może wymagać udostępnienia upoważnionej osobie wskazanej wiadomości, profilu lub Planu, informacji zawartych w zgłoszeniu oraz niezbędnego kontekstu. Dostęp służy wyjaśnieniu konkretnej sprawy, wykonaniu decyzji, rozpatrzeniu uwag do niej w wymaganym prawem zakresie albo wykonaniu innego obowiązku prawnego. Nie stanowi uprawnienia do dowolnego przeglądania prywatnych rozmów.

Nie ujawniamy tożsamości zgłaszającej wyłącznie po to, by poinformować drugą osobę o decyzji. Uzasadnienie może zawierać informacje potrzebne do zrozumienia zarzutu i obrony swoich praw. Przekazanie danych organowi lub innej osobie wymaga właściwej podstawy prawnej. Nie możemy zagwarantować, że odbiorczyni nie domyśli się źródła zgłoszenia z jego kontekstu.

Materiał dowodowy może być przechowywany oddzielnie od czynnego konta. Samo usunięcie profilu nie przesądza o konieczności natychmiastowego usunięcia każdego dowodu; stosujemy ograniczenia opisane w części o czasie przechowywania.

6. Dostawcy i inni odbiorcy

KLIKKA korzysta z usług technicznych. Odbiorca otrzymuje dane odpowiednie do realizowanej funkcji, a nie automatycznie całą zawartość konta.

Supabase: Uwierzytelnianie, baza danych, przechowywanie plików oraz funkcje serwera. Podstawowa infrastruktura projektu znajduje się w regionie europejskim.

Expo oraz Google/Firebase; na obsługiwanych urządzeniach Apple także APNs: Doręczanie powiadomień: tokeny, identyfikatory i dane komunikatu potrzebne do dostarczenia powiadomienia.

Resend oraz dostawcy poczty elektronicznej: Doręczanie wiadomości związanych z usługą, w tym powiadomień o decyzjach i odpowiedzi: adres e-mail, treść komunikatu i dane doręczenia.

Apple, Google oraz RevenueCat — przy korzystaniu z uruchomionej opcji zakupowej: Obsługa zakupu i potwierdzenie uprawnień. Sklepy mogą działać jako odrębni administratorzy danych w ramach swoich usług. RevenueCat obsługuje dane i zdarzenia dotyczące uprawnienia zakupowego.

Osoby upoważnione do pomocy technicznej, moderacji i obsługi prawnej lub księgowej: Dostęp tylko w zakresie koniecznym do wykonania powierzonego zadania i na właściwej podstawie.

Uprawnione organy i podmioty, którym ujawnienie nakazuje lub dopuszcza prawo: Dane w zakresie wynikającym z konkretnej podstawy i żądania.

Warunki dostawców mogą przewidywać ich odrębne przetwarzanie danych usługowych, bezpieczeństwa lub rozliczeń. Korzystanie przez Operatora z dostawcy nie pozbawia Cię praw wobec Administratora KLIKKI.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Umieszczenie głównej bazy w regionie europejskim nie oznacza, że każda operacja wszystkich dostawców odbywa się wyłącznie w EOG. Obsługa techniczna, infrastruktura powiadomień, poczta lub zakupy mogą wiązać się z przetwarzaniem w innych krajach, w tym w Stanach Zjednoczonych; warunki Supabase obejmują również Singapur.

Przekazanie danych poza EOG wymaga odpowiedniej podstawy z rozdziału V RODO. Warunki Supabase przewidują standardowe klauzule umowne Komisji Europejskiej dla odpowiednich transferów. Warunki przetwarzania Google/Firebase, Expo, Resend i RevenueCat przewidują mechanizmy transferowe odpowiednie do danej usługi, w tym standardowe klauzule umowne lub mającą zastosowanie decyzję o odpowiednim stopniu ochrony. Zakres wykorzystanego mechanizmu zależy od podmiotu, usługi i warunków konkretnego transferu.

Możesz uzyskać informacje o zabezpieczeniach dotyczących Twoich danych oraz kopię odpowiednich zabezpieczeń, z ochroną informacji prawnie chronionych, pisząc na klikka.polska@gmail.com. Dokumenty dostawców: Supabase, Google/Firebase, Expo, Resend, RevenueCat.

8. Jak długo przechowujemy dane

Okres zależy od celu oraz od tego, czy dane są nadal potrzebne. Nie stosujemy jednej zasady zachowania całego konta na wszelki wypadek.

Konto, profil i dane potrzebne do bieżących funkcji: Czas korzystania z usługi, a następnie przeprowadzenie usunięcia konta lub wcześniejszego żądania dotyczącego konkretnych danych, z uwzględnieniem niżej opisanych wyjątków.

Wiadomości i Plany: Czas, w którym służą danej funkcji, z uwzględnieniem usunięcia konta, uprawnionych żądań i praw pozostałych uczestniczek. Samo ukrycie albo zniknięcie z listy nie jest równoznaczne z usunięciem.

Ogłoszenia „Na teraz”: Ogłoszenie wygasa po 7 dniach od publikacji. Usunięcie samego ogłoszenia obejmuje jego treść i dane lokalizacji. Minimalny zapis bez treści może pozostać do upływu 24 godzin od publikacji w celu egzekwowania limitu publikacji. Wygasłe ogłoszenia oraz zapisy po upływie tego progu są objęte cyklicznym porządkowaniem. Usunięcie konta obejmuje jego ogłoszenia oraz związane z nimi dane kontaktu. Odrębnie stosujemy opisane niżej zasady zabezpieczenia niezbędnych dowodów i kopii bezpieczeństwa.

Zgłoszenia, decyzje i niezbędne dowody: Czas potrzebny do wyjaśnienia sprawy i wykonania obowiązków prawnych; po jej zakończeniu wyłącznie w zakresie koniecznym z powodu konkretnego obowiązku lub ustalenia, dochodzenia albo obrony roszczeń. Samo potencjalne przyszłe zakwestionowanie decyzji nie uzasadnia bezterminowego zachowania całego materiału.

Żądania dotyczące danych i korespondencja: Czas potrzebny do obsługi oraz zachowania niezbędnego dowodu jej prawidłowości, z oceną potrzeby dalszego przechowywania w razie sporu.

Dane rozliczeniowe: Okres wymagany dla właściwego dokumentu przez przepisy podatkowe lub rachunkowe. Obowiązek zachowania dokumentu rozliczeniowego nie oznacza zachowania całego profilu lub wszystkich rozmów.

Lokalizacja urządzenia i log dostępu do niej: Bieżąca lokalizacja jest objęta codziennym porządkowaniem po przekroczeniu 48 godzin od aktualizacji. Wpisy logu dostępu do lokalizacji są objęte codziennym porządkowaniem po 30 dniach od ich utworzenia. Nie dotyczy to miasta ani miejsca samodzielnie wpisanego w profil, Plan lub wiadomość.

Powiadomienia push: Dane doręczania przypomnień o spotkaniach są objęte codziennym porządkowaniem po 30 dniach od utworzenia wpisu, a rekordy urządzeń tej funkcji — po 90 dniach bez aktualizacji. Zdarzenia powiadomień są objęte cyklicznym usuwaniem po 7 dniach od wygaśnięcia. Usunięcie konta obejmuje także powiązane dane urządzenia i tokeny.

Pozostałe dane techniczne i doręczanie poczty: Dla technicznych zapisów serwera stosuje się okres dostępności logów w używanym planie dostawcy, a dodatkowy materiał zachowuje się tylko na czas wyjaśnienia konkretnego incydentu lub właściwego obowiązku prawnego. W standardowej usłudze Resend treści wysłanych wiadomości i logi doręczenia są przechowywane przez 30 dni; kopie bezpieczeństwa tego dostawcy mają 7-dniowy okres przechowywania. Nie są to terminy przechowywania całej korespondencji Operatora: do niej stosuje się zasady dotyczące konkretnego zgłoszenia, żądania lub rozliczenia opisane wyżej. Pełnej treści prywatnych rozmów nie przechowuje się jako ogólnego logu technicznego.

Kopie bezpieczeństwa: Kopie służą odtwarzaniu, nie stanowią odrębnego archiwum aktywności użytkowniczek. Jeżeli Operator wykonuje kopię na potrzeby konkretnej zmiany lub usunięcia skutków awarii albo incydentu, zachowuje ją nie dłużej niż do zakończenia weryfikacji tej zmiany albo odtworzenia i zweryfikowania prawidłowego działania systemu po tej awarii lub incydencie. W ramach tej samej operacji mogą być potrzebne kopie z różnych momentów. Dłuższe zachowanie wybranych danych wymaga odrębnej podstawy opisanej przy konkretnej sprawie, nie samego umieszczenia ich w kopii. Okresy kopii u dostawców zależą od rzeczywiście używanej usługi i jej cyklu, w tym wskazanego wyżej okresu Resend. Przed wznowieniem przetwarzania po odtworzeniu uwzględnia się wcześniejsze żądania usunięcia danych.

Wskazane progi cyklicznego usuwania dotyczą danych w bieżącym systemie. Operację wykonuje najbliższy przebieg porządkowania; odrębnie uwzględniamy kopie bezpieczeństwa oraz uzasadnione zabezpieczenie konkretnych danych opisane poniżej.

Gdy określone dane zostają zachowane mimo żądania usunięcia na podstawie dopuszczonej prawem, informacja o przyczynach i zakresie tego zachowania jest udzielana stosownie do art. 12–17 RODO. Dane zachowane w ograniczonym celu nie służą przywracaniu aktywnego profilu ani zwykłemu kontaktowi w aplikacji; zakres przechowywania i dostęp do nich pozostają ograniczone do uzasadnionego celu.

9. Twoje prawa

W przypadkach i w granicach określonych RODO możesz:

• otrzymać informację o przetwarzaniu i kopię dotyczących Cię danych;

• sprostować dane i uzupełnić dane niekompletne;

• żądać usunięcia albo ograniczenia przetwarzania;

• otrzymać dane w formacie umożliwiającym przeniesienie, gdy spełnione są warunki tego prawa, oraz żądać przekazania ich innemu administratorowi, jeżeli jest to technicznie możliwe;

• wnieść sprzeciw z przyczyn związanych z Twoją sytuacją wobec przetwarzania opartego na uzasadnionym interesie;

• wycofać zgodę w zakresie, w którym stanowi ona podstawę przetwarzania;

• korzystać z praw dotyczących decyzji opartych wyłącznie na automatycznym przetwarzaniu, jeżeli spełniają przesłanki art. 22 RODO;

• złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych — uodo.gov.pl.

Wniosek możesz złożyć na klikka.polska@gmail.com. Nie musisz używać szczególnego formularza ani wskazywać numeru przepisu. Informacje o działaniach podjętych w związku z żądaniem przekazujemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od jego otrzymania. Termin ten może zostać przedłużony o dwa kolejne miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań; o przedłużeniu i jego przyczynach informujemy w pierwszym miesiącu. Realizacja praw jest bezpłatna. Tylko przy żądaniach ewidentnie nieuzasadnionych lub nadmiernych Administrator może, na warunkach art. 12 ust. 5 RODO, pobrać rozsądną opłatę uwzględniającą koszty administracyjne albo odmówić działania. Obowiązek wykazania tych przesłanek spoczywa na Administratorze.

Przed ujawnieniem lub usunięciem danych możemy proporcjonalnie sprawdzić, czy wniosek pochodzi od uprawnionej osoby. Dodatkowych informacji żądamy jedynie wtedy, gdy są potrzebne do wyjaśnienia uzasadnionych wątpliwości. Nie udostępnimy cudzych danych logowania ani niepotrzebnych danych innych osób w ramach Twojego eksportu. O odmowie lub ograniczeniu realizacji żądania, jej przyczynach i dostępnych środkach ochrony poinformujemy w wymaganym terminie.

10. Ustawienia, dobór treści i zmiany polityki

KLIKKA stosuje ustawienia widoczności, wybór miasta i filtry służące prezentowaniu profili oraz Planów. Automatyczne reguły techniczne obejmują kontrolę dostępu, limity oraz wygasanie danych i ograniczeń; sposób rozpatrywania zgłoszeń i udział człowieka opisuje § 8 Regulaminu. W tych funkcjach nie stosujemy wyłącznie zautomatyzowanych decyzji wywołujących wobec Ciebie skutki prawne lub podobnie istotnie na Ciebie wpływających w rozumieniu art. 22 RODO.

O zmianach zasad przetwarzania informujemy odpowiednio do ich znaczenia przed rozpoczęciem nowego sposobu wykorzystania danych. Opublikowanie zmienionej polityki nie zastępuje uzyskania zgody, gdy jest ona wymagana. Zachowujesz prawa dotyczące danych również wtedy, gdy przestajesz korzystać z KLIKKI.