Polityka prywatności Bonda

Wersja z dnia: 26 lipca 2026 r. Wchodzi w życie: 26 lipca 2026 r.

Niniejsza Polityka prostymi słowami wyjaśnia, jakie dane osobowe zbiera aplikacja Bonda, po co, na jakiej podstawie prawnej, komu je przekazujemy i jakie prawa Ci przysługują. Została napisana celowo przystępnie - tak wymaga art. 12 RODO. Jeśli coś jest niejasne, napisz do nas: support@bonda-app.com.

1. Kto odpowiada za Twoje dane (administrator)

Operatorem aplikacji Bonda i administratorem danych osobowych w rozumieniu RODO jest:

AMYNEBO Spółka z ograniczoną odpowiedzialnością (AMYNEBO Sp. z o.o.) Adres rejestracji: ul. Na Zjeździe 11, 30-527 Kraków, Poland Identyfikatory: NIP 6793307497, KRS 0001122873 (VAT: PL6793307497) Kontakt (prywatność, prawa, pomoc): support@bonda-app.com

Nie wyznaczyliśmy Inspektora Ochrony Danych (IOD/DPO), ponieważ przepisy na razie tego od nas nie wymagają. We wszystkich sprawach dotyczących ochrony danych pisz na support@bonda-app.com - odpowiadamy w terminach określonych w RODO (co do zasady do 1 miesiąca).

2. Do kogo i czego stosuje się niniejsza Polityka

Polityka dotyczy wszystkich, którzy korzystają z aplikacji mobilnej Bonda na iOS oraz powiązanych z nią usług (dalej - „Bonda", „aplikacja", „serwis").

Bonda to serwis do prawdziwych znajomości i spotkań: użytkownicy tworzą lokalne wydarzenia, odpowiadają na cudze, komunikują się na czacie i po spotkaniu oceniają się nawzajem. Z natury oznacza to, że część Twoich danych jest widoczna dla innych użytkowników (zob. rozdział 4), a korespondencja może być sprawdzana przez moderatorów w przypadku zgłoszenia (zob. rozdział 5).

Bonda jest przeznaczona wyłącznie dla osób w wieku od 18 lat (zob. rozdział 12).

3. Jakie dane zbieramy

Zbieramy tylko to, co jest potrzebne do działania serwisu. Poniżej - pełna lista.

3.1. Dane konta (potrzebne, aby się zalogować)

Przy logowaniu przez Apple lub Google otrzymujemy od nich Twój email oraz imię (Apple - tylko przy pierwszym logowaniu; Apple może też ukryć prawdziwy email poprzez „Hide My Email"). Nie otrzymujemy Twojego hasła od Apple ani Google.

3.2. Dane profilu - obowiązkowe

3.3. Dane profilu - opcjonalne

Możesz dodać lub nie dodawać i w każdej chwili zmienić lub usunąć: zdjęcie profilowe (awatar); opis „o sobie" (do 200 znaków); miasto; języki, którymi się posługujesz; zainteresowania; wzrost; znak zodiaku; wykształcenie; branżę zawodową; stan cywilny; czego szukasz; styl życia (palenie, alkohol, sport, dzieci); nicki na Instagramie, Threads, Telegramie.

3.4. Szczególne kategorie danych (art. 9 RODO) - ściśle opcjonalne

Niektóre pola profilu mogą ujawniać dane szczególnie wrażliwe:

• Orientacja seksualna - to szczególna kategoria zgodnie z art. 9 RODO.

Przetwarzamy te dane tylko wtedy, gdy sam dobrowolnie je podałeś. Wypełniając takie pole, udzielasz nam wyraźnej zgody (explicit consent) na pokazywanie go w Twoim profilu innym użytkownikom. W każdej chwili możesz wycofać zgodę, usuwając to pole w edycji profilu lub usuwając konto. Dane te nigdy nie są obowiązkowe do korzystania z Bonda.

3.5. Twoje treści i aktywność

• Wydarzenia, które tworzysz: nazwa (do 60), opis (do 500), kategoria, data/godzina, miasto, dokładny adres i współrzędne miejsca (zob. 3.7), ustawienia (płeć/wiek/języki uczestników, „tylko zweryfikowani", kto płaci, liczba gości).
• Odpowiedzi na wydarzenia innych: wiadomość wstępna, status.
• Wiadomości na czacie (do 300 znaków każda), oznaczenia przeczytania. Zob. rozdział 5 w sprawie dostępu moderatorów w przypadku zgłoszenia.
• Oceny i opinie o innych po spotkaniu (1-5 gwiazdek, tekst, tagi, oznaczenie „nie przyszedł").
• Zgłoszenia, które składasz (powód, opis). Zapisujemy, kto złożył zgłoszenie - zgłoszenia nie są anonimowe.
• Powiązania znajomych (zaproszenia do znajomych i ich status).
• Zgłoszenia błędów (bug reports) (tekst + wersja aplikacji, wersja iOS, model urządzenia).
• Zapytania reklamowe (jeśli korzystasz z formularza B2B: nazwa firmy, kontaktowy email, budżet, wiadomość).

3.6. Selfie weryfikacyjne

Weryfikacja jest dobrowolna. Jeśli ją przechodzisz, robisz selfie przednim aparatem. Co ważne:

• selfie jest przechowywane w zamkniętym (prywatnym) magazynie, niedostępnym dla innych użytkowników;
• nasz zespół ręcznie, wzrokowo przegląda selfie i wizualnie porównuje je ze zdjęciem profilowym;
• nie stosujemy technologii automatycznego rozpoznawania twarzy i nie tworzymy ani nie przechowujemy żadnego wzorca biometrycznego (faceprint). Dlatego nie jest to przetwarzanie biometryczne w rozumieniu art. 9 RODO - ale samo zdjęcie i tak przetwarzamy jako dane wrażliwe i odpowiednio chronimy;
• selfie jest usuwane od razu po decyzji o weryfikacji, a także gdy usuwasz konto.

3.7. Geolokalizacja

• Miasto w profilu - to tekst (na przykład „Kraków, Polska"), który wybierasz sam. Przechowujemy też na serwerze przybliżone współrzędne tego miasta (na poziomie miasta), aby pokazywać wydarzenia w Twojej okolicy. Nie przechowujemy Twojej dokładnej lokalizacji ani adresu domowego.
• Wykrywanie miasta przez urządzenie - za Twoją zgodą (systemowe uprawnienie iOS „podczas używania") jednorazowo pobieramy przybliżone (na poziomie miasta) położenie, aby podstawić Twoje miasto do kanału. Dokładna pozycja urządzenia jest używana tylko na urządzeniu; na serwerze przechowujemy nazwę miasta i jego przybliżone współrzędne, a nie Twoją dokładną pozycję. Uprawnienia można nie udzielać lub wycofać w Ustawieniach iOS.
• Miejsce wydarzenia - gdy tworzysz wydarzenie i wybierasz miejsce na mapie, dokładny adres i współrzędne są przechowywane na serwerze. Innym użytkownikom, którzy nie są uczestnikami, pokazywane jest tylko miasto; dokładny adres widzą organizator i potwierdzeni uczestnicy.

3.8. Dane techniczne i powiadomienia

• Token push urządzenia (APNs) - aby wysyłać powiadomienia o wiadomościach, odpowiedziach, znajomych itp. Usuwany, gdy wyłączasz powiadomienia lub wylogowujesz się z konta.
• Pamięć podręczna obrazów i drobne ustawienia są przechowywane wyłącznie na Twoim urządzeniu (zdjęcia innych użytkowników, służbowe flagi interfejsu). Nie mamy do nich dostępu; są czyszczone przez system lub przy usunięciu aplikacji.

3.9. Czego NIE robimy

• Nie używamy żadnych zewnętrznych systemów analitycznych, śledzących ani reklamowych (nie ma Google Analytics, Firebase Analytics, Facebook SDK, Sentry itp.).
• Nie zbieramy identyfikatora reklamowego (IDFA) i nie śledzimy Cię między aplikacjami i witrynami.
• Nie sprzedajemy Twoich danych osobowych. Nigdy.

4. Co widzą inni użytkownicy

Bonda to aplikacja społecznościowa, więc część danych jest widoczna dla innych zgodnie z założeniem:

• Publicznie (każdy użytkownik): imię, wiek (liczbą), zdjęcie, opis, miasto, języki, zainteresowania i inne wypełnione pola profilu, Twoja ocena, status weryfikacji, wydarzenia, które utworzyłeś (z miastem, ale bez dokładnego adresu dla nie-uczestników).
• Ograniczony dostęp (tylko uczestnicy wydarzenia / rozmówca): dokładny adres wydarzenia, wiadomości na czacie, wiadomości wstępne do odpowiedzi.
• Prywatnie (tylko Ty i my): email, data urodzenia, hasło, selfie weryfikacyjne, kogo zablokowałeś, Twoje ustawienia.

Pamiętaj: inni ludzie mogą widzieć i teoretycznie zapisywać (na przykład zrobić zrzut ekranu) to, co publikujesz lub wysyłasz. Nie publikuj tego, czego nie jesteś gotów pokazać.

5. Moderacja, zgłoszenia i dostęp do korespondencji

Bonda to społeczność prawdziwych ludzi, dlatego bezpieczeństwo jest dla nas priorytetem. Aby je zapewnić:

• Zgłoszenia. Możesz zgłosić innego użytkownika lub konkretną rozmowę i zablokować kogokolwiek bezpośrednio w aplikacji. Zgłoszenia nie są anonimowe - zapisujemy, kto złożył zgłoszenie, powód i opis.
• Dostęp moderatorów do korespondencji w przypadku zgłoszenia. Gdy wpływa zgłoszenie dotyczące użytkownika lub rozmowy, nasi moderatorzy (są to żywi ludzie, a nie automat) mogą przejrzeć odpowiednią korespondencję i treści związane ze zgłoszeniem, aby je zweryfikować i wykryć naruszenia zasad - nękanie, groźby, mowę nienawiści, oszustwo, spam, podszywanie się pod inną osobę itp. Przeglądamy tylko to, co jest potrzebne do rozpatrzenia konkretnego zgłoszenia, i robimy to na podstawie prawnie uzasadnionego interesu - bezpieczeństwa społeczności (art. 6 ust. 1 lit. f RODO).
• Ważne o prywatności czatu. Wiadomości na czacie nie mają szyfrowania end-to-end (E2E). Są przechowywane na naszym serwerze z szyfrowanym połączeniem i dostępem ograniczonym do uczestników rozmowy - ale technicznie operator może uzyskać do nich dostęp w celu moderacji w związku ze zgłoszeniem lub na zgodne z prawem żądanie organów władzy. Nie wysyłaj na czacie informacji szczególnie wrażliwych (haseł, danych bankowych, dokumentów itp.).
• Konsekwencje. W wyniku rozpatrzenia możemy podjąć działania: ostrzeżenie, ukrycie treści, tymczasowe zawieszenie lub usunięcie konta. Decyzję podejmuje człowiek (zob. rozdział 11).
• Zapisy moderacji. Przechowujemy zapisy o zgłoszeniach i podjętych działaniach (zob. terminy w rozdziale 8), aby zapewniać bezpieczeństwo, rozpatrywać spory i wykonywać prawo.

6. Po co przetwarzamy dane i na jakiej podstawie (art. 6 i 9 RODO)

Obecnie nie prowadzimy wysyłek marketingowych. Jeśli kiedyś zaczniemy - będziemy wysyłać wyłącznie na podstawie odrębnej zgody, z której można zrezygnować w każdej chwili.

7. Komu przekazujemy dane (podmioty przetwarzające i dalsze podmioty przetwarzające)

Nie sprzedajemy danych i nie przekazujemy ich „na zewnątrz". Angażujemy sprawdzonych dostawców, którzy przetwarzają dane w naszym imieniu na podstawie umowy:

Możemy również ujawnić dane, jeśli wymaga tego prawo lub zgodne z prawem żądanie uprawnionego organu, albo aby chronić prawa, bezpieczeństwo i własność użytkowników lub nasze.

Przekazywanie międzynarodowe. Podstawowe dane są przechowywane na serwerach Supabase w UE (Irlandia, region eu-west-1) - czyli w granicach Europejskiego Obszaru Gospodarczego (EOG). Niektórzy dostawcy (Apple, Google) mogą przetwarzać poszczególne dane techniczne poza EOG; w takich przypadkach przekazywanie odbywa się na podstawie odpowiednich zabezpieczeń zgodnie z RODO - decyzji stwierdzających odpowiedni stopień ochrony (decyzji o adekwatności) lub standardowych klauzul umownych (SCC).

8. Jak długo przechowujemy dane

Przechowujemy dane tak długo, jak to potrzebne do celów powyżej:

• Dopóki konto jest aktywne - podstawowe dane profilu i treści.
• Po usunięciu konta - Twój profil, wydarzenia, czaty, opinie, zdjęcia i selfie są usuwane bezpowrotnie z bazy roboczej. Kopie mogą tymczasowo pozostawać w zabezpieczonych kopiach zapasowych do 30 dni, po czym są nadpisywane.
• Zgłoszenia, zapisy moderacji i logi bezpieczeństwa możemy przechowywać dłużej - do 12 miesięcy po rozpatrzeniu - dla bezpieczeństwa społeczności, rozpatrywania sporów, przeciwdziałania powtórnym naruszeniom i wykonania prawa.
• Dane związane z zakupami (do celów księgowych/podatkowych) przechowujemy tak długo, jak wymaga tego prawo polskie - co do zasady 5 lat.
• Zapytania reklamowe są anonimizowane (odłączane od konta) przy usunięciu konta, ale samo zapytanie firmy może być przechowywane.

9. Twoje prawa (RODO)

Przysługują Ci następujące prawa dotyczące Twoich danych osobowych:

• Dostęp - dowiedzieć się, jakie dane o Tobie posiadamy.
• Sprostowanie - poprawić nieprawidłowe dane (większość - bezpośrednio w edycji profilu).
• Usunięcie („prawo do bycia zapomnianym") - usunąć konto w Ustawieniach, co bezpowrotnie kasuje Twoje dane.
• Ograniczenie przetwarzania - poprosić o tymczasowe wstrzymanie przetwarzania.
• Przenoszenie danych - otrzymać swoje dane w formacie nadającym się do odczytu maszynowego. Na razie w aplikacji nie ma przycisku eksportu - wyślij wniosek na support@bonda-app.com, a udostępnimy kopię w terminie RODO (do 1 miesiąca).
• Sprzeciw - sprzeciwić się przetwarzaniu na podstawie prawnie uzasadnionego interesu.
• Wycofanie zgody - tam, gdzie podstawą jest zgoda (pola wrażliwe, geolokalizacja, powiadomienia, weryfikacja), wycofać ją w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem.
• Skarga do organu nadzorczego - w Polsce jest to Urząd Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Możesz również zwrócić się do organu swojego kraju zamieszkania w UE.

Aby skorzystać z praw - napisz na support@bonda-app.com. Możemy poprosić o potwierdzenie tożsamości, aby nie wydać danych niewłaściwej osobie. Realizacja praw jest bezpłatna (poza wnioskami wyraźnie nieuzasadnionymi lub nadmiernymi).

Narzędzia bezpośrednio w aplikacji: edycja/czyszczenie pól profilu, usuwanie zdjęć, usunięcie konta, blokowanie i zgłoszenia, wyłączenie powiadomień, wylogowanie się z konta.

10. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne, aby chronić Twoje dane:

• połączenie z serwerem jest szyfrowane (TLS);
• hasła są przechowywane wyłącznie w postaci skrótów (hashy) - nie widzimy ich;
• dostęp do danych jest ograniczony na poziomie bazy danych (row-level security): każdy widzi tylko to, na co ma pozwolenie;
• selfie weryfikacyjne - w prywatnym magazynie, niedostępnym dla innych użytkowników;
• nie przechowujemy danych płatniczych kart - przetwarza je Apple.

Jednocześnie żaden system nie jest absolutnie zabezpieczony, i - jak wskazano w rozdziale 5 - wiadomości na czacie nie mają szyfrowania end-to-end. Nie wysyłaj na czacie informacji szczególnie wrażliwych.

11. Zautomatyzowane decyzje

Nie podejmujemy decyzji wywołujących wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania (nie ma automatycznego bana, scoringu itp.). Weryfikację i rozpatrywanie zgłoszeń wykonuje człowiek.

12. Dzieci

Bonda nie jest przeznaczona dla osób poniżej 18. roku życia. Świadomie nie zbieramy danych takich osób. Rejestracja jest tak skonstruowana, że wybranie daty urodzenia poniżej 18 lat jest niemożliwe. Jeśli dowiemy się, że z konta korzysta osoba niepełnoletnia, usuniemy je. Jeśli uważasz, że dziecko przekazało nam dane - napisz na support@bonda-app.com.

13. Zmiany w Polityce

Możemy aktualizować niniejszą Politykę. O istotnych zmianach poinformujemy w aplikacji (i/lub e-mailem) przed wejściem w życie. Data wersji jest zawsze na górze dokumentu. Dalsze korzystanie z Bonda po wejściu zmian w życie oznacza, że się z nimi zapoznałeś.

14. Język dokumentu

Oryginał niniejszej Polityki sporządzono w języku ukraińskim. Możemy udostępnić tłumaczenia (angielskie, polskie) dla wygody; w razie istotnych rozbieżności rozstrzygająca jest wersja ukraińska - z wyjątkiem przypadków, gdy bezwzględnie obowiązujące przepisy o ochronie praw konsumentów kraju Twojego zamieszkania stanowią inaczej.

15. Kontakt

• Wszystkie sprawy (prywatność, prawa, pomoc): support@bonda-app.com
• Operator: AMYNEBO Sp. z o.o., ul. Na Zjeździe 11, 30-527 Kraków, Poland (NIP 6793307497, KRS 0001122873)

Dziękujemy, że ufasz Bonda. Poważnie traktujemy Twoje dane.