Політика конфіденційності
Редакція від 12.11.2026 (робоча версія для юридичної консультації).
1. Адміністратор даних
Адміністратором (контролером) твоїх персональних даних є приватна особа, яка веде сервіс dejt.pl. З усіх питань щодо даних ти можеш писати на адресу kontakt@dejt.pl.
2. Які дані й навіщо
| Мета | Дані | Правова підстава |
|---|---|---|
| Ведення акаунта та надання послуг Сервісу | e-mail, пароль (у вигляді хешу), ім'я, дата народження, стать, населений пункт, фото, опис, повідомлення | ст. 6 ч. 1 п. b ЗРЗД (GDPR) (договір) |
| Підбір людей за вподобаннями | кого ти шукаєш, мета знайомства, інформація про інтимне життя та орієнтацію, що випливає з профілю, а якщо ти їх вкажеш - інтимні вподобання, темперамент і межі (видимі лише для користувачів, які увійшли в акаунт, ніколи - в інтернет-пошуковиках чи статистиці) | ст. 9 ч. 2 п. a GDPR - твоя явна згода, надана під час реєстрації або під час першого збереження вподобань, яку ти можеш відкликати, видаливши вподобання або акаунт |
| Безпека, запобігання шахрайству та кільком акаунтам, модерація | IP-адреса, ідентифікатор пристрою у файлі cookie, верифікаційне фото, скарги, реєстр рішень | ст. 6 ч. 1 п. f GDPR (законний інтерес), а також обов'язки згідно з Актом про цифрові послуги (DSA) |
| Оголошення та номер телефону (якщо ти їх вкажеш) | текст оголошень, населений пункт, номер телефону (зберігається в зашифрованому вигляді) і налаштування, хто його бачить | ст. 6 ч. 1 п. b GDPR (договір) - номер ти вказуєш добровільно і можеш будь-коли його видалити |
| Сповіщення електронною поштою | e-mail, налаштування сповіщень | ст. 6 ч. 1 п. b GDPR; сповіщення про нові повідомлення можна вимкнути в налаштуваннях |
| Статистика відвідувань (Google Analytics) | загальні адреси відвіданих сторінок без ідентифікаторів профілів, приблизне місцезнаходження, тип пристрою | ст. 6 ч. 1 п. a GDPR - лише за твоєю згодою в банері cookie |
| Скарги на незаконний контент (форма DSA) | адреса або опис контенту, опис порушення, e-mail заявника | ст. 6 ч. 1 п. c GDPR (обов'язки згідно з Актом про цифрові послуги) |
| Захист від претензій і зберігання доказів | контент, на який надійшла скарга, реєстр рішень модерації | ст. 6 ч. 1 п. f GDPR |
3. Як довго ми зберігаємо дані
- Дані акаунта - до видалення акаунта; після видалення профіль зникає одразу, а дані остаточно стираються протягом 30 днів.
- Одноразові фото з розмов - 90 днів від надсилання (вони зникають з розмови після перегляду, але залишаються на сервері й доступні виключно Адміністрації та модерації під час розгляду скарги).
- Контент, на який надійшла скарга, - 12 місяців від скарги як доказ, в окремому місці, доступному лише модерації. Реєстр рішень модерації - протягом існування акаунта і 12 місяців після його видалення.
- Скарги на незаконний контент (форма DSA) - текст скарги та e-mail заявника протягом 12 місяців від ухвалення рішення.
- Верифікаційне фото з аркушем паперу - видаляється після рішення модератора; ми зберігаємо лише його хеш, щоб виявляти повторне використання на інших акаунтах.
- IP-адреси та ідентифікатори пристроїв - до 30 днів в історії безпеки, за винятком адреси, з якої відбулася реєстрація, що зберігається разом з акаунтом.
- Безпечне побачення - ім'я та e-mail близької людини, а також план зустрічі ми видаляємо через 7 днів після зустрічі. Близька людина отримує інформацію про адміністратора і може відписатися одним кліком.
- Реєстр щоденної активності (дата та ідентифікатор акаунта, для статистики сервісу) - 90 днів.
- Резервні копії бази даних - до 14 днів.
Доступ Адміністрації
Адміністрація сервісу має доступ до даних акаунтів з метою модерації та забезпечення безпеки (ст. 6 ч. 1 п. f GDPR).
4. Кому ми передаємо дані
- OVH (OVH SAS, Франція) - сервер, на якому працює Сервіс; дані залишаються в Європейському Союзі.
- Brevo (Sendinblue SAS, Франція) - надсилання електронних листів: підтвердження адреси, скидання пароля та сповіщення.
- Google Analytics (Google Ireland Ltd.) - лише за згодою в банері cookie; Google може передавати дані до США на підставі стандартних договірних положень і рамкової програми EU-US Data Privacy Framework. Ми не передаємо ідентифікаторів акаунтів, адрес профілів і розмов.
- Органи державної влади - коли цього вимагає законодавство.
Ми не продаємо дані й не показуємо персоналізованої реклами.
5. Файли cookie
Ми використовуємо необхідні файли cookie (сесія входу, захист форм, ідентифікатор пристрою для захисту від кількох акаунтів, запам'ятовування твого вибору в банері - файл cookie dejt_zgody, 6 місяців). Файли cookie Google Analytics (_ga) ми зберігаємо лише за твоєю згодою. Згоду можна будь-коли змінити за посиланням „Налаштування cookies” у нижньому колонтитулі сторінки.
6. Твої права
Ти маєш право на доступ до даних, їх виправлення, видалення, обмеження обробки, перенесення, право заперечувати проти обробки на підставі законного інтересу, а також право будь-коли відкликати згоду (без впливу на законність обробки до відкликання). Більшість даних ти можеш змінити самостійно в профілі та налаштуваннях, а акаунт видалити однією кнопкою. З інших питань пиши на kontakt@dejt.pl. Ти маєш право подати скаргу Голові Управління із захисту персональних даних Польщі (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa).
Копію своїх даних (профіль, вподобання, твої повідомлення, історія балів) ти можеш самостійно завантажити у файлі JSON у Налаштуваннях - кнопка „Завантажити мої дані”. Там же можна приховати профіль (перерва від побачень без видалення акаунта) або видалити акаунт.
7. Автоматизовані рішення
Антиспам-фільтр може автоматично призупинити акаунт, який масово надсилає схожі повідомлення. Таке блокування тимчасове, його завжди перевіряє людина, і ти можеш його оскаржити. Інших рішень, що мають юридичні наслідки, ми не ухвалюємо виключно автоматично.