Polityka prywatności

Ostatnia aktualizacja: 6 października 2026

W skrócie

Cupalz to aplikacja do spotkań na żywo. Twoje konto, profil, zdjęcia i wiadomości są przechowywane na serwerze Supabase w UE (Frankfurt). Nie ma reklam ani narzędzi śledzących, a analityki bez Twojej zgody. Kto jeszcze otrzymuje dane i po co — opisujemy poniżej.

Zasady korzystania z samego Cupalz opisuje regulamin.

Kto odpowiada za dane

Administratorem danych osobowych dla cupalz.app i aplikacji Cupalz jest Kostiantyn Postol. We wszystkich sprawach dotyczących prywatności pisz na [email protected].

Co przechowuje aplikacja

Żeby zbudować profil, aplikacja prosi o adres e-mail, imię, datę urodzenia, miasto, płeć, to, kogo i po co chcesz poznać, zdjęcia, ulubione napoje, poczucie humoru, tagi, tematy rozmów i krótki opis. Przechowuje też Twoje zaproszenia, czaty, spotkania i opinie oraz ustawienia, takie jak motyw i język. Hasło usługa logowania przechowuje wyłącznie w postaci skrótu (hash); nie możemy go odczytać.

Twoje konto, profil, zdjęcia i wiadomości są przechowywane na serwerze Supabase w UE (Frankfurt), żeby osoby, które poznajesz, widziały Twój profil i Wasze czaty. Aplikacja trzyma też kopię w pamięci lokalnej przeglądarki (local storage) na Twoim urządzeniu. W trybie demo osoby to profile demonstracyjne, a odpowiedzi tworzy symulowany rozmówca działający na Twoim telefonie; nic z trybu demo nigdzie nie jest wysyłane.

Data urodzenia służy wyłącznie do sprawdzenia, czy masz ukończone 18 lat. Zdjęcia są przycinane na Twoim urządzeniu, zanim zostaną przesłane.

Strona i hosting

Strony cupalz.app i app.cupalz.app są udostępniane przez Cloudflare, Inc. Aby dostarczać strony i chronić je przed nadużyciami, Cloudflare przetwarza w naszym imieniu dane techniczne, takie jak adres IP, typ przeglądarki i czas żądania. Podstawą jest nasz prawnie uzasadniony interes w utrzymaniu bezpiecznej strony (art. 6 ust. 1 lit. f RODO).

Te strony nie ustawiają plików cookie i nie prowadzą analityki. Aplikacja zapisuje własne pliki w pamięci podręcznej przeglądarki, żeby działać także bez internetu.

Gdy do nas piszesz

Jeśli napiszesz na jeden z naszych adresów, otrzymujemy Twój adres e-mail i treść wiadomości i używamy ich wyłącznie, żeby Ci odpowiedzieć. Pocztę w naszym imieniu obsługuje Google Workspace (Google Ireland Limited). Korespondencję przechowujemy tylko tak długo, jak wymaga tego rozmowa, i nie dłużej niż 24 miesiące po jej zakończeniu. Podstawą prawną jest nasz prawnie uzasadniony interes w udzieleniu odpowiedzi (art. 6 ust. 1 lit. f RODO).

Sprawdzanie zdjęć

Każde przesłane zdjęcie jest automatycznie sprawdzane, zanim zobaczą je inni. Zdjęcie trafia do Google Cloud Vision (Google Ireland Limited, w naszym imieniu), które odpowiada tylko, czy wygląda na treści dla dorosłych, prowokacyjne albo brutalne; zdjęcie nie jest wykorzystywane do niczego innego. Jeśli wynik jest niepewny albo sprawdzenie jest niedostępne, zdjęcie widzisz tylko Ty, dopóki sami go nie obejrzymy.

Miejsca na spotkania

Kawiarnie, bary i inne miejsca publiczne proponowane na spotkania pochodzą z Google Places (Google Maps Platform). Listę miejsc pobieramy sami, mniej więcej raz w miesiącu; wybieranie ani oglądanie miejsca w aplikacji nie wysyła do Google niczego o Tobie. Dane miejsc są oznaczone «Google Maps» tam, gdzie się pojawiają.

Analityka, tylko za Twoją zgodą

Jeśli — i tylko jeśli — włączysz «Pomóż ulepszyć Cupalz» (przy rejestracji albo później w Ustawieniach), aplikacja liczy kilka kroków: założone konto, wysłana prośba, przyjęta prośba, zaproponowane, potwierdzone i ocenione spotkanie. Z każdym krokiem idzie tylko rodzaj napoju, rodzaj miejsca, ocena spotkania i Twój plan — nigdy Twoje wiadomości, zdjęcia, imię, adres ani to, z kim rozmawiasz. Kroki są powiązane z identyfikatorem Twojego konta i przetwarzane w naszym imieniu przez PostHog w regionie UE, na podstawie Twojej zgody.

Nic nie jest rejestrowane automatycznie — ani wyświetlenia stron, ani kliknięcia, ani nagrania sesji — i nic nie jest zapisywane na Twoim urządzeniu poza własnymi danymi aplikacji. Możesz to wyłączyć w każdej chwili w Profil → Ustawienia; wysyłanie zatrzymuje się od razu.

Powiadomienia push

Jeśli włączysz powiadomienia push, powiadomienia o prośbach, matchach, wiadomościach i spotkaniach są dostarczane przez usługę push Twojego urządzenia: Firebase Cloud Messaging (Google) na Androidzie, Firebase Cloud Messaging razem z Apple Push Notification service (APNs) na iOS oraz własną usługę push przeglądarki w wersji webowej. Te usługi jedynie dostarczają powiadomienie. Zawiera ono krótki tytuł i tekst oraz miejsce w aplikacji do otwarcia — nigdy treści wiadomości ani adresu lokalu.

Kopie zapasowe

Żeby awaria albo pomyłka nie wymazała kont wszystkich użytkowników, raz w tygodniu powstaje kopia bazy danych. Zanim kopia opuści zadanie, które ją tworzy, zostaje zaszyfrowana narzędziem age kluczem, który ma wyłącznie administrator. Zaszyfrowana kopia jest przechowywana w serwisie GitHub (GitHub, Inc., spółka Microsoft) przez 90 dni, a potem usuwana automatycznie; GitHub nie może jej odczytać.

Gdy usuniesz konto, znika ono z serwera od razu. Starsze kopie tygodniowe, które jeszcze je zawierają, wygasają w ciągu 90 dni i służą wyłącznie do przywrócenia działania usługi po awarii. Podstawą prawną jest nasz prawnie uzasadniony interes w tym, żeby nie utracić usługi i Twoich danych (art. 6 ust. 1 lit. f RODO).

Przekazywanie danych poza EOG

Twoje konto, profil, zdjęcia i wiadomości przechowuje i przetwarza w naszym imieniu Supabase, na serwerze w UE (Frankfurt).

Cloudflare i Google mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku opierają się na ramach ochrony danych UE–USA (EU–US Data Privacy Framework) oraz na standardowych klauzulach umownych Komisji Europejskiej.

GitHub (Microsoft) może przechowywać tygodniowe kopie zapasowe poza Europejskim Obszarem Gospodarczym, na tej samej podstawie. Otrzymuje je wyłącznie w postaci zaszyfrowanej i nie ma klucza, żeby je otworzyć.

Usuwanie danych

W aplikacji otwórz Profil → Ustawienia → Usuń konto. Konto zostaje usunięte z serwera razem z profilem, zdjęciami, zaproszeniami, czatami i spotkaniami, a kopia aplikacji znika z Twojego urządzenia.

Wyczyszczenie danych witryny app.cupalz.app w ustawieniach przeglądarki albo odinstalowanie aplikacji usuwa tylko kopię na urządzeniu; konto zostaje, dopóki go nie usuniesz. Aby usunąć Twoją korespondencję z nami, napisz na [email protected].

Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania lub usunięcia, ograniczenia przetwarzania, wniesienia sprzeciwu oraz przenoszenia danych. Napisz na [email protected], a odpowiemy w ciągu miesiąca.

Możesz też złożyć skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Wiek

Cupalz jest wyłącznie dla osób, które ukończyły 18 lat. Podczas rejestracji aplikacja sprawdza datę urodzenia i nie pozwala kontynuować osobom młodszym.

Zmiany

Gdy zmieni się to, co Cupalz robi z Twoimi danymi, ta polityka zostanie zaktualizowana, zanim to nastąpi, a data na górze się zmieni.