Polityka prywatności

Administrator danych

Administratorem danych tej aplikacji jest Orçun Özdemir jako osoba fizyczna. Wnioski na podstawie tureckiej ustawy o ochronie danych osobowych (KVKK) możesz kierować na adres destek@slooin.com; odpowiedź otrzymasz najpóźniej w ciągu 30 dni.

1. Jakie dane przetwarzamy

Twój adres e-mail – obecnie PODSTAWOWY identyfikator twojego konta. Używamy go przy zakładaniu konta i logowaniu; na ten adres wysyłamy kod weryfikacyjny.

Region zamieszkania: kraj, a w Turcji także prowincja i dzielnica. Pytamy o niego przy zakładaniu konta. Nie jest odczytywany z urządzenia – wybór należy do ciebie. Nie jest pokazywany w profilu; nigdy nie jest pokazywany ani przekazywany innym użytkownikom; znajduje się w pliku „Pobierz moje dane”. Cel: proponowanie ci popularnych miejsc w twojej prowincji, gdy nie można ustalić twojej lokalizacji (gdy dostęp do lokalizacji jest wyłączony lub nie udało się jej pobrać), oraz wiedza o tym, w których regionach rozwijać usługę.

Propozycje sponsorowane: karty oznaczone etykietą „Sponsorowane” to płatne promocje firm i zawsze są wyświetlane z tą etykietą. Propozycje sponsorowane według regionu zamieszkania są wyświetlane WYŁĄCZNIE za twoją wyraźną zgodą (Ustawienia › Prywatność › Propozycje sponsorowane dla mojego regionu; domyślnie wyłączone, zgodę możesz wycofać w dowolnym momencie, a każde jej udzielenie i wycofanie jest zapisywane z datą). Bez twojej zgody karta sponsorowana jest dobierana według prowincji i dzielnicy, w której akurat jesteś, a twoja lokalizacja nie jest w tym celu zapisywana. To, które karty sponsorowane widzisz lub dotykasz, nie jest zapisywane w powiązaniu z tobą; przechowujemy jedynie jednokierunkowy skrót wyprowadzony z twojego identyfikatora, aby ta sama reklama była liczona tylko raz dziennie, i usuwamy go następnego dnia. Firmy widzą wyłącznie dzienne sumy wyświetleń i dotknięć oraz łączną liczbę check‑inów w danym miejscu w czasie kampanii. Firmom nie są przekazywane żadne twoje dane osobowe. Jeśli dotkniesz linku na karcie sponsorowanej, strona firmy otworzy się w przeglądarce w aplikacji; na tej stronie obowiązuje polityka prywatności tej firmy, a Slooin nie przesyła tam żadnych danych osobowych. Liczba dotknięć linku również jest przechowywana wyłącznie jako suma.

Jeśli zamieszczasz reklamę sponsorowaną (jako firma): dane miejsca i zdjęcia z twojego wniosku (po uruchomieniu reklamy są publicznie widoczne na stronie miejsca) oraz zapis płatności (numer transakcji Apple/Google). Płatność pobiera Apple lub Google; dane twojej karty nigdy do nas nie trafiają. Film promocyjny i link dodane do reklamy są pokazywane użytkownikom, gdy reklama jest aktywna; film jest usuwany najpóźniej 90 dni po zakończeniu reklamy lub zamknięciu wniosku. Jeśli reklamujesz wydarzenie lub markę, nazwa, data i miejsce wydarzenia albo nazwa i logo marki są również publicznie pokazywane razem z reklamą.

Twoje imię i nazwisko, nazwa użytkownika, data urodzenia, bio i zdjęcia profilowe.

Twoja lokalizacja – na trzy różne sposoby: gdy szukasz miejsca, dodajesz miejsce lub robisz check-in, lokalizacja urządzenia jest wysyłana na serwer, ale NIE JEST ZAPISYWANA; w zapisie check-inu znajduje się lokalizacja samego miejsca, a nie twoja dokładna lokalizacja, a gdy check-in zmienia się we wspomnienie (po 1 godzinie lub od razu, gdy dotkniesz „Wychodzę”), także ona jest usuwana i zostaje tylko informacja o miejscu (pełne szczegóły poniżej, w punkcie 3).

Treść wysyłanych i otrzymywanych wiadomości: tekst, zdjęcia, filmy (do 60 sekund), wiadomości głosowe (do 5 minut; o dostęp do mikrofonu prosimy dopiero po naciśnięciu mikrofonu) i udostępniane lokalizacje (tylko gdy ją wysyłasz – wybrany przez ciebie punkt). Zdjęcia, filmy i nagrania głosowe w czacie mogą zobaczyć/odsłuchać tylko dwie osoby uczestniczące w rozmowie; po usunięciu wiadomości lub rozmowy albo przy zablokowaniu powiązane pliki są trwale usuwane w ramach cogodzinnego czyszczenia.

Dane o znajomościach: kogo obserwujesz, z kim wymieniasz prośby o czat, kogo blokujesz.

Token powiadomień twojego urządzenia, abyśmy mogli wysyłać ci powiadomienia.

Twoje preferencje powiadomień (jakie powiadomienia otrzymujesz, cisza nocna) oraz – na potrzeby ciszy nocnej – strefa czasowa urządzenia. Zapisy sesji urządzeń, na których się logujesz: typ urządzenia, adres IP i czas ostatniej aktywności; możesz je przeglądać i zamykać pojedynczo w Ustawienia → Konto i bezpieczeństwo → Aktywne sesje. Preferencja wyglądu (motyw) jest przechowywana tylko na urządzeniu i nie trafia na serwer. Ostatnie wyszukiwania w Odkrywaj (do 8) również są przechowywane tylko na urządzeniu, osobno dla twojego konta, i nie trafiają na serwer; możesz je wyczyścić w dowolnym momencie. To samo dotyczy ostatnio oglądanych osób w wyszukiwaniu osób (do 8).

Wniosek o zweryfikowany profil (opcjonalny): wybrana kategoria (osoba, firma, marka), wyświetlana nazwa, link do Instagrama lub strony (jeśli podano), przydzielony ci kod weryfikacyjny i selfie zrobione z tym kodem. Selfie widzi tylko moderator, który porównuje je wzrokowo ze zdjęciem profilowym; nie stosujemy automatycznego rozpoznawania twarzy i nie wymagamy dokumentu tożsamości. Selfie jest usuwane po podjęciu decyzji; wniosek jest przechowywany przez 1 rok od decyzji, a po usunięciu konta – usuwany natychmiast. Na potrzeby subskrypcji przechowujemy identyfikator transakcji przekazany przez sklep, platformę i datę końca okresu (dane płatnicze pozostają w Apple lub Google); są one usuwane 1 rok po zakończeniu subskrypcji.

Informacje o zgłoszeniach, które składasz lub które dotyczą ciebie. Jeśli do zgłoszenia dołączysz zdjęcie, film lub dokument (PDF), plik ten jest przechowywany razem ze zgłoszeniem i widzi go tylko zespół moderacji; nigdy nie jest pokazywany innym użytkownikom.

Twoje oceny miejsc (Słabo / Dobrze / Super). Wszyscy widzą tylko sumy; to, jaką ocenę wystawiasz, widzisz tylko ty. Zdjęcia z twoich check-inów są też widoczne w sekcji zdjęć danego miejsca, zgodnie z wybraną zasadą widoczności.

Twoje chwile: zdjęcie lub film (do 15 sekund) nagrany na bieżąco oraz – jeśli robisz check-in – oznaczenie miejsca. W filmie, jeśli udzielisz dostępu do mikrofonu, nagrywany jest też dźwięk; o dostęp do mikrofonu prosimy tylko po przełączeniu na tryb wideo, a nie przy robieniu zdjęć. Przy każdej chwili wybierasz, kto może ją zobaczyć: „Znajomi” (domyślnie) lub „Wszyscy” – chwilę z ustawieniem „Wszyscy” może otworzyć każdy w aplikacji, nawet jeśli twój profil jest prywatny; osoby, które blokujesz, nie zobaczą jej w żadnym wypadku. Po 24 godzinach chwila znika z paska i widzisz ją już tylko ty: zdjęcie lub film oraz miejsce są przechowywane w twoim archiwum chwil, dopóki ich nie usuniesz albo nie usuniesz konta. Zapisujemy, kto i kiedy zobaczył twoją chwilę oraz jakie emoji przy niej zostawił; tę listę widzisz tylko ty i jest ona usuwana po 24 godzinach. Emoji, które zostawisz przy cudzej chwili, widzi tylko jej właściciel; napisana przez ciebie odpowiedź trafia natomiast do czatu jako wiadomość. Każdą chwilę możesz usunąć w dowolnym momencie.

Link do udostępnienia: gdy udostępniasz wspomnienie przyciskiem Udostępnij, wysyłany jest link o adresie slooin.com/paylasim/…. Osoba, która go otrzyma, bez wchodzenia do aplikacji zobaczy nazwę użytkownika, zdjęcie profilowe, miejsce (dzielnica, prowincja), datę, notatkę i pierwsze zdjęcie. Strona ta otwiera się tylko dla publicznych wspomnień z nieprywatnych profili; aktywny check‑in (twoje obecne położenie), profil prywatny i posty widoczne tylko dla znajomych nie są pokazywane w żadnym przypadku. Strona jest wyłączona z indeksowania przez wyszukiwarki; jeśli usuniesz lub ukryjesz post, link przestanie działać. Jeśli wyróżnisz swój post (sponsorowany): twoje wspomnienie spełniające te same warunki jest pokazywane z etykietą „Sponsorowane” w kanale osób, które cię nie obserwują, w wybranym obszarze; karta jest taka sama jak zwykła karta posta (nazwa użytkownika, zdjęcie profilowe, miejsce, notatka, zdjęcia), ale oznaczeni przez ciebie znajomi nie są pokazywani. Jeśli usuniesz lub ukryjesz post albo ustawisz profil jako prywatny, wyświetlanie natychmiast się zatrzymuje. Jeśli zgłosisz reklamę sponsorowaną, twoje zgłoszenie (powód, ewentualny opis, data) jest przechowywane razem z twoim kontem i usuwane 1 rok po rozpatrzeniu; widzi je tylko zespół moderacji, twoja tożsamość nie jest ujawniana reklamodawcy, a ta reklama nie będzie ci już pokazywana.

2. W jakim celu przetwarzamy dane – i na jakiej podstawie prawnej

Art. 10 KVKK wymaga podania nie tylko celu przetwarzania, ale też podstawy prawnej. Podstawa każdego celu jest opisana osobno.

Założenie konta i weryfikacja adresu e-mail. Podstawa prawna: wykonanie umowy (KVKK art. 5/2-c) – bez konta żadna funkcja aplikacji nie działa.

Umożliwienie odkrywania miejsc i osób w pobliżu (lokalizacja i check-in). Podstawa prawna: wykonanie umowy (KVKK art. 5/2-c). Jedyne, co robi Slooin, to umożliwia ci zrobienie check-inu w danym miejscu i sprawdzenie, kto tam jest; bez przetwarzania lokalizacji aplikacja nie działa, więc lokalizacja nie jest „dodatkową funkcją”, lecz samą usługą.

Umożliwienie wysyłania wiadomości. Podstawa prawna: wykonanie umowy (KVKK art. 5/2-c).

Zapobieganie nadużyciom (nękanie, fałszywe konta, nieodpowiednie treści) i ich wyjaśnianie – zapisy zgłoszeń, ślad audytowy moderacji, zapisy statusu konta i liczniki limitów próśb. Podstawa prawna: prawnie uzasadniony interes (KVKK art. 5/2-f): możliwość ochrony użytkowników przed nękaniem i nadużyciami.

Zgoda, której udzielasz, naciskając „Dalej” przy zakładaniu konta, jest zapisywana w bazie danych jako dowód: rejestrujemy, że zapoznano się z klauzulą informacyjną i zaakceptowano przetwarzanie danych o lokalizacji, wraz z wersją tekstu i czasem udzielenia zgody (dwa zapisy: aydinlatma i konum_rizasi). Zapis ten nie zastępuje powyższych podstaw prawnych – jest prowadzony dodatkowo, aby można było wstecznie wykazać, o czym cię poinformowano.

Dobór propozycji sponsorowanych według regionu zamieszkania. Podstawa prawna: wyraźna zgoda (KVKK art. 5/1). Zgoda nie jest warunkiem korzystania z usługi; jeśli jej nie udzielisz, żadna funkcja aplikacji nie zostanie ograniczona. Od 2026-10-17 ta zgoda nosi nazwę „Sponsorowane propozycje dla ciebie” i obejmuje też grupę wiekową: jeśli reklamodawca wybrał grupę wiekową, twoja grupa wiekowa obliczona na podstawie daty urodzenia (18–24, 25–34, 35–44, 45–54, 55+) jest używana wyłącznie do tego dopasowania; data urodzenia ani grupa wiekowa nie są przekazywane reklamodawcy. Osobom, które nie wyraziły zgody, nie są wyświetlane reklamy kierowane według wieku. Wcześniejsza zgoda dotycząca regionu nie obejmowała tego zakresu, dlatego została wyłączona i pytamy o nią jednorazowo ponownie.

Tworzenie reklamy sponsorowanej, weryfikacja płatności, wyświetlanie reklamy i kontrola aktywnych reklam. Podstawa prawna: wykonanie umowy (KVKK art. 5/2-c).

3. Lokalizacja w szczególności

Lokalizacja urządzenia jest używana na TRZY różne sposoby; ważne, by ich nie mylić.

Podczas wyszukiwania miejsc: aby pokazać miejsca w pobliżu, przy każdym wyszukiwaniu lokalizacja urządzenia jest WYSYŁANA na serwer. Ta lokalizacja NIE JEST ZAPISYWANA – służy wyłącznie do odpowiedzi na bieżące zapytanie i nie trafia nigdzie do bazy danych.

Przy dodawaniu nowego miejsca: lokalizacja urządzenia jest wysyłana, aby potwierdzić, że naprawdę jesteś blisko dodawanego miejsca (musisz być w promieniu ok. 200 metrów). Także ta lokalizacja NIE JEST ZAPISYWANA – służy tylko do tej kontroli odległości. Zapisywana jest jedynie lokalizacja dodanego miejsca, a nie twoja lokalizacja w tym momencie.

Przy check-inie: lokalizacja urządzenia jest wysyłana wyłącznie w celu potwierdzenia, że jesteś w promieniu ok. 1 km od miejsca, i NIE JEST ZAPISYWANA. Gdy check-in jest AKTYWNY, w zapisie znajduje się lokalizacja samego miejsca, a nie twoja dokładna lokalizacja; niesie ona jedynie informację „teraz tutaj”. Po 1 GODZINIE (lub od razu, gdy dotkniesz „Wychodzę”) check-in automatycznie zmienia się we wspomnienie, a ta lokalizacja również jest USUWANA (w bazie danych ustawiana na null) – zostaje tylko informacja o miejscu. Ponieważ zadanie czyszczące działa co 10 minut, informacja ta jest przechowywana najwyżej około 1 godziny i 10 minut.

To, kto widzi twój aktywny check-in („teraz tutaj”), zależy od poziomu dostępności wybranego przy check-inie: Publiczny – NIE wszyscy w aplikacji, lecz tylko osoby, które w tym samym miejscu mają w danym momencie aktywny check-in, oraz twoi wzajemni obserwujący. Tylko moi obserwujący – widzą go wyłącznie wzajemni obserwujący. Ukryty – nikt go nie widzi, check-in pozostaje tylko w twojej historii.

Gdy check-in zmieni się we wspomnienie (po usunięciu lokalizacji), widoczność wspomnienia to ODRĘBNE trzy poziomy i nie obowiązuje warunek „aktywnej obecności w tym samym miejscu”: Publiczny – widzą je wszyscy w aplikacji (aktywne konta, z wyjątkiem blokad). Tylko moi obserwujący – widzą je wyłącznie wzajemni obserwujący. Nikt – widzisz je tylko ty w swoim profilu.

Gdy wybierzesz poziom Ukryty, twoja tożsamość nie jest nikomu widoczna – poza moderacją. Jest jednak jeden wyjątek: NIEZALEŻNIE od poziomu dostępności twoja obecność jest wliczana do publicznego licznika „ile osób tu jest” (natężenie ruchu) w miejscu, w którym jesteś. Oznacza to, że twoja tożsamość pozostaje ukryta, ale licznik rośnie dzięki twojej obecności – w spokojnym miejscu, gdy licznik wzrośnie z 0 do 1, ktoś na miejscu może wywnioskować, że „ktoś tu jest”.

4. Dostęp moderacji

Po otrzymaniu zgłoszenia lub podczas sprawdzania podejrzenia nadużycia nasz zespół moderacji może przeglądać twój profil, check-iny i treść wiadomości. Dotyczy to również sytuacji, gdy twój poziom dostępności jest ustawiony na ukryty.

Każdy dostęp moderacji jest rejestrowany: w śladzie audytowym zapisujemy, kto, kiedy i który twój zapis przeglądał. Ślad ten przyjmuje WYŁĄCZNIE NOWE WPISY – zapis jest tworzony po stronie serwera i nie ma żadnej drogi, która pozwalałaby moderatorowi usunąć lub zmienić zapis własnego dostępu. Dostęp jest wykorzystywany wyłącznie w kontekście zgłoszenia lub postępowania wyjaśniającego, a nie do przypadkowego przeglądania. Zapisy są przechowywane przez 2 LATA (zob. punkt 6).

W dniu, w którym piszemy te słowa, ślad audytowy nie zawiera żadnych wpisów – do tej pory nie było żadnego dostępu moderatora. Nie oznacza to, że mechanizm nie istnieje; jest wdrożony i działa, po prostu nie trzeba było go jeszcze używać.

5. Przekazywanie danych za granicę

Serwery Supabase (baza danych i przechowywanie plików) znajdują się w Niemczech (region eu-central-1). Wszystkie twoje dane osobowe są przechowywane poza Turcją, na terytorium Unii Europejskiej.

Serwery Expo Push API (wysyłanie powiadomień) znajdują się w Stanach Zjednoczonych. Przy wysyłaniu powiadomienia przechodzą przez nie: token powiadomień twojego urządzenia, informacja o odbiorcy oraz imię osoby, która wywołała powiadomienie (np. „Nowa wiadomość od Deniz”). Treść wiadomości nigdy nie jest dołączana do powiadomienia, ale imię innej osoby również jest daną osobową i stanowi część tego przekazania.

E-maile weryfikacyjne (kody rejestracji, logowania i usunięcia konta) wysyła Resend Inc.; jej serwery znajdują się w Irlandii (region eu-west-1, Unia Europejska). Przechodzą przez nie tylko twój adres e-mail i wysłany kod; kod traci ważność po 10 minutach.

Podkład mapy zapewniają na iOS Apple Mapy, a na Androidzie Mapy Google. Podczas rysowania mapy do tego dostawcy trafiają współrzędne obszaru widocznego na ekranie; nie trafia tam twoja tożsamość, konto ani check-iny. Wersja webowa nie ma prawdziwej mapy, więc tam to przekazanie nie występuje.

slooin.com i panel moderacji są hostowane w Cloudflare, Inc. (serwery rozmieszczone na całym świecie, w tym w Stanach Zjednoczonych); gdy odwiedzasz stronę, twój adres IP i informacje o przeglądarce przechodzą przez tę infrastrukturę. W aplikacji, przy żądaniach kodów logowania, rejestracji, resetu hasła i usunięcia konta, w celu zapobiegania nadużyciom jednokierunkowy (nieodwracalny) skrót twojego adresu IP i adresu e-mail jest przechowywany przez 2 godziny, a następnie usuwany.

Podstawa prawna przekazania: wszystkie pięć przekazań jest niezbędnych do świadczenia usługi, opiera się więc na tych samych podstawach co w punkcie 2 – wykonaniu umowy; wysyłanie powiadomień i ochrona przed nadużyciami mieszczą się ponadto w prawnie uzasadnionym interesie (zapobieganiu nadużyciom usługi).

Chcemy to powiedzieć wprost: art. 9 KVKK wymaga przy przekazaniu za granicę oprócz podstawy prawnej także mechanizmu przekazania (decyzji o odpowiednim stopniu ochrony, standardowej umowy, pisemnego zobowiązania lub wyraźnej zgody). Turecka Rada Ochrony Danych Osobowych nie wydała decyzji o odpowiednim stopniu ochrony obejmującej te państwa, a my obecnie NIE MAMY podpisanej standardowej umowy. To otwarta luka, którą trzeba uzupełnić, zanim aplikacja zostanie udostępniona prawdziwym użytkownikom. Wolimy nie przedstawiać nieistniejącego mechanizmu tak, jakby istniał.

6. Okresy przechowywania

Obecnie obowiązuje kilka reguł automatycznego usuwania/czyszczenia (nie jedna).

Wygasłe (starsze niż 90 dni) zapisy o zawieszeniu konta są codziennie automatycznie usuwane z bazy danych (całkowite usunięcie, bez archiwizacji). Obecnie nie istnieje kopia tych zapisów przechowywana gdzie indziej.

W zapisach służących do obliczania dziennego limitu próśb o obserwowanie/czat wiersze starsze niż 2 dni są codziennie automatycznie usuwane.

Lokalizacja w zapisie check-inu (lokalizacja miejsca, jak opisano w punkcie 3) jest automatycznie usuwana, gdy check-in zmienia się we wspomnienie.

Zapisy dostępu moderacji (zob. punkt 4) są przechowywane przez 2 LATA. Zadanie czyszczące uruchamiane codziennie o 04:45 usuwa starsze wiersze. Ta reguła już OBOWIĄZUJE.

Dla twoich wspomnień (pozostałej części historii check-inów), wiadomości i zgłoszeń nie ma dziś pełnego automatycznego usuwania – są przechowywane bezterminowo. Pełna realizacja zasady „przechowywania tylko tak długo, jak to konieczne” nie została jeszcze ukończona.

Planowane (jeszcze niewdrożone): usuwanie rozstrzygniętych zgłoszeń 1 rok po decyzji. Obecnie nie ma automatycznego zadania usuwającego zapisy zgłoszeń.

Jeśli zablokujesz użytkownika: wszystkie wiadomości bezpośrednie i rozmowa między wami, oczekujące prośby oraz relacja znajomości są trwale usuwane. Usunięcie obowiązuje po obu stronach i jest nieodwracalne; odblokowanie nie przywraca usuniętych wiadomości.

Jeśli usuniesz konto: twój profil, wspomnienia, znajomi i lista rozmów są trwale usuwane. Wysłane przez ciebie wiadomości nie są usuwane, ale zostaje zerwane ich powiązanie z twoją tożsamością jako nadawcy. W zgłoszeniach złożonych przez ciebie powiązanie z tożsamością jest zrywane; w zgłoszeniach dotyczących ciebie powiązanie NIE jest zrywane – tożsamość osoby zgłoszonej pozostaje w zapisie moderacji. Zdjęcia profilowe i zdjęcia z check-inów są usuwane z magazynu plików.

Zapisy wyświetleń twoich chwil, zostawione emoji i oznaczenia są usuwane 24 godziny po publikacji przez zadanie czyszczące uruchamiane co godzinę; zdjęcie lub film chwili oraz miejsce zostają w archiwum, które widzisz tylko ty. Ta reguła już OBOWIĄZUJE.

Od 2026-10-17 we wniosku o reklamę sponsorowaną nie prosimy o numer telefonu i go nie przechowujemy; wcześniej zebrane numery zostały tego dnia usunięte.

7. Twoje prawa

Możesz zamrozić konto. Twoje dane nie są usuwane, a profil przestaje być widoczny; gdy zalogujesz się ponownie, konto automatycznie znów stanie się aktywne.

Możesz trwale usunąć konto. Nie da się tego cofnąć; jeśli zechcesz wrócić, musisz założyć konto od nowa.

Możesz pobrać kopię swoich danych: Ustawienia > Pobierz moje dane. Plik jest przygotowywany w formacie JSON i udostępniany przez link ważny 24 godziny; po tym czasie plik przestaje być dostępny i możesz pobrać go ponownie.

Czego W PLIKU NIE MA: zgłoszeń dotyczących ciebie (ponieważ zawierają tożsamość osoby zgłaszającej), śladu audytowego moderacji, informacji, kto cię zablokował, oraz treści otrzymanych wiadomości. W przypadku otrzymanych wiadomości plik zawiera tylko informację, z kim, ile wiadomości i kiedy ostatnio – zdania drugiej strony rozmowy są danymi tej osoby.

POBRANY PLIK CHRONISZ TY. Zawiera wszystko z twojego konta, w tym historię lokalizacji; osoba, której go udostępnisz, zobaczy całą jego zawartość.

Sposób składania wniosków: wnioski możesz wysyłać na adres destek@slooin.com; odpowiedź otrzymasz najpóźniej w ciągu 30 dni.