Informacje prawne

Polityka prywatności

Stan na: 31 października 2026

Niniejsza polityka prywatności dotyczy aplikacji Qiuu (iOS i Android) oraz strony internetowej qiuu.eu. Wyjaśnia, jakie dane osobowe przetwarzamy, w jakim celu, na jakiej podstawie prawnej i jakie prawa Ci przysługują.

Najważniejsze w skrócie

• Przetwarzamy Twoje dane, aby Qiuu mogło działać: konto, profil, aktywności, czat, rozmowy i, jeśli na to pozwolisz, Twoją lokalizację.
• Nie sprzedajemy danych osobowych.
• Statystyki i reklamy spersonalizowane są możliwe tylko za Twoją zgodą. Od planu Gold Qiuu jest bez reklam.
• Strona qiuu.eu nie używa plików cookie ani narzędzi śledzących i nie ładuje treści od podmiotów zewnętrznych.
• Nasza baza danych znajduje się w UE. Niektórzy usługodawcy mają siedzibę w USA. Przekazujemy tam dane tylko z zastosowaniem zabezpieczeń przewidzianych prawem.
• W każdej chwili możesz zażądać dostępu do swoich danych, ich sprostowania lub usunięcia oraz wycofać udzielone zgody.

1. Administrator

Patrick-Etienne Baumann
Qiuu
Apfelstraße 17
33613 Bielefeld
Niemcy

E-mail w sprawach ochrony danych: [email protected]

Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie mamy takiego obowiązku prawnego.

2. Strona qiuu.eu

Hosting i logi serwera

Strona znajduje się na serwerze Contabo GmbH w Niemczech, która działa na nasze zlecenie jako podmiot przetwarzający. Przy każdym wejściu na stronę serwer przetwarza dane niezbędne ze względów technicznych: adres IP, datę i godzinę, wywołaną stronę, adres URL strony odsyłającej, przeglądarkę i system operacyjny.

• Cel: udostępnianie strony, stabilność działania i ochrona przed atakami
• Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w bezpiecznym działaniu strony)
• Okres przechowywania: pliki logów usuwamy najpóźniej po 30 dniach.

Bez plików cookie, bez śledzenia

Strona nie używa plików cookie ani narzędzi analitycznych czy reklamowych. Czcionki i obrazy znajdują się na naszym własnym serwerze. Aby strona zapamiętała wybrany język i motyw, zapisuje te ustawienia lokalnie w Twojej przeglądarce (local storage). Dane te nie opuszczają Twojego urządzenia. Podstawą prawną jest § 25 ust. 2 pkt 2 niemieckiej ustawy o ochronie danych w telekomunikacji i usługach cyfrowych (TDDDG), ponieważ zapis jest niezbędny do działania funkcji, z której chcesz skorzystać. Wpisy możesz w każdej chwili usunąć w ustawieniach przeglądarki.

Formularz kontaktowy i e-mail

Gdy piszesz do nas przez formularz kontaktowy lub e-mailem, przetwarzamy Twoje imię, adres e-mail, temat, wiadomość i język strony. W celu ochrony przed spamem przechowujemy też przez maksymalnie godzinę nieodwracalny skrót (hash) Twojego adresu IP.

• Cel: obsługa Twojego zapytania
• Podstawa prawna: art. 6 ust. 1 lit. b RODO, jeśli zapytanie dotyczy Twojego konta lub umowy, w pozostałych przypadkach art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w odpowiadaniu na zapytania)
• Okres przechowywania: usuwamy zapytanie po jego załatwieniu, najpóźniej po trzech latach, o ile nie obowiązują nas ustawowe obowiązki przechowywania.

Linki do sieci społecznościowych i sklepów z aplikacjami

Na stronie znajdziesz zwykłe linki do Instagrama, Facebooka, App Store i Google Play. Nie osadzamy żadnych treści tych dostawców. Dopiero po kliknięciu linku przechodzisz na ich strony, gdzie obowiązują ich zasady ochrony prywatności.

3. Aplikacja Qiuu

Rejestracja i konto

Do rejestracji przetwarzamy Twój numer telefonu, adres e-mail i hasło (przechowywane wyłącznie jako hash) albo dane logowania Google lub Apple, jeśli logujesz się w ten sposób. Do tego dochodzą Twoje imię i data urodzenia. Numer telefonu potwierdzamy kodem SMS. Chroni to społeczność przed fałszywymi i wielokrotnymi kontami. Datę urodzenia potrzebujemy, ponieważ z Qiuu mogą korzystać tylko osoby, które ukończyły 18 lat. Inni użytkownicy widzą Twój wiek, ale nie datę urodzenia. Nie widzą też Twojego numeru telefonu ani adresu e-mail.

• Podstawa prawna: art. 6 ust. 1 lit. b RODO (umowa o korzystanie z Qiuu); w zakresie ochrony przed nadużyciami dodatkowo art. 6 ust. 1 lit. f RODO

Bez konta możesz przeglądać Qiuu jako gość. Przetwarzamy wtedy tylko dane techniczne opisane w części „Działanie i stabilność aplikacji”.

Profil i treści

Twój profil zawiera informacje, które w nim podasz, np. zdjęcia, imię, wiek, płeć, zainteresowania, opis i aktualny status. Twój profil jest widoczny dla innych użytkowników. Dotyczy to również informacji o Twojej aktywności w Qiuu, np. statusu online i liczby potwierdzonych udziałów w aktywnościach.

Zastanów się, co udostępniasz. Niektóre informacje mogą pozwalać na wnioski o szczególnych kategoriach danych. Podawanie takich informacji jest zawsze dobrowolne. Jeśli zamieścisz je w swoim publicznym profilu, przetwarzamy je wyłącznie po to, aby wyświetlać je zgodnie z Twoją wolą (art. 9 ust. 2 lit. a i e RODO).

• Podstawa prawna: art. 6 ust. 1 lit. b RODO

Aktywności

Gdy tworzysz aktywność, przetwarzamy jej tytuł, opis, kategorię, termin, miejsce spotkania, oczekiwaną liczbę uczestników i widoczność (publiczna, na prośbę lub prywatna). Kto widzi aktywność, widzi też, kto ją utworzył i kto w niej uczestniczy. Jeśli bierzesz udział w aktywności, pozostali uczestnicy widzą Twój profil.

• Podstawa prawna: art. 6 ust. 1 lit. b RODO

Lokalizacja

Qiuu pokazuje Ci ludzi i aktywności w Twojej okolicy. W tym celu korzystamy z Twojej lokalizacji, ale tylko wtedy, gdy zezwolisz na to w ustawieniach urządzenia. Przechowujemy Twoją ostatnią znaną lokalizację, aby działało wyszukiwanie w okolicy. Innym użytkownikom nie pokazujemy Twojej dokładnej pozycji, a co najwyżej przybliżoną odległość. Twoją dokładną pozycję inni widzą tylko wtedy, gdy aktywnie ją udostępnisz, np. funkcją „Udostępnianie lokalizacji na żywo”. Udostępnianie możesz w każdej chwili zakończyć. Funkcją „Zmiana lokalizacji” możesz wybrać inne miejsce. Odległości liczone są wtedy od tego miejsca.

Zgodę na dostęp do lokalizacji możesz w każdej chwili cofnąć w ustawieniach urządzenia. Niektóre funkcje nie będą wtedy dostępne lub będą dostępne tylko w ograniczonym zakresie.

• Podstawa prawna: art. 6 ust. 1 lit. b RODO; dostęp do lokalizacji urządzenia następuje za Twoją zgodą (§ 25 ust. 1 TDDDG)

Znajomi i „Twoja sieć”

Qiuu pokazuje Ci, przez kogo znasz innych użytkowników („znajomi znajomych”). W tym celu przetwarzamy Twoje powiązania ze znajomymi i obliczamy na ich podstawie wspólne kontakty. Inni użytkownicy mogą widzieć, że łączy ich z Tobą wspólny kontakt.

• Podstawa prawna: art. 6 ust. 1 lit. b RODO

Odwiedziny profilu

Gdy oglądasz profil, zapisujemy tę wizytę. Użytkownicy z planem Gold lub wyższym widzą, kto odwiedził ich profil. Zapisane wizyty usuwamy najpóźniej wraz z kontem, którego dotyczą.

• Podstawa prawna: art. 6 ust. 1 lit. b RODO

Czat

Wiadomości, zdjęcia i wiadomości głosowe, które wysyłasz na czacie indywidualnym lub grupowym, przechowujemy w naszej bazie danych w UE (Google Cloud Firestore), aby trafiły do odbiorców i były dostępne na Twoich urządzeniach. Transmisja jest szyfrowana, a dane są przechowywane na serwerach w postaci zaszyfrowanej. Nie stosujemy szyfrowania end-to-end. Nie przeglądamy czatów rutynowo. Jeśli wiadomość zostanie zgłoszona, sprawdzamy zgłoszone treści i niezbędny kontekst.

• Podstawa prawna: art. 6 ust. 1 lit. b RODO; przy rozpatrywaniu zgłoszeń dodatkowo art. 6 ust. 1 lit. c RODO (obowiązki wynikające z aktu o usługach cyfrowych) i lit. f (ochrona użytkowników)

Rozmowy audio i wideo

Do rozmów używamy LiveKit Cloud, usługi LiveKit, Inc., San Francisco, USA. LiveKit łączy uczestników rozmowy i przekazuje dane audio i wideo w czasie rzeczywistym. Nie nagrywamy rozmów, a LiveKit nie przechowuje ich treści. Do nawiązania połączenia i zapewnienia jakości rozmowy LiveKit przetwarza dane techniczne, takie jak adres IP, identyfikatory sesji i uczestników, znaczniki czasu i jakość połączenia. Aby rozmowy działały szybko, połączenie może przebiegać również przez serwery poza UE. Przekazywanie danych do USA opiera się na Ramach ochrony danych UE–USA (EU-US Data Privacy Framework).

• Podstawa prawna: art. 6 ust. 1 lit. b RODO; dostęp do mikrofonu i kamery wyłącznie za Twoją zgodą w ustawieniach urządzenia (§ 25 ust. 1 TDDDG)

Mapy

Do wyświetlania map używamy Mapbox, usługi Mapbox, Inc., USA. Podczas ładowania mapy do Mapbox przekazywane są Twój adres IP, dane urządzenia i dane o korzystaniu, a jeśli zezwolisz na dostęp do lokalizacji, także dane o lokalizacji. Mapbox wykorzystuje te dane również do ulepszania swoich usług mapowych. Przekazywanie danych do USA opiera się na Ramach ochrony danych UE–USA.

• Podstawa prawna: art. 6 ust. 1 lit. b RODO (wyświetlanie map jako część usługi) i art. 6 ust. 1 lit. f RODO

Powiadomienia

Jeśli zezwolisz na powiadomienia, zapisujemy token push Twojego urządzenia i wysyłamy powiadomienia przez Firebase Cloud Messaging (Google) lub Apple Push Notification Service. Powiadomienia możesz w każdej chwili wyłączyć w ustawieniach urządzenia.

• Podstawa prawna: art. 6 ust. 1 lit. a RODO i § 25 ust. 1 TDDDG (zgoda)

Subskrypcje i zakupy

Subskrypcje kupujesz w App Store firmy Apple lub w Google Play. Płatności obsługuje Apple lub Google. Nie otrzymujemy danych płatniczych, takich jak numery kart. Aby sprawdzić, z jakich funkcji możesz korzystać, używamy RevenueCat, usługi RevenueCat, Inc., USA. RevenueCat przetwarza spseudonimizowany identyfikator użytkownika, informacje o kupionym produkcie, potwierdzenia zakupu i status Twojej subskrypcji. Przekazywanie danych do USA opiera się na standardowych klauzulach umownych Komisji Europejskiej.

• Podstawa prawna: art. 6 ust. 1 lit. b RODO; w zakresie przechowywania wymaganego przepisami podatkowymi i handlowymi art. 6 ust. 1 lit. c RODO

Reklamy w wersji bezpłatnej

W wersji bezpłatnej wyświetlamy reklamy za pośrednictwem Google AdMob (Google Ireland Limited). Przy pierwszym uruchomieniu pytamy, czy zgadzasz się na reklamy spersonalizowane. Na iOS system dodatkowo pyta, czy aplikacje mogą śledzić Twoją aktywność.

• Za zgodą: Google może dobierać i mierzyć reklamy na podstawie Twojego identyfikatora reklamowego, urządzenia i zainteresowań. Podstawą prawną jest art. 6 ust. 1 lit. a RODO i § 25 ust. 1 TDDDG.
• Bez zgody: wyświetlamy tylko niespersonalizowane, ograniczone reklamy. Google przetwarza przy tym dane niezbędne ze względów technicznych, takie jak adres IP i typ urządzenia, w celu wyświetlania reklam, ograniczania częstotliwości ich wyświetlania i zapobiegania oszustwom. Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

Swój wybór możesz w każdej chwili zmienić w ustawieniach aplikacji. Z planem Gold lub wyższym nie widzisz reklam.

Statystyki korzystania

Jeśli wyrazisz zgodę, korzystamy z Google Analytics for Firebase, aby zrozumieć, które funkcje są używane i gdzie możemy ulepszyć Qiuu. Przetwarzany jest spseudonimizowany identyfikator instancji aplikacji, zdarzenia w aplikacji, informacje o urządzeniu i aplikacji oraz przybliżony region (ustalony na podstawie adresu IP). Dane o zdarzeniach usuwamy najpóźniej po 14 miesiącach.

• Podstawa prawna: art. 6 ust. 1 lit. a RODO i § 25 ust. 1 TDDDG. Zgodę możesz w każdej chwili wycofać w ustawieniach aplikacji.

Działanie i stabilność aplikacji

Do obsługi aplikacji korzystamy z usług Google Firebase: Authentication (logowanie), Cloud Firestore i Cloud Storage (baza danych i pliki, region UE), Cloud Functions, Remote Config (konfiguracja i stopniowe wprowadzanie nowych funkcji) oraz Crashlytics (raporty o awariach). Przetwarzane są przy tym dane techniczne, takie jak adres IP, dane urządzenia i systemu operacyjnego, wersja aplikacji, identyfikatory instalacji, a w przypadku awarii techniczny stan aplikacji.

• Cel: bezpieczne i stabilne działanie, analiza błędów
• Podstawa prawna: art. 6 ust. 1 lit. b RODO i art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w bezbłędnym działaniu aplikacji)

Zgłoszenia, moderacja i bezpieczeństwo

Możesz zgłaszać profile, aktywności i wiadomości oraz blokować innych użytkowników. W przypadku zgłoszenia przetwarzamy samo zgłoszenie, zgłoszone treści i konta, których dotyczy. Dokumentujemy naszą decyzję i jej uzasadnienie. W przypadku poważnych przestępstw zagrażających życiu lub bezpieczeństwu osób mamy ustawowy obowiązek poinformowania właściwych organów (art. 18 aktu o usługach cyfrowych).

• Podstawa prawna: art. 6 ust. 1 lit. b, c i f RODO
• Okres przechowywania: tak długo, jak jest to niezbędne do rozpatrzenia sprawy, ewentualnych skarg i celów dowodowych, zwykle do dwunastu miesięcy po zakończeniu sprawy; w przypadku blokad przez czas ich trwania

4. Odbiorcy i usługodawcy

Przekazujemy dane tylko wtedy, gdy jest to niezbędne do opisanych celów. Ze wszystkimi usługodawcami, którzy przetwarzają dane w naszym imieniu, zawarliśmy umowy zgodnie z art. 28 RODO.

Apple i Google przetwarzają dane związane z App Store i Google Play również jako odrębni administratorzy. Obowiązują wtedy ich zasady ochrony prywatności.

5. Przekazywanie danych do państw trzecich

Niektórzy usługodawcy mają siedzibę w USA. Dla USA Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony, która obejmuje certyfikowane przedsiębiorstwa (Ramy ochrony danych UE–USA). Jeśli przedsiębiorstwo nie jest certyfikowane, stosujemy standardowe klauzule umowne Komisji Europejskiej. Możesz poprosić nas o kopię tych zabezpieczeń.

6. Jak długo przechowujemy dane

Konto możesz w każdej chwili usunąć w ustawieniach aplikacji.

7. Podanie danych i minimalny wiek

Do korzystania z Qiuu potrzebujemy informacji oznaczonych przy rejestracji jako obowiązkowe. Podanie wszystkich innych informacji jest dobrowolne. Qiuu jest przeznaczone wyłącznie dla osób, które ukończyły 18 lat. Jeśli dowiemy się, że konto należy do osoby młodszej, usuwamy je.

8. Zautomatyzowane decyzje

Nie podejmujemy decyzji, które opierają się wyłącznie na zautomatyzowanym przetwarzaniu i wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO). Kolejność, w jakiej wyświetlamy Ci ludzi i aktywności, zależy od kryteriów takich jak odległość, termin i wspólne zainteresowania.

9. Twoje prawa

Przysługuje Ci prawo do

• dostępu do przechowywanych danych (art. 15 RODO),
• sprostowania nieprawidłowych danych (art. 16 RODO),
• usunięcia danych (art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych (art. 20 RODO) oraz
• wycofania udzielonych zgód ze skutkiem na przyszłość (art. 7 ust. 3 RODO).

Prawo sprzeciwu: Jeśli przetwarzamy dane na podstawie art. 6 ust. 1 lit. f RODO, możesz w każdej chwili wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją (art. 21 RODO). Przestaniemy wtedy przetwarzać te dane, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania albo przetwarzanie służy ustaleniu, dochodzeniu lub obronie roszczeń.

Wystarczy, że napiszesz do nas na [email protected].

Masz również prawo wnieść skargę do organu nadzorczego ds. ochrony danych (art. 77 RODO). Właściwym dla nas organem jest Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (organ ochrony danych kraju związkowego Nadrenia Północna-Westfalia), Kavalleriestraße 2–4, 40213 Düsseldorf, Niemcy, www.ldi.nrw.de. Możesz też zwrócić się do organu nadzorczego w państwie, w którym mieszkasz lub pracujesz, w Polsce do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

10. Informacje dla użytkowników w Szwajcarii

Jeśli mieszkasz w Szwajcarii, do przetwarzania Twoich danych ma dodatkowo zastosowanie szwajcarska federalna ustawa o ochronie danych (DSG). Niniejsza polityka prywatności stanowi również informację w rozumieniu DSG, a wymienione wyżej prawa przysługują Ci w zakresie przewidzianym w DSG.

• Przekazywanie danych za granicę: Nasza baza danych znajduje się w UE. Szwajcarska Rada Federalna uznała, że państwa UE zapewniają odpowiedni poziom ochrony danych. Przy przekazywaniu danych do USA opieramy się na Swiss-U.S. Data Privacy Framework, jeśli odbiorca ma taką certyfikację, a w pozostałych przypadkach na standardowych klauzulach umownych uznanych przez EDÖB.
• Nadzór: Możesz zwrócić się do Federalnego Pełnomocnika ds. Ochrony Danych i Informacji (EDÖB), Feldeggweg 1, 3003 Bern, Szwajcaria, www.edoeb.admin.ch.

11. Bezpieczeństwo danych

Chronimy Twoje dane za pomocą środków technicznych i organizacyjnych. Należą do nich szyfrowane połączenia (TLS), szyfrowane przechowywanie danych na serwerach, reguły dostępu w bazie danych, które zezwalają na dostęp tylko uprawnionym kontom, oraz uwierzytelnianie dwuskładnikowe przy dostępie administracyjnym. Przed wprowadzeniem nowych funkcji sprawdzamy ich wpływ na ochronę danych.

12. Zmiany niniejszej polityki prywatności

Dostosowujemy niniejszą politykę prywatności, gdy zmienia się Qiuu lub sytuacja prawna. Aktualną wersję zawsze znajdziesz tutaj. O istotnych zmianach informujemy Cię w aplikacji. Jeśli potrzebna jest nowa zgoda, poprosimy Cię o nią.