Polityka Prywatności – Bliip.me

Data obowiązywania: 26 czerwca 2026
Kontakt: ask[at]bliip.me

1. Administrator danych

Administratorem danych osobowych w ramach aplikacji Bliip.me jest twórca serwisu: Mateusz Biliński (Opole), dostępny pod adresem e-mail: ask[at]bliip.me.

2. Zakres zbieranych danych

1. Adres e-mail – wymagany przy rejestracji i logowaniu.
2. Pseudonim (nick) – widoczny publicznie.
3. Avatar – opcjonalny (wgrywany przez użytkownika).
4. Treści użytkownika – teksty, zdjęcia, filmy, komentarze, reakcje.
5. Identyfikator użytkownika (ID) – techniczny numer konta w bazie.
6. Współrzędne GPS (Lokalizacja):
   1. Przy przeglądaniu: wykorzystywane wyłącznie w czasie rzeczywistym do filtrowania treści (nie są zapisywane w bazie),
   2. Przy publikacji: zapisywane trwale wyłącznie jako metadana treści (geotag posta), nie jako śledzenie trasy użytkownika.
7. Dane techniczne: Aplikacja i serwer mogą automatycznie rejestrować logi systemowe (w tym adres IP) w celach bezpieczeństwa i diagnostyki.

3. Cele i podstawy prawne przetwarzania

Przetwarzamy Twoje dane w następujących celach:

1. Świadczenie usług (Art. 6 ust. 1 lit. b RODO): umożliwienie korzystania z Aplikacji, rejestracja konta, publikacja treści, mechanizm "Post-to-View".
2. Uzasadniony interes Administratora (Art. 6 ust. 1 lit. f RODO): zapewnienie bezpieczeństwa, wykrywanie nadużyć (spam, boty), statystyka i ulepszanie Aplikacji, dochodzenie ewentualnych roszczeń.

Dane nie są wykorzystywane do profilowania marketingowego ani nie są sprzedawane reklamodawcom.

4. Odbiorcy danych

Twoje dane osobowe (treści, nick, avatar) są publicznie dostępne dla innych użytkowników Aplikacji zgodnie z zasadami jej działania. W zakresie technicznym Administrator korzysta z usług zaufanych dostawców infrastruktury (hosting serwerów, baza danych), z którymi zawarto odpowiednie umowy powierzenia przetwarzania danych.

Sztuczna Inteligencja (AI): W celu zapewnienia bezpieczeństwa (wykrywanie treści niedozwolonych) oraz obsługi funkcji rozrywkowych Aplikacji (Kurator), publikowane przez Ciebie zdjęcia są przesyłane poprzez szyfrowane połączenie API do zewnętrznych dostawców technologii sztucznej inteligencji (aktualnie: OpenAI, L.L.C. oraz Anthropic, PBC – podmioty z siedzibą w Stanach Zjednoczonych). Transfer danych do tych podmiotów odbywa się na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską, co zapewnia odpowiedni poziom ochrony danych zgodnie z RODO. Dane przesyłane są wyłącznie w celu jednorazowej analizy. Zgodnie z umowami z dostawcami API, Twoje zdjęcia nie są wykorzystywane do trenowania ich modeli AI i nie są przez nich trwale przechowywane.

Przetwarzanie obrazów przez systemy AI nie stanowi zautomatyzowanego podejmowania decyzji w rozumieniu Art. 22 RODO – ostateczne decyzje moderacyjne są każdorazowo podejmowane przez człowieka (Administratora lub moderatora).

5. Czas przechowywania danych

Administrator przechowuje dane jedynie przez okres niezbędny do realizacji celów. Ze względu na unikalną specyfikę Aplikacji, obowiązują następujące terminy retencji:

1. Dane konta: Adres e-mail, pseudonim oraz avatar są przechowywane przez cały okres posiadania konta. Dane te są usuwane niezwłocznie po usunięciu konta przez Użytkownika.
2. Standardowe publikacje (Posty 24h/48h): Treści te mają charakter tymczasowy. Są widoczne w Aplikacji przez określony czas (np. 48h), po czym są automatycznie usuwane z bazy danych (całkowite usunięcie techniczne następuje w ciągu maksymalnie 5 dni od wygaśnięcia).
3. Dane o aktywności (Views): Informacje o tym, kto wyświetlił daną treść, są przechowywane wyłącznie przez czas istnienia tej treści. Wraz z usunięciem posta, usuwana jest lista osób, które go widziały.
4. Lokalizacja (Geotagi): Współrzędne przypisane do posta są usuwane w tym samym momencie, co sam post.
5. Treści o przedłużonej trwałości (Pinned/Gallery):
   1. Treści przypięte do profilu (max 3) oraz treści dodane do Galerii są przechowywane bezterminowo – do momentu ich ręcznego odpięcia lub usunięcia przez Użytkownika (lub usunięcia całego konta).
6. Konta nieaktywne: Administrator zastrzega sobie prawo do usunięcia konta (i wszystkich danych) po 12 miesiącach całkowitej bezczynności (brak logowania).

6. Prawa użytkownika

Zgodnie z RODO przysługuje Ci prawo do:

1. Dostępu do swoich danych oraz otrzymania ich kopii,
2. Sprostowania (poprawiania) swoich danych,
3. Usunięcia danych ("prawo do bycia zapomnianym") – realizowane poprzez funkcję "Usuń konto" w Aplikacji,
4. Ograniczenia przetwarzania,
5. Sprzeciwu wobec przetwarzania danych opartego na uzasadnionym interesie Administratora,
6. Przenoszenia danych – otrzymania ich w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, w zakresie danych przetwarzanych na podstawie umowy, które istnieją w momencie zgłoszenia żądania,
7. Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

W celu realizacji praw (np. prośby o kopię danych) należy skontaktować się z Administratorem pod adresem: ask[at]bliip.me. Z uwagi na tymczasowy charakter większości danych w Aplikacji, zakres prawa do przenoszenia danych ograniczony jest do tych treści, które w momencie zgłoszenia żądania wciąż istnieją w bazie.

7. Bezpieczeństwo

Komunikacja z Aplikacją jest szyfrowana (SSL/TLS). Hasła użytkowników są przechowywane w formie hashowanej (nieodwracalnej). Administrator stosuje środki techniczne i organizacyjne, aby chronić dane przed nieuprawnionym dostępem.

8. Analityka, Pliki Cookies i "Protokół Ducha"

1. Pliki Niezbędne (Techniczne): Aplikacja wykorzystuje LocalStorage i sesję do utrzymania zalogowania oraz zapamiętania ustawień. Te dane są niezbędne do działania Aplikacji i nie wymagają zgody.

2. Analityka (Opcjonalna): Korzystamy z usługi Google Firebase Analytics (dostawca: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlandia) w celu analizy statystyk (np. liczba nowych użytkowników, źródła instalacji). Aplikacja nie wyświetla reklam i nie korzysta z sieci reklamowych — reklamowe sygnały zgody Google są wyłączone na stałe. Te narzędzia są domyślnie wyłączone ("Tryb Ducha").

3. Twoja Decyzja: Uruchomienie narzędzi analitycznych następuje wyłącznie po Twoim wyraźnym kliknięciu przycisku "Niech liczą" (udzielenie zgody).
– Jeśli wyrazisz zgodę: Google może przetwarzać dane o Twojej aktywności w Aplikacji (statystyka użycia). Nie przetwarzamy identyfikatora reklamowego urządzenia i nie śledzimy Cię w innych aplikacjach ani witrynach. Dane mogą być przekazywane do serwerów Google zlokalizowanych poza Europejskim Obszarem Gospodarczym na podstawie Standardowych Klauzul Umownych.
– Jeśli nie wyrazisz zgody ("Będę Duchem"): Żadne dane analityczne nie są wysyłane do Google.

4. Cofnięcie zgody: Możesz w dowolnym momencie zmienić zdanie i wyłączyć analitykę w Ustawieniach Aplikacji.

9. Ograniczenie wiekowe

Aplikacja przeznaczona jest wyłącznie dla osób, które ukończyły 16 lat. Nie przetwarzamy świadomie danych osobowych dzieci. W przypadku wykrycia, że konto należy do osoby poniżej 16. roku życia, zostanie ono natychmiast usunięte wraz ze wszystkimi danymi.

10. Zmiany polityki

Polityka może ulec zmianie w przypadku aktualizacji funkcji Aplikacji lub zmian w prawie. O istotnych zmianach Użytkownicy zostaną poinformowani komunikatem wewnątrz Aplikacji.