SxvnSxvn
← Powrót na stronę główną

Polityka prywatności i polityka cookies

Ostatnia aktualizacja: 22 lipca 2026

I. Informacje ogólne

KROLOWIE APLIKACJI Mariusz Borkowski, gen. Wieniawy-Długoszowskiego 27, 33-300 Nowy Sącz, NIP: 7343547144, adres e-mail: kontakt@sxvn.app (dalej: „Administrator”) jest administratorem danych osobowych Użytkowników aplikacji mobilnej Sxvn oraz strony internetowej sxvn.app, zgodnie z przepisami europejskimi.

Niniejszy dokument określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w związku z korzystaniem z aplikacji mobilnej Sxvn oraz strony internetowej https://sxvn.app.

Dane osobowe są przetwarzane na podstawie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (dalej: „RODO”). Przez przetwarzanie danych osobowych rozumie się wszelkie czynności wykonywane na danych osobowych, w szczególności ich zbieranie, utrwalanie, przechowywanie, wykorzystywanie i usuwanie.

Założenie konta w aplikacji nie wymaga podania numeru telefonu ani adresu e-mail. Podanie tych danych jest dobrowolne i służy wyłącznie zabezpieczeniu możliwości odzyskania konta oraz zalogowania się na innym urządzeniu; ich niepodanie oznacza, że utrata dostępu do urządzenia może skutkować bezpowrotną utratą konta. Administrator dokłada szczególnych starań w celu ochrony prywatności Użytkowników i stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych.

Dane osobowe są przetwarzane zgodnie z zasadami określonymi w art. 5 RODO. Dane osobowe są:

  • przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty (zgodność z prawem, rzetelność i przejrzystość);
  • zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach (ograniczenie celu);
  • adekwatne i ograniczone do tego, co niezbędne do celów ich przetwarzania (minimalizacja danych);
  • prawidłowe i w razie potrzeby uaktualniane (prawidłowość);
  • przechowywane nie dłużej, niż jest to niezbędne do celów ich przetwarzania (ograniczenie przechowywania);
  • przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych (integralność i poufność).

II. Jakie dane zbieramy?

Sxvn zbiera następujące kategorie danych:

  • Identyfikator konta — założenie konta nie wymaga podania numeru telefonu ani adresu e-mail. Konto tworzone jest jako konto anonimowe, powiązane z parą kluczy kryptograficznych wygenerowaną na urządzeniu Użytkownika, oraz z automatycznie nadanym identyfikatorem (nick). Klucz prywatny nie opuszcza urządzenia.
  • Numer telefonu — opcjonalny, podawany wyłącznie wtedy, gdy Użytkownik chce zabezpieczyć możliwość odzyskania konta lub zalogowania się na innym urządzeniu. Weryfikowany jednorazowym kodem SMS (OTP). Numer w formacie E.164 jest przechowywany w profilu Użytkownika oraz w systemie uwierzytelniania (Supabase Auth) — w postaci jawnej, ponieważ jest to niezbędne do doręczenia kodu OTP. Niezależnie od tego, w celu dopasowania kontaktów, na urządzeniu Użytkownika generowany jest skrót (hash) SHA-256 numeru — hash nie pozwala odtworzyć numeru z samej wartości skrótu.
  • Adres e-mail — opcjonalnie, gdy Użytkownik doda go do konta (odzyskiwanie / kontakt). Przechowywany w profilu; do dopasowania kontaktów może być używany hash SHA-256 znormalizowanego adresu.
  • Dane profilu — m.in. imię / nick, zdjęcie profilowe i inne dane dobrowolnie uzupełnione przez Użytkownika, przechowywane w infrastrukturze Supabase.
  • Dane o wieku i zgodzie opiekuna — deklarowany wiek (rok urodzenia), data akceptacji Regulaminu oraz — dla osób poniżej 16. roku życia — adres e-mail rodzica lub opiekuna prawnego, data wysyłki linku potwierdzającego oraz data potwierdzenia zgody. Adres e-mail opiekuna jest przetwarzany wyłącznie w celu uzyskania i udokumentowania zgody (art. 8 RODO).
  • Treści w ramach „Momentów” — wiadomości tekstowe, zdjęcia, nagrania głosowe i inne treści wymieniane przez Użytkowników. Mają charakter efemeryczny i są trwale usuwane po okresie nieaktywności (zob. rozdział IV).
  • Dane z książki kontaktów — wyłącznie za zgodą Użytkownika na uprawnienie systemowe. Aplikacja nie wysyła całej książki kontaktów na serwer w postaci jawnej; do wyszukiwania znajomych używane są skróty (hash) numerów / e-maili.
  • Dane połączeń wideo / audio — metadane połączenia (np. kto inicjuje, status, czas) oraz strumień mediów w trakcie aktywnego połączenia, przekazywany przez dostawcę LiveKit (zob. rozdział V).
  • Dane na potrzeby podpowiedzi wiadomości (AI) — opcjonalne, krótkie podpowiedzi fraz. Do modelu językowego mogą trafiać zanonimizowane fragmenty rozmowy (bez identyfikatorów Użytkowników; dane wrażliwe jak numery / imiona są zastępowane placeholderami po stronie urządzenia) oraz ogólne wskazówki stylu. Żądania konfigurujemy bez retencji po stronie dostawcy modelu, o ile dostawca to umożliwia.
  • Dane techniczne i analityczne — informacje o urządzeniu, systemie oraz korzystaniu z funkcji aplikacji i strony (np. otwierane ekrany, zdarzenia produktowe, interakcje z interfejsem) zbierane przez PostHog (region UE), bez wykorzystania do marketingu bezpośredniego. W aplikacji mobilnej zdarzenia te są powiązane z identyfikatorem Konta Użytkownika — nie są to więc dane anonimowe, lecz pseudonimizowane.
  • Dane diagnostyczne o błędach — w razie awarii lub błędu aplikacji zbierane są: informacje o urządzeniu i wersji systemu, wersja aplikacji, ślad stosu błędu, sekwencja zdarzeń poprzedzających awarię (np. otwierane ekrany) oraz podstawowe dane o wydajności. Dane te są powiązane z identyfikatorem Konta, natomiast adres e-mail i adres IP są usuwane przed wysłaniem. Treść wiadomości i pliki przesyłane w Momentach nie są przekazywane.
  • Tokeny powiadomień push — identyfikatory urządzenia niezbędne do dostarczenia powiadomień (po zgodzie systemowej).
  • Dane podane w korespondencji i zgłoszeniach — treść wiadomości do supportu oraz zgłoszeń naruszeń (w tym treść zgłoszonej wiadomości w zakresie potrzebnym do moderacji).

Użytkownik samodzielnie decyduje o zakresie danych umieszczanych w swoim profilu oraz o udzieleniu opcjonalnych uprawnień urządzenia.

III. Podstawy prawne i cele przetwarzania danych osobowych

  • Rejestracja, logowanie, prowadzenie konta oraz weryfikacja numeru telefonu / e-mail — wykonanie umowy o świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO).
  • Świadczenie funkcji aplikacji (profil, Momenty, wyszukiwanie znajomych po hashach kontaktów, połączenia, zgłaszanie / blokowanie) — art. 6 ust. 1 lit. b RODO.
  • Podpowiedzi AI w rozmowach — wykonanie umowy / funkcjonalność Usługi (art. 6 ust. 1 lit. b RODO); w zakresie, w jakim wymaga to przekazania treści do procesora LLM — na podstawie prawnie uzasadnionego interesu Administratora w poprawie użyteczności Usługi (art. 6 ust. 1 lit. f RODO), przy zastosowaniu minimalizacji i anonimizacji.
  • Powiadomienia push — zgoda Użytkownika (art. 6 ust. 1 lit. a RODO). Zgodę można wycofać w ustawieniach urządzenia lub aplikacji.
  • Uzyskanie i udokumentowanie zgody opiekuna dla osób poniżej 16. roku życia (adres e-mail opiekuna, wysyłka i weryfikacja linku) — art. 6 ust. 1 lit. a i c RODO w związku z art. 8 RODO.
  • Zapewnienie bezpieczeństwa, moderacja treści (w tym automatyczna ocena treści przy zgłoszeniach) i przeciwdziałanie nadużyciom — prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
  • Analityka produktowa w aplikacji mobilnej (PostHog) — prawnie uzasadniony interes Administratora w ulepszaniu Usługi (art. 6 ust. 1 lit. f RODO), bez profilowania marketingowego.
  • Monitorowanie błędów i awarii aplikacji (Sentry) — prawnie uzasadniony interes Administratora polegający na zapewnieniu stabilności i bezpieczeństwa Usługi oraz usuwaniu usterek (art. 6 ust. 1 lit. f RODO).
  • Analityka i cookies statystyczne na stronie sxvn.app (PostHog) — wyłącznie za zgodą (art. 6 ust. 1 lit. a RODO). Zgodę można wyrazić lub odmówić w banerze cookies; odmowa nie blokuje przeglądania strony.
  • Wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c RODO).
  • Ustalenie, dochodzenie i obrona roszczeń — art. 6 ust. 1 lit. f RODO.

IV. Okres przechowywania danych

  • Dane konta (m.in. telefon E.164, e-mail, profil, hashe kontaktów, oświadczenia wiekowe) — przez okres istnienia konta, do usunięcia przez Użytkownika lub Administratora.
  • E-mail opiekuna i token zgody — do aktywacji Konta, wygaśnięcia linku albo usunięcia Konta (w zależności od tego, które zdarzenie nastąpi wcześniej), z zastrzeżeniem ewentualnego przechowywania dowodu zgody przez okres przedawnienia roszczeń.
  • Treści w ramach „Momentów” — Moment wygasa po maksymalnie 45 minutach nieaktywności w modelu turn-based (lub wcześniej, gdy Użytkownik zakończy go ręcznie). Z chwilą wygaśnięcia treść przestaje być dostępna dla Użytkowników. Trwałe usunięcie wiadomości oraz powiązanych plików (zdjęć i nagrań głosowych) z systemów Administratora następuje automatycznie, nie później niż w ciągu 24 godzin od wygaśnięcia Momentu — niezależnie od istnienia konta. Część wiadomości jest kasowana wcześniej: w trybie znikania wiadomość jest usuwana po jej odczytaniu przez wszystkich odbiorców lub po upływie 2 minut od wysłania.
  • Metadane połączeń — przez okres niezbędny do świadczenia funkcji i bezpieczeństwa; strumień mediów nie jest trwale archiwizowany przez Administratora po zakończeniu połączenia.
  • Korespondencja i zgłoszenia — przez okres rozpatrzenia oraz, jeśli konieczne, do przedawnienia roszczeń.
  • Dane analityczne (PostHog) — standardowo do 12 miesięcy, chyba że wcześniejsze usunięcie wynika z limitu narzędzia lub żądania Użytkownika.
  • Dane diagnostyczne o błędach (Sentry) — zgodnie z okresem retencji ustawionym w narzędziu, standardowo do 90 dni od zarejestrowania zdarzenia.

W każdym przypadku decyduje okres niezbędny do realizacji danego celu lub wypełnienia obowiązku prawnego, w zależności od tego, który z nich jest dłuższy.

V. Odbiorcy danych i podmioty przetwarzające

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

  • Supabase — infrastruktura bazy danych, uwierzytelniania, przechowywania plików, funkcji edge oraz komunikacji w czasie rzeczywistym.
  • PostHog (EU) — analityka produktowa; serwery w Unii Europejskiej.
  • LiveKit — infrastruktura połączeń audio/wideo w czasie rzeczywistym.
  • Dostawcy modeli językowych (LLM) — DeepSeek (Chińska Republika Ludowa) lub OpenAI (Stany Zjednoczone), w zależności od konfiguracji — wyłącznie w zakresie generowania podpowiedzi wiadomości i wsparcia moderacji. Do dostawcy trafiają wyłącznie zanonimizowane fragmenty rozmowy (zob. rozdział II). Są to dostawcy spoza Europejskiego Obszaru Gospodarczego. W przypadku OpenAI przekazanie odbywa się na podstawie standardowych klauzul umownych, a żądania są konfigurowane z wyłączeniem retencji po stronie dostawcy. W przypadku DeepSeek — państwa, wobec którego Komisja Europejska nie wydała decyzji stwierdzającej odpowiedni stopień ochrony — podstawą przekazania są standardowe klauzule umowne wraz z oceną skutków przekazania, a wyłączenie retencji i zakaz wykorzystania danych do trenowania modeli są ustawione na poziomie konta API, a nie pojedynczego żądania.
  • Dostawcy usług SMS / e-mail — dostarczenie kodów OTP i wiadomości transakcyjnych (np. dostawca SMS skonfigurowany w Supabase Auth; e-mail transakcyjny — Brevo / Sendinblue).
  • Sentry — monitorowanie błędów i awarii aplikacji mobilnej; dane przechowywane w regionie Unii Europejskiej.
  • Dostawcy hostingu strony (np. Vercel) i wsparcia IT.
  • Kancelarie prawne i doradcy — w razie potrzeby ustalenia, dochodzenia lub obrony roszczeń.
  • Uprawnione organy państwowe — w przypadkach przewidzianych przepisami prawa.

Administrator korzysta przede wszystkim z infrastruktury zlokalizowanej w Unii Europejskiej — dotyczy to bazy danych, uwierzytelniania i przechowywania plików (Supabase), analityki (PostHog) oraz monitorowania błędów (Sentry).

Jedyną kategorią odbiorców spoza Europejskiego Obszaru Gospodarczego pozostają dostawcy modeli językowych, wykorzystywani wyłącznie do generowania podpowiedzi wiadomości i wsparcia moderacji, i wyłącznie na zanonimizowanych fragmentach rozmowy. W tym zakresie Administrator zapewnia odpowiedni poziom ochrony danych poprzez standardowe klauzule umowne zatwierdzone przez Komisję Europejską, decyzje o adekwatności lub inne mechanizmy zgodne z rozdziałem V RODO.

VI. Twoje prawa

Masz prawo do:

  • dostępu do swoich danych osobowych (art. 15 RODO);
  • sprostowania swoich danych osobowych (art. 16 RODO);
  • usunięcia swoich danych osobowych — „prawo do bycia zapomnianym” (art. 17 RODO);
  • ograniczenia przetwarzania danych osobowych (art. 18 RODO);
  • przenoszenia danych osobowych (art. 20 RODO);
  • wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO);
  • cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), jeśli uznasz, że przetwarzanie narusza przepisy RODO.

W celu realizacji powyższych praw skontaktuj się z Administratorem pod adresem kontakt@sxvn.app. Konto możesz usunąć także w ustawieniach aplikacji (opis: https://sxvn.app/delete-account).

VI-A. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec Użytkowników decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały (art. 22 RODO).

Zgłoszenia naruszeń mogą być wstępnie klasyfikowane w sposób zautomatyzowany (w tym z wykorzystaniem modelu językowego) w celu ustalenia pilności zgłoszenia. Klasyfikacja ta ma charakter wyłącznie pomocniczy — decyzję o ostrzeżeniu, ograniczeniu funkcji, zawieszeniu lub usunięciu Konta albo o usunięciu treści zawsze podejmuje człowiek.

Użytkownikowi, wobec którego podjęto taką decyzję, przysługuje prawo do uzyskania jej uzasadnienia, wyrażenia własnego stanowiska oraz zakwestionowania decyzji w trybie odwoławczym opisanym w Zasadach społeczności.

Administrator nie stosuje profilowania w celach marketingowych ani reklamy behawioralnej.

VII. Wiek minimalny i zgoda opiekuna

Z aplikacji Sxvn mogą korzystać osoby, które ukończyły 13. rok życia.

Osoby, które nie ukończyły 16. roku życia, mogą korzystać z aplikacji wyłącznie za zgodą rodzica lub opiekuna prawnego, zgodnie z art. 8 RODO oraz polskimi przepisami wdrażającymi RODO. Użytkownik podaje adres e-mail opiekuna; Administrator wysyła jednorazowy link potwierdzający (ważny 48 godzin) na stronę https://sxvn.app/consent/…. Do potwierdzenia Konto pozostaje nieaktywne. Podstawą przetwarzania adresu e-mail opiekuna jest zgoda / obowiązek zapewnienia zgodnego z prawem przetwarzania danych dziecka (art. 6 ust. 1 lit. a i c RODO w związku z art. 8 RODO).

Adres e-mail opiekuna oraz token zgody są przechowywane do aktywacji Konta, wygaśnięcia linku lub usunięcia Konta — w zależności od tego, które zdarzenie nastąpi wcześniej (z zastrzeżeniem ewentualnych obowiązków dowodowych).

Administrator nie kieruje aplikacji do osób poniżej 13. roku życia i nie zbiera świadomie danych osobowych takich osób. W przypadku powzięcia informacji, że dane osobowe osoby poniżej wymaganego wieku zostały przekazane bez wymaganej zgody, Administrator podejmie działania w celu jak najszybszego usunięcia takich danych.

Rodzice i opiekunowie prawni mogą w każdej chwili zażądać usunięcia konta dziecka, pisząc na kontakt@sxvn.app.

VIII. Uprawnienia aplikacji mobilnej

Aplikacja mobilna Sxvn może prosić o dostęp do następujących funkcji urządzenia:

  • Aparat i galeria zdjęć — zdjęcie profilowe oraz zdjęcia w „Momentach”.
  • Mikrofon — wiadomości głosowe oraz połączenia audio/wideo.
  • Kamera — połączenia wideo.
  • Kontakty — opcjonalne wyszukiwanie znajomych (hashe).
  • Powiadomienia — informacje o nowych wiadomościach i aktywności.

Każde z powyższych uprawnień jest opcjonalne i można nim zarządzać w ustawieniach systemowych urządzenia. Brak udzielenia danego uprawnienia może ograniczyć dostępność niektórych funkcji aplikacji.

IX. Powiadomienia push

Po uzyskaniu zgody Użytkownika, Sxvn może wysyłać powiadomienia push na urządzenie mobilne, np. o nowych wiadomościach. Użytkownik może w dowolnym momencie wyłączyć powiadomienia w ustawieniach urządzenia lub aplikacji.

X. Narzędzia analityczne

W celu monitorowania i ulepszania działania aplikacji oraz strony internetowej korzystamy z narzędzia analitycznego PostHog (serwerownia w UE). PostHog gromadzi dane o korzystaniu (np. odwiedzane ekrany, zdarzenia produktowe). Dane nie są wykorzystywane do marketingu bezpośredniego ani reklam behawioralnych.

Na stronie sxvn.app analityka PostHog uruchamia się dopiero po wyrażeniu zgody w banerze cookies. W aplikacji mobilnej analityka produktowa działa na podstawie prawnie uzasadnionego interesu (rozdział III); Użytkownik może w każdej chwili wnieść sprzeciw, wyłączając przełącznik „Analityka produktowa” w Ustawieniach aplikacji (sekcja Prywatność). Wyłączenie analityki nie ogranicza działania aplikacji. Sprzeciw działa na przyszłość — wstrzymuje zbieranie nowych danych, ale nie usuwa danych zebranych wcześniej; ich usunięcia można zażądać na podstawie art. 17 RODO, pisząc na kontakt@sxvn.app.

XI. Pliki cookies

Strona internetowa sxvn.app wykorzystuje pliki cookies w celu:

  • zapewnienia prawidłowego działania strony (cookies niezbędne — art. 6 ust. 1 lit. f RODO);
  • analizy ruchu i sposobu korzystania ze strony za pomocą narzędzia PostHog (cookies / storage statystyczne — wyłącznie na podstawie zgody, art. 6 ust. 1 lit. a RODO).

Administrator nie wykorzystuje plików cookies w celach marketingowych ani reklamowych. Przy pierwszej wizycie wyświetlany jest baner umożliwiający akceptację lub odmowę cookies analitycznych. Użytkownik może też zmienić ustawienia cookies w przeglądarce; ograniczenie cookies może wpłynąć na niektóre funkcjonalności strony.

XII. Linki zewnętrzne

Strona internetowa oraz aplikacja mogą zawierać odnośniki do stron internetowych podmiotów trzecich. Administrator nie kontroluje tych stron i nie ponosi odpowiedzialności za obowiązujące na nich zasady ochrony prywatności. Zalecamy zapoznanie się z polityką prywatności każdej odwiedzanej strony osobno.

XIII. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w związku ze zmianą obowiązujących przepisów prawa lub funkcjonalności aplikacji. O istotnych zmianach Użytkownicy zostaną poinformowani za pośrednictwem aplikacji mobilnej lub strony internetowej https://sxvn.app.

W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem pod adresem e-mail: kontakt@sxvn.app.