Polityka prywatności

W skrócie

• Nie sprzedajemy danych, nie pokazujemy reklam i nie śledzimy Cię w innych aplikacjach ani na innych stronach.
• Rozmowy prywatne i grupowe są szyfrowane end-to-end: ich treść czytają tylko uczestnicy.
• Swoje miejsce pokazujesz znajomym tylko wtedy, kiedy sam tego chcesz, i na czas, który wybierzesz.
• Konto usuniesz w aplikacji: Profil, Usuń konto.
• W każdej sprawie dotyczącej danych pisz na met@metfriend.pl.

Kto przetwarza dane

Administratorem danych jest Jarosław Grasza, twórca aplikacji met i strony metfriend.pl. Kontakt w sprawach danych: met@metfriend.pl. Nie wyznaczyliśmy inspektora ochrony danych, bo przepisy tego od nas nie wymagają.

Ta polityka dotyczy aplikacji met na iPhone’a (także w testach w TestFlight), strony metfriend.pl i zapisów do testów. Zasady korzystania z met opisuje Regulamin.

Jakie dane i po co

Konto i logowanie

Do założenia konta potrzebujemy adresu e-mail i hasła albo logowania przez Apple lub Google. Przechowujemy adres e-mail, skrót hasła (samego hasła nie znamy) i identyfikator konta Apple lub Google. Przy logowaniu przez Apple możesz ukryć swój adres: wtedy dostajemy adres przekierowujący od Apple. Na adres e-mail wysyłamy kody potwierdzające i wiadomości do zmiany hasła. Sesja logowania zostaje w pęku kluczy telefonu.

Profil

Profil to nick, imię i pierwsza litera nazwiska (np. „Jarek G.”), zdjęcie, miasto, krótki opis, zainteresowania i Twój tryb (Wolny, Zajęty, Cisza). Profil widzą zalogowani użytkownicy met, poza osobami, które zablokowałeś lub które zablokowały Ciebie. Pełne imię i nazwisko widzą tylko Twoi znajomi. Gdy wstrzymasz konto, profil znika dla innych do czasu powrotu.

Znajomi, kody i zaproszenia

Zapisujemy, z kim jesteś w znajomości i jak się poznaliście w met (kod QR, link, funkcja „Obok”, dołączenie do spotkania). Listę Twoich znajomości widzisz Ty i każda ze stron danej znajomości. Kod QR jest ważny 10 minut, link zaproszenia jest jednorazowy i ważny 7 dni.

Funkcja „Obok” pozwala dodać kogoś, kto stoi przy Tobie. Działa przez Bluetooth i, gdy telefon to obsługuje, przez Nearby Interaction (UWB). Nie korzysta z GPS. Twoja obecność w „Obok” jest ważna 90 sekund i widzą ją tylko osoby, które w tej chwili też jej używają.

Lokalizacja i mapa

Aplikacja pyta o lokalizację tylko podczas używania i nigdy nie śledzi Cię w tle. Położenie telefonu służy do pokazania mapy wokół Ciebie i podpowiedzi w pobliżu. Na serwer trafia tylko to, co sam udostępnisz:

• „Jestem tutaj”: dokładne miejsce, jego adres i opcjonalna notatka. Widzą je Twoi znajomi przez czas, który wybierzesz (od 15 minut do 12 godzin). Znajomi dostają też powiadomienie z adresem.
• „Wybieram się”: dokąd i mniej więcej kiedy idziesz. Znajomi widzą przybliżone miejsce (z dokładnością do około 500 metrów), chyba że wybierzesz „Dokładnie”. Znika 2 godziny po podanej godzinie.
• Miejsca i spotkania: punkty, które przypinasz na mapie i dodajesz do planów, wydarzeń i wyjazdów.

Przybliżony obszar (około 1 km), w którym ostatnio byłeś, zostaje tylko w telefonie przez 7 dni i nie trafia na serwer. Przy pierwszym uruchomieniu telefon zamienia położenie na nazwę miasta (usługa Apple). Dostęp do lokalizacji wyłączysz w każdej chwili w Ustawieniach iPhone’a, a udostępnione miejsce zdejmiesz w aplikacji.

Plany, wydarzenia, wyjazdy i zdjęcia

Przechowujemy to, co publikujesz: tytuł, opis, czas, miejsce, zdjęcia, linki, listę uczestników, komentarze, reakcje i prośby o dołączenie. Każdy wpis ma widoczność, którą wybierasz: publiczny (widzą go zalogowani użytkownicy met), dla znajomych albo prywatny. Na zdjęcia przed wysłaniem nakładamy nowe kodowanie, które usuwa z nich dane o miejscu zrobienia. Filmy i pliki wysyłamy tak, jak je dodasz, więc mogą zawierać takie dane.

Zaproszenia na spotkania mogą trafić do znajomych Twoich znajomych i osób, z którymi byłeś na spotkaniu w ostatnich 180 dniach, jeśli tak ustawisz zasięg wpisu.

Rozmowy

Rozmowy prywatne i grupowe są szyfrowane end-to-end na Twoim telefonie. Treści wiadomości, załączników i udostępnionych w nich miejsc nie możemy przeczytać. Klucze szyfrujące są w bezpiecznym schowku telefonu, a na serwer trafiają tylko klucze publiczne.

Do dostarczania wiadomości widzimy, kto jest w rozmowie, kto i kiedy napisał, kto przeczytał, reakcje i nazwy grup. Rozmowy przy planach, wydarzeniach, wyjazdach i miejscach nie są szyfrowane end-to-end, bo mogą do nich dołączać nowe osoby. Nie są nimi też wiadomości wysłane przed 12 października 2026 r. Jeśli zgłosisz wiadomość, do moderacji trafia jej treść z Twojego telefonu.

Kalendarz i „Kiedyś”

Zapisujemy wolny czas, który wpiszesz w kalendarz. Domyślnie widzą go Twoi znajomi, a wyłączysz to w ustawieniach prywatności kalendarza. „Kiedyś” pokazuje dwóm osobom tylko wspólne wolne terminy i dopiero wtedy, gdy obie się na to zgodzą. Aplikacja nie czyta kalendarza z telefonu.

Listy zapisanych

Listy widzisz Ty i osoby, które do nich dodasz. Jeśli udostępnisz listę linkiem, każdy z linkiem zobaczy na metfriend.pl jej nazwę, Twoją nazwę publiczną oraz publiczne, nadchodzące plany i miejsca z listy. Prywatne miejsca znajomych nigdy tam nie trafiają.

Powiadomienia

Jeśli pozwolisz na powiadomienia, zapisujemy token urządzenia od Apple i Twoje wybory powiadomień. Treść powiadomienia przechodzi przez Apple Push Notification service. Przy rozmowach szyfrowanych powiadomienie mówi tylko „Zaszyfrowana wiadomość”, przy pozostałych zawiera początek wiadomości. Historię powiadomień widzisz w aplikacji.

Zgłoszenia, blokady i moderacja

Gdy kogoś zgłaszasz, zapisujemy powód, Twoją notatkę i kopię zgłoszonej treści z chwili zgłoszenia (profil, wiadomość, plan, wydarzenie lub wyjazd), żeby moderator widział to samo co Ty, nawet jeśli autor ją zmieni. Zgłoszona osoba nie dowie się, kto ją zgłosił. Zapisujemy też decyzje moderacyjne, sankcje i odwołania oraz listę osób, które blokujesz.

Uprawnienia telefonu

Aplikacja prosi o dostęp tylko wtedy, gdy jest potrzebny: lokalizacja (mapa i „Jestem tutaj”), aparat (zdjęcie profilowe, zdjęcia, kod QR), zdjęcia (dodawanie zdjęć), mikrofon (wiadomości głosowe i wideo), Bluetooth i Nearby Interaction („Obok”). Nie prosimy o dostęp do kontaktów ani kalendarza i nie śledzimy Cię między aplikacjami. Każdą zgodę cofniesz w Ustawieniach iPhone’a.

Zapisy do testów

W zapisach do testów na metfriend.pl podajesz imię, adres e-mail, miasto lub dzielnicę, nick z Instagrama (jeśli chcesz), z kim będziesz testować i skąd wiesz o met. Zapisujemy też chwilę wyrażenia zgody. Do ochrony przed spamem przez dobę trzymamy skrót adresu IP, nie sam adres, a potem go usuwamy. Po wysłaniu zgłoszenia od razu dostajesz link do TestFlight i przez niego sam dołączasz do testów u Apple. Gdy zapraszamy kogoś mailem, przekazujemy jego imię i adres e-mail do App Store Connect, żeby Apple wysłał zaproszenie do TestFlight. O nowym zgłoszeniu twórca met dostaje powiadomienie na telefon z imieniem i miastem.

Statystyki strony

Tylko jeśli się zgodzisz, metfriend.pl liczy odwiedziny narzędziem Vercel Web Analytics. Nie używa ono ciasteczek i nie śledzi Cię na innych stronach. Do statystyk trafia adres odwiedzonej strony, strona, z której przyszedłeś, kraj i miasto ustalone z adresu IP, typ urządzenia, system i przeglądarka. Odwiedzającego rozpoznaje skrót z danych zapytania, który znika po 24 godzinach, a adresu IP Vercel nie zapisuje przy statystykach. Z adresów usuwamy tokeny zaproszeń i list, a panel zgłoszeń pomijamy. Zgodę wyrazisz albo cofniesz w każdej chwili odnośnikiem „Statystyki strony” w stopce.

Strona metfriend.pl

Stronę utrzymuje Vercel, a dane z formularzy i list trafiają do Supabase. Supabase i Vercel zapisują techniczne logi serwera, w tym adresy IP, i przechowują je przez krótki czas zgodnie ze swoimi zasadami. Tak samo jest przy korzystaniu z aplikacji. Kroje pisma i film są na naszym serwerze, więc strona nie łączy się z Google Fonts ani YouTube.

Podstawy prawne

• Umowa (art. 6 ust. 1 lit. b RODO): konto, profil, znajomi, mapa, wpisy, rozmowy, kalendarz, listy, powiadomienia i wszystko, co robisz w aplikacji, czyli świadczenie usługi opisanej w Regulaminie.
• Zgoda (art. 6 ust. 1 lit. a RODO): dostęp do lokalizacji i innych uprawnień telefonu, udostępnianie miejsca znajomym, zapisy do testów i statystyki strony. Zgodę cofniesz w każdej chwili, w aplikacji, w Ustawieniach iPhone’a, w stopce strony albo pisząc na met@metfriend.pl. Cofnięcie nie zmienia tego, co zrobiliśmy wcześniej.
• Uzasadniony interes (art. 6 ust. 1 lit. f RODO): bezpieczeństwo użytkowników i usługi, rozpatrywanie zgłoszeń, zapobieganie nadużyciom i powrotom zablokowanych osób, ochrona przed spamem, kopie zapasowe oraz ustalenie, dochodzenie i obrona roszczeń.
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO): obsługa zgłoszeń treści nielegalnych i uzasadnień decyzji moderacyjnych według aktu o usługach cyfrowych (DSA), reklamacje i odpowiedzi na żądania uprawnionych organów.

Podanie adresu e-mail jest potrzebne do założenia konta, a bez niego nie możemy świadczyć usługi. Wszystko inne podajesz dobrowolnie. Bez zgody na lokalizację mapa nadal działa, tylko nie pokaże Twojego położenia.

Komu je przekazujemy

• Innym użytkownikom w zakresie, który ustawiasz: profil, wpisy, miejsca, rozmowy, wolny czas.
• Supabase przechowuje bazę danych, konta, pliki i funkcje serwera na serwerach w Londynie.
• Vercel utrzymuje stronę metfriend.pl i, za Twoją zgodą, liczy statystyki strony.
• Apple: logowanie przez Apple, powiadomienia (Apple Push Notification service), nazwa miasta z położenia oraz App Store Connect i TestFlight przy testach. Dalej obowiązuje polityka prywatności Apple.
• Google: mapy (Google Maps), wyszukiwanie miejsc (Google Places, do którego trafia wpisany tekst i widoczny obszar mapy), zamiana przypiętego punktu na adres oraz logowanie przez Google, jeśli je wybierzesz. Google przetwarza te dane jako osobny administrator według polityki prywatności Google.
• Organom publicznym, gdy wymaga tego prawo, na przykład przy podejrzeniu przestępstwa zagrażającego życiu lub bezpieczeństwu.

Supabase i Vercel przetwarzają dane w naszym imieniu na podstawie umów powierzenia.

Przekazywanie poza Europę

Serwery Supabase są w Wielkiej Brytanii, która ma decyzję Komisji Europejskiej o odpowiednim poziomie ochrony danych. Supabase, Vercel, Google i Apple to firmy z siedzibą lub spółkami w Stanach Zjednoczonych, więc część danych może trafić do USA. Takie przekazanie opiera się na EU-US Data Privacy Framework albo na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń prześlemy na prośbę wysłaną na met@metfriend.pl.

Jak długo

• Konto i treści: dopóki masz konto. Po usunięciu konta od razu kasujemy profil, znajomości, Twoje wpisy, wiadomości (także te w cudzych rozmowach), udostępnione miejsca, kalendarz, listy, urządzenia i sankcje. Zdjęcia i inne pliki od razu przestają być dostępne dla kogokolwiek. Kopie zapasowe bazy nadpisują się w ciągu 7 dni.
• „Jestem tutaj” i „Wybieram się”: widoczne przez wybrany czas. Powiadomienie z adresem, które dostali wtedy znajomi, zostaje w ich historii powiadomień.
• Kody QR i linki zaproszeń: 10 minut i 7 dni ważności. Zaproszenia na spotkania: 60 dni.
• Kolejka powiadomień: 7 dni. Historia powiadomień w aplikacji: dopóki masz konto.
• Zgłoszenia i kopie zgłoszonych treści: 90 dni od zamknięcia sprawy, a przy blokadzie konta 90 dni od jej zdjęcia. Skrót danych potrzebny do tego, żeby zablokowana osoba nie wróciła na nowe konto, trzymamy, dopóki blokada trwa.
• Zapisy do testów: do końca testów, a najpóźniej 30 dni po ich zakończeniu. Twoje zgłoszenie usuniemy wcześniej, jeśli o to poprosisz. Skrót adresu IP: 1 dzień.
• Statystyki strony: skrót rozpoznający odwiedzającego 24 godziny, zbiorcze liczby dłużej, ale nie da się z nich ustalić, kim jesteś.
• Dane potrzebne do roszczeń: do upływu terminów przedawnienia.

Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także prawo cofnięcia zgody. Większość z tych rzeczy zrobisz sam w aplikacji: poprawisz profil, zdejmiesz udostępnione miejsce, wstrzymasz albo usuniesz konto. W pozostałych sprawach napisz na met@metfriend.pl. Odpowiemy w ciągu miesiąca.

Prawo sprzeciwu. Możesz w każdej chwili sprzeciwić się przetwarzaniu danych na podstawie naszego uzasadnionego interesu. Wtedy przestaniemy, chyba że wykażemy ważne, prawnie uzasadnione podstawy albo dane są potrzebne do roszczeń.

Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa).

Decyzje automatyczne

Nie profilujemy Cię w celach marketingowych. Jedyne automatyczne działanie to tymczasowe ukrycie publicznego planu, wydarzenia lub wyjazdu, gdy zgłoszą go trzy różne osoby. Treść czeka wtedy na decyzję moderatora, a jej autor dalej ją widzi. O ostrzeżeniach, zawieszeniach i blokadach kont decyduje człowiek.

Bezpieczeństwo

Połączenia są szyfrowane, rozmowy prywatne i grupowe szyfrowane end-to-end, a dostęp do danych w bazie ograniczają reguły sprawdzane przy każdym zapytaniu. Hasła przechowujemy tylko jako skróty. Jeśli dojdzie do naruszenia, które może Ci zagrozić, powiadomimy Cię i Prezesa UODO.

Pamięć urządzenia i ciasteczka

Strona metfriend.pl nie używa ciasteczek. W pamięci przeglądarki (localStorage) zapisuje tylko Twój wybór w sprawie statystyk i, w panelu zgłoszeń do testów, sesję osoby, która go obsługuje. To zapisy niezbędne do działania strony, więc nie wymagają zgody. Wyczyścisz je w ustawieniach przeglądarki.

Aplikacja zapisuje w telefonie sesję logowania, klucze szyfrujące, Twoje ustawienia, ostatnie wyszukiwania i przybliżony obszar z mapy. Te dane służą tylko do działania aplikacji na tym telefonie i znikają po jej usunięciu.

Osoby niepełnoletnie

Konto w met mogą założyć osoby, które mają co najmniej 16 lat. Spotkania z nieznajomymi są tylko dla osób pełnoletnich. Jeśli dowiemy się, że konto założyła osoba młodsza niż 16 lat, usuniemy je.

Zmiany polityki

Gdy zmienimy tę politykę, opublikujemy nową wersję na tej stronie z nową datą, a o istotnych zmianach uprzedzimy w aplikacji przed ich wejściem w życie. Ta wersja obowiązuje od 21 października 2026 r.