Polityka prywatności aplikacji Today
Obowiązuje od: 11 października 2026
Ta polityka wyjaśnia, jakie dane zbiera aplikacja Today, po co, gdzie są przechowywane i jakie masz prawa. Staramy się zbierać tylko to, co jest potrzebne, żeby aplikacja działała.
1. Kto odpowiada za Twoje dane
Administratorem danych jest:
Jakub Lisiak, prowadzący działalność gospodarczą
NIP: 7292745761, REGON: 522911909
Adres do korespondencji: ul. Traktorowa 63A/5, 91-111 Łódź
E-mail: today.social.app@gmail.com
We wszystkich sprawach dotyczących danych osobowych napisz na powyższy adres e-mail.
2. Jakie dane zbieramy
Konto
- adres e-mail i hasło (hasło jest przechowywane w formie zaszyfrowanej, nikt go nie widzi),
- imię lub pseudonim oraz nazwa użytkownika,
- potwierdzenie, że masz co najmniej 16 lat (datę urodzenia sprawdzamy przy rejestracji, ale jej nie zapisujemy),
- wybrany język aplikacji,
- data założenia konta.
Profil (dane opcjonalne, podajesz je tylko, jeśli chcesz)
- zdjęcie profilowe,
- miejscowość,
- opis („bio”).
Treści, które dodajesz
- wspomnienia: zdjęcia, podpisy, dzień, którego dotyczą, oraz wybór, czy są widoczne dla wszystkich, czy tylko dla Ciebie,
- komentarze, polubienia wspomnień i polubienia komentarzy,
- obserwowane osoby i osoby, które Cię obserwują,
- zablokowane osoby,
- zgłoszenia treści lub osób, które wysyłasz (powód i opcjonalny opis).
Dane techniczne
- dane potrzebne do logowania i bezpieczeństwa konta przetwarzane przez dostawcę usługi logowania (np. czas ostatniego logowania, adres IP przy logowaniu),
- ustawienia przechowywane tylko na Twoim telefonie: język i wygląd (jasny / ciemny).
Czego nie robimy
- nie wyświetlamy reklam,
- nie sprzedajemy ani nie udostępniamy danych reklamodawcom,
- nie śledzimy Cię w innych aplikacjach ani na stronach internetowych,
- nie używamy narzędzi analitycznych ani śledzących; statystyki aplikacji liczymy sami, zbiorczo, z danych opisanych wyżej,
- nie zbieramy Twojej lokalizacji z telefonu, kontaktów ani innych zdjęć niż te, które wybierzesz.
3. Po co i na jakiej podstawie
| Cel | Podstawa prawna (RODO) |
|---|---|
| Założenie i prowadzenie konta, wyświetlanie profilu, wspomnień, komentarzy i obserwacji | wykonanie umowy, czyli korzystanie z aplikacji zgodnie z regulaminem (art. 6 ust. 1 lit. b) |
| Automatyczne sprawdzanie zdjęć pod kątem nagości, treści dla dorosłych, przemocy i drastycznych treści, zanim zobaczą je inne osoby | nasz prawnie uzasadniony interes: bezpieczna społeczność i zgodność z regulaminem (art. 6 ust. 1 lit. f) |
| Bezpieczeństwo, zapobieganie nadużyciom, rozpatrywanie zgłoszeń i blokad | nasz prawnie uzasadniony interes: bezpieczna społeczność (art. 6 ust. 1 lit. f) |
| Zbiorcze statystyki do ulepszania aplikacji (np. ile osób wraca po tygodniu, jaka część osób dodaje wspomnienie każdego dnia). Liczymy je raz dziennie z dat założenia kont i dodanych lub pominiętych dni; zapisujemy tylko łączne liczby, bez danych o konkretnych osobach | nasz prawnie uzasadniony interes: rozwijanie aplikacji (art. 6 ust. 1 lit. f) |
| Odpowiadanie na wiadomości, reklamacje i wnioski | wykonanie umowy oraz nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. b i f) |
| Spełnianie obowiązków prawnych (np. na wezwanie uprawnionego organu) | obowiązek prawny (art. 6 ust. 1 lit. c) |
4. Kto widzi Twoje dane
Inni użytkownicy Today (zalogowani) widzą:
- Twoje imię lub pseudonim, nazwę użytkownika, zdjęcie profilowe, miejscowość i opis,
- wspomnienia oznaczone jako „Widoczne dla wszystkich”, ich podpisy, polubienia i komentarze,
- Twoje komentarze pod wspomnieniami innych osób,
- listy obserwujących i obserwowanych.
Inni użytkownicy Today mogą mieszkać w dowolnym kraju, także poza Unią Europejską.
Wspomnienia oznaczone „Tylko ja” widzisz tylko Ty. Zablokowane osoby nie widzą Twoich treści w aplikacji.
Dostawca usług technicznych. Aplikacja działa na platformie Google Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia). Google przechowuje i przetwarza dane wyłącznie na nasze polecenie, na podstawie umowy powierzenia przetwarzania danych. Do automatycznego sprawdzania zdjęć używamy usługi Google Cloud Vision: zdjęcie jest analizowane w Unii Europejskiej, a Google nie zachowuje go po sprawdzeniu i nie wykorzystuje do innych celów.
Organy publiczne, tylko gdy wymaga tego prawo.
Nikomu innemu nie przekazujemy Twoich danych.
5. Gdzie są przechowywane dane
- Profil, wspomnienia, komentarze i pozostałe treści, zdjęcia oraz funkcje serwerowe: centrum danych Google w Warszawie (region `europe-central2`).
- Dane logowania (e-mail, hasło w formie zaszyfrowanej): usługa Firebase Authentication, która może przetwarzać dane także w Stanach Zjednoczonych. Takie przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-U.S. Data Privacy Framework) oraz standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
6. Jak długo przechowujemy dane
- Dopóki masz konto. Możesz w każdej chwili usunąć wspomnienie, komentarz, polubienie, zdjęcie profilowe albo całe konto.
- Usunięcie konta (Ustawienia → Usuń konto) usuwa od razu Twój profil, wspomnienia ze zdjęciami, komentarze, polubienia (także komentarzy), obserwacje, blokady i nazwę użytkownika.
- Kopie zapasowe bazy danych są tworzone codziennie (przechowywane 14 dni) i co tydzień (przechowywane 28 dni). Usunięte dane mogą więc pozostać w kopii zapasowej najdłużej przez około 5 tygodni. Nie korzystamy z nich do innych celów niż odtworzenie aplikacji po awarii.
- Zgłoszenia (Twoje zgłoszenia innych treści i zgłoszenia dotyczące Ciebie) przechowujemy przez 12 miesięcy od ich wysłania, a potem są automatycznie usuwane. Pozwala to wyjaśnić ewentualne nadużycia, także po usunięciu konta.
7. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii: w aplikacji, w Ustawieniach → Pobierz moje dane, otrzymasz plik ZIP ze wszystkimi zdjęciami i danymi; plik jest automatycznie usuwany po 7 dniach,
- sprostowania danych (większość zmienisz w Ustawieniach → Edytuj profil),
- usunięcia danych (Ustawienia → Usuń konto lub e-mail do nas),
- ograniczenia przetwarzania,
- przeniesienia danych: ten sam plik zawiera Twoje dane w popularnym formacie do odczytu przez programy (JSON) oraz zdjęcia (JPEG),
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) lub do organu ochrony danych w swoim kraju UE.
Aby skorzystać z praw, napisz na today.social.app@gmail.com. Odpowiemy w ciągu miesiąca. Możemy poprosić o potwierdzenie, że wiadomość pochodzi od osoby, do której należy konto (np. z adresu e-mail przypisanego do konta).
8. Wiek
Today jest dla osób, które mają co najmniej 16 lat. Jeśli dowiemy się, że konto założyła osoba młodsza, usuniemy je.
9. Bezpieczeństwo
Połączenie z serwerami jest szyfrowane. Dostęp do danych jest ograniczony regułami bezpieczeństwa: inne osoby nie mogą zmieniać Twoich danych, a wspomnień „Tylko ja” nie widzą w aplikacji. Mimo starań żadne zabezpieczenie nie jest stuprocentowe. Jeśli dojdzie do naruszenia, które może Ci zagrażać, poinformujemy Cię o tym.
10. Zmiany polityki
Jeśli zmienimy tę politykę w ważny sposób, poinformujemy o tym w aplikacji przed wejściem zmian w życie. Aktualna wersja jest zawsze dostępna w aplikacji (Ustawienia) i pod adresem todayritual.com/pl/privacy.
11. Lista „Powiadom mnie 1 stycznia” (strona todayritual.com)
Ta część dotyczy osób, które zapisały się na stronie todayritual.com na powiadomienie o starcie aplikacji. Do zapisu nie trzeba mieć konta w Today.
- Jakie dane: adres e-mail, język strony, czas zapisu i potwierdzenia oraz wersja treści zgody. Do ochrony przed nadużyciami przez około godzinę przechowujemy też skrót (hash) adresu IP, z którego przyszedł zapis, bez samego adresu IP.
- Po co: wysyłamy jeden e-mail z prośbą o potwierdzenie zapisu i jeden e-mail w dniu startu aplikacji (planowo 1 stycznia 2027). Nie wysyłamy innych wiadomości i nie łączymy adresu z kontem w aplikacji.
- Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO), wyrażona przez zaznaczenie pola zgody i potwierdzenie zapisu linkiem z e-maila. Zgodę można wycofać w każdej chwili linkiem do wypisania się z e-maila albo pisząc do nas. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
- Jak długo: niepotwierdzony adres usuwamy automatycznie po 7 dniach. Potwierdzony przechowujemy do wysłania e-maila w dniu startu, a potem usuwamy całą listę. Po wypisaniu się usuwamy adres od razu. Usunięte adresy mogą pozostać w kopiach zapasowych bazy najdłużej przez około 5 tygodni (punkt 6).
- Kto przetwarza: lista jest przechowywana w Google Firebase w Warszawie (punkt 5), a e-maile wysyła na nasze polecenie firma Brevo (Sendinblue SAS, Francja), na podstawie umowy powierzenia przetwarzania danych.
- Przysługują Ci prawa opisane w punkcie 7.