Polityka prywatności

Wersja z 20 października 2026 · dotyczy aplikacji know u2 (https://know-u2.web.app)

1. Kto odpowiada za Twoje dane

Administratorem danych jest Wiktor Kozieł, Circle Media Group, ul. Hery 7/40, 80-299 Gdańsk, NIP 5862428520, REGON 544265378.

W sprawach danych osobowych napisz do nas na Instagramie @knowu2.app albo listownie na adres powyżej.

2. Dla kogo jest know u2

Aplikacja jest dla osób, które ukończyły 16 lat. Przy zakładaniu konta prosimy o datę urodzenia i nie pozwalamy założyć konta osobom młodszym.

3. Jakie dane zbieramy i po co

Dane	Skąd	Po co
Adres e-mail, identyfikator konta (logowanie Google albo link z maila)	od Ciebie albo od Google	logowanie i bezpieczeństwo konta
Imię lub pseudonim, data urodzenia, forma zwracania się („ona / on / neutralnie”), miasto i opis (opcjonalnie), zdjęcie profilowe (opcjonalnie)	od Ciebie	profil widoczny dla drugiej osoby z duetu, sprawdzenie wieku, poprawne formy w tekstach
Treści w duecie: odpowiedzi na pytania, wybory w grach (w tym quiz „Jak okazujesz bliskość?” i jego wynik, widoczny tylko w duecie), własne pytania, liściki, zdjęcia i linki w Feedzie, odliczania, wygląd roślinki, data poznania i (opcjonalnie) data związku	od Ciebie i od drugiej osoby z duetu	działanie funkcji aplikacji
Statystyki aktywności w duecie (np. dni aktywności, krople, wyniki gier, postęp samouczka)	z korzystania z aplikacji	roślinka, wyniki, podsumowania
Powiadomienia (tylko jeśli je włączysz): identyfikator urządzenia do powiadomień (Firebase Cloud Messaging), wybrane rodzaje powiadomień, liczba powiadomień wysłanych danego dnia i dzień ostatniej gry. Powiadomienia zawierają imię drugiej osoby, ale nie treść odpowiedzi ani liścików.	od Ciebie i z korzystania z aplikacji	wysyłanie powiadomień (np. „pytanie dnia”, nowy liścik, okazje), najwyżej 3 dziennie, bez nocy
Uwagi wysłane przez „Daj znać, co myślisz”	od Ciebie	ulepszanie aplikacji
Anonimowe statystyki: liczniki użycia funkcji (np. ile osób weszło danego dnia, ile gier rozegrano, ile osób wybrało daną opcję w „To czy to?”), przedział wieku (16–17, 18–19, 20–24, 25+), tydzień założenia konta, rodzaj urządzenia (iPhone, Android, komputer), godzina wejścia, z jakiego serwisu przyszła osoba przy pierwszym wejściu (np. Instagram, link z zaproszenia) i czy otwarto powiadomienie. Bez identyfikatora osoby i bez treści.	automatycznie	ulepszanie aplikacji i planowanie treści
Zgłoszenia błędów: komunikat błędu, ekran, wersja aplikacji, typ przeglądarki i urządzenia. Bez identyfikatora osoby i bez treści.	automatycznie, gdy coś pójdzie nie tak	naprawianie błędów
Dane techniczne (np. adres IP, typ przeglądarki)	automatycznie, po stronie Google przy logowaniu i hostingu	działanie i bezpieczeństwo usługi

Nie używamy Google Analytics ani zewnętrznych narzędzi do analityki i zgłaszania błędów. Statystyki i zgłoszenia błędów zapisujemy we własnej bazie, bez identyfikatorów osób.

Nie pokazujemy reklam, nie sprzedajemy danych i nie profilujemy Cię w celach marketingowych.

4. Podstawy prawne (RODO)

Umowa (art. 6 ust. 1 lit. b): świadczenie usługi know u2 (konto, duet, funkcje).
Prawnie uzasadniony interes (art. 6 ust. 1 lit. f): bezpieczeństwo, naprawa błędów, anonimowe statystyki i ulepszanie aplikacji na podstawie uwag.
Zgoda (art. 6 ust. 1 lit. a): dane opcjonalne (zdjęcie profilowe, miasto, opis, data związku) i pokazywanie Twojego imienia i zdjęcia na kartach na story drugiej osoby. Zgodę możesz w każdej chwili cofnąć, a dane usunąć.

5. Kto widzi Twoje dane

Druga osoba z duetu widzi Twój profil i treści, którymi dzielisz się w duecie. Nikt inny z użytkowników ich nie widzi.
Osoba z kodem zaproszenia: gdy zapraszasz kogoś do duetu, w zaproszeniu zapisujemy Twoje imię, żeby ta osoba przed zalogowaniem zobaczyła „{imię} zaprasza Cię”. Widzi je każdy, kto ma kod. Kod jest jednorazowy i ważny 7 dni.
Karty na story: jeśli w Profilu włączysz zgodę „Moje imię i zdjęcie na kartach na story drugiej osoby”, druga osoba może umieścić Twoje imię, zdjęcie i odpowiedź na obrazku, który sama udostępni (np. na Instagramie). Obrazek powstaje na telefonie i nie trafia na nasze serwery. Bez zgody karta pokazuje tylko „ktoś bliski”. Nigdy nie pokazuje wieku, miasta ani urodzin.
Twórcy aplikacji w panelu treści widzą anonimowe statystyki, zgłoszenia błędów i uwagi z „Daj znać, co myślisz”. W panelu nie ma Waszych odpowiedzi, liścików ani zdjęć. Pełny dostęp administracyjny do bazy (konsola Google Firebase) mają właściciel aplikacji i jeden upoważniony przez niego współtwórca, zobowiązany do zachowania poufności.
Dostawcy usług (podmioty przetwarzające):
- Google Firebase (Google Ireland Ltd.): baza danych (Firestore) na serwerach w UE, region europe-central2 (Warszawa), tu są profile i wszystkie treści duetu; logowanie (Firebase Authentication): adres e-mail i identyfikator konta, usługa nie jest przypisana do regionu, więc Google może przetwarzać te dane poza EOG; hosting: pliki aplikacji z globalnej sieci serwerów Google.
- Gemini w Vertex AI (Google Cloud), przez Firebase AI Logic (Google): zapytania przetwarza model w regionie europe-central2 (Warszawa), a Google nie używa ich do trenowania swoich modeli. AI działa w trzech miejscach:
  - przycisk „Wymyślcie nam nowe pytania”: do usługi trafia wyłącznie kategoria pytań i lista istniejących pytań, bez Twoich danych osobowych i odpowiedzi;
  - quiz „Ile wiesz?”: żeby ułożyć błędne odpowiedzi podobne do prawdziwej, do usługi trafia treść pytania i odpowiedź drugiej osoby z duetu na to pytanie, bez imion, adresów e-mail i innych danych o osobach. Gotowe błędne odpowiedzi zapisujemy w Waszym duecie, żeby nie wysyłać tej samej odpowiedzi ponownie.
  - „Pomóż mi zacząć” przy pisaniu liściku: do usługi trafia wyłącznie okazja z koperty wybrana z listy w aplikacji (np. „gdy tęsknisz”; przy własnej okazji tylko nastrój) i to, czy duet jest parą. Treść liściku, imiona i inne dane osób nie trafiają do usługi.
- Spotify i YouTube: gdy w Feedzie jest link do piosenki albo filmu, aplikacja pobiera okładkę z ich serwerów (ze Spotify także tytuł). Te serwisy widzą wtedy Twój adres IP i link.
Dane mogą być przekazywane poza EOG wyłącznie na zasadach RODO, np. na podstawie standardowych klauzul umownych stosowanych przez Google.

6. Jak długo przechowujemy dane

Dopóki masz konto. Opuszczenie duetu usuwa Twoje treści z duetu. Usunięcie konta (Profil › Usuń konto) usuwa profil i konto logowania.
Uwagi z „Daj znać, co myślisz” mogą zostać po usunięciu konta (z identyfikatorem konta). Na Twoją prośbę je usuniemy.
Zgłoszenia błędów przechowujemy do 90 dni. Anonimowe statystyki nie są powiązane z żadną osobą.
Raz dziennie robimy kopię zapasową bazy (w tym samym regionie, Warszawa) i przechowujemy ją 7 dni. Dane usunięte w aplikacji znikają z kopii najpóźniej po 7 dniach.

7. Twoje prawa

Masz prawo do dostępu do danych, ich poprawienia, usunięcia, ograniczenia przetwarzania, przeniesienia (w aplikacji: „Pobierz nasze wspomnienia”), sprzeciwu i cofnięcia zgody. Możesz też złożyć skargę do Prezesa UODO (uodo.gov.pl).

8. Bezpieczeństwo

Dostęp do danych duetu mają wyłącznie jego dwie osoby, co wymuszają reguły bazy danych. Połączenia są szyfrowane (HTTPS). Nie używamy haseł: logujesz się przez Google albo jednorazowym linkiem z maila.

9. Pamięć urządzenia

Aplikacja zapisuje w przeglądarce na Twoim urządzeniu:

kopię danych duetu, żeby apka działała bez internetu (usuwana przy wylogowaniu i usunięciu konta);
drobne ustawienia: obejrzane intro, wybraną zakładkę, motyw, ukrycie karty instalacji;
tymczasowo: kod zaproszenia (do czasu dołączenia do duetu) i adres e-mail (do czasu dokończenia logowania linkiem);
dane trybu podglądu (gdy oglądasz apkę bez logowania);
pliki aplikacji potrzebne do działania bez internetu.

Nie używamy plików cookie do reklam.

10. Zmiany

O ważnych zmianach poinformujemy w aplikacji. Aktualna wersja jest zawsze pod adresem know-u2.web.app/prywatnosc.