Polityka prywatności i ochrona danych (RODO)

Data ostatniej aktualizacji: 02.10.2026

§ 1 Postanowienia wstępne

  1. Wink3r.com to platforma społecznościowo-randkowa przeznaczona wyłącznie dla osób pełnoletnich (18+).

    Umożliwia tworzenie profili, nawiązywanie kontaktów oraz komunikację między użytkownikami o podobnych preferencjach i zainteresowaniach.

  2. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej: "RODO").

  3. Administratorem Twoich danych osobowych jest: MSLang Mateusz Sójka, NIP: 9571188929, REGON: 541911040, Adres siedziby: ul. Wały Piastowskie 1/1508, 80-855 Gdańsk, Polska.

§ 2 Dane kontaktowe

  1. We wszystkich sprawach związanych z przetwarzaniem danych osobowych oraz realizacją przysługujących Ci praw możesz kontaktować się z nami:

    • e-mail: [email protected]
    • listownie: MSLang Mateusz Sójka, ul. Wały Piastowskie 1/1508, 80-855 Gdańsk, z dopiskiem "RODO"

  2. Nie wyznaczyliśmy Inspektora Ochrony Danych (IOD), ponieważ nie jest to wymagane przepisami RODO w naszej sytuacji.

§ 3 Jakie dane osobowe zbieramy i przetwarzamy

  1. Zbieramy i przetwarzamy wyłącznie dane osobowe niezbędne do realizacji celów opisanych w niniejszej Polityce prywatności, w szczególności: tworzenia i prowadzenia konta, budowania i wyświetlania profilu, umożliwienia komunikacji, interakcji oraz publikacji treści, a także zapewnienia bezpieczeństwa, moderacji i prawidłowego funkcjonowania serwisu. Nie zbieramy ani nie przetwarzamy danych wykraczających poza te cele.

  2. Dane podawane dobrowolnie przez użytkownika podczas rejestracji, tworzenia i uzupełniania profilu oraz korzystania z serwisu.

    Podstawowe dane konta (podawane podczas rejestracji):

    • adres e-mail
    • nazwa użytkownika (pseudonim / login)
    • hasło (przechowywane wyłącznie w postaci zaszyfrowanej / hashowanej)
    • data urodzenia
    • przybliżona lokalizacja (aktualne lub najbliższe miasto)
    • płeć użytkownika (gender) i w przypadku osób trans także dodatkowy typ opisujący (sub gender)
    • informacja o trybie konta (indywidualne lub dla par)

    Dane personalne i profilowe:

    • imię
    • wzrost, waga, budowa ciała
    • etniczność, wykształcenie, branża, języki
    • status związku, stosunek do używek
    • opis profilu
    • preferencje dotyczące preferowanego partnera (wiek, płeć)
    • cele matrymonialne podczas korzystania z serwisu (np. związek, zwykła znajomość)
    • zgody szczegółowe na przetwarzanie danych

    Opcjonalne powiadomienie o osobach w okolicy (tylko za zgodą, np. przy usuwaniu lub wyłączaniu konta):

    • adres e-mail
    • miasto
    • płcie, o których chcesz dostać powiadomienie, gdy w okolicy pojawi się więcej takich osób

    Treści i materiały publikowane przez użytkownika:

    • posty
    • galerie
    • wiadomości prywatne
    • wiadomości na czacie klubu swingers (czat pokojowy na mapie)
    • zdjęcia, wideo w galeriach, postach i wiadomościach prywatnych
    • opisy zdjęć i wideo
    • komentarze
    • polubienia

    Dane dotyczące interakcji między użytkownikami:

    • listy znajomych, obserwujących oraz zablokowanych użytkowników
    • informacje o przeglądaniu profili (kto i kiedy przeglądał Twój profil)
    • saldo Winków oraz logi transakcji (przyznania za oglądanie reklam, wydania na opcjonalne funkcje, powiązane identyfikatory sesji i znaczniki czasu)

  3. Dane dotyczące orientacji i życia seksualnego

    Te dane przetwarzamy wyłącznie na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO), udzielanej odrębnie i dobrowolnie podczas uzupełniania profilu. Zgoda ta jest dobrowolna, możesz ją w każdej chwili wycofać bez wpływu na możliwość korzystania z podstawowych funkcji serwisu (z wyjątkiem widoczności tych informacji w profilu).

    Przetwarzane dane to w szczególności:

    Dane i preferencje seksualne (przechowywane m.in. w tabeli sexualities oraz polach JSONB):

    • orientacja seksualna
    • gotowość na seks (np. od razu czy po kilku spotkaniach)
    • rola seksualna
    • długość penisa (w przypadku mężczyzn i innych osób możliwie posiadających penisa)
    • klimat randki / preferowana atmosfera
    • poziom doświadczenia
    • stosunek do nagrywania multimediów
    • stosunek do grupowego seksu

    Preferencje seksualne i fetysze, między innymi:

    • całowanie
    • masaż
    • fetysz stóp
    • masturbacja
    • seks oralny
    • penetracja waginalna
    • penetracja analna

    Preferowane przedmioty erotyczne, między innymi:

    • korek analny
    • dildo
    • elektrostymulatory
    • opaski na oczy
    • kostiumy i stroje
    • skarpetki sportowe
    • seksowna bielizna

  4. Dane techniczne i logi:

    • tokeny dwuskładnikowego uwierzytelniania (2FA)
    • status weryfikacji wieku i powiązane identyfikatory techniczne (nie przechowujemy zdjęć twarzy ani dokumentów tożsamości)
    • czas rejestracji, ostatniego logowania, aktualny status online
    • logi aktywności (pseudonimizowane przy użyciu ID profilu)
    • dane analityczne dotyczące korzystania z serwisu (np. odwiedzone strony, czas spędzony na stronie, kliknięcia, źródło ruchu, urządzenie, przeglądarka, przybliżona lokalizacja)
    • pliki cookies oraz podobne technologie (szczegóły w dedykowanej sekcji "Pliki cookies i podobne technologie")

  5. Zanonimizowane statystyki:

    • wyświetlenia postów
    • kliknięcia w elementy posta:
      • nazwę użytkownika (przejście do profilu)
      • sekcje komentarzy (osobno otwarcie i zamknięcie)
      • avatar użytkownika (powiększenie avatara i dostęp do przycisków wiadomości i zaproszeń)
    • całkowita liczba wyświetleń profilu

  6. Dane ze zgłoszeń treści:

    • numer sprawy, powód oraz opis zgłoszenia, odwołania lub skargi
    • zdjęcia dołączone do zgłoszenia oraz automatyczny zrzut zgłoszonej treści
    • kto zgłosił i kogo zgłoszenie dotyczy (konto albo, przy osobie bez konta, adres e-mail)
    • treść zawiadomień o decyzji
    • kopia treści usuniętej z powodu zgłoszenia (post, komentarz, element galerii, zdjęcie profilowe, opis profilu albo imię) oraz dane potrzebne do jej przywrócenia, w tym komentarze i reakcje

    Zgłoszenie wiadomości na czacie nie usuwa tej wiadomości. Decyzja w takiej sprawie może zablokować konto albo zastosować inną sankcję przewidzianą w Regulaminie.

§ 4 Cele przetwarzania danych osobowych oraz podstawy prawne

Przetwarzamy Twoje dane osobowe wyłącznie w celach opisanych poniżej. Każdy cel ma wskazaną odpowiednią podstawę prawną.

  1. Świadczenie usług platformy Wink3r.com, w tym:

    • utworzenie i prowadzenie konta użytkownika
    • rejestracja i logowanie
    • tworzenie, edycja i wyświetlanie profilu
    • wyświetlanie profili innych użytkowników
    • prowadzenie wewnętrznego systemu punktów Winki (przyznawanie za oglądanie reklam, wydawanie na opcjonalne funkcje dodatkowe, rozpatrywanie związanych z tym reklamacji i przeciwdziałanie nadużyciom)

    Podstawa prawna: art. 6 ust. 1 lit. b RODO - przetwarzanie jest niezbędne do wykonania umowy (Regulamin Wink3r.com), której stroną jesteś Ty.

  2. Umożliwienie komunikacji między użytkownikami (czat prywatny 1:1, czat klubu swingers)

    Podstawa prawna: art. 6 ust. 1 lit. b RODO - wykonanie umowy. Wiadomości na czacie klubu swingers są dodatkowo przechowywane przez 30 dni na serwerze (kopia niewidoczna dla innych graczy po 10 minutach) w celu moderacji oraz wykonania obowiązków prawnych, w szczególności DSA i wniosków uprawnionych organów (podstawa: art. 6 ust. 1 lit. c oraz f RODO).

  3. Przetwarzanie danych szczególnej kategorii dotyczących życia seksualnego (orientacja seksualna, preferencje seksualne, inne aspekty życia seksualnego).

    Podstawa prawna: art. 9 ust. 2 lit. a RODO - Twoja wyraźna zgoda.

    Zgoda jest dobrowolna. Możesz ją w każdej chwili wycofać (wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem) poprzez usunięcie lub ukrycie tych informacji w ustawieniach profilu lub kontakt z nami ([email protected]).

  4. Zapewnienie bezpieczeństwa platformy i ochrona użytkowników, w tym:

    • moderacja treści i zachowań
    • wykrywanie spamu, nadużyć, oszustw
    • przeciwdziałanie naruszeniom Regulaminu

    Podstawa prawna: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes administratora polegający na ochronie platformy, jej użytkowników oraz zapewnieniu zgodności z Regulaminem.

  5. Analiza korzystania z serwisu i jego ulepszanie, w tym:

    • tworzenie statystyk i raportów wewnętrznych
    • testowanie nowych funkcji
    • wykrywanie i naprawianie błędów technicznych

    Podstawa prawna: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes administratora polegający na rozwoju i doskonaleniu jakości świadczonych usług.

  6. Analiza ruchu i sposobu korzystania z platformy za pomocą Google Analytics 4 (GA4), w celu lepszego zrozumienia, jak użytkownicy korzystają z serwisu, optymalizacji UX/UI oraz poprawy jakości usług.

    Podstawa prawna: art. 6 ust. 1 lit. a RODO - Twoja zgoda, wyrażana w banerze cookies (kategoria Marketing). Zgodę możesz w każdej chwili wycofać w ustawieniach cookies.

  7. Wyświetlanie reklam w Serwisie za pośrednictwem sieci reklamowej ExoClick.

    Podstawa prawna: art. 6 ust. 1 lit. a RODO - Twoja zgoda, wyrażana w banerze cookies (kategoria Marketing). Zgodę możesz w każdej chwili wycofać w ustawieniach cookies.

    Nie przekazujemy sieciom reklamowym danych szczególnych z Twojego profilu (orientacja seksualna, preferencje seksualne, życie seksualne) i nie targetujemy reklam na tej podstawie.

    Jeśli masz potwierdzony wiek, możesz zapisać na koncie do trzech kluczy kategorii reklam (np. Latynoskie albo BDSM). Używamy ich wyłącznie do wyboru strefy ExoClick. Sieci reklamowej przekazujemy identyfikator strefy i informację, czy jesteś zweryfikowany wiekowo (ex_av). Nie przekazujemy pól seksualności z kwestionariusza ani dowolnych słów kluczowych.

  8. Wysyłanie informacji technicznych, administracyjnych i bezpieczeństwa (np. powiadomienia o zmianach Regulaminu / Polityki prywatności, przypomnienia o sesji, alerty bezpieczeństwa konta).

    Podstawa prawna: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes administratora polegający na prawidłowym informowaniu użytkowników o istotnych kwestiach związanych z korzystaniem z usługi.

  9. Realizacja obowiązków prawnych ciążących na administratorze, w tym:

    • prowadzenie dokumentacji księgowo-podatkowej
    • rozpatrywanie reklamacji i roszczeń
    • udzielanie odpowiedzi na żądania uprawnionych organów państwowych

    Podstawa prawna: art. 6 ust. 1 lit. c RODO - wypełnienie obowiązku prawnego ciążącego na administratorze.

  10. Nie dokonujemy zautomatyzowanego podejmowania decyzji, w tym profilowania, które mogłoby wobec Ciebie wywołać skutki prawne lub podobnie istotny wpływ.

  11. Opcjonalne powiadomienie e-mail, gdy w Twojej okolicy pojawi się więcej osób o wybranych płciach (subskrypcja przy usuwaniu albo wyłączaniu konta).

    Podstawa prawna: art. 6 ust. 1 lit. a RODO - Twoja wyraźna zgoda. Zgodę możesz wycofać, pisząc na [email protected]. Ta zgoda nie obejmuje danych z kwestionariusza seksualności.

  12. Prowadzenie systemu zgłoszeń treści: przyjęcie zgłoszenia, decyzja, zawiadomienie stron, bezpłatne odwołanie i skarga na decyzję w terminie 6 miesięcy oraz przechowywanie akt sprawy i kopii treści usuniętej z powodu zgłoszenia przez 6 miesięcy od decyzji. Szczegóły okresu określa § 7 pkt 7. Zasady zgłoszenia określa Regulamin, § 5.

    Podstawa prawna: art. 6 ust. 1 lit. c RODO - obowiązek prawny wynikający z aktu o usługach cyfrowych (DSA) - oraz art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes polegający na ochronie użytkowników i możliwości wykazania decyzji. Jeżeli zgłoszenie obejmuje treść dotyczącą życia seksualnego, przetwarzamy ją w tym celu także na podstawie art. 9 ust. 2 lit. f RODO (ustalenie, dochodzenie lub obrona roszczeń).

§ 5 Komu udostępniamy Twoje dane osobowe

Twoje dane osobowe udostępniamy wyłącznie w niezbędnym zakresie i tylko wtedy, gdy jest to wymagane do realizacji celów opisanych w niniejszej Polityce prywatności. Nie sprzedajemy Twoich danych osobowych. Udostępnienie danych partnerom reklamowym następuje wyłącznie w celu wyświetlania reklam w Serwisie i tylko na podstawie Twojej zgody wyrażonej w banerze cookies (kategoria Marketing).

Odbiorcami Twoich danych osobowych mogą być następujące kategorie podmiotów:

  1. Podmioty przetwarzające dane w naszym imieniu (procesorzy):

    • Google Ireland Limited - usługi chmurowe, hosting, Google Analytics 4 (GA4) oraz inne usługi Google (Google Cloud Platform). W ramach GA4 i Google Tag Manager dane mogą być dalej przekazywane do Google LLC w USA (szczegóły w § 6)
    • International Business Machines Corporation (IBM), w tym DataStax, Inc. - usługi bazodanowe (Astra DB)
    • Mailgun Technologies, Inc. - usługi mailingowe
    • CloudFlare Inc. - dostawca usług hostingowych, CDN, ochrony przed atakami DDoS, zabezpieczenia serwera
    • Upstash Inc. - usługi bazy danych Redis (baza hostowana wyłącznie w UE)
    • Usercentrics A/S - dostawca platformy zarządzania zgodami (CMP / baner cookies)
    • Vercel Inc. - hosting aplikacji frontendowej (platforma Vercel)
    • Ageefy - weryfikacja wieku (selfie z potwierdzeniem, że to żywa osoba, i/lub dokument tożsamości). Ageefy jest podmiotem trzecim. Nie zapisujemy zdjęć twarzy ani dokumentów; zapisujemy tylko wynik weryfikacji i powiązane identyfikatory techniczne.
    • AgeVerif (PlanetSeason - Unipessoal Lda, Rua Encosta dos Piornais nº 4, 9000-683 Funchal, Portugalia, numer w rejestrze handlowym 518 490 831; polityka prywatności) - weryfikacja wieku. AgeVerif / PlanetSeason jest podmiotem trzecim i przetwarza dane, które podajesz podczas sprawdzenia, na podstawie własnej polityki prywatności. Nie otrzymujemy ani nie zapisujemy zdjęć twarzy, skanów dokumentów, numerów kart, danych płatniczych ani treści dokumentu. Zapisujemy tylko informację, że ukończyłeś techniczne sprawdzenie wieku, oraz powiązane identyfikatory (np. nazwa dostawcy i numer próby). Konto Wink3r zostaje anonimowe: nawet jeśli zweryfikujesz wiek dokumentem u AgeVerif lub u ich partnera, nie dostajemy z tego Twojej tożsamości prawnej.

    Wszystkie wymienione podmioty działają na podstawie umów powierzenia przetwarzania danych (DPA) i zapewniają odpowiedni poziom ochrony (decyzja Komisji Europejskiej o adekwatności, EU-U.S. Data Privacy Framework lub standardowe klauzule umowne).

  2. Partnerzy reklamowi (współadministratorzy):

    ExoClick działa jako współadministrator (joint controller) dla celów reklamowych, wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookies (kategoria Marketing).

  3. Inni użytkownicy platformy Wink3r.com

    • publiczne elementy profilu (pseudonim, zdjęcia, filmy, opis, wiek, orientacja seksualna i preferencje - jeśli zostały podane i widoczność nie została ograniczona) - widoczne dla wszystkich użytkowników, którzy nie znajdują się na Twojej liście zablokowanych
    • treści widoczne tylko dla "winkersów" (znajomych) tj. prywatne posty, zdjęcia, filmy - widoczne wyłącznie dla osób, które zaakceptujesz jako winkersów (znajomych)
    • treść prywatnych wiadomości (czat) - widoczna wyłącznie dla nadawcy i odbiorcy
    • treść czatu klubu swingers - widoczna dla zweryfikowanych uczestników danego pokoju przez 10 minut
    • zawiadomienia w sprawie zgłoszenia - widoczne na stronie tej sprawy dla osoby, której zawiadomienie dotyczy

  4. Administratorzy Serwisu:

    • kopia wiadomości z czatu klubu swingers (panel administracyjny, maksymalnie 30 dni), wyłącznie w celu moderacji i wykonania obowiązków prawnych
    • akta zgłoszenia i kopia treści usuniętej z powodu zgłoszenia, przez okres z § 7 pkt 7

  5. Organy publiczne i instytucje uprawnione do otrzymania danych na podstawie przepisów prawa:

    • organy ścigania, sądy, organy administracji publicznej, Urząd Ochrony Danych Osobowych - w przypadku obowiązku prawnego lub uzasadnionego wniosku (np. w postępowaniach karnych, cywilnych, skargach RODO)

§ 6 Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

  1. Dane osobowe są co do zasady przechowywane i przetwarzane na terytorium Europejskiego Obszaru Gospodarczego (EOG).

  2. Wyjątki stanowią następujące podmioty spoza EOG:

    • Upstash Inc. z siedzibą w Kalifornii, USA.
      Dane w bazie danych Redis są przechowywane wyłącznie w regionie Belgia (UE).

    • CloudFlare Inc. z siedzibą w San Francisco, USA.

      • zdjęcia, wideo i miniatury są przechowywane w R2 Object Storage i przetwarzane wyłącznie na terytorium Unii Europejskiej dzięki ustawieniu "Jurisdictional Restrictions".
      • usługi CDN, proxy, ochrona DDoS, WAF, Bot Management (anty-bot), DNS oraz inne mechanizmy bezpieczeństwa domeny zawierają metadane ruchu internetowego (m.in. adresy IP, nagłówki HTTP, logi bezpieczeństwa, decyzje anty-bot). Są one przekazywane i przetwarzane na infrastrukturze CloudFlare zlokalizowanej poza EOG, w tym w Stanach Zjednoczonych.

    • Mailgun Technologies, Inc. z siedzibą w San Antonio, Texas, USA.
      Usługi mailingowe. Dane wiadomości (e-maile, logi, suppressions itp.) są przetwarzane i przechowywane w regionie UE. Dane konta mogą być replikowane globalnie.

    • Vercel Inc. z siedzibą w Covina, Kalifornia, USA.
      Hosting aplikacji frontendowej. Zgodnie z DPA Vercel podstawowe przetwarzanie odbywa się w Stanach Zjednoczonych. Przetwarzane mogą być m.in. adresy IP, dane żądań HTTP, informacje o urządzeniu i konfiguracji systemu oraz logi techniczne.

    • Google LLC z siedzibą w Mountain View, Kalifornia, USA.
      Dalsze przekazanie w ramach grupy Google. Stroną umowy jest Google Ireland Limited (Irlandia, EOG), jednak w związku z Google Analytics 4 i Google Tag Manager dane analityczne (m.in. identyfikatory cookies, przybliżona lokalizacja, informacje o urządzeniu i korzystaniu z serwisu) mogą być przekazywane i przetwarzane przez Google LLC w Stanach Zjednoczonych. Google potwierdza takie przekazywanie i opiera je na EU-U.S. Data Privacy Framework.

  3. W przypadku powyższych podmiotów dochodzi do formalnego przekazywania danych osobowych poza EOG. Przekazanie to jest zabezpieczone na podstawie:

  4. W razie wprowadzenia w przyszłości jakichkolwiek innych dostawców usług spoza EOG, niezwłocznie poinformujemy o tym w aktualizacji niniejszej Polityki prywatności i zapewnimy odpowiednie zabezpieczenia zgodne z RODO (Standardowe Klauzule Umowne lub inne adekwatne mechanizmy).

§ 7 Jak długo przechowujemy Twoje dane osobowe

Przechowujemy Twoje dane osobowe wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane, lub przez okres wymagany przepisami prawa. Po upływie tych okresów dane są trwale usuwane lub anonimizowane w sposób uniemożliwiający identyfikację osoby.

Okresy przechowywania poszczególnych kategorii danych:

  1. Dane powiązane z kontem użytkownika (adres e-mail, pseudonim, data urodzenia, opis profilu, zdjęcia, filmy, preferencje seksualne, orientacja seksualna, treść prywatnych wiadomości 1:1, historia aktywności itp.)

    • Przez cały okres posiadania aktywnego konta.
    • Po usunięciu konta przez Użytkownika lub przez Serwis (w przypadku naruszenia Regulaminu) wszystkie dane osobowe są trwale usuwane w terminie do 30 dni (okres ten obejmuje usunięcie danych z baz produkcyjnych oraz stopniowe usuwanie kopii zapasowych i logów systemowych), z zastrzeżeniem zasad określonych w pkt 3, pkt 4, pkt 5, pkt 6 oraz pkt 7 poniżej.

  2. Dane techniczne i logi bezpieczeństwa (informacje o urządzeniu i przeglądarce, logi logowania, czas i data aktywności, wykryte próby nadużyć)

    • w okresie posiadania aktywnego konta: maksymalnie 12 miesięcy od daty ostatniej aktywności na koncie (w celu zapewnienia bezpieczeństwa platformy, wykrywania oszustw oraz obrony przed roszczeniami)
    • po usunięciu konta: zgodnie z pkt 1 (usunięcie w terminie do 30 dni)

  3. Specjalne zasady po usunięciu konta (zgodnie z Regulaminem Wink3r.com):

    • Historia prywatnych wiadomości z usuniętym kontem pozostaje widoczna dla pozostałych uczestników konwersacji - zamiast pseudonimu i zdjęcia profilowego wyświetla się informacja "Usunięte konto". Nie jest możliwe wysyłanie nowych wiadomości do usuniętego konta.
    • Zdjęcia i filmy załączone w konwersacjach (prywatnych wiadomościach) są trwale usuwane wraz z kontem i nie pozostają widoczne dla żadnego użytkownika.

  4. Logi transakcji Winków (saldo, przyznania, wydania, powiązane sesje):

    • w okresie posiadania aktywnego konta: przez cały okres istnienia konta, w celu prowadzenia systemu punktów, rozpatrywania reklamacji i przeciwdziałania nadużyciom
    • po usunięciu konta: zgodnie z pkt 1 (usunięcie w terminie do 30 dni), chyba że toczy się reklamacja lub roszczenie - wówczas logi potrzebne w tej sprawie są przechowywane do jej zakończenia, a następnie usuwane

  5. Czat klubu swingers (czat na mapie):

    • W pokoju wiadomość jest widoczna dla zweryfikowanych uczestników przez 10 minut, po czym znika z czatu.
    • Kopię każdej zapisanej wiadomości przechowujemy na serwerze przez 30 dni, wyłącznie na potrzeby administracji, moderacji oraz obowiązków prawnych (w tym DSA i wniosków organów ścigania). Dostęp mają wyłącznie administratorzy. Inni użytkownicy nie odzyskują tej historii.
    • Po 30 dniach kopia jest automatycznie usuwana. Usunięcie konta nie skraca tego 30-dniowego okresu, jeżeli kopia jest jeszcze potrzebna do celów wskazanych powyżej.

  6. Opcjonalne powiadomienie o osobach w okolicy (adres e-mail, miasto, wybrane płcie):

    • tylko jeśli wyrazisz na to zgodę przy usuwaniu albo wyłączaniu konta
    • do czasu wycofania zgody albo żądania usunięcia tych danych ([email protected])
    • ta zgoda nie zatrzymuje konta, profilu, zdjęć ani wiadomości - te dane usuwa pkt 1

  7. Zgłoszenia treści i kopia treści usuniętej z powodu zgłoszenia:

    • sprawę nierozpatrzoną przechowujemy do decyzji
    • od decyzji przechowujemy przez 6 miesięcy akta zgłoszenia oraz kopię treści usuniętej z powodu tego zgłoszenia, żeby rozpatrzyć odwołanie lub skargę i żeby decyzję można było wykazać
    • jeżeli na koniec tych 6 miesięcy odwołanie albo skarga nie są jeszcze rozpatrzone, przechowujemy te dane do zakończenia tego rozpatrzenia, a następnie je usuwamy
    • usunięcie konta nie skraca tego okresu
    • pełne akta widzą tylko administratorzy; strony sprawy widzą własne zawiadomienia; zdjęcia w sprawie dotyczącej seksualnego wykorzystania dziecka nie są pokazywane stronom
    • po usunięciu kopii nie przywracamy tej treści
    • ten punkt nie przedłuża przechowywania treści, którą użytkownik sam usunął, ani 30-dniowej kopii czatu klubu swingers (pkt 5)

  8. Po upływie wskazanych okresów dane są trwale usuwane lub anonimizowane w sposób uniemożliwiający identyfikację osoby.

  9. Usunięcie konta jest nieodwracalne. Nie oferujemy możliwości odzyskania konta, profilu, zdjęć, wiadomości ani innych danych. Subskrypcja powiadomienia o osobach w okolicy, jeśli została włączona, trwa niezależnie od usunięcia konta do czasu wycofania zgody (pkt 6). Akta zgłoszenia i kopia treści usuniętej z powodu zgłoszenia pozostają przez okres z pkt 7.

§ 8 Twoje prawa

  1. Zgodnie z RODO przysługują Ci następujące prawa w stosunku do Twoich danych osobowych:

    • Prawo dostępu do danych (art. 15 RODO)
      Możesz uzyskać informację, jakie dane o Tobie przetwarzamy, w jakim celu, komu je udostępniamy oraz otrzymać kopię tych danych.
    • Prawo do sprostowania danych (art. 16 RODO)
      Możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
    • Prawo do usunięcia danych ("prawo do bycia zapomnianym" - art. 17 RODO)
      Możesz żądać usunięcia wszystkich swoich danych osobowych (w tym usunięcia konta), o ile nie ma prawnego obowiązku ich zachowania.
    • Prawo do ograniczenia przetwarzania (art. 18 RODO)
      Możesz żądać ograniczenia przetwarzania (np. w trakcie rozpatrywania sprzeciwu lub wniosku o sprostowanie).
    • Prawo do przenoszenia danych (art. 20 RODO)
      Możesz otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego i przesłać je innemu administratorowi (dotyczy danych przetwarzanych na podstawie umowy lub zgody).
    • Prawo do sprzeciwu (art. 21 RODO)
      Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie (np. moderacja, analiza, bezpieczeństwo) - wówczas zaprzestaniemy takiego przetwarzania, chyba że wykażemy ważne prawnie uzasadnione podstawy.
    • Prawo do wycofania zgody (art. 7 ust. 3 RODO)
      W przypadku przetwarzania opartego na zgodzie (dane szczególne dotyczące życia seksualnego, Google Analytics 4, reklamy) możesz w każdej chwili wycofać zgodę - nie wpływa to na legalność przetwarzania przed wycofaniem. Zgodę na dane szczególne możesz wycofać w ustawieniach profilu lub kontaktując się z nami. Zgodę na cookies (kategoria Marketing) możesz wycofać w ustawieniach cookies.

  2. Realizujemy Twoje żądania bez zbędnej zwłoki, najpóźniej w ciągu 1 miesiąca (w wyjątkowych przypadkach - do 3 miesięcy). Nie pobieramy opłaty za realizację praw, chyba że żądania są ewidentnie nieuzasadnione lub nadmierne (wtedy możemy pobrać opłatę administracyjną lub odmówić).

  3. Masz również prawo wnieść skargę do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (UODO): ul. Stawki 2, 00-193 Warszawa, e-mail: [email protected], www.uodo.gov.pl.

§ 9 Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane osobowe przed nieuprawnionym dostępem, utratą, zniszczeniem, uszkodzeniem lub nieuprawnioną modyfikacją. Ze względu na charakter platformy (dane szczególne dotyczące życia seksualnego) stosujemy podwyższony poziom ochrony.

  1. Główne stosowane środki bezpieczeństwa:

    • Szyfrowanie danych w transmisji (TLS 1.3 / HTTPS)
    • Szyfrowanie haseł użytkowników
      Dzięki temu nikt poza Tobą (nawet administrator z dostępem do bazy danych) nie może odczytać Twojego hasła.
    • Kontrola dostępu
      Dostęp do danych mają tylko upoważnione osoby i tylko w niezbędnym zakresie.
    • Regularne aktualizacje oprogramowania, bibliotek i serwerów
    • Monitorowanie i logowanie podejrzanej aktywności
    • Ograniczony dostęp do danych wrażliwych
      Pseudonimizacja lub anonimizacja zastosowana tam, gdzie to tylko możliwe.
    • Kopie zapasowe danych

  2. Mimo zastosowania wysokich standardów bezpieczeństwa, nie możemy zagwarantować 100% ochrony przed wszystkimi zagrożeniami (np. nowymi exploitami zero-day). W przypadku wykrycia naruszenia ochrony danych osobowych podejmiemy natychmiastowe działania i - jeśli będzie to wymagane - poinformujemy Cię oraz Prezesa UODO.

  3. Zachęcamy Cię również do dbałości o bezpieczeństwo własnego konta:

    • używaj silnego, unikalnego hasła
    • nie udostępniaj nikomu danych logowania
    • wylogowuj się z urządzenia publicznego
    • włącz dwuskładnikowe uwierzytelnianie (2FA)

§ 10 Pliki cookies i podobne technologie

Wink3r, tak jak niemal wszystkie platformy internetowe, korzysta z plików cookies i podobnych technologii (np. localStorage, sessionStorage).

  1. Zarządzanie cookies

    Przy pierwszym wejściu (lub po wyczyszczeniu cookies) wyświetlamy baner ustawień cookies (dostarczany przez Usercentrics A/S). Możesz wybrać:

    • zaakceptować wszystkie
    • dostosować preferencje (w tym kategorię Marketing)
    • odmówić wszystkich plików innych niż niezbędne

    Możesz w każdej chwili zmienić ustawienia poprzez:

    • link "Ustawienia Cookies" w stopce
    • wyczyszczenie cookies w przeglądarce

    Wyłączenie cookies reklamowych i analitycznych nie wpływa na podstawowe funkcjonowanie serwisu, ale może spowodować wyświetlanie mniej dopasowanych reklam.

    Pełna, aktualna lista wszystkich cookies z nazwą, dostawcą, celem i okresem przechowywania jest dostępna w naszym banerze cookies po kliknięciu "Ustawienia Cookies".

  2. Google Analytics 4 (GA4)

    Wykorzystujemy Google Analytics 4 do analizy ruchu na stronie. GA4 zbiera dane za pomocą plików cookies (m.in. _ga, _ga_*) oraz innych identyfikatorów. Zbierane informacje są w dużej mierze zanonimizowane (IP jest maskowane).

    • Dane z GA4 pomagają nam zrozumieć, które sekcje serwisu są najpopularniejsze, jak użytkownicy nawigują oraz jak ulepszać platformę.
    • Możesz zrezygnować ze śledzenia przez Google Analytics poprzez ustawienia cookies w naszym banerze (kategoria Marketing).

§ 11 Ograniczenia wiekowe - Usługa wyłącznie dla osób pełnoletnich

Wink3r.com jest platformą przeznaczoną wyłącznie dla osób, które ukończyły 18 lat. Nie świadczymy usług osobom niepełnoletnim i nie przetwarzamy świadomie danych osobowych dzieci poniżej 18. roku życia.

  1. Środki podejmowane w celu weryfikacji wieku:

    • Wymagamy podania daty urodzenia podczas rejestracji
    • Użytkownik musi potwierdzić, że ma ukończone 18 lat
    • Brama wiekowa na stronie wejściowej pozostaje oświadczeniem własnym i nie stanowi regulowanego dowodu wieku
    • Żeby oglądać treści pornograficzne bez rozmycia, oferujemy techniczne sprawdzenie wieku u Ageefy i AgeVerif. To nie jest płatność i nie jest regulowanym dowodem wieku. Szczegóły każdego dostawcy są w § 5.
    • Metody AgeVerif, które oferujemy (AgeVerif pokazuje tylko te dostępne w Twoim kraju; unijny portfel tożsamości nie jest dostępny w Polsce): FaceAge (selfie na Twoim urządzeniu); PayPal (konto, które już potwierdziło 18 lat); krótka weryfikacja karty 3-D Secure u partnera płatniczego AgeVerif, nie u Wink3r; bilet tam, gdzie AgeVerif go oferuje (np. we Francji); oraz AnonymAGE lub podobne potwierdzenie w stylu portfela, tam gdzie jest dostępne. Część metod może wymagać dokumentu tożsamości u AgeVerif lub u ich partnera.
    • Wink3r nie zapisuje zdjęcia twarzy, skanu dokumentu, numeru karty ani danych z dokumentu z tego sprawdzenia. Zapisujemy tylko wynik na koncie (zweryfikowano / nie) oraz identyfikatory potrzebne do sesji. Ukończenie weryfikacji wieku, także dokumentem, nie ujawnia Wink3r Twojego imienia, nazwiska ani numeru dokumentu i nie zmniejsza anonimowości Twojego profilu.
    • W przypadku podejrzenia, że konto należy do osoby niepełnoletniej (zgłoszenia użytkowników, analiza zachowań, weryfikacja dokumentów w wyjątkowych przypadkach) - konto jest natychmiast blokowane, następnie usuwane

  2. Jeśli dowiemy się, że przetwarzaliśmy dane osoby poniżej 18. roku życia, niezwłocznie usuniemy wszystkie powiązane dane osobowe.

  3. W przypadku podejrzenia, że dziecko korzysta z serwisu, prosimy o natychmiastowe zgłoszenie na adres: [email protected]. Podejmiemy natychmiastowe działania, w tym usunięcie konta i danych.

§ 12 Zmiany w polityce prywatności

  1. Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki prywatności w celu dostosowania jej do zmian w prawie, nowych technologii, zakresu świadczonych usług lub sposobu przetwarzania danych.

  2. O istotnych zmianach poinformujemy Cię z wyprzedzeniem poprzez:

    • powiadomienie w platformie
    • i/lub wiadomość e-mail na adres podany podczas rejestracji

    Każda aktualizacja jest ponadto oznaczana zmianą treści i daty "ostatnia modyfikacja" w nagłówku Polityki prywatności.

  3. Kontynuowanie korzystania z Wink3r.com po wejściu w życie zmian oznacza akceptację nowej wersji polityki.

  4. Jeśli nie zgadzasz się na zmiany, masz prawo w każdej chwili usunąć swoje konto (co spowoduje usunięcie wszystkich danych zgodnie z sekcją "Jak długo przechowujemy Twoje dane osobowe").

  5. Niniejsza Polityka prywatności wchodzi w życie z dniem 02.10.2026 i zastępuje wszelkie poprzednie wersje.