Polityka Prywatności

Ostatnia aktualizacja: 2026-10-23

toNikah („my”, „nas” lub „nasz”) prowadzi tonikah.com, aplikację webową toNikah oraz powiązane aplikacje mobilne na Androida i iOS (łącznie „Platforma”).

Szanujemy Twoją prywatność, odpowiedzialnie przetwarzamy dane osobowe i jesteśmy zgodni z islamskimi zasadami zaufania, skromności, przejrzystości i ochrony godności. Nie sprzedajemy danych osobowych, nie śledzimy użytkowników na stronach/aplikacjach stron trzecich w celach reklamowych ani nie stosujemy reklam opartych na zainteresowaniach. Wszelkie opcjonalne funkcje analityczne lub marketingowe są używane wyłącznie za Twoją wyraźną zgodą, gdy wymaga tego prawo.

Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób zbieramy, wykorzystujemy, ujawniając, przechowujemy i chronimy dane osobowe podczas korzystania z Platformy. Uzupełnia naszą Politykę Cookies.

1. Kim Jesteśmy (Administrator Danych)

Web Hive UG (Niemcy) – Globalny operator platformy i główny Administrator Danych
Enumeration Technologies Pvt. Ltd. (Indie) – Partner ds. pobierania płatności dla użytkowników w Indiach

Kontakt: privacy@tonikah.com

2. Do Kogo Ma Zastosowanie Ta Polityka

Dotyczy zarejestrowanych użytkowników, odwiedzających i administratorów Platformy. Platforma jest przeznaczona wyłącznie dla osób dorosłych powyżej 18 lat. Wiek jest zbierany na podstawie podanej daty urodzenia. Możemy zażądać dodatkowej weryfikacji, gdy jest to wymagane lub podejrzewamy nieletniego. Nie zbieramy świadomie danych od nieletnich; podejrzane przypadki mogą prowadzić do zawieszenia konta.

3. Dane Osobowe, Które Zbieramy

A. Konto i Tożsamość

Imię i nazwisko, nazwa użytkownika, email, telefon (opcjonalny/zweryfikowany), data urodzenia (wiek lub zakres wieku widoczny publicznie), płeć
Zdjęcia profilowe (zdjęcia prywatne ukryte dla innych użytkowników, chyba że je ujawniasz)
Selfie/dokumenty tożsamości (opcjonalne dla odznaki weryfikacyjnej)

B. Profil i Preferencje

Lokalizacja (miasto/kraj; dokładne współrzędne, jeśli włączone)
Narodowość/etniczność, języki, wykształcenie/zawód
Szczegóły praktyk religijnych/wiary, intencje małżeńskie, preferencje partnera
Zainteresowania, bio, wygląd

C. Komunikacja

Wiadomości/czaty, udostępniane media, prośby o wsparcie

D. Techniczne/Użycie

Adres IP, informacje o urządzeniu/przeglądarce, historia logowań, cookies/pamięć lokalna, tokeny push

Aplikacje Android/iOS zapisują dane logowania w bezpiecznej pamięci i mogą buforować profile, wiadomości, skrzynkę odbiorczą, obrazy, dźwięk, wiadomości offline, preferencje i identyfikator instalacji. Dostęp do aparatu, zdjęć, mikrofonu, lokalizacji i powiadomień jest wymagany dla odpowiednich funkcji poprzez uprawnienia urządzenia. Zarządzasz nimi w ustawieniach. Czyszczenie, usuwanie pamięci i odinstalowanie usuwa odpowiednie dane lokalne; system osobno zarządza bezpiecznymi danymi logowania. Strony prawne, logowania lub płatności otwarte w przeglądarce mogą używać cookies.

E. Dane moderacyjne i bezpieczeństwa

Teksty profilu, przesłane zdjęcia i multimedia poddane ocenie automatycznej lub ludzkiej; status, kody powodów, automatyczne oceny, rejestry techniczne, zgłoszenia i decyzje moderatorów

Informacje Publiczne vs Prywatne

Widoczne publicznie (dla innych użytkowników)Nazwa użytkownika, wiek (lub zakres wieku), miasto/kraj, podstawy profilu (np. nagłówek, podsumowanie bio), zdjęcia ustawione jako publiczne
Prywatne (niewidoczne dla innych)Email/telefon, dokładne współrzędne lokalizacji, dokumenty weryfikacyjne, informacje płatnicze, logi techniczne/urządzenia, zdjęcia prywatne

4. Dlaczego Przetwarzamy Dane Osobowe

Zapewnienie dopasowywania, profili, wiadomości
Weryfikacja tożsamości/bezpieczeństwo/zapobieganie oszustwom
Przetwarzanie płatności/subskrypcji
Wsparcie, zgodność z prawem, komunikacja serwisowa
Opcjonalny marketing (tylko opt-in)
Analizowanie tekstów, zdjęć i multimediów w celu bezpieczeństwa, egzekwowania zasad, zapobiegania oszustwom i ochrony integralności profilu

5. Podstawy Prawne

Umowa: Świadczenie usługi podstawowej
Zgoda: Funkcje opcjonalne (marketing, weryfikacja, dokładna lokalizacja) oraz dane wrażliwe/specjalne kategorie (np. przekonania religijne, biometria do weryfikacji)
Obowiązek prawny: Zgodność z prawem/egzekwowanie prawa
Prawnie uzasadniony interes: Bezpieczeństwo, zapobieganie oszustwom (zrównoważone z prawami)

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub podobnie znaczące bez udziału człowieka.

Moderacja treści: opieramy się na konieczności umownej i prawnie uzasadnionych interesach, aby świadczyć bezpieczną usługę i egzekwować zasady. Upoważnieni moderatorzy mogą sprawdzać oznaczone lub niejednoznaczne treści. Nie opieramy decyzji wywołujących skutki prawne lub podobnie istotne wyłącznie na automatycznej moderacji.

Możesz usunąć lub edytować pola wrażliwe w dowolnym momencie. Jeśli zdecydujesz się ich nie podawać, usługa podstawowa pozostaje dostępna (z wyjątkiem sytuacji, gdy jest wymagana dla konkretnej funkcji).

6. Płatności

Żadne dane karty nie są przechowywane. Przetwarzane przez zewnętrznych dostawców (Stripe, Razorpay, PayPal, ewentualnie PayU). Zachowujemy identyfikatory transakcji/faktury do celów księgowych/zgodności z prawem. Enumeration Technologies Pvt. Ltd. działa jako nasz partner ds. pobierania płatności (i merchant of record, jeśli dotyczy) dla użytkowników indyjskich.

7. Przechowywanie i Transfery

Główne przechowywanie w UE (np. region Frankfurt). Rejestry płatności użytkowników indyjskich mogą być przetwarzane/przechowywane w Indiach. Transfery międzynarodowe wykorzystują Standardowe Klauzule Umowne (SCC) lub inne zabezpieczenia zapewniające odpowiednią ochronę.

8. Strony Trzecie

Udostępniane tylko gdy konieczne podmiotom przetwarzającym związanym prawem:

Google: Logowanie (OAuth), Mapy/Miejsca dla funkcji lokalizacji
Infrastruktura chmurowa i usługi związane z weryfikacją (np. wysyłka SMS, sprawdzanie tożsamości)
Cloudflare: przechowywanie/dostarczanie obrazów (cdn.enerig.com)
OpenAI przetwarza zdjęcia profilowe do automatycznych kontroli bezpieczeństwa; Google Gemini może przetwarzać teksty, gdy funkcja jest włączona. Treść i niezbędne dane żądania trafiają do skonfigurowanego dostawcy. Kontrole mogą oznaczać niebezpieczne treści, dane kontaktowe, skopiowane zdjęcia lub wygląd niezgodny z profilem. Nie jest to weryfikacja tożsamości ani płci. Retencja i przetwarzanie międzynarodowe zależą od warunków i ustawień usługi; nie obiecujemy zerowej retencji. Upoważnieni moderatorzy sprawdzają treści niejasne lub zgłoszone. Informacje: privacy@tonikah.com. Kontrole AI zdjęć profilowych i tekstów Nagłówek, Bio, Firma i O partnerze wymagają odrębnej zgody dla całego konta. Bez niej nowe treści pozostają nieopublikowane do zatwierdzenia przez administrację. Zgodę można zmienić w Dane i prywatność dla przyszłych kontroli.
Twilio i WhatsApp/Meta dostarczają kody weryfikacyjne. Numer WhatsApp, kod/treść wiadomości i metadane dostarczenia są przetwarzane w celu wysyłki i zapobiegania nadużyciom. Inni członkowie nie widzą numeru. Żądanie kodu nie oznacza zgody na marketing. Usługi mogą przetwarzać dane międzynarodowo zgodnie ze swoimi warunkami i informacjami o prywatności.
Google Firebase, Expo i usługi powiadomień Apple przetwarzają tokeny i treść powiadomień zależnie od urządzenia i drogi dostarczenia, gdy powiadomienia są włączone. Treść może pojawiać się na ekranie blokady zgodnie z ustawieniami.
Vercel Speed Insights, jeśli jest włączone na stronie, mierzy wydajność stron i techniczne informacje żądań, oddzielnie od reklam. Przed włączeniem niekoniecznych pomiarów należy spełnić obowiązki informacyjne i dotyczące zgody.
Procesory płatności: Stripe, Razorpay, PayPal, PayU
Usługi dostarczania poczty e-mail

9. Przechowywanie Danych

Usunięcie konta je dezaktywuje i uniemożliwia obu uczestnikom dostęp do jego rozmów na naszych serwerach. Całe rozmowy, wiadomości i załączniki są planowane do usunięcia z aktywnej pamięci podczas następnego udanego czyszczenia po siedmiu dniach; nieudane próby są ponawiane. Niezbędne dowody, obowiązki prawne, rejestry płatności/bezpieczeństwa i kopie zapasowe mogą mieć inne okresy retencji. Nie możemy zdalnie usunąć kopii pobranych lub buforowanych przez odbiorców. Migawki nazwy/emaila usuniętych kont są zwykle anonimizowane po 90 dniach. Inne dane zachowujemy wyłącznie dla wskazanych celów lub wymogów prawa.

Odrzucone obrazy są usuwane z aktywnego profilu i pamięci, z ponawianiem w razie potrzeby. Dowody dotyczące zgłoszonych obrazów mogą być przechowywane z ograniczonym dostępem do dochodzeń i sporów, zwykle 90 dni przy ustawieniu domyślnym, a następnie kierowane do usunięcia. Decyzje i rejestry moderacji pozostają tak długo, jak wymaga tego przegląd, zapobieganie nadużyciom, spory lub prawo. Kopie zapasowe i dostawcy mają własne cykle. Harmonogram dla Twoich danych: privacy@tonikah.com.

Kody wygasają po pięciu minutach; nie oznacza to natychmiastowego usunięcia danych. Zapisujemy chroniony skrót kodu, próby, czasy i rejestry przeciwdziałania nadużyciom. Ukończone żądania są zużywane; zweryfikowany numer i data pozostają do zmiany lub usunięcia konta, z zastrzeżeniem uzasadnionej retencji prawnej lub bezpieczeństwa. Dane wygasłych lub nieudanych weryfikacji mogą pozostać do nowego żądania lub usunięcia konta. Haszowane identyfikatory limitów nadużyć używają okien 24-godzinnych, po których kwalifikują się do automatycznego wygaszenia w bazie.

Przy domyślnym czyszczeniu adresy IP i dane agenta użytkownika sesji są anonimizowane 30 dni po wygaśnięciu lub unieważnieniu; kopie imienia/e-maila usuniętych kont, 90 dni po usunięciu konta. Są to planowane okresy czyszczenia, nie gwarancje natychmiastowego usunięcia. Dokumenty prawne i kopie zapasowe mają odrębne kryteria.

10. Twoje Prawa

Dostęp, sprostowanie, usunięcie konta/danych, wycofanie zgody (tak łatwe jak jej udzielenie), sprzeciw/ograniczenie przetwarzania, przenoszenie (RODO). Odpowiadamy w ciągu 30 dni (lub zgodnie z prawem). Użytkownicy z EOG/Wielkiej Brytanii mogą złożyć skargę do organów nadzorczych. Skontaktuj się z privacy@tonikah.com.

Możesz napisać na privacy@tonikah.com, aby zakwestionować decyzję lub skorzystać z odpowiedniego prawa. Możemy zachować informacje niezbędne dla bezpieczeństwa, zapobiegania oszustwom, sporów lub obowiązków prawnych.

10A. Regionalne prawa prywatności

Stosujemy jeden globalny standard prywatności oraz dodatkowe prawa tam, gdzie lokalne przepisy zapewniają większą ochronę. Te sekcje wyjaśniają, jak obsługujemy żądania użytkowników z EOG/UK, Indii, ZEA i innych regionów.

Użytkownicy z EOG/UK (RODO/UK GDPR)

Możesz zażądać dostępu do danych osobowych, które przechowujemy na Twój temat, w tym kategorii danych, celów, odbiorców, okresów przechowywania i dostępnych zabezpieczeń dla transferów międzynarodowych.
Możesz zażądać sprostowania nieprawidłowych danych oraz uzupełnienia niekompletnych danych profilu lub konta.
Możesz zażądać usunięcia konta i danych osobowych, z zastrzeżeniem obowiązków prawnych, dochodzeń bezpieczeństwa, zapobiegania oszustwom, dokumentacji płatności/księgowości i ograniczonego przechowywania kopii zapasowych.
Możesz wycofać zgodę na opcjonalne przetwarzanie, takie jak marketing, dokładna lokalizacja, opcjonalna weryfikacja, powiadomienia push i inne funkcje oparte na zgodzie. Wycofanie nie wpływa na wcześniejsze zgodne z prawem przetwarzanie.
Możesz sprzeciwić się przetwarzaniu lub zażądać jego ograniczenia, jeśli ma to zastosowanie, w tym przetwarzaniu opartemu na prawnie uzasadnionych interesach, oraz żądać przenoszenia danych, które nam przekazałeś.
Możesz złożyć skargę do lokalnego organu ochrony danych. Jeśli jesteś w Niemczech, możesz skontaktować się z właściwym krajowym organem nadzorczym.

Użytkownicy w Indiach (Digital Personal Data Protection Act, 2023)

Możesz zażądać informacji o danych osobowych, które przetwarzamy, oraz celach ich przetwarzania.
Możesz zażądać poprawienia, uzupełnienia, aktualizacji lub usunięcia danych osobowych w zakresie dozwolonym przez prawo.
Możesz wycofać zgodę na przetwarzanie oparte na zgodzie; wyjaśnimy konsekwencje, jeśli funkcja zależy od tych danych.
Możesz zgłaszać skargi dotyczące prywatności przez privacy@tonikah.com. Rozpatrzymy je zgodnie z obowiązującym prawem indyjskim.
Możesz wyznaczyć inną osobę do wykonywania Twoich praw, jeśli ma to zastosowanie zgodnie z prawem indyjskim.

Użytkownicy w ZEA (UAE Personal Data Protection Law)

Możesz zażądać dostępu, poprawienia lub usunięcia swoich danych osobowych, jeśli ma to zastosowanie.
Możesz sprzeciwić się określonemu przetwarzaniu lub je ograniczyć, jeśli ma to zastosowanie, zwłaszcza gdy przetwarzanie nie jest wymagane do świadczenia usługi lub przestrzegania prawa.
Możesz wycofać zgodę na przetwarzanie oparte na zgodzie bez wpływu na wcześniejsze zgodne z prawem przetwarzanie.
Możemy przechowywać lub przetwarzać dane poza ZEA za pomocą dostawców chmury, CDN, płatności, poczty e-mail, powiadomień i bezpieczeństwa. Stosujemy zabezpieczenia umowne i techniczne dla takich transferów.
Informacje o prywatności w języku arabskim są dostępne w arabskiej wersji tej polityki, jeśli jest ona dostępna w wyborze języka Platformy.

Aby skorzystać z praw, napisz na privacy@tonikah.com. Możemy poprosić o weryfikację tożsamości. Niektóre żądania mogą być ograniczone, jeśli musimy zachować dane z powodów prawnych, bezpieczeństwa, zapobiegania oszustwom, sporów, podatków, płatności lub kopii zapasowych.

11. Bezpieczeństwo

Hasła hashowane. Dane szyfrowane w tranzycie (TLS) i w spoczynku tam, gdzie odpowiednie. Bezpieczne tokeny, kontrole dostępu, monitorowanie. Żaden system nie jest w 100% bezpieczny.

12. Zmiany

Aktualizacje publikowane tutaj; istotne zmiany powiadamiane przez Platformę/e-mail.

13. Kontakt

privacy@tonikah.com

toNikah — Prowadzony przez Web Hive UG (oraz Enumeration Technologies Pvt Ltd. dla płatności w Indiach)