Traveldi
Privacy Policy
Last updated: 3 August 2026 · Version 2026-08-03
This Privacy Policy explains how we collect, use and protect your personal data when you visit the Traveldi website (traveldi-app.com), join our waitlist, and, from launch, use the Traveldi mobile application (the "App"). We process personal data in accordance with Regulation (EU) 2016/679 ("GDPR"). We extend the rights described in this Policy to all our users worldwide, regardless of where they live. We do not sell personal data.
1. Data controller
The controller of your personal data is TRAVELDI sp. z o.o., with its registered office at ul. Galenowa 1/55, 25-705 Kielce, Poland, entered in the Register of Entrepreneurs of the Polish National Court Register (KRS) under no. 0001256690, NIP (tax ID): 9592095274, REGON: 545336229 ("we", "us").
Contact for all personal-data matters: privacy@traveldi-app.com. General contact: info@traveldi-app.com.
2. What this Policy covers
- Section A: the website and the pre-launch waitlist (in operation now).
- Section B: the Traveldi App (from its launch).
- Sections 10–16 apply to both.
A. Website & waitlist
3. Data we collect on the website
| Data | Required? | Purpose |
|---|---|---|
| E-mail address | Yes (for waitlist) | Notifying you about the launch and launch-related updates you signed up for; delivering waitlist perks |
| First name | Optional | Personalising launch communications |
| Country | Optional | Understanding where our future users come from |
| Dream destination | Optional | Understanding user interests; anonymous aggregate display on the site |
| Consent record (checkbox + timestamp) | Yes | Demonstrating that consent was given (GDPR accountability) |
| Server log data (IP address, browser type, request time) | Automatic | Hosting, security and abuse prevention: standard web-server logs of our hosting provider |
The website stores your language preference in your browser's local storage (key traveldi.web.lang). This is a functional setting stored on your device at your request; it is not used for tracking. The website does not use analytics, advertising or tracking cookies, which is why no cookie banner is shown.
The site loads the Bricolage Grotesque and Inter typefaces from Google Fonts (Google Ireland Ltd.). When fonts load, your browser transmits standard connection data (including your IP address) to Google. Details: Google Privacy Policy.
4. Legal basis and retention (waitlist)
We process waitlist data on the basis of your consent (Art. 6(1)(a) GDPR), given by ticking the consent box. You may withdraw consent at any time; every e-mail we send contains an unsubscribe link, or you can write to privacy@traveldi-app.com. Withdrawal does not affect the lawfulness of processing before withdrawal.
Server logs are processed on the basis of our legitimate interest (Art. 6(1)(f) GDPR) in keeping the site secure.
Retention: waitlist data is kept until launch communications are complete, and no longer than 12 months after the App's launch, unless you delete it earlier by withdrawing consent or you convert your waitlist entry into an App account. Hosting-level server logs are retained for the standard period applied by our hosting provider.
5. How waitlist data is protected
- Data is transmitted over encrypted connections (HTTPS/TLS) and stored in a database protected by row-level security: the public website can only add entries; it cannot read, modify or delete them.
- The public counter and "recent sign-up" signals expose only aggregate numbers or destination/country fragments, never e-mail addresses or names.
B. The Traveldi App (from launch)
6. Data we process in the App
- Account data: e-mail address, password (stored in encrypted form by the authentication provider), or your Apple/Google sign-in identifier.
- Profile data: name/nickname, photos, bio, date of birth, gender, hobbies, languages, travel style and purpose, experience level, country of origin, visited countries, dream destination.
- Location: approximate (rounded to about 11 km), only when you enable sharing; used to show you on the map to matched users and to unlock countries in your Collection (GPS). Your precise location is never shared with other users.
- Content: chat messages, trips, travel plans, stories, memories.
- Moderation data: reports, blocks, moderation decisions.
- Technical data: device identifier, push notification token, crash diagnostics.
- Purchase data: records of in-app purchases processed by Apple (we do not receive your payment card details).
7. Purposes and legal bases (App)
- Providing the service: account creation, profile matching, chat, trips, collection; Art. 6(1)(b) GDPR (performance of a contract).
- Safety, content moderation, abuse prevention and handling reports: Art. 6(1)(f) GDPR (legitimate interest of the controller and users).
- Location and push notifications: Art. 6(1)(a) GDPR (consent, which you can withdraw at any time in your device or App settings).
- Purchase records and tax obligations: Art. 6(1)(c) GDPR (legal obligation).
Providing data is voluntary but necessary to use the relevant App features.
8. Retention (App)
- Account and profile data: for as long as you hold an account; after deletion, data is erased or anonymised without undue delay.
- Moderation reports and violation data: up to 12 months after the case is closed (defence against claims, preventing repeat violations).
- Crash diagnostics: up to 90 days.
- Purchase records: for the period required by tax law.
9. Automated processing and profiling (App)
The App selects the profiles shown to you based on your stated preferences (e.g. country, shared interests). We do not make decisions about you based solely on automated processing that would produce legal effects or similarly significantly affect you.
C. Common provisions
10. Recipients of data (processors and providers)
We work with the service providers listed below. Open the list for the full breakdown of each provider's role and where they process data.
See the full list of providers (10)
| Provider | Role | Location of processing |
|---|---|---|
| Vercel | Website hosting and delivery (server logs, IP address) | EEA / USA, see Section 11 |
| home.pl S.A. (Szczecin, Poland) | E-mail for the traveldi-app.com domain and DNS (server logs) | Poland / EEA |
| Supabase | Database hosting, authentication, file storage (waitlist and App backend) | EEA and/or USA, see Section 11 |
| Resend | Sending waitlist e-mails (e-mail address, name, delivery data) | Ireland (EEA); provider established in the USA, see Section 11 |
| Apple | App distribution, in-app payments, push notifications | EEA / USA |
| RevenueCat | Subscription and purchase management in the App (purchase data, app user identifier) | USA |
| Expo | Push-notification and app-update infrastructure | USA |
| Sentry | Crash diagnostics (technical error data) | USA |
| Fonts on the website (IP address); in-App translation feature: sends the selected message text to the translation service, only at your request | EEA / USA | |
| flagcdn.com | Country-flag graphics in the App (standard connection data, e.g. IP) | varies |
We share data with these providers only to the extent necessary for them to perform their services for us, under data processing agreements where required. We do not sell your personal data and we do not share it with third parties for their marketing purposes.
We may also disclose data where required by law (e.g. to competent authorities on a lawful request).
11. Transfers outside the EEA
Some providers (e.g. Vercel, Supabase, Resend, Apple, RevenueCat, Expo, Sentry, Google) may process data outside the European Economic Area, including in the USA. Such transfers rely on European Commission adequacy decisions (including the EU-US Data Privacy Framework for certified providers) or Standard Contractual Clauses (SCC), supplemented where appropriate by additional safeguards. You can request a copy of the relevant safeguards at privacy@traveldi-app.com.
12. Your rights
You have the right to: access your data and obtain a copy, rectification, erasure ("right to be forgotten"), restriction of processing, data portability, objection to processing based on legitimate interest, and withdrawal of consent at any time (without affecting the lawfulness of prior processing).
We honour these rights for all users worldwide. To exercise them, write to privacy@traveldi-app.com. We respond within one month (extendable by two further months for complex requests, in which case we will inform you).
From launch, you will also be able to delete your account and data directly in the App (Profile → Settings → "Delete account").
You have the right to lodge a complaint with a supervisory authority, in Poland: the President of the Personal Data Protection Office (Prezes UODO, uodo.gov.pl) — or with the authority of your habitual residence.
13. Security
We apply technical and organisational measures appropriate to the risk, including: encrypted connections (HTTPS/TLS), encrypted session storage on the device (Keychain), row-level access control in the database (Row Level Security), data minimisation (including location rounding in the App and the write-only waitlist), and the rule that push tokens never reach other users.
14. Children
The website and the App are not directed at children. The App may only be used by persons aged 18 or over, and we do not knowingly collect data of younger persons. If you believe a child has provided us with personal data, contact us at privacy@traveldi-app.com and we will delete it.
15. Changes to this Policy
We may update this Policy as the service evolves (in particular at App launch). The current version is always available at this address; material changes will be announced on the website or in the App. The "Last updated" date and version identifier above indicate the version in force.
16. Contact
Personal-data matters: privacy@traveldi-app.com
General enquiries: info@traveldi-app.com
Polityka Prywatności
Ostatnia aktualizacja: 3 sierpnia 2026 · Wersja 2026-08-03
Niniejsza Polityka Prywatności wyjaśnia, jak zbieramy, wykorzystujemy i chronimy Twoje dane osobowe, gdy odwiedzasz stronę Traveldi (traveldi-app.com), zapisujesz się na listę oczekujących (waitlist) oraz, od premiery, korzystasz z aplikacji mobilnej Traveldi („Aplikacja"). Dane osobowe przetwarzamy zgodnie z rozporządzeniem (UE) 2016/679 („RODO"). Prawa opisane w tej Polityce przyznajemy wszystkim użytkownikom na całym świecie, niezależnie od miejsca zamieszkania. Nie sprzedajemy danych osobowych.
1. Administrator danych
Administratorem Twoich danych osobowych jest TRAVELDI sp. z o.o. z siedzibą w Kielcach, ul. Galenowa 1/55, 25-705 Kielce, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001256690, NIP: 9592095274, REGON: 545336229 („my").
Kontakt we wszystkich sprawach dotyczących danych osobowych: privacy@traveldi-app.com. Kontakt ogólny: info@traveldi-app.com.
2. Zakres Polityki
- Część A: strona internetowa i przedpremierowa lista oczekujących (działa już teraz).
- Część B: Aplikacja Traveldi (od premiery).
- Punkty 10–16 dotyczą obu.
A. Strona internetowa i waitlista
3. Jakie dane zbieramy na stronie
| Dane | Wymagane? | Cel |
|---|---|---|
| Adres e-mail | Tak (dla waitlisty) | Powiadomienie o premierze i związanych z nią aktualizacjach, na które się zapisałeś; realizacja bonusów waitlisty |
| Imię | Opcjonalne | Personalizacja komunikacji premierowej |
| Kraj | Opcjonalne | Zrozumienie, skąd pochodzą przyszli użytkownicy |
| Wymarzony kierunek | Opcjonalne | Zrozumienie zainteresowań; anonimowa, zbiorcza prezentacja na stronie |
| Zapis zgody (checkbox + znacznik czasu) | Tak | Wykazanie udzielenia zgody (rozliczalność RODO) |
| Logi serwera (adres IP, typ przeglądarki, czas żądania) | Automatyczne | Hosting, bezpieczeństwo i zapobieganie nadużyciom: standardowe logi serwera dostawcy hostingu |
Strona zapisuje preferencję językową w pamięci lokalnej Twojej przeglądarki (klucz traveldi.web.lang). To ustawienie funkcjonalne przechowywane na Twoim urządzeniu na Twoje żądanie; nie służy śledzeniu. Strona nie używa cookies analitycznych, reklamowych ani śledzących, dlatego nie wyświetlamy banera cookies.
Strona ładuje kroje pisma Bricolage Grotesque i Inter z usługi Google Fonts (Google Ireland Ltd.). Podczas ładowania czcionek Twoja przeglądarka przekazuje Google standardowe dane połączenia (w tym adres IP). Szczegóły: Polityka prywatności Google.
4. Podstawa prawna i okres przechowywania (waitlista)
Dane z waitlisty przetwarzamy na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO), wyrażonej przez zaznaczenie pola zgody. Zgodę możesz wycofać w każdej chwili; każdy wysłany przez nas e-mail zawiera link rezygnacji, możesz też napisać na privacy@traveldi-app.com. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
Logi serwera przetwarzamy na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO): utrzymania bezpieczeństwa strony.
Przechowywanie: dane waitlisty przechowujemy do zakończenia komunikacji premierowej, nie dłużej niż 12 miesięcy od premiery Aplikacji, chyba że wcześniej usuniesz je wycofując zgodę albo przekształcisz zapis na konto w Aplikacji. Logi serwera są przechowywane przez standardowy okres stosowany przez dostawcę hostingu.
5. Jak chronimy dane waitlisty
- Dane są przesyłane szyfrowanym połączeniem (HTTPS/TLS) i przechowywane w bazie chronionej zabezpieczeniami na poziomie wierszy: publiczna strona może wyłącznie dodawać wpisy; nie może ich odczytywać, zmieniać ani usuwać.
- Publiczny licznik i sygnały „ostatnich zapisów" ujawniają wyłącznie liczby zbiorcze lub fragmenty kierunku/kraju, nigdy adresy e-mail ani imiona.
B. Aplikacja Traveldi (od premiery)
6. Jakie dane przetwarzamy w Aplikacji
- Dane konta: adres e-mail, hasło (przechowywane w postaci zaszyfrowanej po stronie dostawcy uwierzytelniania) lub identyfikator logowania Apple/Google.
- Dane profilu: imię/pseudonim, zdjęcia, opis (bio), data urodzenia, płeć, hobby, języki, styl i cel podróży, poziom doświadczenia, kraj pochodzenia, odwiedzone kraje, wymarzony kierunek.
- Lokalizacja: przybliżona (zaokrąglana do ok. 11 km), wyłącznie gdy włączysz udostępnianie; służy pokazaniu Cię na mapie dopasowanym osobom oraz odblokowywaniu krajów w Kolekcji (GPS). Dokładna lokalizacja nie jest udostępniana innym użytkownikom.
- Treści: wiadomości na czacie, wyprawy, plany podróży, stories, wspomnienia.
- Dane moderacyjne: zgłoszenia, blokady, decyzje moderacyjne.
- Dane techniczne: identyfikator urządzenia, token powiadomień push, dane diagnostyczne o błędach.
- Dane zakupowe: zapisy zakupów w aplikacji realizowanych przez Apple (nie otrzymujemy danych Twojej karty płatniczej).
7. Cele i podstawy prawne (Aplikacja)
- Świadczenie usługi: utworzenie konta, dobieranie profili (matching), czat, wyprawy, kolekcja; art. 6 ust. 1 lit. b RODO (wykonanie umowy).
- Bezpieczeństwo, moderacja treści, zapobieganie nadużyciom i obsługa zgłoszeń: art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora i użytkowników).
- Lokalizacja i powiadomienia push: art. 6 ust. 1 lit. a RODO (zgoda, którą można wycofać w każdej chwili w ustawieniach urządzenia lub Aplikacji).
- Rozliczenia zakupów i obowiązki podatkowe: art. 6 ust. 1 lit. c RODO (obowiązek prawny).
Podanie danych jest dobrowolne, ale niezbędne do korzystania z odpowiednich funkcji Aplikacji.
8. Okresy przechowywania (Aplikacja)
- Dane konta i profilu: przez czas posiadania konta; po usunięciu dane są usuwane lub anonimizowane bez zbędnej zwłoki.
- Zgłoszenia moderacyjne i dane o naruszeniach: do 12 miesięcy od zamknięcia sprawy (obrona przed roszczeniami, zapobieganie ponownym naruszeniom).
- Dane diagnostyczne o błędach: do 90 dni.
- Dane rozliczeniowe: przez okres wymagany przepisami podatkowymi.
9. Zautomatyzowane przetwarzanie i profilowanie (Aplikacja)
Aplikacja dobiera pokazywane profile na podstawie podanych preferencji (np. kraj, wspólne zainteresowania). Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
C. Postanowienia wspólne
10. Odbiorcy danych (podmioty przetwarzające i dostawcy)
Korzystamy z wymienionych niżej dostawców usług. Rozwiń listę, aby zobaczyć pełne zestawienie ról i miejsc przetwarzania danych.
Zobacz pełną listę dostawców (10)
| Dostawca | Rola | Miejsce przetwarzania |
|---|---|---|
| Vercel | Hosting i dostarczanie strony internetowej (logi serwera, adres IP) | EOG / USA, zob. pkt 11 |
| home.pl S.A. (Szczecin) | Poczta e-mail w domenie traveldi-app.com oraz DNS (logi serwera) | Polska / EOG |
| Supabase | Hosting bazy danych, uwierzytelnianie, przechowywanie plików (waitlista i backend Aplikacji) | EOG i/lub USA, zob. pkt 11 |
| Resend | Wysyłka wiadomości e-mail do osób z waitlisty (adres e-mail, imię, dane o doręczeniu) | Irlandia (EOG); dostawca z siedzibą w USA, zob. pkt 11 |
| Apple | Dystrybucja aplikacji, płatności In-App, powiadomienia push | EOG / USA |
| RevenueCat | Obsługa subskrypcji i zakupów w Aplikacji (dane o zakupach, identyfikator użytkownika aplikacji) | USA |
| Expo | Infrastruktura powiadomień push i aktualizacji aplikacji | USA |
| Sentry | Diagnostyka błędów (techniczne dane o awariach) | USA |
| Czcionki na stronie (adres IP); funkcja „przetłumacz" w Aplikacji: wysyła wybrany tekst wiadomości do usługi tłumaczącej, wyłącznie na Twoje żądanie | EOG / USA | |
| flagcdn.com | Grafiki flag państw w Aplikacji (standardowe dane połączenia, np. IP) | różne |
Dane udostępniamy tym dostawcom wyłącznie w zakresie niezbędnym do świadczenia przez nich usług na naszą rzecz, na podstawie umów powierzenia przetwarzania tam, gdzie jest to wymagane. Nie sprzedajemy danych osobowych ani nie udostępniamy ich podmiotom trzecim w ich celach marketingowych.
Możemy ujawnić dane, gdy wymaga tego prawo (np. uprawnionym organom na zgodne z prawem żądanie).
11. Przekazywanie poza EOG
Niektórzy dostawcy (np. Vercel, Supabase, Resend, Apple, RevenueCat, Expo, Sentry, Google) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w USA. Podstawą transferu są decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony (w tym EU-US Data Privacy Framework dla certyfikowanych dostawców) lub standardowe klauzule umowne (SCC), uzupełnione w razie potrzeby o dodatkowe zabezpieczenia. Kopię odpowiednich zabezpieczeń możesz uzyskać pisząc na privacy@traveldi-app.com.
12. Twoje prawa
Masz prawo do: dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia („prawo do bycia zapomnianym"), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania).
Prawa te realizujemy wobec wszystkich użytkowników na świecie. Aby z nich skorzystać, napisz na privacy@traveldi-app.com. Odpowiadamy w ciągu miesiąca (termin może zostać przedłużony o dwa kolejne miesiące w sprawach złożonych, poinformujemy Cię o tym).
Od premiery konto wraz z danymi usuniesz też samodzielnie w Aplikacji (Profil → Ustawienia → „Usuń konto").
Masz prawo wnieść skargę do organu nadzorczego, w Polsce: Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl) — lub do organu właściwego dla Twojego miejsca zamieszkania.
13. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym: szyfrowanie połączeń (HTTPS/TLS), szyfrowane przechowywanie sesji na urządzeniu (Keychain), kontrolę dostępu na poziomie wierszy bazy danych (Row Level Security), minimalizację danych (m.in. zaokrąglanie lokalizacji w Aplikacji i waitlistę „tylko do zapisu") oraz zasadę, że tokeny push nigdy nie trafiają do innych użytkowników.
14. Dane dzieci
Strona i Aplikacja nie są skierowane do dzieci. Z Aplikacji mogą korzystać wyłącznie osoby, które ukończyły 18 lat; nie zbieramy świadomie danych osób młodszych. Jeśli uważasz, że dziecko przekazało nam dane osobowe, napisz na privacy@traveldi-app.com; usuniemy je.
15. Zmiany Polityki
Możemy aktualizować tę Politykę wraz z rozwojem usługi (w szczególności przy premierze Aplikacji). Aktualna wersja jest zawsze dostępna pod tym adresem; o istotnych zmianach poinformujemy na stronie lub w Aplikacji. Data „Ostatnia aktualizacja" i oznaczenie wersji wskazują wersję obowiązującą.
16. Kontakt
Sprawy danych osobowych: privacy@traveldi-app.com
Sprawy ogólne: info@traveldi-app.com