Polityka Prywatności

Administratorem Twoich danych osobowych jest:

• Kamil Ciesielski
• E-mail: [email protected]
• Strona: mamywokolicy.pl

We wszelkich sprawach dotyczących ochrony danych osobowych możesz kontaktować się pod powyższym adresem e-mail. Odpowiemy w ciągu 14 dni roboczych.

Dane rejestracyjne (wymagane)

• Adres e-mail i hasło (przechowywane w formie skrótu kryptograficznego)
• Przy logowaniu przez Google: Google ID i token OAuth

Dane profilu (opcjonalne)

• Imię, zdjęcie profilowe, biografia
• Typ użytkownika (mama/tata/niania/firma)
• Informacje o dzieciach: płeć i wiek w miesiącach
• Preferowane aktywności i zainteresowania

Dane lokalizacyjne (opcjonalne)

• Współrzędne GPS (przybliżone, ±200–800 m wobec innych użytkowników)
• Miejscowość (jeśli wpisana ręcznie)

Dane komunikacyjne

• Wiadomości prywatne (czat) – szyfrowane end-to-end: przechowujemy wyłącznie zaszyfrowaną treść, której nie możemy odczytać, oraz dane o przesłaniu (nadawca, rozmowa, czas wysłania i odczytania)
• Klucze publiczne szyfrowania Twoich urządzeń (klucz prywatny nigdy nie opuszcza telefonu)
• Treść wiadomości niezaszyfrowanych – wysłanych przed wprowadzeniem szyfrowania lub do osób korzystających ze starszej wersji Aplikacji; czat oznacza takie rozmowy
• Wystawione opinie i oceny

Dane techniczne (automatyczne)

• Data i czas ostatniej aktywności
• Token urządzenia (FCM) do powiadomień push — opcjonalnie
• Logi systemowe (do 90 dni)

• Świadczenie usługi – prowadzenie konta, wyświetlanie profili na mapie, czat, wyszukiwanie
• Personalizacja – dopasowywanie użytkowników według wieku dzieci i zainteresowań
• Bezpieczeństwo – wykrywanie nadużyć, weryfikacja tożsamości, ochrona przed oszustwami
• Komunikacja – wysyłanie powiadomień push i e-mail dotyczących aktywności na koncie
• Płatności – obsługa subskrypcji i weryfikacji Premium (poprzez Stripe i Google Play)
• Statystyki anonimowe – analiza agregowana do poprawy Aplikacji (bez identyfikacji użytkownika)

• Art. 6 ust. 1 lit. b RODO – wykonanie umowy (prowadzenie konta, świadczenie usługi)
• Art. 6 ust. 1 lit. a RODO – Twoja zgoda (lokalizacja GPS, powiadomienia push, dane dzieci)
• Art. 6 ust. 1 lit. f RODO – uzasadniony interes (bezpieczeństwo platformy, statystyki anonimowe)
• Art. 6 ust. 1 lit. c RODO – obowiązek prawny (odpowiedź na żądania organów publicznych, jeśli wymagane)

Zgodę możesz wycofać w dowolnym momencie w ustawieniach Aplikacji lub kontaktując się z Administratorem. Wycofanie zgody nie wpływa na legalność przetwarzania sprzed jej wycofania.

• Dane konta – przez cały czas aktywności konta; po usunięciu anonimizowane w ciągu 30 dni
• Wiadomości czatu (zaszyfrowane i niezaszyfrowane) – przez 24 miesiące od wysłania lub do usunięcia konta
• Klucze publiczne urządzeń – do zastąpienia urządzenia nowym lub do usunięcia konta
• Dane lokalizacji – aktualizowane przy użyciu Aplikacji; brak historii tras
• Logi systemowe – do 90 dni
• Dane płatności – zgodnie z wymogami prawa podatkowego (5 lat)

Twoje dane nie są sprzedawane osobom trzecim. Udostępniamy je wyłącznie:

• Innym użytkownikom – tylko dane, które sam/a udostępniłeś/aś w profilu (imię, przybliżona lokalizacja, zdjęcie)
• Google Firebase – do wysyłania powiadomień push, które nie zawierają treści wiadomości (polityka: policies.google.com/privacy)
• Google Maps/Google Sign-In – do wyświetlania map i uwierzytelnienia
• Stripe – do obsługi płatności (polityka: stripe.com/privacy)
• Google Play (płatności) – do obsługi zakupów i subskrypcji w aplikacji na Androidzie; weryfikujemy u Google potwierdzenie zakupu, a dane karty przetwarza wyłącznie Google (polityka: policies.google.com/privacy)
• OpenAI – do automatycznej moderacji treści (posty, opinie i wiadomości niezaszyfrowane), asystenta AI w Aplikacji oraz wyszukiwania tras; przekazujemy wyłącznie treść potrzebną do danej funkcji (polityka: openai.com/policies/privacy-policy)
• Dostawca hostingu – serwery zlokalizowane w Unii Europejskiej
• Organy prawne – wyłącznie na podstawie prawomocnego nakazu sądowego

Stosowane środki ochrony danych:

• Szyfrowanie end-to-end wiadomości czatu
• Szyfrowanie HTTPS/TLS dla całej komunikacji
• Haszowanie haseł algorytmem bcrypt
• Uwierzytelnienie tokenami (Laravel Sanctum)
• Regularne kopie zapasowe
• Kontrola dostępu do danych produkcyjnych

W przypadku naruszenia bezpieczeństwa danych poinformujemy Cię i organ nadzorczy w ciągu 72 godzin (art. 33–34 RODO).

Na podstawie RODO przysługują Ci następujące prawa:

• Dostęp (art. 15) – prawo do uzyskania kopii swoich danych
• Sprostowanie (art. 16) – korekta nieprawidłowych lub niekompletnych danych
• Usunięcie (art. 17) – prawo do bycia zapomnianym; możliwe przez Profil → Ustawienia → Usuń konto (szczegóły: Usuwanie konta)
• Ograniczenie przetwarzania (art. 18) – wstrzymanie przetwarzania w określonych przypadkach
• Przenoszenie danych (art. 20) – eksport danych w formacie JSON/CSV
• Sprzeciw (art. 21) – sprzeciw wobec przetwarzania na podstawie uzasadnionego interesu
• Wycofanie zgody – w dowolnym momencie przez ustawienia Aplikacji

Masz również prawo złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Wszystkie prawa możesz realizować kontaktując się pod adresem: [email protected]. Odpowiemy w ciągu 30 dni.

W sprawach dotyczących ochrony danych osobowych skontaktuj się z nami:

• E-mail: [email protected]
• Strona: mamywokolicy.pl

Powiązane dokumenty: Regulamin · Prawa RODO · Polityka Cookies