Polityka Prywatności
Jak zbieramy, przetwarzamy i chronimy Twoje dane osobowe. Ostatnia aktualizacja: 1 czerwca 2025 r.
Spis treści
Administrator danych
Administratorem Twoich danych osobowych jest:
- Krzysztof Ciesielski
- E-mail: [email protected]
- Strona: mamywokolicy.kciesielski.pl
We wszelkich sprawach dotyczących ochrony danych osobowych możesz kontaktować się pod powyższym adresem e-mail. Odpowiemy w ciągu 14 dni roboczych.
Jakie dane zbieramy
Dane rejestracyjne (wymagane)
- Adres e-mail i hasło (przechowywane w formie skrótu kryptograficznego)
- Przy logowaniu przez Google: Google ID i token OAuth
Dane profilu (opcjonalne)
- Imię, zdjęcie profilowe, biografia
- Typ użytkownika (mama/tata/niania/firma)
- Informacje o dzieciach: płeć i wiek w miesiącach
- Preferowane aktywności i zainteresowania
Dane lokalizacyjne (opcjonalne)
- Współrzędne GPS (przybliżone, ±200–800 m wobec innych użytkowników)
- Miejscowość (jeśli wpisana ręcznie)
Dane komunikacyjne
- Treść wiadomości prywatnych (czat)
- Wystawione opinie i oceny
Dane techniczne (automatyczne)
- Data i czas ostatniej aktywności
- Token urządzenia (FCM) do powiadomień push — opcjonalnie
- Logi systemowe (do 90 dni)
Cel przetwarzania
- Świadczenie usługi – prowadzenie konta, wyświetlanie profili na mapie, czat, wyszukiwanie
- Personalizacja – dopasowywanie użytkowników według wieku dzieci i zainteresowań
- Bezpieczeństwo – wykrywanie nadużyć, weryfikacja tożsamości, ochrona przed oszustwami
- Komunikacja – wysyłanie powiadomień push i e-mail dotyczących aktywności na koncie
- Płatności – obsługa subskrypcji i weryfikacji Premium (poprzez Stripe)
- Statystyki anonimowe – analiza agregowana do poprawy Aplikacji (bez identyfikacji użytkownika)
Podstawa prawna (RODO)
- Art. 6 ust. 1 lit. b RODO – wykonanie umowy (prowadzenie konta, świadczenie usługi)
- Art. 6 ust. 1 lit. a RODO – Twoja zgoda (lokalizacja GPS, powiadomienia push, dane dzieci)
- Art. 6 ust. 1 lit. f RODO – uzasadniony interes (bezpieczeństwo platformy, statystyki anonimowe)
- Art. 6 ust. 1 lit. c RODO – obowiązek prawny (odpowiedź na żądania organów publicznych, jeśli wymagane)
Zgodę możesz wycofać w dowolnym momencie w ustawieniach Aplikacji lub kontaktując się z Administratorem. Wycofanie zgody nie wpływa na legalność przetwarzania sprzed jej wycofania.
Retencja danych
- Dane konta – przez cały czas aktywności konta; po usunięciu anonimizowane w ciągu 30 dni
- Wiadomości czatu – przez 24 miesiące od wysłania lub do usunięcia konta
- Dane lokalizacji – aktualizowane przy użyciu Aplikacji; brak historii tras
- Logi systemowe – do 90 dni
- Dane płatności – zgodnie z wymogami prawa podatkowego (5 lat)
Udostępnianie danych
Twoje dane nie są sprzedawane osobom trzecim. Udostępniamy je wyłącznie:
- Innym użytkownikom – tylko dane, które sam/a udostępniłeś/aś w profilu (imię, przybliżona lokalizacja, zdjęcie)
- Google Firebase – do wysyłania powiadomień push (polityka: policies.google.com/privacy)
- Google Maps/Google Sign-In – do wyświetlania map i uwierzytelnienia
- Stripe – do obsługi płatności (polityka: stripe.com/privacy)
- Dostawca hostingu – serwery zlokalizowane w Unii Europejskiej
- Organy prawne – wyłącznie na podstawie prawomocnego nakazu sądowego
🇪🇺 Dane przechowywane są na serwerach w UE i nie są transferowane do krajów trzecich bez odpowiednich zabezpieczeń (standardowe klauzule umowne).
Lokalizacja i bezpieczeństwo
🔒 Nigdy nie pokazujemy Twojej dokładnej lokalizacji innym użytkownikom. Każda pozycja jest przesunięta o losowy offset 200–800 metrów przed wyświetleniem.
Stosowane środki ochrony danych:
- Szyfrowanie HTTPS/TLS dla całej komunikacji
- Haszowanie haseł algorytmem bcrypt
- Uwierzytelnienie tokenami (Laravel Sanctum)
- Regularne kopie zapasowe
- Kontrola dostępu do danych produkcyjnych
W przypadku naruszenia bezpieczeństwa danych poinformujemy Cię i organ nadzorczy w ciągu 72 godzin (art. 33–34 RODO).
Prawa użytkownika
Na podstawie RODO przysługują Ci następujące prawa:
- Dostęp (art. 15) – prawo do uzyskania kopii swoich danych
- Sprostowanie (art. 16) – korekta nieprawidłowych lub niekompletnych danych
- Usunięcie (art. 17) – prawo do bycia zapomnianym; możliwe przez Ustawienia → Usuń konto
- Ograniczenie przetwarzania (art. 18) – wstrzymanie przetwarzania w określonych przypadkach
- Przenoszenie danych (art. 20) – eksport danych w formacie JSON/CSV
- Sprzeciw (art. 21) – sprzeciw wobec przetwarzania na podstawie uzasadnionego interesu
- Wycofanie zgody – w dowolnym momencie przez ustawienia Aplikacji
Masz również prawo złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
Wszystkie prawa możesz realizować kontaktując się pod adresem: [email protected]. Odpowiemy w ciągu 30 dni.
Kontakt
W sprawach dotyczących ochrony danych osobowych skontaktuj się z nami:
- E-mail: [email protected]
- Strona: mamywokolicy.kciesielski.pl
Powiązane dokumenty: Regulamin · Prawa RODO · Polityka Cookies