Polityka Prywatności DaysForDogs
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych Użytkowników aplikacji mobilnej DaysForDogs i stanowi integralną część Regulaminu dostępnego pod adresem daysfordogs.com/terms.
Administratorem danych osobowych w rozumieniu RODO jest właściciel aplikacji DaysForDogs. Pełne dane identyfikacyjne i kontaktowe Administratora dostępne są w §13.
| Cel przetwarzania | Podstawa prawna (RODO) |
|---|---|
| Świadczenie usługi (rejestracja, Konto, profile psów, wpisy, kanał „Dni") | art. 6 ust. 1 lit. b — wykonanie umowy |
| Funkcje społecznościowe (obserwowanie psów, polubienia, komentarze, znajomi) | art. 6 ust. 1 lit. b — wykonanie umowy |
| Powiadomienia push (aktywność, przypomnienia o wpisie) | art. 6 ust. 1 lit. b oraz f |
| Bezpieczeństwo usługi i walka z nadużyciami | art. 6 ust. 1 lit. f — prawnie uzasadniony interes |
| Rozpatrywanie reklamacji i dochodzenie roszczeń | art. 6 ust. 1 lit. c i f |
| Diagnostyka techniczna i zapobieganie awariom | art. 6 ust. 1 lit. f — prawnie uzasadniony interes |
Prawnie uzasadniony interes Administratora polega na zapewnieniu integralności i bezpieczeństwa usługi, przeciwdziałaniu nadużyciom oraz dochodzeniu i obronie przed roszczeniami prawnymi.
Administrator nie prowadzi analityki marketingowej, profilowania reklamowego ani śledzenia aktywności Użytkowników poza zakresem niezbędnym do działania usługi.
3.1 Dane podane bezpośrednio przez Użytkownika
| Kategoria | Dane | Cel |
|---|---|---|
| Dane rejestracyjne | Adres e-mail, nazwa wyświetlana (nick) | Założenie i obsługa Konta |
| Uwierzytelnianie | Dane logowania — zarządzane przez Supabase Auth; Administrator nie ma dostępu do hasła (przechowywane w postaci zahaszowanej) | Bezpieczeństwo dostępu |
| Zdjęcie profilowe (opcjonalne) | Plik graficzny (avatar) — przechowywany w Supabase Storage; usuwany na żądanie Użytkownika lub wraz z Kontem | Personalizacja profilu |
| Profile psów | Imię psa, rasa, daty (urodzenia, „razem od"), opcjonalne zdjęcie, przypisana hodowla | Prowadzenie dziennika psa |
| Hodowle (opcjonalne) | Nazwa hodowli, opcjonalne zdjęcie — wspólny, publiczny katalog niepowiązany z jednym kontem | Przypisanie psa do hodowli i strony hodowli |
| Wpisy (treści Użytkownika) | Zdjęcia, tekst, tagi/„momenty", data wpisu | Tworzenie i prezentacja codziennych wpisów |
| Kamienie milowe | Tytuł, data, zdjęcie, wybrane tło | Oznaczanie ważnych wydarzeń psa |
| Komentarze | Treść komentarza pod wpisem | Interakcja społecznościowa |
3.2 Dane generowane przez działanie systemu
| Kategoria | Dane | Cel |
|---|---|---|
| Relacje społecznościowe | Obserwowane psy, polubienia wpisów, zaproszenia i lista znajomych | Działanie funkcji społecznościowych i kanału „Dni" |
| Powiadomienia | Zdarzenia aktywności (polubienie, komentarz, zaproszenie, akceptacja) i status odczytania | Informowanie o aktywności |
| Token powiadomień push | Identyfikator urządzenia (Expo Push Token) | Wysyłanie powiadomień push |
| Dane techniczne | Adres IP, podstawowe dane połączenia z serwerem (przy korzystaniu z usługi) | Bezpieczeństwo i diagnostyka |
3.3 Dane związane z bezpieczeństwem i wsparciem
| Kategoria | Dane | Cel |
|---|---|---|
| Akceptacja dokumentów | Fakt akceptacji Regulaminu i Polityki Prywatności, wersje dokumentów, czas, język oraz potwierdzenie wieku (16+) — przy rejestracji | Rozliczalność (art. 5 ust. 2 RODO) |
| Wnioski kontaktowe | Treść wiadomości i adres e-mail do odpowiedzi — przesyłane na hi@daysfordogs.com | Obsługa wsparcia i realizacja praw |
| Dane moderacyjne | Informacje niezbędne do reakcji na zgłoszone naruszenia (np. dotyczące wpisu lub komentarza) | Bezpieczeństwo usługi i walka z nadużyciami |
Część danych (np. polubienia, komentarze pod Twoimi wpisami, zaproszenia do znajomych) może powstawać w wyniku działań innych Użytkowników.
3.4 Co widzą inni użytkownicy (treści publiczne)
DaysForDogs jest aplikacją o charakterze społecznościowym. Po zalogowaniu inni Użytkownicy mogą widzieć następujące treści:
- profile psów: imię, rasa, hodowla, wiek oraz zdjęcie psa,
- wpisy: zdjęcia, treść, hashtagi/„momenty" i datę,
- kamienie milowe psa,
- komentarze i polubienia (wraz z liczbą polubień),
- Twoją nazwę wyświetlaną (nick) i zdjęcie profilowe (avatar),
- fakt obserwowania psów i relacje znajomych.
Prywatne (niewidoczne dla innych): adres e-mail, hasło i dane logowania, ustawienia konta, token powiadomień oraz Twoja lista zablokowanych Użytkowników.
| Dane | Obowiązkowość | Skutek niepodania |
|---|---|---|
| Adres e-mail | Obowiązkowe | Brak możliwości rejestracji |
| Nazwa wyświetlana | Dobrowolne | Brak nazwy w profilu — brak innych skutków |
| Profil psa | Dobrowolne | Brak możliwości dodawania wpisów |
| Zdjęcia (profil, psy, wpisy) | Zdjęcie wymagane do wpisu i kamienia milowego; pozostałe dobrowolne | Brak możliwości zapisania wpisu/kamienia bez zdjęcia |
| Token push | Dobrowolne (zgoda systemowa) | Brak powiadomień push |
| Kategoria danych | Okres retencji |
|---|---|
| Dane Konta (e-mail, nazwa, ustawienia) | Do usunięcia Konta |
| Zdjęcie profilowe, profile psów | Do usunięcia przez Użytkownika lub usunięcia Konta |
| Hodowle (wspólny katalog) | Wpis w katalogu hodowli nie jest powiązany z jednym kontem i pozostaje dostępny po usunięciu konta |
| Wpisy, zdjęcia wpisów, kamienie milowe, komentarze | Do usunięcia przez Użytkownika lub usunięcia Konta |
| Polubienia, obserwacje, znajomi, powiadomienia | Do cofnięcia przez Użytkownika lub usunięcia Konta |
| Token push | Do wylogowania lub usunięcia Konta |
| Logi techniczne i diagnostyczne | Do 90 dni |
| Wnioski kontaktowe i zgłoszenia | 12 miesięcy od złożenia |
| Logi zgód (akceptacja dokumentów) | Do usunięcia Konta |
| Podmiot | Rola | Lokalizacja |
|---|---|---|
| Supabase, Inc. | Backend usługi: uwierzytelnianie (Auth), baza danych (PostgreSQL), przechowywanie plików (Storage), funkcje serwerowe, wysyłka e-maili systemowych (potwierdzenie konta, reset hasła) | UE / USA |
| Expo Technology, Inc. | Obsługa powiadomień push (Expo Push API) | USA |
| Apple Inc. / Google LLC | Dostarczanie powiadomień push do urządzeń (APNs / FCM) | USA |
Przekazanie danych wymienionym podmiotom odbywa się na podstawie umów powierzenia przetwarzania danych zawartych zgodnie z art. 28 RODO.
Transfery poza EOG: Dane mogą być przekazywane do podmiotów w USA. Podstawą prawną transferu są Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską (decyzja 2021/914).
Dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych. Administrator nie prowadzi działań remarketingowych ani nie przekazuje danych partnerom reklamowym.
Administrator nie stosuje zautomatyzowanego podejmowania decyzji wywołującego skutki prawne wobec Użytkownika ani profilowania w rozumieniu art. 22 RODO.
- Cała komunikacja odbywa się przez szyfrowane połączenie HTTPS/TLS.
- Dostęp do danych chroniony przez Row Level Security (RLS) w bazie Supabase — zapis i modyfikacja danych są ograniczone do ich właściciela, a odczyt do zakresu przewidzianego dla danej treści. Treści społecznościowe (profile psów, wpisy, komentarze, polubienia) są z założenia widoczne dla zalogowanych Użytkowników (patrz §3.4); dane konta pozostają prywatne.
- Hasła zarządzane wyłącznie przez Supabase Auth — Administrator nie ma do nich dostępu.
- Dostęp do danych produkcyjnych ograniczony wyłącznie do Administratora.
| Prawo | Opis |
|---|---|
| Dostęp (art. 15) | Prawo do uzyskania informacji o przetwarzanych danych i otrzymania ich kopii |
| Sprostowanie (art. 16) | Prawo do poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych |
| Usunięcie (art. 17) | „Prawo do bycia zapomnianym" — realizowane przez funkcję „Usuń konto" w Aplikacji |
| Ograniczenie (art. 18) | Prawo do ograniczenia przetwarzania w określonych przypadkach |
| Przenoszenie (art. 20) | Prawo do otrzymania danych w ustrukturyzowanym formacie |
| Sprzeciw (art. 21) | Prawo do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie |
Aby skorzystać z praw, skontaktuj się z Administratorem: Kamil Lechowicz, działalność gospodarcza wpisana do CEIDG, NIP: 9141467762, ul. Różana 7, 55-050 Sobótka, e-mail: hi@daysfordogs.com.
Odpowiedź na żądanie udzielana jest w terminie do 1 miesiąca od jego otrzymania. W razie potrzeby termin może zostać przedłużony o kolejne 2 miesiące — o przedłużeniu Administrator poinformuje Użytkownika w ciągu pierwszego miesiąca (art. 12 ust. 3 RODO).
Przysługuje Ci prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
Aplikacja wykorzystuje pamięć lokalną urządzenia do przechowywania:
- AsyncStorage — preferencje interfejsu (motyw jasny/ciemny, język), lokalnie zapamiętany token push oraz ustawienia przypomnień,
- wewnętrzna pamięć Supabase SDK — token sesji logowania, zarządzany automatycznie przez Supabase Auth.
Usunięcie Aplikacji lub wyczyszczenie jej danych powoduje trwałe usunięcie tych informacji z urządzenia.
Aplikacja nie jest przeznaczona dla osób poniżej 16. roku życia. Przy rejestracji Użytkownik potwierdza ukończenie 16 lat (potwierdzenie zapisywane jest wraz z akceptacją dokumentów). Administrator nie zbiera świadomie danych od osób, które nie ukończyły 16 lat. Jeżeli Administrator poweźmie informację, że takie dane zostały zebrane, zostaną one niezwłocznie usunięte.
O istotnych zmianach Administrator powiadomi Użytkowników przez powiadomienie w Aplikacji lub drogą e-mailową z co najmniej 14-dniowym wyprzedzeniem. Aktualna wersja jest zawsze dostępna pod adresem daysfordogs.com/privacy.
Administrator danych: Kamil Lechowicz, działalność gospodarcza wpisana do CEIDG, NIP: 9141467762, ul. Różana 7, 55-050 Sobótka.
We wszystkich sprawach dotyczących niniejszej Polityki Prywatności prosimy o kontakt: hi@daysfordogs.com