Polityka prywatności

Ten dokument wyjaśnia, jakie dane osobowe przetwarzamy w aplikacji mobilnej PetEcho i na publicznej stronie internetowej PetEcho, po co, na jakiej podstawie i jakie masz prawa (RODO).

1. Administrator danych i kontakt

Administratorem Twoich danych osobowych jest Mateusz Król, NIP 5732923161, operator serwisu PetEcho (dalej: my). We wszystkich sprawach dotyczących danych osobowych (w tym realizacji praw opisanych niżej) napisz na adres: mateuszkrol.p@gmail.com.

2. Jakie dane przetwarzamy

Konto i profil: adres e-mail, hasło (przechowywane wyłącznie jako bezpieczny skrót), wyświetlana nazwa publiczna, status weryfikacji adresu e-mail, sposób logowania (e-mail, Google albo Apple), ustawienia konta (m.in. zasięg powiadomień, widoczność nazwy i statystyk), identyfikatory techniczne konta oraz data utworzenia konta. PetEcho nie wymaga podania numeru telefonu ani zdjęcia profilowego przy zakładaniu konta.

Logowanie przez Google lub Apple: otrzymujemy od dostawcy logowania Twój adres e-mail i identyfikator konta (tzw. sub). Przy logowaniu przez Apple możesz ukryć swój adres - otrzymamy wtedy alias w domenie privaterelay.appleid.com, który również jest daną osobową; e-maile od nas trafiają do Ciebie przez usługę przekazywania Apple.

Twoja lokalizacja (wyszukiwanie w okolicy): lokalizacja, którą ustawisz w aplikacji - automatycznie z GPS urządzenia albo ręcznie, wskazując miejsce na mapie - wraz z wybranym zasięgiem powiadomień (1, 5, 10, 25 lub 50 km). Używamy jej, aby pokazać Ci zgłoszenia w okolicy i wysyłać powiadomienia o nowych zgłoszeniach w wybranym przez Ciebie promieniu. Ta lokalizacja nie jest pokazywana publicznie innym użytkownikom. Udostępnianie lokalizacji urządzenia jest dobrowolne - możesz je wyłączyć w każdej chwili w ustawieniach systemu i ustawić lokalizację ręcznie.

Zgłoszenia: typ zgłoszenia (zaginięcie, znalezienie, zauważenie), gatunek zwierzęcia, opis, do 5 zdjęć, lokalizacja zdarzenia, nazwa okolicy, data zdarzenia, preferowany sposób kontaktu, opcjonalnie numer telefonu, znacznik „pilne” oraz opcjonalna nagroda (kwota i opis - wyłącznie informacyjnie). Lokalizacja zgłoszenia to miejsce zdarzenia (gdzie zwierzę zaginęło lub zostało zauważone), a nie miejsce Twojego zamieszkania; jest ona widoczna publicznie jako pinezka na mapie - taki jest cel serwisu (umożliwić poszukiwania w danym miejscu). Numer telefonu nie jest udostępniany automatycznie - jeśli wskażesz kontakt telefoniczny, jest to jedynie informacja dla osoby pomagającej, a numer podajesz samodzielnie w czacie.

Profile pupili i kalendarz zdrowia: dane zwierząt, które dodasz - imię, gatunek, rasa, umaszczenie, znaki szczególne, numer chipa, data urodzenia, płeć, zdjęcie - oraz wpisy w kalendarzu zdrowia (rodzaj wydarzenia, tytuł, data, notatki). Dane te służą Tobie i mogą przyspieszyć utworzenie zgłoszenia zaginięcia.

Czat: treść wiadomości, znaczniki czasu i statusy przeczytania - w rozmowach prowadzonych w kontekście konkretnego zgłoszenia.

Blokady i zgłoszenia naruszeń: lista zablokowanych przez Ciebie użytkowników oraz treść zgłoszeń naruszeń (wraz z danymi zgłaszającego i zgłaszanego) i decyzje moderacyjne. Powiadomienia w aplikacji dotyczące Twojego konta i zgłoszeń.

Powiadomienia push: tokeny urządzeń (Expo) niezbędne do doręczania powiadomień; możesz wyłączyć powiadomienia w ustawieniach systemu.

Dane techniczne i bezpieczeństwo: logi serwera (m.in. adres IP, identyfikator żądania, czas), wykorzystywane wyłącznie do zapewnienia bezpieczeństwa i niezawodności.

Publiczna strona internetowa: serwis internetowy PetEcho jest publiczny i wyłącznie do odczytu (mapa aktywnych zgłoszeń i ich szczegóły). Nie wymaga logowania, nie zbiera danych konta i nie używa cookies reklamowych ani analitycznych.

3. Cele i podstawy prawne przetwarzania

• Świadczenie usług (konto, zgłoszenia, mapa, powiadomienia w promieniu, czat, profile pupili) - art. 6 ust. 1 lit. b RODO (umowa, czyli regulamin serwisu);
• Weryfikacja e-maila i komunikacja techniczna (potwierdzenie adresu, reset hasła, powiadomienia o koncie) - art. 6 ust. 1 lit. b RODO;
• Bezpieczeństwo, moderacja i przeciwdziałanie nadużyciom (zgłoszenia naruszeń, blokady, logi, raporty błędów) - art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: bezpieczny i zgodny z prawem serwis) oraz wypełnianie obowiązków prawnych dotyczących moderacji treści - art. 6 ust. 1 lit. c RODO;
• Ustalenie, dochodzenie lub obrona roszczeń - art. 6 ust. 1 lit. f RODO.

PetEcho jest bezpłatny - nie wyświetlamy reklam, nie prowadzimy subskrypcji ani płatności w aplikacji, więc nie przetwarzamy danych w tych celach. Nagroda wskazana w zgłoszeniu jest wyłącznie informacją opisową; nie pośredniczymy w jej wypłacie.

4. Odbiorcy danych

Dane powierzamy podmiotom, które świadczą dla nas usługi niezbędne do działania serwisu (na podstawie umów powierzenia, art. 28 RODO). Wymagamy od nich ochrony danych co najmniej równoważnej zasadom opisanym w tej polityce:

• Railway (hosting backendu, bazy danych i usługi powiadomień w czasie rzeczywistym),
• Cloudflare (przechowywanie zdjęć - R2 - oraz DNS i CDN),
• Vercel (hosting publicznej strony internetowej),
• Expo (doręczanie powiadomień push).

Jeżeli w przyszłości włączymy wysyłkę e-maili transakcyjnych (np. weryfikacja adresu) przez zewnętrznego dostawcę albo usługę raportowania błędów, uzupełnimy tę listę przed uruchomieniem takiej usługi.

Niezależnymi administratorami Twoich danych w swoich usługach są: Google (logowanie Google, Google Play) oraz Apple (logowanie Apple, App Store). Dane mogą być też udostępniane uprawnionym organom, gdy wymaga tego prawo.

5. Przekazywanie danych poza EOG

Część dostawców przetwarza dane w USA. Przekazywanie odbywa się na podstawie decyzji Komisji Europejskiej o adekwatności dla podmiotów certyfikowanych w ramach EU-US Data Privacy Framework (art. 45 RODO) - dotyczy to m.in. Google LLC i Cloudflare Inc. - albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję (art. 46 ust. 2 lit. c RODO), z których korzysta m.in. Apple oraz pozostali dostawcy spoza EOG (w tym Expo). Status certyfikacji możesz sprawdzić na dataprivacyframework.gov; kopię odpowiednich zabezpieczeń możesz uzyskać, kontaktując się z nami.

6. Jak długo przechowujemy dane

• Dane konta i treści (zgłoszenia, profile pupili, wiadomości) - przez czas posiadania konta;
• po usunięciu konta - konto jest anonimizowane: adres e-mail, nazwa, powiązanie z logowaniem Google/Apple i tokeny push są usuwane, aktywne zgłoszenia są wycofywane, a Twoje wpisy w rozmowach przestają być z Tobą powiązane (wyświetlają się jako pochodzące od usuniętego użytkownika);
• dane, które musimy zachować mimo usunięcia konta: dane dotyczące naruszeń, zgłoszeń nadużyć i sporów - do upływu terminów przedawnienia roszczeń, oraz dane, których zachowania wymaga prawo;
• logi techniczne i raporty błędów - do 90 dni.

7. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania (poprawienia) danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych (dane przetwarzane na podstawie umowy),
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Z praw skorzystasz, pisząc na mateuszkrol.p@gmail.com; część z nich zrealizujesz samodzielnie w aplikacji (edycja profilu, usunięcie konta). Odpowiadamy najpóźniej w ciągu miesiąca.

8. Skarga do organu nadzorczego

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa (uodo.gov.pl), jeżeli uznasz, że przetwarzanie Twoich danych narusza przepisy.

9. Usunięcie konta

Konto usuniesz bezpośrednio w aplikacji: Profil → Ustawienia → Usuń konto. Możesz też zażądać usunięcia konta bez dostępu do aplikacji - instrukcja na stronie Usuń konto. Skutki usunięcia i okresy zachowania danych opisuje sekcja 6.

10. Dobrowolność podania danych i decyzje automatyczne

Podanie danych jest dobrowolne, ale podanie adresu e-mail (lub użycie konta Google/Apple) i nazwy jest warunkiem założenia konta, a wskazanie lokalizacji zdarzenia - warunkiem opublikowania zgłoszenia. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

11. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowanie transmisji (TLS), przechowywanie haseł wyłącznie w postaci skrótów, ograniczenie dostępu do danych oraz kopie zapasowe. Twoja prywatna lokalizacja wyszukiwania jest oddzielona od publicznej lokalizacji zdarzenia w zgłoszeniu.

12. Wiek użytkowników

Konto w PetEcho mogą zakładać osoby, które ukończyły 16 lat. Jeżeli dowiemy się, że konto założyła osoba młodsza bez wymaganej zgody, usuniemy je.

13. Zmiany polityki

O istotnych zmianach tej polityki poinformujemy w aplikacji lub e-mailem przed ich wejściem w życie. Aktualna wersja jest zawsze dostępna na stronie PetEcho w zakładce Polityka prywatności.