1. Administrator danych 2. Zakres zbieranych danych 3. Cele i podstawa prawna 4. Firebase i usługi zewnętrzne 5. Asystent AI (SAM) 6. Przekazywanie danych poza EOG 7. Twoje prawa (RODO) 8. Bezpieczeństwo 9. Reklamy i analityka 10. Subskrypcje i zakupy 11. Zmiany dokumentu 12. Kontakt
1. Administrator danych
Administratorem danych osobowych przetwarzanych w związku z korzystaniem z aplikacji jest: Mateusz Młynarski, kontakt: mlynarski.mateusz@gmail.com.
2. Zakres zbieranych danych
Aplikacja została zaprojektowana tak, aby zbierać minimum informacji niezbędnych do działania. Nie zbieramy danych osobowych takich jak imię, nazwisko, adres e-mail ani numer telefonu. Przetwarzane przez nas dane obejmują:
- Anonimowy identyfikator urządzenia (Firebase Auth): Przy pierwszym uruchomieniu aplikacja tworzy anonimowe konto Firebase. Nie wiąże się ono z żadnymi danymi osobowymi.
- Profil podróżnika (Firestore): Preferencje podróżnicze: styl jazdy, typ pojazdu, informacje o towarzyszach podróży (np. dzieci, zwierzęta), budżet. Dane te umożliwiają synchronizację ustawień między urządzeniami.
- Licznik zapytań AI: Dzienna liczba zapytań wysłanych do asystenta SAM, służąca do zarządzania limitami planu bezpłatnego i Premium.
- Anonimowe logi diagnostyczne (Crashlytics): Anonimowe raporty błędów technicznych aplikacji, niezawierające danych osobowych.
- Dane transakcyjne: Paragon zakupu (receipt) od Apple, służący wyłącznie do weryfikacji statusu subskrypcji.
3. Cele i podstawa prawna przetwarzania
- Świadczenie usługi / wykonanie umowy (art. 6 ust. 1 lit. b RODO): Anonimowe uwierzytelnianie, synchronizacja profilu podróżnika, przesyłanie zapytań do asystenta AI (SAM), weryfikacja statusu subskrypcji.
- Prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO): Zbieranie anonimowych logów błędów (Crashlytics) w celu wykrywania i naprawiania usterek technicznych.
Dane profilu podróżnika i licznik zapytań są przechowywane przez czas istnienia anonimowego konta Firebase — możesz je usunąć w każdej chwili bezpośrednio z poziomu ustawień aplikacji. Logi diagnostyczne są automatycznie usuwane po 90 dniach.
4. Firebase i usługi zewnętrzne
Aplikacja korzysta z platformy Google Firebase (Google LLC). Poniżej opisujemy każdą z używanych usług:
- Firebase Authentication: Tworzy anonimowe konto urządzenia bez zbierania danych osobowych. Służy do przypisania limitów zapytań do konkretnego urządzenia.
- Cloud Firestore: Baza danych przechowująca profil podróżnika (styl podróży, typ pojazdu, towarzysze) oraz dzienny licznik zapytań AI. Dane są powiązane wyłącznie z anonimowym ID urządzenia.
- Firebase Crashlytics: Zbiera anonimowe raporty awarii aplikacji (typ błędu, wersja systemu iOS, model urządzenia w formie zagregowanej). Nie zawierają danych osobowych.
5. Asystent AI (SAM) i Google Gemini
Asystent podróżniczy SAM działa w oparciu o modele językowe Google Gemini (API). W związku z używaniem asystenta:
- Treść zapytań wysyłanych do SAM (wpisany tekst oraz parametry profilu podróżnika) jest przesyłana do Google Gemini API w celu wygenerowania odpowiedzi.
- Nie przesyłamy do Google Gemini żadnych danych osobowych — zapytania ograniczają się do treści rozmowy i anonimowych parametrów podróży.
- Historia rozmów jest przechowywana lokalnie na urządzeniu i nie jest zapisywana na naszych serwerach.
- Odpowiedzi SAM mają charakter wyłącznie informacyjny i nie stanowią oficjalnych porad prawnych ani nawigacyjnych.
6. Przekazywanie danych poza EOG
Korzystanie z usług Google Firebase i Google Gemini API wiąże się z przesyłaniem danych na serwery Google, które mogą znajdować się poza Europejskim Obszarem Gospodarczym (m.in. w USA). Google zapewnia odpowiedni poziom ochrony danych poprzez stosowanie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską zgodnie z art. 46 ust. 2 lit. c RODO. Więcej informacji: google.com/privacy/frameworks.
7. Twoje prawa (RODO)
Jako osoba, której dane dotyczą, przysługują Ci następujące prawa:
- Prawo dostępu (art. 15 RODO): Możesz zażądać informacji o tym, jakie dane przetwarzamy.
- Prawo do sprostowania (art. 16 RODO): Możesz zaktualizować swój profil podróżnika bezpośrednio w ustawieniach aplikacji.
- Prawo do usunięcia (art. 17 RODO): Możesz usunąć wszystkie dane powiązane z Twoim urządzeniem, korzystając z opcji „Usuń konto i dane" w ustawieniach aplikacji.
- Prawo do ograniczenia przetwarzania (art. 18 RODO): Możesz złożyć wniosek drogą mailową.
- Prawo do przenoszenia danych (art. 20 RODO): Dotyczy danych przetwarzanych na podstawie wykonania umowy.
- Prawo sprzeciwu (art. 21 RODO): Możesz wnieść sprzeciw wobec przetwarzania na podstawie prawnie uzasadnionego interesu (logi diagnostyczne).
- Prawo do skargi: Przysługuje Ci prawo do wniesienia skargi do organu nadzorczego — w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (UODO).
Ponieważ dane przechowywane są anonimowo (bez e-maila ani imienia), realizacja praw innych niż usunięcie danych może wymagać podania anonimowego identyfikatora Firebase Twojego urządzenia w celu weryfikacji.
8. Bezpieczeństwo
Stosujemy szyfrowanie danych w transmisji (SSL/TLS) oraz reguły bezpieczeństwa Firebase Firestore ograniczające dostęp do danych wyłącznie dla uwierzytelnionego urządzenia. Dane profilowe nie zawierają informacji umożliwiających bezpośrednią identyfikację osoby. Rekomendujemy stosowanie blokady ekranu, regularne aktualizowanie systemu iOS i aplikacji oraz tworzenie kopii zapasowych urządzenia.
9. Reklamy i analityka
Aplikacja w planie bezpłatnym może wyświetlać reklamy obsługiwane przez usługi Apple lub Google. Przetwarzanie danych na potrzeby reklam odbywa się zgodnie z politykami prywatności tych dostawców. Możesz ograniczyć personalizację reklam i śledzenie w ustawieniach iOS: Ustawienia > Prywatność i bezpieczeństwo > Śledzenie.
9.1. Firebase Analytics — zbierane zdarzenia
Aplikacja korzysta z Firebase Analytics (Google LLC) w celu anonimowego pomiaru aktywności użytkowników i ulepszania doświadczeń. Żadne ze zdarzeń nie jest powiązane z danymi osobowymi. Zbierane kategorie zdarzeń:
- Onboarding: uruchomienie, ukończenie lub pominięcie procesu konfiguracji (bez treści odpowiedzi).
- Asystent AI (SAM): wysłanie zapytania (tylko długość tekstu), otrzymanie odpowiedzi (długość odpowiedzi), osiągnięcie dziennego limitu.
- Paywall: wyświetlenie ekranu zakupu, konwersja (ID produktu Apple), zamknięcie bez zakupu.
- Korzystanie z treści: wyświetlenie lub zapisanie przepisu, udostępnienie przepisu, zaznaczenie pozycji na checkliście, tworzenie i ukończenie listy, tworzenie planu podróży.
- Funkcje premium: eksport PDF, zapis lokalizacji (liczba zapisanych).
- Osiągnięcia i powiadomienia: odblokowanie osiągnięcia, otwarcie powiadomienia push.
- Sesja: otwarcie aplikacji (numer sesji, status premium, dni od instalacji — wszystko anonimowe).
10. Zakupy w aplikacji i subskrypcje
Aplikacja oferuje płatne, automatycznie odnawialne subskrypcje zapewniające dostęp do funkcji premium:
- Subskrypcja miesięczna – odnawiana co miesiąc.
- Subskrypcja roczna – odnawiana co rok.
10.1. Rozliczenia i odnowienia
- Płatność zostanie pobrana z konta Apple ID po potwierdzeniu zakupu.
- Subskrypcja odnawia się automatycznie, chyba że auto-odnawianie zostanie wyłączone co najmniej 24 godziny przed końcem bieżącego okresu.
- Opłata za odnowienie zostanie naliczona w ciągu 24 godzin przed końcem bieżącego okresu.
- Jeżeli oferowany jest okres próbny, niewykorzystana część okresu próbnego może zostać utracona po wykupieniu subskrypcji.
10.2. Zarządzanie subskrypcjami
Użytkownik może zarządzać subskrypcjami oraz wyłączyć auto-odnawianie w ustawieniach iOS: Ustawienia > [Twoje imię] > Subskrypcje lub bezpośrednio przez konto App Store. Linki pomocnicze Apple:
10.3. Przywracanie zakupów
W aplikacji dostępna jest funkcja „Przywróć zakupy" (Restore Purchases), która umożliwia odtworzenie wcześniej wykupionego dostępu premium po reinstalacji aplikacji lub zmianie urządzenia, o ile używasz tego samego Apple ID.
10.4. Dane transakcyjne i prywatność
- Proces płatności i weryfikacji subskrypcji odbywa się poprzez infrastrukturę Apple (App Store / Apple Media Services).
- Otrzymujemy od Apple paragon transakcyjny (receipt) lub jego wynik weryfikacji służący wyłącznie do potwierdzania statusu subskrypcji i odblokowania funkcji premium. Nie łączymy go z danymi osobowymi po naszej stronie.
- Nie przechowujemy danych kart płatniczych. Płatności obsługuje Apple zgodnie ze swoją Polityką prywatności i Warunkami świadczenia usług medialnych.
10.5. Zwroty
Wnioski o zwrot środków obsługuje Apple. Jeżeli chcesz poprosić o zwrot, skorzystaj z serwisu reportaproblem.apple.com.
11. Zmiany w Polityce Prywatności
Polityka może być aktualizowana. Bieżąca wersja jest zawsze dostępna na tej stronie. Istotne zmiany będziemy komunikować wewnątrz aplikacji lub w opisie w App Store.
12. Kontakt
W razie pytań dotyczących prywatności, realizacji praw RODO lub subskrypcji skontaktuj się z nami: mlynarski.mateusz@gmail.com.