Polityka prywatności

Wersja robocza (2026-10-17). Przed publikacją aplikacji w App Store wymaga uzupełnienia danych administratora i przeglądu prawnego. Pola w nawiasach kwadratowych są do wypełnienia.

Administrator danych

[IMIĘ I NAZWISKO / FIRMA], [ADRES], kontakt: [email protected].

Jakie dane przetwarzamy i po co

• Konto: imię wyświetlane w ekipie, opcjonalnie e-mail lub identyfikator logowania Apple/Google, opcjonalnie zdjęcie profilowe — żeby inni uczestnicy wiedzieli, kim jesteś, i żeby dostęp do wydarzeń nie przepadł przy zmianie telefonu.
• Wydarzenia: nazwa, data, miejsca, plan, ankiety i głosy, wiadomości czatu, wydatki i rozliczenia — to jest treść usługi, widoczna tylko dla członków danego wydarzenia (z ograniczeniami trybu niespodzianki).
• Powiadomienia: token urządzenia do wysyłki powiadomień push (Firebase Cloud Messaging).
• Lokalizacja (gdy funkcja zostanie włączona): wyłącznie wtedy, gdy sam ją udostępnisz, na wybrany czas, osobom, które wybierzesz — całej ekipie wydarzenia albo wybranym uczestnikom; przechowujemy tylko ostatnią pozycję, najdłużej 24 godziny. Mapę wyświetlamy z kafelków OpenFreeMap (dane © OpenStreetMap): przy jej oglądaniu dostawca kafelków widzi adres IP i oglądany obszar mapy, ale nie pozycje osób z ekipy.
• Diagnostyka: [DO USTALENIA: raporty awarii — Firebase Crashlytics].
• Statystyki strony swiadkuj.pl: przy wyświetleniu strony serwer Cloudflare zapisuje anonimowy licznik odsłon: adres podstrony (bez parametrów i bez kodu zaproszenia), kraj, domenę strony, z której przyszedłeś, rodzaj urządzenia (telefon/komputer) i to, czy wejście wygląda na automat. Nie zapisujemy adresu IP, pełnej identyfikacji przeglądarki ani żadnego identyfikatora; strona nie używa ciasteczek ani skryptów analitycznych.

Podstawa prawna: wykonanie umowy o świadczenie usługi (art. 6 ust. 1 lit. b RODO); lokalizacja i powiadomienia — Twoja zgoda (art. 6 ust. 1 lit. a), którą możesz w każdej chwili wycofać w aplikacji.

Statystyki strony — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): wiedza, czy i jak strona jest odwiedzana. Statystyka nie pozwala nam rozpoznać, kim jesteś (art. 11 RODO).

Gdzie są dane

Dane przechowujemy w Unii Europejskiej (Supabase, region Frankfurt). Podmioty przetwarzające: Supabase (baza danych i logowanie), Google Firebase (powiadomienia), Resend (e-mail z kodem logowania), Cloudflare (ta strona), OpenFreeMap (kafelki mapy w funkcji lokalizacji). [DO UZUPEŁNIENIA: lista z umowami powierzenia].

Jak długo

Dane konta — do usunięcia konta. Wydarzenia — do 24 miesięcy po zakończeniu. Lokalizacja — najdłużej 24 godziny. Konta tymczasowe (dołączenie bez rejestracji) bez wydarzeń — 30 dni. Statystyki strony — 3 miesiące.

Twoje prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu, a także skargi do Prezesa UODO. Konto usuniesz w aplikacji: Profil → Usuń konto, albo bez aplikacji — zgodnie z instrukcją na stronie usuwania konta.