1. Administrator danych
Administratorem Twoich danych osobowych jest Klaudia Zawodnik, dostępna pod adresem e-mail: hej.zora@gmail.com.
2. Jakie dane zbieramy
Zbieramy wyłącznie dane niezbędne do działania aplikacji:
- Dane konta: adres e-mail, nazwa wyświetlana, data urodzenia (opcjonalnie), zdjęcie profilowe.
- Treści tworzone przez użytkownika: tematy (wraz z opisami, informacjami, zdjęciami i załącznikami plików), zadania, przypomnienia, terminy, wydarzenia, przepisy, lista zakupów, lista pakowania.
- Dane przestrzeni: nazwa przestrzeni, lista członków wspólnej przestrzeni.
- Dane powiadomień push: token urządzenia, identyfikator urządzenia, typ platformy (iOS/Android), strefa czasowa i ustawienia przypomnień - wyłącznie jeśli włączysz powiadomienia.
- Dane subskrypcji Pro: historia zakupów i status subskrypcji (aktywna/wygasła, czy się odnawia) - wyłącznie jeśli wykupisz plan Pro. Nie mamy dostępu do numeru karty ani innych danych płatności - te przetwarza wyłącznie Google Play.
Nie zbieramy danych o lokalizacji, historii przeglądania ani identyfikatorów reklamowych.
3. Cel przetwarzania
Dane przetwarzamy wyłącznie w celu świadczenia usługi: umożliwienia organizowania ważnych spraw życiowych, współdzielenia treści z innymi osobami w ramach wspólnej przestrzeni, wysyłania powiadomień, o które poprosisz, oraz przechowywania danych tworzonych przez użytkownika.
4. Podmioty trzecie
Korzystamy z usług kilku dostawców, wyłącznie w zakresie niezbędnym do działania aplikacji:
- Supabase Inc. (supabase.com) - infrastruktura: baza danych, uwierzytelnianie i przechowywanie plików. Dane przechowywane są na serwerach Supabase w Unii Europejskiej.
- Google - jeśli wybierzesz logowanie przez Google, otrzymujemy od Google Twój adres e-mail, imię i zdjęcie profilowe w celu utworzenia konta.
- Expo (expo.dev) - dostarczanie powiadomień push na Twoje urządzenie, jeśli je włączysz.
- Resend (resend.com) - wysyłka wiadomości e-mail związanych z kontem (potwierdzenie rejestracji, reset hasła, zmiana adresu e-mail).
- OpenAI - wyłącznie przy korzystaniu z funkcji importu przepisu z adresu URL, w celu przetworzenia listy składników ze strony źródłowej.
- Google Play (Google LLC) - obsługa płatności za subskrypcję Pro. Dane karty płatniczej nigdy nie trafiają do nas ani do RevenueCat.
- RevenueCat, Inc. (revenuecat.com) - zarządzanie subskrypcją Pro i przekazywanie nam statusu zakupu, wyłącznie jeśli wykupisz plan Pro.
Nie sprzedajemy danych, nie udostępniamy ich w celach reklamowych ani nie przekazujemy innym podmiotom trzecim.
5. Przechowywanie danych
Dane są przechowywane przez czas istnienia konta. Po usunięciu konta dane osobiste i prywatne treści są trwale usuwane. Treści wcześniej współdzielone w przestrzeni wspólnej mogą pozostać dostępne dla pozostałych członków tej przestrzeni zgodnie z zasadami opisanymi w aplikacji.
6. Bezpieczeństwo
Komunikacja między aplikacją a serwerami jest szyfrowana (HTTPS/TLS). Dostęp do danych jest kontrolowany przez reguły bezpieczeństwa na poziomie bazy danych - użytkownik widzi wyłącznie swoje dane lub dane przestrzeni, do której należy.
7. Twoje prawa
Przysługuje Ci prawo do:
- dostępu do swoich danych,
- sprostowania danych,
- usunięcia konta i danych (dostępne bezpośrednio w ustawieniach aplikacji),
- przenoszenia danych,
- wniesienia skargi do organu nadzorczego (UODO).
8. Pełnoletność użytkowników
Aplikacja jest przeznaczona dla osób pełnoletnich (18 lat i więcej). Nie zbieramy świadomie danych od osób niepełnoletnich. Jeśli dowiesz się, że osoba niepełnoletnia przekazała nam dane, skontaktuj się z nami - takie dane zostaną usunięte.
9. Zmiany polityki
O istotnych zmianach poinformujemy poprzez aktualizację daty na tej stronie. Dalsze korzystanie z aplikacji po wprowadzeniu zmian oznacza ich akceptację.
10. Kontakt
W sprawach dotyczących danych osobowych skontaktuj się pod adresem: hej.zora@gmail.com.