Polityka prywatności

1. Administrator danych

Administratorem twoich danych osobowych jest 1PLUS PSA, [ADRES], e-mail: privacy@try.dog.

Nie wyznaczyliśmy Inspektora Ochrony Danych (IOD). W sprawach ochrony danych kontaktuj się bezpośrednio z Administratorem: privacy@try.dog.

2. Jakie dane zbieramy

Dane konta

adres e-mail, hasło (bcrypt — przechowywane wyłącznie w formie zaszyfrowanej), data rejestracji, ustawienie języka.

Dane wirtualnego psa

imię, rasa, zdjęcie psa (opcjonalne — dostarczane przez użytkownika), historia aktywności (karmienie, pielęgnacja, wizyty weterynaryjne), historia spacerów (trasa GPS, czas trwania, dystans).

Dane techniczne

tokeny urządzeń do powiadomień push (FCM / APNs), tokeny sesji JWT przechowywane lokalnie na urządzeniu.

Dane zakupowe

Zakup Licencji realizowany jest przez App Store (Apple) lub Google Play (Google). 1PLUS PSA nie otrzymuje danych karty płatniczej. Otrzymujemy wyłącznie token potwierdzający zakup, przetwarzany przez RevenueCat Inc. w celu walidacji.

3. Cel i podstawa prawna przetwarzania

Tabela:

Nie przetwarzamy danych w celach marketingowych. Poza analityką opisaną w sekcji 4 (tylko za zgodą) nie profilujemy użytkowników.

4. Analityka

Jeśli wyrazisz zgodę (baner na stronie try.dog, ekran zgody w Aplikacji), zbieramy dane o tym, jak korzystasz z serwisu i Aplikacji. Bez zgody analityka jest wyłączona, a brak zgody nie ogranicza korzystania z serwisu ani z Aplikacji.

Co zbieramy

• odsłony stron i ekranów Aplikacji,
• kliknięcia (selektor elementu i krótki widoczny tekst),
• głębokość przewijania,
• wybrane akcje, np. rejestracja, logowanie, utworzenie profilu psa, rozpoczęcie i zakończenie spaceru (czas i dystans zaokrąglony do 10 m, bez lokalizacji GPS),
• typ urządzenia, system i wersję Aplikacji,
• kraj ustalony na podstawie adresu IP w chwili odbioru zdarzenia (sam adres IP nie jest zapisywany).

Wybrane wizyty rejestrujemy w formie zapisu ruchu na stronie (nagranie sesji), bez treści wpisywanych w pola formularzy. W logowaniu, rejestracji i w panelu konta nagranie obejmuje układ strony, kliknięcia i nawigację, ale bez widocznego tekstu (w tym bez danych konta i psa).

Identyfikatory

Po wyrażeniu zgody tworzymy losowy identyfikator przeglądarki lub urządzenia (localStorage w przeglądarce, pamięć Aplikacji). Po zalogowaniu używamy wewnętrznego identyfikatora konta, nigdy adresu e-mail. Adresy e-mail i numery telefonów są automatycznie usuwane z danych analitycznych.

Podstawa prawna i cofnięcie zgody

Podstawą jest zgoda (art. 6 ust. 1 lit. a RODO); zapis na urządzeniu następuje na podstawie art. 399 Prawa komunikacji elektronicznej. Zgodę możesz w każdej chwili wycofać: na stronie przyciskiem „Zmień zgodę” na stronie try.dog/cookies, w Aplikacji przełącznikiem w Profilu. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.

Cel

Ulepszanie serwisu i Aplikacji: statystyki, wykrywanie błędów, analiza ścieżek użytkowników, w tym modele statystyczne przewidujące zachowania. Nie podejmujemy na tej podstawie decyzji wywołujących skutki prawne.

Narzędzie i miejsce przechowywania

Korzystamy z własnego systemu analitycznego prowadzonego na nasze zlecenie przez PyChicken LLC (podmiot przetwarzający). Dane przechowujemy w Unii Europejskiej: w Cloudflare R2 z jurysdykcją UE oraz na serwerze w OVH (Polska). Nie udostępniamy ich firmom reklamowym.

Okres przechowywania

• surowe zdarzenia: 180 dni,
• nagrania sesji: 90 dni,
• zagregowane statystyki: dłużej, bez identyfikatorów.

5. Odbiorcy danych

• RevenueCat Inc. (USA) — walidacja zakupu; transfer na podstawie standardowych klauzul umownych (SCC).
• Google LLC (Firebase Cloud Messaging) — powiadomienia push Android; transfer: SCC.
• Apple Inc. (APNs) — powiadomienia push iOS.
• webh.pl sp. z o.o. — dostawca serwera VPS w UE; umowa powierzenia przetwarzania.

Nie udostępniamy danych reklamodawcom ani brokerom danych.

6. Przekazywanie danych poza EOG

Dane przekazywane do USA (RevenueCat, Google, Apple) objęte są standardowymi klauzulami umownymi Komisji Europejskiej. Kopię zabezpieczeń można uzyskać pisząc na privacy@try.dog.

7. Okres przechowywania

• Dane konta: przez czas trwania konta + 30 dni po jego usunięciu.
• Dane GPS spacerów: przez czas trwania konta.
• Tokeny powiadomień: do cofnięcia zgody lub usunięcia konta.
• Logi bezpieczeństwa: do 90 dni.

8. Twoje prawa

Przysługują ci następujące prawa (RODO):

• Dostęp do danych (art. 15)
• Sprostowanie (art. 16)
• Usunięcie — „prawo do bycia zapomnianym” (art. 17) — realizowane w ciągu 30 dni
• Ograniczenie przetwarzania (art. 18)
• Przenoszenie danych (art. 20)
• Sprzeciw (art. 21)
• Cofnięcie zgody na powiadomienia push w dowolnym momencie

Żądania kieruj przez ustawienia Aplikacji lub na: privacy@try.dog.

9. Lokalizacja GPS

1. Dostęp do lokalizacji aktywowany jest wyłącznie podczas spacerów.
2. Trasy widoczne tylko dla Właściciela konta i zaproszonych Opiekunów.
3. Dane GPS nie są udostępniane stronom trzecim.
4. Uprawnienie możesz cofnąć w ustawieniach systemu operacyjnego.

10. Powiadomienia push

Powiadomienia wysyłane przez FCM (Android) lub APNs (iOS). Możesz je wyłączyć w ustawieniach urządzenia lub w Aplikacji.

11. Wiek użytkowników

1. Właścicielem konta może być wyłącznie osoba, która ukończyła 18 lat.
2. Nie zbieramy świadomie danych dzieci poniżej 18 lat jako właścicieli kont.
3. Konta założone przez osoby poniżej 18 lat będą usunięte.

12. Bezpieczeństwo

Dane przechowywane na serwerze VPS w UE, szyfrowanie w tranzycie (HTTPS/TLS). Hasła bcrypt. Minimalne uprawnienia dostępu (każdy Opiekun widzi tylko dane swojego psa).

13. Zmiany polityki

O zmianach informujemy z min. 14-dniowym wyprzedzeniem. Aktualna wersja: try.dog/polityka-prywatnosci.

14. Skarga do organu nadzorczego

Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

15. Kontakt

privacy@try.dog — 1PLUS PSA, [ADRES]