Polityka prywatności aplikacji Homestly

1. Administrator danych

Administratorem Twoich danych osobowych jest Kajetan Marcinkowski, Tulipanowa 2, 87-600 Lipno, Polska.

Kontakt w sprawach ochrony danych osobowych: prywatnosc@homestly.pl Kontakt ogólny: kontakt@homestly.pl

2. Jakie dane przetwarzamy

Dane konta:

• adres e-mail (przy logowaniu Apple z opcją „Ukryj mój e-mail” — adres pośredniczący Apple zamiast prawdziwego),
• imię lub pseudonim — podany przez Ciebie podczas rejestracji, a przy rejestracji przez Apple lub Google pobrany od tego dostawcy (możesz go zmienić w każdej chwili w profilu),
• identyfikator konta, metoda logowania (e-mail, Google lub Apple), informacja o weryfikacji adresu e-mail,
• zapis Twojej zgody na Regulamin i Politykę Prywatności (wersja dokumentów, data i metoda akceptacji),
• data utworzenia konta i data ostatniej aktywności.

Treści tworzone w Aplikacji (widoczne wyłącznie dla Ciebie i partnera/partnerki w Parze):

• zadania (tytuły, przypisania, terminy, statusy wykonania),
• pozycje na liście zakupów,
• wydarzenia w kalendarzu i bloki grafiku tygodnia (tytuł, data, godziny, notatka oraz — jeśli ją wpiszesz — lokalizacja; lokalizację podajesz ręcznie, Aplikacja nie pobiera danych z GPS urządzenia),
• krótkie wiadomości („Puknięcia”) — wybrane z gotowych lub wpisane własne,
• status dnia/samopoczucia, jeśli zdecydujesz się go ustawić,
• data rocznicy Pary, stan „Gniazdka” i zbiorcze liczniki aktywności Pary (liczba wykonanych zadań, wspólnych wydarzeń, aktywnych dni).

Pola tekstowe (wiadomości, notatki, tytuły) wypełniasz dowolną treścią — jeśli umieścisz w nich informacje o sobie, będą one przetwarzane jak pozostałe Treści. Zachęcamy, by nie wpisywać tam danych szczególnie wrażliwych.

Dane dotyczące subskrypcji:

• status subskrypcji (aktywna/wygasła, rodzaj planu, data ważności) — przekazywany przez Apple i naszego operatora subskrypcji (pkt 4); nie otrzymujemy danych kart ani rachunków.

Dane techniczne:

• token powiadomień push urządzenia (jeśli wyrazisz zgodę na powiadomienia) i data jego aktualizacji,
• Twoje ustawienia powiadomień (które typy chcesz otrzymywać),
• przy logowaniu przez Apple — token autoryzacyjny Apple, przechowywany wyłącznie po to, aby przy usunięciu konta cofnąć powiązanie Aplikacji z Twoim Apple ID (wymóg Apple); niedostępny z poziomu Aplikacji,
• znaczniki postępu w Aplikacji (np. ukończenie procesu wdrożenia),
• techniczne logi działania Aplikacji: nazwa ekranu, rodzaj zdarzenia lub błędu, model urządzenia, wersja systemu i Aplikacji oraz identyfikator konta — bez Treści, które wpisujesz, i bez danych kontaktowych; służą wyłącznie wykrywaniu i naprawie błędów.

Dane przechowywane lokalnie na Twoim urządzeniu (nie trafiają na nasze serwery, poza opisanymi wyżej): tymczasowe dane procesu rejestracji, kod zaproszenia do Pary, sesja logowania, lokalne przypomnienia.

Czego NIE zbieramy w Aplikacji: lokalizacji GPS, zdjęć, kontaktów, danych reklamowych. Aplikacja nie zawiera zewnętrznych narzędzi analitycznych ani reklamowych, nie profiluje użytkowników, a opisane wyżej logi techniczne nie są wykorzystywane do celów marketingowych.

3. Cele i podstawy przetwarzania

• Świadczenie usługi (założenie konta, połączenie w Parę, synchronizacja Treści między Wami, powiadomienia) — art. 6 ust. 1 lit. b RODO (wykonanie umowy — Regulaminu),
• Obsługa subskrypcji (ustalenie, czy Para ma aktywny dostęp) — art. 6 ust. 1 lit. b RODO; płatności obsługuje Apple (pkt 5),
• Bezpieczeństwo i stabilność usługi (logi zdarzeń technicznych — bez treści Twoich wiadomości, wykrywanie i naprawa błędów, zabezpieczenia przed nadużyciami, weryfikacja adresu e-mail) — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes),
• Obsługa Twoich zgłoszeń i reklamacji — art. 6 ust. 1 lit. b i f RODO.

Podanie danych jest dobrowolne, ale niezbędne do korzystania z Aplikacji.

4. Komu powierzamy dane (odbiorcy)

Korzystamy z usług następujących podmiotów przetwarzających:

• Google Ireland Ltd. / Google LLC — Firebase: baza danych i uwierzytelnianie (dane przechowywane w centrum danych we Frankfurcie, Niemcy — Unia Europejska), funkcje serwerowe (region Warszawa, Polska), wysyłka wiadomości e-mail związanych z kontem (weryfikacja adresu, reset hasła — z adresu noreply@homestly.pl), obsługa logowania Google,
• Apple Distribution International Ltd. / Apple Inc.: logowanie „Zaloguj się przez Apple”, płatności i subskrypcje (App Store), doręczanie powiadomień push na urządzenia Apple (APNs),
• RevenueCat, Inc. (USA): operator obsługi subskrypcji — otrzymuje identyfikator Twojego konta oraz informacje o transakcjach subskrypcyjnych z App Store (rodzaj planu, daty, status); nie otrzymuje Treści ani danych kontaktowych,
• Expo (650 Industries, Inc., USA): infrastruktura doręczania powiadomień push — przez serwery Expo przechodzi treść powiadomienia (np. treść „Puknięcia”) wraz z tokenem urządzenia adresata.

Nie sprzedajemy danych i nie udostępniamy ich innym podmiotom w celach marketingowych.

5. Płatności

Płatności za subskrypcję obsługuje wyłącznie Apple w ramach App Store. Nie otrzymujemy ani nie przechowujemy numerów kart płatniczych ani danych rachunków — Apple (za pośrednictwem RevenueCat) przekazuje nam jedynie informacje o statusie subskrypcji. Zasady przetwarzania danych płatniczych określa polityka prywatności Apple.

6. Przekazywanie danych poza EOG

Podstawowe dane Aplikacji przechowywane są w Unii Europejskiej. W zakresie doręczania powiadomień push (Expo, Apple) oraz obsługi subskrypcji (RevenueCat) dane mogą być przetwarzane na terenie USA. Przekazanie odbywa się z zastosowaniem zabezpieczeń przewidzianych w RODO — w oparciu o decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework) w odniesieniu do certyfikowanych podmiotów lub standardowe klauzule umowne. Przekazania związanego z powiadomieniami możesz uniknąć, nie wyrażając zgody na powiadomienia push (Aplikacja działa wtedy normalnie, bez powiadomień).

7. Jak długo przechowujemy dane

• Dane konta i Treści — do momentu usunięcia konta,
• Treści wspólne Pary — do momentu rozłączenia Pary lub usunięcia konta przez któregokolwiek z partnerów; rozłączenie Pary trwale usuwa wspólne Treści (zadania, zakupy, wydarzenia, wiadomości) u obojga,
• Wykonane zadania — usuwane automatycznie 14 dni po oznaczeniu jako wykonane; zbiorcze liczniki aktywności Pary (liczba wykonanych zadań, wspólnych wydarzeń, aktywnych dni) pozostają jako dane statystyczne bez treści zadań,
• Kody zaproszeń — maksymalnie 1 godzina (automatyczne wygaszanie),
• Token autoryzacyjny Apple — do usunięcia konta (wtedy jest wykorzystywany do cofnięcia powiązania i usuwany),
• Logi techniczne funkcji serwerowych — krótkoterminowo, w formie pozbawionej treści wiadomości i tokenów,
• Techniczne logi działania Aplikacji — 30 dni, po czym są automatycznie usuwane,
• Kopie zapasowe — usunięte dane mogą pozostawać w automatycznych kopiach zapasowych bazy danych do 7 dni od usunięcia, po czym są nieodwracalnie nadpisywane.

8. Usunięcie konta

Konto możesz usunąć samodzielnie w Aplikacji (Profil → usunięcie konta; opcja dostępna także przed połączeniem w Parę i na ekranie planów). Usunięcie konta jest nieodwracalne i obejmuje: dane konta, Twoje Treści, dane wspólne Pary (jeśli jesteś w Parze — partner/partnerka wraca do stanu sprzed połączenia), powiadomienia zapisane w Aplikacji oraz — przy logowaniu Apple — cofnięcie powiązania Aplikacji z Twoim Apple ID. Subskrypcję zarządzaną przez Apple należy anulować odrębnie w ustawieniach Apple ID.

9. Twoje prawa

Masz prawo do:

• dostępu do swoich danych (podgląd w Aplikacji: ekran „Moje dane”; pełny eksport — na wniosek na prywatnosc@homestly.pl),
• sprostowania danych (imię zmienisz w Aplikacji),
• usunięcia danych (samodzielnie w Aplikacji — pkt 8),
• ograniczenia przetwarzania oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• przenoszenia danych (eksport na wniosek),
• skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Wnioski realizujemy bez zbędnej zwłoki, najpóźniej w terminie miesiąca.

10. Powiadomienia push

Powiadomienia wymagają Twojej zgody systemowej (iOS). Rodzaje powiadomień możesz konfigurować w Aplikacji (Profil → Powiadomienia), a zgodę systemową wycofać w ustawieniach telefonu — Aplikacja działa wtedy bez powiadomień. Po rozpoczęciu bezpłatnego okresu próbnego Aplikacja może zaplanować lokalne przypomnienie o jego zakończeniu (przechowywane wyłącznie na urządzeniu).

11. Wiek użytkowników

Aplikacja jest przeznaczona dla osób, które ukończyły 16 lat. Nie kierujemy usługi do młodszych dzieci i nie przetwarzamy świadomie ich danych; jeśli dowiemy się o koncie osoby poniżej 16 lat, usuniemy je.

12. Strona internetowa homestly.pl i pliki cookies

Analityka (za zgodą). Strona może korzystać z narzędzia analitycznego Google Analytics 4 (Google Ireland Ltd.) w celu mierzenia ruchu (liczba odwiedzin, źródła wejść, odsłony) — wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookies. Bez zgody nie są zapisywane żadne pliki cookies analityczne, a narzędzie nie jest uruchamiane. Zgodę możesz w każdej chwili zmienić lub wycofać, klikając ikonę ustawień cookies widoczną w lewym dolnym rogu strony. Dane analityczne są pseudonimizowane i nie służą do reklam ani profilowania. Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO).

Czcionki. Strona wyświetla czcionki z usługi Google Fonts (Google Ireland Ltd.). Przy wczytywaniu strony Twoja przeglądarka pobiera pliki czcionek z serwerów Google, co wiąże się z przekazaniem Google Twojego adresu IP. Google nie zapisuje w tym celu plików cookies. Podstawa prawna: prawnie uzasadniony interes w spójnym wyświetlaniu strony (art. 6 ust. 1 lit. f RODO). Więcej informacji: polityka prywatności Google.

Strona nie zawiera reklam ani innych narzędzi śledzących.

13. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do charakteru danych: transmisję szyfrowaną (TLS), reguły dostępu izolujące dane każdej Pary (dostęp do Treści mają wyłącznie członkowie danej Pary), walidację zapisywanych danych po stronie serwera, ograniczenie logów serwerowych do danych technicznych oraz automatyczne kopie zapasowe.

14. Zmiany Polityki

O istotnych zmianach Polityki poinformujemy w Aplikacji przed ich wejściem w życie. Aktualna wersja jest zawsze dostępna pod adresem homestly.pl/privacy oraz w Aplikacji.