POLITYKA PRYWATNOŚCI

Data ostatniej aktualizacji: 03.11.2026 r.

1. INFORMACJE OGÓLNE

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników aplikacji mobilnej ListyMate (dalej: „Aplikacja”).

Administrator danych:

DKJ Daniel Kurasiński
NIP: 7962951334
REGON: 388939653
Adres: ul. Jastrzębia 3/35, 26-600 Radom
E-mail: support@listymate.com

2. PODSTAWY PRAWNE

Przetwarzanie danych osobowych odbywa się zgodnie z:

Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”)
Ustawą o ochronie danych osobowych
Ustawą o świadczeniu usług drogą elektroniczną

3. JAKIE DANE ZBIERAMY

3.1. Dane podawane przez użytkownika

Konto pełne (z rejestracją)

Dane do rejestracji: adres e-mail, hasło (przechowywane w formie zahashowanej)
Dane wprowadzane do Aplikacji: listy zakupów, nazwy produktów, nazwy sklepów, zdjęcia sklepów
Dane kontaktów: informacje o dodanych znajomych w celu współdzielenia list

Konto tymczasowe (bez rejestracji)

Brak danych osobowych: Użytkownik korzystający z konta tymczasowego nie podaje adresu e-mail ani hasła
Zanonimizowany identyfikator: Aplikacja generuje unikalny, zanonimizowany identyfikator używany do synchronizacji danych
Dane wprowadzane do Aplikacji: listy zakupów, nazwy produktów, nazwy sklepów, zdjęcia sklepów

Synchronizacja danych konta tymczasowego:
Dane z konta tymczasowego są synchronizowane z serwerem Administratora w sposób zanonimizowany:

Używany jest tylko zanonimizowany identyfikator (brak możliwości powiązania z konkretną osobą)
Nie są przechowywane: adres e-mail, hasło, imię, nazwisko ani inne dane osobowe

3.2. Dane zbierane automatycznie

Dane techniczne: model urządzenia, wersja systemu operacyjnego, wersja aplikacji
Dane analityczne: informacje o korzystaniu z Aplikacji (za pośrednictwem Firebase Analytics)
Dane o awariach: raporty o błędach i awariach (za pośrednictwem Firebase Crashlytics)
Dane reklamowe: identyfikator reklamowy, interakcje z reklamami (za pośrednictwem AdMob)
Dane transakcyjne: informacje o subskrypcjach i płatnościach Lifetime Access (za pośrednictwem Google Play i RevenueCat)

4. CEL I PODSTAWA PRAWNA PRZETWARZANIA DANYCH

Przetwarzamy dane na podstawie następujących podstaw prawnych:

Wykonanie umowy (art. 6 ust. 1 lit. b RODO): zapewnianie dostępu do Aplikacji, synchronizacja danych, współdzielenie list, obsługa subskrypcji oraz płatności Lifetime Access
Obowiązki prawne (art. 6 ust. 1 lit. c RODO): zgodność z księgowością, podatkami i innymi wymogami prawnymi (dane transakcyjne)
Uzasadnione interesy (art. 6 ust. 1 lit. f RODO): zapewnianie bezpieczeństwa Aplikacji, zapobieganie oszustwom, poprawa doświadczenia użytkownika, analityka, wyświetlanie reklam
Zgoda (art. 6 ust. 1 lit. a RODO): gdy zgadzasz się na powiadomienia lub reklamy spersonalizowane

Dla konta tymczasowego: dane są przetwarzane w sposób zanonimizowany na podstawie wykonania umowy oraz uzasadnionego interesu (synchronizacja, analityka, reklamy).

5. PRZECHOWYWANIE DANYCH

5.1. Lokalne przechowywanie

Konto pełne (z rejestracją)

Dane są przechowywane lokalnie na urządzeniu użytkownika w bazie danych lokalnej oraz w pamięci współdzielonej (shared preferences). Dane przechowywane są do momentu:

Usunięcia konta użytkownika poprzez opcje w aplikacji
Zgłoszenia mailowego z prośbą o usunięcie danych

Konto tymczasowe (bez rejestracji)

Dane są przechowywane zarówno lokalnie na urządzeniu, jak i synchronizowane z serwerem. Dane przechowywane są do momentu:

Usunięcia konta tymczasowego poprzez opcję w aplikacji.

Dostęp do danych zostanie utracony w momencie:

Usunięcia aplikacji
Wyczyszczenia danych (poprzez funkcje systemowe)

Gdy lokalne dane zostaną usunięte, nie będzie ponownej możliwości uzyskania dostępu do tych danych, gdyż konto tymczasowe nie wymaga podania danych logowania. Konta tymczasowe są usuwane automatycznie po 30 dniach nieaktywności.

5.2. Przechowywanie na serwerze

Konto pełne (z rejestracją)

Dane są synchronizowane i przechowywane na serwerze Administratora w celu:

Umożliwienia dostępu z wielu urządzeń
Współdzielenia list zakupów z innymi użytkownikami
Kopii zapasowej danych

Konto tymczasowe (bez rejestracji)

Dane są synchronizowane i przechowywane na serwerze Administratora w sposób zanonimizowany:

Używany jest tylko zanonimizowany identyfikator (bez możliwości identyfikacji konkretnej osoby)
Umożliwia współdzielenie list z innymi użytkownikami poprzez wygenerowany unikalny link.

5.3. Okres przechowywania

Dane konta: do momentu usunięcia konta przez użytkownika
Dane Firebase Analytics i Crashlytics: zgodnie z polityką retencji danych Google (domyślnie 2 miesiące dla Analytics, 90 dni dla Crashlytics), po czym są automatycznie usuwane lub anonimizowane
Dane transakcyjne: przez okres wymagany przepisami ustawy z dnia 29 września 1994 r. o rachunkowości (Dz. U. z 2023 r. poz. 120, z późn. zm.) (do 5 lat)

6. BEZPIECZEŃSTWO DANYCH

Administrator stosuje następujące środki bezpieczeństwa:

6.1. Szyfrowanie

Wszystkie dane przesyłane między Aplikacją a serwerem są szyfrowane protokołem HTTPS (SSL/TLS)
Hasła użytkowników są hashowane i nigdy nie są przechowywane w formie jawnej

6.2. Kontrola dostępu

Dostęp do danych mają tylko autoryzowane osoby
Stosowane są mechanizmy uwierzytelniania i autoryzacji

6.3. Monitoring

Regularne monitorowanie bezpieczeństwa systemów
Automatyczne wykrywanie i raportowanie anomalii

7. UDOSTĘPNIANIE DANYCH I TRANSFERY MIĘDZYNARODOWE

7.1. Udostępnianie danych

Udostępniamy dane tylko wtedy, gdy jest to konieczne i tylko z zaufanymi stronami trzecimi:

Dostawcy płatności: Google Play do przetwarzania subskrypcji i płatności jednorazowych
Dostawcy obsługi subskrypcji: RevenueCat, Inc. (RevenueCat) do zarządzania zakupami subskrypcji i uprawnieniami. RevenueCat otrzymuje identyfikator użytkownika w Aplikacji (identyfikator konta nadawany przez nasz serwer), status zakupu i subskrypcji oraz potwierdzenia zakupu ze sklepów Google Play lub Apple App Store. Samą płatność realizuje Google Play lub Apple App Store, a Aplikacja nie ma dostępu do danych karty płatniczej.
Dostawcy reklam: Google AdMob do wyświetlania reklam
Dostawcy hostingu i usług chmurowych: Do przechowywania danych i bezpieczeństwa
Dostawcy analityki: Google LLC (Firebase Analytics, Crashlytics) do monitorowania i poprawy wydajności
Organy publiczne: w zakresie wymaganym przepisami prawa
Dostawcy usług prawnych i księgowych: w zakresie niezbędnym do prowadzenia działalności

Więcej informacji:
Polityka prywatności Google: https://policies.google.com/privacy
Polityka prywatności RevenueCat: https://www.revenuecat.com/privacy

7.2. Transfery międzynarodowe

Jeśli dane są przekazywane poza Europejski Obszar Gospodarczy (EOG), zapewniane są odpowiednie zabezpieczenia, takie jak:

Standardowe Klauzule Umowne zatwierdzone przez Komisję Europejską
Program Data Privacy Framework (dla Google LLC)
Równoważne mechanizmy prawne zgodnie z wymogami RODO

Dane mogą być przekazywane do Google LLC z siedzibą w USA.

7.3. Współdzielenie między użytkownikami

Użytkownicy mogą dobrowolnie udostępniać swoje listy zakupów innym użytkownikom Aplikacji. W takim przypadku udostępniane są:

Nazwa listy
Nazwy produktów na liście
Informacje o sklepach
Podstawowe dane profilu

8. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

Zgodnie z RODO, użytkownik ma następujące prawa:

Prawo dostępu (art. 15 RODO) - możesz uzyskać potwierdzenie, czy przetwarzamy Twoje dane osobowe oraz otrzymać kopię tych danych
Prawo do sprostowania (art. 16 RODO) - możesz żądać poprawienia nieprawidłowych danych oraz uzupełnienia niekompletnych danych
Prawo do usunięcia (art. 17 RODO) - możesz żądać usunięcia swoich danych osobowych ("prawo do bycia zapomnianym")
Prawo do ograniczenia przetwarzania (art. 18 RODO) - możesz żądać ograniczenia przetwarzania swoich danych w określonych sytuacjach
Prawo do przenoszenia danych (art. 20 RODO) - możesz otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego
Prawo sprzeciwu (art. 21 RODO) - możesz wnieść sprzeciw wobec przetwarzania danych w dowolnym momencie
Prawo do cofnięcia zgody - jeśli przetwarzanie odbywa się na podstawie zgody, możesz ją cofnąć w dowolnym momencie
Prawo do skargi - możesz wnieść skargę do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych)

Kontakt do UODO:

Adres: ul. Stawki 2, 00-193 Warszawa
Telefon: 22 531 03 00
E-mail: kancelaria@uodo.gov.pl
Strona: www.uodo.gov.pl

9. USUWANIE KONTA I DANYCH

9.1. Konto pełne (z rejestracją)

Użytkownik może usunąć swoje konto na dwa sposoby:

Przez Aplikację

W ustawieniach konta znajduje się opcja "Usuń konto". Po jej wybraniu:

Wszystkie dane użytkownika zostaną trwale usunięte z serwera
Listy zakupów współdzielone z innymi użytkownikami zostaną usunięte
Dane lokalne zostaną usunięte z urządzenia

Przez e-mail

Użytkownik może wysłać prośbę o usunięcie konta na adres: support@listymate.com

Uwaga: Po usunięciu konta dane mogą być zachowane przez okres wymagany przepisami prawa (np. dane transakcyjne dla celów podatkowych).

9.2. Konto tymczasowe (bez rejestracji)

Użytkownik konta tymczasowego może usunąć swoje dane:

Poprzez opcję "Usuń wszystkie dane" w ustawieniach Aplikacji (usuwa dane z urządzenia i serwera)
Poprzez wyczyszczenie danych aplikacji w ustawieniach urządzenia (usuwa dane z urządzenia)
Poprzez usunięcie Aplikacji z urządzenia (usuwa dane z urządzenia)

Ważne:

Dane z konta tymczasowego są synchronizowane z serwerem w sposób zanonimizowany
Usunięcie aplikacji lub wyczyszczenie danych aplikacji spowoduje utratę dostępu do danych na serwerze (brak możliwości ich odzyskania, ponieważ konto jest zanonimizowane)
Aby całkowicie usunąć dane z serwera, należy użyć opcji "Usuń wszystkie dane" w ustawieniach Aplikacji przed odinstalowaniem

9.3. Konwersja konta tymczasowego na konto pełne

Użytkownik konta tymczasowego może w dowolnym momencie przekonwertować swoje konto na konto pełne poprzez podanie adresu e-mail i utworzenie hasła. Po konwersji:

Wszystkie dane są już zsynchronizowane z serwerem i zostaną przypisane do podanego adresu e-mail
Użytkownik uzyska dostęp do pełnej funkcjonalności Aplikacji (dodawanie znajomych)
Dane będą przetwarzane zgodnie z zasadami dla konta pełnego
Użytkownik będzie mógł zalogować się na innych urządzeniach używając adresu e-mail i hasła

10. PLIKI COOKIES I PODOBNE TECHNOLOGIE

Aplikacja mobilna nie wykorzystuje tradycyjnych plików cookies. Zamiast tego używa:

Bazy danych lokalnej - do przechowywania danych aplikacji
Shared Preferences - do przechowywania ustawień i preferencji użytkownika
Identyfikatorów reklamowych - do personalizacji reklam (można wyłączyć w ustawieniach urządzenia)

11. OGRANICZENIA WIEKOWE

Aplikacja nie jest przeznaczona dla dzieci poniżej 16. roku życia. Administrator nie zbiera świadomie danych osobowych od osób poniżej tego wieku.

Jeśli rodzic lub opiekun prawny dowie się, że dziecko poniżej 16. roku życia przekazało nam dane osobowe, prosimy o kontakt na adres: support@listymate.com. Dane takie zostaną niezwłocznie usunięte.

12. ZMIANY POLITYKI PRYWATNOŚCI

Administrator zastrzega sobie wyłączne prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O wszelkich zmianach użytkownicy zostaną poinformowani:

Poprzez powiadomienie w Aplikacji lub poprzez wiadomość e-mail (w przypadku istotnych zmian)

Aktualna wersja Polityki Prywatności jest zawsze dostępna w Aplikacji oraz na stronie internetowej https://listymate.com.

Kontynuowanie korzystania z Aplikacji po wprowadzeniu zmian oznacza akceptację nowej Polityki Prywatności.

13. KONTAKT

W sprawach dotyczących ochrony danych osobowych oraz wykonywania praw wynikających z RODO prosimy o kontakt:

E-mail: support@listymate.com

Administrator dołoży starań, aby udzielić odpowiedzi w możliwie najkrótszym terminie.

Ostatnia aktualizacja: 03.11.2026 r.
Wersja: 1.2