POLITYKA PRYWATNOŚCI

Data ostatniej aktualizacji: 16.02.2026 r.

1. INFORMACJE OGÓLNE

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników aplikacji mobilnej [NAZWA APLIKACJI] (dalej: "Aplikacja").

Administrator danych:

DKJ Daniel Kurasiński
NIP: 7962951334
REGON: 388939653
Adres: ul. Jastrzębia 3/35, 26-600 Radom
E-mail: support@listymate.com

2. PODSTAWY PRAWNE

Przetwarzanie danych osobowych odbywa się zgodnie z:

Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO)
Ustawą o ochronie danych osobowych
Ustawą o świadczeniu usług drogą elektroniczną

3. JAKIE DANE ZBIERAMY

3.1. Dane podawane przez użytkownika

Konto pełne (z rejestracją)

Dane do rejestracji: adres e-mail, hasło (przechowywane w formie zahashowanej)
Dane profilu: zdjęcie profilowe (opcjonalne)
Dane wprowadzane do Aplikacji: listy zakupów, nazwy produktów, nazwy sklepów, zdjęcia sklepów
Dane kontaktów: informacje o dodanych znajomych w celu współdzielenia list

Konto tymczasowe (bez rejestracji)

Brak danych osobowych: Użytkownik korzystający z konta tymczasowego nie podaje adresu e-mail ani hasła
Zanonimizowany identyfikator: Aplikacja generuje unikalny, zanonimizowany identyfikator używany do synchronizacji danych
Dane wprowadzane do Aplikacji: listy zakupów, nazwy produktów, nazwy sklepów, zdjęcia sklepów

Synchronizacja danych konta tymczasowego:
Dane z konta tymczasowego są synchronizowane z serwerem Administratora w sposób zanonimizowany:

Używany jest tylko zanonimizowany identyfikator (brak możliwości powiązania z konkretną osobą)
Nie są przechowywane: adres e-mail, hasło, imię, nazwisko ani inne dane osobowe
Synchronizacja umożliwia dostęp do danych z wielu urządzeń (przy użyciu tego samego identyfikatora)

Uwaga: Konto tymczasowe ma ograniczoną funkcjonalność - nie umożliwia współdzielenia list z innymi użytkownikami ani dodawania znajomych (te funkcje wymagają konta pełnego z adresem e-mail).

3.2. Dane zbierane automatycznie

Dane techniczne: model urządzenia, wersja systemu operacyjnego, wersja aplikacji
Dane analityczne: informacje o korzystaniu z Aplikacji (za pośrednictwem Firebase Analytics)
Dane o awariach: raporty o błędach i awariach (za pośrednictwem Firebase Crashlytics)
Dane reklamowe: identyfikator reklamowy, interakcje z reklamami (za pośrednictwem AdMob)
Dane transakcyjne: informacje o subskrypcjach (za pośrednictwem Google Play Billing)

4. CEL I PODSTAWA PRAWNA PRZETWARZANIA DANYCH

Przetwarzamy dane na podstawie następujących podstaw prawnych:

Wykonanie umowy (art. 6 ust. 1 lit. b RODO): zapewnianie dostępu do Aplikacji, synchronizacja danych, współdzielenie list, obsługa subskrypcji
Obowiązki prawne (art. 6 ust. 1 lit. c RODO): zgodność z księgowością, podatkami i innymi wymogami prawnymi (dane transakcyjne)
Uzasadnione interesy (art. 6 ust. 1 lit. f RODO): zapewnianie bezpieczeństwa Aplikacji, zapobieganie oszustwom, poprawa doświadczenia użytkownika, analityka, wyświetlanie reklam
Zgoda (art. 6 ust. 1 lit. a RODO): gdy zgadzasz się na powiadomienia lub reklamy spersonalizowane

Dla konta tymczasowego: dane są przetwarzane w sposób zanonimizowany na podstawie wykonania umowy oraz uzasadnionego interesu (synchronizacja, analityka, reklamy).

Dla konta pełnego: przetwarzanie obejmuje wszystkie powyższe podstawy prawne w zależności od funkcji, z której korzystasz.

5. PRZECHOWYWANIE DANYCH

5.1. Lokalne przechowywanie

Konto pełne (z rejestracją)

Dane są przechowywane lokalnie na urządzeniu użytkownika w bazie danych lokalnej oraz w pamięci współdzielonej (shared preferences). Dane te pozostają na urządzeniu do momentu:

Usunięcia Aplikacji
Usunięcia konta użytkownika
Ręcznego usunięcia danych przez użytkownika

Konto tymczasowe (bez rejestracji)

Dane są przechowywane zarówno lokalnie na urządzeniu, jak i synchronizowane z serwerem. Dane lokalne pozostają na urządzeniu do momentu:

Usunięcia Aplikacji
Wyczyszczenia danych aplikacji w ustawieniach urządzenia
Konwersji konta tymczasowego na konto pełne

5.2. Przechowywanie na serwerze

Konto pełne (z rejestracją)

Dane są synchronizowane i przechowywane na serwerze Administratora w celu:

Umożliwienia dostępu z wielu urządzeń
Współdzielenia list zakupów z innymi użytkownikami
Kopii zapasowej danych

Konto tymczasowe (bez rejestracji)

Dane są synchronizowane i przechowywane na serwerze Administratora w sposób zanonimizowany:

Używany jest tylko zanonimizowany identyfikator (bez możliwości identyfikacji konkretnej osoby)
Umożliwia dostęp do danych z wielu urządzeń
NIE umożliwia współdzielenia list z innymi użytkownikami (brak identyfikacji użytkownika)

5.3. Okres przechowywania

Dane konta: do momentu usunięcia konta przez użytkownika
Dane Firebase Analytics i Crashlytics: zgodnie z polityką retencji danych Google (domyślnie 2 miesiące dla Analytics, 90 dni dla Crashlytics), po czym są automatycznie usuwane lub anonimizowane
Dane transakcyjne: przez okres wymagany przepisami prawa podatkowego (do 5 lat)

6. BEZPIECZEŃSTWO DANYCH

Administrator stosuje następujące środki bezpieczeństwa:

6.1. Szyfrowanie

Wszystkie dane przesyłane między Aplikacją a serwerem są szyfrowane protokołem HTTPS (SSL/TLS)
Hasła użytkowników są hashowane i nigdy nie są przechowywane w formie jawnej

6.2. Kontrola dostępu

Dostęp do danych mają tylko autoryzowane osoby
Stosowane są mechanizmy uwierzytelniania i autoryzacji

6.3. Monitoring

Regularne monitorowanie bezpieczeństwa systemów
Automatyczne wykrywanie i raportowanie anomalii

7. UDOSTĘPNIANIE DANYCH I TRANSFERY MIĘDZYNARODOWE

7.1. Udostępnianie danych

Udostępniamy dane tylko wtedy, gdy jest to konieczne i tylko z zaufanymi stronami trzecimi:

Dostawcy płatności: Google Play do przetwarzania subskrypcji
Dostawcy reklam: Google AdMob do wyświetlania reklam
Dostawcy hostingu i usług chmurowych: Do przechowywania danych i bezpieczeństwa
Dostawcy analityki: Google LLC (Firebase Analytics, Crashlytics) do monitorowania i poprawy wydajności
Organy publiczne: w zakresie wymaganym przepisami prawa
Dostawcy usług prawnych i księgowych: w zakresie niezbędnym do prowadzenia działalności

Więcej informacji:
Polityka prywatności Google: https://policies.google.com/privacy

7.2. Transfery międzynarodowe

Jeśli dane są przekazywane poza Europejski Obszar Gospodarczy (EOG), zapewniamy odpowiednie zabezpieczenia, takie jak:

Standardowe Klauzule Umowne zatwierdzone przez Komisję Europejską
Program Data Privacy Framework (dla Google LLC)
Równoważne mechanizmy prawne zgodnie z wymogami RODO

Dane mogą być przekazywane do Google LLC z siedzibą w USA.

7.3. Współdzielenie między użytkownikami

Użytkownicy mogą dobrowolnie udostępniać swoje listy zakupów innym użytkownikom Aplikacji. W takim przypadku udostępniane są:

Nazwa listy
Produkty na liście
Informacje o sklepach
Podstawowe dane profilu (jeśli dodano zdjęcie profilowe)

8. PRAWA UŻYTKOWNIKA

Zgodnie z RODO, użytkownik ma następujące prawa:

Prawo dostępu (art. 15 RODO) - możesz uzyskać potwierdzenie, czy przetwarzamy Twoje dane osobowe oraz otrzymać kopię tych danych
Prawo do sprostowania (art. 16 RODO) - możesz żądać poprawienia nieprawidłowych danych oraz uzupełnienia niekompletnych danych
Prawo do usunięcia (art. 17 RODO) - możesz żądać usunięcia swoich danych osobowych ("prawo do bycia zapomnianym")
Prawo do ograniczenia przetwarzania (art. 18 RODO) - możesz żądać ograniczenia przetwarzania swoich danych w określonych sytuacjach
Prawo do przenoszenia danych (art. 20 RODO) - możesz otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego
Prawo sprzeciwu (art. 21 RODO) - możesz wnieść sprzeciw wobec przetwarzania danych w dowolnym momencie
Prawo do cofnięcia zgody - jeśli przetwarzanie odbywa się na podstawie zgody, możesz ją cofnąć w dowolnym momencie
Prawo do skargi - możesz wnieść skargę do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych)

Kontakt do UODO:

Adres: ul. Stawki 2, 00-193 Warszawa
Telefon: 22 531 03 00
E-mail: kancelaria@uodo.gov.pl
Strona: www.uodo.gov.pl

10. USUWANIE KONTA I DANYCH

10.1. Konto pełne (z rejestracją)

Użytkownik może usunąć swoje konto na dwa sposoby:

Przez Aplikację

W ustawieniach konta znajduje się opcja "Usuń konto". Po jej wybraniu:

Wszystkie dane użytkownika zostaną trwale usunięte z serwerem
Listy zakupów współdzielone z innymi użytkownikami zostaną usunięte
Dane lokalne zostaną usunięte z urządzenia

Przez e-mail

Użytkownik może wysłać prośbę o usunięcie konta na adres: support@listymate.com

Prośba zostanie zrealizowana w ciągu 30 dni.

Uwaga: Po usunięciu konta dane mogą być zachowane przez okres wymagany przepisami prawa (np. dane transakcyjne dla celów podatkowych).

10.2. Konto tymczasowe (bez rejestracji)

Użytkownik konta tymczasowego może usunąć swoje dane:

Poprzez opcję "Usuń wszystkie dane" w ustawieniach Aplikacji (usuwa dane z urządzenia i serwera)
Poprzez wyczyszczenie danych aplikacji w ustawieniach urządzenia (usuwa dane z urządzenia)
Poprzez usunięcie Aplikacji z urządzenia (usuwa dane z urządzenia)

Ważne:

Dane z konta tymczasowego są synchronizowane z serwerem w sposób zanonimizowany
Usunięcie aplikacji lub wyczyszczenie danych aplikacji spowoduje utratę dostępu do danych na serwerze (brak możliwości ich odzyskania, ponieważ konto jest zanonimizowane)
Aby całkowicie usunąć dane z serwera, należy użyć opcji "Usuń wszystkie dane" w ustawieniach Aplikacji przed odinstalowaniem

10.3. Konwersja konta tymczasowego na konto pełne

Użytkownik konta tymczasowego może w dowolnym momencie przekonwertować swoje konto na konto pełne poprzez:

Podanie adresu e-mail i utworzenie hasła
Zaakceptowanie Polityki Prywatności i Regulaminu

Po konwersji:

Wszystkie dane są już zsynchronizowane z serwerem i zostaną przypisane do podanego adresu e-mail
Użytkownik uzyska dostęp do pełnej funkcjonalności Aplikacji (współdzielenie list, dodawanie znajomych)
Dane będą przetwarzane zgodnie z zasadami dla konta pełnego
Użytkownik będzie mógł zalogować się na innych urządzeniach używając adresu e-mail i hasła

11. PLIKI COOKIES I PODOBNE TECHNOLOGIE

Aplikacja mobilna nie wykorzystuje tradycyjnych plików cookies. Zamiast tego używa:

Bazy danych lokalnej - do przechowywania danych aplikacji
Shared Preferences - do przechowywania ustawień i preferencji użytkownika
Identyfikatorów reklamowych - do personalizacji reklam (można wyłączyć w ustawieniach urządzenia)

12. OGRANICZENIA WIEKOWE

Aplikacja nie jest przeznaczona dla dzieci poniżej 16. roku życia. Administrator nie zbiera świadomie danych osobowych od osób poniżej tego wieku.

Jeśli rodzic lub opiekun prawny dowie się, że dziecko poniżej 16. roku życia przekazało nam dane osobowe, prosimy o kontakt na adres: [EMAIL KONTAKTOWY]. Dane takie zostaną niezwłocznie usunięte.

13. ZMIANY POLITYKI PRYWATNOŚCI

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O wszelkich zmianach użytkownicy zostaną poinformowani:

Poprzez powiadomienie w Aplikacji
Poprzez wiadomość e-mail (w przypadku istotnych zmian)

Aktualna wersja Polityki Prywatności jest zawsze dostępna w Aplikacji oraz na stronie internetowej https://listymate.com.

Kontynuowanie korzystania z Aplikacji po wprowadzeniu zmian oznacza akceptację nowej Polityki Prywatności.

14. KONTAKT

W sprawach dotyczących ochrony danych osobowych oraz wykonywania praw wynikających z RODO prosimy o kontakt

E-mail: support@listymate.com

Administrator zobowiązuje się odpowiedzieć na każde zgłoszenie w ciągu 30 dni od jego otrzymania.

Ostatnia aktualizacja: 16.02.2026 r.
Wersja: 1.0