Polityka prywatności

Poprzednie wersje polityki prywatności i ich zmiany: archiwum dokumentów.

---

1. Administrator danych i kontakt

1. Administratorem danych osobowych przetwarzanych w związku z prowadzeniem Konta i świadczeniem usługi jest Beeq sp. z o.o., spółka z ograniczoną odpowiedzialnością wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000764001, sąd rejestrowy: Sąd Rejonowy Lublin-Wschód w Lublinie z siedzibą w Świdniku, VI Wydział Gospodarczy Krajowego Rejestru Sądowego, kapitał zakładowy 5 000,00 zł, adres: Palikije Pierwsze 4, 24-204 Wojciechów, NIP: 7133101123, REGON: 382121130 (dalej: Producent).
2. Kontakt w sprawach ochrony danych: prywatnosc@pewnik.app, adres korespondencyjny: Palikije Pierwsze 4, 24-204 Wojciechów.
3. Producent nie wyznaczył inspektora ochrony danych. Nie zachodzi żadna z przesłanek obowiązkowego wyznaczenia z art. 37 ust. 1 RODO.

2. Zakres tej polityki

1. Polityka opisuje przetwarzanie, w którym Producent jest administratorem: dane Konta, dane techniczne, dane rozliczeniowe i korespondencję.
2. W odniesieniu do treści wprowadzanych przez użytkownika — w tym danych osób trzecich — Producent działa jako podmiot przetwarzający (art. 4 pkt 8 RODO), a administratorem jest użytkownik. Zagadnienie to opisano w § 6 poniżej.
3. Polityka nie obejmuje przetwarzania przez Google w związku ze sklepem Google Play i płatnościami — w tym zakresie administratorem jest Google i obowiązuje polityka prywatności Google.

3. Kategorie danych

A. Dane Konta

B. Treści wprowadzane przez użytkownika

Producent nie kontroluje i nie analizuje treści tej kategorii. Zawartość zależy wyłącznie od decyzji użytkownika i może obejmować dane szczególnych kategorii z art. 9 ust. 1 RODO (np. dane o zdrowiu dziecka).

C. Dane techniczne i diagnostyczne

Statystyka korzystania, raporty awarii i pomiar skuteczności reklam działają wyłącznie za odrębną zgodą — opisuje je pkt F. Bez tej zgody aplikacja nie wysyła do Google żadnych zdarzeń ani raportów awarii i nie odczytuje identyfikatora reklamowego. Przypomnienia dzienne oraz przypomnienie o powrocie po dłuższej nieobecności są planowane lokalnie na urządzeniu — aplikacja nie rejestruje tokenów powiadomień push po stronie serwera.

D. Dane rozliczeniowe

1. Zakup i odnowienie subskrypcji obsługuje Google Play Billing.
2. Producent nie otrzymuje i nie przetwarza danych kart płatniczych ani innych danych instrumentów płatniczych.
3. Producent otrzymuje token zakupu i status subskrypcji, pozwalające odblokować funkcje pro dla danego Konta, oraz — w zakresie wymaganym przepisami podatkowymi — zbiorcze raporty rozliczeniowe od Google.

E. Dane osób trzecich

1. Użytkownik może wprowadzić do aplikacji dane osób innych niż on sam: byłego małżonka lub partnera, dzieci, innych członków rodziny, świadków, pracowników, kontrahentów, osób postronnych.
2. Dane te mogą obejmować: imię i nazwisko, wizerunek (zdjęcia), głos (nagrania), miejsce pobytu w danym czasie, opisy zachowania i relacji, a także — w zależności od decyzji użytkownika — dane szczególnych kategorii.
3. Producent nie jest administratorem tych danych. Rolę stron opisuje § 6.

F. Statystyka, raporty awarii i pomiar reklam (tylko za zgodą)

Dwie osobne, dobrowolne zgody, zbierane w aplikacji (ekran zgód i rejestracji) i odwoływalne przełącznikami w jej ustawieniach. Brzmienie zgód: Zgoda na statystykę 1.0, Zgoda na pomiar reklam 1.0.

1. Google nie dostaje treści dziennika. Do zdarzeń nie trafiają: treść odpowiedzi i notatek, nazwy Pól, nazwy i treść plików, adres e-mail, identyfikator Konta ani dane osób, o których użytkownik pisze. Lista zdarzeń i ich parametrów jest zamknięta w kodzie aplikacji.
2. Bez reklam spersonalizowanych. Aplikacja zawsze przekazuje Google sygnał braku zgody na personalizację reklam (ad_personalization) i nie tworzy list remarketingowych. Pomiar służy wyłącznie ocenie, czy reklama Pewnika doprowadziła do założenia Konta lub zapisania wpisu.
3. Wycofanie. Wyłączenie przełącznika w ustawieniach zatrzymuje wysyłkę od razu. Wyłączenie obu kasuje na urządzeniu identyfikator instalacji Firebase i niewysłane dane; raporty awarii czekające na wysyłkę są usuwane już przy wyłączeniu statystyki. Wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.
4. Decyzję (udzielenie lub wycofanie każdej z tych zgód, z datą) Producent zapisuje przy Koncie, żeby móc wykazać zgodę (art. 7 ust. 1 RODO).
5. Zgoda dotyczy urządzenia, na którym została udzielona. Zalogowanie innej osoby na tym samym urządzeniu kasuje lokalny zapis zgody — nowa osoba decyduje sama.

4. Cele i podstawy prawne

A. Dane Konta

B. Treści wprowadzane przez użytkownika

Producent przetwarza tę kategorię wyłącznie na udokumentowane polecenie użytkownika (art. 28 ust. 3 lit. a RODO), rozumiane jako korzystanie z funkcji aplikacji. Producent nie wykorzystuje tych treści do własnych celów: nie analizuje ich, nie profiluje, nie używa do trenowania modeli, nie sprzedaje i nie udostępnia osobom trzecim poza podwykonawcami wskazanymi w § 5.

C. Dane techniczne i diagnostyczne

D. Dane rozliczeniowe

E. Dane osób trzecich

Podstawę prawną ustala użytkownik jako administrator. W praktyce najczęściej będzie to art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na ustaleniu, dochodzeniu lub obronie roszczeń), a przy danych szczególnych kategorii — art. 9 ust. 2 lit. f RODO. Producent przetwarza te dane wyłącznie jako podmiot przetwarzający, na podstawie art. 28 RODO.

F. Statystyka, raporty awarii i pomiar reklam

Obie zgody są dobrowolne, niezależne od siebie i od akceptacji regulaminu; brak zgody nie ogranicza żadnej funkcji aplikacji.

5. Odbiorcy danych i podmioty przetwarzające

Dane Konta, treści użytkownika i Załączniki są przechowywane na serwerze należącym do Producenta, we własnej instalacji oprogramowania. Producent nie korzysta z zewnętrznej platformy bazodanowej ani z usługi typu „baza danych jako usługa".

1. Producent zawiera z podmiotami przetwarzającymi umowy powierzenia spełniające wymogi art. 28 ust. 3 RODO.
2. Przekazywanie poza EOG. Dane Konta, treści użytkownika i Załączniki nie są przekazywane poza Europejski Obszar Gospodarczy. Serwer, na którym są przechowywane, znajduje się na terenie Unia Europejska. Odrębną kwestią jest przetwarzanie przez Google w związku ze sklepem Google Play i płatnościami — w tym zakresie administratorem jest Google i obowiązują jego zasady. Dane z § 3 pkt F (wyłącznie za zgodą) mogą być przetwarzane przez Google LLC w Stanach Zjednoczonych. Podstawą przekazania jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework (art. 45 RODO), w którym uczestniczy Google LLC, a uzupełniająco — standardowe klauzule umowne (art. 46 ust. 2 lit. c RODO) zawarte w warunkach przetwarzania danych Google.
3. Producent nie sprzedaje danych i nie udostępnia ich do celów marketingowych osób trzecich. Treści użytkowników nie są udostępniane żadnemu podmiotowi trzeciemu poza wymienionymi w tabeli.

6. Rola stron przy danych osób trzecich

1. Gdy użytkownik wprowadza do aplikacji dane innej osoby, to on decyduje o celach i sposobach tego przetwarzania: wybiera, o kim zapisuje, co zapisuje, jak długo to trzyma i komu przekazuje. Spełnia więc definicję administratora z art. 4 pkt 7 RODO.
2. Producent udostępnia jedynie narzędzie i infrastrukturę; nie decyduje o celach ani o istotnych sposobach przetwarzania tych treści. Jest zatem podmiotem przetwarzającym w rozumieniu art. 4 pkt 8 RODO.
3. Konsekwencje dla osoby, której dane dotyczą: żądania z art. 15–22 RODO dotyczące treści wprowadzonych przez użytkownika należy kierować do tego użytkownika. Producent, otrzymawszy takie żądanie, poinformuje wnioskodawcę o swojej roli i — w zakresie i w sposób określony w umowie powierzenia — powiadomi administratora, o ile jest w stanie go zidentyfikować.
4. Producent nie przeszukuje treści użytkowników, aby ustalić, czyje dane się w nich znajdują. Nie ma więc technicznej możliwości samodzielnego odnalezienia danych konkretnej osoby trzeciej bez wskazania konta, na którym się znajdują.
5. Osoba trzecia, która zwróci się do Producenta z żądaniem dotyczącym swoich danych zawartych w treściach użytkownika, otrzyma informację o roli Producenta oraz — w zakresie i w sposób dopuszczony art. 28 ust. 3 lit. e RODO — pomoc w skierowaniu żądania do administratora. Producent nie ujawnia przy tym samodzielnie danych ani tożsamości użytkowników; ujawnienie następuje wyłącznie na podstawie wiążącego żądania uprawnionego organu.

7. Okresy przechowywania

1. Dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń mogą być przechowywane do czasu przedawnienia, mimo usunięcia Konta.
2. Po usunięciu Konta z poziomu Aplikacji na adres e-mail Konta wysyłane jest jednorazowe potwierdzenie usunięcia. W systemie pozostaje wyłącznie anonimowy zapis „konto usunięte dnia X" — bez adresu, identyfikatora ani jakichkolwiek innych danych osobowych.
3. Podane terminy odpowiadają rzeczywistej konfiguracji systemu. Do czasu rotacji kopii zapasowej usunięte dane mogą jeszcze w niej istnieć — nieodwracalne stają się po upływie okresu wskazanego dla kopii.

8. Prawa osoby, której dane dotyczą

W zakresie, w jakim administratorem jest Producent, przysługują następujące prawa:

1. Dostęp do danych i kopia danych — art. 15 RODO.
2. Sprostowanie danych nieprawidłowych lub uzupełnienie niekompletnych — art. 16 RODO.
3. Usunięcie („prawo do bycia zapomnianym") — art. 17 RODO, z zastrzeżeniem wyjątków z art. 17 ust. 3, w tym niezbędności do ustalenia, dochodzenia lub obrony roszczeń.
4. Ograniczenie przetwarzania — art. 18 RODO.
5. Przenoszenie danych — art. 20 RODO, w odniesieniu do danych przetwarzanych na podstawie umowy lub zgody, w sposób zautomatyzowany. Aplikacja udostępnia funkcję eksportu danych.
6. Sprzeciw wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO — art. 21 RODO. Sprzeciw wobec marketingu bezpośredniego jest bezwzględnie skuteczny; Producent nie prowadzi obecnie marketingu bezpośredniego w oparciu o dane użytkowników.
7. Cofnięcie zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia — art. 7 ust. 3 RODO, jeżeli w danym przypadku podstawą jest zgoda.
8. Żądania należy kierować na adres prywatnosc@pewnik.app. Producent odpowiada bez zbędnej zwłoki, nie później niż w terminie miesiąca, z możliwością przedłużenia o dwa miesiące (art. 12 ust. 3 RODO).
9. Ograniczenie. Żądania dotyczące treści wprowadzonych przez użytkownika Producent realizuje wyłącznie za pośrednictwem administratora, którym jest ten użytkownik (§ 6).

9. Skarga do organu nadzorczego

Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego (art. 77 RODO). W Polsce jest nim:

Prezes Urzędu Ochrony Danych Osobowych (PUODO) ul. Stawki 2, 00-193 Warszawa https://uodo.gov.pl

Przysługuje także prawo do skutecznego środka ochrony prawnej przed sądem przeciwko organowi nadzorczemu (art. 78 RODO) oraz przeciwko administratorowi lub podmiotowi przetwarzającemu (art. 79 RODO).

10. Brak profilowania i zautomatyzowanego podejmowania decyzji

1. Producent nie stosuje zautomatyzowanego podejmowania decyzji wywołującego skutki prawne lub w podobny sposób istotnie wpływającego na osobę, w tym profilowania, o którym mowa w art. 22 ust. 1 RODO.
2. Treści wprowadzane przez użytkowników nie są analizowane w celu tworzenia profili ani nie są wykorzystywane do trenowania modeli uczenia maszynowego.
3. Zestawienia i raporty generowane w aplikacji są zwykłymi zapytaniami do danych użytkownika, wykonywanymi na jego żądanie i widocznymi wyłącznie dla niego. Nie stanowią profilowania w rozumieniu art. 4 pkt 4 RODO, ponieważ nie służą ocenie osoby przez Producenta.
4. Statystyka i pomiar reklam (§ 3 pkt F) dotyczą zachowań zbiorczych — ile osób z reklamy założyło Konto, ile zapisało wpis — i nie służą ocenie ani profilowaniu konkretnej osoby. Aplikacja nie korzysta z plików cookie, a identyfikator reklamowy odczytuje wyłącznie za zgodą na pomiar reklam i nigdy do personalizacji reklam.

11. Dobrowolność podania danych

1. Podanie adresu e-mail jest dobrowolne, ale niezbędne do założenia Konta; bez niego świadczenie usługi nie jest możliwe.
2. Podanie jakichkolwiek treści w dzienniku jest w pełni dobrowolne. Aplikacja działa także wtedy, gdy użytkownik nie wprowadza danych o innych osobach.
3. Producent zaleca stosowanie zasady minimalizacji (art. 5 ust. 1 lit. c RODO) także w treściach wprowadzanych przez użytkownika: zapisywanie tylko tego, co rzeczywiście jest potrzebne do celu, w jakim prowadzony jest dziennik.

12. Bezpieczeństwo danych

Producent stosuje środki techniczne i organizacyjne odpowiednie do ryzyka (art. 32 RODO), w szczególności:

1. Szyfrowanie transmisji (TLS) między aplikacją a serwerem.
2. Uwierzytelnianie adresem e-mail i hasłem; hasła przechowywane wyłącznie w postaci skrótu kryptograficznego.
3. Izolacja danych na poziomie bazy — polityki Row Level Security (RLS) w Postgresie ograniczają dostęp do wierszy powiązanych z identyfikatorem zalogowanego użytkownika.
4. Prywatny bucket na Załączniki; dostęp do plików wyłącznie przez polityki RLS powiązane z identyfikatorem użytkownika, bez publicznych adresów URL.
5. Dziennik zdarzeń wyłącznie do dopisywania — po stronie bazy dostępne są tylko operacje odczytu i wstawienia, brak ścieżki modyfikacji i usunięcia.
6. Ograniczenie dostępu personelu do danych produkcyjnych do przypadków niezbędnych, z ewidencją takich dostępów.
7. Kopie zapasowe wykonywane codziennie przez Producenta: zrzut bazy i plików Załączników, zaszyfrowany, z rotacją po 14 dniach.
8. Aktualizowanie zależności i reagowanie na zgłoszenia podatności.
9. Ograniczenie, o którym użytkownik powinien wiedzieć: dane są przechowywane w bazie w postaci umożliwiającej odczyt przez administratora infrastruktury. Aplikacja nie stosuje szyfrowania end-to-end, w którym Producent nie mógłby odczytać treści. Zapisuj więc tylko to, co rzeczywiście jest potrzebne do celu, w jakim prowadzisz dziennik.

13. Naruszenia ochrony danych

1. W razie naruszenia ochrony danych osobowych Producent — jako administrator — zgłasza je Prezesowi UODO bez zbędnej zwłoki, w miarę możliwości w terminie 72 godzin (art. 33 RODO), a gdy naruszenie może powodować wysokie ryzyko naruszenia praw lub wolności — zawiadamia osoby, których dane dotyczą (art. 34 RODO).
2. Jeżeli naruszenie dotyczy danych, dla których administratorem jest użytkownik, Producent — jako podmiot przetwarzający — zawiadamia tego użytkownika bez zbędnej zwłoki (art. 33 ust. 2 RODO). To użytkownik dokonuje wówczas zgłoszenia do organu.

14. Zmiany polityki

1. Polityka może być zmieniana. O istotnych zmianach Producent informuje na adres e-mail przypisany do Konta oraz w aplikacji, z wyprzedzeniem co najmniej 14 dni.
2. Historia wersji prowadzona jest w repozytorium projektu.

---

Źródła

Stan na 2 września 2026 r.

• Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) — w szczególności art. 4 pkt 7 i 8, art. 5, 6, 7, 9, 12–22, 28, 32–35, 37, 44–49, 77–79.
• Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych.
• Ustawa z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej (art. 398, art. 399).
• Ustawa z dnia 29 sierpnia 1997 r. Ordynacja podatkowa (art. 86 § 1).
• Ustawa z dnia 23 kwietnia 1964 r. Kodeks cywilny (art. 118).
• Urząd Ochrony Danych Osobowych: https://uodo.gov.pl