Polityka prywatności aplikacji ExoLog

Ostatnia aktualizacja: 23 września 2026

Niniejsza Polityka prywatności opisuje, jakie dane osobowe zbiera aplikacja ExoLog („Aplikacja"), w jakim celu są przetwarzane oraz jakie prawa Ci przysługują. Administratorem danych jest twórca aplikacji ExoLog.

1. Administrator danych

Administratorem Twoich danych osobowych jest twórca aplikacji ExoLog (osoba fizyczna).

W sprawach dotyczących danych osobowych możesz skontaktować się pod adresem: krystian.gagracz@gmail.com.

2. Jakie dane zbieramy

W zależności od sposobu korzystania z Aplikacji przetwarzamy następujące dane:

Dane konta: adres e-mail oraz hasło (przechowywane i zabezpieczane przez Firebase Authentication — nie mamy dostępu do hasła w postaci jawnej).
Przy logowaniu przez Apple lub Google: identyfikator konta u dostawcy, adres e-mail oraz imię i nazwisko, jeśli je udostępnisz. Apple pozwala ukryć adres e-mail — otrzymujemy wtedy wyłącznie adres przekierowujący wygenerowany przez Apple.
Dane profilu: nazwa wyświetlana, opis (bio), zdjęcie profilowe i zdjęcie w tle, ustawienie widoczności profilu.
Dane Twojej hodowli: informacje o zwierzętach (gatunek, nazwa, parametry), karmienia, wydarzenia (wylinki, kopulacje, kokony), notatki, zdjęcia oraz dokumenty CITES.
Dane społecznościowe: zaproszenia do znajomych, znajomości, obserwacje, posty (zdjęcia i opisy), pytania i odpowiedzi, polubienia, a także wysłane przez Ciebie zgłoszenia treści i blokady użytkowników.
Dane o subskrypcji: status planu (aktywny/wygasły), rodzaj okresu rozliczeniowego i data odnowienia — otrzymywane ze sklepu za pośrednictwem RevenueCat. Nie przetwarzamy danych karty płatniczej.
Token powiadomień push (Expo Push Token) — jeśli wyrazisz zgodę na powiadomienia.
Dane techniczne sesji przechowywane lokalnie na urządzeniu (status logowania, czas ostatniej aktywności).

Zestawienie w formie wymaganej przez sklepy z aplikacjami:

Kategoria	Dane	Cel	Wymagane?
Dane osobowe	Nazwa użytkownika, adres e-mail, identyfikator konta (ID)	Działanie aplikacji, zarządzanie kontem, uwierzytelnianie	Tak (przy rejestracji)
Informacje finansowe	Status i historia subskrypcji (bez danych karty płatniczej)	Obsługa planu Hodowca, zarządzanie kontem	Nie (opcjonalne)
Zdjęcia	Zdjęcia zwierząt, awatar, tło profilu, zdjęcia w postach	Działanie aplikacji	Nie (opcjonalne)
Pliki i dokumenty	Dokumenty CITES (PDF)	Działanie aplikacji	Nie (opcjonalne)
Aktywność w aplikacji	Treści tworzone przez użytkownika: posty, komentarze, dane zwierząt, karmienia, wydarzenia, notatki	Działanie aplikacji	Nie (opcjonalne)
Identyfikatory urządzenia	Token powiadomień push (Expo)	Wysyłanie powiadomień	Nie (wymaga zgody)

Aplikacja nie zbiera danych o lokalizacji, kontaktów, kalendarza, plików dźwiękowych ani danych z przeglądania internetu. Nie wyświetlamy reklam i nie wykorzystujemy danych do celów marketingowych.

3. Cele i podstawy prawne przetwarzania

Twoje dane przetwarzamy w następujących celach:

Założenie i obsługa konta oraz świadczenie funkcji Aplikacji — wykonanie umowy (art. 6 ust. 1 lit. b RODO).
Funkcje społecznościowe (profil publiczny, obserwacje, posty, konkursy) — nasz prawnie uzasadniony interes oraz Twoje działania w Aplikacji (art. 6 ust. 1 lit. f RODO).
Wysyłka powiadomień push — na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO), którą możesz wycofać w ustawieniach.
Zapewnienie bezpieczeństwa i zapobieganie nadużyciom — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

4. Odbiorcy danych i podmioty przetwarzające

Korzystamy z zaufanych dostawców usług, którzy przetwarzają dane w naszym imieniu:

Google (Firebase: Authentication, Cloud Firestore, Cloud Storage, Cloud Functions) — przechowywanie konta, danych Aplikacji i plików.
Apple i Google — logowanie kontem Apple (Sign in with Apple) lub Google, jeśli wybierzesz ten sposób logowania.
Expo — usługa dostarczania powiadomień push.
RevenueCat, Inc. — obsługa subskrypcji: walidacja zakupów w App Store / Google Play i przekazywanie statusu planu do Aplikacji.
Apple i Google — realizacja płatności w ramach zakupów w aplikacji; sklep jest odrębnym administratorem danych transakcji.

5. Dane o płatnościach i subskrypcji

Płatność za plan Hodowca realizuje sklep (App Store lub Google Play). Nie mamy dostępu do danych karty płatniczej ani do pełnych danych rozliczeniowych — do Aplikacji trafia wyłącznie informacja o statusie planu (aktywny/wygasły) i dacie odnowienia.

Aby przypisać subskrypcję do właściwego konta, przekazujemy do RevenueCat identyfikator Twojego konta w Aplikacji (Firebase uid). Podstawą przetwarzania jest wykonanie umowy (art. 6 ust. 1 lit. b RODO).

RevenueCat, Inc. ma siedzibę w USA, więc dane te mogą być przetwarzane poza Europejskim Obszarem Gospodarczym — na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Status subskrypcji przechowujemy w Twoim profilu przez czas posiadania konta; po jego usunięciu znika razem z pozostałymi danymi.

6. Widoczność danych dla innych użytkowników

Jeśli ustawisz profil jako publiczny, inni zalogowani użytkownicy mogą wyszukać Twój profil oraz zobaczyć Twoje zwierzęta i posty. Twój adres e-mail oraz token powiadomień push nie są widoczne dla innych użytkowników — przechowujemy je osobno, w części profilu dostępnej wyłącznie dla Ciebie.

Dokumenty CITES są prywatne i widoczne wyłącznie dla Ciebie. Widoczność profilu możesz w każdej chwili zmienić w ustawieniach.

6a. Konto tymczasowe (tryb gościa)

Korzystając z Aplikacji bez zakładania konta, otrzymujesz konto tymczasowe. Nie zbieramy przy tym adresu e-mail ani żadnych danych kontaktowych — tworzony jest wyłącznie anonimowy identyfikator przypisany do tej instalacji Aplikacji.

Dane wprowadzone w trybie gościa (zwierzęta, karmienia, wydarzenia, notatki oraz do 3 zdjęć zwierząt) trafiają na nasze serwery tak samo jak dane kont z loginem i są powiązane z tym identyfikatorem. Nie są jednak w żaden sposób łączone z Twoją tożsamością.

Profil konta tymczasowego jest zawsze niepubliczny: nie pojawia się w wyszukiwarce użytkowników, nie publikuje postów w kanale i nie jest widoczny dla innych osób.

Nie rejestrujemy tokenu powiadomień push dla kont tymczasowych.

Ponieważ konto tymczasowe nie ma loginu, nie jesteśmy w stanie potwierdzić Twojej tożsamości — w praktyce oznacza to, że po utracie dostępu do instalacji nie możemy zrealizować wniosku o dostęp do danych, ich sprostowanie ani przeniesienie. Założenie pełnego konta zachowuje dotychczasowe dane i przywraca pełnię tych praw.

Konto tymczasowe możesz usunąć samodzielnie w ekranie Profil → „Usuń konto"; usuwamy wtedy wszystkie przypisane do niego dane.

7. Okres przechowywania danych

Dane przechowujemy przez czas posiadania konta. Po usunięciu konta Twoje dane (konto, profil, zwierzęta, zdjęcia, posty wraz z komentarzami pod nimi, własne wydarzenia, relacje społecznościowe, polubienia, blokady i wysłane zgłoszenia) są trwale usuwane z naszych systemów.

Wyjątki: odpowiedzi i komentarze, które zostawiłeś pod cudzymi wpisami, anonimizujemy — usuwamy Twoją nazwę i identyfikator, a przy wpisie widnieje „Konto usunięte"; treść zostaje, żeby cudze wątki nie traciły sensu. W historii przekazanego przez Ciebie zwierzęcia zostaje sama data przekazania, bez Twojej nazwy. Zgłoszenia dotyczące Twojego konta, wysłane przez innych użytkowników, przechowujemy do czasu ich rozpatrzenia przez moderację.

Dane kont tymczasowych przechowujemy do chwili ich usunięcia w Aplikacji, nie dłużej jednak niż 12 miesięcy od ostatniego uruchomienia Aplikacji. Po tym czasie konto tymczasowe jest usuwane automatycznie razem ze wszystkimi danymi i zdjęciami — konta z loginem ten mechanizm nie dotyczy.

Dane rozliczeniowe związane z zakupami mogą być przechowywane przez dostawcę płatności (App Store / Google Play / RevenueCat) przez okres wymagany przepisami podatkowymi i księgowymi.

8. Twoje prawa

W związku z przetwarzaniem danych przysługują Ci następujące prawa:

Prawo dostępu do danych oraz uzyskania ich kopii.
Prawo do sprostowania (poprawienia) danych.
Prawo do usunięcia danych — konto możesz usunąć samodzielnie w Aplikacji (Profil → Usuń konto).
Prawo do ograniczenia przetwarzania oraz przenoszenia danych.
Prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
Prawo do wycofania zgody (np. na powiadomienia push) w dowolnym momencie.
Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

9. Usuwanie konta

Konto możesz usunąć w dowolnym momencie w ekranie Profil → „Usuń konto". Operacja jest nieodwracalna i powoduje trwałe usunięcie Twoich danych, w tym zwierząt, zdjęć, postów i profilu — z wyjątkami opisanymi w punkcie 7.

Jeśli chcesz, żeby zniknęła także treść Twoich odpowiedzi i komentarzy pod cudzymi wpisami, usuń je w Aplikacji przed usunięciem konta albo napisz do nas — usuniemy je na żądanie.

Szczegóły procedury opisuje strona o usuwaniu danych.

10. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne chroniące dane, m.in. reguły dostępu na poziomie bazy danych i magazynu plików, dzięki którym dostęp do Twoich prywatnych danych ma wyłącznie Twoje konto.

Wszystkie dane przesyłane są przez szyfrowane połączenie (HTTPS/TLS).

11. Dzieci

Aplikacja nie jest skierowana do osób, które nie ukończyły 16 lat. Jeśli jesteś rodzicem lub opiekunem i uważasz, że dziecko przekazało nam dane, skontaktuj się z nami w celu ich usunięcia.

12. Zmiany Polityki prywatności

Możemy aktualizować niniejszą Politykę. O istotnych zmianach poinformujemy w Aplikacji. Data ostatniej aktualizacji jest podana na początku dokumentu.