Polityka Prywatności

Niniejsza Polityka Prywatności wyjaśnia, jakie dane osobowe przetwarzamy, gdy korzystasz z aplikacji mobilnej Pawivo oraz strony pawivo.app, w jakim celu je przetwarzamy, komu je udostępniamy oraz jakie prawa Ci przysługują. Działamy zgodnie z Rozporządzeniem (UE) 2016/679 (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

1. Administrator i kontakt

Administratorem Twoich danych osobowych jest Breaking Byte, twórca Pawivo, z siedzibą w Polsce. We wszystkich sprawach związanych z prywatnością - w tym dostępu, sprostowania, usunięcia danych lub złożenia skargi - pisz na adres contact@pawivo.app. Na zweryfikowane wnioski odpowiadamy w terminie 30 dni, zgodnie z art. 12 RODO.

2. Jakie dane przetwarzamy

W zależności od tego, jak korzystasz z Pawivo, przetwarzamy następujące kategorie danych osobowych:

• Dane konta - adres e-mail (w przypadku logowania przez Apple na iPhonie może to być prywatny adres przekierowujący Apple), numer telefonu (jeśli logujesz się przez telefon), nazwa wyświetlana i zdjęcie profilowe (jeśli podasz je samodzielnie lub przez logowanie Google albo Apple), identyfikator użytkownika Firebase, strefa czasowa i ustawienia językowe.
• Dane profili psów - imię, rasa, płeć, data urodzenia, waga, informacja o sterylizacji/kastracji, poziom aktywności oraz opcjonalne zdjęcie każdego dodanego psa.
• Dane zdrowotne i pielęgnacyjne - historia wagi, cele wagowe, cele kaloryczne, przypomnienia w plannerze (leki, szczepienia, odrobaczanie, środki na pchły/kleszcze, wizyty weterynaryjne, pielęgnacja, własne pozycje), historia ich wykonania, opcjonalne notatki i opcjonalne załączniki w postaci zdjęć.
• Dane spacerów - współrzędne GPS (szerokość, długość, wysokość), prędkość, dokładność, znaczniki czasu, statystyki pochodne (dystans, czas trwania, tempo, przewyższenie) oraz zdarzenia, które rejestrujesz w trakcie spaceru (siku, kupy, posiłki, dowolne notatki).
• Dane urządzenia - token Firebase Cloud Messaging (FCM) do powiadomień push, wersja aplikacji, wersja systemu operacyjnego (Android lub iOS), język urządzenia oraz strefa czasowa, używane do dostarczania przypomnień i utrzymania działającej sesji.
• Dane diagnostyczne - raporty błędów zbierane przez Firebase Crashlytics (ślady stosu, identyfikator instalacji Crashlytics, model urządzenia, wersja systemu, wersja aplikacji) służące do naprawy błędów. Zbieranie jest domyślnie wyłączone; dane zaczynamy zbierać dopiero po wyrażeniu przez Ciebie zgody w Profil → Prywatność i dane → Raporty awarii i możesz wycofać zgodę w dowolnym momencie.
• Dane strony internetowej - jeśli korzystasz ze strony pawivo.app, Twój adres IP, identyfikator przeglądarki (user agent) i podstawowe logi żądań są przetwarzane przez naszego dostawcę hostingu w celach bezpieczeństwa i utrzymania działania serwisu. Strona nie używa plików cookie reklamowych ani śledzących.
• Dane pomiaru reklam - aby zmierzyć nasze własne kampanie instalacyjne na Instagramie i Facebooku, pakiet SDK Meta w aplikacji mobilnej wysyła do Meta ograniczony zestaw zdarzeń aplikacji (np. instalacje i uruchomienia) wraz z technicznymi identyfikatorami dołączanymi do każdego zdarzenia. Na Androidzie - wyłącznie jeśli wyrazisz zgodę - obejmuje to także identyfikator reklamowy Twojego urządzenia; na iPhonie nie używamy żadnego identyfikatora reklamowego urządzenia (zob. Reklama i pomiar).

Nie przetwarzamy świadomie szczególnych kategorii danych w rozumieniu art. 9 RODO, takich jak dane biometryczne czy zdrowotne dotyczące osób.

3. Cele i podstawy prawne przetwarzania

• Utworzenie konta, zalogowanie Cię i zabezpieczenie sesji - art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Przechowywanie i wyświetlanie Twoich psów, spacerów, historii wagi, pozycji plannera i przypomnień - art. 6 ust. 1 lit. b RODO.
• Rejestrowanie GPS w trakcie aktywnego spaceru i obliczanie statystyk - art. 6 ust. 1 lit. b RODO; rejestracja odbywa się wyłącznie po rozpoczęciu spaceru.
• Wysyłanie powiadomień push dotyczących zaplanowanych przez Ciebie przypomnień - art. 6 ust. 1 lit. b RODO; w każdej chwili możesz wyłączyć powiadomienia w ustawieniach systemu.
• Diagnostyka błędów i stabilności za pomocą Firebase Crashlytics - art. 6 ust. 1 lit. a RODO (Twoja zgoda udzielana w Profil → Prywatność i dane → Raporty awarii). Możesz wycofać zgodę w dowolnym momencie; natychmiast przestajemy zbierać nowe dane awarii i usuwamy niewysłane raporty z Twojego urządzenia.
• Mierzenie skuteczności naszych własnych kampanii reklamowych na Instagramie i Facebooku w pozyskiwaniu nowych użytkowników Pawivo - zdarzenia instalacji i uruchomienia aplikacji przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes w zrozumieniu skuteczności własnego marketingu). Na Androidzie dodatkowe udostępnianie Meta identyfikatora reklamowego Twojego urządzenia w tym celu odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a RODO (Twoja zgoda), którą możesz wycofać w dowolnym momencie w Profil → Prywatność i dane → Pomiar reklam.
• Zapobieganie nadużyciom oraz ochrona bezpieczeństwa kont i zaplecza serwerowego - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa usługi).
• Odpowiadanie na zgłoszenia do wsparcia oraz na żądania prawne - art. 6 ust. 1 lit. c RODO (obowiązek prawny) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).

4. Lokalizacja i śledzenie spacerów (aplikacja)

Pawivo używa precyzyjnego GPS wyłącznie podczas aktywnego nagrywania spaceru. Po rozpoczęciu spaceru aplikacja kontynuuje rejestrację z wyraźnym wskaźnikiem na ekranie, dzięki czemu zawsze wiesz, że trwa rejestracja lokalizacji - na Androidzie jest to usługa pierwszoplanowa ze stałą notyfikacją, a na iPhonie systemowy wskaźnik lokalizacji.

• Lokalizacja zapisywana jest mniej więcej raz na sekundę (szerokość, długość, wysokość, prędkość, dokładność pozioma, znacznik czasu) i przechowywana lokalnie na urządzeniu, a następnie synchronizowana z naszym serwerem, dzięki czemu możesz zobaczyć trasę i statystyki na każdym ze swoich urządzeń.
• Rejestracja kończy się w momencie zakończenia, wstrzymania lub przerwania spaceru; zamknięcie aplikacji lub przejście do tła w trakcie aktywnego spaceru nie przerywa rejestracji - utrzymuje ją stała notyfikacja na Androidzie lub systemowy wskaźnik lokalizacji na iPhonie - aż do jego zakończenia.
• Lokalizacja w tle - prosimy o uprawnienie do lokalizacji w tle (na iPhonie "Zawsze") w trakcie procesu rozpoczynania spaceru. Jest ono używane wyłącznie po naciśnięciu "Rozpocznij spacer" i wyłącznie przez czas trwania tego spaceru, aby rejestracja trwała, gdy zablokujesz ekran lub przełączysz aplikację w tło. Na Androidzie zapobiega to dodatkowo ograniczaniu aktualizacji lokalizacji przez system operacyjny na niektórych urządzeniach (w szczególności Xiaomi, OPPO i Huawei). Nie używamy lokalizacji w tle do pasywnego zbierania danych, geofencingu ani w żadnym innym celu; nigdy nie rejestrujemy lokalizacji poza aktywną sesją spaceru.
• W każdej chwili możesz usunąć dowolny spacer z historii - usuwa to także jego ślad GPS z naszego serwera.
• Uprawnienie do aparatu jest opcjonalne - potrzebne tylko wtedy, gdy chcesz zrobić nowe zdjęcie awatara psa lub dołączyć zdjęcie do pozycji plannera.

5. Odbiorcy i podmioty przetwarzające

Nie sprzedajemy Twoich danych osobowych, nie wyświetlamy w Pawivo reklam podmiotów trzecich i nigdy nie udostępniamy Twoich danych reklamodawcom w celu kierowania do Ciebie reklam. Jedyne udostępnianie związane z reklamą to przesyłanie do Meta ograniczonego zestawu danych o aktywności w aplikacji w celu pomiaru naszych własnych kampanii (zob. <a href="#reklama-i-pomiar">Reklama i pomiar</a>). Korzystamy z następujących odbiorców i dostawców usług, z których każdy - gdy działa jako podmiot przetwarzający w naszym imieniu - jest związany umową powierzenia przetwarzania danych:

• Google (Firebase) - Firebase Authentication (logowanie przez konto Google lub Apple, jednorazowe kody e-mail oraz weryfikacja numeru telefonu przez SMS; otrzymujemy Twój adres e-mail, nazwę wyświetlaną i ewentualne zdjęcie profilowe od wybranego dostawcy), Cloud Messaging (powiadomienia push; używa identyfikatorów instalacji Firebase) oraz Crashlytics (raporty błędów, wyłącznie jeśli wyrazisz zgodę). Operatorem jest Google Ireland Limited; część operacji - w szczególności raporty awarii i weryfikacja SMS - może odbywać się na terenie Stanów Zjednoczonych.
• Apple - jeśli korzystasz z logowania przez Apple na iPhonie, Apple przekazuje nam Twoje imię oraz adres e-mail (który może być prywatnym adresem przekierowującym Apple). Na iPhonie mapy renderuje Apple Maps (MapKit), które otrzymują oglądany przez Ciebie fragment mapy w celu dostarczenia kafli, a powiadomienia push dostarczane są przez usługę Apple Push Notification (APNs). Operatorem jest Apple Inc. / Apple Distribution International.
• Mapbox (Android) - na Androidzie renderowanie map dla mapy aktywnego spaceru i historii spacerów. Mapbox otrzymuje współrzędne widocznego fragmentu mapy potrzebne do dostarczenia kafli, ale nie otrzymuje Twojej tożsamości konta. Mapbox dodatkowo zbiera anonimową telemetrię użytkowania (Mapbox Telemetry); możesz ją w każdej chwili wyłączyć stukając w ikonę „(i)" atrybucji na dowolnym ekranie z mapą i używając przełącznika „Mapbox Telemetry".
• Meta Platforms Ireland - korzystamy z pakietu SDK Meta w aplikacji mobilnej, aby mierzyć nasze własne kampanie reklamowe na Instagramie i Facebooku. Nie używamy Meta do logowania. Dokładny zakres udostępnianych danych oraz sposób ich ograniczenia opisujemy poniżej w sekcji Reklama i pomiar. Przetwarzanie przez Meta podlega także odrębnej polityce prywatności Meta.
• Hosting zaplecza i dostarczanie wiadomości e-mail - dostawcy działający na terenie Unii Europejskiej, używani do uruchomienia zaplecza Pawivo (api.pawivo.app), przechowywania przesyłanych przez Ciebie zdjęć i załączników oraz wysyłki wiadomości transakcyjnych, takich jak jednorazowe kody logowania i odpowiedzi na Twoje wnioski dotyczące danych. (Jednorazowe kody SMS wysyłane są przez Firebase, powyżej.)
• Sentry - monitorowanie błędów naszego zaplecza, służące do wykrywania i naprawy usterek po stronie serwera. Konfigurujemy je tak, aby domyślnie nie wysyłało danych osobowych, choć techniczny raport błędu może czasami zawierać ograniczone dane osobowe zawarte w żądaniu.

Dane mogą zostać udostępnione organom publicznym, gdy zobowiązuje nas do tego prawo - na przykład na podstawie wyroku sądowego obowiązującego w Unii Europejskiej lub w Polsce.

6. Przekazywanie danych poza EOG

Nasze zaplecze hostowane jest na terenie Unii Europejskiej. Niektórzy procesorzy - w szczególności usługi Firebase - mogą przekazywać dane osobowe do Stanów Zjednoczonych lub innych państw poza Europejski Obszar Gospodarczy. W takich przypadkach przekazanie zabezpieczone jest Standardowymi Klauzulami Umownymi przyjętymi przez Komisję Europejską (decyzja 2021/914) oraz, jeśli to konieczne, dodatkowymi zabezpieczeniami wymaganymi po wyroku Schrems II.

7. Jak długo przechowujemy dane

Dane osobowe przechowujemy nie dłużej, niż jest to niezbędne do celu, w którym zostały zebrane:

• Dane konta, psów, spacerów i zdrowotne - przez cały okres istnienia konta. Po usunięciu konta dane te są usuwane lub anonimizowane w ciągu 30 dni.
• Raporty błędów - zbierane wyłącznie po wyrażeniu zgody. Przechowywane przez Firebase Crashlytics maksymalnie przez 90 dni, następnie automatycznie usuwane.
• Tokeny push FCM - przechowywane do momentu wylogowania, odinstalowania aplikacji lub unieważnienia tokenu przez system operacyjny.
• Kopie zapasowe - szyfrowane kopie zapasowe bazy danych zaplecza przechowywane są maksymalnie przez 30 dni na potrzeby odtworzenia po awarii.
• Korespondencja ze wsparciem - przechowywana maksymalnie przez 24 miesiące, abyśmy mogli rozpoznać powtarzające się problemy, następnie usuwana.

8. Twoje prawa wynikające z RODO

W odniesieniu do swoich danych osobowych przysługują Ci następujące prawa; każde z nich możesz wykonać kontaktując się z contact@pawivo.app:

• Dostęp (art. 15 RODO) - uzyskanie kopii danych; możesz to rozpocząć korzystając z funkcji eksportu danych w aplikacji, która obejmuje konto, psy, spacery oraz dane zdrowotne i z plannera.
• Sprostowanie (art. 16 RODO) - poprawienie nieprawidłowych danych; większość pól możesz edytować bezpośrednio w aplikacji.
• Usunięcie / prawo do bycia zapomnianym (art. 17 RODO) - żądanie usunięcia konta i wszystkich powiązanych danych.
• Ograniczenie przetwarzania (art. 18 RODO).
• Przenoszenie danych (art. 20 RODO) - otrzymanie przekazanych przez Ciebie danych osobowych w ustrukturyzowanym, powszechnie używanym formacie; możesz o to wnioskować przez funkcję eksportu danych w aplikacji, a my prześlemy je na podany przez Ciebie adres e-mail.
• Sprzeciw (art. 21 RODO) - sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (np. zapobieganie nadużyciom).
• Wycofanie zgody w każdej chwili, jeśli przetwarzanie jest oparte na zgodzie (np. Crashlytics w Profil → Prywatność i dane → Raporty awarii lub - na Androidzie - udostępnianie identyfikatora reklamowego w Profil → Prywatność i dane → Pomiar reklam), bez wpływu na zgodność z prawem przetwarzania dokonanego wcześniej.
• Skarga do polskiego organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

9. Bezpieczeństwo

Chronimy Twoje dane przy użyciu szyfrowania HTTPS/TLS w trakcie transmisji, tokenów uwierzytelniania zarządzanych przez Firebase oraz kontroli dostępu po stronie serwera. Pamięć lokalna na Twoim urządzeniu jest izolowana przez system operacyjny Twojego urządzenia (Android lub iOS). Żaden system nie jest w pełni bezpieczny; jeśli odkryjesz lukę bezpieczeństwa, zgłoś ją w sposób odpowiedzialny na adres contact@pawivo.app.

10. Dzieci

Pawivo jest przeznaczone dla użytkowników w wieku 16 lat i starszych. Nie zbieramy świadomie danych osobowych dzieci poniżej 16 roku życia. Jeśli jesteś rodzicem lub opiekunem i sądzisz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami - usuniemy te dane.

11. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy zautomatyzowanych decyzji ani nie prowadzimy profilowania w rozumieniu art. 22 RODO, które wywoływałoby wobec Ciebie skutki prawne lub istotnie wpływało na Twoją sytuację. Statystyki, szacunki kalorii i trendy wagowe pokazywane w aplikacji obliczane są wyłącznie w celach informacyjnych.

12. Pliki cookie na stronie

Strona pawivo.app używa wyłącznie plików cookie i pamięci lokalnej niezbędnych do zapamiętania wybranego języka i poprawnego działania serwisu. Nie używamy plików cookie reklamowych, analitycznych ani śledzących pochodzących od podmiotów trzecich. Ta sekcja dotyczy wyłącznie strony internetowej; pomiar reklam w aplikacji mobilnej opisujemy osobno w sekcji Reklama i pomiar.

13. Reklama i pomiar

Prowadzimy płatne kampanie reklamowe Pawivo na Instagramie i Facebooku. Aby zrozumieć, które z naszych własnych reklam skłaniają ludzi do zainstalowania i otwarcia aplikacji, aplikacja mobilna Pawivo zawiera pakiet SDK pomiarowy Meta. Używamy go wyłącznie do pomiaru naszych własnych kampanii - nie wyświetlamy reklam w Pawivo, nie sprzedajemy Twoich danych i nie budujemy Twoich profili reklamowych.

• Co jest wysyłane zawsze - zarówno na Androidzie, jak i na iPhonie pakiet SDK wysyła do Meta ograniczony zestaw zdarzeń aplikacji (takich jak instalacje, uruchomienia i sesje) wraz z informacjami technicznymi, które SDK Meta dołącza do każdego zdarzenia, np. identyfikatorem aplikacji/pakietu, wersją aplikacji, ogólnym opisem urządzenia i systemu operacyjnego, znacznikiem czasu zdarzenia oraz informacjami pochodnymi z Twojego adresu IP.
• Na iPhonie - pomiar korzysta z chroniącego prywatność mechanizmu Apple SKAdNetwork, który raportuje instalacje do Meta w sposób zagregowany, bez żadnego identyfikatora urządzenia. Pawivo nie uzyskuje dostępu do identyfikatora reklamowego iOS (IDFA) i nie wyświetla monitu App Tracking Transparency, ponieważ nie odbywa się żadne śledzenie między aplikacjami.
• Na Androidzie - domyślnie nie udostępniamy Twojego identyfikatora reklamowego. Tylko jeśli wyrazisz zgodę (jednorazowy monit oraz przełącznik w Profil → Prywatność i dane → Pomiar reklam), Pawivo dodatkowo udostępnia Meta Twój identyfikator reklamowy Google (GAID) w tym samym celu pomiaru kampanii. Możesz to wyłączyć w dowolnym momencie.
• Odbiorca - Meta Platforms Ireland Limited otrzymuje te dane i przetwarza je zgodnie z własną polityką prywatności. W ramach tego pomiaru nigdy nie otrzymujemy od Meta Twojego profilu z Facebooka ani Instagrama.

Podstawa prawna: zdarzenia instalacji i uruchomienia aplikacji przetwarzamy w oparciu o nasz prawnie uzasadniony interes w mierzeniu własnego marketingu (art. 6 ust. 1 lit. f RODO); na Androidzie udostępnianie Twojego identyfikatora reklamowego odbywa się wyłącznie za Twoją zgodą (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać. Ten pomiar reklam dotyczy wyłącznie aplikacji mobilnej - strona pawivo.app nie używa żadnych technologii reklamowych ani śledzących.

14. Usuwanie danych

Masz pełną kontrolę nad swoimi danymi w Pawivo. Możesz w każdej chwili usunąć swoje konto wraz ze wszystkimi powiązanymi danymi: profilami psów, historią spacerów, wpisami opieki, zdjęciami i ustawieniami aplikacji.

Jak usunąć konto z poziomu aplikacji

1. Otwórz aplikację Pawivo i zaloguj się na swoje konto.
2. Przejdź do zakładki Pomoc w dolnym menu nawigacyjnym.
3. W sekcji Dane konta wybierz Usuń konto.
4. Przeczytaj informację o konsekwencjach wyjaśniającą, co zostanie usunięte.
5. Potwierdź usunięcie, gdy pojawi się monit (na Androidzie potwierdzasz dwukrotnie).

Po potwierdzeniu Twoje konto zostanie oznaczone jako zaplanowane do trwałego usunięcia. Trwałe usunięcie nastąpi po 30 dniach.

Co stanie się z Twoimi danymi

• Przez 30 dni od potwierdzenia Twoje konto pozostaje w stanie "zaplanowane do usunięcia". W tym czasie Twoje dane są nadal przechowywane, ale nie masz do nich dostępu z aplikacji.
• Jeśli zalogujesz się ponownie na to samo konto w ciągu 30 dni, usunięcie zostanie automatycznie cofnięte i odzyskasz pełny dostęp do wszystkich danych.
• Po upływie 30 dni dane zostaną trwale i nieodwracalnie usunięte z naszych serwerów. Nie można ich przywrócić.

Jakie dane zostaną usunięte

• Profil użytkownika (e-mail, pseudonim, identyfikator konta).
• Profile psów (zdjęcia, dane, preferencje).
• Pełna historia spacerów (trasy GPS, czas, statystyki).
• Wpisy opieki (przypomnienia, oznaczenia ukończenia, notatki, załączniki).
• Pomiary wagi.
• Ustawienia aplikacji.

Jeśli nie możesz zalogować się do aplikacji

Jeśli straciłeś/aś dostęp do swojego konta (np. po wycofaniu uprawnień logowania w ustawieniach konta Google lub Apple), napisz do nas:

• E-mail: contact@pawivo.app
• Temat: Usunięcie konta Pawivo

W treści wiadomości podaj:

• adres e-mail lub numer telefonu powiązany z kontem Pawivo, lub
• konto Google lub Apple użyte do logowania (jeśli korzystałeś/aś z logowania społecznościowego).

Potwierdzimy usunięcie konta w ciągu 30 dni od otrzymania prośby.

15. Zmiany Polityki

Możemy aktualizować niniejszą Politykę Prywatności wraz z rozwojem usługi lub w odpowiedzi na zmiany przepisów. Data "Ostatniej aktualizacji" u góry odzwierciedla najnowszą wersję. O istotnych zmianach poinformujemy Cię w aplikacji oraz na tej stronie przed ich wejściem w życie.