Polityka prywatności

Ostatnia aktualizacja: 1 sierpnia 2026

1. Jakie dane przetwarzamy

Dane konta (na naszych serwerach):

• adres e-mail - wymagany do założenia i logowania do konta;
• imię - wyłącznie jeśli podasz je dobrowolnie;
• wybrane województwo oraz Twoje alergeny wziewne i ich nasilenie;
• wpisy dziennika samopoczucia: samopoczucie, objawy, przyjęte leki, notatki - są to dane dotyczące zdrowia (szczególna kategoria danych, art. 9 RODO);
• profile rodzinne (Pylnik+): imię profilu (np. dziecka), jego alergeny i wpisy dziennika - dane dodaje i usuwa rodzic/opiekun będący właścicielem konta i to on nimi zarządza;
• status subskrypcji Pylnik+ (aktywna/nieaktywna, plan, data odnowienia);
• token powiadomień push - tylko jeśli włączysz powiadomienia.

Dane przechowywane wyłącznie na Twoim urządzeniu (nie trafiają na nasze serwery):

• profil alergenów pokarmowych używany przez skaner produktów;
• ustawienia „Bezpiecznego spaceru" (okolica, godzina) i przypomnień zdrowotnych (data, godzina) - wraz z lokalnymi powiadomieniami.

Nie zbieramy nazwiska ani ciągłej lokalizacji GPS. Województwo wybierasz samodzielnie lub - wyłącznie za Twoją jednorazową zgodą - przybliżamy je z lokalizacji urządzenia (nie zapisujemy współrzędnych).

2. Cele i podstawy prawne

• Prowadzenie konta i świadczenie usługi (mapa ryzyka, prognozy, powiadomienia) - art. 6 ust. 1 lit. b RODO (wykonanie umowy);
• Dziennik samopoczucia i raport dla alergologa (dane o zdrowiu) - art. 9 ust. 2 lit. a RODO, tj. Twoja wyraźna zgoda, którą wyrażasz, dobrowolnie wypełniając dziennik; możesz ją wycofać w każdej chwili, usuwając wpisy lub konto;
• Powiadomienia o pyleniu/smogu - art. 6 ust. 1 lit. a (zgoda, którą cofasz, wyłączając powiadomienia);
• Subskrypcja Pylnik+ - art. 6 ust. 1 lit. b (wykonanie umowy) oraz lit. c (obowiązki podatkowo-rozliczeniowe);
• Rozpatrywanie reklamacji i dochodzenie/obrona roszczeń - art. 6 ust. 1 lit. f (uzasadniony interes administratora).

3. Odbiorcy danych

Do działania Aplikacji korzystamy z zaufanych dostawców (podmiotów przetwarzających), którym powierzamy dane wyłącznie w niezbędnym zakresie:

• Supabase - hosting bazy danych i uwierzytelnianie (serwery w Unii Europejskiej);
• RevenueCat oraz Apple / Google - obsługa subskrypcji i płatności w sklepach (zakup Pylnik+ odbywa się przez Google Play / App Store; to Apple/Google są sprzedawcą wobec Ciebie);
• Google (Firebase Cloud Messaging) - dostarczanie powiadomień push, jeśli je włączysz;
• Google (Firebase Crashlytics) - anonimowe raporty awarii i diagnostyka stabilności aplikacji;
• Amazon Web Services (Amazon SES) - wysyłka wiadomości e-mail związanych z kontem (potwierdzenie rejestracji, reset hasła); serwery w Unii Europejskiej (Sztokholm).

Skaner produktów odpytuje otwartą bazę Open Food Facts wyłącznie kodem kreskowym - nie przekazujemy tam Twoich danych osobowych. Dane o pyleniu i jakości powietrza pobieramy z Open-Meteo/Copernicus (CAMS) i Google Pollen API - to my odpytujemy te źródła, nie Ty.

Następca prawny: w razie przekształcenia naszej działalności (np. w spółkę) albo zbycia przedsiębiorstwa lub jego zorganizowanej części dane mogą zostać przekazane następcy prawnemu, który jako nowy administrator będzie je przetwarzał w tych samych celach i na zasadach opisanych w tej polityce. O takiej zmianie poinformujemy Cię z wyprzedzeniem - w Aplikacji i e-mailem na adres przypisany do konta - z możliwością wcześniejszego usunięcia konta. Dane dotyczące zdrowia (dziennik) będą po zmianie przetwarzane wyłącznie na podstawie zgody, o której potwierdzenie poprosimy Cię w Aplikacji.

4. Przekazywanie poza Europejski Obszar Gospodarczy

Niektórzy dostawcy (Google, Apple, RevenueCat) mogą przetwarzać dane poza EOG (m.in. w USA). Odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innych mechanizmów zgodnych z rozdziałem V RODO, zapewniających odpowiedni poziom ochrony.

5. Okres przechowywania

• Dane konta i dziennika - do czasu usunięcia konta przez Ciebie (usunięcie jest natychmiastowe i trwałe);
• Dane rozliczeniowe subskrypcji - przez okres wymagany przepisami podatkowymi;
• Dane na urządzeniu (skaner, spacer, przypomnienia) - do czasu odinstalowania Aplikacji lub wyczyszczenia jej danych.

6. Bezpieczeństwo

Połączenie z Aplikacją jest szyfrowane (HTTPS). Do Twoich danych ma dostęp wyłącznie Twoje konto - pilnują tego reguły bezpieczeństwa na poziomie bazy (Row Level Security). Sesja logowania na urządzeniu jest przechowywana w bezpiecznym magazynie systemowym, a raport PDF powstaje na urządzeniu na żądanie i nie trafia na serwer.

7. Twoje prawa

Masz prawo do: dostępu do danych i ich kopii, sprostowania, usunięcia („bycia zapomnianym"), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem). Konto wraz ze wszystkimi danymi usuniesz samodzielnie w ustawieniach Aplikacji. Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

8. Dzieci

Aplikacja nie jest kierowana do dzieci poniżej 16 lat i nie zbieramy świadomie ich danych. Funkcja profili rodzinnych zakłada, że to rodzic/opiekun zarządza danymi dziecka na własną odpowiedzialność i za swoją zgodą; profil dziecka wraz z jego danymi może w każdej chwili usunąć.

9. Zautomatyzowane decyzje

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu (w tym profilowaniu), które miałyby dla Ciebie skutki prawne. Personalizowana mapa ryzyka to tylko prezentacja danych dopasowana do wybranych przez Ciebie alergenów - nie decyzja.

10. Charakter danych o pyleniu i smogu

Poziomy pylenia i jakości powietrza pochodzą z modeli Open-Meteo (CAMS, Copernicus), Google Pollen API oraz - dla widoku powiatowego - bezpośrednio z Copernicus Atmosphere Monitoring Service. Są to prognozy modelowe, nie pomiary z konkretnego punktu, i mają charakter informacyjny.

Generated using Copernicus Atmosphere Monitoring Service information. Includes pollen data from Google.

11. Zmiany polityki

O istotnych zmianach poinformujemy w Aplikacji. Aktualna wersja jest zawsze dostępna pod tym adresem.

12. Administrator danych i kontakt

Administratorem Twoich danych - podmiotem, który decyduje, jak i po co są przetwarzane - jest Szymon Gorgis IT Solutions, NIP: 8371872810 („Administrator", „my"), wydawca aplikacji mobilnej „Pylnik" („Aplikacja"). We wszystkich sprawach dotyczących Twoich danych i prywatności napisz do nas na kontakt@pylnik.pl.