Polityka prywatności

1. Postanowienia ogólne

Polityka opisuje zasady przetwarzania danych osobowych Użytkowników aplikacji i serwisu MamyMapy zgodnie z Rozporządzeniem (UE) 2016/679 (RODO). Stanowi uzupełnienie Regulaminu i odnosi się wyłącznie do ochrony danych osobowych.

2. Administrator danych

Administratorem danych jest Miłosz Nieć USŁUGI INFORMATYCZNE – jednoosobowa działalność gospodarcza prowadzona przez Miłosza Niecia, z siedzibą: Jurków 207, 32-860 Jurków, Polska, wpisana do CEIDG, NIP 8691988402, REGON 367951900.

Kontakt w sprawach ochrony danych: kontakt@mamymapy.pl. Administrator nie wyznaczył Inspektora Ochrony Danych – skala i charakter przetwarzania nie wymagają tego zgodnie z art. 37 RODO.

3. Jakie dane przetwarzamy

• Dane konta i uwierzytelnienia – identyfikator konta u dostawcy uwierzytelniania. Twojego hasła, adresu e-mail ani numeru telefonu nie przechowujemy w naszej bazie – trzyma je dostawca uwierzytelniania (Supabase). Zapisujemy jedynie informację o tym, że numer telefonu został zweryfikowany (bez samego numeru).
• Dane profilu – nazwa, opis (bio), zdjęcie profilowe, deklarowana płeć oraz preferencja języka.
• Dane dziecka – miesiąc i rok urodzenia dziecka (bez dnia) oraz opcjonalnie płeć. Nie zbieramy imienia ani pełnej daty urodzenia — innym mamom pokazujemy tylko wyliczony wiek (szczegóły w sekcji 5).
• Przybliżona lokalizacja – zaokrąglona lokalizacja domowa, opcjonalna, nigdy niepokazywana innym (szczegóły w sekcji 6).
• Preferencje aktywności – rodzaje aktywności, którymi jesteś zainteresowana, oraz promień, w jakim chcesz otrzymywać powiadomienia.
• Miejsca dodane przez Ciebie – pinezka (lokalizacja), nazwa, kategoria, udogodnienia oraz opcjonalnie adres, telefon czy strona miejsca, powiązane z Twoim kontem.
• Treści i komunikacja – wiadomości czatu i zdjęcia wysyłane w ramach spotkań, zgłoszenia oraz blokady.
• Dane techniczne – m.in. adres IP, typ i wersja urządzenia oraz identyfikator powiadomień push (gdy je włączysz).

Podanie danych jest dobrowolne, jednak część z nich jest niezbędna do prowadzenia Konta i korzystania z Platformy.

4. Cele i podstawy prawne przetwarzania

• założenie i prowadzenie Konta oraz umawianie spotkań – art. 6 ust. 1 lit. b RODO (wykonanie umowy);
• funkcje lokalizacyjne oraz powiadomienia push – art. 6 ust. 1 lit. a RODO (zgoda, którą można cofnąć);
• bezpieczeństwo, obsługa zgłoszeń i przeciwdziałanie nadużyciom – art. 6 ust. 1 lit. f RODO (uzasadniony interes);
• rozpatrywanie reklamacji oraz obowiązki prawne (np. rozliczenia przy funkcjach płatnych) – art. 6 ust. 1 lit. c RODO.

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne.

5. Dane dziecka

Świadomie ograniczamy dane dziecka do minimum. Rodzic może podać wyłącznie miesiąc i rok urodzenia dziecka (bez dnia) oraz opcjonalnie płeć – maksymalnie dla kilku dzieci. Aplikacja sama liczy wiek (do 2. urodzin w miesiącach, potem w latach). Nie zbieramy imienia dziecka ani dnia urodzenia, ponieważ połączenie imienia, pełnej daty i lokalizacji zwiększałoby ryzyko identyfikacji dziecka. Innym mamom pokazujemy tylko wyliczony wiek, nie miesiąc i rok.

Usługa jest świadczona rodzicowi lub opiekunowi, a nie dziecku – to rodzic w ramach władzy rodzicielskiej decyduje o podaniu tych danych. Dziecko nie ma odrębnego konta.

6. Przybliżona lokalizacja

Lokalizacja domowa jest opcjonalna i zaokrąglana zanim zostanie zapisana, tak aby nie odpowiadała dokładnemu adresowi. Nigdy nie jest pokazywana innym Użytkownikom – służy wyłącznie do dopasowania powiadomień o pobliskich sygnałach w promieniu, który sama ustawiasz. Innym mamom pokazujemy jedynie informację, że w okolicy ktoś jest, a nie Twoją pozycję. Lokalizację możesz w każdej chwili usunąć w ustawieniach.

MamyMapy nie prowadzi ciągłego śledzenia położenia w tle.

7. Zdjęcia i funkcja „kolorowanki” (opcjonalna / w przygotowaniu)

Planujemy udostępnić opcjonalną funkcję, w której z przesłanego zdjęcia powstaje czarno-biała kolorowanka do wydruku. Funkcja będzie uruchamiana wyłącznie na Twoje wyraźne życzenie i będzie objęta dodatkowymi zabezpieczeniami:

• przesłane zdjęcie jest przetwarzane przez zewnętrzny model AI (Google) wyłącznie w celu wygenerowania kolorowanki;
• oryginał zdjęcia jest automatycznie usuwany najpóźniej po 24 godzinach;
• gotowe kolorowanki są przechowywane w prywatnym magazynie i udostępniane przez linki o ograniczonym czasie ważności;
• dane o położeniu (EXIF/GPS) są usuwane ze zdjęcia przed przetwarzaniem;
• obowiązuje miesięczny limit konwersji.

Ponieważ zdjęcia mogą przedstawiać dzieci, przed skorzystaniem z funkcji poprosimy o odrębną, świadomą zgodę. Do czasu włączenia tej funkcji dla Twojego konta – nie przetwarzamy w tym celu żadnych zdjęć.

8. Komu powierzamy dane (procesorzy)

Dane powierzamy wyłącznie zaufanym dostawcom, na podstawie umów powierzenia przetwarzania:

• Supabase – uwierzytelnianie i baza danych (przechowuje m.in. e-mail i numer telefonu na potrzeby logowania);
• Railway – hosting aplikacji i bazy danych;
• Cloudflare (R2) – przechowywanie zdjęć;
• Google (Places API) – wyszukiwanie i uzupełnianie miejsc; do dostawcy trafia wpisywane zapytanie;
• Google (model AI) – generowanie kolorowanek, gdy skorzystasz z tej opcjonalnej funkcji;
• Google oraz Apple – logowanie kontem Google / Apple (gdy z niego korzystasz).

Dane miejsc bazowych pochodzą z projektu OpenStreetMap, który jest źródłem danych mapy, a nie odbiorcą Twoich danych. Dane możemy udostępnić organom publicznym wyłącznie na uzasadnione, zgodne z prawem żądanie.

9. Transfer danych poza EOG

Część dostawców ma siedzibę poza Europejskim Obszarem Gospodarczym (m.in. w USA). Transfer odbywa się na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską oraz dodatkowych zabezpieczeń technicznych, w tym szyfrowania danych.

10. Okres przechowywania danych

• Konto i dane profilu – przez czas istnienia Konta; po jego usunięciu dane są usuwane z aktywnej bazy.
• Treści i wiadomości – do czasu ich usunięcia lub usunięcia Konta.
• Zdjęcia do kolorowanek – oryginały do 24 godzin; gotowe kolorowanki do czasu ich usunięcia przez Ciebie.
• Kopie zapasowe i logi – przez ograniczony czas, do nadpisania w ramach rotacji.
• Dane rozliczeniowe (gdy pojawią się funkcje płatne) – przez okres wymagany przepisami podatkowymi i księgowymi.

Aby usunąć Konto i dane, użyj opcji Usuń konto w Profilu aplikacji albo napisz na kontakt@mamymapy.pl – zrealizujemy żądanie bez zbędnej zwłoki. Usunięcie jest trwałe; miejsca dodane na mapę mogą pozostać bez powiązania z Twoją tożsamością.

11. Twoje prawa

Zgodnie z RODO przysługuje Ci prawo do:

• dostępu do danych oraz otrzymania ich kopii;
• sprostowania (poprawienia) danych;
• usunięcia danych („prawo do bycia zapomnianym”);
• ograniczenia przetwarzania;
• przenoszenia danych;
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie;
• cofnięcia zgody w dowolnym momencie (bez wpływu na wcześniejsze przetwarzanie);
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Większość praw zrealizujesz w aplikacji (edycja profilu, usunięcie lokalizacji, usunięcie konta), a w pozostałych sprawach napisz na kontakt@mamymapy.pl.

12. Pliki cookies i pamięć lokalna

Korzystamy wyłącznie z mechanizmów niezbędnych do działania Platformy – m.in. tokena sesji utrzymującego zalogowanie oraz zapamiętania preferencji języka. Nie stosujemy cookies marketingowych, profilujących ani narzędzi śledzących firm trzecich.

13. Bezpieczeństwo danych

Stosujemy adekwatne środki techniczne i organizacyjne: szyfrowanie komunikacji (HTTPS/TLS), tokeny sesji o ograniczonym czasie ważności, kontrolę dostępu na poziomie wiersza w bazie danych, zaokrąglanie lokalizacji przed zapisem oraz usuwanie metadanych położenia (EXIF/GPS) ze zdjęć.

14. Wiek użytkownika

Platforma jest przeznaczona dla osób, które ukończyły 16 lat. Osoby poniżej 16. roku życia mogą korzystać wyłącznie za zgodą rodzica lub opiekuna prawnego.

15. Zmiany Polityki

Zastrzegamy prawo do zmian niniejszej Polityki. O istotnych zmianach poinformujemy z 14-dniowym wyprzedzeniem – przez Platformę lub e-mail. Dalsze korzystanie z Platformy po wejściu zmian w życie oznacza zapoznanie się z nimi.

16. Kontakt

W sprawach związanych z przetwarzaniem danych osobowych napisz na kontakt@mamymapy.pl.