MruczekPolityka prywatności aplikacji Mruczek
Wersja 1.0 — obowiązuje od 3 listopada 2026
1. Kto jest administratorem Twoich danych
Administratorem Twoich danych osobowych jest:
Sapsan Krystian Hutyra NIP: 5482733412 ul. Gustawa Morcinka 22/26, 43-430 Skoczów e-mail: sapsan@sapsan-pentesting.com
(dalej „my”). Odpowiadamy za aplikację mobilną Mruczek (dalej „Aplikacja”) dostępną w sklepie Google Play.
W każdej sprawie dotyczącej Twoich danych możesz napisać na adres sapsan@sapsan-pentesting.com. Nie wyznaczyliśmy inspektora ochrony danych, ponieważ przepisy nie nakładają na nas takiego obowiązku.
2. Najważniejsze w skrócie
- Bez konta Twoje dane zostają na Twoim telefonie. Profil kota, książeczka zdrowia, dziennik i postępy w kursach są zapisane lokalnie. Nie mamy do nich dostępu.
- Konto w chmurze zakładasz dobrowolnie (dostępne w planie Premium). Służy do kopii zapasowej, synchronizacji między urządzeniami i współdzielenia kota z drugim opiekunem. Dane trzymamy na serwerach w Unii Europejskiej.
- Asystent AI korzysta z usług OpenAI. Treść Twoich pytań, krótkie podsumowanie danych kota i — tylko jeśli je dołączysz — zdjęcia są wysyłane do OpenAI, aby wygenerować odpowiedź.
- Nie sprzedajemy danych, nie wyświetlamy reklam i nie używamy narzędzi śledzących do celów reklamowych.
- Nie zbieramy danych o Twoim zdrowiu. Dane o zdrowiu w Aplikacji dotyczą Twojego kota.
- Konto i wszystkie dane z chmury usuniesz samodzielnie w Aplikacji: Ustawienia → Konto → „Usuń konto”.
3. Jakie dane przetwarzamy
3.1. Korzystanie bez konta (dane tylko na urządzeniu)
Jeśli nie zakładasz konta, Aplikacja zapisuje na Twoim telefonie: profil kota, wpisy w książeczce zdrowia, dziennik, postępy w kursach oraz (w planie Premium) historię rozmów z asystentem. Nie mamy dostępu do tych danych. Usuniesz je, odinstalowując Aplikację albo czyszcząc jej dane w ustawieniach systemu.
Dwa wyjątki, w których Aplikacja łączy się z naszymi serwerami także bez konta:
- Asystent AI — Twoje wiadomości są wysyłane przez nasz serwer pośredniczący do OpenAI (szczegóły w pkt 3.4).
- Identyfikator instalacji — losowy identyfikator nadawany przy pierwszym uruchomieniu. Nie jest powiązany z Twoim nazwiskiem ani z identyfikatorem reklamowym. Używamy go wyłącznie do egzekwowania limitów zapytań do asystenta i ochrony przed nadużyciami.
3.2. Konto w chmurze
Gdy założysz konto, w chmurze przechowujemy:
| Rodzaj danych | Co dokładnie |
|---|---|
| Dane konta | adres e-mail, identyfikator konta, daty logowań |
| Dane kota | imię, płeć, wiek lub data urodzenia, rasa, waga, odpowiedzi z ankiety wstępnej (charakter, środowisko, żywienie) |
| Książeczka zdrowia kota | szczepienia, odrobaczanie, wizyty u lekarza weterynarii, objawy, pomiary liczby oddechów, notatki |
| Dziennik kota | nastrój, apetyt, waga, notatki z danego dnia |
| Postępy | ukończone lekcje, harmonogram powtórek, seria dni, plany treningowe |
| Rozmowy z asystentem AI | treść Twoich pytań i odpowiedzi asystenta (bez zdjęć — zdjęcia nigdy nie trafiają do naszej chmury) |
| Współdzielenie kota | kod zaproszenia oraz informacja, które konta są opiekunami danego kota |
| Dane techniczne | znaczniki czasu zapisów, identyfikator instalacji, wersja Aplikacji |
Ważne: informacje o zdrowiu zapisane w Aplikacji dotyczą Twojego zwierzęcia, nie Ciebie. Nie są to dane szczególnej kategorii w rozumieniu art. 9 RODO. Prosimy, nie wpisuj w Aplikacji informacji o zdrowiu ludzi ani danych innych osób.
3.3. Współdzielenie kota z drugim opiekunem
Możesz udostępnić kota innej osobie, przekazując jej jednorazowy kod. Osoba, która użyje kodu, zobaczy i będzie mogła edytować dane tego kota: profil, książeczkę zdrowia, dziennik i wagę. Nie zobaczy Twoich rozmów z asystentem ani Twoich postępów w kursach. Przekazuj kod wyłącznie osobom, którym ufasz.
3.4. Asystent AI
Gdy wysyłasz wiadomość do asystenta, do OpenAI trafiają:
- treść Twojej wiadomości i wcześniejsze wiadomości z tej samej rozmowy,
- krótkie podsumowanie danych kota, aby odpowiedź była trafna: imię, płeć, wiek, waga, ostatnie objawy, szczepienia, wizyty, nastrój i apetyt z ostatnich dni,
- fragmenty naszych kursów dobrane do pytania,
- zdjęcia — tylko jeśli sam(a) je dołączysz. Nie dołączaj zdjęć, na których widać osoby, dokumenty lub inne informacje, których nie chcesz przekazać.
Nie przekazujemy OpenAI Twojego adresu e-mail ani identyfikatora konta. Połączenie z OpenAI przechodzi przez nasz serwer pośredniczący (Cloudflare Workers), który chroni klucz dostępu i egzekwuje limity; serwer ten nie zapisuje treści rozmów na stałe.
Odpowiedzi asystenta są generowane automatycznie i mają charakter edukacyjny. Asystent nie zastępuje konsultacji z lekarzem weterynarii.
3.5. Subskrypcja Premium
Płatności obsługuje Google Play. Nie widzimy numeru Twojej karty ani innych danych płatniczych. Za pośrednictwem usługi RevenueCat otrzymujemy informację o stanie subskrypcji: identyfikator zakupu (token Google Play), rodzaj planu, daty rozpoczęcia, odnowienia i wygaśnięcia oraz anonimowy identyfikator użytkownika nadany przez RevenueCat.
3.6. Dane techniczne
Serwery, z których korzystamy (Supabase, Cloudflare), zapisują w dziennikach technicznych adres IP, czas żądania oraz wersję Aplikacji i systemu. Służy to bezpieczeństwu i diagnozowaniu błędów. Nie używamy narzędzi analitycznych ani reklamowych i nie zbieramy identyfikatora reklamowego urządzenia.
4. Po co przetwarzamy dane i na jakiej podstawie
| Cel | Dane | Podstawa prawna |
|---|---|---|
| Prowadzenie konta, kopia zapasowa i synchronizacja, współdzielenie kota | dane konta, dane kota, książeczka zdrowia, dziennik, postępy | art. 6 ust. 1 lit. b RODO — wykonanie umowy (Regulamin) |
| Działanie asystenta AI | treść rozmów, podsumowanie danych kota | art. 6 ust. 1 lit. b RODO — wykonanie umowy |
| Przesłanie zdjęć do asystenta AI | zdjęcia, które dołączasz do wiadomości | art. 6 ust. 1 lit. a RODO — Twoja zgoda, wyrażona przez dołączenie zdjęcia; możesz jej nie wyrażać i korzystać z asystenta bez zdjęć |
| Obsługa subskrypcji Premium | dane o subskrypcji | art. 6 ust. 1 lit. b RODO — wykonanie umowy |
| Limity zapytań, ochrona przed nadużyciami, bezpieczeństwo, diagnostyka | identyfikator instalacji, dzienniki techniczne | art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes (stabilność i bezpieczeństwo usługi, ochrona przed kosztami nadużyć) |
| Odpowiadanie na Twoje wiadomości, reklamacje | adres e-mail, treść korespondencji | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes (obsługa zgłoszeń); w zakresie reklamacji także lit. b |
| Ustalenie, dochodzenie lub obrona roszczeń | dane konta, dane o subskrypcji, korespondencja | art. 6 ust. 1 lit. f RODO |
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Nie profilujemy Cię w celach marketingowych.
5. Komu przekazujemy dane
Korzystamy z zaufanych dostawców, którzy przetwarzają dane w naszym imieniu na podstawie umów powierzenia:
| Dostawca | Rola | Gdzie przetwarza dane |
|---|---|---|
| Supabase, Inc. | baza danych, logowanie, chmura (kopia zapasowa, synchronizacja) | Unia Europejska — region eu-west-1 (Irlandia, infrastruktura AWS) |
| OpenAI, L.L.C. | generowanie odpowiedzi asystenta AI | Stany Zjednoczone |
| Cloudflare, Inc. | serwer pośredniczący między Aplikacją a OpenAI (ochrona klucza dostępu, limity) | Stany Zjednoczone / Unia Europejska (sieć rozproszona) |
| Google (Google Ireland Ltd., Google LLC) | sklep Google Play i płatności (Google Play Billing); wysyłka e-maili z kodem logowania z adresu noreply@sapsan-sklep.pl (Google Workspace) | Unia Europejska / Stany Zjednoczone |
| RevenueCat, Inc. | obsługa i weryfikacja subskrypcji | Stany Zjednoczone |
Ponadto:
- drugi opiekun kota — jeśli udostępnisz kota kodem (pkt 3.3),
- organy publiczne — wyłącznie gdy zobowiązuje nas do tego prawo.
Przekazywanie danych poza Europejski Obszar Gospodarczy
OpenAI, RevenueCat, Cloudflare i Google LLC mają siedziby w Stanach Zjednoczonych. Przekazanie danych zabezpieczamy standardowymi klauzulami umownymi zatwierdzonymi przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), a w przypadku dostawców certyfikowanych w ramach programu EU-US Data Privacy Framework — również decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony (art. 45 RODO). Kopię stosowanych zabezpieczeń otrzymasz, pisząc na sapsan@sapsan-pentesting.com.
Zgodnie z zasadami OpenAI dane przesyłane przez interfejs programistyczny nie są wykorzystywane do trenowania modeli i są przechowywane przez OpenAI nie dłużej niż 30 dni w celu wykrywania nadużyć.
6. Jak długo przechowujemy dane
| Dane | Okres |
|---|---|
| Konto i dane w chmurze (kot, zdrowie, dziennik, postępy) | do usunięcia konta. Po usunięciu dane znikają z bazy głównej niezwłocznie, a z kopii zapasowych bazy — najpóźniej w ciągu 30 dni |
| Rozmowy z asystentem AI | do usunięcia rozmowy w Aplikacji albo usunięcia konta; po stronie OpenAI — do 30 dni |
| Zdjęcia dołączone do rozmów | nie zapisujemy ich w chmurze; pozostają na Twoim urządzeniu w historii rozmowy do jej usunięcia; po stronie OpenAI — zgodnie z zasadami OpenAI (do 30 dni) |
| Dane o subskrypcji | przez czas trwania subskrypcji i do upływu okresu przedawnienia roszczeń (do 6 lat) |
| Identyfikator instalacji i liczniki limitów | liczniki kasujemy cyklicznie, nie później niż po 30 dniach; identyfikator znika po odinstalowaniu Aplikacji lub wyczyszczeniu jej danych |
| Dzienniki techniczne serwerów | zwykle do 30 dni |
| Korespondencja (zgłoszenia, reklamacje) | do 3 lat od zamknięcia sprawy |
Dane zapisane tylko na Twoim urządzeniu pozostają tam, dopóki sam(a) ich nie usuniesz.
7. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i uzyskania ich kopii,
- sprostowania danych nieprawidłowych lub niepełnych,
- usunięcia danych — najszybciej w Aplikacji: Ustawienia → Konto → „Usuń konto” (usuwa konto i wszystkie Twoje dane z chmury); możesz też napisać do nas,
- ograniczenia przetwarzania,
- przenoszenia danych — na prośbę prześlemy Twoje dane w powszechnie używanym formacie nadającym się do odczytu maszynowego,
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO),
- cofnięcia zgody w dowolnym momencie — nie wpływa to na zgodność z prawem przetwarzania sprzed cofnięcia,
- wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl.
Aby skorzystać z praw, napisz na sapsan@sapsan-pentesting.com z adresu e-mail przypisanego do konta (tak potwierdzamy, że prośba pochodzi od Ciebie). Odpowiadamy najpóźniej w ciągu miesiąca.
Jeśli udostępniłeś(-aś) kota drugiemu opiekunowi, po usunięciu Twojego konta dane kota (które nie są Twoimi danymi osobowymi) mogą pozostać dostępne dla tego opiekuna.
8. Dzieci
Aplikacja nie jest przeznaczona dla dzieci poniżej 13. roku życia. Konto w chmurze oraz asystenta AI mogą używać osoby, które ukończyły 16 lat; osoby młodsze — wyłącznie za zgodą rodzica lub opiekuna prawnego. Jeśli dowiemy się, że przetwarzamy dane dziecka bez wymaganej zgody, usuniemy je.
9. Jak chronimy dane
- Cała komunikacja między Aplikacją a serwerami jest szyfrowana (TLS).
- Logujesz się bez hasła — jednorazowym kodem wysyłanym na Twój e-mail, więc nie przechowujemy żadnych haseł.
- Baza danych ma reguły dostępu na poziomie wierszy: każdy użytkownik widzi wyłącznie swoje dane i dane kotów, których jest opiekunem.
- Klucz dostępu do OpenAI nigdy nie znajduje się w Aplikacji — jest przechowywany na naszym serwerze pośredniczącym.
- Dostęp administracyjny do bazy ma wyłącznie administrator i jest chroniony uwierzytelnianiem dwuskładnikowym.
10. Zmiany polityki
Możemy aktualizować tę politykę, gdy zmienią się funkcje Aplikacji, dostawcy lub przepisy. O istotnych zmianach poinformujemy w Aplikacji lub e-mailem (jeśli masz konto) co najmniej 14 dni przed wejściem zmian w życie. Aktualna wersja jest zawsze dostępna pod adresem https://mruczek-app.pages.dev/polityka-prywatnosci i w Aplikacji.
11. Kontakt
Sapsan Krystian Hutyra ul. Gustawa Morcinka 22/26, 43-430 Skoczów e-mail: sapsan@sapsan-pentesting.com