Polityka prywatności
1. Kto przetwarza wasze dane
Administratorem waszych danych jest CAPRI Adam Czarnowski, ul. Leśna 14, 67-100 Nowa Sól, NIP 8992959335 — twórca aplikacji Pairnest. W sprawach danych osobowych piszcie na privacy@pairnest.app; odpowiadamy najpóźniej w ciągu 30 dni. Nie wyznaczyliśmy inspektora ochrony danych, bo skala przetwarzania tego nie wymaga.
2. Jakie dane zbieramy
Dane konta: adres e-mail, a także imię i zdjęcie profilowe, jeśli je dodacie. Treści, które tworzycie: listy zakupów, notatki, wydarzenia w kalendarzu i zapis aktywności w gnieździe. Powiązanie w parze: informację o tym, kto z kim dzieli gniazdo. Dane techniczne: token urządzenia potrzebny do wysłania powiadomienia, identyfikator konta i opis błędu w zgłoszeniach diagnostycznych oraz status subskrypcji. Nie zbieramy lokalizacji, listy kontaktów, kalendarza z urządzenia ani historii przeglądania, a płatność obsługuje sklep — danych waszej karty nigdy nie widzimy.
3. Po co i na jakiej podstawie
Konto, synchronizacja treści między waszymi urządzeniami i obsługa subskrypcji — bo bez tego nie wykonamy umowy o świadczenie usługi (art. 6 ust. 1 lit. b RODO). Powiadomienia push — na podstawie waszej zgody, którą możecie cofnąć w każdej chwili w Profilu (art. 6 ust. 1 lit. a). Bezpieczeństwo, zapobieganie nadużyciom i naprawianie błędów — nasz prawnie uzasadniony interes w tym, żeby aplikacja działała i była bezpieczna (art. 6 ust. 1 lit. f). Nie podejmujemy wobec was decyzji w sposób wyłącznie automatyczny i nie profilujemy was.
4. Komu powierzamy dane
Treści oznaczone jako wspólne widzi druga osoba w gnieździe — to jest sens aplikacji. Treści prywatne pozostają dla niej niewidoczne, a pilnuje tego baza danych, nie tylko interfejs. Poza tym nie sprzedajemy waszych danych i nikomu ich nie udostępniamy w celach marketingowych. Korzystamy z podwykonawców, z którymi mamy zawarte umowy powierzenia: Supabase (baza danych, logowanie, pliki), Sentry (zgłoszenia błędów), Expo (dostarczanie powiadomień), RevenueCat (obsługa subskrypcji) i Cloudflare (poczta w domenie pairnest.app oraz przesyłanie zdarzeń analitycznych do naszego serwera). Apple i Google przetwarzają dane płatności jako niezależni administratorzy, na zasadach opisanych w ich własnych politykach. Dane ujawnimy organom państwowym tylko wtedy, gdy wymaga tego prawo.
5. Przekazywanie poza Europejski Obszar Gospodarczy
Część naszych podwykonawców ma siedzibę w Stanach Zjednoczonych. Przekazujemy im dane na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) albo decyzji o adekwatności dla EU–U.S. Data Privacy Framework. Kopię tych zabezpieczeń wyślemy wam na życzenie — napiszcie na privacy@pairnest.app.
6. Jak długo trzymamy dane
Dane konta i wasze treści trzymamy tak długo, jak istnieje konto. Po jego usunięciu kasujemy je z systemów aktywnych od razu, a kopie zapasowe wygasają w ciągu 30 dni. Po rozstaniu pary wspólne treści czekają 30 dni, żeby każde z was mogło przejąć swoją część — potem znikają. Kolejka powiadomień i log operacji offline czyszczą się po 30 dniach, token urządzenia usuwamy przy wylogowaniu albo odinstalowaniu aplikacji, a zgłoszenia błędów przechowuje Sentry przez 90 dni.
7. Wasze prawa
Macie prawo dostępu do danych, ich sprostowania, usunięcia i ograniczenia przetwarzania, prawo do przenoszenia danych, prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz prawo do cofnięcia zgody w dowolnym momencie — cofnięcie nie podważa tego, co zrobiliśmy wcześniej zgodnie z prawem. Kopię danych pobierzecie i konto usuniecie sami w Profilu, bez pisania do nas. Jeśli uznacie, że przetwarzamy dane niezgodnie z prawem, możecie złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
8. Jak chronimy dane
Połączenie z serwerem jest szyfrowane (TLS), dane w bazie są szyfrowane na dysku, a sesja na urządzeniu leży w Keychain na iOS albo Keystore na Androidzie. Podział na treści wspólne i prywatne egzekwuje sama baza danych przez reguły dostępu na poziomie wiersza, więc nie da się go obejść, podmieniając zapytanie z aplikacji. Powiadomienia celowo nie zawierają treści notatki ani imienia osoby, która coś zmieniła.
9. Wiek
Aplikacja jest dla osób, które ukończyły 16 lat. Nie kierujemy jej do dzieci i świadomie nie zbieramy ich danych. Jeśli dowiemy się, że konto założyła osoba młodsza, usuniemy je.
10. Zmiany polityki
O każdej istotnej zmianie powiadomimy was w aplikacji i poprosimy o ponowną akceptację, zanim skorzystacie z niej dalej. Data u góry dokumentu mówi, którą wersję czytacie. Aktualna wersja jest zawsze pod https://pairnest.app/legal/privacy.
11. Zapis na powiadomienie o premierze
Na stronie pairnest.app możecie zostawić adres e-mail, żeby dostać wiadomość, gdy aplikacja trafi do sklepów. Podstawą jest wasza zgoda (art. 6 ust. 1 lit. a RODO), a adres służy WYŁĄCZNIE do tej jednej wiadomości — nie trafia do żadnej listy marketingowej i nie łączymy go z kontem w aplikacji. Zgodę cofniecie, pisząc na privacy@pairnest.app; usuwamy wtedy adres od razu. Kasujemy go również sami, gdy wiadomość o premierze zostanie wysłana. Zapisujemy jeszcze zaszyfrowany skrót adresu IP, żeby ograniczyć liczbę zgłoszeń z jednego miejsca — samego adresu IP nie przechowujemy, a skróty znikają po godzinie.