Polityka prywatności aplikacji ExoLog

Ostatnia aktualizacja: 15 października 2026

Niniejsza Polityka prywatności opisuje, jakie dane osobowe zbiera aplikacja ExoLog („Aplikacja"), w jakim celu są przetwarzane oraz jakie prawa Ci przysługują. Administratorem danych jest twórca aplikacji ExoLog.

1. Administrator danych

Administratorem Twoich danych osobowych jest twórca aplikacji ExoLog (osoba fizyczna).

W sprawach dotyczących danych osobowych możesz skontaktować się pod adresem: [email protected].

2. Jakie dane zbieramy

W zależności od sposobu korzystania z Aplikacji przetwarzamy następujące dane:

Dane konta: adres e-mail oraz hasło (przechowywane i zabezpieczane przez Firebase Authentication — nie mamy dostępu do hasła w postaci jawnej).
Przy logowaniu przez Apple lub Google: identyfikator konta u dostawcy, adres e-mail oraz imię i nazwisko, jeśli je udostępnisz. Apple pozwala ukryć adres e-mail — otrzymujemy wtedy wyłącznie adres przekierowujący wygenerowany przez Apple.
Dane profilu: nazwa wyświetlana, opis (bio), zdjęcie profilowe i zdjęcie w tle, ustawienie widoczności profilu.
Dane Twojej hodowli: informacje o zwierzętach (gatunek, nazwa, parametry), karmienia, wydarzenia (wylinki, kopulacje, kokony), notatki, zdjęcia oraz dokumenty CITES.
Dane społecznościowe: zaproszenia do znajomych, znajomości, obserwacje, posty (zdjęcia i opisy), pytania i odpowiedzi, polubienia, a także wysłane przez Ciebie zgłoszenia treści i blokady użytkowników.
Dane o subskrypcji: status planu (aktywny/wygasły), rodzaj okresu rozliczeniowego i data odnowienia — otrzymywane ze sklepu za pośrednictwem RevenueCat. Nie przetwarzamy danych karty płatniczej.
Token powiadomień push (Expo Push Token) — jeśli wyrazisz zgodę na powiadomienia.
Dane techniczne sesji przechowywane lokalnie na urządzeniu (status logowania, czas ostatniej aktywności).
Raporty awarii (Firebase Crashlytics): opis błędu, model i wersja systemu urządzenia, wersja Aplikacji oraz identyfikator Twojego konta w Aplikacji.
Statystyki użytkowania (Firebase Analytics) — wyłącznie za Twoją zgodą: zdarzenia w Aplikacji (założenie konta, dodanie zwierzęcia, zapis karmienia, otwarcie cennika i zakup planu), identyfikator instalacji Aplikacji, identyfikator Twojego konta w Aplikacji, źródło instalacji (np. link kampanii, z którego pobrano Aplikację), model urządzenia, wersja systemu i Aplikacji oraz przybliżona lokalizacja (kraj, region) ustalana przez Google na podstawie adresu IP.
Ustawienia Aplikacji: język, motyw i jednostki miar.
Dane moderacji: zgłoszenia dotyczące Twoich treści oraz informacje o decyzjach moderatorów (uzasadnienia usunięcia Twoich treści i wyniki Twoich zgłoszeń).

Zestawienie w formie wymaganej przez sklepy z aplikacjami:

Kategoria	Dane	Cel	Wymagane?
Dane osobowe	Nazwa użytkownika, adres e-mail, identyfikator konta (ID)	Działanie aplikacji, zarządzanie kontem, uwierzytelnianie	Tak (przy rejestracji)
Informacje finansowe	Status i historia subskrypcji (bez danych karty płatniczej)	Obsługa planu Hodowca, zarządzanie kontem	Nie (opcjonalne)
Zdjęcia	Zdjęcia zwierząt, awatar, tło profilu, zdjęcia w postach	Działanie aplikacji	Nie (opcjonalne)
Pliki i dokumenty	Dokumenty CITES (PDF)	Działanie aplikacji	Nie (opcjonalne)
Aktywność w aplikacji	Treści tworzone przez użytkownika: posty, komentarze, dane zwierząt, karmienia, wydarzenia, notatki	Działanie aplikacji	Nie (opcjonalne)
Identyfikatory urządzenia	Token powiadomień push (Expo)	Wysyłanie powiadomień	Nie (wymaga zgody)
Aktywność w aplikacji, identyfikatory	Zdarzenia w aplikacji, źródło instalacji, identyfikator instalacji (Firebase Analytics)	Statystyki użytkowania	Nie (wymaga zgody)
Przybliżona lokalizacja	Kraj i region ustalane przez Google z adresu IP (Firebase Analytics)	Statystyki użytkowania	Nie (wymaga zgody)

Aplikacja nie zbiera dokładnej lokalizacji (GPS), kontaktów, kalendarza, plików dźwiękowych ani danych z przeglądania internetu. Nie wyświetlamy reklam i nie wykorzystujemy danych do celów reklamowych.

3. Cele i podstawy prawne przetwarzania

Twoje dane przetwarzamy w następujących celach:

Założenie i obsługa konta oraz świadczenie funkcji Aplikacji — wykonanie umowy (art. 6 ust. 1 lit. b RODO).
Funkcje społecznościowe (profil publiczny, obserwacje, posty, konkursy) — nasz prawnie uzasadniony interes oraz Twoje działania w Aplikacji (art. 6 ust. 1 lit. f RODO).
Wysyłka powiadomień push — na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO), którą możesz wycofać w ustawieniach.
Zapewnienie bezpieczeństwa i zapobieganie nadużyciom — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
Diagnostyka awarii i stabilność Aplikacji (raporty Crashlytics) — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
Statystyki użytkowania (Firebase Analytics) — mierzenie, skąd trafiają nowi użytkownicy i jak korzystają z funkcji, żeby rozwijać Aplikację — na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO oraz przepisy Prawa komunikacji elektronicznej o zapisie informacji na urządzeniu). Zgodę możesz wycofać w każdej chwili w Profilu → „Konto i dane"; wycofanie nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem. Statystyk nie wykorzystujemy do reklam ani nie udostępniamy w celach reklamowych.
Moderacja treści, rozpatrywanie zgłoszeń i informowanie o decyzjach — obowiązek prawny wynikający z aktu o usługach cyfrowych (art. 6 ust. 1 lit. c RODO) oraz prawnie uzasadniony interes w zapewnieniu bezpiecznej społeczności (art. 6 ust. 1 lit. f RODO).

3a. Dobrowolność podania danych i decyzje zautomatyzowane

Podanie danych jest dobrowolne. Bez adresu e-mail (albo konta Apple lub Google) nie założysz pełnego konta, ale możesz korzystać z Aplikacji w trybie gościa (punkt 6a). Bez zgody na powiadomienia nie otrzymasz przypomnień ani powiadomień push. Odmowa zgody na statystyki użytkowania nie ogranicza żadnej funkcji Aplikacji.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu. O usunięciu treści decyduje człowiek (moderator), a kolejność wpisów w kanale wynika z daty publikacji i ustawionego przez Ciebie filtra języka.

4. Odbiorcy danych i podmioty przetwarzające

Korzystamy z zaufanych dostawców usług, którzy przetwarzają dane w naszym imieniu:

Google (Firebase: Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Crashlytics, Analytics) — przechowywanie konta, danych Aplikacji i plików, raporty awarii oraz statystyki użytkowania (za Twoją zgodą).
Apple i Google — logowanie kontem Apple (Sign in with Apple) lub Google, jeśli wybierzesz ten sposób logowania.
Expo — usługa dostarczania powiadomień push.
RevenueCat, Inc. — obsługa subskrypcji: walidacja zakupów w App Store / Google Play i przekazywanie statusu planu do Aplikacji.
Apple i Google — realizacja płatności w ramach zakupów w aplikacji; sklep jest odrębnym administratorem danych transakcji.
Moderatorzy społeczności (użytkownicy wyznaczeni przez nas) — wyłącznie w zakresie zgłoszonych treści, bez danych osoby zgłaszającej.
Przekazywanie danych poza Europejski Obszar Gospodarczy: Google LLC (część funkcji serwerowych Firebase działa w regionie USA, a statystyki Firebase Analytics są przetwarzane na serwerach Google, także w USA), Expo (650 Industries, Inc.) i RevenueCat, Inc. mają siedzibę w USA. Dane trafiają tam na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) — w przypadku podmiotów nią objętych — albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

5. Dane o płatnościach i subskrypcji

Płatność za plan Hodowca realizuje sklep (App Store lub Google Play). Nie mamy dostępu do danych karty płatniczej ani do pełnych danych rozliczeniowych — do Aplikacji trafia wyłącznie informacja o statusie planu (aktywny/wygasły) i dacie odnowienia.

Aby przypisać subskrypcję do właściwego konta, przekazujemy do RevenueCat identyfikator Twojego konta w Aplikacji (Firebase uid). Podstawą przetwarzania jest wykonanie umowy (art. 6 ust. 1 lit. b RODO).

RevenueCat, Inc. ma siedzibę w USA, więc dane te mogą być przetwarzane poza Europejskim Obszarem Gospodarczym — na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Status subskrypcji przechowujemy w Twoim profilu przez czas posiadania konta; po jego usunięciu znika razem z pozostałymi danymi.

6. Widoczność danych dla innych użytkowników

Jeśli ustawisz profil jako publiczny, inni zalogowani użytkownicy mogą wyszukać Twój profil oraz zobaczyć Twoje zwierzęta i posty. Twój adres e-mail oraz token powiadomień push nie są widoczne dla innych użytkowników — przechowujemy je osobno, w części profilu dostępnej wyłącznie dla Ciebie.

Dokumenty CITES są prywatne i widoczne wyłącznie dla Ciebie. Widoczność profilu możesz w każdej chwili zmienić w ustawieniach.

Zgłoszone treści rozpatrują moderatorzy społeczności — użytkownicy wyznaczeni przez nas do moderowania wpisów w danym języku. Moderator widzi zgłoszoną treść i powód zgłoszenia, ale nie widzi, kto ją zgłosił.

6a. Konto tymczasowe (tryb gościa)

Korzystając z Aplikacji bez zakładania konta, otrzymujesz konto tymczasowe. Nie zbieramy przy tym adresu e-mail ani żadnych danych kontaktowych — tworzony jest wyłącznie anonimowy identyfikator przypisany do tej instalacji Aplikacji.

Dane wprowadzone w trybie gościa (zwierzęta, karmienia, wydarzenia, notatki oraz do 3 zdjęć zwierząt) trafiają na nasze serwery tak samo jak dane kont z loginem i są powiązane z tym identyfikatorem. Nie są jednak w żaden sposób łączone z Twoją tożsamością.

Profil konta tymczasowego jest zawsze niepubliczny: nie pojawia się w wyszukiwarce użytkowników, nie publikuje postów w kanale i nie jest widoczny dla innych osób.

Nie rejestrujemy tokenu powiadomień push dla kont tymczasowych.

Ponieważ konto tymczasowe nie ma loginu, nie jesteśmy w stanie potwierdzić Twojej tożsamości — w praktyce oznacza to, że po utracie dostępu do instalacji nie możemy zrealizować wniosku o dostęp do danych, ich sprostowanie ani przeniesienie. Założenie pełnego konta zachowuje dotychczasowe dane i przywraca pełnię tych praw.

Konto tymczasowe możesz usunąć samodzielnie w ekranie Profil → „Usuń konto"; usuwamy wtedy wszystkie przypisane do niego dane.

7. Okres przechowywania danych

Dane przechowujemy przez czas posiadania konta. Po usunięciu konta Twoje dane (konto, profil, zwierzęta, zdjęcia, posty wraz z komentarzami pod nimi, własne wydarzenia, relacje społecznościowe, polubienia, blokady i wysłane zgłoszenia) są trwale usuwane z naszych systemów.

Wyjątki: odpowiedzi i komentarze, które zostawiłeś pod cudzymi wpisami, anonimizujemy — usuwamy Twoją nazwę i identyfikator, a przy wpisie widnieje „Konto usunięte"; treść zostaje, żeby cudze wątki nie traciły sensu. W historii przekazanego przez Ciebie zwierzęcia zostaje sama data przekazania, bez Twojej nazwy. Zgłoszenia dotyczące Twojego konta, wysłane przez innych użytkowników, przechowujemy do czasu ich rozpatrzenia przez moderację.

Raporty awarii (Crashlytics) przechowujemy przez 90 dni, a statystyki użytkowania (Firebase Analytics) — przez 2 miesiące od ich zebrania. Zgłoszenia przechowujemy do czasu usunięcia konta osoby zgłaszającej, a informacje o decyzjach moderacji — do czasu usunięcia konta ich adresata.

Dane kont tymczasowych przechowujemy do chwili ich usunięcia w Aplikacji, nie dłużej jednak niż 12 miesięcy od ostatniego uruchomienia Aplikacji. Po tym czasie konto tymczasowe jest usuwane automatycznie razem ze wszystkimi danymi i zdjęciami — konta z loginem ten mechanizm nie dotyczy.

Dane rozliczeniowe związane z zakupami mogą być przechowywane przez dostawcę płatności (App Store / Google Play / RevenueCat) przez okres wymagany przepisami podatkowymi i księgowymi.

8. Twoje prawa

W związku z przetwarzaniem danych przysługują Ci następujące prawa:

Prawo dostępu do danych oraz uzyskania ich kopii.
Prawo do sprostowania (poprawienia) danych.
Prawo do usunięcia danych — konto możesz usunąć samodzielnie w Aplikacji (Profil → Usuń konto).
Prawo do ograniczenia przetwarzania oraz przenoszenia danych.
Prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
Prawo do wycofania zgody (np. na powiadomienia push lub statystyki użytkowania) w dowolnym momencie.
Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

9. Usuwanie konta

Konto możesz usunąć w dowolnym momencie w ekranie Profil → „Usuń konto". Operacja jest nieodwracalna i powoduje trwałe usunięcie Twoich danych, w tym zwierząt, zdjęć, postów i profilu — z wyjątkami opisanymi w punkcie 7.

Jeśli chcesz, żeby zniknęła także treść Twoich odpowiedzi i komentarzy pod cudzymi wpisami, usuń je w Aplikacji przed usunięciem konta albo napisz do nas — usuniemy je na żądanie.

Szczegóły procedury opisuje strona o usuwaniu danych.

10. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne chroniące dane, m.in. reguły dostępu na poziomie bazy danych i magazynu plików, dzięki którym dostęp do Twoich prywatnych danych ma wyłącznie Twoje konto.

Wszystkie dane przesyłane są przez szyfrowane połączenie (HTTPS/TLS).

11. Dzieci

Aplikacja nie jest skierowana do osób, które nie ukończyły 16 lat. Jeśli jesteś rodzicem lub opiekunem i uważasz, że dziecko przekazało nam dane, skontaktuj się z nami w celu ich usunięcia.

12. Zmiany Polityki prywatności

Możemy aktualizować niniejszą Politykę. O istotnych zmianach poinformujemy w Aplikacji. Data ostatniej aktualizacji jest podana na początku dokumentu.