POLITYKA PRYWATNOŚCI APLIKACJI MOBILNEJ CANICAST
1. ADMINISTRATOR DANYCH
Administratorem danych osobowych przetwarzanych w związku z aplikacją mobilną CaniCast (dalej: „Aplikacja") jest:
CANICAST SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
z siedzibą w Lublinie, adres: Gospodarcza 26, 20-213 Lublin, Polska,
wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001255415, NIP 9462770406, REGON 545289926
(dalej: „Administrator" lub „CaniCast").
Kontakt w sprawach prywatności i realizacji praw: contact@canicast.com
Inspektor ochrony danych: Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych można kontaktować się bezpośrednio z Administratorem pod adresem wskazanym powyżej.
2. CZEGO DOTYCZY TA POLITYKA
Polityka obejmuje również korzystanie z Aplikacji w Europejskim Obszarze Gospodarczym (EOG: państwa Unii Europejskiej, Islandia, Liechtenstein i Norwegia) oraz w Zjednoczonym Królestwie (UK). Administrator stosuje rozporządzenie (UE) 2016/679 (RODO), a w zakresie, w jakim przetwarzanie podlega prawu brytyjskiemu — także UK GDPR i Data Protection Act 2018, z późniejszymi zmianami. W takim zakresie wskazane w Polityce cele i podstawy przetwarzania oraz prawa Użytkownika należy odczytywać również w świetle odpowiednich przepisów UK GDPR.
Polityka opisuje przetwarzanie danych związane z korzystaniem z Aplikacji na urządzeniach z systemem Android i iOS. Aplikacja wspiera opiekuna psa w:
- ręcznym rejestrowaniu zdarzeń dotyczących psa i prowadzeniu ich historii,
- planowaniu dnia i ustawianiu lokalnych przypomnień,
- korzystaniu z modułu treningowego,
- zapoznaniu się z materiałami wideo prezentującymi planowane połączenie Aplikacji z obrożą CaniCast,
- oglądaniu symulacji przyszłego działania obroży CaniCast.
Przy pierwszym uruchomieniu Aplikacja przeprowadza onboarding, na który składają się: uzupełnienie lokalnego profilu psa, wybór sytuacji najbliższej Użytkownikowi (np. obawy związane z zostawianiem psa samego w domu, potrzeba poznania aktywności psa, brak zrozumienia reakcji psa), obejrzenie dopasowanego do wyboru materiału wideo o planowanym połączeniu Aplikacji z obrożą, dobrowolna ankieta (którą można pominąć — pkt 6) oraz dobrowolny zapis adresu e-mail na testy prototypu (pkt 7). Wybór sytuacji i informacja o obejrzeniu materiału wideo są zapisywane wyłącznie lokalnie na urządzeniu.
Obroża CaniCast nie jest wymagana do korzystania z Aplikacji. Symulacja działania obroży oraz prezentowane w niej „podpowiedzi AI" wykorzystują wyłącznie statyczne dane demonstracyjne. Aplikacja nie przesyła do chmury danych z rzeczywistej obroży.
Aplikacja nie wymaga utworzenia konta i nie tworzy konta użytkownika (także anonimowego konta Firebase Authentication).
Przetwarzanie danych na stronie internetowej canicast.com jest opisane w odrębnej polityce prywatności tej strony.
Polityka rozróżnia sześć niezależnych obszarów przetwarzania:
(1) dane przechowywane wyłącznie lokalnie na urządzeniu,
(2) dobrowolną ankietę produktową,
(3) dobrowolny zapis adresu e-mail na testy prototypu obroży,
(4) statystyki Firebase Analytics zbierane wyłącznie po odrębnej zgodzie,
(5) techniczne przetwarzanie służące bezpieczeństwu usług backendowych,
(6) dane zamówień i rozliczeń związane z dobrowolnym wsparciem przez Google Play.
Każdy z tych obszarów ma własny cel, podstawę prawną i okres przechowywania. Żaden z nich nie jest objęty jedną wspólną zgodą.
3. DANE PRZECHOWYWANE WYŁĄCZNIE LOKALNIE NA URZĄDZENIU
Następujące informacje są zapisywane wyłącznie w pamięci Twojego urządzenia i nie są wysyłane do Firebase, Firestore ani żadnego innego serwera Administratora:
- profil psa: informacja o posiadaniu psa oraz opcjonalnie imię psa, rasa i data urodzenia psa,
- zdarzenia dotyczące psa: daty, godziny, kategorie i opisy zdarzeń,
- rozpoczęcie, zakończenie i czas trwania spaceru lub snu oraz stan aktywnego spaceru lub snu,
- informacje o ukończonych treningach i wybranym treningu,
- własne kategorie zdarzeń,
- opisy dni, plany dnia i zdarzenia cykliczne wraz z instrukcjami i uwagami,
- ustawienia lokalnych przypomnień,
- postęp onboardingu i samouczków, w tym wybrana podczas pierwszego uruchomienia sytuacja oraz informacja o obejrzeniu materiału wideo,
- lokalna informacja o ukończeniu lub pominięciu ankiety,
- wybór scenariusza symulacji,
- Twoja decyzja dotycząca zgody na Firebase Analytics,
- informacja, czy Aplikacja pokazała już propozycję wsparcia i jaka była na nią odpowiedź, oraz liczba i data przekazanych wsparć (pkt 21),
- techniczne tokeny służące do obsługi wysłania ankiety oraz do zarządzania zapisem adresu e-mail (opisane w pkt 6 i 7).
Dane te są przechowywane w lokalnej pamięci Aplikacji, a dane wymagające dodatkowej ochrony (tokeny techniczne) — w bezpiecznej pamięci systemowej urządzenia (Android Keystore / iOS Keychain).
CaniCast nie ma zdalnego dostępu do powyższych lokalnych zapisów. Są przetwarzane na urządzeniu, aby udostępnić wybrane przez Ciebie funkcje. Sam lokalny zapis nie oznacza przesłania danych Administratorowi. Odrębne przetwarzanie danych zakupów i statystyk opisujemy w pkt 21 i 5. Bezpieczeństwo danych zależy również od zabezpieczeń urządzenia (blokada ekranu, aktualny system, instalowanie Aplikacji z oficjalnych sklepów).
Na Androidzie systemowa kopia zapasowa danych Aplikacji jest wyłączona. Na iOS elementy zapisane w systemowym Keychain mogą — zależnie od ustawień systemu i urządzenia — zachowywać się inaczej niż pozostałe dane Aplikacji; Administrator nie gwarantuje, że odinstalowanie Aplikacji zawsze usuwa każdy element bezpiecznej pamięci systemowej na każdym urządzeniu.
Funkcja „Usuń dane lokalne" (Ustawienia -> Prywatność i dokumenty) trwale usuwa z urządzenia: profil psa, zapisane zdarzenia, plany dnia, opisy dni, własne kategorie, postęp onboardingu oraz informację o odpowiedzi na propozycję wsparcia (pkt 21), a także anuluje zaplanowane lokalne przypomnienia. Funkcja ta NIE usuwa automatycznie:
- ankiety wysłanej wcześniej na serwer (pkt 6),
- zapisu adresu e-mail na testy prototypu (pkt 7) — zapis można wycofać osobno, w sposób opisany w pkt 7,
- zapamiętanej decyzji dotyczącej Firebase Analytics — decyzję można zmienić osobno w Ustawieniach.
Dane lokalne można także usunąć, czyszcząc dane Aplikacji w ustawieniach systemowych urządzenia albo odinstalowując Aplikację (z zastrzeżeniem dotyczącym Keychain powyżej).
Prosimy, aby w polach tekstowych Aplikacji (opisy zdarzeń, opisy dni, uwagi do planów) nie zapisywać danych osobowych — swoich ani innych osób — w szczególności danych o zdrowiu ludzi, numerów dokumentów, haseł lub danych finansowych.
4. LOKALNE POWIADOMIENIA (PRZYPOMNIENIA)
Aplikacja może wyświetlać lokalne powiadomienia systemowe, np. przypomnienia o zaplanowanych zdarzeniach. Powiadomienia:
- są planowane i wyświetlane wyłącznie lokalnie na urządzeniu,
- nie są wysyłane przez serwer ani przez Firebase Cloud Messaging,
- nie wymagają przekazania Twoich planów ani zdarzeń poza urządzenie,
- mogą zawierać nazwę zaplanowanej czynności oraz instrukcję lub uwagę, które sam(a) wpisałeś(-aś),
- mogą być widoczne na ekranie blokady — zgodnie z ustawieniami powiadomień w Twoim systemie,
- wymagają systemowego zezwolenia na powiadomienia, o które pyta system operacyjny.
Zaznaczenie w Aplikacji opcji „Chcę otrzymać przypomnienie" jest wyborem funkcji, a nie zgodą na przetwarzanie danych osobowych — dane przypomnień nie opuszczają urządzenia. Powiadomienia można wyłączyć w ustawieniach Aplikacji lub w ustawieniach systemowych.
5. FIREBASE ANALYTICS (STATYSTYKI UŻYCIA — TYLKO ZA ZGODĄ)
5.1. Zasada. Firebase Analytics (Google Analytics for Firebase) jest w Aplikacji domyślnie wyłączony. Przy pierwszym uruchomieniu Aplikacja zadaje osobne pytanie o zgodę na przesyłanie pseudonimowych statystyk korzystania z Aplikacji. Zgoda:
- jest dobrowolna i nie jest wymagana do korzystania z Aplikacji,
- jej odmowa nie ogranicza żadnej funkcji Aplikacji,
- może zostać w każdej chwili zmieniona lub wycofana w Ustawieniach (sekcja „Prywatność i dokumenty"),
- po wycofaniu: zbieranie danych zostaje wyłączone, a lokalne dane analityczne (w tym identyfikator instancji Aplikacji) są resetowane.
5.2. Cel: zrozumienie sposobu korzystania z Aplikacji, ocena przydatności funkcji i rozwój produktu.
5.3. Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO lub UK GDPR, stosownie do pkt 2). Przechowywanie informacji analitycznych na urządzeniu końcowym i uzyskiwanie do nich dostępu również odbywa się wyłącznie po zgodzie, z uwzględnieniem właściwych przepisów o prywatności w łączności elektronicznej — w tym art. 399 polskiego Prawa komunikacji elektronicznej, właściwych przepisów krajowych w EOG oraz brytyjskich Privacy and Electronic Communications Regulations (PECR), w zakresie ich zastosowania. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
5.4. Po wyrażeniu zgody mogą być rejestrowane:
- otwarcia Aplikacji i sesje,
- nazwy wyświetlanych ekranów,
- ukończenie profilu psa wraz z techniczną wartością „ma psa / nie ma psa" (bez imienia, rasy i daty urodzenia psa),
- identyfikator wybranego scenariusza symulacji,
- przechodzenie przez onboarding, ankietę, moduł treningowy i plan dnia,
- wynik propozycji wsparcia (przyjęcie albo odmowa) wraz z rodzajem czynności, po której się pojawiła, oraz własne zdarzenie CaniCast potwierdzające sfinalizowanie wsparcia wraz z identyfikatorem produktu w Sklepie; ponadto Firebase Analytics może automatycznie zarejestrować zdarzenie zakupu w Aplikacji (in_app_purchase) obejmujące identyfikator i nazwę produktu, cenę lub wartość, walutę oraz liczbę produktów (pkt 21),
- czas i sposób korzystania z funkcji,
- wersja Aplikacji i numer kompilacji,
- system operacyjny, model lub typ urządzenia, język i parametry ekranu,
- przybliżone informacje geograficzne wyznaczane przez Google na podstawie skróconego adresu IP,
- automatycznie utworzony, losowy identyfikator instancji Aplikacji (app instance ID).
Identyfikator instancji Aplikacji nie jest identyfikatorem reklamowym ani numerem seryjnym urządzenia; jest to pseudonimowy identyfikator konkretnej instalacji Aplikacji.
5.5. Firebase Analytics NIE otrzymuje: imienia, rasy ani daty urodzenia psa, treści i opisów zdarzeń, planów dnia, danych o spacerach i śnie, adresu e-mail zapisanego na testy ani odpowiedzi wpisanych w ankiecie. Administrator nie ustawia własnego identyfikatora użytkownika (User-ID) i nie łączy danych analitycznych z adresem e-mail. Firebase Analytics nie otrzymuje numeru karty, kodu CVC, danych uwierzytelniających płatność ani numeru zamówienia w Google Play; może jednak otrzymać parametry automatycznego zdarzenia zakupu wskazane w pkt 5.4, w tym cenę lub wartość i walutę.
5.6. Reklamy. Zgoda na Analytics nie obejmuje żadnych celów reklamowych. W Aplikacji wyłączone są: zbieranie identyfikatora reklamowego Androida (AD_ID), IDFA, personalizacja reklam oraz przekazywanie danych użytkownika na potrzeby reklam. Aplikacja nie wyświetla reklam.
5.7. Okres przechowywania danych Analytics powiązanych z identyfikatorem instancji: 14 miesięcy. Zagregowane statystyki, niepozwalające na wyodrębnienie pojedynczej instalacji, mogą być przechowywane dłużej.
6. ANKIETA PRODUKTOWA
6.1. Aplikacja zawiera dobrowolną ankietę dotyczącą potrzeb opiekunów psów i opinii o CaniCast, wyświetlaną podczas pierwszego uruchomienia po materiale wideo o planowanym połączeniu Aplikacji z obrożą. Ankietę można pominąć, a jej pominięcie nie ogranicza żadnej funkcji Aplikacji. Po wysłaniu ankiety na serwer (do bazy Cloud Firestore) trafiają:
- odpowiedzi na pytania zamknięte dotyczące opinii o rozwiązaniu prezentowanym w materiale wideo oraz potrzeb opiekunów psów (m.in. czy Użytkownik mieszka w mieście i jakiej wielkości, korzystanie z urządzeń elektronicznych),
- opcjonalne, krótkie odpowiedzi tekstowe,
- wersja ankiety i jej schematu,
- treść i wersja wyświetlonej informacji o dobrowolnym udziale oraz czas jej zaakceptowania,
- czas wysłania odpowiedzi oraz techniczny status i źródło zgłoszenia.
6.2. Ankieta NIE zawiera: adresu e-mail, profilu psa (imienia, rasy, wieku), historii zdarzeń ani planów dnia. Zbiór ankiet nie ma wspólnego identyfikatora ze zbiorem zapisów e-mail (pkt 7) i nie jest z nim łączony.
6.3. Token techniczny. Aby zapobiec wielokrotnemu wysłaniu ankiety, Aplikacja generuje losowy token techniczny, przechowywany w bezpiecznej pamięci urządzenia. Serwer zapisuje wyłącznie kryptograficzny skrót (SHA-256) tego tokenu jako identyfikator dokumentu ankiety. Po prawidłowym wysłaniu ankiety surowy token jest usuwany z urządzenia. W przypadku usunięcia Aplikacji i jej ponownej instalacji Aplikacja nie ma informacji o wcześniejszym wysłaniu ankiety i może zaproponować jej wypełnienie ponownie; również wtedy ankietę można pominąć.
6.4. Charakter danych. Odpowiedzi nie są bezpośrednio łączone z adresem e-mail, profilem psa ani żadnym kontem użytkownika i są przeznaczone do analizy zbiorczej. Nie opisujemy jednak ankiety jako „w pełni anonimowej": podczas transmisji mogą być czasowo przetwarzane techniczne dane połączenia (np. adres IP i dane Firebase App Check — pkt 8), a w polach otwartych — mimo wyraźnej prośby, aby tego nie robić — użytkownik może samodzielnie wpisać informacje pozwalające go zidentyfikować. Prosimy nie wpisywać w odpowiedziach otwartych danych pozwalających bezpośrednio zidentyfikować Ciebie lub inną osobę.
6.5. Cel: badania i rozwój produktu (ocena przydatności prezentowanego rozwiązania oraz badanie potrzeb opiekunów psów), w formie analiz zbiorczych.
6.6. Podstawa prawna: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu badań rozwojowych nad produktem, wobec danych zaprojektowanych tak, aby nie identyfikowały respondenta
6.7. Brak powiązania z funkcjami Aplikacji. Wypełnienie ankiety nie jest warunkiem dostępu do żadnej funkcji Aplikacji, w tym modułu treningowego. Ankietę można pominąć podczas onboardingu, a pominięcie nie wywołuje żadnych negatywnych konsekwencji.
6.8. Okres przechowywania: 2 lata.
6.9. Realizacja praw. Administrator nie jest w stanie samodzielnie ustalić, która ankieta pochodzi od konkretnej osoby — nie zbiera danych identyfikujących respondenta i nie wymaga ich w celu realizacji praw (art. 11 RODO). Jeżeli nie możesz wykazać, która odpowiedź pochodzi od Ciebie (np. surowy token został usunięty po wysłaniu), realizacja praw dostępu, sprostowania, usunięcia lub przenoszenia w odniesieniu do konkretnej ankiety może nie być możliwa. Nie wpływa to na pozostałe Twoje prawa opisane w pkt 12.
7. ZAPIS E-MAIL NA TESTY PROTOTYPU OBROŻY
7.1. Po ankiecie możesz dobrowolnie zostawić adres e-mail, aby otrzymywać informacje dotyczące naboru i udziału w testach prototypu obroży CaniCast. Zapis:
- jest całkowicie opcjonalny i wymaga zaznaczenia osobnego pola zgody,
- nie jest wymagany do korzystania z Aplikacji ani z modułu treningowego,
- nie jest łączony wspólnym identyfikatorem z ankietą,
- nie jest obecnie potwierdzany wiadomością zwrotną (brak double opt-in) — zapis nie potwierdza, że osoba wpisująca adres jest jego właścicielem. Jeżeli uważasz, że ktoś podał Twój adres bez Twojej wiedzy, skontaktuj się z nami: contact@canicast.com
7.2. Na serwerze (Cloud Firestore) zapisywane są: adres e-mail, skrót adresu jako techniczny identyfikator rekordu, skrót tokenu zarządzającego zapisem, status i źródło zapisu, cel, wersja i treść zaakceptowanej zgody oraz data jej wyrażenia i utworzenia rekordu. Surowy token zarządzający jest przechowywany wyłącznie w bezpiecznej pamięci Twojego urządzenia; serwer zna tylko jego skrót.
7.3. Cel: prowadzenie naboru do testów prototypu obroży i przesyłanie na podany adres informacji dotyczących naboru i udziału w testach.
7.4. Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO lub UK GDPR, stosownie do pkt 2). Zaznaczenie pola zgody obejmuje również otrzymywanie drogą elektroniczną informacji opisanych w pkt 7.3, zgodnie z właściwymi przepisami o komunikacji elektronicznej — w tym art. 398 polskiego Prawa komunikacji elektronicznej, właściwymi przepisami krajowymi w EOG oraz brytyjskimi PECR, w zakresie ich zastosowania. Zgoda nie obejmuje innych celów marketingowych.
7.5. Wycofanie zapisu. Zapis możesz wycofać w każdej chwili:
(a) w Ustawieniach Aplikacji — jeżeli dana instalacja nadal posiada lokalny token zarządzający; usunięcie następuje wtedy natychmiast i obejmuje cały rekord zapisu;
(b) wysyłając wiadomość na contact@canicast.com
Po odinstalowaniu Aplikacji, zmianie telefonu, usunięciu danych lub ponownej instalacji lokalny token może być niedostępny. Twój adres e-mail nadal znajduje się wtedy w bazie, ale nowa instalacja Aplikacji nie może zarządzać zapisem. W takiej sytuacji skontaktuj się z Administratorem, który odnajdzie zapis po adresie e-mail i — po odpowiedniej weryfikacji żądania (np. potwierdzeniu z adresu e-mail, którego dotyczy zapis) — usunie go. Administrator może odmówić realizacji żądania, którego nie da się zweryfikować, aby chronić zapis przed usunięciem lub zmianą przez osobę nieuprawnioną.
7.6. Okres przechowywania: do wycofania zgody, a najpóźniej 2 lata. Dowód wyrażenia i wycofania zgody może być przechowywany dłużej — przez okres przedawnienia ewentualnych roszczeń — w celu wykazania zgodności z prawem (art. 6 ust. 1 lit. f RODO).
7.7. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
8. BACKEND: FIRESTORE, CLOUD FUNCTIONS I APP CHECK
8.1. Aplikacja korzysta z następujących usług Google/Firebase:
- Cloud Firestore — przechowywanie ankiet i zapisów e-mail,
- Cloud Functions for Firebase — odbieranie, walidowanie i zapisywanie formularzy,
- Firebase App Check — zabezpieczanie backendu przed nieautoryzowanymi żądaniami,
- Firebase Analytics — wyłącznie po Twojej zgodzie (pkt 5).
Aplikacja mobilna nie ma bezpośredniego dostępu do bazy Firestore (ani do odczytu, ani do zapisu) — reguły bezpieczeństwa blokują taki dostęp, a dane zapisują wyłącznie kontrolowane funkcje backendowe po walidacji.
8.2. Firebase App Check weryfikuje, że żądanie pochodzi z autentycznej, niezmodyfikowanej Aplikacji. Wykorzystuje: Google Play Integrity na Androidzie oraz Apple App Attest na iOS. W ramach tego zabezpieczenia mogą być przetwarzane: tokeny integralności aplikacji, techniczne dane aplikacji i urządzenia, identyfikatory aplikacji i projektu, adres IP podczas komunikacji oraz dane służące wykrywaniu nadużyć.
8.3. Podstawa prawna przetwarzania bezpieczeństwa: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na zabezpieczeniu usług przed nadużyciami, atakami i nieautoryzowanym dostępem. Przetwarzanie to odbywa się niezależnie od zgody na Firebase Analytics i jest niezbędne, aby wysłać ankietę lub zapis e-mail. Przysługuje Ci prawo sprzeciwu (pkt 12).
8.4. Administrator nie zapisuje treści odpowiedzi ankietowych ani adresów e-mail w logach funkcji backendowych.
8.5. Lokalizacja danych: zasoby są skonfigurowane w regionach europejskich (Firestore: multi-region eur3; Cloud Functions: europe-west1). Szczegóły transferów poza EOG — pkt 10.
9. ODBIORCY DANYCH
Dane związane z korzystaniem z Aplikacji, w tym dane wysyłane na serwer oraz dane zamówień udostępniane przez Google Play, mogą być przekazywane lub udostępniane wyłącznie w niezbędnym zakresie:
- Google Cloud Poland Sp. z o.o., Rondo Ignacego Daszyńskiego 2C, 00-843 Warszawa, Polska — jako podmiotowi przetwarzającemu świadczącemu usługi Google Cloud i Firebase, w szczególności Cloud Firestore, Cloud Functions for Firebase oraz Firebase App Check, na podstawie Cloud Data Processing Addendum (Customers), wraz z podmiotami podprzetwarzającymi zaangażowanymi przez Google,
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia — jako podmiotowi przetwarzającemu świadczącemu usługę Google Analytics for Firebase (Firebase Analytics), wraz z podmiotami podprzetwarzającymi Google,
- Google Commerce Limited, 70 Sir John Rogerson’s Quay, Dublin 2, D02R296, Irlandia — jako odrębnemu administratorowi oferującemu produkty i zawierającemu z Użytkownikiem umowę zakupu za pośrednictwem Google Play,
- Google Ireland Limited oraz, w zakresie dotyczącym konta sprzedawcy i rozliczeń, Google Payment Ireland Limited — jako odrębnym administratorom danych przetwarzanych w ramach usług Google Play i płatności Google, zgodnie z właściwymi warunkami i informacjami o prywatności Google,
- dostawcom usług IT, hostingu poczty i profesjonalnym doradcom Administratora — jeżeli jest to niezbędne i na podstawie odpowiednich umów,
- uprawnionym organom publicznym — gdy obowiązek przekazania wynika z prawa.
Google może również przetwarzać określone techniczne dane serwisowe dotyczące działania własnych usług na zasadach opisanych w warunkach usług Google Cloud/Firebase.
Administrator nie sprzedaje danych osobowych i nie udostępnia adresów e-mail podmiotom trzecim do ich własnych celów marketingowych.
10. MIĘDZYNARODOWE PRZEKAZYWANIE DANYCH
Usługi Firebase są skonfigurowane w regionach europejskich (pkt 8.5). Google oraz jego podwykonawcy mogą jednak w ograniczonym zakresie przetwarzać niektóre dane (w szczególności techniczne dane serwisowe, dane App Check lub dane Analytics) także poza Europejskim Obszarem Gospodarczym, w tym w USA. W takim przypadku transfer odbywa się na podstawie ważnego mechanizmu prawnego: decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (dla podmiotów certyfikowanych w EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, wraz z dodatkowymi zabezpieczeniami tam, gdzie są wymagane. Informacje o zabezpieczeniach i kopię odpowiednich mechanizmów można uzyskać, kontaktując się z: contact@canicast.com
Jeżeli transfer podlega również UK GDPR, stosujemy mechanizm uznawany przez prawo brytyjskie: brytyjskie przepisy uznające odpowiedni stopień ochrony, w tym UK Extension to the EU-U.S. Data Privacy Framework dla objętych nim odbiorców, albo odpowiednie zabezpieczenia umowne, w szczególności standardowe klauzule umowne uzupełnione brytyjskim dodatkiem (UK Addendum), wraz z dodatkowymi zabezpieczeniami, gdy są wymagane. Same unijne klauzule lub certyfikacja w unijnym programie DPF nie zastępują wymogów brytyjskich. Informacje o mechanizmie właściwym dla konkretnego transferu można uzyskać pod powyższym adresem.
11. OKRESY PRZECHOWYWANIA — PODSUMOWANIE
- dane lokalne na urządzeniu — do ich usunięcia przez Ciebie (funkcja „Usuń dane lokalne", czyszczenie danych Aplikacji, odinstalowanie),
- dane Firebase Analytics powiązane z identyfikatorem instancji — do 14 miesięcy; po wycofaniu zgody zbieranie zostaje zatrzymane, a identyfikator instancji Aplikacji jest resetowany, natomiast dane zebrane wcześniej są usuwane zgodnie z ustawionym okresem retencji,
- odpowiedzi ankietowe — 2 lata ,
- zapis e-mail na testy — do wycofania zgody, najpóźniej 2 lata,
- dowody zgód — przez okres przedawnienia ewentualnych roszczeń,
- techniczne dane bezpieczeństwa (App Check, logi) — przez krótkie okresy retencji ustalone przez Google dla tych usług oraz 30 dni dla logów funkcji backendowych,
- dane o zamówieniach i rozliczenia sprzedaży (pkt 21) — przez okres wymagany przepisami podatkowymi i o rachunkowości, a w razie sporu do czasu przedawnienia roszczeń,
- korespondencja w sprawach prywatności — przez czas obsługi sprawy, a następnie przez okres potrzebny do wykazania zgodności z prawem.
12. TWOJE PRAWA
Na zasadach określonych w RODO, a w zakresie jego zastosowania również w UK GDPR, masz prawo do:
- dostępu do danych i otrzymania ich kopii (art. 15),
- sprostowania danych (art. 16),
- usunięcia danych (art. 17),
- ograniczenia przetwarzania (art. 18),
- przenoszenia danych — w zakresie danych przetwarzanych w sposób zautomatyzowany na podstawie zgody lub umowy, na warunkach art. 20 RODO,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją (art. 21),
- wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3).
Żądania można kierować na adres: contact@canicast.com. Administrator może poprosić o informacje niezbędne do potwierdzenia tożsamości i odnalezienia danych (np. potwierdzenie z adresu e-mail, którego dotyczy zapis na testy, lub identyfikator zamówienia). Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania. W razie potrzeby, z uwagi na złożoność lub liczbę żądań, termin może zostać przedłużony o dwa miesiące; w pierwszym miesiącu poinformujemy o przedłużeniu i jego przyczynach (art. 12 ust. 3 RODO).
Ograniczenie dotyczące ankiety: ponieważ Administrator nie potrafi przypisać konkretnej ankiety do konkretnej osoby (art. 11 RODO — pkt 6.9), realizacja praw z art. 15–20 wobec pojedynczej ankiety może nie być możliwa, chyba że dostarczysz informacje pozwalające ją zidentyfikować. Administrator nie zbiera i nie będzie żądał dodatkowych danych wyłącznie po to, aby identyfikować respondentów ankiety.
Dane lokalne (pkt 3) pozostają pod Twoją wyłączną kontrolą na urządzeniu — możesz je samodzielnie przeglądać, zmieniać i usuwać w Aplikacji.
13. SKARGI DOTYCZĄCE DANYCH OSOBOWYCH
Jeżeli uznasz, że przetwarzanie Twoich danych narusza RODO, masz prawo wnieść skargę do właściwego organu nadzorczego, w szczególności w państwie EOG Twojego zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO). Dane organów w pozostałych państwach EOG znajdziesz na stronie Europejskiej Rady Ochrony Danych. Nie musisz kierować skargi wyłącznie do polskiego organu.
W sprawach podlegających UK GDPR przysługuje Ci również prawo złożenia skargi do brytyjskiego organu nadzorczego — Information Commissioner's Office (ICO). Informacje o sposobie jej wniesienia znajdziesz na stronie ICO.
Skargę dotyczącą przetwarzania danych możesz zgłosić także bezpośrednio do CaniCast, e-mailem na contact@canicast.com lub pisemnie na adres z pkt 1. W sprawach podlegających UK GDPR potwierdzimy jej otrzymanie w ciągu 30 dni; bez zbędnej zwłoki podejmiemy czynności wyjaśniające, poinformujemy o postępach i wyniku rozpatrzenia. Termin potwierdzenia skargi nie zastępuje terminów realizacji praw opisanych w pkt 12. Kontakt z CaniCast nie wyłącza prawa do skargi do właściwego organu nadzorczego.
14. DOBROWOLNOŚĆ PODANIA DANYCH I KONSEKWENCJE ICH NIEPODANIA
- Korzystanie z Aplikacji nie wymaga podania Administratorowi żadnych danych osobowych.
- Zgoda na Analytics jest dobrowolna; odmowa nie ogranicza żadnej funkcji.
- Udział w ankiecie jest dobrowolny i można ją pominąć; jej niewypełnienie nie ogranicza żadnej funkcji Aplikacji, w tym modułu treningowego (pkt 6.7).
- Podanie adresu e-mail jest dobrowolne; bez niego nie będziemy mogli przesyłać informacji o naborze do testów prototypu.
15. ZAUTOMATYZOWANE DECYZJE I PROFILOWANIE
Administrator nie podejmuje wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Dane analityczne i ankietowe służą wyłącznie do zbiorczych statystyk i nie są łączone z adresem e-mail. Aplikacja nie tworzy profilu użytkownika na potrzeby reklam.
16. BEZPIECZEŃSTWO
Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru danych i ryzyka, w szczególności:
- transmisję danych wyłącznie przez zabezpieczone połączenia (HTTPS/TLS),
- brak bezpośredniego dostępu Aplikacji do bazy danych — dane przechodzą przez walidującą warstwę funkcji backendowych,
- Firebase App Check z Google Play Integrity i Apple App Attest,
- losowe tokeny zarządzające o wysokiej entropii; na serwerze przechowywane są wyłącznie ich kryptograficzne skróty,
- bezpieczną pamięć systemową urządzenia dla tokenów,
- niezapisywanie odpowiedzi ankietowych i adresów e-mail w logach funkcji,
- rozdzielenie zbioru ankiet od zbioru zapisów e-mail (brak wspólnego identyfikatora),
- minimalizację przesyłanych danych (serwer odrzuca dane wykraczające poza zdefiniowany schemat).
Żaden system nie zapewnia absolutnego bezpieczeństwa; powyższe środki ograniczają ryzyko, ale go nie eliminują.
17. WIEK UŻYTKOWNIKÓW
Aplikacja jest przeznaczona dla osób, które ukończyły 16 lat. Osoba poniżej 16. roku życia nie powinna samodzielnie wyrażać zgody na Analytics, wysyłać ankiety ani zapisywać adresu e-mail na testy. Administrator nie kieruje Aplikacji do osób poniżej 16. roku życia.
Jeżeli Administrator poweźmie wiarygodną informację, że przetwarza dane osoby poniżej wymaganego wieku zebrane bez wymaganej zgody opiekuna, niezwłocznie je usunie, chyba że dalsze przechowywanie ograniczonego zakresu danych jest wymagane prawem.
Data urodzenia psa podawana w profilu jest daną o zwierzęciu przechowywaną lokalnie i nie dotyczy wieku użytkownika.
18. FUNKCJE, KTÓRYCH APLIKACJA OBECNIE NIE UŻYWA
W aktualnej wersji Aplikacja NIE: tworzy kont użytkowników (w tym anonimowych kont Firebase Authentication), nie używa Firebase Authentication, Crashlytics, Firebase Performance Monitoring ani Firebase Cloud Messaging, nie wyświetla reklam, nie wykorzystuje identyfikatorów reklamowych, nie pobiera lokalizacji GPS, nie korzysta z mikrofonu ani kamery, nie przesyła do chmury profilu psa, zdarzeń ani planów, nie przesyła danych z rzeczywistej obroży, nie wykonuje chmurowej analizy AI, nie podejmuje zautomatyzowanych decyzji wywołujących skutki prawne i nie tworzy profilu użytkownika na potrzeby reklam.
Jeżeli w przyszłości zostaną uruchomione: obroża i przesyłanie jej danych, lokalizacja, dane biometryczne zwierząt lub ludzi, chmurowa sztuczna inteligencja, konta i synchronizacja lub zdalne powiadomienia push — niniejsza Polityka zostanie zaktualizowana PRZED rozpoczęciem takiego przetwarzania, a tam, gdzie będzie to wymagane, poprosimy o odrębną zgodę.
19. LINKI ZEWNĘTRZNE
Aplikacja może otwierać w zewnętrznej przeglądarce strony internetowe CaniCast, w tym Politykę prywatności Aplikacji oraz Warunki użytkowania Aplikacji. Przetwarzanie związane z samym odwiedzaniem witryny opisuje odrębna polityka prywatności strony. Niniejsza Polityka dotyczy Aplikacji mobilnej.
20. WERSJE TESTOWE (BETA)
Jeżeli korzystasz z testowej wersji Aplikacji dystrybuowanej przez Firebase App Distribution, TestFlight lub program testów Google Play, dostawca dystrybucji może przetwarzać dodatkowe dane testera (np. adres e-mail testera, identyfikator instalacji, dane urządzenia i przekazany feedback). Szczegóły zawiera odrębna informacja dla testerów przekazywana przy zaproszeniu do testów.
21. WSPARCIE W APLIKACJI (ZAKUP W SKLEPIE)
21.1. „Wesprzyj CaniCast” jest opcjonalnym, jednorazowym zakupem cyfrowej odznaki „Jesteś Wspierającym”, widocznej w Ustawieniach Aplikacji na Androidzie. Nie jest subskrypcją i nie powoduje cyklicznych obciążeń. Bezpłatne funkcje pozostają dostępne bez zakupu. Odznaka nie tworzy publicznego profilu ani konta CaniCast i nie jest pokazywana innym użytkownikom. Zasady dostarczenia, przywracania i reklamacji opisuje pkt 21 Warunków użytkowania.
21.2. Zakup jest obsługiwany przez Google Play. W przypadku Użytkowników w Polsce Google Commerce Limited jest odrębnym administratorem oferującym zakup i zawierającym z Użytkownikiem osobną umowę na zasadach Google Play. Usługi płatności są świadczone przez właściwe podmioty Google wskazane w warunkach Google Play i płatności Google. Administrator nie otrzymuje numeru karty, kodu CVC, danych uwierzytelniających płatność ani pełnego adresu rozliczeniowego Użytkownika.
21.3. Co Administrator przetwarza. W panelu Google Play Console dostępne są informacje o poszczególnych zamówieniach, takie jak data zakupu, nazwa Aplikacji, nazwa produktu, kwota, waluta, status oraz identyfikator zamówienia nadany przez Google. Zamówienia mogą być wyszukiwane po identyfikatorze zamówienia lub pełnym adresie e-mail kupującego, a Google może udostępnić dostawcy dodatkowe dane, takie jak imię, nazwisko lub adres e-mail, jeżeli jest to potrzebne do realizacji transakcji lub dostarczenia produktu. Dokładny zakres widocznych danych zależy od informacji udostępnionych przez Google oraz uprawnień w Google Play Console. CaniCast wykorzystuje je wyłącznie do rozliczeń, wykonania obowiązków prawnych, obsługi reklamacji i zwrotów oraz ustalenia, dochodzenia lub obrony roszczeń.
21.4. Obsługa odznaki. Aplikacja otrzymuje z Google Play dane produktu i zakupu, w tym identyfikator produktu, status transakcji, dostępny identyfikator i datę zamówienia oraz techniczny token zakupu. Biblioteka płatności wykorzystuje je do obsługi i potwierdzenia transakcji w Google Play. CaniCast nie zapisuje tokenu ani pełnego potwierdzenia zakupu w swojej bazie Firebase ani nie wysyła ich do własnego backendu. Lokalnie zapamiętujemy odpowiedź na propozycję wsparcia, licznik czynności potrzebny do jej wyświetlenia oraz fakt zakupu i datę, jeżeli jest dostępna. Ten zapis pozwala wyświetlać odznakę również bez Internetu i nie ponawiać propozycji. Nie publikujemy go i nie łączymy go z ankietą ani listą testów.
Usunięcie danych lokalnych usuwa zapis odznaki w Aplikacji, ale nie usuwa zamówienia ani uprawnienia z konta Google Play. Przy uruchomieniu Aplikacji lub użyciu „Przywróć zakup” Google Play może ponownie przekazać informację o posiadanym produkcie, a Aplikacja odtworzyć lokalny zapis i odznakę. Odinstalowanie nie jest żądaniem zwrotu ani usunięcia danych transakcji u Google. Obsługa zakupu i przywracania jest niezależna od zgody na Analytics.
21.5. Statystyki. Jeżeli wyraziłeś zgodę na Firebase Analytics, zarejestrowany może zostać fakt przyjęcia albo odmowy propozycji wsparcia oraz sfinalizowania zakupu. Oprócz własnego zdarzenia CaniCast zawierającego identyfikator produktu Firebase Analytics może automatycznie zarejestrować zdarzenie in_app_purchase wraz z identyfikatorem i nazwą produktu, ceną lub wartością, walutą oraz liczbą produktów. Analytics nie otrzymuje numeru karty, kodu CVC ani numeru zamówienia w Google Play. Odmowa zgody na Analytics nie ogranicza możliwości dokonania zakupu.
21.6. Cele i podstawy prawne. Dane niezbędne do dostarczenia i przywrócenia odznaki oraz realizacji zobowiązań CaniCast wobec Użytkownika przetwarzamy w celu wykonania umowy (art. 6 ust. 1 lit. b RODO). Dane do prowadzenia ksiąg, rozliczeń podatkowych i wykonania ustawowych obowiązków reklamacyjnych — na podstawie art. 6 ust. 1 lit. c RODO. Dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń — na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). Analityka zakupu pozostaje oparta wyłącznie na odrębnej zgodzie (pkt 5). Podanie danych do zakupu jest dobrowolne, ale bez obsługi danych transakcji nie można dostarczyć płatnej odznaki; nadal można korzystać z bezpłatnych funkcji.
Lokalny stan odznaki przechowujemy do jego usunięcia przez Użytkownika, z możliwością ponownego przywrócenia z Google Play. Dokumentację księgową i podatkową przechowujemy przez okres wynikający z właściwych przepisów — co do zasady 5 lat liczonych według reguł danego obowiązku, z uwzględnieniem zawieszenia lub przerwania biegu terminu. Dane spraw reklamacyjnych i roszczeń przechowujemy przez czas ich obsługi i właściwy okres przedawnienia. Dane po stronie Google podlegają odrębnym okresom retencji Google. Żądanie usunięcia danych nie uchyla obowiązków zachowania dokumentacji wymaganej prawem.
21.7. Prośbę o zwrot lub reklamację zakupu można skierować do Google Play albo do CaniCast na adres contact@canicast.com. Google może rozpatrzyć zwrot zgodnie ze swoimi zasadami, a CaniCast może obsłużyć go przy użyciu narzędzi udostępnionych deweloperom przez Google Play. W razie podejrzenia nieuprawnionego użycia karty lub rachunku należy niezwłocznie skontaktować się również z bankiem albo wydawcą karty. Obciążenie może być widoczne na wyciągu w formacie wskazującym Google oraz nazwę dewelopera, Aplikacji albo rodzaju treści. Szczegóły przetwarzania danych po stronie Google opisują polityka prywatności Google oraz informacje o prywatności płatności Google.
22. ZMIANY POLITYKI
Polityka może zostać zmieniona w razie zmiany funkcji Aplikacji, dostawców, zakresu danych lub przepisów. Aktualna wersja jest zawsze dostępna pod adresem https://canicast.com/privacy-app, do którego prowadzi link w Aplikacji (Ustawienia -> Prywatność i dokumenty). O istotnych zmianach — w szczególności o rozpoczęciu nowego rodzaju przetwarzania — poinformujemy w Aplikacji przed wejściem zmian w życie, a jeżeli nowy cel wymaga zgody, poprosimy o nią odrębnie.
Historia wersji:
- 1.7 — 2026-09-08 — doprecyzowanie ochrony danych w EOG i UK: właściwe przepisy, zgody, transfery danych oraz prawa i skargi do organów nadzorczych.
- 1.6 — 2026-09-06 — zakup odznaki „Jesteś Wspierającym”; dane transakcji i przywracania, cele i podstawy prawne, retencja oraz doprecyzowanie praw z RODO.
- 1.5 — 2026-09-03 — wsparcie można przekazać jednokrotnie; doprecyzowanie zapisu o braku możliwości powtórzenia zakupu.
- 1.4 — 2026-09-03 — doprecyzowanie modelu „Postaw nam kawę", ról podmiotów Google, zakresu danych zamówień, możliwości zwrotu przez CaniCast oraz automatycznego zdarzenia zakupu w Firebase Analytics.
- 1.3 — 2026-09-02 — dodanie informacji o dobrowolnym wsparciu dostępnym w wersji na Androida.
- 1.1 — 2026-08-27 — ankieta stała się w pełni opcjonalna (można ją pominąć) i nie warunkuje już dostępu do modułu treningowego; opis onboardingu z wyborem sytuacji i materiałem wideo o połączeniu Aplikacji z obrożą; w profilu psa data urodzenia zamiast wieku; zaktualizowany zakres pytań ankiety.
- 1.0 — 2026-08-15 — dostosowanie do aktualnego zakresu funkcji Aplikacji (ankieta, zapis na testy prototypu, App Check).