Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest twórca aplikacji Skaner Biznesowy. W sprawach związanych z przetwarzaniem danych skontaktuj się pod adresem kontakt@mjgweb.pl.

2. Jakie dane zbieramy

2.1. Dane konta (wymagane do korzystania z aplikacji)

• Adres e-mail — używany jako identyfikator logowania.
• Hasło — przechowywane w postaci nieodwracalnego skrótu (hash) przez Google Firebase Authentication. Nie mamy dostępu do haseł w postaci jawnej.
• Nazwa wyświetlana (display name) — wybrana przez Ciebie podczas rejestracji.

2.2. Treści generowane przez użytkownika (UGC)

• Posty publikowane w społeczności (tekst, załączone karty analiz, reakcje, komentarze).
• Dane generowane podczas korzystania z funkcji społecznościowych: lista zablokowanych użytkowników, zgłoszenia treści.
• Dane profilu: opcjonalna biografia, awatar.

2.3. Dane lokalne (wyłącznie na Twoim urządzeniu)

• Historia analiz wykresów (zdjęcia + odpowiedzi AI).
• Otwarte i zamknięte transakcje (Tracker Pozycji), watchlista, statystyki.
• Status subskrypcji Premium (lokalne flagi).

2.4. Dane techniczne

• Anonimowy identyfikator urządzenia (Firebase) — używany do uwierzytelniania sesji.
• Metadane logowania (data, godzina) — gromadzone przez dostawcę uwierzytelniania.

2.5. Treści przekazywane do usług AI

• Zdjęcia wykresów wybierane do skanowania — przesyłane do Google Gemini API w celu analizy.
• Wiadomości w AI Asystencie — przesyłane do Google Gemini API w celu wygenerowania odpowiedzi.

3. Cele i podstawy prawne przetwarzania

• Świadczenie usługi (art. 6 ust. 1 lit. b RODO — wykonanie umowy): logowanie, generowanie analiz AI, publikacja postów, komentarze, reakcje.
• Bezpieczeństwo i moderacja (art. 6 ust. 1 lit. f RODO — uzasadniony interes): blokowanie nadużyć, rozpatrywanie zgłoszeń treści, zapobieganie spamowi.
• Rozliczenia subskrypcji (art. 6 ust. 1 lit. b RODO): obsługa płatności premium realizowana przez Google Play / App Store.
• Wymogi prawne (art. 6 ust. 1 lit. c RODO): odpowiedź na zapytania organów ścigania, jeżeli prawo tego wymaga.

4. Odbiorcy danych (usługi zewnętrzne)

Aplikacja korzysta z następujących dostawców usług, którym powierzono przetwarzanie wybranych danych:

4.1. Google Firebase (Google LLC)

Uwierzytelnianie (Authentication) i baza danych (Firestore). Dane przetwarzane na serwerach Google w UE i USA. Polityka prywatności: firebase.google.com/support/privacy.

4.2. Google Gemini API (Google LLC)

Analiza obrazów wykresów + generowanie odpowiedzi AI Asystenta. Zdjęcia wysyłane do Gemini nie są wykorzystywane do trenowania modeli (płatny tier API). Polityka prywatności: ai.google.dev/gemini-api/terms.

4.3. Google Play / App Store

Obsługa płatności subskrypcji. Nie otrzymujemy danych karty — jedynie informację o ważności subskrypcji.

Nie sprzedajemy ani nie udostępniamy Twoich danych podmiotom trzecim dla celów marketingowych.

5. Okres przechowywania

• Konto użytkownika i powiązane treści — do momentu usunięcia konta przez użytkownika lub bezczynności konta dłuższej niż 36 miesięcy.
• Posty i komentarze — do czasu usunięcia przez autora lub moderację.
• Zgłoszenia (reports) — przechowywane na potrzeby audytu moderacji do 12 miesięcy od rozpatrzenia.
• Dane lokalne na urządzeniu — usuwane wraz z odinstalowaniem aplikacji lub czyszczeniem danych w ustawieniach.

6. Twoje prawa (RODO)

W związku z przetwarzaniem Twoich danych przysługują Ci następujące prawa:

• Prawo dostępu do swoich danych.
• Prawo do sprostowania nieprawidłowych danych.
• Prawo do usunięcia danych („prawo do bycia zapomnianym").
• Prawo do ograniczenia przetwarzania.
• Prawo do przenoszenia danych.
• Prawo do wniesienia sprzeciwu.
• Prawo do wniesienia skargi do Prezesa UODO (uodo.gov.pl), jeżeli uznasz, że przetwarzanie narusza przepisy.

W celu realizacji jakiegokolwiek z powyższych praw napisz na kontakt@mjgweb.pl. Odpowiadamy w terminie do 30 dni.

Prawo do usunięcia konta: możesz je zrealizować samodzielnie z poziomu aplikacji w sekcji Ustawienia → Moje dane → „Usuń konto". Usunięcie jest natychmiastowe i nieodwracalne.

7. Bezpieczeństwo

Dane przesyłane są szyfrowanym połączeniem HTTPS. Hasła przechowywane są jako nieodwracalne skróty kryptograficzne. Dostęp do bazy danych chronią reguły bezpieczeństwa Firestore Security Rules. Mimo zastosowanych zabezpieczeń żaden system internetowy nie jest w 100% bezpieczny — zachęcamy do używania silnych, unikalnych haseł i nieudostępniania konta osobom trzecim.

8. Dane dzieci

Aplikacja nie jest skierowana do osób poniżej 16 roku życia i nie zbieramy świadomie ich danych. Jeżeli uważasz, że Twoje dziecko korzysta z aplikacji, skontaktuj się z nami, a usuniemy powiązane konto i dane.

9. Zmiany polityki

Możemy aktualizować tę politykę. O istotnych zmianach poinformujemy w aplikacji oraz na tej stronie. Data ostatniej aktualizacji znajduje się na początku dokumentu.