Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest twórca aplikacji Skaner Biznesowy. W sprawach związanych z przetwarzaniem danych skontaktuj się pod adresem kontakt@mjgweb.pl.

2. Jakie dane zbieramy

2.1. Dane konta (wymagane do korzystania z aplikacji)

• Adres e-mail — używany jako identyfikator logowania.
• Hasło — przechowywane w postaci nieodwracalnego skrótu (hash) przez Google Firebase Authentication. Nie mamy dostępu do haseł w postaci jawnej.
• Nazwa wyświetlana (display name) — wybrana przez Ciebie podczas rejestracji.

2.2. Treści generowane przez użytkownika (UGC)

• Posty publikowane w społeczności (tekst, załączone karty analiz, reakcje, komentarze).
• Dane generowane podczas korzystania z funkcji społecznościowych: lista zablokowanych użytkowników, zgłoszenia treści.
• Dane profilu: opcjonalna biografia, awatar.

2.3. Dane lokalne (wyłącznie na Twoim urządzeniu)

• Historia analiz wykresów (zdjęcia + odpowiedzi AI).
• Otwarte i zamknięte transakcje (Tracker Pozycji), watchlista, statystyki.
• Status subskrypcji Premium (lokalne flagi).

2.4. Dane techniczne

• Anonimowy identyfikator urządzenia (Firebase) — używany do uwierzytelniania sesji.
• Metadane logowania (data, godzina) — gromadzone przez dostawcę uwierzytelniania.
• Raporty awarii (Firebase Crashlytics): moment i miejsce awarii aplikacji, model urządzenia, wersja systemu i wersja aplikacji, identyfikator instalacji oraz identyfikator Twojego konta. Zbierane po to, żeby dało się naprawić błąd, który u Ciebie wystąpił.
• Statystyki korzystania z aplikacji (Firebase Analytics): otwierane ekrany oraz wykonywane akcje (skan, obejrzenie reklamy, zakup) wraz z ich wynikiem i czasem trwania, identyfikator instalacji oraz identyfikator Twojego konta. Zbierane wyłącznie za Twoją zgodą — patrz pkt 4.1.

Poza danymi reklamowymi opisanymi w pkt 2.6 nie zbieramy Twojej lokalizacji, listy kontaktów ani historii przeglądania poza aplikacją. Statystyki opisują to, co dzieje się w tej aplikacji, i nie są łączone z danymi z innych serwisów. Treść analiz, rozmów z AI Asystentem i zdjęcia wykresów nie trafiają do statystyk.

2.5. Treści przekazywane do usług AI

• Zdjęcia wykresów wybierane do skanowania — przesyłane do Google Gemini API w celu analizy.
• Wiadomości w AI Asystencie — przesyłane do Google Gemini API w celu wygenerowania odpowiedzi.

2.6. Dane związane z reklamami (tylko wersja darmowa)

Możesz dobrowolnie obejrzeć reklamę, aby zdobyć punkty, którymi płacisz za skany i pozostałe akcje w aplikacji. Dopiero wtedy uruchamiany jest moduł reklamowy i przetwarzane są:

• identyfikator reklamowy urządzenia (Advertising ID),
• adres IP oraz przybliżona lokalizacja z niego wynikająca,
• ogólne informacje o urządzeniu i systemie operacyjnym,
• zdarzenia dotyczące reklamy (wyświetlenie, obejrzenie do końca).

Reklamodawcy nie otrzymują Twojego adresu e-mail, nazwy konta, zdjęć wykresów, treści analiz ani rozmów z AI Asystentem.

Jeżeli nie skorzystasz z tej opcji, moduł reklamowy nie jest uruchamiany i żadne z powyższych danych nie są zbierane. Nie dotyczy to również subskrybentów Premium, którzy nie oglądają reklam.

3. Cele i podstawy prawne przetwarzania

• Świadczenie usługi (art. 6 ust. 1 lit. b RODO — wykonanie umowy): logowanie, generowanie analiz AI, publikacja postów, komentarze, reakcje.
• Bezpieczeństwo i moderacja (art. 6 ust. 1 lit. f RODO — uzasadniony interes): blokowanie nadużyć, rozpatrywanie zgłoszeń treści, zapobieganie spamowi.
• Rozliczenia subskrypcji (art. 6 ust. 1 lit. b RODO): obsługa płatności premium realizowana przez Google Play / App Store.
• Wymogi prawne (art. 6 ust. 1 lit. c RODO): odpowiedź na zapytania organów ścigania, jeżeli prawo tego wymaga.
• Stabilność aplikacji (art. 6 ust. 1 lit. f RODO — uzasadniony interes): raporty awarii, żeby wykryć i naprawić błędy powodujące zamykanie się aplikacji. Dane te nie służą reklamie ani profilowaniu.
• Rozwój i ulepszanie aplikacji (art. 6 ust. 1 lit. a RODO — zgoda): statystyki korzystania, na podstawie których decydujemy, co poprawić i ile punktów powinny kosztować poszczególne akcje. Zgodę możesz wycofać w każdej chwili (pkt 4.4), bez wpływu na zgodność z prawem przetwarzania sprzed wycofania.
• Reklamy w wersji darmowej (art. 6 ust. 1 lit. a RODO — zgoda): wyświetlanie reklam i przetwarzanie danych opisanych w pkt 2.6. Zgodę zbieramy przed pierwszą reklamą i możesz ją w każdej chwili wycofać (pkt 4.4). Wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej.

4. Odbiorcy danych (usługi zewnętrzne)

Aplikacja korzysta z następujących dostawców usług, którym powierzono przetwarzanie wybranych danych:

4.1. Google Firebase (Google LLC)

Uwierzytelnianie (Authentication), baza danych (Firestore), raporty awarii (Crashlytics) oraz statystyki korzystania (Analytics — wyłącznie za Twoją zgodą). Dane przetwarzane na serwerach Google w UE i USA. Polityka prywatności: firebase.google.com/support/privacy.

Zgoda na reklamy nie jest zgodą na statystyki. To dwa osobne cele i dwie osobne decyzje w oknie zgody. Dopóki nie zgodzisz się na wykorzystanie danych do rozwoju i ulepszania usług, statystyki korzystania nie są zbierane — niezależnie od tego, co wybierzesz w sprawie reklam.

4.2. Google Gemini API (Google LLC)

Analiza obrazów wykresów + generowanie odpowiedzi AI Asystenta. Zdjęcia wysyłane do Gemini nie są wykorzystywane do trenowania modeli (płatny tier API). Polityka prywatności: ai.google.dev/gemini-api/terms.

4.3. Google Play / App Store

Obsługa płatności subskrypcji. Nie otrzymujemy danych karty — jedynie informację o ważności subskrypcji.

4.4. Google AdMob (Google Ireland Ltd.) — tylko wersja darmowa

Dostawca reklam nagradzanych opisanych w pkt 2.6. AdMob działa w ramach standardu IAB Transparency & Consent Framework (TCF), co oznacza, że po wyrażeniu zgody dane mogą trafić także do partnerów reklamowych Google. Pełną, aktualną listę tych partnerów zobaczysz w samym oknie zgody, pod odnośnikiem „Lista partnerów" — nie powielamy jej tutaj, bo zmienia się niezależnie od nas.

Okno zgody rozróżnia reklamy spersonalizowane (dobierane na podstawie Twoich danych i aktywności) oraz niespersonalizowane (dobierane bez profilowania, wyłącznie na podstawie kontekstu). Odmowa zgody nie odbiera dostępu do aplikacji — wpływa jedynie na rodzaj wyświetlanych reklam.

Jak wycofać zgodę: w aplikacji wejdź w Ustawienia → Zgody reklamowe. Otworzy się to samo okno, w którym możesz zmienić lub cofnąć każdy wybór. Wycofanie zgody jest równie łatwe jak jej udzielenie.

Polityka prywatności Google: policies.google.com/technologies/partner-sites.

4.5. RevenueCat, Inc.

Obsługa i weryfikacja stanu subskrypcji Premium. Otrzymuje identyfikator Twojego konta oraz informacje o zakupie przekazane przez sklep. Nie otrzymuje danych karty płatniczej. Polityka prywatności: revenuecat.com/privacy.

Nie sprzedajemy Twoich danych. Poza przypadkami opisanymi wyżej — w tym obsługą reklam w wersji darmowej, która odbywa się wyłącznie za Twoją zgodą — nie udostępniamy Twoich danych podmiotom trzecim do ich własnych celów marketingowych.

5. Okres przechowywania

• Konto użytkownika i powiązane treści — do momentu usunięcia konta przez użytkownika lub bezczynności konta dłuższej niż 36 miesięcy.
• Posty i komentarze — do czasu usunięcia przez autora lub moderację.
• Zgłoszenia (reports) — przechowywane na potrzeby audytu moderacji do 12 miesięcy od rozpatrzenia.
• Dane lokalne na urządzeniu — usuwane wraz z odinstalowaniem aplikacji lub czyszczeniem danych w ustawieniach.
• Zdarzenia o korzystaniu z aplikacji (statystyki po stronie naszego serwera) — 90 dni, po czym są usuwane automatycznie. Usuwamy je natychmiast razem z kontem, gdy poprosisz o jego usunięcie.
• Historia zmian salda punktów — 12 miesięcy; usuwana razem z kontem.
• Raporty awarii i statystyki w Firebase — zgodnie z okresami retencji Google: raporty awarii do 90 dni, statystyki do 14 miesięcy.
• Decyzja o zgodzie na reklamy — zapisywana w pamięci urządzenia pod kluczami z przedrostkiem IABTCF_ i unieważniana po 390 dniach. Zmiana wyboru nadpisuje poprzedni zapis. Usunięcie danych aplikacji kasuje decyzję, a okno zgody pojawi się ponownie.

6. Twoje prawa (RODO)

W związku z przetwarzaniem Twoich danych przysługują Ci następujące prawa:

• Prawo dostępu do swoich danych.
• Prawo do sprostowania nieprawidłowych danych.
• Prawo do usunięcia danych („prawo do bycia zapomnianym").
• Prawo do ograniczenia przetwarzania.
• Prawo do przenoszenia danych.
• Prawo do wniesienia sprzeciwu.
• Prawo do wycofania zgody w dowolnym momencie — dotyczy zgody na reklamy (Ustawienia → Zgody reklamowe).
• Prawo do wniesienia skargi do Prezesa UODO (uodo.gov.pl), jeżeli uznasz, że przetwarzanie narusza przepisy.

W celu realizacji jakiegokolwiek z powyższych praw napisz na kontakt@mjgweb.pl. Odpowiadamy w terminie do 30 dni.

Prawo do usunięcia konta: możesz je zrealizować samodzielnie z poziomu aplikacji w sekcji Ustawienia → Moje dane → „Usuń konto". Usunięcie jest natychmiastowe i nieodwracalne.

7. Bezpieczeństwo

Dane przesyłane są szyfrowanym połączeniem HTTPS. Hasła przechowywane są jako nieodwracalne skróty kryptograficzne. Dostęp do bazy danych chronią reguły bezpieczeństwa Firestore Security Rules. Mimo zastosowanych zabezpieczeń żaden system internetowy nie jest w 100% bezpieczny — zachęcamy do używania silnych, unikalnych haseł i nieudostępniania konta osobom trzecim.

8. Dane dzieci

Aplikacja nie jest skierowana do osób poniżej 16 roku życia i nie zbieramy świadomie ich danych. Jeżeli uważasz, że Twoje dziecko korzysta z aplikacji, skontaktuj się z nami, a usuniemy powiązane konto i dane.

9. Zmiany polityki

Możemy aktualizować tę politykę. O istotnych zmianach poinformujemy w aplikacji oraz na tej stronie. Data ostatniej aktualizacji znajduje się na początku dokumentu.