Polityka prywatności
Trypup działa w pełni bez konta — w takim przypadku Twój pies, stan gry i postępy pozostają wyłącznie na Twoim urządzeniu. Opcjonalnie możesz założyć konto, które umożliwia kopię zapasową zapisanych postępów i danych Twojego psa z trybu „Dog at home” w chmurze oraz ich synchronizację między urządzeniami. Przetwarzamy wyłącznie dane niezbędne do świadczenia usługi.
Administrator danych
- Operator: OndysLab s.r.o.
- Forma prawna: Spółka z ograniczoną odpowiedzialnością (s.r.o.)
- Numer identyfikacyjny (IČO): 29725071
- Siedziba: Korunní 2569/108, Vinohrady, 101 00 Praha 10
- Wpis do rejestru handlowego: Sąd Miejski w Pradze, sekcja C, wpis 450761
- E-mail: hello@trypup.life
Jakie dane przetwarzamy
Zawsze (lokalnie na Twoim urządzeniu)
- Lokalizacja (GPS) — pomiar trasy i długości spaceru oraz sprawdzenie, że naprawdę byłeś na dworze. Podczas spaceru trasa jest tymczasowo zapisywana tylko w urządzeniu (aby przerwany spacer dało się dokończyć); po zakończeniu urządzenie pamięta tylko długość i czas. Współrzędne nigdy nie opuszczają telefonu i nie są częścią kopii w chmurze. Uprawnienie do lokalizacji „zawsze” służy wyłącznie temu, by spacer trwał przy zgaszonym ekranie. Opcjonalne.
- Powiadomienia — przypomnienia o opiece planowane bezpośrednio na urządzeniu; opcjonalne powiadomienia push o nowościach opisujemy niżej. Opcjonalne.
- Stan gry (imię psa, rasa, statystyki, postępy, odpowiedź o kategorii wiekowej) — pamięć lokalna.
- Dog at home (Twój prawdziwy pies): dane, które samodzielnie wpisujesz o swoim psie. Chodzi o imię, datę urodzenia, rasę, płeć, umaszczenie i znaki szczególne, numer czipa i paszportu, dane ubezpieczenia, dziennik zdrowia (np. szczepienia, odrobaczanie, leki, waga, objawy i wizyty u weterynarza), plan opieki i przypomnienia, kontakty do weterynarzy i do osób, które opiekują się psem (np. petsitter, współwłaściciel, hodowca), oraz kartę dla petsittera (alergie, choroby, karmienie). Są zapisywane w urządzeniu; jeśli masz konto, automatycznie trafiają też do kopii zapasowej w chmurze (patrz Tylko po założeniu konta). Opcjonalne.
Tylko po założeniu konta
- Adres e-mail — do logowania i zarządzania kontem. Możesz się zalogować e-mailem i hasłem, kontem Apple lub kontem Google. Od Apple lub Google otrzymujemy Twój adres e-mail (w przypadku Apple ewentualnie ukryty adres przekierowujący) oraz imię, jeśli je udostępnisz; nic więcej z tych kont nie odczytujemy.
- Identyfikator użytkownika (ID konta) — techniczny identyfikator nadany przez dostawcę uwierzytelniania.
- Kopia zapasowa stanu gry (pies, tresura, dzienne postępy, zakupione funkcje) — przechowywana w chmurze, aby dało się ją przywrócić na innym urządzeniu.
- Kopia zapasowa trybu „Dog at home”: wszystkie opisane wyżej dane o Twoim prawdziwym psie, w tym dziennik zdrowia i kontakty. Kopia w chmurze powstaje automatycznie, a po zalogowaniu na nowym telefonie dane zostają przywrócone, np. po wymianie lub utracie telefonu. Bez konta pozostają tylko w telefonie.
- Wyświetlana nazwa we wspólnej opiece — część e-maila przed znakiem @ (przy ukrytym adresie Apple imię), patrz niżej.
Kontakty do innych osób. W trybie „Dog at home” możesz wpisać także kontakty do osób związanych z psem (imię, telefon, notatka), na przykład do petsittera lub hodowcy. Te dane wpisujesz samodzielnie, a my przetwarzamy je wyłącznie po to, aby zapisać je w Twojej kopii zapasowej i móc Ci je przywrócić. Wpisuj, proszę, tylko dane osób, które się na to zgadzają.
Hasło jest przechowywane wyłącznie w zabezpieczonej (haszowanej) postaci u dostawcy uwierzytelniania; nie mamy do niego dostępu. Przy logowaniu przez Apple lub Google firmy te przetwarzają Twoje dane jako samodzielni administratorzy zgodnie ze swoimi zasadami.
Wspólna opieka nad psem („Razem”)
Gdy dzielisz psa z rodziną, wszyscy członkowie widzą stan psa, które zadania kto i kiedy wykonał oraz Twoją wyświetlaną nazwę. Udostępnianie zaczyna się od sześcioznakowego kodu zaproszenia; właściciel psa może w każdej chwili usunąć członków, a członek może w każdej chwili odejść. Dane te znajdują się w tej samej bazie w chmurze co kopia zapasowa (UE). Usunięcie konta usuwa Twoje członkostwo, nazwę i zaproszenia.
Powiadomienia push o nowościach i wydarzeniach
Jeśli masz w telefonie włączone powiadomienia, możemy od czasu do czasu wysłać Ci powiadomienie push o nowościach w aplikacji i wydarzeniach dla psiarzy — nawet gdy aplikacja nie jest otwarta. Powiadomienia kierujemy wyłącznie według języka aplikacji, kraju i platformy urządzenia, nigdy według Twojego zachowania w grze. Aby je dostarczyć, przechowujemy token push (techniczny identyfikator doręczeń wydawany przez Apple lub Google), język aplikacji, kraj i strefę czasową urządzenia, wersję aplikacji, losowy identyfikator instalacji oraz czas ostatniego użycia; u zalogowanych użytkowników także ID konta. Doręczenie zapewniają usługi Apple (APNs) i Google (Firebase Cloud Messaging); zapis o urządzeniu znajduje się w naszej bazie danych w UE. Powiadomienia push możesz w każdej chwili wyłączyć w Ustawieniach aplikacji („Powiadomienia push o nowościach”) albo cofając uprawnienie do powiadomień — wtedy usuwamy zapis o urządzeniu; usuwamy go także po 12 miesiącach bez korzystania z aplikacji. Użytkownikom poniżej 16 lat powiadomień push nie wysyłamy.
Cele i podstawa prawna (art. 6 RODO)
- Konto i kopia zapasowa w chmurze (w tym kopia danych z trybu „Dog at home”) — wykonanie umowy (art. 6 ust. 1 lit. b).
- Kontakty do innych osób w kopii zapasowej „Dog at home”: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f) polegający na umożliwieniu Ci tworzenia kopii zapasowej własnych zapisów o psie i ich przywracania. Kontakty wpisujesz samodzielnie i nie wykorzystujemy ich do niczego innego.
- Pomiar spaceru (GPS) — funkcja, o którą wyraźnie prosisz (art. 6 ust. 1 lit. b); przetwarzanie odbywa się lokalnie.
- Wspólna opieka — wykonanie umowy (art. 6 ust. 1 lit. b); udostępnianie włączasz wyraźnie zaproszeniem.
- Analityka produktowa — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f); możesz ją w każdej chwili wyłączyć w Ustawieniach aplikacji (prawo do sprzeciwu).
- Diagnostyka błędów — nasz prawnie uzasadniony interes w działającej aplikacji (art. 6 ust. 1 lit. f); dane techniczne bez imienia i e-maila, sprzeciw możesz zgłosić e-mailem.
- Powiadomienia push o nowościach — nasz prawnie uzasadniony interes w informowaniu użytkowników o usłudze (art. 6 ust. 1 lit. f); wysyłamy je tylko przy włączonych powiadomieniach i możesz je w każdej chwili wyłączyć w Ustawieniach aplikacji (prawo do sprzeciwu).
Podmioty przetwarzające i lokalizacja danych
Do obsługi konta i kopii zapasowej w chmurze korzystamy z Google (Firebase — Authentication i Firestore) jako podmiotu przetwarzającego, na podstawie Firebase Data Processing and Security Terms. Kopia zapasowa (Firestore), w tym dane z trybu „Dog at home”, jest przechowywana w centrach danych UE (region europe / eur3). Usługa Authentication może przetwarzać część danych poza UE; takie transfery są objęte standardowymi klauzulami umownymi (SCC) zatwierdzonymi przez Komisję Europejską. Do doręczania powiadomień push korzystamy z Google (Firebase Cloud Messaging) jako podmiotu przetwarzającego oraz z usługi Apple Push Notification service; tokeny push przechowujemy w Firestore w UE. Aplikacja może też pobierać publiczne ustawienie informujące, czy dostępne są nowe funkcje. Takie żądanie nie zawiera żadnych danych o Tobie ani o Twoim psie, które podajesz w aplikacji.
Korzystamy też z podmiotów przetwarzających Sentry (diagnostyka błędów aplikacji, hosting w UE) i RevenueCat (weryfikacja zakupów — działa z losowym identyfikatorem aplikacji i paragonem ze sklepu, bez Twojego e-maila). Zakupy Premium oraz logowanie kontem Apple lub Google przetwarzają Apple i Google jako samodzielni administratorzy zgodnie ze swoimi warunkami. Przy przekazywaniu danych osobowych poza UE/EOG opieramy się na decyzji o adekwatności EU–US Data Privacy Framework (u certyfikowanych odbiorców), a w pozostałych przypadkach na standardowych klauzulach umownych (SCC) z dodatkowymi środkami (szyfrowanie, kontrola dostępu).
Udostępnianie danych
Nie sprzedajemy ani nie udostępniamy Twoich danych osobom trzecim do ich własnych celów. Google działa jako nasz podmiot przetwarzający (na nasze polecenie), a nie jako niezależny odbiorca. Schroniska wymienione w aplikacji to jedynie linki do publicznych stron internetowych.
Analityka produktowa i diagnostyka błędów (aplikacja)
Analityka produktowa
Aby ulepszać aplikację, przetwarzamy spseudonimizowane dane o sposobie jej użytkowania:
- Co: pseudonimowy identyfikator instalacji (niepowiązany z osobą), techniczny kontekst urządzenia (model, typ, wersja systemu, wersja aplikacji, język aplikacji i urządzenia, kraj ustawiony w telefonie i rodzaj instalacji — sklep lub wersja deweloperska) oraz zdarzenia użycia (odwiedzone ekrany, wykonane zadania, ukończone spacery, rodzaj zakupu bez kwoty) — bez imienia, adresu e-mail i lokalizacji.
- Gdzie: Google Firebase / Cloud Firestore (podmiot przetwarzający Google Ireland Ltd.), przechowywane w UE.
- Podstawa prawna: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) w zakresie ulepszania i mierzenia użytkowania aplikacji. Zbieranie danych to wyłącznie pomiar ruchu własnego (first-party) — nie udostępniamy danych osobom trzecim, nie łączymy ich z Twoim kontem i nie wykorzystujemy do reklamy ani śledzenia między aplikacjami.
- Twój wybór: zbieranie danych możesz wyłączyć w dowolnym momencie w Ustawieniach aplikacji (prawo do sprzeciwu, art. 21 RODO). Nie zbieramy danych analitycznych od użytkowników poniżej 16 roku życia.
- Dzieje się to niezależnie od tego, czy założysz konto.
Diagnostyka błędów (Sentry)
Dla stabilności używamy Sentry (raporty awarii i wydajności, serwery w UE — Frankfurt). Raport zawiera pseudonimowy identyfikator instalacji, model urządzenia, wersję systemu i aplikacji, język oraz techniczny przebieg błędu — nigdy imienia ani e-maila. Adres IP służy tylko do dostarczenia i ustalenia kraju i nie jest zapisywany. Diagnostyki nie da się wyłączyć w aplikacji (prawnie uzasadniony interes w działającej aplikacji, art. 6 ust. 1 lit. f); sprzeciw możesz zgłosić na hello@trypup.life.
Pliki cookie i analityka strony internetowej (trypup.life)
Ta strona internetowa wykorzystuje Google Analytics 4 (Google Ireland Ltd.) do mierzenia ruchu za pomocą pseudonimowego identyfikatora (bez imienia i adresu e-mail), abyśmy mogli ulepszać stronę. Pliki cookie analityczne i pomiar zaczynają działać dopiero po wyrażeniu zgody w pasku cookie (podstawa prawna: zgoda, art. 6 ust. 1 lit. a). Do momentu wyrażenia zgody Google Analytics działa w trybie bez plików cookie (Google Consent Mode). Google działa jako podmiot przetwarzający i może przetwarzać część danych poza UE, co jest objęte standardowymi klauzulami umownymi (SCC). Zgodę możesz zmienić lub wycofać w dowolnym momencie poprzez link „Cookies" w stopce strony. Analityka tej strony internetowej (cookies + zgoda) jest odrębna od analityki produktowej aplikacji opisanej w sekcji powyżej.
Strona jest hostowana u Vercel Inc. (USA) jako podmiotu przetwarzającego; przy ładowaniu strony serwer krótkotrwale przetwarza adres IP i techniczne nagłówki żądania w logach operacyjnych (przekazanie objęte standardowymi klauzulami umownymi). Teksty, listę schronisk i ogłoszenia strona pobiera z Firebase (Google) bez przekazywania Twojego imienia, adresu e-mail ani lokalizacji.
Konkretne pliki cookie i pamięć wykorzystywane przez tę stronę internetową:
| Nazwa | Cel | Czas trwania |
|---|---|---|
_ga | Google Analytics — rozróżnia odwiedzających za pomocą pseudonimowego identyfikatora na potrzeby statystyk ruchu. Ustawiany dopiero po wyrażeniu zgody. | 2 lata |
_ga_8MWP5X5RPR | Google Analytics — zachowuje stan sesji. Ustawiany dopiero po wyrażeniu zgody. | 2 lata |
trypup-consent(localStorage) | Zapamiętuje Twój wybór dotyczący zgody na analitykę. Ściśle niezbędny dla paska zgody; bez zgody nic innego nie jest przechowywane. | Do momentu wyczyszczenia danych przeglądarki |
Okres przechowywania
Dane lokalne pozostają na Twoim urządzeniu, dopóki nie usuniesz aplikacji lub jej nie zresetujesz. Kopię zapasową w chmurze (konto), w tym kopię danych psów z trybu „Dog at home”, przechowujemy przez czas trwania Twojego konta; po usunięciu konta ją usuwamy, wraz z członkostwem we wspólnej opiece i zaproszeniami. Jeśli przez 2 lata nie korzystasz z konta (24 miesiące bez logowania i bez korzystania z aplikacji z tym kontem), usuwamy je razem z kopią zapasową. Konto będące częścią wspólnej opieki nad psem usuwamy dopiero wtedy, gdy przez 2 lata nikt z członków nie korzystał z aplikacji z udostępnionym psem. Analitykę produktową przechowujemy maksymalnie przez 14 miesięcy, a diagnostykę błędów (Sentry) maksymalnie przez 90 dni, po czym są usuwane. Wiadomości e-mail do wsparcia są przechowywane przez czas ich obsługi i rozsądny okres po jej zakończeniu. Po usunięciu konta pozostają tylko spseudonimizowane statystyki (do upływu 14 miesięcy) i zapis zakupu u Apple lub Google. Usunięcie konta nie usuwa danych z trybu „Dog at home” zapisanych w telefonie. Usuniesz je w aplikacji (szczegóły psa → „Delete dog”) albo odinstalowując aplikację. Zapis urządzenia do powiadomień push usuwamy po wyłączeniu w Ustawieniach, gdy token stanie się nieważny (np. po odinstalowaniu) i najpóźniej po 12 miesiącach bez korzystania z aplikacji.
Twoje prawa (RODO)
Masz prawo do dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu. Konto i kopię zapasową w chmurze, w tym kopię danych psów z trybu „Dog at home”, możesz usunąć bezpośrednio w aplikacji (Konto → Usuń konto). Jeśli odinstalowałeś/aś aplikację, napisz na hello@trypup.life, a usuniemy Twoje dane. Analitykę produktową możesz wyłączyć w dowolnym momencie w Ustawieniach aplikacji (prawo do sprzeciwu).
Masz również prawo wniesienia skargi do organu nadzorczego — w Czechach jest to Urząd Ochrony Danych Osobowych (ÚOOÚ), uoou.gov.cz.
Dzieci i osoby niepełnoletnie
Przy pierwszym uruchomieniu aplikacja pyta o kategorię wiekową użytkownika („16 lat lub więcej" / „poniżej 16 lat"). Odpowiedź pozostaje wyłącznie na Twoim urządzeniu i nigdy nie jest nigdzie wysyłana.
U użytkowników poniżej 16 lat zbieranie danych analitycznych jest całkowicie wyłączone — niezależnie od ustawień w aplikacji — i nie są wyświetlane opcje zakupu. Granica 16 lat odpowiada najsurowszemu wiekowi zgody według RODO (art. 8). Aplikacja działa bez konta; użytkownik poniżej 16 lat może założyć konto tylko za zgodą rodzica (np. do wspólnej opieki z rodziną) — przetwarzamy wtedy tylko e-mail do logowania i kopię gry (ewentualnie także kopię danych psa z trybu „Dog at home”), bez analityki i zakupów. Rodzic może w każdej chwili poprosić o usunięcie konta dziecka pod adresem hello@trypup.life; jeśli uważasz, że dziecko przekazało nam dane osobowe bez zgody, napisz do nas, a dane usuniemy. Użytkownikom poniżej 16 lat nie wysyłamy też powiadomień push.
Zmiany niniejszej polityki
O istotnych zmianach informujemy w aplikacji (Aktualności) i tutaj; data ostatniej zmiany znajduje się w nagłówku.