Polityka prywatności
Administrator danych: właściciel aplikacji PackUp. Kontakt w sprawach prywatności: privacy@packup.app. Aplikacja działa w fazie beta. 1. Jakie dane przetwarzamy • Konto: adres e-mail, skrót hasła, data utworzenia i dane sesji. • Profil: opcjonalna nazwa wyświetlana, język, preferencje (zwierzęta, dzieci, sporty), opcjonalna płeć i wiek. • Podróże: nazwa, kierunek, kraj, daty, transport, nocleg, bagaż, kontekst podróży oraz uczestnicy (imię lub pseudonim dziecka, rok urodzenia, gatunek i rozmiar zwierzęcia). • Listy pakowania, zadania, pamięć i notatki. • Powiadomienia push (opcjonalne): endpoint subskrypcji przeglądarki, klucze szyfrowania i informacja o urządzeniu; treść powiadomienia ograniczamy do nazwy podróży, pozycji i imienia uczestnika. • AI: model, liczba tokenów, przybliżony koszt, czas odpowiedzi i wynik; nie zapisujemy treści promptu ani odpowiedzi. • Dane techniczne i błędy: adres żądania, status, czas, identyfikator błędu. Sentry otrzymuje oczyszczony raport bez ciasteczek, nagłówków i danych użytkownika. 2. Po co i na jakiej podstawie Dane przetwarzamy, aby świadczyć usługę (umowa — art. 6 ust. 1 lit. b RODO), zapewnić bezpieczeństwo, rozliczać koszty AI i zapobiegać nadużyciom (uzasadniony interes — art. 6 ust. 1 lit. f RODO) oraz spełnić obowiązki prawne. Nie wysyłamy marketingu i nie sprzedajemy danych. 3. Komu powierzamy dane • Supabase — baza danych i logowanie (region UE). • Vercel — hosting aplikacji. • Resend — e-maile transakcyjne (potwierdzenie konta, reset hasła). • Dostawca modelu AI zgodny z OpenAI API — wyłącznie kontekst podróży bez e-maila, nazwy konta i identyfikatorów. • Sentry — monitorowanie błędów z oczyszczaniem danych. • Usługa push przeglądarki (Google, Mozilla lub Apple) — dostarczanie powiadomień tylko po ich włączeniu. Każdy procesor działa na podstawie umowy powierzenia i odpowiednich zabezpieczeń. Dane mogą być przekazywane poza EOG tylko z odpowiednią podstawą prawną. 4. Jak długo przechowujemy dane • Konto i treści — do usunięcia konta. • Miękko usunięte treści — do 30 dni, potem trwałe czyszczenie. • Logi AI — do 90 dni, potem agregacja lub anonimizacja. • Telemetria produktowa — do 12 miesięcy. • Subskrypcje push — do wyłączenia powiadomień lub usunięcia konta. • Po usunięciu konta dostęp jest blokowany natychmiast, a dane osobowe są usuwane. Mogą pozostać anonimowe próbki list i kontekstu bez identyfikatora, nazw, miejscowości, dokładnych dat i danych uczestników — służą wyłącznie do ulepszania propozycji. 5. Twoje prawa Masz prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i sprzeciwu. Eksport JSON jest przygotowany w aplikacji i może zostać czasowo ukryty w interfejsie — wtedy napisz na privacy@packup.app. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. 6. Ciasteczka Używamy wyłącznie niezbędnych ciasteczek sesji. Nie stosujemy reklamowych ani zewnętrznych narzędzi analitycznych. 7. Dzieci, młodzież i zwierzęta Z aplikacji mogą korzystać osoby od 13. roku życia. Osoby poniżej 16 lat robią to wyłącznie za zgodą rodzica lub opiekuna prawnego, którą deklarują przy zakładaniu konta. Dane dziecka dodawanego do podróży ograniczamy do imienia lub pseudonimu i wieku; nie zbieramy nazwiska, adresu ani danych zdrowotnych. Dane zwierzęcia ograniczamy do gatunku i rozmiaru. 8. AI Model otrzymuje wyłącznie zminimalizowany kontekst podróży. Nie otrzymuje e-maila, nazwy wyświetlanej, identyfikatora konta ani danych innych użytkowników. Jeśli je podasz, otrzymuje również opcjonalną płeć i wiek, wyłącznie po to, by dopasować Twoją prywatną listę pakowania. Gdy generujesz listę, model może otrzymać także nazwy rzeczy zapisanych w Twojej Pamięci, aby ocenić, które z nich pasują do tej podróży; model nie może ich dodawać ani zmieniać. Odpowiedź jest walidowana schematem; przy błędzie lub limicie aplikacja korzysta z reguł. 9. Zmiany i kontakt O istotnych zmianach poinformujemy w aplikacji. Pytania i wnioski: privacy@packup.app. Wersja beta — ostatnia aktualizacja: 13 listopada 2026.