Polityka Prywatności

Ostatnia aktualizacja: 12 grudnia 2025

1. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w ramach aplikacji Imioo jest Krzysztof Czaplejewicz. W sprawach związanych z przetwarzaniem danych osobowych prosimy o kontakt na adres: help.imioo@gmail.com. Pełne dane kontaktowe znajdują się w sekcji kontaktowej na końcu niniejszej Polityki Prywatności.

2. Podstawy prawne przetwarzania danych

Przetwarzanie danych osobowych odbywa się na podstawie:

  • Art. 6 ust. 1 lit. a RODO - zgoda osoby, której dane dotyczą (dotyczy danych analitycznych zbieranych przez PostHog)
  • Art. 6 ust. 1 lit. b RODO - wykonanie umowy, której stroną jest osoba, której dane dotyczą (świadczenie usługi aplikacji)
  • Art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes administratora (zapewnienie bezpieczeństwa i funkcjonalności aplikacji)
3. Rodzaje przetwarzanych danych osobowych

W ramach korzystania z aplikacji Imioo przetwarzamy następujące kategorie danych:

3.1. Dane użytkownika

  • Adres e-mail
  • Imię i nazwisko
  • Zdjęcie profilowe (opcjonalnie)
  • Preferencje językowe

Źródło: Dane te są zbierane przez usługę autentykacji Clerk podczas rejestracji i logowania.

3.2. Dane dotyczące pokoi

  • Kod pokoju
  • Preferencje dotyczące płci dziecka
  • Status pokoju (swiping, rating, completed)
  • Data utworzenia i wygaśnięcia

3.3. Dane dotyczące głosowania

  • Informacje o przesunięciach (swipes) - polubienia i niepolubienia imion
  • Oceny imion (ratings) w skali 1-5
  • Ulubione imiona zapisane przez użytkownika

3.4. Dane techniczne

  • Dane przechowywane w LocalStorage przeglądarki (cache imion dla poprawy wydajności)
  • Dane analityczne anonimizowane (Vercel Analytics)
  • Dane analityczne zbierane za zgodą (PostHog)
4. Cele i zakres przetwarzania danych

Dane osobowe są przetwarzane w następujących celach:

  • Świadczenie usługi aplikacji - umożliwienie tworzenia pokoi, głosowania na imiona, zapisywania ulubionych imion oraz współpracy z innymi użytkownikami
  • Autentykacja i zarządzanie kontem - weryfikacja tożsamości użytkownika, zapewnienie bezpieczeństwa konta
  • Zapewnienie funkcjonalności aplikacji - przechowywanie preferencji, historii głosowań, ulubionych imion
  • Analiza i optymalizacja - zbieranie anonimizowanych danych analitycznych w celu poprawy funkcjonalności aplikacji (Vercel Analytics) oraz danych analitycznych za zgodą użytkownika (PostHog)
  • Zapewnienie bezpieczeństwa - ochrona przed nadużyciami, w tym ograniczenia dotyczące tworzenia pokoi (rate limiting)
5. Okres przechowywania danych

Dane osobowe są przechowywane przez następujące okresy:

  • Dane użytkownika - przez czas trwania konta użytkownika oraz przez okres niezbędny do realizacji roszczeń prawnych (maksymalnie 6 lat od usunięcia konta)
  • Dane dotyczące pokoi - do czasu wygaśnięcia pokoju (określonego podczas tworzenia) oraz przez okres niezbędny do realizacji roszczeń prawnych
  • Dane dotyczące głosowania - przez czas istnienia pokoju oraz przez okres niezbędny do realizacji roszczeń prawnych
  • Dane w LocalStorage - do czasu wyczyszczenia przez użytkownika lub do czasu wygaśnięcia cache (ustawienia przeglądarki)
  • Dane analityczne - zgodnie z polityką prywatności dostawców usług (Vercel Analytics, PostHog)

Po upływie okresu przechowywania dane są trwale usuwane lub anonimizowane w sposób uniemożliwiający identyfikację osoby.

6. Prawa użytkownika

Zgodnie z Rozporządzeniem RODO, przysługują Państwu następujące prawa:

Art. 15 RODO - Prawo dostępu do danych

Masz prawo uzyskać informację, czy przetwarzamy Twoje dane osobowe, a jeśli tak, to jakie dane przetwarzamy oraz w jakim celu.

Art. 16 RODO - Prawo do sprostowania danych

Masz prawo żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych osobowych.

Art. 17 RODO - Prawo do usunięcia danych ("prawo do bycia zapomnianym")

Masz prawo żądać usunięcia Twoich danych osobowych, gdy nie są już potrzebne do celów, dla których zostały zebrane, lub gdy cofniesz zgodę na ich przetwarzanie.

Art. 18 RODO - Prawo do ograniczenia przetwarzania

Masz prawo żądać ograniczenia przetwarzania danych w określonych sytuacjach.

Art. 20 RODO - Prawo do przenoszenia danych

Masz prawo otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.

Art. 21 RODO - Prawo do sprzeciwu

Masz prawo wnieść sprzeciw wobec przetwarzania Twoich danych osobowych w określonych sytuacjach.

Art. 7 ust. 3 RODO - Prawo do cofnięcia zgody

Jeśli przetwarzanie odbywa się na podstawie zgody, masz prawo w każdej chwili cofnąć zgodę, co nie wpływa na zgodność z prawem przetwarzania przed jej cofnięciem.

Realizacja praw użytkownika:

Aby skorzystać z powyższych praw, prosimy o kontakt na adres e-mail: help.imioo@gmail.com

7. Przekazywanie danych osobowych

W celu świadczenia usług, dane osobowe mogą być przekazywane następującym podmiotom:

7.1. Convex (baza danych)

Dane są przechowywane w bazie danych Convex, która działa w chmurze. Convex przetwarza dane jako procesor danych zgodnie z umową o powierzeniu przetwarzania danych.

Siedziba: Stany Zjednoczone (zgodnie z umową Standard Contractual Clauses)

7.2. Clerk (autentykacja)

Dane użytkownika (email, imię, nazwisko, zdjęcie profilowe) są przetwarzane przez Clerk w celu zapewnienia autentykacji i zarządzania kontem.

Siedziba: Stany Zjednoczone (zgodnie z umową Standard Contractual Clauses)

7.3. PostHog (analityka)

Dane analityczne są zbierane przez PostHog wyłącznie za wyraźną zgodą użytkownika, udzieloną poprzez system zarządzania zgodami Cookiebot. PostHog zbiera dane w celu analizy zachowań użytkowników i optymalizacji aplikacji.

Siedziba: Stany Zjednoczone (zgodnie z umową Standard Contractual Clauses)

Uwaga: Możesz w każdej chwili cofnąć zgodę na przetwarzanie danych analitycznych przez PostHog poprzez ustawienia Cookiebot.

7.4. Vercel Analytics (analityka anonimizowana)

Vercel Analytics zbiera wyłącznie anonimizowane dane analityczne, które nie pozwalają na identyfikację użytkownika. Zgodnie z RODO, przetwarzanie w pełni anonimizowanych danych nie wymaga zgody użytkownika.

Siedziba: Stany Zjednoczone (zgodnie z umową Standard Contractual Clauses)

7.5. Cookiebot (zarządzanie zgodami)

Cookiebot jest wykorzystywany do zarządzania zgodami użytkowników na używanie plików cookies i innych technologii śledzących.

Siedziba: Dania (kraj UE)

Przekazywanie danych poza EOG:

Niektóre z powyższych podmiotów mają siedzibę poza Europejskim Obszarem Gospodarczym (EOG). W takich przypadkach przekazywanie danych odbywa się na podstawie Standard Contractual Clauses (SCC) zatwierdzonych przez Komisję Europejską, co zapewnia odpowiedni poziom ochrony danych osobowych zgodnie z RODO.

8. Polityka cookies i podobnych technologii

Aplikacja Imioo wykorzystuje pliki cookies i podobne technologie w następujących celach:

8.1. Cookies niezbędne

Te pliki cookies są niezbędne do funkcjonowania aplikacji i nie wymagają zgody użytkownika. Są wykorzystywane do:

  • Autentykacji użytkownika (Clerk)
  • Zachowania sesji użytkownika
  • Zapewnienia bezpieczeństwa

8.2. Cookies analityczne

Te pliki cookies są wykorzystywane do analizy zachowań użytkowników i wymagają zgody:

  • PostHog - zbieranie danych analitycznych (wymaga zgody)
  • Vercel Analytics - zbieranie anonimizowanych danych analitycznych (nie wymaga zgody, dane w pełni anonimizowane)

8.3. LocalStorage

Aplikacja wykorzystuje LocalStorage przeglądarki do przechowywania cache imion w celu poprawy wydajności. Te dane są przechowywane lokalnie w przeglądarce użytkownika i nie są przekazywane do serwerów.

Zarządzanie zgodami:

Zgody na używanie plików cookies są zarządzane przez Cookiebot. Możesz w każdej chwili zmienić swoje preferencje dotyczące cookies poprzez ustawienia Cookiebot dostępne w stopce strony lub poprzez ikonę zarządzania zgodami.

9. Bezpieczeństwo danych osobowych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub zmianą. W szczególności:

  • Wykorzystywanie szyfrowania połączeń (HTTPS) do przesyłania danych
  • Stosowanie bezpiecznych metod autentykacji (Clerk)
  • Regularne aktualizacje i monitorowanie systemów bezpieczeństwa
  • Ograniczenia dotyczące tworzenia pokoi (rate limiting) w celu ochrony przed nadużyciami
  • Przechowywanie danych w bezpiecznych, szyfrowanych bazach danych (Convex)
  • Minimalizacja zakresu przetwarzanych danych - zbieramy tylko te dane, które są niezbędne do świadczenia usługi
10. Kontakt w sprawie danych osobowych

W sprawach związanych z przetwarzaniem danych osobowych, realizacją praw użytkownika lub w przypadku pytań dotyczących niniejszej polityki prywatności, prosimy o kontakt:

Email: help.imioo@gmail.com

Adres pocztowy:

Krzysztof Czaplejewicz

Kręta 16/57

15-345 Białystok

Odpowiemy na Państwa wiadomość w ciągu 30 dni od otrzymania, zgodnie z wymogami RODO.

11. Prawo do wniesienia skargi do organu nadzorczego

Zgodnie z Art. 77 RODO, masz prawo wnieść skargę do organu nadzorczego, jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO.

Urząd Ochrony Danych Osobowych (UODO):

ul. Stawki 2

00-193 Warszawa

Tel: 22 831 45 30

Email: kancelaria@uodo.gov.pl

Strona internetowa: https://uodo.gov.pl

12. Zmiany w polityce prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej polityce prywatności. Wszelkie zmiany będą publikowane na tej stronie z podaniem daty ostatniej aktualizacji.

W przypadku istotnych zmian w sposobie przetwarzania danych osobowych, użytkownicy zostaną powiadomieni poprzez komunikat w aplikacji lub wiadomość e-mail.

Zalecamy regularne przeglądanie niniejszej polityki prywatności.