Polityka prywatności aplikacji mobilnej MyWay

Data wejścia w życie: 10.10.2025 r. Właściciel aplikacji: MACIEJ BUZAŁA SPÓŁKA JAWNA ul. Sportowa 3/28, 88-160 Janikowo, Polska NIP: 5562807070 | REGON: 527522118 | KRS: 0001082422 Kontakt: myway@mywayapp.pl Strona internetowa: https://mywayapp.pl

I. WPROWADZENIE Niniejsza Polityka Prywatności określa zasady przetwarzania danych użytkowników aplikacji mobilnej MyWay („Aplikacja”), dostępnej w sklepach Apple App Store i Google Play. Aplikacja umożliwia tworzenie i przeglądanie cyfrowych wspomnień („Śladów”) przypisanych do miejsc pamięci, przy zniczach marki MyWay. Dokument został przygotowany w celu zapewnienia przejrzystości przetwarzania danych zgodnie z art. 13 i 14 RODO (Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679).

II. ADMINISTRATOR DANYCH Administratorem danych osobowych jest: MACIEJ BUZAŁA SPÓŁKA JAWNA ul. Sportowa 3/28, 88-160 Janikowo, Polska adres e-mail: myway@mywayapp.pl

III. ZAKRES PRZETWARZANYCH DANYCH Aplikacja może przetwarzać następujące dane użytkowników: imię lub pseudonim, nazwisko (opcjonalnie), adres e-mail, numer telefonu, dane lokalizacyjne (GPS w czasie korzystania z Aplikacji), dane dotyczące urządzenia mobilnego (identyfikator, wersja systemu), treści dodane przez użytkownika w ramach „Śladów” (tekst, zdjęcie, nagranie audio, wizerunek), dane techniczne wynikające z użycia aplikacji (np. logi zdarzeń).

Podanie imienia (lub pseudonimu), adresu e-mail, numeru telefonu i lokalizacji jest niezbędne do korzystania z aplikacji.

Podanie nazwiska i udostępnienie wizerunku jest dobrowolne. Aplikacja może przetwarzać dane z nagrobków (imię, nazwisko, daty urodzin i śmierci) w celu tworzenia Karty Grobu. Dane te nie stanowią danych osobowych w rozumieniu RODO.

IV. CELE I PODSTAWY PRZETWARZANIA Dane użytkowników przetwarzane są w następujących celach:

Podstawa prawna przetwarzania danych: art. 6 ust. 1 lit. b RODO – wykonanie umowy (funkcje aplikacji), art. 6 ust. 1 lit. a RODO – zgoda (np. lokalizacja, marketing), art. 6 ust. 1 lit. f RODO – uzasadniony interes administratora (rozwój aplikacji, zapobieganie nadużyciom).

V. DANE LOKALIZACYJNE Aplikacja korzysta z lokalizacji GPS wyłącznie w czasie korzystania przez użytkownika z Aplikacji. Nie prowadzi śledzenia użytkownika w tle. Dane lokalizacyjne służą wyłącznie do przypisania wspomnienia do konkretnego miejsca pamięci i nie są udostępniane osobom trzecim.

VI. PRZETWARZANIE DANYCH PRZEZ OCR / AI Aplikacja wykorzystuje technologię OCR opartą o Gemini API (Google) w celu odczytu danych z nagrobków i stworzenia Karty Grobu.

Zdjęcia są tymczasowo przetwarzane na serwerach Hetzner Cloud (Niemcy), a następnie analizowane przez Gemini API (Google Cloud). Dane mogą być przetwarzane poza EOG w oparciu o Standardowe Klauzule Umowne (SCCs) zatwierdzone przez Komisję Europejską. Dane zmarłych nie stanowią danych osobowych w rozumieniu RODO.

VII. OKRES PRZECHOWYWANIA DANYCH Dane osobowe użytkownika są przechowywane do momentu usunięcia konta. Użytkownik może w każdej chwili usunąć konto z poziomu aplikacji lub przez e-mail. Dane zostaną usunięte maksymalnie w ciągu 30 dni od zgłoszenia. Cyfrowe wspomnienia (Ślady) mogą zostać automatycznie usunięte po 30 dniach od ich dodania. Kopie zapasowe (backupy) są przechowywane przez maksymalnie 7 dni.

VIII. PRZEKAZYWANIE DANYCH POZA EOG Dane mogą być przekazywane poza Europejski Obszar Gospodarczy w związku z korzystaniem z usług: Google Firebase (USA) – autoryzacja i baza danych, Gemini API (Google Cloud) – przetwarzanie OCR.

Wszystkie transfery odbywają się zgodnie z RODO, w oparciu o Standardowe Klauzule Umowne (SCCs) zapewniające odpowiedni poziom ochrony danych.

IX. ODBIORCY DANYCH Dane użytkowników mogą być przekazywane wyłącznie: podmiotom świadczącym usługi hostingowe (Firebase, Hetzner Cloud), dostawcom usług analitycznych (Firebase Analytics), organom publicznym – wyłącznie, gdy wymagają tego przepisy prawa.

Administrator nie sprzedaje i nie udostępnia danych osobowych w celach handlowych.

X. PRAWA UŻYTKOWNIKA Użytkownik ma prawo do:

W celu realizacji praw należy wysłać wiadomość na adres: myway@mywayapp.pl. Administrator udzieli odpowiedzi w terminie do 30 dni.

XI. MARKETING I KOMUNIKACJA Użytkownik może dobrowolnie wyrazić zgodę na otrzymywanie wiadomości marketingowych dotyczących aplikacji MyWay. Zgoda może zostać cofnięta w dowolnym momencie. Marketing prowadzony jest wyłącznie przez MACIEJ BUZAŁA SPÓŁKA JAWNA.

XII. BEZPIECZEŃSTWO DANYCH Transmisja danych jest szyfrowana (HTTPS). Dane logowania są zabezpieczone przez Firebase Authentication z użyciem mechanizmów kryptograficznych (bcrypt). Dostęp do danych posiada wyłącznie uprawniony personel, z wykorzystaniem dwustopniowego uwierzytelniania (2FA). Serwery danych są zlokalizowane w UE (Hetzner Cloud) oraz w regionach UE/USA (Firebase). Administrator stosuje środki organizacyjne i techniczne zapewniające bezpieczeństwo danych zgodnie z RODO.

XIII. WIEK UŻYTKOWNIKÓW Aplikacja MyWay jest przeznaczona dla użytkowników, którzy ukończyli 18 lat. Nie jest kierowana do dzieci i nie przetwarza danych osób poniżej 18 roku życia.

XIV. ZMIANY POLITYKI PRYWATNOŚCI Administrator może wprowadzać zmiany w niniejszej Polityce Prywatności w związku z rozwojem Aplikacji lub zmianami przepisów prawa. O zmianach użytkownicy zostaną poinformowani z 7-dniowym wyprzedzeniem poprzez komunikat w Aplikacji lub wiadomość e-mail.

XV. POSTANOWIENIA KOŃCOWE W sprawach nieuregulowanych zastosowanie mają przepisy prawa polskiego i RODO. Niniejsza Polityka Prywatności jest dostępna na stronie www.mywayapp.pl oraz w Aplikacji.