Polityka prywatności

Obowiązuje od 14 października 2026 r.

Kto odpowiada za dane

Administratorem danych jest Szymon Frączek, twórca aplikacji Małe kroki. Kontakt we wszystkich sprawach dotyczących danych: kontakt@malekroki.app.

Bez konta

Aplikacja działa bez zakładania konta. Wtedy nawyki, historia dni, wyzwania, ogródek i ustawienia (także imię, jeśli je podasz) są zapisane tylko w pamięci telefonu. Nic nie trafia na nasze serwery. Usunięcie aplikacji usuwa te dane.

Z kontem

Konto jest dobrowolne. Gdy je założysz, przechowujemy:

• dane konta: adres e-mail, imię, hasło w postaci zaszyfrowanego skrótu (nie znamy go), a przy logowaniu przez Google albo Apple identyfikator konta u tego dostawcy, imię i e-mail, które on przekazuje;
• to, co wpisujesz w aplikacji: nawyki (nazwa, ikona, cel, godzina przypomnienia), historię zrobionych dni, wyzwania, kwiaty w ogródku i ustawienia aplikacji;
• dane techniczne: czas logowania i adres IP w dziennikach serwera, potrzebne do bezpieczeństwa (np. wykrywania prób włamania). Dzienniki są usuwane automatycznie po kilku dniach.

Robimy to, żeby świadczyć usługę, o którą prosisz: kopię danych i synchronizację między urządzeniami (art. 6 ust. 1 lit. b RODO), a dane techniczne także w celu ochrony usługi (art. 6 ust. 1 lit. f RODO).

Czego nie robimy

• Nie wyświetlamy reklam i nie używamy narzędzi analitycznych ani śledzących.
• Nie sprzedajemy danych i nie przekazujemy ich nikomu do jego własnych celów.
• Nie używamy sztucznej inteligencji: wskazówki i podsumowania są liczone na Twoim telefonie z gotowych szablonów.
• Przypomnienia są planowane na telefonie. Nie wysyłamy ich z serwera i nie zbieramy identyfikatorów urządzenia.

Komu powierzamy dane

Korzystamy z kilku dostawców, którzy przetwarzają dane wyłącznie na nasze polecenie:

• Supabase: baza danych i logowanie. Serwery w Londynie (Wielka Brytania).
• Resend: wysyłka e-maili (potwierdzenie konta, reset hasła, kod do zmiany hasła).
• Google i Apple: tylko jeśli logujesz się przez nie. Obowiązują wtedy także ich zasady prywatności.

Wielka Brytania ma decyzję Komisji Europejskiej stwierdzającą odpowiedni poziom ochrony danych. Dostawcy z siedzibą w USA (Supabase, Resend) są związani standardowymi klauzulami umownymi zatwierdzonymi przez Komisję Europejską.

Jak długo

Dane konta trzymamy, dopóki masz konto. Po usunięciu konta znikają od razu i na zawsze, razem ze wszystkimi nawykami. Zostają tylko dzienniki techniczne, które same usuwają się po kilku dniach. Szczegóły: usuwanie konta.

Bezpieczeństwo

• Połączenie z serwerem jest zawsze szyfrowane (HTTPS).
• Każde konto widzi wyłącznie swoje dane. Pilnuje tego sama baza danych, nie tylko aplikacja.
• Klucze logowania są w bezpiecznym magazynie telefonu (Keychain na iPhonie, Keystore na Androidzie).

Twoje prawa

Masz prawo do dostępu do swoich danych, ich poprawienia, usunięcia, ograniczenia przetwarzania, przeniesienia (dostaniesz je w pliku) oraz sprzeciwu. Napisz na kontakt@malekroki.app, odpowiemy w ciągu 30 dni. Imię i nawyki można też poprawić w aplikacji, a konto usuniesz w Ustawieniach.

Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Dzieci

Konto mogą założyć osoby, które mają co najmniej 16 lat. Młodsi mogą korzystać z aplikacji bez konta.

Zmiany

Jeśli coś zmienimy, zaktualizujemy tę stronę i datę na górze. O ważnych zmianach powiemy też w aplikacji.