Polityka Prywatności
Ostatnia aktualizacja: 25 września 2026
Niniejsza Polityka Prywatności opisuje, w jaki sposób przetwarzamy Twoje dane osobowe w związku z korzystaniem z aplikacji mobilnej Dziennik Zabiegów, oferowanej również pod nazwą SprayNotes, stron internetowych dziennikzabiegow.pl i spraynotes.com oraz aplikacji internetowej moje.dziennikzabiegow.pl. Obie nazwy odnoszą się do tej samej aplikacji.
1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest:
Jakub Chmielewskiul. gen. Stefana Grota-Roweckiego 3
05-530 Góra Kalwaria
E-mail: [email protected]
2. Jakie dane zbieramy
W zależności od sposobu korzystania z aplikacji, możemy przetwarzać następujące kategorie danych:
- Dane konta - adres e-mail, opcjonalnie imię (przy logowaniu przez Google)
- Dane o zabiegach - informacje o wykonanych zabiegach, użytych produktach, polach i uprawach wprowadzane przez Ciebie w aplikacji
- Dane o zakupach i sprzedaży - wprowadzane przez Ciebie informacje o zakupach produktów i sprzedaży plonów, takie jak daty, ilości, ceny, przychody, sposób i status płatności, nazwa kontrahenta lub sklepu, numer faktury oraz notatki
- Zdjęcia - dodawane przez Ciebie zdjęcia pól, zabiegów, wykonawców i innych elementów w aplikacji
- Dane zgłoszeń - kategoria, nazwa produktu oraz treść wiadomości przesyłanych do nas za pomocą formularza kontaktowego
- Dane o lokalizacji - lokalizacje i granice pól wskazane przez Ciebie oraz lokalizacja urządzenia na potrzeby funkcji aplikacji (np. mapy lub pogody), po udzieleniu uprawnienia. Współrzędne mogą być dokładne, zależnie od uprawnień urządzenia i sposobu wskazania lokalizacji
- Dane techniczne - informacje niezbędne do działania powiadomień push oraz techniczne informacje o błędach i awariach aplikacji, w tym wersja aplikacji, system operacyjny i model urządzenia
- Dane analityczne - podstawowe informacje o korzystaniu z aplikacji i strony, typ urządzenia oraz wersja aplikacji, a także frazy wpisywane w wyszukiwarce produktów i upraw wraz z liczbą znalezionych wyników (zapisywane małymi literami, bez polskich znaków). Zdarzenia użycia aplikacji zapisujemy wraz z identyfikatorem Twojego konta; nie są to dane anonimowe
3. Cele przetwarzania danych
Twoje dane przetwarzamy w następujących celach:
- Świadczenie usług - prowadzenie konta, synchronizacja danych między urządzeniami, przechowywanie historii zabiegów oraz ewidencji zakupów i sprzedaży (art. 6 ust. 1 lit. b RODO)
- Powiadomienia push - wysyłanie przypomnień o zaplanowanych zabiegach na Twoją prośbę (art. 6 ust. 1 lit. a RODO)
- Obsługa płatności i subskrypcji - zarządzanie subskrypcją przez App Store, Google Play oraz Stripe (art. 6 ust. 1 lit. b RODO)
- Komunikacja - odpowiadanie na Twoje pytania i zgłoszenia (art. 6 ust. 1 lit. f RODO)
- Stabilność aplikacji - monitorowanie błędów i awarii w celu poprawy jakości usługi (art. 6 ust. 1 lit. f RODO)
- Analityka produktu - mierzenie podstawowych zdarzeń użycia, aby rozwijać aplikację, uzupełniać bazę produktów i upraw oraz usuwać problemy użyteczności (art. 6 ust. 1 lit. f RODO)
4. Udostępnianie danych
Twoje dane mogą być udostępniane następującym kategoriom odbiorców:
- Dostawcy infrastruktury - Supabase (hosting i baza danych, serwery w Unii Europejskiej), Cloudflare (przechowywanie plików)
- Dostawcy usług płatniczych - Stripe (płatności na stronie internetowej), Apple (App Store) oraz Google (Google Play) w zakresie obsługi subskrypcji. RevenueCat jako pośrednik zarządzający subskrypcjami na wszystkich platformach
- Dostawcy usług powiadomień - Expo w zakresie niezbędnym do dostarczania powiadomień push
- Dostawca komunikacji e-mail - ZeptoMail w zakresie niezbędnym do wysyłania i obsługi wiadomości dotyczących zgłoszeń użytkowników, w tym adresu e-mail, tematu oraz treści wiadomości
- Monitorowanie błędów - Sentry (serwery w Unii Europejskiej) w zakresie technicznych danych o błędach i awariach aplikacji. Nie przekazujemy do Sentry identyfikatora konta, adresu e-mail ani imienia użytkownika
- Analityka strony internetowej - Umami w zakresie zbiorczych statystyk odwiedzin strony dziennikzabiegow.pl
Nie sprzedajemy Twoich danych osobowych podmiotom trzecim. Nie udostępniamy ich w celach marketingowych.
5. Przekazywanie danych poza EOG
Niektórzy z naszych dostawców usług (Stripe, RevenueCat, Expo, Cloudflare) mają siedziby w Stanach Zjednoczonych. Przekazywanie danych odbywa się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską lub decyzji o adekwatności, zgodnie z rozdziałem V RODO.
6. Okres przechowywania danych
Dane przechowywane bezpośrednio w naszych systemach przechowujemy przez czas posiadania konta w aplikacji. Po potwierdzeniu usunięcia konta rozpoczynamy trwałe usuwanie danych bez okresu na cofnięcie decyzji. Ponawiamy nieudane operacje u dostawców, a zakończenie potwierdzamy e-mailem. Zgłoszenia, przy których obiecaliśmy 30 dni na cofnięcie decyzji (w tym ze starszych wersji aplikacji), zachowują swój pierwotny termin. ZeptoMail może przechowywać dane związane z wysyłką wiadomości przez okres do 60 dni. Dane rozliczeniowe związane z płatnościami mogą być przechowywane dłużej, jeśli wymagają tego przepisy prawa (np. przepisy podatkowe - do 5 lat).
7. Twoje prawa
Zgodnie z RODO przysługują Ci następujące prawa: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz cofnięcia zgody.
Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem [email protected].
Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).
8. Usunięcie konta
Możesz usunąć swoje konto w dowolnym momencie w aplikacji (Ustawienia → Konto → Usuń konto). Po potwierdzeniu rozpoczynamy trwałe usuwanie danych bez okresu na cofnięcie decyzji. Ponawiamy nieudane operacje u dostawców, a zakończenie potwierdzamy e-mailem. Wcześniejsze zgłoszenia, przy których obiecaliśmy 30 dni na cofnięcie decyzji, zachowują swój pierwotny termin. Wyjątki i okresy przechowywania danych opisujemy w punkcie 6.
9. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych, w tym szyfrowanie transmisji (HTTPS), haszowanie haseł, izolację danych użytkowników oraz regularne kopie zapasowe. Lokalizacje przetwarzania danych przez dostawców usług oraz zasady przekazywania danych poza EOG opisujemy w punktach 4 i 5.
10. Uprawnienia urządzenia
Aplikacja może prosić o dostęp do aparatu, galerii zdjęć, lokalizacji oraz powiadomień. Wszystkie uprawnienia są opcjonalne i możesz je zmienić w ustawieniach urządzenia.
11. Logowanie przez Google i Apple
Przy logowaniu przez Google otrzymujemy adres e-mail oraz opcjonalnie imię. Przy logowaniu przez Apple otrzymujemy adres e-mail, który może mieć formę prywatnego adresu przekazującego Apple. Nie mamy dostępu do Twojego hasła u tych dostawców.
12. Kontakt
W przypadku pytań skontaktuj się z nami: [email protected]
13. Zmiany polityki prywatności
Aktualną wersję polityki publikujemy na tej stronie, a datę ostatniej aktualizacji podajemy na jej początku. O istotnych zmianach dotyczących przetwarzania danych lub Twoich praw informujemy w odpowiedni sposób, np. komunikatem w aplikacji lub e-mailem, z wyprzedzeniem wymaganym przez przepisy.
Jeżeli zamierzamy wykorzystywać dane w nowym celu, informujemy Cię o tym przed rozpoczęciem takiego przetwarzania. Gdy wymagana jest Twoja zgoda, prosimy o nią osobno — sama aktualizacja polityki jej nie zastępuje.