Polityka prywatności — PackBuddy

Polityka prywatności opisuje, jak aplikacja PackBuddy (dalej „Aplikacja”) zbiera, przetwarza i chroni dane osobowe użytkowników.

---

1. Administrator danych

Administratorem Twoich danych osobowych jest Mariusz Uziębło, adres pocztowy: (adres pocztowy w trakcie uzupełniania). W sprawach ochrony danych i realizacji Twoich praw możesz skontaktować się z Administratorem e-mailem: privacy@9dev.pl.

2. Jakie dane zbieramy i jak działa logowanie

• Dane rejestracji i uwierzytelniania: Aplikacja używa logowania bez hasła. Podajesz tylko adres e-mail, na który wysyłamy jednorazowy token bezpieczeństwa (Magic Link/OTP). Aplikacja nie zbiera, nie przetwarza ani nie przechowuje haseł użytkowników.
• Treści użytkownika: przetwarzamy i przechowujemy materiały, teksty i pliki, które wprowadzasz do Aplikacji, aby świadczyć jej podstawowe funkcje.
• Dane o użytkowaniu i urządzeniu: zbieramy podstawowe informacje techniczne (wersja systemu, model urządzenia, wersja Aplikacji) oraz dane o aktywności w Aplikacji, aby zapewnić jej stabilność i poprawiać działanie.

3. Cele i podstawy prawne przetwarzania

Twoje dane przetwarzamy w następujących celach:

• Świadczenie usług drogą elektroniczną (uwierzytelnianie, prowadzenie konta) – podstawa: niezbędność do wykonania umowy.
• Zarządzanie subskrypcją i weryfikacja płatności – podstawa: niezbędność do wykonania umowy.
• Wsparcie techniczne i komunikacja z użytkownikami – podstawa: prawnie uzasadniony interes Administratora.
• Wypełnianie obowiązków prawnych (np. podatkowych i księgowych związanych z zakupami) – podstawa: obowiązek prawny.

4. Usługi zewnętrzne i przekazywanie danych

Aby Aplikacja działała prawidłowo, korzystamy z wyspecjalizowanych dostawców, którzy przetwarzają dane w naszym imieniu (podmioty przetwarzające):

• Supabase / Amazon Web Services (AWS): bezpieczny hosting, na serwerach w Unii Europejskiej (Irlandia), bazy danych i plików użytkowników oraz obsługa wysyłki tokenów logowania.
• RevenueCat: obsługa logiki subskrypcji, weryfikacja statusu konta premium i walidacja zakupów w Aplikacji.
• Sklepy z aplikacjami (Google Play / Apple App Store): bezpośrednia realizacja płatności. Ani Administrator, ani RevenueCat nie mają dostępu do danych Twojej karty ani rachunku bankowego.

5. Prawa użytkownika (RODO)

Masz prawo do:

• dostępu do danych i otrzymania ich kopii,
• sprostowania (poprawienia) danych,
• usunięcia danych („prawo do bycia zapomnianym”) – możesz to zrobić samodzielnie w Aplikacji,
• ograniczenia przetwarzania lub sprzeciwu wobec przetwarzania,
• wniesienia skargi do organu nadzorczego (np. Prezesa Urzędu Ochrony Danych Osobowych lub organu ochrony danych w Twoim kraju).

6. Bezpieczeństwo i przechowywanie danych

Dane przechowujemy przez czas istnienia aktywnego konta. Jeśli usuniesz konto, Twoje dane zostaną trwale usunięte w ciągu 30 dni, z wyjątkiem zanonimizowanych danych transakcji wymaganych przez przepisy podatkowe.