Polityka prywatności

Niniejsza polityka opisuje, jakie dane przetwarza aplikacja Wolny Oddech, dostępna pod adresem wolnyoddech.online, w jakim celu i na jakiej podstawie, oraz jakie masz w związku z tym prawa. Zależy nam na zaufaniu — dlatego zbieramy tylko to, co potrzebne do działania aplikacji.

1. Administrator danych

Administratorem Twoich danych osobowych jest właściciel aplikacji Wolny Oddech. W sprawach dotyczących danych osobowych możesz skontaktować się przez adres kontaktowy podany w aplikacji lub na stronie wolnyoddech.online.

2. Jakie dane zbieramy

• Dane konta i logowania: adres e-mail oraz dane uwierzytelniające; jeśli logujesz się przez Google — podstawowe dane profilu Google (imię, zdjęcie).
• Dane profilu i postępów: imię, opcjonalne zdjęcie profilowe, data i godzina rzucenia palenia oraz dane o paleniu (liczba papierosów dziennie, sztuk w paczce, cena paczki) — służą do liczenia czasu bez papierosa, oszczędności, niewypalonych papierosów, odznak, rang i pozycji w rankingu.
• Treści, które tworzysz: wiadomości na czacie społeczności i wiadomości prywatne (w tym przesyłane w nich zdjęcia i GIF-y), reakcje, zgłoszenia i blokady, relacje znajomych oraz rozgrywki w warcaby (wyniki, historia partii).
• Dane techniczne sesji: adres IP, informacje o urządzeniu i przeglądarce (user-agent) oraz przybliżony kraj ustalany na podstawie adresu IP — wykorzystywane do bezpieczeństwa konta, wykrywania nadużyć i statusu „ostatnio widziany".
• Powiadomienia push: jeśli je włączysz, zapisujemy techniczną subskrypcję przeglądarki, aby wysyłać przypomnienia, myśl motywacyjną i tygodniowe podsumowanie postępów.
• Dane dostępu Premium i płatności: status i daty obowiązywania Premium; przy płatności — dane przetwarzane przez operatora płatności (nie przechowujemy pełnych danych karty).

3. Cele i podstawy przetwarzania

Dane przetwarzamy, aby: prowadzić Twoje konto i liczyć postępy, umożliwiać czat, wiadomości, znajomych i grę, realizować dostęp Premium oraz zapewniać bezpieczeństwo. Podstawą jest wykonanie umowy (korzystanie z aplikacji), nasz prawnie uzasadniony interes (bezpieczeństwo, obsługa nadużyć, podstawowa statystyka ruchu) oraz Twoja zgoda (np. powiadomienia push). Nie sprzedajemy Twoich danych i nie udostępniamy ich podmiotom trzecim w celach marketingowych.

4. Statystyka i pliki cookie

Do działania (logowanie, motyw jasny/ciemny, sesja) używamy niezbędnych mechanizmów przechowywania w przeglądarce. Korzystamy z anonimowej statystyki odwiedzin (Vercel Analytics) bez profilowania reklamowego. Nie stosujemy reklamowych plików cookie ani śledzenia między serwisami.

5. Komu powierzamy dane

Korzystamy z zaufanych dostawców działających w naszym imieniu:

• Supabase — baza danych, uwierzytelnianie i przechowywanie plików.
• Vercel — hosting aplikacji, obsługa ruchu i anonimowa statystyka.
• Google — logowanie przez konto Google (jeśli z niego korzystasz).
• Operator płatności — obsługa płatności za dostęp Premium.
• Giphy — wyszukiwanie GIF-ów na czacie (zapytania wysyłane do Giphy).
• Dostawca powiadomień push przeglądarki — dostarczanie powiadomień.

6. Przekazywanie poza EOG

Część dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach przekazywanie odbywa się na podstawie odpowiednich zabezpieczeń (np. standardowych klauzul umownych).

7. Okres przechowywania

Dane konta przechowujemy przez czas korzystania z aplikacji. Po usunięciu konta trwale kasujemy powiązane z nim dane profilu, postępy, wiadomości, reakcje i relacje znajomych. Niektóre dane (np. związane z rozliczeniami) mogą być przechowywane dłużej, jeśli wymagają tego przepisy prawa.

8. Twoje prawa (RODO)

Masz prawo dostępu do danych, ich sprostowania, ograniczenia lub usunięcia, przenoszenia danych oraz sprzeciwu wobec przetwarzania, a także prawo do cofnięcia udzielonej zgody i wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Kopię swoich danych pobierzesz w ustawieniach (sekcja „Twoje dane (RODO)" → „Eksportuj moje dane"), a konto wraz z danymi usuniesz w sekcji „Usunięcie konta".

9. Bezpieczeństwo

Stosujemy zabezpieczenia techniczne i organizacyjne, w tym szyfrowanie połączeń oraz reguły dostępu na poziomie bazy danych, które ograniczają dostęp do Twoich danych — m.in. wiadomości prywatne widoczne są wyłącznie dla uczestników rozmowy, a zdjęcia w wiadomościach prywatnych udostępniamy przez czasowe, podpisane adresy. Żadna metoda przesyłania danych nie jest jednak w 100% bezpieczna.

10. Zmiana adresu i aktualizacje

Aplikacja działała wcześniej pod tymczasowym adresem Vercel; obecnie jej stałym adresem jest wolnyoddech.online (poprzedni adres przekierowuje na nowy). Politykę możemy aktualizować — o istotnych zmianach poinformujemy w aplikacji, a datę ostatniej zmiany znajdziesz na górze tej strony.