Polityka prywatności

Poniższa Polityka prywatności wyjaśnia, jakie dane osobowe przetwarzamy w serwisie TropMe, w jakim celu i na jakiej podstawie to robimy, jak długo je przechowujemy oraz jakie prawa Ci przysługują. Zależy nam, aby korzystanie z TropMe było bezpieczne i przejrzyste.

Polityka obejmuje:

• stronę tropme.com (w tym formularz zapisu na newsletter),
• aplikację app.tropme.com — panel właściciela oraz publiczne profile pupili otwierane z kodu QR lub linku.

Kto jest Administratorem Twoich danych osobowych?

TropMe jest projektem prowadzonym przez osobę fizyczną. Administratorem Twoich danych osobowych — czyli podmiotem decydującym o celach i sposobach ich przetwarzania — jest:

Dawid Growiec, osoba fizyczna prowadząca projekt TropMe prywatnie, Pszczyna.

We wszystkich sprawach dotyczących ochrony danych osobowych możesz skontaktować się z Administratorem pod adresem: dawid.growiec.web@gmail.com.

Kogo dotyczy ta polityka?

Przetwarzamy dane czterech grup osób:

• Właściciel — osoba, która założyła konto w aplikacji i dodała profil pupila,
• Znalazca — osoba, która otworzyła publiczny profil pupila (np. po zeskanowaniu kodu QR z zawieszki) i skontaktowała się z właścicielem,
• Subskrybent newslettera — osoba zapisana przez formularz na stronie tropme.com,
• Osoba wspierająca — osoba, która dobrowolnie wsparła projekt wpłatą.

Konto właściciela

Jakie dane przetwarzamy?

• Adres e-mail — służy do logowania. Nie używamy haseł: po wpisaniu adresu wysyłamy jednorazowy link logujący. Adres zapisujemy już w chwili prośby o link — także wtedy, gdy nie dokończysz logowania i konto nie powstanie. Taki zapis usuwamy w ciągu 24 godzin od wygaśnięcia linku.
• Dane techniczne niezbędne do logowania i utrzymania sesji.
• Data utworzenia konta.

Cel, podstawa prawna i okres przechowywania

• Prowadzenie konta i świadczenie usługi TropMe (logowanie, zarządzanie profilami pupili, przekazywanie wiadomości od znalazców) — na podstawie umowy o świadczenie usługi (art. 6 ust. 1 lit. b RODO). Dane przechowujemy do czasu usunięcia konta — możesz to zrobić samodzielnie w każdej chwili w panelu aplikacji.
• Wiadomości transakcyjne — link logujący oraz powiadomienie o wiadomości od znalazcy. Są niezbędną częścią usługi (art. 6 ust. 1 lit. b RODO), nie mają charakteru marketingowego i nie wymagają osobnej zgody.

Założenie konta nie zapisuje Cię na newsletter — to osobna, dobrowolna zgoda.

Profile pupili i profil publiczny

Jakie dane przetwarzamy?

Dla każdego pupila możesz podać: imię, gatunek, notatkę, zdjęcie, status („w domu“ lub „zaginiony“), numer telefonu kontaktowego oraz ustawienia widoczności.

Kto widzi profil?

Każdy pupil otrzymuje publiczny profil pod unikalnym linkiem i kodem QR. Profil może otworzyć każdy, kto zna link lub zeskanuje kod — tak działa usługa, której celem jest pomoc w odnalezieniu zwierzęcia. Profile nie są przeznaczone do indeksowania przez wyszukiwarki, ale nie oznacza to, że są tajne.

O tym, co widać na profilu, decydujesz Ty — w każdej chwili możesz zmienić ustawienia:

• zakres profilu — „pełny“ (dane pupila widoczne zawsze) albo „tylko gdy zaginiony“,
• widoczność numeru telefonu — „zawsze“, „tylko gdy zaginiony“ albo „nigdy“.

Twój adres e-mail nigdy nie jest pokazywany znalazcy.

Notatka i zdjęcie

Treść notatki i zdjęcie są widoczne publicznie zgodnie z Twoimi ustawieniami. Prosimy — nie wpisuj w notatce swojego adresu zamieszkania ani innych danych, których nie chcesz ujawniać osobom obcym.

Zdjęcie przechowujemy u dostawcy chmury pod adresem, którego nie da się odgadnąć, ale który jest publiczny. Ukrycie profilu w ustawieniach sprawia, że przestajemy ten adres pokazywać — nie unieważnia jednak linku, który ktoś wcześniej zapisał. Plik zdjęcia usuwamy dopiero po jego zmianie w panelu albo po usunięciu pupila lub całego konta.

Przed publikacją zdjęcia usuwamy z pliku metadane, w tym informację o lokalizacji, w której zostało wykonane. W rzadkich przypadkach nietypowo zapisanych plików może się to nie udać — jeśli zależy Ci na nieujawnianiu lokalizacji, upewnij się przed dodaniem zdjęcia, że nie zawiera ono takich danych.

Udostępnienie numeru telefonu

Numer telefonu udostępniamy znalazcy wyłącznie zgodnie z wybranymi przez Ciebie ustawieniami. Pamiętaj, że osoba, która zobaczyła numer, może go zapisać. Rozmowy telefoniczne i SMS-y między Tobą a znalazcą odbywają się poza TropMe — nie mamy do nich dostępu i nie odpowiadamy za dalsze wykorzystanie numeru przez osobę, której go udostępniłeś.

Podstawa prawna i okres przechowywania

Dane pupili przetwarzamy w ramach świadczenia usługi (art. 6 ust. 1 lit. b RODO) — do czasu usunięcia profilu pupila lub konta.

Znalazca — kontakt z właścicielem

Wiadomość do właściciela

Jeśli wyślesz wiadomość przez formularz na profilu pupila, przetwarzamy:

• treść wiadomości,
• Twoje imię i dane kontaktowe (e-mail lub telefon) — tylko jeśli je podasz, oba pola są opcjonalne,
• datę wysłania oraz dane techniczne służące ochronie przed nadużyciami.

Wiadomość przesyłamy e-mailem właścicielowi pupila — wraz z imieniem i kontaktem zwrotnym, jeśli je podałeś. Wysyłkę realizuje zewnętrzny dostawca poczty wskazany na liście odbiorców. Właściciel staje się wtedy odbiorcą tych danych i może użyć ich, aby się z Tobą skontaktować; dalszy kontakt odbywa się już poza TropMe. Nie ujawniamy Ci adresu e-mail właściciela. Bez podania kontaktu zwrotnego właściciel nie będzie mógł Ci odpowiedzieć.

Prosimy, nie umieszczaj w wiadomości danych innych osób ani informacji szczególnie wrażliwych.

• Cel i podstawa: przekazanie wiadomości w sprawie zwierzęcia jego właścicielowi — na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), polegającego na umożliwieniu kontaktu w sprawie pupila, zwłaszcza zaginionego.
• Okres przechowywania: 90 dni od wysłania wiadomości, po czym jest ona automatycznie usuwana. Pseudonimizowany adres IP zapisany razem z wiadomością usuwamy wcześniej — po 30 dniach. Jeśli właściciel usunie konto przed upływem tych okresów, wiadomość usuwamy razem z kontem.

Wyświetlenie numeru telefonu

Gdy wyświetlasz numer telefonu właściciela, odnotowujemy to zdarzenie wraz z danymi technicznymi służącymi ochronie przed nadużyciami.

• Cel i podstawa: ochrona właścicieli przed masowym pozyskiwaniem numerów telefonów i innymi nadużyciami — na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).
• Okres przechowywania: 30 dni, a jeśli właściciel wcześniej usunie konto — do chwili jego usunięcia.

Adres IP

Na potrzeby ochrony przed nadużyciami (spamem, automatycznymi zapytaniami) przetwarzamy Twój adres IP. W bazie aplikacji przechowujemy go wyłącznie w formie pseudonimizowanej — nadal jest to dana osobowa — przez 30 dni.

Weryfikacja Cloudflare Turnstile

Przed wysłaniem wiadomości lub wyświetleniem numeru sprawdzamy, czy jesteś człowiekiem, za pomocą usługi Cloudflare Turnstile. W tym celu Cloudflare przetwarza informacje techniczne o Twoim urządzeniu i przeglądarce, w tym adres IP. Informacje te Cloudflare pobiera bezpośrednio z Twojej przeglądarki — sami nie przekazujemy Cloudflare Twojego adresu IP. Robimy to w celu ochrony serwisu i właścicieli przed botami i spamem — na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). Dostęp do informacji na Twoim urządzeniu jest w tym zakresie niezbędny do wykonania usługi, o którą prosisz, zgodnie z przepisami Prawa komunikacji elektronicznej.

Newsletter

Za pomocą formularza na stronie tropme.com możesz zapisać się na newsletter TropMe. Podajesz wyłącznie adres e-mail. Podanie go jest dobrowolne, ale niezbędne do zapisu.

Zapis potwierdzamy w modelu double opt-in: po wysłaniu formularza otrzymasz wiadomość z linkiem potwierdzającym, a Twój adres trafia do bazy subskrybentów newslettera dopiero po jego kliknięciu. Bazę prowadzimy w systemie mailingowym Resend.

• Wysyłka informacji o TropMe (nowości, nowe funkcje, poradniki) — na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO). Dane przetwarzamy do czasu wycofania zgody lub wypisania się z newslettera. Zgodę możesz wycofać w każdej chwili, klikając link w wiadomości lub pisząc na adres kontaktowy Administratora.
• Wykazanie udzielenia zgody (rozliczalność) i obrona przed roszczeniami — na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). Przechowujemy zapis potwierdzenia zgody przez okres przedawnienia ewentualnych roszczeń.

Newsletter i konto w aplikacji są niezależne: wypisanie się z newslettera nie usuwa konta, a usunięcie konta nie wypisuje z newslettera.

Wpłaty dobrowolne (darowizny)

W aplikacji możesz wesprzeć rozwój TropMe dobrowolną wpłatą za pośrednictwem serwisu buycoffee.to. Kliknięcie przycisku wsparcia otwiera buycoffee.to w nowej karcie — sama płatność odbywa się w tym serwisie, na zasadach określonych w jego regulaminie i polityce prywatności.

Jeśli dokonasz wpłaty, przetwarzamy dane przekazane nam przez buycoffee.to: Twój nick lub imię, adres e-mail (jeśli jest nam udostępniany), treść wiadomości (jeśli ją dodasz) oraz kwotę i datę wpłaty.

Wpłaty są całkowicie dobrowolne i nie wiążą się z żadnym świadczeniem wzajemnym — nie otrzymujesz w zamian żadnych towarów, usług ani dodatkowych treści. Korzystanie z TropMe jest bezpłatne niezależnie od tego, czy wesprzesz projekt. Wpłaty mają charakter darowizny na rzecz osoby prowadzącej projekt.

• Cel i podstawa: obsługa oraz rozliczenie wpłaty — na podstawie czynności podejmowanych na Twoje żądanie i naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. b i f RODO), a także wypełnienia obowiązków podatkowo-dokumentacyjnych (art. 6 ust. 1 lit. c RODO).
• Okres przechowywania: przez czas wymagany przepisami podatkowymi (co do zasady 5 lat, licząc od końca roku, w którym otrzymano wpłatę).

Kto może być odbiorcą Twoich danych osobowych?

Twoje dane możemy powierzyć zaufanym podmiotom, które pomagają nam prowadzić serwis:

• OVH Sp. z o.o. (OVHcloud), ul. Powstańców Śląskich 9, 53-332 Wrocław — dostawca serwera, na którym działa aplikacja i jej baza danych; dane przechowywane są w Polsce,
• Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA — dostawca hostingu strony tropme.com wraz z ochroną jej ruchu, obsługi poczty przychodzącej dla domeny tropme.com, przechowywania zdjęć pupili oraz weryfikacji Turnstile w aplikacji. Ruch samej aplikacji (panel i publiczne profile pupili) nie jest kierowany przez Cloudflare,
• Resend, Inc. (USA) — dostawca wysyłki wiadomości transakcyjnych aplikacji (link logujący, powiadomienia o wiadomościach od znalazców) oraz systemu mailingowego newslettera; przechowuje adresy e-mail subskrybentów i realizuje wysyłkę, a wiadomości wychodzą z infrastruktury w Irlandii (UE),
• operator serwisu buycoffee.to — w zakresie obsługi dobrowolnych wpłat; przetwarza dane wpłacających na podstawie własnego regulaminu i polityki prywatności,
• rejestrator domeny — SeoHost — utrzymuje wyłącznie rejestrację domeny tropme.com i nie ma dostępu do danych użytkowników,
• właściciel pupila — w zakresie wiadomości wysłanej przez znalazcę (treść, imię i kontakt zwrotny, jeśli zostały podane),
• uprawnione organy publiczne — jeżeli obowiązek udostępnienia wynika z przepisów prawa.

Nie sprzedajemy Twoich danych i nie udostępniamy ich w celach marketingowych podmiotom trzecim.

Czy przekazujemy dane do państw trzecich?

Baza danych aplikacji znajduje się na serwerach w Unii Europejskiej (Polska). Adresy subskrybentów newslettera przechowuje Resend, a wiadomości — zarówno transakcyjne, jak i newsletter — wysyłane są przez Resend z infrastruktury w Irlandii.

Część naszych dostawców — Cloudflare, Inc. oraz Resend, Inc. — ma siedzibę w USA. W związku z tym niektóre dane (np. adresy IP, dane techniczne żądań, adresy e-mail odbiorców wiadomości transakcyjnych i subskrybentów newslettera oraz treść wiadomości znalazcy wraz z podanym przez niego imieniem i kontaktem zwrotnym, zdjęcia pupili) mogą być przetwarzane lub dostępne spoza Europejskiego Obszaru Gospodarczego. Odbywa się to na podstawie zabezpieczeń przewidzianych w RODO — standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską lub uczestnictwa dostawcy w programie EU‑U.S. Data Privacy Framework.

Jak długo przechowujemy dane? — podsumowanie

• konto właściciela, profile pupili, zdjęcia i ustawienia kontaktu — do usunięcia profilu pupila lub konta,
• wiadomości od znalazców — 90 dni od wysłania (wcześniej, jeśli właściciel usunie konto),
• dane służące ochronie przed nadużyciami (w tym pseudonimizowane adresy IP) — 30 dni,
• dane techniczne logowania — do 24 godzin po wygaśnięciu linku logującego,
• logi serwera — przez okres niezbędny do zapewnienia bezpieczeństwa i poprawnego działania serwisu,
• dane subskrybentów newslettera — do wycofania zgody; zapis potwierdzenia zgody — przez okres przedawnienia roszczeń,
• dane dotyczące wpłat — 5 lat od końca roku, w którym otrzymano wpłatę.

Czy profilujemy Twoje dane osobowe?

Nie. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu. Automatyczne zabezpieczenia przed nadużyciami nie wywołują wobec Ciebie skutków prawnych.

Czy wykorzystujemy pliki cookies i pamięć przeglądarki?

Serwis TropMe nie używa plików cookies ani innych technologii do celów marketingowych, analitycznych ani reklamowych. Korzystamy wyłącznie z mechanizmów niezbędnych do działania serwisu, które nie wymagają Twojej zgody:

• pliki cookies niezbędne do logowania i utrzymania sesji w aplikacji,
• pamięć przeglądarki (localStorage, sessionStorage) — do zapamiętania Twoich ustawień (np. motywu i języka), stanu interfejsu i logowania oraz kopii odwiedzonych publicznych profili pupili (do 24 godzin), aby profil otwierał się także przy słabym zasięgu. Danych z panelu właściciela nie zapisujemy w pamięci przeglądarki,
• Cloudflare Turnstile — przy kontakcie z właścicielem pupila (opisane wyżej).

Dane w pamięci przeglądarki pozostają na Twoim urządzeniu i nie są wykorzystywane do Twojej identyfikacji. Możesz je w każdej chwili usunąć, czyszcząc dane przeglądarki. Jeśli korzystasz z urządzenia współdzielonego, wyloguj się po zakończeniu pracy.

Serwis nie pobiera zasobów (np. czcionek czy grafik) od zewnętrznych dostawców — z wyjątkiem opisanej wyżej weryfikacji Cloudflare Turnstile w aplikacji.

Na stronie tropme.com nasz dostawca hostingu (Cloudflare) może dodatkowo ustawiać niezbędne pliki o charakterze technicznym i bezpieczeństwa, wymagane do ochrony strony przed nadużyciami.

Jak chronimy Twoje dane?

Stosujemy środki techniczne i organizacyjne dostosowane do rodzaju danych i ryzyka, m.in.:

• szyfrowanie połączenia (TLS/HTTPS),
• logowanie bez haseł,
• ochronę przed nadużyciami i automatycznymi zapytaniami,
• pseudonimizację danych technicznych,
• usuwanie informacji o lokalizacji ze zdjęć przed ich publikacją,
• nieujawnianie znalazcy adresu e-mail właściciela,
• ograniczenie dostępu do danych, zasadę minimalizacji oraz korzystanie z dostawców zapewniających odpowiedni poziom bezpieczeństwa.

Jakie prawa przysługują osobom, których dane przetwarzamy?

Masz prawo do:

• dostępu do swoich danych oraz uzyskania ich kopii,
• sprostowania (poprawienia) danych,
• usunięcia danych („prawo do bycia zapomnianym“),
• ograniczenia przetwarzania,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• przenoszenia danych,
• wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem).

Jak to zrobić w praktyce:

• dane pupila, zdjęcie, numer telefonu i ustawienia widoczności — możesz samodzielnie zmienić lub usunąć w panelu aplikacji; usunięcie pupila wyłącza jego profil i kod QR,
• usunięcie konta — możesz usunąć konto samodzielnie w panelu aplikacji, w sekcji „Konto“. Usunięcie następuje natychmiast po potwierdzeniu i jest nieodwracalne: razem z kontem usuwamy wszystkie profile pupili wraz ze zdjęciami i ustawieniami kontaktu, wiadomości od znalazców, dane o wyświetleniach numeru telefonu oraz dane logowania. Publiczne profile i kody QR pupili przestają działać. Usunięcie konta nie wypisuje z newslettera — zob. sekcję „Newsletter“. Jeśli nie masz dostępu do konta, napisz na adres kontaktowy Administratora z adresu e-mail przypisanego do konta,
• zmiana adresu e-mail — napisz na adres kontaktowy Administratora z adresu e-mail przypisanego do konta; zgłoszenie zrealizujemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca,
• newsletter — kliknij link wypisania w dowolnej wiadomości,
• pozostałe sprawy — napisz na adres kontaktowy Administratora podany powyżej.

Jak można zaskarżyć nieprawidłowości w przetwarzaniu danych?

Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Czy korzystanie z serwisu wiąże się z zapisywaniem logów?

Tak. Serwer aplikacji oraz nasz dostawca infrastruktury zapisują w logach technicznych informacje takie jak adres IP, data i godzina zapytania, adres żądanej podstrony oraz typ przeglądarki. Logi służą wyłącznie zapewnieniu bezpieczeństwa i poprawnego działania serwisu (art. 6 ust. 1 lit. f RODO), są przechowywane przez okres niezbędny do tego celu i nie są łączone z Twoim kontem.

Czy możemy zmieniać Politykę prywatności?

Tak. Politykę aktualizujemy, gdy zmieniamy funkcje serwisu, dostawców usług lub sposób przetwarzania danych. O istotnych zmianach poinformujemy na stronie, a użytkowników aplikacji — także e-mailem. Aktualna wersja obowiązuje od daty wskazanej na początku dokumentu.