Polityka prywatności

Ostatnia aktualizacja: 15 października 2026 r.

To tłumaczenie przygotowane dla twojej wygody. Jeśli różni się od wersji angielskiej, obowiązuje wersja angielska.

Kim jesteśmy

Sadharo to aplikacja do praktyki na desce Sadhu (desce z gwoździami) na iPhone’a, Apple Watch, Androida i Wear OS wraz ze stroną internetową sadharo.app. Ich operatorem jest DOIT-BI Sp. z o.o., pl. Powstańców Śląskich 1/11, 53-329 Wrocław, KRS 0001034827, Polska („my”, „nas”). Jesteśmy administratorem danych osobowych opisanych w tej polityce.

Pytania i żądania dotyczące twoich danych: hello@sadharo.app.

W skrócie

• Historia twoich praktyk zostaje na twoim telefonie, chyba że włączysz kopię w chmurze, logując się.
• Żadnych reklam, żadnych reklamowych ani śledzących SDK; nie sprzedajemy ani nie wynajmujemy twoich danych.
• Anonimowa analityka korzystania z aplikacji — tylko jeśli się zgodzisz: domyślnie jest wyłączona, nie jest powiązana z twoim kontem i możesz ją w każdej chwili wyłączyć.
• Dane o zdrowiu (Apple Health, Health Connect, tętno) służą wyłącznie do wyświetlania i zapisywania twoich praktyk, nigdy do celów marketingowych.
• Znajomi w wyzwaniu lub grupie widzą wybraną przez ciebie nazwę, twoje zdjęcie, jeśli je dodasz, oraz dni, w które praktykowałeś lub praktykowałaś. Twoje minuty lub szczegóły praktyk widzą tylko wtedy, gdy zdecydujesz się je udostępnić.
• Możesz wyeksportować swoje dane, usunąć konto i kopię w chmurze w aplikacji, a wszystko, co jest na telefonie, usunąć, odinstalowując aplikację.

Dane przechowywane na twoim urządzeniu

Aplikacja działa bez konta. To, co wpisujesz lub rejestrujesz, jest przechowywane w prywatnej pamięci aplikacji na telefonie oraz — jeśli z nich korzystasz — na zegarku:

• praktyki: data, godzina, długość, cel, pozycja, deska i rozstaw gwoździ, dźwięki, notatki, treść twojej intencji, samopoczucie, napięcie i energia przed i po, tętno, jeśli jest dostępne;
• twoje deski, w tym zdjęcia, które robisz lub wybierasz, oraz twoje zdjęcie profilowe, jeśli je ustawisz. Rozpoznawanie rozstawu gwoździ na zdjęciu deski odbywa się na urządzeniu;
• programy, osiągnięcia, serie, przypomnienia, ustawienia i zaimportowane przez ciebie dźwięki;
• losowy identyfikator instalacji i krótki dziennik tego, jak korzystasz z ekranów subskrypcji (na przykład który ekran został wyświetlony i czy rozpoczęto okres próbny). Dziennik ten jest przechowywany na urządzeniu w celu ulepszania oferty. Jeśli włączysz analitykę korzystania z aplikacji, aplikacja będzie też wysyłać anonimowe zdarzenia opisane w sekcji „Analityka korzystania z aplikacji”.

System operacyjny może uwzględniać te dane w kopii zapasowej urządzenia (iCloud lub kopii zapasowej konta Google) zgodnie z ustawieniami urządzenia. Takimi kopiami zapasowymi zarządzają Apple lub Google na własnych warunkach.

Konto i kopia w chmurze (opcjonalnie)

Możesz zalogować się przez Apple lub Google, aby przechowywać kopię swoich danych w chmurze i przenieść je na nowy telefon. Wtedy przetwarzamy:

• identyfikator twojego konta, adres e-mail i imię lub nazwę w postaci przekazanej przez Apple lub Google (w przypadku Sign in with Apple możesz ukryć swój adres e-mail);
• jeden plik kopii zapasowej z danymi aplikacji wymienionymi powyżej (z wyjątkiem zaimportowanych dźwięków) oraz kilka etykiet, takich jak liczba praktyk, łączny czas praktyki, liczba desek, platforma i data kopii.

Kopia jest aktualizowana automatycznie, dopóki jesteś zalogowany lub zalogowana. Dostęp do niej masz tylko ty. Gdy usuniesz konto w aplikacji, usuwamy konto, plik kopii zapasowej i twoje zdjęcie profilowe, usuwamy cię z twoich wyzwań i grup wraz ze wszystkim, co w nich udostępniasz, i wsparciem, które w nich dajesz i otrzymujesz, oraz usuwamy rejestracje twoich telefonów do powiadomień push i twoje blokady (zob. niżej). Wylogowanie usuwa rejestrację tego telefonu do powiadomień push; wszystko inne pozostaje bez zmian, dopóki nie zalogujesz się ponownie lub nie usuniesz konta.

Wyzwania ze znajomymi (opcjonalnie)

Wyzwanie wymaga konta. Aby umożliwić ci udział, przechowujemy w wyzwaniu: identyfikator twojego konta, wpisaną przez ciebie nazwę (do 40 znaków), link do twojego zdjęcia profilowego, jeśli je ustawisz, datę dołączenia oraz dni kalendarzowe, w które praktykowałeś lub praktykowałaś. Te informacje może zobaczyć każda zalogowana osoba, która zna kod wyzwania.

Zdjęcie profilowe. Jeśli ustawisz zdjęcie profilowe, zostaje ono przesłane do naszej pamięci w chmurze (Firebase Storage), a link do niego jest dodawany do twojego wpisu w każdym wyzwaniu i każdej grupie, w których uczestniczysz, aby widzieli je uczestnicy. Każdy, kto ma ten link, może otworzyć zdjęcie. Możesz je zmienić lub usunąć w aplikacji (Ustawienia → Konto). Po wylogowaniu pozostaje ono w twoich wyzwaniach i grupach; usunięcie konta powoduje jego usunięcie.

Co widzą znajomi. Poza tym to ty decydujesz, jaką część twoich praktyk widzą pozostali uczestnicy, za pomocą ustawienia „Co widzą znajomi” na ekranie wyzwania lub grupy. To jedno ustawienie dla wszystkich twoich wyzwań i grup, domyślnie „Dni i minuty”:

• Tylko dni: nic ponad informacje wymienione powyżej;
• Dni i minuty: także liczba minut praktyki w każdym dniu od twojego dołączenia;
• Wszystko o praktykach: także każda twoja praktyka od twojego dołączenia (do 60 ostatnich): jej godzina, długość i cel, pozycja, nazwa deski i rozstaw gwoździ, napięcie i energia przed i po, samopoczucie oraz treść twojej intencji.

Minuty i praktyki są przechowywane w osobnym rekordzie wyzwania, który mogą odczytać tylko jego uczestnicy. Napięcie, energia i samopoczucie podczas praktyki opisują twój stan: są udostępniane tylko wtedy, gdy wybierzesz „Wszystko o praktykach”, a swój wybór możesz zmienić w każdej chwili. Gdy usuniesz praktykę lub wybierzesz niższy poziom, odpowiednie dane znikają z tego, co udostępniasz. Tętno, notatki, zdjęcia desek i dane z Apple Health lub Health Connect nigdy nie są udostępniane.

Aktualności i wsparcie. Na ekranie wyzwania widać aktualności z praktykami uczestników z ostatnich 14 dni. Powstają one wyłącznie z tego, co każdy uczestnik już udostępnia w ustawieniu „Co widzą znajomi” (dni, minuty lub praktyki), więc nie dodają żadnych nowych danych. Uczestnicy mogą nawzajem wspierać swoje praktyki (🙏). Każde wsparcie jest przechowywane w wyzwaniu wraz z identyfikatorem konta osoby, która je daje, uczestnikiem, który je otrzymuje, praktyką, której dotyczy (jej dniem, a także godziną rozpoczęcia, jeśli ten uczestnik udostępnia swoje praktyki), oraz informacją, kiedy zostało dane; mogą je widzieć uczestnicy wyzwania. Osoba, która je daje, może je cofnąć. Wsparcie jest usuwane, gdy dająca je osoba lub uczestnik, który je otrzymał, opuści wyzwanie lub usunie konto, a całe wsparcie jest usuwane wraz z wyzwaniem.

Powiadomienia od znajomych. Gdy jesteś zalogowany lub zalogowana, uczestniczysz w wyzwaniu lub grupie i zezwalasz na powiadomienia, aplikacja rejestruje twój telefon do otrzymywania powiadomień z twoich wyzwań i grup. Dla każdego telefonu przechowujemy na twoim koncie: jego token push (wydany za pośrednictwem Firebase Cloud Messaging i usługi push Apple lub Google), platformę (iOS lub Android), język aplikacji, nazwę strefy czasowej i jej przesunięcie oraz informację, czy „Powiadomienia od znajomych” są włączone. Nasz serwer (Firebase Cloud Functions, usługa Google) wykorzystuje te dane, aby informować uczestników, gdy znajomy odbył już praktykę i nadeszła ich kolej, gdy dzień został zaliczony przez wszystkich, gdy ktoś dołącza oraz gdy ktoś wspiera ich praktykę — i tylko w godzinach od 06:00 do 23:00 czasu lokalnego. Te powiadomienia pokazują nazwę znajomego w wyzwaniu. Możesz je wyłączyć ustawieniem „Powiadomienia od znajomych” w Ustawienia → Przypomnienia albo wyłączyć powiadomienia dla aplikacji. Rejestracja telefonu jest usuwana, gdy się na nim wylogujesz, opuścisz wszystkie wyzwania i grupy lub wyłączysz powiadomienia, a wszystkie rejestracje są usuwane po usunięciu konta.

Możesz w każdej chwili opuścić wyzwanie — twój wpis, to, co udostępniasz, oraz wsparcie, które dajesz i otrzymujesz, zostaną wtedy z niego usunięte. Usunięcie konta usuwa cię ze wszystkich twoich wyzwań. Samo wyzwanie (jego kod, cel i data rozpoczęcia) może pozostać dla pozostałych uczestników.

Grupy (opcjonalnie)

Grupa to szerszy krąg do 200 osób, z rankingiem tygodnia, celem na miesiąc oraz takimi samymi aktualnościami i wsparciem jak w wyzwaniu. Grupy wymagają konta, a dołączyć do grupy można tylko za pomocą jej kodu zaproszenia lub linku z zaproszeniem.

Grupa. Osoba, która tworzy grupę, zostaje jej administratorem i wybiera jej nazwę (do 40 znaków), opis (do 200 znaków), emoji i kolor, a także może ustawić cel w minutach na miesiąc. W grupie przechowywane są również identyfikator konta administratora, jej kod zaproszenia, liczba uczestników, data utworzenia i lista usuniętych uczestników (zob. niżej). Nazwę, opis, emoji i kolor grupy może jeszcze przed dołączeniem zobaczyć każda zalogowana osoba, która ma kod zaproszenia. Wszystko inne w grupie mogą widzieć tylko jej uczestnicy.

Twój wpis. Gdy dołączasz, przechowujemy w grupie: identyfikator twojego konta, wpisaną przez ciebie nazwę (do 40 znaków), link do twojego zdjęcia profilowego, jeśli je ustawisz, datę dołączenia, użyty kod zaproszenia oraz dni kalendarzowe z twoimi praktykami od chwili dołączenia, najwyżej z ostatnich 35 dni. W zależności od ustawienia „Co widzą znajomi” grupa otrzymuje też twoje minuty z każdego z tych dni lub twoje praktyki z nich (do 30 ostatnich, z tymi samymi szczegółami co w wyzwaniu). Starsze dni są usuwane automatycznie. Twój wpis i to, co udostępniasz, mogą widzieć tylko uczestnicy grupy; aplikacja wykorzystuje je do pokazywania rankingu tygodnia (według minut lub dni) i postępu w realizacji celu miesiąca.

Aktualności i wsparcie. Grupa ma takie same aktualności z ostatnich 14 dni i takie samo wsparcie jak wyzwanie (zob. „Wyzwania ze znajomymi”). Wsparcie jest przechowywane w grupie, widoczne dla jej uczestników i usuwane, gdy dająca je osoba lub uczestnik, który je otrzymał, opuści grupę lub usunie konto.

Administrator. Administrator może zmienić nazwę, opis, emoji, kolor i cel grupy, zmienić kod zaproszenia, ustanowić administratorem innego uczestnika, usuwać uczestników i usunąć grupę. Gdy administrator usuwa uczestnika, jego wpis, to, co udostępnia, oraz jego wsparcie w grupie są usuwane, ale identyfikator jego konta i nazwa, której używał, pozostają na liście usuniętych uczestników grupy, aby nie mógł ponownie dołączyć, dopóki administrator go nie przywróci lub grupa nie zostanie usunięta. Ta lista jest przechowywana razem z danymi grupy, do których mają dostęp jej uczestnicy. Jeśli administrator opuści grupę, administratorem zostaje uczestnik, który jest w grupie najdłużej; gdy grupę opuści ostatni uczestnik, grupa zostaje usunięta.

Powiadomienia. Z grup nasz serwer wysyła tylko dwa rodzaje powiadomień od znajomych, na tych samych zasadach co w wyzwaniach (przełącznik „Powiadomienia od znajomych”, tylko w godzinach od 06:00 do 23:00 czasu lokalnego, nic o zablokowanych przez ciebie uczestnikach): uczestnikowi — gdy ktoś wspiera jego praktykę, a wyłącznie administratorowi — gdy ktoś dołącza. Pokazują one nazwę uczestnika w grupie i nazwę grupy.

Możesz w każdej chwili opuścić grupę — twój wpis, to, co udostępniasz, oraz wsparcie, które dajesz i otrzymujesz, zostaną wtedy z niej usunięte. Usunięcie konta w ten sam sposób usuwa cię ze wszystkich twoich grup. Gdy grupa zostaje usunięta, usuwane jest też wszystko, co się w niej znajduje, w tym jej kod zaproszenia.

Zgłoszenia i blokowanie

W wyzwaniu lub grupie możesz zgłosić innego uczestnika: wybierasz powód (obraźliwa nazwa lub zdjęcie, obraźliwy tekst, spam lub inny) i możesz dodać komentarz o długości do 500 znaków. Zgłoszenie jest przechowywane wraz z identyfikatorem twojego konta, identyfikatorem konta zgłoszonego uczestnika, kodem wyzwania lub grupą, powodem, twoim komentarzem, godziną oraz migawką tego, co widziałeś lub widziałaś o tym uczestniku: jego nazwy, linku do zdjęcia oraz intencji i nazw desek, które udostępniał. W grupie możesz też zgłosić samą grupę, na przykład z powodu jej nazwy lub opisu; takie zgłoszenie zawiera zamiast danych uczestnika nazwę i opis grupy w postaci, w jakiej były dla ciebie widoczne. Kopia trafia do dziennika naszego serwera (Google Cloud), abyśmy otrzymali powiadomienie. Rozpatrujemy zgłoszenia w ciągu 24 godzin i możemy usunąć treści, usunąć uczestnika z wyzwania lub grupy, zmienić nazwę lub opis grupy, usunąć grupę lub zawiesić konto. Zgłoszony uczestnik ani administrator zgłoszonej grupy nigdy nie dowiaduje się o zgłoszeniu ani o tym, kto je złożył.

Możesz też zablokować uczestnika. Wtedy na twoim telefonie jego nazwa, zdjęcie, minuty i praktyki są ukryte we wszystkich twoich wyzwaniach, nie jest on uwzględniany w rankingach i aktualnościach twoich grup, a ty nie otrzymujesz już powiadomień na jego temat ani o jego wsparciu; jego dni nadal liczą się do wspólnej serii wyzwania, a jego minuty — do celu miesiąca grupy. Uczestnik nie jest o tym informowany. Blokada jest przechowywana na twoim koncie, aby nasz serwer mógł pomijać te powiadomienia. W każdej chwili możesz odblokować uczestnika.

Przetwarzamy zgłoszenia i blokady, aby wyzwania i grupy były bezpieczne i aby zapobiegać nadużyciom (nasz prawnie uzasadniony interes), a także w celu stosowania naszych Warunków korzystania.

Dane o zdrowiu

Jeśli wyrazisz zgodę, aplikacja łączy się z Apple Health (iPhone), Health Connect (Android), twoim Apple Watch lub zegarkiem z Wear OS albo z czujnikiem tętna Bluetooth:

• Apple Health: aplikacja zapisuje każdą praktykę jako „Minuty uważności” i odczytuje tętno z czasu trwania praktyki. Na Apple Watch praktyka jest zapisywana jako trening „Umysł i ciało”.
• Health Connect: aplikacja zapisuje każdą praktykę jako sesję ćwiczeń i odczytuje tętno z czasu trwania praktyki.
• Zegarki i czujniki: w trakcie praktyki przesyłają tętno na telefon na bieżąco. Aplikacja zapamiętuje, który czujnik Bluetooth został sparowany.

Dane o zdrowiu są przetwarzane na podstawie twojej wyraźnej zgody, którą wyrażasz w systemowym oknie uprawnień i którą możesz w każdej chwili wycofać w ustawieniach systemu. Są przechowywane razem z twoimi praktykami, trafiają do kopii w chmurze, jeśli z niej korzystasz, i nigdy nie są wykorzystywane do reklam, sprzedawane ani udostępniane podmiotom trzecim do ich własnych celów. Gdy usuwasz praktykę, aplikacja usuwa również wpisy, które zapisała dla tej praktyki w Apple Health lub Health Connect.

Raporty o awariach

Gdy aplikacja ulegnie awarii, wysyła raport o awarii do Firebase Crashlytics: błąd techniczny, wersję aplikacji, model urządzenia, wersję systemu operacyjnego i losowy identyfikator instalacji. Raporty o awariach nie zawierają twoich praktyk, notatek ani danych o zdrowiu. Wykorzystujemy je do wykrywania i naprawiania błędów na podstawie naszego prawnie uzasadnionego interesu w sprawnie działającej aplikacji.

Analityka korzystania z aplikacji (opcjonalnie)

Analityka korzystania z aplikacji jest domyślnie wyłączona. Aplikacja wysyła ją tylko wtedy, gdy odpowiesz „tak” na pytanie „Pomożesz ulepszyć Sadharo?” na pierwszych ekranach albo włączysz „Pomagaj ulepszać Sadharo” w ustawieniach. Tam też możesz ją w każdej chwili wyłączyć; wyłączenie usuwa także zdarzenia już wysłane z tego telefonu.

Jeśli się zgodzisz, aplikacja wysyła zdarzenia o tym, jak jest używana, na przykład „wprowadzenie ukończone”, „praktyka rozpoczęta” i „praktyka zakończona”, z prostymi wartościami: skąd uruchomiono praktykę, jej długość w sekundach, czy osiągnięto cel, czy otwarto pomoc „Strach?”, czy check-in został wypełniony, czy pominięty, czy zezwolono na powiadomienia, dzień programu, czy otwarto zaproszenie lub dołączono do wyzwania oraz który wariant aplikacji widzisz (grupa eksperymentu). Każde zdarzenie zawiera też datę, numer dnia od instalacji, wersję aplikacji, platformę i język aplikacji.

Zdarzenia są powiązane wyłącznie z losowym identyfikatorem instalacji utworzonym na twoim telefonie, a nie z twoim kontem, imieniem ani adresem e-mail. Nigdy nie zawierają twoich notatek, treści intencji ani odpowiedzi z check-inu, tętna ani innych danych o zdrowiu, lokalizacji ani identyfikatora reklamowego.

Wykorzystujemy je, aby zobaczyć, na którym etapie ludzie rezygnują przed pierwszą minutą na desce, czy wracają drugiego i siódmego dnia, oraz aby porównywać warianty aplikacji (testy A/B). Zdarzenia są przechowywane w Google Firebase Cloud Firestore w regionie europe-west3 (Frankfurt, Niemcy) i automatycznie usuwane po 13 miesiącach. Podstawą prawną jest twoja zgoda (art. 6 ust. 1 lit. a RODO). Możesz ją w każdej chwili wycofać w ustawieniach; nie wpływa to na zgodność z prawem przetwarzania przed jej wycofaniem.

Ustawienia zdalne. Po uruchomieniu aplikacja pobiera z Firebase niewielki plik ustawień: które funkcje są włączone i jak rozdzielane są warianty aplikacji w testach A/B. Wraz z tym żądaniem nie są przesyłane żadne dane poza informacjami technicznymi, które zawiera każde połączenie z Firebase (na przykład adres IP).

Zakupy

Sadharo Pro jest sprzedawane za pośrednictwem App Store lub Google Play. Płatność przetwarza Apple lub Google; nigdy nie widzimy danych twojej karty.

Aby sprawdzać i przywracać zakupy oraz zachować Pro na twoim koncie, korzystamy z RevenueCat (RevenueCat, Inc., USA), który przetwarza dane w naszym imieniu. Otrzymuje on: identyfikator użytkownika aplikacji (losowy identyfikator lub identyfikator twojego konta Sadharo po zalogowaniu); potwierdzenie zakupu ze sklepu i szczegóły zakupu, takie jak produkt, status zakupu oraz daty okresu próbnego i odnowienia; twój kraj i sklep; a także dane techniczne, takie jak model urządzenia, wersja systemu operacyjnego i wersja aplikacji. Wykorzystujemy je wyłącznie do odblokowania Pro i zarządzania twoimi zakupami, nigdy do celów reklamowych. RevenueCat przechowuje dokumentację zakupów tak długo, jak jest to potrzebne do zapewnienia Pro i wypełnienia obowiązków prawnych i podatkowych; Apple i Google prowadzą własną dokumentację.

Uprawnienia, o które prosi aplikacja

• Aparat i zdjęcia: aby sfotografować deskę, ustawić zdjęcie profilowe i dodać tło do karty, którą udostępniasz. Zdjęcia pozostają na urządzeniu, chyba że są częścią kopii zapasowej lub kopii w chmurze albo ustawisz jedno z nich jako zdjęcie profilowe.
• Zapisywanie w zdjęciach: aby zapisywać obrazy i filmy, które tworzysz do udostępnienia.
• Bluetooth: aby odbierać tętno z pasa piersiowego lub innego czujnika. W starszych wersjach Androida system nazywa to uprawnienie „lokalizacja”; aplikacja nie korzysta z twojej lokalizacji.
• Powiadomienia: przypomnienia, cel praktyki i raport tygodniowy są tworzone na urządzeniu. Jeśli jesteś zalogowany lub zalogowana i uczestniczysz w wyzwaniu lub grupie, nasz serwer wysyła ci także powiadomienia od znajomych (zob. „Wyzwania ze znajomymi” i „Grupy”), które możesz wyłączyć osobno.
• Schowek: aplikacja odczytuje schowek tylko wtedy, gdy dotkniesz „Wklej zaproszenie” na pierwszym ekranie (iOS najpierw zapyta o zgodę), aby pobrać zaproszenie do wyzwania. Nic ze schowka nie jest nigdzie wysyłane, z wyjątkiem kodu zaproszenia, za pomocą którego dołączasz do wyzwania.
• Zdrowie: zob. „Dane o zdrowiu” powyżej.

Każde uprawnienie jest opcjonalne. Bez niego niedostępna jest tylko powiązana z nim funkcja.

Udostępnianie

Gdy udostępniasz kartę praktyki, sam lub sama decydujesz, co na niej widać (na przykład czas, serię, krzywą tętna lub twoją intencję) i dokąd trafi. Nie otrzymujemy jej kopii.

Korzystamy z następujących dostawców usług, którzy przetwarzają dane w naszym imieniu i zgodnie z naszymi poleceniami:

• Google Firebase (Google LLC / Google Ireland Ltd): logowanie, kopia w chmurze, zdjęcia profilowe, wyzwania i grupy wraz z ich aktualnościami i wsparciem, zgłoszenia i blokady, raporty o awariach, analityka korzystania z aplikacji i ustawienia zdalne (Cloud Firestore, region europe-west3, Frankfurt) oraz powiadomienia od znajomych (Firebase Cloud Messaging i Cloud Functions);
• Apple (Sign in with Apple, App Store, Apple Health, Apple Push Notification service) i Google (Google Sign-In, Google Play, Health Connect) w zakresie funkcji, z których korzystasz za ich pośrednictwem;
• RevenueCat, Inc. (USA): zarządzanie zakupami, zob. „Zakupy”;
• SendPulse (usługa e-mailowa): przechowuje listę adresów pozostawionych na stronie w celu powiadomienia o premierze i wysyła tę wiadomość;
• dostawca hostingu naszej strony, Umami (statystyki odwiedzin strony) oraz nasz dostawca poczty e-mail w przypadku wiadomości, które do nas wysyłasz.

Możemy również ujawnić dane, jeśli wymaga tego prawo, lub w celu ochrony praw i bezpieczeństwa użytkowników i innych osób. Nie sprzedajemy ani nie udostępniamy danych osobowych do celów reklamy behawioralnej opartej na różnych kontekstach.

Przekazywanie danych za granicę

Nasi dostawcy mogą przetwarzać dane poza twoim krajem, w tym w Stanach Zjednoczonych. Tam, gdzie jest to wymagane, przekazywanie danych jest chronione odpowiednimi zabezpieczeniami, takimi jak standardowe klauzule umowne Komisji Europejskiej lub decyzja stwierdzająca odpowiedni stopień ochrony.

Podstawy prawne

Jeśli ma do ciebie zastosowanie RODO lub podobne przepisy, opieramy się na: wykonaniu naszej umowy z tobą (aplikacja, twoje konto, kopia w chmurze, wyzwania, grupy, aktualności i wsparcie, powiadomienia od znajomych i zakupy); twojej zgodzie (analityka korzystania z aplikacji, dane o zdrowiu, powiadomienia i inne uprawnienia oraz szczegóły praktyk, które decydujesz się udostępniać w wyzwaniach i grupach — zgodę możesz w każdej chwili wycofać); naszych prawnie uzasadnionych interesach (raporty o awariach, statystyki odwiedzin strony, bezpieczeństwo, obsługa zgłoszeń i blokad, moderowanie wyzwań i grup, niedopuszczanie usuniętych uczestników z powrotem do grupy oraz zapobieganie nadużyciom); oraz obowiązkach prawnych (na przykład dokumentacji podatkowej zakupów prowadzonej przez sklepy).

Jak długo przechowujemy dane

• Dane na urządzeniu: dopóki nie usuniesz ich w aplikacji lub nie odinstalujesz aplikacji.
• Kopia w chmurze i konto: dopóki nie usuniesz konta w aplikacji. Jeśli konto nie jest używane przez 3 lata, możemy je usunąć po wysłaniu powiadomienia na przypisany do niego adres e-mail.
• Wpisy w wyzwaniach i grupach oraz to, co w nich udostępniasz: dopóki ich nie opuścisz lub nie usuniesz konta. W grupach dni, minuty i praktyki starsze niż 35 dni są usuwane automatycznie.
• Wsparcie: dopóki dająca je osoba go nie cofnie, dająca je osoba lub uczestnik, który je otrzymał, nie opuści wyzwania lub grupy albo nie usunie konta lub dopóki wyzwanie lub grupa nie zostaną usunięte.
• Grupy: dopóki administrator nie usunie grupy lub nie opuści jej ostatni uczestnik. Identyfikator konta i nazwa usuniętego uczestnika pozostają na liście usuniętych uczestników grupy, dopóki administrator go nie przywróci lub grupa nie zostanie usunięta.
• Zdjęcie profilowe: dopóki go nie usuniesz lub nie usuniesz konta.
• Rejestracje do powiadomień push: dopóki nie wylogujesz się na danym telefonie, nie opuścisz wszystkich wyzwań i grup, nie wyłączysz powiadomień lub nie usuniesz konta. Rejestracje, które przestały działać, są usuwane automatycznie.
• Zgłoszenia: do 1 roku od ich rozpatrzenia.
• Blokady: dopóki nie odblokujesz uczestnika lub nie usuniesz konta.
• Raporty o awariach: do 90 dni.
• Zdarzenia analityki korzystania z aplikacji: 13 miesięcy, potem są automatycznie usuwane; wcześniej, jeśli wyłączysz analitykę.
• Wiadomości e-mail do nas: tak długo, jak to potrzebne do udzielenia odpowiedzi, i do 2 lat później.

Twoje prawa i wybory

W zależności od miejsca zamieszkania masz prawo dostępu do swoich danych osobowych, ich sprostowania, usunięcia i przeniesienia, prawo do sprzeciwu wobec niektórych rodzajów przetwarzania lub ich ograniczenia oraz prawo do wycofania zgody. W aplikacji możesz:

• wyeksportować wszystkie swoje dane do pliku (Ustawienia → Kopia zapasowa);
• usuwać praktyki pojedynczo lub całą historię (Ustawienia → Kopia zapasowa → Usuń całą historię);
• usunąć konto (Ustawienia → Konto → Usuń konto). Spowoduje to usunięcie konta, kopii w chmurze, zdjęcia profilowego, twoich wpisów w wyzwaniach i grupach wraz ze wszystkim, co w nich udostępniasz, i wsparciem, które w nich dajesz i otrzymujesz, twoich rejestracji do powiadomień push i twoich blokad. Jeśli jesteś administratorem grupy, ta rola przechodzi na uczestnika, który jest w grupie najdłużej, a grupa, w której nie ma nikogo innego, zostaje usunięta. Zgłoszenia dotyczące ciebie dokonane przez innych uczestników oraz twoja nazwa na liście usuniętych uczestników grupy, z której usunął cię administrator, są przechowywane zgodnie z opisem powyżej. Dane na telefonie pozostają, dopóki ich nie usuniesz lub nie odinstalujesz aplikacji;
• opuścić wyzwanie lub grupę, wybrać, co widzą znajomi, cofnąć swoje wsparcie, usunąć zdjęcie profilowe i wyłączyć powiadomienia od znajomych;
• włączyć lub wyłączyć analitykę korzystania z aplikacji (Ustawienia → „Pomagaj ulepszać Sadharo”); wyłączenie usuwa także zdarzenia już wysłane z tego telefonu;
• jako administrator grupy edytować lub usunąć grupę, zmienić jej kod zaproszenia oraz usuwać uczestników lub przywracać usuniętych;
• wyłączyć dostęp do danych o zdrowiu, powiadomienia i inne uprawnienia w ustawieniach systemu;
• usunąć wszystko z telefonu, odinstalowując aplikację.

W pozostałych sprawach napisz na adres hello@sadharo.app. Odpowiemy w ciągu 30 dni i możemy poprosić o potwierdzenie, że konto należy do ciebie. Możesz również wnieść skargę do lokalnego organu nadzorczego ds. ochrony danych. Nie traktujemy cię gorzej z powodu korzystania z przysługujących ci praw.

Dzieci

Sadharo jest przeznaczone dla osób w wieku od 16 lat. Nie zbieramy świadomie danych od młodszych dzieci. Jeśli uważasz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami, a je usuniemy.

Bezpieczeństwo

Dane są przesyłane szyfrowanymi połączeniami. Kopia w chmurze jest przechowywana w miejscu, do którego dostęp ma tylko twoje konto. Żadna metoda nie jest w pełni bezpieczna, dlatego prosimy, chroń telefon kodem i dbaj o bezpieczeństwo swojego konta Apple lub Google.

Strona internetowa

sadharo.app nie używa plików cookie ani reklam. Zapamiętuje twój język i jasny lub ciemny motyw w pamięci lokalnej przeglądarki. Aby liczyć odwiedziny i sprawdzać, które części strony są przydatne, korzystamy z Umami — usługi statystycznej, która działa bez plików cookie i przechowuje dane na serwerach w UE. Rejestruje ona stronę, witrynę, z której przychodzisz, kraj, typ urządzenia i przeglądarkę, a także działania na stronie, np. zapis na informacje o premierze. Nie przechowuje twojego adresu IP i nie śledzi cię na innych stronach; widzimy tylko łączne liczby, przechowywane do 2 lat. Czcionki są ładowane z naszego własnego serwera. Nasz dostawca hostingu prowadzi standardowe logi serwera (adres IP, czas, strona, przeglądarka) ze względów bezpieczeństwa, zwykle przez maksymalnie 30 dni.

Jeśli zostawisz swój adres e-mail, aby dowiedzieć się o premierze, zapisujemy go na naszej liście mailingowej w SendPulse razem z językiem strony, wybranym telefonem (iPhone lub Android, jeśli go wybrano), typem urządzenia (iPhone, Android lub inne) i informacją, skąd przychodzisz (witryna lub link kampanii). Używamy go wyłącznie w tym celu i usuwamy go, gdy zrezygnujesz z subskrypcji lub nas o to poprosisz.

Zmiany w tej polityce

Będziemy aktualizować tę stronę, gdy zmieni się aplikacja lub prawo, i podawać datę na górze. Jeśli zmiana jest istotna, poinformujemy cię o niej w aplikacji, zanim wejdzie w życie.

Kontakt

DOIT-BI Sp. z o.o., pl. Powstańców Śląskich 1/11, 53-329 Wrocław, KRS 0001034827, Polska. E-mail: hello@sadharo.app.