Polityka prywatności MamTo
MamTo to aplikacja, która pomaga skompletować wyprawkę dla noworodka. Zbudowaliśmy ją tak, żeby prawie wszystko, co o sobie w niej zapiszesz, zostało na Twoim telefonie i nigdy do nas nie trafiło.
Ta polityka opisuje, co się dzieje z Twoimi danymi. Piszemy ją konkretnie, bo ogólniki w dokumencie o prywatności są bezużyteczne.
W skrócie
- Termin porodu, Twoje imię, statusy na liście, ilości, własne pozycje i notatki nigdy nie opuszczają Twojego urządzenia. Nie mamy do nich dostępu, bo fizycznie do nas nie docierają.
- Nie mamy kont użytkowników. Nie musisz się rejestrować i nie możesz.
- Nie ma synchronizacji w chmurze ani kopii zapasowej po naszej stronie.
- Analityka działa tylko wtedy, gdy wyrazisz na nią zgodę, jest zbierana na serwerach w Unii Europejskiej i nie zawiera niczego, co mówiłoby, kim jesteś ani na jakim etapie ciąży.
- Odmowa zgody na analitykę nie ogranicza działania aplikacji. Żadna funkcja nie jest za nią schowana.
- Nie sprzedajemy danych i nie prowadzimy reklamy śledzącej.
1. Kto jest administratorem Twoich danych
Administratorem danych osobowych jest Kamil Lemisz, autor aplikacji MamTo.
- Adres do korespondencji: Kamil Lemisz, skr. poczt. 267, 31-520 Kraków 69
- E-mail: kontakt@mamtoapp.pl
Nie wyznaczyliśmy inspektora ochrony danych - skala i charakter przetwarzania nie rodzą takiego obowiązku (art. 37 RODO). We wszystkich sprawach dotyczących danych pisz na adres e-mail powyżej.
2. Dane, które zostają na Twoim urządzeniu
Aplikacja zapisuje w lokalnej bazie danych na Twoim telefonie:
- termin porodu,
- Twoje imię, jeśli je podałaś,
- informację o zainteresowaniach dotyczących karmienia,
- statusy pozycji na liście („mam", „do kupienia", „nie potrzebuję") oraz ilości,
- własne pozycje dopisane do listy i do torby do szpitala,
- prywatne notatki,
- ustawienia aplikacji i informację o zakupie.
Te dane nie są przez nas przetwarzane w rozumieniu RODO, ponieważ nigdy do nas nie trafiają. Nie mamy serwera, który by je przyjmował. Jeśli usuniesz aplikację lub użyjesz opcji „Wyczyść dane aplikacji" w Ustawieniach, znikają bezpowrotnie - my nie mamy ich kopii i nie możemy Ci ich odtworzyć.
Warto o tym wiedzieć zawczasu: przy zmianie telefonu te dane nie przeniosą się same, bo nie mamy ich kopii. Jeśli planujesz zmianę, zapisz sobie wcześniej to, co dla Ciebie najważniejsze.
3. Analityka (tylko za Twoją zgodą)
Czego dotyczy
Chcemy wiedzieć, czy aplikacja jest komuś przydatna: ile osób kończy konfigurację, ile wraca po kilku dniach, w którym miejscu ludzie się gubią. To pytania o produkt, nie o Ciebie.
Kiedy się włącza
Przy pierwszym uruchomieniu pokazujemy osobny ekran z pytaniem o zgodę na analitykę. Do momentu, w którym świadomie ją wyrazisz, nie wysyłamy niczego - biblioteka analityczna nie jest nawet uruchamiana.
Co wysyłamy
Zamkniętą listę zdarzeń, na przykład: ukończenie konfiguracji, otwarcie szczegółów produktu, wyświetlenie ekranu zakupu, kliknięcie linku do sklepu, uruchomienie aplikacji. Do zdarzeń dołączamy wyłącznie ogólne informacje kontekstowe, na przykład na którym ekranie pojawił się ekran zakupu.
Do jednego zdarzenia dołączamy też same liczby: ile pozycji zdążyłaś oznaczyć i ile razy otworzyłaś szczegóły. Bez informacji, których pozycji dotyczyły ani jaki status im nadałaś - sama liczba, nic więcej.
Do zdarzeń dołączany jest losowy numer instalacji - identyfikator w formacie UUID, generowany na Twoim urządzeniu dopiero w momencie udzielenia zgody. Nie pochodzi ze sprzętu, nie jest identyfikatorem reklamowym, nie ma związku z Twoim numerem telefonu ani z żadnym kontem. Jego jedyną funkcją jest odróżnienie powrotu do aplikacji od nowej instalacji.
Czego nie wysyłamy nigdy
Terminu porodu, tygodnia ciąży, Twojego imienia, notatek, treści własnych pozycji, statusów i ilości z listy, nazw ani identyfikatorów konkretnych produktów i modeli, identyfikatora urządzenia, identyfikatora reklamowego.
Nie zbieramy również Twojego adresu IP: w ustawieniach dostawcy analityki adresy IP są odrzucane, a aplikacja dodatkowo wyłącza ustalanie lokalizacji na ich podstawie. Nie nagrywamy sesji ani ekranu. Nic nie zbiera się samo - każde zdarzenie z tej listy dodaliśmy świadomie i sprawdzamy ją przy każdej aktualizacji aplikacji.
Kto to przetwarza
Dostawcą analityki jest PostHog Inc., działający jako podmiot przetwarzający na nasze zlecenie, na podstawie zawartej umowy powierzenia przetwarzania (art. 28 RODO). Korzystamy z instancji PostHog Cloud EU, w której dane są przechowywane w Unii Europejskiej.
Podstawa prawna
Twoja wyraźna zgoda - art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO.
Same zbierane pola nie mówią nic o zdrowiu. Pochodzą jednak z aplikacji dla kobiet w ciąży, więc traktujemy je tak ostrożnie, jak dane szczególnej kategorii - i dlatego prosimy o wyraźną zgodę, zamiast opierać się na jakiejkolwiek podstawie domyślnej.
Jak wycofać zgodę
W Ustawieniach, w sekcji Analityka, w każdej chwili - wystarczy wybrać „Nie zgadzam się". Wycofanie działa natychmiast: biblioteka analityczna zostaje wyłączona, a losowy numer instalacji skasowany. Jeśli kiedyś zgodzisz się ponownie, powstanie nowy numer, niepowiązany z poprzednim. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.
Jak długo przechowujemy
12 miesięcy od zarejestrowania zdarzenia, po czym dane są usuwane automatycznie.
4. Zakup w aplikacji
Wyprawka Core jest jednorazowym zakupem wewnątrz aplikacji. Transakcję obsługuje Apple i to Apple jest stroną umowy sprzedaży - my nie widzimy i nie przechowujemy danych Twojej karty, adresu rozliczeniowego ani danych konta Apple ID.
Na Twoim urządzeniu zapisujemy wyłącznie informację o tym, że zakup nastąpił, oraz identyfikator transakcji nadany przez platformę - po to, żeby pokazać status dostępu i przywrócić go po ponownej instalacji. Ta informacja również nie jest nigdzie wysyłana.
Zasady przetwarzania danych przez Apple opisuje polityka prywatności Apple. Reklamacje i zwroty prowadzisz przez Apple, nie przez nas.
5. Powiadomienia
Przypomnienia są lokalne - planuje je i wyświetla samo urządzenie. Nie wysyłamy powiadomień push z serwera, nie mamy tokenu Twojego urządzenia i nie prowadzimy listy odbiorców. Zgodę na powiadomienia wycofasz w ustawieniach systemowych telefonu lub w Ustawieniach aplikacji.
6. Pobieranie aktualizacji treści
Listy i rekomendacje bywają aktualizowane bez wydawania nowej wersji aplikacji. Aplikacja pobiera je z naszego serwera treści pod adresem cdn.mamtoapp.pl.
Pobierana jest wyłącznie treść redakcyjna, identyczna dla wszystkich - nie wysyłamy przy tym żadnych informacji o Tobie ani o Twojej liście. Zapytanie nie zawiera Twojego imienia, terminu porodu, numeru instalacji ani statusów.
Jak przy każdym połączeniu internetowym, dostawca naszej infrastruktury (Cloudflare, Inc.) przetwarza przejściowo adres IP Twojego urządzenia - technicznie nie da się nawiązać połączenia inaczej. Nie prowadzimy z tych połączeń logów, nie zapisujemy adresów IP i nie łączymy ich z niczym innym.
7. Linki afiliacyjne
Przy niektórych produktach znajdziesz przycisk prowadzący do sklepu. Jeśli skorzystasz z takiego linku i dokonasz zakupu, możemy otrzymać prowizję. Nie zmienia to ceny, którą płacisz.
Link może zawierać ogólne oznaczenie kampanii lub źródła, pozwalające rozliczyć prowizję. Nie umieszczamy w nim niczego, co dotyczy Ciebie - ani numeru instalacji, ani terminu porodu, ani jakiegokolwiek trwałego identyfikatora, po którym sklep mógłby Cię rozpoznać jako konkretną osobę z aplikacji.
Po przejściu do sklepu obowiązuje polityka prywatności tego sklepu, na którą nie mamy wpływu. Szczegóły opisujemy w informacji o afiliacjach.
8. Odbiorcy danych
| Podmiot | Rola | Czego dotyczy |
|---|---|---|
| PostHog Inc. (PostHog Cloud EU) | podmiot przetwarzający | zdarzenia analityczne, wyłącznie za zgodą |
| Cloudflare, Inc. | podmiot przetwarzający | infrastruktura serwera treści; przejściowo adres IP połączenia |
| Apple Inc. / Apple Distribution International | odrębny administrator | obsługa zakupu i dystrybucja aplikacji |
Nie sprzedajemy danych, nie udostępniamy ich brokerom danych ani sieciom reklamowym.
9. Przekazywanie poza Europejski Obszar Gospodarczy
Dane analityczne są przechowywane w Unii Europejskiej i nie planujemy ich transferu poza EOG. Tam, gdzie dostawca korzysta z podwykonawców spoza EOG, transfer odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
Apple przetwarza dane związane z zakupem na własnych zasadach, jako odrębny administrator.
10. Okres przechowywania
| Kategoria | Okres |
|---|---|
| Dane w aplikacji (lista, notatki, profil) | do czasu usunięcia przez Ciebie lub odinstalowania aplikacji; nie mamy ich kopii |
| Zdarzenia analityczne | 12 miesięcy |
| Korespondencja e-mail z nami | do czasu załatwienia sprawy, nie dłużej niż 12 miesięcy od ostatniej wiadomości |
11. Twoje prawa
Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, wniesienia sprzeciwu, przenoszenia danych oraz wycofania zgody w dowolnym momencie.
W praktyce, w tej aplikacji:
- Dostęp i sprostowanie. Wszystkie dane, jakie aplikacja o Tobie ma, widzisz i edytujesz bezpośrednio w niej. Nie musisz nas o nie prosić, bo my ich nie mamy.
- Usunięcie danych z urządzenia. Ustawienia → „Wyczyść dane aplikacji", albo odinstalowanie aplikacji.
- Wycofanie zgody na analitykę. Ustawienia → Analityka → „Nie zgadzam się". Skutek natychmiastowy.
- Usunięcie danych analitycznych z serwera. Napisz na kontakt@mamtoapp.pl i podaj swój numer instalacji. Znajdziesz go w aplikacji, na ekranie Polityki prywatności, pod przyciskiem „Pokaż numer instalacji". Bez tego numeru nie rozpoznamy, które zdarzenia są Twoje - to jedyne, po czym możemy je odnaleźć.
Skarga. Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
12. Osoby niepełnoletnie
Aplikacja jest kierowana do osób dorosłych i nie zwracamy się w niej do dzieci. Nie zbieramy świadomie danych osób poniżej 16 roku życia - to próg zgody na usługi społeczeństwa informacyjnego obowiązujący w Polsce.
13. Bezpieczeństwo
Dane w aplikacji są chronione mechanizmami systemu operacyjnego, w tym szyfrowaniem pamięci urządzenia i izolacją danych aplikacji. Cała komunikacja z naszym serwerem treści i z dostawcą analityki odbywa się szyfrowanym połączeniem HTTPS.
Nie prowadzimy bazy użytkowniczek. Po naszej stronie nie ma zbioru z Twoim imieniem, terminem porodu, listą ani notatkami - te dane nigdy do nas nie trafiają, więc nie ma czemu wyciec. Jedyne, co u nas jest, to zdarzenia analityczne, i tylko wtedy, gdy wyraziłaś na nie zgodę.
14. Zmiany polityki
O istotnych zmianach poinformujemy w aplikacji, zanim zaczną obowiązywać. Historia wersji jest widoczna poniżej. Zmiana, która rozszerzałaby zakres zbieranych danych, będzie wymagała nowej zgody - nie „dalszego korzystania".
15. Kontakt
Odpisujemy po polsku. Na wnioski dotyczące danych osobowych odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
Historia wersji
| Wersja | Data | Zmiana |
|---|---|---|
| 1.0 | 2026-08-19 | Pierwsza wersja, przed premierą w App Store |