Polityka prywatności MamTo

MamTo to aplikacja, która pomaga skompletować wyprawkę dla noworodka. Zbudowaliśmy ją tak, żeby prawie wszystko, co o sobie w niej zapiszesz, zostało na Twoim telefonie i nigdy do nas nie trafiło.

Ta polityka opisuje, co się dzieje z Twoimi danymi. Piszemy ją konkretnie, bo ogólniki w dokumencie o prywatności są bezużyteczne.

W skrócie

1. Kto jest administratorem Twoich danych

Administratorem danych osobowych jest Kamil Lemisz, autor aplikacji MamTo.

Nie wyznaczyliśmy inspektora ochrony danych - skala i charakter przetwarzania nie rodzą takiego obowiązku (art. 37 RODO). We wszystkich sprawach dotyczących danych pisz na adres e-mail powyżej.

2. Dane, które zostają na Twoim urządzeniu

Aplikacja zapisuje w lokalnej bazie danych na Twoim telefonie:

Te dane nie są przez nas przetwarzane w rozumieniu RODO, ponieważ nigdy do nas nie trafiają. Nie mamy serwera, który by je przyjmował. Jeśli usuniesz aplikację lub użyjesz opcji „Wyczyść dane aplikacji" w Ustawieniach, znikają bezpowrotnie - my nie mamy ich kopii i nie możemy Ci ich odtworzyć.

Warto o tym wiedzieć zawczasu: przy zmianie telefonu te dane nie przeniosą się same, bo nie mamy ich kopii. Jeśli planujesz zmianę, zapisz sobie wcześniej to, co dla Ciebie najważniejsze.

3. Analityka (tylko za Twoją zgodą)

Czego dotyczy

Chcemy wiedzieć, czy aplikacja jest komuś przydatna: ile osób kończy konfigurację, ile wraca po kilku dniach, w którym miejscu ludzie się gubią. To pytania o produkt, nie o Ciebie.

Kiedy się włącza

Przy pierwszym uruchomieniu pokazujemy osobny ekran z pytaniem o zgodę na analitykę. Do momentu, w którym świadomie ją wyrazisz, nie wysyłamy niczego - biblioteka analityczna nie jest nawet uruchamiana.

Co wysyłamy

Zamkniętą listę zdarzeń, na przykład: ukończenie konfiguracji, otwarcie szczegółów produktu, wyświetlenie ekranu zakupu, kliknięcie linku do sklepu, uruchomienie aplikacji. Do zdarzeń dołączamy wyłącznie ogólne informacje kontekstowe, na przykład na którym ekranie pojawił się ekran zakupu.

Do jednego zdarzenia dołączamy też same liczby: ile pozycji zdążyłaś oznaczyć i ile razy otworzyłaś szczegóły. Bez informacji, których pozycji dotyczyły ani jaki status im nadałaś - sama liczba, nic więcej.

Do zdarzeń dołączany jest losowy numer instalacji - identyfikator w formacie UUID, generowany na Twoim urządzeniu dopiero w momencie udzielenia zgody. Nie pochodzi ze sprzętu, nie jest identyfikatorem reklamowym, nie ma związku z Twoim numerem telefonu ani z żadnym kontem. Jego jedyną funkcją jest odróżnienie powrotu do aplikacji od nowej instalacji.

Czego nie wysyłamy nigdy

Terminu porodu, tygodnia ciąży, Twojego imienia, notatek, treści własnych pozycji, statusów i ilości z listy, nazw ani identyfikatorów konkretnych produktów i modeli, identyfikatora urządzenia, identyfikatora reklamowego.

Nie zbieramy również Twojego adresu IP: w ustawieniach dostawcy analityki adresy IP są odrzucane, a aplikacja dodatkowo wyłącza ustalanie lokalizacji na ich podstawie. Nie nagrywamy sesji ani ekranu. Nic nie zbiera się samo - każde zdarzenie z tej listy dodaliśmy świadomie i sprawdzamy ją przy każdej aktualizacji aplikacji.

Kto to przetwarza

Dostawcą analityki jest PostHog Inc., działający jako podmiot przetwarzający na nasze zlecenie, na podstawie zawartej umowy powierzenia przetwarzania (art. 28 RODO). Korzystamy z instancji PostHog Cloud EU, w której dane są przechowywane w Unii Europejskiej.

Podstawa prawna

Twoja wyraźna zgoda - art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO.

Same zbierane pola nie mówią nic o zdrowiu. Pochodzą jednak z aplikacji dla kobiet w ciąży, więc traktujemy je tak ostrożnie, jak dane szczególnej kategorii - i dlatego prosimy o wyraźną zgodę, zamiast opierać się na jakiejkolwiek podstawie domyślnej.

Jak wycofać zgodę

W Ustawieniach, w sekcji Analityka, w każdej chwili - wystarczy wybrać „Nie zgadzam się". Wycofanie działa natychmiast: biblioteka analityczna zostaje wyłączona, a losowy numer instalacji skasowany. Jeśli kiedyś zgodzisz się ponownie, powstanie nowy numer, niepowiązany z poprzednim. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.

Jak długo przechowujemy

12 miesięcy od zarejestrowania zdarzenia, po czym dane są usuwane automatycznie.

4. Zakup w aplikacji

Wyprawka Core jest jednorazowym zakupem wewnątrz aplikacji. Transakcję obsługuje Apple i to Apple jest stroną umowy sprzedaży - my nie widzimy i nie przechowujemy danych Twojej karty, adresu rozliczeniowego ani danych konta Apple ID.

Na Twoim urządzeniu zapisujemy wyłącznie informację o tym, że zakup nastąpił, oraz identyfikator transakcji nadany przez platformę - po to, żeby pokazać status dostępu i przywrócić go po ponownej instalacji. Ta informacja również nie jest nigdzie wysyłana.

Zasady przetwarzania danych przez Apple opisuje polityka prywatności Apple. Reklamacje i zwroty prowadzisz przez Apple, nie przez nas.

5. Powiadomienia

Przypomnienia są lokalne - planuje je i wyświetla samo urządzenie. Nie wysyłamy powiadomień push z serwera, nie mamy tokenu Twojego urządzenia i nie prowadzimy listy odbiorców. Zgodę na powiadomienia wycofasz w ustawieniach systemowych telefonu lub w Ustawieniach aplikacji.

6. Pobieranie aktualizacji treści

Listy i rekomendacje bywają aktualizowane bez wydawania nowej wersji aplikacji. Aplikacja pobiera je z naszego serwera treści pod adresem cdn.mamtoapp.pl.

Pobierana jest wyłącznie treść redakcyjna, identyczna dla wszystkich - nie wysyłamy przy tym żadnych informacji o Tobie ani o Twojej liście. Zapytanie nie zawiera Twojego imienia, terminu porodu, numeru instalacji ani statusów.

Jak przy każdym połączeniu internetowym, dostawca naszej infrastruktury (Cloudflare, Inc.) przetwarza przejściowo adres IP Twojego urządzenia - technicznie nie da się nawiązać połączenia inaczej. Nie prowadzimy z tych połączeń logów, nie zapisujemy adresów IP i nie łączymy ich z niczym innym.

7. Linki afiliacyjne

Przy niektórych produktach znajdziesz przycisk prowadzący do sklepu. Jeśli skorzystasz z takiego linku i dokonasz zakupu, możemy otrzymać prowizję. Nie zmienia to ceny, którą płacisz.

Link może zawierać ogólne oznaczenie kampanii lub źródła, pozwalające rozliczyć prowizję. Nie umieszczamy w nim niczego, co dotyczy Ciebie - ani numeru instalacji, ani terminu porodu, ani jakiegokolwiek trwałego identyfikatora, po którym sklep mógłby Cię rozpoznać jako konkretną osobę z aplikacji.

Po przejściu do sklepu obowiązuje polityka prywatności tego sklepu, na którą nie mamy wpływu. Szczegóły opisujemy w informacji o afiliacjach.

8. Odbiorcy danych

PodmiotRolaCzego dotyczy
PostHog Inc. (PostHog Cloud EU)podmiot przetwarzającyzdarzenia analityczne, wyłącznie za zgodą
Cloudflare, Inc.podmiot przetwarzającyinfrastruktura serwera treści; przejściowo adres IP połączenia
Apple Inc. / Apple Distribution Internationalodrębny administratorobsługa zakupu i dystrybucja aplikacji

Nie sprzedajemy danych, nie udostępniamy ich brokerom danych ani sieciom reklamowym.

9. Przekazywanie poza Europejski Obszar Gospodarczy

Dane analityczne są przechowywane w Unii Europejskiej i nie planujemy ich transferu poza EOG. Tam, gdzie dostawca korzysta z podwykonawców spoza EOG, transfer odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Apple przetwarza dane związane z zakupem na własnych zasadach, jako odrębny administrator.

10. Okres przechowywania

KategoriaOkres
Dane w aplikacji (lista, notatki, profil)do czasu usunięcia przez Ciebie lub odinstalowania aplikacji; nie mamy ich kopii
Zdarzenia analityczne12 miesięcy
Korespondencja e-mail z namido czasu załatwienia sprawy, nie dłużej niż 12 miesięcy od ostatniej wiadomości

11. Twoje prawa

Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, wniesienia sprzeciwu, przenoszenia danych oraz wycofania zgody w dowolnym momencie.

W praktyce, w tej aplikacji:

Skarga. Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

12. Osoby niepełnoletnie

Aplikacja jest kierowana do osób dorosłych i nie zwracamy się w niej do dzieci. Nie zbieramy świadomie danych osób poniżej 16 roku życia - to próg zgody na usługi społeczeństwa informacyjnego obowiązujący w Polsce.

13. Bezpieczeństwo

Dane w aplikacji są chronione mechanizmami systemu operacyjnego, w tym szyfrowaniem pamięci urządzenia i izolacją danych aplikacji. Cała komunikacja z naszym serwerem treści i z dostawcą analityki odbywa się szyfrowanym połączeniem HTTPS.

Nie prowadzimy bazy użytkowniczek. Po naszej stronie nie ma zbioru z Twoim imieniem, terminem porodu, listą ani notatkami - te dane nigdy do nas nie trafiają, więc nie ma czemu wyciec. Jedyne, co u nas jest, to zdarzenia analityczne, i tylko wtedy, gdy wyraziłaś na nie zgodę.

14. Zmiany polityki

O istotnych zmianach poinformujemy w aplikacji, zanim zaczną obowiązywać. Historia wersji jest widoczna poniżej. Zmiana, która rozszerzałaby zakres zbieranych danych, będzie wymagała nowej zgody - nie „dalszego korzystania".

15. Kontakt

kontakt@mamtoapp.pl

Odpisujemy po polsku. Na wnioski dotyczące danych osobowych odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Historia wersji

WersjaDataZmiana
1.02026-08-19Pierwsza wersja, przed premierą w App Store