Polityka prywatności aplikacji Promkuj

Data wejścia w życie: 2026-11-15

§ 1. Administrator danych

1. Administratorem Twoich danych osobowych jest Filip Rydzewski, prowadzący działalność nierejestrowaną, ul. Żurawinowa 8, 32-091 Michałowice, działający pod marką Promkuj („my”).
2. Kontakt w każdej sprawie dotyczącej danych osobowych: kontakt@promkuj.pl.
3. Nie wyznaczyliśmy inspektora ochrony danych (IOD), ponieważ nie jesteśmy do tego zobowiązani.

§ 2. Czym jest Promkuj

Promkuj to bezpłatna aplikacja mobilna z listą promocji z gazetek sklepów. Promocje można przeglądać bez konta. Konto jest dobrowolne, ale jest potrzebne do listy zakupów. Nie ma w niej reklam, płatności ani zakupów w aplikacji.

§ 3. Jakie dane i po co

1. Dane zapisane tylko na Twoim urządzeniu. Aplikacja zapisuje lokalnie Twoją listę zakupów oraz wybór sklepu użyty w podpowiedziach na liście. Te dane nie są wysyłane do nas ani do nikogo innego i nie mamy do nich dostępu. Nie jesteśmy ich administratorem.
2. Zapytania do serwera. Aplikacja pobiera promocje z naszego serwera przez internet. W zapytaniu przesyła wybrane filtry (sklep, kategoria, termin, sortowanie) oraz tekst, który wpiszesz w wyszukiwarce. Nie wysyłamy listy zakupów, identyfikatora urządzenia, imienia, adresu e-mail ani lokalizacji.
3. Dane techniczne połączenia. Jak przy każdym połączeniu internetowym, nasz serwer (hosting Cloudflare) widzi adres IP i czas zapytania. Nie tworzymy z nich profili użytkowników i nie zapisujemy ich we własnej bazie. Mogą być przetwarzane przez Cloudflare w ramach działania i zabezpieczenia usługi oraz w razie awarii (dziennik błędów serwera).
4. Czego nie robimy. Aplikacja nie zawiera narzędzi analitycznych, raportowania awarii, reklam ani powiadomień push, nie używa lokalizacji, aparatu, kontaktów ani innych uprawnień poza dostępem do internetu.
5. Kontakt z nami. Jeśli napiszesz na kontakt@promkuj.pl, przetwarzamy Twój adres e-mail i treść wiadomości, żeby odpowiedzieć.
6. Konto (dobrowolne). Jeśli założysz konto, przetwarzamy: adres e-mail, identyfikator konta, sposób logowania (e-mail i hasło, Apple albo Google), datę założenia konta oraz datę i wersję zaakceptowanego regulaminu. Logowanie obsługuje usługa Firebase Authentication (Google). Hasło jest przechowywane w niej w postaci zabezpieczonej; my go nie znamy. Przy logowaniu przez Apple lub Google dostajemy od nich adres e-mail (Apple może przekazać adres zastępczy, jeśli wybierzesz „Ukryj mój adres e-mail”). Imienia, nazwiska ani zdjęcia profilowego nie zapisujemy. Lista zakupów pozostaje na urządzeniu także po zalogowaniu.
7. Zapis na testy przed premierą (formularz na stronie promkuj.pl). Jeśli zapiszesz się na testy aplikacji, przetwarzamy adres e-mail oraz wybraną platformę (iOS albo Android) i datę zgłoszenia, żeby dodać Cię do testerów: przez TestFlight (Apple) albo zamknięte testy w Google Play. Zgłoszenie trafia do nas e-mailem, nie zapisujemy go w bazie danych. Formularz nie używa skryptów ani plików cookie.

§ 4. Podstawy prawne

1. Dane techniczne połączenia i zapytania (§ 3 ust. 2–3): prawnie uzasadniony interes administratora, czyli udostępnianie i zabezpieczenie usługi (art. 6 ust. 1 lit. f RODO).
2. Korespondencja e-mail: prawnie uzasadniony interes, czyli odpowiedź na Twoją wiadomość i obsługa reklamacji (art. 6 ust. 1 lit. f RODO).
3. Dane konta (§ 3 ust. 6): wykonanie umowy o prowadzenie konta (art. 6 ust. 1 lit. b RODO), a po jego usunięciu — prawnie uzasadniony interes w postaci obrony przed roszczeniami (art. 6 ust. 1 lit. f RODO), tylko w niezbędnym zakresie.
4. Zapis na testy (§ 3 ust. 7): Twoja zgoda (art. 6 ust. 1 lit. a RODO). Możesz ją wycofać w każdej chwili, pisząc na kontakt@promkuj.pl; wycofanie nie wpływa na zgodność z prawem przetwarzania przed jego wycofaniem.
5. Podanie danych jest dobrowolne, ale bez zapytań do serwera aplikacja nie pokaże promocji, bez adresu e-mail nie założysz konta i nie skorzystasz z listy zakupów, a bez adresu e-mail i zgody nie zapiszemy Cię na testy.

§ 5. Odbiorcy danych i podmioty przetwarzające

1. Dane techniczne połączenia przetwarza w naszym imieniu Cloudflare, Inc. (hosting API, baza danych i przechowywanie plików).
2. Do odczytu gazetek używamy modelu sztucznej inteligencji. Dostaje on wyłącznie obrazy publicznych gazetek sklepów. Nie otrzymuje żadnych danych użytkowników.
3. Zdjęcia produktów pochodzą z bazy Open Food Facts (licencja CC BY-SA) albo z wycinków publicznych gazetek sklepów. Aplikacja pobiera je z naszego serwera, nie bezpośrednio z tych źródeł, więc źródła nie dostają żadnych danych o Tobie.
4. Dane konta przetwarza w naszym imieniu Google (Google Ireland Limited, Google LLC) jako dostawca usługi Firebase Authentication. Jeśli logujesz się przez Apple lub Google, logowanie odbywa się u tego dostawcy na jego zasadach; my dostajemy tylko potwierdzenie tożsamości i adres e-mail.
5. Zgłoszenie na testy (§ 3 ust. 7) przekazuje do nas e-mailem Cloudflare, Inc. Gdy dodajemy Cię do testerów, podajemy Twój adres e-mail Apple (TestFlight) albo Google (Google Play), zależnie od wybranej platformy; dalej przetwarzają go na zasadach tych firm.
6. Nie sprzedajemy danych i nie udostępniamy ich w celach reklamowych.

§ 6. Przekazywanie danych poza EOG

Cloudflare, Inc., Google LLC i Apple Inc. mają siedziby w USA, więc dane techniczne połączenia, dane konta oraz dane zapisu na testy mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. Opieramy się na zabezpieczeniach stosowanych przez tych dostawców (m.in. standardowe klauzule umowne, program Data Privacy Framework). Szczegóły: cloudflare.com/privacypolicy, firebase.google.com/support/privacy.

§ 7. Jak długo przechowujemy dane

1. Lista zakupów i ustawienia: do czasu, aż je usuniesz lub usuniesz aplikację. Przechowuje je tylko Twoje urządzenie.
2. Dane techniczne połączenia: tak długo, jak przechowuje je Cloudflare w dziennikach usługi, zwykle krótko. Sami nie zapisujemy ich na stałe.
3. Korespondencja e-mail: do zakończenia sprawy, a przy reklamacjach do czasu przedawnienia roszczeń.
4. Dane konta: do usunięcia konta. Po usunięciu kasujemy je z naszej bazy od razu, a z usługi logowania w terminach stosowanych przez dostawcę (kopie zapasowe mogą istnieć jeszcze przez krótki czas).
5. Dane zapisu na testy: do zakończenia testów albo do wycofania zgody, zależnie od tego, co nastąpi wcześniej. Po wycofaniu zgody usuwamy zgłoszenie z naszej skrzynki i usuwamy Cię z listy testerów.

§ 8. Twoje prawa

Masz prawo do dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Napisz na kontakt@promkuj.pl. Odpowiemy w ciągu miesiąca. Dane konta możesz sam usunąć w aplikacji (§ 10). Zapytań do serwera nie łączymy z kontem ani z osobą, więc możemy nie być w stanie powiązać ich z Tobą. Wtedy poprosimy o dodatkowe informacje albo wyjaśnimy, dlaczego nie możemy zrealizować żądania.

§ 9. Skarga do organu nadzorczego

Jeśli uważasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

§ 10. Jak usunąć dane

1. Lista zakupów: usuń pozycje w aplikacji albo odinstaluj aplikację. Usuwa to całą lokalną listę i ustawienia.
2. Konto: w aplikacji wybierz „Konto” → „Usuń konto” i potwierdź. Usuwamy wtedy dane konta z naszej bazy i konto w usłudze logowania; przy koncie Apple unieważniamy też powiązanie logowania. Z urządzenia usuwamy wtedy także listę zakupów.
3. Jeśli nie masz dostępu do aplikacji, napisz na kontakt@promkuj.pl z adresu e-mail konta. Usuniemy konto w ciągu 30 dni.

§ 11. Dzieci

Aplikacja nie zbiera danych osobowych dzieci ani nie wymaga ich podawania. Ofert alkoholu w aplikacji nie pokazujemy. Nie kierujemy do dzieci żadnych działań wymagających podania danych.

§ 12. Zmiany polityki

Zmiany polityki publikujemy w tym dokumencie ze zaktualizowaną datą wejścia w życie. O istotnych zmianach poinformujemy w aplikacji.