Polityka prywatności

Obowiązuje od: 1 października 2026 r.

§ 1. Postanowienia ogólne

1. Polityka opisuje zasady przetwarzania danych osobowych w związku z korzystaniem z aplikacji mobilnej Paralazy na urządzenia z systemem iOS (dalej: „Aplikacja”) oraz ze strony internetowej pod adresem paralazy.com (dalej: „Serwis”). Polityka dotyczy Użytkowników we wszystkich państwach, w których Aplikacja jest dostępna.
2. Administratorem danych osobowych jest Bartłomiej Wojdan (dalej: „Administrator”).
3. We wszystkich sprawach dotyczących danych osobowych można kontaktować się z Administratorem pod adresem support@paralazy.com.
4. Administrator nie wyznaczył inspektora ochrony danych.
5. Administrator ma siedzibę w Polsce i przetwarza dane zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO”), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawą z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej. Zasady wynikające z RODO oraz prawa opisane w § 9 Administrator stosuje wobec wszystkich Użytkowników, niezależnie od państwa, w którym przebywają. Informacje dodatkowe, wymagane przez przepisy niektórych państw, zawiera § 14.
6. „Użytkownik” oznacza osobę korzystającą z Aplikacji albo odwiedzającą Serwis.

§ 2. Dane, które pozostają na urządzeniu Użytkownika

1. Korzystanie z Aplikacji nie wymaga założenia konta, rejestracji ani logowania. Aplikacja działa bez połączenia z internetem.
2. Wszystko, co Użytkownik wprowadza w Aplikacji i co w niej robi, w szczególności nazwy rutyn i pomieszczeń, notatki, godziny przypomnień, okresy nieobecności, historia wykonanych czynności oraz ustawienia, jest zapisywane wyłącznie w pamięci urządzenia Użytkownika. Administrator nie otrzymuje tych danych, nie ma do nich dostępu i ich nie przetwarza.
3. Dane te są usuwane po odinstalowaniu Aplikacji albo po wybraniu w niej polecenia „Wyzeruj wszystkie dane”.
4. Jeżeli Użytkownik korzysta z kopii zapasowej urządzenia, na przykład w usłudze iCloud, dane Aplikacji mogą stać się częścią tej kopii na zasadach określonych przez Apple. Administrator nie ma dostępu do takiej kopii.
5. Aplikacja umożliwia przygotowanie konfiguracji domu z pomocą wybranej przez Użytkownika zewnętrznej usługi czatu AI. Aplikacja tworzy wówczas tekst instrukcji, który Użytkownik samodzielnie kopiuje do tej usługi, a następnie samodzielnie wkleja w Aplikacji otrzymaną odpowiedź. Aplikacja nie przesyła żadnych danych do takiej usługi. Dane, które Użytkownik w niej poda, przetwarza jej dostawca jako odrębny administrator, na zasadach własnej polityki prywatności.
6. Przypomnienia są powiadomieniami lokalnymi, planowanymi na urządzeniu Użytkownika. Ich obsługa nie wymaga przesyłania danych do Administratora ani do podmiotów trzecich.
7. Aplikacja nie korzysta z lokalizacji urządzenia, kontaktów, zdjęć, aparatu ani mikrofonu. Zawartość schowka odczytuje wyłącznie wtedy, gdy Użytkownik wybierze polecenie wklejenia.

§ 3. Dane przesyłane z Aplikacji za zgodą Użytkownika

1. Przy pierwszym uruchomieniu Aplikacja pyta, czy może wysyłać dane o sposobie jej używania oraz raporty awarii. Do chwili wyrażenia zgody Aplikacja niczego nie wysyła. Odpowiedź „Nie teraz” nie ogranicza żadnej funkcji Aplikacji. Zasada ta jest taka sama we wszystkich państwach.
2. Po wyrażeniu zgody Aplikacja przesyła:
   1. dane o korzystaniu z Aplikacji: które ekrany są otwierane oraz które przyciski i opcje są wybierane, a także informacje o pierwszym uruchomieniu, sesjach i czasie korzystania. Dane te mają postać nazw technicznych, rodzajów, liczb (na przykład liczba minut lub pomieszczeń) oraz losowych identyfikatorów rutyn, które nie zawierają ich nazw;
   2. raporty awarii i błędów: miejsce w kodzie, w którym wystąpił błąd, rodzaje operacji wykonanych bezpośrednio przed nim, nazwę bieżącego ekranu, wersję formatu danych, liczbę zapisów w dzienniku Aplikacji, liczbę zaplanowanych przypomnień oraz strefę czasową urządzenia;
   3. dane techniczne: model urządzenia, wersję systemu operacyjnego, wersję Aplikacji, język oraz przybliżoną lokalizację na poziomie kraju i regionu, ustalaną przez dostawcę usługi na podstawie adresu IP. Adres IP jest wykorzystywany do przesłania danych i nie jest utrwalany w danych analitycznych;
   4. identyfikatory instalacji: losowy identyfikator instancji Aplikacji nadawany przez usługę Firebase, identyfikator instalacji używany w raportach awarii oraz identyfikator dostawcy przypisany przez system iOS aplikacjom tego samego wydawcy (IDFV).
3. Aplikacja nigdy nie przesyła treści wprowadzonych przez Użytkownika: nazw rutyn i pomieszczeń ani notatek. Nie zbiera imienia i nazwiska, adresu e-mail ani numeru telefonu.
4. Aplikacja nie używa identyfikatora reklamowego (IDFA), nie wyświetla reklam i nie śledzi Użytkownika między aplikacjami i stronami innych podmiotów.
5. Dane wymienione w ust. 2 nie pozwalają Administratorowi ustalić tożsamości Użytkownika. Ze względu na zawarte w nich identyfikatory Administrator traktuje je jak dane osobowe.

§ 4. Cele i podstawy prawne przetwarzania

Dane są przetwarzane wyłącznie w celach wskazanych poniżej. Tam, gdzie prawo wymaga wskazania podstawy przetwarzania, jest nią podstawa z ostatniej kolumny.

Cel	Dane	Podstawa prawna
Analiza sposobu korzystania z Aplikacji w celu jej rozwijania i poprawiania	§ 3 ust. 2 pkt 1, 3 i 4	zgoda Użytkownika: art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej
Wykrywanie i usuwanie awarii oraz błędów Aplikacji	§ 3 ust. 2 pkt 2, 3 i 4	zgoda Użytkownika: art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej
Odpowiedź na wiadomość i obsługa zgłoszenia	adres e-mail, imię i nazwisko, jeśli zostały podane, treść korespondencji	prawnie uzasadniony interes Administratora, polegający na prowadzeniu korespondencji z Użytkownikami: art. 6 ust. 1 lit. f RODO
Realizacja żądań dotyczących danych osobowych	dane podane w żądaniu	obowiązek prawny Administratora: art. 6 ust. 1 lit. c RODO w związku z art. 12 i art. 15–22 RODO
Ustalenie, dochodzenie lub obrona roszczeń	dane niezbędne w danej sprawie	prawnie uzasadniony interes Administratora: art. 6 ust. 1 lit. f RODO
Zapewnienie działania i bezpieczeństwa Serwisu	adres IP, rodzaj przeglądarki, data i godzina żądania, adres żądanej strony	prawnie uzasadniony interes Administratora: art. 6 ust. 1 lit. f RODO

§ 5. Dobrowolność i wycofanie zgody

1. Wyrażenie zgody jest dobrowolne. Jej brak albo wycofanie nie wpływa na działanie Aplikacji.
2. Zgodę można wycofać w każdej chwili przełącznikiem „Wysyłanie danych” na końcu ekranu „Rutyny”. Od tej chwili Aplikacja niczego nie wysyła. W ten sam sposób zgodę można wyrazić ponownie.
3. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
4. Podanie danych w korespondencji z Administratorem jest dobrowolne, lecz konieczne do udzielenia odpowiedzi.

§ 6. Odbiorcy danych

1. Administrator korzysta z usług podmiotów, które przetwarzają dane w jego imieniu, na podstawie umów powierzenia przetwarzania:
   1. Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia), dostawca usług Firebase: Google Analytics dla Firebase (dane o korzystaniu z Aplikacji) i Firebase Crashlytics (raporty awarii i błędów);
   2. Cloudflare, Inc.: hosting Serwisu i przekierowanie poczty;
   3. Google Ireland Limited: skrzynka pocztowa Administratora w usłudze Gmail.
2. Aplikację udostępnia sklep App Store prowadzony przez Apple. Apple przetwarza dane związane z pobraniem i aktualizacją Aplikacji jako odrębny administrator, na zasadach własnej polityki prywatności. Jeżeli Użytkownik zgodził się na to w ustawieniach urządzenia, Apple udostępnia Administratorowi zbiorcze statystyki i raporty awarii, które nie pozwalają zidentyfikować Użytkownika.
3. Administrator nie sprzedaje danych i nie udostępnia ich w celach reklamowych. Dane mogą zostać udostępnione organom publicznym wyłącznie wtedy, gdy wymaga tego przepis prawa.

§ 7. Przekazywanie danych do innych państw

1. Administrator ma siedzibę w Polsce. Dostawcy wymienieni w § 6 ust. 1 przetwarzają dane na serwerach w różnych państwach, w szczególności w państwach Europejskiego Obszaru Gospodarczego i w Stanach Zjednoczonych. Dane Użytkownika mogą więc być przetwarzane poza państwem, w którym przebywa, w tym w państwach, których prawo zapewnia inny poziom ochrony danych niż prawo jego państwa.
2. W zakresie, w jakim do przekazania stosuje się RODO, jego podstawą jest decyzja wykonawcza Komisji (UE) 2023/1795 z dnia 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony danych w ramach Ram ochrony danych UE–USA, w zakresie podmiotów uczestniczących w tym programie, a w pozostałym zakresie standardowe klauzule umowne przyjęte decyzją wykonawczą Komisji (UE) 2021/914.
3. Informacje o stosowanych zabezpieczeniach oraz kopię standardowych klauzul umownych można uzyskać, pisząc na adres wskazany w § 1 ust. 3.

§ 8. Okres przechowywania danych

1. Dane o korzystaniu z Aplikacji przypisane do identyfikatora instalacji są przechowywane nie dłużej niż 14 miesięcy. Zbiorcze statystyki, które nie zawierają identyfikatorów, mogą być przechowywane dłużej.
2. Raporty awarii i błędów są przechowywane przez 90 dni.
3. Korespondencja jest przechowywana przez czas potrzebny do załatwienia sprawy, a następnie nie dłużej niż 12 miesięcy, chyba że dłuższe przechowywanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń.
4. Dokumentacja żądań dotyczących danych osobowych jest przechowywana przez 12 miesięcy od ich załatwienia.
5. Dzienniki serwera Serwisu są przechowywane przez okres stosowany przez dostawcę hostingu.

§ 9. Prawa Użytkownika

1. Każdemu Użytkownikowi, niezależnie od państwa, w którym przebywa, przysługuje prawo do:
   1. dostępu do swoich danych oraz otrzymania ich kopii,
   2. sprostowania danych,
   3. usunięcia danych,
   4. ograniczenia przetwarzania,
   5. przenoszenia danych przetwarzanych na podstawie zgody,
   6. wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora,
   7. wycofania zgody w każdej chwili, w sposób opisany w § 5.
2. Żądanie można przesłać na adres wskazany w § 1 ust. 3. Administrator odpowiada bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania.
3. Dane przesyłane z Aplikacji nie są powiązane z imieniem i nazwiskiem, adresem e-mail ani kontem, dlatego Administrator nie jest w stanie ustalić, które z nich dotyczą osoby zgłaszającej żądanie. Zgodnie z art. 11 RODO prawa, o których mowa w ust. 1 pkt 1–5, przysługują w odniesieniu do tych danych wtedy, gdy Użytkownik dostarczy dodatkowe informacje pozwalające go zidentyfikować. Niezależnie od tego Użytkownik może w każdej chwili zatrzymać wysyłanie danych przełącznikiem opisanym w § 5, a dane wysłane wcześniej zostaną usunięte po upływie okresów wskazanych w § 8.
4. Użytkownikowi przysługuje prawo wniesienia skargi do organu ochrony danych właściwego dla jego miejsca pobytu. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Organy w wybranych innych państwach wskazuje § 14.
5. Skorzystanie z praw opisanych w tym paragrafie jest bezpłatne i nie pociąga za sobą żadnych niekorzystnych skutków. Aplikacja działa tak samo niezależnie od tego, czy Użytkownik z nich korzysta.

§ 10. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, o których mowa w art. 22 RODO.
2. Aplikacja dobiera proponowane czynności i ich terminy na podstawie danych zapisanych na urządzeniu Użytkownika. Odbywa się to wyłącznie na tym urządzeniu, bez udziału Administratora.

§ 11. Dzieci

1. Aplikacja i Serwis nie są kierowane do dzieci.
2. Osoba, która nie osiągnęła wieku, od którego prawo jej państwa pozwala samodzielnie wyrazić zgodę na przetwarzanie danych (w zależności od państwa od 13 do 16 lat; w Polsce 16 lat), może wyrazić zgodę opisaną w § 3 wyłącznie za zgodą lub aprobatą rodzica albo opiekuna prawnego. W przeciwnym razie powinna wybrać odpowiedź „Nie teraz”.
3. Administrator nie zbiera świadomie danych dzieci. Aplikacja nie pyta o wiek Użytkownika.

§ 12. Serwis paralazy.com

1. Serwis nie używa plików cookies ani podobnych technologii, nie zawiera narzędzi analitycznych ani reklamowych i nie pobiera żadnych zasobów z serwerów innych podmiotów.
2. Serwer udostępniający Serwis zapisuje w dziennikach technicznych dane wskazane w ostatnim wierszu tabeli w § 4. Służą one wyłącznie zapewnieniu działania i bezpieczeństwa Serwisu.
3. Serwis zawiera odnośnik do sklepu App Store. Po jego wybraniu Użytkownik przechodzi na stronę Apple, do której stosuje się polityka prywatności Apple.

§ 13. Bezpieczeństwo danych

1. Dane przesyłane z Aplikacji i z Serwisu są szyfrowane w trakcie transmisji.
2. Dostęp do danych zgromadzonych w usługach wymienionych w § 6 ust. 1 ma wyłącznie Administrator; dostęp jest zabezpieczony uwierzytelnianiem dwuskładnikowym.
3. Aplikacja została zaprojektowana tak, aby wysyłać możliwie najmniej danych: żadna treść wprowadzona przez Użytkownika nie opuszcza urządzenia.

§ 14. Informacje dodatkowe dla wybranych państw i regionów

1. Postanowienia tego paragrafu uzupełniają Politykę wobec Użytkowników przebywających we wskazanych państwach, w zakresie, w jakim przepisy tych państw mają zastosowanie do Administratora. Nie ograniczają one praw opisanych w § 9.
2. Wielka Brytania i Szwajcaria. Wobec Użytkowników z Wielkiej Brytanii stosuje się brytyjskie ogólne rozporządzenie o ochronie danych (UK GDPR) i Data Protection Act 2018, a wobec Użytkowników ze Szwajcarii federalną ustawę o ochronie danych (FADP); odesłania do RODO należy rozumieć odpowiednio. Przekazanie danych do Stanów Zjednoczonych opiera się na brytyjskim rozszerzeniu Ram ochrony danych UE–USA oraz na Ramach ochrony danych Szwajcaria–USA, a w pozostałym zakresie na klauzulach umownych zatwierdzonych w tych państwach. Organami nadzorczymi są Information Commissioner’s Office (ICO) oraz Federalny Komisarz do spraw Ochrony Danych i Informacji (FDPIC).
3. Stany Zjednoczone. W rozumieniu stanowych przepisów o ochronie prywatności, w tym kalifornijskiej ustawy California Consumer Privacy Act (CCPA):
   1. Administrator zbiera następujące kategorie danych: identyfikatory (§ 3 ust. 2 pkt 4), informacje o aktywności w Aplikacji (§ 3 ust. 2 pkt 1 i 2), przybliżoną lokalizację (§ 3 ust. 2 pkt 3) oraz dane podane w korespondencji. Źródłem danych jest urządzenie Użytkownika albo sam Użytkownik, cele opisuje § 4, a odbiorców, działających jako dostawcy usług, § 6;
   2. Administrator nie sprzedaje danych osobowych i nie udostępnia ich na potrzeby reklamy behawioralnej, nie robił tego także w ciągu ostatnich 12 miesięcy. Nie przetwarza wrażliwych danych osobowych;
   3. Użytkownikowi przysługuje prawo do informacji o zbieranych danych, dostępu do nich, ich sprostowania i usunięcia oraz prawo do tego, by nie był gorzej traktowany z powodu skorzystania z tych praw. Żądanie można złożyć osobiście albo przez upoważnionego pełnomocnika, na adres wskazany w § 1 ust. 3;
   4. Aplikacja i Serwis nie śledzą Użytkowników między stronami i aplikacjami, dlatego nie zmieniają swojego działania w odpowiedzi na sygnały „Do Not Track” ani „Global Privacy Control”;
   5. Aplikacja nie jest kierowana do dzieci poniżej 13 lat, a Administrator nie zbiera świadomie ich danych.
4. Brazylia. Wobec Użytkowników z Brazylii stosuje się ustawę nr 13.709/2018 (Lei Geral de Proteção de Dados, LGPD). Podstawą przetwarzania danych przesyłanych z Aplikacji jest zgoda (art. 7 pkt I LGPD). Użytkownikowi przysługują prawa określone w art. 18 LGPD, w tym prawo do informacji o podmiotach, którym dane są udostępniane, oraz prawo wniesienia skargi do Autoridade Nacional de Proteção de Dados (ANPD). Funkcję osoby do kontaktu w sprawach danych (encarregado) pełni Administrator, pod adresem wskazanym w § 1 ust. 3.
5. Turcja. Wobec Użytkowników z Turcji stosuje się ustawę nr 6698 o ochronie danych osobowych (KVKK). Użytkownikowi przysługują prawa określone w art. 11 tej ustawy oraz prawo wniesienia skargi do Rady Ochrony Danych Osobowych (Kişisel Verileri Koruma Kurulu).
6. Japonia. Wobec Użytkowników z Japonii stosuje się ustawę o ochronie informacji osobowych (APPI). Cele wykorzystania danych określa § 4. Dane są powierzane dostawcom wskazanym w § 6, mającym siedziby w Irlandii i w Stanach Zjednoczonych; informacje o systemie ochrony danych w tych państwach i o stosowanych zabezpieczeniach Administrator przekazuje na żądanie. Użytkownikowi przysługuje prawo żądania ujawnienia, sprostowania, zaprzestania wykorzystywania i usunięcia danych, a także prawo zwrócenia się do Komisji Ochrony Informacji Osobowych (PPC).
7. Republika Korei. Wobec Użytkowników z Republiki Korei stosuje się ustawę o ochronie informacji osobowych (PIPA):
   1. zakres zbieranych danych określa § 3 ust. 2, cele § 4, a okresy przechowywania § 8; po ich upływie dane są nieodwracalnie usuwane;
   2. dane są powierzane i przekazywane za granicę następującemu odbiorcy: Google Ireland Limited oraz Google LLC (Irlandia, Stany Zjednoczone i inne państwa, w których Google utrzymuje centra danych); przekazanie następuje przez sieć, w trakcie korzystania z Aplikacji po wyrażeniu zgody; zakres danych: § 3 ust. 2; cel: analiza korzystania z Aplikacji i obsługa raportów awarii; okres: § 8. Użytkownik może odmówić przekazania, wybierając „Nie teraz”, albo zatrzymać je przełącznikiem opisanym w § 5;
   3. osoba, która nie ukończyła 14 lat, może wyrazić zgodę wyłącznie za zgodą opiekuna prawnego;
   4. za ochronę danych odpowiada Administrator, pod adresem wskazanym w § 1 ust. 3. Użytkownik może zwrócić się także do Komisji Ochrony Informacji Osobowych (PIPC).
8. Pozostałe państwa. Wobec Użytkowników z państw niewymienionych wyżej Administrator stosuje zasady opisane w Polityce. Jeżeli bezwzględnie obowiązujące przepisy państwa Użytkownika przyznają mu dalej idące prawa albo wymagają dodatkowych informacji, Administrator je respektuje i udziela tych informacji na żądanie przesłane na adres wskazany w § 1 ust. 3. Prawa znane w części państw jako prawa dostępu, sprostowania, anulowania i sprzeciwu (ARCO) odpowiadają prawom opisanym w § 9.

§ 15. Zmiany Polityki prywatności

1. Polityka może być zmieniana, w szczególności gdy zmieni się zakres danych przesyłanych przez Aplikację, używane usługi albo przepisy prawa. Aktualna wersja jest zawsze dostępna w Serwisie, wraz z datą, od której obowiązuje.
2. Rozszerzenie zakresu danych przesyłanych z Aplikacji, które wymaga zgody Użytkownika, następuje dopiero po jej uzyskaniu w Aplikacji.
3. Polityka jest dostępna w kilku wersjach językowych. W razie rozbieżności rozstrzyga wersja polska.