Polityka prywatności

§ 1. Postanowienia ogólne

Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w związku z korzystaniem z aplikacji mobilnej MiauMiau Adopcja oraz serwisu internetowego miaumiauadopcja.pl (łącznie: „Usługa”).
Dokument został przygotowany zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), polską ustawą o ochronie danych osobowych, ustawą Prawo telekomunikacyjne (w zakresie plików cookies), a także wymaganiami dotyczącymi prywatności aplikacji mobilnych stawianymi przez Apple App Store (Privacy Nutrition Label) oraz Google Play (sekcja „Bezpieczeństwo danych”).
Definicje pojęć niezdefiniowanych w niniejszym dokumencie (np. „Użytkownik”, „Konto”, „Ogłoszenie”) mają znaczenie nadane im w Regulaminie Usługi.

§ 2. Administrator danych

Współadministratorami danych osobowych w rozumieniu art. 26 RODO są Grzegorz Duszak oraz Dorota Okrasa, adres kontaktowy: adres e-mail kontakt@miaumiauadopcja.pl (dalej łącznie: „Administrator”).
Współadministratorzy uzgodnili między sobą zakresy odpowiedzialności za wypełnianie obowiązków wynikających z RODO, w szczególności w zakresie obsługi żądań osób, których dane dotyczą. Niezależnie od tych wewnętrznych ustaleń, każda osoba może wykonywać swoje prawa wynikające z RODO wobec każdego ze Współadministratorów.
We wszystkich sprawach dotyczących przetwarzania danych osobowych, w tym w celu skorzystania z praw opisanych w § 7, można kontaktować się z Administratorem pod adresem e-mail wskazanym w ust. 1.

§ 3. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie

Poniższa tabela przedstawia wszystkie kategorie danych osobowych przetwarzanych w związku z korzystaniem z Usługi.

Cel przetwarzania	Zakres danych	Podstawa prawna (RODO)
Założenie i obsługa Konta, logowanie	e-mail, hasło (przechowywane w formie zahaszowanej), imię i nazwisko, numer telefonu, miasto	art. 6 ust. 1 lit. b (wykonanie umowy)
Obsługa Konta Schroniska	nazwa podmiotu, NIP, dane kontaktowe, miasto	art. 6 ust. 1 lit. b
Publikacja Ogłoszeń	zdjęcia dodane przez Użytkownika, treść opisu (może zawierać dane kontaktowe, jeśli Użytkownik sam je poda)	art. 6 ust. 1 lit. b
Wewnętrzne wiadomości między Użytkownikami	treść wiadomości, identyfikator konta nadawcy i odbiorcy	art. 6 ust. 1 lit. b
Zgłoszenia naruszeń, moderacja, blokowanie kont	treść zgłoszenia, powiązane Ogłoszenie/wiadomości, identyfikator zgłaszającego i zgłoszonego	art. 6 ust. 1 lit. f (prawnie uzasadniony interes — bezpieczeństwo i integralność Usługi)
Powiadomienia push	token urządzenia (identyfikator techniczny, przydzielany po wyrażeniu zgody na powiadomienia w systemie operacyjnym)	art. 6 ust. 1 lit. a (zgoda) w połączeniu ze zgodą wyrażoną na poziomie systemu iOS/Android
Dostęp do zdjęć w celu dodania Ogłoszenia lub zdjęcia profilowego	wybrane przez Użytkownika zdjęcie z galerii urządzenia (aplikacja nie ma dostępu do pozostałych zdjęć)	art. 6 ust. 1 lit. b, na podstawie zgody systemowej na dostęp do galerii
Obsługa reklamacji i korespondencji e-mail	adres e-mail, treść wiadomości	art. 6 ust. 1 lit. f
Bezpieczeństwo i diagnostyka techniczna (logi serwera)	adres IP, znacznik czasu, informacje o urządzeniu/przeglądarce	art. 6 ust. 1 lit. f (bezpieczeństwo infrastruktury)
Statystyki odwiedzin Serwisu internetowego (Vercel Web Analytics)	zanonimizowane, zagregowane dane: odwiedzana strona, przybliżona lokalizacja (kraj/region), typ urządzenia i przeglądarki — bez plików cookies i bez możliwości identyfikacji konkretnej osoby	art. 6 ust. 1 lit. f (prawnie uzasadniony interes — analiza ruchu i rozwój Serwisu)

Usługa nie zbiera danych o lokalizacji urządzenia (Użytkownik samodzielnie wpisuje miasto w celu wyszukiwania Ogłoszeń) ani danych umożliwiających identyfikację konkretnej osoby na potrzeby statystyk odwiedzin Serwisu. Usługa nie korzysta z narzędzi reklamowych śledzących zachowanie Użytkowników między stronami internetowymi oraz nie podejmuje decyzji w sposób zautomatyzowany, w tym nie profiluje Użytkowników w rozumieniu art. 22 RODO.

§ 4. Odbiorcy danych i podmioty przetwarzające

Dane osobowe są powierzane do przetwarzania zaufanym podmiotom dostarczającym infrastrukturę techniczną niezbędną do działania Usługi, w szczególności:

Supabase Inc. — dostawca bazy danych, uwierzytelniania i przechowywania plików (zdjęć) dla Aplikacji i Serwisu. Dane przechowywane są na serwerach zlokalizowanych w Unii Europejskiej (region Sztokholm, Szwecja).
Vercel Inc. — dostawca hostingu serwisu internetowego miaumiauadopcja.pl oraz narzędzia Vercel Web Analytics, które zbiera wyłącznie zanonimizowane, zagregowane statystyki odwiedzin (bez plików cookies i bez trwałych identyfikatorów Użytkownika).
Expo (Expo Application Services) — dostawca usługi wysyłki powiadomień push w Aplikacji mobilnej.
Apple Inc. / Google LLC — w zakresie niezbędnym do dostarczania powiadomień push (odpowiednio Apple Push Notification service oraz Firebase Cloud Messaging) oraz dystrybucji Aplikacji za pośrednictwem App Store i Google Play.

Dane osobowe nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych. Dane mogą zostać ujawnione podmiotom uprawnionym na podstawie przepisów prawa, w tym organom ścigania — w szczególności w przypadkach opisanych w § 8 Regulaminu (kategoryczny zakaz sprzedaży zwierząt).

§ 5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców wskazanych w § 4 (Vercel Inc., Expo, Apple Inc., Google LLC) to podmioty z siedzibą w Stanach Zjednoczonych, które mogą przetwarzać dane w ramach globalnej infrastruktury poza EOG. W takich przypadkach przekazanie danych odbywa się na podstawie mechanizmów przewidzianych w RODO, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub — w przypadku podmiotów uczestniczących w programie EU-U.S. Data Privacy Framework — na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych. Baza danych oraz przechowywane w niej dane osobowe (Supabase) znajdują się na terenie Unii Europejskiej.

§ 6. Okres przechowywania danych

Dane powiązane z Kontem są przechowywane przez czas istnienia Konta i usuwane niezwłocznie po jego usunięciu przez Użytkownika lub zablokowaniu przez Administratora Usługi, zgodnie z § 6 i § 12 Regulaminu.
Treść zgłoszeń naruszeń oraz dane z nimi powiązane mogą być przechowywane przez okres do 12 miesięcy od zakończenia sprawy w celach dowodowych i bezpieczeństwa Usługi, chyba że dłuższy termin wynika z obowiązujących przepisów prawa (np. w związku z toczącym się postępowaniem).
Dane zawarte w korespondencji e-mail przechowywane są przez okres niezbędny do załatwienia sprawy, nie dłużej niż przez okres przedawnienia ewentualnych roszczeń.

§ 7. Prawa osoby, której dane dotyczą

Każdemu Użytkownikowi przysługuje prawo do:

dostępu do swoich danych osobowych oraz uzyskania ich kopii;
sprostowania (poprawienia) danych — możliwe samodzielnie w ustawieniach Konta;
usunięcia danych („prawo do bycia zapomnianym”) — możliwe samodzielnie poprzez usunięcie Konta w Aplikacji (Moje konto → Usuń konto na stałe), na stronie miaumiauadopcja.pl/usun-konto (dostępnej również bez zainstalowanej Aplikacji) lub na żądanie skierowane do Administratora;
ograniczenia przetwarzania danych;
przenoszenia danych do innego administratora, w zakresie technicznie możliwym;
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO);
cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem — w zakresie, w jakim dana kategoria przetwarzania opiera się na zgodzie (np. powiadomienia push);
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, jeżeli Użytkownik uzna, że przetwarzanie jego danych narusza RODO.

W celu skorzystania z powyższych praw należy skontaktować się z Administratorem pod adresem kontakt@miaumiauadopcja.pl. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.

§ 8. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, lecz niezbędne do założenia Konta i korzystania z funkcji Usługi wymagających zalogowania (np. dodawania Ogłoszeń, wysyłania wiadomości). Przeglądanie publicznie dostępnych Ogłoszeń nie wymaga podania danych osobowych ani założenia Konta.

§ 9. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w tym: szyfrowane połączenie (HTTPS/TLS) między urządzeniem Użytkownika a serwerami Usługi, przechowywanie haseł wyłącznie w postaci zahaszowanej, mechanizmy kontroli dostępu na poziomie bazy danych (Row Level Security) ograniczające dostęp do danych wyłącznie do uprawnionych Użytkowników i Administratora Usługi.

§ 10. Dzieci

Usługa jest przeznaczona wyłącznie dla osób, które ukończyły 18 lat, zgodnie z § 6 Regulaminu. Administrator nie zbiera świadomie danych osób poniżej tego wieku. W przypadku powzięcia informacji o przetwarzaniu danych osoby niepełnoletniej wbrew powyższemu zastrzeżeniu, dane takie zostaną niezwłocznie usunięte.

§ 11. Pliki cookies i podobne technologie

Serwis internetowy miaumiauadopcja.pl wykorzystuje wyłącznie pliki cookies oraz mechanizmy zapisu lokalnego (local storage) niezbędne do jego prawidłowego działania — w szczególności do utrzymania sesji zalogowanego Użytkownika w panelu dla schronisk i panelu administratora. Bez tych plików logowanie do panelu nie byłoby możliwe.
Serwis nie wykorzystuje plików cookies analitycznych, statystycznych ani reklamowych i nie korzysta z narzędzi śledzących Użytkowników między stronami internetowymi (np. Google Analytics, Facebook Pixel). Do liczenia odwiedzin Serwis wykorzystuje Vercel Web Analytics — narzędzie, które nie zapisuje żadnych plików cookies ani lokalnego identyfikatora Użytkownika; zbiera wyłącznie zanonimizowane, zagregowane statystyki (np. liczba odwiedzin danej podstrony), których nie da się powiązać z konkretną osobą.
Zgodnie z art. 173 ust. 3 ustawy Prawo telekomunikacyjne, pliki niezbędne do świadczenia usługi wyraźnie żądanej przez Użytkownika nie wymagają odrębnej zgody — wystarczające jest poinformowanie o ich stosowaniu, co następuje poprzez widoczne przy pierwszej wizycie okno informacyjne z linkiem do niniejszej sekcji.
Jeżeli w przyszłości Serwis zacznie wykorzystywać cookies analityczne lub marketingowe, ich stosowanie będzie wymagało uprzedniej, dobrowolnej zgody Użytkownika, o którą zostanie on odrębnie poproszony, a niniejsza Polityka zostanie odpowiednio zaktualizowana.
Użytkownik może w każdej chwili usunąć zapisane pliki cookies oraz dane lokalne za pomocą ustawień swojej przeglądarki internetowej.

§ 12. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności, w szczególności w związku ze zmianą przepisów prawa, zakresu funkcjonalnego Usługi lub wymogów sklepów App Store i Google Play. Aktualna wersja dokumentu jest zawsze dostępna w Aplikacji oraz w Serwisie.

§ 13. Kontakt

Wszelkie pytania dotyczące niniejszej Polityki Prywatności prosimy kierować na adres: kontakt@miaumiauadopcja.pl.

Polityka prywatności MiauMiau Adopcja