Polityka prywatności

Data ostatniej aktualizacji: 15 października 2026

Pakaya to aplikacja mobilna i webowa do tworzenia i organizowania checklist do planów — zleceń u klienta i wyjazdów — z notatkami i opcjonalną synchronizacją między urządzeniami. Niniejsza polityka prywatności opisuje, jakie dane zbiera i przetwarza Aplikacja ("Aplikacja", "my"), na jakiej podstawie prawnej, oraz jakie masz prawa jako użytkownik.

1. Kto jest administratorem danych

Kontakt z administratorem danych: contact@pakaya.app.

2. Podstawa prawna przetwarzania

Przetwarzamy Twoje dane na podstawie:

• art. 6 ust. 1 lit. b RODO (wykonanie umowy) — w zakresie niezbędnym do świadczenia usługi konta i synchronizacji danych między urządzeniami, którą wybierasz zakładając konto;
• art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora) — w zakresie danych technicznych zbieranych przez Sentry i diagnostykę synchronizacji, niezbędnych do wykrywania błędów i utrzymania stabilności Aplikacji, weryfikacji Cloudflare Turnstile, która chroni logowanie i formularz opinii przed botami, oraz odczytu i odpowiedzi na opinie, które przesyłasz nam z Aplikacji, oraz anonimowych statystyk odwiedzin publicznych stron naszej witryny;
• art. 6 ust. 1 lit. a RODO (zgoda) — w zakresie danych technicznych, które możesz dołączyć do opinii (wersja aplikacji, system i język). Dołączamy je tylko wtedy, gdy zaznaczysz pole, a przed wysłaniem widzisz dokładnie, co zostanie przesłane.

Dane wpisywane lokalnie (bez konta, w trybie offline) nie są przez nas przetwarzane w ogóle — pozostają wyłącznie na Twoim urządzeniu.

3. Jakie dane zbieramy

a) Konto (opcjonalne) — Aplikacja działa w pełni bez zakładania konta (tryb lokalny/offline). Jeśli zdecydujesz się założyć konto, aby synchronizować dane między urządzeniami, zbieramy wyłącznie adres e-mail oraz hasło (przechowywane w formie zahaszowanej, nigdy w postaci jawnej). Możesz też zamiast tego zalogować się przez Google lub Apple. Wtedy otrzymujemy od nich adres e-mail, identyfikator konta u tego dostawcy oraz — jeśli go udostępnią — imię; nie otrzymujemy Twojego hasła do Google ani Apple. Jeśli przy logowaniu przez Apple wybierzesz "Ukryj mój e-mail", Apple przekaże nam adres przekazujący (…@privaterelay.appleid.com), a nasze wiadomości (np. reset hasła) dotrą do Ciebie przez Apple. Konto założone z adresem przekazującym jest osobnym kontem — nie łączy się z kontem założonym na Twój prawdziwy adres.

b) Treść Twoich planów — jeśli synchronizacja jest włączona, na serwerze przechowywane są dane, które wprowadzasz: nazwy planów, checklisty i ich zawartość, notatki tekstowe (np. numery rezerwacji, wskazówki dojazdu), oraz dane uczestników planu, które wpisujesz ręcznie — imię, kolor, opcjonalnie orientacyjny przedział wiekowy (np. "dziecko w wieku szkolnym"). Przechowywane są też obszary, do których dołączasz, obszar, w którym jesteś, i specjalizacje zaznaczone w pytaniu „Czym się zajmujesz?”. To samo dotyczy miejsca i terminu planu, zapisanych szablonów oraz preferencji podróży. W nazwie, miejscu i notatkach planu możesz dobrowolnie wpisać dane innych osób, na przykład nazwisko albo adres klienta. Aplikacja tego nie wymaga; jeśli je wpiszesz, są przechowywane jako część treści Twojego planu. Uczestnicy nie są odrębnymi kontami — to informacje o uczestnikach Twoich planów (w tym dzieciach), które Ty jako właściciel konta wprowadzasz do własnego planowania. Dzieci nigdy nie zakładają kont ani nie logują się do Aplikacji.

c) Dane techniczne (stabilność aplikacji) — używamy Sentry do wykrywania błędów i awarii aplikacji, aby móc je naprawiać. Zbierane są wyłącznie informacje techniczne (rodzaj błędu, kontekst działania aplikacji, rodzaj urządzenia, system operacyjny i przeglądarka) — bez treści Twoich danych osobowych czy checklist. Po zalogowaniu raport może zawierać losowy identyfikator konta (nigdy adres e-mail). Raporty błędów są usuwane automatycznie najpóźniej po 90 dniach. Przy koncie z włączoną synchronizacją Aplikacja zapisuje też na naszym serwerze techniczną diagnostykę synchronizacji powiązaną z kontem (techniczne zapisy zdarzeń i liczniki, oznaczone losowym identyfikatorem instalacji aplikacji, żeby odróżnić problemy na różnych urządzeniach — bez imion i treści list), usuwaną razem z kontem.

d) Ochrona przed botami — logowanie, zakładanie konta i reset hasła są chronione przez Cloudflare Turnstile. Aby odróżnić ludzi od botów, Cloudflare przetwarza dane techniczne, takie jak adres IP oraz cechy przeglądarki lub urządzenia. My otrzymujemy wyłącznie wynik weryfikacji. Ta sama weryfikacja chroni formularz "Prześlij opinię".

e) Opinie przesłane z Aplikacji — "Prześlij opinię" w menu Aplikacji wysyła do nas wiadomość e-mail. Zawiera ona wpisany tekst, wybraną kategorię (jeśli ją wskażesz), podany adres do odpowiedzi (opcjonalny — bez niego nie możemy odpowiedzieć) oraz, tylko po zaznaczeniu "Dołącz dane techniczne", wersję i numer buildu aplikacji, platformę, silnik przeglądarki (user agent), język Aplikacji i — po zalogowaniu — losowy identyfikator konta, dzięki któremu możemy powiązać zgłoszenie z diagnostyką synchronizacji. Wiadomość trafia przez naszego dostawcę poczty (Resend) na adres feedback@pakaya.app, skrzynkę przekierowywaną przez OVH do skrzynki Google, w której ją czytamy. Na naszym serwerze zapisujemy tylko metadane zgłoszenia, nigdy jego treść ani Twój adres: identyfikator, czas, długość, informację, czy dołączono adres lub dane techniczne, kategorię oraz — dla zgłoszenia bez konta — skrót adresu sieciowego z solą, przechowywany 48 godzin, żeby ograniczyć nadużycia. Metadane usuwamy po 90 dniach i razem z kontem. Sam e-mail przechowujemy w skrzynce do 12 miesięcy, a w logach dostarczenia Resend przez 30 dni; na prośbę wysłaną na contact@pakaya.app usuwamy go wcześniej. Opinię możesz przesłać bez konta.

f) Sprawdzanie aktualizacji (aplikacja mobilna) — gdy Aplikacja mobilna się uruchamia albo wraca na ekran (najwyżej co kilka godzin), pobiera mały publiczny plik od naszego dostawcy hostingu, Vercel, żeby sprawdzić, czy w sklepie jest nowsza wersja. Zapytanie nie zawiera konta, identyfikatora urządzenia, treści planów ani innych Twoich danych; jak przy każdym połączeniu z internetem dostawca hostingu widzi adres IP i standardowe dane zapytania (np. rodzaj urządzenia lub przeglądarki). Wybór „Później” jest zapisywany wyłącznie na Twoim urządzeniu. Wersja webowa nie wysyła tego zapytania.

g) Statystyki odwiedzin witryny — na publicznych stronach naszej witryny (strona główna, ta polityka, regulamin, kontakt i strona usuwania konta, po polsku i angielsku) korzystamy z Vercel Web Analytics, aby liczyć odwiedziny. Przy każdym wyświetleniu strony zapisywany jest adres strony bez parametrów zapytania, czas, strona, z której nastąpiło przejście (tylko przy wejściu z innej witryny i w formie przekazanej przez przeglądarkę), przybliżona lokalizacja (kraj, region, miasto) oraz rodzaj urządzenia, system i przeglądarka. Aby odróżniać wizyty bez plików cookie, Vercel tworzy z żądania (w tym z adresu IP) tymczasowy identyfikator, który według Vercel jest usuwany po 24 godzinach. Dane przechowuje Vercel zgodnie ze swoimi warunkami; widzimy wyłącznie zbiorcze statystyki. Sama Aplikacja — wszystko pod /app, logowanie, reset hasła oraz aplikacje Android i iOS — nie jest mierzona.

4. Gdzie przechowywane są dane

Lokalnie na Twoim urządzeniu — zawsze, niezależnie od tego czy masz konto (baza SQLite na telefonie / pamięć przeglądarki na wersji web). To pozwala korzystać z Aplikacji offline. Na serwerze — tylko jeśli masz konto i włączoną synchronizację. Używamy Supabase, z serwerami zlokalizowanymi w Unii Europejskiej. Opinieprzesłane z Aplikacji to wiadomości e-mail: przechowujemy je w naszej skrzynce opinii (Google), a przez 30 dni także w logach naszego dostawcy poczty (Resend).

5. Czy udostępniamy dane stronom trzecim

Nie sprzedajemy ani nie udostępniamy Twoich danych firmom trzecim w celach marketingowych czy reklamowych. Korzystamy wyłącznie z usług technicznych niezbędnych do działania Aplikacji: Supabase (przechowywanie danych konta i synchronizacja), Vercel (hosting wersji webowej, pliku do sprawdzania aktualizacji i anonimowe statystyki odwiedzin opisane w punkcie 3g), Sentry (raporty błędów), Cloudflare (ochrona logowania i formularza opinii przed botami — Turnstile), Resend (wysyłka naszych e-maili — wiadomości logowania i resetu hasła, opinii przesłanych z Aplikacji i naszych odpowiedzi na nie), OVH (przekierowanie skrzynki opinii) oraz Google (skrzynka, w której czytamy i przechowujemy opinie). W wersji webowej formularz logowania od razu po otwarciu wczytuje biblioteki logowania Google i Apple, więc Twoja przeglądarka pobiera je z serwerów tych firm — także wtedy, gdy logujesz się e-mailem. Dane z Twojego konta Google lub Apple otrzymujemy dopiero wtedy, gdy wybierzesz tego dostawcę i potwierdzisz logowanie; Google i Apple działają przy tym jako niezależni administratorzy danych logowania, na swoich zasadach. Aplikacja nie zawiera reklam ani narzędzi śledzących reklamowo i sama nie ustawia plików cookie.

6. Twoje prawa (RODO)

Jako że przetwarzamy dane osób w UE, masz prawo do:

• dostępu do swoich danych,
• sprostowania nieprawidłowych danych,
• usunięcia konta i wszystkich powiązanych danych — możesz to zrobić samodzielnie w Ustawieniach Aplikacji (przycisk "Usuń konto"), co trwale usuwa dane z naszych serwerów, albo poprosić o to bez Aplikacji — zobacz Usuwanie konta. Jeśli konto korzysta z logowania przez Apple, przy usuwaniu konta odwołujemy też dostęp Pakaya w Apple; jeśli to się nie uda, pokażemy instrukcję ręcznego odwołania. Jeden wyjątek: opinie już przesłane z Aplikacji to wiadomości e-mail przechowywane osobno (punkt 3e) i usunięcie konta ich nie obejmuje — napisz na contact@pakaya.app, a je usuniemy,
• przenoszenia danych — Aplikacja pozwala wyeksportować dane swojego planu do pliku,
• sprzeciwu wobec przetwarzania,
• złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), jeśli uważasz że Twoje prawa zostały naruszone.

7. Dzieci

Aplikacja nie jest kierowana do dzieci i nie zbiera danych bezpośrednio od dzieci — dzieci nie zakładają kont ani nie logują się. Dane o dzieciach (imię, orientacyjny wiek) mogą pojawić się wyłącznie jako informacje wprowadzone przez dorosłego użytkownika (rodzica/opiekuna) o uczestniku planu.

8. Zmiany w polityce

Możemy okresowo aktualizować tę politykę. O istotnych zmianach poinformujemy w Aplikacji.

9. Kontakt

Pytania dotyczące prywatności: contact@pakaya.app.