1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest BeeToBee, Szczyrzyc 205, 34-623 Szczyrzyc, Polska, NIP 7262290629.
Kontakt ogólny: info@kindmeadow.pl. Kontakt w sprawach prywatności i RODO: privacy@kindmeadow.pl.
2. Jakie dane zbieramy
- Dane konta: adres e-mail, nazwa użytkownika, hasło w formie zabezpieczonej po stronie serwera oraz identyfikator konta.
- Dane profilu: nazwa wyświetlana, avatar, opis profilu, ustawienia prywatności i kod zaproszenia.
- Aktywność w aplikacji: wykonane ćwiczenia, postępy, krople, poziomy roślin, wyzwania, historia praktyki, ustawienia aplikacji i stan ogrodu.
- Treści użytkownika: wpisy w dzienniku, odpowiedzi tekstowe w ćwiczeniach, komentarze oraz wiadomości do znajomych.
- Media dobrowolne: zdjęcia, nagrania audio i wideo dodawane do dziennika, ogrodu lub wybranych funkcji aplikacji.
- Dane lokalizacyjne: wyłącznie wtedy, gdy wybrane ćwiczenie wymaga weryfikacji terenowej i tylko po udzieleniu zgody systemowej.
- Dane o liczbie kroków: wyłącznie po zgodzie na dostęp do Health Connect, do potwierdzania wybranych ćwiczeń ruchowych.
- Dane techniczne: token powiadomień push, informacje potrzebne do utrzymania sesji, bezpieczeństwa, działania aplikacji i obsługi błędów.
- Dane subskrypcji: informacje o statusie dostępu PRO przetwarzane przez Google Play Billing i RevenueCat.
3. Cele i podstawy przetwarzania
- Utworzenie i obsługa konta oraz świadczenie usług aplikacji: art. 6 ust. 1 lit. b RODO.
- Zapisywanie dziennika, ogrodu, postępów, wyzwań i funkcji społecznościowych: art. 6 ust. 1 lit. b RODO.
- Powiadomienia, lokalizacja, kroki i weryfikacje zdjęć: zgoda użytkownika, art. 6 ust. 1 lit. a RODO, a dla danych szczególnej kategorii art. 9 ust. 2 lit. a RODO.
- Bezpieczeństwo, zapobieganie nadużyciom i diagnostyka techniczna: art. 6 ust. 1 lit. f RODO.
- Rozliczenia subskrypcji oraz obowiązki prawne: art. 6 ust. 1 lit. c RODO.
4. Uprawnienia systemowe
- Aparat: do robienia zdjęć w dzienniku i wybranych ćwiczeniach.
- Mikrofon: do nagrywania notatek głosowych i materiałów audio.
- Galeria / media: do dodawania zdjęć i wideo oraz zapisywania pobranych materiałów.
- Lokalizacja: tylko do wybranych ćwiczeń terenowych po zgodzie użytkownika.
- Kroki / Health Connect: tylko do wybranych ćwiczeń ruchowych po zgodzie użytkownika.
- Powiadomienia: do przypomnień, informacji o aktywności w ogrodzie, zaproszeniach i wiadomościach.
Każde uprawnienie możesz cofnąć w ustawieniach urządzenia. Cofnięcie uprawnienia może ograniczyć działanie wybranych funkcji.
5. Dane z Health Connect (kroki)
Niektóre ćwiczenia w KindMeadow to krótkie aktywności ruchowe, na przykład spacer. Jeśli wyrazisz zgodę, aplikacja odczytuje z Health Connect liczbę Twoich kroków, aby potwierdzić, że ukończyłeś takie ćwiczenie.
- Tylko odczyt — nigdy nie zapisujemy żadnych danych do Health Connect.
- Odczytujemy wyłącznie zsumowaną liczbę kroków w oknie czasowym rozpoczętego ćwiczenia; nie odczytujemy kadencji kroków (StepsCadence), tras, pojedynczych rekordów ani historii aktywności.
- Danych o krokach z Health Connect używamy wyłącznie do weryfikacji ćwiczeń ruchowych — nie wykorzystujemy ich do reklamy, marketingu ani do trenowania modeli sztucznej inteligencji.
- Nie sprzedajemy ani nie przekazujemy danych z Health Connect stronom trzecim.
- Zgoda jest opcjonalna i możesz ją cofnąć w każdej chwili w ustawieniach Health Connect lub w ustawieniach urządzenia; bez zgody ćwiczenie możesz potwierdzić ręcznie (honorowo).
6. Konsultacje psychologiczne
W pierwszej publicznej wersji aplikacji konsultacje psychologiczne nie są aktywną funkcją KindMeadow. Nie zbieramy więc w aplikacji wiadomości kierowanych do psychologa ani osobnych zgód na taką konsultację.
Jeżeli funkcja zostanie uruchomiona w przyszłości, zaktualizujemy politykę prywatności, regulamin i mechanizm zgód przed udostępnieniem jej użytkownikom.
7. Funkcje wykorzystujące AI
KindMeadow może korzystać z zewnętrznych usług sztucznej inteligencji do wybranych funkcji aplikacji.
- Google Gemini / Google AI services mogą być używane do weryfikacji wybranych zdjęć z ćwiczeń. Zdjęcie jest przesyłane tylko po Twojej zgodzie i usuwane po zakończeniu weryfikacji zgodnie z logiką aplikacji.
- OpenAI może być używane do krótkich wiadomości motywacyjnych po ćwiczeniu. Do usługi przekazywany jest ograniczony kontekst ćwiczenia i dobrowolna odpowiedź tekstowa, jeśli ją wpiszesz.
- ElevenLabs może być używane do syntezy głosu dla przygotowanych, statycznych tekstów aplikacji. Do tej usługi nie przekazujemy Twoich notatek, wpisów, zdjęć, nagrań ani danych konta.
Nie wpisuj w odpowiedziach danych dokumentów, haseł, danych płatniczych, szczegółowych informacji medycznych ani danych identyfikujących inne osoby.
8. Zewnętrzni dostawcy i podprzetwarzający
Korzystamy z dostawców potrzebnych do działania aplikacji: Amazon Web Services, w tym AWS S3 do przechowywania mediów, Google Play i Google Play Billing, RevenueCat do obsługi subskrypcji, Expo/Firebase/Google services do powiadomień i usług aplikacyjnych, Google Gemini / Google AI services, OpenAI oraz ElevenLabs.
Nie sprzedajemy danych osobowych stronom trzecim.
9. Udostępnianie treści w aplikacji
Wpisy, komentarze i media w ogrodzie mogą być prywatne albo udostępnione osobom, którym przyznasz dostęp do rośliny lub ogrodu. Treści dodane w ogrodzie znajomego są widoczne zgodnie z ustawieniami danej funkcji. Kartki z kalendarza pozostają prywatne.
10. Okres przechowywania danych
Dane przechowujemy przez czas istnienia konta. Po usunięciu konta dane, w tym media i treści użytkownika, są trwale usuwane z serwerów w ciągu 30 dni, chyba że przepisy prawa wymagają dłuższego przechowywania wybranych informacji.
11. Usunięcie konta i danych
Konto możesz usunąć w aplikacji w ustawieniach profilu albo poprosić o usunięcie przez stronę Usunięcie konta.
Usunięcie konta usuwa dane aplikacyjne powiązane z kontem. Usunięcie konta nie anuluje automatycznie subskrypcji w Google Play, którą należy anulować w ustawieniach sklepu.
12. Twoje prawa
- Prawo dostępu do danych i otrzymania ich kopii.
- Prawo sprostowania lub uzupełnienia danych.
- Prawo usunięcia danych.
- Prawo ograniczenia przetwarzania.
- Prawo przenoszenia danych.
- Prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.
- Prawo cofnięcia zgody w dowolnym momencie bez wpływu na wcześniejsze przetwarzanie.
- Prawo wniesienia skargi do Prezesa UODO: uodo.gov.pl.
13. Kontakt w sprawie danych osobowych
W sprawach prywatności i danych osobowych napisz na privacy@kindmeadow.pl.
W sprawach ogólnych związanych z aplikacją napisz na info@kindmeadow.pl.