Polityka prywatności

HydroBloom („my", „nasz" lub „Aplikacja") jest prowadzona przez DJUMP, MB, spółkę z ograniczoną odpowiedzialnością zarejestrowaną na Litwie. Niniejsza polityka prywatności wyjaśnia, jak zbieramy, wykorzystujemy i chronimy Twoje dane podczas korzystania z HydroBloom, zgodnie z Ogólnym rozporządzeniem o ochronie danych UE (RODO) oraz litewskim prawem o ochronie danych.

1. Jakie informacje zbieramy

2. Informacje, których nie zbieramy

• Nie zbieramy danych o płatnościach ani kartach. Wszystkie płatności obsługuje Apple (App Store) lub Google (Google Play) za pośrednictwem RevenueCat.
• Nie zbieramy ani nie udostępniamy Twoich danych zdrowotnych podmiotom trzecim. Twoje dzienniki nawodnienia są prywatne i dostępne tylko dla Ciebie.
• Nie zbieramy danych o lokalizacji, list kontaktów ani zdjęć.

3. Podstawa prawna przetwarzania (RODO)

Zgodnie z RODO przetwarzamy Twoje dane osobowe na następujących podstawach prawnych:

• Wykonanie umowy (art. 6 ust. 1 lit. b) — przetwarzanie niezbędne do świadczenia usługi śledzenia nawodnienia (zarządzanie kontem, zapis dzienników wody, synchronizacja między urządzeniami).
• Zgoda (art. 6 ust. 1 lit. a) — w przypadku funkcji opcjonalnych, takich jak przypomnienia push i anonimowa analityka. Zgodę możesz wycofać w dowolnym momencie w ustawieniach aplikacji.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) — dla bezpieczeństwa, zapobiegania nadużyciom i poprawy jakości usługi.

4. Przechowywanie i bezpieczeństwo danych

Twoje dane są przechowywane na infrastrukturze Supabase w UE z zabezpieczeniem na poziomie wierszy (RLS), co oznacza, że tylko Ty masz dostęp do własnych dzienników nawodnienia. Wszystkie dane są przesyłane przez HTTPS i szyfrowane w spoczynku. Stosujemy branżowe standardy bezpieczeństwa, by chronić Twoje informacje. Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy Twoich danych osobowych podmiotom trzecim w celach marketingowych.

5. Usługi podmiotów trzecich

• Supabase — uwierzytelnianie, hosting bazy danych i przechowywanie danych z zabezpieczeniem na poziomie wierszy (region UE).
• RevenueCat — zarządzanie subskrypcjami i płatnościami (obsługuje płatności przez Apple/Google).
• PostHog — anonimowa analityka użytkowania w celu poprawy działania aplikacji.
• Apple / Google — dostawcy logowania OAuth i obsługa płatności.
• Resend — wysyłka e-maili transakcyjnych z formularza kontaktowego na naszej stronie.

W przypadku przekazywania danych poza Europejski Obszar Gospodarczy (EOG) opieramy się na standardowych klauzulach umownych lub równoważnych zabezpieczeniach zgodnych z RODO.

6. Twoje prawa

Zgodnie z RODO i prawem litewskim masz prawo do:

• dostępu do danych osobowych, które przechowujemy
• sprostowania nieprawidłowych lub niekompletnych informacji
• usunięcia danych osobowych („prawo do bycia zapomnianym")
• przenoszenia danych w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie
• wycofania zgody w dowolnym momencie, gdy przetwarzanie opiera się na zgodzie
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO) w Polsce, litewskiego organu ochrony danych (VDAI) lub lokalnego organu nadzorczego

Możesz usunąć konto bezpośrednio w aplikacji w ustawieniach, co trwale usunie wszystkie Twoje dzienniki nawodnienia i dane osobowe. W innych sprawach dotyczących prywatności napisz do nas na start@djump.io.

7. Przechowywanie danych

• Dane aktywnego konta są przechowywane tak długo, jak konto pozostaje aktywne.
• Po usunięciu konta wszystkie dane osobowe (dzienniki nawodnienia, profil, ustawienia) są trwale usuwane z naszych aktywnych baz danych w ciągu 30 dni.
• Szyfrowane kopie zapasowe mogą istnieć do 30 dni po usunięciu, zanim zostaną nadpisane.
• Anonimowe, zagregowane dane analityczne mogą być przechowywane do 12 miesięcy w celu ulepszania produktu.
• Nieaktywne konta (brak logowania przez 24 miesiące) mogą zostać usunięte po wcześniejszym powiadomieniu e-mailem.

8. Prywatność dzieci

HydroBloom nie jest skierowana do dzieci poniżej 16. roku życia (wiek cyfrowej zgody w Polsce zgodnie z RODO i ustawą o ochronie danych osobowych). Świadomie nie zbieramy danych osobowych dzieci poniżej tego wieku. Jeśli sądzisz, że dziecko przekazało nam dane osobowe, napisz na start@djump.io, abyśmy mogli je usunąć.

9. Zmiany w polityce

Możemy od czasu do czasu aktualizować niniejszą politykę prywatności. O istotnych zmianach poinformujemy w aplikacji lub zaktualizujemy datę „Ostatnia aktualizacja" powyżej. Dalsze korzystanie z aplikacji po zmianach oznacza akceptację zaktualizowanej polityki.

10. Kontakt

Jeśli masz pytania dotyczące niniejszej polityki prywatności lub chcesz skorzystać ze swoich praw, skontaktuj się z nami:

DJUMP, MB
Numer firmy: 307521980
Šilutės pl. 35G-36, LT-94105 Kłajpeda, Litwa
E-mail: start@djump.io