Polityka prywatności

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z aplikacji TogetherPlan (dalej: „Aplikacja”) jest Michał Białas, kontakt: togetherplancontact@gmail.com. W sprawach dotyczących ochrony danych osobowych możesz pisać na powyższy adres — odpowiadamy osobiście, bez pośredników.

Zbieramy tylko te dane, które są rzeczywiście potrzebne do działania Aplikacji:

• Dane konta — imię, adres e-mail i zdjęcie profilowe otrzymane od dostawcy logowania (Sign in with Apple lub logowanie Google), gdy zakładasz konto.
• Twój kod znajomych — losowy, 9-cyfrowy identyfikator generowany dla Twojego konta, pozwalający innym dodać Cię do wspólnego planowania bez podawania e-maila.
• Treści, które sam tworzysz — nazwy i terminy wyjazdów, plan wyjazdu (punkty harmonogramu na poszczególne dni), wydarzenia w kalendarzu, notatki we wspólnym notatniku, propozycje miejsc do odwiedzenia wraz z lokalizacją, propozycje noclegów, głosy w ustaleniach i głosowaniach terminów, zaznaczenia dostępności, listy rzeczy do zrobienia, a w trybie pary — ważne daty (np. rocznice).
• Rozliczenia — jeśli korzystasz z tej sekcji: opis i kwota wydatku wraz z walutą, wskazanie kto zapłacił i między kogo dzieli się koszt, oraz wpisy „kto komu jest winny, ile i za co”. Są to dane o rozliczeniach wewnątrz Twojej pary lub grupy, wprowadzane ręcznie przez Was. Nie zbieramy i nie prosimy o żadne dane płatnicze — numery kart, kont bankowych ani danych logowania do banku. Aplikacja niczego nie rozlicza finansowo i nie pośredniczy w przelewach; to wyłącznie wspólny notes z kwotami.
• Bilety (pliki PDF) — jeśli dodasz bilet do wyjazdu, przechowujemy sam plik PDF wraz z nadaną przez Ciebie nazwą, kategorią (loty, transport, muzea i atrakcje, inne), opcjonalną datą oraz informacją, kogo z uczestników dotyczy. Treść pliku bywa wrażliwa — bilet lotniczy albo potwierdzenie rezerwacji zawiera zwykle imię i nazwisko oraz numer rezerwacji — dlatego pliki zapisujemy jako prywatne i nie da się ich otworzyć samym adresem. Każde pobranie przechodzi przez nasz serwer, który najpierw sprawdza, czy pytający należy do tego wyjazdu. Bilet jest widoczny dla wszystkich uczestników wyjazdu, także wtedy, gdy zaznaczysz, że dotyczy tylko jednej osoby — to oznaczenie porządkuje listę, a nie ogranicza dostęp. Dodawaj więc wyłącznie dokumenty, które chcesz pokazać całej ekipie.
• Link do wspólnego albumu Apple Photos — jeśli powiążesz wyjazd z albumem, zapisujemy sam adres udostępnienia i nazwę albumu. Same zdjęcia oraz zapraszanie do albumu pozostają w całości po stronie Apple — nie mamy dostępu do zawartości albumu ani do Apple ID uczestników.
• Dane techniczne serwera — standardowe logi żądań (adres IP, znacznik czasu, wywołany endpoint) zapisywane automatycznie przez infrastrukturę hostingową w celu zapewnienia bezpieczeństwa i diagnozowania awarii.

Czego nie zbieramy: nie śledzimy Twojej lokalizacji w tle, nie korzystamy z narzędzi analitycznych ani reklamowych, nie sprzedajemy i nie udostępniamy Twoich danych podmiotom trzecim w celach marketingowych.

Kalendarz w Twoim telefonie: zarówno przycisk „Dodaj do kalendarza iPhone”, jak i synchronizacja całego miesiąca zapisują wydarzenia bezpośrednio w systemowym kalendarzu urządzenia. Aplikacja prosi iOS o uprawnienie wyłącznie do zapisu — technicznie nie jesteśmy w stanie odczytać ani zobaczyć wydarzeń, które już masz w kalendarzu, a tym bardziej wysłać ich na nasze serwery. Ruch danych idzie w jedną stronę: z Aplikacji do kalendarza.

TogetherPlan służy do wspólnego planowania — dlatego Twoje imię, zdjęcie profilowe i treści, które tworzysz w ramach danej pary lub grupy znajomych, są widoczne dla pozostałych członków tej samej pary/grupy. To podstawowa funkcja Aplikacji, a nie dodatkowe udostępnienie danych — dołączając do pary lub grupy, zgadzasz się na taką widoczność wobec jej pozostałych członków.

Dotyczy to w szczególności dwóch rzeczy, o których warto wiedzieć wprost. Zaznaczenia dostępności — czyli dni, w których jesteś wolny/a lub zajęty/a, wraz z godzinami, jeśli je podasz — widzi cała Twoja grupa (a w trybie pary: druga osoba), bo bez tego nie dałoby się znaleźć wspólnego terminu. Bilety PDF dodane do wyjazdu widzą wszyscy jego uczestnicy. Nie udostępniamy tych danych nikomu poza Twoją parą lub grupą.

Osobno: możesz udostępnić komuś link z zaproszeniem zawierający Twój kod znajomych. Kto otworzy taki link i jest zalogowany, zostanie dodany do Twoich znajomych — traktuj go więc jak zaproszenie osobiste, a nie coś do publikowania.

Poza tym korzystamy z usług następujących zewnętrznych dostawców, którzy przetwarzają dane w naszym imieniu:

• Supabase (baza danych PostgreSQL) — przechowuje wszystkie dane Aplikacji na serwerach w regionie Unii Europejskiej (Irlandia, eu-west-1).
• Vercel (hosting aplikacji i serwera) — obsługuje ruch sieciowy i uruchamia logikę serwerową Aplikacji. Logika serwerowa działa w regionie Unii Europejskiej (Dublin, dub1).
• Vercel Blob (magazyn plików) — przechowuje wyłącznie bilety PDF dodane do wyjazdów. Magazyn jest prywatny: pliki nie mają publicznych adresów i są wydawane dopiero po sprawdzeniu przez nasz serwer, czy pytający należy do danego wyjazdu.
• Google LLC i Apple Inc. — jako dostawcy logowania (Google Sign-In, Sign in with Apple); przekazują nam wyłącznie podstawowe dane profilu (imię, e-mail, zdjęcie) po Twojej zgodzie wyrażonej w ich własnym oknie logowania.
• Apple Inc., osobno, jako operator App Store — jeśli wykupisz subskrypcję TogetherPlan Premium, całą płatność obsługuje Apple. My nigdy nie widzimy ani nie przechowujemy numeru karty, danych konta bankowego czy innych danych płatniczych — trafiają wyłącznie do Apple, w ramach Twojego konta Apple ID. Otrzymujemy od Apple jedynie potwierdzenie, że subskrypcja jest aktywna, oraz datę jej wygaśnięcia lub odnowienia — potrzebne, żeby Aplikacja wiedziała, czy odblokować pełny dostęp.
• OpenStreetMap (Nominatim) — gdy wyszukujesz miejsce do dodania na mapę, zapytanie przechodzi przez nasz własny serwer (nie bezpośrednio z Twojego telefonu), więc Twój adres IP nie trafia do OpenStreetMap.
• Narodowy Bank Polski (api.nbp.pl) — sekcja „Rozliczenia” przelicza kwoty po oficjalnym, publicznym kursie NBP. Pobieramy wyłącznie ogólną tabelę kursów, z naszego serwera i bez żadnych Twoich danych — NBP nie dowiaduje się, kto pyta o kurs ani czego dotyczy Twój wydatek.

Osobno: funkcja wspólnego albumu Apple Photos działa w całości w usłudze Apple. Tworzenie albumu i zapraszanie do niego odbywa się w oknie systemowym Zdjęć, na Twoim urządzeniu — my przechowujemy tylko link. Udostępnianie zdjęć w takim albumie podlega polityce prywatności Apple, nie naszej.

Przekazywanie danych poza Europejski Obszar Gospodarczy. Baza danych i logika serwerowa działają w UE, ale Vercel Inc., Google LLC i Apple Inc. są spółkami amerykańskimi i w zakresie obsługi technicznej mogą uzyskiwać dostęp do danych spoza EOG. Odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) oraz — w przypadku dostawców uczestniczących w programie Data Privacy Framework — decyzji Komisji stwierdzającej odpowiedni stopień ochrony. Kopię zastosowanych zabezpieczeń udostępnimy na żądanie wysłane na adres kontaktowy podany w punkcie 1.

Część danych aplikacja mobilna trzyma bezpośrednio na Twoim telefonie — nie są one przez to wysyłane nigdzie dodatkowo, ale warto wiedzieć, że tam są:

• Token sesji — w systemowym Keychain, czyli szyfrowanym magazynie iOS. Usuwany przy wylogowaniu i przy usunięciu konta.
• Kopia ostatnio oglądanych ekranów — żeby po ponownym wejściu w sekcję jej zawartość pojawiała się natychmiast, zamiast ładować się od nowa. Obejmuje to m.in. wyjazdy, rozliczenia, kalendarz i powiadomienia. Kopia jest kasowana przy wylogowaniu i przy usunięciu konta, a system iOS może ją usunąć również sam, gdy zabraknie miejsca.
• Zdjęcia dodane do wyjazdów — zapisywane wyłącznie na Twoim urządzeniu. Nigdy nie trafiają na nasze serwery i nie widzą ich pozostali członkowie pary ani grupy. Ponieważ jest to jedyna ich kopia, nie usuwamy ich przy wylogowaniu (żeby ich bezpowrotnie nie skasować) — znikają wraz z odinstalowaniem aplikacji.
• Ustawienia aplikacji — np. wybrany język interfejsu.

Dane przetwarzamy na podstawie art. 6 ust. 1 lit. b RODO — przetwarzanie jest niezbędne do wykonania umowy o świadczenie usługi (czyli do tego, żeby Aplikacja w ogóle działała), a w zakresie logów technicznych — na podstawie art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes w zapewnieniu bezpieczeństwa i stabilności działania Aplikacji).

Twoje dane przechowujemy tak długo, jak długo masz aktywne konto. Możesz samodzielnie i trwale usunąć konto w każdej chwili w Aplikacji: Ustawienia → Usuń konto. Operacja jest nieodwracalna. Kasowana jest też lokalna kopia danych na urządzeniu (patrz punkt 4).

Co znika na pewno: Twoje konto i dane profilu, kod znajomych, znajomości, zaznaczenia dostępności, powiadomienia, a także cała zawartość Twojej pary (wyjazdy, wydarzenia, notatki, miejsca, ważne daty, rozliczenia) — para przestaje istnieć razem z Twoim kontem. Znikają również grupy, w których byłeś/aś jedynym członkiem, wraz z całą ich zawartością. Powiązane pliki biletów PDF usuwamy z magazynu, a nie tylko odpinamy — dotyczy to zarówno biletów z usuwanych wyjazdów, jak i tych, które sam/a wgrałeś/aś.

Co zostaje u innych, i dlaczego: jeżeli należysz do grupy, w której są jeszcze inne osoby, utworzone przez Ciebie wyjazdy, wydarzenia i głosowania nie są kasowane — zostają w grupie, a ich autorstwo przechodzi na osobę najdłużej należącą do tej grupy (tak samo jak przy zwykłym wyjściu z grupy). Gdyby było inaczej, zamknięcie konta przez jedną osobę kasowałoby plan wyjazdu całej ekipie. Jeśli chcesz, aby konkretna treść zniknęła, usuń ją w Aplikacji przed usunięciem konta.

Przekazanie obejmuje wyjazdy, wydarzenia i głosowania. Pozostałe wpisy przypisane do Twojej osoby — wydatki i długi w rozliczeniach, dodane przez Ciebie bilety, notatki, miejsca oraz punkty planu dnia — są usuwane także z wyjazdów, które zostają w grupie. Ma to praktyczny skutek, o którym warto wiedzieć zawczasu: jeśli opłaciłeś/aś wspólny wydatek, jego usunięcie zmieni saldo rozliczeń pozostałym osobom. Zalecamy rozliczyć się z grupą przed zamknięciem konta.

Dwa dalsze zastrzeżenia dotyczące treści wspólnych. Wpis dotyczący również innej osoby — na przykład wydatek podzielony między Ciebie a kogoś z grupy — jest jednym zapisem, a nie dwiema kopiami, więc jego usunięcie usuwa go także z jej widoku. Odwrotnie: treści utworzone przez pozostałych członków pary lub grupy pozostają u nich po usunięciu Twojego konta.

Zgodnie z RODO przysługuje Ci prawo do:

• dostępu do swoich danych i uzyskania ich kopii,
• sprostowania (poprawienia) nieprawidłowych danych,
• usunięcia danych („prawo do bycia zapomnianym”) — w Aplikacji zrobisz to samodzielnie w Ustawieniach,
• ograniczenia przetwarzania,
• przenoszenia danych do innego administratora,
• wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem.

W każdej z tych spraw możesz też po prostu napisać do nas bezpośrednio na adres kontaktowy podany wyżej.

Wersja webowa Aplikacji używa jednego, niezbędnego pliku cookie do utrzymania Twojej sesji logowania. Nie używamy cookies reklamowych ani analitycznych podmiotów trzecich. Aplikacja mobilna (iOS) nie korzysta z cookies — dane sesji przechowuje lokalnie i bezpiecznie w Keychain urządzenia.

Aplikacja nie jest kierowana do dzieci poniżej 16. roku życia i świadomie nie zbieramy danych osób w tym wieku. Jeśli dowiemy się, że doszło do takiej sytuacji, usuniemy odpowiednie dane.

Jeśli zmienimy sposób przetwarzania danych, zaktualizujemy tę stronę i datę na górze dokumentu. Przy istotnych zmianach poinformujemy Cię dodatkowo w Aplikacji.