Dokument wstępny — pola w nawiasach kwadratowych wymagają uzupełnienia przed publikacją.

Polityka prywatności Pocket Collection

Obowiązuje od 23 października 2026.

Wyjaśnia, jakie dane przetwarzamy w Pocket Collection, po co, komu je przekazujemy i jakie masz prawa.

1. Administrator

Administratorem danych jest Mateusz Grabowski, prowadzący działalność gospodarczą pod firmą Mateusz Grabowski Quality Assurance, ul. Powstańców 59a, 31-422 Kraków, NIP 9452226517. W sprawach danych osobowych pisz na contact@pocketcollectionapp.com.

2. Jakie dane przetwarzamy

Dane Konta: adres e-mail, hasło (wyłącznie w postaci zaszyfrowanego skrótu), wyświetlana nazwa, nick, zdjęcie profilowe, język, ustawienia prywatności i powiadomień. Przy logowaniu przez Google — identyfikator konta Google, adres e-mail i nazwa.
Treści w Kolekcjach: zdjęcia przedmiotów, opisy, wartości pól, notatki, zeskanowane kody kreskowe. Przy zapisie zdjęcia usuwamy jego metadane, w tym lokalizację.
Dane społecznościowe: lista znajomych, zaproszenia, pozycje w rankingach.
Dane Premium: plan, status i daty subskrypcji, identyfikatory klienta i subskrypcji w Stripe, historia płatności, dane do faktury, jeżeli o nią prosisz. Pełnych danych karty nie otrzymujemy — przetwarza je Stripe.
Dane techniczne: adres IP, typ urządzenia i przeglądarki, logi błędów i bezpieczeństwa, licznik użycia Rozpoznawania AI.
Korespondencja: treść wiadomości, reklamacji, zgłoszeń i odwołań.

3. Cele i podstawy prawne

Cel	Podstawa prawna (RODO)
Prowadzenie Konta, Kolekcji, Katalogów, znajomych i rankingów	art. 6 ust. 1 lit. b — umowa
Rozpoznawanie AI na Twoje żądanie	art. 6 ust. 1 lit. b — umowa
Sprzedaż i obsługa Premium	art. 6 ust. 1 lit. b — umowa
Rozliczenia podatkowe i księgowe	art. 6 ust. 1 lit. c — obowiązek prawny
Reklamacje, odstąpienia, zgłoszenia nielegalnych treści	art. 6 ust. 1 lit. b i c — umowa i obowiązek prawny
Bezpieczeństwo, zapobieganie nadużyciom, egzekwowanie limitów	art. 6 ust. 1 lit. f — prawnie uzasadniony interes
Dochodzenie i obrona roszczeń	art. 6 ust. 1 lit. f — prawnie uzasadniony interes
Powiadomienia o nowościach w aplikacji	art. 6 ust. 1 lit. a — zgoda (włączasz ją w ustawieniach)

Podanie adresu e-mail jest niezbędne do założenia Konta. Pozostałe dane podajesz dobrowolnie, ale bez nich część funkcji nie zadziała.

4. Komu przekazujemy dane

Odbiorca	Rola	Lokalizacja
Supabase	Baza danych, logowanie, przechowywanie zdjęć	[REGION SUPABASE]
Vercel	Hosting aplikacji	UE / USA
Stripe Payments Europe Ltd.	Obsługa płatności (w zakresie przeciwdziałania oszustwom i obowiązków finansowych — samodzielny administrator)	Irlandia / USA
Anthropic	Model AI do Rozpoznawania AI: otrzymuje zdjęcie lub nazwę przedmiotu i nazwy pól Kolekcji	USA
[DOSTAWCA POCZTY E-MAIL]	Wysyłka e-maili (potwierdzenia, przypomnienia)	[LOKALIZACJA]
Google	Logowanie, jeżeli wybierzesz tę metodę	UE / USA
Biuro rachunkowe	Księgowość	Polska

Znajomi widzą Twoje Kolekcje i pozycje w rankingach zgodnie z Twoimi ustawieniami prywatności. Dane przekazujemy też organom publicznym, gdy wymaga tego prawo.

Z dostawcami, którzy przetwarzają dane w naszym imieniu, mamy zawarte umowy powierzenia. [Do potwierdzenia: dostawca AI nie wykorzystuje danych przesyłanych przez API do trenowania modeli.]

5. Przekazywanie danych poza EOG

Część dostawców ma siedzibę w USA. Przekazujemy im dane na podstawie decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework (jeśli dostawca jest certyfikowany) albo standardowych klauzul umownych. Kopię zabezpieczeń możesz otrzymać, pisząc na contact@pocketcollectionapp.com.

6. Jak długo przechowujemy dane

Dane	Okres
Konto i Treści w Kolekcjach	Do usunięcia Konta — dane są kasowane natychmiast po potwierdzeniu żądania przez Użytkownika; z kopii zapasowych znikają w ciągu kolejnych [30] dni
Dokumenty sprzedaży i rozliczeń	5 lat od końca roku, w którym upłynął termin płatności podatku
Reklamacje i korespondencja	Do upływu terminu przedawnienia roszczeń
Logi techniczne i bezpieczeństwa	[90] dni
Dane przesłane do Rozpoznawania AI	U nas — tylko to, co zatwierdzisz i zapiszesz w Kolekcji; u dostawcy AI — zgodnie z jego warunkami: [OKRES]
Dane przetwarzane na podstawie zgody	Do cofnięcia zgody

7. Twoje prawa

Masz prawo do: dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych, sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu oraz cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Aby skorzystać z praw, napisz na contact@pocketcollectionapp.com. Odpowiadamy w ciągu miesiąca.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

8. Zautomatyzowane decyzje

Nie podejmujemy decyzji wyłącznie zautomatyzowanych, które wywoływałyby wobec Ciebie skutki prawne lub podobnie istotnie na Ciebie wpływały. Rozpoznawanie AI tylko proponuje dane, a Ty decydujesz, co zapisać.

9. Pliki cookies i pamięć przeglądarki

Używamy plików cookies i pamięci przeglądarki niezbędnych do działania Serwisu: utrzymania sesji logowania, zapamiętania ustawień i działania aplikacji PWA offline. Obecnie nie używamy cookies analitycznych ani marketingowych — jeśli to się zmieni, zaktualizujemy tę Politykę i poprosimy o zgodę. Cookies możesz usunąć w przeglądarce, ale wtedy zostaniesz wylogowany.

10. Bezpieczeństwo

Połączenia z Serwisem są szyfrowane, hasła przechowujemy wyłącznie jako zaszyfrowane skróty, a dostęp do danych w bazie jest ograniczony do ich właściciela na poziomie bazy danych.

11. Osoby niepełnoletnie

Konto może założyć osoba, która ukończyła 16 lat. Jeżeli dowiemy się, że Konto założyła osoba młodsza, usuniemy je.

12. Zmiany Polityki

O istotnych zmianach Polityki informujemy e-mailem i w Serwisie przed ich wejściem w życie.