Informacje prawne
Polityka prywatności
Wyjaśniamy, jakie dane przetwarzamy w aplikacji Stocker (SimpleStocker) i na stronie simplestocker.com, po co, komu je przekazujemy, jak długo je trzymamy i jakie masz prawa.
Obowiązuje od: 12 października 2026 · English version
1. Kto jest administratorem danych
Administratorem Twoich danych osobowych jest Sebastian Bolek, Zawada 12A, 64-930 Szydłowo, Polska, NIP 7651656515, REGON 365641696 (dalej „my”). W sklepach z aplikacjami występujemy jako wydawca aplikacji „Stocker” (konto deweloperskie somniumcode).
We wszystkich sprawach dotyczących danych osobowych pisz na [email protected]. Nie wyznaczyliśmy inspektora ochrony danych, bo nie mamy takiego obowiązku.
Polityka dotyczy aplikacji mobilnej na iOS i Androida, aplikacji na Apple Watch i Wear OS, serwera aplikacji (api.simplestocker.com) oraz strony simplestocker.com.
2. Jakie dane przetwarzamy i skąd je mamy
| Kategoria | Co dokładnie | Skąd |
|---|---|---|
| Dane konta | Identyfikator konta Google albo Apple, adres e-mail, imię i nazwisko lub nazwa wyświetlana, adres zdjęcia profilowego (tylko Google). Przy Apple możesz ukryć adres, wtedy dostajemy adres przekaźnikowy Apple. | Od Google albo Apple, gdy logujesz się w aplikacji. Nie zakładasz u nas hasła. |
| Sesje i bezpieczeństwo | Identyfikatory sesji poszczególnych urządzeń (telefon, zegarek), skróty (hash) tokenów odświeżania, daty utworzenia i odświeżenia sesji. Same tokeny są zapisane w systemowym sejfie telefonu (Keychain, Keystore). | Tworzone przez aplikację i serwer przy logowaniu. |
| Twoje zapasy | Nazwy magazynów, produkty (nazwa, marka, kod kreskowy, ilość, jednostka, kategoria, wielkość opakowania, termin ważności, zdjęcie), listy zakupów i ich pozycje, ustawienia aplikacji. | Od Ciebie i od domowników, którym udostępnisz magazyn. |
| Zdjęcia produktów | Zdjęcia zrobione aparatem albo wybrane z galerii przy produkcie. Aplikacja ma dostęp tylko do zdjęcia, które wybierzesz. | Od Ciebie. |
| Współdzielenie | Adres e-mail osoby, którą zapraszasz, status zaproszenia, informacja kto komu udostępnił magazyn. | Od Ciebie (zapraszający podaje adres osoby zapraszanej). |
| Dane o błędach i stabilności | Opis błędu, model urządzenia, wersja systemu i aplikacji, identyfikator konta i nazwa wyświetlana, przebieg działań przed błędem. Dla części sesji (10% oraz sesje zakończone błędem) zapisujemy nagranie ekranu, w którym teksty, obrazy i pola formularzy są zamaskowane. | Z aplikacji, automatycznie (narzędzie Sentry). |
| Logi serwera | Adres IP, czas, wywołany adres API, kod odpowiedzi, identyfikator konta przy operacjach na danych. | Z serwera, automatycznie. |
| Powiadomienia | Przypomnienia o terminie ważności są planowane lokalnie na telefonie, nie wysyłamy do tego danych na serwer. Gdy włączymy powiadomienia wysyłane z serwera: token push urządzenia, platforma, wersja aplikacji, język i Twoje ustawienia powiadomień. | Z aplikacji, po Twojej zgodzie w systemie. |
| Gdy uruchomimy wysyłkę e-maili: potwierdzony adres, kody weryfikacyjne, informacje o wysłanych wiadomościach (zaproszenia, potwierdzenia, podsumowania, jeśli je włączysz). | Od Ciebie i z serwera. | |
| Subskrypcja | Gdy uruchomimy plan płatny: identyfikator transakcji i subskrypcji, plan, status, daty zakupu i odnowienia, kraj sklepu. Nie widzimy danych Twojej karty ani innych danych płatniczych, obsługuje je Apple albo Google. | Od Apple (App Store) albo Google (Google Play). |
| Kontakt z pomocą | Treść wiadomości, adres e-mail nadawcy i załączniki, np. zrzuty ekranu. | Od Ciebie, gdy do nas piszesz. |
Aparat służy do odczytu kodów kreskowych i robienia zdjęć produktów. Obraz z podglądu aparatu jest analizowany na urządzeniu i nie jest wysyłany na serwer. Nie korzystamy z mikrofonu.
Nie zbieramy lokalizacji, kontaktów, danych o zdrowiu ani identyfikatorów reklamowych. Nie wyświetlamy reklam, nie sprzedajemy danych i nie profilujemy Cię w celach marketingowych.
3. Wspólny katalog produktów
Dane o produktach pobieramy z otwartych baz Open Food Facts i Open Products Facts. Gdy zapisujesz produkt z kodem kreskowym, jego nazwa, marka, kategoria, wielkość opakowania i zdjęcie trafiają też do naszego wspólnego katalogu produktów. Dzięki temu inni użytkownicy, którzy zeskanują ten sam kod, zobaczą te informacje. Katalog nie zawiera informacji, kto dodał produkt, ale nie wpisuj w nazwach produktów i nie umieszczaj na ich zdjęciach danych osobowych.
Ilości, terminy ważności, magazyny i listy zakupów nie trafiają do katalogu. Widzisz je tylko Ty i domownicy, którym udostępnisz magazyn.
4. Po co przetwarzamy dane i na jakiej podstawie
| Cel | Podstawa prawna (RODO) |
|---|---|
| Założenie i prowadzenie konta, logowanie, przechowywanie i synchronizacja zapasów między urządzeniami, współdzielenie magazynów, listy zakupów, przypomnienia | Wykonanie umowy o świadczenie usługi (art. 6 ust. 1 lit. b) |
| Wspólny katalog produktów | Wykonanie umowy oraz nasz uzasadniony interes w udostępnianiu użytkownikom kompletnych danych o produktach (art. 6 ust. 1 lit. b i f) |
| Przetwarzanie adresu e-mail osoby zaproszonej, która nie ma jeszcze konta | Uzasadniony interes zapraszającego i nasz w umożliwieniu zaproszenia (art. 6 ust. 1 lit. f) |
| Bezpieczeństwo usługi, wykrywanie nadużyć, logi serwera | Nasz uzasadniony interes w ochronie usługi i danych użytkowników (art. 6 ust. 1 lit. f) |
| Diagnostyka błędów i nagrania sesji w Sentry | Nasz uzasadniony interes w stabilnym działaniu aplikacji (art. 6 ust. 1 lit. f). Możesz wnieść sprzeciw, pisząc na [email protected]. |
| Powiadomienia push z serwera | Wykonanie umowy; wysyłamy je tylko po Twojej zgodzie w ustawieniach systemu, którą możesz w każdej chwili wycofać |
| E-maile niezbędne do działania konta (potwierdzenie adresu, zaproszenia, potwierdzenie usunięcia konta) | Wykonanie umowy (art. 6 ust. 1 lit. b) |
| E-maile z podsumowaniami i przypomnieniami | Twoja zgoda wyrażona przełącznikiem w aplikacji (art. 6 ust. 1 lit. a), którą możesz wycofać w każdej chwili |
| Obsługa subskrypcji, rozliczenia i obowiązki podatkowe | Wykonanie umowy i obowiązek prawny (art. 6 ust. 1 lit. b i c) |
| Odpowiedzi na wiadomości i reklamacje | Wykonanie umowy, obowiązek prawny wynikający z przepisów konsumenckich, uzasadniony interes (art. 6 ust. 1 lit. b, c i f) |
| Ustalenie, dochodzenie i obrona roszczeń | Nasz uzasadniony interes (art. 6 ust. 1 lit. f) |
Podanie danych jest dobrowolne, ale bez danych konta nie możemy świadczyć usługi. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu.
5. Komu przekazujemy dane
| Odbiorca | Rola i zakres | Gdzie |
|---|---|---|
| Infrastruktura serwerowa | Przechowywanie bazy danych, zdjęć, kopii zapasowych i logów. | Własny serwer administratora w Polsce |
| Google (Google Ireland Ltd., Google LLC) | Logowanie przez Google, sklep Google Play, płatności w Google Play, dostarczanie powiadomień na Androida (Firebase Cloud Messaging). Przy logowaniu i płatnościach Google działa jako odrębny administrator na podstawie własnej polityki prywatności. | UE, USA |
| Apple (Apple Distribution International Ltd., Apple Inc.) | Logowanie przez Apple, App Store, płatności w App Store, dostarczanie powiadomień na iPhone i Apple Watch (APNs). Przy logowaniu i płatnościach Apple działa jako odrębny administrator. | UE, USA |
| Functional Software, Inc. (Sentry) | Zbieranie raportów błędów i nagrań sesji. Podmiot przetwarzający na nasze zlecenie. Dane przechowywane w centrum danych w UE (Frankfurt). | UE; dostęp serwisowy z USA |
| 650 Industries, Inc. (Expo) | Pośredniczenie w wysyłce powiadomień push do Apple i Google, gdy je uruchomimy. Podmiot przetwarzający. | USA |
| Resend, Inc. | Wysyłka e-maili z aplikacji z adresu [email protected] (kody weryfikacyjne, zaproszenia, potwierdzenie usunięcia konta), gdy ją uruchomimy. Podmiot przetwarzający. Dane przetwarzane w regionie UE. | UE; dostęp serwisowy z USA |
| Open Food Facts (stowarzyszenie, Francja) | Aplikacja wyświetla zdjęcia produktów bezpośrednio z serwerów Open Food Facts, więc poznają one adres IP Twojego urządzenia. Nie przekazujemy im Twoich danych konta ani zapasów. | UE |
| Domownicy | Osoby, którym udostępnisz magazyn, widzą jego zawartość, Twoją nazwę i adres e-mail. Osoba, do której wysyłasz zaproszenie, widzi Twoją nazwę i adres e-mail. | — |
| Organy publiczne | Gdy wymaga tego prawo, np. na żądanie sądu lub prokuratury. | — |
Przekazanie danych poza Europejski Obszar Gospodarczy (do USA) odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework) w przypadku certyfikowanych firm albo standardowych klauzul umownych przyjętych przez Komisję. Kopię zabezpieczeń możesz otrzymać, pisząc na [email protected].
6. Jak długo przechowujemy dane
| Dane | Okres |
|---|---|
| Konto, zapasy, listy, zdjęcia, udostępnienia | Do usunięcia konta. Pojedyncze produkty, magazyny i listy usuwasz sam w dowolnej chwili. |
| Sesje urządzeń | Do wylogowania, unieważnienia sesji albo usunięcia konta. |
| Zaproszenia | Do przyjęcia, odrzucenia lub cofnięcia, najpóźniej do usunięcia konta. |
| Logi serwera | 30 dni |
| Kopie zapasowe bazy danych | 30 dni, potem są nadpisywane. |
| Raporty błędów i nagrania sesji (Sentry) | 30 dni |
| Dane subskrypcji i rozliczeń | Przez czas trwania subskrypcji, a dokumenty rozliczeniowe przez 5 lat od końca roku, w którym powstał obowiązek podatkowy. |
| Korespondencja i reklamacje | Do zakończenia sprawy, a potem do upływu terminu przedawnienia roszczeń. |
| Wspólny katalog produktów | Bez ograniczenia czasu. Katalog nie zawiera danych osobowych. |
7. Usunięcie konta
Konto możesz usunąć w aplikacji (Profil → Ustawienia konta → Usuń konto) albo bez aplikacji, według instrukcji na stronie Usuwanie konta. Od razu po zgłoszeniu wylogowujemy Cię na wszystkich urządzeniach i ukrywamy konto przed innymi użytkownikami. Dane usuwamy zwykle w ciągu 24 godzin, najpóźniej w ciągu 30 dni.
- Usuwamy: konto i powiązane logowania Google i Apple, adres e-mail, sesje, tokeny push, ustawienia, magazyny, których jesteś właścicielem, razem z produktami, Twoje listy zakupów, udostępnienia i zaproszenia oraz wgrane zdjęcia. Unieważniamy też token „Zaloguj się przez Apple”.
- Zostaje: produkty, które dodałeś do cudzego wspólnego magazynu (należą do zapasów właściciela magazynu), bez powiązania z Tobą, oraz wpisy we wspólnym katalogu produktów, które nie zawierają danych osobowych.
- Wygasa później: logi serwera (30 dni), kopie zapasowe (30 dni) i raporty błędów (30 dni). Nie odtwarzamy z kopii zapasowych danych usuniętych kont.
Usunięcie konta nie anuluje subskrypcji w App Store ani Google Play. Anuluj ją w ustawieniach sklepu.
8. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przeniesienia danych, które nam przekazałeś, w formacie nadającym się do odczytu maszynowego,
- sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
- wycofania zgody w dowolnej chwili, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Aby skorzystać z praw, napisz na [email protected] z adresu przypisanego do konta. Odpowiemy w ciągu miesiąca. Możemy poprosić o potwierdzenie tożsamości, żeby nie ujawnić danych osobie nieuprawnionej.
9. Bezpieczeństwo
Połączenie aplikacji z serwerem jest szyfrowane (HTTPS). Nie przechowujemy haseł, bo logujesz się przez Google albo Apple. Tokeny logowania trzymamy w systemowym sejfie urządzenia, a na serwerze tylko ich skróty. Każda operacja na magazynie jest sprawdzana pod kątem uprawnień po stronie serwera. Dostęp do serwera i bazy danych ma wyłącznie administrator.
10. Dzieci
Aplikacja jest przeznaczona dla osób, które ukończyły 16 lat. Nie zbieramy świadomie danych młodszych dzieci. Jeśli dowiesz się, że dziecko poniżej 16 lat założyło konto, napisz do nas, a usuniemy je.
11. Strona simplestocker.com
Strona nie używa plików cookie ani narzędzi analitycznych i nie ładuje skryptów firm trzecich. Serwer strony zapisuje techniczne logi połączeń (adres IP, czas, adres podstrony, przeglądarka) w celu zapewnienia bezpieczeństwa, przez 30 dni.
12. Zmiany polityki
Gdy zmienimy sposób przetwarzania danych, zaktualizujemy tę politykę i datę na górze strony. O istotnych zmianach poinformujemy w aplikacji albo e-mailem przed ich wejściem w życie.