Polityka prywatności

Data ostatniej aktualizacji: 6 października 2026

Pakaya to aplikacja mobilna i webowa do tworzenia i organizowania checklist do planów — zleceń u klienta i wyjazdów — z notatkami i opcjonalną synchronizacją między urządzeniami. Niniejsza polityka prywatności opisuje, jakie dane zbiera i przetwarza Aplikacja ("Aplikacja", "my"), na jakiej podstawie prawnej, oraz jakie masz prawa jako użytkownik.

1. Kto jest administratorem danych

Kontakt z administratorem danych: contact@pakaya.app.

2. Podstawa prawna przetwarzania

Przetwarzamy Twoje dane na podstawie:

• art. 6 ust. 1 lit. b RODO (wykonanie umowy) — w zakresie niezbędnym do świadczenia usługi konta i synchronizacji danych między urządzeniami, którą wybierasz zakładając konto;
• art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora) — w zakresie danych technicznych zbieranych przez Sentry i diagnostykę synchronizacji, niezbędnych do wykrywania błędów i utrzymania stabilności Aplikacji, oraz weryfikacji Cloudflare Turnstile, która chroni logowanie przed botami.

Dane wpisywane lokalnie (bez konta, w trybie offline) nie są przez nas przetwarzane w ogóle — pozostają wyłącznie na Twoim urządzeniu.

3. Jakie dane zbieramy

a) Konto (opcjonalne) — Aplikacja działa w pełni bez zakładania konta (tryb lokalny/offline). Jeśli zdecydujesz się założyć konto, aby synchronizować dane między urządzeniami, zbieramy wyłącznie adres e-mail oraz hasło (przechowywane w formie zahaszowanej, nigdy w postaci jawnej). Możesz też zamiast tego zalogować się przez Google lub Apple. Wtedy otrzymujemy od nich adres e-mail, identyfikator konta u tego dostawcy oraz — jeśli go udostępnią — imię; nie otrzymujemy Twojego hasła do Google ani Apple. Jeśli przy logowaniu przez Apple wybierzesz "Ukryj mój e-mail", Apple przekaże nam adres przekazujący (…@privaterelay.appleid.com), a nasze wiadomości (np. reset hasła) dotrą do Ciebie przez Apple. Konto założone z adresem przekazującym jest osobnym kontem — nie łączy się z kontem założonym na Twój prawdziwy adres.

b) Treść Twoich planów — jeśli synchronizacja jest włączona, na serwerze przechowywane są dane, które wprowadzasz: nazwy planów, checklisty i ich zawartość, notatki tekstowe (np. numery rezerwacji, wskazówki dojazdu), oraz dane uczestników planu, które wpisujesz ręcznie — imię, kolor, opcjonalnie orientacyjny przedział wiekowy (np. "dziecko w wieku szkolnym"). Przechowywane są też obszary, do których dołączasz, obszar, w którym jesteś, i specjalizacje zaznaczone w pytaniu „Czym się zajmujesz?”. To samo dotyczy miejsca i terminu planu, zapisanych szablonów oraz preferencji podróży. W nazwie, miejscu i notatkach planu możesz dobrowolnie wpisać dane innych osób, na przykład nazwisko albo adres klienta. Aplikacja tego nie wymaga; jeśli je wpiszesz, są przechowywane jako część treści Twojego planu. Uczestnicy nie są odrębnymi kontami — to informacje o uczestnikach Twoich planów (w tym dzieciach), które Ty jako właściciel konta wprowadzasz do własnego planowania. Dzieci nigdy nie zakładają kont ani nie logują się do Aplikacji.

c) Dane techniczne (stabilność aplikacji) — używamy Sentry do wykrywania błędów i awarii aplikacji, aby móc je naprawiać. Zbierane są wyłącznie informacje techniczne (rodzaj błędu, kontekst działania aplikacji, rodzaj urządzenia, system operacyjny i przeglądarka) — bez treści Twoich danych osobowych czy checklist. Po zalogowaniu raport może zawierać losowy identyfikator konta (nigdy adres e-mail). Raporty błędów są usuwane automatycznie najpóźniej po 90 dniach. Przy koncie z włączoną synchronizacją Aplikacja zapisuje też na naszym serwerze techniczną diagnostykę synchronizacji powiązaną z kontem (techniczne zapisy zdarzeń i liczniki, oznaczone losowym identyfikatorem instalacji aplikacji, żeby odróżnić problemy na różnych urządzeniach — bez imion i treści list), usuwaną razem z kontem.

d) Ochrona przed botami — logowanie, zakładanie konta i reset hasła są chronione przez Cloudflare Turnstile. Aby odróżnić ludzi od botów, Cloudflare przetwarza dane techniczne, takie jak adres IP oraz cechy przeglądarki lub urządzenia. My otrzymujemy wyłącznie wynik weryfikacji.

4. Gdzie przechowywane są dane

Lokalnie na Twoim urządzeniu — zawsze, niezależnie od tego czy masz konto (baza SQLite na telefonie / pamięć przeglądarki na wersji web). To pozwala korzystać z Aplikacji offline. Na serwerze — tylko jeśli masz konto i włączoną synchronizację. Używamy Supabase, z serwerami zlokalizowanymi w Unii Europejskiej.

5. Czy udostępniamy dane stronom trzecim

Nie sprzedajemy ani nie udostępniamy Twoich danych firmom trzecim w celach marketingowych czy reklamowych. Korzystamy wyłącznie z usług technicznych niezbędnych do działania Aplikacji: Supabase (przechowywanie danych konta i synchronizacja), Vercel (hosting wersji webowej), Sentry (raporty błędów) oraz Cloudflare (ochrona logowania przed botami — Turnstile). W wersji webowej formularz logowania od razu po otwarciu wczytuje biblioteki logowania Google i Apple, więc Twoja przeglądarka pobiera je z serwerów tych firm — także wtedy, gdy logujesz się e-mailem. Dane z Twojego konta Google lub Apple otrzymujemy dopiero wtedy, gdy wybierzesz tego dostawcę i potwierdzisz logowanie; Google i Apple działają przy tym jako niezależni administratorzy danych logowania, na swoich zasadach. Aplikacja nie zawiera reklam ani narzędzi śledzących reklamowo i sama nie ustawia plików cookie.

6. Twoje prawa (RODO)

Jako że przetwarzamy dane osób w UE, masz prawo do:

• dostępu do swoich danych,
• sprostowania nieprawidłowych danych,
• usunięcia konta i wszystkich powiązanych danych — możesz to zrobić samodzielnie w Ustawieniach Aplikacji (przycisk "Usuń konto"), co trwale usuwa dane z naszych serwerów, albo poprosić o to bez Aplikacji — zobacz Usuwanie konta. Jeśli konto korzysta z logowania przez Apple, przy usuwaniu konta odwołujemy też dostęp Pakaya w Apple; jeśli to się nie uda, pokażemy instrukcję ręcznego odwołania,
• przenoszenia danych — Aplikacja pozwala wyeksportować dane swojego planu do pliku,
• sprzeciwu wobec przetwarzania,
• złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), jeśli uważasz że Twoje prawa zostały naruszone.

7. Dzieci

Aplikacja nie jest kierowana do dzieci i nie zbiera danych bezpośrednio od dzieci — dzieci nie zakładają kont ani nie logują się. Dane o dzieciach (imię, orientacyjny wiek) mogą pojawić się wyłącznie jako informacje wprowadzone przez dorosłego użytkownika (rodzica/opiekuna) o uczestniku planu.

8. Zmiany w polityce

Możemy okresowo aktualizować tę politykę. O istotnych zmianach poinformujemy w Aplikacji.

9. Kontakt

Pytania dotyczące prywatności: contact@pakaya.app.