Polityka prywatności

Obowiązuje od 16 września 2026

1. Kto odpowiada za Twoje dane

Administratorem danych osobowych w GlucoPet jest Mike Dexemberg, twórca i operator usługi. Dane kontaktowe znajdują się na stronie Informacje prawne. W sprawach dotyczących prywatności lub korzystania z praw napisz na dexemberg@proton.me.

Niniejsza polityka dotyczy aplikacji internetowej GlucoPet pod adresem glucopet.app, w tym jej zainstalowanej wersji PWA.

2. Jakie dane przetwarzamy

Dane dziennika

Możesz podać imię, datę urodzenia, masę i zdjęcie zwierzęcia; wyniki i godziny pomiarów glukozy; rodzaj pomiaru; dawkę i nazwę insuliny; notatki; zakresy docelowe; harmonogram; strefę czasową; plany krzywych glikemicznych oraz preferencje wyświetlania. Informacje te dotyczą zwierzęcia, a nie zdrowia człowieka. Nie umieszczaj zbędnych danych osobowych innych osób w notatkach ani na zdjęciach.

Konto i logowanie

Na potrzeby konta przetwarzamy wewnętrzny identyfikator, adres e-mail, połączone metody logowania, informacje o sesji i zdarzeniach bezpieczeństwa. Gdy logujesz się przez Google lub Apple, dostawca przekazuje Supabase unikalny identyfikator i adres e-mail; Apple może przekazać prywatny adres przekierowujący. Dostawca może również umieścić standardowe dane profilu w informacjach o tożsamości, ale GlucoPet nie używa imienia ani awatara z profilu społecznościowego do funkcji dziennika.

Wspólny dostęp

Gdy właściciel zaprasza inną osobę, przetwarzamy adres e-mail zaproszonej osoby i właściciela, imię zwierzęcia, wybraną rolę, okres dostępu, status zaproszenia oraz opcjonalną notatkę właściciela. Adres e-mail osoby zaproszonej przekazuje nam właściciel dziennika. Powinien użyć adresu tylko wtedy, gdy ma uzasadnione podstawy sądzić, że odbiorca chce otrzymać zaproszenie.

Powiadomienia push

Jeśli włączysz przypomnienia, przetwarzamy uprawnienia przeglądarki, identyfikatory urządzenia i subskrypcji, punkt końcowy usługi push, publiczne klucze subskrypcji, strefę czasową, harmonogram i techniczny status dostarczenia. Treść powiadomienia push nie zawiera wartości glukozy, dawek ani imienia zwierzęcia.

Dane techniczne i analityka

Gdy odwiedzasz witrynę, dostawcy hostingu i infrastruktury mogą przetwarzać Twój adres IP, datę i godzinę, adres URL, nagłówki żądań, typ przeglądarki i urządzenia, błędy oraz zdarzenia bezpieczeństwa. Vercel Web Analytics otrzymuje informacje o odsłonach, źródle odesłania, przefiltrowanych parametrach URL, przybliżonym kraju i mieście, systemie operacyjnym, przeglądarce i typie urządzenia. Nie korzysta z plików cookie podmiotów trzecich, nie łączy wizyt między różnymi witrynami i codziennie zmienia identyfikator odwiedzającego. GlucoPet nie konfiguruje niestandardowych zdarzeń analitycznych wykorzystujących zawartość pól dziennika, adresy e-mail, zdjęcia, wyniki glukozy ani dawki.

Zgłoszenia do pomocy technicznej

Jeśli się z nami skontaktujesz, otrzymamy Twój adres, treść wiadomości i załączniki, które zdecydujesz się wysłać. Nie wysyłaj haseł, kodów logowania, kluczy prywatnych ani informacji zbędnych do rozwiązania sprawy.

3. Pliki cookie, pamięć lokalna i tryb gościa

Przed zalogowaniem zawartość dziennika jest przechowywana w IndexedDB Twojej przeglądarki. Aplikacja przechowuje tam także lokalną kopię dziennika z chmury do używania bez internetu, zdjęcia, kolejkę synchronizacji, konflikty wersji, wybrane zwierzę i ustawienia techniczne. Skrypt service worker zapisuje w pamięci podręcznej podstawowe pliki aplikacji i pliki statyczne.

GlucoPet nie używa reklamowych plików cookie ani plików cookie śledzących użytkownika między witrynami. Pamięć karty jest na krótko używana do dokończenia logowania, a sesja konta jest przechowywana w chronionym obszarze pamięci aplikacji. Dane lokalne możesz usunąć przyciskiem Usuń lokalną kopię albo przez przeglądarkę. Po zwykłym wylogowaniu lokalna kopia pozostaje na urządzeniu, aby można ją było otworzyć po ponownym zalogowaniu.

W trybie gościa nie możemy przywrócić dziennika po wyczyszczeniu danych przeglądarki ani po uszkodzeniu lub utracie urządzenia. Utwórz kopię zapasową, jeśli chcesz zachować te dane.

4. Cele i podstawy prawne

Cel	Podstawa prawna zgodnie z RODO
Utworzenie konta, logowanie, synchronizacja, kopie zapasowe, eksport i działanie dziennika	Wykonanie umowy i działania podjęte na Twoje żądanie przed jej zawarciem — art. 6 ust. 1 lit. b RODO
Wspólny dostęp i wysłanie oczekiwanego zaproszenia	Wykonanie umowy; w odniesieniu do danych osoby zaproszonej — prawnie uzasadnione interesy właściciela i GlucoPet polegające na zapewnieniu żądanego wspólnego dostępu — art. 6 ust. 1 lit. f RODO
Przypomnienia push	Twoja zgoda — art. 6 ust. 1 lit. a RODO. Możesz ją wycofać, wyłączając powiadomienia
Bezpieczeństwo, zapobieganie nadużyciom, diagnostyka i minimalne zagregowane statystyki	Prawnie uzasadniony interes w utrzymaniu bezpiecznej i zrozumiałej usługi — art. 6 ust. 1 lit. f RODO
Odpowiadanie na zgłoszenia	Wykonanie umowy lub prawnie uzasadniony interes w udzielaniu odpowiedzi użytkownikom — art. 6 ust. 1 lit. b i f RODO
Spełnienie obowiązkowych wymogów prawnych	Obowiązek prawny — art. 6 ust. 1 lit. c RODO

Wymagany jest jedynie adres e-mail lub identyfikator dostawcy potrzebny do konta w chmurze. Konto, zdjęcia, notatki, wspólny dostęp i powiadomienia push są opcjonalne. Bez konta synchronizacja w chmurze i wspólny dostęp są niedostępne, ale lokalny dziennik nadal działa.

5. Odbiorcy danych

Udostępniamy dane tylko w zakresie niezbędnym do działania danej funkcji:

Supabase, Inc. — uwierzytelnianie, baza danych, prywatne przechowywanie zdjęć i funkcje serwerowe. Główny projekt jest hostowany w regionie AWS eu-central-1 we Frankfurcie nad Menem.
Google LLC lub Apple Inc. — jeśli wybierzesz odpowiednią metodę logowania. Przetwarzanie przez tych dostawców podlega również ich własnym politykom.
Vercel Inc. — hosting, udostępnianie witryny, logi techniczne i Web Analytics bez danych identyfikujących osoby.
Plus Five Five, Inc. (Resend) — dostarczanie zaproszeń do wspólnego dostępu; otrzymuje adres odbiorcy i treść wiadomości e-mail.
Usługa powiadomień push Twojej przeglądarki — Google FCM, Apple Push Notification service, Mozilla Push Service lub Microsoft WNS, zależnie od przeglądarki i urządzenia; otrzymuje zaszyfrowaną wiadomość push i techniczny punkt końcowy subskrypcji.
Proton AG — przetwarzanie wiadomości wysłanych przez Ciebie na adres pomocy technicznej.
Zaproszeni przez Ciebie użytkownicy — dane z konkretnego dziennika w granicach przyznanej roli. Właściciel widzi adres i status zaproszonej osoby, a osoba zaproszona widzi adres e-mail właściciela.

Możemy też ujawnić dane, gdy wymaga tego obowiązujące prawo lub jest to konieczne do ochrony użytkowników i usługi. Nie sprzedajemy danych osobowych ani nie przekazujemy ich sieciom reklamowym.

6. Przekazywanie danych za granicę

Podstawowe dane dziennika w Supabase są przechowywane w Niemczech. Niektórzy dostawcy mają siedzibę w Stanach Zjednoczonych lub innych krajach albo korzystają z podwykonawców z tych państw. Przy transferach danych z EOG dostawcy stosują odpowiednie zabezpieczenia, w tym standardowe klauzule umowne Komisji Europejskiej (SCC) oraz, gdy ma zastosowanie, ramy ochrony danych UE–USA (EU–US Data Privacy Framework, DPF). Komisja Europejska uznaje Szwajcarię, gdzie siedzibę ma Proton, za kraj zapewniający odpowiedni stopień ochrony.

7. Przechowywanie i usuwanie

Konto i dziennik w chmurze są przechowywane przez okres istnienia konta. Po potwierdzeniu usunięcia dostęp zostaje zablokowany, aktywne sesje cofnięte, a wpisy i zdjęcia usunięte z systemów produkcyjnych. Pozostałe kopie w kopiach zapasowych i logach mogą być przechowywane przez ograniczony czas zgodnie z cyklami retencji dostawców albo dłużej, jeśli wymaga tego prawo.
Osobno usunięte wpisy i zastąpione zdjęcia mogą technicznie pozostać do czasu usunięcia konta, aby umożliwić synchronizację i rozwiązywanie konfliktów między urządzeniami.
Dane lokalne są przechowywane, dopóki nie usuniesz lokalnej kopii lub danych witryny albo dopóki przeglądarka lub system operacyjny nie usunie aplikacji.
Zaproszenia i ich historia techniczna są przechowywane na koncie właściciela do czasu jego usunięcia. Link do zaproszenia jest ważny przez 7 dni; cofnięte lub odrzucone zaproszenie nie daje już dostępu.
Subskrypcja powiadomień push przestaje działać po jej wyłączeniu, wylogowaniu lub usunięciu konta. Techniczny zapis wyłączonej subskrypcji może pozostać do czasu usunięcia konta; wyniki dostarczenia są usuwane po 30 dniach.
Niekompletne pakiety techniczne przywracania są usuwane po 7 dniach.
Vercel Analytics codziennie zmienia skrót identyfikatora odwiedzającego. Zdarzenia zagregowane są dostępne w okresie raportowania planu Vercel — zwykle od 1 do 24 miesięcy — i mogą być przechowywane dłużej przez dostawcę zgodnie z jego politykami.
Korespondencja jest przechowywana tak długo, jak jest to konieczne do udzielenia odpowiedzi, zapewnienia bezpieczeństwa oraz ustalenia, dochodzenia lub obrony roszczeń.

8. Twoje prawa

W zależności od obowiązującego prawa możesz żądać dostępu do danych, ich sprostowania lub usunięcia, ograniczenia przetwarzania oraz przeniesienia danych, a także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeśli przetwarzanie opiera się na zgodzie, możesz ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Większość działań możesz wykonać samodzielnie:

pobrać CSV, PDF lub pełną kopię zapasową w sekcji Dane;
wyłączyć powiadomienia push w ustawieniach przeglądarki lub urządzenia;
cofnąć wspólny dostęp w sekcji Zaproszenia;
usunąć lokalną kopię lub całe konto w sekcji Konto.

W pozostałych sprawach napisz na dexemberg@proton.me. Możemy poprosić o potwierdzenie tożsamości; co do zasady odpowiemy w ciągu miesiąca. Użytkownicy w EOG mają również prawo wnieść skargę do organu nadzorczego w miejscu zamieszkania lub pracy albo w miejscu domniemanego naruszenia.

9. Bezpieczeństwo

Dane przesyłane przez sieć są chronione przez HTTPS. Dostęp do rekordów w chmurze ograniczają reguły konta i dostępu na poziomie wierszy; zdjęcia są przechowywane prywatnie i udostępniane dopiero po sprawdzeniu uprawnień; klucze uprzywilejowane nie są wysyłane do przeglądarki. Wspólny dostęp jest ograniczony do konkretnego zwierzęcia i przypisanej roli. Żadna metoda przechowywania ani przesyłania danych nie gwarantuje jednak całkowitego bezpieczeństwa.

Odpowiadasz za bezpieczeństwo swojego urządzenia i konta e-mail oraz za wybór osób, którym udostępniasz dziennik. Nie przekazuj nikomu kodów logowania ani linków do zaproszeń.

10. Dzieci i dane innych osób

GlucoPet jest przeznaczony dla dorosłych właścicieli zwierząt i opiekunów i nie zbiera świadomie danych dzieci. Nie podawaj informacji o dziecku lub innej osobie bez podstawy prawnej. Jeśli uważasz, że takie informacje trafiły do usługi, skontaktuj się z nami, aby można je było usunąć.

11. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy decyzji wywołujących skutki prawne lub podobnie istotne skutki wyłącznie w sposób zautomatyzowany ani nie tworzymy profili reklamowych. Wykresy, przypomnienia i obliczone wskaźniki służą jedynie prowadzeniu zapisów i nie stanowią diagnozy weterynaryjnej.

12. Polityki dostawców

13. Zmiany tej polityki

Gdy zmienią się nasze praktyki przetwarzania danych, zaktualizujemy datę i wersję tej strony. W stosownych przypadkach poinformujemy Cię w aplikacji lub e-mailem o istotnych zmianach dotyczących praw użytkowników lub celów przetwarzania. Nowa wersja obowiązuje od daty wskazanej na stronie.