Ta polityka opisuje, jakie dane są przetwarzane w aplikacji mobilnej Different Habits i na stronie differenthabits.app. Nasza zasada to jak najmniej danych i pełna kontrola użytkownika.
1. Jakie dane przetwarzamy
- Tryb gościa: wpisane nawyki, cele, postępy, ustawienia wyglądu i preferencje przypomnień są zapisywane lokalnie na urządzeniu. Nie wysyłamy ich automatycznie do naszej bazy.
- Konto e-mail: adres e-mail potrzebny do wysłania jednorazowego kodu, identyfikator konta oraz techniczne dane sesji. Kod logowania przechowujemy w formie skrótu kryptograficznego.
- Synchronizacja: jeśli zalogujesz się, na serwerze zapisujemy treść Twoich nawyków, celów, checklist, wykonanych czynności, historii i ustawień synchronizowanych z kontem.
- Bezpieczeństwo: ograniczamy nadużycia przy logowaniu na podstawie pseudonimizowanych identyfikatorów sieciowych oraz liczników żądań. Dostawca infrastruktury może przetwarzać dane techniczne połączenia zgodnie z własnymi zasadami.
- Zakupy Plus: gdy włączone zostaną zakupy, Google Play i dostawca obsługi subskrypcji RevenueCat mogą przetwarzać identyfikatory transakcji i status uprawnień. Different Habits nie otrzymuje pełnych numerów kart płatniczych.
2. Cele i podstawa prawna
Dane konta i synchronizacji wykorzystujemy do świadczenia żądanej usługi (art. 6 ust. 1 lit. b RODO). Zabezpieczenia przed nadużyciami działają na podstawie naszego prawnie uzasadnionego interesu w ochronie usługi (art. 6 ust. 1 lit. f RODO). W zakresie wymaganym prawem realizujemy obowiązki prawne (art. 6 ust. 1 lit. c RODO). Nie sprzedajemy danych użytkowników reklamodawcom. Nie wysyłamy marketingu na podstawie samego założenia konta.
3. Podmioty przetwarzające
Cloudflare — hosting API, DNS i baza danych D1 w konfiguracji europejskiej jurysdykcji; Resend — wysyłanie kodów logowania i obsługa skrzynek kontaktowych (region usługi EU); Google Play — dystrybucja i, po uruchomieniu, zakupy w aplikacji; RevenueCat — obsługa uprawnień zakupowych, gdy aktywna. Korzystanie z tych dostawców może wiązać się z przetwarzaniem danych poza EOG zgodnie z odpowiednimi mechanizmami ochrony danych.
4. Przechowywanie i bezpieczeństwo
Nawyki na zalogowanym koncie przechowujemy do usunięcia konta, chyba że obowiązek prawny wymaga przechowania ograniczonych danych. Kody jednorazowe wygasają po 10 minutach; sesje logowania po 30 dniach. Dane antynadużyciowe i wygasłe dane uwierzytelniające są okresowo usuwane. Transmisja między aplikacją a serwerem jest szyfrowana HTTPS; token sesji jest zapisywany w bezpiecznej pamięci urządzenia. Po wylogowaniu lokalna kopia konta może pozostać na urządzeniu i powinna zostać usunięta przy przekazaniu urządzenia innej osobie.
5. Twoje prawa
Masz prawo do dostępu, sprostowania, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu, gdy stosujemy uzasadniony interes. Możesz również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Skontaktuj się z nami przez privacy@mail.differenthabits.app.
6. Usuwanie konta
W aplikacji: Ustawienia → Konto i chmura → Usuń konto i dane. Poza aplikacją: strona usuwania konta. Usunięcie kasuje konto oraz powiązane nawyki i sesje z naszej bazy. Dane przechowywane na innych urządzeniach mogą wymagać usunięcia lokalnie. Jeśli aplikacja jest używana wyłącznie jako gość, dane lokalne można usunąć w ustawieniach aplikacji lub przez usunięcie aplikacji.
7. Aktualizacje
W miarę wprowadzania nowych funkcji, np. dodatkowych integracji lub płatności, aktualizujemy politykę i informacje w Google Play. Jeśli zmiana wymaga odrębnej zgody, poprosimy o nią przed rozpoczęciem odpowiedniego przetwarzania.