Polityka prywatności

1. Kim jesteśmy

Administratorem danych jest Damian Michalik (występujący jako wydawca aplikacji EXGO). Kontakt w sprawach prywatności: damiancity@gmail.com.

EXGO to usługa wsparcia po rozstaniu: krótkie lekcje, asystent (czat), ankieta onboardingowa i check-iny nastroju. EXGO nie jest terapią, poradnią ani telefonem kryzysowym.

2. Jakie dane zbieramy

2.1. Konto i uwierzytelnianie

• adres e-mail, hasło (przechowywane w formie zabezpieczonej przez dostawcę auth),
• opcjonalnie dane z logowania Google (np. e-mail, identyfikator konta),
• imię podane w profilu / onboardingu.

2.2. Dane związane ze wsparciem

• odpowiedzi z ankiety onboardingowej (m.in. czas od rozstania, kto zakończył relację, kontakt z byłą osobą, informacja o przemocy, krótki opis sytuacji),
• wiadomości wysyłane do asystenta (czat) oraz odpowiedzi systemu,
• wyniki check-inów nastroju (data / wynik),
• postęp w lekcjach i ustawienia profilu (język, ścieżka, limity czatu).

2.3. Płatności

• informacje o zakupionych pakietach / statusie odblokowania,
• na Androidzie płatności przetwarza Google Play; zapisujemy identyfikator produktu i token zakupu wyłącznie do weryfikacji entitlement,
• płatność w przeglądarce (Stripe / PayPal / BLIK) nie jest jeszcze aktywna — nie przechowujemy pełnych numerów kart w naszych systemach.

2.4. Dane techniczne

• typowe logi serwera (adres IP, znacznik czasu, agent użytkownika) w celu bezpieczeństwa i diagnostyki,
• w aplikacji Android: WebView ładuje treść z serwera HTTPS; mogą być użyte lokalne mechanizmy systemu (np. pamięć podręczna).

2.5. Czego świadomie nie robimy

• nie sprzedajemy danych osobowych,
• nie używamy reklamowych SDK śledzących (o ile nie zostaną dodane w przyszłości — wtedy zaktualizujemy tę politykę).

3. Cele i podstawy (RODO)

Szczególne kategorie danych: opis sytuacji emocjonalnej / wzmianka o przemocy może być uznany za dane wrażliwe. Przetwarzamy je wyłącznie w zakresie potrzebnym do świadczenia usługi i bezpieczeństwa użytkownika.

4. Okres przechowywania

• dane konta: do usunięcia konta lub do czasu wymaganego prawem,
• treści czatu i ankiety: przez okres aktywności konta + uzasadniony okres archiwizacji,
• logi techniczne: ograniczony okres (np. kilkadziesiąt dni), o ile nie są potrzebne do bezpieczeństwa / roszczeń.

5. Odbiorcy / podwykonawcy

Możemy powierzać dane zaufanym podmiotom przetwarzającym w naszym imieniu. Aktualnie infrastruktura obejmuje m.in.:

• Vercel — hosting aplikacji / frontendu,
• Supabase — baza danych i powiązana infrastruktura,
• dostawca uwierzytelniania (konto e-mail / Google),
• operatorzy płatności (np. Stripe, PayPal, BLIK),
• opcjonalnie narzędzia e-mail / support.

6. Przekazywanie poza EOG

Część podwykonawców (m.in. Vercel, Supabase, operatorzy płatności / logowania) może przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach stosujemy odpowiednie zabezpieczenia przewidziane prawem (np. standardowe klauzule umowne), o ile są wymagane.

7. Twoje prawa

Zgodnie z RODO możesz żądać: dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu, a także złożyć skargę do Prezesa UODO.

Kontakt w sprawie prywatności: damiancity@gmail.com.

8. Usunięcie konta

Aby usunąć konto i powiązane dane, napisz na damiancity@gmail.com z adresu przypisanego do konta (lub użyj funkcji w aplikacji, gdy będzie dostępna). Część danych możemy zachować, jeśli wymaga tego prawo (np. rozliczenia).

9. Aplikacja mobilna (Android)

Aplikacja EXGO na Androida jest opakowaniem (Capacitor) ładującym usługę przez HTTPS. Zbieranie danych odbywa się zasadniczo tak samo jak w wersji web. Uprawnienie: dostęp do Internetu.

10. Dzieci

Usługa nie jest skierowana do osób poniżej 18. roku życia.

11. Zmiany polityki

O istotnych zmianach poinformujemy w aplikacji lub na stronie. Data „obowiązuje od” będzie aktualizowana.

12. Kontakt kryzysowy

Jeśli jesteś w kryzysie: w Polsce 112; w Wielkiej Brytanii 999. EXGO nie zastępuje pomocy specjalistycznej.