Polityka prywatności

Obowiązuje od 31 października 2026 r. · dotyczy aplikacji Choosy Goosy na Androida i strony goosyapps.com

W skrócie: zbieramy tylko to, czego aplikacja potrzebuje, żeby Twoja grupa mogła zadawać pytania i głosować. Nie sprzedajemy danych i nie pokazujemy reklam. Zdjęcia opcji znikają z serwera dobę po wyniku. Dane trzymamy na serwerach Google Firebase w Warszawie.

1. Kto odpowiada za Twoje dane

Administratorem danych jest Rafał Majecki, twórca aplikacji Choosy Goosy. We wszystkich sprawach dotyczących danych osobowych napisz na support@goosyapps.com.

2. Jakie dane zbieramy

Konto

• Konto gościa: anonimowy identyfikator konta i nazwa w rodzaju „Gość 4F2A”. Nie podajesz imienia ani adresu e-mail.
• Konto Google: jeśli logujesz się przez Google albo podpinasz konto później, dostajemy od Google Twoje imię i nazwisko (nazwę wyświetlaną), adres e-mail i zdjęcie profilowe. Adres e-mail służy wyłącznie do logowania i nie jest widoczny dla innych osób. Nazwę i zdjęcie widzą członkowie Twoich grup.

To, co tworzysz w aplikacji

• Grupy: nazwa grupy, kod zaproszenia, lista członków i informacja, kto ją założył.
• Pytania: treść pytania, opcje, czas głosowania i autor.
• Zdjęcia opcji, jeśli je dodasz. Przed wysłaniem aplikacja zmniejsza zdjęcie i usuwa z niego dane EXIF, w tym lokalizację.
• Głosy: którą opcję wybrałeś, z identyfikatorem Twojego konta (żeby każdy mógł zagłosować tylko raz).
• Reakcje na wynik (emoji).
• Zgłoszenia treści lub użytkowników (powód, opcjonalna notatka, identyfikatory pytania/grupy) — żebyśmy mogli moderować nadużycia. Zgłoszenie przez formularz na stronie zawiera to, co w nim wpiszesz (opis, miejsce, opcjonalnie adres e-mail do odpowiedzi); żeby ograniczyć spam, przez około 2 godziny trzymamy licznik zgłoszeń przypisany do skrótu (hasha) adresu IP — samego adresu IP nie zapisujemy.
• Lista zablokowanych użytkowników na Twoim koncie — żeby ukryć u Ciebie ich pytania i nie wysyłać Ci powiadomień o nich.
• Akceptacja regulaminu: numer wersji regulaminu, którą zaakceptowałeś, i czas akceptacji — żeby wiedzieć, na jakich zasadach tworzysz treści.

Dane techniczne

• Token powiadomień (Firebase Cloud Messaging) — żeby wysłać Ci powiadomienie o nowym pytaniu, przypomnienie i wynik.
• Statystyki użycia (Firebase Analytics): zdarzenia takie jak logowanie, utworzenie pytania, oddanie głosu czy dołączenie do grupy, z identyfikatorem instalacji, modelem urządzenia, wersją systemu i przybliżonym krajem. Nie zawierają treści pytań, opcji ani tego, na co głosujesz.
• Firebase Crashlytics: Dobrowolne raporty Firebase Crashlytics i statystyki użycia pomagają ulepszać aplikację. Mogą zawierać identyfikatory urządzenia i instalacji oraz szczegóły awarii. Nie dodajemy treści głosowań ani identyfikatorów konta. Możesz wyłączyć tę opcję w dowolnej chwili.

Na Twoim telefonie

Aplikacja zapisuje lokalnie kopie zdjęć opcji (żeby zostały po usunięciu z serwera) oraz ustawienia, np. wybrany motyw i ostatnio otwartą grupę. Te dane nie opuszczają telefonu i znikają po odinstalowaniu aplikacji.

Strona goosyapps.com

Strona nie używa ciasteczek ani narzędzi analitycznych. Jeśli wybierzesz wygląd strony, przeglądarka zapamięta go lokalnie (localStorage) — ta informacja nie jest do nas wysyłana. Czcionki są wczytywane z naszego serwera. Serwer hostingu (Firebase Hosting) zapisuje standardowe logi połączeń, w tym adres IP, w celach bezpieczeństwa.

Jedyny wyjątek to film na stronie głównej Goosy Apps i na stronie Choosy Goosy: wczytujemy go z youtube-nocookie.com dopiero po kliknięciu przycisku odtwarzania, a wcześniej strona nie łączy się z YouTube. Po kliknięciu Google (YouTube) otrzymuje Twój adres IP i dane przeglądarki, może zapisać na Twoim urządzeniu ciasteczka lub podobne dane i przetwarza te informacje jako osobny administrator, także w USA, zgodnie ze swoją polityką prywatności. Podstawa: zgoda wyrażona kliknięciem (art. 6 ust. 1 lit. a RODO).

3. Po co i na jakiej podstawie

• Działanie aplikacji — konto, grupy, pytania, głosy, zdjęcia, reakcje i powiadomienia. Podstawa: wykonanie usługi, o którą prosisz (art. 6 ust. 1 lit. b RODO). Powiadomienia wysyłamy tylko, jeśli pozwolisz na nie w systemie.
• Diagnostyka jest dobrowolna i domyślnie wyłączona. Firebase Analytics i Crashlytics uruchamiamy po włączeniu diagnostyki w ustawieniach. Podstawa: zgoda (art. 6 ust. 1 lit. a RODO). Możesz ją wycofać w dowolnej chwili, wyłączając diagnostykę; nie wpływa to na zgodność wcześniejszego przetwarzania z prawem.
• Bezpieczeństwo — ochrona przed nadużyciami i logi serwera. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

4. Kto widzi Twoje dane

• Członkowie Twoich grup widzą Twoją nazwę i zdjęcie profilowe, pytania, które zadajesz, opcje ze zdjęciami i Twoje reakcje.
• Głosy: do końca odliczania nikt nie widzi cudzych głosów, nawet autor pytania. Po wyniku aplikacja pokazuje tylko, ile głosów dostała każda opcja. Głos jest jednak zapisany razem z identyfikatorem Twojego konta i po ogłoszeniu wyniku członkowie grupy mają do niego techniczny dostęp, choć aplikacja go nie wyświetla.
• Zgłoszenia i zgłoszone treści widzi wyłącznie operator aplikacji, w celu moderacji. Zgłoszona osoba nie dowiaduje się, kto ją zgłosił. Twojej listy zablokowanych nie widzi nikt poza Tobą.
• Google (Google Ireland Ltd. i Google LLC) dostarcza nam usługi Firebase — logowanie, bazę danych, przechowywanie zdjęć, powiadomienia, statystyki, raporty awarii i hosting strony — i przetwarza dane w naszym imieniu jako podmiot przetwarzający.

Nie sprzedajemy danych i nie przekazujemy ich reklamodawcom.

5. Gdzie są przechowywane

Baza danych i zdjęcia są na serwerach Firebase w regionie europe-central2 (Warszawa). Część usług Google — logowanie, powiadomienia, statystyki i raporty awarii — może przetwarzać dane także poza Europejskim Obszarem Gospodarczym, w tym w USA. Google zapewnia ochronę takich przekazań na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) oraz standardowych klauzul umownych.

6. Jak długo

• Zdjęcia opcji — usuwamy z serwera automatycznie dobę po ogłoszeniu wyniku. Zostają tylko w kopiach na telefonach uczestników.
• Konto, grupy, pytania, głosy i reakcje — dopóki korzystasz z aplikacji albo do czasu, aż poprosisz o usunięcie konta.
• Token powiadomień — do wylogowania z danego telefonu albo do czasu, aż token przestanie być ważny.
• Lista zablokowanych i akceptacja regulaminu — dopóki masz konto (możesz odblokować osobę w każdej chwili).
• Zgłoszenia — do zamknięcia sprawy moderacyjnej, a potem najwyżej 12 miesięcy, chyba że dłuższego przechowywania wymaga prawo (np. przy treściach nielegalnych).
• Statystyki — do 2 miesięcy na poziomie pojedynczego użytkownika, później tylko w formie zbiorczej.
• Raporty awarii — do 90 dni.

7. Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także prawo do sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie . Żeby skorzystać z tych praw, napisz na support@goosyapps.com. Odpowiemy w ciągu miesiąca.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

8. Usunięcie konta

Instrukcję w skrócie znajdziesz też na stronie goosyapps.com/delete-account. Zgłoszenia, które sam wysłałeś, przechowujemy do zamknięcia sprawy moderacyjnej (patrz punkt 6) — bez nich nie dałoby się rozpatrzyć nadużycia.

Konto usuniesz sam w aplikacji: dotknij swojego awatara na ekranie głównym i wybierz Usuń konto. Usuwamy wtedy od razu i na zawsze:

• Twoje konto i profil (nazwę, zdjęcie, adres e-mail z logowania) oraz tokeny powiadomień;
• pytania, które zadałeś, razem ze zdjęciami i oddanymi na nie głosami;
• Twoje głosy i reakcje w pytaniach innych osób — w zakończonych głosowaniach zostaje tylko anonimowa liczba głosów na opcję;
• grupy, w których byłeś jedyną osobą. W pozostałych grupach znikasz z listy członków, a jeśli to była Twoja grupa, jej właścicielem zostaje osoba, która jest w niej najdłużej;
• dane zapisane na tym telefonie (kopie zdjęć, ustawienia konta), listę zablokowanych i zapis akceptacji regulaminu.

Jeśli nie masz już dostępu do aplikacji, napisz na support@goosyapps.com z prośbą o usunięcie konta i podaj nazwę wyświetlaną z aplikacji (przy koncie Google — także adres e-mail). Usuniemy je w ten sam sposób w ciągu 30 dni. Statystyki i raporty awarii, które nie są powiązane z kontem, wygasną same po okresach z punktu 6.

Sam możesz w każdej chwili opuścić grupę w aplikacji i wylogować się. Pamiętaj, że po wylogowaniu z konta gościa nie da się do niego wrócić.

9. Dzieci

Aplikacja jest przeznaczona dla osób, które ukończyły 16 lat. Jeśli dowiemy się, że konto należy do osoby młodszej niż 16 lat, usuniemy je razem z jej danymi.

10. Zmiany

Jeśli zmienimy tę politykę, opublikujemy nową wersję na tej stronie z nową datą. O istotnych zmianach poinformujemy też w aplikacji.