Polityka prywatności

Wersja: 6 października 2026

Robocza wersja, oparta na docs/legal/PRIVACY.md, aby była faktycznie dostępna w aplikacji. Odzwierciedla to, jak PurityCompass jest naprawdę zbudowany, ale [PODMIOT PRAWNY], [ADRES] i podobne dane w nawiasach to jedynie miejsca do uzupełnienia — przed prawdziwym wdrożeniem należy skonsultować się z prawnikiem i je wypełnić.

Administrator: [PODMIOT PRAWNY], [ADRES] — kontakt: privacy@puritycompass.com PurityCompass pomaga wyznaczać cele związane z czystością, śledzić postępy i wspierać się nawzajem. Oznacza to przetwarzanie jednych z najwrażliwszych informacji, dlatego zbieramy jak najmniej danych, przechowujemy je w UE, zamykamy to, co piszesz, tak aby nawet my nie mogli tego przeczytać, i oddajemy Tobie kontrolę nad tym, co widzą inni. 1. Kto odpowiada za Twoje dane Administratorem Twoich danych osobowych jest [PODMIOT PRAWNY], [ADRES]. Kontakt: privacy@puritycompass.com albo Ustawienia → Kontakt z pomocą w aplikacji. 2. Co zbieramy Podajesz: • Konto: adres e-mail (opcjonalny: możesz założyć konto bez niego i logować się nazwą użytkownika), hasło (przechowywane wyłącznie jako skrót przez naszego dostawcę uwierzytelniania), pseudonim (prosimy, nie używaj prawdziwego imienia), strefę czasową i język aplikacji. • Zdjęcia, tylko jeśli zechcesz je dodać: zdjęcie profilowe. Otrzymujemy wyłącznie zdjęcie, które wybierzesz i wgrasz; nigdy nie przeglądamy Twojej biblioteki zdjęć. • Twój dziennik: meldunki, upadki, pokusy, cele, nawyki, daty spowiedzi oraz wszelkie notatki i wpisy wdzięczności. Tekst, który piszesz (notatki, wdzięczność, Twój powód, to, co było przed upadkiem, i gdzie), jest szyfrowany na Twoim urządzeniu: przechowujemy tylko nieczytelny szyfrogram i nie możemy go odczytać. Daty, liczby nastroju i pokusy, tagi i liczby passy nie są szyfrowane, ponieważ potrzebują ich aplikacja i podsumowania dla partnerów. Widoczne tylko dla Ciebie (zob. pkt 5). • Dane związane z odpowiedzialnością: zaproszenia do partnerstwa, partnerstwa i ich ustawienia widoczności oraz wsparcie, które wysyłasz i otrzymujesz, a także Twoje odpowiedzi na nie. Wiadomości wysyłane partnerowi są szyfrowane między Waszymi dwoma telefonami. • Opinie, które wysyłasz nam z Ustawień. • Zainteresowanie bransoletką: jeśli w aplikacji odpowiesz na pytanie o bransoletkę „Tak, chętnie”, zapisujemy tę odpowiedź (bez adresu i danych płatniczych). Odpowiedź „Nie dla mnie” zostaje na Twoim urządzeniu. • Zapisy, które musimy prowadzić: Twoją zgodę (na którą wersję i kiedy) oraz Twoje żądania eksportu danych i usunięcia konta. Zbierane automatycznie: • Token push lub subskrypcja powiadomień przeglądarki, jeśli włączysz powiadomienia. • Klucze szyfrowania: Twój klucz szyfrowania zamknięty kluczem odzyskiwania, który masz tylko Ty, oraz klucz publiczny, dzięki któremu partnerzy mogą wysyłać Ci wiadomości. Żaden z nich nie pozwala nam niczego odczytać. • Czas ostatniego otwarcia aplikacji. Służy wyłącznie do jednego celu: usuwania kont, z których przestano korzystać (zob. pkt 7). Nie zbieramy dokładnej lokalizacji, kontaktów ani identyfikatorów reklamowych; nie używamy analityki ani narzędzi śledzących ani usługi raportowania awarii; nigdy nie sprzedajemy Twoich danych ani nie wykorzystujemy ich do reklam. 3. Dane wrażliwe i Twoja zgoda Twój dziennik to dane dotyczące Twojej seksualności, a Twoja praktyka duchowa (daty spowiedzi, rachunek sumienia, korzystanie z aplikacji katolickiej) ujawnia Twoje przekonania religijne. RODO zalicza oba rodzaje do szczególnych kategorii danych osobowych (art. 9). Przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a), której udzielasz na osobnym ekranie po zalogowaniu i przed rozpoczęciem korzystania z aplikacji. Zapisujemy, kiedy wyraziłeś(-aś) zgodę i na którą wersję tej polityki. Nasza baza danych odmawia zapisu wpisów dziennika lub wiadomości bez tej zgody. Zgodę możesz wycofać w każdej chwili, usuwając konto (Ustawienia → Usuń konto), co trwale usuwa wszystkie Twoje dane. Aplikacja nie może działać bez tych danych, więc nie da się z niej korzystać bez zgody. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Ponieważ nie możemy czytać Twoich notatek i wiadomości, nie możemy też ich odzyskać. Jeśli zgubisz klucz odzyskiwania i urządzenie, na którym jesteś zalogowany(-a), znikną na zawsze. Zdjęcie Ciebie to również dane osobowe. Dodanie go jest dobrowolne, a w Ustawieniach możesz je w każdej chwili usunąć; usunięcie kasuje plik. 4. Po co używamy Twoich danych (podstawy prawne) • Świadczenie usługi — konto, synchronizacja wpisów, passy, kamienie milowe, wsparcie: umowa (art. 6 ust. 1 lit. b). • Przetwarzanie Twojego dziennika i danych o praktyce duchowej, w tym udostępnianie podsumowania wybranym partnerom: wyraźna zgoda (art. 9 ust. 2 lit. a). • Zdjęcia profilowe: Twoja zgoda (art. 6 ust. 1 lit. a) — dodanie zdjęcia to Twój wybór. • Wysyłanie włączonych przez Ciebie powiadomień: zgoda (art. 6 ust. 1 lit. a). • Czytanie Twoich opinii i ulepszanie aplikacji: prawnie uzasadniony interes (art. 6 ust. 1 lit. f). • Bezpieczeństwo, zgłoszenia nadużyć, blokowanie i usuwanie porzuconych kont: prawnie uzasadniony interes w bezpiecznej usłudze, która nie przechowuje danych dłużej niż to potrzebne (art. 6 ust. 1 lit. f). • Liczenie, ile osób korzysta z aplikacji: tygodniowe sumy pokazywane tylko wtedy, gdy obejmują co najmniej 10 osób, zaokrąglone i nigdy dotyczące jednej osoby: prawnie uzasadniony interes (art. 6 ust. 1 lit. f). • Prowadzenie rejestru Twojej zgody i sposobu obsługi Twoich żądań: obowiązek prawny (art. 6 ust. 1 lit. c, art. 7 ust. 1). 5. Co widzą inni użytkownicy Twoje meldunki, upadki, pokusy, notatki i dziennik spowiedzi nigdy nie są pokazywane innemu użytkownikowi w pełni. Gdy dodasz partnera odpowiedzialności, widzi on podsumowanie na poziomie widoczności wybranym przez Ciebie w Ustawieniach: • Minimalny — przybliżony przedział passy i informacja, czy dziś się zameldowałeś(-aś). • Standardowy (domyślny) — dokładna passa, status meldunku i informacja, że nastąpił upadek (tylko z datą). • Pełny — powyższe plus tagi wyzwalaczy upadku. Nigdy Twoje notatki. W każdej chwili możesz obniżyć widoczność partnera lub zakończyć partnerstwo — natychmiast. Wiadomość wysłaną partnerowi możesz odczytać tylko Ty i ten partner; my nie możemy jej odczytać. Jeśli kogoś zgłosisz, widzimy tylko podany przez Ciebie powód i tekst, który zdecydujesz się dołączyć. Twoja wyświetlana nazwa jest widoczna dla Twoich partnerów. Twoje zdjęcie profilowe, jeśli je ustawisz, widzą Twoi aktywni partnerzy — nigdy przez blokadę. 6. Gdzie przechowujemy dane i kto je przetwarza • Supabase — baza danych, uwierzytelnianie, przechowywanie plików (zdjęć) i funkcje serwerowe. Przechowywane w Unii Europejskiej (Irlandia). Notatki i wiadomości są przechowywane wyłącznie jako zaszyfrowane dane, których nie może odczytać. Zdjęcia są przechowywane prywatnie i pokazywane wyłącznie przez krótkotrwałe linki. • Cloudflare — dostarcza aplikację webową. Nie przechowuje logów żądań. • Expo — dostarcza powiadomienia do aplikacji mobilnych (otrzymuje token urządzenia i ogólną treść powiadomienia). • Google, Apple, Mozilla, Microsoft — ich usługi push dostarczają powiadomienia na Twoje urządzenie lub do przeglądarki. Otrzymują adres urządzenia; powiadomienia w przeglądarce są szyfrowane end-to-end, więc nie mogą ich odczytać. • Brevo — dostarcza wiadomości e-mail związane z kontem (potwierdzenie rejestracji, resetowanie hasła). Otrzymuje Twój adres e-mail (tylko jeśli go podałeś(-aś)) i ogólną treść dotyczącą konta; nigdy Twojego dziennika. Z siedzibą w Unii Europejskiej (Francja). • Supabase i Cloudflare jako dostawcy sieci — widzą Twój adres IP w ramach dostarczania aplikacji. Nie zapisujemy go w aplikacji. Treść powiadomień jest celowo ogólna (np. „Ktoś przesłał Ci wsparcie”) i nigdy nie odnosi się do Twojego dziennika. Jeśli dostawca znajduje się poza Europejskim Obszarem Gospodarczym, przekazanie danych jest zabezpieczone standardowymi klauzulami umownymi Komisji Europejskiej lub ramami ochrony danych UE–USA. Pełna lista znajduje się w naszym rejestrze czynności przetwarzania. 7. Jak długo przechowujemy dane Usuwamy dane, gdy nie są już potrzebne. Usuwanie jest automatyczne; nic tu nie zależy od tego, czy o nie poprosisz. • Twoje konto i to, co do niego należy — profil, zdjęcie, ustawienia, dziennik, partnerstwa, blokady, zapisy zgody: do czasu, gdy je usuniesz lub usuniesz konto. • Porzucone konta: konto, którego przez 36 miesięcy nie otwarto, w którym się nie zalogowano ani nie dokonano meldunku, jest usuwane wraz ze wszystkimi danymi. Około miesiąc wcześniej wysyłamy powiadomienie, jeśli je masz włączone (nie mamy innego sposobu kontaktu). Otwarcie aplikacji zachowuje konto. • Wsparcie, które wysyłasz i otrzymujesz, oraz odpowiedzi na nie: 12 miesięcy. • Klucze szyfrowania: razem z kontem i usuwane razem z nim. • Tygodniowe sumy użycia: bez ograniczenia czasowego; nie zawierają danych osobowych. • Zdjęcia: do czasu, gdy je zastąpisz lub usuniesz, albo gdy usunięte zostanie Twoje konto. Pliki, które nie są już używane, są usuwane w ciągu dwóch dni. • Opinie, które nam wysyłasz: 24 miesiące. • Dostarczone lub wygasłe powiadomienia: 30 dni (nigdy dłużej niż 90). • Tokeny push i subskrypcje przeglądarki: do wylogowania lub 270 dni bez użycia. • Zgłoszenia nadużyć (w tym tekst, który zdecydowałeś(-aś) się dołączyć): 1 rok po rozpatrzeniu, a w każdym razie nie dłużej niż 24 miesiące. • Zapisy o eksportach danych i usunięciach kont: 3 lata (wyłącznie pseudonimowy identyfikator i czas, przechowywane, aby wykazać prawidłową obsługę żądań). • Kopie zapasowe: obecnie nie tworzymy kopii zapasowych bazy danych. Jeśli zaczniemy, najpierw zaktualizujemy tę politykę, będziemy je przechowywać nie dłużej niż 35 dni i nigdy nie przywrócimy z nich usuniętych danych. Usunięcie konta natychmiast usuwa wszystko pozostałe, w tym Twoje zdjęcia. 8. Twoje prawa Możesz: • uzyskać dostęp do danych i je wyeksportować — Ustawienia → Eksportuj moje dane (kompletny plik w formacie do odczytu maszynowego, tworzony na Twoim urządzeniu, bo tylko ono może odczytać Twoje notatki, z linkami do pobrania Twoich zdjęć, ważnymi 7 dni); • sprostować je — edytując je bezpośrednio w aplikacji; • usunąć konto i wszystkie dane — Ustawienia → Usuń konto; • wycofać zgodę — zob. pkt 3; • wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie lub żądać jego ograniczenia; • złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) lub do organu ochrony danych w miejscu Twojego zamieszkania lub pracy. W sprawach, których nie da się załatwić w aplikacji, napisz na privacy@puritycompass.com. Odpowiadamy w ciągu jednego miesiąca i możemy poprosić o potwierdzenie żądania z adresu e-mail konta (a w przypadku konta bez e-maila — przez zalogowanie się). 9. Wiek Aby korzystać z PurityCompass, musisz mieć co najmniej 16 lat. Nie przetwarzamy świadomie danych osób młodszych; jeśli uważasz, że konto ma dziecko, skontaktuj się z nami, a je usuniemy. 10. Bezpieczeństwo Dane są szyfrowane podczas przesyłania i przechowywania. Dodatkowo tekst, który piszesz, i wiadomości, które wysyłasz, są szyfrowane end-to-end: zamykane na Twoim urządzeniu kluczem, który masz tylko Ty, więc ani my, ani nasz dostawca bazy danych nie możemy ich odczytać. Twój klucz jest przechowywany na Twoim urządzeniu (na wspólnym urządzeniu możesz go usunąć w Ustawieniach), a zapisany klucz odzyskiwania pozwala odblokować notatki na nowym urządzeniu. Nie możemy go zresetować. Zabezpieczenia na poziomie wierszy w bazie danych zapewniają, że tylko Ty możesz odczytać swoje wrażliwe wpisy, a podsumowania widziane przez innych powstają na serwerze zgodnie z Twoimi ustawieniami widoczności. Zdjęcia są przechowywane w prywatnym magazynie. Czego nie szyfrujemy, ponieważ usługa tego potrzebuje: dat, liczb nastroju i pokusy, tagów, liczb passy, informacji, kim są Twoi partnerzy, oraz Twojego pseudonimu. Osoba, która ukradnie odblokowane urządzenie, odczyta to, co Ty. Jeśli naruszenie ochrony danych będzie stanowić dla Ciebie wysokie ryzyko, poinformujemy Ciebie i organ nadzorczy bez zbędnej zwłoki, jak wymaga tego prawo. 11. Brak zautomatyzowanych decyzji i profilowania Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu (art. 22) i nie tworzymy profili marketingowych. Passy i kamienie milowe to proste liczniki, które widzisz. Usunięcie porzuconego konta to stała reguła oparta wyłącznie na tym, jak dawno korzystano z aplikacji. 12. Darowizny i sklep z bransoletką Strony darowizn i sklepu prowadzą dostawcy płatności (np. Stripe, Ko-fi) jako niezależni administratorzy, zgodnie z własnymi politykami prywatności. Zakup bransoletki nigdy nie jest powiązany z Twoim kontem w aplikacji; zob. informację o prywatności sklepu. 13. To nie porada medyczna ani duchowa PurityCompass jest towarzyszem życia duchowego. Nie zastępuje sakramentu pojednania, kierownictwa duchowego ani opieki zawodowej lub medycznej. Jeśli jesteś w kryzysie, skontaktuj się z lokalnym numerem alarmowym lub telefonem zaufania. 14. Zmiany Jeśli zmienimy sposób przetwarzania Twoich danych wrażliwych, zaktualizujemy tę politykę i ponownie poprosimy Cię o zgodę w aplikacji, zanim będziemy kontynuować. Każda wersja jest zachowywana wraz z opisem zmian (zob. niżej), a o dowolną wcześniejszą wersję możesz nas poprosić. 15. Historia wersji • 6 października 2026 — Twoje notatki i wiadomości są teraz szyfrowane end-to-end: nie możemy ich już czytać ani odzyskać, a Ty zapisujesz klucz odzyskiwania. Adres e-mail jest teraz opcjonalny (możesz założyć konto z nazwą użytkownika); wyświetlana nazwa to pseudonim; dodano tygodniowe sumy użycia, które nigdy nie dotyczą jednej osoby. Ponownie prosimy o zgodę. • 23 września 2026 — usunięto Grupy (grupy prywatne/publiczne, wiadomości w grupach, intencje modlitewne, prośby o dołączenie i zdjęcia grup — funkcja została wycofana); dodano Brevo jako podmiot przetwarzający wiadomości e-mail związane z kontem. Ponownie prosimy o zgodę. • 21 września 2026 — dodano dobrowolne zdjęcia profilowe i grup; grupy publiczne i sposób ich pokazywania; opinie, odpowiedzi na wsparcie i prośby o dołączenie do grupy; automatyczne usuwanie porzuconych kont (36 miesięcy) oraz krótsze stałe okresy dla wsparcia (12 miesięcy), opinii (24 miesiące), zgłoszeń nadużyć (24 miesiące) i próśb o dołączenie (30 dni); usunięto stwierdzenie, że nie zbieramy zdjęć; wskazano, że obecnie nie tworzymy kopii zapasowych. Ponownie prosimy o zgodę. • 15 września 2026 — pierwsza wersja.