Polityka prywatności OYWT

Wersja: 2026-09-26 Data wejścia w życie: 26 września 2026 r.

1. Kto odpowiada za dane

Grzegorz Domin, operator OYWT prowadzący działalność nierejestrowaną w Polsce, odpowiada za własne cele przetwarzania, takie jak obsługa konta, rozliczenia, bezpieczeństwo i kontakt. W sprawach danych napisz na support@oywt.app.

Za cele wykorzystania danych zespołu, np. tworzenie grafików i przydziałów, odpowiada podmiot lub osoba faktycznie zarządzająca nimi jako administrator. OYWT przetwarza je na jego polecenie, gdy działa jako podmiot przetwarzający. Administrator zespołu przekazuje własną informację o przetwarzaniu. Nazwa „organizacja” w aplikacji ani osoba opłacająca subskrypcję nie rozstrzygają same tego podziału. Jeśli nie wiesz, kto odpowiada za Twoje dane, skontaktuj się z nami.

2. Jakie dane i skąd otrzymujemy

Konto i kontakt: email, imię i nazwisko, identyfikator konta, opcjonalny telefon, dane logowania i sesji. Konto zakładasz samodzielnie. Przy Google lub Apple otrzymujemy dane udostępnione do logowania przez danego dostawcę; nie otrzymujemy Twojego hasła do niego.
Dane zespołu: członkostwo, role, instrumenty, dostępność, przydziały, wiadomości, notatki i materiały. Pochodzą od Ciebie oraz uprawnionych członków, np. lidera przydzielającego zadania.
Rozliczenia i potwierdzenia: plan, identyfikatory zakupów, statusy płatności, odnowień i zwrotów, a także wersje i czasy potwierdzeń wymaganych w aplikacji. Nie otrzymujemy pełnych danych karty.
Dane techniczne: token push, informacje o doręczeniach, logi techniczne, raporty błędów, wersja aplikacji oraz ograniczony kontekst urządzenia/systemu. Sentry pomaga diagnozować błędy; konfiguracja ogranicza dane identyfikujące oraz wyłącza nagrywanie ekranu, odtwarzanie użycia, statystyki sesji, profile i pomiary wydajności.

OYWT nie żąda deklaracji wiary. Członkostwo w określonej wspólnocie, rola i aktywność mogą jednak pośrednio ujawniać przekonania religijne. Przed utworzeniem takiego powiązania prosimy użytkownika o osobną, wyraźną zgodę na przetwarzanie tych danych w celu korzystania z funkcji organizacji OYWT. Zgoda ma własną wersję i jest zapisywana z czasem oraz kanałem jej udzielenia; nie jest łączona z akceptacją regulaminu. Właściwy administrator zespołu nadal odpowiada za posiadanie odpowiedniej podstawy z art. 6 i warunku z art. 9 RODO. Nie wpisuj niepotrzebnych danych wrażliwych w notatkach i plikach.

3. Cele i podstawy

Cel własny OYWT	Podstawa
Utworzenie konta i realizacja umowy z użytkownikiem	Niezbędność do wykonania umowy — art. 6 ust. 1 lit. b RODO
Kontakt z reprezentantem klienta, który sam nie jest stroną umowy	Uzasadniony interes w obsłudze relacji z klientem — art. 6 ust. 1 lit. f
Obsługa zakupów i subskrypcji	Wykonanie umowy; dla wymaganej dokumentacji rozliczeniowej właściwe obowiązki podatkowe i rachunkowe — art. 6 ust. 1 lit. b i c, odpowiednio do czynności
Ochrona kont, zapobieganie nadużyciom, niezbędna diagnostyka i ustalanie lub obrona roszczeń	Uzasadnione interesy bezpieczeństwa, niezawodności usługi i ochrony praw — art. 6 ust. 1 lit. f, w niezbędnym i proporcjonalnym zakresie
Realizacja obowiązków dotyczących praw osób i wymaganej rozliczalności	Obowiązki wynikające z RODO — art. 6 ust. 1 lit. c; odrębna obrona roszczeń na art. 6 ust. 1 lit. f

Przy realizacji poleceń administratora zespołu działamy w granicach umowy powierzenia; to administrator ustala podstawy danych zespołu. Powiadomienia organizacyjne służą tej obsłudze. Możesz wyłączyć je w ustawieniach telefonu. Uprawnienie systemowe nie zastępuje odrębnej zgody, jeżeli jest wymagana prawem.

Podanie danych oznaczonych jako wymagane jest potrzebne do założenia konta lub realizacji wybranej usługi. Bez zgody dotyczącej danych mogących ujawniać przekonania religijne można utworzyć konto techniczne, ale nie można utworzyć aktywnego powiązania z organizacją ani korzystać z jej funkcji. Telefon i powiadomienia push są opcjonalne. Dodatkową zgodę stosujemy tylko dla celu, który jej wymaga, i informujemy o nim oddzielnie. Nie używamy danych do reklam behawioralnych ani sprzedaży danych.

4. Odbiorcy i transfery

Dane zespołu widzą uprawnieni członkowie zgodnie z ich rolami; przestrzeń organizacji nie jest publiczna. W niezbędnym zakresie z danych korzystają osoby obsługujące OYWT i dostawcy:

Supabase — logowanie, baza danych i pliki;
Vercel — strona i API;
Expo oraz Apple APNs/Google FCM — doręczanie push;
Stripe, Apple App Store i Google Play — właściwy kanał płatności;
RevenueCat — obsługa uprawnień z subskrypcji mobilnych;
Sentry — diagnostyka błędów i awarii.

Dostawcy działają jako procesorzy albo odrębni administratorzy dla swoich celów, zależnie od usługi. Logowanie Google/Apple podlega również informacjom tych dostawców. Dane mogą być przekazywane uprawnionym organom, gdy wymaga tego prawo, oraz doradcom w niezbędnym zakresie obsługi spraw prawnych.

Główna baza projektu Supabase znajduje się w Londynie, w Wielkiej Brytanii, poza EOG. Transfer do Wielkiej Brytanii może opierać się na obowiązującej decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony. Dla danych diagnostycznych w Sentry wybrano region Unii Europejskiej. Usługi dostawców i dostęp wsparcia mogą obejmować także inne państwa, w tym USA. W zależności od odbiorcy stosujemy właściwą decyzję o adekwatności albo odpowiednie zabezpieczenia, w szczególności standardowe klauzule umowne. Informację o mechanizmie właściwym dla konkretnego odbiorcy oraz kopię lub opis zabezpieczeń uzyskasz przez support@oywt.app.

5. Jak długo przechowujemy dane

Dane konta i zespołu przechowujemy przez czas potrzebny do świadczenia usługi i realizacji właściwych instrukcji administratora. Po skutecznym usunięciu konta usuwamy powiązane dane profilu, dostępności, przydziałów, czatu i tokeny push; wyjątki dotyczą wymaganych obowiązków oraz uzasadnionej ochrony roszczeń.

Dowód wyraźnej zgody na przetwarzanie danych mogących ujawniać przekonania religijne przechowujemy wraz z kontem. Obejmuje identyfikator użytkownika, wersję i zakres zgody, czas oraz kanał jej udzielenia. Jest usuwany wraz z kontem, z zastrzeżeniem niezbędnego dowodu wcześniejszej zgodności lub obrony roszczeń, jeżeli prawo pozwala na jego dalsze ograniczone przechowywanie.

Minimalne techniczne dowody procesu usunięcia: 24 miesiące od zgłoszenia, następnie usuwane w codziennym cyklu czyszczenia (zwykle do jednej doby po upływie okresu).
Zakończone lub błędne zadania powiadomień: 30 dni od zakończenia lub ostatniej aktualizacji, następnie usuwane w codziennym cyklu czyszczenia (zwykle do jednej doby po upływie okresu). Metadane przypomnień: 30 dni od terminu zdarzenia, usuwane przez cykliczne zadanie przypomnień.
Logi API i bazy udostępniane w panelu Supabase: 1 dzień w obecnym planie Free. Ten okres nie dotyczy danych konta, treści ani własnych tabel aplikacji.
Zdarzenia błędów w Sentry: 30 dni dla zdarzeń przyjętych w obecnym planie Developer. Kopie zapasowe danych zdarzeń u tego dostawcy wygasają odrębnie — po 30 lub 90 dniach od utworzenia kopii, zależnie od rodzaju danych.
Pozostałe zredagowane logi operacyjne przechowujemy przez okres wynikający z konfiguracji danej usługi i potrzeb bezpieczeństwa, a następnie usuwamy lub nadpisujemy. W razie konkretnego incydentu możemy zachować niezbędne dowody przez czas jego wyjaśnienia lub ochrony roszczeń, z ograniczeniem zakresu i dostępu.
Dokumenty rozliczeniowe: przez okres wymagany właściwymi przepisami podatkowymi i rachunkowymi; dane dotyczące sporu do jego zakończenia i upływu właściwego okresu dochodzenia roszczeń, tylko w niezbędnym zakresie.
Obecny plan Supabase Free nie obejmuje kopii zapasowych projektu dostępnych do samodzielnego przywracania przez OYWT. Dane mogą przez ograniczony czas pozostawać w odizolowanych kopiach technicznych dostawcy, do ich nadpisania zgodnie z cyklem bezpieczeństwa dostawcy; nie są w tym czasie używane do zwykłego świadczenia usługi. Ewentualne własne eksporty podlegają takim samym żądaniom usunięcia i ograniczeniom dostępu.

Wspólny repertuar i pliki mogą pozostać w organizacji po usunięciu autora. Usunięcie identyfikatora autora nie oznacza usunięcia danych osobowych znajdujących się wewnątrz materiału; możesz zgłosić takie dane do oceny. Kopie offline w aplikacji podlegają zasadom dostępu i czyszczenia urządzenia; samodzielnie wyeksportowane pliki pozostają pod kontrolą ich odbiorców.

6. Twoje prawa i usunięcie konta

Możesz żądać dostępu i kopii danych, sprostowania, usunięcia lub ograniczenia, a w przypadkach przewidzianych prawem — przeniesienia oraz sprzeciwu wobec przetwarzania na uzasadnionym interesie. Zgodę dotyczącą danych mogących ujawniać przekonania religijne możesz wycofać przez usunięcie konta albo wiadomość na support@oywt.app; wycofanie powoduje zakończenie dostępu do organizacji i zaprzestanie dalszego przetwarzania opartego na tej zgodzie, bez wpływu na zgodność wcześniejszych działań. Skargę możesz skierować do Prezesa UODO lub innego właściwego organu nadzorczego.

Konto usuniesz w aplikacji; z każdym wnioskiem możesz też napisać na support@oywt.app. W razie potrzeby proporcjonalnie potwierdzimy tożsamość. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. Przedłużenie o kolejne dwa miesiące wymaga ustawowych przesłanek i poinformowania Cię w pierwszym miesiącu. Wnioski dotyczące danych powierzonych obsługujemy we współpracy z właściwym administratorem zespołu.

Lider odpowiedzialny za rozliczenia może potrzebować przekazania roli lub uzgodnienia zakończenia organizacji z pomocą wsparcia. Nie ogranicza to prawa do usunięcia danych. Usunięcie konta nie zastępuje anulowania subskrypcji w sklepie.

7. Technologie, wiek i zmiany

Używamy mechanizmów sesji i lokalnego przechowywania potrzebnych do logowania oraz funkcji offline. Nie prowadzimy reklamowego śledzenia aktywności pomiędzy serwisami. Sygnał „Do Not Track” nie zmienia działania niezbędnych mechanizmów; nie stosujemy śledzenia między serwisami, które należałoby w ten sposób wyłączać. Dostawcy płatności i logowania opisują własne technologie w swoich informacjach o prywatności. Jeśli wprowadzimy technologie wymagające dodatkowej zgody, poinformujemy o nich i uzyskamy ją przed uruchomieniem.

Konta OYWT są przeznaczone dla osób od 16 lat, a zakupy subskrypcji dla osób od 18 lat. Do weryfikacji progów wieku służą oświadczenia użytkownika; nie zbieramy rutynowo daty urodzenia ani dokumentów tożsamości. Jeżeli dowiemy się o koncie osoby poniżej dopuszczalnego wieku, wyjaśnimy sytuację i podejmiemy odpowiednie działania dotyczące dostępu i danych.

Przy aktualizacji tej polityki podajemy nową datę i udostępniamy treść. O istotnych zmianach informujemy w aplikacji lub na email przed rozpoczęciem zmienionego przetwarzania, z zachowaniem wymaganych zgód i praw. Akceptacja regulaminu lub zapoznanie z tą polityką nie stanowią ogólnej zgody na wszystkie operacje na danych.