Polityka prywatności

Wrumly · aktualizacja 20 września 2026

1. Administrator danych

Administratorem danych osobowych jest właściciel aplikacji Wrumly (osoba fizyczna prowadząca projekt). Kontakt: perfobox@gmail.com

2. Jakie dane zbieramy

• Identyfikator urządzenia (device_id) — losowy ciąg znaków generowany lokalnie i przechowywany w localStorage przeglądarki. Nie zawiera danych osobowych, ale jest unikalnym identyfikatorem online.
• Lokalizacja — szerokość/długość geograficzna lub nazwa miasta, podana przez użytkownika lub z GPS na jego żądanie. Służy do pobrania prognozy pogody, wyszukania warsztatów i dopasowania przypomnień. Wybrane miasto zapisujemy w przeglądarce, a przy aktywnej subskrypcji również na serwerze.
• Endpoint powiadomień push — adres URL subskrypcji push, tworzony przez przeglądarkę przy wyrażeniu zgody na powiadomienia. Pozwala nam dostarczać przypomnienia o wymianie opon.
• Adres e-mail — tylko jeśli podasz go w aplikacji, żeby dostawać przypomnienie e-mailem. Zapisujemy go razem z miastem, rodzajem opon, identyfikatorem urządzenia i losowym tokenem z linków potwierdzenia i wypisania. Wysyłamy dopiero po kliknięciu linku potwierdzającego.
• Wybór opon i sezon wymiany - zapisujemy je w przeglądarce. Przy aktywnej subskrypcji push lub e-mail zapisujemy również rodzaj opon, obsłużony sezon i znacznik ostatniego przypomnienia na serwerze. Dzięki temu nie ponawiamy przypomnień o zakończonej wymianie.
• Zdarzenia interakcji — anonimowe informacje o kliknięciach (np. wyświetlenie listy warsztatów), bez powiązania z danymi osobowymi.

3. Cel i podstawa prawna przetwarzania

• Wysyłka powiadomień push — podstawa: zgoda użytkownika (art. 6 ust. 1 lit. a RODO). Zgoda jest dobrowolna i można ją cofnąć w każdej chwili.
• Wysyłka przypomnień e-mailem — podstawa: zgoda użytkownika (art. 6 ust. 1 lit. a RODO), wyrażona przez podanie adresu w aplikacji i potwierdzona kliknięciem linku z wiadomości. Cofniesz ją linkiem „Wypisz się” w każdej wiadomości albo przyciskiem „Wyłącz e-mail” w aplikacji.
• Dostarczanie prognozy pogody — podstawa: uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) — lokalizacja jest przekazywana do Open-Meteo.com ; wybraną lokalizację zapisujemy w przeglądarce, a przy subskrypcji push również na serwerze, aby dopasować przypomnienia.
• Anonimowe statystyki — podstawa: uzasadniony interes administratora. Dane są pseudonimizowane.

4. Czas przechowywania

• Subskrypcje push wraz z ustawieniami przypomnień - do momentu wypisania się przez użytkownika lub do momentu wygaśnięcia subskrypcji po stronie przeglądarki (odpowiedź 410 Gone od serwera push).
• Adres e-mail — do wypisania się (link w wiadomości lub przycisk w aplikacji). Adres niepotwierdzony usuwamy automatycznie po 7 dniach.
• Dane o wizytach (device_id) — maksymalnie 180 dni.
• Zdarzenia interakcji — maksymalnie 180 dni.

5. Odbiorcy danych

• Open-Meteo.com — API pogodowe (lokalizacja przekazywana w zapytaniu).
• Google FCM / Mozilla Push — dostarczanie powiadomień push przez infrastrukturę przeglądarki.
• Vercel — hosting aplikacji i uruchamianie harmonogramu przypomnień.
• Neon — przechowywanie subskrypcji powiadomień, ich ustawień oraz statystyk w bazie PostgreSQL w regionie Frankfurt.
• Resend — dostawca wysyłki e-mail (otrzymuje adres odbiorcy i treść wiadomości), tylko jeśli włączysz przypomnienie e-mailem. Resend ma siedzibę w USA; zasady ochrony danych opisuje jego polityka prywatności.

Nie sprzedajemy ani nie udostępniamy danych osobowych innym podmiotom w celach marketingowych.

6. Twoje prawa

• Prawo dostępu do danych (art. 15 RODO)
• Prawo do sprostowania (art. 16 RODO)
• Prawo do usunięcia danych — „prawo do bycia zapomnianym" (art. 17 RODO)
• Prawo do przenoszenia danych (art. 20 RODO)
• Prawo do sprzeciwu (art. 21 RODO)
• Prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania)

Możesz skontaktować się pod adresem perfobox@gmail.com lub skorzystać z przycisku poniżej.

W przypadku pytań lub skarg możesz zwrócić się do organu nadzorczego: Urząd Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.