Polityka prywatności czyjto.app

Co zapisujemy, kiedy korzystasz ze stron zwierząt, panelu właściciela, formularza dla znalazców i tablicy zaginionych. Zbieramy tylko to, co jest potrzebne, żeby zwierzę wróciło do domu.

Wersja z 3 listopada 2026 r. · Regulamin

1. Kto odpowiada za Twoje dane

  1. Administratorem danych jest Tomasz Rutowicz, ul. Strzegomska 33, 58-130 Łażany, NIP 8842812122. W sprawach danych osobowych pisz na tomasz.rutowicz@gmail.com.
  2. Nie powołaliśmy inspektora ochrony danych, bo nie mamy takiego obowiązku.
  3. Ta polityka dotyczy serwisu czyjto.app. Sklep czyjto.com ma własną politykę prywatności.

2. Właściciele zwierząt (konto)

  1. Konto: adres e-mail i hasło. Hasła nie znamy: przechowujemy tylko jego zabezpieczony skrót. Adres służy do logowania i do wiadomości o koncie: potwierdzenia adresu, resetu hasła, zgłoszeń od znalazców i powiadomień o skanach.
  2. Strona zwierzęcia: imię, gatunek, opis i zdjęcia zwierzęcia z podpisami, szczegóły pomagające je rozpoznać (np. rasa, wiek, maść, obroża, jak podejść), numer chipa, telefon, e-mail kontaktowy, miejscowość i adres domowy. Przy każdym polu sam wybierasz, czy widać je publicznie. Pola widoczne zobaczy każdy, kto zeskanuje tag albo otworzy stronę zwierzęcia. Pola ukryte widzisz tylko Ty.
  3. Dziennik zwierzęcia: data urodzenia i przyjęcia do domu, pomiary wagi, wizyty u weterynarza (z kosztami i plikami: wyniki w PDF, zdjęcia), leki, uczulenia i choroby, zabiegi z terminami, objawy i chwile z życia ze zdjęciami, dane przychodni i karmienie. Dziennik widzisz tylko Ty. Na stronę zwierzęcia trafia wiek liczony z daty urodzenia (jeśli wiek jest widoczny) oraz te leki, uczulenia, choroby i przychodnia, przy których wybierzesz „Zawsze” albo „Gdy zaginie” (wtedy tylko w trybie zaginięcia). Ze zdjęć usuwamy ukryte dane, w tym miejsce zrobienia. Przypomnienia o terminach wysyłamy e-mailem, jeśli je włączysz.
  4. Karta dla weterynarza: gdy utworzysz link, każdy, kto go ma, zobaczy kartę zwierzęcia z dziennika (bez kosztów) i pliki z wizyt, przez 24 godziny albo do wyłączenia. Zapisujemy datę utworzenia, wygaśnięcia i wyłączenia linku, a wpis o linku usuwamy 30 dni po wygaśnięciu.
  5. Kontakty zapasowe: imię, telefon, e-mail i dopisek osób, które podasz jako kontakt, gdy nie odbierasz. Pokazujemy je na kartach dla weterynarza i opiekuna (jeśli to zaznaczysz). Na stronie tagu pojawia się tylko opiekun na wybrane dni (pierwsze słowo nazwy i telefon, bez dat) i tylko po zgodzie tej osoby w odpowiedzi na naszą prośbę. Jeśli wybierzesz przekazywanie zgłoszeń, wysyłamy tej osobie e-mail z prośbą o potwierdzenie adresu, a przekazujemy tylko zgłoszenia, które przyszły po potwierdzeniu. Zapisujemy, kiedy wysłaliśmy prośbę, kiedy i z jakiego adresu przyszła zgoda, numer, na który się zgodziła, oraz to, które zgłoszenia przekazaliśmy. Osoba z kontaktów może zrezygnować linkiem z każdej wiadomości: wtedy zapisujemy jej adres, żeby nie wysyłać jej kolejnych próśb od Ciebie, i trzymamy ten wpis, dopóki istnieje Twoje konto albo ta osoba nie cofnie rezygnacji. Podając dane innej osoby, uprzedź ją o tym.
  6. Opieka pod nieobecność: opiekun (osoba z kontaktów zapasowych), zwierzęta i daty. Kto ma link do karty opiekuna, widzi do ostatniego dnia opieki karmienie, leki, uczulenia, przychodnię i „jak podejść” z dziennika oraz Twój telefon i e-mail. Wpis usuwamy 30 dni po ostatnim dniu opieki.
  7. Powiadomienia push: gdy włączysz je na urządzeniu, zapisujemy adres subskrypcji od producenta przeglądarki, klucze do szyfrowania treści, krótki opis urządzenia (np. „Android, Chrome”) i datę ostatniej wysyłki. Usuniesz urządzenie w panelu; wpis znika też, gdy usługa push zgłosi, że subskrypcja wygasła.
  8. Tagi: kod tagu, data aktywacji i informacja, do którego zwierzęcia jest przypięty.
  9. Tablica zaginionych: jeśli opublikujesz ogłoszenie, zapisujemy datę zaginięcia, województwo, miejscowość, dzielnicę, opis miejsca i przybliżony punkt na mapie, a jeśli to zaznaczysz, także Twój telefon. Ogłoszenie i plakat są publiczne i mogą trafić do wyników wyszukiwarek.
  10. Podstawa: umowa o prowadzenie konta (art. 6 ust. 1 lit. b RODO).
  11. Jak długo: dane konta, zwierząt, dziennika i zdjęcia przechowujemy, dopóki masz konto albo dopóki nie usuniesz zwierzęcia lub wpisu. Plik podmienionego lub usuniętego zdjęcia znika z serwera w ciągu 2 dni. Ogłoszenie usuwamy 30 dni po zamknięciu albo wygaśnięciu. Konto bez potwierdzonego adresu e-mail usuwamy po 30 dniach od założenia.

3. Znalazcy i osoby, które skanują tag

  1. Skan tagu: gdy otwierasz stronę zwierzęcia, zapisujemy czas, skrócony adres IP (tylko sieć, bez końcówki adresu: /24 dla IPv4, /48 dla IPv6) i nazwę przeglądarki. Właściciel widzi tylko, kiedy tag był skanowany, i może dostać o tym e-mail. Robimy to w prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO): żeby pomóc właścicielowi odnaleźć zwierzę i chronić serwis przed nadużyciami. Skany usuwamy po 90 dniach.
  2. Zgłoszenie przez formularz: rodzaj zgłoszenia, miejsce i czas, opis i zdjęcia, a jeśli je podasz, także imię, kontakt i lokalizację telefonu z dokładnością odczytu. Lokalizację pobieramy jeden raz, po naciśnięciu przycisku. Ze zdjęć usuwamy ukryte dane, w tym miejsce zrobienia. Zapisujemy też skrócony adres IP, żeby ograniczyć liczbę zgłoszeń z jednego miejsca. Zgłoszenie trafia wyłącznie do właściciela zwierzęcia: do jego panelu i w wiadomości e-mail. Podstawą jest prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): przekazanie właścicielowi informacji, które pomogą zwierzęciu wrócić do domu. Zgłoszenia ze zdjęciami i lokalizacją usuwamy po 365 dniach.
  3. „Widzę go tutaj”: przycisk na stronie tagu wysyła właścicielowi tylko lokalizację telefonu z dokładnością odczytu i czas, bez imienia i kontaktu. Lokalizację pobieramy jeden raz, po naciśnięciu, i zapisujemy ze skróconym adresem IP (limit zgłoszeń). Gdy właściciel dostaje o tym od razu powiadomienie, przycisk sprawdza też Cloudflare Turnstile (jak formularz), ładowany dopiero po naciśnięciu. Właściciel widzi miejsce na prywatnej mapie w panelu. Podstawa i okres przechowywania jak przy zgłoszeniu przez formularz.
  4. Kto dostaje zgłoszenie: właściciel zwierzęcia, a jeśli tak ustawił, także osoba z jego kontaktów zapasowych albo opiekun na czas jego nieobecności, wyłącznie e-mailem i po potwierdzeniu przez nią adresu. Zdjęcia ze zgłoszenia widzi tylko właściciel.
  5. Gabinety w pobliżu: na stronie „Nikt nie odbiera?” możesz poprosić o listę najbliższych gabinetów weterynaryjnych i schronisk. Twoja przeglądarka przekazuje nam wtedy położenie zaokrąglone do ok. 1 km (albo wpisaną miejscowość), a nasz serwer pyta o gabinety w tej okolicy usługę Overpass API, która korzysta z danych OpenStreetMap. Nie zapisujemy tego położenia przy żadnym zgłoszeniu; wynik dla danej okolicy trzymamy do doby w pamięci podręcznej, bez związku z Tobą.
  6. Zabezpieczenie formularza: formularz zgłoszenia i przycisk „Widzę go tutaj” chroni Cloudflare Turnstile, który odróżnia ludzi od automatów. Cloudflare przetwarza przy tym adres IP i informacje o przeglądarce.

4. Powiadomienia o zaginięciach w okolicy

  1. Zapisujemy adres e-mail, województwo, miejscowość, wybrany gatunek, a jeśli je podasz, przybliżone miejsce (z dokładnością do ok. 1 km) i promień. Zapisujemy też datę zapisu, datę potwierdzenia i skrócony adres IP.
  2. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Wycofasz ją, wypisując się linkiem z dowolnej wiadomości. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszych wysyłek.
  3. Dane przechowujemy do wypisania. Zapis, którego nie potwierdzisz linkiem, usuwamy po 7 dniach.

5. Zgłoszenia problemów z ogłoszeniami

Gdy zgłaszasz problem z ogłoszeniem na tablicy, zapisujemy powód, szczegóły (jeśli je podasz) i skrócony adres IP. Robimy to w prawnie uzasadnionym interesie: żeby usuwać treści bezprawne i chronić serwis przed nadużyciami (art. 6 ust. 1 lit. f RODO). Zgłoszenia usuwamy po 180 dniach.

6. Każdy, kto odwiedza serwis

  1. Logi serwera: adres IP, czas, otwierany adres i nazwa przeglądarki. Służą do zapewnienia bezpieczeństwa i wyszukiwania błędów (art. 6 ust. 1 lit. f RODO). Usuwamy je po 14 dniach.
  2. Limity prób: żeby utrudnić zgadywanie haseł i zalewanie formularzy, liczymy próby (np. logowania) według jednokierunkowego skrótu adresu IP lub adresu e-mail. Licznik znika najpóźniej po godzinie.
  3. Pliki cookies: używamy tylko niezbędnych: sessionid (zalogowanie i zapamiętanie zeskanowanego tagu do aktywacji, do 2 tygodni), csrftoken (ochrona formularzy przed podszywaniem się, do roku) i messages (komunikat po wykonaniu akcji, znika po wyświetleniu). Nie potrzebują zgody, bo bez nich serwis nie działa.
  4. Pamięć przeglądarki: instrukcja pod adresem /start/ zapamiętuje odhaczone kroki w pamięci Twojej przeglądarki (localStorage). Nie wysyła ich do nas.
  5. Nie używamy narzędzi analitycznych, reklam ani pikseli śledzących.
  6. Mapa: mapa na tablicy zaginionych pobiera kafelki z serwerów OpenStreetMap, więc Twoja przeglądarka łączy się z nimi bezpośrednio i przekazuje im swój adres IP. Odnośnik „Mapy Google” przy adresie i przyciski udostępniania otwierają zewnętrzne serwisy dopiero po kliknięciu. Od tej chwili obowiązują ich zasady prywatności.

7. Komu przekazujemy dane

  1. Dane przetwarzają w naszym imieniu firmy, z którymi mamy umowy powierzenia:
    • netcup GmbH (Karlsruhe, Niemcy): serwer, na którym działa serwis;
    • dostawca usługi wysyłki poczty e-mail: wysyłanie wiadomości z serwisu;
    • dostawca przestrzeni na kopie zapasowe: przechowywanie zaszyfrowanych kopii;
    • Cloudflare, Inc. (USA): zabezpieczenie formularza zgłoszeń i przycisku „Widzę go tutaj” (Turnstile).
  2. Cloudflare przetwarza dane także w USA. Podstawą przekazania jest decyzja Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) albo standardowe klauzule umowne.
  3. OpenStreetMap Foundation (Wielka Brytania) dostarcza kafelki mapy i zamienia nazwę miejscowości z ogłoszenia, zapisu na powiadomienia albo strony „Nikt nie odbiera?” na punkt na mapie. Wysyłamy jej wtedy tylko nazwę miejsca. Wielka Brytania ma decyzję Komisji Europejskiej o odpowiednim stopniu ochrony.
  4. Overpass API (serwery FOSSGIS e.V., Niemcy): lista gabinetów i schronisk w okolicy na stronie „Nikt nie odbiera?”. Wysyłamy tylko punkt zaokrąglony do ok. 1 km.
  5. Powiadomienia push dostarcza usługa producenta Twojej przeglądarki (np. Google, Mozilla, Apple, Microsoft). Treść jest zaszyfrowana; usługa widzi adres subskrypcji i czas wysyłki.
  6. Zgłoszenia od znalazców otrzymuje właściciel zwierzęcia, a jeśli tak ustawił, także wskazana przez niego osoba z kontaktów zapasowych. Dane, które właściciel oznaczył jako widoczne, oraz ogłoszenia na tablicy są publiczne.
  7. Organom publicznym przekazujemy dane tylko wtedy, gdy wymaga tego prawo.

8. Kopie zapasowe i bezpieczeństwo

  1. Co noc robimy zaszyfrowaną kopię bazy danych i zdjęć na serwerze innego dostawcy. Kopie przechowujemy do 12 miesięcy, więc usunięte dane mogą w nich zostać do czasu wygaśnięcia kopii. Kopii używamy tylko do odtworzenia serwisu po awarii.
  2. Połączenie z serwisem jest szyfrowane (HTTPS). Zdjęcia od znalazców nie mają publicznego adresu: widzi je tylko właściciel po zalogowaniu. Ze wszystkich zdjęć usuwamy ukryte dane, w tym miejsce zrobienia.

9. Twoje prawa

  1. Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
  2. Właściciel większość z tych praw wykona sam w panelu: poprawi dane w edycji zwierzęcia, pobierze wszystkie dane w pliku ZIP, zmieni adres e-mail, usunie zwierzę albo całe konto (Konto: e-mail, pobranie danych, usunięcie).
  3. W pozostałych sprawach, także jeśli jesteś znalazcą i chcesz usunąć swoje zgłoszenie, napisz na tomasz.rutowicz@gmail.com. Odpowiemy w ciągu miesiąca.
  4. Jeśli uważasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

10. Pozostałe informacje

  1. Do założenia konta potrzebujemy adresu e-mail i hasła. Pozostałe dane podajesz dobrowolnie. W zgłoszeniu imię i kontakt są dobrowolne: bez nich zgłoszenie też dotrze, ale właściciel nie będzie mógł odpisać.
  2. Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy użytkowników.
  3. Gdy zmienimy tę politykę, opublikujemy nową wersję w tym miejscu. O istotnych zmianach właściciele dostaną wiadomość e-mail.