Nalewak

POLITYKA PRYWATNOŚCI APLIKACJI NALEWAK

Data wejścia w życie: 12 października 2026 r. dla nowych Użytkowników; dla Użytkowników zarejestrowanych wcześniej — po upływie 14 dni od powiadomienia (§14) Wersja: 1.1 — poprzednia wersja 1.0 z 24 kwietnia 2026 r.

§1. Kim jesteśmy. Administrator danych

Administratorem Twoich danych osobowych jest:

DataMiners spółka z ograniczoną odpowiedzialnością z siedzibą w Szczecinie, ul. Cyfrowa 6, 71-441 Szczecin wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Szczecin-Centrum w Szczecinie, XIII Wydział Gospodarczy KRS, pod numerem KRS: 0000924857 NIP: 8513264748 · REGON: 520069220 kapitał zakładowy: 5 000 zł reprezentowana przez: Wojciecha Adama Żeglina — Prezesa Zarządu dalej: „Administrator" lub „my"

Kontakt w sprawach ochrony danych:

E-mail: rodo@nalewak.pl
Korespondencyjnie: na adres siedziby Administratora
Inspektor Ochrony Danych: nie został wyznaczony (Administrator nie podlega obowiązkowi z art. 37 RODO)

Niniejsza polityka opisuje, jakie dane osobowe Użytkowników aplikacji Nalewak (dalej: „Aplikacja") przetwarzamy, w jakich celach, na jakiej podstawie prawnej, jak długo, komu je powierzamy oraz jakie prawa Ci przysługują.

Polityka uzupełnia Regulamin Aplikacji i należy je czytać łącznie.

§2. Słowniczek

W Polityce używamy następujących pojęć:

Aplikacja — aplikacja mobilna „Nalewak" dystrybuowana przez sklep Google Play oraz powiązane usługi internetowe Administratora dostępne pod adresem nalewak.pl.
Użytkownik — osoba fizyczna korzystająca z Aplikacji.
Konto — indywidualne konto Użytkownika utworzone w wyniku rejestracji.
Dane osobowe — wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
Treści Użytkownika — fotografie, zgłoszenia, awatar, nazwa użytkownika (nick). Nick jest widoczny dla innych Użytkowników przy cenach, które dodałeś.
Procesor / Podmiot przetwarzający — podmiot przetwarzający dane na zlecenie Administratora.
RODO — Rozporządzenie (UE) 2016/679 (Ogólne Rozporządzenie o Ochronie Danych).
EOG — Europejski Obszar Gospodarczy.
PUODO — Prezes Urzędu Ochrony Danych Osobowych.

§3. Jakie dane przetwarzamy. Cele i podstawy prawne

Przetwarzamy wyłącznie dane niezbędne do realizacji wskazanych celów. Poniższa tabela zawiera kompletny wykaz.

A. Dane Konta

Dane	Cel przetwarzania	Podstawa prawna	Czy obowiązkowe?
Numer telefonu	Rejestracja, weryfikacja, logowanie SMS, kontakt w sprawach Konta	art. 6 ust. 1 lit. b RODO (umowa)	TAK
Adres e-mail	Pre-rejestracja, login fallback (magic link), powiadomienia serwisowe, kontakt	art. 6 ust. 1 lit. b RODO (umowa)	TAK
Identyfikator urządzenia ANDROID_ID	Bezpieczeństwo, anti-abuse, limit kont na urządzenie, reinstall recovery	art. 6 ust. 1 lit. f RODO (uzasadniony interes)	TAK (podstawa techniczna)
Klucz publiczny urządzenia (EC P-256 SPKI)	Weryfikacja podpisów request-code (anti-bot defense)	art. 6 ust. 1 lit. f RODO (uzasadniony interes — bezpieczeństwo)	TAK (po pierwszej rejestracji)
Nazwa użytkownika (nick)	Identyfikacja w Aplikacji; wyświetlanie innym Użytkownikom przy dodanych przez Ciebie cenach (w przyszłości także w rankingach); zgłoszenia	art. 6 ust. 1 lit. b RODO (umowa)	TAK (auto-generowana, możesz ją zmienić)
Awatar (zdjęcie profilowe)	Wyświetlanie w Twoim profilu	art. 6 ust. 1 lit. a RODO (zgoda)	NIE
Tier Konta (FREE/PAID/TESTER/WORKER/ADTESTER)	Świadczenie usług, naliczanie limitów funkcjonalnych, rozróżnienie kont bezpłatnych i Premium	art. 6 ust. 1 lit. b RODO (umowa)	TAK
Tier Konta (FREE/PAID)	Kierowanie reklam kontekstowych w bezpłatnej wersji Aplikacji (np. brak reklam dla PAID)	art. 6 ust. 1 lit. f RODO (uzasadniony interes — finansowanie bezpłatnej usługi poprzez wyświetlanie reklam; Administrator przeprowadził test równowagi interesów LIA)	TAK (jako element bezpłatnej usługi)
Zgody marketingowe + ich timestamps	Przetwarzanie w celach marketingowych	art. 6 ust. 1 lit. a RODO (zgoda); przechowywanie dowodu udzielenia/cofnięcia zgody jest obowiązkiem dokumentacyjnym wynikającym z art. 7 ust. 1 RODO, nie zmienia jednak podstawy prawnej przetwarzania	NIE (cel dodatkowy — §4)

B. Dane techniczne (logi)

Dane	Cel	Podstawa prawna
Adres IP	Bezpieczeństwo, ochrona przed nadużyciami, dochodzenie roszczeń	art. 6 ust. 1 lit. f RODO (uzasadniony interes)
Nagłówki HTTP, user-agent, język, model urządzenia	Diagnostyka, kompatybilność, bezpieczeństwo	art. 6 ust. 1 lit. f RODO
Czas i typ działań w Aplikacji	Analityka, rozwój produktu, anti-abuse	art. 6 ust. 1 lit. f RODO
Dane sesji uwierzytelniającej (JWT)	Utrzymanie sesji	art. 6 ust. 1 lit. b RODO (umowa)
Liczba zarejestrowanych urządzeń	Anti-abuse	art. 6 ust. 1 lit. f RODO
Logi nieudanych logowań	Bezpieczeństwo	art. 6 ust. 1 lit. f RODO

C. Dane lokalizacji

Dane	Cel	Podstawa prawna
Lokalizacja GPS w czasie korzystania z funkcji	Wskazanie pobliskich stacji, dystansy	art. 6 ust. 1 lit. a RODO (zgoda systemu Android)
Lokalizacja zdjęcia (z metadanych EXIF)	Dopasowanie zdjęcia do stacji w promieniu 150m. Przed przekazaniem zdjęcia do odczytu przez AI usuwamy z niego metadane (w tym lokalizację)	art. 6 ust. 1 lit. b RODO (umowa)

Lokalizacja NIE jest przetwarzana w tle — wyłącznie podczas aktywnego korzystania z funkcji wymagających lokalizacji. Możesz w każdej chwili cofnąć zgodę systemową na lokalizację w ustawieniach systemu Android — apka będzie wówczas działać z ograniczoną funkcjonalnością.

D. Treści Użytkownika

Dane	Cel	Podstawa prawna
Fotografie tablic cenowych	OCR cen (przez zewnętrznych dostawców modeli AI — §5, §11), weryfikacja konsensusu, archiwum	art. 6 ust. 1 lit. b RODO (umowa)
Metadane EXIF zdjęcia (GPS, czas)	Dopasowanie do stacji, walidacja	art. 6 ust. 1 lit. b RODO (umowa)
Wynik OCR (rozpoznane ceny)	Aktualizacja bazy cen	art. 6 ust. 1 lit. b RODO (umowa)
Zgłoszenia stacji (zamknięta, błędne ceny, etc.)	Moderacja, weryfikacja danych	art. 6 ust. 1 lit. b RODO (umowa)
Zgłoszenia i blokady nicków (kto zgłosił / ukrył którego Użytkownika, powód, decyzja moderatora)	Moderacja treści widocznych dla innych Użytkowników, ukrywanie nicków wybranych osób	art. 6 ust. 1 lit. b RODO (umowa) + art. 6 ust. 1 lit. f RODO (uzasadniony interes — bezpieczeństwo społeczności)

E. Dane do dochodzenia roszczeń (B2B)

Dane	Cel	Podstawa prawna
Dane podmiotu komercyjnego wykrytego w naruszeniu (NIP, REGON, dane reprezentanta)	Dochodzenie kary umownej z §8b Regulaminu	art. 6 ust. 1 lit. f RODO (uzasadniony interes — dochodzenie roszczeń)
Wzorce użytkowania, IP firmowe, e-mail w domenie firmowej	Wykrywanie naruszeń zakazu komercyjnego	art. 6 ust. 1 lit. f RODO

F. Dane finansowe (przyszłe — Funkcje Premium)

Dane	Cel	Podstawa prawna
Dane do faktury, status płatności, historia transakcji	Realizacja umowy odpłatnej, rachunkowość	art. 6 ust. 1 lit. b RODO (umowa) + art. 6 ust. 1 lit. c RODO (obowiązek prawny — Ord.podatk.)

G. Dane kontaktowe ze zgłoszeń, reklamacji

Dane	Cel	Podstawa prawna
Treść korespondencji, e-mail nadawcy	Rozpatrzenie reklamacji, zgłoszenia abuse, odwołania moderacyjne	art. 6 ust. 1 lit. b RODO (umowa) + art. 6 ust. 1 lit. c RODO (obowiązek prawny — DSA art. 16)

§4. Cele dodatkowe — zgoda

Niezależnie od przetwarzania niezbędnego do umowy, na podstawie dobrowolnej zgody (art. 6 ust. 1 lit. a RODO) możesz wyrazić zgodę na:

Cel	Co obejmuje	Jak wyrazić	Jak cofnąć
Marketing e-mail	Newsletter, oferty Administratora i partnerów	Checkbox na ekranie logowania lub Profil → Zgody marketingowe	Link „rezygnuję" w stopce; Profil → Zgody marketingowe; e-mail na rodo@nalewak.pl
Marketing SMS	Powiadomienia o promocjach SMS-em	Checkbox na ekranie logowania lub Profil → Zgody marketingowe	Profil → Zgody marketingowe; e-mail na rodo@nalewak.pl
Avatar (zdjęcie profilowe)	Wyświetlanie awatara w Twoim profilu	Wgranie zdjęcia w Profil	Zmiana zdjęcia w Profilu lub usunięcie Konta
Lokalizacja precyzyjna	Wyświetlanie pobliskich stacji	Uprawnienie systemowe Android	Cofnięcie uprawnienia systemowego

Brak zgody marketingowej nie ogranicza dostępu do bezpłatnych funkcji Aplikacji. Reklamy in-app w bezpłatnej wersji są elementem modelu biznesowego, nie marketingiem (zob. §11 Regulaminu).

Zgodę można cofnąć w każdej chwili — cofnięcie nie wpływa na zgodność z prawem przetwarzania, którego dokonaliśmy przed cofnięciem.

§5. Komu udostępniamy dane (Procesorzy)

Dane mogą być powierzone niżej wskazanym podmiotom przetwarzającym (art. 28 RODO) lub udostępnione odbiorcom — wyłącznie w zakresie i celu wskazanym poniżej:

A. Procesorzy techniczni

Podmiot	Cel	Lokalizacja serwerów	Podstawa transferu
OVH Sp. z o.o. (OVHcloud)	Hosting Aplikacji, baza danych, pliki zdjęć (serwer VPS)	UE (Polska/Francja/Niemcy)	Umowa powierzenia (DPA) — DPA OVHcloud
OpenRouter Inc. (USA) oraz dostawcy modeli AI udostępnianych przez OpenRouter	OCR fotografii (odczyt cen) przez modele AI. Przekazujemy wyłącznie obraz — bez metadanych (w tym lokalizacji) i bez danych Konta. Dostawcy modeli mogą przechowywać przesłane obrazy i wykorzystywać je do ulepszania własnych modeli — w tym zakresie działają jako odrębni odbiorcy danych, a nie wyłącznie na nasze polecenie (zob. §5C, §11)	USA i inne państwa, w których dostawcy modeli przetwarzają dane	Standardowe Klauzule Umowne (SCC) Komisji Europejskiej z 4 czerwca 2021 r.; w zakresie wykorzystania przez dostawców do własnych celów — warunki dostawców modeli
sms-fly sp. z o.o. (sms-fly.pl)	Wysyłka OTP SMS	UE/Polska	Umowa powierzenia
ComVision sp. z o.o. (SMSAPI.pl) — backup	Wysyłka OTP SMS (fallback)	UE/Polska	Umowa powierzenia
Cyber_Folks SA (s120.cyber-folks.pl)	Wysyłka e-maili (SMTP)	UE/Polska	Umowa powierzenia
OpenFreeMap (dane OpenStreetMap)	Styl i kafelki map ładowane bezpośrednio przez Aplikację — dostawca otrzymuje adres IP urządzenia i informację o wyświetlanym obszarze mapy	UE	Publiczna usługa map; nie przekazujemy danych Konta
Google Ireland Ltd. / Google LLC	Dystrybucja Aplikacji przez Google Play (Google jest odrębnym administratorem danych związanych z kontem Google Play i pobraniem Aplikacji); w przyszłości obsługa płatności za subskrypcję przez Google Play	UE / USA	Regulaminy i polityka prywatności Google; SCC + EU-U.S. Data Privacy Framework (decyzja KE 2023/1795/UE)

B. Inne kategorie odbiorców

Organy ścigania, sądy, komornicy — gdy obowiązek wynika z przepisów prawa lub legitymizowanego żądania (DSA art. 9, KPK art. 218, KPC art. 248);
Doradcy prawni, kancelarie — w celu obsługi prawnej Administratora (na podstawie tajemnicy zawodowej);
Audytorzy, biegli rewidenci — w celu wykonywania ich zadań (art. 6 ust. 1 lit. f RODO);
Następcy prawni Administratora — w razie restrukturyzacji, fuzji, sprzedaży przedsiębiorstwa — wyłącznie z zachowaniem ciągłości celu przetwarzania;
Komercyjni licencjobiorcy (na podstawie odrębnej umowy licencyjnej) — w zakresie zagregowanych i zanonimizowanych danych statystycznych.

C. Czego NIE robimy

Nie sprzedajemy Twoich danych osobowych podmiotom trzecim. Przekazanie treści fotografii do odczytu przez modele AI (§5A, §11) nie jest sprzedażą danych. Zastrzegamy jednak, że dostawcy modeli AI mogą wykorzystywać przesłane obrazy do ulepszania własnych modeli — dlatego przekazujemy wyłącznie obraz tablicy, bez metadanych (w tym lokalizacji) i bez danych Twojego Konta. Pozostali Procesorzy z §5A działają wyłącznie na podstawie umów powierzenia i zgodnie z naszymi instrukcjami.
Nie udostępniamy Twoich danych osobowych w celach marketingu cross-app trackingu, retargetingu, RTB.
Nie przekazujemy danych brokerom danych (data brokers) ani sieciom reklamowym typu DMP / SSP / DSP.

§6. Transfer poza EOG

Część odbiorców (OpenRouter, dostawcy modeli AI, Google) ma siedzibę lub przetwarza dane w USA albo w innych państwach spoza EOG. Transfer odbywa się na podstawie:

Standardowych Klauzul Umownych (SCC) zatwierdzonych decyzją Komisji Europejskiej z 4 czerwca 2021 r. (decyzja 2021/914/UE);
EU-U.S. Data Privacy Framework (decyzja Komisji Europejskiej z 10 lipca 2023 r.) — w zakresie podmiotów certyfikowanych;
z dodatkowymi środkami zabezpieczającymi (szyfrowanie TLS, minimalizacja danych przekazywanych do OCR — wyłącznie obraz tablicy cenowej).

Możesz uzyskać kopię SCC oraz informacje o stosowanych środkach zabezpieczających, kierując żądanie na rodo@nalewak.pl.

§7. Jak długo przechowujemy dane (okresy retencji)

Kategoria danych	Okres retencji	Uzasadnienie
Dane Konta aktywnego	przez okres aktywności Konta	umowa
Dane Konta nieaktywnego	24 miesiące od ostatniego logowania, po czym Konto jest usuwane (z powiadomieniem 30 dni przed)	minimalizacja danych
Oryginalne fotografie tablic cenowych	przez okres aktywności Konta; po usunięciu Konta usuwane niezwłocznie z serwera, a z kopii zapasowych — najpóźniej po 90 dniach	minimalizacja danych; kopie zapasowe niezbędne wyłącznie dla ciągłości technicznej
Wyniki OCR powiązane ze zdjęciem	przez okres aktywności Konta; usuwane razem ze zdjęciem	umowa
Opublikowane ceny paliw	bezterminowo — po usunięciu Konta bez powiązania z Tobą (dane zanonimizowane)	dane społeczności; po anonimizacji nie są danymi osobowymi
Zdjęcia powiązane z udokumentowanym, uprawdopodobnionym naruszeniem Regulaminu (§8b)	do prawomocnego zakończenia postępowania lub upływu okresu przedawnienia roszczenia (3 lata — art. 118 KC), nie dłużej niż 6 lat	dochodzenie i obrona roszczeń; podstawa: art. 6 ust. 1 lit. f RODO; przechowywanie wyłącznie w zakresie niezbędnym do postępowania
Zgłoszenia stacji	przez okres aktywności Konta; usuwane wraz z Kontem	umowa
Zgłoszenia i blokady nicków	rozpatrzone zgłoszenia — 12 miesięcy od decyzji; wszystkie — usuwane wraz z Kontem zgłaszającego lub zgłoszonego	moderacja, bezpieczeństwo
Dane lokalizacji	wyłącznie w trakcie sesji (nie zapisujemy historii GPS)	minimalizacja
Logi techniczne (IP, sesje, działania)	12 miesięcy od zdarzenia; po usunięciu Konta zdarzenia bezpieczeństwa są niezwłocznie anonimizowane (zostaje wyłącznie rodzaj i czas zdarzenia)	bezpieczeństwo, anti-abuse
Kody OTP SMS	ważne 5 minut; zapis o wysłaniu kodu (bez możliwości jego użycia) przechowujemy 24 godziny	bezpieczeństwo, limity ochrony przed nadużyciami
Magic linki e-mail	15 minut	bezpieczeństwo
Dane z reklamacji i zgłoszeń abuse	3 lata od zakończenia sprawy	przedawnienie roszczeń
Dane fakturowe (Premium, w przyszłości)	5 lat od końca roku rozliczeniowego	art. 70 § 1 Ord.podatk., art. 74 ust. 2 Ust. o rachunkowości
Dane do dochodzenia kar umownych z §8b Regulaminu	3 lata (B2B) lub do prawomocnego zakończenia sprawy	KC art. 118
Pre-rejestracja e-mail (z deviceId)	do potwierdzenia + 24 miesiące lub do usunięcia	umowa
Magic-link / login codes	do wykorzystania lub wygaśnięcia (+ 30 dni dla audytu)	bezpieczeństwo
Zgody marketingowe + timestamps	dopóki przechowujemy Konto; po usunięciu Konta — usuwane	dowodowanie zgody (RODO art. 7 ust. 1)
Dane zagregowane / zanonimizowane (historia cen)	bezterminowo	dane nie są danymi osobowymi

Po upływie okresu retencji dane są nieodwracalnie usuwane lub zanonimizowane (jeżeli mogą służyć celom statystycznym).

Uwaga o zasadzie minimalizacji. Przechowywanie pełnych fotografii po usunięciu Konta w celach dochodzenia roszczeń jest dopuszczalne wyłącznie wtedy, gdy istnieje konkretne, udokumentowane podejrzenie naruszenia — nie jako środek prewencyjny wobec wszystkich Użytkowników. Zasada minimalizacji danych (art. 5 ust. 1 lit. c RODO) wyklucza masowe zatrzymywanie zdjęć „na wszelki wypadek".

§8. Twoje prawa

W związku z przetwarzaniem Twoich danych osobowych masz następujące prawa:

A. Prawo do informacji (art. 13-14 RODO)

Niniejsza Polityka spełnia ten obowiązek. Możesz w każdej chwili żądać dodatkowych informacji.

B. Prawo dostępu do danych (art. 15 RODO)

Masz prawo uzyskać:

potwierdzenie, czy przetwarzamy Twoje dane;
kopię danych;
informacje o celach, kategoriach danych, odbiorcach, okresach retencji.

C. Prawo do sprostowania (art. 16 RODO)

Możesz żądać sprostowania nieprawidłowych lub niekompletnych danych — większość pól możesz edytować samodzielnie w Profilu Aplikacji.

D. Prawo do usunięcia („prawo do bycia zapomnianym", art. 17 RODO)

Możesz żądać usunięcia danych, w szczególności gdy:

dane nie są już niezbędne do celów, w których zostały zebrane;
cofnąłeś zgodę i nie istnieje inna podstawa przetwarzania;
wniosłeś skuteczny sprzeciw.

Sposób usunięcia Konta i danych:

w Aplikacji: Profil → Usuń konto;
bez Aplikacji: na stronie https://nalewak.pl/usun-konto (potwierdzenie kodem SMS lub e-mail);
e-mailem na rodo@nalewak.pl z adresu przypisanego do Konta.

Co dzieje się po usunięciu Konta: niezwłocznie usuwamy dane Konta (numer telefonu, e-mail, nick, awatar, zgody), Twoje zdjęcia wraz z wynikami ich odczytu, zgłoszenia stacji, zgłoszenia i blokady nicków oraz wstępną rejestrację e-mail. Zostają wyłącznie: opublikowane ceny paliw (bez powiązania z Tobą), zanonimizowane zdarzenia bezpieczeństwa (rodzaj i czas, do 12 miesięcy) oraz dane w kopiach zapasowych (najpóźniej 90 dni). Usunięcie Konta nie anuluje subskrypcji kupionej w Google Play — anulujesz ją w Google Play.

Wyjątki od prawa do usunięcia (RODO art. 17 ust. 3):

gdy dalsze przetwarzanie jest niezbędne do wywiązania się z obowiązku prawnego;
do ustalenia, dochodzenia lub obrony roszczeń (np. jeśli toczy się sprawa o karę z §8b Regulaminu);
do celów archiwalnych w interesie publicznym, badań naukowych lub statystycznych — w zakresie zagregowanych danych historycznych cen.

E. Prawo do ograniczenia przetwarzania (art. 18 RODO)

Możesz żądać czasowego wstrzymania przetwarzania — np. w trakcie weryfikacji prawidłowości danych lub jeśli zgłosiłeś sprzeciw.

F. Prawo do przenoszenia danych (art. 20 RODO)

Możesz żądać otrzymania swoich danych w ustrukturyzowanym formacie (JSON), umożliwiającym przeniesienie ich do innego administratora. Realizujemy w terminie 30 dni od zgłoszenia na rodo@nalewak.pl.

G. Prawo do sprzeciwu (art. 21 RODO)

Masz prawo wnieść sprzeciw wobec przetwarzania na podstawie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), w tym profilowania. Wobec przetwarzania w celach marketingu bezpośredniego sprzeciw jest bezwarunkowy — musimy zaprzestać przetwarzania.

H. Prawo do cofnięcia zgody (art. 7 ust. 3 RODO)

Wszystkie zgody możesz cofnąć w każdej chwili — instrukcje w §4. Cofnięcie nie wpływa na zgodność z prawem przetwarzania, którego dokonaliśmy przed cofnięciem.

I. Prawo do niepodlegania automatycznym decyzjom (art. 22 RODO)

Aplikacja stosuje automatyczne podejmowanie decyzji w odniesieniu do:

Moderacji Treści (akceptacja / odrzucenie zdjęcia na podstawie OCR);
Wykrywania nadużyć (auto-blokada Konta przy ataku DDoS lub anomaliach);
Walidacji konsensusu cenowego.

W odniesieniu do tych decyzji masz prawo żądać interwencji ludzkiej — zgłoszenie kierowane na kontakt@nalewak.pl, rozpatrywane w terminie 14 dni.

J. Prawo do skargi do organu nadzorczego (art. 77 RODO)

Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych:

Urząd Ochrony Danych Osobowych ul. Stawki 2, 00-193 Warszawa tel. 22 531 03 00 www.uodo.gov.pl

K. Sposób realizacji praw

Wnioski w sprawie realizacji praw kieruj na rodo@nalewak.pl. Realizujemy je w terminie 30 dni (z możliwością przedłużenia o 60 dni w przypadkach złożonych — z uzasadnieniem). Dla weryfikacji tożsamości możemy poprosić o dodatkowe informacje pozwalające na identyfikację (np. e-mail przypisany do Konta). Realizacja praw jest bezpłatna — z wyjątkiem żądań ewidentnie nieuzasadnionych lub nadmiernych (art. 12 ust. 5 RODO).

§9. Bezpieczeństwo danych

Stosujemy następujące środki techniczne i organizacyjne (art. 32 RODO):

Techniczne:

Szyfrowanie transmisji TLS 1.2+ (HTTPS dla całej komunikacji z serwerem);
Szyfrowanie tokenów uwierzytelniających (JWT podpisany sekretnym kluczem) i przechowywanie w SecureStore systemu Android;
Klucz prywatny urządzenia generowany w Android Keystore (Trusted Execution Environment / StrongBox) — nigdy nie opuszcza sprzętowego enklawy;
Hasła administracyjne chronione poprzez szyfrowanie + 2FA;
Backup danych z szyfrowaniem at-rest;
Anti-DDoS, rate limiting per-IP i per-konto;
Wykrywanie anomalii (nadużyć, scrapingu) — automatyczne blokady;
Logi audytowe wszystkich operacji administracyjnych.

Organizacyjne:

Polityka kontroli dostępu (zasada minimalnych uprawnień);
Umowy poufności z osobami i podmiotami przetwarzającymi dane;
Regularne audyty bezpieczeństwa;
Procedura zgłaszania incydentów RODO (art. 33-34 RODO) — w przypadku naruszenia ochrony danych poinformujemy PUODO w 72h oraz Użytkowników, jeżeli naruszenie powoduje wysokie ryzyko;
Aktualizacja oprogramowania i zależności w odpowiedzi na luki bezpieczeństwa.

Co Ty możesz zrobić:

Nie udostępniaj nikomu kodów SMS / linków logowania;
Włącz blokadę ekranu telefonu;
Stosuj aktualne oprogramowanie zabezpieczające;
W razie podejrzenia kradzieży konta — natychmiast skontaktuj się z kontakt@nalewak.pl.

§10. Identyfikatory urządzenia. Technologie podobne do cookies

Aplikacja nie wykorzystuje plików cookies w klasycznym sensie (nie jest aplikacją webową).

Stosujemy natomiast następujące technologie tożsame w kontekście systemu Android:

Technologia	Cel	Możliwość zarządzania
ANDROID_ID (Settings.Secure.ANDROID_ID)	Identyfikacja urządzenia, anti-abuse	Reset poprzez factory reset urządzenia
SecureStore (encrypted SharedPreferences)	Token JWT, preferencje użytkownika	Wyczyszczenie danych aplikacji w ustawieniach systemu
Android Keystore (TEE/StrongBox)	Klucz prywatny urządzenia (sprzętowy)	Dezinstalacja aplikacji wymiata klucz
Pamięć lokalna Aplikacji	Lokalne preferencje (paliwo, dystans, sortowanie), informacja o zapoznaniu się z ekranem „Zanim zaczniesz", termin ostatnio wyświetlonej reklamy	Wyczyszczenie danych aplikacji

Mapy w Aplikacji są wyświetlane w WebView z silnikiem Chromium. Biblioteka map (MapLibre) jest ładowana z serwera Administratora, a styl i kafelki map — bezpośrednio z serwerów OpenFreeMap (dostawca widzi adres IP urządzenia i wyświetlany obszar mapy). Nie używamy w mapie cookies reklamowych ani śledzących.

Aplikacja nie korzysta z identyfikatora reklamowego Google (AD_ID) ani z usług powiadomień push.

§11. AI i automatyczne przetwarzanie

Aplikacja wykorzystuje systemy sztucznej inteligencji (AI) do:

OCR fotografii tablic cenowych (modele AI zewnętrznych dostawców udostępniane przez OpenRouter; konkretne modele mogą się zmieniać);
Klasyfikacji i moderacji Treści (filtr treści zakazanych);
Walidacji konsensusu cenowego (algorytm zgodności ≥2/3 niezależnych odczytów);
Wykrywania nadużyć (anomalie ruchu, scraping);
Generowania zagregowanych podsumowań (rankingów stacji, statystyk regionalnych).

Co to oznacza dla Ciebie:

Treść Twoich zdjęć jest przetwarzana przez modele AI dostawców trzecich (przez OpenRouter, USA) — wyłącznie obraz, bez metadanych (w tym lokalizacji) i bez Twoich danych identyfikacyjnych. Dostawcy modeli mogą przechowywać przesłane obrazy i wykorzystywać je do ulepszania własnych modeli. Informujemy o tym również w Aplikacji, przed pierwszym użyciem (ekran „Zanim zaczniesz");
Wyniki AI nie są w 100% dokładne — Operator nie gwarantuje, że ceny prezentowane w Aplikacji są bezbłędne;
Treści fotografii (po anonimizacji danych osobowych osób trzecich widocznych na zdjęciu) mogą być wykorzystywane do trenowania własnych modeli AI Administratora (w szczególności modeli OCR dedykowanych rozpoznawaniu tablic cenowych stacji paliw). Przetwarzanie to odbywa się na podstawie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO) polegającego na doskonaleniu jakości usługi i rozwijaniu własnych systemów rozpoznawania obrazu. Administrator przeprowadził test równowagi interesów i uznał, że cel ten nie narusza w sposób nieproporcjonalny praw i wolności Użytkowników, biorąc pod uwagę ograniczony zakres przekazywanych danych (wyłącznie treść obrazu tablicy, bez danych identyfikacyjnych Użytkownika) oraz oczywisty związek z celem usługi. Masz prawo w każdej chwili wnieść sprzeciw (art. 21 RODO), kierując wiadomość na rodo@nalewak.pl z tytułem „Sprzeciw — trenowanie AI". Po uwzględnieniu sprzeciwu Twoje fotografie zostaną wykluczone ze zbiorów treningowych, a jeżeli zostały już włączone — Administrator podejmie uzasadnione technicznie działania w celu ich usunięcia ze zbiorów treningowych;
W odniesieniu do decyzji w pełni automatycznych (np. odrzucenie uploadu) masz prawo do interwencji ludzkiej (art. 22 ust. 3 RODO).

§12. Reklamy w Aplikacji a dane

Reklamy in-app w bezpłatnej wersji Aplikacji są integralnym elementem usługi. Wyświetlamy:

reklamy własne i partnerskie — kierowane na podstawie kontekstu (lokalizacja stacji, region, status konta), oznaczone napisem „Reklama", wyświetlane w naturalnych momentach korzystania z Aplikacji (np. po wysłaniu zdjęcia), nie częściej niż raz na dobę, z możliwością zamknięcia najpóźniej po 5 sekundach;
bez profilowania w rozumieniu RODO (art. 4 pkt 4) — kontekst nie jest profilem;
bez cross-app trackingu, retargetingu, RTB;
bez przekazywania danych do giełd reklamowych (DMP / SSP / DSP).

Wyświetlanie reklam in-app nie wymaga odrębnej zgody marketingowej i jest niezależne od preferencji marketingowych ustawionych w Profilu (zob. §11 Regulaminu).

§13. Dzieci

Aplikacja jest przeznaczona wyłącznie dla osób pełnoletnich (które ukończyły 18 lat). Nie przetwarzamy świadomie danych osób poniżej 18. roku życia.

W celu weryfikacji tego wymogu Administrator stosuje następujące środki:

oświadczenie o wieku składane przez Użytkownika przy rejestracji (checkbox „Mam ukończone 18 lat i akceptuję regulamin i politykę prywatności");
wymóg podania aktywnego numeru telefonu komórkowego (weryfikacja kodem SMS) — ograniczający dostęp dla dzieci nieposiadających własnego numeru;
monitorowanie wzorców użytkowania wskazujących na niepełnoletność i usuwanie takich kont.

Administrator przyjmuje do wiadomości, że powyższe środki nie eliminują całkowicie ryzyka rejestracji przez osoby niepełnoletnie, i zobowiązuje się do niezwłocznego usunięcia konta i danych w razie powzięcia takiej informacji. Zgłoszenia kieruj na rodo@nalewak.pl.

§14. Zmiany Polityki Prywatności

Możemy zmienić niniejszą Politykę Prywatności z ważnych przyczyn, w szczególności:

zmiany przepisów prawa (RODO, AI Act, DSA);
zmiany w sposobie świadczenia usług;
wprowadzenia nowych funkcji wymagających przetwarzania nowych kategorii danych;
zmiany struktury Procesorów;
decyzji organów państwowych.

O zmianach poinformujemy:

powiadomieniem w Aplikacji (push lub komunikat ekranowy przy uruchomieniu);
wiadomością e-mail na adres przypisany do Konta;
co najmniej 14 dni przed wejściem zmian w życie.

W przypadku istotnych zmian wpływających na zakres przetwarzanych danych osobowych, podstawy prawne przetwarzania, nowych kategorii odbiorców danych lub istotnego poszerzenia celów przetwarzania, Administrator może wymagać wyraźnego potwierdzenia zapoznania się ze zmianami poprzez kliknięcie przycisku „Zapoznałem się ze zmianami Polityki Prywatności" wyświetlonego przy uruchomieniu Aplikacji. Do czasu takiego potwierdzenia Użytkownik może korzystać z Aplikacji na dotychczasowych warunkach, jednak nie dłużej niż przez 30 dni od daty wejścia zmian w życie; po tym terminie brak potwierdzenia jest równoznaczny z wypowiedzeniem umowy przez Użytkownika.

Zmiany nieistotne (redakcyjne, aktualizacja danych kontaktowych, zmiana nazwy Procesora bez zmiany zakresu przetwarzania) wchodzą w życie po upływie 14-dniowego okresu powiadomienia bez wymogu wyraźnej akceptacji.

Aktualna wersja Polityki jest dostępna pod adresem https://nalewak.pl/polityka-prywatnosci wraz z datą wejścia w życie.

Poprzednie wersje są archiwizowane i udostępniane na żądanie pod adresem rodo@nalewak.pl.

§15. Pytania i kontakt

W każdej sprawie dotyczącej Twoich danych osobowych:

E-mail: rodo@nalewak.pl (preferowane)
Korespondencyjnie: DataMiners sp. z o.o., ul. Cyfrowa 6, 71-441 Szczecin
Skarga do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl

§16. Postanowienia końcowe

W sprawach nieuregulowanych w niniejszej Polityce mają zastosowanie przepisy RODO, ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawy o świadczeniu usług drogą elektroniczną oraz inne właściwe przepisy prawa polskiego i unijnego.
Politykę interpretuje się zgodnie z Regulaminem Aplikacji (https://nalewak.pl/regulamin).
W razie sprzeczności z postanowieniami Regulaminu, w zakresie ochrony danych osobowych pierwszeństwo ma niniejsza Polityka.
Politykę sporządzono w języku polskim — w przypadku tłumaczeń wersja polska jest wiążąca.