Polityka Prywatności
Aplikacja Merdilo
Data wejścia w życie: 29 grudnia 2025 r.
1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest:
Software Damian Wiliński
ul. Władysława Łokietka 5
87-100 Toruń
NIP: 9562270904
REGON: 341538899
W sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami pod adresem e-mail: kontakt@merdilo.com
2. Definicje
- Aplikacja - aplikacja mobilna Merdilo dostępna na systemy iOS i Android
- Użytkownik - osoba fizyczna korzystająca z Aplikacji
- Dane osobowe - informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej
- RODO - Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.
- Przetwarzanie - operacja lub zestaw operacji wykonywanych na danych osobowych
3. Zakres zbieranych danych
W ramach korzystania z Aplikacji zbieramy następujące kategorie danych:
3.1. Dane konta użytkownika
- Adres e-mail (wymagany)
- Hasło (zahashowane, przechowywane bezpiecznie)
- Imię i nazwisko (opcjonalne)
- Zdjęcie profilowe (opcjonalne)
- Data rejestracji i ostatniego logowania
- Preferowany język aplikacji
3.2. Dane psów
- Imię psa
- Rasa i wiek
- Zdjęcie psa (opcjonalne)
- Dane behawioralne (wyniki analizy AI)
3.3. Dane urządzeń
- Identyfikator urządzenia
- Nazwa urządzenia
- Platforma (iOS/Android)
- Token powiadomień push (FCM)
3.4. Dane sesji monitoringu
- Czas rozpoczęcia i zakończenia sesji
- Wyniki klasyfikacji AI (typ dźwięku: szczekanie, skomlenie, wycie)
- Poziom pewności klasyfikacji
- Liczba i rodzaj alertów
- Metadane o zachowaniu psa (spokojny, zaalarmowany, zestresowany)
Ważne: Surowe nagrania audio są przetwarzane wyłącznie lokalnie na Twoim urządzeniu przez model ML (sztuczna inteligencja). Na nasze serwery trafiają jedynie wyniki klasyfikacji (metadane), a nie same nagrania dźwiękowe.
3.5. Dane techniczne
- Adresy IP (podczas połączenia WebRTC)
- Logi błędów i diagnostyczne
- Informacje o wersji aplikacji i systemu operacyjnego
3.6. Dane płatności
- Historia subskrypcji (plan, data rozpoczęcia/zakończenia)
- Status płatności
Płatności są przetwarzane przez Apple App Store lub Google Play. Nie przechowujemy danych kart płatniczych ani innych szczegółów płatności.
4. Cele przetwarzania danych
Twoje dane osobowe przetwarzamy w następujących celach:
- Świadczenie usługi monitoringu - umożliwienie korzystania z funkcji Aplikacji, w tym streamingu video/audio i analizy behawioralnej
- Analiza AI - klasyfikacja dźwięków psa i wykrywanie wzorców behawioralnych
- Wysyłanie powiadomień push - informowanie o zdarzeniach wykrytych przez AI
- Obsługa płatności i subskrypcji - zarządzanie kontami premium
- Poprawa jakości usługi - analiza zagregowanych danych w celu ulepszania Aplikacji
- Komunikacja z użytkownikiem - odpowiadanie na zapytania i obsługa techniczna
- Wypełnienie obowiązków prawnych - przechowywanie danych zgodnie z przepisami
5. Podstawy prawne przetwarzania
Przetwarzamy Twoje dane osobowe na następujących podstawach prawnych zgodnie z RODO:
| Cel przetwarzania | Podstawa prawna |
|---|---|
| Świadczenie usługi monitoringu | Art. 6 ust. 1 lit. b RODO (wykonanie umowy) |
| Obsługa płatności | Art. 6 ust. 1 lit. b RODO (wykonanie umowy) |
| Wysyłanie powiadomień push | Art. 6 ust. 1 lit. a RODO (zgoda) |
| Poprawa jakości usługi | Art. 6 ust. 1 lit. f RODO (uzasadniony interes) |
| Przechowywanie dokumentacji księgowej | Art. 6 ust. 1 lit. c RODO (obowiązek prawny) |
6. Przetwarzanie audio i video
Aplikacja Merdilo wykorzystuje zaawansowane technologie do monitoringu psa. Oto jak przetwarzamy dane multimedialne:
6.1. Analiza audio (ML)
- Model sztucznej inteligencji (YAMNet) działa lokalnie na Twoim urządzeniu
- Surowe nagrania audio NIE są wysyłane na nasze serwery
- Na serwery trafiają jedynie wyniki klasyfikacji (np. "szczekanie", poziom pewności, znacznik czasu)
- Audio jest analizowane w czasie rzeczywistym i nie jest trwale zapisywane
6.2. Streaming video/audio (WebRTC)
- Stream odbywa się bezpośrednio między urządzeniami (peer-to-peer)
- Transmisja jest szyfrowana protokołem DTLS-SRTP
- Serwery Firebase służą jedynie do nawiązania połączenia (signaling)
- Nie nagrywamy ani nie przechowujemy strumieni video/audio
Twoja prywatność jest priorytetem: Dzięki przetwarzaniu na urządzeniu (on-device ML) i szyfrowaniu end-to-end, Twoje nagrania pozostają prywatne.
7. Odbiorcy danych
Twoje dane mogą być przekazywane następującym podmiotom:
- Firebase (Google LLC) - usługi backendowe, autentykacja, baza danych, powiadomienia push
- Apple Inc. / Google LLC - przetwarzanie płatności przez App Store / Google Play
- Serwery STUN/TURN - usługi WebRTC (tylko adresy IP do nawiązania połączenia)
Nie sprzedajemy ani nie udostępniamy Twoich danych osobowych podmiotom trzecim w celach marketingowych.
8. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektóre usługi, z których korzystamy (Firebase, Google Cloud), mogą przetwarzać dane w USA lub innych krajach poza EOG.
Przekazywanie danych odbywa się na podstawie:
- Standardowych klauzul umownych (Standard Contractual Clauses) zatwierdzonych przez Komisję Europejską
- Dodatkowych zabezpieczeń technicznych (szyfrowanie, pseudonimizacja)
Możesz uzyskać kopię standardowych klauzul umownych kontaktując się z nami pod adresem kontakt@merdilo.com.
9. Okres przechowywania danych
| Kategoria danych | Okres przechowywania |
|---|---|
| Dane konta użytkownika | Do momentu usunięcia konta |
| Dane sesji monitoringu (plan Free) | 30 dni |
| Dane sesji monitoringu (plan Plus/Pro) | 90 dni / 365 dni |
| Logi techniczne i diagnostyczne | 90 dni |
| Dane płatności i dokumentacja księgowa | 5 lat (zgodnie z przepisami) |
10. Twoje prawa
Zgodnie z RODO przysługują Ci następujące prawa:
- Prawo dostępu - możesz uzyskać informacje o przetwarzanych danych oraz ich kopię
- Prawo do sprostowania - możesz poprawić nieprawidłowe lub uzupełnić niekompletne dane
- Prawo do usunięcia ("prawo do bycia zapomnianym") - możesz żądać usunięcia swoich danych
- Prawo do ograniczenia przetwarzania - możesz ograniczyć zakres przetwarzania danych
- Prawo do przenoszenia danych - możesz otrzymać swoje dane w ustrukturyzowanym formacie
- Prawo do sprzeciwu - możesz sprzeciwić się przetwarzaniu danych opartemu na uzasadnionym interesie
- Prawo do wycofania zgody - jeśli przetwarzanie opiera się na zgodzie, możesz ją wycofać w dowolnym momencie
Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem kontakt@merdilo.com.
11. Usunięcie konta i danych
Możesz usunąć swoje konto i wszystkie powiązane dane na dwa sposoby:
- W aplikacji: Przejdź do Ustawienia > Konto > Usuń konto
- Przez e-mail: Wyślij prośbę na adres kontakt@merdilo.com
Po usunięciu konta:
- Wszystkie Twoje dane osobowe zostaną trwale usunięte w ciągu 30 dni
- Dane wymagane przez prawo (np. dokumentacja księgowa) będą przechowywane przez okres wymagany przepisami
- Usunięcie jest nieodwracalne - nie będziesz mógł odzyskać konta ani danych
12. Bezpieczeństwo danych
Stosujemy następujące środki techniczne i organizacyjne w celu ochrony Twoich danych:
- Szyfrowanie transmisji - wszystkie połączenia są zabezpieczone protokołem HTTPS/TLS
- Szyfrowanie WebRTC - stream video/audio jest szyfrowany protokołem DTLS-SRTP
- Bezpieczne przechowywanie haseł - hasła są hashowane przy użyciu algorytmów Firebase Auth
- Reguły dostępu do bazy danych - Firebase Security Rules ograniczają dostęp do danych
- Przetwarzanie lokalne - analiza ML odbywa się na urządzeniu, bez wysyłania audio na serwery
- Regularne przeglądy bezpieczeństwa - monitorujemy i aktualizujemy zabezpieczenia
13. Pliki cookies i podobne technologie
Aplikacja mobilna nie wykorzystuje plików cookies. Korzystamy jednak z następujących technologii:
- Firebase Analytics (opcjonalne) - do zbierania anonimowych statystyk użytkowania
- SharedPreferences / UserDefaults - do przechowywania lokalnych ustawień aplikacji (np. motyw, preferencje)
Możesz wyłączyć zbieranie danych analitycznych w ustawieniach aplikacji.
14. Osoby niepełnoletnie
Aplikacja Merdilo nie jest przeznaczona dla osób poniżej 16 roku życia.
Nie zbieramy świadomie danych osobowych od osób poniżej 16 lat. Jeśli dowiesz się, że osoba niepełnoletnia przekazała nam swoje dane, prosimy o kontakt - niezwłocznie je usuniemy.
15. Prawo do wniesienia skargi
Jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, masz prawo wnieść skargę do organu nadzorczego:
Prezes Urzędu Ochrony Danych Osobowych (PUODO)
ul. Stawki 2
00-193 Warszawa
www.uodo.gov.pl
16. Zmiany w Polityce Prywatności
Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności.
O istotnych zmianach poinformujemy Cię:
- Poprzez powiadomienie w aplikacji
- Drogą e-mailową (jeśli posiadasz konto)
Zalecamy regularne sprawdzanie tej strony w celu zapoznania się z aktualnymi zasadami.
17. Kontakt
W przypadku pytań dotyczących niniejszej Polityki Prywatności lub przetwarzania Twoich danych osobowych, skontaktuj się z nami:
E-mail: kontakt@merdilo.com
Adres: ul. Władysława Łokietka 5, 87-100 Toruń