1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

W sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami pod adresem e-mail: kontakt@merdilo.com

2. Definicje

• Aplikacja - aplikacja Merdilo dostępna na systemy iOS, Android, macOS i Windows
• Użytkownik - osoba fizyczna korzystająca z Aplikacji
• Dane osobowe - informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej
• RODO - Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.
• Przetwarzanie - operacja lub zestaw operacji wykonywanych na danych osobowych

3. Zakres zbieranych danych

W ramach korzystania z Aplikacji zbieramy następujące kategorie danych:

3.1. Dane konta użytkownika

• Adres e-mail (wymagany)
• Hasło (zahashowane, przechowywane bezpiecznie)
• Imię i nazwisko (opcjonalne)
• Zdjęcie profilowe (opcjonalne)
• Data rejestracji i ostatniego logowania
• Preferowany język aplikacji

3.2. Dane psów

• Imię psa
• Rasa, data urodzenia (także przybliżona) i płeć
• Waga (opcjonalna)
• Zdjęcie psa (opcjonalne)
• Informacje o środowisku życia i codziennej rutynie (opcjonalne)
• Historia zdrowia i notatki weterynaryjne (opcjonalne)
• Znane triggery stresowe i metody uspokajające (opcjonalne)
• Dane behawioralne (wyniki analizy AI)

3.3. Dane urządzeń

• Identyfikator urządzenia
• Nazwa urządzenia
• Platforma (iOS/Android)
• Token powiadomień push (FCM)

3.4. Dane sesji monitoringu

• Czas rozpoczęcia i zakończenia sesji
• Wyniki klasyfikacji AI (typ dźwięku: szczekanie, skomlenie, wycie)
• Poziom pewności klasyfikacji
• Liczba i rodzaj alertów
• Metadane o zachowaniu psa (spokojny, zaalarmowany, zestresowany)

3.5. Dane techniczne

• Adresy IP (podczas połączenia WebRTC)
• Logi błędów i diagnostyczne
• Informacje o wersji aplikacji i systemu operacyjnego

3.6. Dane płatności

• Historia subskrypcji (plan, data rozpoczęcia/zakończenia)
• Status płatności

Płatności są przetwarzane przez App Store lub Google Play. Nie przechowujemy danych kart płatniczych ani innych szczegółów płatności.

3.7. Pseudonimowa telemetria pierwszego uruchomienia

Jeżeli włączysz tę opcję, zbieramy zminimalizowane statystyki przejścia przez ekrany zakładania konta (np. „otwarto aplikację", „ukończono quiz", „wyświetlono ekran rejestracji"), aby ulepszać ten proces. Jest to przetwarzanie danych osobowych na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO), a nie telemetria „w pełni anonimowa”.

• zawierają ulotny identyfikator sesji, nazwę kroku, platformę, wersję aplikacji i język; nie zawierają treści profilu, danych psa ani trwałego identyfikatora konta;
• endpoint przetwarza adres IP w czasie obsługi żądania i tworzy jego kluczowany pseudonim wyłącznie do ograniczania nadużyć; infrastruktura dostawcy może także tworzyć techniczne logi HTTP;
• nie są i nie będą łączone z Twoim kontem po rejestracji;
• zdarzenia otrzymują docelową datę wygaśnięcia po 90 dniach, a pseudonim rate-limitera po krótkim oknie ochronnym; kanał może być użyty z rzeczywistymi danymi pilota dopiero po potwierdzeniu aktywnego TTL i retencji logów infrastruktury.

Opcja jest domyślnie wyłączona. Możesz ją włączyć lub ponownie wyłączyć w Ustawienia → Prywatność → Statystyki pierwszego uruchomienia. Wyłączenie zatrzymuje nowe wysyłki i nie wpływa na pozostałe funkcje Aplikacji.

3.8. Merdilo Care i współpraca z praktyką

Jeżeli połączysz konto z wybraną praktyką behawioralną, Aplikacja może przetwarzać dane potrzebne do współpracy: identyfikator relacji, dane profilu psa podane przez Ciebie, terminy spotkań, zadania i odhaczenia planu, wiadomości, odpowiedzi w ankietach oraz udostępnione pliki. Praktyka widzi tylko zakres dostępny w aktywnej relacji.

Role są rozdzielone: Merdilo pozostaje administratorem danych konta konsumenckiego i funkcji Aplikacji. Wybrana praktyka jest odrębnym administratorem dokumentacji prowadzonej na potrzeby swojej usługi, a Merdilo działa wobec tej dokumentacji jako podmiot przetwarzający na polecenie praktyki. Przed wysłaniem formularza lub rozpoczęciem współpracy otrzymasz informację wskazującą konkretną praktykę i jej dane kontaktowe.

Wyniki Czuwania nie są przekazywane praktyce przez samo połączenie kont. Przed osobną decyzją widzisz wskazaną praktykę i psa oraz stałą listę informacji objętych i wyłączonych z dostępu, a następnie wybierasz czas. Dostęp możesz później cofnąć. Cofnięcie nie usuwa dokumentacji, którą praktyka wcześniej zgodnie z prawem włączyła do swojej dokumentacji.

4. Cele przetwarzania danych

Twoje dane osobowe przetwarzamy w następujących celach:

• Świadczenie usługi monitoringu - umożliwienie korzystania z funkcji Aplikacji, w tym streamingu video/audio i analizy behawioralnej
• Analiza AI - klasyfikacja dźwięków psa i wykrywanie wzorców behawioralnych
• Wysyłanie powiadomień push - informowanie o zdarzeniach wykrytych przez AI
• Obsługa płatności i subskrypcji - zarządzanie kontami premium
• Poprawa jakości usługi - analiza zagregowanych danych w celu ulepszania Aplikacji
• Komunikacja z użytkownikiem - odpowiadanie na zapytania i obsługa techniczna
• Obsługa współpracy Merdilo Care - łączenie z wybraną praktyką, spotkania, plan, wiadomości, ankiety i kontrolowane udostępnianie wyników Czuwania
• Wypełnienie obowiązków prawnych - przechowywanie danych zgodnie z przepisami

5. Podstawy prawne przetwarzania

Przetwarzamy Twoje dane osobowe na następujących podstawach prawnych zgodnie z RODO:

6. Przetwarzanie audio i video

Aplikacja Merdilo wykorzystuje zaawansowane technologie do monitoringu psa. Oto jak przetwarzamy dane multimedialne:

6.1. Analiza audio (ML)

• Model sztucznej inteligencji działa lokalnie na Twoim urządzeniu
• Surowe nagrania audio NIE są wysyłane na nasze serwery
• Na serwery trafiają jedynie wyniki klasyfikacji (np. "szczekanie", poziom pewności, znacznik czasu)
• Audio jest analizowane w czasie rzeczywistym i nie jest trwale zapisywane

6.2. Streaming video/audio (WebRTC)

• Połączenie WebRTC jest zestawiane między urządzeniami; gdy bezpośrednie połączenie peer-to-peer nie jest możliwe, zaszyfrowany ruch może zostać przekazany przez serwer TURN (Cloudflare)
• Transmisja jest szyfrowana protokołem DTLS-SRTP także podczas użycia serwera TURN
• Serwery Firebase służą jedynie do nawiązania połączenia (signaling)
• Nie nagrywamy ani nie przechowujemy strumieni video/audio

6.3. Analiza behawioralna AI (Google Cloud)

Aby przygotować pomocniczy opis obserwacji po zakończeniu Czuwania, korzystamy z Vertex AI w Google Cloud. Do usługi przekazujemy dane potrzebne do analizy konkretnej sesji:

• Dane sesji: wewnętrzny identyfikator, czas rozpoczęcia i zakończenia oraz czas trwania
• Profil psa: imię, płeć, rasa, wiek obliczony z daty urodzenia, środowisko życia, historia pochodzenia i treningu, wskazane schorzenia, znane bodźce, sprawdzone sposoby uspokajania, typowy czas samotności oraz wybrane oznaki zachowania
• Przebieg i historia Czuwania: próbka wykrytych zdarzeń dźwiękowych z czasem, typem, długością i poziomem pewności; zagregowane epizody wokalizacji, wywnioskowane bodźce i cechy rytmu szczekania; podsumowania ostatnich sesji, wcześniejsze wskazówki oraz wyliczone wskaźniki i trendy
• Usługa AI generuje pomocniczy opis obserwacji dla opiekuna
• Treści aplikacyjne są przetwarzane w regionalnie skonfigurowanym środowisku Google Cloud w Unii Europejskiej; nie wszystkie usługi pomocnicze dostawcy mają charakter wyłącznie regionalny
• Surowe nagrania audio i wideo nie są wysyłane do usługi AI. Do promptu nie dodajemy również e-maila, telefonu ani adresu opiekuna jako osobnych pól
• Zgodnie z aktualnymi Warunkami szczegółowymi usług Google Cloud, Google nie używa Danych Klienta do trenowania ani dostrajania modeli AI bez uprzedniej zgody lub instrukcji klienta. Nie udzielamy Google takiej zgody ani instrukcji w odniesieniu do danych Merdilo

7. Odbiorcy danych

Twoje dane mogą być przekazywane następującym podmiotom:

• Google / Firebase - usługi backendowe, uwierzytelnianie, baza danych, przechowywanie plików, powiadomienia, analityka, raportowanie błędów i generowanie raportów z danych opisanych w punkcie 6.3
• RevenueCat Inc. - zarządzanie subskrypcjami i weryfikacja uprawnień; pseudonimowy identyfikator, informacje o produkcie, status i okres subskrypcji oraz dane techniczne przetwarzane przez SDK zgodnie z aktualną konfiguracją
• Apple Inc. / Google LLC - przetwarzanie płatności przez App Store / Google Play
• Serwery STUN/TURN (Cloudflare) - usługi WebRTC (adresy IP i techniczne metadane potrzebne do nawiązania połączenia). Cloudflare korzysta z sieci globalnej; właściwa lokalizacja i mechanizm transferu zależą od aktualnej konfiguracji usługi
• Wybrana praktyka behawioralna - odbiorca danych przekazanych w ramach aktywnej relacji Care; praktyka przedstawia własną informację o prywatności

Nie sprzedajemy ani nie udostępniamy Twoich danych osobowych podmiotom trzecim w celach marketingowych.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Treści aplikacyjne przechowujemy przede wszystkim w usługach skonfigurowanych regionalnie w UE. Dostawcy globalni mogą jednak przetwarzać ograniczone dane techniczne lub wsparcia także poza EOG.

Mechanizm ustalamy dla konkretnej usługi i prawnej spółki odbiorcy. Może nim być decyzja stwierdzająca odpowiedni stopień ochrony, w tym EU-US Data Privacy Framework wyłącznie wtedy, gdy właściwy odbiorca i zakres są nim objęte, albo standardowe klauzule umowne wraz z wymaganymi zabezpieczeniami. Sama marka dostawcy nie oznacza, że każda jego usługa korzysta z tego samego mechanizmu.

Informację o aktualnym mechanizmie lub kopię odpowiednich zabezpieczeń możesz uzyskać, pisząc na kontakt@merdilo.com.

9. Okres przechowywania danych

Usunięcie profilu psa z Aplikacji obejmuje jego profil konsumencki, powiązane sesje i raporty, dane wejściowe zapisane na potrzeby analizy AI, udostępnienia oraz pliki Merdilo. Jeżeli wybrana praktyka otrzymała wcześniej informacje w ramach współpracy, jej własna dokumentacja nie jest automatycznie usuwana razem z profilem w Aplikacji. Dostęp z konta opiekuna zostaje odłączony, a retencję tej dokumentacji określa informacja o prywatności i obowiązki praktyki.

10. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

• Prawo dostępu - możesz uzyskać informacje o przetwarzanych danych oraz ich kopię
• Prawo do sprostowania - możesz poprawić nieprawidłowe lub uzupełnić niekompletne dane
• Prawo do usunięcia ("prawo do bycia zapomnianym") - możesz żądać usunięcia swoich danych
• Prawo do ograniczenia przetwarzania - możesz ograniczyć zakres przetwarzania danych
• Prawo do przenoszenia danych - możesz otrzymać swoje dane w ustrukturyzowanym formacie
• Prawo do sprzeciwu - możesz sprzeciwić się przetwarzaniu danych opartemu na uzasadnionym interesie, np. bezpieczeństwie lub obronie roszczeń
• Prawo do wycofania zgody - jeśli przetwarzanie opiera się na zgodzie (analityka, raporty błędów lub statystyki pierwszego uruchomienia), możesz ją wycofać w dowolnym momencie w ustawieniach aplikacji. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem
• Prawo do niepodlegania zautomatyzowanym decyzjom - masz prawo nie podlegać decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu, jeśli wywołują one wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają

Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem kontakt@merdilo.com.

11. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak:

• Dane konta (e-mail, hasło) - niezbędne do korzystania z Aplikacji. Niepodanie tych danych uniemożliwi utworzenie konta i korzystanie z usługi (warunek zawarcia umowy)
• Imię psa - potrzebne do utworzenia profilu i przypisania do niego sesji Czuwania
• Rasa lub typ, data urodzenia (także przybliżona) i płeć - wymagane przy tworzeniu pełnego profilu używanego w Care albo publicznym zgłoszeniu do praktyki; nie są potrzebne do samego działania rozpoznawania dźwięków podczas Czuwania
• Uprawnienia systemowe (kamera, mikrofon) - niezbędne do działania funkcji monitoringu. Odmowa uniemożliwi transmisję i analizę dźwięków
• Zgoda na analitykę - całkowicie dobrowolna, nie wpływa na możliwość korzystania z Aplikacji

12. Zautomatyzowane podejmowanie decyzji

Aplikacja wykorzystuje model sztucznej inteligencji (uczenie maszynowe) do automatycznej klasyfikacji dźwięków psa. Informujemy, że:

• Klasyfikacja audio odbywa się automatycznie na Twoim urządzeniu - model ML analizuje dźwięki w czasie rzeczywistym i przypisuje im kategorię (szczekanie, skomlenie, wycie)
• Na podstawie klasyfikacji generowane są automatyczne powiadomienia push i raporty behawioralne
• Decyzje te nie wywołują skutków prawnych ani nie wpływają w podobny sposób istotnie na Twoją sytuację - mają charakter wyłącznie informacyjny i pomocniczy
• Analiza AI nie zastępuje opieki weterynaryjnej ani bezpośredniej opieki nad zwierzęciem
• Dokładność klasyfikacji zależy od warunków otoczenia (poziom hałasu tła, odległość psa od mikrofonu) i nie jest gwarantowana

13. Zarządzanie zgodami

Przy pierwszym uruchomieniu Aplikacji wyświetlamy dialog zarządzania zgodami, w którym możesz wybrać:

• Analityka (domyślnie wyłączona) - zbieranie pseudonimizowanych statystyk użytkowania w celu ulepszania Aplikacji
• Raportowanie błędów (domyślnie wyłączone) - możesz je dobrowolnie włączyć i ponownie wyłączyć
• Statystyki pierwszego uruchomienia (pseudonimowa telemetria, patrz pkt 3.7): domyślnie wyłączone; możesz je dobrowolnie włączyć i ponownie wyłączyć

Swoje zgody możesz zmienić w dowolnym momencie w: Ustawienia > Prywatność.

Wycofanie zgody jest równie łatwe jak jej wyrażenie i nie wpływa na możliwość korzystania z Aplikacji.

14. Usunięcie konta i danych

Profil konkretnego psa możesz usunąć z jego ustawień. Zakres takiego usunięcia opisujemy w punkcie 9.

Możesz usunąć swoje konto i wszystkie powiązane dane na dwa sposoby:

• W aplikacji: Przejdź do Ustawienia > Konto > Usuń konto
• Przez e-mail: Wyślij prośbę na adres kontakt@merdilo.com

Po usunięciu konta:

• Dostęp do konta jest wyłączany, a aktywne dane Merdilo są usuwane lub anonimizowane bez zbędnej zwłoki, zwykle do 30 dni
• Kopie zapasowe mogą wygasać w zwykłym cyklu rotacji i nie są przywracane do bieżącego użycia
• Dane wymagane przez prawo (np. dokumentacja księgowa) będą przechowywane przez okres wymagany przepisami
• Dane w dokumentacji praktyki podlegają decyzjom i obowiązkom tej praktyki; prośbę dotyczącą tej dokumentacji możesz skierować bezpośrednio do niej
• Aby opóźnione zdarzenie subskrypcji albo konta nie odtworzyło usuniętego profilu, zachowujemy odrębny marker utworzony przez jednokierunkowy keyed HMAC z technicznego identyfikatora. Marker nie zawiera identyfikatora w jawnej postaci, e-maila ani treści konta i służy wyłącznie blokowaniu takiego odtworzenia. Pozostaje do czasu potwierdzonego odłączenia konta u dostawcy subskrypcji albo wdrożenia równoważnego zabezpieczenia.
• Usunięcie jest nieodwracalne - nie będziesz mógł odzyskać konta ani danych

15. Bezpieczeństwo danych

Stosujemy następujące środki techniczne i organizacyjne w celu ochrony Twoich danych:

• Szyfrowanie transmisji - wszystkie połączenia są zabezpieczone protokołem HTTPS/TLS
• Szyfrowanie WebRTC - stream video/audio jest szyfrowany protokołem DTLS-SRTP
• Bezpieczne przechowywanie haseł - hasła są hashowane przy użyciu algorytmów Firebase Auth
• Reguły dostępu do bazy danych - Firebase Security Rules ograniczają dostęp do danych
• Przetwarzanie lokalne - analiza ML odbywa się na urządzeniu, bez wysyłania audio na serwery
• Regularne przeglądy bezpieczeństwa - monitorujemy i aktualizujemy zabezpieczenia

16. Pliki cookies i podobne technologie

Aplikacja mobilna nie wykorzystuje plików cookies. Korzystamy jednak z następujących technologii:

• Firebase Analytics (opcjonalne, za zgodą) - do zbierania pseudonimizowanych statystyk użytkowania
• SharedPreferences / UserDefaults - do przechowywania lokalnych ustawień aplikacji (np. motyw, preferencje)

Możesz wyłączyć zbieranie danych analitycznych w ustawieniach aplikacji.

17. Osoby niepełnoletnie

Aplikacja Merdilo nie jest przeznaczona dla osób poniżej 18 roku życia.

Nie zbieramy świadomie danych osobowych od osób poniżej 18 lat. Jeśli dowiesz się, że osoba niepełnoletnia przekazała nam swoje dane, prosimy o kontakt - niezwłocznie je usuniemy.

18. Prawo do wniesienia skargi

Jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, masz prawo wnieść skargę do organu nadzorczego:

19. Zmiany w Polityce Prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności.

O istotnych zmianach poinformujemy Cię:

• Poprzez powiadomienie w aplikacji
• Drogą e-mailową (jeśli posiadasz konto)

Zalecamy regularne sprawdzanie tej strony w celu zapoznania się z aktualnymi zasadami.

20. Kontakt

W przypadku pytań dotyczących niniejszej Polityki Prywatności lub przetwarzania Twoich danych osobowych, skontaktuj się z nami:

1. Data Controller

The controller of your personal data is:

For matters related to data protection, you can contact us at: kontakt@merdilo.com

2. Definitions

• App - the Merdilo application available on iOS, Android, macOS and Windows
• User - a natural person using the App
• Personal data - information relating to an identified or identifiable natural person
• GDPR - Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016
• Processing - any operation or set of operations performed on personal data

3. Scope of Collected Data

When using the App, we collect the following categories of data:

3.1. User Account Data

• Email address (required)
• Password (hashed, stored securely)
• Name (optional)
• Profile photo (optional)
• Registration and last login date
• Preferred app language

3.2. Dog Data

• Dog name
• Breed, date of birth (including an estimated date) and sex
• Weight (optional)
• Dog photo (optional)
• Living environment and daily routine information (optional)
• Health history and veterinary notes (optional)
• Known stress triggers and calming methods (optional)
• Behavioral data (AI analysis results)

3.3. Device Data

• Device identifier
• Device name
• Platform (iOS/Android)
• Push notification token (FCM)

3.4. Monitoring Session Data

• Session start and end time
• AI classification results (sound type: barking, whimpering, howling)
• Classification confidence level
• Number and type of alerts
• Dog behavior metadata (calm, alerted, stressed)

3.5. Technical Data

• IP addresses (during WebRTC connection)
• Error and diagnostic logs
• App and operating system version information

3.6. Payment Data

• Subscription history (plan, start/end date)
• Payment status

Payments are processed by App Store or Google Play. We do not store credit card data or other payment details.

3.7. Pseudonymous first-launch telemetry

If you enable this option, we collect minimised statistics about progress through account setup (for example, “app opened”, “quiz completed” or “registration shown”) so we can improve that process. This is personal-data processing based on your consent under Article 6(1)(a) GDPR; we do not describe it as fully anonymous.

• the record contains an ephemeral session identifier, funnel step, platform, app version and language, but no profile content, dog data or persistent account identifier;
• the endpoint processes the IP address while handling the request and creates a keyed pseudonym solely for abuse prevention; the infrastructure provider may also create technical HTTP logs;
• events are not linked to your account after registration;
• events receive a target expiry after 90 days and the rate-limit pseudonym after its short protection window; the channel may be used with real pilot data only after active TTL and infrastructure-log retention have been verified.

This option is off by default. You can enable or disable it again under Settings → Privacy → First-launch statistics. Disabling stops new submissions and does not affect other App features.

3.8. Merdilo Care and collaboration with a practice

If you connect your account with a selected behavioural practice, the App may process the relationship identifier, dog profile data provided by you, appointments, care-plan tasks and check-ins, messages, questionnaire answers and shared files. The practice can only access the scope available through an active relationship.

The roles remain separate: Merdilo is the controller for the consumer account and App features. The selected practice is a separate controller for records it keeps to provide its professional service, while Merdilo processes those records on the practice's documented instructions. Before submitting a form or starting collaboration, you receive a notice identifying the specific practice and its contact details.

Care connection alone does not share Monitoring results. Before a separate decision, you see the identified practice and dog and a fixed list of information included in and excluded from access, then choose the duration. You can revoke access later. Revocation does not erase information that the practice had already lawfully incorporated into its own records.

4. Purposes of Data Processing

We process your personal data for the following purposes:

• Providing the monitoring service - enabling the use of App features, including video/audio streaming and behavioral analysis
• AI analysis - classifying dog sounds and detecting behavioral patterns
• Sending push notifications - informing about events detected by AI
• Payment and subscription management - managing premium accounts
• Service quality improvement - analyzing aggregated data to improve the App
• User communication - responding to inquiries and technical support
• Merdilo Care collaboration - connecting with a selected practice, appointments, plans, messages, questionnaires and controlled sharing of Monitoring results
• Legal compliance - storing data as required by law

5. Legal Basis for Processing

We process your personal data on the following legal bases under the GDPR:

6. Audio and Video Processing

The Merdilo App uses advanced technologies for dog monitoring. Here is how we process multimedia data:

6.1. Audio Analysis (ML)

• The AI model runs locally on your device
• Raw audio recordings are NOT sent to our servers
• Only classification results are sent to servers (e.g., "barking", confidence level, timestamp)
• Audio is analyzed in real time and is not permanently stored

6.2. Video/Audio Streaming (WebRTC)

• A WebRTC connection is established between devices; when a direct peer-to-peer connection is not possible, encrypted traffic may be relayed through a TURN server (Cloudflare)
• Transmission uses DTLS-SRTP encryption, including when a TURN server is used
• Firebase servers are used only for connection establishment (signaling)
• We do not record or store video/audio streams

6.3. AI Behavioral Analysis (Google Cloud)

To prepare an auxiliary description of observations after a Watch session, we use Vertex AI in Google Cloud. We send data needed to analyse that specific session:

• Session data: an internal identifier, start and end times, and duration
• Dog profile: name, sex, breed, age calculated from date of birth, living environment, origin and training history, indicated conditions, known triggers, tried calming methods, typical time spent alone, and selected behavioural signs
• Watch session and history: a sample of detected sound events with time, type, duration, and confidence; aggregated vocalisation bouts, inferred triggers and barking-rhythm features; summaries of recent sessions, previous tips, and calculated indicators and trends
• The AI service generates an auxiliary description of observations for the guardian
• Application content is processed in a regionally configured Google Cloud environment in the European Union; not every ancillary provider service is exclusively regional
• Raw audio and video recordings are not sent to the AI service. We also do not add the guardian's email address, telephone number, or postal address to the prompt as separate fields
• Under the current Google Cloud Service Specific Terms, Google does not use Customer Data to train or fine-tune AI models without the customer's prior permission or instruction. We do not give Google such permission or instruction for Merdilo data

7. Data Recipients

Your data may be shared with the following entities:

• Google / Firebase - backend, authentication, database, file storage, notifications, analytics, crash reporting, and reports generated from the data described in section 6.3
• RevenueCat Inc. - subscription management and entitlement verification; a pseudonymous identifier, product information, subscription status and period, and technical data processed by the SDK under the current configuration
• Apple Inc. / Google LLC - payment processing via App Store / Google Play
• STUN/TURN Servers (Cloudflare) - globally operated WebRTC connectivity services; IP addresses may be processed where needed to establish a connection
• The selected behavioural practice - recipient of data provided through an active Care relationship; the practice supplies its own privacy notice

We do not sell or share your personal data with third parties for marketing purposes.

8. Data Transfers Outside the European Economic Area

We primarily store application content in services configured regionally in the EU. Global providers may nevertheless process limited technical or support data outside the EEA.

We identify the mechanism for each specific service and recipient legal entity. It may be an adequacy decision, including the EU-US Data Privacy Framework only where the relevant recipient and scope are covered, or Standard Contractual Clauses with required supplementary safeguards. A provider brand alone does not mean that every service uses the same mechanism.

To request information about the current mechanism or a copy of the relevant safeguards, contact us at kontakt@merdilo.com.

9. Data Retention Period

Deleting a dog profile from the App removes its consumer profile, linked sessions and reports, AI-analysis inputs stored by Merdilo, shares and files. If a selected practice previously received information through the collaboration, its own records are not automatically erased with the App profile. Access from the guardian account is disconnected, while retention of the practice records follows that practice's notice and legal duties.

10. Your Rights

Under the GDPR, you have the following rights:

• Right of access - you can obtain information about processed data and receive a copy
• Right to rectification - you can correct inaccurate or complete incomplete data
• Right to erasure ("right to be forgotten") - you can request deletion of your data
• Right to restriction of processing - you can limit the scope of data processing
• Right to data portability - you can receive your data in a structured format
• Right to object - you can object to processing based on legitimate interest, for example service security or the defence of claims
• Right to withdraw consent - if processing is based on consent (analytics, crash reporting or first-launch statistics), you can withdraw it at any time in the app settings. Withdrawal of consent does not affect the lawfulness of processing carried out before its withdrawal
• Right not to be subject to automated decisions - you have the right not to be subject to decisions based solely on automated processing if they produce legal effects or similarly significantly affect you

To exercise the above rights, contact us at kontakt@merdilo.com.

11. Voluntariness of Providing Data

Providing personal data is voluntary, however:

• Account data (email, password) - necessary to use the App. Not providing this data will prevent account creation and use of the service (contractual requirement)
• Dog name - needed to create a profile and assign Watch sessions to it
• Breed or type, date of birth (including an estimated date) and sex - required when creating the full profile used in Care or a public enquiry to a practice; these fields are not needed for sound recognition itself during a Watch session
• System permissions (camera, microphone) - necessary for monitoring features. Denial will prevent transmission and sound analysis
• Analytics consent - entirely voluntary, does not affect the ability to use the App

12. Automated Decision-Making

The App uses a machine learning model for automatic classification of dog sounds. We inform you that:

• Audio classification is performed automatically on your device - the ML model analyzes sounds in real time and assigns them a category (barking, whimpering, howling)
• Based on classification, automatic push notifications and behavioral reports are generated
• These decisions do not produce legal effects and do not similarly significantly affect your situation - they are purely informational and auxiliary
• AI analysis does not replace veterinary care or direct care of the animal
• Classification accuracy depends on environmental conditions (background noise level, distance of the dog from the microphone) and is not guaranteed

13. Consent Management

When you first launch the App, we display a consent management dialog where you can choose:

• Analytics (disabled by default) - collection of pseudonymized usage statistics to improve the App
• Crash reporting (disabled by default) - you may voluntarily enable it and disable it again
• First-launch statistics (pseudonymous telemetry described in section 3.7): disabled by default and enabled only by your choice

You can change your consents at any time in: Settings > Privacy.

Withdrawing consent is as easy as giving it and does not affect your ability to use the App.

14. Account and Data Deletion

You can delete a specific dog profile from that profile's settings. Section 9 describes the scope of this deletion.

You can delete your account and all associated data in two ways:

• In the app: Go to Settings > Account > Delete Account
• By email: Send a request to kontakt@merdilo.com

After account deletion:

• Account access is disabled and active Merdilo data is erased or anonymised without undue delay, usually within 30 days
• Backups may expire through the ordinary rotation cycle and are not restored to active use
• Data required by law (e.g., accounting records) will be retained for the legally required period
• Data held in a practice's records remains subject to that practice's decisions and legal duties; requests about those records can be sent directly to the practice
• To prevent a delayed subscription or account event from recreating a deleted profile, we retain a separate marker generated from the technical identifier with a one-way keyed HMAC. The marker contains no identifier in plain form, email address or account content and is used only to block such recreation. It remains until the account's detachment at the subscription provider is confirmed or an equivalent safeguard is in place.
• Deletion is irreversible - you will not be able to recover your account or data

15. Data Security

We implement the following technical and organizational measures to protect your data:

• Transmission encryption - all connections are secured with HTTPS/TLS
• WebRTC encryption - video/audio stream is encrypted with DTLS-SRTP
• Secure password storage - passwords are hashed using Firebase Auth algorithms
• Database access rules - Firebase Security Rules restrict data access
• Local processing - ML analysis runs on device, without sending audio to servers
• Regular security reviews - we monitor and update security measures

16. Cookies and Similar Technologies

The mobile app does not use cookies. However, we use the following technologies:

• Firebase Analytics (optional, with consent) - for collecting pseudonymized usage statistics
• SharedPreferences / UserDefaults - for storing local app settings (e.g., theme, preferences)

You can disable analytics data collection in the app settings.

17. Minors

The Merdilo App is not intended for persons under 18 years of age.

We do not knowingly collect personal data from persons under 18. If you learn that a minor has provided us with their data, please contact us - we will delete it without undue delay.

18. Right to Lodge a Complaint

If you believe that the processing of your personal data violates the GDPR, you have the right to lodge a complaint with the supervisory authority:

19. Changes to the Privacy Policy

We reserve the right to make changes to this Privacy Policy.

We will inform you of significant changes:

• Via an in-app notification
• By email (if you have an account)

We recommend regularly checking this page for current terms.

20. Contact

If you have questions about this Privacy Policy or the processing of your personal data, contact us: