Polityka Prywatności
Aplikacja Merdilo
Wersja 2026-09-28.pilot14, obowiązuje od 2026-09-28
1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest:
Software Damian Wiliński
ul. Władysława Łokietka 5
87-100 Toruń
NIP: 9562270904
REGON: 341538899
W sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami pod adresem e-mail: kontakt@merdilo.com
2. Definicje
- Aplikacja - aplikacja Merdilo dostępna na systemy iOS, Android, macOS i Windows
- Użytkownik - osoba fizyczna korzystająca z Aplikacji
- Dane osobowe - informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej
- RODO - Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.
- Przetwarzanie - operacja lub zestaw operacji wykonywanych na danych osobowych
3. Zakres zbieranych danych
W ramach korzystania z Aplikacji zbieramy następujące kategorie danych:
3.1. Dane konta użytkownika
- Adres e-mail (wymagany)
- Hasło (tylko przy rejestracji adresem e-mail; zahashowane, przechowywane bezpiecznie)
- Imię i nazwisko (opcjonalne)
- Zdjęcie profilowe (opcjonalne)
- Data rejestracji i ostatniego logowania
- Preferowany język aplikacji
Logowanie przez Apple lub Google. Jeśli zakładasz konto albo logujesz się przez Apple lub Google, otrzymujemy od wybranego dostawcy identyfikator Twojego konta u niego i adres e-mail, a także imię i nazwisko oraz zdjęcie profilowe, jeśli dostawca je przekaże. Przy Apple możesz ukryć swój adres e-mail; wtedy dostajemy adres przekierowujący wygenerowany przez Apple. Nie otrzymujemy hasła do Twojego konta Apple ani Google.
3.2. Dane psów
- Imię psa
- Rasa, data urodzenia (także przybliżona) i płeć
- Waga (opcjonalna)
- Zdjęcie psa (opcjonalne)
- Informacje o środowisku życia i codziennej rutynie (opcjonalne)
- Historia zdrowia i notatki weterynaryjne (opcjonalne)
- Znane triggery stresowe i metody uspokajające (opcjonalne)
- Dane behawioralne (wyniki analizy AI)
3.3. Dane urządzeń
- Identyfikator urządzenia
- Nazwa urządzenia
- Platforma (iOS/Android)
- Token powiadomień push (FCM)
3.4. Dane sesji monitoringu
- Czas rozpoczęcia i zakończenia sesji
- Wyniki klasyfikacji AI (typ dźwięku: szczekanie, skomlenie, wycie)
- Poziom pewności klasyfikacji
- Liczba i rodzaj alertów
- Metadane o zachowaniu psa (spokojny, zaalarmowany, zestresowany)
Ważne: Surowe nagrania audio są przetwarzane wyłącznie lokalnie na Twoim urządzeniu przez model ML (sztuczna inteligencja). Na nasze serwery trafiają jedynie wyniki klasyfikacji (metadane), a nie same nagrania dźwiękowe.
3.5. Dane techniczne
- Adresy IP (podczas połączenia WebRTC)
- Logi błędów i diagnostyczne
- Informacje o wersji aplikacji i systemu operacyjnego
3.6. Dane płatności
- Historia subskrypcji (plan, data rozpoczęcia/zakończenia)
- Status płatności
Płatności są przetwarzane przez App Store lub Google Play. Nie przechowujemy danych kart płatniczych ani innych szczegółów płatności.
3.7. Telemetria pierwszego uruchomienia (wyłączona 24 września 2026 r.)
Do 24 września 2026 r. aplikacja mogła, tylko za Twoją zgodą (art. 6 ust. 1 lit. a RODO), wysyłać zminimalizowane statystyki przejścia przez ekrany zakładania konta, np. „otwarto aplikację” albo „wyświetlono ekran rejestracji”. Zdarzenie zawierało ulotny identyfikator sesji, nazwę kroku, platformę, wersję aplikacji i język. Nie zawierało treści profilu, danych psa ani identyfikatora konta i nie było łączone z kontem.
- Od 24 września 2026 r. nie zbieramy już tych danych. Usunęliśmy serwer, który je przyjmował, a nowe wersje aplikacji nie mają tej opcji. Starsza wersja aplikacji może jeszcze pokazywać przełącznik, ale nic nie zostanie zapisane.
- Zebrane wcześniej zdarzenia usuwamy automatycznie 90 dni po zapisie. Ostatnie znikną w drugiej połowie grudnia 2026 r.
- Do tego czasu możesz skorzystać z praw opisanych w pkt 10. Zdarzenia nie mają identyfikatora konta, więc zwykle nie da się ich przypisać do konkretnej osoby.
3.8. Merdilo Care i współpraca z praktyką
Jeżeli połączysz konto z wybraną praktyką behawioralną, Aplikacja może przetwarzać dane potrzebne do współpracy: identyfikator relacji, dane profilu psa podane przez Ciebie, terminy spotkań, zadania i odhaczenia planu, wiadomości, odpowiedzi w ankietach oraz udostępnione pliki. Praktyka widzi tylko zakres dostępny w aktywnej relacji.
Role są rozdzielone: Merdilo pozostaje administratorem danych konta konsumenckiego i funkcji Aplikacji. Wybrana praktyka jest odrębnym administratorem dokumentacji prowadzonej na potrzeby swojej usługi, a Merdilo działa wobec tej dokumentacji jako podmiot przetwarzający na polecenie praktyki. Przed wysłaniem formularza lub rozpoczęciem współpracy otrzymasz informację wskazującą konkretną praktykę i jej dane kontaktowe.
Wyniki Czuwania udostępnione praktyce. Wyniki Czuwania nie są przekazywane praktyce przez samo połączenie kont. Zasady udostępnienia są takie:
- Twoja decyzja: wyniki Czuwania to dane Twojego konta w Merdilo, a ich administratorem jest Merdilo. Praktyka dostaje do nich dostęp tylko wtedy, gdy sam go włączysz. Przed decyzją widzisz wskazaną praktykę i psa oraz stałą listę informacji objętych dostępem (profil psa, podsumowania i szczegóły sesji Czuwania) i z niego wyłączonych (podgląd na żywo, nagrania dźwięku i obrazu, prywatne notatki, wiadomości, inne psy). Podstawą udostępnienia jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz cofnąć w każdej chwili. Każda kolejna praktyka wymaga osobnej zgody.
- Zakres historii: dostęp obejmuje także zakończone sesje Czuwania sprzed udzielenia zgody, a nie tylko sesje późniejsze. Wyniki widzą uprawnione osoby z praktyki.
- Czas trwania: udostępnienie trwa, dopóki go nie wyłączysz w Aplikacji albo nie zakończy się współpraca z praktyką. Kończy się też, gdy praktyka zostanie zamknięta w Merdilo Pro albo gdy usuniesz psa lub swoje konto. W starszej ścieżce „kod specjalisty”, dostępnej jeszcze dla części kont, można było wybrać czas: 30 dni, 90 dni albo do odwołania. Po upływie wybranego czasu dostęp wygasa.
- Moduł wyłączony przez praktykę: jeżeli praktyka wyłączy u siebie moduł „Obserwacje z aplikacji opiekuna”, nie widzi wyników Czuwania, a nowe dane nie trafiają do jej dokumentacji. Po ponownym włączeniu modułu dostęp wraca na podstawie tej samej zgody, dopóki jej nie wyłączysz.
- Rola praktyki: praktyka, która otrzymuje wyniki do sprawy psa, jest administratorem tego, co zapisze w swojej dokumentacji. Dotyczy to treści zapisanych przez praktykę (np. raportu, komentarza albo oceny) i kopii tworzonych automatycznie w ramach funkcji, z których praktyka korzysta: sygnału zmiany w wynikach Czuwania oraz miar Czuwania w postępach planu i check-inach. Tę dokumentację widzą uprawnione osoby z praktyki. Merdilo przetwarza te dane w panelu Merdilo Pro na zlecenie praktyki, jako podmiot przetwarzający.
- Koniec udostępnienia: wyłączenie dostępu w Aplikacji i każde zdarzenie opisane w punkcie „Czas trwania” działa od razu. Praktyka przestaje widzieć wyniki Czuwania w panelu i nie dostaje danych z nowych sesji. Dokumentacja, którą praktyka zapisała wcześniej, także automatycznie, zostaje u niej, na jej odpowiedzialność; prośbę dotyczącą tej dokumentacji możesz skierować bezpośrednio do praktyki.
4. Cele przetwarzania danych
Twoje dane osobowe przetwarzamy w następujących celach:
- Świadczenie usługi monitoringu - umożliwienie korzystania z funkcji Aplikacji, w tym streamingu video/audio i analizy behawioralnej
- Analiza AI - klasyfikacja dźwięków psa i wykrywanie wzorców behawioralnych
- Wysyłanie powiadomień push - informowanie o zdarzeniach wykrytych przez AI
- Obsługa płatności i subskrypcji - zarządzanie kontami premium
- Poprawa jakości usługi - analiza zagregowanych danych w celu ulepszania Aplikacji
- Komunikacja z użytkownikiem - odpowiadanie na zapytania i obsługa techniczna
- Obsługa współpracy Merdilo Care - łączenie z wybraną praktyką, spotkania, plan, wiadomości, ankiety i kontrolowane udostępnianie wyników Czuwania
- Wypełnienie obowiązków prawnych - przechowywanie danych zgodnie z przepisami
5. Podstawy prawne przetwarzania
Przetwarzamy Twoje dane osobowe na następujących podstawach prawnych zgodnie z RODO:
| Cel przetwarzania | Podstawa prawna |
|---|---|
| Świadczenie usługi monitoringu | Art. 6 ust. 1 lit. b RODO (wykonanie umowy) |
| Obsługa płatności | Art. 6 ust. 1 lit. b RODO (wykonanie umowy) |
| Wysyłanie powiadomień push o zachowaniu psa | Art. 6 ust. 1 lit. b RODO (wykonanie umowy - kluczowa funkcja usługi monitoringu) |
| Analiza behawioralna AI (Google Cloud) | Art. 6 ust. 1 lit. b RODO (wykonanie umowy) |
| Funkcje Merdilo Care dostępne opiekunowi | Art. 6 ust. 1 lit. b RODO (wykonanie umowy o korzystanie z Aplikacji) |
| Dokumentacja prowadzona przez praktykę | Podstawę prawną i okres przechowywania określa praktyka w swojej informacji o prywatności; Merdilo przetwarza dane na jej udokumentowane polecenie |
| Udostępnienie wyników Czuwania wybranej praktyce | Art. 6 ust. 1 lit. a RODO (Twoja zgoda, którą możesz cofnąć w każdej chwili; pkt 3.8) |
| Wiadomości e-mail dotyczące konta (np. link do ustawienia nowego hasła) | Art. 6 ust. 1 lit. b RODO (wykonanie umowy) |
| Zbieranie statystyk użytkowania (Analytics) | Art. 6 ust. 1 lit. a RODO (zgoda) |
| Monitorowanie stabilności aplikacji (Crashlytics) | Art. 6 ust. 1 lit. a RODO (dobrowolna zgoda). Kanał pozostaje wyłączony do czasu Twojego wyboru |
| Poprawa jakości usługi | Art. 6 ust. 1 lit. f RODO (uzasadniony interes - analiza zagregowanych danych w celu ulepszania funkcjonalności aplikacji) |
| Przechowywanie dokumentacji księgowej | Art. 6 ust. 1 lit. c RODO (obowiązek prawny) |
6. Przetwarzanie audio i video
Aplikacja Merdilo wykorzystuje zaawansowane technologie do monitoringu psa. Oto jak przetwarzamy dane multimedialne:
6.1. Analiza audio (ML)
- Model sztucznej inteligencji działa lokalnie na Twoim urządzeniu
- Surowe nagrania audio NIE są wysyłane na nasze serwery
- Na serwery trafiają jedynie wyniki klasyfikacji (np. "szczekanie", poziom pewności, znacznik czasu)
- Audio jest analizowane w czasie rzeczywistym i nie jest trwale zapisywane
6.2. Streaming video/audio (WebRTC)
- Połączenie WebRTC jest zestawiane między urządzeniami; gdy bezpośrednie połączenie peer-to-peer nie jest możliwe, zaszyfrowany ruch może zostać przekazany przez serwer TURN (Cloudflare)
- Transmisja jest szyfrowana protokołem DTLS-SRTP także podczas użycia serwera TURN
- Serwery Firebase służą jedynie do nawiązania połączenia (signaling)
- Urządzenie w trybie Nadajnika korzysta z kamery i mikrofonu tylko po to, żeby przesyłać obraz i dźwięk na żywo oraz rozpoznawać dźwięki psa na urządzeniu. Nie zapisujemy nagrań obrazu ani dźwięku, ani na urządzeniu, ani na serwerach
6.3. Analiza behawioralna AI (Google Cloud)
Aby przygotować pomocniczy opis obserwacji po zakończeniu Czuwania, korzystamy z Vertex AI w Google Cloud. Do usługi przekazujemy dane potrzebne do analizy konkretnej sesji:
- Dane sesji: wewnętrzny identyfikator, czas rozpoczęcia i zakończenia oraz czas trwania
- Profil psa: imię, płeć, rasa, wiek obliczony z daty urodzenia, środowisko życia, historia pochodzenia i treningu, wskazane schorzenia, znane bodźce, sprawdzone sposoby uspokajania, typowy czas samotności oraz wybrane oznaki zachowania
- Przebieg i historia Czuwania: próbka wykrytych zdarzeń dźwiękowych z czasem, typem, długością i poziomem pewności; zagregowane epizody wokalizacji, wywnioskowane bodźce i cechy rytmu szczekania; podsumowania ostatnich sesji, wcześniejsze wskazówki oraz wyliczone wskaźniki i trendy
- Usługa AI generuje pomocniczy opis obserwacji dla opiekuna
- Treści aplikacyjne są przetwarzane w regionalnie skonfigurowanym środowisku Google Cloud w Unii Europejskiej; nie wszystkie usługi pomocnicze dostawcy mają charakter wyłącznie regionalny
- Surowe nagrania audio i wideo nie są wysyłane do usługi AI. Do promptu nie dodajemy również e-maila, telefonu ani adresu opiekuna jako osobnych pól
- Zgodnie z aktualnymi Warunkami szczegółowymi usług Google Cloud, Google nie używa Danych Klienta do trenowania ani dostrajania modeli AI bez uprzedniej zgody lub instrukcji klienta. Nie udzielamy Google takiej zgody ani instrukcji w odniesieniu do danych Merdilo
Jak ograniczamy zakres danych: analizę surowego audio wykonujemy na urządzeniu, transmisję WebRTC szyfrujemy, a do raportu chmurowego przekazujemy opisane wyżej dane profilowe i pochodne zamiast surowych nagrań.
7. Odbiorcy danych
Twoje dane mogą być przekazywane następującym podmiotom:
- Google / Firebase - usługi backendowe, uwierzytelnianie, baza danych, przechowywanie plików, powiadomienia, analityka, raportowanie błędów i generowanie raportów z danych opisanych w punkcie 6.3
- RevenueCat Inc. - zarządzanie subskrypcjami i weryfikacja uprawnień; pseudonimowy identyfikator, informacje o produkcie, status i okres subskrypcji oraz dane techniczne przetwarzane przez SDK zgodnie z aktualną konfiguracją
- Apple Inc. / Google LLC - przetwarzanie płatności przez App Store / Google Play oraz logowanie przez Apple lub Google, jeśli je wybierzesz (pkt 3.1)
- Plus Five Five, Inc., działająca jako Resend (USA) - wysyłka wiadomości e-mail dotyczących konta, czyli linku do ustawienia nowego hasła i potwierdzenia jego zmiany: adres e-mail odbiorcy, język, treść wiadomości i metadane doręczenia. Wiadomości wychodzą z regionu wysyłki w Irlandii, a ich treść i dzienniki doręczenia dostawca przechowuje w USA do 30 dni. Transfer do USA opiera się na decyzji Komisji Europejskiej dotyczącej EU-US Data Privacy Framework, w którym Resend uczestniczy, a zapasowo na standardowych klauzulach umownych zawartych w umowie powierzenia przetwarzania danych z Resend
- Serwery STUN/TURN (Cloudflare) - usługi WebRTC (adresy IP i techniczne metadane potrzebne do nawiązania połączenia). Cloudflare korzysta z sieci globalnej; właściwa lokalizacja i mechanizm transferu zależą od aktualnej konfiguracji usługi
- Wybrana praktyka behawioralna - odbiorca danych przekazanych w ramach aktywnej relacji Care; praktyka przedstawia własną informację o prywatności
Nie sprzedajemy ani nie udostępniamy Twoich danych osobowych podmiotom trzecim w celach marketingowych.
8. Przekazywanie danych poza Europejski Obszar Gospodarczy
Treści aplikacyjne przechowujemy przede wszystkim w usługach skonfigurowanych regionalnie w UE. Dostawcy globalni mogą jednak przetwarzać ograniczone dane techniczne lub wsparcia także poza EOG.
Mechanizm ustalamy dla konkretnej usługi i prawnej spółki odbiorcy. Może nim być decyzja stwierdzająca odpowiedni stopień ochrony, w tym EU-US Data Privacy Framework wyłącznie wtedy, gdy właściwy odbiorca i zakres są nim objęte, albo standardowe klauzule umowne wraz z wymaganymi zabezpieczeniami. Sama marka dostawcy nie oznacza, że każda jego usługa korzysta z tego samego mechanizmu.
Informację o aktualnym mechanizmie lub kopię odpowiednich zabezpieczeń możesz uzyskać, pisząc na kontakt@merdilo.com.
9. Okres przechowywania danych
| Kategoria danych | Okres przechowywania |
|---|---|
| Dane konta użytkownika | Do momentu usunięcia konta |
| Dane psów (profil, dane behawioralne) | Do momentu usunięcia profilu psa lub konta |
| Dane urządzeń | Do momentu usunięcia urządzenia lub konta |
| Dane sesji monitoringu i raporty behawioralne | Do momentu usunięcia powiązanego profilu psa lub konta; dane sesji bez powiązanego profilu są przechowywane do usunięcia konta |
| Raporty o awariach aplikacji (Crashlytics) | Przez ograniczony czas potrzebny do diagnostyki, zgodnie z potwierdzoną konfiguracją i retencją dostawcy; nowe raporty powstają tylko po włączeniu tej opcji |
| Logi diagnostyczne połączeń (WebRTC) | Przez ograniczony czas potrzebny do diagnozy połączenia i bezpieczeństwa, zgodnie z aktualną konfiguracją usługi |
| Dane analityczne (za zgodą) | Przez okres skonfigurowany dla usługi analitycznej; wycofanie zgody zatrzymuje nowe wysyłki, a dostępne prawa możesz wykonać przez kontakt z nami |
| Pseudonimowe zdarzenia pierwszego uruchomienia (za zgodą) | 90 dni od zapisu, usuwane automatycznie; od 24 września 2026 r. nie zbieramy nowych zdarzeń (pkt 3.7) |
| Dane płatności i dokumentacja księgowa | 5 lat (zgodnie z przepisami) |
| Dane współpracy Care w dokumentacji praktyki | Zgodnie z informacją o prywatności i obowiązkami konkretnej praktyki; zakończenie relacji usuwa dostęp, ale nie skraca jej obowiązkowej retencji |
| Kolejka wiadomości e-mail dotyczących konta (np. reset hasła) | 30 dni od utworzenia wiadomości, potem usuwana automatycznie |
Usunięcie profilu psa z Aplikacji obejmuje jego profil konsumencki, powiązane sesje i raporty, dane wejściowe zapisane na potrzeby analizy AI, udostępnienia oraz pliki Merdilo. Jeżeli wybrana praktyka otrzymała wcześniej informacje w ramach współpracy, jej własna dokumentacja nie jest automatycznie usuwana razem z profilem w Aplikacji. Dostęp z konta opiekuna zostaje odłączony, a retencję tej dokumentacji określa informacja o prywatności i obowiązki praktyki.
10. Twoje prawa
Zgodnie z RODO przysługują Ci następujące prawa:
- Prawo dostępu - możesz uzyskać informacje o przetwarzanych danych oraz ich kopię
- Prawo do sprostowania - możesz poprawić nieprawidłowe lub uzupełnić niekompletne dane
- Prawo do usunięcia ("prawo do bycia zapomnianym") - możesz żądać usunięcia swoich danych
- Prawo do ograniczenia przetwarzania - możesz ograniczyć zakres przetwarzania danych
- Prawo do przenoszenia danych - możesz otrzymać swoje dane w ustrukturyzowanym formacie
- Prawo do sprzeciwu - możesz sprzeciwić się przetwarzaniu danych opartemu na uzasadnionym interesie, np. bezpieczeństwie lub obronie roszczeń
- Prawo do wycofania zgody - jeśli przetwarzanie opiera się na zgodzie (analityka, raporty błędów lub statystyki pierwszego uruchomienia), możesz ją wycofać w dowolnym momencie w ustawieniach aplikacji. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem
- Prawo do niepodlegania zautomatyzowanym decyzjom - masz prawo nie podlegać decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu, jeśli wywołują one wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają
Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem kontakt@merdilo.com.
11. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, jednak:
- Dane konta (e-mail, a przy rejestracji adresem e-mail także hasło) - niezbędne do korzystania z Aplikacji. Niepodanie tych danych uniemożliwi utworzenie konta i korzystanie z usługi (warunek zawarcia umowy)
- Imię psa - potrzebne do utworzenia profilu i przypisania do niego sesji Czuwania
- Rasa lub typ, data urodzenia (także przybliżona) i płeć - wymagane przy tworzeniu pełnego profilu używanego w Care albo publicznym zgłoszeniu do praktyki; nie są potrzebne do samego działania rozpoznawania dźwięków podczas Czuwania
- Uprawnienia systemowe (kamera, mikrofon) - niezbędne do działania funkcji monitoringu. Odmowa uniemożliwi transmisję i analizę dźwięków
- Zgoda na analitykę - całkowicie dobrowolna, nie wpływa na możliwość korzystania z Aplikacji
12. Zautomatyzowane podejmowanie decyzji
Aplikacja wykorzystuje model sztucznej inteligencji (uczenie maszynowe) do automatycznej klasyfikacji dźwięków psa. Informujemy, że:
- Klasyfikacja audio odbywa się automatycznie na Twoim urządzeniu - model ML analizuje dźwięki w czasie rzeczywistym i przypisuje im kategorię (szczekanie, skomlenie, wycie)
- Na podstawie klasyfikacji generowane są automatyczne powiadomienia push i raporty behawioralne
- Decyzje te nie wywołują skutków prawnych ani nie wpływają w podobny sposób istotnie na Twoją sytuację - mają charakter wyłącznie informacyjny i pomocniczy
- Analiza AI nie zastępuje opieki weterynaryjnej ani bezpośredniej opieki nad zwierzęciem
- Dokładność klasyfikacji zależy od warunków otoczenia (poziom hałasu tła, odległość psa od mikrofonu) i nie jest gwarantowana
13. Zarządzanie zgodami
Przy pierwszym uruchomieniu Aplikacji wyświetlamy dialog zarządzania zgodami, w którym możesz wybrać:
- Analityka (domyślnie wyłączona) - zbieranie pseudonimizowanych statystyk użytkowania w celu ulepszania Aplikacji
- Raportowanie błędów (domyślnie wyłączone) - możesz je dobrowolnie włączyć i ponownie wyłączyć
- Statystyki pierwszego uruchomienia: opcja wyłączona 24 września 2026 r., nie zbieramy już tych danych (pkt 3.7)
Swoje zgody możesz zmienić w dowolnym momencie w: Ustawienia > Prywatność.
Wycofanie zgody jest równie łatwe jak jej wyrażenie i nie wpływa na możliwość korzystania z Aplikacji.
14. Usunięcie konta i danych
Profil konkretnego psa możesz usunąć z jego ustawień. Zakres takiego usunięcia opisujemy w punkcie 9.
Możesz usunąć swoje konto i wszystkie powiązane dane na dwa sposoby:
- W aplikacji: Przejdź do Ustawienia > Konto > Usuń konto
- Przez e-mail: Wyślij prośbę na adres kontakt@merdilo.com
Po usunięciu konta:
- Dostęp do konta jest wyłączany, a aktywne dane Merdilo są usuwane lub anonimizowane bez zbędnej zwłoki, zwykle do 30 dni
- Kopie zapasowe mogą wygasać w zwykłym cyklu rotacji i nie są przywracane do bieżącego użycia
- Dane wymagane przez prawo (np. dokumentacja księgowa) będą przechowywane przez okres wymagany przepisami
- Dane w dokumentacji praktyki podlegają decyzjom i obowiązkom tej praktyki; prośbę dotyczącą tej dokumentacji możesz skierować bezpośrednio do niej
- Aby opóźnione zdarzenie subskrypcji albo konta nie odtworzyło usuniętego profilu, zachowujemy odrębny marker utworzony przez jednokierunkowy keyed HMAC z technicznego identyfikatora. Marker nie zawiera identyfikatora w jawnej postaci, e-maila ani treści konta i służy wyłącznie blokowaniu takiego odtworzenia. Pozostaje do czasu potwierdzonego odłączenia konta u dostawcy subskrypcji albo wdrożenia równoważnego zabezpieczenia.
- Usunięcie jest nieodwracalne - nie będziesz mógł odzyskać konta ani danych
15. Bezpieczeństwo danych
Stosujemy następujące środki techniczne i organizacyjne w celu ochrony Twoich danych:
- Szyfrowanie transmisji - wszystkie połączenia są zabezpieczone protokołem HTTPS/TLS
- Szyfrowanie WebRTC - stream video/audio jest szyfrowany protokołem DTLS-SRTP
- Bezpieczne przechowywanie haseł - hasła są hashowane przy użyciu algorytmów Firebase Auth
- Reguły dostępu do bazy danych - Firebase Security Rules ograniczają dostęp do danych
- Przetwarzanie lokalne - analiza ML odbywa się na urządzeniu, bez wysyłania audio na serwery
- Regularne przeglądy bezpieczeństwa - monitorujemy i aktualizujemy zabezpieczenia
16. Pliki cookies i podobne technologie
Aplikacja mobilna nie wykorzystuje plików cookies. Korzystamy jednak z następujących technologii:
- Firebase Analytics (opcjonalne, za zgodą) - do zbierania pseudonimizowanych statystyk użytkowania
- SharedPreferences / UserDefaults - do przechowywania lokalnych ustawień aplikacji (np. motyw, preferencje)
Możesz wyłączyć zbieranie danych analitycznych w ustawieniach aplikacji.
17. Osoby niepełnoletnie
Aplikacja Merdilo nie jest przeznaczona dla osób poniżej 18 roku życia.
Nie zbieramy świadomie danych osobowych od osób poniżej 18 lat. Jeśli dowiesz się, że osoba niepełnoletnia przekazała nam swoje dane, prosimy o kontakt - niezwłocznie je usuniemy.
18. Prawo do wniesienia skargi
Jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, masz prawo wnieść skargę do organu nadzorczego:
Prezes Urzędu Ochrony Danych Osobowych (PUODO)
ul. Stawki 2
00-193 Warszawa
www.uodo.gov.pl
19. Zmiany w Polityce Prywatności
Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności.
O istotnych zmianach poinformujemy Cię:
- Poprzez powiadomienie w aplikacji
- Drogą e-mailową (jeśli posiadasz konto)
Zalecamy regularne sprawdzanie tej strony w celu zapoznania się z aktualnymi zasadami.
20. Kontakt
W przypadku pytań dotyczących niniejszej Polityki Prywatności lub przetwarzania Twoich danych osobowych, skontaktuj się z nami:
E-mail: kontakt@merdilo.com
Adres: ul. Władysława Łokietka 5, 87-100 Toruń
Software Damian Wiliński | Merdilo
© 2026 Wszelkie prawa zastrzeżone