Polityka prywatności

Ostatnia aktualizacja: 21 lipca 2026

W skrócie

• Twoje dane są przechowywane w Europie.
• Nigdy nie sprzedajemy, nie wynajmujemy ani nie wymieniamy twoich danych.
• Żadnych reklam zewnętrznych ani reklam kierowanych na podstawie Twoich danych, żadnego profilowania, żadnych statystycznych narzędzi śledzących — witryna prezentacyjna nie zapisuje żadnych plików cookie, a nasze czcionki są hostowane na własnym serwerze (do wyświetlenia strony nie jest wysyłane żadne zapytanie do podmiotu zewnętrznego).
• Metadane GPS twoich zdjęć są usuwane podczas przesyłania.
• W każdej chwili możesz wyeksportować lub usunąć swoje dane.

1. Administrator danych

Digital Consult SRL, spółka z ograniczoną odpowiedzialnością prawa belgijskiego, BCE 0808.334.949, VAT BE 0808.334.949, z siedzibą pod adresem Résidence le Festinoy 2b, 7011 Ghlin (Belgia), wydawca AquaTender, jest administratorem danych opisanych poniżej.

Kontakt w sprawie wszelkich pytań lub żądań dotyczących twoich danych: contact@aquatender.fish.

Nie wyznaczyliśmy inspektora ochrony danych: nasze operacje przetwarzania nie należą do żadnego z przypadków przewidzianych w art. 37 RODO (ani systematyczne monitorowanie na dużą skalę, ani przetwarzanie na dużą skalę danych wrażliwych). We wszelkich sprawach dotyczących twoich danych punktem kontaktowym jest powyższy adres.

2. Przetwarzane dane, cele i podstawy prawne

2.1 Konto

Dane: adres e-mail, hasło (przechowywane w postaci skrótu kryptograficznego, nigdy w postaci jawnej), preferencje (język, jednostki metryczne/imperialne, strefa czasowa), data utworzenia.
Cel: utworzenie konta i zarządzanie nim, uwierzytelnienie ciebie, świadczenie ci Usługi.
Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).

2.2 Treści, które tworzysz

Dane: akwaria (nazwa, typ, pojemność, wymiary), pomiary parametrów i ich historia, obsada, sprzęt, przypomnienia i dziennik konserwacji, zdjęcia, notatki.
Cel: udostępnianie funkcji monitorowania, wykresów, planowania i przypomnień.
Podstawa prawna: wykonanie umowy.

2.3 Subskrypcja

Dane: plan, status, daty, identyfikator transakcji z platformy (Apple/Google) lub od dostawcy usług płatniczych. Nie otrzymujemy ani nie przechowujemy danych twojej karty płatniczej.
Cel: zarządzanie twoją subskrypcją i uprawnieniami dostępu; wystawianie faktur.
Podstawa prawna: wykonanie umowy; obowiązek prawny (księgowość) w odniesieniu do dokumentów potwierdzających.

2.4 Formularz kontaktowy

Dane: imię i nazwisko, adres e-mail, wiadomość, język oraz adres IP nadania.
Cel: rozpatrzenie twojego zgłoszenia i udzielenie odpowiedzi; adres IP służy wyłącznie do zapobiegania nadużyciom i ich wykrywania (spam).
Podstawa prawna: prawnie uzasadniony interes polegający na odpowiadaniu na zapytania i ochronie usługi przed nadużyciami (art. 6 ust. 1 lit. f).

2.5 Dane techniczne

Dane: dzienniki serwera (adres IP, data, żądany zasób, agent użytkownika, kod odpowiedzi), dane ochrony sieci pochodzące z CDN.
Cel: bezpieczeństwo, zapobieganie nadużyciom, diagnozowanie incydentów, dostępność.
Podstawa prawna: prawnie uzasadniony interes polegający na zabezpieczaniu i utrzymaniu Usługi.

2.6 Powiadomienia

Dane: jeśli włączysz przypomnienia push, techniczny adres („endpoint”) udostępniony przez twoją przeglądarkę, klucze publiczne szyfrowania twojego urządzenia oraz etykietę urządzenia umożliwiającą jego rozpoznanie.
Cel: dostarczanie ci przypomnień o konserwacji.
Podstawa prawna: wykonanie umowy; w stosownych przypadkach twoja zgoda na poziomie systemu operacyjnego lub przeglądarki, którą możesz wycofać w każdej chwili.

Korzystamy z otwartego standardu Web Push (RFC 8030, uwierzytelnianie VAPID) bez dodawania pośrednika powiadomień, takiego jak OneSignal. Powiadomienie jest jednak siłą rzeczy przesyłane przez usługę push dostawcy twojej przeglądarki (Mozilla, Google, Apple lub Microsoft — w zależności od tego, której używasz), którego w praktyce wybierasz, wybierając swoją przeglądarkę. Jego treść jest szyfrowana od końca do końca (RFC 8291): usługa ta przekazuje wiadomość, nie mogąc jej odczytać. Subskrypcja, która przestaje odpowiadać, jest automatycznie usuwana.

2.7 Czego nie robimy

Nie prowadzimy żadnego profilowania reklamowego, nie podejmujemy żadnych zautomatyzowanych decyzji wywołujących wobec ciebie skutki prawne i nie wykorzystujemy twoich treści do celów reklamowych.

3. Zdjęcia i metadane

Gdy przesyłasz zdjęcie, jego rozmiar jest zmieniany, a metadane EXIF są usuwane, w tym współrzędne GPS: lokalizacja twojego miejsca zamieszkania nie jest zatem przechowywana ani ujawniana. Pliki oryginalne nie są przechowywane po zakończeniu przetwarzania.

4. Funkcja udostępniania

Jeśli wygenerujesz kartę do udostępnienia, dany obraz staje się dostępny za pośrednictwem publicznego, niemożliwego do odgadnięcia linku, aby fora mogły go wyświetlić. Taka publikacja jest wynikiem twojego dobrowolnego działania. Po rozpowszechnieniu linku może on zostać skopiowany lub zachowany przez osoby trzecie niezależnie od naszej kontroli. Pozostałe twoje zdjęcia i dane pozostają prywatne.

5. Okresy przechowywania

• Konto i treści: tak długo, jak twoje konto jest aktywne.
• Nieaktywność: konto pozostające nieaktywne jest przechowywane przez 1 rok, a następnie usuwane — po wysłaniu przypomnień e-mail umożliwiających jego zachowanie.
• Kosz: usunięte elementy pozostają możliwe do odzyskania przez 30 dni, a następnie są trwale usuwane.
• Usunięcie konta: usunięcie danych w ciągu 30 dni, z wyłączeniem zaszyfrowanych kopii zapasowych o charakterze technicznym, które wygasają samoczynnie w ciągu 90 dni.
• Wiadomości kontaktowe: 12 miesięcy po rozpatrzeniu zgłoszenia.
• Dzienniki techniczne: 6 miesięcy.
• Dokumenty księgowe: przechowywane przez 7 lat, obowiązek prawny (art. III.86 belgijskiego Kodeksu prawa gospodarczego).

6. Odbiorcy i podmioty przetwarzające

Dostęp do twoich danych mają wyłącznie osoby ściśle niezbędne do prowadzenia Usługi. Korzystamy z następujących podmiotów przetwarzających, związanych umową zgodną z art. 28 RODO:

OVHcloud — Francja

Hosting serwerów i bazy danych w centrum danych zlokalizowanym we Francji (Unia Europejska).

Cloudflare, Inc. (Stany Zjednoczone)

Sieć dostarczania treści (CDN), ochrona przed atakami i terminacja TLS. W tym zakresie Cloudflare przetwarza dane połączenia (w tym adres IP) przesyłane do witryny.

Mailjet SAS (grupa Sinch) — Francja

Dostarczanie e-maili transakcyjnych oraz wiadomości z formularza kontaktowego. Siedziba: 43 rue de Dunkerque, 75010 Paryż. Dane są przechowywane w Unii Europejskiej (centra danych we Frankfurcie w Niemczech oraz w Saint-Ghislain w Belgii). Niektóre dalsze podmioty przetwarzające Mailjet, wykorzystywane do wsparcia technicznego, mają siedzibę w Stanach Zjednoczonych (zob. sekcja 7).

Apple Inc. / Google LLC

Wyłącznie w przypadku wykupienia subskrypcji za pośrednictwem App Store lub Google Play: obsługa zakupu i subskrypcji, zgodnie z ich własnymi zasadami.

Możemy być zobowiązani do udostępnienia danych, jeżeli wymaga tego prawo (żądanie właściwego organu).

7. Przekazywanie danych poza Unię Europejską

Twoje dane są przechowywane w Europie. Niektórzy dostawcy techniczni przetwarzają jednak dane w Stanach Zjednoczonych lub korzystają tam z dalszych podmiotów przetwarzających:

• Cloudflare, Inc. — spółka amerykańska, przetwarza dane połączenia przesyłane do witryny;
• Mailjet — przechowuje e-maile w Unii Europejskiej, ale w zakresie wsparcia technicznego korzysta z dostawców mających siedzibę w Stanach Zjednoczonych;
• Apple / Google — w stosownych przypadkach, jeśli wykupisz subskrypcję za pośrednictwem App Store lub Google Play.

Przekazywanie to jest objęte odpowiednimi zabezpieczeniami przewidzianymi w rozdziale V RODO, w pierwszej kolejności standardowymi klauzulami umownymi Komisji Europejskiej (decyzja 2021/914). Niektórzy z tych dostawców posiadają ponadto certyfikat w ramach Ram ochrony danych UE–USA (Data Privacy Framework) — mechanizmu, który uzupełnia standardowe klauzule umowne, a nie je zastępuje.

8. Pliki cookie i narzędzia śledzące

Witryna prezentacyjna (aquatender.fish): brak plików cookie, brak narzędzi śledzących, brak pomiaru oglądalności, brak czcionek zewnętrznych. Nie jest zatem potrzebny żaden baner zgody.

Aplikacja (aquatender.app): wyłącznie techniczne narzędzia śledzące ściśle niezbędne do działania (utrzymanie sesji uwierzytelniania, preferencje). Są one zwolnione z obowiązku uzyskania zgody. Nie są zapisywane żadne pliki cookie reklamowe ani analityczne.

W naszej obecnej konfiguracji Cloudflare nie zapisuje żadnego pliku cookie: funkcje mogące go zapisać (wykrywanie botów) nie są włączone. Gdyby miało się to zmienić, zaktualizowalibyśmy tę stronę; byłby to wówczas plik cookie ściśle niezbędny dla bezpieczeństwa, zwolniony z obowiązku uzyskania zgody.

9. Twoje prawa

Zgodnie z RODO przysługują ci prawa do dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu (wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie) oraz przenoszenia twoich danych. Możesz również określić wytyczne dotyczące losu twoich danych po twojej śmierci.

Aby skorzystać z tych praw: contact@aquatender.fish. Odpowiadamy w terminie jednego miesiąca, który w przypadku skomplikowanego żądania może zostać przedłużony o dwa miesiące. Jeśli istnieje uzasadniona wątpliwość, możemy poprosić o element pozwalający zweryfikować twoją tożsamość.

Możesz wnieść skargę do właściwego organu nadzorczego — w Belgii jest to Organ Ochrony Danych (Rue de la Presse 35, 1000 Bruksela — autoriteprotectiondonnees.be) — lub do organu w twoim kraju zamieszkania.

10. Bezpieczeństwo

Wdrażamy odpowiednie środki techniczne i organizacyjne: szyfrowanie transmisji (HTTPS/TLS), przechowywanie haseł w postaci skrótu, izolowanie danych poszczególnych użytkowników, ograniczanie dostępu, ograniczanie liczby żądań oraz zabezpieczenia przeciw nadużyciom, kopie zapasowe.

Żaden system nie jest niezawodny. W przypadku naruszenia ochrony danych mogącego powodować wysokie ryzyko dla twoich praw poinformujemy cię oraz zawiadomimy właściwy organ na warunkach przewidzianych w art. 33 i 34 RODO.

11. Osoby małoletnie

Usługa nie jest przeznaczona dla osób poniżej 16. roku życia bez zezwolenia i nadzoru osoby sprawującej władzę rodzicielską. Nie gromadzimy świadomie danych dzieci poniżej obowiązującego wieku zgody cyfrowej. Jeśli uważasz, że osoba małoletnia przekazała nam dane, napisz do nas: usuniemy je.

12. Zmiany

Możemy zmieniać niniejszą politykę. W przypadku istotnej zmiany zostaniesz poinformowany pocztą e-mail lub w aplikacji przed jej wejściem w życie. Data ostatniej aktualizacji jest podana na górze tej strony.