Polityka Prywatności

1. Kim jesteśmy

squeevio.com to zestaw aplikacji mobilnych i platforma webowa prowadzona przez Linis IT, Polki 1/30, 02-826 Warszawa. Niniejsza polityka obejmuje wszystkie produkty marki squeevio.com: główną aplikację squeevio, Breath (ćwiczenia oddechowe i medytacja), Orbio (menedżer grup kontaktów) oraz Vincio (tracker nawyków). Kontakt: support@squeevio.com · privacy@squeevio.com.

2. Jakie dane zbieramy

• Dane konta: Adres email, nazwa wyświetlana — przekazywane przez OAuth (Google, Facebook, Microsoft) lub wpisane podczas rejestracji.
• Dane urządzenia: ID rejestracji, model urządzenia, wersja aplikacji — do dostarczania polityk i wsparcia.
• Preferencje filtrowania: Zablokowane kategorie, zablokowane domeny — przechowywane na serwerze do synchronizacji.
• Wiadomości czatu: Tylko tekst, przechowywane z anonimowym SHA-256 hashem ID użytkownika. Imię nigdy nie jest zapisywane w wiadomościach.
• Logi nastroju: Zapisy nastroju i punkty HALT, które dobrowolnie rejestrujesz. Przechowywane tylko dla Twojego konta.
• Orbio — Kontakty (za zgodą): Gdy przyznasz uprawnienia READ_CONTACTS / WRITE_CONTACTS / READ_CALL_LOG / CALL_PHONE, Orbio odczytuje kontakty z Twojego urządzenia i historię połączeń wyłącznie po to, by wyświetlać i organizować je w aplikacji. Dane kontaktów nigdy nie są przesyłane na nasze serwery — pozostają wyłącznie na urządzeniu.
• Breath / Vincio: Breath i Vincio nie zbierają danych osobowych poza opcjonalnym logowaniem (email i imię przez OAuth). Liczniki sesji oddechowych i rekordy ukończenia nawyków są przechowywane lokalnie na urządzeniu lub, jeśli się zalogujesz, synchronizowane z kontem na naszych serwerach.
• Email do newslettera: Jeśli zaznaczysz zgodę na newsletter podczas rejestracji lub zapiszesz się przez formularz na stronie squeevio.com, zbieramy Twój adres email i dodajemy go do listy polsko- lub anglojęzycznej (zależnie od wybranego języka strony) za pośrednictwem naszego dostawcy email, Sender.net. Jest to całkowicie opcjonalne i niezależne od konta — dostawcę opisujemy w sekcji 6, a sposób wypisania się w sekcji 8.
• Wiadomości z widgetu kontaktowego: Jeśli korzystasz z widgetu czatu „Skontaktuj się z nami” na squeevio.com, zbieramy Twój adres email, opcjonalnie podane imię oraz treść wiadomości. Przekazujemy je naszemu zespołowi wsparcia przez Telegram oraz email (Microsoft 365 / Exchange Online), abyśmy mogli odpowiedzieć — w tym na kolejne wiadomości w tej samej rozmowie. Dostawców opisujemy w sekcji 6, a sposób usunięcia danych w sekcji 8.

3. Dane użytkownika Google — dostęp, użycie, przechowywanie i udostępnianie

Ta sekcja dokumentuje użycie danych otrzymywanych przez Google OAuth, zgodnie z Polityką danych użytkownika Google API Services.

• Dane pobierane: Gdy logujesz się przez Google, pobieramy wyłącznie adres email i publiczną nazwę profilu przez zakresy OAuth: openid, email, profile. Nie pobieramy dostępu do Gmail, Drive, Kalendarza, Kontaktów ani żadnych innych usług Google.
• Cel użycia: Email służy wyłącznie do stworzenia i identyfikacji konta squeevio oraz wysyłania emaili związanych z kontem (reset hasła, ważne powiadomienia). Imię wyświetlane jest w interfejsie aplikacji. Żadne dane Google nie są wykorzystywane do reklam, profilowania ani sprzedawane.
• Udostępnianie: Email i imię z Google nie są udostępniane żadnej stronie trzeciej oprócz dostawcy infrastruktury (Microsoft Azure, region EU) hostującego bazę danych. Żadne dane Google nie są udostępniane reklamodawcom, dostawcom analityki ani brokerom danych.
• Przechowywanie i ochrona: Email i imię są przechowywane w bazie PostgreSQL hostowanej na Microsoft Azure (region Poland Central, EU). Dane są szyfrowane w spoczynku (AES-256) i w tranzycie (TLS 1.3). Dostęp mają wyłącznie uwierzytelnione serwisy backendowe.
• Przechowywanie i usuwanie: Dane z Google (email, imię) są przechowywane tak długo, jak Twoje konto jest aktywne. Możesz zażądać usunięcia konta i danych w dowolnym momencie pisząc na privacy@squeevio.com. Wnioski realizujemy w ciągu 30 dni.

Nasze użycie danych Google jest zgodne z Polityką danych użytkownika Google API Services, w tym wymaganiami Limited Use.

4. Czego NIE zbieramy

• Historia przeglądania — zapytania DNS są oceniane lokalnie na urządzeniu; nazwy domen nigdy nie są wysyłane na nasze serwery.
• Nagrań głosu ani rozmów z szyfrowanych połączeń peer-to-peer.
• Danych lokalizacyjnych.
• Identyfikatorów reklamowych.
• Żadnych danych z usług Google poza emailem i imieniem (bez Gmail, Drive, Kalendarza, Kontaktów).

5. Jak chronimy Twoje dane

• Cała komunikacja używa HTTPS / TLS 1.3.
• Tokeny sesji przechowywane w Android EncryptedSharedPreferences (AES-256-GCM).
• Polityka filtrowania jest podpisana RSA-2048 i weryfikowana na urządzeniu przed zastosowaniem.
• Wiadomości czatu używają SHA-256 hashowanych ID — brak danych osobowych w rekordach wiadomości.
• Dostęp do bazy danych ograniczony do serwisów backendowych przez poświadczenia w Azure Key Vault.

6. Usługi zewnętrzne

• Microsoft Azure: Hosting backendu i frontendu, baza PostgreSQL (Poland Central, EU).
• Google Firebase: Powiadomienia push (FCM) dla połączeń i powiadomień o odblokowaniu oraz Crashlytics — raporty awarii z aplikacji Android (model urządzenia, wersja systemu, ślady stosu — nigdy dane o przeglądaniu).
• Stripe, PayPal, Paddle, Tpay: Przetwarzanie płatności darowizn i subskrypcji. Nie przechowujemy danych kart.
• Google OAuth, Microsoft OAuth, Facebook OAuth: Logowanie społecznościowe. Otrzymujemy wyłącznie email i imię. Szczegóły danych Google w sekcji 3.
• Sender.net: Wysyłka newslettera. Jeśli zapiszesz się na newsletter, Twój adres email jest przechowywany na serwerach Sender.net, używany wyłącznie do wysyłki informacji o squeevio i nigdy nie jest wykorzystywany do reklam ani udostępniany innym podmiotom. Możesz wypisać się w dowolnym momencie linkiem w każdym emailu newslettera lub pisząc na privacy@squeevio.com.
• Telegram (Telegram FZ-LLC): Jeśli korzystasz z widgetu „Skontaktuj się z nami” na squeevio.com, Twoje imię, email i treść wiadomości są przekazywane do prywatnego czatu Telegram używanego wewnętrznie przez nasz zespół wsparcia, aby mógł nas powiadomić i odpowiedzieć bezpośrednio z Telegrama. Telegram ma siedzibę poza EOG; przekazywana jest wyłącznie treść zgłoszona przez Ciebie, żadne inne dane strony.
• LiveKit Cloud / Jitsi (8x8): Infrastruktura połączeń głosowych. Rozmowy są anonimowe (nazwy pokoi to nieodgadywalne hashe) i szyfrowane w tranzycie, nigdy nie nagrywamy ani nie przechowujemy dźwięku — ale media przechodzą przez serwery dostawcy, więc rozmowy nie są szyfrowane end-to-end.
• Ko-fi: Obsługa darowizn. Jeśli wspierasz projekt, Ko-fi przekazuje nam Twój email, imię i ewentualną wiadomość, abyśmy mogli podziękować za wsparcie.
• GitHub: Zgłoszenia błędów i propozycji funkcji wysłane z aplikacji trafiają jako GitHub Issues, wraz z podanym adresem email. Wiadomości z widgetu kontaktowego na stronie NIE są wysyłane do GitHuba.
• Microsoft 365 / Exchange Online: Wiadomości z widgetu kontaktowego i formularza opinii są też wysyłane emailem na naszą skrzynkę wsparcia (support@squeevio.com) przez Microsoft Graph / Exchange Online, dzięki czemu wiadomość dotrze do nas nawet gdy nikt akurat nie obserwuje Telegrama.
• Google Analytics: Za Twoją zgodą (poprzez baner cookies na squeevio.com) używamy Google Analytics 4 do analizy ruchu na stronie — odwiedzanych podstron, ogólnej lokalizacji (poziom kraju/miasta), typu urządzenia. Adresy IP są anonimizowane przed zapisem. Nie działa to wewnątrz aplikacji mobilnych/desktopowych, tylko na stronie squeevio.com, i nigdy nie uruchamia się przed zaakceptowaniem banera cookies. Możesz odrzucić lub zmienić decyzję w dowolnym momencie, czyszcząc dane strony squeevio.com w przeglądarce.

7. Przechowywanie danych

• Wiadomości czatu: maksimum 300, najstarsze usuwane automatycznie.
• Dane konta i preferencje filtrowania: przechowywane gdy konto jest aktywne.
• Dane kontaktów Orbio: nigdy nie wysyłane na serwery, usuwane z aplikacji po odinstalowaniu lub cofnięciu uprawnień.
• Usunięcie: na wniosek o usunięcie konta, wszystkie dane osobowe po stronie serwera są usuwane w ciągu 30 dni.

8. Usunięcie konta i danych

Możesz zażądać usunięcia konta i wszystkich powiązanych danych osobowych w dowolnym momencie. Wnioski realizujemy w ciągu 30 dni.

• Emailem: privacy@squeevio.com — podaj zarejestrowany adres email i temat "Wniosek o usunięcie danych".
• Przez Google: Odwołaj dostęp aplikacji squeevio na myaccount.google.com/permissions, a następnie napisz do nas w celu usunięcia konta.
• Orbio: Dane kontaktów są wyłącznie na urządzeniu — odinstalowanie aplikacji usuwa je całkowicie. Nie jest potrzebne usunięcie po stronie serwera.

9. Twoje prawa (RODO)

Na mocy RODO masz prawo do: dostępu do danych, poprawienia nieścisłości, żądania usunięcia (sekcja 8), eksportu danych w formacie maszynowym oraz sprzeciwu wobec przetwarzania. Wnioski: privacy@squeevio.com.

10. Kontakt

Linis IT, Polki 1/30, 02-826 Warszawa, Poland
Ogólne i wsparcie: support@squeevio.com
Prywatność i wnioski o dane: privacy@squeevio.com

Zobacz też: Regulamin · Polityka zwrotów · O squeevio