1. Administrator i kontakt

Administratorem danych osobowych jest SAYUPDATE Michał Michulec, jednoosobowa działalność gospodarcza, ul. Kalinowa 11D/13, 41-806 Zabrze, Polska, NIP 5532580006 („GoWithDog”, „my”).

W sprawach prywatności i realizacji praw skontaktuj się z nami: hello@gowithdog.com.

2. Zakres polityki

Polityka dotyczy aplikacji mobilnej GoWithDog, serwisu gowithdog.com, usług API oraz wiadomości e-mail i powiadomień związanych z kontem. Nie obejmuje niezależnych stron i aplikacji otwieranych z GoWithDog, np. Google Maps lub Apple Maps.

3. Jakie dane zbieramy

Nie przechowujemy hasła w postaci jawnej. Hasło jest przetwarzane w postaci kryptograficznego skrótu. Zdjęcia wybrane przez użytkownika są przesyłane do prywatnego magazynu plików i udostępniane wyłącznie przez autoryzowane żądania aplikacji; aplikacja nie potrzebuje dostępu do całej biblioteki poza zakresem udzielonego uprawnienia systemowego.

4. Cele i podstawy prawne

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO): założenie i obsługa konta, mapa, profile, znajomi, recenzje, ulubione, spacery, routing, punkty i komunikacja techniczna.
• Zgoda (art. 6 ust. 1 lit. a RODO): powiadomienia push, zapis na informację o starcie oraz inne opcjonalne działania wyraźnie oznaczone jako oparte na zgodzie. Zgodę można wycofać w każdej chwili bez wpływu na wcześniejsze przetwarzanie.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): bezpieczeństwo, zapobieganie nadużyciom, diagnostyka błędów, rozwój i niezawodność usługi, moderacja oraz ustalanie lub obrona roszczeń.
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO): przypadki, w których przepisy wymagają zachowania danych lub udzielenia informacji uprawnionemu organowi.

Uprawnienie systemowe do lokalizacji lub zdjęć można wyłączyć w ustawieniach urządzenia. Brak uprawnienia ograniczy wyłącznie funkcje, które go wymagają.

5. Widoczność profilu, treści i lokalizacji

Nazwa użytkownika, avatar, opis, profile psów, statystyki oraz opublikowane recenzje lub miejsca mogą być widoczne dla innych zalogowanych użytkowników. Publiczne spacery i grupy są widoczne zgodnie z wybranymi ustawieniami.

Zapytania o trasę przekazują punkt początkowy i docelowy do dostawcy routingu. Zapytania wyszukiwania lokalizacji mogą być przekazywane do usługi Nominatim/OpenStreetMap. Otwarcie nawigacji zewnętrznej przekazuje współrzędne wybranej aplikacji mapowej.

6. Odbiorcy danych i usługi zewnętrzne

Dane mogą być przetwarzane przez dostawców działających na nasze zlecenie lub jako odrębni administratorzy, w zakresie potrzebnym do świadczenia usługi:

• Hetzner Online GmbH — infrastruktura serwerowa w Finlandii, na której samodzielnie utrzymujemy API, bazę danych, pocztę i kopie zapasowe;
• Cloudflare, Inc. — DNS, ochrona i dostarczanie ruchu oraz prywatny magazyn zdjęć Cloudflare R2;
• OneSignal — dostarczanie powiadomień push i obsługa identyfikatorów urządzeń;
• Sentry — diagnostyka błędów i wydajności, jeśli integracja jest włączona;
• Google Maps, Apple Maps, OpenStreetMap/Nominatim i publiczny serwer OSRM — mapy, wyszukiwanie lokalizacji, nawigacja i wyznaczanie tras;
• Apple i Google — dystrybucja aplikacji i systemowe usługi urządzenia;
• doradców i organów publicznych, jeśli wymagają tego przepisy lub ochrona roszczeń.

Nie sprzedajemy danych osobowych i nie wykorzystujemy ich do reklamy behawioralnej. Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku stosujemy mechanizmy wymagane przez RODO, np. decyzję stwierdzającą odpowiedni stopień ochrony lub standardowe klauzule umowne, zależnie od dostawcy.

7. Jak długo przechowujemy dane

• dane konta i powiązane treści — przez czas posiadania konta; zweryfikowane żądanie usunięcia realizujemy bez zbędnej zwłoki, nie później niż w 14 dni roboczych;
• niezweryfikowane konta, na których nie odnotowano aktywności — usuwamy po 3 miesiącach;
• aktywna dostępność spacerowa — widoczna maksymalnie 2 godziny; współrzędne usuwamy po wyłączeniu udostępniania lub jego wygaśnięciu;
• token weryfikacji e-mail — co do zasady wygasa po 24 godzinach; tokeny resetu hasła wygasają po czasie wskazanym w wiadomości;
• logi serwera — do 30 dni; dane diagnostyczne Sentry — do 90 dni; historia powiadomień — do 90 dni;
• waitlista — do wysłania informacji o starcie, a następnie usuwana możliwie szybko, nie później niż w ciągu 30 dni; po wycofaniu zgody usuwamy wpis bez zbędnej zwłoki;
• lokalna pamięć podręczna aplikacji — wybrane dane do 24 godzin albo do jej wyczyszczenia; token sesji pozostaje w bezpiecznym magazynie urządzenia do wylogowania lub unieważnienia.

Po usunięciu konta usuwamy dane powiązane z użytkownikiem, w tym zdjęcia, recenzje i inne treści udostępnione innym, chyba że zachowanie konkretnego elementu jest wymagane prawem. Możemy zachować wyłącznie nieodwracalnie zanonimizowane statystyki zbiorcze. Dane mogą pozostawać maksymalnie 14 dni w rotacyjnych kopiach zapasowych, bez aktywnego wykorzystywania.

8. Twoje prawa

Na zasadach określonych w RODO możesz żądać dostępu do danych, ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie i wycofać zgodę.

Możesz również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Aby skorzystać z praw, napisz na hello@gowithdog.com. Możemy poprosić o potwierdzenie tożsamości.

Żądanie usunięcia konta można rozpocząć na stronie Usuń konto i dane.

9. Bezpieczeństwo

Stosujemy środki dostosowane do ryzyka, w tym haszowanie haseł, uwierzytelnianie tokenami, ograniczenia dostępu, szyfrowane połączenia produkcyjne, limity żądań oraz oddzielenie danych aplikacji od bezpiecznego magazynu tokenów na urządzeniu. Żaden system nie gwarantuje jednak całkowitego bezpieczeństwa.

10. Użytkownicy niepełnoletni

Konto jest przeznaczone wyłącznie dla osób, które ukończyły 18 lat. Nie kierujemy Usługi do dzieci i nie zezwalamy osobom młodszym na tworzenie kont. Jeśli dowiemy się, że dane osoby niepełnoletniej zostały zebrane, podejmiemy działania w celu usunięcia konta i danych.

11. Strona internetowa i waitlista

Strona zapisuje lokalnie wybór języka. Korzysta także z Google Fonts, co może powodować przekazanie Google podstawowych danych połączenia, takich jak adres IP i informacje o przeglądarce. Na moment publikacji tej wersji strona nie używa narzędzi analitycznych ani reklamowych cookies.

Jeśli zapiszesz się na powiadomienie o starcie, adres e-mail zapisujemy we własnej bazie danych i używamy go wyłącznie w tym celu, na podstawie zgody. Możesz ją wycofać, kontaktując się z nami. Nie używamy analityki, reklam ani profilowania. Jeżeli w przyszłości dodamy niekonieczne technologie, odpowiednio zaktualizujemy politykę i mechanizm zgód.

12. Zmiany polityki

Możemy aktualizować politykę wraz z rozwojem usługi lub zmianą przepisów. O istotnych zmianach poinformujemy w aplikacji, wiadomością e-mail lub na stronie. Data obowiązywania znajduje się na początku dokumentu.

1. Controller and contact

The controller is SAYUPDATE Michał Michulec, a sole trader at ul. Kalinowa 11D/13, 41-806 Zabrze, Poland, Polish tax ID (NIP) 5532580006 (“GoWithDog”, “we”, “us”).

For privacy questions and requests, contact hello@gowithdog.com.

2. Scope

This policy covers the GoWithDog mobile app, gowithdog.com, our API services, and account-related emails and notifications. It does not cover independent websites or apps opened from GoWithDog, such as Google Maps or Apple Maps.

3. Data we collect

We do not store passwords in plain text. Passwords are cryptographically hashed. Photos you select are uploaded to private file storage and delivered only through authorised app requests; the app only needs the media access permitted by the operating system.

4. Purposes and legal bases

• Contract (GDPR Art. 6(1)(b)): creating and operating accounts, maps, profiles, friends, reviews, favourites, walks, routing, points and service communications.
• Consent (GDPR Art. 6(1)(a)): push notifications, launch waitlist and other optional actions clearly identified as consent-based. Consent can be withdrawn at any time without affecting earlier processing.
• Legitimate interests (GDPR Art. 6(1)(f)): security, abuse prevention, error diagnostics, service development and reliability, moderation, and establishing or defending claims.
• Legal obligation (GDPR Art. 6(1)(c)): where the law requires retention or disclosure to an authorised body.

You can revoke system access to location or photos in device settings. Doing so only limits features that require that permission.

5. Profile, content and location visibility

Your username, avatar, bio, dog profiles, statistics and published reviews or places may be visible to other signed-in users. Public walks and groups are visible according to their settings.

Routing requests send origin and destination coordinates to the routing provider. Location-search queries may be sent to Nominatim/OpenStreetMap. Opening external navigation sends coordinates to the selected map app.

6. Recipients and external services

Data may be processed by providers acting for us or as independent controllers, as needed to provide the service:

• Hetzner Online GmbH — server infrastructure in Finland on which we self-host the API, database, email and backups;
• Cloudflare, Inc. — DNS, traffic protection and delivery, and private photo storage through Cloudflare R2;
• OneSignal for push delivery and device identifiers;
• Sentry for error and performance diagnostics when enabled;
• Google Maps, Apple Maps, OpenStreetMap/Nominatim and the public OSRM server for maps, location search, navigation and routing;
• Apple and Google for app distribution and device services;
• advisers and authorities where required by law or necessary to protect claims.

We do not sell personal data or use it for behavioural advertising. Some providers may process data outside the EEA. Where applicable, we use GDPR-approved safeguards such as an adequacy decision or Standard Contractual Clauses, depending on the provider.

7. Retention

• account data and related content — while the account exists; we complete a verified deletion request without undue delay and no later than 14 business days;
• unverified accounts with no recorded activity — deleted after three months;
• active walk availability — visible for no more than two hours; coordinates are deleted when sharing is disabled or expires;
• email verification token — normally expires after 24 hours; password-reset tokens expire after the period stated in the email;
• server logs — up to 30 days; Sentry diagnostic data — up to 90 days; notification history — up to 90 days;
• waitlist email — until the launch notice and then deleted as soon as possible, no later than 30 days afterwards; after consent withdrawal, we delete it without undue delay;
• local app cache — selected data for up to 24 hours or until cleared; the session token stays in secure device storage until logout or invalidation.

When an account is deleted, we delete associated data, including photos, reviews and other content shared with others, unless retention of a specific item is legally required. We may retain only irreversibly anonymised aggregate statistics. Data may remain for up to 14 days in rotating backups without active use.

8. Your rights

Subject to the GDPR, you may request access, a copy, correction, erasure, restriction and portability of your data; object to processing based on legitimate interests; and withdraw consent.

You may also complain to your local supervisory authority. Contact hello@gowithdog.com to exercise your rights. We may need to verify your identity.

You can start an account deletion request at Delete account and data.

9. Security

We use measures appropriate to risk, including password hashing, token authentication, access controls, encrypted production connections, rate limits and secure on-device token storage. No system can guarantee absolute security.

10. Children

Accounts are only for people aged 18 or over. We do not direct the Service to children or allow minors to create accounts. If we learn that a minor's data has been collected, we will take steps to delete the account and data.

11. Website and waitlist

The website stores your language choice locally. It also uses Google Fonts, which may disclose basic connection data such as IP address and browser information to Google. At the publication date of this version, the site does not use analytics or advertising cookies.

If you join the launch waitlist, we store your email in our own database and use it only to send that notice, based on consent. You can withdraw it by contacting us. We do not use analytics, advertising or profiling. If we later add non-essential technologies, we will update this policy and the consent mechanism.

12. Changes

We may update this policy as the service or law changes. We will notify you of material changes in the app, by email or on the website. The effective date appears at the top.