Polityka Prywatności — Bliscy24 (wersja na testy beta)
Ostatnia aktualizacja: 1 września 2026
1. Administrator danych
Administratorem danych osobowych zbieranych w aplikacji i na stronie Bliscy24 jest:
Mateusz Grzybek
Kraków, Polska
E-mail kontaktowy: kontakt@bliscy24.pl
Administrator działa obecnie jako osoba fizyczna. Przed pełnym publicznym uruchomieniem aplikacji dane administratora zostaną zaktualizowane o pełne dane działalności gospodarczej.
2. Status aplikacji — wersja testowa (beta)
Aplikacja Bliscy24 znajduje się obecnie w fazie testów beta. Oznacza to, że:
- funkcje mogą się zmieniać, być dodawane lub usuwane bez wcześniejszego powiadomienia,
- mogą wystąpić błędy techniczne wpływające na działanie funkcji bezpieczeństwa (np. SOS, powiadomienia o lekach, lokalizacja) — aplikacja w wersji beta nie powinna być jedynym systemem bezpieczeństwa dla osoby pod opieką,
- dane mogą zostać usunięte w trakcie fazy testowej w związku ze zmianami technicznymi.
Testy są prowadzone w zamkniętej grupie zaproszonych użytkowników.
3. Jakie dane przetwarzamy
Dane rejestracyjne: imię, adres e-mail, hasło (w formie zaszyfrowanej), numer telefonu.
Dane zdrowotne (dane szczególnej kategorii — art. 9 RODO): informacje o lekach i dawkowaniu, alergie, choroby przewlekłe, grupa krwi, wyniki pomiarów (np. ciśnienie), samopoczucie, dokumenty medyczne dodane przez użytkownika, wizyty lekarskie.
Dane lokalizacyjne: bieżąca lokalizacja GPS, historia lokalizacji (przechowywana 30 dni), informacje o strefach bezpieczeństwa i wejściu/wyjściu z nich.
Dane dotyczące dzieci (tryb dziecka): jeśli krąg opieki obejmuje dziecko, przetwarzamy powyższe kategorie danych również w odniesieniu do dziecka, wprowadzane i zarządzane wyłącznie przez rodzica/opiekuna prawnego.
Dane techniczne: poziom baterii urządzenia, tokeny powiadomień push, dane o użytkowaniu aplikacji potrzebne do jej działania.
Dane kontaktowe w kręgu opieki: numery telefonów wymieniane automatycznie między opiekunem a podopiecznym w ramach tego samego kręgu.
4. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna |
|---|---|
| Założenie i obsługa konta | art. 6 ust. 1 lit. b RODO (wykonanie umowy) |
| Funkcje bezpieczeństwa: SOS, lokalizacja, strefy bezpieczeństwa | art. 6 ust. 1 lit. a RODO (zgoda) + art. 9 ust. 2 lit. a RODO (wyraźna zgoda — dane zdrowotne/dot. bezpieczeństwa) |
| Przypomnienia o lekach, dane medyczne | art. 9 ust. 2 lit. a RODO (wyraźna zgoda na dane zdrowotne) |
| Powiadomienia push | art. 6 ust. 1 lit. b RODO (wykonanie umowy) |
| Kontakt w sprawach technicznych/testów beta | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — poprawa działania aplikacji) |
| Dane dziecka w trybie dziecka | art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO (zgoda rodzica/opiekuna prawnego) |
5. Zgoda rodzica/opiekuna prawnego na dane dziecka
Jeśli korzystasz z trybu dziecka, oświadczasz, że jesteś rodzicem lub opiekunem prawnym dziecka, którego dane wprowadzasz, i wyrażasz zgodę na przetwarzanie jego danych (w tym danych zdrowotnych i lokalizacyjnych) w celach opisanych w niniejszej polityce. Zgodę tę możesz wycofać w każdej chwili, usuwając profil dziecka z aplikacji lub kontaktując się z administratorem.
6. Komu przekazujemy dane
Dane są przetwarzane przy pomocy dostawców usług technicznych:
- Supabase — baza danych i backend aplikacji. Serwer działa w regionie Unii Europejskiej — dane nie opuszczają Europejskiego Obszaru Gospodarczego.
- Firebase (Google) — powiadomienia push. Google stosuje standardowe klauzule umowne przy ewentualnym transferze danych poza EOG.
- Sentry — monitoring błędów technicznych aplikacji (przechowywanie danych w UE).
Dane nie są sprzedawane ani udostępniane firmom trzecim w celach marketingowych.
W ramach jednego kręgu opieki dane podopiecznego (lokalizacja, leki, samopoczucie, dokumenty) są widoczne dla opiekunów należących do tego kręgu — to podstawowa funkcja aplikacji, na którą użytkownik wyraża zgodę, dołączając do kręgu.
7. Okres przechowywania danych
- Dane konta — do czasu usunięcia konta przez użytkownika.
- Historia lokalizacji — automatycznie usuwana po 30 dniach.
- Dane zdrowotne, dokumenty, notatki — do czasu usunięcia konta lub ręcznego usunięcia przez użytkownika.
- Po usunięciu konta wszystkie powiązane dane są usuwane z systemu.
8. Twoje prawa
Zgodnie z RODO masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania, a także wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem).
Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).
W celu realizacji powyższych praw skontaktuj się: kontakt@bliscy24.pl.
9. Bezpieczeństwo danych
Hasła są przechowywane w formie zaszyfrowanej. Komunikacja odbywa się poprzez połączenie szyfrowane (HTTPS/SSL).
10. Zmiany polityki prywatności
Z uwagi na fazę testów beta niniejsza polityka może ulegać zmianom. O istotnych zmianach poinformujemy testerów drogą mailową lub poprzez powiadomienie w aplikacji.
11. Kontakt
W sprawach dotyczących danych osobowych: kontakt@bliscy24.pl