Polityka Prywatności — Tubylec
Data wejścia w życie: 6 marca 2026 r.
1. Kim jesteśmy
Operatorem aplikacji Tubylec jest CyberDemigods (jednoosobowa działalność gospodarcza), adres e-mail: hermes@cyberdemigods.com (dalej: “Operator”, “my”).
W zależności od kontekstu przetwarzania danych Operator pełni rolę Administratora danych (dla danych platformowych) lub Podmiotu przetwarzającego (dla danych osiedlowych) — szczegóły w sekcji 4.
2. Jakie dane zbieramy
2.1. Dane podawane przez Ciebie
- Adres e-mail — wymagany do rejestracji konta (logowanie przez e-mail, Google lub Apple).
- Numer telefonu — używany wyłącznie do jednorazowej weryfikacji SMS. Nie przechowujemy numeru telefonu po pomyślnej weryfikacji.
- Pseudonim (nick) — wyświetlany innym użytkownikom.
- Zdjęcie profilowe (avatar) — opcjonalne.
- Treści użytkownika — zgłoszenia, ogłoszenia, komentarze, dyskusje, zdjęcia.
2.2. Dane zbierane automatycznie
- Lokalizacja urządzenia — do wyświetlania zgłoszeń w okolicy i centrowania mapy. Wymaga Twojej zgody.
- Tokeny powiadomień push — identyfikatory urządzenia do wysyłania powiadomień.
- Podstawowe dane techniczne — wersja aplikacji, platforma (iOS/Android).
2.3. Dane, których NIE zbieramy
- Nie zbieramy danych analitycznych (analytics/tracking).
- Nie używamy plików cookie w aplikacji mobilnej.
- Nie profilujemy użytkowników w celach reklamowych.
- Nie sprzedajemy danych osobowych.
3. Cele przetwarzania danych
| Cel | Podstawa prawna (RODO) |
|---|---|
| Rejestracja i obsługa konta | Art. 6 ust. 1 lit. b — wykonanie umowy |
| Weryfikacja tożsamości (SMS) | Art. 6 ust. 1 lit. b — wykonanie umowy |
| Wyświetlanie treści w okolicy | Art. 6 ust. 1 lit. b — wykonanie umowy |
| Powiadomienia push | Art. 6 ust. 1 lit. a — zgoda |
| Dostęp do lokalizacji | Art. 6 ust. 1 lit. a — zgoda |
| Moderacja treści (AI) | Art. 6 ust. 1 lit. f — uzasadniony interes |
4. Podział ról — Administrator danych vs. Podmiot przetwarzający
4.1. Dane platformowe — Operator jako Administrator danych
CyberDemigods jest Administratorem danych osobowych (w rozumieniu art. 4 pkt 7 RODO) w zakresie:
- Danych konta (e-mail, nick, avatar)
- Uwierzytelniania i weryfikacji tożsamości
- Powiadomień push i tokenów urządzeń
- Automatycznej moderacji treści AI
- Danych technicznych platformy
4.2. Dane osiedlowe — Zarządca jako Administrator danych
Administrator Osiedla (Zarządca) jest Administratorem danych osobowych w zakresie danych przetwarzanych w ramach zarządzanego osiedla, w tym:
- Lista mieszkańców i zaproszenia do osiedla
- Potwierdzanie tożsamości mieszkańców
- Treści w obrębie osiedla (zgłoszenia, ogłoszenia, dyskusje)
- Dane modułów osiedlowych (parking, usterki itp.)
- Decyzje moderacyjne (wyciszanie, usuwanie treści)
W tym zakresie CyberDemigods pełni rolę Podmiotu przetwarzającego (art. 28 RODO) — przetwarza dane wyłącznie na zlecenie i w imieniu Zarządcy, dostarczając infrastrukturę techniczną.
Zarządca Osiedla, tworząc osiedle w systemie Tubylec, akceptuje warunki Umowy powierzenia przetwarzania danych (DPA), stanowiącej część Regulaminu Panelu Administracyjnego.
5. Moduły osiedlowe — dane szczególne
Administrator Osiedla może włączać dodatkowe moduły (np. Parking, Usterki), które wymagają podania dodatkowych danych (np. numery tablic rejestracyjnych, dane gości).
Odpowiedzialność za legalność zbierania i przetwarzania danych w modułach spoczywa w całości na Administratorze Osiedla, który włączył dany moduł. Operator dostarcza wyłącznie narzędzie techniczne.
6. Udostępnianie danych
- Innym użytkownikom — nick, avatar, opublikowane treści.
- Administratorom osiedla — treści w obrębie osiedla, w zakresie niezbędnym do zarządzania.
- Supabase (USA/EU) — baza danych, uwierzytelnianie.
- Expo / EAS (USA) — powiadomienia push, aktualizacje OTA.
- Anthropic (USA) — moderacja treści AI (wyłącznie tekst treści, bez danych osobowych).
Przekazywanie danych do USA odbywa się na podstawie standardowych klauzul umownych (SCC).
7. Przechowywanie danych
- Konto użytkownika — do momentu usunięcia konta.
- Numer telefonu — usuwany natychmiast po weryfikacji SMS.
- Zgłoszenia — automatycznie wygasają po 48h.
- Zdjęcia — do momentu usunięcia treści lub konta.
8. Twoje prawa (RODO)
Przysługuje Ci prawo dostępu do danych (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20), sprzeciwu (art. 21) oraz cofnięcia zgody (art. 7 ust. 3).
W zakresie danych platformowych — kontaktuj się z Operatorem: hermes@cyberdemigods.com.
W zakresie danych osiedlowych — kontaktuj się z Administratorem swojego Osiedla, który jest Administratorem tych danych. Operator przekaże żądanie do właściwego Zarządcy, jeśli nie znasz jego danych kontaktowych.
Masz prawo złożyć skargę do Prezesa UODO, ul. Stawki 2, 00-193 Warszawa.
9. Usuwanie konta
Możesz w każdej chwili usunąć swoje konto z poziomu aplikacji (Profil → Strefa zagrożenia → Usuń konto). Usunięcie konta powoduje trwałe usunięcie wszystkich Twoich danych.
10. Bezpieczeństwo
- Szyfrowanie TLS/HTTPS
- Row Level Security (RLS) w bazie danych
- Uwierzytelnianie tokenowe (JWT)
- Automatyczne usuwanie metadanych EXIF ze zdjęć
11. Dzieci
Aplikacja nie jest przeznaczona dla osób poniżej 16 roku życia. Podczas rejestracji wymagane jest potwierdzenie ukończenia 16 lat (RODO art. 8).
12. Kontakt
E-mail: hermes@cyberdemigods.com