Polityka prywatności

Ostatnia aktualizacja: 2026-09-18

Kto

Shopylist to prywatna, niekomercyjna aplikacja prowadzona przez osobę fizyczną (kontakt: [email protected]). Nie ma reklam, nie sprzedaje danych i nie profiluje użytkowników.

Jakie dane

• Z konta Google po zalogowaniu: identyfikator konta, adres e-mail, imię i nazwisko, adres zdjęcia profilowego. Nie mamy dostępu do hasła, poczty, kontaktów ani innych danych Google.
• Wpisane przez Ciebie: nazwy list, produkty na listach, ich kolejność i stan odhaczenia, ustawienia udostępniania.
• Adresy e-mail osób, którym udostępniasz listę. Wpisując czyjś adres, potwierdzasz, że możesz go użyć w tym celu. Ta osoba otrzyma jedną wiadomość z informacją o udostępnieniu i Twoim adresem jako nadawcy.
• Techniczne: plik cookie sesji logowania oraz cookie NEXT_LOCALE z wybranym językiem. Bez cookies analitycznych i śledzących. Serwer i proxy zapisują standardowe logi dostępu (adres IP, czas, adres URL), usuwane automatycznie po krótkim czasie.

Po co

Wyłącznie do działania aplikacji: rozpoznanie Cię po zalogowaniu, przypisanie list do Twojego konta, udostępnianie list wskazanym osobom, wysyłka powiadomienia o udostępnieniu i sortowanie produktów po kategoriach. Nie wysyłamy newsletterów.

Podmioty przetwarzające

• Google (Google Ireland Ltd.): logowanie kontem Google, zgodnie z polityką prywatności Google.
• Google Gemini: gdy klikniesz „Sortuj po kategoriach”, nazwy produktów z tej listy są wysyłane do modelu Gemini w celu przypisania kategorii. Wysyłamy tylko nazwy produktów, bez Twoich danych konta. Google nie używa danych z API do trenowania modeli w płatnych planach; szczegóły w warunkach Gemini API.
• Brevo (Sendinblue SAS, Francja): wysyłka wiadomości o udostępnieniu listy. Brevo widzi adres odbiorcy, adres nadawcy i treść wiadomości.
• Cloudflare: ruch do aplikacji przechodzi przez sieć Cloudflare (ochrona i szyfrowanie połączenia). Cloudflare przetwarza adresy IP i metadane połączeń.
• Hosting: serwer i baza danych znajdują się w Unii Europejskiej (usługa Mikrus).

Jak długo

Dane konta i list trzymamy do momentu ich usunięcia przez Ciebie lub na Twoją prośbę. Sesja logowania wygasa po 30 dniach lub po wylogowaniu. Kopie zapasowe bazy są przechowywane do 14 dni.

Usunięcie danych

Listy usuwasz bezpośrednio w aplikacji. Aby usunąć całe konto wraz z listami i udostępnieniami, napisz na [email protected] z adresu, którym się logujesz. Usuniemy dane w ciągu 14 dni. Możesz też cofnąć dostęp aplikacji w ustawieniach konta Google (myaccount.google.com → Bezpieczeństwo → Połączenia z aplikacjami innych firm).

Twoje prawa

Masz prawo dostępu do danych, ich poprawienia, usunięcia, ograniczenia przetwarzania i przeniesienia. Wszystkie wpisane dane widzisz i edytujesz w aplikacji. Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych.

Zmiany

O istotnych zmianach tej polityki poinformujemy komunikatem w aplikacji. Aktualna wersja jest zawsze pod tym adresem.