Polityka prywatności Mythlift

Wersja: 1.1. Data publikacji i wejścia w życie: 2026-10-06.

Polityka opisuje, jakie dane przetwarza aplikacja Mythlift (dalej: Aplikacja), w jakim celu, na jakiej podstawie, gdzie, jak długo i jak można z nich korzystać lub je usunąć.

1. Administrator danych

1. Administratorem danych jest Przemysław Jurek, prowadzący działalność gospodarczą pod firmą Przemysław Jurek, ul. Wileńska 15, lok. 87, 20-603 Lublin, NIP 7141952574, REGON 525521072 (dalej: Administrator).
2. Kontakt w sprawach prywatności: mythlift@przemekjurek.pl.

2. Zasady

1. Zbieramy jak najmniej danych. Aplikacja nie zbiera danych o zdrowiu: objawów, urazów, chorób, masy ciała ani pomiarów. Nie ma pól wolnego tekstu o zdrowiu.
2. Nie śledzimy użytkowników między aplikacjami. Aplikacja nie używa identyfikatora reklamowego i nie zawiera bibliotek reklamowych. Dobrowolna analityka Google Analytics przez SDK Firebase jest włączana tylko po zgodzie opisanej w punkcie 4; nie służy do reklamy ani profilowania reklamowego.
3. Wiek: Aplikacja jest przeznaczona dla osób, które ukończyły 16 lat. Nie zbieramy daty urodzenia, tylko potwierdzenie wieku.
4. Aplikacja nie korzysta z kopii zapasowej danych aplikacji w chmurze Google. Dane mogą być przesyłane do naszego serwera w Supabase oraz bezpośrednio do usług Google, RevenueCat, Sentry i Cloudflare Turnstile w zakresach opisanych poniżej. Eksport lub udostępnienie na żądanie pozwala też zapisać dane albo przekazać je do wybranej aplikacji.

3. Jakie dane przetwarzamy

Poza tym:

1. Powiadomienia o nauce są planowane lokalnie na urządzeniu. Nie wymagają serwera. Zgodę na powiadomienia daje się w oknie systemu Android i można ją cofnąć w ustawieniach systemu.
2. Zdarzenia dotyczące braków w treści (kluczowe pojęcie, poziom, rola) są wysyłane bez identyfikatora użytkownika i niezależnie od zgody na analitykę.
3. Dane o płatnościach (numery kart itp.) przetwarza wyłącznie Google Play. Administrator ich nie otrzymuje.
4. Adres e-mail podajesz dobrowolnie, gdy zapisujesz konto. Bez niego można korzystać z Aplikacji jako gość, ale zakup Premium wymaga zapisanego konta.
5. Gdy integracja sklepu jest włączona, otwarcie ekranu Premium przekazuje RevenueCat identyfikator konta z Supabase i pobiera ofertę. Dotyczy to również konta gościa oraz osób, które nie dokonają zakupu. Gość, który nie otwiera tego ekranu, nie uruchamia tej integracji. Samo wyłączenie analityki produktu nie wyłącza pobierania oferty.

4. Zgoda na analitykę

1. Zdarzenia produktowe do Supabase oraz dobrowolny pomiar Google Analytics w aplikacji wysyłamy wyłącznie przy aktywnej zgodzie. Przełącznik jest przy pierwszym uruchomieniu i domyślnie wyłączony. Można go zmienić w każdej chwili w Ustawieniach. Zgoda na warunki korzystania lub politykę prywatności nie jest zgodą na analitykę.
2. Wycofanie zgody blokuje kolejne zdarzenia od razu, wyłącza zbieranie Google Analytics i zleca reset lokalnych danych analitycznych SDK. Nie wysyłamy Google zdarzeń oczekujących ze starej zgody. Reset lokalny nie jest potwierdzeniem usunięcia wcześniejszych danych z serwerów Google. Wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.
3. Dziennik nauki jest niezbędny do działania usługi (powtórki, synchronizacja) i nie zależy od zgody na analitykę.
4. Sama przynależność do grupy testowej ani przydział wariantu etykiet nie oznaczają zgody na analitykę. Wysłanie dobrowolnych zdarzeń produktowych wymaga włączonego przełącznika.

1. Do Google aplikacja przekazuje tylko nazwy z zamkniętej listy ogólnych zdarzeń interfejsu i zakupów. Nie przekazuje treści pytań, odpowiedzi, wyników nauki, opisów zdrowia, komentarzy, kodów polecenia, adresu e-mail ani identyfikatora konta userId. SDK może automatycznie dodawać zdarzenia cyklu działania aplikacji, informacje o zakupach oraz identyfikator instancji aplikacji i informacje o urządzeniu. Zakres automatycznych danych SDK jest odrębny od nazw zdarzeń wysyłanych przez kod Mythlift. Nie jest to pomiar anonimowy. Według opisu Google IP jest przetwarzany do wyprowadzenia przybliżonej lokalizacji. Nie pobieramy lokalizacji GPS. Zbieranie identyfikatora reklamowego i personalizacja reklam są wyłączone.

5. Odbiorcy danych i przekazywanie poza EOG

Dane nie są sprzedawane ani udostępniane w celach reklamowych.

6. Jak długo przechowujemy dane

7. Twoje prawa

Przysługują ci prawa wynikające z RODO: dostęp do danych, sprostowanie, usunięcie, ograniczenie przetwarzania, przenoszenie danych, sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz cofnięcie zgody w dowolnej chwili. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

Możemy poprosić o potwierdzenie, że wniosek pochodzi od właściciela konta. Odpowiadamy w ciągu miesiąca.

8. Usunięcie konta

1. Usunięcie w Aplikacji kasuje profil, zdarzenia, stan nauki i zgłoszenia z naszego serwera oraz zleca usunięcie klienta w RevenueCat, jeśli został utworzony. Żądanie dla RevenueCat jest obsługiwane przez kolejkę i ponawiane w razie błędu; usunięcie lokalnych danych lub konta Supabase nie potwierdza samo w sobie zakończenia tej części. Dane zapisane na urządzeniu są usuwane od razu. Serwerową część kończymy w ciągu 30 dni.
2. Gdy urządzenie nie ma sieci, żądanie zostaje zapamiętane na urządzeniu i wykonane po jej odzyskaniu. Do potwierdzenia nie odinstalowuj Aplikacji: zapamiętane żądanie znika razem z nią. Jeśli do tego doszło, napisz na mythlift@przemekjurek.pl, a usuniemy konto na wniosek.
3. Usunięcie konta nie zwraca opłaty za aktywne Premium. Zwroty obsługuje Google Play; nie ogranicza to ustawowych praw konsumenta opisanych w Regulaminie.
4. Konto gościa nie ma adresu e-mail, więc gość usuwa je w Aplikacji. Gdy Aplikacja nie ma już dostępu do konta gościa (np. po odinstalowaniu), konto bez aktywności usuwamy automatycznie po 18 miesiącach od ostatniej aktywności.

1. Dane Google Analytics nie są oznaczane identyfikatorem konta Mythlift. Usunięcie konta lub reset lokalnych danych SDK nie oznacza automatycznego usunięcia historycznych danych Google Analytics z serwera Google. W sprawie praw dotyczących tych danych skontaktuj się z Administratorem; możemy potrzebować dodatkowych informacji pozwalających zidentyfikować właściwy pomiar.

9. Bezpieczeństwo

Połączenia z serwerem są szyfrowane (TLS). Dane użytkowników są chronione zabezpieczeniami na poziomie wierszy bazy danych: każda osoba ma dostęp wyłącznie do własnych danych. Klucze administracyjne są przechowywane wyłącznie w środowisku serwerowym, nigdy w Aplikacji. Aplikacja usuwa ze zgłoszeń Sentry identyfikatory konta, adresy e-mail, treść pytań i odpowiedzi, nagłówki oraz parametry żądań. Nie wysyła zrzutów ekranu ani nagrań sesji. Dostawca otrzymuje połączenie sieciowe, więc sam brak tych pól w zgłoszeniu nie oznacza braku przetwarzania danych technicznych transmisji.

10. Zautomatyzowane decyzje

Aplikacja dobiera kolejność powtórek i zalecenia nauki na podstawie odpowiedzi. Nie podejmujemy decyzji wywołujących skutki prawne ani w podobny sposób istotnie wpływających na osoby korzystające.

11. Strona internetowa

1. Podstrony Mythlift są częścią przemekjurek.pl i korzystają z WordPressa. Mechanizmy niezbędne do działania strony i ochrony formularza oraz techniczne logi hostingu mogą działać bez zgody analitycznej. Pozostałe części serwisu opisuje polityka prywatności serwisu.
2. Na stronach Mythlift Google Analytics działa tylko po włączeniu kategorii analitycznej w istniejącym panelu cookies. Przed zgodą i po odmowie nie ładujemy tagu Google ani nie wysyłamy pingów analitycznych. Zgoda marketingowa sama nie uruchamia pomiaru. Zgoda strony i przełącznik aplikacji są niezależne.
3. Strona jawnie przekazuje zdarzenie page_view z kanonicznym adresem podstrony bez parametrów i fragmentu, stałą nazwą strony oraz pustym adresem odsyłającym. Tag Google może dodatkowo rejestrować techniczne zdarzenia sesji. Nie przekazujemy kodu polecenia, danych formularzy, adresu e-mail ani userId. Google może przetwarzać identyfikator z cookies, dane przeglądarki i urządzenia oraz IP do ustalenia przybliżonej lokalizacji. Rozszerzony pomiar, sygnały Google, reklama i personalizacja reklam są wyłączone.
4. Pomiar korzysta z cookies o nazwach zaczynających się od mythlift_ga, ograniczonych do ścieżki Mythlift. Cofnięcie zgody przez panel cookies zatrzymuje działający pomiar i usuwa te cookies. Nie usuwa historycznych danych wcześniej wysłanych do Google.
5. Strona /mythlift/polecenie/ z kodem polecenia jest wyjątkiem: nie uruchamia Google Analytics ani panelu cookies. Samo wyświetlenie kodu nie przyznaje nagrody.
6. Google Analytics strony i aplikacji nie są łączone przez identyfikator konta Mythlift. Dostawca hostingu może zapisywać techniczne logi żądań zgodnie z własnymi warunkami.

12. Zmiany polityki

Istotna zmiana Polityki oznacza nową wersję dokumentu. Przy pierwszym uruchomieniu po zmianie Aplikacja prosi o ponowną akceptację. Odmowa akceptacji nie pozbawia już opłaconego dostępu Premium: można korzystać z niego na wcześniej zaakceptowanych warunkach do końca okresu dostępu. Kolejny zakup wymaga akceptacji aktualnych dokumentów. Bez aktywnego dostępu Premium odmowa wstrzymuje naukę, ale pozostają dostępne podgląd dokumentów, eksport danych i usunięcie konta.