Polityka prywatności

Ostatnia aktualizacja: 19 lipca 2026

Apiaryum („my”, „nas”, „nasz”) to mobilna aplikacja do zarządzania pasieką. Niniejsza Polityka Prywatności wyjaśnia, jak zbieramy, wykorzystujemy, przechowujemy i chronimy Twoje dane osobowe podczas korzystania z aplikacji Apiaryum („Aplikacja”). Zobowiązujemy się do przestrzegania Ogólnego Rozporządzenia o Ochronie Danych (RODO) oraz innych obowiązujących przepisów o ochronie danych.

1. Administrator danych

Administratorem danych jest:

Kamil Tomaszewski
Dworczysko 8/1
16-506 Dworczysko, Polska
Email: support@apiaryum.com

Nie wyznaczyliśmy Inspektora Ochrony Danych. We wszystkich sprawach dotyczących danych osobowych można kontaktować się pod adresem support@apiaryum.com.

2. Jakie dane zbieramy

2.1 Dane konta

• Adres email i hasło – gdy tworzysz konto z rejestracją email (przetwarzane przez Firebase Authentication).
• Pseudonimowy identyfikator konta anonimowego – jeśli zdecydujesz się używać Aplikacji bez konta email, tworzymy techniczny identyfikator użytkownika, który nadal jest daną pseudonimową.
• Nazwa wyświetlana i nazwa użytkownika – opcjonalnie podawane przez Ciebie.
• Kraj i region – wybierane podczas rejestracji w celu lokalizacji.
• Preferencja językowa – na podstawie ustawień urządzenia lub ręcznego wyboru.

2.2 Dane pszczelarskie

Przetwarzamy dane dotyczące prowadzenia pasieki, które samodzielnie wprowadzasz do Aplikacji. Mogą one obejmować pasieki (z opcjonalną lokalizacją na mapie), ule, matki, przeglądy (z opcjonalnymi zdjęciami i notatkami głosowymi), magazyn, transakcje finansowe, zadania oraz historię zmian.

2.3 Media

• Zdjęcia – wykonane aparatem lub wybrane z galerii dla przeglądów, pasiek i paragonów. Przechowywane lokalnie na urządzeniu i synchronizowane z chmurą.
• Nagrania audio – notatki głosowe dołączone do przeglądów. Przechowywane lokalnie i synchronizowane z chmurą.

2.4 Dane lokalizacyjne

Nie śledzimy ciągle Twojej lokalizacji przez GPS. Dane lokalizacyjne są zbierane tylko gdy wyraźnie umieszczasz pasiekę na mapie lub używasz wybieraka map. Ta lokalizacja (szerokość/długość geograficzna) jest przechowywana jako część rekordu pasieki.

Dane lokalizacyjne są przetwarzane wyłącznie na podstawie Twojej zgody i tylko wtedy, gdy samodzielnie skorzystasz z funkcji mapy lub wybieraka lokalizacji.

2.4a Szczególne kategorie danych

Aplikacja nie jest przeznaczona do przetwarzania szczególnych kategorii danych osobowych w rozumieniu Art. 9 RODO. Użytkownik zobowiązuje się nie wprowadzać takich danych do Aplikacji.

2.5 Dane głosowe

Aplikacja oferuje przeglądy sterowane głosem przy użyciu modelu rozpoznawania słów kluczowych (KWS). Standardowe przetwarzanie komend głosowych odbywa się wyłącznie na Twoim urządzeniu przy użyciu modelu uczenia maszynowego na urządzeniu (ONNX Runtime). Surowe audio z lokalnych komend KWS nie jest wysyłane na nasze serwery ani do żadnej strony trzeciej w celach rozpoznawania mowy.

2.6 Funkcje wspomagane przez AI

Dla użytkowników, którzy wyrazili zgodę na analizę inspekcji wspomaganą przez AI, przy czym dostępność funkcji i limity użycia mogą zależeć od aktualnego planu:

• Nagrania audio, język, oczekiwany schemat odpowiedzi oraz niezbędny kontekst aktywnej inspekcji (który może obejmować opcjonalne nazwy pasieki lub ula, dostępne pola i dozwolone wartości) są wysyłane przez uwierzytelnioną Cloud Function do Google Cloud Vertex AI (Gemini) w celu analizy i zaproponowania uzupełnień przeglądu.
• Przed pierwszym użyciem tej funkcji zostaniesz poproszony o osobną zgodę w Aplikacji. Przy istotnych zmianach tej funkcji lub treści zgody możemy poprosić o jej ponowne potwierdzenie.
• Google przetwarza te dane zgodnie ze swoją Polityką Prywatności Google.
• Przechowujemy zapis udzielonej zgody (np. data i wersja zgody) oraz ograniczone metryki użycia tej funkcji (np. liczbę zapytań lub czas nagrań), aby obsługiwać limity, zapobiegać nadużyciom i kontrolować koszty usługi.
• Backend zapisuje ograniczone metadane operacyjne, takie jak uwierzytelniony identyfikator użytkownika, czas trwania zapytania, model i język oraz liczbę zapytań/zużycie, aby stosować limity, chronić usługę, diagnozować błędy i kontrolować koszty. Nie używamy treści zapytania do profilu reklamowego ani osobnego zbioru treningowego głosu.

2.7 Dane subskrypcji

Subskrypcje premium są przetwarzane przez RevenueCat (przez Google Play lub Apple App Store). Twój identyfikator użytkownika Firebase jest przekazywany RevenueCat jako App User ID, aby powiązać zakupy z kontem Apiaryum. Przechowujemy Twój poziom subskrypcji i datę wygaśnięcia. Nie mamy dostępu do danych Twojej karty płatniczej.

2.8 Tokeny powiadomień push

Jeśli włączysz powiadomienia push, przechowujemy token Firebase Cloud Messaging Twojego urządzenia w celu dostarczania powiadomień. Możesz wyłączyć powiadomienia w dowolnym momencie w ustawieniach urządzenia.

Token powiadomień push jest przetwarzany wyłącznie na podstawie Twojej zgody wyrażonej przez włączenie powiadomień na urządzeniu.

2.9 Dane diagnostyczne i o awariach

Aby utrzymać stabilność Aplikacji, zbieramy pseudonimowe dane diagnostyczne, gdy Aplikacja ulegnie awarii lub napotka błąd. Dane te są przetwarzane przez Firebase Crashlytics i mogą obejmować typ błędu i ślad stosu (stack trace), wersję Aplikacji, model urządzenia i wersję systemu operacyjnego oraz losowo wygenerowany identyfikator instalacji. Dane te nie są przeznaczone do obejmowania Twojego imienia, adresu e-mail, danych pasiecznych ani innych treści wprowadzanych do Aplikacji i nie są wykorzystywane do reklamy ani śledzenia.

Wysyłanie raportów awarii poza urządzenie jest domyślnie wyłączone dla nowych instalacji. Rozpoczyna się dopiero, gdy włączysz diagnostykę w Ustawienia → Prywatność i diagnostyka, i możesz ją ponownie wyłączyć w dowolnym momencie. Lokalne logi błędów pozostają na urządzeniu.

3. Jak wykorzystujemy Twoje dane

• Zapewnianie i utrzymywanie funkcji zarządzania pasieką Aplikacji.
• Synchronizacja danych między urządzeniami gdy jesteś zalogowany.
• Dostarczanie powiadomień push, które subskrybujesz.
• Przetwarzanie i zarządzanie Twoją subskrypcją premium.
• Zapewnianie analizy wspomaganej przez AI (za zgodą, zależnie od planu i limitów).
• Zarządzanie limitami, bezpieczeństwem i kosztami funkcji AI.
• Diagnozowanie awarii i błędów w celu utrzymania i poprawy stabilności Aplikacji (gdy diagnostyka jest włączona).
• Spełnianie obowiązków prawnych.

4. Ograniczone statystyki produktu

Zbieramy ograniczone liczniki użycia funkcji: najwyżej jedno użycie każdej śledzonej funkcji w sesji Aplikacji. Zdarzenia są przechowywane w pamięci operacyjnej, grupowane i wysyłane okresowo lub po przejściu Aplikacji do tła, a nie po każdej interakcji. Wysyłka jest uwierzytelniona w celu ochrony przed nadużyciami, dlatego Firebase może przejściowo przetwarzać identyfikator konta, adres IP i metadane bezpieczeństwa podczas transmisji.

Rekord statystyczny zawiera wyłącznie dzień UTC, stałą nazwę funkcji, przyrost oraz kod kraju wynikający z kraju wybranego na koncie. Nie zawiera identyfikatora użytkownika, urządzenia, instalacji ani sesji, dokładnej lokalizacji, tekstu swobodnego, danych pasiecznych ani historii pojedynczego użytkownika. Kraj służy tylko do zagregowanych porównań regionalnych i nie jest ponownie łączony z profilem.

Przetwarzanie jest domyślnie włączone na podstawie naszego uzasadnionego interesu w mierzeniu i ulepszaniu aktywnych funkcji Aplikacji (Art. 6(1)(f) RODO), a nie na podstawie zgody. Możesz wnieść sprzeciw i w dowolnym momencie wyłączyć przyszłe wysyłanie statystyk produktowych w Ustawienia → Prywatność i diagnostyka, bez utraty podstawowych funkcji Aplikacji. Nie używamy identyfikatorów reklamowych ani nie tworzymy profili reklamowych.

5. Podstawa prawna przetwarzania (RODO)

• Wykonanie umowy – przetwarzanie niezbędne do świadczenia funkcji Aplikacji (Art. 6(1)(b) RODO).
• Zgoda – dla opcjonalnych funkcji takich jak powiadomienia push, dostęp do lokalizacji, aparatu, mikrofonu, przetwarzania AI i włączenia wysyłania diagnostyki Crashlytics poza urządzenie. Możesz wycofać zgodę w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (Art. 6(1)(a) RODO).
• Obowiązek prawny – gdy przetwarzanie jest niezbędne do wykonania obowiązków wynikających z przepisów prawa (Art. 6(1)(c) RODO).
• Uzasadniony interes – w celu ograniczonego, zagregowanego pomiaru produktu i zapewnienia bezpieczeństwa usługi (Art. 6(1)(f) RODO). Możesz wnieść sprzeciw zgodnie z Sekcją 10.

6. Usługi stron trzecich

Korzystamy z następujących usług stron trzecich, które mogą przetwarzać Twoje dane:

• Firebase (Google) – uwierzytelnianie, Cloud Firestore (baza danych), Cloud Storage (pliki multimedialne), Cloud Functions (logika backendowa), Cloud Messaging (powiadomienia push), App Check (bezpieczeństwo). Dane mogą być przechowywane w infrastrukturze Google Cloud. https://firebase.google.com/support/privacy.
• Google Maps Platform – wyświetlanie map i geokodowanie lokalizacji pasiek. https://policies.google.com/privacy.
• Google Gemini AI – przetwarzanie danych tekstowych/głosowych oraz niezbędnego kontekstu inspekcji dla analizy wspomaganej przez AI (za zgodą, zależnie od planu i limitów). https://policies.google.com/privacy.
• RevenueCat – zarządzanie subskrypcjami i zakupami w aplikacji; otrzymuje identyfikator użytkownika Firebase jako App User ID. https://www.revenuecat.com/privacy.
• Firebase Crashlytics (Google) – opcjonalna pseudonimowa diagnostyka awarii i błędów w celu utrzymania stabilności Aplikacji (domyślnie wyłączona dla nowych instalacji). https://firebase.google.com/support/privacy.

Na datę ostatniej aktualizacji niniejszej Polityki nie korzystamy z marketingowych ani śledzących usług analitycznych takich jak Google Analytics czy Firebase Analytics i nie wyświetlamy reklam. Firebase Crashlytics wykorzystujemy wyłącznie do diagnostyki awarii i błędów, jeśli ją włączysz (zob. sekcja 2.9).

7. Przechowywanie i bezpieczeństwo danych

• Twoje dane są przechowywane lokalnie na urządzeniu (lokalna baza danych i pamięć aplikacji) i synchronizowane z Firebase Cloud Firestore i Firebase Cloud Storage.
• Wybrane dane bezpieczeństwa aplikacji oraz lokalnie cacheowane metadane konta mogą być przechowywane w zaszyfrowanej pamięci urządzenia (Flutter Secure Storage).
• Firebase App Check (Play Integrity / Device Check) jest używany do ochrony naszego backendu przed nadużyciami.
• Reguły kontroli dostępu zapewniają, że użytkownicy mogą uzyskać dostęp tylko do własnych danych.

8. Udostępnianie danych

Nie sprzedajemy Twoich danych osobowych stronom trzecim. Twoje dane mogą być udostępniane wyłącznie:

• Dostawcom usług stron trzecich wymienionym w Sekcji 6, wyłącznie w celu obsługi Aplikacji.
• Gdy wymagane przez prawo lub w celu ochrony naszych praw.

9. Okres przechowywania danych

Przechowujemy dane konta i dane pasieczne, dopóki konto jest aktywne i jest to potrzebne do świadczenia usługi. Usunięte rekordy są usuwane z aktywnego magazynu podczas synchronizacji. Audio zapytania AI jest przechowywane tylko na czas jego przetworzenia; lokalny plik tymczasowy jest usuwany po zakończeniu. Zapisy zgód, ograniczone dane użycia AI, logi bezpieczeństwa, raporty Crashlytics i kopie zapasowe są przechowywane tylko przez skonfigurowany okres retencji dostawcy lub tak długo, jak jest to rozsądnie potrzebne do limitów, bezpieczeństwa, sporów albo obowiązków prawnych, a następnie usuwane lub nadpisywane.

Dzienne liczniki funkcji według kraju nie zawierają identyfikatora użytkownika i są przechowywane przez 13 miesięcy kalendarzowych, po czym automatyczne comiesięczne czyszczenie je usuwa. Metadane uwierzytelniania i bezpieczeństwa przetwarzane podczas wysyłki podlegają retencji Firebase i logów bezpieczeństwa infrastruktury.

10. Usunięcie konta i Twoje prawa

Możesz usunąć konto z poziomu Aplikacji (Ustawienia → Konto → Usuń konto). Powoduje to usunięcie danych powiązanych z kontem z aktywnych systemów, z zastrzeżeniem ograniczonych logów bezpieczeństwa, cyklu kopii zapasowych dostawców, sporów i obowiązków prawnych:

• Wszystkie Twoje dane z Cloud Firestore (pasieki, ule, matki, przeglądy, zadania, historie, magazyn i więcej).
• Wszystkie Twoje pliki multimedialne z Cloud Storage (zdjęcia, nagrania audio).
• Wszystkie lokalne dane z urządzenia.
• Twój rekord Firebase Authentication i mapowanie nazwy użytkownika.

Na podstawie RODO i innych obowiązujących przepisów masz prawo do:

• Dostępu do swoich danych osobowych.
• Sprostowania niedokładnych danych.
• Usunięcia swoich danych („prawo do bycia zapomnianym”).
• Ograniczenia przetwarzania oraz sprzeciwu w dowolnym momencie, z przyczyn związanych z Twoją szczególną sytuacją, wobec przetwarzania opartego na uzasadnionym interesie (Art. 21 RODO). Przełączniki w Aplikacji zatrzymują również przyszłe wysyłanie statystyk produktowych i raportów Crashlytics.
• Przenoszenia danych – otrzymania swoich danych w ustrukturyzowanym formacie.
• Wycofania zgody w dowolnym momencie dla przetwarzania opartego na zgodzie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
• Wniesienia skargi do organu nadzorczego (UODO w Polsce).

Aplikacja nie podejmuje wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub podobnie istotnie na Ciebie wpływają.

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem support@apiaryum.com.

11. Prywatność dzieci

Aplikacja nie jest skierowana do dzieci poniżej 16 roku życia. Nie zbieramy świadomie danych osobowych od dzieci. Jeśli uważasz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami, a niezwłocznie je usuniemy.

12. Międzynarodowy transfer danych

Niektóre dane mogą być transferowane i przetwarzane poza Europejskim Obszarem Gospodarczym (EOG), w szczególności w związku z korzystaniem z usług zewnętrznych dostawców takich jak RevenueCat oraz, zależnie od konfiguracji, niektórych usług Google. W przypadkach, w których ma to zastosowanie, dostawcy ci deklarują stosowanie odpowiednich zabezpieczeń, takich jak Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską.

13. Zmiany w tej Polityce

Możemy aktualizować tę Politykę Prywatności od czasu do czasu. Powiadomimy Cię o istotnych zmianach przez Aplikację lub innymi środkami. Data „Ostatnia aktualizacja” na górze odzwierciedla najnowszą rewizję.

14. Kontakt

Jeśli masz pytania dotyczące tej Polityki Prywatności lub swoich danych, skontaktuj się z nami:

support@apiaryum.com