Obowiązuje od 1 grudnia 2026

1. Administrator danych

1. Administratorem danych osobowych jest Dariusz Ryś , 62-510 Konin, ul. Chopina 10/3, e-mail: maya@heymaya.eu . We wszystkich sprawach dotyczących danych osobowych można pisać na ten adres.

2. Najważniejsze w skrócie

• Dane o pasiekach są zapisywane na telefonie. Na serwer trafiają tylko wtedy, gdy korzysta się z kopii w chmurze lub z pracy zespołowej.
• Głos nie opuszcza telefonu. Rozpoznawanie mowy działa na urządzeniu, bez Internetu. Nagrania dyktowanych notatek są zapisywane tylko na telefonie i usuwane po 7 dniach.
• Aplikacja nie zawiera reklam ani narzędzi analitycznych i nie śledzi użytkownika.
• Dane nie są sprzedawane ani wykorzystywane do profilowania.

3. Jakie dane, w jakim celu i na jakiej podstawie

1. Konto i aktywacja – adres e-mail, kod aktywacyjny, nazwa i typ urządzenia (np. nazwa telefonu nadana przez właściciela), wersja aplikacji, język, data aktywacji, token urządzenia. Cel: utworzenie Konta, wysłanie kodu aktywacyjnego, rozpoznanie urządzenia, powiadamianie o nowej wersji aplikacji. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
2. Kopia danych w chmurze – dane wprowadzone do aplikacji: pasieki (z lokalizacją podaną przez użytkownika), ule, przeglądy, ramki, matki, dokarmianie, leczenie, zbiory, notatki, zakupy, sprzedaż, zdjęcia, własne typy uli. Cel: przechowanie kopii i jej przywrócenie. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
3. Praca zespołowa – adresy e-mail Właściciela bazy i Pracowników, status zaproszenia, nadane pasieki i prawa, dane wprowadzane przez Pracownika w bazie Właściciela. Na adres e-mail zapraszanej osoby wysyłamy wiadomość z zaproszeniem zawierającą adres e-mail Właściciela, a Właścicielowi – informację o przyjęciu zaproszenia. Cel: obsługa pracy zespołowej. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
4. Subskrypcja – identyfikator Konta w systemie płatności (w postaci „hb_” i numeru Konta), status Subskrypcji, data jej końca, nazwa Sklepu i produktu, informacja o anulowaniu lub problemie z płatnością. Nie otrzymujemy danych karty ani innych danych płatniczych – obsługuje je Sklep. Cel: przyznanie dostępu do funkcji płatnych, rozpatrywanie reklamacji. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO), a w zakresie rozliczeń – obowiązek prawny (art. 6 ust. 1 lit. c RODO).
5. Bezpieczeństwo – adres IP i liczba nieudanych prób podania kodu lub wysłania wiadomości z kodem w ciągu ostatniej godziny; dzienniki serwera prowadzone przez dostawcę hostingu. Cel: ochrona przed nadużyciami i włamaniami. Podstawa: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).
6. Kontakt – dane z korespondencji e-mail. Cel: odpowiedź na pytania i reklamacje. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
7. Wiadomości o usłudze – adres e-mail Konta, język. Cel: informowanie o zmianach Regulaminu i tej polityki, ceny i zakresu usług, o zakończeniu okresu bezpłatnego oraz o bezpieczeństwie Konta. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
8. Informacje o nowościach (newsletter) – adres e-mail Konta, język, data i sposób wyrażenia zgody. Cel: wysyłanie informacji o nowych funkcjach i ofertach. Podstawa: zgoda (art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy Prawo komunikacji elektronicznej). Zgodę można wycofać w każdej chwili; wycofanie nie wpływa na zgodność z prawem wysyłek sprzed wycofania.

Podanie adresu e-mail jest dobrowolne, ale bez niego nie można aktywować aplikacji. Pozostałe dane podaje się według uznania – aplikacja działa bez kopii w chmurze i bez pracy zespołowej.

4. Dane zapisywane tylko na telefonie

Bez wysyłania na serwer aplikacja przechowuje: nagrania dyktowanych notatek (7 dni), ustawienia, a także wszystkie dane pasieki do czasu wykonania kopii w chmurze. Aplikacja prosi o uprawnienia tylko do tego, co jest potrzebne:

• mikrofon – sterowanie głosem i dyktowanie notatek (mowa rozpoznawana na urządzeniu);
• aparat i zdjęcia – dołączanie zdjęć do uli;
• NFC – odczyt tagów NFC na ulach;
• powiadomienia – przypomnienia ustawione przez użytkownika (powstają na telefonie, bez serwera powiadomień).

Aplikacja nie odczytuje lokalizacji telefonu (GPS). Lokalizację pasieki użytkownik wpisuje sam lub wskazuje na mapie.

5. Odbiorcy danych

1. Dostawca hostingu serwera i poczty: cyber_Folks S.A – przechowuje dane Kont i kopie w chmurze oraz wysyła wiadomości e-mail, na podstawie umowy powierzenia przetwarzania danych.
2. RevenueCat, Inc. (USA) – obsługa Subskrypcji: identyfikator Konta, historia zakupów ze Sklepu, identyfikatory urządzenia nadane przez Sklep, adres IP. Przekazanie do USA odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
3. Apple i Google – jako Sklepy przetwarzają dane związane z pobraniem aplikacji i płatnościami jako odrębni administratorzy, na zasadach swoich polityk prywatności.
4. OpenWeather Ltd (Wielka Brytania) – prognoza pogody: wysyłamy nazwę miejscowości lub współrzędne pasieki oraz – jak przy każdym połączeniu – adres IP. Wielka Brytania ma decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych.
5. OpenStreetMap Foundation (Wielka Brytania) – kafelki mapy przy wyświetlaniu mapy pasiek: adres IP i oglądany obszar mapy.
6. Alpha Cephei (serwis alphacephei.com) – jednorazowe pobranie modelu rozpoznawania mowy: adres IP. Głos nie jest tam wysyłany.
7. W pracy zespołowej dane Pracownika (adres e-mail, wprowadzone wpisy) widzi Właściciel bazy, a dane bazy Właściciela – Pracownik w zakresie nadanych praw.
8. Organy publiczne – wyłącznie, gdy wymagają tego przepisy prawa.

6. Jak długo przechowujemy dane

• Dane Konta – do usunięcia Konta.
• Zgoda na informacje o nowościach – do jej wycofania albo usunięcia Konta; potwierdzenie wyrażenia i wycofania zgody – do upływu terminu przedawnienia ewentualnych roszczeń.
• Kopia danych w chmurze – do jej usunięcia przez użytkownika w aplikacji („Kasowanie kopii zapasowej w chmurze” w Ustawieniach → Zarządzanie danymi) albo do usunięcia Konta.
• Zaproszenia do pracy zespołowej – 7 dni, jeśli nie zostaną przyjęte; powiązanie Właściciel–Pracownik – do jego usunięcia przez którąkolwiek ze stron.
• Token urządzenia – traci ważność po 365 dniach nieużywania.
• Status Subskrypcji – do usunięcia Konta; dane potrzebne do rozliczeń podatkowych – przez okres wymagany przepisami (zwykle 5 lat od końca roku podatkowego).
• Liczniki prób z adresem IP – nadpisywane co godzinę; dzienniki serwera – zgodnie z zasadami dostawcy hostingu.
• Korespondencja – do zakończenia sprawy, a następnie do upływu terminu przedawnienia ewentualnych roszczeń.

7. Prawa użytkownika

1. Użytkownik ma prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych, a także do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Wystarczy napisać na maya@heymaya.eu z adresu e-mail Konta. Odpowiadamy w ciągu miesiąca.

Usunięcie Konta i danych:

kopię w chmurze można usunąć samodzielnie w aplikacji; usunięcie całego Konta – przyciskiem „Usuń konto” w aplikacji albo na prośbę wysłaną na maya@heymaya.eu. Usunięcie Konta nie anuluje Subskrypcji w Sklepie – trzeba ją anulować w ustawieniach Sklepu.

Użytkownik ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) lub do organu nadzorczego w kraju swojego zamieszkania.

8. Dzieci

Aplikacja nie jest skierowana do dzieci poniżej 16 lat i świadomie nie zbieramy ich danych.

9. Bezpieczeństwo

Połączenia z serwerem są szyfrowane (HTTPS). Dostęp do danych na serwerze wymaga tokenu urządzenia lub kodu aktywacyjnego, a liczba nieudanych prób jest ograniczana. Pracownik ma dostęp wyłącznie do pasiek i części danych nadanych przez Właściciela.

10. Zmiany polityki

O istotnych zmianach tej polityki poinformujemy w aplikacji lub e-mailem. Aktualna wersja jest zawsze dostępna na stronie heymaya.eu.