Polityka prywatności - GabinetPro

1. Kluczowa zasada działania (Local Only)

Niniejsza Polityka Prywatności wyjaśnia dwa odrębne obszary danych:

• Dane Użytkownika (Specjalisty): Są to dane niezbędne do logowania i weryfikacji licencji. Te dane SĄ przetwarzane przez Administratora na serwerze.
• Dane Klientów i Notatki: Są to dane wprowadzane przez Użytkownika do Aplikacji (terminarz, baza). Te dane są przechowywane WYŁĄCZNIE LOKALNIE na urządzeniu Użytkownika. Administrator nie ma do nich dostępu, nie gromadzi ich, nie przesyła na zewnętrzne serwery i nie przetwarza.

2. Administrator danych

• Administratorem danych osobowych Użytkowników (posiadaczy konta) jest: Grzegorz Piluk.
• Administratorem danych klientów/osób trzecich wprowadzonych do Aplikacji pozostaje Użytkownik. Aplikacja służy jedynie jako narzędzie (elektroniczny notatnik).

3. Szczegółowy zakres przetwarzania

3.1. Dane Użytkownika (Przetwarzane przez Serwer)

• Dane konta: Adres e-mail, zaszyfrowane hasło, identyfikator użytkownika, imię i nazwisko.
  Cel: Umożliwienie logowania i odzyskiwania dostępu.
• Dane licencyjne: Status subskrypcji, token zakupu z Google Play (bez danych karty kredytowej), data ważności licencji.
  Cel: Weryfikacja, czy Użytkownik opłacił dostęp do Aplikacji.
• Identyfikatory techniczne: ID urządzenia.
  Cel: Zapewnienie bezpieczeństwa, zapobieganie oszustwom i nadmiernemu współdzieleniu konta.

3.2. Dane Klientów (BRAK DOSTĘPU Administratora)

• Rodzaj danych: Imię, nazwisko, dane kontaktowe, notatki tekstowe, historia spotkań/wizyt, preferencje, załączniki (zdjęcia/pliki) oraz inne informacje wprowadzone dobrowolnie przez Użytkownika.
• Miejsce zapisu: Pamięć wewnętrzna urządzenia Użytkownika. Baza danych jest zaszyfrowana.
• Brak synchronizacji: Aplikacja nie posiada funkcji przesyłania bazy danych do chmury ani na serwery zewnętrzne. Kopia zapasowa jest tworzona lokalnie w formie pliku.
• Aplikacja może przetwarzać dane głosowe użytkownika wyłącznie lokalnie w celu zamiany mowy na tekst; nagrania nie są utrwalane ani przesyłane.

4. Podstawy prawne

• Dane Użytkownika: art. 6 ust. 1 lit. b RODO (realizacja umowy o świadczenie usług Aplikacji).
• Dane techniczne/bezpieczeństwo: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

5. Odbiorcy danych

Dane Użytkownika (imię, nazwisko, e-mail, status licencji) mogą być powierzane zaufanym podmiotom technicznym niezbędnym do działania usługi:

• Dostawca hostingu i bazy danych (do obsługi logowania).
• Google Play (obsługa płatności - Administrator otrzymuje tylko potwierdzenie wpłaty).

Aplikacja nie wykorzystuje zewnętrznych narzędzi analitycznych (np. Google Analytics) śledzących zachowanie Użytkownika wewnątrz aplikacji.

Dane klientów (baza lokalna) NIE są udostępniane żadnym podmiotom zewnętrznym przez Aplikację, ponieważ fizycznie nie opuszczają urządzenia.

6. Uprawnienia w systemie Android

Aplikacja prosi o dostęp do funkcji urządzenia wyłącznie w celu realizacji podstawowych funkcjonalności:

• Pamięć/Pliki (Storage): W celu zapisu zaszyfrowanej bazy danych oraz generowania/odczytu kopii zapasowych (PDF/Backup) na żądanie Użytkownika.
• Biometria: W celu ułatwienia logowania (opcjonalnie). Dane biometryczne nie są przesyłane do Administratora.
• Internet: W celu weryfikacji licencji przy uruchamianiu, logowania, rejestracji oraz odzyskiwania hasła.
• Mikrofon: W celu dyktowania notatek. Dźwięk jest przetwarzany lokalnie na urządzeniu i nie jest wysyłany na serwery Administratora ani podmiotów trzecich.

7. Prawa Użytkownika i Usuwanie Danych

• Masz prawo dostępu do swoich danych (konta), ich sprostowania, usunięcia oraz ograniczenia przetwarzania.
• Instrukcja usunięcia konta (Data Deletion Request):

Możesz usunąć swoje konto i powiązane z nim dane z serwera w dowolnym momencie. Możesz to zrobić:
1. Bezpośrednio w aplikacji w zakładce Ustawienia > Konto.
2. Wysyłając żądanie mailowe na adres: kontakt@gabpro.pl (wpisując w tytule "Usunięcie konta").
Usunięcie konta skutkuje trwałym usunięciem danych licencyjnych z serwera.

• Przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

8. Bezpieczeństwo

• Komunikacja z serwerem (logowanie, rejestracja) jest szyfrowana protokołem SSL/TLS (HTTPS).
• Baza danych na urządzeniu jest szyfrowana. Klucz szyfrowania zmienia się cyklicznie.
• Administrator nie ma technicznej możliwości odszyfrowania bazy danych pobranej z urządzenia Użytkownika bez znajomości hasła/klucza Użytkownika.

9. Zmiany Polityki Prywatności

W przypadku zmian w Aplikacji (np. dodania nowych funkcji), Polityka zostanie zaktualizowana. Data ostatniej aktualizacji znajduje się w nagłówku.