Polityka prywatności

ShoppingLoop · Ostatnia aktualizacja: 18.10.2026

English version: Privacy Policy

Ta polityka wyjaśnia, jakich danych osobowych używa aplikacja ShoppingLoop i strona shopping-loop.com, w jakim celu, kto jeszcze je otrzymuje i jakie masz prawa.

Kto odpowiada za Twoje dane

Administratorem Twoich danych osobowych w rozumieniu RODO (Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679) jest Ilya Bohaslauchyk, osoba prywatna mieszkająca w Polsce, która tworzy i prowadzi ShoppingLoop jako bezpłatny, niekomercyjny projekt.

E-mail: support@shopping-loop.com

W tej polityce „my” oznacza wskazanego wyżej administratora. Nie wyznaczyliśmy inspektora ochrony danych. We wszystkich sprawach dotyczących tej polityki pisz na support@shopping-loop.com.

Jakie dane zbieramy i po co

Twój adres e-mail. Używamy go, aby założyć Ci konto, wysyłać kody logowania i informować o ważnych zmianach w usłudze.

Podstawa prawna: wykonanie zawartej z Tobą umowy (art. 6 ust. 1 lit. b RODO).

Twoja nazwa wyświetlana. Wybierasz ją po pierwszym zalogowaniu. Inni użytkownicy wyszukują Cię po niej, aby zaprosić Cię do listy, i widzą ją osoby na Twoich listach.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

Język aplikacji. Zapisujemy język, w którym wyświetla się aplikacja, aby e-maile z kodami logowania przychodziły w tym samym języku.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

Dane od Google lub Apple, jeśli logujesz się przez nich. Google przekazuje nam Twój adres e-mail, imię i nazwisko oraz link do zdjęcia profilowego. Apple przekazuje Twój adres e-mail (albo adres przekierowujący, jeśli wybierzesz ukrycie swojego) oraz, tylko za pierwszym razem, imię i nazwisko. Nasz system logowania zapisuje te dane przy Twoim koncie. Aplikacja używa tylko imienia i nazwiska, i to wyłącznie jako podpowiedzi nazwy wyświetlanej.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

Twoje listy. Chodzi o nazwy list, pozycje na listach, to, czy pozycja jest odhaczona, kiedy listy i pozycje utworzono, odhaczono lub usunięto, kto jest na każdej liście i jaką ma rolę.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

Zaproszenia, powiadomienia i blokady. Chodzi o to, kto kogo zaprosił, do jakiej listy i w jakiej roli, czy zaproszenie przyjęto, czy odrzucono, jakie powiadomienia pokazuje Ci aplikacja i które z nich są już przeczytane, a także kogo blokujesz.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

Token logowania Apple, jeśli logujesz się przez Apple. Przechowujemy token wydany przez Apple, aby przy usuwaniu Twojego konta poprosić Apple o odebranie ShoppingLoop dostępu do Twojego Apple ID.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

Sesje logowania. Dla każdego urządzenia, na którym korzystasz z konta, nasz system logowania przechowuje Twój adres IP oraz rodzaj urządzenia lub przeglądarki. Dzięki temu możesz wylogować się ze wszystkich urządzeń naraz.

Historia logowania. Nasz system logowania zapisuje każde założenie konta, prośbę o kod logowania, zalogowanie, wylogowanie i połączenie konta Google lub Apple, każdą zmianę danych zapisanych przy koncie (na przykład języka aplikacji), a także każde odnowienie logowania przez aplikację, co dzieje się mniej więcej raz na godzinę, gdy z niej korzystasz. Każdy wpis zawiera Twój adres e-mail, adres IP i czas. Może też zawierać imię i nazwisko przekazane przez Google lub Apple, a przy połączeniu konta także Twój identyfikator konta w Google lub Apple. Używamy jej do wyjaśniania podejrzanych logowań i nadużyć kont.

Logi techniczne. Supabase zapisuje każde zapytanie aplikacji do naszych serwerów wraz z Twoim adresem IP i czasem. Używamy ich do wykrywania i naprawiania błędów.

Podstawa prawna dla tych trzech: nasz prawnie uzasadniony interes, czyli bezpieczeństwo Twojego konta i sprawne działanie usługi (art. 6 ust. 1 lit. f RODO).

Wiadomości wysłane do pomocy technicznej. Chodzi o Twój adres e-mail i treść wiadomości.

Podstawa prawna: art. 6 ust. 1 lit. b RODO, gdy wiadomość dotyczy Twojego konta lub usługi, a w pozostałych przypadkach nasz prawnie uzasadniony interes, czyli udzielenie Ci odpowiedzi (art. 6 ust. 1 lit. f RODO).

Do założenia konta potrzebny jest adres e-mail (albo konto Google lub Apple), a do korzystania z aplikacji nazwa wyświetlana. Bez nich nie możemy świadczyć usługi. Wszystko inne dodajesz według własnego uznania.

Czego nie robimy. ShoppingLoop jest bezpłatny i nie można w nim niczego kupić. Nie wyświetlamy reklam, nie śledzimy Cię w innych aplikacjach ani na stronach internetowych i nie sprzedajemy Twoich danych. Aplikacja nie zawiera narzędzi reklamowych. Nie prosi o dostęp do lokalizacji, kontaktów, zdjęć ani aparatu i nie wysyła powiadomień push. Motyw „Auto” szacuje porę dnia na podstawie strefy czasowej urządzenia i robi to na samym urządzeniu.

Kto widzi Twoje dane

• Każdy użytkownik ShoppingLoop może znaleźć Cię po nazwie wyświetlanej, gdy zaprasza kogoś do listy, i widzi tylko tę nazwę.
• Gdy ktoś zaprasza Cię do listy, jej właściciele widzą Twoją nazwę wyświetlaną, rolę, w jakiej Cię zaproszono, i to, że zaproszenie czeka na odpowiedź. Osoba, która Cię zaprosiła, dowiaduje się, czy zaproszenie zostało przyjęte, czy odrzucone. Jeśli ją zablokujesz, dowie się tylko, że zaproszenie zostało odrzucone.
• Osoby na wspólnej liście widzą jej zawartość oraz nazwę wyświetlaną, adres e-mail i rolę każdego jej członka.
• Podmioty przetwarzające, które przetwarzają dane w naszym imieniu na podstawie umów powierzenia:
  • Supabase: baza danych, logowanie i synchronizacja na żywo. Twoje konto i listy są przechowywane w Irlandii (UE).
  • Resend: wysyła e-maile z kodami logowania i nasze odpowiedzi na wiadomości do pomocy technicznej.
  • Cloudflare: utrzymuje tę stronę i przekazuje pocztę wysłaną na support@shopping-loop.com.
• Odrębni administratorzy, którzy przetwarzają Twoje dane na podstawie własnych polityk prywatności:
  • Apple: App Store oraz logowanie przez Apple, jeśli z niego korzystasz.
  • Google: logowanie przez Google, jeśli z niego korzystasz, oraz Gmail, w którym przechowywana jest poczta wysłana na support@shopping-loop.com.
• Organy publiczne, gdy wymaga tego prawo.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Resend, Cloudflare i Google to firmy amerykańskie. Supabase również, ale Twoje konto i listy przechowuje w UE. Nie wszystkie państwa spoza Europejskiego Obszaru Gospodarczego (EOG) chronią dane osobowe tak skutecznie jak prawo UE, dlatego RODO pozwala przekazywać tam dane tylko z dodatkowym zabezpieczeniem. Korzystamy z jednego z dwóch:

• Ramy ochrony danych UE–USA (EU–US Data Privacy Framework). Komisja Europejska uznała, że amerykańskie firmy z certyfikacją w ramach tego programu odpowiednio chronią dane osobowe. To, czy firma ma certyfikację, sprawdzisz na oficjalnej liście.
• Standardowe klauzule umowne. To wzorcowe postanowienia umowne przygotowane przez Komisję Europejską, w których dostawca zobowiązuje się chronić Twoje dane zgodnie ze standardami UE. Są częścią umów powierzenia przetwarzania danych zawartych z naszymi dostawcami. Ich treść jest opublikowana w EUR-Lex.

Jeśli chcesz zobaczyć zabezpieczenie dotyczące konkretnego dostawcy, napisz na support@shopping-loop.com, a prześlemy Ci jego kopię.

Jak długo przechowujemy dane

• Konto, nazwa wyświetlana, język i listy: tak długo, jak masz konto.
• Usunięte listy i pozycje: trafiają do kosza (widok „Pokaż usunięte” w aplikacji) i są trwale kasowane 30 dni po usunięciu.
• Zaproszenia i powiadomienia: kasowane 30 dni po wysłaniu, niezależnie od tego, czy ktoś odpowiedział. Zaproszenie bez odpowiedzi wtedy wygasa.
• Blokady: do czasu odblokowania danej osoby albo usunięcia konta.
• Po usunięciu konta: Twoje konto, adres e-mail, nazwa wyświetlana i sesje są usuwane od razu, razem z każdym wysłanym lub otrzymanym przez Ciebie zaproszeniem i powiadomieniem oraz każdą Twoją blokadą. Usuwana jest też każda lista, której jesteś jedynym właścicielem, także wspólna, więc tracą ją również pozostali członkowie. Listy, które mają innego właściciela, zostają u niego. Pozycje dodane przez Ciebie do cudzych list zostają na tych listach, bo należą do listy, a nie do Ciebie. Przy koncie logowanym przez Apple najpierw unieważniamy token Apple, a potem go usuwamy. Wymienione poniżej zapisy mają własne okresy przechowywania i nie są usuwane razem z kontem: historia logowania, logi techniczne, zapisy e-maili, kopie zapasowe i korespondencja z pomocą techniczną.
• Sesje logowania: do wylogowania na danym urządzeniu, wylogowania ze wszystkich urządzeń albo usunięcia konta.
• Historia logowania: 12 miesięcy. Każdy wpis jest trwale usuwany 12 miesięcy po zapisaniu. Wpisy nie są usuwane razem z kontem: wpisy o Twoich wcześniejszych logowaniach, z adresem e-mail i adresami IP, zostają, dopóki nie minie 12 miesięcy od ich zapisania.
• Logi techniczne: do 7 dni, w Supabase.
• Wysłane przez nas e-maile: Resend przechowuje każdy e-mail wysłany w naszym imieniu, w tym kody logowania i nasze odpowiedzi na wiadomości do pomocy technicznej, razem z adresem odbiorcy i informacją o doręczeniu, przez 30 dni.
• Poczta wysłana do pomocy technicznej: Cloudflare przechowuje nadawcę, odbiorcę, czas i informację, czy wiadomość została przekazana dalej, przez 30 dni.
• Kopie zapasowe: do 7 dni.
• Korespondencja z pomocą techniczną: do 2 lat od ostatniej wiadomości. Dłużej tylko wtedy, gdy jest potrzebna do ustalenia, dochodzenia lub obrony roszczeń.

Dane przechowywane na Twoim urządzeniu

Aby działać bez internetu, aplikacja przechowuje na urządzeniu: sesję logowania, kopię Twoich list, zmiany jeszcze niewysłane, nazwę wyświetlaną oraz ustawienia sortowania i motywu.

• Wylogowanie usuwa kopię list i nazwę wyświetlaną. Niewysłane zmiany zostają do ponownego zalogowania na to samo konto, żeby się nie zgubiły.
• Usunięcie konta usuwa wszystkie te dane.
• Usunięcie aplikacji również je usuwa.

Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii;
• sprostowania danych. Nazwę wyświetlaną zmienisz w aplikacji (Konto → Edytuj imię). W pozostałych sprawach napisz do nas;
• usunięcia danych. W aplikacji wybierz Konto → Usuń konto albo napisz do nas;
• ograniczenia przetwarzania;
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie;
• przenoszenia danych, czyli otrzymania przekazanych nam danych w popularnym formacie nadającym się do odczytu maszynowego;
• wniesienia skargi do organu nadzorczego: w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) albo do organu w państwie UE, w którym mieszkasz lub pracujesz.

Aby skorzystać z tych praw, napisz na support@shopping-loop.com. Dla ochrony Twoich danych rozpatrujemy tylko żądania, które możemy powiązać z Twoim kontem: odpowiadamy wyłącznie na adres e-mail przypisany do konta i tylko na ten adres wysyłamy kopię danych. Jeśli napiszesz z innego adresu, najpierw poprosimy o potwierdzenie z adresu przypisanego do konta. Kopia obejmuje listy, na których jesteś, ale nie adresy e-mail innych członków. Odpowiadamy w ciągu miesiąca.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie stosujemy profilowania.

Dzieci

ShoppingLoop nie jest przeznaczony dla dzieci poniżej 16 lat. Jeśli Twoje dziecko poniżej 16 lat ma konto, najszybciej usuniesz je w aplikacji na jego urządzeniu: Konto → Usuń konto. Możesz też do nas napisać. Konto usuwamy tylko wtedy, gdy żądanie zostanie potwierdzone z adresu e-mail przypisanego do konta, bo usunięcie konta usuwa też każdą listę, której to konto jest jedynym właścicielem, dla wszystkich jej członków. Jeśli w inny sposób dowiemy się, że konto należy do dziecka poniżej 16 lat, możemy je zamknąć.

Bezpieczeństwo

Każde połączenie między aplikacją a naszymi serwerami jest szyfrowane. Reguły dostępu w bazie danych pozwalają odczytać listę tylko jej członkom. Kod logowania można użyć tylko raz i traci on ważność. W każdej chwili możesz wylogować się ze wszystkich urządzeń (Konto → Wyloguj ze wszystkich urządzeń). Żaden system nie jest w pełni bezpieczny, więc jeśli zauważysz problem, napisz na support@shopping-loop.com.

Ta strona internetowa

shopping-loop.com nie używa plików cookie do analityki, reklamy ani śledzenia. Cloudflare, który obsługuje stronę, przetwarza Twój adres IP, aby dostarczać strony i chronić je przed atakami.

Podstawa prawna: nasz prawnie uzasadniony interes, czyli bezpieczne działanie strony (art. 6 ust. 1 lit. f RODO).

Zmiany tej polityki

Gdy zmieniamy tę politykę, publikujemy tu nową wersję i aktualizujemy datę na górze. Jeśli zmiana ma znaczenie dla sposobu wykorzystania Twoich danych, informujemy Cię o niej w aplikacji lub e-mailem, zanim zacznie obowiązywać.