Polityka Prywatności Aplikacji Xavery Mobile

# Polityka Prywatności Aplikacji Xavery Mobile

**Data ostatniej aktualizacji:** 29 listopada 2025

## 1. Postanowienia ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazywanych przez Użytkowników w związku z korzystaniem z aplikacji mobilnej Xavery Mobile (dalej: "Aplikacja").

Administrator danych dokłada wszelkich starań, aby zapewnić odpowiednią ochronę danych osobowych zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO).

## 2. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w ramach Aplikacji jest:

Akson Software Sp. z o.o.
Adres: 55 Pułku Piechoty 34, 64-100 Leszno
E-mail: info@akson-software.pl

## 3. Zakres zbieranych danych

W związku z korzystaniem z Aplikacji i po wyraźnej zgodzie użytkownika,
Administrator może zbierać następujące dane:

### 3.1. Dane identyfikacyjne urządzenia
- Unikalny identyfikator urządzenia (Android ID / Device ID)
- Token powiadomień Firebase Cloud Messaging (FCM)
- Informacje o systemie operacyjnym i wersji aplikacji
- Model i producent urządzenia

### 3.2. Dane lokalizacji
- Dokładna lokalizacja GPS urządzenia (szerokość i długość geograficzna)
- Dane lokalizacji w tle (podczas aktywnego śledzenia)
- Historia przemieszczania się (w ramach aktywnych zleceń)

### 3.3. Dane powiadomień
- Historia otrzymanych powiadomień push
- Czas i treść powiadomień
- Status doręczenia powiadomień

### 3.4. Dane plików
- Zdjęcia i pliki przesyłane przez Użytkownika
- Metadane plików (nazwa, rozmiar, typ)
- Dostęp do aparatu, galerii i systemu plików (za zgodą)

## 4. Cel i podstawa prawna przetwarzania danych

### 4.1. Realizacja usług
Dane są przetwarzane w celu:
- Świadczenia podstawowych funkcji aplikacji (WebView, nawigacja)
- Realizacji funkcji śledzenia lokalizacji w ramach zleceń
- Wysyłania powiadomień push
- Synchronizacji danych między urządzeniem a serwerem

**Podstawa prawna:** Art. 6 ust. 1 lit. b) RODO (wykonanie umowy)

### 4.2. Zgoda użytkownika
Niektóre funkcje wymagają wyraźnej zgody:
- Dostęp do lokalizacji (w tym w tle)
- Dostęp do aparatu i galerii
- Odbieranie powiadomień push
- Dostęp do systemu plików

**Podstawa prawna:** Art. 6 ust. 1 lit. a) RODO (zgoda)

### 4.3. Prawnie uzasadniony interes
Administrator może przetwarzać dane w celach:
- Zapewnienia bezpieczeństwa aplikacji
- Analizy i poprawy funkcjonalności
- Rozwiązywania problemów technicznych

**Podstawa prawna:** Art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes)

## 5. Uprawnienia wymagane przez aplikację

Aplikacja wymaga następujących uprawnień:

### Android
Tryb podstawowy:
- **Lokalizacja (dokładna i przybliżona)** - śledzenie pozycji w ramach zleceń
- **Lokalizacja w tle** - kontynuacja śledzenia gdy aplikacja nie jest aktywna
- **Powiadomienia** - otrzymywanie alertów i informacji
- **Internet** - komunikacja z serwerem
- **Autostart** - uruchamianie usługi nasłuchiwania powiadomień
- **Wyłączenie optymalizacji baterii** - ciągłe działanie w tle

Tryb rozszerzony (wybrani użytkownicy) dodatkowo:
- **Aparat** - robienie zdjęć i przesyłanie plików
- **Pamięć/Pliki** - dostęp do galerii i dokumentów

### iOS
Tryb podstawowy:
- **Lokalizacja (gdy aplikacja jest używana / zawsze)** - śledzenie pozycji
- **Powiadomienia** - otrzymywanie alertów
- **Przetwarzanie w tle** - aktualizacja danych
- **Internet** - komunikacja z serwerem

Tryb rozszerzony (wybrani użytkownicy) dodatkowo:
- **Aparat** - robienie zdjęć
- **Biblioteka zdjęć** - dostęp do galerii

## 6. Okres przechowywania danych

Dane osobowe są przechowywane przez okres:
- **Dane konta i aktywności:** przez czas korzystania z aplikacji + 3 lata po zakończeniu
- **Dane lokalizacji:** przez okres aktywnego zlecenia + 90 dni archiwizacji
- **Logi techniczne:** maksymalnie 12 miesięcy
- **Powiadomienia:** do momentu usunięcia przez użytkownika lub 30 dni

Po upływie okresu przechowywania dane są trwale usuwane lub anonimizowane.

## 7. Udostępnianie danych osobowych

### 7.1. Odbiorcy danych
Dane mogą być udostępniane:
- **Serwerom aplikacji** - przechowywanie i synchronizacja danych
- **Firebase Cloud Messaging (Google)** - obsługa powiadomień push
- **Dostawcom usług IT** - hosting, utrzymanie infrastruktury
- **Organom władzy** - w przypadku żądania na podstawie przepisów prawa

### 7.2. Transfer danych poza EOG
Niektóre usługi mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym:
- Google Firebase (USA) - w ramach standardowych klauzul umownych

Administrator zapewnia odpowiednie zabezpieczenia zgodnie z RODO.

## 8. Prawa użytkownika

Użytkownik ma prawo do:

### 8.1. Dostępu do danych
- Otrzymania informacji, jakie dane są przetwarzane
- Otrzymania kopii swoich danych

### 8.2. Sprostowania danych
- Poprawienia nieprawidłowych lub niekompletnych danych

### 8.3. Usunięcia danych ("prawo do bycia zapomnianym")
- Żądania usunięcia danych osobowych

### 8.4. Ograniczenia przetwarzania
- Ograniczenia przetwarzania w określonych sytuacjach

### 8.5. Sprzeciwu
- Wniesienia sprzeciwu wobec przetwarzania danych

### 8.6. Cofnięcia zgody
- Wycofania zgody w dowolnym momencie (nie wpływa to na zgodność z prawem przetwarzania przed cofnięciem)

### 8.7. Wniesienia skargi
- Złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych

## 9. Bezpieczeństwo danych

Administrator stosuje następujące środki bezpieczeństwa:
- Szyfrowanie transmisji danych (HTTPS/SSL)
- Zabezpieczenia serwerów i infrastruktury IT
- Kontrola dostępu do danych (autoryzacja)
- Regularne kopie zapasowe
- Monitoring bezpieczeństwa systemu
- Polityki bezpieczeństwa dla personelu

## 10. Pliki cookies i technologie śledzące

Aplikacja wykorzystuje:
- **WebView** - może przechowywać pliki cookies z odwiedzanych stron internetowych
- **Lokalne przechowywanie danych** - dane konfiguracyjne i preferencje
- **Identyfikatory sesji** - do utrzymania połączenia z serwerem

Użytkownik może zarządzać plikami cookies poprzez wyczyszczenie danych aplikacji.

## 11. Zautomatyzowane podejmowanie decyzji

Aplikacja nie wykorzystuje zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywołuje skutki prawne lub w podobny sposób istotnie wpływa na użytkownika.

## 12. Dane dzieci

Aplikacja nie jest przeznaczona dla dzieci poniżej 16 roku życia. Administrator nie przetwarza świadomie danych osobowych dzieci bez zgody rodzica lub opiekuna prawnego.

## 13. Zmiany w polityce prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O wszelkich zmianach użytkownicy zostaną poinformowani poprzez:
- Powiadomienie w aplikacji
- Komunikat na stronie internetowej
- E-mail (jeśli adres jest dostępny)

Zmiany wchodzą w życie w dniu publikacji zaktualizowanej wersji.

## 14. Kontakt w sprawie ochrony danych

W sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw użytkownika należy kontaktować się:

**E-mail:** info@akson-software.pl
**Adres pocztowy:** 55 Pułku Piechoty 34, 64-100 Leszno

## 15. Postanowienia końcowe

- Polityka Prywatności jest dostępna bezpłatnie w aplikacji oraz na stronie internetowej
- Korzystanie z aplikacji oznacza akceptację zasad zawartych w niniejszej Polityce
- W przypadku pytań lub wątpliwości prosimy o kontakt

---

**Wersja dokumentu:** 1.0
**Data wejścia w życie:** 29 listopada 2025

## Załącznik: Kontakt do Prezesa UODO

**Urząd Ochrony Danych Osobowych**
ul. Stawki 2
00-193 Warszawa

Tel.: +48 22 531 03 00
E-mail: kancelaria@uodo.gov.pl
Strona: https://uodo.gov.pl