Polityka prywatności

1. Kto odpowiada za dane (administrator)

2. Co przetwarzamy, po co i na jakiej podstawie prawnej

Dane	Cel przetwarzania	Podstawa prawna (RODO)
Adres e-mail	Założenie konta i logowanie (magic link lub Zaloguj się przez Apple)	art. 6 ust. 1 lit. b — wykonanie umowy
Identyfikator konta	Powiązanie czatów, statusu subskrypcji i ustawień z Twoim kontem	art. 6 ust. 1 lit. b
Wiadomości czatu	Generowanie odpowiedzi o mieście, które zwiedzasz	art. 6 ust. 1 lit. b
Zdjęcia robione w wyszukiwaniu wizualnym	Rozpoznanie zabytku lub miejsca na zdjęciu i udzielenie odpowiedzi	art. 6 ust. 1 lit. b — przetwarzane wyłącznie, gdy w tym celu robisz zdjęcie
Pamięć AI — trwałe preferencje ujawnione w czacie (opcjonalna, domyślnie wyłączona)	Personalizacja przyszłych odpowiedzi: po włączeniu pamięci AI aplikacja może zapamiętać fakty, które podasz w czacie — preferencje żywieniowe, potrzeby w zakresie dostępności, z kim podróżujesz, trwałe zainteresowania. Ponieważ takie fakty mogą ujawniać informacje o zdrowiu lub przekonaniach religijnych, są zapisywane wyłącznie za Twoją wyraźną zgodą, a każdy zapamiętany fakt możesz obejrzeć i usunąć w Ustawieniach → Pamięć AI	art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a — wyraźna zgoda przez przełącznik pamięci AI; cofniesz ją w każdej chwili, wyłączając przełącznik lub usuwając wpisy
Dziennik zapytań wyszukiwania wizualnego (co rozpoznał skan)	Egzekwowanie dziennych limitów skanów i poprawa jakości rozpoznawania	art. 6 ust. 1 lit. b; art. 6 ust. 1 lit. f w zakresie kontroli jakości
Statystyki użytkowania; zbiorcza analiza pytań i wyszukiwań	Zrozumienie, które funkcje są używane i o co pytają użytkownicy, aby ulepszać aplikację	art. 6 ust. 1 lit. f — nasz prawnie uzasadniony interes; w każdej chwili możesz wnieść sprzeciw (art. 21)
Dokładna lokalizacja	Pokazywanie miejsc w pobliżu i odpowiadanie o nich; opcjonalne powiadomienia o dotarciu na miejsce	art. 6 ust. 1 lit. a — zgoda wyrażona przez uprawnienie lokalizacji w iOS, odwoływalna w każdej chwili w Ustawieniach
Token powiadomień push	Dostarczanie powiadomień, które włączysz	art. 6 ust. 1 lit. a — zgoda przez uprawnienie powiadomień w iOS
Adres IP i techniczne logi żądań	Bezpieczeństwo usługi: zapobieganie nadużyciom, limity zapytań, diagnoza awarii	art. 6 ust. 1 lit. f — nasz prawnie uzasadniony interes w utrzymaniu bezpiecznej usługi
Status subskrypcji	Odblokowanie wykupionych funkcji PRO	art. 6 ust. 1 lit. b. Płatność obsługuje w całości Apple — nigdy nie widzimy Twoich danych płatniczych

Nie wyświetlamy reklam, nie sprzedajemy ani nie udostępniamy danych do celów reklamowych, nie śledzimy Cię w innych aplikacjach i serwisach oraz nie podejmujemy zautomatyzowanych decyzji wywołujących wobec Ciebie skutki prawne.

3. Kto otrzymuje Twoje dane (podmioty przetwarzające)

Korzystamy z niewielkiej liczby dostawców, z których każdy jest związany umową powierzenia przetwarzania:

Google (Gemini API) — przetwarza wiadomości czatu i zdjęcia z wyszukiwania wizualnego, aby wygenerować odpowiedzi. W ramach naszej płatnej umowy API Google działa jako podmiot przetwarzający i nie wykorzystuje tych treści do trenowania ani ulepszania swoich modeli. Przetwarzanie może wiązać się z przekazaniem danych poza EOG, zabezpieczonym standardowymi klauzulami umownymi UE oraz udziałem Google w programie EU–US Data Privacy Framework.
Apple — Zaloguj się przez Apple, dostarczanie powiadomień push (APNs) oraz wszystkie płatności za subskrypcje.
Cloudflare — szyfrowane kopie zapasowe bazy danych, przechowywane wyłącznie w jurysdykcji Unii Europejskiej usługi Cloudflare R2.

Serwery aplikacji i baza danych są utrzymywane przez nas w Polsce (UE).

4. Jak długo przechowujemy dane

Dane konta i historia czatów: do momentu ich usunięcia przez Ciebie lub usunięcia konta.
Kopie zapasowe bazy danych: rotowane automatycznie; każda kopia jest usuwana najpóźniej 30 dni po utworzeniu, więc usunięte dane znikają z kopii w ciągu 30 dni.
Logi techniczne: krótkotrwałe, rotowane automatycznie, niearchiwizowane.

5. Twoje prawa

Na podstawie RODO przysługuje Ci prawo dostępu do danych (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) i sprzeciwu (art. 21), a także prawo do cofnięcia zgody w dowolnym momencie (lokalizację i powiadomienia można wyłączyć w Ustawieniach iOS; cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej cofnięcia).

Aby skorzystać z tych praw, napisz na kontakt@citychat.pl. Masz też prawo wnieść skargę do organu nadzorczego (art. 77) — w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (PUODO, uodo.gov.pl).

6. Dzieci

CityChat nie jest skierowany do dzieci. Świadomie nie przetwarzamy danych osobowych dzieci poniżej 16. roku życia; jeśli uważasz, że dziecko założyło konto, skontaktuj się z nami, a usuniemy je.

7. Zmiany

Politykę będziemy aktualizować, gdy zmieni się zakres przetwarzania danych w aplikacji; nowa wersja z nową datą aktualizacji pojawi się tutaj, zanim zacznie obowiązywać.