Polityka prywatności Pidgey
Informacja o aktualnym przetwarzaniu danych. Opis ujawnia również znane ograniczenia; nie jest potwierdzeniem zgodności całej usługi ani zgodą na przetwarzanie.
Wersja 1.5 z 2 listopada 2026 r. Zakres: pidgeyapp.pl, app.pidgeyapp.pl oraz aplikacja Pidgey.
1. Administrator i kontakt
Operatorem Pidgey i administratorem danych przetwarzanych w opisanych poniżej własnych celach jest ELECTRO-VIBE spółka z ograniczoną odpowiedzialnością, ul. Piastowska 108, 80-358 Gdańsk, Polska, KRS 0001245544, NIP 5842885852, kapitał zakładowy 5 000 zł. Kontakt w sprawach prywatności i wykonywania praw: biuro@electro-vibe.pl, tel. +48 692 348 335 lub listownie na adres spółki. Spółka nie wyznaczyła inspektora ochrony danych.
2. Dane operatora i dane organizacji klienta
Electro-Vibe jest administratorem danych kont służących zawarciu i obsłudze umowy, kontaktów z klientami i ich przedstawicielami, własnych rozliczeń, bezpieczeństwa usługi i ochrony roszczeń. W tych sprawach wnioski kieruj bezpośrednio do Electro-Vibe.
Administratorem danych pracowników, współpracowników i innych osób w dokumentacji organizacji jest zwykle klient, który określa cele ich przetwarzania. Electro-Vibe przetwarza je na jego udokumentowane polecenie jako dostawca usługi. Zasady tej relacji określa umowa powierzenia danych. Ta polityka jej nie zastępuje i nie zastępuje informacji udzielanej pracownikowi przez pracodawcę.
Jeżeli Twoje żądanie dotyczy danych powierzonych, przekażemy je właściwemu administratorowi i pomożemy w jego wykonaniu. Nie udostępnimy danych innemu klientowi ani nie usuniemy dokumentacji organizacji na polecenie osoby, która nie jest do tego uprawniona.
3. Jakie dane otrzymujemy
Przy rejestracji i obsłudze konta: imię i nazwisko, adres e-mail, nazwa i identyfikator organizacji, rola, uprawnienia, język, informacje o aktywacji i uwierzytelnieniu. Hasło jest przechowywane w postaci skrótu służącego weryfikacji. Dane podajesz samodzielnie lub otrzymujemy je od upoważnionej osoby w Twojej organizacji.
Podczas pracy: przypisania do projektów i zadań, ewidencja czasu, raporty, zatwierdzenia, dane zawodowe i rozliczeniowe, wiadomości oraz przesłane zdjęcia, załączniki i dokumenty. Zakres wynika z używanych funkcji i treści wprowadzonych przez organizację. Wynagrodzenia i dokumentacja pracy mogą wymagać szczególnej poufności, choć nie każda taka informacja jest szczególną kategorią danych w rozumieniu art. 9 RODO.
Przy kontakcie lub zleceniu: imię i nazwisko albo nazwa firmy, e-mail, telefon, treść sprawy i przekazane pliki. Formularz przygotowujący wiadomość w programie pocztowym przekazuje dane dopiero po jej wysłaniu przez użytkownika. Formularz zlecenia przesyłający dane do Pidgey podlega odrębnej informacji dostępnej przy formularzu.
Dane techniczne: adres IP i znaczniki czasu połączeń, dane sesji i zdarzeń bezpieczeństwa, działania objęte historią zmian, wersja aplikacji i systemu, identyfikator urządzenia używany przy aktywacji oraz informacje o błędach. Nie przekazuj danych zdrowotnych, biometrycznych, o wyrokach ani dokumentów tożsamości bez odrębnego uzgodnienia zakresu i właściwej podstawy prawnej.
4. Cele i podstawy prawne
Zawarcie i wykonanie umowy z osobą będącą jej stroną, prowadzenie konta i działania przedumowne podejmowane na jej żądanie: art. 6 ust. 1 lit. b RODO. Współpraca z przedstawicielem klienta, obsługa użytkownika działającego w organizacji oraz kontakt w sprawach innych niż własna umowa osoby: art. 6 ust. 1 lit. f RODO; naszym interesem jest umożliwienie komunikacji i prawidłowej obsługi usługi.
Rozliczenia wymagane przepisami podatkowymi i rachunkowymi: art. 6 ust. 1 lit. c RODO. Bezpieczeństwo, wykrywanie nadużyć, kontrola dostępu, wyjaśnianie incydentów oraz ustalenie, dochodzenie lub obrona roszczeń: art. 6 ust. 1 lit. f RODO; naszym interesem jest ochrona danych, dostępności usługi i praw uczestników współpracy.
Podstawę przetwarzania dokumentacji pracowników i innych danych powierzonych określa administrator organizacji. Samo korzystanie z Pidgey nie zapewnia klientowi podstawy prawnej dla każdej wprowadzanej informacji. Jeżeli w określonej funkcji poprosimy o zgodę, wskażemy jej konkretny cel; zgodę można wycofać bez wpływu na wcześniejsze zgodne z prawem przetwarzanie.
Dane oznaczone jako wymagane są niezbędne do założenia konta, odpowiedzi lub zawarcia właściwej umowy. Bez nich nie wykonamy danej czynności. Nie ma obowiązku podawania pozostałych danych ani udzielania zgody marketingowej, aby zawrzeć umowę o Pidgey.
Własny pomiar użycia interfejsu Monit ma odrębny cel: ocenę dostępności i przydatności funkcji oraz identyfikację problemów korzystania. Dla niezbędnego i proporcjonalnego przetwarzania w tym celu operator powołuje się na art. 6 ust. 1 lit. f RODO i interes w ulepszaniu działania usługi; osobie przysługuje sprzeciw opisany w punkcie 7. Nie oznacza to, że każdy zakres pomiaru jest niezbędny ani że ta podstawa zastępuje zgodę wymaganą na dostęp do urządzenia. W aktualnym wdrożeniu nie wykazano zebrania takiej zgody dla dodatkowej analityki. Dlatego wyłączono nadajnik tych zdarzeń w Platformie i przyjmowanie nowych pomiarów przez serwer, również od starszych klientów. Dalsze przechowywanie historycznych danych podlega ograniczeniu do rzeczywiście uzasadnionego celu i retencji 180 dni albo wcześniejszemu usunięciu, jeżeli nie można wykazać odpowiedniej podstawy; samo wstrzymanie nadajnika nie legalizuje wcześniejszego zbierania.
5. Odbiorcy, infrastruktura i kopie
Dane mogą otrzymać upoważnione osoby obsługujące usługę, uprawnieni użytkownicy tej samej organizacji, dostawcy hostingu i utrzymania infrastruktury OVHcloud, dostawca poczty Interia.pl, doradcy prawni i księgowi oraz podmioty publiczne uprawnione przepisami. Odbiorca otrzymuje zakres niezbędny do swojej funkcji. Nie sprzedajemy dokumentacji organizacji do celów reklamowych.
Po uruchomieniu i wybraniu płatności Przelewy24 dane potrzebne do przeprowadzenia i rozliczenia transakcji otrzymuje PayPro S.A., ul. Pastelowa 8, 60-198 Poznań, KRS 0000347935, NIP 7792369887. Operator działa także jako odrębny administrator w celach wynikających z przepisów i obsługi płatności. Produkcyjna ścieżka zapisania karty i automatycznych obciążeń nie została jeszcze uruchomiona. Warunkiem jej udostępnienia jest wprowadzanie numeru karty i kodu zabezpieczającego bezpośrednio w zabezpieczonym formularzu operatora, bez przekazywania ich Pidgey. Identyfikator zgody na płatność cykliczną i dane o wyniku płatności stanowią inną kategorię informacji niż pełny numer karty i kod CVV.
Kopie bezpieczeństwa są szyfrowane przed wysłaniem na Dysk Google. Klucz potrzebny do odszyfrowania nie jest przekazywany Google w postaci umożliwiającej odczyt kopii. Google otrzymuje zaszyfrowane pliki repozytorium oraz informacje techniczne konta i transmisji. Obecnie wykorzystywana jest konsumencka wersja Dysku Google, dla której Google nie udostępnia umowy powierzenia przetwarzania danych. Szyfrowanie ogranicza ryzyko dostępu do treści, lecz nie oznacza anonimowości danych dla Electro-Vibe ani potwierdzenia spełnienia wszystkich wymogów powierzenia i transferów.
Google świadczy usługę w infrastrukturze międzynarodowej; nie deklarujemy, że wszystkie kopie i informacje techniczne pozostają wyłącznie w EOG. Informacje o usługach Google znajdują się w polityce prywatności Google: https://policies.google.com/privacy. Przed powierzeniem danych organizacji klient powinien otrzymać wykaz prawidłowo umocowanych podwykonawców i informacje o mających zastosowanie zabezpieczeniach transferu. Samo opisanie konsumenckiego Drive w tej polityce nie ustanawia brakującej umowy z Google.
Dla obecnego konsumenckiego konta Google nie wykazano w dokumentacji Pidgey zastosowania konkretnego mechanizmu z rozdziału V RODO do całego zakresu danych i metadanych. Nie twierdzimy, że podpisano standardowe klauzule umowne ani że do tej konfiguracji automatycznie stosuje się decyzja o odpowiednim stopniu ochrony lub EU-US Data Privacy Framework. Informację o wykazanych zabezpieczeniach i ich kopię, gdy mają zastosowanie, można uzyskać przez biuro@electro-vibe.pl. Jawne wskazanie niewykazanego mechanizmu nie jest podstawą legalizującą transfer.
Odczyt panelu OVH z 1 listopada 2026 r. potwierdził, że główny produkcyjny serwer VPS znajduje się w Londynie, w Wielkiej Brytanii. Dla transferów objętych jej zakresem Wielka Brytania jest objęta decyzją Komisji Europejskiej o odpowiednim stopniu ochrony 2021/1772, zmienioną decyzją 2025/2574: https://eur-lex.europa.eu/eli/dec_impl/2025/2574/oj . Nie oznacza to, że cała infrastruktura, kopie i zdalny dostęp znajdują się w tej samej lokalizacji, ani że rozstrzygnięto legalność całego łańcucha.
Na koncie OVH widoczna jest zaakceptowana umowa powierzenia wskazująca OVH Sp. z o.o.; nie wykazano dotąd, że jej stroną jest Electro-Vibe lub że obejmuje przetwarzanie danych klientów przez spółkę. To odrębna kwestia od lokalizacji i podstawy transferu. Pełna mapa podwykonawców, ich dostępu oraz warunki i regiony konkretnych usług Interia wymagają dalszego potwierdzenia. Adekwatność Wielkiej Brytanii nie ustanawia brakującej relacji umownej ani podstawy dla konsumenckiego Dysku Google.
6. Okresy przechowywania
Dane konta i realizacji umowy: przez okres jej wykonywania. Na udokumentowane polecenie klienta dane organizacji mogą następnie pozostać w ograniczonym archiwum przez maksymalnie 12 miesięcy od zakończenia umowy, przy nadal obowiązujących warunkach powierzenia; klient może wcześniej polecić ich zwrot lub usunięcie. Dane przechowywane wyłącznie jako procesor nie stają się naszymi własnymi danymi do dowolnego dalszego wykorzystania.
Dokumentacja podatkowa: przez wymagany okres, zasadniczo do upływu pięciu lat od końca roku, w którym upłynął termin zapłaty podatku; dokumenty rachunkowe zgodnie z właściwymi terminami ustawowymi. Jeżeli ustawa przewiduje dłuższy okres lub jego bieg ulegnie zmianie, stosujemy ten okres do odpowiedniej dokumentacji, a nie do całej organizacji.
Roszczenia: tylko dane niezbędne do określonego roszczenia, do upływu właściwego terminu przedawnienia, zwykle trzech albo sześciu lat zależnie od rodzaju sprawy, z uwzględnieniem przepisów szczególnych, końca roku oraz zawieszenia i przerwania biegu. Nie wykorzystujemy tego kryterium jako ogólnego uzasadnienia zachowania wszystkich danych.
Kody rejestracyjne tracą ważność po 10 minutach. Dane nieudanych prób są porządkowane przy żądaniach rejestracji oraz przez zadanie uruchamiane co 10 minut. Po wygaśnięciu czyszczony jest skrót hasła; wpis wyzwania, wraz ze skrótem kodu, jest usuwany po upływie dobowego bufora od wygaśnięcia; potwierdzenia zawartych umów są przechowywane odrębnie. Historyczne zdarzenia własnej analityki interfejsu „Monit” mają retencję 180 dni. Nie należy utożsamiać ich z historią pracy, rozliczeń ani audytem bezpieczeństwa.
Logi operacyjne aplikacji i połączeń w kontenerach podlegają rotacji według wielkości: maksymalnie pięć plików po 10 MB na kontener; starsze zapisy są nadpisywane po osiągnięciu limitu. Obecne ustawienie nie wyznacza dodatkowego maksymalnego wieku w dniach, więc czas zależy od liczby zdarzeń. Zapisy wyodrębnione jako dowód konkretnego incydentu przechowuje się tylko przez czas wyjaśnienia sprawy i, jeśli to konieczne, ochrony wynikających z niej roszczeń. Historia zmian dokumentacji organizacji podlega zasadom tej dokumentacji, a nie rotacji technicznych logów.
Lokalna rotacja kopii obejmuje siedem kopii dziennych, cztery tygodniowe i trzy miesięczne. Dla istniejącego repozytorium na Dysku Google nie wdrożono automatycznej rotacji usuwającej stare migawki. Zgłoszenie usunięcia wymaga więc odrębnego uwzględnienia tej warstwy kopii. Nie deklarujemy natychmiastowego usunięcia ze wszystkich historycznych kopii po samym skasowaniu konta. Odpowiadając na żądanie, wskazujemy zakres, podstawę wyjątków i termin wykonania; nie przywracamy usuniętych danych do zwykłego użycia przy odtwarzaniu systemu.
Zatwierdzony nowy harmonogram przewiduje codzienne kopie, siedem punktów dziennych, cztery tygodniowe i trzy miesięczne, z maksymalnym wiekiem każdego punktu 90 dni. To harmonogram przygotowywany do wdrożenia i odbioru; nie przedstawiamy go jako już zastosowanego do wszystkich historycznych kopii. Nie wydłuża on automatycznie terminu wynikającego z uprawnionego żądania usunięcia ani nie oznacza dodatkowych 90 dni do każdego okresu archiwizacji.
W panelu OVH stwierdzono również aktywną migawkę serwera oraz automatyczne kopie w wariancie Standard. Ich dokładny zakres, lokalizacja, retencja i wykonanie usuwania są nadal sprawdzane. Nie przypisujemy im bez potwierdzenia harmonogramu 7/4/3 ani maksymalnego wieku 90 dni przyjętego dla przygotowywanej rotacji kopii Pidgey. Status kopii w panelu nie stanowi dowodu prawidłowego odtworzenia danych aplikacji.
7. Prawa i skargi
Na warunkach RODO możesz uzyskać dostęp i kopię danych, żądać sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia. Możesz wnieść sprzeciw z przyczyn związanych ze swoją szczególną sytuacją wobec przetwarzania na podstawie uzasadnionego interesu. Sprzeciw wobec marketingu bezpośredniego, jeżeli byłby prowadzony, nie wymaga wskazywania szczególnej sytuacji. Wycofanie zgody dotyczy czynności opartych na zgodzie.
Wniosek można przesłać na biuro@electro-vibe.pl. Odpowiadamy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca. W ustawowych przypadkach termin może zostać przedłużony o dwa miesiące; w pierwszym miesiącu poinformujemy o powodach. Tożsamość weryfikujemy proporcjonalnie do ryzyka ujawnienia danych. Realizacja praw nie wymaga automatycznie przesłania skanu dowodu osobistego.
Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych; informacje i aktualne sposoby kontaktu: https://uodo.gov.pl. Prawa nie oznaczają dostępu do danych innych organizacji ani automatycznego usunięcia dokumentów, które właściwy administrator musi zachować zgodnie z prawem.
8. Urządzenie, cookies i pomiar użycia
Aplikacja Android wymaga co najmniej Androida 8.0. Nie deklaruje uprawnień do śledzenia lokalizacji GPS. Korzysta z internetu, może poprosić o aparat, powiadomienia, lokalne uwierzytelnienie biometryczne i funkcje alarmów; dystrybucja poza sklepem może wymagać systemowego zezwolenia na aktualizację. Funkcje i uprawnienia są udostępniane według używanego wydania. Nie otrzymujemy wzorca odcisku palca ani twarzy z systemowej weryfikacji biometrycznej.
Plik cookie __Host-pidgey-session służy bezpiecznej sesji platformy i ma maksymalny czas życia 24 godziny. Serwer może zakończyć sesję wcześniej, w szczególności po bezczynności, upływie czasu dostępu uprzywilejowanego lub wylogowaniu. Ustawienia przeglądarki pozwalają usuwać cookies, lecz usunięcie mechanizmu sesji uniemożliwia utrzymanie zalogowania.
LocalStorage służy m.in. ustawieniom motywu, ograniczenia animacji i układu oraz sygnałom wylogowania między kartami. Ustawienia pozostają do zmiany albo usunięcia danych strony. SessionStorage służy danym bieżącej karty, w tym roboczym stanom formularzy; jego zakres nie oznacza automatycznie przechowywania danych na serwerze. Zalecamy wylogowanie i usunięcie danych strony na współdzielonym urządzeniu.
W Pidgey nie wdrożono Google Analytics ani Meta Pixel. Własny pomiar użycia interfejsu Monit został wstrzymany: Platforma nie wysyła nowych zdarzeń, a serwer odrzuca ich przyjmowanie, również od starszych klientów. Wcześniejszy pomiar obejmował nazwy ekranów, typy działań, czas i błędy, z pseudonimowym identyfikatorem oraz rolą i organizacją. Nie służył reklamowemu profilowaniu. Historyczne dane i ich ocena pozostają opisane w punktach 4 i 6. Wstrzymanie nie oznacza usunięcia historii ani zalegalizowania wcześniejszego dostępu analitycznego do urządzenia.
Operator Pidgey nie wykorzystuje tych danych do podejmowania wobec osoby wyłącznie automatycznych decyzji o skutkach prawnych lub podobnie istotnych w rozumieniu art. 22 RODO. Zasady ewidencji i decyzje pracodawcy wynikają z działania administratora organizacji, którego informacja jest odrębna.
9. Aktualizacja informacji
Aktualizujemy politykę, gdy zmieniają się opisane procesy lub wymagane informacje. Istotne zmiany przekazujemy odpowiednim użytkownikom przed rozpoczęciem nowego przetwarzania. Aktualizacja informacji o prywatności nie zastępuje akceptacji odpłatnego zamówienia, umowy powierzenia ani zgody wymaganej dla odrębnego celu.