Informacje prawne

Polityka prywatności

Obowiązuje od: 08.10.2026

Polityka prywatności wyjaśnia, jak przetwarzamy dane osobowe w aplikacji Resquo, i stanowi informację, o której mowa w art. 13 i 14 rozporządzenia (UE) 2016/679 (RODO).

1. Administrator danych

  1. Administratorem danych osobowych jest Ryszard Szwajlik, przedsiębiorca prowadzący działalność gospodarczą pod firmą Ryszard Szwajlik, adres: ul. Ciesielskiego 6a/38 31-587 Kraków, NIP: 9372634378, REGON: 364328141 („my”, „Administrator”).
  2. We wszystkich sprawach dotyczących danych osobowych możesz się z nami kontaktować e-mailem: kontakt@resquo.app lub pisemnie na adres powyżej.
  3. Nie wyznaczyliśmy inspektora ochrony danych.

2. Najważniejsze w skrócie

  • Przetwarzamy dane potrzebne do prowadzenia Twojego konta i działania funkcji bezpieczeństwa, w tym lokalizację i dane, które sam(a) przekazujesz w Protokołach i czacie.
  • Nie sprzedajemy danych, nie wyświetlamy reklam i nie śledzimy Cię w innych aplikacjach.
  • Nasze serwery, bazy danych i kopie zapasowe znajdują się w Unii Europejskiej. Poza Europejski Obszar Gospodarczy dane mogą trafić przede wszystkim w ramach usług Google (logowanie, powiadomienia, raporty awarii) – szczegóły w pkt 6.
  • Konto i dane możesz w każdej chwili usunąć w aplikacji (Profil → Ustawienia → Usuń konto).

3. Jakie dane przetwarzamy

  1. Dane konta: imię, nazwisko, adres e-mail, hasło (przechowywane wyłącznie w postaci zabezpieczonej przez usługę Firebase Authentication), a przy logowaniu przez Google – podstawowe dane konta Google (imię, nazwisko, adres e-mail). Opcjonalnie numer telefonu.
  2. Lokalizacja:
    • bieżąca lokalizacja urządzenia – gdy korzystasz z mapy i uruchamiasz Protokoły,
    • lokalizacja w tle – wyłącznie w czasie aktywnego Protokołu Auto-SOS lub ewakuacji,
    • historia lokalizacji z Protokołu Auto-SOS wraz z poziomem naładowania baterii urządzenia,
    • lokalizacja domu lub innych miejsc, jeśli ją wskażesz.
  3. Dane o zdrowiu: rodzaj problemu zdrowotnego wybrany w Protokole pierwszej pomocy oraz informacje o stanie zdrowia, które sam(a) opiszesz (np. w zgłoszeniu odnalezienia osoby). Są to szczególne kategorie danych (art. 9 RODO).
  4. Dane innych osób przekazane przez Ciebie:
    • dane osoby zaginionej: imię, wiek, wygląd, ubiór, zdjęcie, miejsce i czas, w którym była ostatnio widziana, dodatkowe informacje,
    • zgłoszenia odnalezienia: lokalizacja, zdjęcie, numer telefonu kontaktowego, opis stanu osoby,
    • adresy e-mail osób zapraszanych do Grupy lub do Planu Safe Family.
  5. Treści: wiadomości i załączniki w czacie, zdjęcia, informacje o Grupach i członkostwie, ekwipunek Grupy, punkty na mapie i trasy ewakuacji, komentarze i zadania w Protokołach.
  6. Ustawienia i dane techniczne usług: ustawienia Alertów RCB (np. województwa), token powiadomień push i typ urządzenia, regiony pobranych map offline.
  7. Dane subskrypcji: Plan, okres, status i daty ważności Subskrypcji, identyfikatory transakcji ze Sklepu. Nie otrzymujemy danych karty płatniczej – płatności obsługuje Google Play albo App Store.
  8. Dane techniczne i bezpieczeństwa: logi serwerów (np. identyfikator konta, czas i rodzaj operacji), skrót (hash) adresu IP przy wysyłaniu kodów jednorazowych, raporty awarii aplikacji (model urządzenia, wersja systemu i Aplikacji, przebieg błędu).
  9. Dane z korespondencji: treść i dane kontaktowe z wiadomości wysyłanych do nas – reklamacji, oświadczeń o odstąpieniu od umowy, żądań dotyczących danych osobowych i zgłoszeń treści – w tym adres pocztowy oraz numer rachunku bankowego, jeśli podasz go do zwrotu płatności.

4. Cele i podstawy prawne przetwarzania

  1. Założenie i prowadzenie konta oraz świadczenie Usług (Grupy, czat, Protokoły, mapy, Alerty RCB, powiadomienia, wiadomości e-mail związane z kontem) – art. 6 ust. 1 lit. b RODO (wykonanie umowy).
  2. Funkcje wykorzystujące lokalizację, w tym lokalizację w tle w trakcie Auto-SOS i ewakuacji – art. 6 ust. 1 lit. b RODO, a w sytuacji zagrożenia także art. 6 ust. 1 lit. d RODO (ochrona żywotnych interesów). Dostęp do lokalizacji kontrolujesz w ustawieniach urządzenia.
  3. Dane o zdrowiu w Protokołach – art. 9 ust. 2 lit. c RODO (ochrona żywotnych interesów osoby, której dane dotyczą, lub innej osoby, gdy osoba ta nie jest w stanie wyrazić zgody).
  4. Poszukiwanie osoby zaginionej – art. 6 ust. 1 lit. d RODO (ochrona żywotnych interesów osoby zaginionej) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes osób prowadzących poszukiwania). Informacje o zdrowiu osoby zaginionej – art. 9 ust. 2 lit. c RODO.
  5. Wysyłanie zaproszeń do Grupy lub Planu Safe Family – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes zapraszającego i nasz w umożliwieniu wspólnego korzystania z Aplikacji).
  6. Obsługa Subskrypcji, reklamacji i rekompensat – art. 6 ust. 1 lit. b RODO, a w zakresie obowiązków podatkowych i rachunkowych – art. 6 ust. 1 lit. c RODO.
  7. Bezpieczeństwo, zapobieganie nadużyciom, diagnozowanie i usuwanie błędów (logi, raporty awarii, limity prób logowania) – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa i stabilności Usług).
  8. Ustalenie, dochodzenie i obrona roszczeń – art. 6 ust. 1 lit. f RODO.
  9. Rozpatrywanie zgłoszeń nielegalnych treści i odwołań – art. 6 ust. 1 lit. c RODO w związku z aktem o usługach cyfrowych.

5. Odbiorcy danych

  1. Inni Użytkownicy – w zakresie wynikającym z działania funkcji: członkowie Twoich Grup widzą Twoje imię i nazwisko, wiadomości i dane z Protokołów (w tym lokalizację), a uczestnicy Protokołu – dane w nim przekazane. Zgłoszenie osoby zaginionej z widocznością publiczną widzą wszyscy zalogowani Użytkownicy Aplikacji.
  2. Podmioty przetwarzające dane na nasze zlecenie (na podstawie umów powierzenia):
    • Railway Corporation – hosting serwerów aplikacji i przesyłanie zdarzeń między usługami, centrum danych w Holandii,
    • Neon, Inc. – bazy danych i kopie zapasowe, centrum danych we Frankfurcie (Niemcy),
    • OVH SAS – przechowywanie plików (zdjęcia, załączniki, mapy), centrum danych w Niemczech,
    • KEPTAGO LTD (Geoapify), Pafos, Cypr – ustalanie adresu dla wskazanych współrzędnych i wyznaczanie tras; zapytania wysyła wyłącznie nasz serwer, przez punkt końcowy działający w Unii Europejskiej (przetwarzanie w Niemczech i Finlandii), a dostawca otrzymuje wyłącznie współrzędne (punkt albo punkty trasy) – bez adresu IP urządzenia i bez identyfikatora Użytkownika; szczegóły zapytań przechowuje do 24 godzin,
    • Upstash, Inc. – pamięć podręczna, centrum danych we Frankfurcie (Niemcy),
    • Raintank, Inc. (Grafana Labs) – monitoring i metryki, centrum danych we Frankfurcie (Niemcy),
    • Scaleway SAS – wysyłka wiadomości e-mail, Francja,
    • LINK Mobility Poland sp. z o.o. (SMSAPI) – wysyłka i odbiór SMS, gdy korzystasz z kanału SMS, Polska,
    • Google Ireland Limited i Google LLC (Firebase) – uwierzytelnianie (Firebase Authentication), dostarczanie powiadomień push (Firebase Cloud Messaging, w tym treść powiadomienia, np. fragment wiadomości z czatu) i raporty awarii (Firebase Crashlytics).
  3. Podmioty działające jako odrębni administratorzy:
    • Google (Google Play, logowanie przez Google) i Apple (App Store, usługa powiadomień APNs) – w zakresie zakupów, logowania i dostarczania powiadomień, zgodnie z ich politykami prywatności.
  4. Organy publiczne – wyłącznie gdy obowiązek przekazania danych wynika z przepisów prawa.
  5. Do automatycznej klasyfikacji publicznych Alertów RCB używamy modelu sztucznej inteligencji. Przekazujemy mu wyłącznie treść publicznych komunikatów – nie przekazujemy mu Twoich danych osobowych.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Dane w naszej infrastrukturze (serwery, bazy danych, pliki, kopie zapasowe, logi) przechowujemy w centrach danych na terenie Unii Europejskiej.
  2. Poza EOG dane mogą trafić:
    • do Google LLC i Apple Inc. (USA) – w ramach usług Firebase, logowania przez Google, Sklepów i usług powiadomień,
    • do dostawców z siedzibą w USA wskazanych w pkt 5 ust. 2 – jeżeli oni lub ich podwykonawcy uzyskują dostęp do danych spoza EOG, np. przy obsłudze technicznej.
  3. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (dla USA – EU-US Data Privacy Framework w odniesieniu do certyfikowanych podmiotów) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń możesz uzyskać, pisząc na adres z pkt 1.

7. Jak długo przechowujemy dane

  1. Dane konta i dane związane z korzystaniem z Usług przechowujemy przez czas posiadania konta, chyba że wcześniej je usuniesz w Aplikacji.
  2. Po usunięciu konta:
    • usuwamy profil, ustawienia, tokeny powiadomień, dane Subskrypcji i członkostwa w rodzinie, zaproszenia oraz dane SMS,
    • usuwamy Protokoły, które uruchomiłeś(-aś), wraz z historią lokalizacji, zgłoszeniami, zdjęciami i czatami tych Protokołów (ze wszystkimi wiadomościami i załącznikami – także tymi, które wysłali inni uczestnicy; czat znika dla wszystkich), a także Twoje komentarze, zgłoszenia i członkostwa w Protokołach innych osób,
    • usuwamy powiadomienia o Twoich działaniach zapisane u innych Użytkowników (np. o uruchomieniu przez Ciebie Protokołu),
    • Twoje imię i nazwisko w Grupach i czatach zastępujemy oznaczeniem „Usunięte konto”,
    • wiadomości i załączniki wysłane do czatów Grup i do czatów Protokołów innych osób pozostają widoczne dla pozostałych uczestników rozmowy, bez danych identyfikujących autora,
    • punkty na mapie i trasy ewakuacji utworzone dla Grupy pozostają jej zasobem, bez wskazania autora.
  3. Kopie zapasowe baz danych przechowujemy do 7 dni – po tym czasie usunięte dane znikają również z kopii.
  4. Logi serwerów i dane techniczne w systemach pomocniczych przechowujemy do 30 dni.
  5. Dane o doręczeniu powiadomień push przechowujemy 30 dni, a skróty kodów jednorazowych i adresów IP – 24 godziny.
  6. Po usunięciu konta zachowujemy pseudonimowy identyfikator konta i datę usunięcia – w celu wykazania, że żądanie usunięcia zostało wykonane.
  7. Dane potrzebne do rozliczeń przechowujemy przez okres wymagany przepisami podatkowymi (co do zasady 5 lat od końca roku podatkowego), a dane dotyczące reklamacji i roszczeń – do upływu terminów ich przedawnienia.
  8. Adres e-mail osoby zaproszonej przechowujemy do czasu usunięcia zaproszenia lub konta osoby zapraszającej albo do czasu zgłoszenia przez osobę zaproszoną żądania jego usunięcia.

8. Twoje prawa

  1. Masz prawo do:
    • dostępu do swoich danych i otrzymania ich kopii,
    • sprostowania danych – większość z nich zmienisz w Aplikacji (Profil → Ustawienia),
    • usunięcia danych – w Aplikacji (Profil → Ustawienia → Usuń konto) lub na żądanie,
    • ograniczenia przetwarzania,
    • przenoszenia danych przetwarzanych na podstawie umowy,
    • wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
  2. Aby skorzystać z praw, napisz na adres kontakt@resquo.app. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Możemy poprosić o potwierdzenie tożsamości, np. wiadomością wysłaną z adresu e-mail przypisanego do konta.
  3. Te same prawa przysługują osobom, których dane przekazał nam inny Użytkownik – np. osobie zaginionej lub odnalezionej, poszkodowanemu w Protokole pierwszej pomocy czy osobie zaproszonej do Grupy – także jeśli nie mają konta w Aplikacji. Wystarczy napisać na adres kontakt@resquo.app. Na żądanie takiej osoby niezwłocznie usuniemy zgłoszenie, zdjęcie lub inne dotyczące jej dane albo ograniczymy ich widoczność, chyba że dalsze przetwarzanie jest niezbędne do ochrony życia lub zdrowia tej lub innej osoby albo do ustalenia, dochodzenia lub obrony roszczeń. Możemy poprosić o informacje potwierdzające, że żądanie dotyczy osoby, która je składa.
  4. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) lub do organu nadzorczego w państwie Twojego zwykłego pobytu.

9. Czy musisz podać dane

Podanie danych konta jest dobrowolne, ale niezbędne do założenia konta i korzystania z Usług. Pozostałe dane (np. lokalizacja, numer telefonu, zdjęcia) podajesz dobrowolnie – bez nich część funkcji nie będzie działać.

10. Zautomatyzowane decyzje

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO). Automatyczne mechanizmy Aplikacji, np. limity Planów czy zmiana statusu Grupy po wygaśnięciu Subskrypcji, wynikają wprost z Regulaminu.

11. Uprawnienia Aplikacji i dane w urządzeniu

  1. Aplikacja prosi o uprawnienia tylko wtedy, gdy są potrzebne:
    • lokalizacja – do mapy i Protokołów, a lokalizacja w tle – wyłącznie w czasie Auto-SOS i ewakuacji,
    • powiadomienia – do alarmów, Alertów RCB i wiadomości,
    • aparat i galeria zdjęć – do dodawania zdjęć,
    • czujniki ruchu – do działania kompasu.
  2. Aplikacja zapisuje w urządzeniu dane potrzebne do działania bez internetu (np. kopię danych Grup, Instrukcje Pierwszej Pomocy, mapy offline) oraz – w zaszyfrowanym magazynie systemu – dane sesji i ostatnią znaną lokalizację.
  3. Aplikacja nie zawiera reklam ani narzędzi analitycznych śledzących Twoją aktywność. Jedynym narzędziem diagnostycznym są raporty awarii Firebase Crashlytics.

12. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności szyfrowanie transmisji (TLS), korzystanie z dostawców infrastruktury stosujących uznane standardy bezpieczeństwa, przechowywanie kodów jednorazowych i adresów IP wyłącznie w postaci skrótów (hash), kontrolę dostępu do każdego zasobu na poziomie konta oraz regularne kopie zapasowe.

13. Osoby poniżej 16 lat

Konto może samodzielnie założyć osoba, która ukończyła 16 lat. Osoba młodsza może założyć Konto i korzystać z Aplikacji wyłącznie za zgodą i pod nadzorem przedstawiciela ustawowego.

14. Zmiany Polityki prywatności

O zmianach Polityki prywatności informujemy w Aplikacji, a o istotnych zmianach – także e-mailem. Aktualna wersja jest zawsze dostępna w Aplikacji (Profil → Informacje prawne, a bez logowania – na ekranie logowania) wraz z datą, od której obowiązuje.