Privacy Policy

Data ostatniej aktualizacji: Wrzesień 2026

Uwaga: Niniejszy dokument stanowi tłumaczenie udostępnione wyłącznie w celach informacyjnych. Prawnie wiążąca jest wyłącznie wersja w języku angielskim. W przypadku jakichkolwiek rozbieżności rozstrzygające znaczenie ma wersja angielska.

1. Administrator Danych Osobowych

Wolfie (wolfie.app) to produkt Blanik.dev.

Administratorem danych osobowych jest:

Blanik.dev
Przedsiębiorca prowadzący jednoosobową działalność gospodarczą (JDG), Polska, Unia Europejska
NIP: PL6472574467
E-mail: [email protected]

W sprawach związanych z ochroną danych osobowych prosimy o kontakt pod powyższym adresem e-mail.

2. Zakres i zastosowanie

Niniejsza Polityka Prywatności dotyczy aplikacji mobilnej („Aplikacja”), naszych stron internetowych — wolfie.app (informacje o Wolfie), app.wolfie.app (aplikacja internetowa) oraz wolfie.page (publiczne strony publikowane przez hodowców korzystających z Wolfie) —, powiązanej infrastruktury backendowej, funkcjonalności opartych na sztucznej inteligencji oraz usług towarzyszących (łącznie „Usługa”).

Polityka została sporządzona zgodnie z:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO),
• obowiązującymi przepisami krajowymi dotyczącymi ochrony danych,
• wymogami Apple App Store,
• wymogami Google Play (Data Safety).

Korzystając z Usługi, użytkownik akceptuje przetwarzanie danych osobowych zgodnie z niniejszą Polityką.

3. Kategorie przetwarzanych danych osobowych

Możemy przetwarzać następujące kategorie danych:

3.1 Dane przekazywane przez użytkownika

• adres e-mail,
• identyfikatory konta,
• dane uwierzytelniające (za pośrednictwem bezpiecznych dostawców),
• treści wprowadzane w Aplikacji.

3.2 Dane zbierane automatycznie

• adres IP,
• typ urządzenia i system operacyjny,
• wersja aplikacji,
• dane logów,
• dane dotyczące interakcji z aplikacją,
• raporty błędów i dane diagnostyczne.

3.3 Dane analityczne

• dane sesji,
• zagregowane statystyki użytkowania,
• dane dotyczące korzystania z funkcjonalności,
• pseudonimowy identyfikator analityczny przechowywany na urządzeniu użytkownika lub w jego przeglądarce (patrz pkt 3.5).

3.4 Dane dotyczące subskrypcji i płatności

• status i plan subskrypcji,
• historia zakupów i transakcji,
• identyfikatory transakcji i potwierdzeń płatności.

Pełne dane kart płatniczych przetwarzane są bezpośrednio przez naszych dostawców usług płatniczych (Apple, Google lub Stripe) i nie są przez nas zbierane ani przechowywane.

3.5 Pliki cookie i podobne technologie

Nasze strony internetowe wykorzystują pliki cookie oraz równoważne technologie przechowywania w przeglądarce (local storage) na dwa odrębne sposoby.

Przechowywanie niezbędne do działania strony. Wymagane, aby strona w ogóle działała: utrzymanie zalogowania na app.wolfie.app, zapamiętanie wybranego języka oraz zapamiętanie odpowiedzi udzielonej w bannerze cookie. Są one ustawiane bez zgody, ponieważ bez nich Usługa nie mogłaby zostać świadczona.

Anonimowy pomiar, z Twoją zgodą lub bez niej. Zanim odpowiesz na baner, a także jeśli odmówisz zgody, działa jedno narzędzie: PostHog, w trybie bez przechowywania danych i w jego regionie Unii Europejskiej. Żaden plik cookie nie jest zapisywany ani odczytywany, żaden identyfikator nie przetrwa dłużej niż przeglądaną stronę, nie powstaje żaden profil, a dwóch wizyt nie można ze sobą powiązać. Pozostaje jedynie liczba wyświetleń stron i napotkanych błędów, których nie można powiązać z Tobą ani z tą przeglądarką. Ponieważ nic nie jest zapisywane na Twoim urządzeniu ani z niego odczytywane, nie wymaga to zgody na podstawie art. 5 ust. 3 dyrektywy ePrivacy; naszą podstawą prawną jest nasz uzasadniony interes polegający na wiedzy, czy nasze strony działają i jak są wykorzystywane (art. 6 ust. 1 lit. f RODO). Google Analytics nie jest w ogóle wczytywany, dopóki nie wyrazisz zgody, ponieważ żądanie do niego dotarłoby do Google nawet bez plików cookie.

Za Twoją zgodą. Wyrażenie zgody w bannerze uruchamia Google Analytics i pozwala obu narzędziom zapisać identyfikator w Twojej przeglądarce, co pozwala nam odróżnić wizytę powracającą od nowej, śledzić sposób korzystania z funkcji na przestrzeni Twoich wizyt oraz — w aplikacji internetowej — powiązać to z Twoim kontem. Korzystamy z:

• Google Analytics 4 — liczba osób odwiedzających każdą stronę oraz sposób, w jaki na nią trafiają. Jego identyfikator wygasa nie później niż 2 lata od ostatniej wizyty.
• PostHog — z jakich funkcji korzystają użytkownicy oraz błędy JavaScript napotykane w przeglądarce. Jego identyfikator wygasa 1 rok od ostatniej wizyty.

Oba narzędzia ograniczają się do pomiaru naszych własnych stron. Nie wykorzystujemy plików cookie reklamowych, nie zezwalamy na personalizację reklam na podstawie tych danych i nie śledzimy użytkownika na stronach internetowych innych firm.

Wycofanie zgody. Zgodę można wycofać w dowolnym momencie za pomocą linku „Ustawienia plików cookie” w stopce naszych stron internetowych lub w sekcji Ustawienia → Informacje prawne w aplikacji internetowej. Wycofanie zgody powoduje usunięcie opisanych powyżej identyfikatorów, ponowne wyłączenie Google Analytics i powrót pomiaru do trybu anonimowego; nie wpływa to na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Taki sam skutek ma wyczyszczenie plików cookie i danych tej strony w przeglądarce.

Sama Aplikacja nie wykorzystuje plików cookie. Dane diagnostyczne w Aplikacji są objęte pkt 3.2 i 3.3.

Administrator nie zamierza przetwarzać szczególnych kategorii danych (art. 9 RODO). Jeżeli użytkownik dobrowolnie przekaże takie dane, będą one przetwarzane wyłącznie w celu realizacji Usługi.

4. Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzane są wyłącznie w następujących celach:

W przypadkach wymaganych przepisami prawa przetwarzanie odbywa się na podstawie zgody użytkownika (art. 6 ust. 1 lit. a RODO).

5. Przetwarzanie danych w ramach funkcjonalności AI

Niektóre funkcjonalności Usługi mogą wykorzystywać modele sztucznej inteligencji.

Treści wprowadzane przez użytkownika mogą być przetwarzane przez zewnętrznych dostawców AI w celu wygenerowania odpowiedzi lub realizacji funkcjonalności. Z zastrzeżeniem wyjątku opisanego w sekcji 5.1, dostawcy przetwarzają je wyłącznie w tym celu.

Dostawcami AI mogą być:

• OpenAI,
• Anthropic,
• Google,
• OpenRouter – usługa routingu, która przekazuje żądanie do dostawcy uruchamiającego wybrany model AI.

Żądania AI przesyłamy za pośrednictwem bramki obsługiwanej przez nas samych, która przekazuje każde żądanie do dostawcy używanego modelu. Gdy żądanie przechodzi przez OpenRouter, treść tego żądania otrzymuje także dostawca modelu, do którego trafia.

Dostawca może ulegać zmianie w zależności od potrzeb technicznych, testów lub optymalizacji infrastruktury.

Zdjęcia i dokumenty przesyłane do odczytu (na przykład rodowód, paragon lub certyfikat) są przekazywane dostawcy AI wyłącznie w celu odczytania danych, o które użytkownik poprosił. Nie przechowujemy tych plików; zapisywane są tylko te dane, które użytkownik zdecyduje się zapisać.

Administrator:

• nie sprzedaje danych osobowych dostawcom AI,
• zawiera odpowiednie umowy powierzenia przetwarzania danych,
• wymaga przetwarzania wyłącznie w celu realizacji Usługi,
• nie zezwala na trenowanie modeli na danych użytkowników, z wyjątkiem przypadku opisanego w sekcji 5.1.

Użytkownicy nie powinni przekazywać danych poufnych ani regulowanych, chyba że jest to niezbędne do działania funkcji.

5.1 Bezpłatne i testowe funkcjonalności AI

Niektóre funkcjonalności AI są udostępniane bezpłatnie – funkcjonalności AI w planie Free – lub są wyraźnie oznaczone w Usłudze jako funkcjonalności AI w wersji beta, testowej lub eksperymentalnej, w miejscu ich użycia. Aby je oferować, możemy korzystać z modeli AI, których dostawcy przechowują treść żądań i mogą wykorzystywać ją do ulepszania lub trenowania swoich modeli, na podstawie własnych warunków. Treści wprowadzane przez użytkownika w tych funkcjonalnościach (na przykład wiadomości w czacie) mogą zatem być wykorzystywane przez tych dostawców w tym celu.

Wyjątek ten nie dotyczy odczytu zdjęć ani dokumentów oraz funkcjonalności AI w płatnych planach Plus i Pro (w tym Wolfie.app Pro), które są przetwarzane wyłącznie w sposób opisany powyżej.

Prosimy nie wprowadzać w tych funkcjonalnościach informacji o sobie ani o innych osobach, które nie powinny być wykorzystywane w ten sposób.

6. Odbiorcy danych i podmioty przetwarzające

Dane mogą być przetwarzane przez podmioty trzecie działające na podstawie umów powierzenia przetwarzania danych.

Infrastruktura i hosting

• Netcup (podstawowe serwery aplikacji, zlokalizowane w Niemczech),
• Hetzner (serwery aplikacji, zlokalizowane w Niemczech),
• Backblaze (szyfrowane przechowywanie kopii zapasowych),
• Cloudflare (dostarczanie treści, DNS oraz usługi bezpieczeństwa/proxy).

Uwierzytelnianie

• Google Firebase – Firebase Authentication,
• Logowanie z Apple (Apple Inc.),
• Logowanie z Google (Google LLC).

Analityka i diagnostyka

• Google Firebase,
• Google Analytics (strony internetowe i Aplikacja),
• PostHog (analityka produktowa strony internetowej oraz monitorowanie błędów w przeglądarce; region UE),
• Sentry (monitorowanie błędów i awarii).

Funkcje AI

• OpenAI,
• Anthropic,
• Google (Gemini API),
• OpenRouter oraz dostawcy modeli, do których przekierowuje żądania.

Płatności i subskrypcje

• Apple – zakupy w aplikacji w App Store,
• Google – Google Play Billing,
• RevenueCat (zarządzanie subskrypcjami),
• Stripe (obsługa płatności w przypadku zakupów bezpośrednich).

Podstawowe serwery hostujemy na terenie Unii Europejskiej (Niemcy) tak długo, jak długo dostępna jest odpowiednia opcja zlokalizowana w UE. Wszyscy dostawcy przetwarzają dane na podstawie obowiązujących umów powierzenia przetwarzania danych (DPA).

7. Przekazywanie danych poza EOG

Niektóre podmioty przetwarzające mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (EOG).

Dostawcy, którzy mogą przetwarzać dane osobowe poza EOG — w tym Google (Firebase, Google Analytics, Logowanie z Google, Gemini API), Sentry, RevenueCat, Stripe, Cloudflare oraz dostawcy AI wymienieni w rozdziale 6 (OpenAI, Anthropic, OpenRouter i dostawcy modeli, do których przekierowuje żądania) — czynią to na podstawie standardowych klauzul umownych oraz, w odpowiednich przypadkach, ram ochrony danych UE–USA (EU–U.S. Data Privacy Framework).

PostHog jest skonfigurowany do przetwarzania danych w swoim regionie Unii Europejskiej, w związku z czym dane analityczne strony internetowej nie są przekazywane poza EOG.

W takich przypadkach Administrator stosuje odpowiednie zabezpieczenia zgodnie z rozdziałem V RODO, w szczególności:

• decyzje stwierdzające odpowiedni stopień ochrony,
• standardowe klauzule umowne (SCC),
• dodatkowe zabezpieczenia techniczne i organizacyjne.

8. Okres przechowywania danych

Dane osobowe przechowywane są wyłącznie przez okres niezbędny do:

• świadczenia Usługi,
• realizacji umowy,
• wypełnienia obowiązków prawnych,
• zapewnienia bezpieczeństwa,
• rozstrzygania sporów.

Dane mogą zostać usunięte lub zanonimizowane, gdy nie są już niezbędne.

Użytkownik może zażądać usunięcia konta oraz powiązanych danych, z zastrzeżeniem obowiązków prawnych Administratora.

9. Brak sprzedaży danych

Administrator:

• nie sprzedaje danych osobowych,
• nie udostępnia danych do celów reklamowych,
• nie prowadzi działalności brokerskiej w zakresie danych.

Dane przekazywane są wyłącznie podmiotom niezbędnym do świadczenia Usługi.

10. Prawa użytkownika

Osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• wniesienia sprzeciwu,
• przenoszenia danych,
• cofnięcia zgody (jeśli przetwarzanie odbywa się na jej podstawie).

Żądania można kierować na adres: [email protected]

Użytkownik ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych lub innego właściwego organu nadzorczego.

11. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne, w szczególności:

• szyfrowanie transmisji (TLS),
• kontrolę dostępu,
• zabezpieczenia uwierzytelniania,
• monitorowanie i logowanie zdarzeń,
• zasadę minimalizacji danych.

Żaden system informatyczny nie gwarantuje jednak całkowitego bezpieczeństwa.

12. Ochrona danych dzieci

Usługa nie jest przeznaczona dla dzieci poniżej 16 roku życia (lub niższego wieku dopuszczalnego przez prawo krajowe). Administrator nie przetwarza świadomie danych dzieci bez wymaganej zgody.

W przypadku stwierdzenia takiego przetwarzania dane zostaną usunięte.

13. Zgodność z wymogami Apple i Google

Zgodnie z wymaganiami Apple App Store oraz Google Play:

• praktyki przetwarzania danych są transparentnie ujawniane,
• dane nie są wykorzystywane do śledzenia reklamowego,
• uprawnienia aplikacji są ograniczone do niezbędnego zakresu,
• użytkownik może zażądać usunięcia konta,
• dane przetwarzane są wyłącznie w określonych celach.

14. Ograniczenie odpowiedzialności

W maksymalnym zakresie dopuszczalnym przez prawo:

• Administrator nie ponosi odpowiedzialności za niezależne działania podmiotów trzecich,
• Administrator nie odpowiada za zakłócenia lub incydenty wynikające z działania zewnętrznych dostawców infrastruktury,
• użytkownik ponosi odpowiedzialność za legalność wprowadzanych treści.

15. Zmiany Polityki Prywatności

Administrator może wprowadzać zmiany do niniejszej Polityki Prywatności.

Istotne zmiany będą komunikowane w Aplikacji lub na stronie internetowej. Dalsze korzystanie z Usługi oznacza akceptację zaktualizowanej wersji.