1. Kto jest administratorem Twoich danych
Administratorem danych osobowych przetwarzanych w aplikacji mobilnej HAUU oraz w serwisie hauu.app jest Bartłomiej Kopciewicz, Folwarczna 27/1, 26-600 Radom („my”, „Operator”) — osoba fizyczna figurująca jako wydawca aplikacji HAUU w Google Play i App Store. Operator nie prowadzi zarejestrowanej działalności gospodarczej, co jednak nie zwalnia go z obowiązków administratora danych wynikających z RODO.
Kontakt w sprawach danych osobowych: privacy@hauu.app
Kontakt ogólny: contact@hauu.app
Adres korespondencyjny: Folwarczna 27/1, 26-600 Radom
Odpowiadamy na zapytania dotyczące danych w terminie do 30 dni.
2. Jakie dane zbieramy
2.1. Dane, które podajesz sam
- Przy zakładaniu konta: adres e-mail, hasło (przechowywane wyłącznie w postaci zaszyfrowanej przez Firebase Authentication — nie mamy do niego dostępu), imię lub nazwa wyświetlana, data urodzenia, płeć.
- Profil psa: imię psa, data urodzenia, rasa, płeć, wielkość, poziom energii, cechy charakteru, opis, zdjęcia (do 4).
- Treści, które tworzysz: wiadomości w czacie, zgłoszenia na mapie, zgłoszenia do moderacji wraz z opisem, treść odwołań od decyzji moderacyjnych.
2.2. Dane zbierane automatycznie
- Lokalizacja. Przybliżona i dokładna lokalizacja urządzenia — używana do pokazywania psów w okolicy, obliczania odległości oraz umiejscowienia zgłoszeń na mapie. Zapisujemy współrzędne oraz tzw. geohash (skróconą reprezentację obszaru). Dostęp do lokalizacji wymaga Twojej zgody w systemie i możesz go cofnąć w ustawieniach telefonu.
- Status online. Informacja, czy aplikacja jest w danej chwili aktywna (Firebase Realtime Database).
- Identyfikator powiadomień push (token FCM) — potrzebny do wysyłania powiadomień.
- Dane techniczne i diagnostyczne. Model urządzenia, wersja systemu, wersja aplikacji, raporty o awariach (Firebase Crashlytics), dane weryfikujące autentyczność aplikacji (Firebase App Check).
- Identyfikator reklamowy. AAID (Android) lub IDFA (iOS) — wyłącznie jeśli wyrazisz na to zgodę. Na iOS dodatkowo wymagana jest zgoda w systemowym oknie App Tracking Transparency.
2.3. Dane, których NIE zbieramy
Nie zbieramy numeru telefonu, kontaktów z książki adresowej, danych zdrowotnych, danych płatniczych ani numerów dokumentów. Nie mamy dostępu do Twoich zdjęć poza tymi, które sam wybierzesz do profilu psa.
3. Po co i na jakiej podstawie prawnej przetwarzamy dane
| Cel | Dane | Podstawa prawna (RODO) |
|---|
| Prowadzenie konta i świadczenie usługi | Dane konta, profil psa, dopasowania, wiadomości | Art. 6 ust. 1 lit. b — wykonanie umowy (regulaminu) |
| Pokazywanie psów w okolicy, mapa zgłoszeń | Lokalizacja, geohash | Art. 6 ust. 1 lit. a — zgoda (uprawnienie systemowe) |
| Powiadomienia push | Token FCM, preferencje powiadomień | Art. 6 ust. 1 lit. a — zgoda |
| Weryfikacja wieku (16+) | Data urodzenia | Art. 6 ust. 1 lit. c — obowiązek prawny |
| Bezpieczeństwo, moderacja, blokady | Zgłoszenia, blokady, dane konta | Art. 6 ust. 1 lit. f — prawnie uzasadniony interes (ochrona użytkowników) |
| Diagnostyka awarii i stabilność | Dane techniczne, raporty awarii | Art. 6 ust. 1 lit. f — prawnie uzasadniony interes |
| Reklamy spersonalizowane | Identyfikator reklamowy | Art. 6 ust. 1 lit. a — zgoda (formularz UMP / ATT) |
| Obrona przed roszczeniami | Dane niezbędne w konkretnej sprawie | Art. 6 ust. 1 lit. f — prawnie uzasadniony interes |
4. Co widzą inni użytkownicy
- Widoczne publicznie w aplikacji: profil Twojego psa (imię, zdjęcia, rasa, wiek, wielkość, energia, cechy, opis), Twoje imię lub nazwa wyświetlana, Twoja płeć i wiek, przybliżona odległość od oglądającego, status online.
- Widoczne tylko po dopasowaniu: treść wiadomości.
- Nigdy nie pokazujemy: Twojego adresu e-mail, dokładnej lokalizacji ani adresu. Zamiast tego prezentujemy przybliżoną odległość, a zgłoszenia na mapie mają promień 50–200 m.
- Polubienia są jednostronnie ukryte: druga osoba dowiaduje się o Twoim polubieniu dopiero, gdy sama Cię polubi. W Aktualnościach widoczna jest wyłącznie liczba polubień, bez tożsamości.
- Zgłoszenia do moderacji są anonimowe — osoba zgłaszana nie dowiaduje się, kto ją zgłosił.
- Widoczność profilu możesz wyłączyć w Ustawieniach → Prywatność i dane („Widoczny w wyszukiwaniu”).
5. Komu przekazujemy dane
Nie sprzedajemy Twoich danych. Przekazujemy je wyłącznie podmiotom, które przetwarzają je na nasze zlecenie (podmioty przetwarzające) lub gdy wymaga tego prawo.
- Google Ireland Limited / Google LLC — infrastruktura Firebase (Authentication, Firestore, Realtime Database, Storage, Cloud Functions, Cloud Messaging, Crashlytics, App Check), Google Maps Platform oraz Google AdMob. Zakres: praktycznie wszystkie dane opisane w punkcie 2, w zależności od usługi.
- Apple Inc. — wyłącznie na urządzeniach iOS: usługa powiadomień push (APNs) oraz mechanizm App Tracking Transparency.
- Organy publiczne — wyłącznie na podstawie prawidłowego żądania wynikającego z przepisów prawa (np. żądanie prokuratury lub sądu).
Przekazywanie poza Europejski Obszar Gospodarczy. Google i Apple mogą przetwarzać dane poza EOG, w tym w Stanach Zjednoczonych. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework) lub standardowych klauzul umownych.
6. Jak długo przechowujemy dane
- Dane konta i profil psa — do czasu usunięcia konta przez Ciebie. Konta nieaktywne przez ponad 24 miesiące usuwamy po uprzednim powiadomieniu.
- Wiadomości i dopasowania — do czasu usunięcia dopasowania, zablokowania użytkownika albo usunięcia konta przez którąkolwiek ze stron.
- Zgłoszenia na mapie — od 1 do 24 godzin w zależności od typu; po wygaśnięciu dokument jest automatycznie usuwany z bazy (mechanizm TTL Firestore, zwykle w ciągu 24 godzin).
- Zgłoszenia do moderacji i blokady — do 12 miesięcy od rozpatrzenia. Przechowujemy je dłużej niż samo konto, aby móc rozpoznawać powtarzające się nadużycia; w tym celu ograniczamy je do niezbędnego minimum.
- Raporty o awariach — zgodnie z domyślną retencją Firebase Crashlytics (do 90 dni).
- Kopie zapasowe — usunięte dane mogą pozostawać w kopiach zapasowych do 30 dni.
- Dane niezbędne do obrony przed roszczeniami — do upływu terminu przedawnienia.
7. Jak zabezpieczamy dane
- Cała komunikacja między aplikacją a serwerami odbywa się szyfrowanym połączeniem (HTTPS/TLS).
- Dane w bazie są szyfrowane w spoczynku przez infrastrukturę Google Cloud.
- Hasła nigdy nie są przechowywane w postaci jawnej — obsługuje je Firebase Authentication.
- Dostęp do danych regulują reguły bezpieczeństwa Firestore, które ograniczają odczyt i zapis do właściciela danych. Operacje wrażliwe (blokowanie, usuwanie konta, moderacja) wykonują wyłącznie funkcje serwerowe — aplikacja nie ma uprawnień, by zapisywać dane innego użytkownika.
- Firebase App Check odrzuca ruch pochodzący spoza autentycznej aplikacji.
- Dostęp administracyjny do danych mają wyłącznie osoby, którym jest to niezbędne, i tylko w zakresie koniecznym do obsługi zgłoszeń i utrzymania usługi.
8. Twoje prawa
Przysługuje Ci prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego wcześniej).
Większość z tych praw zrealizujesz samodzielnie w aplikacji:
- Dostęp i przenoszenie — Ustawienia → Prywatność i dane → pobranie pliku ze swoimi danymi.
- Sprostowanie — edycja profilu psa i danych konta w Ustawieniach.
- Usunięcie — Ustawienia → Konto i profil → Usuń konto, albo samodzielnie na stronie usuwanie konta (po zalogowaniu, natychmiast).
- Cofnięcie zgód — lokalizacja i powiadomienia w ustawieniach systemowych telefonu, zgody reklamowe w Ustawienia → Prywatność i dane.
W pozostałych sprawach napisz na privacy@hauu.app.
Masz również prawo wniesienia skargi do organu nadzorczego — w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
9. Zautomatyzowane decyzje i profilowanie
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Decyzje moderacyjne (usunięcie treści, blokada konta) zawsze podejmuje człowiek.
Kolejność psów pokazywanych w odkrywaniu wynika z odległości i ustawionych przez Ciebie filtrów — nie tworzymy profili behawioralnych ani ocen użytkowników.
10. Dzieci
Aplikacja jest przeznaczona dla osób, które ukończyły 16 lat. Nie zbieramy świadomie danych osób młodszych. Jeśli dowiemy się, że konto założyła osoba poniżej 16 roku życia, usuniemy je wraz z danymi. Jeśli jesteś rodzicem lub opiekunem i podejrzewasz, że Twoje dziecko założyło konto — napisz na privacy@hauu.app.
11. Zmiany polityki
O istotnych zmianach poinformujemy Cię w aplikacji lub mailem z co najmniej 14-dniowym wyprzedzeniem. Data ostatniej aktualizacji jest podana na górze tej strony.
12. Dokumenty powiązane
Regulamin · Polityka cookies i identyfikatorów · Twoje prawa (RODO) · Dane operatora
1. Who is the controller of your data
The controller of personal data processed in the HAUU mobile app and the hauu.app website is Bartłomiej Kopciewicz, Folwarczna 27/1, 26-600 Radom ("we", the "Operator") — a natural person listed as the publisher of the HAUU app on Google Play and the App Store. The operator does not run a registered business, which however does not exempt them from controller obligations under GDPR.
Data protection contact: privacy@hauu.app
General contact: contact@hauu.app
Postal address: Folwarczna 27/1, 26-600 Radom
We respond to data-related enquiries within 30 days.
2. What data we collect
2.1. Data you provide
- At sign-up: e-mail address, password (stored only in encrypted form by Firebase Authentication — we have no access to it), first name or display name, date of birth, gender.
- Dog profile: dog's name, date of birth, breed, gender, size, energy level, personality traits, description, photos (up to 4).
- Content you create: chat messages, map reports, moderation reports with descriptions, appeal texts.
2.2. Data collected automatically
- Location. Approximate and precise device location — used to show nearby dogs, calculate distances and place reports on the map. We store coordinates and a geohash (a shortened representation of an area). Location access requires your system-level permission and can be withdrawn in your phone settings.
- Online status. Whether the app is currently active (Firebase Realtime Database).
- Push notification identifier (FCM token) — needed to deliver notifications.
- Technical and diagnostic data. Device model, OS version, app version, crash reports (Firebase Crashlytics), app authenticity data (Firebase App Check).
- Advertising identifier. AAID (Android) or IDFA (iOS) — only if you consent. On iOS, additional consent via the system App Tracking Transparency prompt is required.
2.3. Data we do NOT collect
We do not collect phone numbers, address book contacts, health data, payment data or document numbers. We have no access to your photos other than those you choose for the dog profile.
3. Why and on what legal basis we process data
| Purpose | Data | Legal basis (GDPR) |
|---|
| Running the account and providing the service | Account data, dog profile, matches, messages | Art. 6(1)(b) — performance of a contract (the terms) |
| Showing nearby dogs, the report map | Location, geohash | Art. 6(1)(a) — consent (system permission) |
| Push notifications | FCM token, notification preferences | Art. 6(1)(a) — consent |
| Age verification (16+) | Date of birth | Art. 6(1)(c) — legal obligation |
| Safety, moderation, blocking | Reports, blocks, account data | Art. 6(1)(f) — legitimate interest (protecting users) |
| Crash diagnostics and stability | Technical data, crash reports | Art. 6(1)(f) — legitimate interest |
| Personalised advertising | Advertising identifier | Art. 6(1)(a) — consent (UMP / ATT) |
| Defence against claims | Data necessary in a specific case | Art. 6(1)(f) — legitimate interest |
4. What other users see
- Publicly visible in the app: your dog's profile (name, photos, breed, age, size, energy, traits, description), your first name or display name, your gender and age, approximate distance from the viewer, online status.
- Visible only after a match: message content.
- Never shown: your e-mail address, precise location or address. We show approximate distance instead, and map reports have a 50–200 m radius.
- Likes are hidden one way: the other person only learns of your like if they like you back. The activity feed shows only the number of likes, without identities.
- Moderation reports are anonymous — the reported person is never told who reported them.
- You can turn profile visibility off in Settings → Privacy and data ("Visible in search").
5. Who we share data with
We do not sell your data. We share it only with entities processing it on our behalf (processors) or where required by law.
- Google Ireland Limited / Google LLC — Firebase infrastructure (Authentication, Firestore, Realtime Database, Storage, Cloud Functions, Cloud Messaging, Crashlytics, App Check), Google Maps Platform and Google AdMob. Scope: essentially all data described in section 2, depending on the service.
- Apple Inc. — on iOS devices only: push notification service (APNs) and the App Tracking Transparency mechanism.
- Public authorities — only on the basis of a valid legal request (e.g. from a prosecutor or court).
Transfers outside the European Economic Area. Google and Apple may process data outside the EEA, including in the United States. This takes place under a European Commission adequacy decision (EU–US Data Privacy Framework) or standard contractual clauses.
6. How long we keep data
- Account data and dog profile — until you delete your account. Accounts inactive for more than 24 months are deleted after prior notice.
- Messages and matches — until the match is removed, a user is blocked, or either party deletes their account.
- Map reports — from 1 to 24 hours depending on type; once expired, the record is automatically deleted from the database (Firestore TTL, usually within 24 hours).
- Moderation reports and blocks — up to 12 months after review. We keep these longer than the account itself in order to recognise repeat abuse; we limit them to the necessary minimum.
- Crash reports — per Firebase Crashlytics default retention (up to 90 days).
- Backups — deleted data may remain in backups for up to 30 days.
- Data needed to defend against claims — until the limitation period expires.
7. How we secure data
- All communication between the app and servers uses an encrypted connection (HTTPS/TLS).
- Data at rest is encrypted by Google Cloud infrastructure.
- Passwords are never stored in plain text — they are handled by Firebase Authentication.
- Data access is governed by Firestore security rules limiting reads and writes to the data owner. Sensitive operations (blocking, account deletion, moderation) are performed exclusively by server-side functions — the app has no permission to write another user's data.
- Firebase App Check rejects traffic that does not originate from the genuine app.
- Administrative access to data is limited to people who need it, and only to the extent necessary to handle reports and maintain the service.
8. Your rights
You have the right to: access your data, rectify it, have it erased, restrict processing, data portability, object to processing based on legitimate interest, and withdraw consent at any time (without affecting the lawfulness of processing carried out beforehand).
You can exercise most of these rights yourself in the app:
- Access and portability — Settings → Privacy and data → download a file with your data.
- Rectification — edit the dog profile and account data in Settings.
- Erasure — Settings → Account and profile → Delete account, or yourself on the account deletion page (after signing in, instantly).
- Withdrawing consent — location and notifications in your phone's system settings, ad consent in Settings → Privacy and data.
For anything else, write to privacy@hauu.app.
You also have the right to lodge a complaint with a supervisory authority — in Poland this is the President of the Personal Data Protection Office, ul. Stawki 2, 00-193 Warsaw, uodo.gov.pl.
9. Automated decisions and profiling
We do not take decisions about you based solely on automated processing that would produce legal effects or similarly significantly affect you. Moderation decisions (content removal, account blocking) are always made by a human.
The order in which dogs appear in discovery is based on distance and the filters you set — we do not build behavioural profiles or user scores.
10. Children
The app is intended for people aged 16 and over. We do not knowingly collect data from younger people. If we learn that an account was created by someone under 16, we will delete it together with the data. If you are a parent or guardian and suspect your child created an account — write to privacy@hauu.app.
11. Changes to this policy
We will inform you of material changes in the app or by e-mail at least 14 days in advance. The date of the last update is shown at the top of this page.
12. Related documents
Terms of Service · Cookie and identifier policy · Your rights (GDPR) · Operator details