Polityka Prywatności — Livio Dairy Manager

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

Gabinet Weterynaryjny AMICUS
pl. Jana Pawła II 13, 18-420 Jedwabne, Polska
E-mail: gabinet.amicus@gmail.com

W sprawach dotyczących ochrony danych osobowych możesz skontaktować się z nami pod powyższym adresem e-mail.

2. Zakres stosowania

Niniejsza Polityka Prywatności dotyczy aplikacji mobilnej Livio — Dairy Manager (dalej: „Aplikacja") dostępnej w sklepie Google Play, powiązanych usług backendowych (synchronizacja danych, walidacja zakupów, asystent AI) oraz strony internetowej app.livio.farm.

Stosujemy przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz, w zakresie mającym zastosowanie, California Consumer Privacy Act (CCPA).

3. Jakie dane zbieramy

3.1. Dane konta (rejestracja i logowanie)

Dane	Cel	Podstawa prawna	Status
Adres e-mail	Utworzenie konta, logowanie, komunikacja	Art. 6 ust. 1 lit. b RODO (wykonanie umowy)	Wymagane
Imię / nazwa wyświetlana	Personalizacja interfejsu, identyfikacja w zespole	Art. 6 ust. 1 lit. b RODO	Opcjonalne
Zdjęcie profilowe (URL)	Wyświetlanie avatara (z konta Google)	Art. 6 ust. 1 lit. a RODO (zgoda)	Opcjonalne
Hasło (hash BCrypt)	Uwierzytelnianie offline	Art. 6 ust. 1 lit. b RODO	Wymagane

Logowanie jest możliwe przez e-mail/hasło lub Google Sign-In (Credential Manager). Przy logowaniu Google pobieramy wyłącznie e-mail, imię i zdjęcie profilowe z Twojego konta Google.

3.2. Dane gospodarstwa i zwierząt

Dane	Cel	Podstawa prawna
Nazwa, adres, współrzędne GPS gospodarstwa	Identyfikacja farmy, geolokalizacja (opcjonalna)	Art. 6 ust. 1 lit. b RODO
Dane zwierząt (nr kolczyka, rasa, płeć, data urodzenia, dane zdrowotne, rozrodcze, żywieniowe)	Zarządzanie stadem — cel główny Aplikacji	Art. 6 ust. 1 lit. b RODO
Dane profilaktyczne (szczepienia, programy leczenia)	Śledzenie zdrowia stada	Art. 6 ust. 1 lit. b RODO
Dane żywieniowe (racje, składniki, analizy pasz)	Optymalizacja żywienia	Art. 6 ust. 1 lit. b RODO

Uwaga: Dane zwierząt gospodarskich nie stanowią danych osobowych w rozumieniu RODO. Przetwarzamy je w ramach świadczenia usługi zgodnie z regulaminem.

3.3. Dane urządzenia i identyfikatory

Dane	Cel	Podstawa prawna
Identyfikator urządzenia (Device ID)	Śledzenie audytowe zmian, synchronizacja, walidacja zakupów	Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)
Model urządzenia, wersja systemu Android	Diagnostyka błędów (Crashlytics)	Art. 6 ust. 1 lit. a RODO (zgoda)

3.4. Lokalizacja

Aplikacja może żądać dostępu do lokalizacji GPS urządzenia wyłącznie w celu:

Automatycznego uzupełnienia adresu gospodarstwa (reverse geocoding)
Zapisania współrzędnych GPS farmy

Lokalizacja jest pobierana jednorazowo, na żądanie użytkownika — Aplikacja nie śledzi lokalizacji w tle. Można odmówić udzielenia zgody bez utraty pozostałych funkcji.

3.5. Kamera

Aplikacja korzysta z kamery wyłącznie do:

Skanowania etykiet pasz — OCR (rozpoznawanie tekstu) z wykorzystaniem Google ML Kit Text Recognition. Przetwarzanie odbywa się na urządzeniu (on-device) — zdjęcia nie są wysyłane na serwer.

3.6. Dane zakupowe (Google Play Billing)

Dane	Cel	Podstawa prawna
Token zakupu (purchase token)	Weryfikacja subskrypcji po stronie serwera	Art. 6 ust. 1 lit. b RODO
Identyfikator produktu, status subskrypcji	Zarządzanie dostępem do funkcji premium	Art. 6 ust. 1 lit. b RODO

Nie mamy dostępu do numeru Twojej karty płatniczej ani danych bankowych — płatności obsługuje wyłącznie Google Play.

3.7. Analityka i diagnostyka

Usługa	Dane	Cel	Zgoda
Firebase Analytics	Zdarzenia użycia (bez PII), ekrany, czas sesji	Poprawa UX, analiza wykorzystania funkcji	Opcjonalna
Firebase Crashlytics	Raporty awarii, stack trace, model urządzenia	Naprawa błędów, stabilność aplikacji	Opcjonalna

Podczas pierwszego uruchomienia (onboarding) pytamy o zgodę na analitykę i diagnostykę. Możesz odmówić — Aplikacja będzie działać w pełni bez tych usług.

3.8. Asystent AI

Aplikacja oferuje funkcję asystenta AI. Gdy z niej korzystasz:

Twoje pytanie oraz zanonimizowany kontekst danych farmy (statystyki stada, bez danych osobowych) jest wysyłany do serwera proxy (Supabase Edge Function).
Serwer proxy przekazuje zapytanie do usługi OpenAI (GPT) w celu wygenerowania odpowiedzi.
Nie przechowujemy historii rozmów AI na serwerze — jest ona zapisywana wyłącznie lokalnie na urządzeniu.

Korzystanie z asystenta AI wymaga osobnej zgody podczas onboardingu.

4. Przechowywanie i synchronizacja danych

4.1. Dane lokalne

Wszystkie dane Aplikacji są przechowywane lokalnie na urządzeniu w zaszyfrowanej bazie danych (SQLCipher — AES-256). Aplikacja działa w pełni offline.

4.2. Synchronizacja w chmurze

Jeśli posiadasz konto i aktywną subskrypcję, dane mogą być synchronizowane z serwerem w chmurze:

Dostawca: Supabase (serwery w UE — AWS eu-central-1, Frankfurt)
Zakres danych: dane gospodarstwa, zwierząt, zdarzeń, zadań — szyfrowane w transmisji (TLS 1.3)
Cel: backup, dostęp z wielu urządzeń, współpraca zespołowa

4.3. Zabezpieczenia

Szyfrowanie bazy lokalnej: SQLCipher (AES-256)
Szyfrowanie w transmisji: TLS 1.3
Tokeny uwierzytelniające: EncryptedSharedPreferences (Android Keystore)
Hasła: BCrypt (hash, nigdy plain text)
Biometria: opcjonalne odblokowanie biometryczne

5. Komu udostępniamy dane

Nie sprzedajemy Twoich danych osobowych. Dane mogą być udostępniane wyłącznie następującym kategoriom odbiorców:

Odbiorca	Cel	Lokalizacja
Supabase Inc. (podprocesor)	Hosting bazy danych, uwierzytelnianie, Edge Functions	UE (Frankfurt, AWS eu-central-1)
Google LLC (Firebase)	Analityka, diagnostyka awarii, powiadomienia push	USA (Standard Contractual Clauses)
Google LLC (Play Billing)	Obsługa płatności, walidacja subskrypcji	USA (SCC)
OpenAI Inc.	Przetwarzanie zapytań AI (zanonimizowane)	USA (SCC)

Transfer danych do USA odbywa się na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych decyzją Komisji Europejskiej oraz, w stosownych przypadkach, na podstawie EU-U.S. Data Privacy Framework.

6. Okres przechowywania danych

Kategoria	Okres
Dane konta	Do usunięcia konta przez użytkownika
Dane farmy i zwierząt (chmura)	Do usunięcia konta lub do 30 dni po zakończeniu subskrypcji
Dane lokalne (urządzenie)	Do odinstalowania Aplikacji lub ręcznego resetu danych
Logi audytowe	12 miesięcy
Logi zakupowe	Zgodnie z wymogami podatkowym (5 lat)
Raporty awarii (Crashlytics)	90 dni (polityka Firebase)

7. Twoje prawa (RODO)

Na podstawie RODO przysługują Ci następujące prawa:

Dostęp — prawo do uzyskania informacji o przetwarzanych danych (art. 15)
Sprostowanie — prawo do poprawienia nieprawidłowych danych (art. 16)
Usunięcie („prawo do bycia zapomnianym") — prawo do żądania usunięcia danych (art. 17)
Ograniczenie przetwarzania — prawo do żądania ograniczenia przetwarzania (art. 18)
Przenoszenie danych — prawo do otrzymania danych w formacie nadającym się do odczytu maszynowego (art. 20). Aplikacja umożliwia eksport danych do CSV.
Sprzeciw — prawo do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21)
Cofnięcie zgody — w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed cofnięciem (art. 7 ust. 3)

Aby skorzystać z powyższych praw, napisz na: gabinet.amicus@gmail.com. Odpowiemy w ciągu 30 dni.

Masz również prawo złożyć skargę do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
https://uodo.gov.pl

8. Informacja dla mieszkańców Kalifornii (CCPA/CPRA)

Jeśli jesteś mieszkańcem Kalifornii, przysługują Ci dodatkowe prawa na podstawie California Consumer Privacy Act (CCPA) i California Privacy Rights Act (CPRA):

Prawo do informacji — masz prawo wiedzieć, jakie kategorie danych osobowych zbieramy i w jakim celu.
Prawo do usunięcia — masz prawo żądać usunięcia swoich danych osobowych.
Prawo do rezygnacji ze sprzedaży — nie sprzedajemy Twoich danych osobowych osobom trzecim.
Prawo do niedyskryminacji — nie będziemy Cię dyskryminować za korzystanie z tych praw.
Prawo do korekty — masz prawo do poprawienia nieprawidłowych danych osobowych.
Prawo do ograniczenia — masz prawo ograniczyć wykorzystanie wrażliwych danych osobowych.

Aby skorzystać z tych praw, skontaktuj się: gabinet.amicus@gmail.com. Odpowiemy w ciągu 45 dni.

Kategorie zbieranych danych (CCPA)

Kategoria CCPA	Przykłady	Sprzedaż
Identyfikatory	E-mail, Device ID	NIE
Dane komercyjne	Historia zakupów subskrypcji	NIE
Dane geolokalizacyjne	Współrzędne GPS farmy (jednorazowo)	NIE
Dane o aktywności w Internecie	Zdarzenia analityczne (zanonimizowane)	NIE
Dane zawodowe	Dane o gospodarstwie rolnym	NIE

9. Dane dzieci

Aplikacja nie jest przeznaczona dla osób poniżej 16 roku życia. Świadomie nie zbieramy danych osobowych dzieci. Jeśli dowiesz się, że dziecko przekazało nam swoje dane, skontaktuj się z nami — niezwłocznie je usuniemy.

10. Powiadomienia push

Aplikacja może wysyłać powiadomienia lokalne dotyczące:

Zbliżających się badań ciążowych
Planowanych wycieleń
Terminów zasuszania
Zadań i przypomnień

Powiadomienia push wymagają osobnej zgody systemu Android. Możesz je wyłączyć w ustawieniach systemu w dowolnym momencie.

11. Pliki cookies i technologie śledzenia

Aplikacja mobilna nie korzysta z plików cookies. Usługi Firebase mogą wykorzystywać identyfikatory instancji (Instance ID) do celów analitycznych — wyłącznie za Twoją zgodą wyrażoną podczas onboardingu.

12. Zmiany w Polityce Prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki Prywatności. O istotnych zmianach poinformujemy:

Powiadomieniem w Aplikacji
Aktualizacją daty na początku dokumentu

Dalsze korzystanie z Aplikacji po zmianach oznacza akceptację zaktualizowanej polityki.

13. Kontakt

W przypadku pytań dotyczących niniejszej Polityki Prywatności lub przetwarzania danych osobowych, skontaktuj się z nami:

Gabinet Weterynaryjny AMICUS
pl. Jana Pawła II 13, 18-420 Jedwabne, Polska
E-mail: gabinet.amicus@gmail.com