§1. Postanowienia Ogólne i Administrator Danych

1. Niniejsza Polityka Prywatności określa szczegółowe zasady przetwarzania i ochrony danych osobowych Użytkowników korzystających z aplikacji mobilnej NearbyList (dalej: „Aplikacja”) oraz powiązanej witryny internetowej.

2. Administratorem danych osobowych jest Krzysztof Górski, miejscowość: Pelplin, adres e-mail do kontaktu w sprawach prywatności: nearbylistapp@gmail.com (dalej: „Administrator”).

3. Przetwarzanie danych odbywa się w pełnej zgodzie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz przepisami prawa polskiego.

4. Administrator oświadcza, że nigdy nie sprzedaje ani nie odpłatnie udostępnia danych osobowych Użytkowników jakimkolwiek podmiotom trzecim.

5. W przypadku przekształceń prawnych Administratora lub przeniesienia praw do Aplikacji na inny podmiot, nowy podmiot przejmie obowiązki Administratora z zachowaniem wszelkich praw Użytkowników.

§2. Zakres i Cele Przetwarzania Danych

Administrator przetwarza wyłącznie dane niezbędne do prawidłowego świadczenia usług, na następujących podstawach prawnych:

• Świadczenie usług (art. 6 ust. 1 lit. b RODO): rejestracja konta, uwierzytelnianie, bezpieczne przechowywanie oraz synchronizacja w chmurze list zadań i list zakupów. Przetwarzane dane obejmują adres e-mail, nazwę użytkownika oraz identyfikatory techniczne konta.
• Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO): monitorowanie stabilności technicznej, diagnostyka i automatyczna analiza błędów (Crashlytics) oraz ochrona przed nadużyciami.
• Zgoda Użytkownika (art. 6 ust. 1 lit. a RODO): opcjonalne wyświetlanie spersonalizowanych reklam za pośrednictwem sieci reklamowej Google AdMob w wersji bezpłatnej Aplikacji. Użytkownik ma prawo cofnąć zgodę w dowolnym momencie.

§3. Uprawnienia Systemowe i Lokalizacja w Tle (Geofencing)

1. Przetwarzanie wyłącznie lokalne w czasie rzeczywistym: Współrzędne geograficzne Użytkownika są analizowane wyłącznie lokalnie na urządzeniu przez wbudowany system geofence. Administrator nie gromadzi, nie śledzi, nie rejestruje ani nie przechowuje na serwerach zewnętrznych historii tras ani lokalizacji Użytkownika.

2. Ochrona baterii (Activity Recognition): Aplikacja korzysta z sensora aktywności fizycznej (chodzenie / jazda / bezruch). Pozwala to na włączanie precyzyjnego GPS tylko wtedy, gdy Użytkownik faktycznie przemieszcza się, eliminując niepotrzebne zużycie energii podczas postoju.

§4. Sztuczna Inteligencja (AI) i Rozpoznawanie Mowy

1. Aplikacja oferuje funkcję wprowadzania zadań i zakupów za pomocą komend głosowych oraz inteligentnego asystenta AI.

2. Treść wprowadzana głosem jest przetwarzana wyłącznie w celu przetłumaczenia mowy na tekst, wyodrębnienia pozycji na liście oraz przypisania właściwej kategorii sklepu.

3. Zapytania przetwarzane przez modele AI nie są wykorzystywane do trenowania publicznych modeli sztucznej inteligencji ani profilowania behawioralnego.

§5. Odbiorcy Danych i Usługi Zewnętrzne

W celu zagwarantowania najwyższego poziomu niezawodności i bezpieczeństwa, Aplikacja współpracuje ze sprawdzonymi dostawcami technologicznymi:

• Google LLC (Firebase, Auth, Cloud Firestore, Crashlytics, AdMob, Google Play): bezpieczne logowanie, szyfrowana baza danych w chmurze, statystyki awarii oraz obsługa subskrypcji. Szczegóły przetwarzania określa Polityka Prywatności Google.
• OpenStreetMap Foundation: geokodowanie i wyszukiwanie lokalizacji obiektów handlowych na mapie w otwartym standardzie kartograficznym.

§6. Przekazywanie Danych poza Europejski Obszar Gospodarczy (EOG)

Z uwagi na korzystanie z infrastruktury chmurowej Google LLC, niektóre dane techniczne mogą być przetwarzane na serwerach zlokalizowanych w Stanach Zjednoczonych. Przekazywanie to odbywa się w oparciu o zatwierdzone przez Komisję Europejską Standardowe Klauzule Umowne (SCC) oraz ramy prawne Data Privacy Framework, zapewniając odpowiedni stopień ochrony danych.

§7. Współdzielenie List w Grupach Rodzinnych

W przypadku korzystania z funkcji list współdzielonych, nazwa użytkownika oraz dodawane pozycje zadań i zakupów są udostępniane w czasie rzeczywistym wyłącznie osobom, które zaakceptowały zaproszenie do danej grupy. Żaden nieuprawniony użytkownik spoza grupy nie ma wglądu do tych treści.

§8. Okres Przechowywania Danych (Retencja)

1. Dane konta oraz zdefiniowane przez Użytkownika listy i zadania są przechowywane przez okres aktywności konta w Aplikacji.

2. Dane analityczne i techniczne (raporty błędów) są automatycznie usuwane lub anonimizowane po upływie okresów retencji określonych przez dostawców analityki (standardowo od 90 dni do 14 miesięcy).

§9. Prawa Użytkownika Wynikające z RODO

Każdemu Użytkownikowi przysługują następujące prawa:

• Prawo dostępu do treści swoich danych oraz otrzymania ich kopii (art. 15 RODO).
• Prawo do sprostowania (poprawiania) nieprawidłowych danych (art. 16 RODO).
• Prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO).
• Prawo do ograniczenia przetwarzania danych (art. 18 RODO).
• Prawo do przenoszenia danych (art. 20 RODO).
• Prawo do wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO).
• Prawo do wniesienia skargi do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

§10. Procedura Usunięcia Konta i Danych (Zgodność z Google Play)

Usunięcie danych można przeprowadzić na dwa równorzędne sposoby:

• Samodzielnie w Aplikacji: przechodząc do zakładki: Profil ➡️ Ustawienia ➡️ Usuń konto i potwierdzając operację. Usunięcie następuje natychmiastowo.
• Drogą elektroniczną: wysyłając wiadomość z zarejestrowanego adresu e-mail na adres: nearbylistapp@gmail.com z tematem „Żądanie usunięcia konta”. Wniosek zostanie zrealizowany w terminie do 7 dni roboczych. Po usunięciu konta baza nie zachowuje żadnych kopii zapasowych.

§11. Bezpieczeństwo Danych i Kontakt

1. Administrator wdraża rygorystyczne środki techniczne i organizacyjne, w tym szyfrowanie połączeń SSL/TLS oraz bezpieczne reguły reguł dostępu Firebase Security Rules, uniemożliwiające dostęp osób nieuprawnionych.

2. Wszelkie pytania, wątpliwości lub wnioski dotyczące niniejszej Polityki Prywatności należy kierować drogą mailową na adres: nearbylistapp@gmail.com.

§12. Oferty Kontekstowe (Funkcja Planowana)

W przyszłości Aplikacja może umożliwiać wyświetlanie kontekstowych ofert lub powiadomień sponsorowanych w oparciu o bieżącą lokalizację. Użytkownik zachowa nad nimi pełną kontrolę i możliwość wyłączenia tej opcji w ustawieniach.

1. General Provisions and Data Administrator

1. This Privacy Policy sets out the rules for the processing and protection of personal data of Users using the NearbyList mobile application (hereinafter: "Application") and the associated website.

2. The personal data administrator is Krzysztof Górski, city: Pelplin, Poland, contact e-mail for privacy inquiries: nearbylistapp@gmail.com (hereinafter: "Administrator").

3. Personal data is processed in full compliance with Regulation (EU) 2016/679 of the European Parliament and of the Council (GDPR) and applicable legal regulations.

4. The Administrator declares that User personal data is never sold or commercially rented to any third parties.

5. In the event of corporate restructuring or transfer of rights to the Application to another legal entity, the new entity will assume the duties of the Data Administrator while preserving all User rights.

2. Scope and Purposes of Data Processing

The Administrator processes only data necessary for the proper provision of services, based on the following legal grounds:

• Performance of a Contract (Art. 6(1)(b) GDPR): user registration, authentication, encrypted cloud synchronization and storage of shopping lists and tasks. Processed data includes email address, username, and technical account identifiers.
• Legitimate Interest (Art. 6(1)(f) GDPR): monitoring application stability, crash diagnosis and error reporting (Crashlytics), and fraud prevention.
• User Consent (Art. 6(1)(a) GDPR): optional display of personalized advertisements via Google AdMob in the free tier of the Application. The User may revoke consent at any time in device settings.

3. System Permissions and Background Location (Geofencing)

1. Strictly Local Real-Time Processing: The User's geographic coordinates are processed strictly locally on the device by the native geofencing system. The Administrator does not record, collect, track, or store User location history or travel routes on external servers.

2. Battery Optimization (Activity Recognition): The Application utilizes physical activity recognition (walking / driving / stationary). This engages high-accuracy GPS only when actual movement is detected, eliminating battery drain while stationary.

4. Artificial Intelligence (AI) and Speech Recognition

1. The Application offers voice input for tasks and shopping items powered by AI smart assistant features.

2. Voice input is processed exclusively for speech-to-text conversion, extracting list items, and categorizing items into store departments.

3. User inputs processed by AI models are not used to train public generative AI models or for behavioral profiling.

5. Data Recipients and Third-Party Services

To ensure high service quality and infrastructure security, the Application partners with verified technological providers:

• Google LLC (Firebase, Auth, Cloud Firestore, Crashlytics, AdMob, Google Play): secure authentication, encrypted cloud databases, crash analytics, and subscription processing. Governed by Google's Privacy Policy.
• OpenStreetMap Foundation: geocoding and map place search using open cartographic standards.

6. Data Transfers Outside the European Economic Area (EEA)

Due to the use of Google cloud infrastructure, certain technical data may be processed on servers located in the United States. Such transfers are conducted based on European Commission-approved Standard Contractual Clauses (SCC) and the Data Privacy Framework, ensuring adequate data protection.

7. Shared Lists in Family & Friend Groups

When using shared list features, the username and added task or shopping items are visible in real time only to confirmed members of that specific group. No unauthorized outside users have access to group contents.

8. Data Retention Period

1. User account data and saved task/shopping lists are retained for the duration of active account usage.

2. Technical analytics and diagnostic crash logs are automatically purged according to provider retention policies (typically 90 days to 14 months).

9. User Rights under GDPR

Users are entitled to the following rights under GDPR:

• Right of access to data and to obtain a copy (Art. 15 GDPR).
• Right to rectification of inaccurate data (Art. 16 GDPR).
• Right to erasure ("right to be forgotten", Art. 17 GDPR).
• Right to restriction of processing (Art. 18 GDPR).
• Right to data portability (Art. 20 GDPR).
• Right to object to processing (Art. 21 GDPR).
• Right to lodge a complaint with the competent supervisory authority (PUODO in Poland or local EU authority).

10. Account and Data Deletion Procedure (Google Play Compliance)

Account deletion can be requested through two equal methods:

• Directly in the App: navigate to Profile ➡️ Settings ➡️ Delete Account and confirm. Deletion is executed immediately.
• Via Email: send an email from the registered address to nearbylistapp@gmail.com with the subject "Account Deletion Request". Requests are completed within 7 business days, with zero retained backups.

11. Data Security and Contact

1. The Administrator employs industry-standard technical and organizational security measures, including SSL/TLS transfer encryption and restrictive Firebase Security Rules, preventing unauthorized access.

2. For any inquiries or requests regarding this Privacy Policy, contact us at: nearbylistapp@gmail.com.

12. Contextual Offers (Planned Feature)

In the future, the Application may offer contextual notifications or sponsored offers based on location. Users will retain full control and the option to disable this in settings.