Polityka prywatności

Wersja z 30 października 2026 r.

Senkyno to dziennik zdrowia psa seniora: strona senkyno.com (dla właścicieli i opiekunów psów oraz weterynarzy) oraz aplikacja Senkyno na Androida (dla właścicieli i opiekunów). Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy, w jakim celu i na jakiej podstawie, komu je przekazujemy, jak długo je przechowujemy i jakie masz prawa. Spełnia obowiązek informacyjny z art. 13 i 14 RODO (rozporządzenia (UE) 2016/679).

1. Administrator i kontakt

Administratorem danych jest:

We wszystkich sprawach dotyczących danych osobowych pisz na kontakt@senkyno.com. Nie powołaliśmy inspektora ochrony danych, bo nie mamy takiego obowiązku (art. 37 RODO, § 38 niemieckiej ustawy BDSG). Pełne dane usługodawcy znajdziesz na stronie Dane usługodawcy.

2. Jakie dane przetwarzamy i skąd je mamy

2.1. Konto

Adres e-mail, imię i nazwisko lub nazwa wyświetlana, sposób logowania (konto Google albo link wysyłany e-mailem), identyfikator konta, typ konta (właściciel psa albo weterynarz), wybrany język, daty utworzenia konta i logowania. Te dane pochodzą od Ciebie, a przy logowaniu przez Google imię i nazwisko oraz adres e-mail przekazuje nam Google.

2.2. Pies i dziennik zdrowia

• Profil psa: imię, rasa, data urodzenia lub wiek, waga, choroby, zdjęcie, strefa czasowa urządzenia (np. Europe/Warsaw), żeby przypomnienia przychodziły o właściwej godzinie.
• Wpisy dzienne (ruch, objawy, nastrój, apetyt, ból, energia), waga, leki i podane dawki, zdarzenia, oceny jakości życia, notatki, zapisane raporty (teczka).
• Zdjęcia i filmy. Przed wysłaniem usuwamy z nich metadane, w tym lokalizację, a zdjęcia zmniejszamy.

Dane o zdrowiu psa nie są danymi o Twoim zdrowiu w rozumieniu art. 9 RODO: dotyczą zwierzęcia. Danymi osobowymi stają się dlatego, że są powiązane z Twoim kontem, i chronimy je tak samo jak pozostałe dane. Nie wpisuj do notatek informacji o zdrowiu swoim ani innych osób.

2.3. Współpraca i udostępnianie

• Zaproszenia do psa (dla opiekuna albo weterynarza) i lista osób, które mają dostęp do psa, z ich imionami lub nazwami.
• Wizyty dodane przez weterynarza i udostępnione właścicielowi, wiadomości w wątku między właścicielem a weterynarzem, raporty wysłane weterynarzowi.
• Publiczne linki do raportu (senkyno.com/r/…): raport zawiera dane psa i imię właściciela, a otworzyć go może każdy, kto ma link.
• Link i kod QR gabinetu: zweryfikowany weterynarz może mieć stały link swojego gabinetu. Gdy właściciel psa go otworzy, wybiera psa i potwierdza, że chce go udostępnić temu weterynarzowi. Każdy zalogowany, kto otworzy taki link, widzi imię i nazwisko weterynarza, nazwę gabinetu i to, czy jego prawo wykonywania zawodu jest zweryfikowane.

2.4. Weterynarze

Imię i nazwisko, adres e-mail, numer prawa wykonywania zawodu (PWZLW), nazwa i e-mail gabinetu, wniosek o weryfikację (numer, gabinet, opcjonalny skan dokumentu, status, data i osoba, która zdecydowała), znaczek weryfikacji, kod linku gabinetu, wizyty, prywatne notatki i wiadomości.

2.5. Powiadomienia

Tokeny urządzeń do powiadomień (Firebase Cloud Messaging) z językiem i platformą urządzenia oraz ustawienia przypomnień (godziny dawek, strefa czasowa psa).

2.6. Dane techniczne i bezpieczeństwo

• Logi serwera: żądania do naszych funkcji serwerowych z adresem IP, czasem, przeglądarką i identyfikatorem konta.
• Raporty błędów. W aplikacji na Androida: Firebase Crashlytics (przebieg awarii, model urządzenia, wersja systemu i aplikacji, identyfikator instalacji). Na stronie: treść błędu i stos wywołań, pierwszy człon adresu strony, wersja, język, platforma i opis przeglądarki (User-Agent), bez tokenów linków, które wycinamy na serwerze. Raporty nie zawierają imienia ani adresu e-mail. Przełącznik „Wysyłaj raporty o błędach” na stronie i „Wysyłaj raporty o awariach” w aplikacji jest domyślnie włączony; po wyłączeniu nie wysyłamy raportów.
• Raporty przeglądarki o zablokowanych zasobach strony (Content-Security-Policy): adres strony bez parametrów i zablokowany adres.
• Liczniki nieudanych prób wpisania kodu zaproszenia lub kodu dostępu albo otwarcia linku gabinetu z nieistniejącym kodem, prowadzone dla konta albo dla skrótu adresu IP z dodaną tajną wartością (sól). Chronią przed odgadywaniem kodów. Licznik działa przez godzinę, a potem jego zapis jest usuwany automatycznie, zwykle w ciągu doby.
• Licznik psów, które konto połączyło z weterynarzami przez linki gabinetów w ciągu 24 godzin, żeby kodu gabinetu, który jest drukowany i publiczny, nie dało się nadużyć.
• Identyfikator instalacji Firebase, potrzebny do powiadomień i raportów błędów.

2.7. Statystyki użytkowania (tylko za zgodą)

Jeśli się zgodzisz, na stronie używamy Google Analytics 4 (strumień G-539VT17F33), a w aplikacji na Androida Google Analytics for Firebase. Sygnały Google i personalizacja reklam są wyłączone. Bez Twojej zgody statystyki nie są zbierane.

• Co zbieramy: odsłony stron i ekranów, podstawowe zdarzenia, typ urządzenia i przeglądarki, język, przybliżoną lokalizację (kraj, region), którą Google wylicza z adresu IP, oraz losowy identyfikator przeglądarki lub instalacji aplikacji, niepowiązany z kontem.
• Czego nigdy nie wysyłamy: danych o zdrowiu psa, imion, adresów e-mail, identyfikatorów kont, psów, raportów czy zaproszeń, niczego, co wpisujesz, ani niczego innego o psie. Adres strony jest skracany do jego wzorca (np. /r/:token zamiast linku do raportu), bez parametrów.

2.8. Kontakt e-mailowy

Gdy piszesz na kontakt@senkyno.com: Twój adres, treść wiadomości i załączniki.

2.9. Konto dla recenzentów Google Play

Do sprawdzania aplikacji przez Google Play służy osobne konto, które otwiera się kodem dostępu. Jest przeznaczone do pracy na przykładowych danych. Korzystają z niego kolejni recenzenci Google, więc każdy widzi to, co wpisali poprzedni, dopóki konto nie zostanie usunięte w ustawieniach aplikacji. Nieudane próby wpisania kodu liczymy jak w punkcie 2.6.

2.10. Funkcje, przy których dane trafiają do innych firm z Twojej inicjatywy

• Dyktowanie notatek korzysta z rozpoznawania mowy Twojego systemu lub przeglądarki (na Androidzie zwykle Google, w Chrome także Google). Dźwięk może trafić na serwery tego dostawcy; my otrzymujemy tylko gotowy tekst.
• Odczyt tekstu z opakowania leku działa na Twoim urządzeniu (na Androidzie ML Kit, na stronie Tesseract.js w przeglądarce). Zdjęcie do odczytu nie jest wysyłane na nasz serwer.
• Sklep z poleceniami: 8 produktów zapisanych w aplikacji; link otwiera stronę sklepu w przeglądarce. Nie przekazujemy sklepom żadnych danych o Tobie; sklep widzi tylko samo wejście na swoją stronę.
• Wyszukiwanie leku otwiera wyszukiwarkę Google w przeglądarce z nazwą leku.

2.11. Przykładowy pies

Nowe konto może dostać przykładowego psa ze zmyślonymi danymi. Jest zapisany na Twoim koncie, dopóki go nie usuniesz.

3. Cele i podstawy prawne

• Konto i usługa (dziennik, przypomnienia i powiadomienia, raporty, udostępnianie, publiczne linki, które tworzysz, link gabinetu, przykładowy pies, eksport i usunięcie danych, obsługa pytań o usługę): art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy, której warunki opisuje Regulamin.
• Weryfikacja weterynarzy (numer PWZLW, gabinet, opcjonalny skan): art. 6 ust. 1 lit. b RODO, bo weryfikacji żąda sam weterynarz, oraz art. 6 ust. 1 lit. f RODO: nasz interes i interes właścicieli psów w tym, żeby znaczek weryfikacji dostawały tylko osoby uprawnione do wykonywania zawodu.
• Bezpieczeństwo i ochrona przed nadużyciami (logi serwera, liczniki prób, licznik połączeń przez linki gabinetów, raporty Content-Security-Policy): art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest ochrona usługi i danych użytkowników przed nieuprawnionym dostępem, odgadywaniem kodów i atakami.
• Raporty błędów: art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest wykrywanie i naprawianie błędów, żeby aplikacja działała. Możesz je wyłączyć (punkt 8).
• Statystyki użytkowania: Twoja zgoda, art. 6 ust. 1 lit. a RODO. Na zapis i odczyt informacji na Twoim urządzeniu (pliki cookie, identyfikator aplikacji) zgoda jest wymagana też przez § 25 ust. 1 niemieckiej ustawy TDDDG i art. 399 ust. 1 polskiej ustawy Prawo komunikacji elektronicznej oraz odpowiednie przepisy innych państw UE.
• Niezbędna pamięć urządzenia (sesja logowania, ustawienia, adres e-mail czekający na link logowania, token powiadomień, Twoja decyzja w sprawie statystyk): nie wymaga zgody, bo jest konieczna do usługi, której żądasz (§ 25 ust. 2 pkt 2 TDDDG, art. 399 ust. 3 Prawa komunikacji elektronicznej); przetwarzanie opiera się na art. 6 ust. 1 lit. b RODO.
• Archiwum weterynaryjne (punkt 7): art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem weterynarza jest udokumentowanie opieki, której udzielił, i możliwość jej wykazania, także po usunięciu jego konta, np. w sporze o tę opiekę.
• Korespondencja e-mailowa: art. 6 ust. 1 lit. b RODO, gdy dotyczy umowy, a w pozostałych sprawach art. 6 ust. 1 lit. f RODO (odpowiadanie na pytania).
• Obowiązki prawne i roszczenia: art. 6 ust. 1 lit. c RODO (np. obsługa żądań z RODO i odpowiedzi na żądania organów), art. 6 ust. 1 lit. f RODO (ustalenie, dochodzenie lub obrona roszczeń).
• Konto dla recenzentów Google Play: art. 6 ust. 1 lit. f RODO. Naszym interesem jest umożliwienie sprawdzenia aplikacji przed publikacją.

4. Odbiorcy i podmioty przetwarzające

• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) i Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) jako nasze podmioty przetwarzające, na podstawie warunków przetwarzania danych Google: usługi Firebase i Google Cloud, czyli logowanie i wysyłka e-maili z linkiem logowania (Firebase Authentication), baza danych (Cloud Firestore), pliki (Cloud Storage), funkcje serwerowe (Cloud Functions), hosting strony (Firebase Hosting), powiadomienia (Firebase Cloud Messaging), raporty awarii (Crashlytics), logi i raporty błędów (Cloud Logging, Error Reporting, Cloud Monitoring), identyfikator instalacji (Firebase Installations), a za Twoją zgodą statystyki (Google Analytics).
• Hostido (hostido.pl, Polska): obsługa domeny (DNS) i skrzynki kontakt@senkyno.com. Przetwarza e-maile, które do nas wysyłasz.
• Osoby, którym udostępniasz psa: opiekunowie i weterynarze (punkt 5) oraz każdy, kto ma publiczny link do raportu.
• Firmy, z których usług korzystasz z własnej inicjatywy, każda na własnych zasadach: Google przy logowaniu kontem Google, przy instalowaniu aplikacji z Google Play i przy wyszukiwaniu leku; dostawca rozpoznawania mowy w Twoim systemie lub przeglądarce; usługa powiadomień Twojej przeglądarki (np. Google w Chrome, Mozilla w Firefoksie, Apple w Safari), która doręcza powiadomienia na stronie; sklepy, które otwierasz ze sklepu z poleceniami.
• Organy publiczne, tylko gdy wymaga tego prawo.

Nie sprzedajemy danych i nie przekazujemy ich do celów reklamowych.

5. Kto widzi dane psa

• Właściciel psa widzi i edytuje cały dziennik psa i decyduje, komu go udostępnia.
• Opiekun, czyli osoba zaproszona przez właściciela do opieki nad psem, widzi cały dziennik psa i może do niego dopisywać.
• Weterynarz podłączony do psa widzi cały dziennik psa: profil, wpisy dzienne, wagę, leki i dawki, zdarzenia, oceny jakości życia, notatki, zdjęcia i filmy, zapisane raporty (teczka), raporty, które mu wysłano, oraz imiona lub nazwy osób z dostępem do psa. Może dodawać wizyty (udostępnione właścicielowi albo nie) i prywatne notatki oraz pisać z właścicielem. Prywatnych notatek weterynarza właściciel nie widzi. Weterynarz nie widzi innych psów ani innych danych Twojego konta.
• Osoby z dostępem do psa widzą imiona lub nazwy pozostałych osób z dostępem, a przy weterynarzu także gabinet i znaczek weryfikacji.
• Publiczny link pokazuje raport z danymi psa i imieniem właściciela każdemu, kto ma link, przez 30 dni albo do odwołania.

Właściciel może w każdej chwili odebrać dostęp opiekunowi lub weterynarzowi. Gdy weterynarz odchodzi od psa, wizyty udostępnione właścicielowi zostają przy psie, a jego nieudostępnione wizyty i prywatne notatki trafiają do archiwum weterynaryjnego (punkt 7).

6. Gdzie są dane i przekazywanie poza EOG

Baza danych, pliki i funkcje serwerowe działają w regionie Google Cloud europe-central2 (Warszawa, Polska). Część usług Google działa poza Europejskim Obszarem Gospodarczym: Firebase Authentication działa wyłącznie w centrach danych w USA, a hosting, powiadomienia i Crashlytics są usługami globalnymi i mogą przetwarzać dane w dowolnym centrum danych Google. Przy Google Analytics nie można wykluczyć dostępu Google LLC w USA.

Przekazywanie danych do USA opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework (art. 45 RODO), w którym Google LLC jest certyfikowana, oraz na standardowych klauzulach umownych Komisji Europejskiej w warunkach przetwarzania danych Google (art. 46 ust. 2 lit. c RODO). Kopię tych zabezpieczeń prześlemy na Twoją prośbę.

7. Jak długo przechowujemy dane

• Konto i dane psa: do czasu, gdy je usuniesz (pojedynczy wpis, psa albo całe konto). Usunięcie konta kasuje na serwerze konto, psy z całym dziennikiem, pliki, zapisane raporty, publiczne linki, zaproszenia i tokeny powiadomień, z wyjątkami opisanymi niżej.
• Twój pies, którego udostępniasz opiekunowi (lub innemu właścicielowi): po usunięciu Twojego konta jego właścicielem zostaje ta z tych osób, która ma dostęp najdłużej, i zachowuje jego dziennik. Pies udostępniony tylko weterynarzowi jest usuwany, a weterynarz zachowuje kopię w archiwum (niżej). Pies, którym opiekujesz się jako opiekun, zostaje u swojego właściciela.
• Wiadomości, raporty i wizyty, które dodano u innych osób: zostają u nich, podpisane „usunięte konto”, bez imienia i identyfikatora.
• Potwierdzenie usunięcia konta: po usunięciu konta zostaje tylko zapis, że usunięcie zakończono: data i jednokierunkowy skrót (hash) identyfikatora konta, bez imienia, adresu e-mail ani innych danych. Służy jako dowód wykonania żądania usunięcia (art. 6 ust. 1 lit. c i f RODO) i przechowujemy go, dopóki może być do tego potrzebny.
• Kopie zapasowe: bazę można odtworzyć do dowolnej chwili z ostatnich 7 dni, a codzienne kopie przechowujemy 14 dni; usunięte pliki można odzyskać przez 7 dni. Potem znikają automatycznie.
• Publiczne linki do raportu: 30 dni albo do odwołania. Zaproszenia: 7 dni albo do użycia lub odwołania.
• Skan dokumentu weterynarza: usuwamy go zaraz po decyzji o weryfikacji. Sam wynik (numer, gabinet, status, data, kto zdecydował) przechowujemy do usunięcia konta weterynarza.
• Archiwum weterynaryjne: gdy weterynarz odchodzi od psa albo pies lub konto właściciela zostaje usunięte, kopia wizyt i notatek tego weterynarza (z imieniem psa) trafia do archiwum weterynarza, które weterynarz widzi w Senkyno. Gdy weterynarz usuwa własne konto, kopia wizyt i notatek, które dodał, również zostaje zachowana. Każda kopia jest usuwana automatycznie 3 lata po jej utworzeniu, także gdy konta weterynarza już nie ma.
• Tokeny powiadomień: do wyłączenia powiadomień, wylogowania na urządzeniu albo wygaśnięcia tokenu, najpóźniej do usunięcia konta.
• Liczniki nieudanych prób: 1 godzina, potem zapis jest usuwany automatycznie, zwykle w ciągu doby.
• Licznik połączeń przez linki gabinetów: 24 godziny, potem zapis jest usuwany automatycznie, zwykle w ciągu doby, a w każdym razie razem z kontem.
• Logi serwera i raporty błędów ze strony: 30 dni. Crashlytics: 90 dni.
• Statystyki: dane na poziomie zdarzeń i użytkowników 2 miesiące w Google Analytics (zbiorcze raporty bez identyfikatorów mogą zostać dłużej); pliki cookie _ga i _ga_539VT17F33 wygasają po 13 miesiącach.
• E-maile: tak długo, jak potrzeba do załatwienia sprawy; korespondencję o żądaniach z RODO i reklamacjach do 3 lat od jej zakończenia, na wypadek roszczeń.
• Dane na Twoim urządzeniu: sesja i ustawienia do wylogowania albo wyczyszczenia danych przeglądarki lub aplikacji.

8. Twoje prawa i jak z nich skorzystać

• Dostęp do danych (art. 15 RODO): na stronie w Ustawieniach wybierz „Eksportuj moje dane”, w aplikacji na Androida w profilu „Eksport danych (RODO)”. Dostaniesz plik JSON z danymi Twojego konta i psów. Możesz też napisać do nas.
• Sprostowanie (art. 16 RODO): imię i nazwisko zmienisz w Ustawieniach, dane psa i wpisy edytujesz w aplikacji. Resztę poprawimy na Twoją prośbę.
• Usunięcie (art. 17 RODO): pojedyncze wpisy, zdjęcia i psa usuniesz w aplikacji; konto na stronie w Ustawieniach, „Usuń konto”, a w aplikacji na Androida w profilu, „Usuń konto”. Bez dostępu do aplikacji napisz z adresu, którym się logujesz. Szczegóły: Usuwanie konta.
• Ograniczenie przetwarzania (art. 18 RODO): napisz do nas.
• Przenoszenie danych (art. 20 RODO): eksport w pliku JSON, jak przy dostępie do danych.
• Sprzeciw (art. 21 RODO) wobec przetwarzania na podstawie art. 6 ust. 1 lit. f RODO: raporty błędów wyłączysz na stronie w Ustawieniach przełącznikiem „Wysyłaj raporty o błędach”, a w aplikacji w profilu przełącznikiem „Wysyłaj raporty o awariach”; w innych sprawach napisz do nas. Przestaniemy przetwarzać dane, chyba że wykażemy ważne prawnie uzasadnione podstawy albo potrzebę obrony roszczeń.
• Wycofanie zgody (art. 7 ust. 3 RODO): zgodę na statystyki wycofasz w każdej chwili, tak samo łatwo, jak jej udzielono: na stronie przez „Ustawienia prywatności” w stopce stron serwisu, na przykład strony głównej, także bez logowania, a po zalogowaniu przełącznikiem „Statystyki użytkowania” w Ustawieniach; w aplikacji na Androida tym samym przełącznikiem w profilu. Od tej chwili nic nie jest wysyłane, pliki cookie _ga są usuwane, a w aplikacji dane statystyk zapisane na telefonie są kasowane razem z ich identyfikatorem. Zgodę wyrażasz i wycofujesz osobno na każdym urządzeniu i w każdej przeglądarce. Wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania, a brak zgody nie ogranicza korzystania z Senkyno.

Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca (art. 12 ust. 3 RODO), bezpłatnie. Możemy poprosić o potwierdzenie tożsamości, np. o wiadomość z adresu, którym logujesz się do Senkyno.

Skarga do organu nadzorczego (art. 77 RODO): właściwym dla nas organem jest Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Niemcy, www.lda.bayern.de. Możesz też złożyć skargę w państwie swojego zwykłego pobytu, miejsca pracy lub miejsca naruszenia, w Polsce do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

9. Czy musisz podać dane

Podanie danych jest dobrowolne i nie wynika z przepisów, ale bez adresu e-mail i logowania nie założysz konta, a weterynarz bez numeru PWZLW i danych gabinetu nie przejdzie weryfikacji. To, co wpisujesz o psie, zależy od Ciebie. Zgoda na statystyki jest dobrowolna.

10. Zautomatyzowane decyzje

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO). Podpowiedzi o trendach w dzienniku są liczone automatycznie z Twoich wpisów, ale to tylko wskazówki dla Ciebie. O weryfikacji weterynarza decyduje człowiek.

11. Dzieci

Senkyno jest przeznaczone dla osób pełnoletnich (od 18 lat); tak deklarujemy to też w Google Play. Nie zbieramy świadomie danych dzieci. Jeśli wiesz, że konto założyło dziecko, napisz do nas, a usuniemy je.

12. Pliki cookie i pamięć urządzenia

• Niezbędne (bez zgody): sesja logowania Firebase w pamięci przeglądarki lub aplikacji, ustawienia (język, motyw, rozmiar tekstu, przełącznik raportów błędów, decyzja w sprawie statystyk, ostatnio wybrany pies), adres e-mail czekający na link logowania, identyfikator instalacji Firebase i token powiadomień (gdy powiadomienia są włączone), na stronie skrypt powiadomień (service worker), w aplikacji na Androida pamięć podręczna zdjęć i kopia offline otwieranych danych, np. dzienników psów i wiadomości (do 100 MB), usuwana przy wylogowaniu.
• Za zgodą: na stronie pliki cookie Google Analytics _ga i _ga_539VT17F33 (13 miesięcy), w aplikacji na Androida identyfikator instalacji Google Analytics for Firebase.

Nie używamy reklamowych plików cookie ani identyfikatora reklamowego Androida.

13. Bezpieczeństwo

Transmisja jest szyfrowana (HTTPS), dane u Google są szyfrowane także w spoczynku, a dostęp sprawdzają reguły po stronie serwera, osobno dla właściciela, opiekuna i weterynarza. Z plików usuwamy metadane, raporty błędów ograniczamy do minimum, a bazę regularnie kopiujemy.

14. Zmiany tej polityki

Aktualizujemy tę politykę, gdy zmienia się sposób przetwarzania danych; datę wersji podajemy na górze. O istotnych zmianach informujemy w aplikacji lub e-mailem przed ich wejściem w życie. Jeśli nowy cel wymaga zgody, poprosimy o nią.