Polityka prywatności

Ostatnia aktualizacja: 2 listopada 2026 r.

1. Kto odpowiada za Twoje dane

Administratorem danych osobowych jest WE GOT THIS Sp. z o.o., ul. Gimnazjalna 10C/4, 55-011 Siechnice, NIP 8952228683, KRS 0000889519.

We wszystkich sprawach dotyczących danych osobowych napisz na: [email protected].

2. Jakie dane zbieramy

• Numer telefonu (wymagany) — wysyłamy na niego SMS-y o dopasowaniach, przypomnienia o wygaśnięciu zgłoszenia i kody logowania.
• Zdjęcie zwierzęcia (wymagane) — zapisujemy przeskalowaną kopię JPEG pod losową nazwą pliku.
• Lokalizacja (wymagana) — dokładne współrzędne GPS, które zaznaczasz na mapie.
• Informacje o zwierzęciu — rodzaj (pies/kot/inne), opcjonalnie imię.
• Dane techniczne — adres IP w rejestrze limitów antyspamowych oraz w standardowych logach serwera.
• Ciasteczka — tylko techniczne: session (token zabezpieczający formularze, do 7 dni) i auth_token (po zalogowaniu kodem SMS, 24 godziny). Nie używamy ciasteczek reklamowych ani analitycznych.
• Subskrypcja powiadomień push (opcjonalna) — adres endpointu i klucze przeglądarki powiązane z numerem telefonu.

3. Co jest publiczne, a co nie

Zdjęcie, zaznaczona lokalizacja i informacje o zwierzęciu są publicznie widoczne na mapie i w zgłoszeniu — to konieczne, żeby ktokolwiek mógł rozpoznać zwierzę.

Twój numer telefonu nie jest publiczny. Ujawniamy go drugiej stronie dopiero, gdy obie strony potwierdzą dopasowanie na stronie dopasowania. W SMS-ach wysyłamy numer zamaskowany (np. XXX-XXX-123).

4. Po co nam te dane (podstawy prawne RODO)

• Świadczenie usługi — dopasowywanie zgłoszeń, publikacja na mapie, SMS-y i kontakt po potwierdzeniu (art. 6 ust. 1 lit. b RODO).
• Zgoda — na przetwarzanie zdjęcia, lokalizacji i numeru telefonu wyrażoną przy wysłaniu formularza (art. 6 ust. 1 lit. a RODO). Zgodę możesz wycofać w każdej chwili.
• Nasz prawnie uzasadniony interes — bezpieczeństwo serwisu i zapobieganie nadużyciom: limity zgłoszeń i SMS-ów, logi techniczne (art. 6 ust. 1 lit. f RODO).

5. Jak działa automatyczne dopasowanie

Zdjęcie przetwarza model sztucznej inteligencji działający na naszym własnym serwerze — zdjęcia nie trafiają do żadnej zewnętrznej usługi AI. Model liczy wektor cech zdjęcia i porównuje go z innymi zgłoszeniami w okolicy.

Wynik dopasowania jest tylko sugestią — o ujawnieniu kontaktu zawsze decyduje człowiek, potwierdzając dopasowanie. Nie podejmujemy wobec Ciebie w pełni zautomatyzowanych decyzji wywołujących skutki prawne.

6. Komu powierzamy dane

• SMSAPI (LINK Mobility Poland sp. z o.o.) — wysyłka SMS-ów (numer telefonu i treść wiadomości).
• OpenStreetMap (OpenStreetMap Foundation) — mapa i wyszukiwarka adresów działające w Twojej przeglądarce oraz geokodowanie wpisanych adresów (Nominatim).
• Cloudflare — pośrednik sieciowy (CDN) i ochrona przed atakami; widzi Twój adres IP i ruch do serwisu.
• Dostawca hostingu — serwer VPS zlokalizowany w Polsce, na którym działa baza danych i pliki serwisu.

Sami nie przekazujemy danych poza Europejski Obszar Gospodarczy. OpenStreetMap i Cloudflare mogą przetwarzać dane poza EOG — robią to na podstawie decyzji o odpowiednim stopniu ochrony, standardowych klauzul umownych i/lub ram EU-US Data Privacy Framework.

7. Jak długo trzymamy dane

• Aktywne zgłoszenie: 48 godzin od wysłania. Możesz je przedłużyć linkiem z SMS-a — maksymalnie 3 razy po 48 godzin (łącznie do ok. 8 dób).
• Po wygaśnięciu: zgłoszenie wraz ze zdjęciem i powiązanymi dopasowaniami jest automatycznie usuwane przy najbliższym cyklu czyszczenia.
• Po oznaczeniu „odnalezione”: po ok. 24 godzinach zamieniamy numer telefonu na zamaskowany (XXX-XXX-123), usuwamy imię i opis; zdjęcie kasujemy w kolejnej dobie. Sam zanonimizowany rekord — z datą i współrzędnymi zgłoszenia — pozostaje w bazie.
• Rejestr wysłanych SMS-ów (numer i treść): 7 dni.
• Odrzucone dopasowania: 3 dni. Pozostałe dopasowania znikają razem ze zgłoszeniem.
• Kody logowania i sesje: kod SMS jest ważny 10 minut, sesja 24 godziny. Rekordy (zahaszowane kody i tokeny powiązane z numerem) nie są obecnie usuwane automatycznie.
• Subskrypcje push: do czasu wypisania; nie są obecnie usuwane automatycznie.
• Adres IP w rejestrze limitów: do 24 godzin.
• Kopie zapasowe: przy aktualizacjach serwisu tworzymy kopię całej bazy i trzymamy do 10 ostatnich kopii — usunięcie danych z bazy głównej nie usuwa ich wstecz z już utworzonych kopii.

8. Twoje prawa

Masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, przeniesienia danych, wniesienia sprzeciwu oraz cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia.

Wystarczy mail na [email protected]. Możesz też poprosić o wcześniejsze usunięcie zgłoszenia, zamiast czekać na jego wygaśnięcie.

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

9. Zmiany tej polityki

O istotnych zmianach poinformujemy na tej stronie z wyprzedzeniem. Bieżąca wersja zawsze jest dostępna pod tym adresem.