Polityka prywatności aplikacji Reliko
Wersja 1.0, obowiązuje od 4 października 2026. Poprzednie wersje: https://github.com/reliko-creator/reliko-legal/commits.
Reliko to prywatne archiwum rodzinne: drzewo genealogiczne, pamiątki (zdjęcia, nagrania, dokumenty), czat i komentarze dla zamkniętej grupy osób. Poniżej wyjaśniamy prostym językiem, jakie dane przetwarzamy, po co, komu je powierzamy i jak możesz nimi zarządzać.
1. Kto jest administratorem
Administratorem Twoich danych konta i danych rozliczeniowych jest Krzysztof Szkoda, występujący pod nazwą Reliko, adres do korespondencji: ul. Rekreacyjna 6, 05-504 Korzeniówka, e-mail: reliko@reliko.net (dalej: „Administrator”, „my”). Nie wyznaczyliśmy inspektora ochrony danych, bo RODO tego nie wymaga; we wszystkich sprawach pisz na powyższy e-mail.
2. Dwa rodzaje danych
- Dane Twojego konta i rozliczeń (e-mail, hasło, nazwa, informacje o planie i płatnościach, logi bezpieczeństwa). Tu decydujemy, po co i jak je przetwarzamy, więc jesteśmy administratorem.
- Treści archiwum rodzinnego (osoby w drzewie, zdjęcia, pamiątki, wiadomości, komentarze). Wpisujesz je Ty i pozostali członkowie Twojej grupy rodzinnej. Przechowujemy je wyłącznie po to, by wyświetlać je Wam w aplikacji, i nie używamy ich do własnych celów. O zakresie i celu tych treści decydujecie Wy (patrz punkt 4).
3. Jakie dane, po co i na jakiej podstawie
| Dane | Cel | Podstawa prawna | Jak długo |
|---|---|---|---|
| E-mail, hasło (przechowujemy tylko jego skrót), nazwa wyświetlana, zdjęcie profilowe (opcjonalne) | założenie i obsługa konta, logowanie, reset hasła | umowa (art. 6 ust. 1 lit. b RODO) | do usunięcia konta |
| Przynależność do grupy i rola (właściciel, administrator, moderator, członek), informacja, która osoba w drzewie to Ty | działanie grup, uprawnienia | umowa | do opuszczenia grupy lub usunięcia konta |
| Autorstwo wiadomości, komentarzy i wpisów, historia zmian (kto, kiedy i które pole zmienił; bez starej i nowej wartości) | współpraca w grupie, możliwość ustalenia, kto co zmienił | umowa, uzasadniony interes (art. 6 ust. 1 lit. f) w zapewnieniu przejrzystości i bezpieczeństwa | do usunięcia wpisu, konta lub grupy |
| Identyfikator konta w systemie subskrypcji, status i data ważności planu, zakup jako potwierdzenie od Google | obsługa planu Premium i dodatkowej pamięci | umowa; obowiązek prawny (dokumenty księgowe, art. 6 ust. 1 lit. c) | okres trwania umowy; dokumenty rozliczeniowe zgodnie z przepisami podatkowymi i rachunkowymi (zwykle 5 lat od końca roku) |
| Adres IP, data i godzina logowania, typ urządzenia i systemu, dzienniki błędów | bezpieczeństwo, wykrywanie nadużyć, diagnostyka | uzasadniony interes (art. 6 ust. 1 lit. f) | do 30 dni, a w razie incydentu do jego wyjaśnienia |
| Korespondencja z nami i zgłoszenia (w tym zgłoszenia nielegalnych treści) | odpowiedzi, reklamacje, obrona przed roszczeniami, obowiązki z Aktu o usługach cyfrowych | umowa, obowiązek prawny, uzasadniony interes | do zakończenia sprawy i przedawnienia roszczeń (zwykle do 6 lat) |
| Adresy osób z drzewa wysyłane do usługi mapowej OpenStreetMap (tylko po Twojej zgodzie) | umieszczenie pinezek na mapie rodziny i mapie pamiątek | zgoda (art. 6 ust. 1 lit. a); możesz ją wycofać w Ustawieniach | współrzędne zapisujemy w Twoim archiwum do zmiany adresu lub usunięcia osoby |
| Adres IP i widoczny obszar mapy przy wyświetlaniu kafelków mapy | wyświetlenie mapy | zgoda | tylko na czas wyświetlania (odbiorca stosuje własne zasady) |
Podanie e-maila, hasła i nazwy jest konieczne do zawarcia umowy o konto; bez nich nie założymy konta. Pozostałe dane podajesz dobrowolnie. Nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania wywołującego wobec Ciebie skutki prawne.
Rozpoznawanie tekstu na zeskanowanych dokumentach (OCR) odbywa się na Twoim urządzeniu; obraz nie jest w tym celu wysyłany na nasze serwery ani do Google. Rozpoznany tekst zapisuje się przy pamiątce, tak jak inne jej dane.
4. Treści rodzinne i osoby trzecie
W archiwum możesz zapisać informacje o innych osobach: krewnych żyjących i zmarłych, dzieciach, wraz ze zdjęciami, adresami, numerami telefonu i notatkami. Dotyczy to też osób, które nie mają konta w Reliko.
- Rodzinny użytek osobisty. Jeśli korzystasz z Reliko wyłącznie w celach osobistych lub domowych, RODO nie stosuje się do Twojego przetwarzania tych danych (art. 2 ust. 2 lit. c). My zapewniamy jednak środki techniczne i organizacyjne zgodne z RODO. Jeśli korzystasz z aplikacji poza takim użytkiem (np. zawodowo lub w celach zarobkowych), sam jesteś administratorem tych danych, a my przetwarzamy je w Twoim imieniu na zasadach opisanych w Regulaminie (umowa powierzenia).
- Twoja odpowiedzialność. Dodawaj tylko dane i zdjęcia, do których masz prawo, i w zakresie potrzebnym do prowadzenia archiwum. Uważaj na zdjęcia i dane dzieci oraz na informacje o zdrowiu, wyznaniu, pochodzeniu lub życiu intymnym. Nie wymagamy takich danych, ale mogą się pojawić w zdjęciach, skanach i notatkach; wtedy przetwarzamy je tak samo jak pozostałe treści i nie analizujemy ich.
- Osoby zmarłe. RODO nie chroni danych zmarłych, ale nadal chroni je prawo (cześć i pamięć zmarłego, dobra osobiste bliskich). Traktuj je z takim samym szacunkiem.
- Zaproszenia. Administrator grupy wpisuje e-mail zapraszanej osoby. Zapisujemy go tylko po to, by sprawdzić zaproszenie; nie wysyłamy do niej żadnych wiadomości (kod przekazuje administrator). Zaproszenia wygasają po 14 dniach, a wykorzystane i wygasłe usuwamy po 30 dniach. Zaproś tylko osobę, która o tym wie. Jeśli dostałeś zaproszenie, o którym nie wiesz, napisz do nas, a usuniemy Twój adres.
- Jeśli jesteś osobą opisaną w cudzym archiwum i chcesz wiedzieć lub zmienić, co tam o Tobie jest, zgłoś to nam: przekażemy zgłoszenie administratorowi grupy, a gdy jest zasadne, usuniemy lub poprawimy dane zgodnie z prawem.
5. Kto jeszcze ma dostęp do danych
Dane powierzamy tylko dostawcom, których potrzebujemy do działania aplikacji. Z każdym z nich, który działa na nasze polecenie, mamy umowę powierzenia lub standardowe warunki zgodne z art. 28 RODO.
| Odbiorca | Do czego | Gdzie |
|---|---|---|
| Supabase, Inc. | baza danych, uwierzytelnianie, przechowywanie plików | projekt w regionie Europa Zachodnia (Londyn, Wielka Brytania); Supabase, Inc. (USA) i jej podwykonawcy mogą mieć dostęp do danych także poza EOG |
| RevenueCat, Inc. | obsługa subskrypcji i weryfikacja zakupów | serwery w USA |
| Google (Google Play, Google Ireland Ltd. i Google LLC) | sprzedaż i płatności za subskrypcje w Google Play; ML Kit w aplikacji zbiera na urządzeniu metryki techniczne (model urządzenia, wersja systemu, identyfikatory instalacji) | UE i USA |
| OpenStreetMap Foundation (Wielka Brytania) | geokodowanie adresów i kafelki map, wyłącznie po Twojej zgodzie; działa jako odrębny administrator | Wielka Brytania |
| GitHub, Inc. (GitHub Pages) oraz Google Ireland Ltd. / Google LLC (poczta Gmail) | strona z dokumentami i obsługa e-maili | USA, UE |
| Doradcy prawni, księgowi, ubezpieczyciel | obsługa prawna i rozliczeniowa | Polska |
| Organy publiczne | tylko gdy prawo tego wymaga | Polska |
Członkowie Twojej grupy rodzinnej widzą treści archiwum zgodnie ze swoimi rolami i ewentualnymi ograniczeniami dostępu ustawionymi przez administratora grupy. Nie sprzedajemy danych i nie udostępniamy ich reklamodawcom.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Bazę danych i pliki przechowujemy w Londynie (Wielka Brytania), która jest objęta decyzją Komisji Europejskiej o adekwatności. Część odbiorców (RevenueCat, Google, w pewnym zakresie Supabase i GitHub) przetwarza dane w USA. Stosujemy wtedy mechanizmy z RODO: decyzję Komisji o adekwatności dla podmiotów z Data Privacy Framework albo standardowe klauzule umowne (art. 45 i 46). Wielka Brytania jest objęta decyzją o adekwatności. Kopię gwarancji uzyskasz po kontakcie z nami.
7. Czego nie robimy
W aplikacji nie ma reklam, narzędzi analitycznych ani zewnętrznego raportowania awarii. Nie sprzedajemy danych, nie budujemy profili do celów marketingowych, nie rozpoznajemy twarzy i nie analizujemy treści Twoich pamiątek. Jeśli kiedyś to zmienimy, poinformujemy Cię przed zmianą i, gdy prawo tego wymaga, poprosimy o zgodę.
Aplikacja prosi wyłącznie o dostęp do internetu. Zdjęcia i pliki wybierasz sam w selektorze systemowym; nie mamy dostępu do Twoich kontaktów ani lokalizacji GPS. Na urządzeniu zapisujemy dane niezbędne do działania: sesję logowania, wybrany język i pamięć podręczną miniatur. Nie używamy plików cookie do śledzenia.
8. Usuwanie danych i okresy przechowywania
- Usunięcie konta: w aplikacji (Ustawienia → Usuń konto) lub przez formularz pod adresem https://legal.reliko.net/usun-konto.html, lub e-mailem. Usuwamy konto, profil, zdjęcie profilowe, Twoje wiadomości i komentarze. Wpisy dodane do wspólnego archiwum (osoby, pamiątki, kolekcje) zostają w grupie jako jej wspólne dobro, z autorstwem zamienionym na „Usunięty użytkownik”, chyba że usuniesz je wcześniej. Jeśli jesteś właścicielem grupy, przed usunięciem konta musisz usunąć grupę.
- Usunięcie grupy: usuwamy bazę i pliki grupy; pliki w ciągu 30 dni.
- Kopie zapasowe bazy danych u dostawcy infrastruktury zachowują usunięte dane najpóźniej 7 dni, po czym znikają automatycznie. Pliki (zdjęcia, nagrania) nie są objęte tymi kopiami.
- Dokumenty rozliczeniowe przechowujemy tyle, ile wymagają przepisy, nawet po usunięciu konta.
- Wygasły plan Premium nie kasuje danych; zmienia się tylko limit nowych plików (szczegóły w Regulaminie).
9. Twoje prawa
Masz prawo do: dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz cofnięcia zgody w każdej chwili (bez wpływu na zgodność wcześniejszego przetwarzania). Swoje dane (dane konta oraz treści dodane z Twojego konta) pobierzesz sam w aplikacji w formacie JSON (Ustawienia → Pobierz moje dane), opcjonalnie razem z własnymi plikami. Kopię całego archiwum rodziny (ZIP, GEDCOM, książka PDF) pobiera administrator grupy.
Wniosek wyślij na reliko@reliko.net. Odpowiadamy w ciągu miesiąca (w skomplikowanych sprawach do trzech, z informacją o przyczynie). Możemy poprosić o potwierdzenie tożsamości, np. wiadomość z adresu konta. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
10. Bezpieczeństwo
Połączenia są szyfrowane (TLS), dane są szyfrowane w spoczynku przez dostawcę infrastruktury, pliki przechowujemy w prywatnych zasobach i udostępniamy wyłącznie zalogowanym członkom grupy (przez tymczasowe podpisane linki lub pobranie po uwierzytelnieniu), a dostęp do danych grup ograniczają reguły bazy (każdy widzi tylko swoje grupy). Hasła przechowujemy wyłącznie jako skrót. Dostęp administracyjny do systemów ma tylko Administrator i jest zabezpieczony uwierzytelnianiem dwuskładnikowym. Do treści archiwum zaglądamy wyłącznie, gdy jest to konieczne: przy zgłoszeniu naruszenia lub nadużycia, w celu naprawy błędu na Twoją prośbę albo na żądanie uprawnionego organu. Każde takie zajrzenie zapisujemy w dzienniku dostępu (data, powód, zakres, bez treści), który przechowujemy 3 lata. O naruszeniu ochrony danych zawiadomimy Prezesa UODO w ciągu 72 godzin, a Ciebie bez zbędnej zwłoki, gdy grozi Ci wysokie ryzyko.
11. Dzieci
Konto mogą założyć osoby, które ukończyły 16 lat. Jeśli dowiemy się, że konto ma młodsza osoba, usuniemy je. Rodzice i opiekunowie mogą zapisywać w archiwum dane i zdjęcia swoich dzieci jako część rodzinnego użytku.
12. Zmiany polityki
O istotnych zmianach poinformujemy w aplikacji z wyprzedzeniem 14 dni. Aktualna wersja i archiwum wcześniejszych są dostępne pod adresem https://legal.reliko.net/polityka.html. Zmiana nie zmniejsza Twoich praw bez Twojej zgody tam, gdzie zgoda jest wymagana.
13. Kontakt
Krzysztof Szkoda, ul. Rekreacyjna 6, 05-504 Korzeniówka, reliko@reliko.net. Zgłoszenia treści naruszających prawo: reliko@reliko.net.