POLITYKA PRYWATNOŚCI VIREMIQ

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z Serwisu VIREMIQ dostępnego pod adresem viremiq.pl jest Michał Reszczyński.

Kontakt z Administratorem jest możliwy pod adresem:

kontakt@viremiq.pl

2. Zakres Polityki Prywatności

Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych w związku z korzystaniem z Serwisu VIREMIQ, w szczególności:

• założeniem i korzystaniem z Konta;
• tworzeniem i prowadzeniem Profili Zwierząt;
• przypisywaniem i korzystaniem z Tagów;
• korzystaniem z Publicznych Profili Zwierząt;
• obsługą danych kontaktowych właściciela i dodatkowych opiekunów;
• obsługą zgłoszeń związanych z listą wczesnego dostępu, jeżeli funkcja ta jest aktywna;
• zapewnieniem bezpieczeństwa Serwisu i przeciwdziałaniem nadużyciom.

W ramach Serwisu mogą występować następujące kategorie osób, których dane dotyczą:

Właściciel — osoba posiadająca Konto w Serwisie.

Opiekun — osoba trzecia, której dane kontaktowe Właściciel może dobrowolnie wprowadzić do Profilu Zwierzęcia jako dodatkowy kontakt.

Znalazca — osoba korzystająca z Publicznego Profilu Zwierzęcia, w szczególności po zeskanowaniu Tagu. Znalazca może korzystać z tej funkcji bez zakładania Konta.

3. Dane Konta

W związku z utworzeniem i korzystaniem z Konta Serwis może przetwarzać:

• adres e-mail;
• hasło w postaci zabezpieczonej przez system uwierzytelniania;
• imię i nazwisko;
• techniczny identyfikator Konta;
• informacje o utworzeniu i aktualizacji Konta;
• dane techniczne związane z utrzymaniem sesji.

Dane uwierzytelniające są przetwarzane z wykorzystaniem infrastruktury dostawcy systemu uwierzytelniania.

Serwis nie przechowuje hasła w postaci jawnej.

4. Dane kontaktowe Właściciela

Właściciel może podać:

• własny numer telefonu;
• ustawienie określające, czy numer telefonu ma być widoczny na Publicznym Profilu;
• ustawienie określające, czy adres e-mail ma być widoczny na Publicznym Profilu.

Numer telefonu Właściciela może być wyświetlany na Publicznym Profilu, jeżeli Właściciel włączy jego widoczność.

Adres e-mail Właściciela może być wyświetlany na Publicznym Profilu wyłącznie po włączeniu odpowiedniej funkcji widoczności.

Zakres danych publikowanych na Publicznym Profilu zależy od ustawień wybranych przez Właściciela.

5. Dane Profilu Zwierzęcia

W ramach Profilu Zwierzęcia Właściciel może wprowadzać między innymi:

• imię zwierzęcia;
• gatunek;
• rasę;
• umaszczenie;
• płeć;
• datę urodzenia;
• zdjęcie;
• informację o zaginięciu;
• informacje przeznaczone dla znalazcy;
• dane kontaktowe Właściciela;
• dane dodatkowych Opiekunów.

Na Publicznym Profilu mogą być prezentowane dane dotyczące zwierzęcia przeznaczone do identyfikacji zwierzęcia i ułatwienia kontaktu z jego Właścicielem.

W szczególności Publiczny Profil może zawierać:

• imię zwierzęcia;
• gatunek;
• rasę;
• umaszczenie;
• płeć;
• wiek zwierzęcia;
• zdjęcie;
• informację o zaginięciu;
• informacje dla znalazcy;
• dane kontaktowe, których widoczność została włączona przez Właściciela.

Pełna data urodzenia zwierzęcia nie jest prezentowana na Publicznym Profilu. Jeżeli Serwis prezentuje wiek zwierzęcia, jest on wyliczany na podstawie daty urodzenia.

Dane techniczne związane z Kontem i Profilem Zwierzęcia, takie jak identyfikatory systemowe czy informacje o liczbie skanów, nie są publikowane na Publicznym Profilu.

6. Dane Opiekunów

Właściciel może wprowadzić do Serwisu numery telefonów maksymalnie dwóch dodatkowych Opiekunów zwierzęcia.

Dane Opiekuna są danymi osoby trzeciej. Opiekun nie musi posiadać Konta w Serwisie.

Numer telefonu Opiekuna może zostać opublikowany na Publicznym Profilu wyłącznie po włączeniu przez Właściciela odpowiedniej funkcji widoczności.

Serwis nie gromadzi dodatkowych informacji o Opiekunie, takich jak jego imię lub nazwisko, chyba że takie informacje zostaną wprowadzone przez Właściciela w treści innych pól Profilu Zwierzęcia.

Właściciel powinien podawać dane osoby trzeciej wyłącznie wtedy, gdy jest uprawniony do ich przekazania Administratorowi i wykorzystania w celu realizacji funkcji Serwisu.

W szczególności przed udostępnieniem numeru telefonu Opiekuna publicznie Właściciel powinien upewnić się, że osoba ta akceptuje takie wykorzystanie jej numeru.

Osoba, której dane zostały wprowadzone jako dane Opiekuna, może skontaktować się z Administratorem pod adresem kontakt@viremiq.pl w celu zgłoszenia żądania dotyczącego jej danych.

7. Publiczny Profil Zwierzęcia

Publiczny Profil Zwierzęcia jest dostępny pod adresem:

viremiq.pl/r/[kod]

Publiczny Profil jest przeznaczony dla osoby, która znalazła zwierzę i chce uzyskać informacje pozwalające na kontakt z jego Właścicielem lub Opiekunem.

Dostęp do danych Profilu Zwierzęcia jest możliwy bez logowania.

Publiczny Profil jest dostępny wyłącznie dla aktywnego i prawidłowo przypisanego Tagu. Jeżeli Tag nie jest aktywny, nie jest przypisany do Profilu Zwierzęcia albo kod jest nieprawidłowy, Serwis nie udostępnia danych Profilu.

Na Publicznym Profilu prezentowane są wyłącznie dane przeznaczone do publicznego udostępnienia.

W szczególności Publiczny Profil nie udostępnia:

• hasła;
• identyfikatora Konta;
• identyfikatora Profilu Zwierzęcia;
• pełnej daty urodzenia zwierzęcia;
• danych dotyczących liczby i historii skanów;
• innych danych technicznych Konta niewymaganych do działania Publicznego Profilu.

Publiczne Profile są oznaczane jako nieprzeznaczone do indeksowania przez wyszukiwarki internetowe. Nie oznacza to jednak, że Administrator może zagwarantować, że adres Publicznego Profilu nigdy nie zostanie zapisany lub udostępniony przez osobę trzecią.

8. Dane związane ze skanowaniem Tagu

Podczas korzystania z Publicznego Profilu Serwis może przetwarzać dane techniczne związane z żądaniem, w szczególności:

• adres IP lub jego ograniczoną postać wykorzystywaną do ochrony Serwisu;
• kod Tagu, którego dotyczy żądanie;
• informacje techniczne dotyczące żądania, w tym User-Agent.

Dane te są wykorzystywane przede wszystkim w celu:

• ochrony Serwisu przed automatycznym odpytywaniem;
• przeciwdziałania próbom odgadywania lub masowego sprawdzania kodów Tagów;
• ograniczania nadużyć;
• zapewnienia prawidłowego działania Serwisu.

Dane wykorzystywane przez mechanizm ograniczania nadużyć są przechowywane przez ograniczony czas zgodnie z konfiguracją tego mechanizmu i są automatycznie usuwane po upływie określonego okresu.

Serwis nie tworzy dla Znalazcy Konta ani trwałego profilu użytkownika na podstawie samego skorzystania z Publicznego Profilu.

Zliczanie skanów

Serwis może rejestrować fakt skorzystania z Publicznego Profilu w celu prowadzenia statystyki skanów przypisanej do Profilu Zwierzęcia.

Właściciel może mieć dostęp do informacji takich jak liczba skanów oraz data ostatniego skanu.

Statystyka ta nie udostępnia Właścicielowi adresu IP, dokładnej lokalizacji ani tożsamości osoby korzystającej z Publicznego Profilu.

9. Zdjęcia

Właściciel może dodać do Profilu Zwierzęcia zdjęcie.

Zdjęcie jest przechowywane w infrastrukturze wykorzystywanej przez Serwis i może być prezentowane na Publicznym Profilu, jeżeli Profil Zwierzęcia jest aktywny i zdjęcie zostało przypisane do tego Profilu.

Serwis stosuje mechanizmy kontroli dostępu do operacji związanych z przesyłaniem, zmianą i usuwaniem zdjęć.

Zdjęcia powinny przedstawiać przede wszystkim zwierzę. Właściciel powinien unikać przesyłania fotografii zawierających niepotrzebne dane osobowe osób trzecich.

Jeżeli zdjęcie zawiera informacje dodatkowe zapisane w pliku, w szczególności metadane techniczne lub fotograficzne, ich przetwarzanie może być konieczne w związku z przechowywaniem pliku.

Właściciel powinien mieć świadomość, że zdjęcie wyświetlane na Publicznym Profilu jest przeznaczone do publicznego dostępu.

10. Cookies i dane techniczne

Serwis wykorzystuje techniczne pliki cookie niezbędne do prawidłowego działania, w szczególności do utrzymania sesji zalogowanego Użytkownika.

Serwis nie wykorzystuje obecnie narzędzi analitycznych, marketingowych ani reklamowych takich jak Google Analytics, Google Tag Manager czy Meta Pixel.

Serwis nie wykorzystuje plików cookie w celu tworzenia profili reklamowych użytkowników.

Serwis może przetwarzać również dane techniczne związane z działaniem aplikacji, bezpieczeństwem i obsługą błędów.

11. Dostawcy usług i odbiorcy danych

W celu zapewnienia działania Serwisu Administrator korzysta z usług zewnętrznych dostawców technologicznych.

Supabase

Supabase zapewnia między innymi:

• bazę danych;
• system uwierzytelniania;
• przechowywanie plików.

W ramach tych usług mogą być przetwarzane dane Kont, Profile Zwierząt, dane kontaktowe oraz zdjęcia.

Szczegółowe informacje dotyczące lokalizacji infrastruktury i warunków przetwarzania danych zostaną wskazane po potwierdzeniu aktualnych ustawień środowiska produkcyjnego oraz dokumentacji dostawcy.

Vercel

Vercel zapewnia hosting i infrastrukturę uruchomieniową Serwisu.

W związku z obsługą żądań HTTP przez infrastrukturę hostingową mogą być przetwarzane dane techniczne związane z korzystaniem z Serwisu, w tym informacje zawarte w żądaniach oraz dane niezbędne do obsługi sesji.

Upstash

Upstash jest wykorzystywany do mechanizmu ograniczania nadużyć i ochrony Publicznego Resolvera przed automatycznym odpytywaniem.

W ramach tego mechanizmu mogą być przetwarzane ograniczone dane techniczne związane z adresem IP oraz kodem Tagu.

Poczta elektroniczna

Wiadomości związane z uwierzytelnianiem, w szczególności potwierdzeniem Konta i resetem hasła, mogą być wysyłane za pośrednictwem infrastruktury pocztowej wykorzystywanej przez dostawcę systemu uwierzytelniania.

Korespondencja kierowana bezpośrednio do Administratora pod adresem kontakt@viremiq.pl może być przetwarzana przez dostawcę usługi pocztowej Administratora.

Lista dostawców oraz informacje o ich aktualnych rolach i lokalizacji przetwarzania mogą ulec zmianie wraz z rozwojem Serwisu.

12. Cele i podstawy prawne przetwarzania

Dane osobowe są przetwarzane w szczególności w następujących celach:

Świadczenie usług i prowadzenie Konta

Dane niezbędne do utworzenia i prowadzenia Konta, prowadzenia Profilu Zwierzęcia oraz zapewnienia działania funkcji Serwisu są przetwarzane w związku z wykonaniem umowy lub podjęciem działań na żądanie osoby przed jej zawarciem — w zakresie, w jakim znajduje to zastosowanie.

Publiczne udostępnienie danych Profilu

Dane przeznaczone przez Właściciela do prezentowania na Publicznym Profilu są przetwarzane w celu realizacji funkcji identyfikacji zwierzęcia i umożliwienia kontaktu z jego Właścicielem lub Opiekunem.

Bezpieczeństwo i przeciwdziałanie nadużyciom

Dane techniczne, w tym dane wykorzystywane przez mechanizmy ograniczania nadużyć, mogą być przetwarzane w celu zapewnienia bezpieczeństwa Serwisu, ochrony infrastruktury i zapobiegania nadużyciom.

Obsługa korespondencji i żądań

Dane przekazane Administratorowi w korespondencji są przetwarzane w celu udzielenia odpowiedzi, obsługi zgłoszenia lub realizacji praw osoby, której dane dotyczą.

Early Access

Jeżeli formularz Early Access jest aktywny, dane przekazane za jego pośrednictwem są przetwarzane zgodnie z informacją przedstawioną przy formularzu oraz na podstawie właściwej podstawy prawnej wskazanej w tym formularzu.

13. Okres przechowywania danych

Dane są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a następnie przez okres wymagany przez obowiązujące przepisy prawa lub niezbędny do ochrony praw Administratora.

Dane Konta i Profilów Zwierząt są co do zasady przechowywane do czasu ich usunięcia przez Użytkownika albo zakończenia świadczenia odpowiedniej usługi, z uwzględnieniem danych, które Administrator może być zobowiązany przechowywać dłużej.

Dane wykorzystywane przez mechanizmy ograniczania nadużyć są przechowywane przez ograniczony czas określony konfiguracją tych mechanizmów.

Dane związane z korespondencją mogą być przechowywane przez okres niezbędny do obsługi sprawy, a następnie przez okres uzasadniony potrzebą wykazania sposobu jej rozpatrzenia lub ochrony przed roszczeniami.

Dane mogą być przechowywane dłużej, jeżeli obowiązek taki wynika z przepisów prawa albo jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

Szczegółowe okresy retencji poszczególnych kategorii danych mogą wynikać również z konfiguracji wykorzystywanych usług zewnętrznych.

14. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługują — w zakresie przewidzianym przez obowiązujące przepisy — w szczególności:

• prawo dostępu do danych;
• prawo do sprostowania danych;
• prawo do usunięcia danych;
• prawo do ograniczenia przetwarzania;
• prawo do przenoszenia danych, jeżeli ma zastosowanie;
• prawo do wniesienia sprzeciwu wobec przetwarzania, jeżeli ma zastosowanie;
• prawo do wycofania zgody, jeżeli przetwarzanie odbywa się na podstawie zgody.

Żądanie dotyczące realizacji praw można przesłać na adres:

kontakt@viremiq.pl

Administrator rozpatruje żądania zgodnie z obowiązującymi przepisami prawa.

Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

15. Usunięcie Konta i danych

Serwis umożliwia usunięcie Konta zgodnie z funkcjonalnością dostępną w Serwisie.

Usunięcie Konta powoduje usunięcie danych, które zgodnie z architekturą Serwisu powinny zostać usunięte w ramach procesu usuwania Konta.

Niektóre dane techniczne mogą być przechowywane przez okres wymagany ze względów bezpieczeństwa, rozliczeniowych, dowodowych lub wynikających z obowiązujących przepisów prawa.

Jeżeli osoba, której dane dotyczą, chce uzyskać informacje dotyczące zakresu danych pozostających po usunięciu Konta, może skontaktować się z Administratorem.

16. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zmianą lub ujawnieniem.

W szczególności Serwis wykorzystuje między innymi:

• mechanizmy kontroli dostępu do danych;
• Row Level Security w bazie danych;
• kontrolę uprawnień operacji wykonywanych przez użytkowników;
• ograniczony zakres danych pobieranych na Publiczny Profil;
• mechanizmy ochrony Storage;
• walidację danych przesyłanych przez użytkownika;
• mechanizmy ograniczania nadużyć i automatycznego odpytywania Publicznego Resolvera;
• szyfrowanie komunikacji za pośrednictwem HTTPS;
• mechanizmy zabezpieczające system uwierzytelniania.

Administrator nie gwarantuje absolutnego bezpieczeństwa danych, ponieważ żaden system informatyczny nie jest całkowicie odporny na wszystkie zagrożenia.

17. Brak profilowania i zautomatyzowanego podejmowania decyzji

Administrator nie wykorzystuje danych osobowych do zautomatyzowanego podejmowania decyzji wywołujących wobec osoby skutki prawne lub w podobny sposób istotnie na nią wpływających.

Administrator nie prowadzi profilowania użytkowników w celach reklamowych.

18. Zmiany Polityki Prywatności

Administrator może aktualizować niniejszą Politykę Prywatności w szczególności w przypadku:

• zmiany funkcjonalności Serwisu;
• zmiany sposobu przetwarzania danych;
• rozpoczęcia korzystania z nowych usług zewnętrznych;
• zmiany przepisów prawa;
• zmiany środków technicznych lub organizacyjnych dotyczących ochrony danych.

Aktualna wersja Polityki Prywatności jest publikowana w Serwisie wraz z datą jej ostatniej aktualizacji.

W przypadku istotnych zmian Administrator może poinformować Użytkowników w sposób odpowiedni do charakteru zmiany.

Data ostatniej aktualizacji: 21.09.2026