Polityka prywatności
Ostatnia aktualizacja: październik 2026 · Wersja 2.9
1. Kim jesteśmy i jak się z nami skontaktować
Administratorem danych osobowych użytkowniczek aplikacji Mamdama oraz organizatorów wydarzeń i ich osób kontaktowych jest:
Radosław Bielak
ul. Bartoszowska 18
59-220 Legnica
e-mail: hej@mamdama.pl
We wszystkich sprawach dotyczących danych osobowych pisz na hej@mamdama.pl. Nie wyznaczyliśmy inspektora ochrony danych.
2. Jakie dane zbieramy i w jakim celu
2.1 Konto
| Dana | Po co |
|---|---|
| adres e-mail | logowanie, przypomnienie hasła, powiadomienia o koncie |
| hasło | wyłącznie jako skrót (bcrypt), nigdy w postaci jawnej |
| data założenia konta, data ostatniej aktywności | bezpieczeństwo, statystyka zdrowia serwisu |
Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy, której treść określa Regulamin.
Jeżeli logujesz się przez Google, Facebook albo Apple, pobieramy z tego konta wyłącznie adres e-mail i imię. Nie mamy dostępu do Twojej listy znajomych, zdjęć ani żadnych innych danych z tamtych serwisów.
Konto założone na stronie wydarzenia. Jeżeli zakładasz konto przy zapisie na wydarzenie, podajesz tylko imię, adres e-mail i hasło. Imię widzi organizator wydarzenia (punkt 4.1a). Takie konto nie ma uzupełnionego profilu i nie pojawia się w Mamach (Blisko). Nie dopisujemy go do maili powitalnych i nie zakładamy zgody na newsletter — przełącznik „Porady i nowości mailem” jest wyłączony, dopóki sama go nie włączysz.
2.2 Profil
| Dana | Widoczna dla innych mam? | Obowiązkowa? |
|---|---|---|
| imię lub pseudonim | tak | tak |
| miasto, dzielnica, osiedle | tak | tak |
| etap macierzyństwa | tak | tak |
| rok urodzenia | tak — jako przybliżony wiek | tak |
| imię i wiek dziecka lub dzieci | tak | tak |
| zdjęcie profilowe | tak | nie |
| zainteresowania | tak | nie |
| bio (do 300 znaków) | tak | nie |
| znak potwierdzenia profilu (✓) | tak | nie |
„Obowiązkowa” oznacza obowiązkową do korzystania z Mam (Blisko) i reszty Aplikacji. Do samych zapisów na wydarzenia wystarczy imię (punkt 2.1).
Podstawa prawna dla danych obowiązkowych: art. 6 ust. 1 lit. b RODO — bez nich nie da się wykonać umowy, bo Blisko nie miałoby czego porównywać.
Podstawa prawna dla danych nieobowiązkowych: art. 6 ust. 1 lit. a RODO — Twoja zgoda, wyrażona przez ich podanie. Możesz je usunąć w ustawieniach w każdej chwili, a Aplikacja będzie działać dalej.
2.3 Etap ciąży i macierzyństwa — dane o zdrowiu
Zbieramy informację o tym, czy jesteś w ciąży i w którym trymestrze, przewidywany termin porodu, datę urodzenia dziecka oraz odpowiedzi na pytania o Twój etap życia.
Traktujemy je jako dane dotyczące zdrowia. RODO definiuje je jako dane „o zdrowiu fizycznym lub psychicznym […] w tym o korzystaniu z usług opieki zdrowotnej — ujawniające informacje o stanie jej zdrowia” (art. 4 pkt 15). Ciąża nie jest chorobą, ale jest stanem organizmu, a informacja o niej ujawnia coś o Twoim ciele. Data urodzenia dziecka ujawnia, że rodziłaś, i kiedy.
Spośród pytań o etap życia jako dane o zdrowiu traktujemy odpowiedzi na trzy: szkoła rodzenia, plan porodu i kto będzie z Tobą przy porodzie — dwa pierwsze dotyczą korzystania z opieki zdrowotnej. Pozostałe pytania (żłobek, przedszkole, praca, sen dziecka, wsparcie, czas dla siebie) nie ujawniają stanu zdrowia.
Podstawa prawna: art. 9 ust. 2 lit. a RODO — Twoja zgoda na przetwarzanie tych danych, obok podstawy z art. 6 ust. 1 lit. b. Wprowadzamy osobne, wyraźne pytanie o tę zgodę przy wejściu do Aplikacji. Niezależnie od tego możesz te dane usunąć albo zmienić w ustawieniach profilu w każdej chwili, bez usuwania konta.
Dobór rzeczy w Kuferku. Na podstawie etapu ciąży i wieku dziecka dobieramy w Kuferku rzeczy, które mogą Ci się przydać teraz i wkrótce. Dobór odbywa się w Aplikacji i widzisz go tylko Ty. Nie przekazujemy tych danych producentom ani sprzedawcom, a przy opiniach, które piszesz, nie pokazujemy wieku Twojego dziecka.
2.4 Dane lokalizacyjne
Lokalizacji używamy wyłącznie po to, żeby pokazać Ci mamy z okolicy i policzyć odległość.
- jest pobierana dopiero po wyrażeniu przez Ciebie zgody — w przeglądarce w oknie przeglądarki, a w aplikacji na telefon w systemowym oknie zgody
- nie jest zapisywana w postaci dokładnej. Zanim zapiszemy punkt, przesuwamy go losowo o 150–650 metrów. W naszej bazie nie ma Twojego dokładnego położenia ani adresu — nie znamy go również my
- nie jest udostępniana innym użytkowniczkom w postaci współrzędnych — inne mamy widzą wyłącznie przybliżoną odległość (np. „0,8 km”)
- możesz ją w każdej chwili usunąć albo zmienić, przesuwając pinezkę w ustawieniach profilu
- jeżeli nie udzielisz zgody, używamy przybliżonego środka wskazanego przez Ciebie miasta lub dzielnicy — Aplikacja działa dalej
Sama mapa, na której przesuwasz pinezkę, jest rysowana z kafelków pobieranych od Stadia Maps. Żeby je dostarczyć, ten dostawca widzi Twój adres IP oraz to, które kwadraty mapy pobiera Twoja przeglądarka — czyli mniej więcej okolicę, którą oglądasz. Nie wysyłamy mu Twojej pinezki, imienia, konta ani niczego z Twojego profilu, a kafelki są zwykłymi obrazkami — mapa nie zapisuje niczego na Twoim urządzeniu. Dotyczy to wyłącznie dwóch ekranów, na których mapa jest widoczna: wyboru okolicy przy zakładaniu konta i edycji profilu.
Podstawa prawna: art. 6 ust. 1 lit. a RODO — Twoja zgoda. Tutaj zgoda jest naprawdę dobrowolna, bo istnieje działający wariant bez niej.
2.5 Selfie weryfikacyjne
Możesz dobrowolnie potwierdzić swój profil, wysyłając selfie. Weryfikacja jest bezpłatna, zawsze możesz ją pominąć, a korzystanie z Aplikacji bez niej jest w pełni możliwe. Jeśli się na nią zdecydujesz:
- selfie nigdy nie trafia na Twój profil ani nie jest pokazywane innym użytkowniczkom — widoczny jest wyłącznie znak potwierdzenia (✓) przy Twoim imieniu
- plik trafia do prywatnego magazynu, niedostępnego publicznie; wgląd ma wyłącznie osoba moderująca zgłoszenie, przez czasowy link ważny 5 minut
- zgłoszenie ogląda człowiek — nie stosujemy automatycznego rozpoznawania twarzy, nie tworzymy ani nie przechowujemy żadnego wzorca biometrycznego i nie porównujemy Twojego zdjęcia z żadną bazą. Dlatego selfie nie jest daną biometryczną w rozumieniu art. 9 ust. 1 RODO — przepis ten obejmuje dane biometryczne tylko wtedy, gdy służą jednoznacznej identyfikacji osoby
- po rozpatrzeniu zgłoszenia usuwamy jego zapis wraz z odwołaniem do pliku; sam plik usuwamy z magazynu. Możesz w każdej chwili zażądać natychmiastowego usunięcia selfie, pisząc na hej@mamdama.pl. Po weryfikacji zostaje wyłącznie informacja, że profil został potwierdzony, i kiedy
Podstawa prawna: art. 6 ust. 1 lit. a RODO — Twoja wyraźna zgoda, wyrażona przez wysłanie selfie. Zgodę możesz wycofać, pisząc na hej@mamdama.pl; usuniemy wtedy potwierdzenie profilu.
2.6 Treści, które tworzysz
| Gdzie | Kto widzi | Podstawa prawna |
|---|---|---|
| Wypowiedzi i komentarze w Kółkach | wszystkie zalogowane mamy | art. 6 ust. 1 lit. b |
| Rozmowy (czat 1:1) | Ty i odbiorczyni | art. 6 ust. 1 lit. b |
| Zdjęcia wysyłane w rozmowach | Ty i odbiorczyni | art. 6 ust. 1 lit. b |
| Powitanki | Ty i odbiorczyni | art. 6 ust. 1 lit. b |
| Mój etap (dawniej Chwilnik) | wyłącznie Ty | art. 6 ust. 1 lit. b |
| Pytania i odpowiedzi o szpitalach w Kółkach | wszystkie zalogowane mamy; domyślnie publikowane anonimowo | art. 6 ust. 1 lit. b |
| Wydarzenie, które dodajesz w Miejscach (nazwa, termin, dzielnica i miejsce albo link do spotkania online, opis, cena, zdjęcie okładki), wraz z Twoim imieniem i zdjęciem jako organizatorki | wszystkie zalogowane mamy; płatne — dopiero po sprawdzeniu przez zespół, do tego czasu wyłącznie Ty i zespół | art. 6 ust. 1 lit. b |
| „Idę” przy wydarzeniu lub wyjściu — Twoje imię, zdjęcie, miasto i dzielnica na liście Mam, które idą | wszystkie zalogowane mamy, w tym konto organizatora tego wydarzenia; w panelu organizatora dodatkowo lista zapisanych: imię, zdjęcie profilowe i czas zapisu (punkt 4.1a) | art. 6 ust. 1 lit. b |
| Wydarzenie organizatora (nazwa, opis, termin, miejsce, limit miejsc, dla kogo, zdjęcie, nazwa działalności, liczba zapisanych) | wszyscy, także bez logowania — na publicznej stronie wydarzenia i w podglądzie linku | art. 6 ust. 1 lit. b |
| Wydarzenie dodane przez zespół Mamdamy (nazwa, opis, termin, miejsce, dla kogo, zdjęcie, nazwa organizatora) — bez liczby osób, które idą | wszyscy, także bez logowania — na liście mamdama.pl/wydarzenia, na stronie wydarzenia i w podglądzie linku | art. 6 ust. 1 lit. f (punkt 2.10) |
| Wydarzenia zapisane na później (serce) | wyłącznie Ty | art. 6 ust. 1 lit. b |
| Rzeczy z Kuferka zapisane na później (serce) | wyłącznie Ty | art. 6 ust. 1 lit. b |
| Ogłoszenia „Od mam” (zdjęcia, tytuł, opis, cena, stan, rozmiar, wiek dziecka, dla którego jest rzecz) wraz z Twoim imieniem, zdjęciem, miastem i dzielnicą oraz przybliżoną odległością | wszystkie zalogowane mamy; szkice i ogłoszenia oznaczone jako nieaktualne — wyłącznie Ty | art. 6 ust. 1 lit. b |
| Opinie o produktach w Kuferku (ocena i treść), wraz z Twoim imieniem i zdjęciem | wszystkie zalogowane mamy | art. 6 ust. 1 lit. b |
| Pytania i odpowiedzi o produktach w Kuferku | wszystkie zalogowane mamy; możesz pytać anonimowo | art. 6 ust. 1 lit. b |
| Odpowiedzi w sondach | zbiorczo, bez wskazania autorki | art. 6 ust. 1 lit. a |
Wypowiedzi anonimowe. Jeżeli wybierzesz publikację anonimową, Twoje imię i zdjęcie nie są pokazywane. Powiązanie wypowiedzi z kontem zostaje w bazie — potrzebujemy go do moderacji i bezpieczeństwa (art. 6 ust. 1 lit. f RODO). Nie jest dostępne innym mamom.
Rozmowy o szpitalach. Pisząc o swoim porodzie albo opiece w szpitalu, możesz ujawnić informacje o swoim zdrowiu — dlatego pytanie o szpital domyślnie publikujemy anonimowo. Nie pytamy, w którym szpitalu planujesz poród lub rodziłaś, i nie zapisujemy tego w profilu.
Zdjęcia w ogłoszeniach. Przed wysłaniem Aplikacja zmniejsza zdjęcie, co usuwa z pliku metadane, w tym położenie GPS — jeśli zmniejszenie się nie uda, zdjęcie nie zostanie wysłane. Zdjęcia ogłoszeń trafiają do magazynu niepublicznego: widzą je tylko zalogowane mamy, przez link ważny 2 godziny. Usunięte zdjęcie i zdjęcia usuniętego ogłoszenia kasujemy z magazynu. Ogłoszenie nie zawiera Twojego adresu — okolicę bierzemy z profilu, a miejsce odbioru ustalasz w rozmowie. Inne mamy widzą ogłoszenie przez 30 dni od publikacji albo odświeżenia; potem widzisz je już tylko Ty — zostaje u Ciebie, dopóki go nie usuniesz albo nie usuniesz konta.
Okładka wydarzenia w Miejscach. Działa tak samo jak zdjęcie w ogłoszeniu: przed wysłaniem Aplikacja zmniejsza zdjęcie i usuwa z pliku metadane, w tym położenie GPS, a plik trafia do magazynu niepublicznego — zalogowane mamy widzą go przez link ważny 2 godziny. Okładkę przechowujemy razem z wydarzeniem, także po jego odbyciu lub odwołaniu, i kasujemy z magazynu przy usunięciu konta. Odległość do wydarzenia liczymy ze środka wskazanej dzielnicy — nie zapisujemy współrzędnych miejsca ani Twojego położenia.
Zdjęcie wydarzenia organizatora działa inaczej niż okładka od mamy: jest publiczne — leży pod stałym adresem, który da się otworzyć bez logowania, bo pokazujemy je na publicznej stronie wydarzenia. Przed wysłaniem Aplikacja zmniejsza zdjęcie i usuwa z pliku metadane, w tym położenie GPS. Podmienione zdjęcie i zdjęcie usuniętego szkicu kasujemy z magazynu; pozostałe — gdy organizator usuwa konto (punkt 3.1).
Zdjęcia w rozmowach. Zdjęcie wysłane w rozmowie prywatnej trafia do magazynu niepublicznego — w odróżnieniu od zdjęć profilowych nie ma ono adresu, który dałoby się otworzyć bez zalogowania. Dostęp do pliku ma wyłącznie Ty i Twoja rozmówczyni, a każde wyświetlenie odbywa się przez link ważny przez 2 godziny, generowany na bieżąco. Zdjęcie możesz usunąć — znika wtedy również u odbiorczyni i jest trwale kasowane z magazynu. Zdjęcia z rozmów usuwamy także wraz z usunięciem konta.
2.7 Jak korzystasz z Aplikacji
- Kto oglądał czyj profil. Zapisujemy wejścia w profil, żeby pokazać Ci, kto go oglądał. Zapisujemy ostatnie wejście każdej mamy w Twój profil, nie każde z osobna. Od 14 października 2026 r. (wejście w życie tej wersji polityki) mama, której profil oglądasz, zobaczy Twoje imię i zdjęcie w zakładce Rozmowy i będzie mogła się z Tobą przywitać. Wejścia sprzed publikacji tej wersji pokazujemy wyłącznie jako liczbę, bez imion. Mama, którą zablokowałaś, nie widzi Twoich odwiedzin.
- „Na co masz teraz ochotę?” (spacer, rozmowa, rozglądam się) — pytamy raz przy wejściu do Aplikacji, zmienisz to w profilu. Przez 14 dni od wyboru pomaga dobrać Ci mamy w zakładce Mamy. Inne mamy nie widzą Twojej odpowiedzi.
- „Skąd dowiedziałaś się o Mamdamie?” — pytanie nieobowiązkowe przy wejściu do Aplikacji. Odpowiedź służy nam do oceny, które kanały docierają do mam; nie jest widoczna dla innych. Jeżeli zgodziłaś się na analitykę (punkt 2.8), trafia też do PostHoga jako cecha Twojego konta.
- Historia wysłanych powiadomień push — do diagnostyki i po to, żeby nie wysyłać tego samego dwa razy.
- Token urządzenia oraz informacja o przeglądarce lub systemie — żeby powiadomienie trafiło na właściwy telefon.
- Logi błędów i dane o sesji.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (działanie funkcji, które widzisz) oraz art. 6 ust. 1 lit. f RODO — nasz uzasadniony interes w utrzymaniu bezpieczeństwa i stabilności serwisu. Wobec przetwarzania opartego na uzasadnionym interesie przysługuje Ci sprzeciw — patrz punkt 5.
2.8 Analityka
Korzystamy z PostHog — narzędzia, które pokazuje nam, jak używacie Aplikacji, i pomaga znajdować awarie. W ramach PostHoga działają:
- zdarzenia produktowe — co się wydarzyło w Aplikacji, bez treści Twoich wiadomości. W zdarzeniach dotyczących rzeczy z Kuferka z kategorii „Ciąża i połóg” oraz „Karmienie” nie zapisujemy, który to produkt;
- nagrywanie sesji (session replay) — zapis tego, co dzieje się na ekranie: kliknięcia, przewijanie, przejścia między ekranami. Pola formularzy są maskowane, więc nie rejestrujemy tego, co wpisujesz. Nagrywamy część sesji (co piątą), a nie wszystkie;
- mapy kliknięć i przewijania (heatmapy) — zbiorcze, anonimowe informacje o tym, w które miejsca ekranu trafiają kliknięcia i jak daleko użytkowniczki przewijają stronę. Nie da się z nich odtworzyć, co robiła konkretna osoba;
- rejestrowanie błędów — treść wyjątku i miejsce w kodzie.
- dobrowolne ankiety dotyczące rozwoju Aplikacji — wybrane odpowiedzi na pytania o potrzeby Mam (np. miejsca, wydarzenia i produkty). Odpowiedzi nie są pokazywane innym użytkowniczkom; w PostHogu mogą być powiązane z Twoim kontem, a do decyzji produktowych używamy ich w zestawieniach zbiorczych. Wysłanie odpowiedzi wymaga zgody na analitykę.
Dane PostHoga trafiają na serwery w Unii Europejskiej (eu.i.posthog.com).
Analityka działa wyłącznie za Twoją zgodą. Przy pierwszym wejściu pokazujemy pasek z wyborem „Tylko niezbędne” albo „Akceptuję” — tak samo w przeglądarce i w aplikacji na telefon. Jeżeli chcesz zmienić decyzję, napisz na hej@mamdama.pl; wprowadzamy też przełącznik w ustawieniach profilu.
Podstawa prawna: art. 6 ust. 1 lit. a RODO — Twoja zgoda; art. 399 ust. 1 pkt 2 ustawy — Prawo komunikacji elektronicznej.
2.9 Profil organizatora wydarzeń
Jeżeli prowadzisz zajęcia lub wydarzenia dla mam i zakładasz profil organizatora, przetwarzamy:
| Dana | Kto widzi |
|---|---|
| nazwa działalności | wszyscy — przy Twoich wydarzeniach, także bez logowania |
| imię i nazwisko osoby kontaktowej, e-mail kontaktowy, telefon (opcjonalny) | wyłącznie zespół Mamdamy |
| miasto i rodzaj zajęć | zespół; miasto także przy wydarzeniach |
| status konta organizatora i uzasadnienie decyzji o ograniczeniu dostępu | Ty i zespół |
Po co: prowadzenie panelu i publikowanie wydarzeń, kontakt w sprawie zgłoszeń, moderacji i decyzji o ograniczeniu dostępu (punkt 6a.8 Regulaminu).
Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy, gdy organizatorem jesteś Ty; art. 6 ust. 1 lit. f RODO — nasz uzasadniony interes w kontakcie z kontrahentem, gdy podajesz dane jako osoba kontaktowa firmy.
Profil mamy i organizatora na jednym koncie. Profil organizatora możesz dopiąć do konta, na którym masz profil mamy. Twój profil mamy się nie zmienia, a przy wydarzeniach pokazujemy nazwę działalności, nie Twój profil — inne mamy nie widzą powiązania między nimi. Powiązanie zna wyłącznie zespół.
Konto organizatora jest zwykłym kontem zalogowanym: w Aplikacji widzi to samo, co każda zalogowana użytkowniczka (punkt 4.1), a dodatkowo listę osób zapisanych na własne wydarzenia (punkt 4.1a). Nie wysyłamy organizatorom maili powitalnych dla mam.
2.10 Organizatorzy wydarzeń z publicznych ogłoszeń
Część wydarzeń dodaje zespół Mamdamy na podstawie publicznie dostępnych ogłoszeń — np. list wydarzeń ogólnopolskich akcji dla rodziców i stron wydarzeń. Jeżeli organizujesz takie wydarzenie, a nie masz konta w Mamdamie, przetwarzamy dane z ogłoszenia: nazwę organizatora (bywa nią imię i nazwisko, np. położnej albo douli) oraz dane wydarzenia — nazwę, opis z linkami, termin, miejsce i zdjęcie.
Po co i na jakiej podstawie: informowanie mam o wydarzeniach dla nich — art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes). Dane widzi każdy, także bez logowania (punkt 4.1b). Po terminie wydarzenie znika ze stron publicznych i z listy w Miejscach; strona odwołanego wydarzenia do tego czasu nie jest indeksowana w wyszukiwarkach.
Twoje prawa: możesz wnieść sprzeciw albo zażądać usunięcia swoich danych z wydarzenia — napisz na hej@mamdama.plalbo użyj „Zgłoś wydarzenie” na jego stronie. Przysługują Ci też pozostałe prawa z punktu 5. Po zniknięciu ze stron publicznych wydarzenie zostaje w naszej bazie, bo mamy, które zaznaczyły przy nim „Idę”, mają je w swojej historii; Twoje dane usuniemy z niego na Twoje żądanie.
3. Jak długo przechowujemy dane
| Kategoria danych | Czas przechowywania |
|---|---|
| Konto i profil | do usunięcia konta |
| Etap ciąży i macierzyństwa | do wycofania zgody lub usunięcia konta; odpowiedzi o etapie życia wygasają samoczynnie |
| Selfie weryfikacyjne | do rozpatrzenia zgłoszenia |
| Znak potwierdzenia ✓ i jego data | do usunięcia konta |
| Mój etap (dawniej Chwilnik) | do usunięcia przez Ciebie lub do usunięcia konta |
| Rozmowy i powitanki | do usunięcia konta |
| Wydarzenia dodane w Miejscach (z okładką) i zapisy na wydarzenia | do usunięcia konta; zapis na wydarzenie — także do Twojej rezygnacji |
| Profil organizatora i dane osoby kontaktowej | do usunięcia konta, na którym go prowadzisz (gdy prowadzisz go sama), albo do zakończenia współpracy zgłoszonego na hej@mamdama.pl |
| Wydarzenia organizatora | nadchodzące — do odwołania lub usunięcia konta; minione i odwołane zostają z nazwą działalności (punkt 3.1) |
| Wypowiedzi i komentarze | patrz punkt 3.1 |
| Dane techniczne i logi | 90 dni od zarejestrowania zdarzenia |
3.1 Co dzieje się po usunięciu konta
Dane usuwamy niezwłocznie, najpóźniej w ciągu 30 dni, z wyjątkiem danych, których przechowywanie jest wymagane przez przepisy prawa. Usunięcie działa automatycznie i różnie dla różnych treści:
| Treść | Co się z nią dzieje |
|---|---|
| Dane profilu, zdjęcie, lokalizacja, dane dzieci | usuwane |
| Wpisy i zdjęcia w Moim etapie (dawniej Chwilnik) | usuwane |
| Prywatne wiadomości i rozmowy | usuwane |
| Zdjęcia wysłane w rozmowach | usuwane z magazynu |
| Powitanki, rejestr odwiedzin profili | usuwane |
| Wydarzenia, które dodałaś w Miejscach, i Twoje zapisy na wydarzenia | usuwane, okładki także z magazynu |
| Profil organizatora, gdy prowadzisz go sama | dane kontaktowe usuwane; nadchodzące wydarzenia odwoływane; zdjęcia wydarzeń usuwane z magazynu; minione i odwołane wydarzenia zostają z nazwą działalności, bez powiązania z kontem |
| Rzeczy zapisane w Kuferku | usuwane |
| Ogłoszenia „Od mam” i ich zdjęcia | usuwane, zdjęcia także z magazynu |
| Komentarze pod wypowiedziami | usuwane |
| Wypowiedzi w kółkach | zostają, bez powiązania z Twoim kontem — jako treść bez autorki |
| Opinie o produktach w Kuferku | zostają, bez powiązania z Twoim kontem — jako opinia bez autorki |
| Ślad w dzienniku wysłanych maili | zostaje bez powiązania z kontem, jako zapis audytowy |
4. Komu udostępniamy dane
4.1 Innym użytkowniczkom Aplikacji
Dane z tabeli w punkcie 2.2 oraz etap macierzyństwa i przybliżona odległość są widoczne dla zalogowanych użytkowniczek — jest to niezbędne do realizacji funkcji łączenia mam. Nikt niezalogowany ich nie widzi.
Konto organizatora (punkt 2.9) jest kontem zalogowanym i widzi te same dane co każda zalogowana użytkowniczka.
Zalogowane mamy widzą też treści i sygnały opisane w punktach 2.6 i 2.7: Twoje wypowiedzi, opinie o produktach i ogłoszenia w Kuferku, wydarzenia, które dodajesz, Twoje „Idę” przy wydarzeniu oraz — od 14 października 2026 r. — to, że oglądałaś ich profil.
4.1a Organizatorom wydarzeń
Gdy zapisujesz się na wydarzenie organizatora, organizator widzi przy tym wydarzeniu Twoje imię, zdjęcie profilowe i czas zapisu i może pobrać listę zapisanych (imię i czas zapisu). Panel organizatora nie pokazuje Twojego adresu e-mail, miasta, danych dziecka ani reszty profilu; jako zalogowane konto organizator widzi w Aplikacji tylko to, co każda zalogowana mama (punkt 4.1). Robimy to, bo bez listy uczestniczek organizator nie przeprowadzi wydarzenia, na które się zapisujesz — art. 6 ust. 1 lit. b RODO. Gdy zrezygnujesz z zapisu, znikasz z listy w panelu.
Organizator może wykorzystać te dane wyłącznie do przeprowadzenia wydarzenia (Regulamin, punkt 6a.4). Listę, którą pobrał, przetwarza jako odrębny administrator — w sprawach tej listy możesz zwrócić się także bezpośrednio do niego. Jeżeli organizator wykorzystuje Twoje dane inaczej, napisz do nas.
4.1b Publicznie, bez logowania
Wydarzenia organizatorów są publiczne: nazwę, opis, termin, miejsce, zdjęcie, nazwę działalności, dla kogo jest wydarzenie i liczbę zapisanych widzi każdy, także bez konta i w podglądzie linku. Publiczne są też wydarzenia, które dodaje zespół Mamdamy (np. z ogólnopolskich akcji dla rodziców) — z nazwą organizatora, bez liczby osób, które idą. Danych osób zapisanych na publicznej stronie nie pokazujemy. Wydarzenia, które dodajesz w Miejscach, i Twoje „Idę” widzą wyłącznie zalogowane mamy.
4.2 Dostawcom technicznym
| Dostawca | Rola | Lokalizacja serwerów |
|---|---|---|
| Supabase Inc. | baza danych, logowanie, magazyn plików | UE (Frankfurt) |
| Vercel Inc. | hosting aplikacji webowej | UE, sieć dostarczania treści globalnie |
| PostHog | analityka produktowa, nagrywanie sesji, błędy | UE |
| Google LLC (Firebase) | powiadomienia push | UE / USA |
| Google LLC | logowanie przez Google | UE / USA |
| Apple Inc. | logowanie przez Apple, dostarczanie powiadomień push na iPhone (APNs) | UE / USA |
| Meta Platforms Ireland Ltd. | logowanie przez Facebook | UE / USA |
| sender.net | mail powitalny | UE |
| Resend Inc. | powiadomienia techniczne do administratora | USA |
| Stadia Maps | podkład mapowy przy wyborze okolicy i przy miejscu wydarzenia | UE / USA |
Z każdym z tych podmiotów wiąże nas umowa powierzenia przetwarzania danych zgodna z art. 28 RODO. Tam, gdzie dane trafiają poza Europejski Obszar Gospodarczy, podstawą przekazania są standardowe klauzule umowne zatwierdzone przez Komisję Europejską — art. 46 ust. 2 lit. c RODO.
4.3 Organy publiczne
Możemy zostać zobowiązani do przekazania danych organom władzy publicznej na podstawie przepisów prawa — wyłącznie w zakresie, którego przepis wymaga, i na podstawie formalnego żądania. Nie przekazujemy danych na nieformalne prośby.
4.4 Czego NIE robimy
- Nie sprzedajemy danych osobowych podmiotom trzecim
- Nie udostępniamy danych reklamodawcom; organizator wydarzenia dostaje wyłącznie dane z punktu 4.1a i tylko wtedy, gdy sama zapiszesz się na jego wydarzenie
- Nie profilujemy Cię w celach reklamowych
- Nie udostępniamy danych do trenowania modeli sztucznej inteligencji
- Nie podejmujemy wobec Ciebie decyzji wyłącznie automatycznie, w sposób wywołujący skutki prawne. Dobieranie mam w Blisko jest algorytmiczne, ale jego jedynym skutkiem jest kolejność kart. Decyzje moderacyjne podejmuje człowiek.
4.5 Linki do sklepów i mediów społecznościowych
Po wybraniu odnośnika w profilu system otwiera App Store, Google Play, Instagram albo Facebook. Nie dopisujemy do adresu identyfikatora konta ani danych profilu. Zewnętrzny serwis może otrzymać zwykłe dane połączenia i przetwarza je według własnych zasad prywatności.
Tak samo działają odnośniki „Pokaż trasę” i „Pokaż w Mapach Google” przy wydarzeniu (otwierają Mapy Google ze współrzędnymi albo nazwą miejsca wydarzenia, bez Twojej lokalizacji), odnośnik do oceny porodówki w serwisie gdzierodzic.info Fundacji Rodzić po Ludzku oraz link „Dołącz do spotkania online” przy wydarzeniu online — otwiera serwis wskazany przez organizatora (np. platformę wideo), który przetwarza Twoje dane według własnych zasad.
5. Twoje prawa
Prawo dostępu (art. 15 RODO)
Możesz zażądać informacji o tym, jakie Twoje dane przechowujemy i w jaki sposób je przetwarzamy.
Prawo do sprostowania (art. 16 RODO)
Możesz zaktualizować lub poprawić swoje dane — większość danych możesz samodzielnie edytować w ustawieniach konta.
Prawo do usunięcia — „prawo do bycia zapomnianym” (art. 17 RODO)
Możesz zażądać usunięcia swoich danych. Możesz też samodzielnie usunąć konto w ustawieniach Aplikacji.
Prawo do ograniczenia przetwarzania (art. 18 RODO)
W określonych przypadkach możesz żądać ograniczenia przetwarzania Twoich danych.
Prawo do przenoszenia danych (art. 20 RODO)
Możesz otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
Prawo do sprzeciwu (art. 21 RODO)
Możesz sprzeciwić się przetwarzaniu danych opartemu na uzasadnionym interesie administratora — dotyczy to danych z punktu 2.7.
Prawo do cofnięcia zgody (art. 7 ust. 3 RODO)
Jeśli przetwarzamy Twoje dane na podstawie zgody, możesz ją w każdej chwili wycofać bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem.
Jak skorzystać z praw? Wyślij wiadomość na adres: hej@mamdama.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania. W sprawach skomplikowanych możemy przedłużyć ten termin o kolejne dwa miesiące, informując Cię o tym i o przyczynach.
Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.
6. Usunięcie danych z logowania przez Facebook, Google lub Apple
Jeśli zarejestrowałaś się lub logujesz w Mamdamie przez Facebook, Google lub Apple, pobraliśmy z Twojego konta wyłącznie adres e-mail i imię — w celu założenia konta w Aplikacji.
Aby usunąć te dane (i całe konto Mamdama), wykonaj jeden z poniższych kroków:
- usuń konto samodzielnie w ustawieniach Aplikacji, albo
- wyślij e-mail na hej@mamdama.pl z tytułem „Usuń moje dane”. Podaj adres e-mail powiązany z kontem. Usuniemy wszystkie Twoje dane w ciągu 30 dni.
7. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiadające wymogowi art. 32 RODO:
- szyfrowanie transmisji danych (HTTPS/TLS)
- szyfrowanie haseł (bcrypt — hasła nigdy nie są przechowywane w postaci jawnej)
- Row Level Security w bazie danych — każda użytkowniczka ma dostęp wyłącznie do własnych danych prywatnych
- uprawnienia kolumnowe chroniące pola decydujące o rolach i blokadach
- brak dostępu do danych osobowych dla zapytań bez zalogowania
- selfie weryfikacyjne w magazynie prywatnym, dostępne wyłącznie przez link czasowy
- ograniczony dostęp do danych produkcyjnych
- regularne kopie zapasowe bazy danych
Naruszenia. Jeżeli dojdzie do naruszenia ochrony danych, które może powodować ryzyko dla Twoich praw, zgłosimy je Prezesowi UODO w ciągu 72 godzin od stwierdzenia, a gdy ryzyko będzie wysokie — poinformujemy również Ciebie.
8. Pliki cookies i technologie śledzące
Szczegółowe informacje o cookies i narzędziach analitycznych znajdziesz w naszej Polityce cookies.
Cookies niezbędne do działania Aplikacji (sesja, logowanie) działają zawsze i nie wymagają zgody, bo bez nich usługa nie zadziała — art. 399 ust. 3 pkt 2 Prawa komunikacji elektronicznej. Cookies analityczne ustawiamy wyłącznie po Twojej zgodzie, wyrażonej na pasku przy pierwszym wejściu. Zgodę możesz wycofać, pisząc na hej@mamdama.pl.
9. Dane dzieci
Mamdama jest serwisem dla osób pełnoletnich. Nie kierujemy jej do dzieci i nie zakładamy kont dzieciom.
Podajesz nam jednak dane swojego dziecka: imię, wiek lub datę urodzenia, a przy ciąży — przewidywany termin porodu. Jedna rzecz musi być powiedziana wprost:
Imię i wiek dziecka są częścią Twojego profilu i widzą je inne zalogowane mamy. Wiek dziecka jest też jednym z sygnałów, według których dobieramy Ci mamy w okolicy. Nie są to dane prywatne.
Danymi prywatnymi — widocznymi wyłącznie dla Ciebie — są zdjęcia i wpisy w Moim etapie (dawniej Chwilnik).
Dane dziecka przetwarzamy na podstawie art. 6 ust. 1 lit. b RODO, jako niezbędne do działania Aplikacji, a Ty podajesz je jako osoba sprawująca władzę rodzicielską. Możesz je usunąć albo zmienić w ustawieniach profilu w każdej chwili.
10. Aplikacja mobilna (Android / iOS)
Mamdama jest dostępna jako aplikacja mobilna na Androida (7.0 lub nowszy) i iOS (15.0 lub nowszy). Aplikacja mobilna korzysta z tej samej bazy danych co wersja webowa i przetwarza dane w identyczny sposób. Dodatkowo może żądać następujących uprawnień systemowych:
- Powiadomienia — aby wysyłać Ci powiadomienia o nowych wiadomościach, powitankach i odpowiedziach. Możesz cofnąć w ustawieniach systemu.
- Aparat — aby umożliwić robienie zdjęć profilowych, selfie weryfikacyjnego, zdjęć do Mojego etapu. Używane wyłącznie po Twoim wyborze „zrób zdjęcie”.
- Lokalizacja — aby pokazać mamy z Twojej okolicy. Używane wyłącznie po wyrażeniu zgody w systemie.
- Internet i sieć — niezbędne do działania aplikacji.
Powiadomienia push są dostarczane przez Firebase Cloud Messaging (Google LLC), a na iPhonie dalej przez Apple Push Notification service (Apple Inc.). W tym celu przekazujemy identyfikator urządzenia (token FCM), treść powiadomienia oraz liczbę nieprzeczytanych wiadomości i powiadomień — ta liczba pokazuje się jako cyfra przy ikonie aplikacji. Nie przekazujemy przy tym, od kogo ani czego dotyczą. Token jest przechowywany w naszej bazie i usuwany przy wylogowaniu lub usunięciu konta.
Pasek zgody na analitykę pokazuje się w aplikacji na telefon tak samo jak w przeglądarce.
11. Zmiany w polityce prywatności
O zmianach w Polityce prywatności poinformujemy Cię niezwłocznie powiadomieniem w Aplikacji. Data ostatniej aktualizacji jest zawsze widoczna na górze tego dokumentu.
12. Kontakt
W sprawach dotyczących prywatności: hej@mamdama.pl