Polityka prywatności Tribalbum
Ostatnia aktualizacja: 21 października 2026
Ta polityka opisuje, jak przetwarzane są dane w aplikacji mobilnej „Tribalbum” na iOS i Androida (identyfikator com.opharana.tribalbum) oraz na stronach tego serwisu, w tym na stronie otwierającej album w przeglądarce (tribalbum.com/i/) (zwanych dalej łącznie „Tribalbum”). Administratorem danych jest OPHARANA LLC z siedzibą pod adresem 99 Wall Street, Suite 1432, 10005, Nowy Jork (Stany Zjednoczone), adres e-mail do kontaktu: hello@opharana.com.
1. Podsumowanie
- Bez rejestracji. Po otwarciu aplikacji tworzone jest konto anonimowe (losowy identyfikator). Zapisanie albumów na koncie Apple, Google albo przez e-mail jest opcjonalne.
- Każdy album jest prywatny: jego zdjęcia, filmy, pieczątki i komentarze widzą tylko osoby, które weszły przez link do tego albumu. Nic nie jest publiczne ani indeksowane.
- Zdjęcia dzieci dodają ich rodzice lub opiekunowie albo osoby z ich zgodą. Nie używamy ich do niczego poza pokazywaniem rodzinie: bez rozpoznawania twarzy, bez sztucznej inteligencji, bez reklam z ich użyciem i bez sprzedaży.
- Aplikacja wyświetla reklamy Google AdMob (nigdy na zdjęciu), za twoją zgodą tam, gdzie wymaga tego prawo.
- Płatności za Tribalbum Rodzina i za „bez reklam” obsługuje Apple lub Google; nigdy nie widzimy twoich danych płatniczych.
- Co zostaje usunięte, znika naprawdę, także z magazynu plików. Możesz usunąć swoje dane w aplikacji (punkt 8).
2. Dane, które przetwarzamy
2.1. Twoje konto
Przy pierwszym otwarciu aplikacji tworzone jest anonimowe konto u naszego dostawcy bazy danych, Supabase: losowy identyfikator i dane sesji, dzięki którym możemy cię rozpoznać. Nie zawiera twojego imienia, e-maila ani numeru telefonu. Aby chronić usługę, Supabase rejestruje adres IP i dane techniczne połączeń.
Konto opcjonalne („Zabezpiecz swój album”). Jeśli zdecydujesz się zapisać albumy, żeby nie stracić ich po zmianie telefonu, przetwarzamy dodatkowo dane, którymi się logujesz: przy Apple identyfikator twojego Apple ID i e-mail, który przekazuje nam Apple (może to być adres przekierowujący, jeśli wybierzesz „Ukryj mój adres e-mail”); przy Google identyfikator konta, twój e-mail oraz, ponieważ Google je przesyła, twoje imię i nazwisko i adres zdjęcia profilowego (nie wykorzystujemy ich ani nie pokazujemy); przy e-mailu i haśle twój e-mail i zaszyfrowane hasło. Jeśli logujesz się na istniejące już konto, aplikacja przenosi na nie to, co było na twoim koncie anonimowym.
2.2. Albumy
Z albumu zachowujemy jego nazwę (na przykład imię dziecka albo „Rodzina Kowalskich”) oraz, jeśli osoba tworząca album ją poda, datę urodzenia dziecka, która służy wyłącznie do obliczenia wieku widocznego przy każdym zdjęciu. O każdej osobie w albumie zachowujemy imię, pod którym widzi ją rodzina („Mama”, „Babcia Krysia”), jej uprawnienie (dodawanie albo tylko oglądanie), informację, czy chce powiadomień, oraz kiedy ostatnio oglądała album (żeby powiadomić ją o nowościach).
2.3. Zdjęcia i filmy
Przed wysłaniem zdjęcia aplikacja tworzy w twoim telefonie lżejszą kopię (2048 pikseli po dłuższym boku) i miniaturę. Ta nowa kopia nie zawiera ukrytych danych aparatu, takich jak lokalizacja GPS. Z oryginału odczytujemy, w twoim telefonie, tylko datę wykonania, aby ułożyć zdjęcie w archiwum. Filmy są wysyłane tak, jak przekazuje je system telefonu, i mogą zachować niektóre dane oryginalnego pliku; aplikacja wykorzystuje tylko ich długość i wymiary.
Zachowujemy też, kto dodał każde zdjęcie i kiedy, nagłówek każdej serii, jeśli został wpisany, pieczątki (reakcje) i komentarze wraz z imieniem osoby, która je dodaje. Zdjęcia i filmy są przechowywane w prywatnym magazynie Supabase w Unii Europejskiej (Irlandia) i można je zobaczyć wyłącznie przez podpisane linki, które wygasają po 24 godzinach i które otrzymują tylko członkowie albumu.
2.4. Powiadomienia
Jeśli zgodzisz się na powiadomienia, zapisujemy token powiadomień twojego urządzenia (z Expo, które korzysta z usługi Apple lub Google), platformę i twój język, aby wysłać ci powiadomienie, gdy ktoś opublikuje zdjęcia w twoich albumach. Powiadomienie zawiera nazwę albumu, autora i liczbę zdjęć. Możesz je wyłączyć dla każdego albumu w aplikacji albo w ustawieniach telefonu.
2.5. Nagroda za zapraszanie
Aby zastosować promocję, w której za każde 3 nowe osoby z rodziny wchodzące przez twoje linki przysługuje miesiąc gratis (szczegóły w Warunkach), zapisujemy, przez który link weszła każda osoba, kto ten link utworzył, ile nowych osób przybyło dzięki tobie, ile miesięcy przysługuje ci w nagrodę i do kiedy trwa twój darmowy miesiąc.
2.6. Reklamy (Google AdMob)
Aplikacja wyświetla reklamy przez Google AdMob: miejsce na reklamę między wiadomościami na pierwszej stronie i co najwyżej jedną reklamę na pełnym ekranie po zamknięciu podglądu nowej serii. Nigdy na zdjęciu. Google może przetwarzać m.in. identyfikator reklamowy urządzenia (IDFA w iOS, AAID w Androidzie), dane urządzenia, przybliżoną lokalizację wynikającą z adresu IP i interakcje z reklamami, zgodnie z Polityką prywatności Google i jej informacjami o wykorzystaniu danych w witrynach i aplikacjach partnerów. Żadne zdjęcie, film, imię, komentarz ani dane z twoich albumów nie są przekazywane do reklam.
Gdy aplikacja działa w języku hiszpańskim, wyświetlane są także własne reklamy TuIAgencia, agencji należącej do właściciela, które nie wykorzystują żadnych danych osobowych.
2.7. Zakupy w aplikacji (Tribalbum Rodzina i „bez reklam”)
Wszystkie zakupy obsługuje Apple (App Store) lub Google (Google Play). Nie otrzymujemy ani nie przechowujemy danych twojej karty ani danych rozliczeniowych. Aby zweryfikować zakup, przywrócić go i zastosować jego korzyści na serwerze, korzystamy z RevenueCat, który otrzymuje identyfikator twojego konta Tribalbum i potwierdzenie ze sklepu oraz informuje nas, co zostało kupione i do kiedy obowiązuje. Zachowujemy tylko to: plan (na ile osób), do kiedy, do którego albumu się odnosi i którym osobom z tego albumu płacący daje miejsce. Osoby w albumie widzą, kto ma miejsce w planie.
2.8. Album w przeglądarce
Gdy otwierasz album przez jego link w przeglądarce (tribalbum.com/i/), tworzone jest konto anonimowe jak w aplikacji, a jego sesja jest zapisywana w pamięci lokalnej twojej przeglądarki, żeby następnym razem album otworzył się od razu. Zapisujemy tam także, czy chcesz duże litery. Ta pamięć jest niezbędna do usługi, o którą prosisz, i nie służy do niczego innego. Pozostałe strony serwisu niczego nie zapisują.
2.9. Zgłoszenia i wiadomości
Jeśli zgłosisz zdjęcie lub komentarz, zapisujemy, co zostało zgłoszone, w jakim albumie i kiedy, żeby to sprawdzić. Jeśli napiszesz do nas na hello@opharana.com, przetwarzamy twój e-mail i to, co nam przekażesz, aby ci odpowiedzieć.
3. Cele i podstawy prawne (RODO)
| Cel | Dane | Podstawa prawna (art. 6 RODO) |
|---|---|---|
| Utworzenie konta i utrzymanie sesji | Identyfikator, dane sesji oraz, jeśli je zapiszesz, dane z Apple, Google lub e-maila | Wykonanie umowy (6.1.b) |
| Tworzenie albumów, zapraszanie, dodawanie, oglądanie, przybijanie pieczątek i komentowanie | Album, członkowie, zdjęcia, filmy, pieczątki i komentarze | Wykonanie umowy (6.1.b) |
| Obliczanie wieku dziecka przy każdym zdjęciu | Data urodzenia, jeśli została podana | Wykonanie umowy (6.1.b), na prośbę osoby tworzącej album |
| Zdjęcia i dane innych osób dodawane przez członka (na przykład jego dzieci) | Wizerunki i imiona | Prawnie uzasadniony interes (6.1.f) rodziny polegający na dzieleniu się wspomnieniami, za zgodą osoby widocznej na zdjęciu albo jej rodziców lub opiekunów, za którą odpowiada osoba dodająca |
| Wysyłanie powiadomień o nowych zdjęciach | Token powiadomień, platforma i język | Zgoda (6.1.a), udzielana w uprawnieniach systemu |
| Obsługa promocji za zapraszanie | Link wejścia, kto go utworzył, liczniki i daty | Wykonanie umowy (6.1.b) |
| Obsługa zakupów i ich korzyści | Identyfikator, potwierdzenie, plan, album, miejsca i data zakończenia | Wykonanie umowy (6.1.b) |
| Reklamy spersonalizowane | Identyfikator reklamowy i dane z punktu 2.6 | Zgoda (6.1.a), przez formularz Google (UMP) oraz, w iOS, zgodę na śledzenie (ATT) |
| Reklamy niespersonalizowane | Ograniczone dane techniczne | Prawnie uzasadniony interes (6.1.f) lub ograniczona zgoda, zależnie od twojego wyboru |
| Ochrona usługi przed nadużyciami i rozpatrywanie zgłoszeń | IP, dane techniczne, liczniki użycia i zgłoszenia | Prawnie uzasadniony interes (6.1.f) |
| Odpowiadanie na pytania i realizacja praw | E-mail i treść wiadomości | Obowiązek prawny (6.1.c) i prawnie uzasadniony interes (6.1.f) |
4. Reklamy i twoja zgoda
- EOG, Wielka Brytania i Szwajcaria: zanim załaduje się jakakolwiek reklama Google, aplikacja wyświetla formularz zgody Google (UMP). Jeśli odrzucisz reklamy spersonalizowane, reklamy nie będą spersonalizowane.
- iOS: dodatkowo komunikat Apple o śledzeniu (ATT). Jeśli go nie zaakceptujesz, IDFA nie jest używany.
- Zmiana decyzji: w aplikacji Ty → „Prywatność reklam” lub „Zgoda na reklamy spersonalizowane”; albo w ustawieniach systemu.
- Z opcją „bez reklam”, z miejscem w planie Tribalbum Rodzina albo z miesiącem podarowanym za zapraszanie aplikacja nie ładuje reklam.
5. Odbiorcy danych
| Dostawca | Funkcja | Więcej informacji |
|---|---|---|
| Supabase | Konta, baza danych i prywatny magazyn zdjęć i filmów w Unii Europejskiej (Irlandia) | supabase.com/privacy |
| Apple / Google Play | Dystrybucja aplikacji, opcjonalne logowanie, zakupy i dostarczanie powiadomień | apple.com/legal/privacy · policies.google.com/privacy |
| Google (AdMob / UMP) | Reklamy i zarządzanie zgodą | policies.google.com/privacy |
| RevenueCat | Weryfikacja i przywracanie zakupów | revenuecat.com/privacy |
| Expo | Aktualizacje aplikacji i wysyłanie powiadomień (otrzymuje token i treść powiadomienia) | expo.dev/privacy |
| Vercel | Hosting tego serwisu i procesów, które wysyłają powiadomienia | vercel.com/legal/privacy-policy |
Ponadto to, co dodajesz do albumu, widzą jego członkowie. Nie sprzedajemy twoich danych i nie udostępniamy ich większej liczbie podmiotów trzecich niż wskazane.
6. Transfery międzynarodowe
Baza danych i zdjęcia znajdują się na serwerach Supabase w Unii Europejskiej (Irlandia). Administrator ma siedzibę w Stanach Zjednoczonych, a niektórzy dostawcy (Apple, Google, RevenueCat, Expo i Vercel) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Takie transfery opierają się na standardowych klauzulach umownych Komisji Europejskiej i/lub na decyzjach stwierdzających odpowiedni stopień ochrony (takich jak Ramy Ochrony Prywatności Danych UE-USA).
7. Przechowywanie
Twoje dane są przechowywane, dopóki korzystasz z Tribalbum. Każde zdjęcie i każdy film są przechowywane do chwili, gdy usunie je osoba, która je dodała, albo właściciel albumu, lub do usunięcia albumu. Po usunięciu plik jest kasowany z magazynu od razu albo najpóźniej podczas następnego codziennego czyszczenia. Wysyłania przerwane w połowie są usuwane następnego dnia. Wysłane już powiadomienia są usuwane po 30 dniach. Dane przetwarzane przez Google, RevenueCat i Expo są przechowywane zgodnie z ich własnymi terminami.
8. Jak usunąć swoje dane
W aplikacji: Ty → „Usuń moje dane”, z potwierdzeniem. Po potwierdzeniu natychmiast i na zawsze zostają usunięte:
- albumy utworzone przez ciebie, ze wszystkimi zdjęciami, filmami, pieczątkami i komentarzami, także tymi dodanymi przez rodzinę (jeśli chcesz, żeby rodzina zachowała album, przekaż go wcześniej innej osobie w sekcji Rodzina);
- twoje zdjęcia i filmy w cudzych albumach, twoje pieczątki i komentarze;
- twoja obecność we wszystkich albumach, zarejestrowane telefony do powiadomień i dane promocji;
- twoje konto (anonimowe, Apple, Google lub e-mail), chyba że używasz go także w innej aplikacji OPHARANA LLC; wtedy usuwane są tylko dane Tribalbum.
Pliki są kasowane z magazynu jednocześnie albo najpóźniej podczas następnego codziennego czyszczenia. To, co zostało kupione w sklepie, nie przepada: odzyskasz to przez „Przywróć zakupy”. Usunięcie danych nie anuluje subskrypcji, którą zarządza się w Apple lub Google.
Jeśli nie możesz korzystać z aplikacji, napisz do nas na hello@opharana.com z adresu e-mail swojego konta albo podając nazwę albumu i imię, pod którym się w nim pojawiasz, a usuniemy je sami.
9. Twoje prawa
Możesz skorzystać z praw dostępu do danych, sprostowania, usunięcia, sprzeciwu, ograniczenia przetwarzania, przenoszenia i cofnięcia zgody, pisząc na hello@opharana.com. Odpowiemy w ciągu miesiąca. Możesz też złożyć skargę do organu nadzorczego; w Hiszpanii jest to Agencia Española de Protección de Datos (aepd.es).
10. Osoby niepełnoletnie
Tribalbum jest przeznaczony dla dorosłych i dla osób powyżej 14 lat; nie jest skierowany do dzieci i nie zbieramy świadomie danych osób poniżej tego wieku jako użytkowników. Dzieci pojawiają się na zdjęciach, ponieważ dodają je ich rodzice lub opiekunowie, albo osoby z rodziny za ich zgodą, które odpowiadają za posiadanie tej zgody.
Dlatego traktujemy te zdjęcia z najwyższą starannością: albumy są prywatne, nie są indeksowane ani publikowane, nie stosujemy rozpoznawania twarzy ani sztucznej inteligencji, nie używamy ich do reklam i są naprawdę usuwane. Jeśli jesteś rodzicem lub opiekunem dziecka widocznego w albumie i chcesz, żeby zdjęcie zostało usunięte, poproś o to osobę, która je dodała, albo właściciela albumu, lub napisz do nas na hello@opharana.com, a my to zrobimy.
Mamy zerową tolerancję dla jakichkolwiek treści, które seksualizują dziecko lub narażają je na niebezpieczeństwo: usuwamy je, zamykamy konto i zgłaszamy sprawę właściwym organom.
11. Bezpieczeństwo
Połączenia są szyfrowane (TLS). Bazy danych nie można odczytać bezpośrednio: aplikacja używa wyłącznie funkcji, które przy każdym wywołaniu sprawdzają twoją sesję i uprawnienia. Magazyn zdjęć jest prywatny: pozwala wysyłać pliki tylko do ścieżki, którą serwer dla ciebie zarezerwował, i wydaje 24-godzinne linki wyłącznie członkom danego albumu.
12. Zmiany w tej polityce
Jeśli ją zmienimy, opublikujemy nową wersję pod tym samym adresem (https://tribalbum.com/pl/privacidad) z datą. O istotnych zmianach poinformujemy w aplikacji.
13. Język
Ta polityka jest publikowana w kilku językach. W razie rozbieżności obowiązuje wersja hiszpańska.
14. Kontakt
OPHARANA LLC
99 Wall Street, Suite 1432, 10005, Nowy Jork, Stany Zjednoczone
hello@opharana.com