I. Postanowienia ogólne
1. Niniejsza Polityka Prywatności (dalej „Polityka”) określa zasady gromadzenia, przetwarzania i ochrony danych osobowych Użytkowników aplikacji mobilnej Go2Shelter (dalej „Aplikacja” lub “Go2S”).
2. Polityka stanowi integralną część Regulaminu Aplikacji. Korzystanie z Aplikacji oznacza akceptację Polityki.
3. Celem Polityki jest zapewnienie zgodności z przepisami prawa, w tym z RODO oraz ustawą o ochronie danych osobowych.
4. Administratorem danych osobowych jest Go2Shelter sp. z o.o. z siedzibą w Warszawie, wpisanej do rejestru przedsiębiorców, prowadzonego przez Sąd Rejonowy la m. st. Warszawy XIV Wydział Gospodarczy KRS pod numerem KRS 0001193830, NIP: 5223346910, REGON: 542700344.
5. Kontakt w sprawach dotyczących danych osobowych jest możliwy pod adresem e-mail: biuro@go2shelter.org.

II. Definicje
1. Aplikacja – oprogramowanie mobilne Go2Shelter wraz z interfejsem, serwerami, mechanizmami analitycznymi i modułem Sklepu.
2. Użytkownik – osoba fizyczna korzystająca z Aplikacji posiadająca pełną zdolność do czynności prawnych. Osoby małoletnie oraz osoby nieposiadające pełnej zdolności do czynności prawnych mogą korzystać z aplikacji za wiedzą i zgodą przedstawiciela ustawowego, który ponosi za działania ww. osób pełną odpowiedzialność.
3. Konto – indywidualny profil Użytkownika tworzony w Aplikacji.
4. Partner – podmiot handlowy lub usługodawca oferujący produkty/usługi za pośrednictwem Sklepu.
5. JST – jednostka samorządu terytorialnego wykorzystująca system GO2S do komunikacji z mieszkańcami.
6. Operator / Go2S – Go2Shelter sp. z o.o., właściciel i administrator Aplikacji.
7. Zgłoszenie – informacja o zdarzeniu kryzysowym lub istotnym incydencie przekazana przez Użytkownika za pośrednictwem Aplikacji do JST lub wybranych przez GO2S służb/instytucji/organów.
8. AI Go2S – moduł sztucznej inteligencji wykorzystywany w Aplikacji do analizy danych, targetowania powiadomień/ostrzeżeń i generowania rekomendacji.
9. Powiadomienia Push – komunikaty wysyłane na urządzenie Użytkownika w celach informacyjnych lub ostrzegawczych.
10. Polityka Prywatności – niniejszy dokument.
11. Karta Cywila – funkcjonalność umożliwiająca dobrowolne wypełnienie formularza zawierającego informacje o użytkowniku, jego kompetencjach oraz innych danych przydatnych do wspierania zdolności obrony cywilnej i inicjatyw pomocy sąsiedzkiej.

III. Zakres i kategorie danych Go2S gromadzi następujące dane:
1. Dane identyfikacyjne (imię, nazwisko, adres e-mail, numer telefonu).
2. Dane logowania i techniczne (ID urządzenia, IP, typ systemu operacyjnego).
3. Dane lokalizacyjne (GPS lub sieć komórkowa, także w tle).
4. Dane dotyczące korzystania z Aplikacji (aktywność w Sklepie, funkcje zgłoszeń, powiadomienia, AI).
5. Dane transakcyjne związane z płatnościami realizowanymi za pośrednictwem operatora płatności (wyłącznie w zakresie niezbędnym do weryfikacji poprawności dokonanej transakcji w odniesieniu do zakupionego towaru lub usługi oraz zgodnie z regulaminem i procedurami bezpieczeństwa stosowanymi przez bramkę płatności. Ochrona danych płatniczych leży w gestii operatora płatności.)
6. Dane adresowe – wyłącznie jeśli są niezbędne do wysyłki produktów lub wystawienia rachunku Użytkownikowi.
7. Dane przekazane w ramach Zgłoszeń (identyfikator zgłoszenia (ID), tytuł zgłoszenia, kategorię zgłoszenia, opis zdarzenia lub zgłoszenia oraz lokalizację zdarzenia, określoną przez użytkownika ręcznie lub automatycznie, dane multimedialne przetwarzane w celu obsługi i weryfikacji zgłoszeń, poprawy funkcjonowania systemu oraz zapewnienia bezpieczeństwa aplikacji. Dostęp do danych jest ograniczony wyłącznie do uprawnionych osób i systemów, w zakresie niezbędnym do realizacji wskazanych celów.
8. W celu usprawniania systemu rekomendacji, doskonalenia funkcjonalności aplikacji oraz rozwoju rozwiązań opartych na AI, GO2S może zbierać dane analityczne dotyczące zachowań użytkownika w aplikacji, takie jak wybierane szkolenia, przeglądane treści, wyszukiwane informacje oraz dane geolokalizacyjne. Przetwarzanie następuje wyłącznie w celach analitycznych i rozwojowych, z zachowaniem obowiązujących przepisów prawa i zasad ochrony prywatności.

IV. Cele i podstawy prawne przetwarzania Dane osobowe przetwarzane są w celach:
1. Świadczenia usług Aplikacji i obsługi Konta – art. 6 ust. 1 li t. b RODO.
2. Realizacji transakcji i obsługi płatności (Bramka płatności, Sprzedawcy) – art. 6 ust. 1 lit. b RODO.
3. Wypełnienia obowiązków prawnych Administratora – art. 6 ust. 1 lit. c RODO.
4. Zapewnienia bezpieczeństwa, tworzenia analiz, statystyk i personalizacji alertów – art. 6 ust. 1 lit. f RODO.
5. Marketingu własnych usług, w formie zanonimizowanej lub na podstawie zgody – art. 6 ust. 1 lit. a lub f RODO.
6. Profilowania i rekomendacji przez AI Go2S – wyłącznie za zgodą Użytkownika – art. 6 ust. 1 lit. a RODO.
7. Profilowania usług i produktów oferowanych w aplikacji art. 4 pkt 4 RODO.

V. Zgoda na przetwarzanie danych
1. Udzielenie zgody na przetwarzanie danych osobowych następuje poprzez aktywne działanie Użytkownika – akceptację Regulaminu i niniejszej Polityki Prywatności w procesie rejestracji i pierwszego uruchomienia Aplikacji.
2. Zgoda ma charakter dobrowolny, świadomy i jednoznaczny oraz obejmuje przetwarzanie danych w zakresie niezbędnym do realizacji funkcjonalności Aplikacji, w tym w szczególności danych lokalizacyjnych, danych dotyczących korzystania z Aplikacji oraz danych przetwarzanych przez moduł AI Go2S – o ile Użytkownik wyrazi na to zgodę.
3. Zgoda może być cofnięta w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. Cofnięcie zgody odbywa się poprzez ustawienia Aplikacji lub kontakt z Administratorem na adres: support@go2shelter.org.

VI. Powiadomienia i dane lokalizacyjne
1. Aplikacja korzysta z powiadomień push.
2. Dane lokalizacyjne mogą być przetwarzane w tle, wyłącznie w celu ostrzegania o zagrożeniach i obsługi funkcjonalności Aplikacji.

VII. Dane mogą być przekazywane:
1. JST – w ramach obsługi zgłoszeń kryzysowych.
2. Sprzedawcom – w zakresie niezbędnym do realizacji zamówień (imię, nazwisko, e-mail, telefon, adres). Sprzedawcy działają jako niezależni administratorzy danych.
3. Operatorowi płatności – w zakresie niezbędnym do obsługi płatności.
4. Podmiotom świadczącym usługi IT, hostingowe, analityczne i marketingowe.
5. Organom państwowym i służbom – w zakresie wymaganym przepisami prawa.

VIII. Okres przechowywania danych
1. Dane związane z Kontem Użytkownika są przechowywane przez okres korzystania Po usunięciu konta dane osobowe zostaną usunięte lub zanonimizowane „bez nieuzasadnionej zwłoki”, z zastrzeżeniem przypadków przewidzianych prawem. W sytuacjach związanych z poważnym zagrożeniem bezpieczeństwa (np. zgłoszenie przestępstwa, zamachu lub innego incydentu stanowiącego zagrożenie życia i mienia) GO2S może — w zakresie niezbędnym — zachować określone dane identyfikacyjne dokonującego zgłoszenie (logi, zgłoszenie, metadane) i udostępnić je właściwym organom (np. policji). Dane są przechowywane przez czas niezbędny dla celów bezpieczeństwa publicznego, dochodzenia lub obrony przed roszczeniami, a następnie usuwane lub zanonimizowane, chyba że przepisy wymagają dłuższego przechowywania.
2. Dane zanonimizowane mogą być przechowywane bezterminowo w celach statystycznych i analitycznych.

IX. Prawa Użytkownika
1. Prawo dostępu do danych.
2. Prawo do sprostowania danych.
3. Prawo do usunięcia danych.
4. Prawo do ograniczenia przetwarzania.
5. Prawo do sprzeciwu wobec przetwarzania, w tym wobec profilowania przez AI.
6. Prawo do przenoszenia danych.
7. Prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na legalność wcześniejszego przetwarzania).
8. Prawo do wniesienia skargi do Prezesa UODO.

X. Bezpieczeństwo danych
1. Operator stosuje środki techniczne i organizacyjne (szyfrowanie, kopie zapasowe, kontrola dostępu) chroniące dane przed utratą, modyfikacją, dostępem osób nieuprawnionych.
2. Pomimo zachowania należytej staranności, Administrator nie ponosi odpowiedzialności za skutki działań osób trzecich (np. cyberataki, włamania, złośliwe oprogramowanie) ani za naruszenia wynikające z braku zabezpieczeń po stronie urządzenia Użytkownika i Partnerów.

XI. Cookies i narzędzia analityczne
1. Aplikacja może korzystać z plików cookies, technologii lokalnych oraz SDK (np. Google Analytics, Firebase, Mapy Google) w celu analizy aktywności Użytkowników, poprawy jakości usług oraz wyświetlania treści dopasowanych do lokalizacji.
2. Użytkownik może w ustawieniach swojego urządzenia w każdej chwili ograniczyć lub wyłączyć funkcje, które są regulowane regulaminem sklepu Google Play oraz APP Store.

XII. Zdarzenia nadzwyczajne i wyłączenie odpowiedzialności
1. Administrator nie odpowiada za brak działania Aplikacji w wyniku zdarzeń nadzwyczajnych (wojny, katastrofy naturalne, epidemie, awarie sieci, cyberataki).
2. Administrator nie odpowiada za działania Sprzedawców ani zgodność oferowanych produktów/usług z prawem.
3. Odpowiedzialność za korzystanie z Aplikacji przez osoby małoletnie, nieposiadające pełnej zdolności do czynności prawnych lub osoby nieuprawnione spoczywa na Użytkowniku.

XIII. Postanowienia końcowe 1. Niniejsza Polityka Prywatności obowiązuje od dnia 01.11.2025.
2. Administrator zastrzega sobie prawo do zmian Polityki. O zmianach Użytkownicy będą informowani w Aplikacji lub drogą elektroniczną.
3. Brak akceptacji zmian oznacza konieczność usunięcia Konta i zaprzestania korzystania z Aplikacji.