Data wejścia w życie: 22 maja 2025 r.
Ostatnia aktualizacja: 2 lipca 2026 r.
Dziękujemy za korzystanie z aplikacji CoffeeDrop.
Poniżej znajdziesz informacje o tym, jakie dane zbieramy, w jakich celach je przetwarzamy oraz jakie masz prawa jako użytkownik.
1. Administrator danych
Administratorem Twoich danych osobowych jest Filip Pokłosiewicz, prowadzący działalność pod marką coffeedrop.app.
W sprawach związanych z ochroną danych osobowych możesz się z nami skontaktować pod adresem:
czesc@coffeedrop.app
⸻
2. Jakie dane zbieramy
W zależności od sposobu korzystania z aplikacji, możemy przetwarzać następujące dane:
Użytkownicy indywidualni
• adres e-mail i imię – w przypadku rejestracji przez e-mail
• zdjęcie profilowe – jeśli logujesz się przez Google lub Apple
• lokalizacja – jeśli wyrazisz zgodę, w celu wyświetlania pobliskich kawiarni
• dane aktywności – np. ulubione kawiarnie, check-iny, uczestnictwo w wydarzeniach
• posty i komentarze – teksty, zdjęcia publikowane na feedzie społecznościowym
• interakcje społeczne – polubienia, obserwowani użytkownicy, oznaczenia w postach
Użytkownicy biznesowi (kawiarnie, palarnie)
• nazwa firmy i dane kontaktowe (np. adres e-mail, linki do social mediów, strony internetowej, sklepu online)
• informacje o kawiarni/palarni (np. adres, godziny otwarcia, opis, zdjęcia, galeria zdjęć)
• dane publikowanych wydarzeń (np. nazwa eventu, data, opis, zdjęcie plakatu)
• statystyki aktywności – dla kont Business Pro/Pro+: liczba odwiedzin profilu, check-inów, uczestników wydarzeń (dane anonimowe i agregowane)
W przypadku zgłoszenia chęci weryfikacji konta biznesowego, możemy przetwarzać także dodatkowe informacje potwierdzające autentyczność profilu (np. link do strony internetowej lub dokument potwierdzający prowadzenie działalności).
⸻
3. Cele przetwarzania danych
Dane osobowe przetwarzamy wyłącznie w celu:
• umożliwienia korzystania z aplikacji (logowanie, personalizacja, zapisy ulubionych kawiarni)
• prowadzenia i obsługi konta użytkownika
• umożliwienia publikowania postów, komentarzy i interakcji społecznościowych na feedzie
• umożliwienia kawiarniom i palarniom dodawania oraz edycji wydarzeń
• dostarczania funkcji premium w ramach płatnych subskrypcji
• przetwarzania płatności za subskrypcje (obsługiwane przez Apple i RevenueCat)
• wysyłania powiadomień push (np. o nowych postach, eventach, odpowiedziach na komentarze)
• kontaktu z użytkownikami w sprawach technicznych lub organizacyjnych
• zapewnienia bezpieczeństwa i poprawy jakości działania aplikacji
• analizy sposobu korzystania z aplikacji w celu jej rozwoju (statystyki anonimowe)
Nie sprzedajemy danych użytkowników i nie przekazujemy ich osobom trzecim do celów marketingowych.
⸻
4. Podstawa prawna przetwarzania
Dane przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), na podstawie:
• art. 6 ust. 1 lit. b RODO – w celu wykonania umowy (korzystanie z aplikacji, prowadzenie konta, subskrypcje)
• art. 6 ust. 1 lit. a RODO – na podstawie zgody (np. lokalizacja, publikacja wydarzeń, powiadomienia push)
• art. 6 ust. 1 lit. f RODO – w uzasadnionym interesie administratora (np. zapewnienie bezpieczeństwa aplikacji)
⸻
5. Subskrypcje i płatności
CoffeeDrop oferuje płatne plany subskrypcyjne:
Plany dla użytkowników indywidualnych:
• Personal Pro – rozszerzone funkcje społecznościowe
• Personal Creator – wszystkie funkcje Pro + możliwość tworzenia eventów
Plany dla biznesu:
• Business Pro – dodawanie wydarzeń i zaawansowane statystyki
• Business Pro+ – wszystkie funkcje Pro + priorytetowa widoczność i promocja eventów
Informacje o płatnościach:
• Płatności obsługiwane są przez Apple In-App Purchases
• Zarządzanie subskrypcjami odbywa się przez RevenueCat
• Dane płatności (karty kredytowej) NIE SĄ przechowywane przez nas – są obsługiwane wyłącznie przez Apple
• RevenueCat otrzymuje tylko podstawowe informacje o statusie subskrypcji (aktywna/nieaktywna, data wygaśnięcia, typ planu)
• RevenueCat Privacy Policy: https://www.revenuecat.com/privacy
Odnowienia i anulowanie:
• Subskrypcje są automatycznie odnawiane, chyba że je anulujesz
• Możesz anulować subskrypcję w dowolnym momencie w Ustawienia iOS → [Twoje imię] → Subskrypcje
• Anulowanie subskrypcji nie powoduje automatycznego zwrotu środków za bieżący okres rozliczeniowy
• Większość planów oferuje 7-dniowy darmowy okres próbny dla nowych subskrybentów
⸻
6. Usługi zewnętrzne
Korzystamy z następujących usług zewnętrznych do zapewnienia działania aplikacji:
• Firebase (Google) – hosting danych, autentykacja użytkowników, przechowywanie zdjęć
Privacy Policy: https://firebase.google.com/support/privacy
• RevenueCat – zarządzanie subskrypcjami i płatnościami
Privacy Policy: https://www.revenuecat.com/privacy
• Apple Push Notification Service (APNs) – dostarczanie powiadomień push
Privacy Policy: https://www.apple.com/legal/privacy/
• Firebase Cloud Messaging (FCM) – system powiadomień push
Privacy Policy: https://firebase.google.com/support/privacy
Wszystkie te usługi działają zgodnie z RODO i zapewniają odpowiedni poziom ochrony danych.
⸻
7. Prawa użytkownika
Masz prawo do:
• dostępu do swoich danych
• sprostowania danych
• usunięcia konta i danych („prawo do bycia zapomnianym”)
• ograniczenia przetwarzania danych
• przenoszenia danych
• wniesienia sprzeciwu wobec przetwarzania
• cofnięcia zgody (np. na powiadomienia push, lokalizację)
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO)
Aby skorzystać z tych praw, napisz na: czesc@coffeedrop.app
⸻
8. Przechowywanie danych
• Dane użytkowników indywidualnych przechowywane są przez czas korzystania z aplikacji
• Dane kont biznesowych (kawiarnie/palarnie) – do momentu usunięcia konta lub cofnięcia zgody
• Dane o wydarzeniach mogą być przechowywane w celach archiwalnych (np. historia eventów)
• Posty i komentarze na feedzie są przechowywane do momentu ich usunięcia przez użytkownika
• Po usunięciu konta dane są trwale usuwane z bazy w ciągu 30 dni
⸻
9. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić dane użytkowników, w tym:
• szyfrowane połączenia (SSL/TLS)
• bezpieczne logowanie przez Firebase Authentication
• szyfrowanie danych w bazie Firebase Firestore
• ograniczony dostęp do danych tylko dla uprawnionych osób
• regularne aktualizacje systemu i wtyczek
• monitorowanie bezpieczeństwa i wykrywanie zagrożeń
⸻
10. Zmiany w polityce prywatności
Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności.
O istotnych zmianach poinformujemy użytkowników w aplikacji lub na stronie internetowej.
Data ostatniej aktualizacji jest zawsze widoczna na górze tego dokumentu.
⸻
Masz pytania?
Napisz do nas: czesc@coffeedrop.app
Dziękujemy za zaufanie i wspólne budowanie kawowej społeczności! ☕️
Effective date: May 22, 2025
Last updated: July 2, 2026
Thank you for using the CoffeeDrop app.
Below you will find information about what data we collect, how we process it, and what rights you have as a user.
1. Data Controller
The controller of your personal data is Filip Pokłosiewicz, operating under the coffeedrop.app brand.
For any questions regarding personal data protection, you can contact us at:
czesc@coffeedrop.app
⸻
2. Data We Collect
Depending on how you use the app, we may process the following types of data:
Individual users
• email address and first name – when registering via email
• profile picture – if you sign in via Google or Apple
• location – if you give consent, to display nearby coffee shops
• activity data – e.g. favorite coffee shops, check-ins, event participation
• posts and comments – texts and photos published on the social feed
• social interactions – likes, followed users, tags in posts
Business users (cafés, roasteries)
• business name and contact details (e.g. email address, social media links, website, online shop)
• café/roastery information (e.g. address, opening hours, description, photos, photo gallery)
• event details (e.g. event name, date, description, poster image)
• activity statistics – for Business Pro/Pro+ accounts: profile views, check-ins, event participants (anonymous and aggregated data)
If you apply for business account verification, we may also process additional information to confirm the authenticity of your profile (e.g. a link to your website or a document confirming your business activity).
⸻
3. Purpose of Data Processing
We process personal data solely for the following purposes:
• to enable you to use the app (sign in, personalize, save favorite coffee shops)
• to manage and operate your user account
• to enable publishing posts, comments, and social interactions on the feed
• to allow cafés and roasteries to add and edit events
• to provide premium features as part of paid subscriptions
• to process payments for subscriptions (handled by Apple and RevenueCat)
• to send push notifications (e.g. about new posts, events, comment replies)
• to contact users regarding technical or account-related matters
• to ensure the security and improve the quality of the app
• to analyze app usage in order to enhance its functionality (anonymous statistics)
We do not sell user data and we do not share it with third parties for marketing purposes.
⸻
4. Legal Basis for Processing
Data is processed in accordance with Regulation (EU) 2016/679 (GDPR), based on:
• Article 6(1)(b) GDPR – processing necessary for the performance of a contract (use of the app, account management, subscriptions)
• Article 6(1)(a) GDPR – based on your consent (e.g. location sharing, event publication, push notifications)
• Article 6(1)(f) GDPR – legitimate interest of the controller (e.g. ensuring app security)
⸻
5. Subscriptions and Payments
CoffeeDrop offers paid subscription plans:
Plans for individual users:
• Personal Pro – extended social features
• Personal Creator – all Pro features + ability to create events
Business plans:
• Business Pro – event publishing and advanced analytics
• Business Pro+ – all Pro features + priority visibility and event promotion
Payment information:
• Payments are processed through Apple In-App Purchases
• Subscription management is handled by RevenueCat
• Payment data (credit card details) is NOT stored by us – it is handled exclusively by Apple
• RevenueCat only receives basic subscription status information (active/inactive, expiration date, plan type)
• RevenueCat Privacy Policy: https://www.revenuecat.com/privacy
Renewals and cancellation:
• Subscriptions automatically renew unless you cancel them
• You can cancel your subscription at any time in iOS Settings → [Your Name] → Subscriptions
• Canceling a subscription does not automatically refund the current billing period
• Most plans offer a 7-day free trial for new subscribers
⸻
6. Third-Party Services
We use the following third-party services to ensure the app functions properly:
• Firebase (Google) – data hosting, user authentication, photo storage
Privacy Policy: https://firebase.google.com/support/privacy
• RevenueCat – subscription and payment management
Privacy Policy: https://www.revenuecat.com/privacy
• Apple Push Notification Service (APNs) – delivering push notifications
Privacy Policy: https://www.apple.com/legal/privacy/
• Firebase Cloud Messaging (FCM) – push notification system
Privacy Policy: https://firebase.google.com/support/privacy
All these services comply with GDPR and provide an adequate level of data protection.
⸻
7. User Rights
You have the right to:
• access your data
• rectify your data
• delete your account and data („right to be forgotten”)
• restrict data processing
• transfer your data
• object to data processing
• withdraw consent (e.g. for push notifications, location)
• lodge a complaint with the supervisory authority (UODO – the Polish Data Protection Office)
To exercise these rights, please contact us at: czesc@coffeedrop.app
⸻
8. Data Retention
• Individual user data is stored for as long as you use the app
• Business account data (cafés/roasteries) is stored until the account is deleted or consent is withdrawn
• Event-related data may be stored for archival purposes (e.g. event history)
• Posts and comments on the feed are stored until deleted by the user
• Once an account is deleted, all personal data is permanently removed from our database within 30 days
⸻
9. Data Security
We apply appropriate technical and organizational measures to protect user data, including:
• encrypted connections (SSL/TLS)
• secure authentication via Firebase Authentication
• data encryption in Firebase Firestore database
• limited access to data only for authorized persons
• regular updates of systems and plugins
• security monitoring and threat detection
⸻
10. Changes to this Privacy Policy
We reserve the right to make changes to this Privacy Policy.
Users will be informed about any significant updates within the app or on our website.
The last update date is always visible at the top of this document.
⸻
Have questions?
Contact us at: czesc@coffeedrop.app
Thank you for your trust and for being part of the coffee community! ☕️