Świadomy Obywatel

Polityka prywatności

Wersja z 30 października 2026 (wersja testowa aplikacji).

Aplikacja Świadomy Obywatel pokazuje publiczne dane Sejmu RP i oficjalne akty prawne. Poniżej opisujemy dokładnie, co zostaje na Twoim telefonie, co trafia do nas, komu to przekazujemy i jak to usunąć.

W skrócie

• Nie ma kont ani płatności. Ekrany logowania i rejestracji to zapowiedź — jeszcze nie działają i niczego nie wysyłają.
• Nie ma reklam i nie śledzimy, co oglądasz.
• Bez powiadomień Twoje ustawienia i obserwowane zostają tylko na telefonie.
• Jeśli włączysz powiadomienia, nasz serwer zapisuje identyfikator Twojego telefonu do powiadomień, to, co obserwujesz, i Twoje wybory powiadomień — tylko po to, żeby je wysyłać. Wyłączysz je i usuniesz w aplikacji jednym przyciskiem.
• Wersja testowa na Androida wysyła anonimowe raporty o awariach aplikacji (Firebase Crashlytics) — bez danych o Tobie.

Kto jest administratorem danych

Administratorem jest Kacper Lemierz, osoba prowadząca projekt Świadomy Obywatel. Kontakt w sprawach prywatności: kontakt.swiadomyobywatel@gmail.com.

Świadomy Obywatel to niezależny projekt prywatny — nie jest aplikacją rządową ani Sejmu RP. Aplikacja jest przeznaczona dla osób, które ukończyły 16 lat.

Co zostaje tylko na Twoim telefonie

• obserwowane pozycje (tylko ich rodzaj i numer w naszym API) — dopóki nie włączysz powiadomień,
• motyw (jasny/ciemny), zwinięte sekcje i ustawienie „Pokazuj źródła danych”,
• informacja, że ekran powitania został już obejrzany,
• pobrane publiczne dane (np. listy posłów i ustaw) — przez 24 godziny, żeby aplikacja szybciej się otwierała. Szczegółów aktów z wyjaśnieniami i transmisji na żywo nie zapisujemy.

Usuniesz je w aplikacji: Więcej → Prywatność → „Usuń wszystko z tego telefonu”, albo odinstalowując aplikację.

Powiadomienia

Powiadomienia są wyłączone, dopóki sam ich nie włączysz. Gdy je włączysz, aplikacja wysyła na nasz serwer (api.swiadomyobywatel.pro):

• identyfikator telefonu do powiadomień (tzw. token, nadaje go system Android i usługa Expo), platformę (Android) i wersję aplikacji,
• listę obserwowanych pozycji (rodzaj i numer w naszym API, np. „poseł 123”) i wyjątki dla nich,
• Twoje wybory: które rodzaje powiadomień chcesz, od razu czy w podsumowaniu, ciche godziny.

Telefon dostaje od serwera tajny klucz — bez niego nikt nie odczyta ani nie zmieni tych danych. Nie zapisujemy adresu IP, nazwy telefonu, imienia ani adresu e-mail. Serwer prowadzi też dziennik wysłanych powiadomień (co i kiedy wysłaliśmy, czy doszło) — żeby nie wysyłać dwa razy i nie wysyłać za dużo. Dziennik kasuje się sam po 30 dniach.

Po co i na jakiej podstawie: wyłącznie do wysyłania powiadomień, o które prosisz — to usługa, którą sam włączasz (art. 6 ust. 1 lit. b RODO); dziennik — nasz uzasadniony interes w tym, żeby nie zasypywać Cię powiadomieniami (art. 6 ust. 1 lit. f RODO).

Komu przekazujemy: treść powiadomienia i token trafiają do usługi Expo Push (Expo, USA), która przekazuje je do Google Firebase Cloud Messaging (Google) — tak powiadomienie dociera na telefon z Androidem.

Jak usunąć: w aplikacji Więcej → Powiadomienia → „Wyłącz i usuń” albo Więcej → Prywatność → „Usuń wszystko z tego telefonu” — serwer od razu usuwa token, obserwowane, wybory i dziennik. Usuwamy je też sami, gdy Google zgłosi, że token przestał działać (np. po odinstalowaniu aplikacji).

Raporty o awariach

Wersja testowa aplikacji na Androida wysyła raport, gdy aplikacja się zawiesi albo zamknie z błędem. Używamy do tego usługi Firebase Crashlytics (Google). Raport zawiera opis błędu, model i wersję systemu telefonu, wersję aplikacji i anonimowy identyfikator instalacji Firebase — bez danych o Tobie, bez obserwowanych i bez tego, co czytasz. Służy wyłącznie do naprawiania błędów (art. 6 ust. 1 lit. f RODO). Raporty przechowuje Google według zasad Firebase.

Co jeszcze dostaje nasz serwer

Aplikacja pobiera z naszego serwera publiczne dane. Jak każdy serwer w internecie, nasz w chwili połączenia widzi adres IP telefonu — bez tego nie mógłby odesłać odpowiedzi. Nie zapisujemy go: serwer nie prowadzi dziennika odwiedzin.

Liczenie użycia. Serwer zapisuje tylko dzienne sumy otwarć poszczególnych rodzajów ekranów, np. „lista ustaw: 120”. Zapisujemy wyłącznie datę, rodzaj ekranu i liczbę — bez adresu IP, identyfikatorów, danych urządzenia, wpisywanych wyszukiwań i bez informacji, którą ustawę czy którego posła oglądasz. Z tych liczb nie da się ustalić, kto korzysta z aplikacji.

Dzienniki techniczne. Serwer zapisuje komunikaty o błędach programu (np. że ktoś poprosił o stronę, która nie istnieje) — bez adresu IP. Służą wyłącznie do naprawiania błędów. Mają stały, niewielki limit wielkości — najstarsze wpisy są automatycznie nadpisywane nowymi.

Gdzie stoi serwer: wynajmujemy go w firmie Hetzner (Niemcy). Dane powiadomień są w bazie na tym serwerze.

Wiadomości e-mail („Zgłoś błąd” i kontakt)

Przycisk „Zgłoś błąd” otwiera Twoją pocztę z gotowym tematem: rodzaj ekranu, jego numer w naszym API i wersja aplikacji. Nic nie wysyłamy bez Twojej zgody — dostajemy tylko to, co sam wyślesz: Twój adres e-mail i treść wiadomości. Prosimy, nie podawaj w niej danych osobowych, których nie potrzebujemy.

Wiadomości trafiają na skrzynkę w usłudze Gmail (Google). Używamy ich tylko do odpowiedzi i poprawienia błędu (art. 6 ust. 1 lit. f RODO) i trzymamy 12 miesięcy od załatwienia sprawy. Na Twoją prośbę usuniemy je wcześniej.

Inne serwisy

• Zdjęcia posłów aplikacja pobiera bezpośrednio z serwerów Sejmu RP — Sejm widzi wtedy adres IP telefonu. Linki do dokumentów i transmisji otwierają strony Sejmu RP i systemu ELI. Te serwisy działają według własnych zasad.
• „Udostępnij” otwiera systemowe okno udostępniania telefonu — to Ty wybierasz, komu i czym wysłać zdanie z linkiem. Aplikacja nic nie wysyła sama.
• Aplikację instalujesz ze sklepu Google Play — na zasadach tego sklepu.

Nie sprzedajemy danych i nie przekazujemy ich do celów reklamowych.

Twoje prawa

Możesz zapytać, jakie dane o Tobie mamy, poprosić o ich poprawienie, usunięcie, ograniczenie przetwarzania lub przeniesienie, i sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie. Dane powiadomień usuniesz sam w aplikacji (wyżej); w pozostałych sprawach napisz na kontakt.swiadomyobywatel@gmail.com — odpowiemy w ciągu miesiąca. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Zmiany

Gdy zmienimy sposób działania aplikacji albo serwera w sprawach prywatności, zaktualizujemy tę stronę i datę wersji na górze.