Privacy policy
Effective · StayFlow Studio · ONEBACK
PL
Administrator
Operatorem usługi ONEBACK jest StayFlow Studio. Kontakt: hello@oneback.app (fallback: contact@stayflowstudio.com).
Co zbieramy
- Właściciel (owner): adres e-mail do logowania, etykiety tagów, treści wiadomości w rozmowach o jego tagach, status entitlement (Starter), opcjonalnie tokeny powiadomień.
- Znajdca (finder): bez konta. Treść notatki, którą dobrowolnie wysyła; opcjonalna lokalizacja przybliżona tylko po wyraźnej zgodzie; sygnały antyabuse (hash IP/UA).
- Scan Network: impuls otwarcia strony skanu oraz — za zgodą — przybliżone współrzędne z telefonu findera (antenna share).
Czego nie robimy
- Nie pokazujemy numeru telefonu, e-maila ani adresu właściciela na stronie publicznej ani w publicznym API.
- Nie śledzimy ciągłej lokalizacji. Brak precyzyjnego trackingu bez zgody.
- ONEBACK Pulse (chip BLE) — roadmap hardware; dziś nie zbieramy sygnałów BLE z naklejki.
Podstawy i retencja
Świadczenie usługi (umowa), komunikacja finder↔owner, zgoda na lokalizację, uzasadniony interes w antyabuse i analytics produktowych (gdy włączone, bez PII w eventach). Dane konta i wiadomości: do usunięcia konta lub na żądanie; impulsy skanu — ograniczona retencja operacyjna.
Prawa
Masz prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia i sprzeciwu w zakresie RODO/GDPR. Napisz na hello@oneback.app. Odpowiadamy w rozsądnym terminie.
EN
Controller
ONEBACK is operated by StayFlow Studio. Contact: hello@oneback.app (fallback: contact@stayflowstudio.com).
What we collect
- Owner: email for login, tag labels, message content in threads about their tags, entitlement status (Starter), optional notification tokens.
- Finder: no account. Message text they choose to send; approximate location only after explicit consent; anti-abuse signals (IP/UA hash).
- Scan Network: a pulse when the scan page opens, and — with consent — approximate coordinates from the finder phone (antenna share).
What we do not do
- We never expose the owner phone, email, or address on the public scan page or public API.
- No continuous location tracking. No precise tracking without consent.
- ONEBACK Pulse (BLE chip) is hardware roadmap — we do not collect BLE beacon data from stickers today.
Legal bases & retention
Service delivery (contract), finder↔owner messaging, consent for location, legitimate interest for abuse prevention and product analytics (when enabled; no PII in event properties). Account and messages until account deletion or request; scan pulses kept for limited operational retention.
Your rights
Access, rectification, erasure, restriction, portability, and objection under GDPR where applicable. Email hello@oneback.app. We respond within a reasonable time.