Legal

Privacy Policy

Effective date: 18 May 2026

This Privacy Policy describes how the Lumbify mobile application ("the App," "we," "our") collects, uses, and protects information about you when you use our service. The data controller is an individual person — contact details are provided in section 11.

1. Information We Collect

1.1 Account Information

When you create an account, we collect:

Email address (via Firebase Authentication)
Display name and profile photo (if provided through Google Sign-In)
Authentication tokens and session identifiers

1.2 Location Data

The App requests access to your device location to find nearby lumber yards. We store:

A geohash approximation of your location (not your precise GPS coordinates) — used to query nearby lumber yards
The name of your city or region (obtained via OSM Nominatim reverse geocoding), stored in your account preferences

Location data is only used to provide distance-based search results. You can set a manual location in Settings without granting GPS permission.

1.3 Price Lists and Quotations

Lumber yard owners provide:

Price list entries (wood species, dimensions, prices, VAT, currency)
Lumber yard profile information (name, address, contact details)
Documents uploaded for AI import (PDFs, photos) — temporarily stored in Firebase Storage and deleted after processing

Buyers provide:

Quotation requests containing board dimensions, species, and quantities

1.4 Subscription and Payment Data

Subscription purchases are processed by Apple (App Store) or Google (Google Play). We do not receive or store your payment card details. We receive from RevenueCat:

Subscription status (active, expired, trial)
Purchase timestamps and entitlement identifiers
Anonymized transaction identifiers

For the Founder Plan application, we collect: phone number, business address, and tax identification number (NIP) — used solely for identity verification.

1.5 Usage and Analytics Data

We collect anonymized usage events via Firebase Analytics (e.g., "quotation created", "price list imported") to understand how the App is used and improve it. No personally identifiable information is included in these events.

1.6 Crash Reports

Firebase Crashlytics automatically collects crash reports when the App encounters an error, including device model, OS version, app version, and a stack trace. This data does not include personal information.

2. How We Use Your Information

Service delivery — to provide quotations, match buyers with lumber yards, and facilitate offers
Account management — to authenticate you and store your preferences
AI price list extraction — uploaded documents are sent to Google Gemini AI for processing; results are cached for 30 days and then deleted
Subscription management — to verify and enforce plan entitlements
Improving the service — using aggregated, anonymized analytics
Safety and fraud prevention — Firebase App Check verifies that requests come from the legitimate app

3. Legal Basis for Processing (GDPR)

Contract performance (Art. 6(1)(b)) — processing necessary to provide the service you signed up for
Legitimate interests (Art. 6(1)(f)) — analytics, crash reporting, and security checks to maintain and improve the App
Consent (Art. 6(1)(a)) — location access (you may deny this and use manual location instead)

4. Data Retention

Account data: retained while your account is active; deleted upon account deletion request
Quotations and price lists: retained as long as you use the service; yard owners can delete individual price lists at any time
AI extraction cache: 30 days from the extraction date
Uploaded files (PDF/photos): deleted from Firebase Storage immediately after extraction completes
Analytics events: aggregated and anonymized; not linked to individual users after 14 months

5. Third-Party Services

We use the following third-party services, each with their own privacy policies:

Google Firebase (Auth, Firestore, Storage, Analytics, Crashlytics, Functions, App Check) — firebase.google.com/support/privacy
RevenueCat — in-app subscription management — revenuecat.com/privacy
Google Gemini AI — AI extraction of price list content — ai.google.dev/gemini-api/terms
OpenStreetMap Nominatim — reverse geocoding for location names; no personal data is stored by Nominatim

6. Data Transfers

Your data is stored and processed on Google Cloud servers, primarily in the europe-west2 (London) region. Firebase and Google Gemini services may process data in other regions covered by Google's standard contractual clauses, ensuring GDPR-adequate protection.

7. Your Rights (GDPR)

If you are located in the European Economic Area, you have the right to:

Access — obtain a copy of your personal data
Rectification — correct inaccurate data
Erasure — request deletion of your account and associated data
Portability — receive your data in a machine-readable format
Restriction — request that we limit how we process your data
Objection — object to processing based on legitimate interests
Withdraw consent — for location access, at any time via device settings

To exercise these rights, contact us at . We will respond within 30 days.

8. Account Deletion

You can delete your Lumbify account at any time directly in the app: go to Settings → Your account → Delete account. All your personal data will be permanently deleted within 30 days of the request.

You can also submit a deletion request by email: .

9. Children's Privacy

The App is not directed at children under 16. We do not knowingly collect personal information from children. If you believe a child has provided us with personal information, please contact us and we will delete it promptly.

10. Changes to This Policy

We may update this Privacy Policy periodically. We will notify you of material changes by updating the "Effective date" above and, where appropriate, by sending a notification through the App. Continued use of the App after changes constitutes acceptance of the updated policy.

11. Contact

The data controller for the Lumbify application is:

Piotr Górny
Email:

You also have the right to lodge a complaint with the supervisory authority — in Poland, the President of the Personal Data Protection Office (UODO).

Dokumenty prawne

Polityka Prywatności

Data wejścia w życie: 18 maja 2026

Niniejsza Polityka Prywatności opisuje, w jaki sposób aplikacja mobilna Lumbify („Aplikacja", „my", „nasze") gromadzi, wykorzystuje i chroni Twoje dane osobowe. Administratorem danych jest osoba fizyczna — dane kontaktowe podane są w sekcji 11.

1. Jakie dane zbieramy

1.1 Dane konta

Podczas rejestracji zbieramy:

Adres e-mail (za pośrednictwem Firebase Authentication)
Nazwę wyświetlaną i zdjęcie profilowe (jeśli podane przez Google Sign-In)
Tokeny uwierzytelniające i identyfikatory sesji

1.2 Dane lokalizacyjne

Aplikacja prosi o dostęp do lokalizacji urządzenia w celu znalezienia pobliskich składów drewna. Przechowujemy:

Przybliżoną lokalizację w formie geohasha (nie dokładne współrzędne GPS) — służy do wyszukiwania pobliskich składów
Nazwę miejscowości lub regionu (uzyskaną przez odwrotne geokodowanie OSM Nominatim), przechowaną w preferencjach konta

Dane lokalizacyjne są używane wyłącznie do wyświetlania wyników wyszukiwania posortowanych według odległości. W Ustawieniach możesz podać lokalizację ręcznie bez udzielania dostępu do GPS.

1.3 Cenniki i zapytania ofertowe

Właściciele składów drewna podają:

Pozycje cennika (gatunek drewna, wymiary, ceny, VAT, waluta)
Informacje o składzie (nazwa, adres, dane kontaktowe)
Dokumenty przesłane do importu AI (pliki PDF, zdjęcia) — tymczasowo przechowywane w Firebase Storage i usuwane po przetworzeniu

Kupujący podają:

Zapytania ofertowe zawierające wymiary desek, gatunek i ilość

1.4 Dane subskrypcji i płatności

Zakupy subskrypcji są przetwarzane przez Apple (App Store) lub Google (Google Play). Nie otrzymujemy ani nie przechowujemy danych Twojej karty płatniczej. Od RevenueCat otrzymujemy:

Status subskrypcji (aktywna, wygasła, próbna)
Sygnatury czasowe zakupów i identyfikatory uprawnień
Zanonimizowane identyfikatory transakcji

Przy składaniu wniosku o Plan Założyciela zbieramy: numer telefonu, adres firmy i NIP — wyłącznie do celów weryfikacji tożsamości.

1.5 Dane użytkowania i analityczne

Zbieramy zanonimizowane zdarzenia użytkowania za pośrednictwem Firebase Analytics (np. „utworzono zapytanie ofertowe", „zaimportowano cennik") w celu zrozumienia, jak Aplikacja jest używana, i jej ulepszania. Zdarzenia nie zawierają danych umożliwiających identyfikację konkretnej osoby.

1.6 Raporty o awariach

Firebase Crashlytics automatycznie zbiera raporty o awariach, gdy Aplikacja napotka błąd, w tym model urządzenia, wersję systemu operacyjnego, wersję Aplikacji oraz zrzut stosu wywołań. Dane te nie zawierają informacji osobistych.

2. Jak używamy Twoich danych

Świadczenie usługi — przygotowywanie wycen, łączenie kupujących ze składami i obsługa ofert
Zarządzanie kontem — uwierzytelnianie i przechowywanie preferencji
Ekstrakcja cennika przez AI — przesłane dokumenty są wysyłane do Google Gemini AI; wyniki są cache'owane przez 30 dni, a następnie usuwane
Zarządzanie subskrypcją — weryfikacja i egzekwowanie uprawnień planu
Ulepszanie usługi — przy użyciu zagregowanych, zanonimizowanych danych analitycznych
Bezpieczeństwo — Firebase App Check weryfikuje, że żądania pochodzą z legalnej Aplikacji

3. Podstawa prawna przetwarzania (RODO)

Wykonanie umowy (art. 6 ust. 1 lit. b) — przetwarzanie niezbędne do świadczenia usługi, do której się zarejestrowałeś
Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) — analityka, raporty o awariach i kontrole bezpieczeństwa służące utrzymaniu i ulepszaniu Aplikacji
Zgoda (art. 6 ust. 1 lit. a) — dostęp do lokalizacji (możesz go odmówić i korzystać z lokalizacji ręcznej)

4. Okres przechowywania danych

Dane konta: przechowywane przez czas aktywności konta; usuwane na żądanie
Zapytania ofertowe i cenniki: przechowywane przez czas korzystania z usługi; właściciele składów mogą w dowolnym momencie usunąć poszczególne cenniki
Cache ekstrakcji AI: 30 dni od daty ekstrakcji
Przesłane pliki (PDF/zdjęcia): usuwane z Firebase Storage natychmiast po zakończeniu ekstrakcji
Zdarzenia analityczne: agregowane i anonimizowane; niepowiązane z konkretnymi użytkownikami po 14 miesiącach

5. Podmioty trzecie

Korzystamy z następujących usług podmiotów trzecich, każda z własną polityką prywatności:

Google Firebase (Auth, Firestore, Storage, Analytics, Crashlytics, Functions, App Check) — firebase.google.com/support/privacy
RevenueCat — zarządzanie subskrypcjami w aplikacji — revenuecat.com/privacy
Google Gemini AI — ekstrakcja AI treści cennika — ai.google.dev/gemini-api/terms
OpenStreetMap Nominatim — odwrotne geokodowanie nazw lokalizacji; Nominatim nie przechowuje danych osobowych

6. Przekazywanie danych

Twoje dane są przechowywane i przetwarzane na serwerach Google Cloud, przede wszystkim w regionie europe-west2 (Londyn). Usługi Firebase i Google Gemini mogą przetwarzać dane w innych regionach objętych standardowymi klauzulami umownymi Google, zapewniającymi ochronę zgodną z RODO.

7. Twoje prawa (RODO)

Jeśli przebywasz na terenie Europejskiego Obszaru Gospodarczego, przysługują Ci prawa do:

Dostępu — uzyskania kopii swoich danych osobowych
Sprostowania — poprawienia niedokładnych danych
Usunięcia — żądania usunięcia konta i powiązanych danych
Przenoszenia — otrzymania danych w formacie nadającym się do odczytu maszynowego
Ograniczenia — żądania ograniczenia sposobu przetwarzania Twoich danych
Sprzeciwu — sprzeciwienia się przetwarzaniu opartemu na prawnie uzasadnionym interesie
Cofnięcia zgody — na dostęp do lokalizacji, w dowolnym momencie przez ustawienia urządzenia

Aby skorzystać z tych praw, skontaktuj się z nami pod adresem . Odpowiemy w ciągu 30 dni.

8. Usunięcie konta

Możesz usunąć konto Lumbify w dowolnym momencie bezpośrednio w aplikacji: przejdź do Ustawienia → Twoje konto → Usuń konto. Wszystkie Twoje dane osobowe zostaną trwale usunięte w ciągu 30 dni od złożenia żądania.

Możesz też wysłać prośbę o usunięcie na adres: .

9. Ochrona danych dzieci

Aplikacja nie jest skierowana do dzieci poniżej 16. roku życia. Świadomie nie zbieramy danych osobowych dzieci. Jeśli uważasz, że dziecko podało nam swoje dane, skontaktuj się z nami — niezwłocznie je usuniemy.

10. Zmiany niniejszej polityki

Możemy okresowo aktualizować niniejszą Politykę Prywatności. O istotnych zmianach poinformujemy, aktualizując powyższą datę wejścia w życie oraz, w stosownych przypadkach, wysyłając powiadomienie przez Aplikację. Dalsze korzystanie z Aplikacji po wprowadzeniu zmian oznacza akceptację zaktualizowanej polityki.

11. Kontakt

Administratorem danych osobowych w Aplikacji Lumbify jest:

Piotr Górny
E-mail:

Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego — w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (UODO).