Polityka prywatności
Obowiązuje od 2026-09-29
W skrócie: jeśli nurkujesz z naszymi aplikacjami, nie znamy Cię. Nie masz konta, nie ma analityki ani reklam, a Twój sprzęt, nurkowania i plany zostają w Twoim telefonie. Dane osobowe przetwarzamy tylko wtedy, gdy centrum nurkowe korzysta z płatnej usługi albo ktoś pisze do nas e-mail.
1. Administrator
Administratorem danych jest Maciej Korzeniowski, ul. Julianowska 82e, 05-509 Julianów, Polska. Kontakt w sprawie danych: hello@neutraldive.com.
2. Aplikacje dla nurków (neutraldive.app)
Dotyczy Balast i Ocieplenie, Planera nurkowania i ich wersji w barwach centrów nurkowych.
- Dane zostają w telefonie. Profil, szafa ze sprzętem, dziennik nurkowań, oceny, plany i ustawienia są zapisywane wyłącznie w pamięci przeglądarki na Twoim urządzeniu (localStorage). Nie wysyłamy ich nigdzie i nie mamy do nich dostępu — także centrum nurkowe, którego wersji używasz, ich nie dostaje. Usuniesz je, czyszcząc dane strony albo odinstalowując aplikację; przenosisz je sam, plikiem kopii zapasowej.
- Bez konta, analityki, reklam i ciasteczek.
- Lokalizacja — tylko gdy ją włączysz. Pozycja służy wyłącznie do wybrania najbliższego akwenu z listy zapisanej w aplikacji; porównanie odbywa się w telefonie, pozycji nie zapisujemy ani nie wysyłamy.
- Pliki z komputera nurkowego są odczytywane w telefonie; nie trafiają na żaden serwer.
Aplikacje łączą się z internetem tylko w tych przypadkach — przy każdym połączeniu serwer widzi, jak przy każdej stronie internetowej, adres IP i dane techniczne przeglądarki:
- Pobranie i aktualizacja aplikacji — z serwerów Cloudflare, Inc. (hosting).
- Czcionki — z Google Fonts (Google Ireland Ltd / Google LLC).
- Lista aktualności — z bazy Supabase, Inc. Zapytanie dotyczy tylko listy wpisów danego centrum i nie zawiera żadnych danych o Tobie; grafiki aktualności są pobierane z adresu, pod którym są zapisane (zwykle Supabase).
3. Strona neutraldive.com
- Strona jest hostowana przez Cloudflare, Inc., a czcionki pochodzą z Google Fonts — oba serwery widzą adres IP i dane techniczne przeglądarki.
- W pamięci przeglądarki zapisujemy tylko wybrany język i ustawienia dema brandingu. Logo wgrane w demie zostaje w Twojej przeglądarce i nie jest nigdzie wysyłane.
- Bez ciasteczek, analityki i reklam.
4. Usługa dla centrów nurkowych i panel aktualności
Gdy centrum nurkowe korzysta z płatnej usługi, przetwarzamy:
| Dane | Cel | Podstawa (RODO) |
|---|
| Dane firmy: nazwa, adres, kraj, numer VAT / rejestrowy, nazwa centrum, język | zawarcie i wykonanie umowy, weryfikacja firmy (VIES), jeden okres próbny na firmę | art. 6 ust. 1 lit. b i f |
| Adresy e-mail osób z dostępem do panelu, kody logowania, daty logowań | logowanie do panelu, e-maile o usłudze (powitanie, kody QR, przypomnienia o płatności) | art. 6 ust. 1 lit. b i f |
| Materiały centrum: logo, kolory, dane kontaktowe, nurkowiska, sprzęt, aktualności | publikacja wersji centrum | art. 6 ust. 1 lit. b |
| Informacje o subskrypcji od Paddle (plan, status, daty, kraj) | obsługa subskrypcji, rozliczenia | art. 6 ust. 1 lit. b i c |
| Korespondencja e-mail | odpowiedź na pytania, reklamacje | art. 6 ust. 1 lit. f |
Panel zapisuje w pamięci przeglądarki token sesji, żeby nie trzeba było logować się przy każdym otwarciu; wylogowanie go usuwa.
Płatności obsługuje Paddle.com Market Ltd jako sprzedawca (Merchant of Record) — dane karty i dane do faktury podajesz bezpośrednio Paddle, które jest wobec nich odrębnym administratorem (polityka prywatności Paddle). Nie widzimy numeru karty.
5. Komu powierzamy dane
| Dostawca | Rola |
|---|
| Cloudflare, Inc. (USA) | hosting aplikacji i strony, DNS, ochrona przed nadużyciami |
| Supabase, Inc. (USA) | baza aktualności i danych centrów, logowanie do panelu, pliki grafik |
| Resend, Inc. (USA) | wysyłka e-maili (kody logowania, e-maile o usłudze) |
| Google Ireland Ltd / Google LLC | czcionki (Google Fonts) |
| Paddle.com Market Ltd (Wielka Brytania) | płatności, faktury, podatki — jako odrębny administrator |
Część z tych dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym. Odbywa się to na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (m.in. EU–US Data Privacy Framework, Wielka Brytania) albo standardowych klauzul umownych. Nie sprzedajemy danych i nie przekazujemy ich w celach marketingowych.
6. Jak długo
- Dane centrum i kont w panelu — przez czas umowy, a potem do usunięcia na żądanie albo najdłużej do przedawnienia roszczeń.
- Nieukończone zamówienia (szkice) — do 30 dni.
- Dane rozliczeniowe — tak długo, jak wymagają tego przepisy podatkowe i rachunkowe.
- Korespondencja — do 3 lat od ostatniej wiadomości.
- Logi techniczne dostawców — zgodnie z ich zasadami, zwykle kilka dni do kilku tygodni.
7. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Napisz na hello@neutraldive.com. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa) albo do organu nadzorczego w swoim kraju.
Danych z aplikacji dla nurków nie możemy udostępnić ani usunąć — nie mamy ich. Masz nad nimi pełną kontrolę w swoim telefonie.
Podanie danych w usłudze dla centrów jest dobrowolne, ale bez nich nie możemy zawrzeć umowy. Nie podejmujemy decyzji w sposób zautomatyzowany wywołujących skutki prawne — automatyczne jest tylko sprawdzenie numeru VAT w VIES.
8. Zmiany
O zmianach tej polityki informujemy na tej stronie, a centra nurkowe także e-mailem.
Privacy Policy
Effective from 2026-09-29
In short: if you dive with our apps, we don't know who you are. There is no account, no analytics and no ads; your gear, dives and plans stay on your phone. We process personal data only when a dive centre uses our paid service or someone e-mails us.
1. Controller
The controller is Maciej Korzeniowski, ul. Julianowska 82e, 05-509 Julianów, Poland. Privacy contact: hello@neutraldive.com.
2. Apps for divers (neutraldive.app)
This covers Ballast & Thermal, Dive Planner and their versions in dive centres' colours.
- Your data stays on your phone. Profile, gear, dive log, ratings, plans and settings are stored only in your browser's storage on your device (localStorage). We never send them anywhere and have no access to them — neither does the dive centre whose version you use. You delete them by clearing the site data or uninstalling the app; you move them yourself with a backup file.
- No account, analytics, ads or cookies.
- Location — only if you turn it on. It is used only to pick the nearest dive area from the list stored in the app; the comparison happens on your phone and the position is neither stored nor sent.
- Dive computer files are read on your phone; they never reach a server.
The apps connect to the internet only in these cases — as with any website, the server sees your IP address and technical browser data:
- Downloading and updating the app — from Cloudflare, Inc. servers (hosting).
- Fonts — from Google Fonts (Google Ireland Ltd / Google LLC).
- The news list — from a Supabase, Inc. database. The request asks only for the given centre's posts and contains no data about you; news images load from wherever they are stored (usually Supabase).
3. The neutraldive.com website
- The site is hosted by Cloudflare, Inc. and fonts come from Google Fonts — both servers see your IP address and technical browser data.
- Your browser storage keeps only your chosen language and branding-demo settings. A logo uploaded in the demo stays in your browser and is never sent anywhere.
- No cookies, analytics or ads.
4. Dive-centre service and news panel
When a dive centre uses our paid service, we process:
| Data | Purpose | Legal basis (GDPR) |
|---|
| Company details: name, address, country, VAT / registration number, centre name, language | concluding and performing the contract, company verification (VIES), one trial per company | Art. 6(1)(b) and (f) |
| E-mail addresses of people with panel access, sign-in codes, sign-in dates | panel sign-in, service e-mails (welcome, QR codes, payment reminders) | Art. 6(1)(b) and (f) |
| Centre materials: logo, colours, contact details, dive sites, gear, news | publishing the centre version | Art. 6(1)(b) |
| Subscription information from Paddle (plan, status, dates, country) | managing the subscription, accounting | Art. 6(1)(b) and (c) |
| E-mail correspondence | answering questions and complaints | Art. 6(1)(f) |
The panel keeps a session token in browser storage so you don't have to sign in every time; signing out removes it.
Payments are handled by Paddle.com Market Ltd as Merchant of Record — you give your card and invoice details directly to Paddle, which is a separate controller for them (Paddle privacy policy). We never see your card number.
5. Who processes data for us
| Provider | Role |
|---|
| Cloudflare, Inc. (USA) | hosting of the apps and website, DNS, abuse protection |
| Supabase, Inc. (USA) | news and centre database, panel sign-in, image files |
| Resend, Inc. (USA) | sending e-mails (sign-in codes, service e-mails) |
| Google Ireland Ltd / Google LLC | fonts (Google Fonts) |
| Paddle.com Market Ltd (United Kingdom) | payments, invoices, taxes — as a separate controller |
Some of these providers may process data outside the European Economic Area, based on a European Commission adequacy decision (e.g. the EU–US Data Privacy Framework, the United Kingdom) or standard contractual clauses. We do not sell data or share it for marketing.
6. How long
- Centre and panel account data — for the term of the contract, then until deleted on request or at most until claims become time-barred.
- Unfinished orders (drafts) — up to 30 days.
- Billing data — as long as tax and accounting law requires.
- Correspondence — up to 3 years after the last message.
- Providers' technical logs — under their own rules, usually a few days to a few weeks.
7. Your rights
You have the right to access, rectify and erase your data, to restrict processing, to data portability and to object to processing based on legitimate interest. Write to hello@neutraldive.com. You may also lodge a complaint with the Polish supervisory authority (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warsaw) or the authority in your country.
We cannot provide or delete data from the diver apps — we don't have it. You control it fully on your phone.
Providing data for the dive-centre service is voluntary, but we cannot conclude the contract without it. We make no automated decisions with legal effects — the only automatic step is checking the VAT number in VIES.
8. Changes
We announce changes to this policy on this page, and to dive centres also by e-mail.
Neutral·Dive