Polityka prywatności

Aplikacja Pantag i strona pantag.pl · ostatnia zmiana: 11 października 2026

W skrócie

  • Twoje imię, telefon i wiadomość są zapisane tylko na tagu, nie na naszym serwerze.
  • Konto w aplikacji jest potrzebne tylko do aktywacji tagu i zawiera adres e-mail, numery Twoich tagów, nazwy, które im nadasz, oraz — przy subskrypcji — trzy aktywacje AnyTaga, zanim powiążesz je z chipem. Nie mamy reklam, analityki ani plików cookie.
  • Serwer zna numer tagu, numer seryjny jego chipu i losowy identyfikator ostatniego zapisu. Ten identyfikator nie powstaje z Twoich danych i nie pokazujemy go na stronie. Nie zapisujemy, kto i kiedy zeskanował tag.
  • Telefon nie przechowuje danych tagu ani PIN-u.
  • Aktywacja jest jednorazowa. Tag działa, dopóki działa Pantag. Gdy projekt przestanie być prowadzony, usługa nie będzie dalej wspierana.

Kto odpowiada za dane

Administratorem danych jest Mateusz Urbas. Kontakt: support@pantag.pl.

Dane zapisane na tagu

Na tagu (PanTagu albo Twoim własnym tagu AnyTag) zapisujesz kategorię przedmiotu, imię lub nazwę, numer telefonu i wiadomość dla znalazcy. Sam decydujesz, co tam wpiszesz. Te dane są publiczne: każdy, kto przyłoży telefon do tagu, zobaczy je na stronie pantag.pl. Nie są szyfrowane, bo ich celem jest właśnie to, żeby znalazca mógł się z Tobą skontaktować.

Dane siedzą w adresie zapisanym na tagu, w części po znaku „#”. Przeglądarka nigdy nie wysyła tej części na serwer: strona odczytuje dane w telefonie znalazcy. My ich nie widzimy i nie przechowujemy.

Dane usuniesz w każdej chwili: w aplikacji przyłóż tag, podaj PIN i wybierz przywrócenie ustawień fabrycznych.

Co trafia na nasz serwer

  • Przy sprawdzaniu tagu strona i aplikacja wysyłają jego numer (PanTag), żeby potwierdzić, że tag jest zarejestrowany. Gdy na tagu są dane dla znalazcy, wysyłają też losowy identyfikator tego zapisu. Identyfikator nie powstaje z imienia, telefonu ani wiadomości i nie jest pokazywany na stronie. Aplikacja wysyła też numer seryjny chipu, żeby rozpoznać skopiowany tag. Odpowiedź nie jest nigdzie zapisywana: nie prowadzimy historii skanów.
  • Rejestr tagów zawiera dla każdego tagu: numer tagu, numer seryjny chipu, typ chipu, rodzaj tagu (PanTag z naszego sklepu albo AnyTag aktywowany w aplikacji), jego stan i datę dodania, a przy aktywacji własnego tagu identyfikator transakcji ze sklepu z aplikacjami. Trzymamy też losowy identyfikator ostatniego oficjalnego zapisu. Każdy nowy zapis zastępuje poprzedni, więc stara kopia tagu przestaje działać. Gdy tag jest kupiony albo zapisany na koncie, trzymamy też, które konto go kupiło (identyfikator konta i data). Nie ma tu danych kontaktowych z tagu ani PIN-u.
  • Listy kategorii i rodzajów tagów aplikacja pobiera z serwera przy starcie. To nasze treści, bez danych o Tobie.

Konto

Skanowanie i sprawdzenie PIN-u działają bez konta. Zapis danych, które zobaczy znalazca, robi konto, do którego należy tag. Aktywacja AnyTaga i rejestracja PanTaga wymagają zalogowania. Jeśli się zalogujesz, podajesz adres e-mail, a my wysyłamy na niego jednorazowy 6-cyfrowy kod, który wpisujesz w aplikacji. Konto służy do tego, żebyś widział swoje tagi: zapisujemy adres e-mail, datę założenia konta i ostatniego logowania, numery tagów aktywowanych albo zarejestrowanych na tym koncie i nazwy, które sam im nadasz w aplikacji (np. „Klucze do domu”). Pantag PLUS zapisuje na koncie trzy aktywacje zwykłego AnyTaga, zanim mają numer i chip; po powiązaniu z tagiem zostaje numer, numer chipu, oznaczenie PLUS i data końca opłaconego okresu. Po tej dacie strona chowa imię i telefon, dopóki PLUS nie zostanie odnowiony. Dane na chipie zostają. Nazwę widzisz tylko Ty, na koncie: nie trafia na tag i znalazca jej nie widzi. System logowania zapisuje też dane techniczne logowań (np. adres IP i czas), żeby chronić konta przed nadużyciami. Konto nie zawiera danych wpisanych na tag (nazwa, telefon, wiadomość) ani PIN-u.

Konto usuniesz w każdej chwili w aplikacji („Usuń konto”): kasujemy wtedy adres e-mail, sesje logowania, nazwy tagów i powiązanie zakupów z kontem. Tagi działają dalej. AnyTaga kupionego na koncie możesz dezaktywować, po podaniu PIN-u („Dezaktywuj”). Dane wpisane na tag i PIN znikają wtedy z chipu w Twoim telefonie; do nas nie trafiają. W rejestrze tag zostaje oznaczony jako dezaktywowany, razem z numerem tagu, numerem seryjnym chipu, identyfikatorem transakcji i powiązaniem z kontem, żeby można go było później aktywować ponownie bez nowego zakupu. Dla znalazcy jest wtedy zwykłym tagiem NFC.

PIN

PIN wybierasz sam i chroni on tag przed zmianami. Nie wysyłamy go nigdzie i nigdzie go nie zapisujemy: aplikacja wylicza z niego hasło zapisane w chipie tagu, a sam PIN znasz tylko Ty.

Aplikacja na telefonie

Aplikacja nie przechowuje danych tagów, PIN-ów ani listy Twoich tagów. Każda zmiana wymaga przyłożenia tagu i podania PIN-u. Jeśli jesteś zalogowany, telefon trzyma zaszyfrowaną sesję logowania (Twój e-mail i token), którą kasuje wylogowanie albo usunięcie konta. NFC służy wyłącznie do odczytu i zapisu tagów Pantag; z innych kart (np. płatniczych) aplikacja nic nie odczytuje.

Płatności

Aktywację własnego tagu (AnyTag) kupujesz w App Store albo Google Play, będąc zalogowanym. Płatność obsługuje Apple lub Google na swoich zasadach; my dostajemy tylko identyfikator transakcji, żeby potwierdzić zakup, i zapisujemy go przy numerze tego tagu na Twoim koncie. Numer bierzemy z chipu, który właśnie zeskanowałeś. Gdy tag jest już w systemie, wysyłamy na e-mail konta potwierdzenie z numerem seryjnym chipu i numerem PanTag. Pantag PLUS (1,99 zł miesięcznie albo 19,99 zł rocznie, na razie w App Store) daje trzy zwykłe aktywacje. Przy zakupie zapisujemy identyfikator subskrypcji i to, czy jest miesięczna, czy roczna, i wysyłamy mail z tą informacją. Trzy tagi są wtedy na koncie bez numeru. Numer chipu i numer PanTag pojawiają się dopiero, gdy powiążesz tag, i wtedy wysyłamy ten sam mail co przy jednorazowej aktywacji. Nie widzimy danych karty ani Twojego konta w sklepie. PanTag ze sklepu zapisujemy na koncie dopiero, gdy go zeskanujesz i zarejestrujesz: wtedy znamy numer tego tagu. Dezaktywacja AnyTaga nie zwraca opłaty, za to ponowna aktywacja tego samego chipu jest bezpłatna.

Kontakt znalazcy z właścicielem

Przyciski „Zadzwoń”, „Wyślij SMS” i „WhatsApp” otwierają odpowiednią aplikację w telefonie znalazcy. Rozmowa odbywa się bezpośrednio między Wami, bez naszego udziału.

Dostawcy

  • Supabase: baza danych z rejestrem tagów i system logowania, serwery w Unii Europejskiej (Irlandia).
  • Resend: wysyłka e-maila z kodem logowania, potwierdzenia subskrypcji AnyTaga oraz potwierdzenia aktywacji AnyTaga (adres konta, a przy powiązanym tagu numer seryjny chipu i numer PanTag). Serwery w Unii Europejskiej (Irlandia).
  • Cloudflare: hosting strony pantag.pl.
  • Expo: aktualizacje aplikacji. Przy starcie aplikacja pyta serwer Expo, czy jest nowa wersja; zapytanie zawiera dane techniczne (np. wersję aplikacji i systemu, adres IP), bez danych z tagów i konta.
  • Apple i Google: sklepy z aplikacjami i płatności.

Dostawcy infrastruktury mogą przez krótki czas przechowywać standardowe dane techniczne zapytań (np. adres IP, czas), żeby chronić usługę przed nadużyciami. Nie łączymy ich z tagami ani nie używamy do innych celów.

Podstawa i Twoje prawa

Rejestr tagów, sprawdzanie tagów i konto są potrzebne do działania usługi, którą wybierasz (art. 6 ust. 1 lit. b RODO), a dane techniczne dostawców służą bezpieczeństwu usługi (art. 6 ust. 1 lit. f RODO). Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i sprzeciwu, a także do skargi do Prezesa Urzędu Ochrony Danych Osobowych. W sprawach danych napisz do administratora.

Jak długo działa usługa

Aktywacja własnego tagu (AnyTag) jest jednorazowa. Nie ma abonamentu. Po niej tag otwiera stronę Pantag i sprawdza swój numer w rejestrze, dopóki ta usługa działa.

Jeśli projekt Pantag przestanie być prowadzony, usługa nie będzie dalej wspierana: strona, którą otwiera tag, i rejestr mogą przestać odpowiadać, a aplikacja nie będzie aktualizowana. Dane wpisane na chipie zostają na tagu. Nie obiecujemy, że usługa będzie prowadzona bezterminowo.

Zmiany

Jeśli zmieni się sposób działania aplikacji albo strony, zaktualizujemy tę politykę i datę na górze strony.