W skrócie

• Twoje imię, telefon i wiadomość są zapisane tylko na tagu, nie na naszym serwerze.
• Konto jest potrzebne do aktywacji tagu i do zapisu danych, które zobaczy znalazca. Zawiera adres e-mail, numery Twoich tagów, nazwy, które im nadasz, oraz — przy Pantag PLUS — trzy aktywacje AnyTaga, zanim powiążesz je z chipem. Nie mamy reklam. Aplikacja i strona wysyłają do PostHog zdarzenia o użyciu (ekrany, kliknięcia, skany, zakupy; po zalogowaniu z identyfikatorem konta), a aplikacja do Expo metryki techniczne uruchomienia i do Sentry awarie, błędy i pomiary wydajności. Nigdzie nie trafiają dane z tagu, PIN ani e-mail konta. Nie włączamy nagrań sesji (Session Replay).
• Serwer zna numer tagu, numer seryjny jego chipu i losowy identyfikator ostatniego zapisu. Ten identyfikator nie powstaje z Twoich danych i nie pokazujemy go na stronie. Nie zapisujemy, kto i kiedy zeskanował tag.
• Telefon nie przechowuje danych tagu ani PIN-u.
• AnyTag i AnyTag Lite kupujesz raz. Pantag PLUS jest abonamentem: trzy AnyTagi, dopóki okres jest opłacony. Po jego końcu strona chowa imię i telefon, aż odnowisz PLUS. Tag działa, dopóki działa Pantag. Gdy projekt przestanie być prowadzony, usługa nie będzie dalej wspierana.

Kto odpowiada za dane

Administratorem danych jest Mateusz Urbas. Kontakt: support@pantag.pl.

Dane zapisane na tagu

Na tagu (PanTagu albo Twoim własnym tagu AnyTag) zapisujesz kategorię przedmiotu, imię lub nazwę, numer telefonu i wiadomość dla znalazcy, a przy niektórych kategoriach także dodatkowe pola tej kategorii (np. nagrodę za zwrot, drugi kontakt, adres e-mail). Sam decydujesz, co tam wpiszesz. Te dane sąpubliczne: każdy, kto przyłoży telefon do tagu, zobaczy je na stronie pantag.pl. Nie są szyfrowane, bo ich celem jest właśnie to, żeby znalazca mógł się z Tobą skontaktować.

Dane siedzą w adresie zapisanym na tagu, w części po znaku „#”. Przeglądarka nigdy nie wysyła tej części na serwer: strona odczytuje dane w telefonie znalazcy. My ich nie widzimy i nie przechowujemy.

Dane usuniesz w każdej chwili w aplikacji: przyłóż tag, podaj PIN, a potem przywróć ustawienia fabryczne albo dezaktywuj tag. Kiedy która opcja jest dostępna, opisuje sekcja Konto.

Co trafia na nasz serwer

• Przy sprawdzaniu tagu strona i aplikacja wysyłają jego numer (PanTag), żeby potwierdzić, że tag jest zarejestrowany. Gdy na tagu są dane dla znalazcy, wysyłają też losowy identyfikator tego zapisu. Identyfikator nie powstaje z imienia, telefonu ani wiadomości i nie jest pokazywany na stronie. Aplikacja wysyła też numer seryjny chipu, żeby rozpoznać skopiowany tag. Odpowiedź nie jest nigdzie zapisywana: nie prowadzimy historii skanów.
• Rejestr tagów zawiera dla każdego tagu: numer tagu, numer seryjny chipu, typ chipu, rodzaj tagu (PanTag z naszego sklepu albo AnyTag aktywowany w aplikacji), jego stan i datę dodania, a przy aktywacji własnego tagu identyfikator transakcji ze sklepu z aplikacjami. Trzymamy też losowy identyfikator ostatniego oficjalnego zapisu. Każdy nowy zapis zastępuje poprzedni, więc stara kopia tagu przestaje działać. Gdy tag jest kupiony albo zapisany na koncie, trzymamy też, które konto go kupiło (identyfikator konta i data). Nie ma tu danych kontaktowych z tagu ani PIN-u.
• Listy kategorii i rodzajów tagów aplikacja pobiera z serwera przy starcie. To nasze treści, bez danych o Tobie.

Konto

Skanowanie i sprawdzenie PIN-u działają bez konta. Zapis danych, które zobaczy znalazca, robi konto, do którego należy tag. Aktywacja AnyTaga, AnyTag Lite i Pantag PLUS oraz rejestracja PanTaga wymagają zalogowania.

Logujesz się adresem e-mail. Wysyłamy na niego jednorazowy 6-cyfrowy kod, który wpisujesz w aplikacji. Konto służy do tego, żebyś widział swoje tagi: zapisujemy adres e-mail, datę założenia konta i ostatniego logowania, numery tagów aktywowanych albo zarejestrowanych na tym koncie i nazwy, które sam im nadasz (np. „Klucze do domu”). Nazwę widzisz tylko Ty. Nie trafia na tag i znalazca jej nie widzi.

Na koncie zapisujemy też zdobyte odznaki (która i kiedy, oraz czy już ją zobaczyłeś) i nagrody za odznaki (AnyTag albo AnyTag Lite czekający na powiązanie z chipem). Przyznaje je serwer na podstawie Twoich tagów i zakupów; aplikacja niczego tu nie wysyła sama.

Pantag PLUS zapisuje na koncie trzy aktywacje zwykłego AnyTaga, zanim mają numer i chip. Po powiązaniu z tagiem zostaje numer, numer chipu, oznaczenie PLUS i data końca opłaconego okresu. Po tej dacie strona chowa imię i telefon, dopóki PLUS nie zostanie odnowiony. Dane na chipie zostają.

System logowania zapisuje też dane techniczne logowań (adres IP i czas), żeby chronić konta przed nadużyciami. Konto nie zawiera danych wpisanych na tag (nazwa, telefon, wiadomość) ani PIN-u.

Konto usuniesz w każdej chwili w aplikacji („Usuń konto”): kasujemy wtedy adres e-mail, sesje logowania, nazwy tagów i powiązanie zakupów z kontem. Tagi działają dalej, z danymi, które zostały na chipie.

Dane z chipu usuwasz osobno, po PIN-ie. „Przywróć ustawienia fabryczne” jest przy PanTagu i przy jednorazowym AnyTagu: na tagu zostaje sam numer, bez danych i bez PIN-u. „Dezaktywuj” jest przy każdym AnyTagu. Przy AnyTag Lite i przy tagu powiązanym z Pantag PLUS nie ma obok niego resetu fabrycznego. Dezaktywacja czyści chip. W rejestrze tag zostaje oznaczony jako dezaktywowany, razem z numerem tagu, numerem seryjnym chipu, identyfikatorem transakcji i powiązaniem z kontem, żeby włączyć go ponownie bez nowego zakupu. Dla znalazcy jest wtedy zwykłym tagiem NFC. Do nas te dane nie trafiają.

PIN

PIN wybierasz sam i chroni on tag przed zmianami. Nie wysyłamy go nigdzie i nigdzie go nie zapisujemy: aplikacja wylicza z niego hasło zapisane w chipie tagu, a sam PIN znasz tylko Ty.

Aplikacja na telefonie

Aplikacja nie przechowuje danych tagów, PIN-ów ani listy Twoich tagów. Każda zmiana wymaga przyłożenia tagu i podania PIN-u. Jeśli jesteś zalogowany, telefon trzyma zaszyfrowaną sesję logowania (Twój e-mail i token), którą kasuje wylogowanie albo usunięcie konta. NFC służy wyłącznie do odczytu i zapisu tagów Pantag; z innych kart (np. płatniczych) aplikacja nic nie odczytuje.

Powiadomienia są wyłączone, dopóki nie włączysz ich w Ustawieniach. Przy pierwszym włączeniu telefon pyta o zgodę, a aplikacja wysyła na nasz serwer token powiadomień tego telefonu (od Expo), system (iOS albo Android), to, czy chcesz dostawać powiadomienia, i — jeśli jesteś zalogowany — identyfikator konta. Wyłączenie przełącznika zapisujemy przy tym tokenie i wtedy nic nie wysyłamy. Usunięcie konta odłącza od niego token.

Płatności

Ceny widzisz w sklepie z aplikacjami, w swojej walucie. Aktywację własnego tagu (AnyTag albo AnyTag Lite) oraz Pantag PLUS kupujesz w sklepie z aplikacjami, będąc zalogowanym: na iPhonie w App Store (płatność obsługuje Apple), na Androidzie w Google Play (płatność obsługuje Google). Do sklepu przekazujemy identyfikator Twojego konta Pantag, żeby zakup był przypisany właśnie do niego. Nie widzimy numeru karty ani Twojego konta w sklepie.

Z App Store dostajemy podpisany paragon. Przy zakupie w Google Play aplikacja wysyła nam identyfikator zakupu, a nasz serwer pyta Google, czy zakup jest opłacony i czy należy do Twojego konta Pantag. W obu przypadkach zapisujemy identyfikator transakcji (zamówienia) przy numerze tagu. Numer bierzemy z chipu, który właśnie zeskanowałeś. Gdy jesteś zalogowany, aplikacja przy otwarciu może wysłać aktualny paragon albo identyfikator subskrypcji, żeby data końca PLUS była zgodna ze sklepem także wtedy, gdy nie dotarło powiadomienie od Apple lub Google. Sklepy same informują nasz serwer o odnowieniu, wygaśnięciu albo zwrocie subskrypcji.

Gdy tag jest już w systemie, wysyłamy na e-mail konta potwierdzenie z numerem seryjnym chipu, numerem PanTag i kwotą z paragonu App Store (przy zakupie w Google Play bez kwoty). Przy zakupie Pantag PLUS zapisujemy identyfikator subskrypcji i to, czy jest miesięczna, czy roczna, i wysyłamy mail z tą informacją. Trzy tagi są wtedy na koncie bez numeru. Numer chipu i numer PanTag pojawiają się dopiero, gdy powiążesz tag, i wtedy wysyłamy ten sam mail co przy jednorazowej aktywacji.

PanTag ze sklepu zapisujemy na koncie dopiero, gdy go zeskanujesz i zarejestrujesz: wtedy znamy numer tego tagu. Dezaktywacja nie zwraca opłaty. Ponowna aktywacja tego samego chipu jest bezpłatna.

Strona pantag.pl

Strona łączy się tylko z naszym serwerem (Supabase: sprawdzenie tagu i ilustracje kategorii) i z PostHog. Nie ma reklam, zewnętrznych czcionek ani wtyczek innych firm, a przeglądarka dostaje zasady bezpieczeństwa (Content Security Policy), które blokują każde inne połączenie i każdy skrypt spoza tej listy.

Analityka PostHog zapisuje w przeglądarce losowy identyfikator (plik cookie i pamięć lokalna), żeby połączyć odsłony z jednej wizyty. Zbiera adres odwiedzonej strony bez części po „#”, kliknięcia, miejsca kliknięć na stronie (heatmapy) i czasy ładowania strony (Web Vitals). Na stronie /t nie wysyła tytułu strony ani tekstu i adresów przycisków kontaktu, tylko to, który przycisk wybrano. Identyfikator usuniesz, czyszcząc dane witryny w przeglądarce.

Wybrany na stronie motyw (jasny albo ciemny) i język zapisujemy w pamięci przeglądarki, żeby kolejne strony otwierały się tak samo. Nie wysyłamy ich na nasz serwer.

Kontakt znalazcy z właścicielem

Przyciski „Zadzwoń”, „Wyślij SMS” i „WhatsApp” otwierają odpowiednią aplikację w telefonie znalazcy. Rozmowa odbywa się bezpośrednio między Wami, bez naszego udziału.

Dostawcy

• Supabase: baza danych z rejestrem tagów i system logowania, serwery w Unii Europejskiej (Irlandia).
• Resend: wysyłka e-maila z kodem logowania, potwierdzenia subskrypcji AnyTaga oraz potwierdzenia aktywacji AnyTaga (adres konta, a przy powiązanym tagu numer seryjny chipu i numer PanTag). Serwery w Unii Europejskiej (Irlandia).
• Cloudflare: hosting strony pantag.pl. Widzi standardowe dane zapytań do strony (adres IP, czas, adres strony), nigdy części adresu po „#”.
• Expo: aktualizacje aplikacji oraz metryki EAS Insights i EAS Observe. Przy starcie aplikacja pyta serwer Expo, czy jest nowa wersja, i wysyła techniczne zdarzenia (zimny start, czas do pierwszego narysowania i do interakcji, nawigacja między ekranami). W zapytaniach są dane techniczne (np. wersja aplikacji i systemu, adres IP, model urządzenia), bez imienia, telefonu, wiadomości z tagu, PIN-u, e-maila konta ani numeru chipu. Gdy włączysz powiadomienia, Expo wydaje token powiadomień i dostarcza je przez Apple (APNs) albo Google (Firebase Cloud Messaging).
• PostHog (UE): analityka produktu w aplikacji i na stronie pantag.pl — które ekrany i strony otwierasz, w co klikasz, oraz zdarzenia takie jak skan tagu, logowanie, zakup i zapis na tagu; na stronie także heatmapy i czasy ładowania (Web Vitals). Przy dotknięciu w aplikacji zapisujemy rodzaj elementu, nie jego tekst. Adresy IP są anonimizowane. Nie włączamy Session Replay. Nie wysyłamy imienia, telefonu, wiadomości z tagu, PIN-u, e-maila konta ani numeru chipu; część adresu po „#” (na stronie /tdane właściciela) jest obcinana we wszystkich adresach przed wysyłką. Po zalogowaniu zdarzenia łączymy z identyfikatorem konta (nie z e-mailem).
• Sentry (UE): zgłoszenia awarii i błędów z aplikacji (stos wywołań, wersja aplikacji i systemu, model urządzenia) oraz pomiary wydajności z części uruchomień (czasy ekranów i zapytań do serwera, bez ich treści). Nie włączamy Session Replay (nagrań ekranu). Nie wysyłamy domyślnie adresu IP ani danych użytkownika; nie trafiają tam imię, telefon, wiadomość z tagu, PIN ani e-mail konta.
• Apple: sklep z aplikacją na iPhone’a i płatności. Google: sklep z aplikacją na Androida i płatności Google Play. Obu przekazujemy identyfikator konta Pantag przy zakupie, a Google dodatkowo pytamy o stan zakupu i subskrypcji po jego identyfikatorze.

Dostawcy infrastruktury mogą przez krótki czas przechowywać standardowe dane techniczne zapytań (adres IP, czas, a w logu zapytania także numer tagu), żeby chronić usługę przed nadużyciami. Nie budujemy z tego historii skanów i nie używamy tych danych do innych celów.

Podstawa i Twoje prawa

Rejestr tagów, sprawdzanie tagów i konto są potrzebne do działania usługi, którą wybierasz (art. 6 ust. 1 lit. b RODO), a dane techniczne dostawców, zgłoszenia błędów i analityka służą bezpieczeństwu i ulepszaniu usługi (art. 6 ust. 1 lit. f RODO). Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i sprzeciwu, a także do skargi do Prezesa Urzędu Ochrony Danych Osobowych. W sprawach danych napisz do administratora.

Jak długo działa usługa

Aktywacja AnyTaga i AnyTag Lite jest jednorazowa. Po niej tag otwiera stronę Pantag i sprawdza swój numer w rejestrze, dopóki ta usługa działa.

Pantag PLUS jest abonamentem w App Store albo Google Play, miesięcznym albo rocznym, za trzy zwykłe AnyTagi. Dopóki okres jest opłacony, znalazca widzi dane z tagu. Po dacie końca strona chowa imię i telefon. Dane zostają na chipie i wracają po odnowieniu, bez ponownego zapisu.

Jeśli projekt Pantag przestanie być prowadzony, usługa nie będzie dalej wspierana: strona, którą otwiera tag, i rejestr mogą przestać odpowiadać, a aplikacja nie będzie aktualizowana. Dane wpisane na chipie zostają na tagu. Nie obiecujemy, że usługa będzie prowadzona bezterminowo.

Zmiany

Jeśli zmieni się sposób działania aplikacji albo strony, zaktualizujemy tę politykę i datę na górze strony.

In short

• Your name, phone number and message are stored only on the tag, not on our server.
• You need an account to activate a tag and to save the details the finder sees. It holds your e-mail address, your tags’ numbers, the names you give them and — with Pantag PLUS — three AnyTag activations until you link them to a chip. We show no ads. The app and the website send usage events to PostHog (screens, taps, scans, purchases; with the account id once you are signed in), and the app sends technical start-up metrics to Expo and crashes, errors and performance measurements to Sentry. None of them ever receives tag data, your PIN or your account’s e-mail. We do not turn on session recordings (Session Replay).
• The server knows the tag’s number, its chip’s serial number and a random id of the last write. That id is not derived from your details and the page never shows it. We do not record who scanned a tag, or when.
• The phone keeps no tag data and no PIN.
• AnyTag and AnyTag Lite are bought once. Pantag PLUS is a subscription: three AnyTags while the period is paid. When it ends, the page hides the name and phone number until you renew PLUS. A tag works as long as Pantag runs. If the project stops being maintained, the service will no longer be supported.

Who is responsible for the data

The data controller is Mateusz Urbas. Contact: support@pantag.pl.

Data stored on the tag

On the tag (a PanTag or your own AnyTag) you store the item’s category, a name, a phone number and a message for the finder, and for some categories that category’s extra fields too (such as a reward, a second contact or an e-mail address). You decide what goes there. These details are public: anyone who holds a phone to the tag sees them on pantag.pl. They are not encrypted, because their whole purpose is to let the finder contact you.

The details sit in the address written on the tag, in the part after the “#” sign. A browser never sends that part to a server: the page reads the details on the finder’s phone. We neither see nor keep them.

You can remove them at any time in the app: hold the tag to the phone, enter your PIN, then reset the tag to factory settings or deactivate it. The Account section says when each option is available.

What reaches our server

• When a tag is checked, the website and the app send its number (PanTag) to confirm that the tag is registered. When the tag holds details for a finder, they also send the random id of that write. The id is not derived from the name, phone number or message and is never shown on the page. The app also sends the chip’s serial number, to recognise a copied tag. The answer is not stored anywhere: we keep no history of scans.
• The tag registry holds, for each tag: the tag’s number, the chip’s serial number, the chip type, the kind of tag (a PanTag from our shop or an AnyTag activated in the app), its state and the date it was added, and, for your own activated tag, the transaction id from the app store. We also keep the random id of the last official write. Every new write replaces the previous one, so an old copy of the tag stops working. When a tag is bought or saved on an account, we also keep which account bought it (the account id and the date). There is no contact data from the tag and no PIN here.
• The lists of categories and tag kinds are downloaded by the app from the server when it starts. They are our content, with no data about you.

Account

Scanning and checking a PIN work without an account. The details the finder sees are saved by the account the tag belongs to. Activating AnyTag, AnyTag Lite and Pantag PLUS, and registering a PanTag, require you to be signed in.

You sign in with your e-mail address. We send it a one-time 6-digit code, which you enter in the app. The account lets you see your tags: we store the e-mail address, the dates the account was created and last signed in to, the numbers of the tags activated or registered on it, and the names you give them (e.g. “House keys”). Only you see that name. It never goes on the tag and the finder never sees it.

The account also holds the badges you have earned (which one and when, and whether you have seen it) and badge rewards (an AnyTag or AnyTag Lite waiting to be linked to a chip). The server awards them based on your tags and purchases; the app sends nothing of its own here.

Pantag PLUS stores three regular AnyTag activations on the account before they have a number and a chip. Once one is linked to a tag, what remains is the number, the chip’s serial number, the PLUS mark and the end date of the paid period. After that date the page hides the name and phone number until PLUS is renewed. The details on the chip stay.

The sign-in system also records technical sign-in data (IP address and time) to protect accounts from abuse. The account does not hold the details written on the tag (name, phone number, message) or your PIN.

You can delete the account at any time in the app (“Delete account”): we then erase the e-mail address, the sign-in sessions, the tags’ names and the link between your purchases and the account. The tags keep working, with whatever details are left on the chip.

The details on the chip are removed separately, after the PIN. “Reset to factory settings” is available for a PanTag and a one-time AnyTag: only the number stays on the tag, with no details and no PIN. “Deactivate” is available for every AnyTag. AnyTag Lite and a tag linked to Pantag PLUS have no factory reset next to it. Deactivation wipes the chip. In the registry the tag is marked as deactivated, together with the tag’s number, the chip’s serial number, the transaction id and the link to the account, so it can be switched on again without a new purchase. To a finder it is then a plain NFC tag. None of this data reaches us.

PIN

You choose the PIN yourself and it protects the tag from changes. We never send or store it: the app derives from it the password written into the tag’s chip, and only you know the PIN itself.

The phone app

The app keeps no tag data, no PINs and no list of your tags. Every change requires holding the tag to the phone and entering the PIN. If you are signed in, the phone keeps an encrypted sign-in session (your e-mail and a token), which signing out or deleting the account erases. NFC is used only to read and write Pantag tags; the app reads nothing from other cards (e.g. payment cards).

Notifications are off until you turn them on in Settings. The first time you do, the phone asks for permission, and the app sends our server this phone’s notification token (from Expo), the system (iOS or Android), whether you want notifications and — if you are signed in — the account id. Turning the switch off is saved with that token, and then we send nothing. Deleting the account unlinks the token from it.

Payments

You see prices in the app store, in your own currency. You buy the activation of your own tag (AnyTag or AnyTag Lite) and Pantag PLUS in the app store while signed in: on iPhone in the App Store (Apple handles the payment), on Android in Google Play (Google handles the payment). We pass your Pantag account id to the store so the purchase is assigned to that account. We never see your card number or your store account.

From the App Store we receive a signed receipt. For a Google Play purchase the app sends us the purchase id, and our server asks Google whether the purchase is paid and belongs to your Pantag account. In both cases we store the transaction (order) id with the tag’s number. The number comes from the chip you have just scanned. When you are signed in, the app may send the current receipt or subscription id when it opens, so the PLUS end date matches the store even if a notification from Apple or Google did not arrive. The stores themselves tell our server about a subscription’s renewal, expiry or refund.

Once the tag is in the system, we send the account’s e-mail a confirmation with the chip’s serial number, the PanTag number and the amount from the App Store receipt (with no amount for a Google Play purchase). For a Pantag PLUS purchase we store the subscription id and whether it is monthly or yearly, and send an e-mail saying so. The three tags are then on the account with no number. The chip’s serial number and the PanTag number appear only once you link a tag, and then we send the same e-mail as for a one-time activation.

A PanTag from the shop is saved on your account only when you scan and register it: that is when we learn that tag’s number. Deactivation does not refund the payment. Reactivating the same chip is free.

The pantag.pl website

The website connects only to our server (Supabase: the tag check and the category pictures) and to PostHog. It has no ads, no external fonts and no third-party plug-ins, and the browser gets security rules (Content Security Policy) that block every other connection and every script not on that list.

PostHog analytics stores a random id in the browser (a cookie and local storage) to group the page views of one visit. It collects the address of the page visited without the part after “#”, clicks, where on the page they land (heatmaps) and page load times (Web Vitals). On the /t page it does not send the page title or the text and addresses of the contact buttons, only which button was chosen. You can remove the id by clearing the site’s data in your browser.

The theme (light or dark) and language you pick on the website are saved in the browser, so the next pages open the same way. We do not send them to our server.

How the finder contacts the owner

The “Call”, “Send a text” and “WhatsApp” buttons open the matching app on the finder’s phone. The conversation is directly between the two of you, without us.

Providers

• Supabase: the database with the tag registry and the sign-in system, servers in the European Union (Ireland).
• Resend: sending the sign-in code e-mail, AnyTag subscription confirmations and AnyTag activation confirmations (the account’s address and, for a linked tag, the chip’s serial number and the PanTag number). Servers in the European Union (Ireland).
• Cloudflare: hosting of the pantag.pl website. It sees the standard data of requests to the site (IP address, time, page address), never the part of the address after “#”.
• Expo: app updates and the EAS Insights and EAS Observe metrics. When the app starts, it asks Expo’s server whether there is a new version and sends technical events (cold start, time to first render and to interaction, navigation between screens). The requests carry technical data (e.g. app and system version, IP address, device model), with no name, phone number, tag message, PIN, account e-mail or chip number. When you turn notifications on, Expo issues the notification token and delivers them through Apple (APNs) or Google (Firebase Cloud Messaging).
• PostHog (EU): product analytics in the app and on pantag.pl — which screens and pages you open, what you tap, and events such as a tag scan, sign-in, purchase and tag write; on the website also heatmaps and load times (Web Vitals). For a tap in the app we record the kind of element, not its text. IP addresses are anonymised. We do not turn on Session Replay. We never send the name, phone number, tag message, PIN, account e-mail or chip number; the part of every address after “#” (on the /tpage, the owner’s details) is cut off before sending. Once you are signed in, events are linked to the account id (not to the e-mail).
• Sentry (EU): crash and error reports from the app (stack trace, app and system version, device model) and performance measurements from some launches (screen and server request times, without their content). We do not turn on Session Replay (screen recordings). By default we send no IP address or user data; the name, phone number, tag message, PIN and account e-mail never go there.
• Apple: the iPhone app store and payments. Google: the Android app store and Google Play payments. We pass both the Pantag account id with a purchase, and we also ask Google for the state of a purchase or subscription by its id.

Infrastructure providers may briefly keep standard technical request data (IP address, time and, in a request log, also the tag’s number) to protect the service from abuse. We build no history of scans from it and do not use it for anything else.

Legal basis and your rights

The tag registry, tag checks and the account are needed to provide the service you choose (Article 6(1)(b) GDPR), and the providers’ technical data, error reports and analytics serve the security and improvement of the service (Article 6(1)(f) GDPR). You have the right to access your data, to have it corrected, erased or its processing restricted, and to object, as well as to lodge a complaint with the President of the Personal Data Protection Office (UODO) in Poland. For anything about your data, write to the controller.

How long the service runs

Activating AnyTag and AnyTag Lite is a one-time purchase. After it, the tag opens the Pantag page and checks its number in the registry for as long as this service runs.

Pantag PLUS is a monthly or yearly subscription in the App Store or Google Play, for three regular AnyTags. While the period is paid, the finder sees the details on the tag. After the end date, the page hides the name and phone number. The details stay on the chip and come back after a renewal, without writing the tag again.

If the Pantag project stops being maintained, the service will no longer be supported: the page a tag opens and the registry may stop answering, and the app will not be updated. The details written on the chip stay on the tag. We do not promise that the service will run indefinitely.

Changes

If the way the app or the website works changes, we will update this policy and the date at the top of the page.