Przejdź do treści
AppFoyer
Zacznij

Poradniki Usuwanie konta

Właśnie przyszła prośba o usunięcie konta. Co teraz?

Część po stronie: gdzie powinny trafiać prośby, co i do kiedy jesteś winien tej osobie, co możesz zachować i jaki rejestr dowodzi, że to zrobiłeś.

Kieruj prośby tam, gdzie naprawdę je zobaczysz, potwierdź ich otrzymanie, usuń konto i stojące za nim dane, poproś podmioty przetwarzające o to samo, a potem potwierdź użytkownikowi, co zostało usunięte. Zgodnie z RODO masz na to jeden miesiąc, a samo potwierdzenie otrzymania nie jest odpowiedzią.

1:24
Film, 1:24 · otwiera się na YouTube

Zrób to zamiast tego w kilka minut

AppFoyer hostuje strony, o których jest ten poradnik — politykę prywatności, regulamin, wsparcie, usuwanie konta i app-ads.txt — na ich własnej subdomenie, bez Twojej własnej domeny i serwera. Jedna aplikacja jest za darmo, a nic, czego wymaga sklep, nigdy nie jest płatne.

Zacznij za darmo Zobacz działający przykład

Sprawdzono 19 września 2026. Zasady sklepów się zmieniają, czasem bez zapowiedzi. Wszystko poniżej linkuje do oficjalnej dokumentacji i to ona — nie ta strona — jest rozstrzygająca. Jeśli się różnią, rację ma sklep. Ten poradnik jest przetłumaczony z angielskiego; cytaty z dokumentacji sklepów pozostawiono w oryginalnym brzmieniu angielskim.

O publikowaniu strony usuwania konta piszą wszyscy. To, co dzieje się, gdy ktoś z niej skorzysta, decyduje o tym, czy faktycznie działasz zgodnie z przepisami, i jest to kwestia procesu, a nie hostingu.

Gdzie powinny trafiać prośby?

Tam, gdzie człowiek zobaczy je w ciągu kilku dni, a nie do skrzynki, którą sprawdzasz, gdy coś się zepsuje.

Ten scenariusz awarii jest konkretny i częsty: strona zbiera prośby do skrzynki, której nikt nie czyta, albo do usługi formularzy, której powiadomienia trafiają do spamu. Użytkownik jest przekonany, że jego prośba dotarła. Z prawnego punktu widzenia naruszasz właśnie termin, o którego biegu nie wiesz.

Praktyczne zasady:

  • Nie prywatny adres, który możesz porzucić. Wiadomości do wsparcia ze strony aplikacji w sklepie przychodzą falami: przez miesiące nic, potem cała seria.
  • Tam, gdzie powiadomienia nie da się przeoczyć. Dla dewelopera działającego w pojedynkę to często kanał czatu, a nie e-mail, właśnie dlatego, że e-mail to miejsce, gdzie rzeczy się ignoruje.
  • Więcej niż jedna droga, jeśli możesz. Jeśli jeden kanał po cichu przestanie działać, chcesz mieć drugi.
  • Przetestuj to. Wyślij prośbę przez własną publiczną stronę i sprawdź, czy do Ciebie dotarła. Zrób to ponownie po każdej zmianie strony.

Ile masz czasu?

Jeśli którykolwiek z Twoich użytkowników jest w UE lub Wielkiej Brytanii, obowiązuje termin z RODO. Art. 12 ust. 3 wymaga odpowiedzi bez zbędnej zwłoki, a w każdym razie w terminie miesiąca od otrzymania żądania. W przypadku naprawdę złożonych żądań termin można przedłużyć o kolejne dwa miesiące, ale o przedłużeniu musisz poinformować osobę w ciągu pierwszego miesiąca.

Dwa szczegóły, które deweloperzy regularnie pomijają:

  • „Otrzymaliśmy Twoją prośbę” nie jest odpowiedzią. Jeśli realizujesz żądanie usunięcia, potwierdzasz, że usunięcie zostało przeprowadzone i co zostało usunięte.
  • Jeśli odmawiasz, nadal musisz odpowiedzieć: w ciągu miesiąca, z uzasadnieniem i informacją, że osoba może złożyć skargę do organu nadzorczego lub skorzystać ze środka ochrony prawnej przed sądem.

Inne reżimy prawne mają własne terminy. Jeśli masz użytkowników w Kalifornii, Brazylii lub gdzie indziej, gdzie obowiązują podobne przepisy, sprawdź ten, który ma zastosowanie, zamiast zakładać, że miesiąc wystarczy wszędzie.

Co właściwie trzeba usunąć?

Konto i stojące za nim dane osobowe, i to nie tylko we własnej bazie danych:

Gdzie są daneCo robisz
Twoja główna baza danychUsuń, a nie „oznacz jako usunięte i zapomnij”
Kopie zapasoweUczciwie napisz w polityce, jak długo przechowywane są kopie zapasowe i że wygasają
Analityka / raportowanie awariiUżyj API usuwania danych dostawcy, jeśli istnieje
Narzędzia e-mail lub CRMUsuń z list, do których wyeksportowałeś dane
Podmioty przetwarzające i podprzetwarzającePoproś je o usunięcie i dopilnuj tego; to Twój obowiązek, nie ich
LogiUstal okres przechowywania i go stosuj

Jeśli Twoja aplikacja korzysta z usługodawców przetwarzających dane użytkowników, usunięcie ich z własnych serwerów to tylko połowa pracy: musisz też poprosić usługodawcę, by zrobił to samo.

Co możesz zachować?

Niektóre rzeczy, z podanych powodów. Najczęstsze:

  • Dokumentację rozliczeniową i podatkową, którą zwykle trzeba przechowywać z mocy prawa przez lata.
  • Zapis samego usunięcia: musisz móc pokazać, że do niego doszło.
  • Znaczniki oszustw lub nadużyć, jeśli masz uzasadniony powód i to zakomunikowałeś.
  • Zanonimizowane agregaty, jeśli naprawdę nie da się ich ponownie powiązać z osobą.

Napisz w polityce prywatności, które z nich mają zastosowanie, wraz z okresem przechowywania, zanim ktokolwiek zapyta. Decydowanie o tym w chwili otrzymania prośby kończy się albo obiecywaniem za dużo, albo improwizacją.

Co powinna zawierać odpowiedź?

Krótko, konkretnie, z datą:

Otrzymaliśmy Twoją prośbę o usunięcie konta 3 marca. Twoje konto i powiązane z nim dane osobowe zostały usunięte. Zachowaliśmy Twoje faktury, które ze względów podatkowych musimy przechowywać przez siedem lat, oraz zapis tej prośby. Nic więcej nie pozostało.

To jest odpowiedź zgodna z przepisami. „Gotowe ✅” nią nie jest, bo niczego nie potwierdza.

Prowadź rejestr

Niezależnie od liczby próśb prowadź rejestr: kto prosił, kiedy, co usunąłeś, co zachowałeś i dlaczego, kiedy odpowiedziałeś. „Usunęliśmy to” jest twierdzeniem; lista z datami jest dowodem, a o dowód poprosi regulator, długo po tym, jak zapomnisz o samej prośbie.

To także powód, by przechowywać prośby w uporządkowany sposób, a nie jako luźne e-maile. Folder odpowiedzi to nie rejestr.

Jedno zastrzeżenie do wszystkiego powyżej

Ten poradnik opisuje proces, a nie Twoje obowiązki prawne. To, które reżimy Cię dotyczą, zależy od tego, gdzie są Twoi użytkownicy i co robi Twoja aplikacja, terminy i wyjątki różnią się między nimi, a okresy przechowywania w przykładowej odpowiedzi są ilustracją, a nie liczbą, którą możesz skopiować. Jeśli obsługujesz prośby o usunięcie w jakiejkolwiek skali albo Twoja aplikacja ma do czynienia z danymi o zdrowiu, finansami lub dziećmi, godzina pracy prawnika, która zamieni to we własną spisaną procedurę, jest tego warta.

Co robi tu AppFoyer

Hostujemy stronę, zapisujemy prośbę jako Twój ślad audytowy i powiadamiamy Cię kanałami, które skonfigurujesz: e-mailem w każdym planie, przez Telegram lub Slack w planie płatnym, za pośrednictwem naszego własnego bota i aplikacji, a nie Twoich danych uwierzytelniających. Panel przechowuje każdą prośbę z obiegiem done → archive → delete (gotowe → archiwum → usuń), więc opisany wyżej rejestr to coś, co już masz, a nie coś, co musisz zbudować.

Dwóch rzeczy nie robimy i nie będziemy twierdzić, że robimy: nigdy nie kontaktujemy się z użytkownikiem końcowym i nigdy niczego nie usuwamy w Twoich systemach, bo nie mamy do nich dostępu. Usunięcie, odpowiedź i decyzje o przechowywaniu należą do Ciebie. Właśnie tego wymaga od Ciebie to wymaganie i żadna hostowana strona tego nie zastąpi.

Źródła oficjalne