1. Administrator i kontakt
Administratorem danych przetwarzanych w związku z aplikacją mobilną „Chcę Siku!” jest AZ Tomasz Cedro, NIP: PL5361869704, ul. Artura Grottgera 14/1, 05-120 Legionowo, Polska.
Kontakt w sprawach prywatności, danych osobowych i realizacji praw: chcesiku.cedrotomasz@gmail.com, tel. +48 536 800 099.
2. Jakie dane mogą być przetwarzane
Konto użytkownika
- adres e-mail;
- podana nazwa wyświetlana;
- techniczne identyfikatory konta, sesji i uwierzytelnienia;
- informacje niezbędne do potwierdzenia adresu e-mail i bezpieczeństwa logowania.
Lokalizacja
- bieżąca przybliżona lub dokładna lokalizacja urządzenia — używana do pokazania najbliższych toalet, obliczenia odległości i nawigacji;
- współrzędne zgłaszanego miejsca — gdy użytkownik świadomie dodaje miejsce do bazy.
Bieżąca pozycja użytkownika jest wykorzystywana do działania funkcji aplikacji. Nie służy do profilowania reklamowego ani śledzenia użytkownika pomiędzy aplikacjami.
Treści użytkownika
- dodawane miejsca i ich cechy;
- zdjęcia wybrane z galerii lub wykonane aparatem;
- oceny, informacje o czystości, wodzie, przewijaku i istnieniu miejsca;
- komentarze i zgłoszenia wymagające moderacji;
- czas dodania treści i identyfikator jej autora.
Aby zapis mógł zostać wysłany w tle i ponowiony po przerwaniu połączenia lub zamknięciu aplikacji, niewysłane zgłoszenie oraz wskazanie wybranego zdjęcia mogą być tymczasowo przechowywane na urządzeniu. Nie jest to dodatkowa analityka ani śledzenie.
Dane techniczne
Usługodawcy infrastruktury mogą przetwarzać typowe dane połączenia, takie jak adres IP, kraj ustalony na poziomie sieci, znaczniki czasu, informacje o żądaniu, wersji systemu, przeglądarce lub błędzie, w zakresie potrzebnym do bezpieczeństwa, działania i diagnozowania usługi. Dotyczy to również technicznych logów Supabase i jego dostawców sieciowych.
3. Zbiorczy licznik uruchomień i analityka
Zbiorczy pomiar udanych uruchomień online
Przy pierwszym wejściu do głównej części aplikacji pobieramy z naszego backendu aktualną konfigurację potrzebną do prawidłowego wyświetlania formularzy i filtrów. To samo funkcjonalne żądanie zwiększa wyłącznie dzienną, łączną sumę udanych uruchomień online. Nie wysyłamy dodatkowego żądania analitycznego.
Żądanie konfiguracji używane do agregacji nie zawiera tokenu sesji ani identyfikatora konta, instalacji, urządzenia, identyfikatora reklamowego, lokalizacji lub historii zdarzeń. Zawiera pusty obiekt danych, wspólny publiczny klucz projektu i ogólną nazwę klienta. W naszej bazie nie powstaje wiersz pojedynczego zdarzenia: przechowujemy wyłącznie datę i łączną liczbę udanych uruchomień online w danym dniu.
Połączenie musi jednak dotrzeć przez Internet, dlatego Supabase i jego dostawcy sieciowi mogą widzieć w logach technicznych adres IP, kraj ustalony przez sieć, czas i ogólne informacje o żądaniu. Są to te same techniczne dane połączenia, które towarzyszą dostarczeniu konfiguracji aplikacji. Nie wykorzystujemy ich do identyfikowania osób, łączenia uruchomień ani śledzenia pomiędzy aplikacjami lub usługami.
Podstawą przetwarzania zagregowanej sumy jest prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO), polegający na pomiarze działania i wielkości wykorzystania usługi oraz planowaniu jej rozwoju. Zakres minimalizujemy przez brak identyfikatorów, brak osobnych zdarzeń i natychmiastową agregację. Uruchomienia offline, przerwane przed pobraniem konfiguracji lub niedostarczone przez sieć nie są zliczane. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, kontaktując się z administratorem.
Analityka witryny
Na stronie chcesiku.pl korzystamy z Google Analytics 4 (identyfikator pomiaru G-FXTJ25VR00) wyłącznie po uzyskaniu Twojej zgody. Bez zgody skrypt Google Analytics nie jest pobierany ani uruchamiany.
Po wyrażeniu zgody Google Analytics może zbierać informacje o odwiedzanych podstronach, przybliżonej lokalizacji wynikającej z adresu IP, typie urządzenia i przeglądarki, źródle wizyty oraz interakcjach ze stroną. Dane służą do tworzenia statystyk i ulepszania witryny, a nie do wyświetlania reklam.
Podstawą przetwarzania jest Twoja zgoda. Wybór zapisujemy lokalnie w przeglądarce. Możesz go w każdej chwili zmienić przyciskiem w stopce. Dane analityczne są przechowywane zgodnie z ustawieniami retencji usługi Google Analytics.
Opcjonalne statystyki w aplikacji
Za Twoją wyraźną zgodą aplikacja może korzystać z Google Analytics for Firebase do tworzenia ogólnych statystyk korzystania z aplikacji, takich jak wyświetlane ekrany i uruchamiane funkcje. Nie przesyłamy do tego celu treści komentarzy, zdjęć ani dokładnej lokalizacji.
Statystyki Firebase są domyślnie wyłączone. Możesz je włączyć lub wyłączyć w dowolnym czasie w Ustawieniach aplikacji. Ten wybór nie wpływa na funkcjonalne pobieranie konfiguracji i jego zbiorczy pomiar opisany wyżej. Google Analytics for Firebase może przetwarzać techniczne identyfikatory niezbędne do działania statystyk, np. identyfikator instalacji aplikacji.
Opcjonalny pomiar kampanii Meta
Za Twoją osobną zgodą aplikacja może korzystać z Meta App Events, aby mierzyć, czy instalacja, rozpoczęcie rejestracji, potwierdzona rejestracja lub udane logowanie wynikają z reklamy Chcę Siku! wyświetlanej w usługach Facebook lub Instagram. Nie przekazujemy Meta adresu e-mail, nazwy użytkownika, identyfikatora konta Chcę Siku!, dokładnej lokalizacji, zdjęć, komentarzy ani nazw odwiedzanych miejsc.
SDK Meta może przetwarzać informacje o aplikacji i urządzeniu, adres IP, techniczny identyfikator instalacji lub aplikacji oraz wskazane wyżej zdarzenia. Identyfikator reklamowy Androida pozostaje wyłączony. Na iOS identyfikator reklamowy może zostać udostępniony wyłącznie po udzieleniu zgody w aplikacji i systemowego zezwolenia App Tracking Transparency. Bez zgody SDK nie zapisuje zdarzeń kampanii. Zgodę można wycofać w Ustawieniach aplikacji; blokuje to wysyłanie nowych zdarzeń.
Podstawą przetwarzania w tym celu jest zgoda (art. 6 ust. 1 lit. a RODO). Pomiar służy atrybucji i ocenie skuteczności reklam, a nie wyświetlaniu reklam wewnątrz aplikacji. Raporty Meta mają charakter zagregowany i mogą różnić się od całkowitej liczby instalacji w sklepach oraz kont w naszej bazie.
4. Cele i podstawy przetwarzania
- Świadczenie usługi i obsługa konta — wykonanie umowy lub działania podjęte na żądanie użytkownika.
- Pokazywanie miejsc, odległości i nawigacji — zgoda urządzenia na dostęp do lokalizacji oraz żądanie użytkownika.
- Publikowanie zgłoszeń, zdjęć, ocen i komentarzy — realizacja funkcji wybranej przez użytkownika.
- Moderacja, przeciwdziałanie nadużyciom i bezpieczeństwo — prawnie uzasadniony interes administratora polegający na ochronie użytkowników i jakości danych.
- Zbiorczy pomiar udanych uruchomień online — prawnie uzasadniony interes administratora; pomiar wykorzystania usługi odbywa się przy funkcjonalnym pobraniu konfiguracji, bez osobnego żądania analitycznego i bez identyfikatorów użytkownika.
- Statystyki użycia i pomiar kampanii reklamowych — zgoda użytkownika; obejmuje opcjonalne statystyki Google oraz osobno kontrolowany pomiar instalacji i konwersji w Meta.
- Obsługa pytań, reklamacji oraz obowiązków prawnych — wykonanie umowy, obowiązek prawny lub prawnie uzasadniony interes, zależnie od sprawy.
Dostęp do lokalizacji, aparatu i galerii jest dobrowolny i kontrolowany w ustawieniach telefonu. Odmowa może ograniczyć funkcje, które wymagają danego uprawnienia, ale podstawowe korzystanie jako gość pozostaje możliwe.
5. Usługodawcy i inni odbiorcy
Dane mogą być przetwarzane przez dostawców usług niezbędnych do działania aplikacji:
- Supabase — uwierzytelnianie, baza danych, przechowywanie zdjęć, dostarczanie konfiguracji aplikacji, zagregowany pomiar udanych uruchomień online, logi techniczne i infrastruktura backendowa;
- Apple i Google — dystrybucja aplikacji, bezpieczeństwo platformy oraz obsługa systemowych uprawnień;
- Apple Maps lub Google Maps — tylko gdy użytkownik wybierze otwarcie trasy w zewnętrznej aplikacji;
- Mapbox — dostarczanie kafelków i stylu mapy w aplikacji; podczas wyświetlania mapy Mapbox może otrzymywać typowe dane techniczne żądania, takie jak adres IP, parametry żądanych kafelków oraz publiczny token aplikacji, zgodnie z polityką prywatności Mapbox;
- Google Analytics — statystyki odwiedzin witryny, wyłącznie po wyrażeniu zgody;
- Google Analytics for Firebase — opcjonalne statystyki działania aplikacji, wyłącznie po wyrażeniu zgody w ustawieniach aplikacji;
- Meta Platforms Ireland — opcjonalny pomiar instalacji i zdarzeń konwersji związanych z kampaniami na Facebooku i Instagramie, wyłącznie po wyrażeniu zgody w ustawieniach aplikacji oraz, na iOS, zgodnie z systemowym wyborem App Tracking Transparency;
- dostawcy hostingu strony internetowej i poczty kontaktowej.
Publiczne informacje o miejscach, zdjęcia, zagregowane oceny i komentarze mogą być widoczne dla innych użytkowników. Nie publikujemy adresu e-mail autora.
Niektóre podmioty mogą działać poza Europejskim Obszarem Gospodarczym. W takim przypadku transfer odbywa się z zastosowaniem mechanizmów przewidzianych prawem, np. decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych.
6. Jak długo przechowujemy dane
- dane konta — do czasu jego usunięcia, z wyjątkiem informacji, które muszą zostać zachowane na podstawie prawa lub w celu ochrony przed nadużyciami;
- treści użytkownika — do usunięcia konta, usunięcia treści, zakończenia moderacji lub utraty przydatności; publiczne dane o miejscu mogą zostać zanonimizowane i zachowane jako informacja społecznościowa;
- niewysłane zgłoszenia w lokalnej kolejce aplikacji — do skutecznej wysyłki albo usunięcia danych aplikacji z urządzenia;
- korespondencja — przez okres potrzebny do załatwienia sprawy i ochrony przed roszczeniami;
- dane techniczne i bezpieczeństwa — przez okres wymagany do diagnozy, zabezpieczenia usługi i realizacji obowiązków prawnych.
- dzienne, zagregowane sumy udanych uruchomień online — przez okres działania produktu lub do czasu utraty przydatności; co najmniej raz w roku oceniamy dalszą potrzebę ich przechowywania; sumy nie zawierają identyfikatorów i nie pozwalają usunąć wpisu konkretnej osoby;
- techniczne logi dostawców infrastruktury — zgodnie z retencją właściwej usługi i planu, przez okres potrzebny do bezpieczeństwa i diagnozy;
- opcjonalne dane statystyczne aplikacji — zgodnie z ustawieniami retencji Google Analytics for Firebase, wyłącznie po udzieleniu zgody.
- opcjonalne dane pomiaru kampanii — zgodnie z zasadami retencji i ustawieniami usług Meta, wyłącznie po udzieleniu zgody; wycofanie zgody blokuje wysyłanie nowych zdarzeń z aplikacji.
7. Twoje prawa
W zależności od podstawy i okoliczności przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych, wniesienia sprzeciwu i wycofania zgody. Wycofanie zgody nie wpływa na zgodność wcześniejszego przetwarzania z prawem. Wobec przetwarzania opartego na prawnie uzasadnionym interesie możesz wnieść sprzeciw, kontaktując się z nami. Zagregowanej sumy nie można przypisać do konkretnej osoby ani usunąć z niej pojedynczego uruchomienia.
Możesz również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Konto możesz usunąć w aplikacji albo zgodnie z instrukcją na stronie Usuwanie konta i danych.
8. Bezpieczeństwo
Stosujemy połączenia szyfrowane HTTPS, kontrolę dostępu do danych i reguły bezpieczeństwa backendu. Żaden sposób przechowywania danych nie daje jednak absolutnej gwarancji bezpieczeństwa. Nie przesyłaj w komentarzach ani na zdjęciach danych, których nie chcesz upublicznić.
9. Dzieci
Aplikacja nie jest kierowana specjalnie do dzieci i nie służy do świadomego zbierania ich danych. Osoba, która nie może samodzielnie wyrazić ważnej zgody zgodnie z prawem swojego kraju, powinna korzystać z aplikacji z udziałem rodzica lub opiekuna.
10. Zmiany polityki
Polityka może zostać zaktualizowana, gdy zmienią się funkcje aplikacji, usługodawcy lub przepisy. Aktualna wersja i data obowiązywania będą zawsze dostępne pod tym adresem. O istotnych zmianach możemy poinformować również w aplikacji.