1. Administrator i kontakt
Administratorem danych przetwarzanych w związku z aplikacją mobilną „Chcę Siku!” jest AZ Tomasz Cedro, NIP: PL5361869704, ul. Artura Grottgera 14/1, 05-120 Legionowo, Polska.
Kontakt w sprawach prywatności, danych osobowych i realizacji praw: chcesiku.cedrotomasz@gmail.com, tel. +48 536 800 099.
2. Jakie dane mogą być przetwarzane
Konto użytkownika
- adres e-mail;
- podana nazwa wyświetlana;
- techniczne identyfikatory konta, sesji i uwierzytelnienia;
- informacje niezbędne do potwierdzenia adresu e-mail i bezpieczeństwa logowania.
Lokalizacja
- bieżąca przybliżona lub dokładna lokalizacja urządzenia — używana do pokazania najbliższych toalet, obliczenia odległości i nawigacji;
- współrzędne zgłaszanego miejsca — gdy użytkownik świadomie dodaje miejsce do bazy.
Bieżąca pozycja użytkownika jest wykorzystywana do działania funkcji aplikacji. Nie służy do profilowania reklamowego ani śledzenia użytkownika pomiędzy aplikacjami.
Widżet najbliższej toalety
Jeżeli dodasz widżet, może on odświeżać najbliższe miejsce również bez otwierania aplikacji, w granicach uprawnień lokalizacji i ograniczeń systemu telefonu. Do wyszukania miejsca backend Supabase otrzymuje współrzędne dostępnej lokalizacji, wybrane filtry oraz lokalny dzień tygodnia i godzinę potrzebne do sprawdzenia otwarcia toalety. Na urządzeniu przechowywane są ustawienia widżetu i ostatni wynik. System decyduje o częstotliwości odświeżania, dlatego wynik może być nieaktualny. Uprawnienia możesz zmienić w ustawieniach telefonu, a widżet usunąć z ekranu.
Treści użytkownika
- dodawane miejsca i ich cechy;
- zdjęcia wybrane z galerii lub wykonane aparatem;
- oceny, informacje o czystości, wodzie, przewijaku i istnieniu miejsca;
- komentarze i zgłoszenia wymagające moderacji;
- czas dodania treści i identyfikator jej autora.
Aby zapis mógł zostać wysłany w tle i ponowiony po przerwaniu połączenia lub zamknięciu aplikacji, niewysłane zgłoszenie oraz wskazanie wybranego zdjęcia mogą być tymczasowo przechowywane na urządzeniu. Nie jest to dodatkowa analityka ani śledzenie.
Dane techniczne
Usługodawcy infrastruktury mogą przetwarzać typowe dane połączenia, takie jak adres IP, kraj ustalony na poziomie sieci, znaczniki czasu, informacje o żądaniu, wersji systemu, przeglądarce lub błędzie, w zakresie potrzebnym do bezpieczeństwa, działania i diagnozowania usługi. Dotyczy to również technicznych logów Supabase i jego dostawców sieciowych.
3. Zbiorczy licznik uruchomień i analityka
Zbiorczy pomiar udanych uruchomień online
Przy pierwszym wejściu do głównej części aplikacji pobieramy z naszego backendu aktualną konfigurację potrzebną do prawidłowego wyświetlania formularzy i filtrów. To samo funkcjonalne żądanie zwiększa wyłącznie dzienną, łączną sumę udanych uruchomień online. Nie wysyłamy dodatkowego żądania analitycznego.
Żądanie konfiguracji używane do agregacji nie zawiera tokenu sesji ani identyfikatora konta, instalacji, urządzenia, identyfikatora reklamowego, lokalizacji lub historii zdarzeń. Zawiera pusty obiekt danych, wspólny publiczny klucz projektu i ogólną nazwę klienta. W naszej bazie nie powstaje wiersz pojedynczego zdarzenia: przechowujemy wyłącznie datę i łączną liczbę udanych uruchomień online w danym dniu.
Połączenie musi jednak dotrzeć przez Internet, dlatego Supabase i jego dostawcy sieciowi mogą widzieć w logach technicznych adres IP, kraj ustalony przez sieć, czas i ogólne informacje o żądaniu. Są to te same techniczne dane połączenia, które towarzyszą dostarczeniu konfiguracji aplikacji. Nie wykorzystujemy ich do identyfikowania osób, łączenia uruchomień ani śledzenia pomiędzy aplikacjami lub usługami.
Podstawą przetwarzania zagregowanej sumy jest prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO), polegający na pomiarze działania i wielkości wykorzystania usługi oraz planowaniu jej rozwoju. Zakres minimalizujemy przez brak identyfikatorów, brak osobnych zdarzeń i natychmiastową agregację. Uruchomienia offline, przerwane przed pobraniem konfiguracji lub niedostarczone przez sieć nie są zliczane. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, kontaktując się z administratorem.
Analityka witryny
Na stronie chcesiku.pl korzystamy z Google Analytics 4 (identyfikator pomiaru G-FXTJ25VR00) wyłącznie po uzyskaniu Twojej zgody. Bez zgody skrypt Google Analytics nie jest pobierany ani uruchamiany.
Po wyrażeniu zgody Google Analytics może zbierać informacje o odwiedzanych podstronach, przybliżonej lokalizacji wynikającej z adresu IP, typie urządzenia i przeglądarki, źródle wizyty oraz interakcjach ze stroną. Dane służą do tworzenia statystyk i ulepszania witryny, a nie do wyświetlania reklam.
Podstawą przetwarzania jest Twoja zgoda. Wybór zapisujemy lokalnie w przeglądarce. Możesz go w każdej chwili zmienić przyciskiem w stopce. Dane analityczne są przechowywane zgodnie z ustawieniami retencji usługi Google Analytics.
Opcjonalne statystyki w aplikacji
Za Twoją wyraźną zgodą aplikacja może korzystać z Google Analytics for Firebase do tworzenia ogólnych statystyk korzystania z aplikacji, takich jak wyświetlane ekrany i uruchamiane funkcje. Nie przesyłamy do tego celu treści komentarzy, zdjęć ani dokładnej lokalizacji.
Statystyki Firebase są domyślnie wyłączone. Możesz je włączyć lub wyłączyć w dowolnym czasie w Ustawieniach aplikacji. Ten wybór nie wpływa na funkcjonalne pobieranie konfiguracji i jego zbiorczy pomiar opisany wyżej. Google Analytics for Firebase może przetwarzać techniczne identyfikatory niezbędne do działania statystyk, np. identyfikator instalacji aplikacji.
Za osobną zgodą „Wiek i zainteresowania w Google” aplikacja może udostępnić Google identyfikator reklamowy Androida albo identyfikator IDFA na iOS oraz sygnał zezwalający na powiązanie pomiaru z informacjami Google użytkowników zalogowanych na konto Google, którzy również wyrazili odpowiednie zgody. Służy to wyłącznie do tworzenia zagregowanych raportów, np. według przedziału wieku, płci i zainteresowań. Nie włączamy na tej podstawie personalizacji reklam ani remarketingu.
Na iOS dostęp do IDFA wymaga dodatkowo systemowego zezwolenia App Tracking Transparency. Odmowa tego zezwolenia nie blokuje zwykłych statystyk Google, ale uniemożliwia wykorzystanie IDFA. Rozszerzony pomiar można w każdej chwili wyłączyć w Ustawieniach aplikacji; powoduje to zablokowanie nowych danych związanych z identyfikatorem reklamowym.
Opcjonalny pomiar kampanii Meta
Po zaakceptowaniu rozszerzonego zakresu pomiaru przekazujemy również sam fakt wysłania nowej toalety, zapisania oceny oraz uruchomienia prowadzenia. Zdarzenia te nie zawierają identyfikatora ani nazwy toalety, współrzędnych, oceny w gwiazdkach ani treści zgłoszenia. Służą ocenie skuteczności kampanii. Starsza zgoda na pomiar rejestracji nie włącza automatycznie tych dodatkowych zdarzeń.
Za Twoją osobną zgodą aplikacja może korzystać z Meta App Events, aby mierzyć, czy instalacja, rozpoczęcie rejestracji, potwierdzona rejestracja lub udane logowanie wynikają z reklamy Chcę Siku! wyświetlanej w usługach Facebook lub Instagram. Nie przekazujemy Meta adresu e-mail, nazwy użytkownika, identyfikatora konta Chcę Siku!, dokładnej lokalizacji, zdjęć, komentarzy ani nazw odwiedzanych miejsc.
SDK Meta może przetwarzać informacje o aplikacji i urządzeniu, adres IP, techniczny identyfikator instalacji lub aplikacji oraz wskazane wyżej zdarzenia. Identyfikator reklamowy Androida pozostaje wyłączony. Na iOS identyfikator reklamowy może zostać udostępniony wyłącznie po udzieleniu zgody w aplikacji i systemowego zezwolenia App Tracking Transparency. Bez zgody SDK nie zapisuje zdarzeń kampanii. Zgodę można wycofać w Ustawieniach aplikacji; blokuje to wysyłanie nowych zdarzeń.
Podstawą przetwarzania w tym celu jest zgoda (art. 6 ust. 1 lit. a RODO). Pomiar służy atrybucji i ocenie skuteczności reklam, a nie wyświetlaniu reklam wewnątrz aplikacji. Raporty Meta mają charakter zagregowany i mogą różnić się od całkowitej liczby instalacji w sklepach oraz kont w naszej bazie.
Niespersonalizowane reklamy w aplikacji
Aplikacja może wyświetlać banery dostarczane przez Google AdMob na stronie głównej, ekranie szczegółów toalety, ekranie prowadzenia i mapie miejsc. Administrator może zdalnie wyłączyć wszystkie reklamy lub każdy z tych ekranów osobno. Banery są oznaczone przez dostawcę reklamy.
Żądania reklam są wysyłane dopiero po zakończeniu wymaganej w danym regionie procedury prywatności Google User Messaging Platform. Jeżeli Google nie zezwala na wysłanie żądania reklamy, aplikacja nie pokazuje banera i nie zostawia po nim pustego miejsca. Gdy jest to wymagane, w Ustawieniach aplikacji pojawia się przycisk „Prywatność reklam”, który pozwala ponownie otworzyć opcje Google.
Aplikacja żąda wyłącznie reklam niespersonalizowanych i ogranicza treść reklam do kategorii odpowiedniej dla ogólnej publiczności. Nie przekazujemy AdMob dokładnej lokalizacji urządzenia, danych konta Chcę Siku!, nazwy ani identyfikatora toalety, zdjęć, komentarzy lub historii odwiedzanych miejsc. Google może jednak przetwarzać typowe dane potrzebne do dostarczenia, bezpieczeństwa i rozliczenia reklamy, takie jak adres IP, ogólne informacje o urządzeniu i aplikacji, ustawienia zgody, przybliżony kraj wynikający z połączenia, diagnostyka oraz informacje o wyświetleniu lub kliknięciu reklamy.
Na iOS wyłączyliśmy klucz łączenia danych pomiędzy aplikacjami tego samego wydawcy. Sama odmowa systemowego zezwolenia App Tracking Transparency nie blokuje wyświetlenia niespersonalizowanej reklamy. Podstawą przetwarzania danych wymagających zgody jest zgoda użytkownika; pozostały niezbędny zakres techniczny jest przetwarzany w celu dostarczenia i zabezpieczenia reklamy zgodnie z wyborem użytkownika i zasadami Google.
4. Cele i podstawy przetwarzania
- Świadczenie usługi i obsługa konta — wykonanie umowy lub działania podjęte na żądanie użytkownika.
- Pokazywanie miejsc, odległości i nawigacji — zgoda urządzenia na dostęp do lokalizacji oraz żądanie użytkownika.
- Publikowanie zgłoszeń, zdjęć, ocen i komentarzy — realizacja funkcji wybranej przez użytkownika.
- Moderacja, przeciwdziałanie nadużyciom i bezpieczeństwo — prawnie uzasadniony interes administratora polegający na ochronie użytkowników i jakości danych.
- Zbiorczy pomiar udanych uruchomień online — prawnie uzasadniony interes administratora; pomiar wykorzystania usługi odbywa się przy funkcjonalnym pobraniu konfiguracji, bez osobnego żądania analitycznego i bez identyfikatorów użytkownika.
- Statystyki użycia i pomiar kampanii reklamowych — zgoda użytkownika; obejmuje opcjonalne statystyki Google oraz osobno kontrolowany pomiar instalacji i konwersji w Meta.
- Wyświetlanie niespersonalizowanych banerów - finansowanie działania aplikacji; żądanie reklamy jest zależne od wyniku procedury prywatności Google i nie zawiera dokładnej lokalizacji ani treści użytkownika.
- Obsługa pytań, reklamacji oraz obowiązków prawnych — wykonanie umowy, obowiązek prawny lub prawnie uzasadniony interes, zależnie od sprawy.
Dostęp do lokalizacji, aparatu i galerii jest dobrowolny i kontrolowany w ustawieniach telefonu. Odmowa może ograniczyć funkcje, które wymagają danego uprawnienia, ale podstawowe korzystanie jako gość pozostaje możliwe.
5. Usługodawcy i inni odbiorcy
Dane mogą być przetwarzane przez dostawców usług niezbędnych do działania aplikacji:
- Supabase — uwierzytelnianie, baza danych, przechowywanie zdjęć, dostarczanie konfiguracji aplikacji, zagregowany pomiar udanych uruchomień online, logi techniczne i infrastruktura backendowa;
- Apple i Google — dystrybucja aplikacji, bezpieczeństwo platformy oraz obsługa systemowych uprawnień;
- Google Maps Platform - dostarczanie map i widoku satelitarnego wewnątrz aktualnej aplikacji. Wyświetlanie map wymaga połączeń z Google dotyczących oglądanego obszaru. SDK może przetwarzać dane techniczne urządzenia i połączenia, adres IP, identyfikatory SDK, diagnostykę oraz interakcje z mapą. Jest to odrębne od opcjonalnej analityki Firebase i pomiaru Meta; wyłączenie tych statystyk nie wyłącza usług mapowych. Więcej: polityka prywatności Google;
- Apple Maps lub Google Maps - dodatkowo po wybraniu otwarcia trasy w zewnętrznej aplikacji mapowej;
- Mapbox (starsze wersje aplikacji) - wersje sprzed przejścia na Google Maps mogą nadal pobierać kafelki i styl mapy z Mapbox. Mapbox może wtedy otrzymywać dane techniczne żądania, takie jak adres IP, parametry żądanych kafelków oraz publiczny token aplikacji, zgodnie z polityką prywatności Mapbox. Ten opis pozostaje istotny dla użytkowników tych starszych wersji;
- Google Analytics — statystyki odwiedzin witryny, wyłącznie po wyrażeniu zgody;
- Google Analytics for Firebase i Google Signals — opcjonalne statystyki działania aplikacji oraz, po osobnej zgodzie, zagregowane statystyki demograficzne tworzone z użyciem identyfikatora reklamowego i informacji Google;
- Google AdMob i Google User Messaging Platform - wyświetlanie niespersonalizowanych banerów, obsługa wyborów prywatności, bezpieczeństwo i rozliczanie reklam;
- Meta Platforms Ireland — opcjonalny pomiar instalacji i zdarzeń konwersji związanych z kampaniami na Facebooku i Instagramie, wyłącznie po wyrażeniu zgody w ustawieniach aplikacji oraz, na iOS, zgodnie z systemowym wyborem App Tracking Transparency;
- dostawcy hostingu strony internetowej i poczty kontaktowej.
Publiczne informacje o miejscach, zdjęcia, zagregowane oceny i komentarze mogą być widoczne dla innych użytkowników. Nie publikujemy adresu e-mail autora.
Niektóre podmioty mogą działać poza Europejskim Obszarem Gospodarczym. W takim przypadku transfer odbywa się z zastosowaniem mechanizmów przewidzianych prawem, np. decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych.
6. Jak długo przechowujemy dane
- dane konta — do czasu jego usunięcia, z wyjątkiem informacji, które muszą zostać zachowane na podstawie prawa lub w celu ochrony przed nadużyciami;
- treści użytkownika — do usunięcia konta, usunięcia treści, zakończenia moderacji lub utraty przydatności; publiczne dane o miejscu mogą zostać zanonimizowane i zachowane jako informacja społecznościowa;
- niewysłane zgłoszenia w lokalnej kolejce aplikacji — do skutecznej wysyłki albo usunięcia danych aplikacji z urządzenia;
- korespondencja — przez okres potrzebny do załatwienia sprawy i ochrony przed roszczeniami;
- dane techniczne i bezpieczeństwa — przez okres wymagany do diagnozy, zabezpieczenia usługi i realizacji obowiązków prawnych.
- dzienne, zagregowane sumy udanych uruchomień online — przez okres działania produktu lub do czasu utraty przydatności; co najmniej raz w roku oceniamy dalszą potrzebę ich przechowywania; sumy nie zawierają identyfikatorów i nie pozwalają usunąć wpisu konkretnej osoby;
- techniczne logi dostawców infrastruktury — zgodnie z retencją właściwej usługi i planu, przez okres potrzebny do bezpieczeństwa i diagnozy;
- opcjonalne dane statystyczne aplikacji — zgodnie z ustawieniami retencji Google Analytics for Firebase, wyłącznie po udzieleniu zgody.
- opcjonalne dane pomiaru kampanii — zgodnie z zasadami retencji i ustawieniami usług Meta, wyłącznie po udzieleniu zgody; wycofanie zgody blokuje wysyłanie nowych zdarzeń z aplikacji.
- dane związane z reklamami i wyborem prywatności - zgodnie z zasadami retencji Google AdMob i User Messaging Platform; dostępne opcje można ponownie otworzyć w aplikacji, gdy wymaga tego dany region.
7. Twoje prawa
W zależności od podstawy i okoliczności przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych, wniesienia sprzeciwu i wycofania zgody. Wycofanie zgody nie wpływa na zgodność wcześniejszego przetwarzania z prawem. Wobec przetwarzania opartego na prawnie uzasadnionym interesie możesz wnieść sprzeciw, kontaktując się z nami. Zagregowanej sumy nie można przypisać do konkretnej osoby ani usunąć z niej pojedynczego uruchomienia.
Możesz również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Konto możesz usunąć w aplikacji albo zgodnie z instrukcją na stronie Usuwanie konta i danych.
8. Bezpieczeństwo
Stosujemy połączenia szyfrowane HTTPS, kontrolę dostępu do danych i reguły bezpieczeństwa backendu. Żaden sposób przechowywania danych nie daje jednak absolutnej gwarancji bezpieczeństwa. Nie przesyłaj w komentarzach ani na zdjęciach danych, których nie chcesz upublicznić.
9. Dzieci
Aplikacja nie jest kierowana specjalnie do dzieci i nie służy do świadomego zbierania ich danych. Osoba, która nie może samodzielnie wyrazić ważnej zgody zgodnie z prawem swojego kraju, powinna korzystać z aplikacji z udziałem rodzica lub opiekuna.
10. Zmiany polityki
Polityka może zostać zaktualizowana, gdy zmienią się funkcje aplikacji, usługodawcy lub przepisy. Aktualna wersja i data obowiązywania będą zawsze dostępne pod tym adresem. O istotnych zmianach możemy poinformować również w aplikacji.