1. Administrator i kontakt
Anvic IT Przemysław Jakubskiul. Wesoła 10, 87-152 Brąchnowo, Polska
NIP 8792519376 • REGON 525204495
kontakt@kamyczki.org
W sprawach prywatności i realizacji praw napisz na powyższy adres. Jeżeli wyznaczymy odrębny kontakt lub inspektora ochrony danych, zaktualizujemy tę stronę.
2. Jakie dane i dlaczego
| Czynność | Dane i cel | Podstawa |
|---|---|---|
| Konto i sesja | E-mail, hash hasła lub identyfikator Google/Apple, ID konta, nazwa, opcjonalny kod pocztowy i hash tokenu — prowadzenie konta i bezpieczeństwo. | art. 6 ust. 1 lit. b i f RODO |
| Paszport kamyczka | PIN, nazwa/historia, zdjęcie, podpis, miejsce, dokładne współrzędne znalezienia, czas i autor — utworzenie wspólnej podróży. | art. 6 ust. 1 lit. b; integralność: lit. f |
| Społeczność i bezpieczeństwo | Komentarze, ulubione, blokady, zgłoszenia, IP zgłoszenia, decyzje moderacji — funkcje użytkownika, bezpieczeństwo i roszczenia. | art. 6 ust. 1 lit. b, c lub f |
| Powiadomienia iOS | Zaszyfrowany token APNs, instalacja, wersja, język, strefa czasowa, wybory i status dostarczenia — wyłącznie wybrane aktualizacje podróży. | art. 6 ust. 1 lit. a |
| Statystyki | Identyfikatory i zdarzenia GA4 wyłącznie po zgodzie. | art. 6 ust. 1 lit. a |
| Logi i pomoc | IP, czas, trasa, urządzenie, korespondencja — zabezpieczenie usługi i odpowiedzi. | art. 6 ust. 1 lit. c lub f |
Nie prosimy o dane szczególnych kategorii. Nie umieszczaj ich w opisach, zdjęciach ani komentarzach. Pola oznaczone jako wymagane są potrzebne do wykonania danej czynności; publiczne sprawdzenie podróży wymaga tylko PIN-u.
3. Lokalizacja i zdjęcia
Utworzenie lub ukrycie kamyczka nigdy nie zapisuje lokalizacji. Urządzenie prosi o nią dopiero, gdy świadomie zapisujesz znalezienie. Dokładne punkty są częścią historii dostępnej przez PIN; Odkrywaj używa ograniczonych informacji.
Zdjęcia są skalowane, konwertowane do WebP i pozbawiane EXIF/GPS. Pozostają w prywatnym magazynie obiektowym; aplikacja pokazuje je przez krótkotrwałe podpisane adresy.
4. Dostawcy, APNs i moderacja
Nasze bazy danych, API, witryna, prywatny magazyn zdjęć i kopie zapasowe są hostowane w UE. Mistral otrzymuje wyłącznie tekst, który ma stać się publiczny. OpenAI otrzymuje wyłącznie pomniejszony obraz bez metadanych. Nie przekazujemy im e-maila, tokenu sesji, dokładnych współrzędnych ani adresu magazynu. Google lub Apple uczestniczy po wybraniu danego logowania; Google Analytics wyłącznie po zgodzie.
Po włączeniu powiadomień iOS przekazujemy Apple APNs token urządzenia i minimalny komunikat: typ zdarzenia, identyfikator zdarzenia oraz PIN potrzebny do otwarcia podróży. Bez współrzędnych, zdjęcia, e-maila i danych znalazcy. Domyślnie ekran blokady nie pokazuje nazwy ani PIN-u. Żądanie wygasa po 24 godzinach, a zgodę można wycofać jednym przełącznikiem.
Automatyczny filtr może zatrzymać publikację, ale nie podejmuje decyzji wywołującej skutki prawne. Zgłoszenia i odwołania rozpatruje człowiek.
5. Hosting w UE i usługi zewnętrzne
Nasza podstawowa infrastruktura aplikacji jest hostowana w UE. Nie oznacza to jednak, że każda opcjonalna lub wybrana usługa zewnętrzna działa wyłącznie w UE.
Apple opisuje APNs jako globalną usługę dostarczania i nie udostępnia w API wyboru regionu UE. Produkcyjne APNs będzie więc udokumentowanym wyjątkiem obejmującym wyłącznie minimalny token i treść opisaną wyżej. Apple wskazuje, że transfery danych osób z EOG na podstawie jego polityki prywatności podlegają standardowym klauzulom umownym; przed uruchomieniem zachowamy również właściwą analizę umowy, roli i transferu. Osobno oceniamy wybrane logowanie Google/Apple, statystyki za zgodą i kafelki map. Mistral i OpenAI są skonfigurowane na punkty końcowe UE, z zastrzeżeniem dowodów konfiguracji konta, retencji, umów i podwykonawców.
6. Jak długo
Dane konta i podróży przechowujemy podczas korzystania z usługi. Usunięcie konta usuwa profil, dane logowania, sesje, komentarze oraz zdjęcia i dokładne punkty dodane przez tę osobę. Wspólne PIN-y i wkład innych pozostają. Token APNs wyłączamy po rezygnacji, wylogowaniu, unieważnieniu przez Apple albo usunięciu konta; szczegóły dostarczenia mają proponowany limit 30 dni, który wymaga jeszcze zatwierdzenia.
Zgłoszenia są minimalizowane po rozpatrzeniu, logi rotowane, a usunięte dane znikają z kopii wraz z ich cyklem. Dokładne okresy zostaną opublikowane po zatwierdzeniu harmonogramu retencji.
7. Twoje prawa
Możesz — zależnie od podstawy — żądać dostępu, kopii, sprostowania, usunięcia, ograniczenia, przeniesienia lub wnieść sprzeciw. Zgodę możesz wycofać w dowolnej chwili bez wpływu na wcześniejsze zgodne z prawem przetwarzanie. Zwykle odpowiadamy w miesiąc i możemy poprosić o proporcjonalne potwierdzenie tożsamości.
Możesz złożyć skargę do Prezesa UODO, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.
8. Dzieci i zmiany
Konto jest przeznaczone dla osoby, która ukończyła 16 lat, albo dla rodzica/opiekuna działającego za młodszego uczestnika. Nie wpisuj danych dziecka na kamyczku ani w treści. Istotne zmiany polityki oznaczymy datą i, jeśli prawo tego wymaga, poprosimy o nową zgodę.