Polityka prywatności

Administratorem danych osobowych jest:
Patron
ul. Rodzinna 9/13 53-029 Wrocław
NIP: 577-167-37-39
REGON: 931989846
Email: biuro@grupabiwakowa.pl
Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO)

 

Administratorem danych Konta zakładanego w Aplikacji oraz na Stronie WWW pozostaje Patron. W zakresie zakupów dokonywanych w Aplikacji sklepy Google Play (Google Ireland Ltd.) oraz Apple App Store (Apple Distribution International Ltd.) działają jako odrębni administratorzy danych, zgodnie z własnymi politykami prywatności.

Dane osobowe przetwarzane są w celu:

• utworzenia i obsługi konta użytkownika,
• umożliwienia korzystania z funkcji aplikacji,
• umożliwienia publikowania miejsc, komentarzy, zdjęć i innych treści,
• wyświetlania map i miejsc w pobliżu użytkownika,
• zapewnienia bezpieczeństwa aplikacji,
• zapobiegania nadużyciom,
• analizy działania aplikacji,
• wyświetlania reklam,
• obsługi zgłoszeń użytkowników.
• realizacji płatności za Konto premium zakupione przez Stronę WWW, wystawianie i przechowywanie faktur oraz obsługa reklamacji i zwrotów.

Dane osobowe przetwarzane są na podstawie:

• art. 6 ust. 1 lit. b RODO – w celu świadczenia usług,
• art. 6 ust. 1 lit. f RODO – w celu zapewnienia bezpieczeństwa i poprawnego działania aplikacji,
• art. 6 ust. 1 lit. a RODO – w przypadku wyrażenia zgody, w szczególności w zakresie reklam lub funkcji opcjonalnych.
• art. 6 ust. 1 lit. c RODO – wypełnienie obowiązków prawnych ciążących na Administratorze, w szczególności wynikających z przepisów podatkowych i o rachunkowości (faktury, rozliczenia)

Administrator może przetwarzać następujące dane:

Dane konta

• adres email,
• nazwa użytkownika,
• identyfikator użytkownika,
• identyfikator konta zewnętrznego (Google, Facebook, Apple).

Dane rozliczeniowe (zakupy przez Stronę WWW)

• imię i nazwisko / nazwa firmy
• adres
• numer NIP (opcjonalnie)
• informacja o zakupionym pakiecie i kwocie.
  Administrator nie przechowuje pełnych danych kart płatniczych – obsługuje je operator płatności.

W przypadku logowania przez zewnętrznych dostawców administrator otrzymuje wyłącznie dane niezbędne do identyfikacji użytkownika.

Dane publikowane przez użytkownika

Użytkownik może dobrowolnie publikować:

• miejsca biwakowe,
• komentarze,
• zdjęcia,
• opisy,
• lokalizacje miejsc.

Dane te mogą być publicznie dostępne dla innych użytkowników.

Dane lokalizacyjne

Aplikacja może przetwarzać dane lokalizacyjne użytkownika w celu:

• wyświetlania pozycji użytkownika na mapie,
• umożliwienia dodania nowego miejsca.

Lokalizacja jest zapisywana na serwerze wyłącznie w przypadku dobrowolnego dodania miejsca przez użytkownika. Dla użytkowników premium mogą być zapisywane dane sesji obejmujące:

• przybliżoną lokalizację,
• adres IP,
• user-agent.

Dane te przechowywane są przez maksymalnie 90 dni.

Dane techniczne i logi

Administrator może przetwarzać dane techniczne, takie jak:

• adres IP,
• identyfikator urządzenia,
• system operacyjny,
• wersja aplikacji,
• user-agent,
• logi błędów.

Adres IP może być zapisywany w szczególności podczas:

• logowania,
• dodawania komentarzy,
• korzystania z aplikacji.

Logi przechowywane są przez maksymalnie 90 dni. Backupy przechowywane są przez maksymalnie 14 dni.

Aplikacja oraz strona internetowa mogą wykorzystywać:

• pliki cookies,
• identyfikatory urządzenia,
• identyfikator reklamowy (Android Advertising ID, Apple IDFA),
• tokeny sesji,
• podobne technologie.

Technologie te wykorzystywane są w celu:

• zapewnienia poprawnego działania aplikacji,
• utrzymania sesji użytkownika,
• analizy działania aplikacji,
• wyświetlania reklam,
• zapobiegania nadużyciom.

Użytkownik może ograniczyć lub wyłączyć identyfikator reklamowy w ustawieniach swojego urządzenia.

Aplikacja może wysyłać powiadomienia push w celu informowania użytkownika o nowych funkcjach, miejscach, aktywności w aplikacji oraz innych istotnych informacjach związanych z korzystaniem z Usługi.

W tym celu przetwarzany może być unikalny identyfikator powiadomień przypisany do urządzenia użytkownika (np. token Firebase Cloud Messaging lub Apple Push Notification).

Powiadomienia push są wysyłane wyłącznie za zgodą użytkownika, którą można w każdej chwili wycofać w ustawieniach urządzenia lub aplikacji.

Token powiadomień może być przechowywany do momentu usunięcia konta użytkownika, odinstalowania aplikacji lub wycofania zgody na otrzymywanie powiadomień.

Aplikacja korzysta z Google AdMob w celu wyświetlania reklam. Google może wykorzystywać:

• identyfikator reklamowy,
• adres IP,
• informacje o urządzeniu,
• informacje o korzystaniu z aplikacji.

Dane przetwarzane są zgodnie z polityką prywatności Google.

Aplikacja korzysta z narzędzi analitycznych:

• Firebase Analytics,
• Google Analytics.

Narzędzia te pomagają analizować sposób korzystania z aplikacji i poprawiać jej działanie.

Dane mogą być przetwarzane przez następujące podmioty:

• ADMIN.NET.PL S.C. – hosting serwera backendu
• Google LLC – Firebase Analytics, Google Analytics, Google AdMob
• Stripe Payments Europe, Ltd. (Irlandia) wraz z podmiotami powiązanymi, w tym Stripe, Inc. (USA) – obsługa płatności za zakupy na Stronie WWW.
• Google Ireland Ltd. oraz Apple Distribution International Ltd. – w zakresie zakupów dokonywanych w Aplikacji przetwarzają dane płatnicze jako odrębni administratorzy, zgodnie z własnymi politykami prywatności.
• RevenueCat, Inc. (USA) – zarządzanie subskrypcjami i weryfikacja zakupów dokonywanych w Aplikacji (przetwarza identyfikator użytkownika aplikacji, status i historię subskrypcji, identyfikatory urządzenia oraz adres IP).
• Mapbox Inc. – obsługa map
• OpenStreetMap Foundation – dane mapowe

Podmioty te przetwarzają dane zgodnie z obowiązującymi przepisami prawa.

Dane mogą być przekazywane poza Europejski Obszar Gospodarczy, w szczególności do Google LLC oraz Mapbox Inc. Transfer odbywa się zgodnie z odpowiednimi zabezpieczeniami prawnymi, w szczególności Standardowymi Klauzulami Umownymi.

Dane przekazywane operatorowi płatności (Stripe) oraz dostawcy zarządzania subskrypcjami (RevenueCat) mogą być przekazywane do USA na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz, w odpowiednim zakresie, mechanizmu EU-U.S. Data Privacy Framework.

Dane przechowywane są przez następujące okresy:

• dane konta – do momentu usunięcia konta,
• logi – do 90 dni,
• backupy – do 14 dni,
• dane sesji użytkowników premium – do 90 dni.
• Dane rozliczeniowe i faktury – 5 lat licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy (przepisy podatkowe i o rachunkowości).

Użytkownik może usunąć konto:

• z poziomu aplikacji, lub
• poprzez wysłanie wiadomości na adres kontakt@grupabiwakowa.pl

Dane usuwane są niezwłocznie lub w terminie do 14 dni.

Podanie danych jest dobrowolne, ale niezbędne do korzystania z aplikacji.

Użytkownik ma prawo do:

• dostępu do danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• sprzeciwu wobec przetwarzania,
• przenoszenia danych,
• złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Aplikacja umożliwia logowanie za pomocą:

• Google,
• Facebook,
• Apple.

Podczas logowania administrator otrzymuje podstawowe dane identyfikacyjne użytkownika, takie jak adres email i identyfikator użytkownika.

Treści publikowane przez użytkownika są dobrowolne i mogą być publicznie dostępne.

Administrator stosuje odpowiednie środki bezpieczeństwa, w tym:

• szyfrowanie SSL/TLS,
• zabezpieczenia serwerów,
• kontrolę dostępu,
• minimalizację przetwarzanych danych.

Dane nie są wykorzystywane do podejmowania decyzji w sposób zautomatyzowany wywołujący skutki prawne wobec użytkownika.

Administrator może aktualizować niniejszą politykę prywatności. Użytkownik może zostać poinformowany o zmianach poprzez aplikację lub stronę internetową.

W sprawach dotyczących danych osobowych można kontaktować się pod adresem: kontakt@grupabiwakowa.pl