I. Postanowienia ogólne

  1. Niniejszy dokument opisuje Politykę prywatności aplikacji mobilnej: e-zwiedzaj zwanej dalej Aplikacją. Akceptacja Polityki prywatności jest dobrowolna, ale konieczna do instalacji i użytkowania Aplikacji. W przypadku braku zgody na zasady opisane poniżej, prosimy o nieinstalowanie Aplikacji lub odinstalowanie już działającej.
  2. Podmiotem odpowiedzialnym za prawidłowe świadczenie usług w ramach Aplikacji oraz Administratorem Danych Osobowych jest: Karolina Hartman prowadząca działalność gospodarczą pod firmą Karolina Hartman – copywriting pod adresem: 43-370 Szczyrk, ul. Myśliwska 35a, NIP: 9372649902, REGON: 389478237, adres poczty elektronicznej: ezwiedzaj@gmail.com.
  3. Użytkownikiem Aplikacji jest każdy, kto instaluje ją na urządzeniu mobilnym i korzysta z jej funkcji.

 

II. Dane osobowe i podstawy prawne przetwarzania

Administrator przetwarza dane osobowe Użytkowników zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) w następujących celach:

  1. Rejestracja i obsługa konta:

* Podczas rejestracji lub logowania Aplikacja zbiera i przetwarza: adres e-mail oraz hasło (rejestracja tradycyjna) lub adres e-mail i podstawowe dane profilowe przekazane przez dostawcę zewnętrznego (logowanie przez Google).

* Cel: Umożliwienie rejestracji, logowania oraz prawidłowego korzystania z funkcji Aplikacji (obsługa konta).

* Podstawa prawna: Niezbędność do wykonania umowy o świadczenie usługi drogą elektronicznej (art. 6 ust. 1 lit. b RODO).

* Okres przechowywania: Przez czas posiadania konta w Aplikacji przez Użytkownika, do momentu jego usunięcia. Z chwilą usunięcia Konta dane logowania (adres e-mail) oraz dane profilowe są usuwane. Część danych związanych z zakupami podlega odrębnym okresom przechowywania, opisanym w pkt 2 .

  1. Przetwarzanie danych w celu realizacji zamówień (zakup planów PDF):

* Cel: Realizacja zakupu produktów cyfrowych, weryfikacja statusu płatności, dostarczenie pliku PDF oraz fakturowanie.

* Podstawa prawna: Wykonanie umowy sprzedaży (art. 6 ust. 1 lit. b RODO) oraz wypełnienie obowiązków prawnych ciążących na Administratorze, np. przepisów podatkowo-księgowych (art. 6 ust. 1 lit. c RODO).

* Okres przechowywania: Przez okres wymagany przepisami prawa podatkowego oraz przez okres przedawnienia ewentualnych roszczeń. Po usunięciu Konta przez Użytkownika dane identyfikujące transakcję (zhaszowany adres e-mail oraz identyfikatory zakupu, w tym numer zamówienia Google Play) są zachowywane przez powyższy okres na potrzeby rozliczeń podatkowych oraz obrony przed roszczeniami, po czym są usuwane.

  1. Kontakt bezpośredni i reklamacje:

* Administrator przetwarza dane podane przez Użytkowników za pośrednictwem poczty e-mail, poczty tradycyjnej, telefonu lub formularza reklamacyjnego.

* Cel: Obsługa zgłoszenia, udzielenie odpowiedzi lub rozpatrzenie reklamacji.

* Podstawa prawna: Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na obsłudze korespondencji i obronie przed ewentualnymi roszczeniami.

* Okres przechowywania: Przez okres niezbędny do obsługi zgłoszenia/reklamacji lub do czasu przedawnienia ewentualnych roszczeń.

 

III. Inne informacje, analityka i uprawnienia techniczne

  1. Numer IP: Aplikacja rozpoznaje i przesyła na serwer numer IP, pod którym urządzenie mobilne łączy się z internetem. Przetwarzanie to odbywa się na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO) w celach technicznych i zapewnienia bezpieczeństwa.
  2. Identyfikatory urządzeń: Zgodnie z wymogami Google Play, każda zainstalowana Aplikacja otrzymuje unikatowy kod identyfikacyjny (ID reklamowy oraz identyfikator instalacji). Kody te są używane w celach statystycznych, analitycznych oraz reklamowych i nie pozwalają na bezpośrednią identyfikację tożsamości Użytkownika.
  3. Uprawnienia urządzenia: Do prawidłowego działania Aplikacja wymaga dostępu do:
  4. Lokalizacja urządzenia (GPS / sieciowa): Uzyskiwana wyłącznie w celu dostarczenia spersonalizowanych funkcji turystycznych (rekomendowanie najbliższych atrakcji w Szczyrku i okolicy). Dane te są przetwarzane w oparciu o dobrowolną zgodę Użytkownika (art. 6 ust. 1 lit. a RODO), wyrażoną w ustawieniach systemu urządzenia. Dane nie są trwale zapisywane przez Administratora w celu śledzenia historii przemieszczania się. Zgoda może być w każdej chwili wycofana w ustawieniach telefonu.
  5. Dostęp do sieci internet: Niezbędny do pobierania aktualnych artykułów i bazy atrakcji ze strony atrakcjewszczyrku.pl.
  6. Analityka (Firebase Analytics): W celu optymalizacji działania aplikacji, badania jej stabilności i analizy statystycznej, Aplikacja korzysta z usługi Firebase Analytics (Google LLC). Dane mają charakter zbiorczy (zagregowany) i anonimowy. Podstawą jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
  7. Obsługa płatności (RevenueCat): W celu bezpiecznej obsługi i weryfikacji zakupów planów PDF Aplikacja korzysta z systemu RevenueCat współpracującego z Google Payments. W systemie RevenueCat przetwarzane są identyfikatory transakcji oraz identyfikator Użytkownika powiązany z jego Kontem w Aplikacji, co umożliwia przypisanie zakupu do konkretnego Użytkownika. Właściwe dane płatnicze (np. dane karty) przetwarza wyłącznie firma Google – Administrator nie ma do nich dostępu. Po usunięciu Konta dane Użytkownika w systemie RevenueCat są usuwane, natomiast identyfikatory transakcji są zachowywane przez Administratora w zakresie i przez okres opisany w części II niniejszej Polityki.

 

IV. Powiadomienia

  1. Aplikacja pozwala na otrzymywanie powiadomień „push” (notyfikacji o nowych artykułach lub wskazówkach dla turystów).
  2. Użytkownik może w każdej chwili wyłączyć powiadomienia w ustawieniach systemu operacyjnego swojego urządzenia.
  3. Aby powiadomienia działały, na serwery przekazywany jest unikalny, anonimowy token urządzenia, który nie jest powiązany z danymi osobowymi Użytkownika.

 

V. Przekazywanie informacji i reklamy

  1. W Aplikacji wyświetlane są reklamy (za pośrednictwem zewnętrznych sieci, w tym Google AdMob), które mogą uzyskiwać dostęp do identyfikatorów reklamowych urządzenia w celu personalizacji treści. Użytkownik może ograniczyć personalizację reklam w ustawieniach swojego telefonu.
  2. W Aplikacji mogą pojawiać się odnośniki do zewnętrznych stron (np. zamkniętej grupy na Facebooku), które posiadają własne polityki prywatności.

 

VI. Odbiorcy danych i transfer poza EOG

  1. Dane osobowe Użytkowników mogą być powierzane do przetwarzania podmiotom świadczącym usługi na rzecz Administratora na podstawie umów powierzenia przetwarzania danych. Dotyczy to w szczególności: Google LLC (infrastruktura Firebase, system logowania), RevenueCat (weryfikacja zakupów) oraz podmiotów świadczących usługi księgowe lub hostingowe.
  2. Z uwagi na korzystanie z usług Google LLC oraz RevenueCat, dane osobowe mogą być przekazywane do państwa trzeciego (USA). Podmioty te zapewniają odpowiedni poziom ochrony danych osobowych poprzez uczestnictwo w programie Ram Ochrony Danych UE-USA (EU-US Data Privacy Framework), co stanowi podstawę transferu zgodnie z art. 45 RODO. Dodatkowo jako właściwy środek ochrony danych, administrator danych zgodził się na standardowe klauzule umowne zgodnie z art. 46 RODO z dostawcami tych usług. Więcej informacji na ten temat jest dostępnych tutaj: https://commission.europa.eu/law/law-topic/data-protection_en.
  3. Dane osobowe nie są udostępniane innym podmiotom trzecim bez wyraźnej zgody Użytkownika, z wyjątkiem organów władzy publicznej (np. urzędów skarbowych) na podstawie przepisów prawa.
  4. Dane osobowe nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu generującemu skutki prawne dla Użytkownika.

 

VII. Prawa Użytkowników

Zgodnie z RODO, każdemu Użytkownikowi przysługuje prawo do:

  1. dostępu do swoich danych oraz otrzymania ich kopii,
  2. sprostowania (poprawiania) swoich danych,
  3. usunięcia danych („prawo do bycia zapomnianym”),
  4. ograniczenia przetwarzania danych,
  5. przenoszenia danych,
  6. wniesienia sprzeciwu wobec przetwarzania danych,
  7. cofnięcia zgody w dowolnym momencie (jeśli przetwarzanie odbywało się na podstawie zgody),
  8. wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z wyżej wymienionych praw, osoba, której dane dotyczą, powinna skontaktować się, wykorzystując podane dane kontaktowe, z administratorem i poinformować go, z którego prawa i w jakim zakresie chce skorzystać.

Prawo do usunięcia danych („prawo do bycia zapomnianym”) nie ma charakteru bezwzględnego. Administrator może odmówić usunięcia danych lub zachować je w ograniczonym zakresie, jeżeli ich dalsze przetwarzanie jest niezbędne do wywiązania się z obowiązku prawnego (w szczególności przepisów podatkowych i rachunkowych) albo do ustalenia, dochodzenia lub obrony roszczeń. W praktyce, po usunięciu Konta przez Użytkownika, Administrator nadal przechowuje – przez okresy wskazane w części II Polityki – ograniczony zakres danych związanych z dokonanymi zakupami, tj. zhaszowany adres e-mail oraz identyfikatory transakcji (w tym numery zamówień Google Play), a także zapis w wewnętrznym rejestrze obsługi żądań zawierający zhaszowany adres e-mail (przechowywany przez 24 miesiące). Po upływie tych okresów dane są usuwane lub nieodwracalnie anonimizowane.

Wszelkie zapytania i wnioski dotyczące realizacji powyższych praw należy kierować na adres e-mail: ezwiedzaj@gmail.com lub pisemnie na adres Administratora wskazany w sekcji I pkt 2.

 

VIII. Postanowienia końcowe

  1. Administrator zastrzega sobie prawo zmiany Polityki prywatności. O zmianach Użytkownicy będą informowani wewnątrz Aplikacji lub za pomocą powiadomień.
  2. W kwestiach nieuregulowanych zastosowanie mają właściwe przepisy prawa polskiego oraz RODO. W przypadku niezgodności, pierwszeństwo mają przepisy powszechnie obowiązujące.