Polityka prywatności aplikacji Dzionek

Ta polityka opisuje, jakie dane osobowe są przetwarzane w związku z aplikacją Dzionek (iOS i Android) oraz stroną dzionek.web.app, w jakim celu, na jakiej podstawie i jakie prawa przysługują użytkownikom. Dzionek nie wymaga konta i nie wyświetla reklam.

Administrator danych

Administratorem danych jest Bohdan Shtefunyk.

Kontakt w sprawach danych osobowych: dzionek.support@gmail.com

Administrator nie wyznaczył inspektora ochrony danych.

Co zostaje na urządzeniu

Obserwowane imiona, ustawienia aplikacji (w tym decyzja o zgodzie na statystyki), zaplanowane przypomnienia o imieninach oraz dane widżetu (kartki na najbliższe dni) są zapisywane wyłącznie w pamięci urządzenia. Aplikacja nie przesyła ich administratorowi ani nikomu innemu.

Pobrane kartki i ilustracje są przechowywane w pamięci podręcznej urządzenia, żeby nie pobierać ich ponownie. Usunięcie aplikacji usuwa te dane z urządzenia.

Jakie dane są przetwarzane i po co

Aplikacja korzysta z usług Google Firebase. Poniżej każda usługa jest opisana osobno.

Cloud Firestore — kartki dnia

• Dane: adres IP urządzenia i dane techniczne połączenia, niezbędne do pobrania kartki.
• Cel: pobieranie kartek dnia (święto lub święty dnia, imieniny, przysłowie, zwyczaj).
• Podstawa: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora polegający na dostarczeniu treści, o które prosi użytkownik.
• Baza danych znajduje się w regionie europe-central2 (Warszawa).

„Zgłoś błąd” — zgłoszenia błędów w kartkach

• Dane: data kartki, rodzaj błędu, treść zgłoszenia wpisana przez użytkownika, region aplikacji, wersja aplikacji, czas wysłania i losowy identyfikator zgłoszenia. Zgłoszenie nie zawiera identyfikatora urządzenia ani instalacji.
• Cel: poprawianie błędów w treści kartek.
• Podstawa: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora polegający na rozpatrywaniu zgłoszeń i poprawności treści kalendarza.
• Zgłoszenie trafia do Cloud Firestore (region europe-central2). Treść zgłoszenia wpisuje użytkownik, dlatego nie należy podawać w niej danych osobowych. Zgłoszeń nie da się odczytać z aplikacji — czyta je wyłącznie administrator.

Firebase Crashlytics — raporty o awariach

• Dane: informacje o awarii lub błędzie (ślad stosu, czas, komunikat błędu), identyfikator i wersja aplikacji, nazwa i wersja systemu, model urządzenia, architektura procesora, ilość pamięci i wolnego miejsca, informacja, czy urządzenie ma odblokowany system (jailbreak lub root), pseudonimowe identyfikatory instalacji (identyfikator instalacji Crashlytics i identyfikator instalacji Firebase) oraz data, do której dostępne są kartki (klucz content_last_iso).
• Cel: wykrywanie i naprawianie awarii aplikacji.
• Podstawa: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora polegający na zapewnieniu stabilnego działania aplikacji. Zapisanie identyfikatora instalacji na urządzeniu bez zgody opiera się na art. 399 ust. 3 pkt 2 Prawa komunikacji elektronicznej: jest konieczne do dostarczania usługi, o którą prosi użytkownik — działającej aplikacji.
• Raporty o awariach są wysyłane niezależnie od zgody na statystyki użytkowania.

Firebase Remote Config i Firebase Installations — zakres dostępnych kartek

• Dane: pseudonimowy identyfikator instalacji Firebase, adres IP i dane techniczne połączenia, a przy pobieraniu konfiguracji Remote Config — kraj, język i strefa czasowa urządzenia, wersja systemu oraz identyfikator aplikacji.
• Cel: Firebase Remote Config przekazuje aplikacji, do którego dnia dostępne są kartki, żeby aplikacja pokazywała tylko dni, które już opublikowano. Firebase Installations nadaje instalacji pseudonimowy identyfikator, którego potrzebują Remote Config i Crashlytics.
• Podstawa: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora polegający na pokazywaniu wyłącznie dostępnych kartek. Zapisanie identyfikatora na urządzeniu bez zgody — art. 399 ust. 3 pkt 2 Prawa komunikacji elektronicznej, jak wyżej.

Google Analytics dla Firebase — wyłącznie za zgodą

• Dane: zdarzenia użycia aplikacji (z których części aplikacji się korzysta), pseudonimowy identyfikator tej instalacji, model urządzenia, wersja systemu i aplikacji oraz przybliżona lokalizacja (np. kraj lub region) ustalana na podstawie adresu IP.
• Cel: wiedza, z których części aplikacji się korzysta, żeby ją rozwijać.
• Podstawa: zgoda — art. 6 ust. 1 lit. a RODO; zapisywanie i odczytywanie informacji na urządzeniu na potrzeby statystyk — również wyłącznie za zgodą (art. 399 ust. 1 i 2 Prawa komunikacji elektronicznej).
• Bez zgody statystyki nie są wysyłane, a dane Analytics zapisane na urządzeniu są usuwane przy każdym uruchomieniu aplikacji.

Cloud Storage for Firebase — ilustracje dnia

• Dane: adres IP urządzenia i dane techniczne połączenia przy pobieraniu ilustracji.
• Cel: wyświetlanie ilustracji dnia (gdy ilustracja jest dostępna).
• Podstawa: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora polegający na dostarczeniu treści, o które prosi użytkownik.
• Pliki ilustracji znajdują się w regionie us-east1 (Stany Zjednoczone).

Poczta elektroniczna

• Dane: adres e-mail nadawcy, treść wiadomości i dane, które nadawca w niej poda.
• Cel: odpowiedź na wiadomość, rozpatrzenie reklamacji i żądań dotyczących danych osobowych.
• Podstawa: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora polegający na prowadzeniu korespondencji i rozpatrywaniu reklamacji.
• Skrzynka pocztowa działa w usłudze Gmail (Google).

Strona dzionek.web.app

• Dane: adres IP i dane żądania (np. rodzaj przeglądarki) zapisywane w dziennikach serwera Firebase Hosting.
• Cel: udostępnienie strony i ochrona przed nadużyciami.
• Podstawa: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora polegający na udostępnieniu strony.
• Strona nie używa plików cookie, analityki ani zewnętrznych czcionek i skryptów.

Zgoda na statystyki użytkowania

Przełącznik „Udostępnianie statystyk użytkowania” jest domyślnie wyłączony. Można go włączyć przy pierwszym uruchomieniu aplikacji albo później w zakładce „Więcej” → „Prywatność”.

Zgodę można w każdej chwili wycofać tym samym przełącznikiem — równie łatwo, jak ją wyrażono. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem (art. 7 ust. 3 RODO). Aplikacja działa tak samo bez zgody.

Odbiorcy i przekazywanie danych poza EOG

Usługi Firebase świadczy Google jako podmiot przetwarzający dane na zlecenie administratora, na podstawie warunków przetwarzania danych Firebase. Usługi Firebase Crashlytics, Firebase Remote Config i Firebase Hosting świadczy Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Stany Zjednoczone.

Cloud Firestore, Cloud Storage for Firebase, Firebase Installations i Google Analytics dla Firebase świadczy Google LLC lub powiązana z nią spółka Google wskazana w warunkach danej usługi.

Poza regionami wskazanymi wyżej Google może przetwarzać dane w każdym kraju, w którym Google lub jego podwykonawcy mają infrastrukturę, w tym w Stanach Zjednoczonych. Przekazanie danych do Stanów Zjednoczonych odbywa się na podstawie EU-U.S. Data Privacy Framework, do którego przystąpiła Google LLC, a gdy to nie ma zastosowania — na podstawie standardowych klauzul umownych Komisji Europejskiej. Informacje o tych zabezpieczeniach Google publikuje na stronie Privacy and Security in Firebase; kopię można też otrzymać, pisząc do administratora.

Administrator nie sprzedaje danych i nie przekazuje ich innym odbiorcom.

Okres przechowywania

• Firebase Crashlytics: raporty o awariach i związane z nimi identyfikatory — 90 dni; potem Google rozpoczyna ich usuwanie.
• Firebase Installations (Remote Config): identyfikator instalacji jest przechowywany do czasu jego usunięcia na żądanie administratora; administrator usuwa go na żądanie użytkownika. Usunięcie aplikacji usuwa identyfikator z urządzenia.
• Google Analytics: 2 miesiące.
• Zgłoszenia błędów i wiadomości e-mail: do 12 miesięcy od rozpatrzenia.
• Dzienniki serwera strony: Google przechowuje adresy IP z Firebase Hosting przez kilka miesięcy.
• Pobieranie kartek i ilustracji: administrator nie zapisuje adresów IP w bazie danych aplikacji.

Prawa użytkownika

Każdej osobie, której dane dotyczą, przysługuje prawo:

• dostępu do danych (art. 15 RODO),
• sprostowania danych (art. 16 RODO),
• usunięcia danych (art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych przetwarzanych na podstawie zgody (art. 20 RODO),
• sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO — z przyczyn związanych ze szczególną sytuacją tej osoby (art. 21 RODO),
• wycofania zgody na statystyki w każdej chwili, bez wpływu na zgodność z prawem wcześniejszego przetwarzania (art. 7 ust. 3 RODO),
• wniesienia skargi do organu nadzorczego — w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa (art. 77 RODO).

Aby skorzystać z tych praw, wystarczy napisać na adres: dzionek.support@gmail.com

Administrator nie zna imion, nazwisk ani adresów użytkowników — dane w usługach Firebase są pseudonimowe. Żeby odnaleźć dane, których dotyczy żądanie, administrator może poprosić o informacje, które je wskazują, np. datę i treść zgłoszenia błędu. Odpowiedź zostanie udzielona bez zbędnej zwłoki, najpóźniej w ciągu miesiąca (art. 12 ust. 3 RODO).

Dobrowolność i profilowanie

Korzystanie z aplikacji i podanie danych są dobrowolne; nie są wymogiem ustawowym ani umownym. Bez zgody na statystyki aplikacja działa w pełni. Dane nie służą do zautomatyzowanego podejmowania decyzji ani do profilowania w rozumieniu art. 22 RODO.

Dzieci

Aplikacja jest przeznaczona dla osób pełnoletnich i nie jest skierowana do dzieci.

Zmiany polityki

Aktualna wersja polityki jest zawsze dostępna w aplikacji (zakładka „Więcej” → „Prywatność”) i pod adresem https://dzionek.web.app/privacy. O istotnych zmianach aplikacja lub strona poinformuje przed ich wejściem w życie. Data ostatniej zmiany jest podana na końcu dokumentu („Stan na”).