Twoje dane w WayPoint

Administrator danych

Administratorem Twoich danych osobowych w aplikacji WayPoint jest:

Inspektor Ochrony Danych: nie został powołany. Wszystkie sprawy związane z ochroną danych kierujesz bezpośrednio do administratora pod adres biuro@silverspice.pl.

Jakie dane przetwarzamy

W aplikacji WayPoint przetwarzamy cztery rodzaje danych. Każdy z nich ma swój cel i odrębną podstawę prawną — wymienione obok nazwy.

Cele i podstawy prawne

Każda kategoria danych z punktu 2 jest przetwarzana w celu wskazanym powyżej. Sumarycznie podstawy prawne to:

• art. 6 ust. 1 lit. a RODO — zgoda (lokalizacja GPS w trybie sharingu);
• art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie usługi nawigacji (konto, nick);
• art. 6 ust. 1 lit. f RODO — uzasadniony interes administratora polegający na utrzymaniu i rozwoju aplikacji (zgłoszenia błędów).

Okres przechowywania

Trzymamy dane tylko tak długo, jak to konieczne dla wskazanego celu:

• Konto i dane powiązane (nick, przestrzenie, punkty) — przechowujemy do momentu usunięcia konta przez Ciebie. Po usunięciu z poziomu aplikacji (Ustawienia → Usuń konto) dane kasujemy natychmiast.
• Lokalizacja GPS — nie przechowujemy historii. W bazie znajduje się wyłącznie aktualna pozycja podczas aktywnego udostępniania; po wyłączeniu sharingu lub zakończeniu sesji jest usuwana natychmiast.
• Zgłoszenia błędów — przechowujemy do czasu rozwiązania problemu, maksymalnie 90 dni od daty zgłoszenia, a następnie kasujemy.

Odbiorcy danych (subprocesory)

Niektóre operacje wykonujemy przy pomocy zaufanych dostawców usług. Każdy z nich działa wyłącznie w zakresie i celu wskazanym poniżej.

Nie sprzedajemy Twoich danych. Nie udostępniamy ich podmiotom marketingowym, brokerom danych ani agencjom reklamowym.

Państwa trzecie

Część operacji subprocesorów (Google) może być wykonywana w Stanach Zjednoczonych. Transfer danych poza Europejski Obszar Gospodarczy odbywa się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską na podstawie art. 46 ust. 2 lit. c RODO, zapewniających odpowiedni poziom ochrony.

Twoje prawa

W związku z przetwarzaniem Twoich danych przysługują Ci następujące prawa:

Aby skorzystać z któregokolwiek z tych praw, napisz na biuro@silverspice.pl. Odpowiemy bez zbędnej zwłoki, najpóźniej w terminie jednego miesiąca od otrzymania żądania (art. 12 ust. 3 RODO).

Skarga do PUODO

Jeśli uważasz, że przetwarzanie Twoich danych narusza RODO, masz prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych:

Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do korzystania z odpowiednich funkcji aplikacji:

• bez konta Google — nie można korzystać z aplikacji;
• bez lokalizacji GPS — nie działa udostępnianie pozycji w przestrzeniach (pozostałe funkcje działają normalnie);
• bez zgłoszenia błędu — nie mamy jak naprawić problemu, który Cię dotyczy.

Automatyzacja decyzji

Nie podejmujemy zautomatyzowanych decyzji wywołujących skutki prawne ani w podobny sposób istotnie wpływających na Ciebie. Art. 22 RODO nie ma zastosowania. Nie profilujemy użytkowników na potrzeby reklamy ani scoringu.

Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne zapewniające ochronę danych adekwatną do zagrożeń — zgodnie z art. 32 RODO. W szczególności:

• komunikacja aplikacji z serwerem odbywa się przez HTTPS / TLS;
• uwierzytelnianie oparte na Firebase Authentication z tokenami sesji;
• dane przechowywane na serwerach z dostępem ograniczonym do administratora;
• regularne aktualizacje zależności i monitorowanie podatności.

Zmiany w polityce

Możemy aktualizować niniejszą politykę prywatności — np. gdy dodamy nową funkcję, zmienimy subprocesora lub zmienią się przepisy. O istotnych zmianach poinformujemy Cię z wyprzedzeniem (komunikatem w aplikacji lub e-mailem). Data ostatniej aktualizacji jest zawsze widoczna na początku tego dokumentu.