Polityka prywatności
1. Wprowadzenie
Makro („my”, „nas”, „nasz”) szanuje Twoją prywatność i zobowiązuje się do jej ochrony. Niniejsza polityka prywatności opisuje, w jaki sposób gromadzimy, wykorzystujemy i udostępniamy Twoje dane osobowe podczas korzystania z naszej aplikacji mobilnej Makro. Administratorem Twoich danych osobowych jest Patryk Przydryga, twórca i właściciel aplikacji Makro, ul. Prądzyńskiego 11/1, 66-400 Gorzów Wielkopolski. Kontakt we wszystkich sprawach dotyczących danych osobowych: pat.przydryga@gmail.com. W module Biznes (wizytówki specjalistów i rezerwacje) specjalista prowadzący wizytówkę jest odrębnym administratorem danych swoich klientów, które otrzymuje z rezerwacji lub sam wpisuje do swojego kalendarza — szczegóły w sekcji 5. Aplikacja jest przeznaczona dla osób, które ukończyły 16 lat — świadomie nie zbieramy danych osób młodszych.
2. Zbierane informacje
Możemy zbierać następujące dane osobowe: • Informacje rejestracyjne: adres e-mail, hasło; jeśli logujesz się przez Google lub Apple, otrzymujemy od tego dostawcy adres e-mail (w przypadku Apple może to być prywatny adres przekazujący Apple) i podstawowe dane konta • Dane profilowe: nazwa użytkownika, data urodzenia, płeć, wzrost, aktualna i docelowa masa ciała, tempo zmiany masy, poziom aktywności dziennej i treningowej, liczba posiłków, zdjęcie profilowe • Dane o aktywności: dziennik żywieniowy, spożywane posiłki, makroskładniki, ilość wypitej wody, rekordy treningowe • Treści publikowane w aplikacji: posty, komentarze, reakcje, rolki (krótkie filmy z opcjonalnym opisem) oraz dodawane do nich zdjęcia i filmy • Wyświetlenia rolek: informacja, że Twoje konto odtworzyło daną rolkę — w zakładce Rolki, na forum lub na profilu (bez czasu oglądania i liczby odtworzeń) — służy wyłącznie do liczenia wyświetleń pokazywanych przy rolce; odtworzenia własnych rolek nie są liczone • Ulubione rolki: lista rolek zapisanych przez Ciebie w Ulubionych — widoczna tylko dla Ciebie; przy rolce widoczna jest tylko liczba użytkowników, którzy ją zapisali — nikt, także autor rolki, nie wie, kto ją zapisał • Wiadomości wysyłane do innych użytkowników (czat) wraz z czasem ich przeczytania przez odbiorcę • Dane społecznościowe: lista znajomych i lista zablokowanych użytkowników • Dane modułu Biznes: dane wizytówki, rezerwacji, opinii i ulubionych wizytówek — opisane w sekcji 5 • Zgłoszenia naruszeń: powód, opis i migawka zgłaszanej treści (przy zgłoszeniu z czatu — kopia ostatnich wiadomości obu rozmówców); o decyzji w sprawie zgłoszenia informujemy e-mailem na adres przypisany do konta — zgłaszającego oraz użytkownika, którego treści dotyczy podjęty środek — w języku ustawionym w aplikacji • Odwołania od automatycznej odmowy zdjęcia lub filmu: plik, którego dotyczy odwołanie, Twój opis (jeśli go dodasz), wynik ponownego sprawdzenia oraz cyfrowy odcisk obrazu, dzięki któremu po uwzględnieniu odwołania ten sam plik można dodać ponownie; o decyzji informujemy e-mailem na adres przypisany do konta • Token urządzenia służący do doręczania powiadomień push • Zgody: data akceptacji Regulaminu i Polityki Prywatności oraz data wyrażenia zgody na przetwarzanie danych o zdrowiu • Korespondencja: dane, które podajesz, pisząc do nas — np. w reklamacji, prośbie o usunięcie konta lub oświadczeniu o odstąpieniu od umowy (m.in. imię i nazwisko, adres pocztowy, adres e-mail i treść wiadomości) Nazwa użytkownika: Twoja nazwa widoczna dla innych użytkowników (m.in. przy postach, komentarzach, rolkach, opiniach, w wiadomościach, w rezerwacjach i w wyszukiwarce osób). Domyślnie jest to część adresu e-mail przed znakiem „@”; możesz ją zmienić podczas uzupełniania profilu oraz w Ustawieniach → Profil. Jeśli nie chcesz, aby fragment Twojego adresu e-mail był widoczny dla innych użytkowników, ustaw własną nazwę. Nazwa użytkownika może mieć od 1 do 50 znaków (litery, cyfry, spacje oraz znaki „.”, „_” i „-”) i nie musi być unikalna. Dane zbierane automatycznie: • Identyfikator reklamowy urządzenia (Android Advertising ID; na iOS identyfikator IDFA — wyłącznie po Twojej zgodzie w systemowym komunikacie o śledzeniu) • Dane o urządzeniu: model, wersja systemu, język, przybliżona lokalizacja (kraj) • Dane o korzystaniu z aplikacji: zdarzenia w aplikacji (np. wyświetlenie ekranu, opublikowanie posta, wysłanie wiadomości — bez ich treści oraz bez danych z dziennika i profilu), powiązane z identyfikatorem Twojego konta (losowym ciągiem znaków, bez adresu e-mail i nazwy użytkownika) • Adres IP — przetwarzany doraźnie wyłącznie w celu ochrony przed nadużyciami (ograniczanie liczby żądań z jednego konta lub adresu); nie zapisujemy go w bazie danych Aplikacja nie korzysta z lokalizacji Twojego urządzenia (GPS). Dane profilowe i dane o aktywności (m.in. płeć, wiek, wzrost, masa ciała, poziom aktywności, dziennik posiłków, ilość wypitej wody i rekordy treningowe) stanowią dane dotyczące zdrowia w rozumieniu art. 9 RODO. Przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO), którą wyrażasz, zaznaczając osobne pole na ekranie zgód wyświetlanym przed utworzeniem profilu; zgoda obejmuje także wyliczanie na podstawie tych danych Twojego zapotrzebowania i celów (profilowanie). Zgoda jest dobrowolna, ale bez niej nie można korzystać z aplikacji, ponieważ jej podstawowe funkcje opierają się na tych danych. Możesz ją wycofać w każdej chwili, usuwając konto w aplikacji (Ustawienia → „Usuń konto”) lub pisząc na adres pat.przydryga@gmail.com — przestaniemy wtedy przetwarzać te dane. Zasady dotyczące informacji o zdrowiu podawanych przy rezerwacji opisuje sekcja 5.
3. Wykorzystanie danych
Zbierane dane wykorzystujemy do: • Świadczenia i usprawnienia naszych usług • Personalizacji doświadczenia użytkownika • Komunikacji z użytkownikiem • Rozpatrywania reklamacji, próśb o usunięcie konta i oświadczeń o odstąpieniu od umowy • Umożliwienia komunikacji między użytkownikami (forum, czat) i doręczania powiadomień • Obsługi modułu Biznes: prezentowania wizytówek, wyszukiwania specjalistów, rezerwacji, powiadomień o rezerwacjach i publikowania opinii • Moderacji treści: automatycznego sprawdzania dodawanych zdjęć i filmów przed publikacją (sekcja 4), rozpatrywania zgłoszeń naruszeń i odwołań, informowania o decyzjach oraz egzekwowania regulaminu • Ochrony usługi przed nadużyciami (ograniczanie liczby żądań z jednego konta lub adresu IP) • Analizy trendów i zachowań użytkowników (dane zagregowane) • Wyświetlania reklam i pomiaru ich skuteczności (Google AdMob) • Analizy statystyk korzystania z aplikacji (Google Analytics dla Firebase) Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Automatyczne sprawdzanie zdjęć i filmów (sekcja 4) decyduje wyłącznie o tym, czy dany plik może zostać opublikowany; jeśli uważasz, że plik odrzucono przez pomyłkę, możesz poprosić o weryfikację (odwołać się) przyciskiem „Weryfikacja” w komunikacie o odmowie albo e-mailem na adres reports@makronutrition.app — prośbę rozpatruje człowiek. Reklamy: aplikacja wyświetla reklamy dostarczane przez Google AdMob. Użytkownikom z Europejskiego Obszaru Gospodarczego, Wielkiej Brytanii i Szwajcarii reklamy spersonalizowane wyświetlane są wyłącznie po wyrażeniu zgody w komunikacie o ochronie prywatności, który aplikacja pokazuje po zalogowaniu, na stronie głównej. W przypadku braku zgody na personalizację wyświetlane są reklamy niespersonalizowane, oparte wyłącznie na kontekście. Pozostałym użytkownikom reklamy spersonalizowane wyświetlamy na podstawie naszego prawnie uzasadnionego interesu, jakim jest finansowanie bezpłatnej aplikacji z reklam; w każdej chwili możesz wnieść sprzeciw wobec tego przetwarzania, a personalizację reklam możesz też ograniczyć w ustawieniach systemu (sekcja 7). Analityka: od użytkowników z tych obszarów statystyki korzystania z aplikacji (Google Analytics dla Firebase) zbieramy wyłącznie po wyrażeniu zgody w tym samym komunikacie — dopóki zgody nie wyrazisz, a także po jej wycofaniu, aplikacja nie wysyła żadnych danych analitycznych. Pozostałym użytkownikom komunikat nie jest wyświetlany, a statystyki zbieramy od nich na podstawie naszego prawnie uzasadnionego interesu, jakim jest ulepszanie aplikacji; w każdej chwili możesz wnieść sprzeciw wobec tego przetwarzania (sekcja 7). Podstawy prawne przetwarzania: • Świadczenie usług i prowadzenie konta — niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO) • Dane dotyczące zdrowia — wyraźna zgoda (art. 9 ust. 2 lit. a RODO) • Przechowywanie dat wyrażenia zgód — wykazanie, że zgoda została wyrażona (art. 7 ust. 1 w zw. z art. 6 ust. 1 lit. c RODO) • Rozpatrywanie reklamacji, próśb o usunięcie konta i oświadczeń o odstąpieniu od umowy — wykonanie umowy i obowiązki wynikające z przepisów (art. 6 ust. 1 lit. b i c RODO); przechowywanie tej korespondencji na wypadek roszczeń — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) • Moduł Biznes — podstawy opisane w sekcji 5 • Reklamy spersonalizowane — w Europejskim Obszarze Gospodarczym, Wielkiej Brytanii i Szwajcarii zgoda (art. 6 ust. 1 lit. a RODO) wyrażana w komunikacie o ochronie prywatności; poza tymi obszarami prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), jakim jest finansowanie bezpłatnej aplikacji z reklam • Analityka — w Europejskim Obszarze Gospodarczym, Wielkiej Brytanii i Szwajcarii zgoda (art. 6 ust. 1 lit. a RODO) wyrażana w komunikacie o ochronie prywatności; poza tymi obszarami prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), jakim jest ulepszanie aplikacji • Reklamy niespersonalizowane, moderacja treści oraz zapewnienie bezpieczeństwa usługi — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) Podanie danych jest dobrowolne, ale niezbędne do korzystania z funkcji, które z nich korzystają — np. bez adresu e-mail (albo konta Google lub Apple) nie można założyć konta.
4. Udostępnianie danych
Treści, które publikujesz na forum i w Rolkach (posty, komentarze, reakcje, rolki, zdjęcia i filmy), a także Twoja nazwa użytkownika i zdjęcie profilowe, są widoczne dla innych użytkowników aplikacji. Lista Twoich znajomych (nazwy użytkownika i zdjęcia profilowe znajomych) jest widoczna dla innych zalogowanych użytkowników na Twoim profilu; nie widać na niej kont zawieszonych ani osób, które oglądający zablokował lub które go zablokowały. Wiadomości czatu są widoczne dla ich odbiorcy. Gdy odbiorca otworzy rozmowę, nadawca widzi pod swoją wiadomością napis „Przeczytano” (bez godziny przeczytania); w rozmowie zablokowanej przez którąkolwiek ze stron napis nie jest pokazywany. To, co w module Biznes widzą specjaliści, klienci i pozostali użytkownicy, opisuje sekcja 5. Treści udostępnione linkiem (funkcja „Udostępnij”: post, rolka, profil lub wizytówka) widzą wyłącznie zalogowani użytkownicy aplikacji — osoba bez konta po otwarciu linku trafia na ekran logowania, a treść wyświetla się dopiero po zalogowaniu. Same pliki zdjęć i filmów (z postów, rolek, galerii wizytówek i zdjęć profilowych) są przechowywane pod losowymi, nieodgadywalnymi adresami i pobierane przez aplikację bez logowania — tak jak w innych aplikacjach społecznościowych; osoba, która zna dokładny adres pliku, może go otworzyć także bez konta. Nie sprzedajemy danych osobowych użytkowników. Dane mogą być udostępniane: • Dostawcom usług (np. hosting, poczta e-mail przy obsłudze zgłoszeń, odwołań i korespondencji) • Google Firebase — w celu uwierzytelniania (Firebase Authentication) i doręczania powiadomień push (Firebase Cloud Messaging; na iOS powiadomienia doręcza także Apple Push Notification service). Treść powiadomienia przechodzi przez te usługi: przy wiadomości czatu jest to nazwa nadawcy i treść wiadomości, przy rezerwacjach — informacje opisane w sekcji 5. Przy logowaniu przez Google lub Apple dane logowania przetwarza także odpowiednio Google lub Apple • Google Maps Platform (Places API) — w celu podpowiadania adresu wizytówki (sekcja 5) • Google AdMob — w celu wyświetlania reklam i pomiaru ich skuteczności; Google i jego partnerzy reklamowi mogą przetwarzać identyfikator reklamowy oraz dane o urządzeniu — w Europejskim Obszarze Gospodarczym, Wielkiej Brytanii i Szwajcarii w zakresie zgody wyrażonej przez użytkownika, zgodnie z zasadami IAB TCF, a poza tymi obszarami na zasadach opisanych w sekcji 3 • Google Analytics dla Firebase — w celu analizy statystyk korzystania z aplikacji • Amazon Web Services (usługa Amazon Rekognition) — w celu automatycznego sprawdzenia dodawanych zdjęć i filmów (w przypadku filmów — wybranych klatek) pod kątem treści zakazanych w Regulaminie (m.in. pornografii, nagości, symboli nazistowskich i ekstremistycznych, broni, treści drastycznych i hazardu) przed ich publikacją, a przy odwołaniu od odmowy — ponownie; analiza odbywa się na serwerach w Unii Europejskiej, a Amazon nie przechowuje przesłanych obrazów ani nie wykorzystuje ich do ulepszania swoich usług • Jeśli wymaga tego prawo lub ochrona praw — w tym organom ścigania, gdy treść wskazuje na przestępstwo zagrażające życiu lub bezpieczeństwu osób (Regulamin, sekcja 7) • Za wyraźną zgodą użytkownika Informacje o tym, jak Google przetwarza dane, znajdziesz na stronach: policies.google.com/technologies/partner-sites oraz policies.google.com/privacy Przekazywanie danych poza EOG: w związku z korzystaniem z usług Google i Amazon Web Services dane mogą być przekazywane do Stanów Zjednoczonych. Przekazywanie odbywa się na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 r. (Ramy ochrony danych UE-USA, EU-US Data Privacy Framework) oraz standardowych klauzul umownych.
5. Moduł Biznes: wizytówki i rezerwacje
Moduł Biznes pozwala specjalistom działającym jako przedsiębiorcy (trenerom personalnym, dietetykom, fizjoterapeutom i masażystom) prowadzić w aplikacji wizytówkę i przyjmować rezerwacje, a pozostałym użytkownikom — wyszukiwać specjalistów, dokonywać rezerwacji i wystawiać opinie. Dane specjalisty (przedsiębiorcy prowadzącego wizytówkę): • nazwa wizytówki, imię i nazwisko prowadzącego, kategoria, opis, numer telefonu, adres e-mail kontaktowy, strona WWW i zdjęcia • adres (ulica, kod pocztowy, miasto, kraj) oraz punkt na mapie wybrany w wyszukiwarce adresu • tryb pracy (stacjonarnie, mobilnie, online), cennik usług, godziny pracy, przerwy wraz z opcjonalnym powodem i ustawienia rezerwacji Dane klienta (użytkownika dokonującego rezerwacji): • wybrana usługa, termin i status rezerwacji, uwagi do rezerwacji, numer telefonu (jeśli go podasz), powód odwołania • opinie (ocena i treść) oraz ulubione wizytówki Dane osób spoza aplikacji: specjalista może wpisać do swojego kalendarza rezerwację osoby, która nie ma konta w aplikacji — jej imię, numer telefonu i notatkę. Co widzą inni: • Opublikowaną wizytówkę widzą wszyscy zalogowani użytkownicy: nazwę, imię i nazwisko prowadzącego, kategorię, opis, telefon, e-mail, stronę WWW, miasto i kraj, zdjęcia, cennik, godziny pracy, liczbę osób, które dodały ją do ulubionych, oraz opinie. Ulicę, kod pocztowy i punkt na mapie widać tylko wtedy, gdy specjalista przyjmuje stacjonarnie albo włączył opcję „Pokaż adres w wizytówce”. • Opinia jest widoczna przy wizytówce razem z nazwą użytkownika i zdjęciem profilowym autora oraz nazwą usługi. • Specjalista widzi dane swoich rezerwacji: Twoją nazwę użytkownika i zdjęcie profilowe, usługę, termin, uwagi do rezerwacji, numer telefonu (jeśli go podasz) i powód odwołania, a także zestawienie Twoich rezerwacji u niego (liczbę rezerwacji odbytych, nieobecności i odwołań oraz sumę cen odbytych rezerwacji). Specjalista nie otrzymuje Twojego adresu e-mail. Jego prywatna notatka do rezerwacji jest widoczna tylko dla niego. • Powiadomienia o rezerwacjach (nowa rezerwacja, potwierdzenie, zmiana terminu, odwołanie, nowa opinia) zawierają nazwę wizytówki, usługę i termin — nigdy imienia klienta; doręcza je Firebase Cloud Messaging (na iOS także Apple Push Notification service). Wyszukiwarka adresu: przy wpisywaniu adresu wizytówki wpisany tekst, język aplikacji, kraj wybrany w formularzu i zapisany wcześniej punkt wizytówki są przesyłane do Google Maps Platform (Places API), aby podpowiedzieć adres. Zapytania wysyła nasz serwer, dlatego Google nie otrzymuje Twojego adresu IP ani identyfikatora konta. Wyniki mogą być przechowywane w pamięci serwera do 24 godzin, aby ograniczyć liczbę zapytań. Korzystanie z wyszukiwarki adresu podlega także Dodatkowym warunkom korzystania z Map Google/Google Earth (maps.google.com/help/terms_maps.html) i Polityce prywatności Google (policies.google.com/privacy). Podstawy prawne i role: • Wizytówka, rezerwacje, powiadomienia o rezerwacjach i ulubione — niezbędność do wykonania umowy o świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO) • Publikacja opinii — niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO); ich weryfikacja (opinię może wystawić wyłącznie klient odbytej rezerwacji) — prawnie uzasadniony interes w rzetelności opinii (art. 6 ust. 1 lit. f RODO) • Informacje o zdrowiu w uwagach do rezerwacji lub w powodzie odwołania — Twoja wyraźna zgoda (art. 9 ust. 2 lit. a RODO), wyrażana przez ich dobrowolne wpisanie; pola te nie są obowiązkowe i nie musisz w nich podawać informacji o zdrowiu. Zgodę możesz wycofać, prosząc e-mailem o usunięcie tych informacji • Specjalista, otrzymując dane z rezerwacji, staje się ich odrębnym administratorem w zakresie świadczenia swojej usługi i odpowiada za ich przetwarzanie poza aplikacją • Dane osób spoza aplikacji wpisane przez specjalistę przetwarzamy wyłącznie w jego imieniu, jako podmiot przetwarzający (art. 28 RODO), na zasadach opisanych w Regulaminie. Ich administratorem jest specjalista — osoba, której dane dotyczą, kieruje swoje żądania do niego, a na jej prośbę pomagamy w ich realizacji. Okresy przechowywania danych modułu Biznes opisuje sekcja 8.
6. Zabezpieczenia
Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić dane osobowe przed nieautoryzowanym dostępem, utratą lub zniszczeniem, w szczególności: • transmisja danych między aplikacją a serwerem jest szyfrowana (HTTPS/TLS) • dane profilowe dotyczące zdrowia (data urodzenia, płeć, wzrost, aktualna i docelowa masa ciała, tempo zmiany masy, poziomy aktywności oraz wyliczone cele makroskładników), dziennik żywieniowy wraz z ilością wypitej wody, rekordy treningowe, wiadomości czatu, zgłoszenia naruszeń (opis i migawka zgłaszanej treści, w tym kopia wiadomości z czatu), opis dołączony do odwołania od odmowy zdjęcia lub filmu oraz poufne dane modułu Biznes (dane osób spoza aplikacji, uwagi i notatki do rezerwacji, powody odwołań i przerw, adres i punkt na mapie wizytówki) są dodatkowo szyfrowane w bazie danych (AES-256), a plik, którego dotyczy odwołanie, jest przechowywany na serwerze w tej samej postaci zaszyfrowanej do rozpatrzenia odwołania; adres e-mail, nazwa użytkownika i zdjęcie profilowe nie są szyfrowane, ponieważ służą do logowania albo są widoczne dla innych użytkowników • dostęp do danych wymaga uwierzytelnienia tokenem O naruszeniu ochrony danych, które może powodować wysokie ryzyko dla Twoich praw lub wolności, poinformujemy Cię bez zbędnej zwłoki.
7. Prawa użytkownika
Użytkownicy mają prawo do: • Dostępu do swoich danych • Sprostowania danych (w aplikacji: Ustawienia → „Cel” / „Profil”; dane wizytówki — w module Biznes) • Usunięcia danych i konta (w aplikacji: Ustawienia → „Usuń konto”, lub po złożeniu prośby e-mail) • Ograniczenia przetwarzania • Sprzeciwu wobec przetwarzania • Przenoszenia danych • Wycofania zgody na przetwarzanie Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem. Opinii nie można edytować ani usunąć w aplikacji — o usunięcie swojej opinii możesz poprosić e-mailem. Jeżeli nie masz konta w aplikacji, a specjalista wpisał Twoje dane do swojego kalendarza, administratorem tych danych jest specjalista (sekcja 5) — swoje prawa realizujesz wobec niego, a na Twoją prośbę pomożemy mu w tym. Żądania realizujemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od ich otrzymania (w razie potrzeby termin może zostać przedłużony o kolejne dwa miesiące, o czym Cię poinformujemy). Zgodę na przetwarzanie danych do celów reklamowych i analitycznych możesz w każdej chwili zmienić lub wycofać w aplikacji: Ustawienia → „Prywatność” → „Zgody reklamowe”. Możesz też zresetować lub usunąć identyfikator reklamowy w ustawieniach systemu Android (Ustawienia → Prywatność → Reklamy) albo wycofać zgodę na śledzenie na iOS (Ustawienia → Prywatność i ochrona → Śledzenie). Jeżeli korzystasz z aplikacji poza Europejskim Obszarem Gospodarczym, Wielką Brytanią i Szwajcarią, możesz w każdej chwili wnieść sprzeciw wobec wyświetlania reklam spersonalizowanych oraz zbierania statystyk korzystania z aplikacji (art. 21 RODO), pisząc na adres podany w sekcji 9. Personalizację reklam możesz też ograniczyć samodzielnie w opisanych wyżej ustawieniach systemu — usuwając identyfikator reklamowy na Androidzie albo nie zezwalając aplikacji na śledzenie na iOS. Masz również prawo wniesienia skargi do organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Jeśli mieszkasz w innym państwie EOG, możesz złożyć skargę do organu nadzorczego w swoim kraju.
8. Przechowywanie danych
Dane osobowe przechowujemy wyłącznie tak długo, jak jest to niezbędne do celów opisanych w tej polityce: • Dane konta i dane o aktywności (profil, dziennik żywieniowy wraz z ilością wypitej wody, posty i komentarze na forum, rolki i komentarze pod nimi, reakcje, wyświetlenia rolek, ulubione rolki, wiadomości czatu oraz powiązane media) — przez cały okres posiadania konta; są trwale usuwane po usunięciu konta • Zdjęcia i filmy odrzucone przy automatycznym sprawdzaniu — usuwane od razu po sprawdzeniu, nie są przechowywane; jeśli się odwołasz, plik jest przechowywany w postaci zaszyfrowanej na naszym serwerze wyłącznie do rozpatrzenia odwołania i usuwany po decyzji, najpóźniej po 30 dniach, a samo odwołanie (opis, wynik sprawdzenia i odcisk obrazu) przechowujemy przez 12 miesięcy od decyzji albo do usunięcia konta • Treści, których widoczność ograniczył Właściciel Aplikacji w ramach moderacji (Regulamin, sekcja 7), pozostają zapisane — niewidoczne dla innych użytkowników i dla autora — do czasu ich przywrócenia, usunięcia przez Właściciela Aplikacji po zakończeniu postępowania odwoławczego albo usunięcia konta • Zawieszenie konta (Ustawienia → „Zawieś konto”) nie usuwa danych: są przechowywane bez zmian, a do czasu odwieszenia konta nie są widoczne dla innych użytkowników; konto przywraca ponowne zalogowanie z potwierdzeniem przywrócenia; konta zawieszonego przez Ciebie i nieprzywróconego przez 24 miesiące nie przechowujemy dłużej — usuwamy je wraz z danymi, uprzedzając o tym e-mailem na adres konta co najmniej 30 dni wcześniej (zawieszenie przez nas w ramach moderacji trwa do jego odwołania) • Wizytówka wraz z usługami, godzinami pracy, zdjęciami i kalendarzem — do czasu jej usunięcia przez specjalistę lub usunięcia jego konta; zaplanowane rezerwacje są wtedy odwoływane, a klienci otrzymują powiadomienie • Rezerwacje (wraz z uwagami, notatkami, powodami odwołania i danymi osób spoza aplikacji) oraz opinie — do czasu usunięcia wizytówki, konta specjalisty albo konta klienta, którego dotyczą • Ulubione wizytówki — do ich usunięcia z ulubionych, usunięcia wizytówki lub konta • Kopia Twojego dziennika, rekordów i ustawień jest przechowywana także lokalnie na Twoim urządzeniu (praca offline); jest usuwana przy usunięciu konta w aplikacji oraz przy odinstalowaniu aplikacji • Rozmowę w czacie możesz przenieść do archiwum, a z archiwum usunąć ją na stałe — wtedy znika tylko u Ciebie, a u rozmówcy pozostaje, dopóki on również nie usunie jej na stałe lub jedno z kont nie zostanie usunięte • Konto możesz usunąć bezpośrednio w aplikacji (Ustawienia → „Usuń konto”) — konto, powyższe dane oraz konto uwierzytelniania (Firebase Authentication) usuwane są natychmiast; po otrzymaniu prośby e-mail o usunięcie konta dane usuwamy bez zbędnej zwłoki, nie później niż w ciągu 30 dni • Wyjątek: produkty spożywcze dodane przez Ciebie do wspólnej bazy produktów nie zawierają danych osobowych i nie są powiązane z Twoim kontem — po usunięciu konta pozostają w aplikacji jako dane anonimowe • Jeżeli inny użytkownik udostępnił Twój post lub Twoją rolkę, po usunięciu konta w miejscu udostępnienia wyświetlana jest wyłącznie informacja o niedostępnej treści, bez Twoich danych • Zgłoszenia naruszeń (wraz z migawką zgłoszonej treści) oraz korespondencja e-mail w sprawie zgłoszeń i odwołań mogą być przechowywane także po usunięciu zgłoszonej treści lub konta — bez powiązania z usuniętym kontem — przez okres niezbędny do rozpatrzenia zgłoszenia i ewentualnego odwołania oraz ustalenia lub obrony roszczeń • Korespondencja w sprawie reklamacji, usunięcia konta i odstąpienia od umowy — przez okres niezbędny do jej rozpatrzenia oraz ustalenia lub obrony roszczeń, także po usunięciu konta • Dane analityczne (Google Analytics dla Firebase) — przechowywane maksymalnie przez 14 miesięcy od zebrania • Dane związane z wyświetlaniem reklam przetwarzane przez Google AdMob są przechowywane zgodnie z polityką prywatności Google Jeżeli usunięte dane znajdują się również w kopiach zapasowych, pozostają w nich wyłącznie do czasu nadpisania kopii w ramach ich cyklicznej rotacji i nie są w tym czasie wykorzystywane do żadnych innych celów. Po upływie okresu przechowywania dane są usuwane lub anonimizowane.
9. Kontakt
W przypadku pytań dotyczących naszej polityki prywatności lub przetwarzania danych, prosimy o kontakt pod adresem: pat.przydryga@gmail.com O zmianach tej polityki poinformujemy w aplikacji; aktualna wersja jest zawsze dostępna w aplikacji (Ustawienia → „Prywatność” → „Polityka prywatności”) oraz na stronie www.makronutrition.app/privacy.