1. Wprowadzenie

Makro ("my", "nas", "nasz") szanuje Twoją prywatność i zobowiązuje się do jej ochrony. Niniejsza polityka prywatności opisuje, w jaki sposób gromadzimy, wykorzystujemy i udostępniamy Twoje dane osobowe podczas korzystania z naszej aplikacji mobilnej Makro. Administratorem Twoich danych osobowych jest Patryk Przydryga, twórca i właściciel aplikacji Makro, ul. Prądzyńskiego 11/1, Gorzów Wielkopolski. Kontakt we wszystkich sprawach dotyczących danych osobowych: pat.przydryga@gmail.com. Aplikacja jest przeznaczona dla osób, które ukończyły 16 lat — świadomie nie zbieramy danych osób młodszych.

2. Zbierane informacje

Możemy zbierać następujące dane osobowe: • Informacje rejestracyjne: adres e-mail, hasło; jeśli logujesz się przez Google lub Apple, otrzymujemy od tego dostawcy adres e-mail (w przypadku Apple może to być prywatny adres przekazujący Apple) i podstawowe dane konta • Dane profilowe: data urodzenia, płeć, wzrost, aktualna i docelowa masa ciała, tempo zmiany masy, poziom aktywności dziennej i treningowej, liczba posiłków, zdjęcie profilowe • Dane o aktywności: dziennik żywieniowy, spożywane posiłki, makroskładniki, rekordy treningowe • Treści publikowane w aplikacji: posty, komentarze, reakcje oraz dodawane do nich zdjęcia i filmy • Wiadomości wysyłane do innych użytkowników (czat) • Dane społecznościowe: lista znajomych i lista zablokowanych użytkowników • Zgłoszenia naruszeń: powód, opis i migawka zgłaszanej treści • Token urządzenia służący do doręczania powiadomień push Nazwa wyświetlana: jako Twoja nazwa widoczna dla innych użytkowników używana jest część adresu e-mail przed znakiem „@”. Dane zbierane automatycznie: • Identyfikator reklamowy urządzenia (Android Advertising ID; na iOS identyfikator IDFA — wyłącznie po Twojej zgodzie w systemowym komunikacie o śledzeniu) • Dane o urządzeniu: model, wersja systemu, język, przybliżona lokalizacja (kraj) • Dane o korzystaniu z aplikacji: zdarzenia w aplikacji Dane profilowe i dane o aktywności stanowią dane dotyczące zdrowia w rozumieniu art. 9 RODO. Przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO), którą wyrażasz, zakładając konto i uzupełniając profil. Zgodę możesz wycofać w każdej chwili, usuwając konto.

3. Wykorzystanie danych

Zbierane dane wykorzystujemy do: • Świadczenia i usprawnienia naszych usług • Personalizacji doświadczenia użytkownika • Komunikacji z użytkownikiem • Umożliwienia komunikacji między użytkownikami (forum, czat) i doręczania powiadomień • Moderacji treści: rozpatrywania zgłoszeń naruszeń i egzekwowania regulaminu • Analizy trendów i zachowań użytkowników (dane zagregowane) • Wyświetlania reklam i pomiaru ich skuteczności (Google AdMob) • Analizy statystyk korzystania z aplikacji (Google Analytics dla Firebase) Reklamy: aplikacja wyświetla reklamy dostarczane przez Google AdMob. Użytkownikom z Europejskiego Obszaru Gospodarczego, Wielkiej Brytanii i Szwajcarii reklamy spersonalizowane wyświetlane są wyłącznie po wyrażeniu zgody w komunikacie o ochronie prywatności pokazywanym przy pierwszym uruchomieniu aplikacji. W przypadku braku zgody na personalizację wyświetlane są reklamy niespersonalizowane, oparte wyłącznie na kontekście. Podstawy prawne przetwarzania: • Świadczenie usług i prowadzenie konta — niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO) • Dane dotyczące zdrowia — wyraźna zgoda (art. 9 ust. 2 lit. a RODO) • Reklamy spersonalizowane i analityka — zgoda (art. 6 ust. 1 lit. a RODO) wyrażana w komunikacie o ochronie prywatności • Reklamy niespersonalizowane, moderacja treści oraz zapewnienie bezpieczeństwa usługi — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)

4. Udostępnianie danych

Treści, które publikujesz na forum (posty, komentarze, reakcje, zdjęcia i filmy), a także Twoja nazwa wyświetlana i zdjęcie profilowe, są widoczne dla innych użytkowników aplikacji. Wiadomości czatu są widoczne dla ich odbiorcy. Post udostępniony linkiem (funkcja „Udostępnij”) może zobaczyć każda osoba mająca link, również bez zalogowania — wraz z treścią, zdjęciami i filmami oraz zdjęciem profilowym autora, ale bez nazwy wyświetlanej. Nie sprzedajemy danych osobowych użytkowników. Dane mogą być udostępniane: • Dostawcom usług (np. hosting, poczta e-mail przy obsłudze zgłoszeń i korespondencji) • Google Firebase — w celu uwierzytelniania (Firebase Authentication) i doręczania powiadomień push (Firebase Cloud Messaging); przy logowaniu przez Google lub Apple dane logowania przetwarza także odpowiednio Google lub Apple • Google AdMob — w celu wyświetlania reklam i pomiaru ich skuteczności; Google i jego partnerzy reklamowi mogą przetwarzać identyfikator reklamowy oraz dane o urządzeniu w zakresie zgody wyrażonej przez użytkownika, zgodnie z zasadami IAB TCF • Google Analytics dla Firebase — w celu analizy statystyk korzystania z aplikacji • Jeśli wymaga tego prawo lub ochrona praw • Za wyraźną zgodą użytkownika Informacje o tym, jak Google przetwarza dane, znajdziesz na stronie: policies.google.com/technologies/partner-sites Przekazywanie danych poza EOG: w związku z korzystaniem z usług Google dane mogą być przekazywane do Stanów Zjednoczonych. Przekazywanie odbywa się na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 r. (Ramy ochrony danych UE–USA, EU-US Data Privacy Framework) oraz standardowych klauzul umownych.

5. Zabezpieczenia

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić dane osobowe przed nieautoryzowanym dostępem, utratą lub zniszczeniem, w szczególności: • transmisja danych między aplikacją a serwerem jest szyfrowana (HTTPS/TLS) • dane profilowe, dziennik żywieniowy, rekordy treningowe i wiadomości czatu są dodatkowo szyfrowane w bazie danych (AES-256) • dostęp do danych wymaga uwierzytelnienia tokenem

6. Prawa użytkownika

Użytkownicy mają prawo do: • Dostępu do swoich danych • Sprostowania danych • Usunięcia danych i konta (w aplikacji: Ustawienia → „Usuń konto”, lub po złożeniu prośby e-mail) • Ograniczenia przetwarzania • Sprzeciwu wobec przetwarzania • Przenoszenia danych • Wycofania zgody na przetwarzanie Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem. Zgodę na przetwarzanie danych do celów reklamowych możesz w każdej chwili zmienić lub wycofać w aplikacji: Ustawienia → „Prywatność” → „Zgody reklamowe”. Możesz też zresetować lub usunąć identyfikator reklamowy w ustawieniach systemu Android (Ustawienia → Prywatność → Reklamy) albo wycofać zgodę na śledzenie na iOS (Ustawienia → Prywatność i ochrona → Śledzenie). Masz również prawo wniesienia skargi do organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Jeśli mieszkasz w innym państwie EOG, możesz złożyć skargę do organu nadzorczego w swoim kraju.

7. Przechowywanie danych

Dane osobowe przechowujemy wyłącznie tak długo, jak jest to niezbędne do celów opisanych w tej polityce: • Dane konta i dane o aktywności (profil, dziennik żywieniowy, posty i komentarze na forum, reakcje, wiadomości czatu oraz powiązane media) — przez cały okres posiadania konta; są trwale usuwane po usunięciu konta • Kopia Twojego dziennika, rekordów i ustawień jest przechowywana także lokalnie na Twoim urządzeniu (praca offline); jest usuwana przy usunięciu konta w aplikacji oraz przy odinstalowaniu aplikacji • Usunięcie rozmowy w czacie ukrywa ją tylko u Ciebie — u rozmówcy pozostaje, dopóki on jej nie usunie lub jedno z kont nie zostanie usunięte • Konto możesz usunąć bezpośrednio w aplikacji (Ustawienia → „Usuń konto”) — konto, powyższe dane oraz konto uwierzytelniania (Firebase Authentication) usuwane są natychmiast; po otrzymaniu prośby e-mail o usunięcie konta dane usuwamy bez zbędnej zwłoki, nie później niż w ciągu 30 dni • Wyjątek: produkty spożywcze dodane przez Ciebie do wspólnej bazy produktów nie zawierają danych osobowych i nie są powiązane z Twoim kontem — po usunięciu konta pozostają w aplikacji jako dane anonimowe • Jeżeli inny użytkownik udostępnił Twój post, po usunięciu konta w miejscu udostępnienia wyświetlana jest wyłącznie informacja o niedostępnej treści, bez Twoich danych • Zgłoszenia naruszeń (wraz z migawką zgłoszonej treści) mogą być przechowywane także po usunięciu zgłoszonej treści lub konta — bez powiązania z usuniętym kontem — przez okres niezbędny do rozpatrzenia zgłoszenia oraz ustalenia lub obrony roszczeń • Dane analityczne (Google Analytics dla Firebase) — przechowywane maksymalnie przez 14 miesięcy od zebrania • Dane związane z wyświetlaniem reklam przetwarzane przez Google AdMob są przechowywane zgodnie z polityką prywatności Google Jeżeli usunięte dane znajdują się również w kopiach zapasowych, pozostają w nich wyłącznie do czasu nadpisania kopii w ramach ich cyklicznej rotacji i nie są w tym czasie wykorzystywane do żadnych innych celów. Po upływie okresu przechowywania dane są usuwane lub anonimizowane.

8. Kontakt

W przypadku pytań dotyczących naszej polityki prywatności lub przetwarzania danych, prosimy o kontakt pod adresem: pat.przydryga@gmail.com