Niniejsza Polityka prywatności wyjaśnia, jakie dane osobowe przetwarzamy w aplikacji Rotzer (dalej: „Aplikacja”), w jakim celu, na jakiej podstawie i jakie prawa przysługują osobom, których dane dotyczą. Pojęcia pisane wielką literą mają znaczenie nadane im w Regulaminie.
1. Administrator danych
Administratorem danych osobowych jest Kamil Wiącek – przedsiębiorca prowadzący jednoosobową działalność gospodarczą pod firmą Kamil Wiącek, ul. Ruczaj 17/8 30-409, Kraków, NIP: 6793371348, REGON: 545269734 (dalej: „Administrator”). We wszystkich sprawach dotyczących danych osobowych można kontaktować się pod adresem kontakt@rotzerapp.kwiacek.com.
2. Jakie dane przetwarzamy
- Dane Konta: imię, adres e-mail, hasło (przechowywane wyłącznie w postaci skrótu kryptograficznego), opcjonalnie zdjęcie profilowe, wybrany język, informacje o potwierdzeniu adresu e-mail i aktywności Konta.
- Dane Rodziny: nazwa Rodziny, lista członków i ich role, kody i zaproszenia do Rodziny (w tym adresy e-mail osób zapraszanych).
- Dane Profilu cyklu: nazwa wyświetlana, data urodzenia, domyślna metoda pomiaru temperatury, data początku ostatniej miesiączki.
- Dane dotyczące zdrowia (szczególna kategoria danych, art. 9 RODO): daty i długości cykli, pomiary temperatury wraz z godziną, obserwacje śluzu, krwawienie, informacje o współżyciu, czynniki zakłócające (np. choroba, leki, alkohol, stres), notatki oraz wyliczone na tej podstawie estymacje faz cyklu.
- Dane techniczne: adres IP, tokeny uwierzytelniające, informacje o urządzeniu i wersji Aplikacji oraz logi serwera niezbędne do zapewnienia bezpieczeństwa i działania usługi. Nie zapisujemy w logach wartości Obserwacji.
- Dane powiadomień push: token powiadomień urządzenia, system (iOS/Android), język powiadomień oraz ustawienia kategorii powiadomień (wpisy dzienne, cykle, rodzina, zaproszenia).
- Dane przechowywane tylko na urządzeniu: ustawienia przypomnienia o pomiarze temperatury i powiadomienia lokalne. Nie są one przesyłane do Administratora.
3. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna |
|---|---|
| Założenie i prowadzenie Konta, obsługa Rodziny i zaproszeń, świadczenie usług zgodnie z Regulaminem | art. 6 ust. 1 lit. b RODO – wykonanie umowy |
| Zapisywanie Obserwacji, prowadzenie karty cyklu, estymacja faz cyklu i współdzielenie tych danych z członkami Rodziny | art. 9 ust. 2 lit. a RODO – wyraźna zgoda osoby, której dane dotyczą, oraz art. 6 ust. 1 lit. b RODO |
| Wysyłka wiadomości e-mail związanych z Kontem (weryfikacja adresu, reset hasła, zaproszenia) | art. 6 ust. 1 lit. b RODO |
| Wysyłka powiadomień push o aktywności w Rodzinie (nowe i zmienione wpisy, cykle, zmiany składu Rodziny, zaproszenia) | art. 6 ust. 1 lit. b RODO – wykonanie umowy; wysyłka wymaga zgody systemowej na powiadomienia, którą można wycofać w ustawieniach telefonu |
| Zapewnienie bezpieczeństwa, zapobieganie nadużyciom, tworzenie kopii zapasowych | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora |
| Rozpatrywanie reklamacji, ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. c i f RODO |
Zgodę na przetwarzanie danych dotyczących zdrowia wyrażasz przy zakładaniu Konta, zaznaczając osobne pole. Zapisujemy datę i godzinę udzielenia tej zgody oraz akceptacji Regulaminu i Polityki prywatności. Zgodę można wycofać w dowolnym momencie, usuwając odpowiednie dane, Profil cyklu albo Konto. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem. Bez przetwarzania tych danych korzystanie z podstawowych funkcji Aplikacji nie jest możliwe.
4. Dane innych osób
Profil cyklu może dotyczyć osoby, która nie ma własnego Konta lub której dane wprowadzają inni członkowie Rodziny. Użytkownik wprowadzający takie dane odpowiada za to, aby osoba, której dotyczą, wiedziała o tym, zapoznała się z niniejszą Polityką i wyraziła zgodę na przetwarzanie swoich danych dotyczących zdrowia oraz ich udostępnienie członkom Rodziny.
5. Kto ma dostęp do danych
- Członkowie Rodziny – wszyscy członkowie Rodziny widzą te same dane Profili cyklu tej Rodziny, a także imiona, adresy e-mail i zdjęcia profilowe pozostałych członków. To podstawowa funkcja Aplikacji.
- Podmioty przetwarzające dane na zlecenie Administratora, wyłącznie w zakresie niezbędnym do świadczenia usługi:
- Hetzner Online GmbH (Niemcy) – hosting serwerów i bazy danych; dane przechowywane są w centrach danych na terenie Unii Europejskiej,
- Cloudflare, Inc. (USA) – przechowywanie plików (zdjęć profilowych) w usłudze Cloudflare R2,
- Resend (Plus Five Five, Inc., USA) – wysyłka wiadomości e-mail związanych z Kontem,
- Expo (650 Industries, Inc., USA) – dostarczanie aktualizacji Aplikacji oraz pośredniczenie w wysyłce powiadomień push.
Powiadomienia push są dostarczane za pośrednictwem usług Apple Push Notification service (urządzenia iOS) oraz Google Firebase Cloud Messaging (urządzenia Android). Treść powiadomień zawiera wyłącznie imię osoby, która wykonała akcję, nazwę Profilu cyklu lub Rodziny oraz datę – nigdy nie zawiera danych dotyczących zdrowia (pomiarów, obserwacji, informacji o krwawieniu czy współżyciu). Poszczególne kategorie powiadomień można wyłączyć w Aplikacji (Profil → Powiadomienia), a wszystkie – w ustawieniach systemu.
- Apple i Google – jako operatorzy sklepów z aplikacjami i systemów operacyjnych przetwarzają dane na podstawie własnych zasad, jako odrębni administratorzy.
- Organy publiczne – wyłącznie gdy obowiązek udostępnienia danych wynika z przepisów prawa.
Nie sprzedajemy danych, nie wykorzystujemy ich do celów reklamowych i nie stosujemy w Aplikacji narzędzi analitycznych ani reklamowych podmiotów trzecich.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
W związku z korzystaniem z usług podmiotów z siedzibą w USA dane mogą być przekazywane poza EOG. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework) – w odniesieniu do podmiotów uczestniczących w tym programie – lub standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię zabezpieczeń można uzyskać, kontaktując się z Administratorem.
7. Jak długo przechowujemy dane
- Dane Konta przechowujemy do czasu jego usunięcia.
- Dane Rodziny i Profili cyklu, w tym Obserwacje, przechowujemy do czasu usunięcia Rodziny lub Profilu cyklu. Ponieważ dane te są wspólne dla Rodziny, usunięcie Konta jednego członka nie usuwa ich, jeżeli w Rodzinie pozostają inni członkowie. Jeżeli Użytkownik był jedynym członkiem Rodziny, jej dane są usuwane razem z Kontem.
- Zaproszenia do Rodziny są ważne przez określony czas i tracą ważność po wykorzystaniu.
- Token powiadomień push usuwamy przy wylogowaniu z urządzenia, przy usunięciu Konta lub gdy usługa powiadomień zgłosi, że token jest nieaktualny.
- Usunięte dane mogą pozostawać w kopiach zapasowych nie dłużej niż 30 dni.
- Dane niezbędne do rozpatrzenia reklamacji lub dochodzenia roszczeń przechowujemy do upływu okresu przedawnienia roszczeń.
8. Prawa osób, których dane dotyczą
Przysługuje Ci prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wycofania zgody w dowolnym momencie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Większość danych można samodzielnie edytować lub usunąć w Aplikacji. W pozostałych sprawach napisz na adres kontakt@rotzerapp.kwiacek.com. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.
9. Automatyczne przetwarzanie
Aplikacja automatycznie wylicza estymację faz cyklu na podstawie wprowadzonych Obserwacji. Wynik ma charakter wyłącznie informacyjny, nie wywołuje skutków prawnych ani w podobny sposób istotnie na Ciebie nie wpływa w rozumieniu art. 22 RODO, a decyzje na jego podstawie podejmujesz samodzielnie. Nie stosujemy profilowania w celach marketingowych.
10. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne odpowiednie do wrażliwości danych, w tym szyfrowanie połączeń (HTTPS), przechowywanie haseł w postaci skrótu kryptograficznego, uwierzytelnianie tokenami, ograniczenie dostępu do danych do członków danej Rodziny oraz wyłączenie wartości Obserwacji z logów.
11. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale niezbędne do założenia Konta i korzystania z Aplikacji. Konto może założyć wyłącznie osoba pełnoletnia.
12. Pliki cookies
Aplikacja mobilna nie używa plików cookies. Strony internetowe z dokumentami prawnymi nie używają plików cookies służących do śledzenia ani analityki.
13. Zmiany Polityki prywatności
Polityka może być aktualizowana w związku ze zmianą przepisów, funkcji Aplikacji lub podmiotów przetwarzających dane. O istotnych zmianach poinformujemy w Aplikacji lub e-mailem.