Polityka prywatności aplikacji Zoo Wrocław: mapa

1. Administrator danych

Administratorem danych przetwarzanych w ramach aplikacji Zoo Wrocław: mapa jest Bartosz Raczkowski, Jesionowa 11, 55-093 Brzezia Łąka, Polska. Pytania o prywatność i żądania dotyczące danych kieruj na braczkowski007@gmail.com lub na podany adres pocztowy.

Ta polityka opisuje dane przetwarzane w związku z funkcjami aplikacji, z których korzystasz. Zapoznanie się z nią nie jest zgodą na przetwarzanie danych w dowolnym celu. Jeżeli określone działanie wymaga zgody, jej udzielenie jest odrębne i dobrowolne.

2. Dane konta i metody logowania

Przetwarzamy adres e-mail, nazwę wyświetlaną, identyfikator konta, daty czynności związanych z kontem i informacje potrzebne do zabezpieczenia sesji. Przy koncie z hasłem przechowujemy zabezpieczony skrót hasła, a nie hasło w postaci jawnej. Dane te otrzymujemy od Ciebie lub tworzymy w toku obsługi konta.

Jeśli korzystasz z udostępnionego logowania Google lub Apple, otrzymujemy od tego dostawcy potwierdzenie tożsamości oraz udostępnione dane, w szczególności identyfikator konta, adres e-mail i ewentualnie nazwę. Nie otrzymujemy Twojego hasła Google ani Apple. Apple może udostępnić adres pośredniczący zamiast rzeczywistego adresu. Dane autoryzacji Apple potrzebne do jej późniejszego cofnięcia są przechowywane w postaci zaszyfrowanej.

Utworzenie i prowadzenie konta, uwierzytelnienie oraz obsługa wybranych funkcji służą zawarciu lub wykonaniu umowy na Twoje żądanie, na podstawie art. 6 ust. 1 lit. b RODO. Podanie danych jest dobrowolne, ale bez adresu lub danych wybranej metody logowania nie możemy utworzyć i zabezpieczyć konta. Część katalogu można przeglądać bez konta.

3. Zdjęcia, lokalizacja i postępy

Po wysłaniu zgłoszenia otrzymujemy wybrane zdjęcie, identyfikator wskazanego zwierzęcia i czas obsługi zgłoszenia. Zapisujemy wynik weryfikacji, odkrycia oraz punkty. Zdjęcia są dostępne właścicielowi konta i uprawnionej obsłudze zgłoszeń; nie są publikowane w rankingu. Ranking udostępnia innym użytkownikom nazwę wyświetlaną i wynik.

Lokalizacja udostępniona aplikacji służy pokazaniu pozycji na mapie oraz odległości i kolejności miejsc. Możesz odmówić jej udostępnienia lub cofnąć uprawnienie w ustawieniach urządzenia. Nie zapisujemy na serwerze ciągłej trasy Twojego poruszania się. Obecny formularz odkrycia nie dołącza do zgłoszenia współrzędnych lokalizacji. Jeżeli zgłoszenie zawiera dobrowolnie przekazaną lokalizację lub czas wykonania zdjęcia, dane te mogą zostać zapisane razem ze zgłoszeniem. Sam plik zdjęcia może zawierać dane lub metadane zapisane przez urządzenie; przed wysłaniem usuń informacje, których nie chcesz przekazywać, i unikaj fotografowania osób postronnych.

Obsługa zdjęć, postępów i rankingu służy wykonaniu wybranych funkcji aplikacji na podstawie art. 6 ust. 1 lit. b RODO. Zdjęcie zgłoszenia i nazwy oczekiwanego zwierzęcia są przekazywane do Google Gemini API w celu automatycznego porównania. Przed przekazaniem obraz jest zmniejszany i ponownie zapisywany bez metadanych EXIF. Do tego żądania nie dołączamy adresu e-mail, identyfikatora konta ani współrzędnych zgłoszenia. Wynik modelu może być błędny; niepewne przypadki ocenia uprawniona obsługa, a problem z oceną możesz zgłosić operatorowi.

4. Poczta, płatności i bezpieczeństwo

Obsługa konta obejmuje wiadomości z kodami weryfikacji i resetu hasła oraz korespondencję w sprawie Twoich zgłoszeń. W tym celu przetwarzamy adres odbiorcy, treść wiadomości, dane kodu i informacje o obsłudze wysyłki. Kody mają ograniczoną ważność. Wiadomości dotyczące konta nie są newsletterem. Dostawca poczty uczestniczy w doręczeniu wtedy, gdy usługa wysyłki została uruchomiona; nie wysyłamy wiadomości marketingowych na podstawie samego założenia konta.

Jeśli korzystasz z udostępnionego zakupu Apple, otrzymujemy i przechowujemy identyfikatory transakcji i produktu, potwierdzenia zakupu, przypisanie pełnego dostępu oraz informacje o zwrocie lub cofnięciu transakcji. Dane karty i samo rozliczenie płatności obsługuje Apple. Obsługa dostępu i zakupów opiera się na art. 6 ust. 1 lit. b RODO. Minimalne informacje o transakcji pozostają również w celu zapobiegania ponownemu wykorzystaniu zakupu, na podstawie art. 6 ust. 1 lit. f RODO.

Logi techniczne mogą zawierać adres IP, czas, rodzaj i wynik żądania oraz informacje o błędach. Zabezpieczenie usługi przed nadużyciami, utrzymanie jej działania i wyjaśnianie incydentów stanowią uzasadniony interes administratora w rozumieniu art. 6 ust. 1 lit. f RODO. Na tej podstawie przetwarzamy też dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń. Dane potrzebne do wykonania konkretnych obowiązków prawnych, np. rozliczeniowych lub odpowiedzi na uprawnione żądanie organu, przetwarzamy na podstawie art. 6 ust. 1 lit. c RODO, wyłącznie w wymaganym zakresie.

5. Odbiorcy i usługi zewnętrzne

Dane mogą otrzymywać uprawnione osoby obsługujące zgłoszenia i utrzymanie aplikacji oraz dostawcy hostingu, przechowywania danych, kopii zapasowych, obsługi technicznej i poczty, w zakresie potrzebnym do świadczenia tych usług. Gdy przetwarzają dane na zlecenie administratora, dostęp podlega właściwym zasadom powierzenia i zabezpieczenia danych. Dane mogą być również przekazane uprawnionym organom, jeżeli wymagają tego przepisy. Nie sprzedajemy zdjęć ani danych kont użytkowników.

Zdjęcia zgłoszeń oraz wybrane zdjęcia profilowe przechowujemy w prywatnym magazynie Amazon S3 w regionie Frankfurt (eu-central-1). Zdjęcia profilowe są częścią profilu i mogą być udostępniane z wynikiem w rankingu. Dostęp do zdjęć zgłoszeń wymaga uwierzytelnienia właściciela lub uprawnionej obsługi. Google otrzymuje obraz potrzebny do rozpoznania gatunku przez Gemini API; przetwarzanie w tej usłudze podlega także warunkom Google Gemini API. Informacje o sposobie przetwarzania przez Google są dostępne pod adresem https://ai.google.dev/gemini-api/terms.

Jeśli korzystasz z Google lub Apple, dostawcy ci przetwarzają dane swoich kont i operacji wykonywanych w ich usługach także według własnych polityk prywatności. Dotyczy to wybranego logowania oraz, w przypadku Apple, zakupu i jego obsługi. Jeżeli korzystasz z map dostarczanych przez system urządzenia lub dostawcę map, zasady tego dostawcy określają również przetwarzanie danych niezbędnych do wyświetlenia mapy. Uprawnieniami urządzenia możesz zarządzać w jego ustawieniach.

Korzystanie z dostawców o zasięgu międzynarodowym może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym. Gdy przekazanie organizuje administrator, musi ono opierać się na mechanizmie dopuszczonym przez RODO, takim jak decyzja o odpowiednim stopniu ochrony lub odpowiednie zabezpieczenia, w tym standardowe klauzule umowne, wraz z dodatkowymi środkami, jeżeli są konieczne. Informacje o konkretnych odbiorcach, zastosowanej podstawie przekazania i sposobie uzyskania kopii zabezpieczeń otrzymasz, kontaktując się z administratorem.

6. Okres przechowywania

Profil, powiązania konta i postępy przechowujemy przez okres korzystania z konta. Po jego usunięciu profil i odkrycia są usuwane z bieżącej bazy. Pliki zdjęć i pozostałe dane operacyjne są usuwane przez zadania techniczne; w razie błędu operacje są ponawiane do zakończenia. Usunięcie profilu nie wymaga oczekiwania na zakończenie wszystkich tych zadań.

Jeżeli konto było połączone z Apple, minimalne dane potrzebne do cofnięcia autoryzacji mogą być przetwarzane także po usunięciu profilu, do zakończenia tej operacji. Informacje o cofnięciu uprawnień i minimalne zapisy transakcji mogą pozostać tak długo, jak są potrzebne do ochrony przed ponownym użyciem cofniętej autoryzacji lub zakupu. Usunięcie konta nie przenosi transakcji na nowy identyfikator konta.

Dane związane z reklamacją, rozliczeniami i roszczeniami przechowujemy przez czas potrzebny do obsługi danej sprawy, a następnie do upływu właściwych okresów przedawnienia lub obowiązkowych okresów wynikających z przepisów, jeżeli znajdują zastosowanie. Zakres dalszego przechowywania jest ograniczony do danych niezbędnych dla danego celu. Utrzymywanie konta nie jest warunkiem realizacji reklamacji lub praw dotyczących danych.

Rutynowe kopie bazy są rotowane tak, aby zachować kopie z siedmiu ostatnich dni, dla których wykonano kopię. Nie oznacza to zawsze siedmiu dni kalendarzowych: przerwy w wykonywaniu kopii mogą wydłużyć okres, z którego pochodzą zachowane pliki. Przy tworzeniu kolejnych kopii starsze są usuwane zgodnie z tą rotacją.

Osobne kopie wykonywane przy wdrożeniach lub zmianach technicznych nie należą do rotacji kopii rutynowych. Są przechowywane przez okres niezbędny do odtworzenia działania usługi lub wycofania danej zmiany i wymagają administracyjnego usunięcia po ustaniu tej potrzeby; nie mają automatycznego terminu usunięcia. Dostęp do kopii jest ograniczony do osób uprawnionych. Dane z usuniętych kont mogą pozostać w zachowanej kopii do jej usunięcia, lecz nie są z niej wykorzystywane do zwykłej obsługi konta.

Logi aplikacji są ograniczane rozmiarowo i rotowane. Okres, z którego pozostają wpisy, zależy od liczby zdarzeń i działania rotacji, a nie od stałego terminu wyrażonego w dniach. Informacje potrzebne do wyjaśnienia konkretnego incydentu mogą być zachowane oddzielnie przez czas niezbędny do jego obsługi lub roszczeń. Administrator ocenia potrzebę dalszego przechowywania danych i usuwa te, dla których ustał cel lub obowiązek przechowywania.

Lokalne techniczne zapisy wiadomości konta są usuwane po przekroczeniu 24 godzin podczas najbliższego wykonania zadania utrzymaniowego. Jeżeli działa szyfrowana kolejka wysyłki, treść i adres wiadomości pozostają w niej do zakończenia obsługi, wygaśnięcia lub utraty aktualności kodu; wtedy treść jest usuwana. Techniczne potwierdzenie obsługi kolejki może pozostać do pięciu minut po wygaśnięciu kodu. Korespondencja dotycząca reklamacji i innych spraw jest przechowywana według celu i zasad opisanych powyżej.

7. Twoje prawa

Na warunkach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia oraz ograniczenia przetwarzania. Prawo do przenoszenia danych przysługuje w przypadkach przewidzianych w RODO, w szczególności gdy przetwarzanie odbywa się w sposób zautomatyzowany na podstawie umowy lub zgody.

Możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją wobec przetwarzania opartego na uzasadnionym interesie administratora. Jeśli podstawą określonego działania jest zgoda, możesz ją wycofać w dowolnym momencie; nie wpływa to na zgodność z prawem przetwarzania przed jej wycofaniem.

Żądanie możesz przesłać na braczkowski007@gmail.com lub na adres administratora. Możesz również użyć funkcji usunięcia konta w aplikacji. Przed realizacją żądania możemy poprosić o potwierdzenie tożsamości w zakresie niezbędnym do ochrony danych. Nie przesyłaj nam haseł ani zbędnych dokumentów.

O działaniach podjętych w związku z żądaniem informujemy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca od jego otrzymania. Jeżeli RODO pozwala przedłużyć ten termin ze względu na złożoność lub liczbę żądań, w ciągu pierwszego miesiąca poinformujemy o przedłużeniu i jego przyczynach. Prawo do usunięcia danych może być ograniczone m.in. obowiązkiem prawnym lub potrzebą ustalenia, dochodzenia albo obrony roszczeń; w takim przypadku wyjaśnimy podstawę i zakres odmowy.

Przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o sposobie wniesienia skargi są dostępne na https://uodo.gov.pl. Cofnięcie uprawnienia do aparatu lub lokalizacji w urządzeniu wyłącza odpowiednie funkcje, ale samo w sobie nie usuwa konta ani zdjęć już przesłanych do usługi.

8. Pamięć urządzenia i decyzje

Aplikacja mobilna przechowuje tokeny sesji w zabezpieczonym magazynie urządzenia. Wersja przeglądarkowa utrzymuje sesję Zoo w pamięci otwartej karty. Dane te są niezbędne do obsługi żądanej, uwierzytelnionej sesji. Usługi logowania Google i Apple, jeśli z nich korzystasz, mogą używać własnych mechanizmów sesji zgodnie z zasadami tych dostawców.

Nie stosujemy reklamowego profilowania użytkowników ani decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na użytkownika, podejmowanych wyłącznie automatycznie. Techniczne sprawdzenie transakcji, bezpieczeństwa sesji czy limitu nie zastępuje możliwości zgłoszenia problemu operatorowi. Wynik odkrycia lub moderacji możesz zgłosić do wyjaśnienia.

9. Aktualizacje dokumentu

Aktualna polityka prywatności jest dostępna w aplikacji i pod adresem https://api.zoowroclawmapa.pl/privacy-policy/. Wersja i data obowiązywania znajdują się na początku dokumentu. Informacje aktualizujemy, gdy zmieniają się funkcje, sposoby przetwarzania lub wymagania prawa.

Przed rozpoczęciem przetwarzania w nowym celu administrator przekaże informacje wymagane przez RODO i ustali właściwą podstawę prawną. Sama zmiana dokumentu nie stanowi zgody na nowe cele wymagające odrębnej zgody. W sprawach prywatności pozostajemy dostępni pod adresem braczkowski007@gmail.com.