Polityka prywatności
Niniejsza Polityka prywatności opisuje, w jaki sposób RachApps („my”) zbiera, wykorzystuje i chroni dane osobowe podczas korzystania z aplikacji mobilnej Peaks oraz powiązanych usług backendowych.
1. Kim jesteśmy
Aplikacja Peaks jest obsługiwana przez RachApps. W sprawach dotyczących tej polityki lub Twoich danych napisz na radek.chmielewski.78@gmail.com.
2. Jakie dane zbieramy
2.1 Dane konta (przechowywane na naszych serwerach)
Podczas rejestracji zbieramy i przechowujemy:
- imię i nazwisko
- adres e-mail
- hasło (wyłącznie w postaci bezpiecznego skrótu kryptograficznego; nigdy nie przechowujemy haseł w postaci jawnej)
Przechowujemy również dane niezbędne do utrzymania sesji:
- zahashowane tokeny odświeżania powiązane z kontem
- tokeny dostępu wydawane urządzeniu (JWT)
2.2 Korzystanie z usług backendowych
Gdy korzystasz z funkcji map i danych geograficznych po zalogowaniu, nasze serwery otrzymują:
- identyfikatory kafelków mapy, o które prosisz (np.
tile_12_34) - identyfikator konta w ramach uwierzytelnionych wywołań API
Nie otrzymujemy ani nie przechowujemy na serwerze Twoich dokładnych współrzędnych GPS. Lokalizacja jest przetwarzana na urządzeniu w celu ustalenia, które kafelki mapy pobrać.
2.3 Dane przetwarzane wyłącznie na urządzeniu
Poniższe dane są przetwarzane lokalnie w telefonie i nie są przesyłane na nasze serwery, chyba że sam udostępnisz je poza aplikacją (np. przez systemowe udostępnianie):
- lokalizacja GPS i wysokość
- orientacja urządzenia (kompas)
- zdjęcia z aparatu i szkice zdjęć AR
- lokalnie buforowane dane map i modelu wysokości
2.4 Logi serwera
Backend może tymczasowo rejestrować standardowe logi techniczne (np. adres IP, czas żądania, ścieżka API) w celach bezpieczeństwa, diagnostyki i zapobiegania nadużyciom. Logi są przechowywane przez ograniczony czas.
3. Cele przetwarzania
Przetwarzamy dane osobowe, aby:
- tworzyć i obsługiwać konto użytkownika
- uwierzytelniać użytkownika i zapewnić bezpieczny dostęp do usługi
- dostarczać dane map i geo na żądanie
- utrzymywać, zabezpieczać i rozwijać usługę
- spełniać obowiązki prawne
Podstawy prawne RODO (w stosownym zakresie): wykonanie umowy (świadczenie usługi), prawnie uzasadniony interes (bezpieczeństwo i działanie usługi) oraz zgoda, gdy wymaga tego prawo.
4. Gdzie przechowujemy dane
Dane konta i uwierzytelniania są przechowywane w MongoDB na infrastrukturze, którą utrzymujemy.
Zasoby map i modelu wysokości są serwowane z Amazon Web Services (S3), głównie w regionie eu-north-1 (Sztokholm).
5. Udostępnianie danych podmiotom trzecim
Nie sprzedajemy danych osobowych.
Korzystamy z dostawców infrastruktury (hosting, baza danych, chmura) wyłącznie w celu świadczenia usługi. Przetwarzają dane na nasze polecenie i z odpowiednimi zabezpieczeniami.
Możemy ujawnić dane, jeśli wymaga tego prawo lub jest to konieczne dla ochrony praw, bezpieczeństwa użytkowników i usługi.
6. Okres przechowywania
- Dane konta przechowujemy, dopóki konto jest aktywne.
- Tokeny odświeżania wygasają automatycznie; starsze tokeny są usuwane.
- Logi serwera przechowujemy tylko tak długo, jak jest to potrzebne.
Możesz poprosić o usunięcie konta, pisząc na radek.chmielewski.78@gmail.com.
7. Twoje prawa
W zależności od miejsca zamieszkania (w tym w EOG na mocy RODO) przysługują Ci m.in. prawa do:
- dostępu do danych
- sprostowania danych
- usunięcia danych
- ograniczenia lub sprzeciwu wobec przetwarzania
- przenoszenia danych
- cofnięcia zgody, gdy przetwarzanie opiera się na zgodzie
- wniesienia skargi do organu nadzorczego
Aby skorzystać z praw, napisz na radek.chmielewski.78@gmail.com.
8. Bezpieczeństwo
Stosujemy standardowe środki bezpieczeństwa, m.in. hashowanie haseł, uwierzytelnianie tokenami oraz szyfrowane połączenia HTTPS między aplikacją a serwerem.
Żadna metoda transmisji ani przechowywania nie jest w pełni bezpieczna; stale dbamy o ochronę danych.
9. Dzieci
Peaks nie jest skierowana do osób poniżej 16. roku życia. Świadomie nie zbieramy danych dzieci. Jeśli uważasz, że dziecko przekazało nam dane, skontaktuj się z nami — usuniemy je.
10. Przekazywanie danych poza EOG
Korzystając z Peaks spoza regionu, w którym działają nasze serwery, Twoje dane mogą być przetwarzane w UE/EOG lub w innych krajach, w których działają nasi dostawcy, z odpowiednimi zabezpieczeniami, gdy wymaga tego prawo.
11. Zmiany polityki
Możemy aktualizować niniejszą Politykę prywatności. Data wejścia w życie u góry dokumentu ulegnie zmianie. Dalsze korzystanie z aplikacji po aktualizacji oznacza akceptację nowej wersji.
12. Kontakt
RachApps
E-mail: radek.chmielewski.78@gmail.com