Polityka prywatności
W skrócie: zbieramy tylko to, czego aplikacja potrzebuje, żeby Twoja grupa mogła zadawać pytania i głosować. Nie sprzedajemy danych i nie pokazujemy reklam. Zdjęcia opcji znikają z serwera dobę po wyniku. Dane trzymamy na serwerach Google Firebase w Warszawie.
1. Kto odpowiada za Twoje dane
Administratorem danych jest Rafał Majecki, twórca aplikacji Choosy Goosy. We wszystkich sprawach dotyczących danych osobowych napisz na support@choosygoosy.fun.
2. Jakie dane zbieramy
Konto
- Konto gościa: anonimowy identyfikator konta i nazwa w rodzaju „Gość 4F2A”. Nie podajesz imienia ani adresu e-mail.
- Konto Google: jeśli logujesz się przez Google albo podpinasz konto później, dostajemy od Google Twoje imię i nazwisko (nazwę wyświetlaną), adres e-mail i zdjęcie profilowe. Adres e-mail służy wyłącznie do logowania i nie jest widoczny dla innych osób. Nazwę i zdjęcie widzą członkowie Twoich grup.
To, co tworzysz w aplikacji
- Grupy: nazwa grupy, kod zaproszenia, lista członków i informacja, kto ją założył.
- Pytania: treść pytania, opcje, czas głosowania i autor.
- Zdjęcia opcji, jeśli je dodasz. Przed wysłaniem aplikacja zmniejsza zdjęcie i usuwa z niego dane EXIF, w tym lokalizację.
- Głosy: którą opcję wybrałeś, z identyfikatorem Twojego konta (żeby każdy mógł zagłosować tylko raz).
- Reakcje na wynik (emoji).
Dane techniczne
- Token powiadomień (Firebase Cloud Messaging) — żeby wysłać Ci powiadomienie o nowym pytaniu, przypomnienie i wynik.
- Statystyki użycia (Firebase Analytics): zdarzenia takie jak logowanie, utworzenie pytania, oddanie głosu czy dołączenie do grupy, z identyfikatorem instalacji, modelem urządzenia, wersją systemu i przybliżonym krajem. Nie zawierają treści pytań, opcji ani tego, na co głosujesz.
- Raporty awarii (Firebase Crashlytics): gdy aplikacja się wysypie — stan aplikacji w chwili błędu, model urządzenia i wersja systemu.
Na Twoim telefonie
Aplikacja zapisuje lokalnie kopie zdjęć opcji (żeby zostały po usunięciu z serwera) oraz ustawienia, np. wybrany motyw i ostatnio otwartą grupę. Te dane nie opuszczają telefonu i znikają po odinstalowaniu aplikacji.
Strona choosygoosy.fun
Strona nie używa ciasteczek ani narzędzi analitycznych. Czcionki są wczytywane z naszego serwera. Serwer hostingu (Firebase Hosting) zapisuje standardowe logi połączeń, w tym adres IP, w celach bezpieczeństwa.
3. Po co i na jakiej podstawie
- Działanie aplikacji — konto, grupy, pytania, głosy, zdjęcia, reakcje i powiadomienia. Podstawa: wykonanie usługi, o którą prosisz (art. 6 ust. 1 lit. b RODO). Powiadomienia wysyłamy tylko, jeśli pozwolisz na nie w systemie.
- Statystyki i raporty awarii — żeby wiedzieć, które funkcje są używane, i naprawiać błędy. Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Możesz się temu sprzeciwić — patrz punkt 7.
- Bezpieczeństwo — ochrona przed nadużyciami i logi serwera. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
4. Kto widzi Twoje dane
- Członkowie Twoich grup widzą Twoją nazwę i zdjęcie profilowe, pytania, które zadajesz, opcje ze zdjęciami i Twoje reakcje.
- Głosy: do końca odliczania nikt nie widzi cudzych głosów, nawet autor pytania. Po wyniku aplikacja pokazuje tylko, ile głosów dostała każda opcja. Głos jest jednak zapisany razem z identyfikatorem Twojego konta i po ogłoszeniu wyniku członkowie grupy mają do niego techniczny dostęp, choć aplikacja go nie wyświetla.
- Google (Google Ireland Ltd. i Google LLC) dostarcza nam usługi Firebase — logowanie, bazę danych, przechowywanie zdjęć, powiadomienia, statystyki, raporty awarii i hosting strony — i przetwarza dane w naszym imieniu jako podmiot przetwarzający.
Nie sprzedajemy danych i nie przekazujemy ich reklamodawcom.
5. Gdzie są przechowywane
Baza danych i zdjęcia są na serwerach Firebase w regionie europe-central2 (Warszawa). Część usług Google — logowanie, powiadomienia, statystyki i raporty awarii — może przetwarzać dane także poza Europejskim Obszarem Gospodarczym, w tym w USA. Google zapewnia ochronę takich przekazań na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) oraz standardowych klauzul umownych.
6. Jak długo
- Zdjęcia opcji — usuwamy z serwera automatycznie dobę po ogłoszeniu wyniku. Zostają tylko w kopiach na telefonach uczestników.
- Konto, grupy, pytania, głosy i reakcje — dopóki korzystasz z aplikacji albo do czasu, aż poprosisz o usunięcie konta.
- Token powiadomień — do wylogowania z danego telefonu albo do czasu, aż token przestanie być ważny.
- Statystyki — do 2 miesięcy na poziomie pojedynczego użytkownika, później tylko w formie zbiorczej.
- Raporty awarii — do 90 dni.
7. Twoje prawa
Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także prawo do sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (statystyki, raporty awarii). Żeby skorzystać z tych praw, napisz na support@choosygoosy.fun. Odpowiemy w ciągu miesiąca.
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
8. Usunięcie konta
Konto usuniesz sam w aplikacji: dotknij swojego awatara na ekranie głównym i wybierz Usuń konto. Usuwamy wtedy od razu i na zawsze:
- Twoje konto i profil (nazwę, zdjęcie, adres e-mail z logowania) oraz tokeny powiadomień;
- pytania, które zadałeś, razem ze zdjęciami i oddanymi na nie głosami;
- Twoje głosy i reakcje w pytaniach innych osób — w zakończonych głosowaniach zostaje tylko anonimowa liczba głosów na opcję;
- grupy, w których byłeś jedyną osobą. W pozostałych grupach znikasz z listy członków, a jeśli to była Twoja grupa, jej właścicielem zostaje osoba, która jest w niej najdłużej;
- dane zapisane na tym telefonie (kopie zdjęć, ustawienia konta).
Jeśli nie masz już dostępu do aplikacji, napisz na support@choosygoosy.fun z prośbą o usunięcie konta i podaj nazwę wyświetlaną z aplikacji (przy koncie Google — także adres e-mail). Usuniemy je w ten sam sposób w ciągu 30 dni. Statystyki i raporty awarii, które nie są powiązane z kontem, wygasną same po okresach z punktu 6.
Sam możesz w każdej chwili opuścić grupę w aplikacji i wylogować się. Pamiętaj, że po wylogowaniu z konta gościa nie da się do niego wrócić.
9. Dzieci
Aplikacja jest przeznaczona dla osób, które ukończyły 16 lat. Jeśli dowiemy się, że konto założyła młodsza osoba bez zgody rodzica lub opiekuna, usuniemy je.
10. Zmiany
Jeśli zmienimy tę politykę, opublikujemy nową wersję na tej stronie z nową datą. O istotnych zmianach poinformujemy też w aplikacji.