Polityka prywatności

1. Administrator danych i kontakt

Administratorem Twoich danych osobowych jest Mateusz Król, NIP 5732923161, operator serwisu ButelkoZbieracz (dalej: my). We wszystkich sprawach dotyczących danych osobowych (w tym realizacji praw opisanych niżej) napisz na adres: mateuszkrol.p@gmail.com. Pozostałe dane kontaktowe: strona Kontakt.

2. Jakie dane przetwarzamy

Konto i profil: adres e-mail, hasło (przechowywane wyłącznie jako bezpieczny skrót), wyświetlana nazwa, opcjonalnie zdjęcie profilowe i numer telefonu, status weryfikacji e-maila, oceny i liczba ocen, ustawienia konta, identyfikatory techniczne konta oraz daty utworzenia, aktualizacji i ostatniej aktywności.

Logowanie przez Google lub Apple: otrzymujemy od dostawcy logowania Twój adres e-mail i identyfikator konta (tzw. sub). Przy logowaniu przez Apple możesz ukryć swój adres - otrzymamy wtedy alias w domenie privaterelay.appleid.com, który również jest daną osobową; e-maile od nas trafiają do Ciebie przez usługę przekazywania Apple.

Ogłoszenia i lokalizacja: treść ogłoszenia, zdjęcia, rodzaj i liczba opakowań, warunki odbioru oraz lokalizacja odbioru. Przechowujemy dokładną lokalizację wskazaną w ogłoszeniu oraz wyliczoną z niej lokalizację przybliżoną (ok. 500 m). Innym użytkownikom publicznie pokazujemy wyłącznie lokalizację przybliżoną; dokładną widzi tylko zbieracz wybrany przez Ciebie do odbioru. Jeżeli włączysz udostępnianie lokalizacji urządzenia, używamy jej do pokazania ogłoszeń w okolicy; możesz ją wyłączyć w każdej chwili w ustawieniach systemu.

Czat: treść wiadomości, przesyłane zdjęcia, znaczniki czasu i statusy przeczytania - w rozmowach prowadzonych w ramach ogłoszeń.

Oceny i zgłoszenia: wystawione i otrzymane oceny z komentarzami oraz treść zgłoszeń naruszeń (wraz z danymi zgłaszającego i zgłaszanego) i decyzje moderacyjne.

Subskrypcja PRO: status subskrypcji (FREE/PRO), okres ważności, sklep zakupu oraz historia zakupów przetwarzana przez RevenueCat (identyfikator użytkownika aplikacji i dane paragonów ze sklepów). Nie otrzymujemy numeru Twojej karty płatniczej - płatność obsługuje App Store lub Google Play.

Powiadomienia push: tokeny urządzeń (Expo) niezbędne do doręczania powiadomień; możesz wyłączyć powiadomienia w ustawieniach systemu.

Reklamy (tylko konta bezpłatne): pakiet Google Mobile Ads (AdMob) przetwarza m.in. adres IP (także do oszacowania przybliżonej lokalizacji), identyfikator reklamowy urządzenia lub inne identyfikatory, informacje o urządzeniu, interakcje z aplikacją i reklamami oraz dane diagnostyczne - zgodnie z Twoimi wyborami w formularzu zgody (sekcja 4). Subskrypcja PRO wyłącza reklamy.

Dane techniczne i bezpieczeństwo: logi serwera (m.in. adres IP, identyfikator żądania, czas) oraz raporty błędów aplikacji (Sentry) - wykorzystywane wyłącznie do zapewnienia bezpieczeństwa i niezawodności.

Strona internetowa: jeżeli zapiszesz się na listę oczekujących, przetwarzamy podany adres e-mail. Strona nie używa cookies reklamowych ani analitycznych.

3. Cele i podstawy prawne przetwarzania

• Świadczenie usług (konto, ogłoszenia, mapa, czat, oceny, powiadomienia, subskrypcja PRO) - art. 6 ust. 1 lit. b RODO (umowa, czyli regulamin serwisu);
• Weryfikacja e-maila i komunikacja techniczna (potwierdzenie adresu, reset hasła, powiadomienia o koncie) - art. 6 ust. 1 lit. b RODO;
• Bezpieczeństwo, moderacja i przeciwdziałanie nadużyciom (zgłoszenia, blokady, logi, raporty błędów) - art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: bezpieczny i zgodny z prawem serwis) oraz wypełnianie obowiązków prawnych dotyczących moderacji - art. 6 ust. 1 lit. c RODO;
• Ustalenie, dochodzenie lub obrona roszczeń - art. 6 ust. 1 lit. f RODO;
• Rozliczenia i obowiązki podatkowo-księgowe (subskrypcja PRO) - art. 6 ust. 1 lit. c RODO;
• Reklamy w wersji bezpłatnej - zgoda wyrażona w formularzu zgody w aplikacji (art. 6 ust. 1 lit. a RODO oraz przepisy o ochronie prywatności w łączności elektronicznej dotyczące identyfikatorów w urządzeniu); zgodę możesz wycofać w każdej chwili (sekcja 4);
• Lista oczekujących na premierę - zgoda (art. 6 ust. 1 lit. a RODO), którą możesz wycofać w każdej chwili.

4. Reklamy i Twoja zgoda (AdMob)

W bezpłatnej wersji aplikacji wyświetlamy reklamy Google AdMob. Użytkownikom w Europejskim Obszarze Gospodarczym, Wielkiej Brytanii i Szwajcarii przed wyświetleniem reklam pokazujemy formularz zgody (certyfikowana platforma zgody Google, zgodna ze standardem IAB TCF). W formularzu decydujesz, czy reklamy mogą być spersonalizowane; bez zgody na identyfikatory reklamowe wyświetlamy co najwyżej reklamy ograniczone. Na iOS dodatkowo system może zapytać o zgodę na śledzenie (App Tracking Transparency); odmowa nie ogranicza dostępu do funkcji aplikacji.

Zmiana lub wycofanie zgody: swoje wybory możesz zmienić w każdej chwili - napisz na mateuszkrol.p@gmail.com, a formularz zgody wyświetlimy ponownie. Ustawieniami systemowymi możesz też zarządzać bezpośrednio: na iOS w Ustawienia → Prywatność → Śledzenie, a na Androidzie w Ustawienia → Google → Reklamy. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed wycofania. Przechowujemy informację o udzielonych zgodach.

W związku z wyświetlaniem reklam strony trzecie (Google i jego partnerzy reklamowi) mogą zbierać dane za pomocą identyfikatorów w Twoim urządzeniu i adresu IP. Szczegóły:

• lista partnerów reklamowych Google (ad technology providers),
• jak Google wykorzystuje dane z aplikacji partnerów.

5. Odbiorcy danych

Dane powierzamy podmiotom, które świadczą dla nas usługi niezbędne do działania serwisu (na podstawie umów powierzenia, art. 28 RODO). Wymagamy od nich ochrony danych co najmniej równoważnej zasadom opisanym w tej polityce:

• Railway (hosting backendu i bazy danych, region UE),
• Cloudflare (przechowywanie zdjęć - R2 w jurysdykcji UE, DNS i CDN),
• Vercel (hosting strony internetowej),
• Brevo (wysyłka e-maili transakcyjnych, spółka z UE),
• RevenueCat (obsługa subskrypcji: identyfikator użytkownika i historia zakupów),
• Expo (doręczanie powiadomień push),
• Sentry (raporty błędów, region UE).

Niezależnymi administratorami Twoich danych w swoich usługach są: Google (logowanie Google, reklamy AdMob, Google Play), Apple (logowanie Apple, App Store i płatności w nim) oraz partnerzy reklamowi Google (sekcja 4). Dane mogą być też udostępniane uprawnionym organom, gdy wymaga tego prawo.

6. Przekazywanie danych poza EOG

Część dostawców przetwarza dane w USA. Przekazywanie odbywa się na podstawie decyzji Komisji Europejskiej o adekwatności dla podmiotów certyfikowanych w ramach EU-US Data Privacy Framework (art. 45 RODO) - dotyczy to m.in. Google LLC i Cloudflare Inc. - albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję (art. 46 ust. 2 lit. c RODO), z których korzysta m.in. Apple oraz pozostali dostawcy spoza EOG (w tym Expo i RevenueCat). Status certyfikacji możesz sprawdzić na dataprivacyframework.gov; kopię odpowiednich zabezpieczeń możesz uzyskać, kontaktując się z nami.

7. Jak długo przechowujemy dane

• Dane konta i treści - przez czas posiadania konta;
• po usunięciu konta - konto jest anonimizowane: e-mail, nazwa, telefon, powiązanie z logowaniem Google/Apple i tokeny push są usuwane, zdjęcie profilowe przestaje być powiązane z kontem i dostępne w serwisie, aktywne ogłoszenia są wycofywane, a Twoje wpisy w rozmowach i ocenach przestają być powiązane z Tobą (wyświetlają się jako pochodzące od usuniętego użytkownika);
• dane, które musimy zachować mimo usunięcia konta: dane rozliczeniowe subskrypcji - przez okres wymagany przepisami podatkowymi i rachunkowymi (co do zasady 5 lat od końca roku), dane dotyczące naruszeń, zgłoszeń i sporów - do upływu terminów przedawnienia roszczeń, oraz dane, których zachowania wymaga prawo;
• logi techniczne i raporty błędów - do 90 dni;
• rejestr zgód reklamowych - przez czas niezbędny do wykazania zgodności z prawem;
• lista oczekujących - do premiery aplikacji albo wycofania zgody.

8. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania (poprawienia) danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych (dane przetwarzane na podstawie umowy lub zgody),
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania).

Z praw skorzystasz, pisząc na mateuszkrol.p@gmail.com; część z nich zrealizujesz samodzielnie w aplikacji (edycja profilu, usunięcie konta). Odpowiadamy najpóźniej w ciągu miesiąca.

9. Skarga do organu nadzorczego

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa (uodo.gov.pl), jeżeli uznasz, że przetwarzanie Twoich danych narusza przepisy.

10. Usunięcie konta

Konto usuniesz bezpośrednio w aplikacji: Profil → Ustawienia → Usuń konto. Możesz też zażądać usunięcia konta bez dostępu do aplikacji - instrukcja na stronie butelkozbieracz.pl/usun-konto. Skutki usunięcia i okresy zachowania danych opisuje sekcja 7. Pamiętaj, aby odrębnie anulować subskrypcję PRO w App Store / Google Play - usunięcie konta jej nie anuluje.

11. Dobrowolność podania danych i decyzje automatyczne

Podanie danych jest dobrowolne, ale podanie adresu e-mail (lub użycie konta Google/Apple) i nazwy jest warunkiem założenia konta, a wskazanie lokalizacji ogłoszenia - warunkiem jego publikacji. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Dobór reklam może opierać się na profilowaniu przez Google wyłącznie w granicach zgód udzielonych w formularzu (sekcja 4).

12. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowanie transmisji (TLS), przechowywanie haseł wyłącznie w postaci skrótów, ograniczenie dostępu do danych, oddzielenie lokalizacji publicznej (przybliżonej) od dokładnej oraz kopie zapasowe. Dostęp do dokładnej lokalizacji ogłoszenia ma wyłącznie wybrany przez Ciebie zbieracz.

13. Wiek użytkowników

Serwis jest przeznaczony wyłącznie dla osób pełnoletnich i nie kierujemy go do dzieci. Jeżeli dowiemy się, że konto założyła osoba niepełnoletnia, usuniemy je.

14. Zmiany polityki

O istotnych zmianach tej polityki poinformujemy w aplikacji lub e-mailem przed ich wejściem w życie. Aktualna wersja jest zawsze dostępna pod adresem butelkozbieracz.pl/polityka-prywatnosci.