Niniejsza Polityka prywatności wyjaśnia, jakie dane osobowe zbiera mobilna aplikacja caracheck oraz strona internetowa caracheck.com, dlaczego są przetwarzane, jak długo są przechowywane, komu są udostępniane oraz jakie prawa Państwu przysługują na mocy Ogólnego rozporządzenia UE o ochronie danych (rozporządzenie (UE) 2016/679, „RODO”) oraz innych obowiązujących przepisów Unii Europejskiej i Republiki Czeskiej dotyczących prywatności.
Prosimy o uważne zapoznanie się z niniejszą polityką. Jeżeli cokolwiek pozostaje niejasne, prosimy o kontakt pod podanymi poniżej danymi przed zainstalowaniem lub rozpoczęciem korzystania z aplikacji.
1. Administrator danych
Administratorem odpowiedzialnym za przetwarzanie Państwa danych osobowych jest:
Petr Nejedlý, osoba prowadząca jednoosobową działalność gospodarczą (OSVČ), wpisany do Czeskiego Rejestru Działalności Gospodarczej
IČO: 88085562
Adres siedziby: Sokolská 234, 251 69 Velké Popovice, Republika Czeska
Kontakt z administratorem: petr@petrnejedly.cz
Kontakt z pomocą techniczną: support@caracheck.com
Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie jesteśmy do tego zobowiązani na mocy art. 37 RODO.
2. Zakres
Niniejsza polityka obejmuje mobilną aplikację caracheck dla systemu Android („Aplikacja”), dystrybuowaną za pośrednictwem Google Play, oraz stronę caracheck.com („Strona”). Nie obejmuje usług osób trzecich, do których można dotrzeć poprzez linki wychodzące; podlegają one własnym politykom prywatności.
Aplikacja jest również dystrybuowana dla iOS za pośrednictwem Apple App Store; niniejsza polityka stosuje się w równym stopniu do tej dystrybucji.
3. Dane pozostające na Państwa urządzeniu
Następujące informacje są przechowywane wyłącznie lokalnie na Państwa urządzeniu i nigdy nie są przekazywane na serwer kontrolowany przez nas:
- Pojazdy, modele, warianty i wyposażenie, które Państwo zapisują
- Listy kontrolne, listy pakowania i uzupełniania zapasów oraz pozycje, które Państwo odznaczają
- Obliczenia masy oraz dane wprowadzane przez Państwa
- Preferencje aplikacji, takie jak motyw, język, jednostki i ustawienia powiadomień
4. Dane osobowe gromadzone przez nas i naszych podmiotów przetwarzających
Minimalizujemy zakres przetwarzanych danych osobowych. Poniższe kategorie ograniczają się do tego, co jest ściśle niezbędne do świadczenia, zabezpieczenia i ulepszania usługi.
Na iOS RevenueCat w miejsce tokenu Google Play przetwarza odpowiedni token zakupu App Store; pozostałe kategorie, podstawa prawna i okresy przechowywania są identyczne.
- Dane subskrypcji (RevenueCat, Inc., USA) — gdy rozpoczynają, zmieniają lub anulują Państwo subskrypcję Pro, RevenueCat otrzymuje losowo wygenerowany pseudonimowy App User ID, status subskrypcji, token zakupu Google Play, kraj oraz przybliżoną cenę. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Okres przechowywania: przez czas trwania subskrypcji oraz przez okres wymagany przez czeskie prawo rachunkowe i podatkowe (do 10 lat dla dokumentacji rozliczeniowej).
- Dane reklamowe (Google Ireland Ltd / Google LLC — „AdMob”) — jeżeli udzielą Państwo zgody za pośrednictwem okna dialogowego zgody w aplikacji, AdMob przetwarza identyfikator reklamowy urządzenia (AAID), przybliżony adres IP, zdarzenia interakcji z reklamą oraz ograniczone informacje o urządzeniu w celu wyświetlania i pomiaru reklam. W przypadku odmowy zgody lub zamieszkania w EOG/Wielkiej Brytanii bez udzielonej zgody wyświetlane są wyłącznie reklamy niespersonalizowane, a AAID nie jest wykorzystywany do personalizacji; ograniczone informacje są nadal przetwarzane do ograniczania częstotliwości wyświetlania, zapobiegania oszustwom oraz raportowania zbiorczego. Podstawa prawna: Państwa zgoda (art. 6 ust. 1 lit. a RODO oraz § 89 czeskiej ustawy nr 127/2005 Dz.U. o łączności elektronicznej, transponującej dyrektywę o prywatności i łączności elektronicznej). Okres przechowywania: zgodnie z politykami Google. Mogą Państwo w każdej chwili wycofać lub zmienić swój wybór w Ustawienia → Prywatność → Zarządzaj zgodą reklamową.
- Dystrybucja aplikacji i diagnostyka awarii (Google Play / Google Ireland Ltd) — Google Play przetwarza dane dotyczące instalacji, aktualizacji oraz zbiorcze dane o awariach w celu obsługi platformy dystrybucyjnej. Za pośrednictwem Play Console otrzymujemy wyłącznie zbiorcze, nieidentyfikujące statystyki. Podstawa prawna: prawnie uzasadniony interes polegający na utrzymaniu stabilnej usługi (art. 6 ust. 1 lit. f RODO). Okres przechowywania: zgodnie z polityką Google.
- Korespondencja z pomocą techniczną — jeżeli skontaktują się Państwo z nami pocztą elektroniczną, przetwarzamy Państwa adres e-mail oraz treść wiadomości w celu udzielenia odpowiedzi. Podstawa prawna: prawnie uzasadniony interes polegający na zapewnieniu wsparcia użytkownikom (art. 6 ust. 1 lit. f RODO). Okres przechowywania: do 24 miesięcy od ostatniej wiadomości, chyba że dłuższy okres jest niezbędny do dochodzenia roszczeń.
- Dzienniki dostępu serwera (Strona / CDN) — nasza sieć dostarczania treści (Amazon CloudFront) tworzy krótkotrwałe dzienniki dostępu na brzegu sieci zawierające skrócony adres IP, user agent, ścieżkę żądania i znacznik czasu. Podstawa prawna: prawnie uzasadniony interes związany z bezpieczeństwem, zapobieganiem nadużyciom i działaniem usługi (art. 6 ust. 1 lit. f RODO). Okres przechowywania: do 30 dni, po czym dzienniki są automatycznie usuwane.
- Dystrybucja aplikacji i diagnostyka awarii (Apple App Store / Apple Distribution International Ltd, Irlandia) — App Store Connect przetwarza dane o instalacjach, aktualizacjach oraz zagregowane dane o awariach w celu obsługi platformy dystrybucyjnej. Otrzymujemy wyłącznie zagregowane, nieidentyfikujące statystyki. Podstawa prawna: prawnie uzasadniony interes w utrzymaniu stabilnej usługi (art. 6 ust. 1 lit. f) RODO). Okres przechowywania: zgodnie z zasadami Apple.
5. Pliki cookie i podobne technologie na Stronie
Strona caracheck.com nie wykorzystuje analitycznych plików cookie, narzędzi śledzących osób trzecich, znaczników reklamowych, pikseli mediów społecznościowych ani żadnego innego, niezbędnego przechowywania danych. Wykorzystywane jest wyłącznie ściśle niezbędne przechowywanie techniczne wymagane do wyświetlenia strony (na przykład wybrany język). Ponieważ nie ustawiane jest żadne przechowywanie wymagające zgody, baner zgody na pliki cookie nie jest wyświetlany.
6. Reklamy i zgoda w Aplikacji
Na terenie EOG, Wielkiej Brytanii i Szwajcarii Aplikacja korzysta z certyfikowanej przez Google platformy zarządzania zgodami (CMP) w celu uzyskania Państwa zgody przed jakąkolwiek reklamą spersonalizowaną lub niezbędnym śledzeniem, zgodnie z Polityką zgody użytkowników z UE Google oraz art. 5 ust. 3 dyrektywy o prywatności i łączności elektronicznej.
Mogą Państwo w każdej chwili przejrzeć lub zmienić swój wybór w Ustawienia → Prywatność → Zarządzaj zgodą reklamową. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Mogą Państwo również zresetować lub usunąć identyfikator reklamowy w ustawieniach systemu Android w Ustawienia → Prywatność → Reklamy.
W systemie iOS, zanim identyfikator reklamowy (IDFA) zostanie użyty do reklam spersonalizowanych, aplikacja prosi o zgodę za pomocą App Tracking Transparency, zgodnie z wymogami Apple. Jeśli odmówisz, IDFA nie jest używany i wyświetlane są wyłącznie reklamy niespersonalizowane. Swoją decyzję możesz w dowolnym momencie sprawdzić lub zmienić w Ustawienia → Prywatność i ochrona → Śledzenie, a identyfikator reklamowy Apple zresetować lub ograniczyć w Ustawienia → Prywatność i ochrona → Reklama Apple.
7. Odbiorcy i transfery międzynarodowe
Nie sprzedajemy Państwa danych osobowych. Udostępniamy je wyłącznie wymienionym powyżej podmiotom przetwarzającym, które działają na podstawie naszych udokumentowanych poleceń zgodnie z umowami powierzenia przetwarzania zawartymi na podstawie art. 28 RODO:
- RevenueCat, Inc. (USA) — zarządzanie subskrypcjami
- Google Ireland Ltd / Google LLC (Irlandia / USA) — dystrybucja w Google Play oraz emisja reklam AdMob
- Amazon Web Services EMEA SARL (Luksemburg) — hosting Strony i CDN
- Apple Distribution International Ltd (Irlandia) — dystrybucja przez Apple App Store i analityka App Store Connect
Gdy dane osobowe są przekazywane odbiorcom poza Europejski Obszar Gospodarczy (w szczególności do Stanów Zjednoczonych), transfer chroniony jest standardowymi klauzulami umownymi Komisji Europejskiej (decyzja (UE) 2021/914) oraz, w stosownych przypadkach, decyzją stwierdzającą odpowiedni poziom ochrony w ramach Programu Ochrony Danych UE–USA z 10 lipca 2023 r. Kopię stosowanych zabezpieczeń można uzyskać u administratora pod podanymi powyżej danymi kontaktowymi.
8. Zautomatyzowane podejmowanie decyzji i profilowanie
Nie podejmujemy zautomatyzowanych decyzji wywołujących wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływających w rozumieniu art. 22 RODO. AdMob może prowadzić ograniczone profilowanie wyłącznie do celów wyboru reklam, gdy udzielili Państwo zgody (zob. sekcja 6).
9. Dzieci
Aplikacja i Strona nie są kierowane do dzieci poniżej 16 roku życia. Świadomie nie zbieramy danych osobowych dzieci. Jeżeli mają Państwo podstawy sądzić, że dziecko przekazało nam dane osobowe, prosimy o kontakt; usuniemy je bez zbędnej zwłoki.
10. Bezpieczeństwo
Stosujemy techniczne i organizacyjne środki zgodne ze standardami branżowymi, w tym szyfrowanie TLS w trakcie transmisji, zasadę najmniejszych uprawnień dla dostępu podmiotów przetwarzających, izolowane środowiska produkcyjne oraz lokalne przechowywanie generowanych przez Państwa treści na urządzeniu. Żadna metoda elektronicznego przesyłania ani przechowywania nie jest w pełni bezpieczna; nie możemy zagwarantować absolutnego bezpieczeństwa.
11. Państwa prawa na podstawie RODO
Z zastrzeżeniem warunków określonych w RODO, mają Państwo prawo do:
- Dostępu do swoich danych osobowych i otrzymania ich kopii (art. 15)
- Sprostowania nieprawidłowych lub niekompletnych danych (art. 16)
- Usunięcia swoich danych osobowych (art. 17, „prawo do bycia zapomnianym”)
- Ograniczenia przetwarzania w określonych przypadkach (art. 18)
- Otrzymania danych dostarczonych przez Państwa w przenośnym formacie (art. 20)
- Wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach, w tym marketingu bezpośredniego (art. 21)
- Wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania (art. 7 ust. 3)
- Tego, by nie podlegać decyzji opierającej się wyłącznie na zautomatyzowanym przetwarzaniu (art. 22)
Aby skorzystać z któregokolwiek z tych praw, prosimy o wiadomość na adres petr@petrnejedly.cz lub support@caracheck.com. Odpowiemy w ciągu jednego miesiąca zgodnie z art. 12 ust. 3 RODO. Większość danych lokalnych mogą Państwo usunąć samodzielnie, czyszcząc pamięć Aplikacji lub odinstalowując ją.
Przysługuje Państwu również prawo do wniesienia skargi do organu nadzorczego. Organem właściwym dla administratora jest czeski Urząd Ochrony Danych Osobowych (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz. Mogą Państwo również zwrócić się do organu nadzorczego właściwego dla miejsca swojego zwykłego pobytu.
12. Zmiany niniejszej polityki
Możemy aktualizować niniejszą Politykę prywatności w celu odzwierciedlenia zmian w usłudze lub wymogów prawnych. Istotne zmiany będą ogłaszane w Aplikacji i na Stronie. Data „Ostatnia aktualizacja” na górze strony zawsze odzwierciedla aktualną wersję.
13. Kontakt
Administrator: Petr Nejedlý, IČO 88085562, Sokolská 234, 251 69 Velké Popovice, Republika Czeska
E-mail: petr@petrnejedly.cz lub support@caracheck.com