Polityka prywatności ShiftWake Lite

Niniejsza Polityka prywatności wyjaśnia, jakie dane przetwarza aplikacja mobilna ShiftWake Lite („Aplikacja”), w jakim celu i jak długo. Dotyczy wyłącznie ShiftWake Lite; pełna wersja ShiftWake ma własną politykę. Została przygotowana tak, aby spełniać ogólne rozporządzenie o ochronie danych (RODO) Unii Europejskiej oraz kalifornijską ustawę o ochronie prywatności konsumentów (CCPA) w USA.

Jeśli nie zgadzasz się z niniejszą polityką, prosimy nie korzystać z Aplikacji.

W skrócie

• Aplikacja nie wymaga konta, adresu e-mail ani imienia.
• Budziki, cykl, zmiany pojedynczych dni i urlopy są zapisane wyłącznie w Twoim telefonie. Nie wysyłamy ich na nasze serwery i nie tworzymy ich kopii zapasowych.
• Na nasz serwer wysyłamy tylko identyfikator telefonu, z którego serwer zapisuje jedynie zaszyfrowany odcisk, oraz liczbę budzików w telefonie. Służą do 14 darmowych dni, do anonimowej sumy budzików oraz do zapisu tego, że zaakceptowałeś(-aś) nasze warunki.
• Aplikacja nie wyświetla reklam, nie używa identyfikatora reklamowego ani Google Analytics i nie sprzedaje danych osobowych.
• Płatności obsługuje Google Play. Nie mamy dostępu do danych Twojej karty.

1. Jakie dane przetwarzamy

Podczas korzystania z Aplikacji przetwarzane są następujące dane:

• Dane w telefonie: Budziki, godziny budzenia, cykl, zmiany pojedynczych dni, urlopy, notatki do dni i ustawienia Aplikacji. Są zapisane wyłącznie w Twoim telefonie i nigdzie nie są wysyłane. Wpisy w kalendarzu starsze niż rok Aplikacja usuwa sama.
• Odcisk telefonu: Aplikacja wysyła na nasz serwer identyfikator, który Android przypisał Aplikacji w Twoim telefonie (ANDROID_ID). Serwer oblicza z niego zaszyfrowany odcisk (HMAC-SHA256 z tajnym kluczem) i zapisuje tylko jego – samego identyfikatora nie zapisuje. Przy odcisku serwer zapisuje datę rozpoczęcia okresu bezpłatnego, liczbę budzików w telefonie i czas ostatniego zgłoszenia. Z odcisku nie da się odtworzyć ani telefonu, ani identyfikatora. Przy odcisku serwer zapisuje także akceptację Regulaminu i zapoznanie się z Polityką prywatności – ich wersje i czas potwierdzenia.
• Liczba budzików: Przy zmianie, a co najmniej raz na 7 dni, Aplikacja wysyła tylko liczbę – ile budzików masz w telefonie. Godziny, nazwy ani inne dane budzików nie są wysyłane. Z liczb ze wszystkich telefonów powstaje anonimowa suma budzików ustawionych w Aplikacji.
• Diagnostyka awarii (Crashlytics): Jeśli Aplikacja ulegnie awarii, Firebase Crashlytics wysyła raport o błędzie, model urządzenia, wersję systemu i losowy identyfikator instalacji.
• Weryfikacja autentyczności Aplikacji: Firebase App Check z Google Play Integrity sprawdza, czy żądania do naszego serwera wysyła prawdziwa Aplikacja z Google Play.
• Płatności: Subskrypcję kupujesz przez Google Play. Aplikacja pyta Google Play tylko o to, czy masz aktywną subskrypcję. Nie zbieramy danych karty i nie mamy do nich dostępu.
• Lista świąt: Raz w miesiącu Aplikacja sprawdza, czy opublikowana lista świąt państwowych się zmieniła, i w razie potrzeby ją pobiera. Nie wysyła przy tym żadnych danych o Tobie ani o Twoich budzikach.

Uprawnienia telefonu:

• Powiadomienia, dokładne alarmy i wyświetlanie na pełnym ekranie: aby budzik zadzwonił punktualnie także na zablokowanym telefonie.
• Dostęp do trybu Nie przeszkadzać: aby budzik zadzwonił nawet przy włączonym trybie Nie przeszkadzać.
• Muzyka w telefonie: tylko jeśli jako dźwięk budzika wybierzesz własny utwór. Utwór zostaje w telefonie i nigdzie nie jest przesyłany.

2. Do czego używamy danych i podstawa prawna

Dane wykorzystujemy wyłącznie w następujących celach, na wskazanych podstawach prawnych RODO:

• Działanie budzików, kalendarza i urlopów w telefonie: Wykonanie umowy.
• Okres bezpłatny (odcisk telefonu i data rozpoczęcia, aby 14 darmowych dni nie dało się uzyskać ponownie przez reinstalację Aplikacji): Prawnie uzasadniony interes.
• Sprawdzanie subskrypcji przez Google Play: Wykonanie umowy.
• Anonimowa suma budzików (ile budzików ustawiono w Aplikacji; telefon, który nie zgłasza się przez 15 dni, nie jest wliczany): Prawnie uzasadniony interes (statystyka korzystania z Aplikacji).
• Diagnostyka awarii (Crashlytics): Prawnie uzasadniony interes (stabilność Aplikacji).
• Ochrona przed nadużyciami (sprawdzanie, czy żądania wysyła prawdziwa Aplikacja z Google Play): Prawnie uzasadniony interes.
• Zapis akceptacji warunków (wersja Regulaminu i Polityki prywatności oraz czas potwierdzenia, abyśmy mogli wykazać, na jakie zasady się zgodziłeś(-aś)): Prawnie uzasadniony interes (wykazanie zawarcia umowy i obrona przed roszczeniami).

3. Komu przekazujemy dane

Nie sprzedajemy danych osobowych żadnym podmiotom trzecim w celach marketingowych ani innych. Korzystamy wyłącznie z zaufanych dostawców usług, którzy zapewniają techniczne działanie Aplikacji:

• Google LLC / Google Ireland Limited (usługi Firebase): Cloud Functions i Cloud Firestore (serwer okresu bezpłatnego i sumy budzików, centrum danych w Warszawie), Cloud Storage (lista świąt), Firebase App Check z Google Play Integrity (autentyczność Aplikacji) oraz Crashlytics (diagnostyka awarii).
• Google Play: Subskrypcje i płatności.

4. Międzynarodowe przekazywanie danych

Odcisk telefonu i liczbę budzików przechowujemy w centrum danych w Unii Europejskiej. Diagnostykę awarii i weryfikację autentyczności zapewnia Google, który może przetwarzać dane także poza Unią Europejską (w tym w USA). Takie przekazania są chronione odpowiednimi zabezpieczeniami, w tym standardowymi klauzulami umownymi (SCC) zatwierdzonymi przez Komisję Europejską.

5. Okres przechowywania danych

Dane przechowujemy tylko tak długo, jak to konieczne:

• Dane w telefonie: Dopóki nie odinstalujesz Aplikacji lub sam nie usuniesz danych. Wpisy w kalendarzu starsze niż rok Aplikacja usuwa automatycznie.
• Odcisk telefonu z datą rozpoczęcia okresu bezpłatnego, liczbą budzików i zapisem akceptacji warunków: 4 lata od ostatniego zgłoszenia telefonu, potem automatyczne usunięcie.
• Diagnostyka awarii: Zwykle najwyżej 90 dni.

6. Twoje prawa (RODO i prawa globalne)

W zależności od miejsca zamieszkania masz prawo do:

• Dostępu i przenoszenia: Wszystkie dane o swoich budzikach masz bezpośrednio w Aplikacji.
• Usunięcia: Dane w telefonie usuniesz, odinstalowując Aplikację lub czyszcząc jej dane w ustawieniach telefonu. Odcisk na serwerze nie jest powiązany z Twoim imieniem ani adresem e-mail i nie potrafimy przypisać go konkretnej osobie (art. 11 RODO); zostaje automatycznie usunięty 4 lata po ostatnim zgłoszeniu. Przez ten czas przechowujemy także wpis o okresie bezpłatnym, aby nie można go było uzyskiwać wielokrotnie.
• Sprzeciwu: Wobec przetwarzania na podstawie prawnie uzasadnionego interesu możesz wnieść sprzeciw e-mailem na adres podany poniżej.
• Wniesienia skargi: Jeśli uważasz, że naruszono Twoje prawa do prywatności, możesz złożyć skargę do organu ochrony danych w kraju zamieszkania.

7. Dodatkowe prawa mieszkańców Kalifornii (CCPA)

Zgodnie z CCPA wyraźnie oświadczamy, że nie sprzedajemy Twoich danych osobowych („Do Not Sell My Personal Information”). Swoje prawa możesz wykonać, kontaktując się z nami e-mailem.

8. Prywatność dzieci (COPPA / RODO-K)

Aplikacja jest budzikiem do pracy zmianowej i nie jest przeznaczona dla osób poniżej 16 roku życia. Nie zbieramy świadomie danych osobowych dzieci poniżej 16 lat.

9. Zmiany niniejszej polityki

Możemy od czasu do czasu aktualizować tę politykę. O ważnych zmianach poinformujemy w Aplikacji lub przez aktualizację daty „Ostatnia aktualizacja” na górze tego dokumentu.

10. Kontakt

Jeśli masz pytania lub prośby dotyczące tej polityki, skontaktuj się z nami:

• E-mailem: info@shiftwake.com
• Administrator:
  Registra SK s. r. o.
  Siedziba: Predmier 280, 013 51 Predmier, Republika Słowacka
  Numer identyfikacyjny (IČO): 55376886
  Numer podatkowy (DIČ): 2121961072
  NIP UE (IČ DPH): SK2121961072
  Wpisana do Rejestru Handlowego Sądu Rejonowego w Żylinie, dział: Sro, wkładka nr 81819/L