Polityka prywatności aplikacji ShiftWake Alarm

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób gromadzimy, wykorzystujemy, udostępniamy i chronimy Twoje dane osobowe podczas korzystania z aplikacji mobilnej ShiftWake Alarm (dalej „Aplikacja"). Zasady te zostały opracowane zgodnie z międzynarodowymi standardami ochrony prywatności, w tym z Ogólnym rozporządzeniem o ochronie danych (RODO) w Unii Europejskiej oraz z California Consumer Privacy Act (CCPA) w USA.

Jeżeli nie zgadzasz się z niniejszą polityką, prosimy o niekorzystanie z naszej Aplikacji.

Wersja skrócona

• ShiftWake Alarm nie sprzedaje danych osobowych.
• ShiftWake Alarm nie wyświetla reklam. Statystyki użytkowania za pośrednictwem Google Analytics dla Firebase wraz z identyfikatorem reklamowym urządzenia zbiera wyłącznie za Twoją zgodą, którą możesz w każdej chwili wycofać w Ustawieniach aplikacji.
• Budziki, grafiki, wyjątki i urlopy są zapisywane w telefonie, a po włączeniu kopii zapasowej także na naszych serwerach w usłudze Google Firebase, abyś miał je również na nowym telefonie i mógł udostępniać je wybranym osobom.
• Strona internetowa nie zbiera danych osobowych i nie korzysta z żadnych narzędzi analitycznych ani śledzących.
• Płatności, subskrypcje i zwroty obsługuje Google Play. Nie mamy dostępu do danych Twojej karty płatniczej.

1. Jakie dane gromadzimy

Podczas korzystania z Aplikacji możemy gromadzić i przetwarzać następujące kategorie danych:

• Dane konta: adres e-mail i imię z Twojego konta Google (jeśli je zawiera). Otrzymujemy je podczas rejestracji lub logowania.
• Dane aplikacji i użytkowania: Twoje ustawienia alarmów, grafiki pracy, rodzaje zmian oraz zapisy urlopów.
• Dane udostępniane: jeśli udostępniasz swój grafik, Aplikacja generuje kod. Kto otrzyma go od Ciebie i wpisze, zobaczy Twoje imię, adres e-mail i Twój grafik. Przy zamianie zmiany współpracownik znajduje Cię po adresie e-mail; widzi Twoje imię oraz informację, czy dłużej nie korzystałeś z Aplikacji. Liczba takich wyszukiwań jest ograniczona.
• Diagnostyka i statystyki: Crashlytics zbiera dane diagnostyczne o awariach Aplikacji (typ urządzenia, wersja systemu, zapis błędu). Google Analytics dla Firebase zbiera dane o korzystaniu z Aplikacji i identyfikator reklamowy urządzenia tylko wtedy, gdy wyrazisz na to zgodę w Aplikacji. Token Firebase Cloud Messaging służy do dostarczania powiadomień.
• Dane płatnicze: Aplikacja może oferować subskrypcje lub okresy próbne. Wszystkie płatności są obsługiwane wyłącznie przez podmioty trzecie (Google Play Store lub Apple App Store). Nie gromadzimy, nie przechowujemy ani nie mamy dostępu do numerów Twoich kart płatniczych.
• E-maile z nowościami: jeśli zaznaczysz zgodę w Aplikacji, zapiszemy Twój adres e-mail, aby wysyłać Ci nowości o ShiftWake. Zgoda jest dobrowolna. Wycofasz ją w Ustawieniach Aplikacji lub za pomocą linku w każdym e-mailu.
• Weryfikacja subskrypcji: identyfikator Twojego zakupu w Google Play wysyłamy na nasz serwer, który sprawdza w Google, do kiedy subskrypcja jest opłacona i czy odnawia się automatycznie.

Uprawnienia urządzenia i dane lokalne:

• Dane biometryczne: jeśli korzystasz z uwierzytelniania biometrycznego (odcisk palca lub rozpoznawanie twarzy) do odblokowania Aplikacji lub wyłączania alarmów, dane te są przetwarzane wyłącznie lokalnie na Twoim urządzeniu. Nie gromadzimy, nie przeglądamy, nie przechowujemy ani nie przesyłamy Twoich danych biometrycznych na nasze serwery ani do podmiotów trzecich.
• Pamięć lokalna i multimedia: Aplikacja prosi o dostęp do pamięci zewnętrznej i plików audio urządzenia wyłącznie po to, aby umożliwić Ci wybór własnego dźwięku alarmu. Pliki te nie są przesyłane na nasze serwery.

2. Jak wykorzystujemy Twoje dane i podstawy prawne

Wykorzystujemy Twoje dane osobowe wyłącznie w poniższych celach, w oparciu o wskazane podstawy prawne wynikające z RODO:

• Zapewnienie i utrzymanie podstawowych funkcji (synchronizacja alarmów, zarządzanie zmianami): wykonanie umowy.
• Umożliwienie interakcji między użytkownikami (udostępnianie grafików, zamiana zmian): wykonanie umowy.
• Wysyłanie powiadomień serwisowych i push (np. informacji o otrzymanej prośbie o zamianę zmiany): wykonanie umowy.
• Weryfikacja i obsługa subskrypcji lub okresów próbnych: wykonanie umowy.
• Diagnostyka awarii Aplikacji (Crashlytics): prawnie uzasadniony interes (stabilność Aplikacji). Statystyki użytkowania i identyfikator reklamowy (Google Analytics dla Firebase): zgoda.
• Wysyłanie e-maili z nowościami: zgoda.
• Ochrona przed nadużyciami (sprawdzanie, czy żądania do naszego serwera wysyła prawdziwa Aplikacja z Google Play, oraz ograniczenie liczby wyszukiwań współpracowników): prawnie uzasadniony interes.
• Dowód akceptacji Regulaminu i Polityki, przechowywany także po usunięciu konta: prawnie uzasadniony interes (wykazanie zgody i obrona przed roszczeniami, art. 17 ust. 3 lit. e RODO).
• Zapis o wykorzystanym darmowym tygodniu, przechowywany także po usunięciu konta: prawnie uzasadniony interes (zapobieganie wielokrotnemu uzyskiwaniu bezpłatnego okresu).

3. Udostępnianie danych podmiotom trzecim

Nie sprzedajemy Twoich danych osobowych podmiotom trzecim w celach marketingowych ani innych. Udostępniamy je wyłącznie zaufanym dostawcom usług zapewniającym techniczne działanie Aplikacji:

• Google LLC / Google Ireland Limited (usługi Firebase): Firebase Authentication (logowanie), Cloud Firestore (baza danych), Cloud Functions (funkcje serwerowe), Cloud Storage i Remote Config (lista świąt i ustawienia Aplikacji), Firebase Cloud Messaging (powiadomienia), Firebase App Check z Google Play Integrity (weryfikacja autentyczności Aplikacji), Crashlytics (diagnostyka awarii) oraz – wyłącznie za Twoją zgodą – Google Analytics dla Firebase.
• Sklepy z aplikacjami (Google Play, Apple App Store): w celu weryfikacji stanu Twoich płatności i subskrypcji w Aplikacji oraz z naszego serwera.
• Inni użytkownicy: dane są ujawniane innym użytkownikom wyłącznie w wyniku Twojego wyraźnego działania (np. gdy przekażesz komuś swój kod udostępniania grafiku).

4. Międzynarodowy transfer danych

Ponieważ do działania Aplikacji wykorzystujemy usługi chmurowe Google, Twoje dane mogą być przekazywane i przechowywane na serwerach poza Twoim województwem, prowincją lub krajem (w tym w USA). Transfery te są zabezpieczone odpowiednimi gwarancjami, w szczególności Standardowymi Klauzulami Umownymi (SCC) zatwierdzonymi przez Komisję Europejską.

5. Okres przechowywania danych

Przechowujemy dane osobowe wyłącznie tak długo, jak jest to niezbędne do świadczenia naszych usług.

• Dane konta i grafików: przechowywane do momentu usunięcia konta.
• Zamiany zmian: usuwane automatycznie 30 dni po dacie zamiany.
• Logi techniczne i dane analityczne: zwykle maksymalnie przez 90 dni.
• Zapisy o urządzeniach (do dostarczania powiadomień): usuwane najpóźniej 6 miesięcy po ostatnim użyciu Aplikacji na danym urządzeniu.
• Adres e-mail do nowości: do wycofania zgody lub usunięcia konta.
• Dowód zgody i zapis o darmowym tygodniu: 4 lata od usunięcia konta, następnie usuwane automatycznie.

6. Twoje prawa (RODO i prawa międzynarodowe)

W zależności od miejsca zamieszkania przysługuje Ci prawo do:

• Dostępu: żądania kopii swoich danych osobowych.
• Sprostowania: poprawienia nieprawidłowych lub niekompletnych danych bezpośrednio w Aplikacji.
• Usunięcia (prawo do bycia zapomnianym): trwałego usunięcia konta i wszystkich powiązanych danych w dowolnym momencie w ustawieniach Aplikacji („Ustawienia" → „Usuń konto").
• Przenoszenia danych: żądania kopii danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
• Wycofanie zgody: zgodę na statystyki i identyfikator reklamowy oraz zgodę na e-maile z nowościami wycofasz w każdej chwili w Ustawieniach Aplikacji. Powiadomienia wyłączysz w ustawieniach telefonu.
• Wniesienia skargi: jeżeli uważasz, że Twoje prawa zostały naruszone, możesz wnieść skargę do organu ochrony danych w kraju swojego zamieszkania.

7. Dodatkowe prawa mieszkańców Kalifornii (CCPA)

Zgodnie z CCPA wyraźnie oświadczamy, że nie sprzedajemy Twoich danych osobowych („Do Not Sell My Personal Information"). Swoje prawa dostępu lub usunięcia możesz zrealizować bezpośrednio w Aplikacji lub kontaktując się z nami e-mailowo.

8. Prywatność dzieci (COPPA / RODO-K)

Nasza Aplikacja służy do zarządzania zmianami pracy i alarmami i nie jest przeznaczona dla osób poniżej 16. roku życia. Nie gromadzimy świadomie danych osobowych dzieci poniżej 16 lat. Jeżeli stwierdzimy, że nieumyślnie pozyskaliśmy dane osoby poniżej 16 lat, podejmiemy kroki w celu ich niezwłocznego usunięcia z naszych serwerów.

9. Zmiany niniejszej polityki

Możemy okresowo aktualizować niniejszą Politykę prywatności. O istotnych zmianach poinformujemy Cię bezpośrednio w Aplikacji lub poprzez aktualizację daty „Ostatnia aktualizacja" na początku tego dokumentu.

Przechowywanie danych po usunięciu konta

Po usunięciu konta usuwamy Twoje konto, profil, budziki, grafiki, wyjątki, urlopy, udostępnienia, zamiany zmian oraz zapisy o Twoich urządzeniach i subskrypcji, a Twój adres e-mail usuwamy z listy nowości. Zachowujemy tylko dwa zapisy, oba z Twoim adresem e-mail: dowód zgody (którą wersję Regulaminu i Polityki prywatności zaakceptowałeś i kiedy) – wyłącznie w celu wykazania zgody i obrony przed roszczeniami (art. 17 ust. 3 lit. e RODO) – oraz zapis o wykorzystanym darmowym tygodniu, aby bezpłatnego okresu nie można było uzyskiwać wielokrotnie za pomocą nowego konta. Oba zapisy są usuwane automatycznie 4 lata po usunięciu konta. Nie zapisujemy adresów IP.

10. Kontakt

W razie pytań, próśb lub wątpliwości dotyczących niniejszej Polityki prywatności możesz się z nami skontaktować:

• E-mailem: info@shiftwake.com
• Administrator:
  Registra SK s. r. o.
  Siedziba: Predmier 280, 013 51 Predmier, Republika Słowacka
  Numer identyfikacyjny (IČO): 55376886
  Numer podatkowy (DIČ): 2121961072
  Wpisana do Rejestru Handlowego Sądu Rejonowego w Żylinie, dział: Sro, wkładka nr 81819/L