Polityka prywatności
Twoja prywatność jest dla nas ważna
Spis treści
1. Wprowadzenie
Witamy w BottleChallenge ("my", "nasz" lub "nas"), projekcie prowadzonym przez BrainGreen Foundation. Niniejsza Polityka prywatności wyjaśnia, w jaki sposób zbieramy, wykorzystujemy, ujawniamy i chronimy Twoje informacje, gdy korzystasz z naszej aplikacji mobilnej, strony internetowej i powiązanych usług (łącznie "Usługa").
Mamy siedzibę w Polsce, dlatego punktem wyjścia jest dla nas rozporządzenie (UE) 2016/679 (RODO). Stosujemy jego standard wobec każdego, kto korzysta z Usługi, niezależnie od miejsca zamieszkania, zamiast oferować słabszą ochronę poza Europą.
Jeżeli prawo Twojego kraju daje Ci dodatkowe lub inne uprawnienia, one również obowiązują. Sekcje 13 i 14 opisują szczególne prawa mieszkańców Kalifornii i Brazylii. Jeżeli jesteś w Zjednoczonym Królestwie, brytyjskie RODO daje Ci prawa odpowiadające tym z sekcji 8. Jeżeli jesteś gdzie indziej, a Twoje prawo krajowe daje Ci uprawnienie, którego nie wymieniliśmy, napisz do nas, a je uszanujemy.
Przeczytanie tej polityki nie oznacza wyrażenia jakiejkolwiek zgody. Jest to wyjaśnienie tego, co robimy, a nie formularz do zaakceptowania. Większość naszego przetwarzania opiera się na umowie pomiędzy nami albo na prawnie uzasadnionym interesie, jak wskazano w sekcji 4. Tam, gdzie opieramy się na Twojej zgodzie, przy lokalizacji lub analityce, pytamy o nią osobno, a Ty możesz ją wycofać w każdej chwili, nie tracąc dostępu do reszty Usługi.
2. Administrator danych
Administratorem danych odpowiedzialnym za Twoje dane osobowe jest:
BrainGreen Foundation
Działająca pod marką: BottleChallenge
Plac Konstytucji 4/17, 00-552 Warszawa, Polska
KRS: 0000964547 | NIP: 5252903313 | REGON: 521709494
E-mail: [email protected]
Strona: strona BrainGreen Foundation
Z osobami odpowiedzialnymi za ochronę danych w BrainGreen Foundation skontaktujesz się pod adresem [email protected] lub [email protected]. Oba adresy trafiają do tego samego zespołu i każdego z nich możesz użyć do dowolnego żądania z sekcji 8.
Art. 37 RODO wymaga formalnego wyznaczenia inspektora ochrony danych tylko w określonych przypadkach, takich jak monitorowanie na dużą skalę. Obecnie nie spełniamy tych przesłanek. Jeżeli je spełnimy, wyznaczymy inspektora, zawiadomimy polski organ nadzorczy i opublikujemy tutaj dane kontaktowe.
3. Dane, które zbieramy
3.1 Informacje, które podajesz
- Konto: Twój adres e-mail, wybrana przez Ciebie nazwa wyświetlana oraz hasło, które przechowujemy wyłącznie jako skrót kryptograficzny, nigdy w postaci czytelnej.
- Opcjonalne dane profilu: zdjęcie profilowe, krótki opis, miasto i numer telefonu, jeżeli zdecydujesz się je dodać.
- Wkład użytkownika: przesyłane przez Ciebie zdjęcia punktów napełniania, dane punktów, które dodajesz, oraz proponowane przez Ciebie poprawki.
- Korespondencja: wiadomości, które do nas wysyłasz, zgłoszenia do wsparcia i zgłoszenia problemów.
- Dane partnerów i podmiotów publicznych: dla kont firmowych lub samorządowych nazwa organizacji, adres, osoba kontaktowa, telefon, e-mail, numer podatkowy lub rejestrowy oraz wersja zaakceptowanego regulaminu.
- EcoDrops i sklep: Twoje saldo, sposób jego zdobycia i wydania, wystawione Ci vouchery oraz każde zgłoszenie dotyczące nagrody.
- Zaproszenia: jeżeli kogoś zaprosisz albo dołączysz z zaproszenia, rejestrujemy powiązanie pomiędzy dwoma kontami, aby bonus mógł zostać prawidłowo wypłacony.
- Newsletter: jeżeli się zapiszesz, Twój adres e-mail oraz adres IP użyty przy zapisie, jako dowód zgody.
Nie pytamy o Twoją datę urodzenia, płeć ani adres domowy i nie ma na nie żadnego pola.
3.2 Informacje zbierane automatycznie
- Zapisy napełnień: za każdym razem, gdy zbliżysz telefon do tagu NFC, rejestrujemy jednorazowy zaszyfrowany kod wygenerowany przez tag, który identyfikuje tag i punkt, czas oraz dane Twojego urządzenia, takie jak platforma i wersja aplikacji. Jeżeli udzieliłeś uprawnienia do lokalizacji, rejestrujemy również współrzędne zgłoszone przez Twoje urządzenie oraz odległość od punktu. Rejestrujemy to niezależnie od tego, czy zbliżenie się powiodło, czy nie, w tym gdy zostało odrzucone jako wykonane zbyt daleko, zbyt szybko albo jako podejrzenie powtórzenia, ponieważ właśnie ten zapis pozwala nam badać nadużycia.
- Lokalizacja: aplikacja prosi o Twoją lokalizację, aby pokazać pobliskie punkty i potwierdzić, że jesteś w punkcie, gdy zbliżasz telefon do tagu. Na mapie lokalizacja jest wykorzystywana na Twoim urządzeniu. W zapisie napełnienia jest przechowywana, jak opisano powyżej.
- Dane techniczne i logi: adres IP, wersja przeglądarki lub aplikacji, czasy dostępu i logi błędów. Rejestrujemy adres IP, z którego się zarejestrowałeś, adres IP przy każdym zapisie napełnienia oraz adres IP użyty przy zapisie do newslettera.
- Token powiadomień push: jeżeli włączysz powiadomienia, token identyfikujący Twoją instalację, platformę, Twój język i Twoje preferencje powiadomień.
- Bezpieczeństwo i przeciwdziałanie nadużyciom: gdy rejestrujesz się lub resetujesz hasło na stronie internetowej, przesyłamy Twój adres IP do Cloudflare w celu weryfikacji, czy nie jesteś botem. Kody weryfikacyjne wysyłane Ci e-mailem przechowujemy wyłącznie jako skrót, wraz z licznikiem nieudanych prób.
- Analityka korzystania: tylko jeżeli włączysz analitykę. Zobacz sekcję 9.
3.3 Informacje, które wnioskujemy
- Wywnioskowane miasto zamieszkania. Na podstawie tego, gdzie najczęściej rejestrowałeś napełnienia w ciągu poprzedzających sześciu miesięcy, wyprowadzamy jedno prawdopodobne miasto zamieszkania dla Twojego konta. Pozwala to nam powiedzieć samorządowi, ile napełnień na jego terenie pochodziło od osób, które są tam aktywne na co dzień, a nie od odwiedzających. Samorządy otrzymują wyłącznie sumy zbiorcze. Nigdy nie widzą Twojej tożsamości, a ten wniosek nigdy nie jest ujawniany w odniesieniu do konkretnej osoby.
- Sygnały o oszustwach. Porównujemy czas i miejsce kolejnych zapisów napełnień, aby wykrywać fizycznie niemożliwe podróże, i w rezultacie możemy oznaczyć konto do sprawdzenia.
- Statystyki drużynowe. Jeżeli dołączysz do drużyny, liczba Twoich napełnień, seria i pozycja w rankingu tej drużyny są widoczne dla osób nią zarządzających. Nie dołączaj do drużyny prowadzonej przez Twojego pracodawcę, jeżeli Ci to nie odpowiada.
3.4 Informacje od osób trzecich
- Logowanie społecznościowe: jeżeli logujesz się przez Google lub Apple, otrzymujemy Twoje imię i nazwisko, adres e-mail, a od Google także zdjęcie profilowe. Obecnie nie obsługujemy logowania przez Facebooka.
- Darowizny: Stripe przekazuje nam kwotę, datę, adres e-mail podany przy płatności oraz cztery ostatnie cyfry karty. Nigdy nie otrzymujemy pełnego numeru karty.
3.5 Dane wrażliwe
Nie zbieramy celowo szczególnych kategorii danych osobowych (takich jak informacje o zdrowiu, przekonania religijne, poglądy polityczne, orientacja seksualna czy dane biometryczne). Jeżeli dobrowolnie przekażesz takie informacje, będą one przetwarzane na podstawie Twojej wyraźnej zgody.
4. Podstawa prawna przetwarzania (RODO)
Twoje dane osobowe przetwarzamy na następujących podstawach prawnych:
| Cel | Podstawa prawna |
|---|---|
| Świadczenie Usługi | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) |
| Pokazywanie Ci pobliskich punktów na mapie | Zgoda (art. 6 ust. 1 lit. a RODO), udzielona przez uprawnienie w Twoim urządzeniu. Ta lokalizacja pozostaje na Twoim urządzeniu |
| Współrzędne dołączone do zapisu napełnienia | Wykonanie umowy (art. 6 ust. 1 lit. b RODO): bez nich nie możemy potwierdzić napełnienia w punkcie, który wymaga sprawdzenia lokalizacji |
| Wysyłanie komunikatów marketingowych | Zgoda (art. 6 ust. 1 lit. a RODO) |
| Zrozumienie, jak korzysta się z Usługi, abyśmy mogli ją ulepszać | Zgoda (art. 6 ust. 1 lit. a RODO). Nie wykorzystujemy danych analitycznych na podstawie prawnie uzasadnionego interesu |
| Zapobieganie oszustwom i nadużyciom | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) |
| Skanowanie tagów NFC i EcoDrops | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) |
| Obsługa darowizn | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) |
| Blokowanie automatycznych rejestracji (weryfikacja botów przez Cloudflare) | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na ochronie Usługi i budżetu EcoDrops przed botami |
| Weryfikacja Twojego adresu e-mail | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) |
| Powiadomienia push, które włączyłeś | Zgoda (art. 6 ust. 1 lit. a RODO), udzielona przez Twoje urządzenie i nasze ustawienia |
| Newsletter | Zgoda (art. 6 ust. 1 lit. a RODO) |
| Wyprowadzenie wywnioskowanego miasta zamieszkania na potrzeby statystyk obszarowych | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na daniu podmiotom publicznym użytecznego obrazu dostępu do wody bez ujawniania czyjejkolwiek tożsamości. Wyprowadzamy je wyłącznie z powyższych zapisów napełnień, które przechowujemy w celu wykonania umowy, nigdy z lokalizacji na mapie, na którą wyraziłeś zgodę |
| Pokazywanie liczby Twoich napełnień i pozycji w rankingu osobom zarządzającym drużyną, do której dołączyłeś | Wykonanie umowy (art. 6 ust. 1 lit. b RODO): temu właśnie służy dołączenie do drużyny. Możesz opuścić drużynę w dowolnym momencie, co to zatrzymuje |
| Zgodność z przepisami | Obowiązek prawny (art. 6 ust. 1 lit. c RODO) |
4.1 Gdy opieramy się na prawnie uzasadnionym interesie
Możesz wnieść sprzeciw wobec każdego przetwarzania opartego na prawnie uzasadnionym interesie, a my je zatrzymamy, chyba że wykażemy ważne prawnie uzasadnione podstawy nadrzędne wobec Twojego sprzeciwu. Napisz na adres [email protected]. Możesz poprosić nas o test równowagi stojący za każdym z nich.
4.2 Czy musisz podawać nam dane
Podanie adresu e-mail i hasła jest niezbędne, aby mieć konto, i bez nich nie możemy go utworzyć. Wszystko inne jest opcjonalne, choć część z tego zmienia to, co działa. Jeżeli nie udzielisz uprawnienia do lokalizacji, nadal możesz przeglądać mapę, ale napełnienie w punkcie, który wymaga sprawdzenia lokalizacji, nie może zostać potwierdzone.
4.3 Decyzje automatyczne
Niewielka liczba decyzji podejmowana jest automatycznie. Są to:
- Zbliżenie telefonu do tagu jest akceptowane lub odrzucane automatycznie, na podstawie kodu wygenerowanego przez tag, czasu od Twojego ostatniego napełnienia w tym miejscu oraz, jeżeli jest to wymagane, Twojej odległości od punktu.
- Rejestracja może zostać automatycznie odrzucona, jeżeli weryfikacja botów wypadnie negatywnie.
- Konto może zostać automatycznie oznaczone do sprawdzenia, gdy układ napełnień jest fizycznie niemożliwy, na przykład dwa napełnienia w odległych miejscach w ciągu kilku minut. Oznaczenie skłania człowieka do sprawdzenia sprawy, samo w sobie nie zamyka konta.
- Zgłoszenie dotyczące nagrody jest automatycznie rozstrzygane na Twoją korzyść, jeżeli partner nie odpowie w ciągu pięciu dni.
Żadna z tych decyzji nie wywołuje wobec Ciebie skutków prawnych ani w podobny sposób istotnie na Ciebie nie wpływa w rozumieniu art. 22 RODO i żadna nie obejmuje profilowania na potrzeby reklamy. Jeżeli decyzja wypadnie dla Ciebie niekorzystnie, możesz poprosić o interwencję człowieka, pisząc na adres [email protected], a my ją sprawdzimy, wyjaśnimy wynik i poprawimy go, jeżeli był błędny.
5. Jak wykorzystujemy Twoje dane
Twoje dane osobowe wykorzystujemy w następujących celach:
- Świadczenie usługi: aby dostarczać, utrzymywać i ulepszać naszą Usługę
- Personalizacja: aby pokazywać pobliskie punkty napełniania i dopasować Twoje doświadczenie
- Komunikacja: aby odpowiadać na Twoje zapytania i wysyłać powiadomienia dotyczące Usługi
- Program nagród: aby śledzić rejestrowane przez Ciebie napełnienia i przyznawać odpowiadające im EcoDrops
- Weryfikacja NFC: aby weryfikować wizyty związane z napełnieniem przez skany tagów, zapobiegać oszustwom i prawidłowo przyznawać EcoDrops
- Sklep i wymiana nagród: aby obsługiwać zakupy nagród, generować kody voucherowe i realizować zamówienia
- Darowizny: aby obsłużyć Twoją darowiznę przez Stripe, wystawić potwierdzenie i zachować zapis księgowy
- Analityka: aby rozumieć, jak użytkownicy korzystają z naszej Usługi, i ją ulepszać
- Bezpieczeństwo: aby wykrywać oszustwa, nadużycia i problemy bezpieczeństwa, zapobiegać im i na nie reagować
- Zgodność z prawem: aby spełniać obowiązujące przepisy i regulacje
- Marketing: za Twoją zgodą, aby wysyłać komunikaty promocyjne dotyczące naszej Usługi
6. Udostępnianie i ujawnianie danych
Twoje dane osobowe możemy udostępniać:
6.1 Firmy, z których faktycznie korzystamy
To podmioty trzecie, które otrzymują dane osobowe, gdy korzystasz z Usługi. Utrzymujemy tę listę w aktualnym stanie. Jeżeli chcesz poznać szczegóły umowne dotyczące któregokolwiek z nich, poproś nas o nie.
| Kto | Co otrzymuje | Kiedy |
|---|---|---|
| Nasz dostawca hostingu | Wszystko, co przechowywane jest w Usłudze, jako operator serwerów | Zawsze |
| Stripe | Twoje dane płatnicze i adres e-mail, wprowadzone na własnej stronie Stripe | Tylko jeżeli przekażesz darowiznę |
| Cloudflare | Twój adres IP i sygnały przeglądarki, na potrzeby weryfikacji botów | Gdy rejestrujesz się lub resetujesz hasło na stronie internetowej |
| Google (Firebase Analytics, Google Analytics) | Wyświetlenia ekranów i stron, niewielka liczba zdarzeń, identyfikator analityczny | Tylko jeżeli włączysz analitykę |
| Google lub Apple | Wymiana danych logowania, jeżeli użyjesz ich przycisku logowania | Tylko jeżeli wybierzesz logowanie społecznościowe |
| Expo | Twój token push i treść powiadomienia oraz Twój adres IP, gdy aplikacja sprawdza aktualizacje | W aplikacji mobilnej |
| Dostawcy kafelków map (Esri, CARTO, OpenMapTiles) | Twój adres IP i fragment mapy, który przeglądasz | Zawsze, gdy wyświetlana jest mapa |
| OpenStreetMap Nominatim | Nazwa miejsca, którą wpisujesz w pole wyszukiwania, wysyłana bezpośrednio z Twojej przeglądarki wraz z Twoim adresem IP | Gdy wyszukujesz miejsce |
| Google Places | Nazwa lokalu lub współrzędne, które są wyszukiwane. Wysyłane przez nasz serwer, a nie przez Ciebie | Gdy lokal jest dodawany lub edytowany |
| Nasz dostawca poczty | Twój adres e-mail i treść wiadomości | Gdy wysyłamy Ci wiadomość e-mail |
Stripe, Google i Apple samodzielnie określają część własnych celów i w tym zakresie działają jako niezależni administratorzy. Tę część regulują ich własne polityki prywatności.
6.2 Partnerzy biznesowi
Partnerzy widzą liczby, a nie osoby. Lokal może zobaczyć, ile napełnień u niego zarejestrowano i w jakim okresie. Organizacja oferująca nagrody może zobaczyć, ile voucherów wystawiono i wykorzystano. Samorząd widzi sumy zbiorcze dla swojego obszaru. Żaden z nich nie otrzymuje Twojego imienia i nazwiska, adresu e-mail, numeru telefonu ani współrzędnych dołączonych do Twoich zapisów napełnień, a osoba zgłaszająca problem z nagrodą nie jest identyfikowana wobec partnera.
6.3 Wymogi prawne
Dane ujawniamy wyłącznie tam, gdzie zmusza nas do tego prawnie wiążące żądanie oparte na prawie Unii Europejskiej lub prawie państwa członkowskiego albo orzeczenie sądu. Żądanie organu spoza Unii Europejskiej samo w sobie nie jest wystarczającą podstawą: zgodnie z art. 48 RODO realizujemy je wyłącznie w trybie umowy o wzajemnej pomocy prawnej lub równoważnej umowy międzynarodowej. Tam, gdzie prawo na to pozwala, poinformujemy Cię, zanim cokolwiek ujawnimy.
6.4 Przekształcenia własnościowe
W przypadku połączenia, przejęcia lub sprzedaży aktywów Twoje dane mogą zostać przekazane. Zostaniesz powiadomiony o każdej takiej zmianie.
6.5 Za Twoją zgodą
Możemy udostępniać dane w innych celach za Twoją wyraźną zgodą.
Nie sprzedajemy Twoich danych osobowych i nie udostępniamy ich na potrzeby reklamy ani marketingu.
7. Okres przechowywania danych
Twoje dane osobowe przechowujemy tylko tak długo, jak jest to niezbędne do realizacji celów opisanych w niniejszej polityce:
| Rodzaj danych | Okres przechowywania |
|---|---|
| Dane konta | Do usunięcia konta plus 30 dni |
| Lokalizacja pokazywana na mapie | Wykorzystywana na Twoim urządzeniu, nigdy nie przesyłana do nas w tym celu |
| Zapisy napełnień, w tym dołączone do nich współrzędne, adres IP i dane urządzenia | 24 miesiące, następnie usuwane. Usuwane wcześniej, jeżeli usuniesz konto |
| Tokeny logowania i weryfikacji | Do momentu wygaśnięcia, następnie czyszczone |
| Token powiadomień push | Do wyłączenia powiadomień lub usunięcia konta |
| Subskrypcja newslettera | Do momentu wypisania się |
| Zapisy darowizn | 5 lat od końca roku, w którym przekazano darowiznę, zgodnie z wymogami polskiego prawa podatkowego |
| Historia zakupów w sklepie | Czas istnienia konta plus 30 dni |
| Korespondencja ze wsparciem | 3 lata |
| Dokumentacja prawna i zgodnościowa | Zgodnie z wymogami prawa (zwykle 5 do 7 lat) |
Po upływie okresu przechowywania dane są bezpiecznie usuwane lub anonimizowane. Możesz zażądać wcześniejszego usunięcia, kontaktując się z nami (z zastrzeżeniem prawnych obowiązków przechowywania).
8. Twoje prawa
W zależności od miejsca, w którym się znajdujesz, mogą Ci przysługiwać następujące prawa:
Prawo dostępu
Żądanie kopii Twoich danych osobowych, które przechowujemy
Prawo do sprostowania
Poprawienie nieprawidłowych lub niekompletnych danych
Prawo do usunięcia danych
Żądanie usunięcia Twoich danych ("prawo do bycia zapomnianym")
Prawo do ograniczenia przetwarzania
Ograniczenie sposobu, w jaki wykorzystujemy Twoje dane
Prawo do przenoszenia danych
Otrzymanie Twoich danych w formacie nadającym się do odczytu maszynowego
Prawo do sprzeciwu
Sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie
Prawo do wycofania zgody
Wycofanie zgody w dowolnym momencie (nie wpływa to na wcześniejsze przetwarzanie)
Prawo do wniesienia skargi
Skarga do własnego organu ochrony danych albo do organu polskiego, który nas nadzoruje
Aby skorzystać z tych praw, skontaktuj się z nami pod adresem [email protected]. Odpowiemy w ciągu miesiąca. Art. 12 ust. 3 RODO pozwala nam przedłużyć ten termin o kolejne dwa miesiące w przypadku żądania skomplikowanego lub powtarzającego się, a jeżeli będzie to konieczne, poinformujemy Cię o tym w pierwszym miesiącu i wyjaśnimy dlaczego.
10. Prywatność dzieci
Usługa jest przeznaczona dla osób, które ukończyły 16 lat. Świadomie nie zbieramy danych osobowych od osób młodszych.
Chcemy jasno powiedzieć, jak to jest egzekwowane: nie pytamy o Twój wiek ani go nie weryfikujemy przy rejestracji. Opieramy się na potwierdzeniu, które składasz, akceptując Regulamin. Jeżeli dowiemy się, że konto należy do osoby poniżej 16 roku życia, zamykamy je i usuwamy dane osobowe.
Jeżeli uważasz, że zebraliśmy dane od dziecka, skontaktuj się z nami niezwłocznie pod adresem [email protected], a my bezzwłocznie usuniemy takie informacje.
Rodzice i opiekunowie: jeżeli uważacie, że dziecko przekazało nam dane osobowe, skontaktujcie się z nami, a my je usuniemy. Nie prowadzimy usługi kierowanej do dzieci poniżej 13 roku życia, więc amerykańska ustawa Children's Online Privacy Protection Act nas nie dotyczy i nie twierdzimy, że stosujemy przewidziane w niej procedury informowania i weryfikowalnej zgody rodzicielskiej.
11. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych:
- Szyfrowanie w tranzycie: cały ruch pomiędzy Twoim urządzeniem a naszymi serwerami odbywa się przez TLS
- Przechowywanie haseł i kodów: hasła oraz kody weryfikacyjne e-mail przechowujemy wyłącznie jako skróty kryptograficzne, nigdy w postaci czytelnej
- Kontrola dostępu: ścisła kontrola dostępu i uwierzytelnianie personelu
- Przegląd: weryfikujemy bezpieczeństwo Usługi w trakcie jej rozwoju i reagujemy na zgłoszenia badaczy bezpieczeństwa
- Reagowanie na incydenty: procedury wykrywania, zgłaszania i obsługi naruszeń
- Zasada minimalnych uprawnień: do danych produkcyjnych ma dostęp wyłącznie niewielka liczba osób prowadzących Usługę, a dostęp jest rozliczany indywidualnie
Choć dokładamy starań, aby chronić Twoje dane, żadna metoda transmisji przez Internet nie jest w 100% bezpieczna. Nie możemy zagwarantować bezwzględnego bezpieczeństwa, ale zobowiązujemy się powiadomić Cię o każdym naruszeniu w zakresie wymaganym przez prawo.
12. Międzynarodowe przekazywanie danych
Nasze serwery znajdują się w Unii Europejskiej i trzon Usługi, w tym Twoje konto i Twoje zapisy napełnień, pozostaje na jej terenie.
Część firm wymienionych w sekcji 6.1 ma siedzibę w Stanach Zjednoczonych lub tam przetwarza dane. Dotyczy to w szczególności Google, Apple, Stripe, Cloudflare i Expo. W przypadku takich przekazań opieramy się na jednej z poniższych podstaw, w tej kolejności:
- Ramy ochrony danych UE i USA (EU-US Data Privacy Framework). Jeżeli odbiorca posiada certyfikację w ramach tego mechanizmu, przekazanie objęte jest decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony z 10 lipca 2023 r. Google, Apple i Cloudflare posiadają certyfikację.
- Standardowe klauzule umowne. Jeżeli odbiorca nie posiada certyfikacji albo w zakresie tych części usługi, których certyfikacja nie obejmuje, opieramy się na standardowych klauzulach umownych Komisji z 4 czerwca 2021 r., wraz z oceną ryzyka w kraju docelowym i wszelkimi dodatkowymi środkami, których ta ocena wymaga.
W przypadku przekazań ze Zjednoczonego Królestwa stosujemy brytyjską umowę o międzynarodowym przekazywaniu danych (UK International Data Transfer Agreement) lub brytyjski aneks do standardowych klauzul umownych.
Możesz poprosić nas o kopię zabezpieczeń mających zastosowanie do konkretnego przekazania, pisząc na adres [email protected].
Dwa z tych przekazań następują bezpośrednio z Twojego urządzenia, a nie przez nasze serwery: wczytywane przez Ciebie kafelki map oraz wpisywane przez Ciebie wyszukiwania miejsc. Takie zapytania niosą Twój adres IP do dostawcy. Jeżeli ma to dla Ciebie znaczenie, możesz przeglądać mapę bez wyszukiwania, a aplikacja mobilna pozwala całkowicie pominąć uprawnienie do lokalizacji.
13. Prawa mieszkańców Kalifornii (CCPA/CPRA)
Jeżeli mieszkasz w Kalifornii, przysługują Ci dodatkowe prawa na podstawie CCPA/CPRA:
Twoje prawa
- Prawo do informacji: jakie dane osobowe zbieramy, wykorzystujemy i ujawniamy
- Prawo do usunięcia: żądanie usunięcia Twoich danych osobowych
- Prawo do sprostowania: poprawienie nieprawidłowych danych osobowych
- Prawo sprzeciwu: sprzeciw wobec sprzedaży lub udostępniania danych osobowych
- Prawo do niedyskryminacji: nie będziemy Cię dyskryminować za skorzystanie z Twoich praw
- Prawo do ograniczenia: ograniczenie wykorzystania wrażliwych danych osobowych
Kategorie informacji
W ciągu ostatnich 12 miesięcy zebraliśmy następujące kategorie danych osobowych:
- Identyfikatory (imię i nazwisko, e-mail, nazwa użytkownika)
- Aktywność internetowa (dane o korzystaniu, informacje o urządzeniu)
- Dane geolokalizacyjne (za zgodą)
- Wnioski wyprowadzone z powyższych danych
Informacja: NIE sprzedajemy ani nie udostępniamy Twoich danych osobowych na potrzeby reklamy behawioralnej obejmującej różne konteksty.
Aby skorzystać z praw przysługujących Ci w Kalifornii, skontaktuj się z nami pod adresem [email protected] . Przyjmujemy żądania pocztą elektroniczną, a Ty możesz ustanowić upoważnionego przedstawiciela, który złoży je w Twoim imieniu. Nie prowadzimy infolinii telefonicznej dla żądań dotyczących prywatności, ponieważ jesteśmy małą organizacją opartą na wolontariacie, a poczta elektroniczna to kanał, który możemy obsłużyć rzetelnie.
Jesteśmy polską organizacją non-profit i obecnie nie przekraczamy progów przychodowych ani ilościowych, które sprawiają, że California Consumer Privacy Act stosuje się do przedsiębiorstwa. Prawa wskazane w tej sekcji respektujemy jako kwestię polityki, a nie z obowiązku, i na tej podstawie będziemy ich przestrzegać.
14. Prawa mieszkańców Brazylii (LGPD)
Jeżeli mieszkasz w Brazylii, przysługują Ci prawa na podstawie Lei Geral de Proteção de Dados (LGPD):
- Potwierdzenie przetwarzania danych
- Dostęp do Twoich danych
- Poprawienie danych niekompletnych, nieprawidłowych lub nieaktualnych
- Anonimizacja, zablokowanie lub usunięcie danych zbędnych
- Przenoszenie danych
- Usunięcie danych przetwarzanych na podstawie zgody
- Informacja o udostępnianiu danych podmiotom trzecim
- Informacja o możliwości odmowy udzielenia zgody
- Odwołanie zgody
Aby skorzystać z praw wynikających z LGPD, skontaktuj się z naszym zespołem ochrony danych pod adresem [email protected].
15. Zmiany niniejszej polityki
Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności. O wszelkich istotnych zmianach powiadomimy Cię przez:
- Opublikowanie nowej polityki na tej stronie ze zaktualizowaną datą "Ostatnia aktualizacja"
- Wysłanie Ci powiadomienia e-mail (przy istotnych zmianach)
- Wyświetlenie wyraźnego komunikatu w naszej aplikacji lub na stronie internetowej
Zachęcamy do okresowego przeglądania niniejszej polityki. Dalsze korzystanie z Usługi po zmianach oznacza akceptację zaktualizowanej polityki.
16. Kontakt
Jeżeli masz pytania, wątpliwości lub żądania dotyczące niniejszej Polityki prywatności albo Twoich danych:
Kontakt w sprawach ochrony danych
[email protected]BrainGreen Foundation
Plac Konstytucji 4/17, 00-552 Warszawa, Polska
KRS: 0000964547 | NIP: 5252903313
[email protected]strona BrainGreen Foundation
Mieszkańcy UE i EOG: możesz wnieść skargę do organu ochrony danych w miejscu zamieszkania, w miejscu pracy albo w miejscu domniemanego naruszenia. Ponieważ mamy siedzibę w Polsce, możesz też wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, Polska. Lista wszystkich organów w UE znajduje się pod adresem edpb.europa.eu.
Mieszkańcy Zjednoczonego Królestwa: możesz skontaktować się z Information Commissioner's Office (ICO) pod adresem ico.org.uk.