Polityka prywatności

1. Administrator i kontakt

Administratorem danych osobowych przetwarzanych w związku z aplikacją Zuqelio jest Marek Kondziela, ul. Popieluszki 29, 45-601 Opole, Polska. Kontakt w sprawach prywatności: markonopole@gmail.com.

Niniejsza polityka dotyczy aplikacji Zuqelio dostępnej w Unii Europejskiej, Stanach Zjednoczonych i Kanadzie.

2. Tryb gościa i dane lokalne

Podstawowe funkcje aplikacji działają bez konta. Postęp checklist, ustawienia, Karta ICE, rodzinny plan awaryjny i lokalna kopia statusu Pro są zapisywane w pamięci aplikacji na urządzeniu.

Zuqelio nie przesyła Karty ICE, rodzinnego planu awaryjnego ani postępu checklist na serwery administratora. Dane te mogą jednak zostać objęte kopią zapasową systemu urządzenia, jeżeli użytkownik włączył taką funkcję u Apple lub Google.

Na wyraźne polecenie użytkownika aplikacja może utworzyć PDF albo zaszyfrowaną paczkę .zuqelio. Pliki są tworzone lokalnie. Użytkownik sam wybiera aplikację lub urządzenie docelowe w systemowym panelu udostępniania. Zuqelio nie otrzymuje pliku ani hasła. Ochrona kopii po udostępnieniu zależy od wybranego kanału i odbiorcy.

Karta ICE może zawierać informacje o zdrowiu i kontakcie alarmowym. Użytkownik decyduje o ich wpisaniu. Dane nie są chronione osobnym hasłem Zuqelio, dlatego zalecamy zabezpieczenie telefonu blokadą ekranu.

3. Konto Zuqelio

Utworzenie konta jest opcjonalne. Firebase Authentication przetwarza adres e-mail, nazwę profilu, identyfikator UID, status weryfikacji adresu oraz techniczne dane niezbędne do logowania, bezpieczeństwa i resetowania hasła.

Podstawą przetwarzania w UE jest wykonanie umowy lub podjęcie działań na żądanie użytkownika oraz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa konta i obsługi zgłoszeń.

4. Lokalizacja i aparat

Lokalizacja jest pobierana po użyciu narzędzia GPS lub mapy i udzieleniu zgody systemowej. Bieżąca pozycja nie jest wysyłana na serwer administratora. Nazwane punkty są przechowywane lokalnie na urządzeniu.

Podczas wyświetlania mapy domyślny dostawca OpenFreeMap albo inny dostawca skonfigurowany przez wydawcę otrzymuje techniczne żądania kafelków, w tym adres IP i przybliżony obszar oglądanej mapy. Aktualny dostawca jest wskazany w dokumencie Usługi i licencje zewnętrzne.

Dostęp do aparatu służy wyłącznie do sterowania diodą LED jako latarką i sygnałem SOS. Zuqelio nie wykonuje ani nie zapisuje zdjęć i nie nagrywa dźwięku.

5. Zakupy i Zuqelio Pro

Zakupy są obsługiwane przez Apple App Store lub Google Play. W wersji z aktywną usługą RevenueCat aplikacja sprawdza ofertę i status Pro już podczas uruchamiania, także w trybie gościa i przed zakupem. RevenueCat przetwarza pseudonimowy identyfikator gościa albo identyfikator UID konta Firebase oraz dane techniczne żądania. Brak konta nie oznacza braku połączeń z usługą zakupową.

Przy zakupie lub przywracaniu Pro RevenueCat przetwarza także identyfikator produktu, status uprawnienia, dane transakcji i informacje z paragonu. Dane te służą potwierdzaniu i przywracaniu Pro, zapobieganiu nadużyciom oraz zestawieniom zakupów w panelu RevenueCat. Po zalogowaniu profil gościa może zostać powiązany z UID, dlatego identyfikator pseudonimowy nie oznacza pełnej anonimizacji.

Zuqelio nie przekazuje do RevenueCat adresu e-mail ani nazwy profilu jako atrybutów klienta. Nie wywołuje zbierania identyfikatorów reklamowych i wyłącza ich automatyczne zbieranie na potrzeby atrybucji reklam. Nie używa tych danych do reklam ani śledzenia między aplikacjami.

Zuqelio ani RevenueCat nie otrzymują pełnego numeru karty płatniczej. Dane płatnicze pozostają pod kontrolą właściwego sklepu.

6. Odbiorcy i transfery międzynarodowe

Dostawcy mogą przetwarzać dane poza krajem użytkownika, w tym w USA. W odniesieniu do danych z UE stosowane są mechanizmy transferowe przewidziane przez dostawców i obowiązujące prawo, takie jak decyzje stwierdzające odpowiedni stopień ochrony lub standardowe klauzule umowne.

• Google/Firebase — uwierzytelnianie, bezpieczeństwo konta i prywatna kolejka zgłoszeń usunięcia danych;
• RevenueCat — identyfikacja profilu zakupowego od uruchomienia wersji z aktywną usługą, weryfikacja i przywracanie Pro oraz zestawienia zakupów;
• dostawca mapy — dostarczenie stylu i kafelków mapy online;
• Apple lub Google Play — dystrybucja aplikacji, płatność, zwroty i historia zakupu;
• dostawcy infrastruktury i doradcy wyłącznie w zakresie koniecznym do obsługi lub obowiązków prawnych.

7. Okres przechowywania

• dane lokalne — do ich usunięcia w aplikacji, odinstalowania aplikacji lub usunięcia danych aplikacji w systemie;
• konto Firebase — do usunięcia konta przez użytkownika, z zastrzeżeniem technicznych kopii i logów bezpieczeństwa dostawcy;
• status i dokumentacja zakupowa — przez okres wymagany do zapewnienia przywracania zakupu, zapobiegania nadużyciom i wykonania obowiązków prawnych;
• korespondencja — do 24 miesięcy po zamknięciu sprawy, chyba że dłuższy okres jest potrzebny do ustalenia, dochodzenia lub obrony roszczeń.

8. Prawa użytkownika

W zależności od miejsca zamieszkania użytkownik może żądać dostępu, sprostowania, usunięcia, ograniczenia, przeniesienia danych, wycofania zgody lub wniesienia sprzeciwu. Żądania można wysyłać na markonopole@gmail.com. Możemy poprosić o rozsądne potwierdzenie tożsamości.

Użytkownik z UE może złożyć skargę do właściwego organu nadzorczego, w Polsce do Prezesa Urzędu Ochrony Danych Osobowych. Użytkownicy w Kanadzie mogą zwrócić się do Office of the Privacy Commissioner of Canada lub właściwego organu prowincjonalnego.

9. Informacja dla użytkowników w USA

Zuqelio nie sprzedaje danych osobowych i nie udostępnia ich do reklamy behawioralnej. Nie stosuje reklam ani śledzenia między aplikacjami. Mieszkańcom stanów przyznających odpowiednie prawa zapewniamy możliwość uzyskania informacji, korekty i usunięcia danych bez dyskryminacji za skorzystanie z tych praw.

10. Dzieci

Zuqelio nie jest kierowany do dzieci poniżej 13 lat. Konto może utworzyć osoba, która ukończyła 16 lat. Młodsi użytkownicy mogą korzystać z trybu gościa pod nadzorem rodzica lub opiekuna, bez przekazywania administratorowi danych konta.

11. Bezpieczeństwo i zmiany polityki

Stosujemy minimalizację danych, szyfrowane połączenia dostawców i ograniczenie dostępu. Żadna metoda ochrony nie gwarantuje jednak pełnego bezpieczeństwa.

O istotnych zmianach polityki poinformujemy w aplikacji lub na podany adres e-mail, gdy będzie to wymagane. Data i wersja dokumentu są widoczne na jego początku.

12. Zgłoszenia usunięcia danych

Firebase Firestore służy wyłącznie prywatnej kolejce zgłoszeń usunięcia danych: UID, e-mail, język, czas, źródło, status i wersja schematu. Baza kolejki znajduje się w regionie europe-west3 (Frankfurt). Nie służy synchronizacji planów ani przechowywaniu danych rodziny. Podstawą w UE jest realizacja obowiązków dotyczących praw osoby, której dane dotyczą, oraz bezpieczeństwo obsługi zgłoszenia.

Do kolejki ma dostęp wydawca i upoważnieni administratorzy; zalogowany użytkownik może zapisać i odczytać wyłącznie własne zgłoszenie. Wpis usuwamy po zakończeniu sprawy i wysłaniu potwierdzenia. Usunięcie konta jest natychmiastowe po potwierdzonym zapisie zgłoszenia, natomiast usunięcie powiązanych danych RevenueCat jest obsługiwane ręcznie, zwykle w ciągu jednego miesiąca. Zakres kopii, terminy, wyjątki i sposób żądania opisuje dokument „Usuwanie konta i danych”.