Gustio: polityka prywatności

1. Kto odpowiada za Twoje dane

Aplikację Gustio udostępnia i administratorem danych osobowych jej użytkowników jest FIDE-SOFT P.S.A. (Prosta Spółka Akcyjna) z siedzibą pod adresem Złota 75A / 7, 00-819 Warszawa, wpisana do rejestru przedsiębiorców KRS pod numerem 0001062241, NIP 5273079055, REGON 526624785.

W sprawach danych osobowych pisz na kontakt@fide-soft.com z dopiskiem „Gustio” w temacie.

2. Co zostaje na Twoim telefonie

Bez zakładania konta aplikacja zapisuje tylko w pamięci telefonu:

• Twój profil smaku (co lubisz, czego nie jesz, dieta) i to, na co masz dziś ochotę,
• pseudonim, jeśli go ustawisz,
• losowy identyfikator urządzenia, który pozwala usunąć opinię dodaną przed zalogowaniem albo zgłosić opinię bez konta.

Te dane znikają po odinstalowaniu aplikacji.

3. Co trafia na nasz serwer

• Lokalizacja przy wyszukiwaniu. Gdy szukasz lokali w pobliżu, aplikacja wysyła współrzędne miejsca, wokół którego szukasz. Lokalizację odczytuje tylko po Twojej zgodzie w telefonie i tylko podczas korzystania z aplikacji. Nie zapisujemy jej w bazie danych.
• Profil smaku przy wyszukiwaniu. Aby ułożyć lokale pod Twój gust, aplikacja dołącza do zapytania Twoje preferencje. Nie zapisujemy ich w bazie danych.
• Konto. Logujesz się kontem Google albo Apple przez usługę Firebase Authentication. W naszej bazie zapisujemy tylko identyfikator konta, pseudonim (domyślnie pierwsze słowo Twojego imienia z konta Google lub Apple) oraz daty założenia konta i ostatniego użycia. Adresu e-mail nie zapisujemy w naszej bazie. Przechowuje go Google jako część konta logowania w Firebase. Przy logowaniu przez Apple możesz ukryć swój adres.
• Opinie. Opinia zawiera pseudonim, ocenę, treść, datę wizyty i do 4 zdjęć. Opinie są publiczne: widzi je każdy użytkownik aplikacji. Ze zdjęć usuwamy metadane, w tym położenie GPS, zanim trafią na serwer na stałe.
• Zgłoszenia i blokady. Gdy zgłaszasz opinię, zapisujemy powód i to, kto zgłosił (identyfikator konta albo urządzenia). Gdy blokujesz autora, zapisujemy blokadę na Twoim koncie.
• Dane techniczne. Serwer zapisuje w logach adres IP, czas i treść zapytania (w tym współrzędne wyszukiwania). Służą do zapewnienia bezpieczeństwa i usuwania błędów.

Aplikacja nie zawiera reklam ani narzędzi śledzących i nie sprzedajemy nikomu Twoich danych.

4. Cele i podstawy prawne

• wyszukiwanie lokali, konto, publikowanie i usuwanie opinii: wykonanie umowy o korzystanie z aplikacji na zasadach regulaminu (art. 6 ust. 1 lit. b RODO),
• moderacja opinii, obsługa zgłoszeń i blokad, ochrona przed nadużyciami: nasz prawnie uzasadniony interes w utrzymaniu bezpiecznej i rzetelnej usługi oraz obowiązki dostawcy usług hostingu wynikające z aktu o usługach cyfrowych (art. 6 ust. 1 lit. c i f RODO),
• logi techniczne: prawnie uzasadniony interes w zapewnieniu bezpieczeństwa i działania usługi (art. 6 ust. 1 lit. f RODO),
• odpowiedzi na Twoje wiadomości i obsługa reklamacji: art. 6 ust. 1 lit. b, c i f RODO.

5. Komu powierzamy dane

Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu:

• Google Cloud (Google Cloud EMEA Ltd., Irlandia): serwer aplikacji i zdjęcia z opinii w regionie Warszawa, logi techniczne, logowanie Firebase Authentication,
• Neon (Neon Inc.): baza danych w regionie Frankfurt,
• Apple i Google: logowanie kontem Apple lub Google.

Część tych dostawców ma siedzibę w USA. Przekazanie danych poza Europejski Obszar Gospodarczy odbywa się na podstawie decyzji Komisji Europejskiej w sprawie ram ochrony danych UE-USA albo standardowych klauzul umownych.

Mapa, zdjęcia lokali z Google i z Instagrama oraz zdjęcia ze stron lokali są pobierane przez telefon bezpośrednio z serwerów ich dostawców (OpenFreeMap, Google, Meta, strony lokali). Te serwery widzą wtedy adres IP Twojego telefonu, tak jak przy otwieraniu strony internetowej. Linki do Google Maps i innych serwisów otwierają się poza aplikacją, na zasadach tych serwisów.

6. Jak długo przechowujemy dane

• konto i opinie: do usunięcia opinii albo konta,
• opinie dodane bez konta: do ich usunięcia z tego samego urządzenia albo na Twoją prośbę,
• zgłoszenia: do zakończenia moderacji opinii, nie dłużej niż usuwana jest opinia albo konto zgłaszającego,
• logi techniczne: 30 dni,
• kopie zapasowe bazy danych: do 7 dni.

7. Usunięcie konta

Konto usuniesz w aplikacji: Profil, „Usuń konto”. Usuwamy wtedy konto, wszystkie Twoje opinie ze zdjęciami, Twoje zgłoszenia i blokady, a także konto logowania w Firebase. Przy logowaniu przez Apple wycofujemy też dostęp aplikacji do Twojego konta Apple. Możesz też napisać na kontakt@fide-soft.com, a usuniemy konto w ciągu 14 dni.

8. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

9. Dzieci

Aplikacja nie jest przeznaczona dla dzieci poniżej 16 lat. Jeśli dowiemy się, że konto założyło dziecko, usuniemy je.

10. Zmiany polityki

O istotnych zmianach poinformujemy w aplikacji przed ich wejściem w życie. Aktualna wersja jest zawsze pod tym adresem.