Polityka Prywatności aplikacji „Adsum"

1. Administrator danych

Administratorem danych osobowych użytkowników aplikacji jest:

Administrator samodzielnie określa cele i sposoby przetwarzania danych osobowych związanych z korzystaniem z aplikacji.

2. Zakres przetwarzanych danych

W aplikacji przetwarzane są następujące dane osobowe:

Uwaga: Aplikacja nie przetwarza danych wrażliwych w rozumieniu art. 9 RODO.

3. Cele i podstawy prawne przetwarzania

3.1. Realizacja funkcjonalności aplikacji

Przetwarzanie danych osobowych jest niezbędne do działania aplikacji, w szczególności:

• tworzenia i zarządzania wycieczkami,
• umożliwienia dołączania do wycieczek,
• prezentowania listy uczestników,
• realizacji komunikacji w ramach czatu grupowego i prywatnego.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie usługi).

3.2. Obsługa kontaktu z użytkownikiem

Dane są przetwarzane w celu udzielania odpowiedzi na zgłoszenia dotyczące np. usunięcia danych.

Podstawa prawna: art. 6 ust. 1 lit. c oraz lit. f RODO.

4. Widoczność danych dla innych użytkowników

• Imię i nazwisko uczestnika są widoczne dla wszystkich uczestników danej wycieczki.
• Numer telefonu, jeżeli został podany, jest widoczny wyłącznie dla organizatora oraz współorganizatorów wycieczki.
• Wiadomości wysyłane na czacie ogólnym są widoczne dla wszystkich uczestników wycieczki.
• Wiadomości prywatne są widoczne wyłącznie dla uczestników biorących udział w danej rozmowie.

5. Udostępnianie danych podmiotom trzecim

Dane są przechowywane w usługach Firebase/Firestore, świadczonych przez:

Google przetwarza dane jedynie jako podmiot przetwarzający – zgodnie z zawartą umową powierzenia (Firebase Data Processing and Security Terms). Dane nie są profilowane ani wykorzystywane marketingowo.

Poza Google dane nie są przekazywane żadnym innym podmiotom ani sprzedawane.

6. Okres przechowywania danych

Dane uczestników są przechowywane:

• Do czasu zakończenia wycieczki przez organizatora (funkcja „Zakończ wycieczkę") – wtedy cała treść związana z wycieczką, w tym dane osobowe i wiadomości, zostaje trwale usunięta z Firestore.
• Do czasu żądania usunięcia danych przez użytkownika, jeśli użytkownik chce usunąć swoje dane przed zakończeniem wycieczki.
• Dane użytkownika, który opuści wycieczkę, pozostają zachowane do czasu zakończenia wycieczki przez organizatora lub do momentu złożenia żądania usunięcia danych – umożliwia to powrót użytkownika do wycieczki.

Dane przechowywane są wyłącznie tak długo, jak jest to konieczne do realizacji funkcji aplikacji.

7. Prawa użytkownika

Użytkownik ma prawo do:

• dostępu do swoich danych,
• sprostowania danych,
• usunięcia danych („prawo do bycia zapomnianym"),
• ograniczenia przetwarzania,
• sprzeciwu wobec przetwarzania,
• przenoszenia danych,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Administrator wykonuje żądania bez zbędnej zwłoki, nie później niż w ciągu 30 dni.

8. Dobrowolność podania danych

Podanie danych jest dobrowolne, lecz zalecane do poprawnej, wzajemnej identyfikacji uczestników wycieczki. Użytkownicy, którzy nie chcą podawać imienia i nazwiska, mogą te pola wypełnić dowolną treścią (np. wybranym przez siebie przezwiskiem).

9. Automatyczne podejmowanie decyzji i profilowanie

Dane nie podlegają automatycznemu podejmowaniu decyzji ani profilowaniu.

10. Bezpieczeństwo danych

Aplikacja korzysta z zabezpieczeń oferowanych przez Firebase/Firestore, w tym:

• szyfrowania danych podczas transmisji (TLS),
• kontroli dostępu opartej na regułach Firestore,
• uwierzytelnienia użytkowników (jeśli wykorzystywane).

Administrator stosuje zasadę minimalizacji i przechowuje dane wyłącznie tak długo, jak jest to konieczne.

11. Zmiany polityki prywatności

Polityka może być aktualizowana w przypadku zmian funkcjonalnych aplikacji lub wymogów prawnych. Użytkownicy będą informowani o zmianie poprzez aktualizację treści na stronie internetowej.