Niniejsza Polityka prywatności wyjaśnia, jak Pintumo UG przetwarza dane osobowe, gdy korzystasz z aplikacji Advent App na iOS i Androida lub ze strony internetowej advent-app.com (łącznie: „Usługa”). Przetwarzamy Twoje dane zgodnie z ogólnym rozporządzeniem UE o ochronie danych (RODO), niemiecką federalną ustawą o ochronie danych (BDSG) oraz innymi obowiązującymi przepisami.
Administratorem odpowiedzialnym za przetwarzanie danych w rozumieniu art. 4 pkt 7 RODO jest:
Pintumo UG (haftungsbeschränkt)
Max-Beer-Str. 27
10119 Berlin, Niemcy
E-mail: info@advent-app.com
Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie jesteśmy do tego prawnie zobowiązani na podstawie art. 37 RODO. Wszelkie pytania dotyczące ochrony danych kieruj na powyższy adres e-mail.
Gdy korzystasz z aplikacji:
Gdy odwiedzasz stronę internetową:
Informacja na podstawie art. 14 RODO dla odbiorców: gdy ktoś otrzymuje kalendarz adwentowy, przetwarzamy dane odbiorcy wprowadzone przez nadawcę w celu jego dostarczenia (art. 6 ust. 1 lit. b RODO). Ponieważ nie prowadzimy kont odbiorców, a indywidualne powiadomienie każdego odbiorcy wymagałoby niewspółmiernie dużego wysiłku, informacja ta jest udostępniana za pośrednictwem niniejszej publicznie dostępnej polityki prywatności (art. 14 ust. 5 lit. b RODO).
| Cel | Podstawa prawna (RODO) |
|---|---|
| Świadczenie podstawowych funkcji Usługi | Art. 6 ust. 1 lit. b — wykonanie umowy |
| Przechowywanie i udostępnianie zawartości kalendarzy | Art. 6 ust. 1 lit. b |
| Obsługa zakupu opcji bez reklam w aplikacji | Art. 6 ust. 1 lit. b |
| Wyświetlanie reklam z nagrodą (AdMob) w celu odblokowania okienek | Art. 6 ust. 1 lit. f — prawnie uzasadniony interes w finansowaniu bezpłatnej usługi; w przypadku reklam spersonalizowanych art. 6 ust. 1 lit. a — Twoja zgoda |
| Diagnostyka awarii i stabilności (Firebase Crashlytics) | Art. 6 ust. 1 lit. f — prawnie uzasadniony interes w stabilnym produkcie |
| Prowadzenie strony internetowej (logi, bezpieczeństwo) | Art. 6 ust. 1 lit. f — prawnie uzasadniony interes w bezpiecznej usłudze |
| Odpowiadanie na zgłoszenia do pomocy technicznej | Art. 6 ust. 1 lit. b / f |
| Wypełnianie obowiązków prawnych | Art. 6 ust. 1 lit. c |
| Firebase Analytics (ulepszanie produktu oraz reklama i pomiar konwersji z Google Ads) | Art. 6 ust. 1 lit. a w związku z § 25 ust. 1 TDDDG — Twoja zgoda (Google Consent Mode v2; domyślnie odmowa, udzielana wyłącznie po wyrażeniu zgody) |
| Rejestrowanie aktywności odbiorcy w kalendarzach Pro (pierwsze otwarcia, reakcje emoji, krótkie wiadomości) | Art. 6 ust. 1 lit. a — zgoda odbiorcy, pozyskiwana raz na kalendarz przed otwarciem pierwszego okienka i możliwa do wycofania w każdej chwili w ustawieniach tego kalendarza |
| Powiadamianie nadawcy kalendarza Pro o tej aktywności | Art. 6 ust. 1 lit. b — wykonanie umowy (zakupiona opcja Pro) |
Google Consent Mode i Twoje wybory. Firebase Analytics (ulepszanie produktu oraz reklama i pomiar konwersji z Google Ads) jest wykorzystywany wyłącznie na podstawie Twojej zgody zgodnie z art. 6 ust. 1 lit. a RODO w związku z § 25 ust. 1 TDDDG i działa w trybie Google Consent Mode v2. Bez Twojej zgody — wszystkie sygnały analityczne i reklamowe są domyślnie ustawione na odmowę („denied”) — żadne informacje do celów analitycznych lub reklamowych nie są zapisywane na Twoim urządzeniu ani z niego odczytywane, a żadne dane nie są przekazywane do Google Ads w celu pomiaru konwersji. Sygnały te są ustawiane na zgodę („granted”) — co umożliwia analizę korzystania z aplikacji i przekazywanie danych o konwersjach do Google Ads — dopiero po aktywnym wyrażeniu przez Ciebie zgody w oknie zgody w aplikacji. Swój wybór możesz zmienić w dowolnym momencie za pomocą przycisku „Opcje prywatności” w ustawieniach aplikacji, a śledzenie na potrzeby reklam możesz dodatkowo ograniczyć w ustawieniach urządzenia (iOS: Ustawienia → Prywatność i bezpieczeństwo → Śledzenie; Android: Ustawienia → Google → Reklamy).
Zapisywanie i odczytywanie informacji na Twoim urządzeniu (§ 25 TDDDG). Na zapisywanie lub odczytywanie informacji na Twoim urządzeniu, które nie jest ściśle niezbędne (analityka, reklama), uzyskujemy Twoją zgodę zgodnie z § 25 ust. 1 TDDDG. Ściśle niezbędne zapisywanie — na przykład identyfikatora nadawcy, Twojego wyboru dotyczącego zgody oraz treści kalendarza na urządzeniu — odbywa się bez zgody na podstawie § 25 ust. 2 pkt 2 TDDDG.
Obowiązek podania danych (art. 13 ust. 2 lit. e RODO): nie masz ani ustawowego, ani umownego obowiązku podawania danych osobowych. Bez danych niezbędnych do podstawowych funkcji (np. treści kalendarza i identyfikatora nadawcy) nie możemy jednak świadczyć Usługi.
Niektóre podmioty przetwarzające (Google LLC) mają siedzibę w Stanach Zjednoczonych; również Apple Inc. może przetwarzać dane — w szczególności w ramach kontrolowanej przez Ciebie synchronizacji iCloud — poza UE, z zastosowaniem własnych zabezpieczeń, w tym EU-US Data Privacy Framework i standardowych klauzul umownych. Przekazywanie danych odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework (jeśli odbiorca posiada certyfikację) lub na podstawie standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO). Amazon Web Services EMEA SARL obsługuje serwerowe centra danych wykorzystywane przez Usługę na terenie UE.
Wyszukiwanie GIF-ów (Giphy). Gdy korzystasz w aplikacji z wyszukiwania GIF-ów, Twoje zapytanie jest przekazywane do interfejsu Giphy API spółki Giphy, Inc., 350 Fifth Ave, FL 20, Nowy Jork, NY 10118, USA (część grupy Shutterstock), aby wyświetlić pasujące GIF-y. Przy tym do Giphy w USA mogą być przekazywane dane techniczne (w szczególności Twój adres IP). W tym zakresie nie istnieje decyzja stwierdzająca odpowiedni stopień ochrony wobec USA: Giphy nie posiada obecnie certyfikacji EU-U.S. Data Privacy Framework i nie zawarto standardowych klauzul umownych. Przekazanie odbywa się zatem wyłącznie na podstawie Twojej wyraźnej zgody zgodnie z art. 49 ust. 1 lit. a RODO, której udzielasz przed pierwszym użyciem wyszukiwania GIF-ów. Możliwe ryzyka: w USA nie istnieje poziom ochrony danych równoważny RODO, a amerykańskie organy mogą w pewnych okolicznościach uzyskać dostęp do danych, przy czym nie będą Ci przysługiwać skuteczne środki ochrony prawnej ani niezależny organ nadzorczy. Możesz po prostu nie korzystać z wyszukiwania GIF-ów, a zgodę możesz w każdej chwili wycofać ze skutkiem na przyszłość w ustawieniach aplikacji.
Aby skorzystać z któregokolwiek z tych praw, napisz na adres info@advent-app.com. Odpowiadamy w ciągu miesiąca; w przypadku skomplikowanych żądań termin może zostać przedłużony o kolejne dwa miesiące, zgodnie z art. 12 ust. 3 RODO.
Wycofanie zgody na udostępnianie aktywności Pro: jeśli otrzymasz kalendarz Pro, możesz wycofać zgodę w każdej chwili w ustawieniach tego kalendarza. Wszelkie dalsze przesyłanie danych z Twojego urządzenia ustaje natychmiast. Dane o aktywności (pierwsze otwarcia okienek, reakcje emoji, krótkie wiadomości) są zapisywane bez żadnego identyfikatora odbiorcy (art. 11 RODO). Dlatego nie jesteśmy w stanie przypisać poszczególnych wpisów do konkretnej osoby ani usunąć ich pojedynczo; są one usuwane automatycznie w ciągu 60 dni. Zgodnie z art. 11 ust. 2 RODO art. 15–20 RODO nie mają zastosowania do tych wpisów, chyba że przekażesz dodatkowe informacje umożliwiające Twoją identyfikację.
Nie stosujemy zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywołuje skutki prawne w rozumieniu art. 22 RODO.
Usługa nie jest skierowana do dzieci poniżej 16 roku życia. Świadomie nie zbieramy danych osobowych dzieci poniżej 16 lat bez zgody rodzica lub opiekuna prawnego, zgodnie z wymogami art. 8 RODO. Jeśli jesteś rodzicem lub opiekunem i dowiesz się, że Twoje dziecko przekazało nam dane osobowe, skontaktuj się z nami, a usuniemy te dane.
Stosujemy zgodne ze standardami branżowymi środki techniczne i organizacyjne w celu ochrony Twoich danych, w tym szyfrowanie transmisji TLS, szyfrowane przechowywanie danych w spoczynku w infrastrukturze AWS i Apple oraz kontrolę dostępu. O każdym naruszeniu ochrony danych osobowych powiadomimy Ciebie oraz organ nadzorczy zgodnie z art. 33 i 34 RODO.
Linki do kalendarzy: dostęp do wysłanego kalendarza odbywa się za pomocą tajnego linku. Każdy, kto posiada link, może otworzyć kalendarz. Traktuj link poufnie i udostępniaj go wyłącznie osobie, dla której kalendarz jest przeznaczony (art. 32 RODO).
Możemy aktualizować niniejszą Politykę prywatności, aby odzwierciedlić zmiany w Usłudze lub w prawie. Aktualna wersja jest zawsze dostępna pod tym adresem URL i opatrzona datą u góry. Istotne zmiany są ogłaszane w aplikacji i na stronie internetowej przed ich wejściem w życie.
W razie pytań dotyczących niniejszej Polityki prywatności: info@advent-app.com.