Polityka prywatności
Ostatnia aktualizacja: 25 kwietnia 2026
Niniejsza Polityka prywatności wyjaśnia, jak Pintumo UG przetwarza dane osobowe, gdy korzystasz z aplikacji Advent App na iOS i Androida lub ze strony internetowej advent-app.com (łącznie: „Usługa”). Przetwarzamy Twoje dane zgodnie z ogólnym rozporządzeniem UE o ochronie danych (RODO), niemiecką federalną ustawą o ochronie danych (BDSG) oraz innymi obowiązującymi przepisami.
1. Administrator
Administratorem odpowiedzialnym za przetwarzanie danych w rozumieniu art. 4 pkt 7 RODO jest:
Pintumo UG (haftungsbeschränkt)
Max-Beer-Str. 27
10119 Berlin, Niemcy
E-mail: info@advent-app.com
Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie jesteśmy do tego prawnie zobowiązani na podstawie art. 37 RODO. Wszelkie pytania dotyczące ochrony danych kieruj na powyższy adres e-mail.
2. Kategorie przetwarzanych danych
Gdy korzystasz z aplikacji:
- Treści, które tworzysz: tytuły kalendarzy, imiona odbiorców oraz zdjęcia, filmy, GIF-y, linki z YouTube i wiadomości tekstowe, które umieszczasz za poszczególnymi okienkami.
- Identyfikator nadawcy: losowy identyfikator (UUID) generowany przez aplikację, służący do powiązania kalendarzy z urządzeniem nadawcy.
- Dane o urządzeniu i użytkowaniu: model urządzenia, wersja systemu operacyjnego, język, wersja aplikacji, czas zdarzeń oraz adres IP, gdy aplikacja komunikuje się z naszymi serwerami.
- Dane o zakupach: identyfikator transakcji i paragon Apple (iOS) lub token zakupu Google Play (Android), gdy kupujesz opcję bez reklam. Nigdy nie widzimy Twojej metody płatności.
- Dane diagnostyczne (tylko iOS): raporty o awariach i metryki stabilności za pośrednictwem Firebase Crashlytics.
- Identyfikatory reklamowe: na iOS wyłącznie za Twoją zgodą w ramach App Tracking Transparency (Apple IDFA); na Androidzie Google Advertising ID i App Set ID, chyba że na swoim urządzeniu zrezygnujesz ze spersonalizowanych reklam.
- Token powiadomień push (iOS): przechowywany lokalnie na Twoim urządzeniu. Na Androidzie przypomnienia są planowane lokalnie za pomocą AlarmManagera.
Gdy odwiedzasz stronę internetową:
- Logi serwera (adres IP, user agent, adres URL żądania, czas żądania) w AWS CloudFront oraz logi dostępu S3, przechowywane do 14 dni.
- Jeśli otrzymasz link do kalendarza i otworzysz go na stronie internetowej, z adresu URL odczytywany jest serwerowy identyfikator kalendarza, aby można było wyświetlić właściwą zawartość.
3. Cele i podstawy prawne
| Cel | Podstawa prawna (RODO) |
|---|
| Świadczenie podstawowych funkcji Usługi | Art. 6 ust. 1 lit. b — wykonanie umowy |
| Przechowywanie i udostępnianie zawartości kalendarzy | Art. 6 ust. 1 lit. b |
| Obsługa zakupu opcji bez reklam w aplikacji | Art. 6 ust. 1 lit. b |
| Wyświetlanie reklam z nagrodą (AdMob) w celu odblokowania okienek | Art. 6 ust. 1 lit. f — prawnie uzasadniony interes w finansowaniu bezpłatnej usługi; w przypadku reklam spersonalizowanych art. 6 ust. 1 lit. a — Twoja zgoda |
| Diagnostyka awarii i stabilności (iOS) | Art. 6 ust. 1 lit. f — prawnie uzasadniony interes w stabilnym produkcie |
| Prowadzenie strony internetowej (logi, bezpieczeństwo) | Art. 6 ust. 1 lit. f — prawnie uzasadniony interes w bezpiecznej usłudze |
| Odpowiadanie na zgłoszenia do pomocy technicznej | Art. 6 ust. 1 lit. b / f |
| Wypełnianie obowiązków prawnych | Art. 6 ust. 1 lit. c |
4. Odbiorcy i podmioty przetwarzające
- Amazon Web Services EMEA SARL (Luksemburg) — przechowywanie w chmurze (AWS S3) przesyłanych przez Ciebie zdjęć i filmów oraz hosting strony internetowej. Dane są przechowywane w regionie UE.
- Apple Inc. — dystrybucja aplikacji, zakupy w aplikacji, synchronizacja zawartości kalendarzy między Twoimi urządzeniami iOS przez CloudKit, powiadomienia push.
- Google Ireland Ltd. — dystrybucja i rozliczenia Google Play (Android), Google Mobile Ads (AdMob), Firebase Crashlytics (iOS), Google User Messaging Platform.
- Google LLC — YouTube Data API v3, gdy wyszukujesz lub osadzasz film z YouTube. Podlega Warunkom korzystania z YouTube oraz Polityce prywatności Google.
- Giphy, Inc. — gdy wyszukujesz GIF-a, Twoje zapytanie jest wysyłane do Giphy. Podlega Polityce prywatności Giphy.
- Odbiorcy kalendarzy, które udostępniasz: każdy, kto otrzyma wysłany przez Ciebie link, będzie mógł otworzyć zawartość kalendarza, którą dla niego przygotowałeś(-aś).
5. Przekazywanie danych do państw trzecich
Niektóre podmioty przetwarzające (Google LLC, Giphy) mają siedzibę w Stanach Zjednoczonych. Przekazywanie danych odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework (jeśli odbiorca posiada certyfikację) lub na podstawie standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO). Apple Inc. i Amazon Web Services EMEA SARL obsługują centra danych wykorzystywane przez Usługę na terenie UE.
6. Okres przechowywania
- Zawartość kalendarzy pozostaje na naszych serwerach tylko tak długo, jak długo nadawca przechowuje kalendarz w aplikacji. Nie usuwamy jej automatycznie. Gdy nadawca usunie kalendarz z poziomu aplikacji, usunięcie jest natychmiast propagowane do naszego backendu.
- Dane diagnostyczne o awariach: do 90 dni.
- Dokumentacja zakupów: do 10 lat (niemieckie prawo podatkowe, § 147 AO).
- Dane z YouTube API są odświeżane lub usuwane w ciągu 30 dni.
- Pliki logów serwera zawierające adresy IP: do 14 dni.
7. Twoje prawa
- Prawo dostępu (art. 15) — możesz zażądać kopii danych osobowych, które przechowujemy na Twój temat.
- Prawo do sprostowania (art. 16).
- Prawo do usunięcia danych (art. 17).
- Prawo do ograniczenia przetwarzania (art. 18).
- Prawo do przenoszenia danych (art. 20).
- Prawo do sprzeciwu (art. 21) — w tym wobec marketingu bezpośredniego.
- Prawo do wycofania zgody (art. 7 ust. 3) w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
- Prawo do wniesienia skargi do organu nadzorczego (art. 77). Dla Pintumo UG właściwym organem jest Berliner Beauftragte für Datenschutz und Informationsfreiheit.
Aby skorzystać z któregokolwiek z tych praw, napisz na adres info@advent-app.com. Odpowiadamy w ciągu miesiąca; w przypadku skomplikowanych żądań termin może zostać przedłużony o kolejne dwa miesiące, zgodnie z art. 12 ust. 3 RODO.
8. Zautomatyzowane podejmowanie decyzji
Nie stosujemy zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywołuje skutki prawne w rozumieniu art. 22 RODO.
9. Dzieci
Usługa nie jest skierowana do dzieci poniżej 16 roku życia. Świadomie nie zbieramy danych osobowych dzieci poniżej 16 lat bez zgody rodzica lub opiekuna prawnego, zgodnie z wymogami art. 8 RODO i § 8 BDSG. Jeśli jesteś rodzicem lub opiekunem i dowiesz się, że Twoje dziecko przekazało nam dane osobowe, skontaktuj się z nami, a usuniemy te dane.
10. Bezpieczeństwo
Stosujemy zgodne ze standardami branżowymi środki techniczne i organizacyjne w celu ochrony Twoich danych, w tym szyfrowanie transmisji TLS, szyfrowane przechowywanie danych w spoczynku w infrastrukturze AWS i Apple oraz kontrolę dostępu. O każdym naruszeniu ochrony danych osobowych powiadomimy Ciebie oraz organ nadzorczy zgodnie z art. 33 i 34 RODO.
11. Zmiany
Możemy aktualizować niniejszą Politykę prywatności, aby odzwierciedlić zmiany w Usłudze lub w prawie. Aktualna wersja jest zawsze dostępna pod tym adresem URL i opatrzona datą u góry. Istotne zmiany są ogłaszane w aplikacji i na stronie internetowej przed ich wejściem w życie.
12. Kontakt
W razie pytań dotyczących niniejszej Polityki prywatności: info@advent-app.com.
