Polityka prywatności Conttinu

1. Administrator i zakres

Administratorem danych w zakresie prowadzenia Conttinu jest Mateusz Tomaszewski, osoba fizyczna, obecnie bez zarejestrowanej działalności gospodarczej, adres: ul. Paderewskiego 3/25, 81-198 Pogórze, Polska, e-mail: support@conttinu.com, telefon: +48 692 371 530. Pod tym kontaktem obsługujemy również sprawy ochrony danych. Conttinu to marka, a nie odrębny administrator.

Polityka obejmuje aplikacje iOS i Android, WWW, konta użytkowników i aktywne funkcje Partnera. Premierowe wydanie udostępnia katalog, mapy, funkcje konta i społeczności. Wizyty, wiadomości Max, płatności Partner i opcjonalna analityka produktowa pozostają wyłączone. Polityka nie jest prośbą o zbiorczą zgodę.

2. Dane i ich źródła

Od Ciebie otrzymujemy dane konta (e-mail, login, hasło przetwarzane jako bezpieczny skrót, avatar), ustawienia, listy, ulubione, plany podróży, opinie, zdjęcia, wpisy, głosy, zgłoszenia i korespondencję. Od Apple lub Google podczas wybranego logowania otrzymujemy identyfikator konta u dostawcy oraz dostępne dane uwierzytelnienia i adres e-mail, także adres ukryty Apple. Nie otrzymujemy hasła do konta Apple lub Google.

Wyszukiwanie przekazuje do serwera wpisaną frazę i wybrane filtry. Po użyciu odpowiedniej funkcji i udostępnieniu lokalizacji otrzymujemy położenie lub obszar mapy. Ostatnie zapytania mogą pozostać lokalnie na urządzeniu. Dane potrzebne do wyszukania miejsca są odrębne od analityki produktowej; nie traktujemy zapytań tekstowych jako zgody na ich analizowanie w celach marketingowych.

Przetwarzamy adres IP widoczny podczas połączenia, dane sesji i bezpieczeństwa, model urządzenia, system, wersję aplikacji, język, region ustawień i strefę czasową. Powiadomienia wykorzystują tokeny APNs/FCM, identyfikator instalacji Firebase oraz dane niezbędne do doręczenia; token może być powiązany z zalogowanym kontem. Raporty awarii mogą zawierać opis błędu, stos wywołań, techniczne ślady zdarzeń, informacje o urządzeniu i diagnostyczny identyfikator konta.

Partner przekazuje dane organizacji i lokalu, dane osób zarządzających i personelu, zaproszenia, dowody uprawnienia do profilu, menu, zdjęcia, odpowiedzi na opinie, dane rozliczeniowe i ustawienia usług. Informacje o lokalu mogą pochodzić również z publicznych źródeł, zgłoszeń użytkowników i weryfikacji Operatora. Gdy takie dane identyfikują osobę fizyczną, można uzyskać informację o konkretnym źródle i zgłosić sprostowanie. Osobom wskazanym przez Partnera lub w publicznym źródle przekazujemy wymaganą informację, co do zasady najpóźniej w ciągu miesiąca, przy pierwszym kontakcie lub ujawnieniu danych — stosownie do art. 14 RODO.

3. Cele i podstawy prawne

• Konto, uwierzytelnienie, synchronizacja, wyszukiwanie, ulubione, publikacja zamówionej treści, plany podróży i obsługa zleconego kontaktu: wykonanie umowy lub działania przed jej zawarciem na Twoje żądanie, art. 6 ust. 1 lit. b RODO.
• Utrzymanie bezpieczeństwa, kontrola uprawnień, zapobieganie nadużyciom, zminimalizowana diagnostyka błędów, niezbędna konfiguracja funkcji, obrona przed roszczeniami: uzasadniony interes Operatora, art. 6 ust. 1 lit. f RODO. Interesem jest bezpieczne świadczenie usługi i ochrona uczestników; możesz wnieść sprzeciw.
• Obowiązki prawne, wykonanie praw osób, wymagane zgłoszenia i dokumentacja podatkowa dotycząca sprzedaży: art. 6 ust. 1 lit. c RODO w związku z właściwymi przepisami. Nie oznacza to obowiązku przechowywania wszystkich danych aplikacji dla celów podatkowych.
• Opcjonalna analityka produktowa i mierzone eksperymenty są wyłączone w premierowej aplikacji; nie zbieramy nowych zgód na ten cel. Wcześniejsza zgoda i dane z poprzednich wersji są omówione w informacji o analityce.
• Obsługa kont personelu Partnera: wykonanie umowy, jeżeli dana osoba jest jej stroną; w pozostałych przypadkach uzasadniony interes w obsłudze współpracy i zapewnieniu kontroli dostępu, art. 6 ust. 1 lit. f RODO.

Dane obowiązkowe oznaczamy przy ich podawaniu. Bez nich konkretne konto, zapytanie lub płatność nie mogą być obsłużone. Brak danych opcjonalnych i odmowa zgód nie blokują niezależnych, podstawowych funkcji.

4. Dane o zdrowiu, Wizyty i lokal

Nie wymagamy diagnozy, dokumentacji medycznej ani wyników badań do założenia konta. Sam wybór katalogu z ofertą bezglutenową nie oznacza, że stwierdzamy u Ciebie chorobę. Nie twórz wpisów zawierających dane zdrowotne innych osób ani prywatne dane kontaktowe.

Przy świadomym publicznym ujawnieniu przez Ciebie własnych danych o zdrowiu w opinii lub dyskusji podstawą wyjątku z art. 9 RODO może być ust. 2 lit. e, wyłącznie w granicach danych rzeczywiście i w sposób oczywisty upublicznionych przez Ciebie. Nie stosujemy tego wyjątku do prywatnych wiadomości, wnioskowanych profili zdrowia ani cudzych danych. Możesz poprosić o usunięcie ujawnionej informacji. Danych o zdrowiu nie używamy do profilowania reklamowego.

Wizyty są wyłączone w premierowym wydaniu. Nie zbieramy przez tę funkcję wymagań żywieniowych ani prywatnych ustaleń z lokalem. Przed jej ewentualnym udostępnieniem konieczne są odrębne informacje, określenie ról lokalu i Operatora oraz zapewnienie właściwej podstawy i dowodów dla danych o zdrowiu.

5. Aktualności i wiadomości lokali

Wiadomości Max i ich pomiar są wyłączone w premierowym wydaniu. Nie włączamy marketingu lokalu na podstawie zapisania go w ulubionych, zalogowania ani akceptacji Regulaminu. Przed ewentualnym zaoferowaniem wiadomości lub pomiaru przedstawimy odrębne informacje i zapewnimy odpowiednie podstawy oraz możliwość wycofania wymaganej zgody.

6. Analityka i diagnostyka

Opcjonalna analityka produktowa, mierzone eksperymenty GrowthBook i produktowe ślady zdarzeń są wyłączone w premierowej aplikacji. Wcześniej zapisana zgoda nie włącza ich w nowym wydaniu. Nie proponujemy nowej zgody ani nie zmieniamy historii decyzji użytkownika. Szczegóły i obsługę wcześniejszych danych opisuje informacja o analityce.

Operacyjne powiadomienia, zminimalizowana diagnostyka Sentry/Crashlytics i pobranie zwykłych definicji funkcji mogą działać bez zgody na analitykę produktową. Dostawca widzi wtedy niezbędne metadane połączenia, w tym IP. Diagnostyka może używać identyfikatora konta do obsługi awarii; nie oznacza to użycia identyfikatora konta do analityki produktu. Dostęp do urządzenia opisuje informacja o cookies i SDK.

7. Odbiorcy i transfery

Dane otrzymują upoważnione osoby obsługujące usługę oraz dostawcy infrastruktury w niezbędnym zakresie: OVHcloud — hosting i bazy danych; Cloudflare — pliki, kopie i dystrybucja treści; Brevo — operacyjna poczta, w tym wiadomości związane z kontem; Apple — logowanie, mapy i APNs; Google — logowanie, FCM i Crashlytics; Sentry — diagnostyka; GrowthBook — operacyjna konfiguracja funkcji. Android pobiera mapę z OpenFreeMap (Hyperknot Software Kft., Węgry); obsługa kafelków wiąże się z przekazaniem danych połączenia, w tym adresu IP i żądanego obszaru mapy. Historyczne dane z wcześniejszej analityki mogą pozostawać w Google Analytics/BigQuery zgodnie z właściwą retencją i obsługą praw; nowe zbieranie przez premierową aplikację jest wyłączone.

Zakup płatnych planów Partner nie jest włączony w premierowym wydaniu. Jeżeli w przyszłości udostępnimy płatności, przed przekazaniem danych przedstawimy dostawcę płatności, zakres danych i właściwe warunki. Organy publiczne mogą otrzymać dane na właściwej podstawie prawnej.

Publiczne treści są widoczne dla innych użytkowników, a część także dla osób bez konta. Posiadanie konta Partnera nie uprawnia lokalu do sprzedaży danych użytkowników.

Dostawcy mogą korzystać z infrastruktury lub wsparcia poza EOG, w tym w USA. Transfer dopuszczamy na podstawie właściwej decyzji o adekwatności, a przy jej braku standardowych klauzul umownych i oceny niezbędnych dodatkowych zabezpieczeń. DPF stosujemy tylko wobec podmiotu i usługi objętych ważną certyfikacją; samo europejskie położenie serwera nie wyklucza transferu. Możesz otrzymać informację o kraju, odbiorcy i kopię lub opis zastosowanych zabezpieczeń pod support@conttinu.com, z ochroną tajemnic i praw innych osób.

8. Przechowywanie i usuwanie

• Dane konta, prywatne listy i plany: przez czas korzystania, do usunięcia konta lub danych, z wyjątkami dla konkretnego obowiązku prawnego albo sporu.
• Treści publiczne: do usunięcia lub uzasadnionej decyzji moderacyjnej; kopie osób trzecich nie są pod bezpośrednią kontrolą Operatora.
• Logi serwera WWW: rotacja dzienna z 14 archiwami. Raporty Crashlytics i związane z nimi identyfikatory: dostawca rozpoczyna usuwanie po 90 dniach. Inne logi bezpieczeństwa oraz raporty Sentry przechowujemy przez czas potrzebny do rozpoznania i usunięcia błędu lub zbadania incydentu, a dowody konkretnego sporu — do zakończenia sprawy i upływu właściwego terminu dochodzenia roszczeń. Nie jest to podstawa do bezterminowego przechowywania wszystkich logów. Dane zapytania wyszukiwania służą obsłudze żądania; ewentualny zapis w logu podlega minimalizacji i retencji właściwej dla tego logu.
• Analityka GA4: dane nieagregowane objęte ustawieniem retencji do 14 miesięcy, bez odnawiania okresu po nowej aktywności. Historyczne eksporty BigQuery zachowujemy przez czas potrzebny do weryfikacji pomiaru i obsługi błędów wcześniejszych wersji; po zakończeniu tego celu podlegają usunięciu lub agregacji, a wcześniej może mieć zastosowanie uprawnione żądanie usunięcia. Okres GA4 nie jest automatycznie okresem przechowywania eksportu BigQuery. Zagregowane statystyki niepozwalające identyfikować osoby mogą pozostać dłużej.
• Korespondencja reklamacyjna i dokumentacja roszczeń: do zakończenia sprawy i upływu właściwego terminu przedawnienia; nie automatycznie przez jeden maksymalny termin dla wszystkich spraw. Dokumenty podatkowe sprzedaży przechowujemy według właściwych przepisów, zasadniczo 5 lat od końca roku, w którym upłynął termin płatności podatku, z uwzględnieniem przerwania lub zawieszenia terminu.
• Kopie bezpieczeństwa: dzienne do 7 dni, tygodniowe do 28 dni, miesięczne do 180 dni, kopie tworzone przed odtworzeniem do 14 dni. Po odtworzeniu ponownie stosujemy potwierdzone usunięcia przed przywróceniem zwykłego dostępu.

Po potwierdzonym żądaniu usuwamy konto i powiązane dane z aktywnej usługi bez zbędnej zwłoki, zwykle w ciągu kilku minut; problemy z usunięciem plików obsługujemy ponownie. O realizacji praw odpowiadamy w terminach RODO. Techniczny ślad usunięcia, obejmujący skrót pozwalający rozpoznać ponownie wprowadzone dane przy odtwarzaniu kopii i daty operacji, przechowujemy do 180 dni. Nie nazywamy takiego skrótu w pełni anonimowym. Historia akceptacji i zgód powiązana z kontem podlega jego usunięciu; odrębne minimalne dowody sporu mogą być zabezpieczone wyłącznie na ustalonej podstawie.

Wycofanie zgody zatrzymuje przyszłe operacje, lecz nie czyni automatycznie niezgodnym z prawem wcześniejszego przetwarzania ani nie usuwa wszystkich danych historycznych u dostawców. Obsługujemy odrębne żądania usunięcia w granicach dostępnej identyfikacji i prawa. Usunięcie konta nie usuwa automatycznie dokumentacji, którą lokal zgodnie z prawem zachowuje jako odrębny administrator w związku z własną, niezależną relacją z Tobą.

9. Twoje prawa

Możesz żądać dostępu i kopii, sprostowania, usunięcia, ograniczenia oraz przeniesienia danych w przypadkach określonych RODO. W sprawie wycofania wcześniejszej zgody napisz na support@conttinu.com; premierowa aplikacja nie oferuje przełącznika analityki. Możesz wnieść sprzeciw wobec przetwarzania na podstawie uzasadnionego interesu z przyczyn swojej sytuacji; wobec marketingu bezpośredniego sprzeciw jest bezwarunkowy i obejmuje związane z nim profilowanie.

Odpowiadamy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca. Gdy sprawa jest złożona albo wniosków jest wiele, termin może zostać przedłużony o maksymalnie dwa miesiące; w pierwszym miesiącu wyjaśniamy przyczynę. Weryfikujemy tożsamość proporcjonalnie; nie żądamy automatycznie skanu dokumentu. Gdy odmawiamy, podajemy przyczynę i środki ochrony. Podstawowe wykonanie praw jest bezpłatne.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych przez uodo.gov.pl albo do właściwego organu w UE według art. 77 RODO oraz skorzystać z ochrony sądowej. Zasady i formularze: Reklamacje, prawa do danych i usuwanie.

10. Decyzje automatyczne, ochrona i zmiany

Nie podejmujemy wyłącznie automatycznych decyzji wywołujących wobec Ciebie skutki prawne lub podobnie istotne skutki w rozumieniu art. 22 RODO. Sortowanie, rekomendacje i opcjonalne scenariusze wiadomości nie są oceną medyczną. Automatyczne filtry bezpieczeństwa mogą zablokować treść; przysługuje możliwość kontaktu i ponownego rozpatrzenia.

Stosujemy kontrolę dostępu, szyfrowanie transmisji, bezpieczne przechowywanie haseł i ograniczanie danych. Dostęp administracyjny jest ograniczony do upoważnionych osób. Zmianę celu lub istotne rozszerzenie danych komunikujemy przed rozpoczęciem nowych operacji; jeśli wymaga zgody, prosimy o nową decyzję. Numer wersji i data obowiązywania identyfikują konkretną informację.

11. Osoby małoletnie

Conttinu nie ustanawia własnego minimalnego wieku aplikacji konsumenckiej i nie pyta o wiek ani datę urodzenia. Nie zakładamy przez to, że każdy użytkownik jest pełnoletni. Dane przetwarzamy wyłącznie w ramach właściwych podstaw i celów; akceptacja Regulaminu nie zastępuje zgody na opcjonalne przetwarzanie.

Premierowa aplikacja nie oferuje zgody analitycznej ani marketingowych wiadomości Max. Jeżeli w przyszłości przetwarzanie oferowanej bezpośrednio dziecku usługi będzie wymagało zgody objętej art. 8 RODO, poniżej właściwego progu wieku konieczna będzie zgoda lub aprobata osoby sprawującej władzę rodzicielską albo opiekę. Udział przedstawiciela ustawowego w zawieraniu umowy jest wymagany w zakresie przewidzianym prawem. Nie oznacza to, że sama możliwość korzystania z aplikacji wymaga uniwersalnej weryfikacji opiekuna. W sprawie danych dziecka skontaktuj się z Operatorem.