Polityka prywatności aplikacji SkiMap by Skipedia

Właścicielem aplikacji jest Bons Websistemes SL, spółka zarejestrowana w Andorze: Carrera Mas de Ribafeta 3B, Arinsal, AD400, Andorra.

Osoba kontaktowa w sprawach danych: Ana Pujal, e-mail [email protected].

• Konto: adres e-mail. Logowanie odbywa się jednorazowym kodem z wiadomości e-mail; nie mamy haseł.
• Profil, który uzupełniasz dobrowolnie: imię, zdjęcie profilowe, data urodzenia, płeć. Ustawienia: automatyczne zatrzymanie nagrywania, tryb niewidzialny, strefa czasowa.
• Dokładna lokalizacja (GPS), gdy aplikacja jest otwarta: aby pokazać Cię na mapie ośrodka, prowadzić mapę za Tobą i wyznaczać trasy. Jeśli nagrywanie jazdy jest wyłączone, Twoje współrzędne nie są zapisywane na naszym serwerze; do wyznaczenia trasy wysyłamy tylko punkt początkowy i końcowy i nie zapisujemy ich.
• Nagrywanie jazdy. Po naciśnięciu "Zacznij jazdę" aplikacja zapisuje punkty śladu: współrzędne, wysokość, dokładność, prędkość, kierunek i czas, także w tle i przy wyłączonym ekranie. Nagrywanie trwa, dopóki go nie zatrzymasz albo nie zatrzyma się samo: w nocy, po dłuższym bezruchu lub gdy jedziesz samochodem. Na podstawie śladu liczymy zjazdy, przewyższenie, dystans, prędkość i czas na trasach i wyciągach.
• Pozycja dla znajomych: podczas nagrywania serwer przechowuje Twój ostatni punkt, status (zjeżdża, na wyciągu, odpoczywa) i ośrodek.
• Znajomi: lista znajomych, zaproszenia przez link i ustawienie "ukryj moją pozycję" dla wybranego znajomego.
• Urządzenie: token powiadomień push, platforma (Android lub iOS) i język aplikacji.
• Dane techniczne: adres IP i dzienniki serwera; jeśli w aplikacji wystąpi błąd, do dziennika serwera trafia treść błędu, adres strony i identyfikator przeglądarki.
• Statystyki użytkowania (Google Analytics dla Firebase): identyfikator instalacji aplikacji, model urządzenia, wersja systemu, kraj oraz zdarzenia, takie jak pierwsze uruchomienie, sesje i rejestracja. Te dane nie są powiązane z Twoim adresem e-mail.

Aplikacja nie odczytuje kontaktów, wiadomości, mikrofonu ani plików. Korzysta tylko ze zdjęcia, które sam wybierzesz do profilu. W aplikacji nie ma reklam i nie używamy identyfikatorów reklamowych.

• Działanie aplikacji: Twoja pozycja na mapie, trasy, nagrywanie i statystyki jazdy, znajomi na mapie. Podstawa: wykonanie umowy z Tobą (korzystasz z aplikacji właśnie dla tych funkcji).
• Powiadomienia: zaproszenia do znajomych, przyjęte zaproszenie, prośba znajomego o spotkanie. Podstawa: Twoja zgoda wyrażona przez zezwolenie na powiadomienia; możesz ją wycofać w ustawieniach telefonu.
• Statystyki użytkowania, abyśmy wiedzieli, co działa, a co nie. Podstawa: nasz prawnie uzasadniony interes; dane są pseudonimowe.
• Ochrona przed nadużyciami i analiza awarii. Podstawa: prawnie uzasadniony interes w bezpieczeństwie usługi.

Nie sprzedajemy danych, nie przekazujemy ich sieciom reklamowym i nie śledzimy Cię w innych aplikacjach ani serwisach.

• Tylko znajomi, których sam dodałeś lub których zaproszenie przyjąłeś. Twoja pozycja nigdy nie jest pokazywana publicznie.
• Znajomi widzą Cię tylko podczas nagrywania jazdy i nie dłużej niż 24 godziny od ostatniego punktu.
• Pozycję możesz ukryć przed wybranym znajomym, a tryb niewidzialny ukrywa ją przed wszystkimi naraz. Znajomego możesz usunąć w każdej chwili.

Uprawnienie "podczas używania aplikacji" jest potrzebne do mapy i tras. W tle lokalizacja jest używana tylko do nagrywania jazdy: nagrywanie rozpoczęte w aplikacji trwa po wyłączeniu ekranu. Podczas nagrywania Android pokazuje stałe powiadomienie, a iOS wskaźnik lokalizacji.

Uprawnienie możesz w każdej chwili cofnąć w ustawieniach telefonu. Mapa i pozostałe funkcje nadal będą działać, tylko bez Twojej pozycji i bez nagrywania.

Wyłącznie usługom, bez których aplikacja nie działa. Wszystkie przetwarzają dane na nasze polecenie.

• Dostawca hostingu naszego serwera w Unii Europejskiej, na którym działają serwer i baza danych.
• Google Firebase (Google Ireland Ltd. i Google LLC): Cloud Messaging dostarcza powiadomienia (otrzymuje token urządzenia i treść powiadomienia), Analytics tworzy statystyki użytkowania.
• Apple Push Notification service - dostarczanie powiadomień na iPhone.
• Mailjet (Sinch, Francja) - wiadomości z kodem logowania i zaproszeniami; otrzymuje adres i treść wiadomości.
• Cloudflare - dostarczanie i ochrona; przetwarza adres IP i dane techniczne żądania.

Podkład mapy i rzeźba terenu ładują się bezpośrednio z serwerów OpenTopoMap, Amazon Web Services (kafelki wysokości) i OpenFreeMap (czcionki), a obrazy z kamer z Windy. Poznają one Twój adres IP i fragment mapy, ale nie Twoje konto. Pogodę i trasy oblicza nasz serwer.

Organom państwowym ujawniamy dane tylko wtedy i w takim zakresie, w jakim wymaga tego prawo.

• Ślady i dni jazdy - do usunięcia konta, ponieważ tworzą statystyki sezonu.
• Ostatnia pozycja jest nadpisywana każdym nowym punktem; znajomi przestają ją widzieć po 24 godzinach.
• Zaproszenie do znajomych jest ważne 60 dni.
• Token powiadomień - do wylogowania, do zgłoszenia przez Firebase, że jest nieważny, lub do usunięcia konta.
• Statystyki Google Analytics dla Firebase - nie dłużej niż 14 miesięcy.
• Kopie zapasowe bazy są nadpisywane w ciągu 30 dni.

W aplikacji: "Profil" - "Usuń konto". Usunięcia możesz też zażądać, pisząc na [email protected] z adresu, na który zarejestrowane jest konto; zrobimy to w ciągu trzech dni roboczych. Więcej na stronie usuwania konta.

Usuwamy profil i zdjęcie profilowe, wszystkie ślady i dni jazdy, pozycję, listę znajomych (znikasz też z ich list), zaproszenia i tokeny urządzeń. Z kopii zapasowych dane znikają w ciągu 30 dni. Odinstalowanie aplikacji nie usuwa konta.

Serwer znajduje się w Unii Europejskiej. Google, Apple i Cloudflare mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym; takie przekazanie opiera się na standardowych klauzulach umownych Komisji Europejskiej lub na decyzji stwierdzającej odpowiedni stopień ochrony.

• uzyskać kopię swoich danych i dowiedzieć się, co dokładnie przechowujemy;
• sprostować nieprawidłowe dane;
• usunąć dane;
• ograniczyć przetwarzanie lub wnieść sprzeciw;
• otrzymać dane w formacie nadającym się do odczytu maszynowego;
• wycofać zgodę; nie wpływa to na zgodność z prawem przetwarzania przed jej wycofaniem.

Napisz na [email protected], odpowiemy w ciągu 30 dni. Skargę możesz złożyć do Agència Andorrana de Protecció de Dades, a mieszkańcy EOG także do organu ochrony danych w swoim kraju (w Polsce: Prezes UODO).

Aplikacja łączy się z naszym serwerem wyłącznie przez HTTPS, a dostęp do bazy danych jest ograniczony i chroniony hasłem. Zbieramy minimum danych i nie przechowujemy niczego zbędnego.

Aplikacja nie jest przeznaczona dla dzieci poniżej 16 lat bez zgody rodziców i świadomie nie zbieramy ich danych. Jeśli dziecko zarejestrowało się bez Twojej wiedzy, napisz na [email protected], a usuniemy konto.

Jeśli aplikacja zacznie przetwarzać dane inaczej, zaktualizujemy tę stronę i datę na górze. Jeśli zmiana będzie wymagać Twojej zgody, poprosimy o nią osobno.

Bons Websistemes SL, Carrera Mas de Ribafeta 3B, Arinsal, AD400, Andorra. Osoba kontaktowa: Ana Pujal. E-mail: [email protected].