Polityka prywatności

W skrócie

• Twoje dane należą do Ciebie
• Nie analizujemy Twojego zachowania — wszystko, czego pon się uczy, pozostaje na Twoim urządzeniu
• Wszystkie dane przesyłamy w zaszyfrowanej formie
• Do udostępniania innym potrzebujesz konta
• Twoja lokalizacja pozostaje na Twoim urządzeniu i nie jest przesyłana
• Nie sprzedajemy danych ani nie przekazujemy ich stronom trzecim
• Nie wysyłamy niechcianych reklam
• Po usunięciu konta użytkownika wszystkie Twoje dane są natychmiast usuwane
• Lokalizacja serwera: Niemcy

Wprowadzenie

W poniższej polityce prywatności informujemy Cię, w jakim zakresie zbierane są dane podczas korzystania z aplikacji pon, oraz wyjaśniamy, jakie prawa Ci w związku z tym przysługują.

Administrator

Odpowiedzialny za przetwarzanie danych w aplikacji pon:

Adrian Kühlewind
Hauptstrasse 3/2
73271 Holzmaden
Niemcy
E-mail: [email protected]

Podstawy prawne przetwarzania

Przetwarzanie danych osobowych odbywa się na podstawie następujących podstaw prawnych zgodnie z art. 6 RODO:

• Art. 6 ust. 1 lit. b RODO (wykonanie umowy): przetwarzanie danych w celu udostępniania aplikacji i synchronizacji list zakupów.
• Art. 6 ust. 1 lit. a RODO (zgoda): wykorzystanie danych o lokalizacji, powiadomień push oraz dostęp do kontaktów/aparatu.
• Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes): wykorzystanie zanonimizowanych danych do analizy błędów.

Prawnie uzasadniony interes polega na usuwaniu błędów, ulepszaniu aplikacji i zabezpieczeniu przed nadużyciami. Wykorzystywane są przy tym wyłącznie dane pseudonimizowane lub zagregowane, które nie pozwalają na wyciąganie wniosków dotyczących poszczególnych użytkowników.

Dane osobowe

Dane osobowe to informacje, które można powiązać z konkretną osobą. Należą do nich informacje takie jak np. Twoje imię i nazwisko lub Twój adres e-mail. Dane zbierane czysto ilościowo, jak np. liczba użytkowników dziennie, nie są danymi osobowymi.

Analiza korzystania / śledzenie

Nie korzystamy z zewnętrznych dostawców śledzenia w celu zbierania danych w aplikacji i nie przekazujemy danych stronom trzecim. Wszystkie funkcje pon, które wykorzystują zachowanie użytkownika, jak np. często kupowane produkty lub Twoje miejsca zakupów, są przetwarzane wyłącznie na Twoim urządzeniu. Dotyczy to wszystkiego, co widzisz w aplikacji jako przeanalizowane dane: propozycji zakupów, Twojej wyuczonej spiżarni, statystyk, inteligentnego sortowania według kolejności alejek oraz przypomnień lokalizacyjnych. Te analizy Twój iPhone oblicza samodzielnie — nie są one przesyłane do nas i nie możemy ich zobaczyć. Wyjątkiem są nazwy Twoich ostatnio używanych produktów i miejsc zakupów dla asystentów głosowych — szczegóły znajdziesz w sekcji „Asystenci głosowi (Alexa i Siri)”. W celu synchronizacji danych pojedyncze dane mogą być przesyłane na nasze serwery.

Jakie dane są przesyłane?

Gdy korzystasz z pon, dane są pobierane z naszych serwerów, aby utrzymać Twoją aplikację w aktualnym stanie, jak np. zaktualizowany katalog produktów lub nowe lokalizacje. Do komunikacji podczas instalacji generowany jest losowy identyfikator, który jest dołączany przy każdej komunikacji z naszymi serwerami. Za pomocą tego identyfikatora Twoje dane są podpisywane podczas przesyłania, co zapewnia, że tylko Ty możesz przeglądać i zmieniać swoje dane. Aby móc dostarczyć odpowiednie dane do właściwego urządzenia, w tym kontekście zapisywane są dodatkowo następujące dane:

• Losowy identyfikator urządzenia
• Nazwa aplikacji
• Wersja aplikacji
• Wersja zainstalowanego systemu operacyjnego
• Ustawienie języka Twojego urządzenia

Korzystanie z aplikacji bez konta klienta

Z wielu funkcji pon możesz korzystać bez zakładania konta klienta. W takim przypadku przekazywane są nam jedynie wymienione powyżej dane, aby utrzymać Twoją aplikację w najnowszym stanie. W żadnym momencie nie możemy za pomocą tych danych ustalić, kim jesteś ani jakie dane wprowadziłeś w pon.

Korzystanie z aplikacji z kontem klienta

Z kontem klienta masz możliwość korzystania z określonych funkcji, jak np. udostępnianie list zakupów innym osobom. W tym celu potrzebne są następujące dane, które są przechowywane na naszych serwerach:

• Imię (dowolnie wybierane, może być również pseudonimem)
• Adres e-mail
• Hasło (przechowywane wyłącznie jako hash)

Do Twojego konta klienta automatycznie przypisywany jest numer klienta, a urządzenie, za pomocą którego się logujesz lub rejestrujesz, jest powiązane z tym kontem klienta. Przykładamy dużą wagę do ochrony danych i staraliśmy się prosić tylko o najbardziej niezbędne dane, które są konieczne, aby móc zaprosić inne osoby do listy. Wraz z utworzeniem konta klienta Twoje listy zakupów i produkty są przesyłane na nasze serwery, aby inne osoby, którym udostępniasz swoje listy zakupów, mogły uzyskać do nich dostęp. Przesyłanie na nasze serwery jest potrzebne również wtedy, gdy chcesz zsynchronizować kilka własnych urządzeń. Dostęp do Twoich list zakupów jest udzielany stronom trzecim dopiero za pomocą zaproszenia do listy przez Ciebie samego.

Indywidualna analiza ani ocena Twoich list zakupów lub nawyków zakupowych przez pon nie ma miejsca. Zastrzegamy sobie prawo do wglądu w te dane w pojedynczych przypadkach w celu analizy błędów oraz do wykorzystania ich do ocen ilościowych. Analizy te odbywają się wyłącznie w sposób zanonimizowany lub pseudonimizowany i nie pozwalają na wyciąganie wniosków dotyczących poszczególnych osób. Jeśli skontaktujesz się z nami za pośrednictwem formularza opinii w aplikacji, Twój identyfikator zostanie nam przekazany, aby zidentyfikować Twoje dane i ewentualnie zaistniałe błędy.

Asystenci głosowi (Alexa i Siri)

Gdy jesteś zalogowany, możemy przesłać na nasze serwery nazwy Twoich ostatnio używanych produktów wraz z ich ustawieniami (np. ilość, rozmiar, atrybuty takie jak „Bio”, zdjęcie produktu) oraz nazwę miejsca zakupów (np. „Aldi”). Potrzebujemy tego, aby asystenci głosowi tacy jak Alexa czy Siri mogli rozpoznać Twoje artykuły i dodać je do Twojej listy z właściwymi ustawieniami.

Ważne: Przy tym nie przesyłamy, jak często, kiedy ani za jaką cenę coś kupujesz — ani nigdy Twojej rzeczywistej lokalizacji. Te dane pozostają wyłącznie na Twoim urządzeniu. Przesłane produkty możesz w każdej chwili usunąć, usuwając swoje konto.

Kopia zapasowa iCloud

To, czego pon nauczył się na Twoim urządzeniu, możesz zabezpieczyć w swoim osobistym iCloud. Ta kopia zapasowa znajduje się wyłącznie w Twoim prywatnym magazynie iCloud w Apple — nie mamy do niej dostępu.

Rejestracja za pomocą logowania Facebook

Jeśli do rejestracji w pon korzystasz z logowania Facebook, to z Facebooka przejmowane są następujące dane:

• Imię
• Adres e-mail

Aplikacja wykorzystuje Facebook wyłącznie do rejestracji. Do Facebooka nie są przesyłane żadne dane ani nie są wysyłane bez pytania żadne wiadomości za pośrednictwem Facebooka.

Komponent Facebooka w aplikacji jest zresztą aktywowany dopiero wtedy, gdy faktycznie użyjesz logowania Facebook. Jeśli z niego nie korzystasz, do Facebooka nie są przesyłane żadne dane.

Rejestracja za pomocą Apple-ID

Jeśli do rejestracji w pon korzystasz z logowania Apple-ID, to z Twojego konta Apple przejmowane są następujące dane:

• Imię
• Adres e-mail (lub opcjonalnie adres e-mail typu relay od Apple)

Jeśli dezaktywujesz Apple-ID dla pon, zostaniesz automatycznie wylogowany. Twoje konto użytkownika nadal pozostaje aktywne, a dane powiązane z Twoim kontem również nie są usuwane (patrz: Sprostowanie i usunięcie Twoich danych). Jeśli chcesz całkowicie usunąć swoje konto, możesz to zrobić w ustawieniach aplikacji w sekcji „Usuń konto”.

Dane o lokalizacji

W aplikacji pon możesz otrzymywać przypomnienia o zakupach, gdy tylko znajdziesz się w pobliżu często odwiedzanego przez Ciebie miejsca zakupów. Do tego potrzebna jest Twoja aktualna lokalizacja (lokalizacja sieciowa (Geofence), lokalizacja GPS). Twoja lokalizacja jest przetwarzana wyłącznie na Twoim urządzeniu i nie jest przesyłana do nas. Jeśli skonfigurujesz przypomnienia lokalizacyjne, możesz je w każdej chwili dezaktywować lub usunąć w ustawieniach aplikacji.

Uprawnienia aplikacji

Abyś mógł korzystać ze wszystkich funkcji aplikacji pon, aplikacja musi mieć dostęp do różnych funkcji i danych Twojego urządzenia. W tym celu technicznie konieczne jest, abyś przyznał aplikacji określone uprawnienia dostępu. Jeśli nie chcesz przyznać określonych uprawnień, nie będziesz mógł korzystać z niektórych funkcji aplikacji. Poniżej informujemy Cię, jakich uprawnień potrzebuje aplikacja pon i do czego są one wykorzystywane:

• Lokalizacja (lokalizacja sieciowa (Geofence), lokalizacja GPS): to uprawnienie jest potrzebne, aby przypomnieć Ci o zakupach, gdy tylko zbliżysz się do miejsca zakupów. Ponadto Twoje listy zakupów są automatycznie sortowane na nowo zgodnie z lokalizacją. Lokalizacje są również wykorzystywane, aby rozpoznać, czy właśnie robisz zakupy, w celu powiadomienia uczestników Twojej listy, np. „Martin właśnie robi zakupy w Aldi. Czy czegoś jeszcze brakuje na liście zakupów?”
• Aparat: to uprawnienie jest potrzebne, aby móc skanować kody kreskowe lub dodawać zdjęcia do produktów na Twojej liście zakupów.
• Kontakty: jeśli chcesz udostępniać swoje listy zakupów innym, możesz przyznać pon dostęp do książki kontaktów, aby móc bezpośrednio wyświetlać wszystkie adresy e-mail. Twoje kontakty są wykorzystywane wyłącznie na Twoim urządzeniu i nie są przesyłane do nas. Tylko wtedy, gdy zaprosisz osobę do listy, jej adres e-mail zostanie przesłany na nasze serwery, aby dostarczyć zaproszenie.
• Powiadomienia: to uprawnienie jest wykorzystywane do wielu funkcji. Aplikacja może informować Cię o następujących zdarzeniach za pomocą powiadomień push:
• Zbliżasz się do lokalizacji i masz jeszcze produkty do kupienia na swojej liście zakupów
• Lista zakupów została zmieniona / zaktualizowana przez uczestnika listy
• Uczestnik listy właśnie rozpoczął zakupy
• Aktywowałeś przypomnienie o promocji i chcesz otrzymać przypomnienie w momencie jego terminu

Prosimy pamiętać: powiadomienia są również wykorzystywane do utrzymywania Twoich list zakupów w aktualnym stanie. Gdy uczestnik Twojej listy ją zaktualizuje, w pewnych okolicznościach na Twoje urządzenie zostanie wysłane ciche powiadomienie push, a Twoja aplikacja niepostrzeżenie zaktualizuje dane w tle. Jest to potrzebne, aby pon mógł przypomnieć Ci o zakupach, gdy właśnie mijasz miejsce zakupów, nawet jeśli od ostatniej aktualizacji nie otworzyłeś aktywnie aplikacji.

• Zdjęcia: aby móc dołączać zdjęcia do produktów, możesz przyznać pon dostęp do swoich zdjęć.
• Odświeżanie w tle: jeśli udostępniasz swoje listy zakupów innym, sensowne jest, aby pon aktualizował Twoje listy w tle za Ciebie. Przykład: uczestnik listy dodaje mleko do listy, ale Ty przez dłuższy czas nie otworzyłeś aplikacji. Dzięki odświeżaniu w tle pon może przypomnieć Ci w drodze do domu w pobliżu supermarketu o kupieniu mleka, nawet jeśli w ciągu dnia nie otworzyłeś aktywnie aplikacji.

Jeśli chcesz cofnąć swoją zgodę na korzystanie z określonych funkcji (np. powiadomień push lub lokalizacji), możesz to zrobić w każdej chwili w ustawieniach aplikacji.

Bezpieczeństwo danych

Podane przez Ciebie informacje są przesyłane w zaszyfrowanej formie (szyfrowanie TLS 1.2 i AES-128-GCM), aby zapobiec nadużyciu danych przez strony trzecie. Wszystkie zebrane dane są przechowywane na serwerach w Niemczech i podlegają niemieckiej ochronie danych. Nasze serwery są prowadzone przez Amazon Web Services w lokalizacji Frankfurt nad Menem. Do dostarczania powiadomień push wykorzystujemy usługę Apple APNs.

Okres przechowywania i terminy retencji

Przechowujemy Twoje dane tak długo, jak jest to konieczne do świadczenia naszej oferty i związanych z nią usług lub jak długo mamy prawnie uzasadniony interes w dalszym przechowywaniu. We wszystkich pozostałych przypadkach usuwamy Twoje dane osobowe, z wyjątkiem tych danych, które musimy nadal przechowywać w celu spełnienia ustawowych (np. podatkowych lub handlowych) terminów retencji (np. faktury).

• Dane użytkownika (np. imię, e-mail, hasło): są przechowywane do usunięcia konta.
• Logi serwera (identyfikator urządzenia, wersja aplikacji, ustawienie języka): są automatycznie usuwane po 30 dniach.
• Zgłoszenia błędów i zapytania do wsparcia: są usuwane najpóźniej po 6 miesiącach.
• Kopie zapasowe: są przechowywane maksymalnie 30 dni, a następnie automatycznie usuwane.

Twoje prawa jako osoby, której dane dotyczą, zgodnie z RODO

W odniesieniu do Twoich danych osobowych przysługują Ci następujące prawa:

• Prawo dostępu (art. 15 RODO): możesz zażądać kopii danych przechowywanych o Tobie.
• Prawo do sprostowania (art. 16 RODO): jeśli Twoje dane są błędne, możesz zażądać ich korekty.
• Prawo do usunięcia (art. 17 RODO): możesz zażądać usunięcia swoich danych, o ile nie istnieje ustawowy obowiązek przechowywania.
• Prawo do ograniczenia przetwarzania (art. 18 RODO): jeśli kwestionujesz prawidłowość swoich danych lub przetwarzanie jest niezgodne z prawem, możesz zażądać ograniczenia przetwarzania.
• Prawo do przenoszenia danych (art. 20 RODO): jeśli chcesz, abyśmy przekazali Twoje dane innemu dostawcy, udostępnimy je w powszechnie stosowanym formacie.
• Prawo do sprzeciwu (art. 21 RODO): jeśli przetwarzamy Twoje dane na podstawie prawnie uzasadnionego interesu, możesz sprzeciwić się temu przetwarzaniu. Jeśli uważasz, że nasze przetwarzanie na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) nie leży w Twoim interesie, możesz w każdej chwili wnieść sprzeciw. Możesz to zrobić w dowolnej formie za pośrednictwem e-maila na adres [email protected].

Sprostowanie i usunięcie Twoich danych

Jeśli zarejestrowałeś się w pon za pomocą konta użytkownika, możesz edytować swoje dane (imię, adres e-mail i hasło) bezpośrednio w swoim profilu w aplikacji. Jeśli chcesz usunąć swoje konto klienta, skorzystaj z funkcji „Usuń konto” w swoim profilu. Wszystkie Twoje dane zostaną usunięte z naszych serwerów w ciągu kilku minut.

Prawo do wniesienia skargi do organu ochrony danych

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz w każdej chwili wnieść skargę do właściwego organu ochrony danych:

Der Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg
Königstraße 10a,
70173 Stuttgart
Strona internetowa: https://www.baden-wuerttemberg.datenschutz.de/

Masz prawo do informacji o danych. W sprawie informacji i sugestii dotyczących ochrony danych jesteśmy do Twojej dyspozycji pod adresem e-mail [email protected].