Niniejsza Polityka prywatności opisuje, w jaki sposób Codella ("My", "Nas", "Administrator") gromadzi, wykorzystuje i chroni dane osobowe użytkowników naszych aplikacji mobilnych publikowanych w Apple App Store i Google Play, a także usług towarzyszących (np. strony internetowe, API, panele administracyjne).
1) Administrator danych
Administratorem danych jest Codella Sp. j.. Dane kontaktowe: [email protected], ul. Piotra Bardowskiego 1/42, 40-836 Katowice.
2) Zakres i kategorie danych
W zależności od funkcji aplikacji możemy przetwarzać następujące kategorie danych:
- Dane konta i kontaktowe: imię, nazwisko, adres e‑mail, numer telefonu (jeśli podane), identyfikator użytkownika.
- Dane uwierzytelniania: tokeny logowania (np. Apple/Google Sign‑In) – przechowywane bez ujawniania haseł.
- Dane urządzenia i diagnostyczne: model urządzenia, wersja systemu, adres IP, identyfikatory reklamowe (IDFA/GAID), dane o awariach (crash logs), wydajności i wykorzystaniu funkcji.
- Dane transakcyjne: informacje o zakupach w aplikacji (IAP), status subskrypcji, identyfikatory transakcji (bez pełnych danych karty).
- Dane lokalizacji: przybliżona lub dokładna lokalizacja – wyłącznie za zgodą i w celu działania danej funkcji.
- Uprawnienia systemowe (opcjonalnie – zależnie od aplikacji): dostęp do aparatu, mikrofonu, zdjęć/plików, kontaktów, Bluetooth, powiadomień push.
- Treści użytkownika: wiadomości, notatki, załączniki, obrazy – wyłącznie w zakresie niezbędnym do świadczenia usługi.
3) Źródła danych
- Bezpośrednio od użytkownika (formularze, konfiguracja konta, interakcje w aplikacji).
- Automatycznie z urządzenia i oprogramowania (logi, analityka, dane o awariach).
- Od zewnętrznych dostawców, jeśli użytkownik łączy konto (np. Apple/Google) lub korzysta z płatności/ reklam.
4) Podstawy prawne przetwarzania
- Realizacja umowy lub świadczenie usługi (art. 6 ust. 1 lit. b RODO).
- Uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) – m.in. bezpieczeństwo, zapobieganie nadużyciom, statystyki.
- Obowiązek prawny (art. 6 ust. 1 lit. c RODO) – np. rozliczenia podatkowe, księgowość.
- Zgoda użytkownika (art. 6 ust. 1 lit. a RODO) – np. marketing, precyzyjna lokalizacja, powiadomienia, reklamowe ID.
5) Cele przetwarzania
- Świadczenie i rozwój funkcjonalności aplikacji oraz wsparcie użytkownika.
- Autoryzacja, bezpieczeństwo, zapobieganie oszustwom i nadużyciom.
- Analityka i statystyka (np. zliczanie instalacji, sesji, zdarzeń, stabilność).
- Obsługa zakupów w aplikacji, subskrypcji i płatności.
- Personalizacja treści i (opcjonalnie) reklam – tylko za zgodą, jeśli wymagane.
- Komunikacja z użytkownikiem (np. wsparcie, ważne powiadomienia serwisowe).
6) Zewnętrzni dostawcy i udostępnianie danych
Możemy korzystać z usług podmiotów przetwarzających dane w naszym imieniu lub jako niezależnych administratorów, m.in.:
- Analityka i crash reporting (np. Firebase/Google Analytics for Firebase, Apple App Analytics, Sentry).
- Płatności i subskrypcje (Apple In‑App Purchases, Google Play Billing).
- Powiadomienia push (Apple Push Notification Service, Firebase Cloud Messaging).
- Reklama (np. Google AdMob) – wyłącznie w aplikacjach, w których emisja reklam jest włączona i zgodna z politykami.
- Infrastruktura i hosting (np. dostawcy chmury, CDN, serwery poczty).
Dane mogą być przekazywane podmiotom uprawnionym na podstawie prawa. Zawieramy umowy powierzenia przetwarzania i dbamy o odpowiednie zabezpieczenia.
7) Przechowywanie i okres retencji
- Przechowujemy dane tak długo, jak to konieczne do celów wskazanych w niniejszej polityce (np. czas trwania konta, rozliczenia).
- Po zakończeniu celu lub na uzasadniony wniosek użytkownika dane są usuwane lub anonimizowane, chyba że prawo wymaga dłuższego przechowywania.
8) Bezpieczeństwo
Stosujemy odpowiednie środki techniczne i organizacyjne, które mają na celu ochronę danych przed nieuprawnionym dostępem, zmianą lub utratą.
9) Prawa użytkownika (RODO)
- Prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia danych.
- Prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz prawo cofnięcia zgody w dowolnym momencie.
- Prawo wniesienia skargi do właściwego organu nadzorczego ds. ochrony danych.
10) Dzieci
Nasze aplikacje nie są kierowane do dzieci poniżej 13 roku życia (lub innego wieku określonego przez prawo lokalne). Jeśli dowiemy się, że zebraliśmy dane dziecka bez odpowiedniej zgody, podejmiemy kroki w celu ich usunięcia.
11) Transfery międzynarodowe
Dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. W takich przypadkach stosujemy odpowiednie zabezpieczenia (np. standardowe klauzule umowne UE).
12) Uprawnienia systemowe i czujniki urządzenia
Niektóre funkcje wymagają dostępu do zasobów urządzenia. Uprawnienia są żądane wyłącznie w celu zapewnienia danej funkcji i można je w każdej chwili odwołać w ustawieniach systemowych:
- Aparat i zdjęcia – np. do skanowania, wykonywania i zapisywania zdjęć/załączników.
- Mikrofon – np. do nagrywania notatek głosowych.
- Lokalizacja – np. do usług opartych o położenie; prosimy o zgodę przed użyciem.
- Powiadomienia – do wysyłania informacji serwisowych i (opcjonalnie) marketingowych.
13) Reklama i identyfikatory
W aplikacjach z reklamami możemy korzystać z identyfikatorów reklamowych (IDFA/GAID). Możesz zresetować lub ograniczyć śledzenie reklamowe w ustawieniach urządzenia. Emisja reklam jest zgodna z politykami Apple i Google oraz lokalnym prawem.
14) Zmiany niniejszej polityki
Możemy aktualizować niniejszą Politykę. Nowa wersja będzie publikowana w aplikacji lub na stronie, ze zaktualizowaną datą.
15) Kontakt
W sprawach związanych z ochroną danych prosimy o kontakt: [email protected]