Polityka prywatności

To jest tłumaczenie. W przypadku rozbieżności między wersjami rozstrzygające znaczenie ma wersja angielska. Nie dotyczy to przypadków, w których bezwzględnie obowiązujące przepisy prawa stanowią inaczej.

Podsumowanie

• Niniejsza polityka dotyczy aplikacji Moje Auto na platformach Android, iOS, macOS i Windows oraz w wersji webowej. Administratorem jest KineApps Ltd, Finlandia.
• Z aplikacji możesz korzystać bez rejestracji i bez podawania adresu e-mail. Dane Twoich pojazdów pozostają wtedy wyłącznie na Twoim urządzeniu.
• W przypadku subskrypcji Moje Auto Premium lub członkostwa w udostępnionej grupie Twoje dane są synchronizowane z naszą chmurą. Przechowujemy wtedy dane Twojego konta (adres e-mail, imię i nazwisko) oraz wprowadzane przez Ciebie treści: pojazdy, tankowania, wydatki, przychody, serwisy, przejazdy, przypomnienia, notatki, zdjęcia i załączniki.
• Twoje zsynchronizowane dane są przechowywane w centrach danych Google Firebase w Londynie.
• Aplikacja nie zawiera reklam podmiotów trzecich i nigdy nie sprzedajemy Twoich danych.
• Statystyki użytkowania i raporty o awariach są domyślnie wyłączone. To Ty decydujesz, czy je wysyłać, i możesz w każdej chwili zmienić swój wybór w Ustawieniach.
• Zakupy odbywają się za pośrednictwem Google Play lub App Store. Żadne dane kart płatniczych do nas nie trafiają.
• W każdej chwili możesz wyeksportować swoje dane z aplikacji, a także w każdej chwili usunąć swoje dane i swoje konto, w aplikacji lub na stronie mycar-app.com/delete-account.

Szczegóły znajdziesz w dalszej części niniejszej polityki.

Kim jesteśmy

KineApps Ltd (KineApps Oy), Finlandia, numer identyfikacyjny przedsiębiorstwa 3257225-7, jest administratorem danych w odniesieniu do aplikacji Moje Auto.

• Pytania i wnioski dotyczące prywatności: info@kineapps.com
• Wsparcie dotyczące aplikacji: mycar@kineapps.com

Zakres

Niniejsza polityka ma zastosowanie do aplikacji Moje Auto („aplikacja”, „Moje Auto”) na platformach Android, iOS, macOS i Windows oraz do aplikacji webowej, a także do obsługujących ją usług w chmurze. Nie ma ona zastosowania do strony internetowej mycar-app.com, która ma własną politykę prywatności strony internetowej.

Aplikacja jest dystrybuowana za pośrednictwem Google Play, Apple App Store i Microsoft Store. Sklepy zbierają dane o pobraniach i zakupach zgodnie z własnymi politykami prywatności. Nie otrzymujemy od sklepów żadnych danych osobowych poza danymi o zakupach (zob. „Zakupy”) oraz, jeśli dołączysz do testów wersji beta, adresem e-mail podanym przy zapisie.

Dane, które zbieramy

W odniesieniu do każdego rodzaju danych w tej sekcji wyjaśniamy, co zbieramy, w jakim celu, na jakiej podstawie prawnej, jak długo je przechowujemy i kto je otrzymuje. Podstawy prawne odnoszą się do art. 6 ust. 1 RODO.

Konto

Możesz zalogować się przez Google, przez Apple lub za pomocą linku e-mail albo wybrać opcję „Zarejestruj się później”. Opcja „Zarejestruj się później” tworzy anonimowe konto z losowym identyfikatorem użytkownika, bez adresu e-mail ani imienia i nazwiska.

• Co: identyfikator użytkownika utworzony przez Firebase Authentication, Twój adres e-mail, Twoja nazwa wyświetlana oraz adres URL Twojego zdjęcia profilowego w Google lub Apple. Podczas logowania Firebase Authentication rejestruje również ze względów bezpieczeństwa Twój adres IP oraz typ przeglądarki lub urządzenia. Zdjęcie jest wyświetlane bezpośrednio od Twojego dostawcy i nigdy nie jest do nas przesyłane. Korzystając z Sign in with Apple, możesz ukryć swój adres e-mail; otrzymujemy wtedy zamiast Twojego prawdziwego adresu prywatny adres przekaźnikowy Apple. Firebase Authentication wysyła Ci również wiadomości e-mail z linkami do logowania oraz w celu weryfikacji zmienionego adresu e-mail. Rejestrujemy także, które wersje niniejszej polityki i regulaminu zostały przez Ciebie zaakceptowane, Twój wybór dotyczący statystyk użytkowania oraz Twoją zgodę na udostępnianie danych, wyrażaną przy dołączaniu do grupy.
• Dlaczego: aby Cię zalogować, powiązać z Tobą Twoją subskrypcję, synchronizować Twoje dane między Twoimi urządzeniami oraz umożliwić Ci udział w udostępnionych grupach.
• Podstawa prawna: umowa (lit. b).
• Jak długo: do czasu usunięcia przez Ciebie konta lub do jego automatycznego usunięcia po długim okresie nieużywania (zob. „Przechowywanie i usuwanie danych”). Firebase Authentication przechowuje zarejestrowane adresy IP przez kilka tygodni.
• Kto je otrzymuje: Google (Firebase Authentication, centra danych w Stanach Zjednoczonych).

Pojazdy i wpisy

• Co: wszystko, co wprowadzasz w aplikacji: pojazdy wraz z ich danymi, tankowania, wydatki, przychody, serwisy, przejazdy, stany licznika, przypomnienia, notatki, lokalizacje i adresy wpisane jako dowolny tekst oraz Twoje ustawienia. Dowolny tekst może zawierać dane osobowe, na przykład numer rejestracyjny, numer identyfikacyjny pojazdu (VIN), imię i nazwisko w notatce lub adres.
• Dlaczego: na tym polega usługa. Dane te są synchronizowane z naszą chmurą tylko wtedy, gdy masz stałe konto oraz Moje Auto Premium lub członkostwo w udostępnionej grupie, dzięki czemu możesz z nich korzystać na wszystkich swoich urządzeniach i udostępniać je swojej grupie. W przeciwnym razie pozostają na Twoim urządzeniu i nigdy nie są do nas przesyłane.
• Podstawa prawna: umowa (lit. b).
• Jak długo: przez okres korzystania z synchronizacji w chmurze oraz przez 3 miesiące po wygaśnięciu Twojej subskrypcji (zob. „Przechowywanie i usuwanie danych”).
• Kto je otrzymuje: Google Firebase oraz członkowie grupy, której udostępniasz pojazd.

Zdjęcia i załączniki

• Co: zdjęcia, które robisz lub wybierasz, oraz pliki, które dołączasz do pojazdów i zdarzeń (obrazy i dokumenty, takie jak pdf, docx i xlsx).
• Dlaczego: aby umożliwić Ci przechowywanie paragonów, dokumentów i zdjęć razem z Twoimi wpisami i wyświetlanie ich na wszystkich Twoich urządzeniach.
• Podstawa prawna: umowa (lit. b).
• Jak długo: tak jak Twoje pojazdy i wpisy.
• Kto je otrzymuje: Google Firebase oraz członkowie grupy, której udostępniasz pojazd.

Zdjęcia przesłane z aplikacji na Androida i iOS zachowują osadzone w nich metadane (EXIF). Mogą one obejmować czas wykonania zdjęcia oraz, jeśli Twój aparat ją zapisuje, pozycję GPS. Jeśli nie chcesz udostępniać lokalizacji zdjęcia, wyłącz oznaczanie lokalizacji w ustawieniach aparatu lub usuń metadane przed dołączeniem zdjęcia.

Zakupy

• Co: Moje Auto Premium jest sprzedawane za pośrednictwem Google Play i App Store. Sklep przesyła nam informacje o zakupionym produkcie, identyfikatory transakcji, daty zakupu i wygaśnięcia oraz token zakupu lub potwierdzenie zakupu, które nasz serwer weryfikuje w sklepie. Przechowujemy również status Twojej subskrypcji, oferty programu poleceń oraz wykorzystane przez Ciebie kody promocyjne. Żadne dane karty płatniczej ani dane bankowe do nas nie trafiają; płatność obsługuje sklep.
• Dlaczego: aby aktywować i odnawiać Moje Auto Premium, weryfikować zakupy oraz prowadzić program poleceń.
• Podstawa prawna: umowa (lit. b).
• Jak długo: zapisy dotyczące Twojej subskrypcji są usuwane wraz z Twoimi zsynchronizowanymi danymi 3 miesiące po wygaśnięciu subskrypcji lub wtedy, gdy usuniesz konto.
• Kto je otrzymuje: Google Firebase. Google Play i App Store przetwarzają płatność jako niezależni administratorzy. Program poleceń otrzymuje również język Twojego urządzenia, aby oferta mogła zostać wyświetlona w Twoim języku.

Grupy użytkowników

• Co: właściciel grupy dodaje członków za pomocą adresu e-mail i przydziela każdemu członkowi rolę (admin, kierowca lub widz) oraz wybór pojazdów. W odniesieniu do każdego członka przechowujemy adres e-mail, rolę, filtr pojazdów oraz, po zalogowaniu się członka, jego identyfikator użytkownika. Domyślną nazwą grupy jest imię i nazwisko lub adres e-mail właściciela. Zaproszenia są wysyłane z Twojej własnej aplikacji pocztowej lub menu udostępniania, a nie przez nas.
• Dlaczego: aby umożliwić kilku osobom prowadzenie jednego zestawu wpisów dla wspólnych pojazdów.
• Podstawa prawna: umowa (lit. b) w przypadku członków, którzy dołączyli do grupy. Do czasu dołączenia zaproszonej osoby przechowujemy jej adres e-mail na podstawie naszego prawnie uzasadnionego interesu (lit. f), polegającego na umożliwieniu właścicielom utworzenia grupy. Właściciel może w każdej chwili usunąć zaproszenie. Jeśli to Ciebie zaproszono i nie chcesz, abyśmy przechowywali Twój adres e-mail, poproś właściciela o usunięcie Cię z grupy lub napisz do nas, a my go usuniemy. Jeśli dodajesz do swojej grupy adres e-mail innej osoby, odpowiadasz za uzyskanie jej pozwolenia oraz za poinformowanie jej o niniejszej polityce.
• Jak długo: przez okres istnienia grupy. Dane dodane przez Ciebie do grupy innej osoby pozostają w tej grupie, dopóki nie usuniesz ich w aplikacji (dopóki jesteś członkiem z uprawnieniami do edycji), nie usunie ich właściciel lub nie usuniesz ich za pomocą opcji „Usuń z zewnętrznych kont wszelkie dane, które dodałem jako członek grupy użytkowników” podczas usuwania konta.
• Kto je otrzymuje: Google Firebase oraz pozostali członkowie grupy (zob. „Udostępnianie innym użytkownikom”).

Statystyki użytkowania, raporty o awariach i pomiar kampanii

Są one domyślnie wyłączone. Przy pierwszym uruchomieniu aplikacja jednorazowo pyta Cię, czy włączyć opcję „Wysyłaj anonimowe statystyki użytkowania”. Jeden przełącznik obejmuje wszystkie trzy poniższe elementy, a swoją odpowiedź możesz w każdej chwili zmienić w Ustawieniach.

• Co:
  • Statystyki użytkowania (Firebase Analytics na Androidzie, iOS i w wersji webowej): otwierane przez Ciebie ekrany, używane funkcje oraz zdarzenia związane z ekranem zakupu, okresem próbnym i zakupami, wraz z rodzajem Twojego planu i informacją, czy należysz do grupy. Zdarzenia te zawierają identyfikator na poziomie urządzenia, a nie Twój identyfikator użytkownika, adres e-mail ani imię i nazwisko. Google Analytics ustala również na podstawie Twojego adresu IP przybliżoną lokalizację (kraj i miasto); sam adres IP nie jest przechowywany.
  • Raporty o awariach (Firebase Crashlytics na Androidzie i iOS; Sentry w aplikacji webowej): stan aplikacji w chwili awarii, model urządzenia, wersja systemu operacyjnego i wersja aplikacji oraz identyfikator instalacji Firebase. Raporty o błędach Sentry nie przechowują Twojego adresu IP i są oczyszczane z wrażliwych wartości, takich jak hasła.
  • Pomiar kampanii (Google Ads): gdy statystyki użytkowania są włączone, zdarzenia Analytics, takie jak rozpoczęcie okresu próbnego i zakupy, są udostępniane naszemu kontu Google Ads, abyśmy mogli sprawdzić, czy nasze własne kampanie promujące Moje Auto są skuteczne. Aplikacja nie zawiera reklam podmiotów trzecich, a my nie wykorzystujemy tych danych do remarketingu ani do tworzenia grup odbiorców reklam. Na Androidzie i iOS aplikacja wyłącza ponadto w Analytics sygnały personalizacji reklam, a aplikacja na Androida nie zbiera identyfikatora reklamowego.
• Dlaczego: aby zrozumieć, z których funkcji się korzysta, znajdować i naprawiać awarie oraz mierzyć skuteczność naszych własnych kampanii.
• Podstawa prawna: zgoda (lit. a). Wyrażasz ją za pomocą przełącznika i w ten sam sposób ją wycofujesz. Wyłączenie przełącznika powoduje zaprzestanie wysyłania nowych danych. Dane już zebrane zawierają identyfikator urządzenia lub instalacji, a nie dane Twojego konta, i są usuwane zgodnie z poniższymi okresami przechowywania.
• Jak długo: dane o zdarzeniach Analytics 2 miesiące, a dane na poziomie użytkownika 14 miesięcy od Twojej ostatniej aktywności; Crashlytics rozpoczyna usuwanie danych o awariach 90 dni po ich zebraniu; Sentry 30 dni. Zagregowane raporty, które nie pozwalają Cię zidentyfikować, są przechowywane dłużej.
• Kto je otrzymuje: Google (Analytics, Crashlytics i Google Ads; przetwarzanie w Stanach Zjednoczonych lub globalnie) oraz Functional Software, Inc. (Sentry, Stany Zjednoczone).

Dane techniczne i dane dotyczące bezpieczeństwa

Niektóre dane są potrzebne po prostu do bezpiecznego działania aplikacji. Ich przetwarzanie jest zawsze włączone i nie można go wyłączyć.

• Co:
  • Firebase App Check weryfikuje, czy żądania pochodzą z oryginalnej aplikacji, korzystając z mechanizmów sprawdzania integralności urządzeń Google i Apple oraz z reCAPTCHA w wersji webowej. Wydaje krótkotrwałe tokeny dla Twojej instalacji.
  • Firebase Remote Config pozwala nam włączać i wyłączać funkcje oraz zmieniać ustawienia bez aktualizacji aplikacji. Identyfikuje Twoją instalację za pomocą identyfikatora instalacji Firebase, czyli losowego identyfikatora, który nie jest powiązany z Twoim kontem. Crashlytics używa tego samego identyfikatora, gdy wyrazisz na to zgodę.
  • Logi serwera: nasze serwery rejestrują dla każdej operacji identyfikator użytkownika i zamaskowaną postać adresu e-mail wraz z wynikiem operacji i błędami.
  • Firebase Hosting udostępnia aplikację webową i, jak każdy serwer WWW, widzi Twój adres IP.
• Dlaczego: aby zapewnić bezpieczeństwo usługi, zapobiegać nadużyciom i oszustwom, konfigurować aplikację oraz rozwiązywać problemy.
• Podstawa prawna: prawnie uzasadniony interes (lit. f) polegający na zapewnieniu bezpiecznej i działającej usługi. Dane są ograniczone do minimum i odpowiadają temu, czego oczekujesz od każdej usługi online.
• Jak długo: tokeny App Check są ważne maksymalnie 7 dni i nie są przechowywane dłużej, z wyjątkiem tokenów używanych do ochrony przed ponownym użyciem, które Google przechowuje maksymalnie 30 dni; logi serwera 30 dni; Firebase Hosting przechowuje adresy IP w swoich logach przez kilka miesięcy; identyfikator instalacji przez czas, gdy aplikacja jest zainstalowana (zob. „Przechowywanie i usuwanie danych”).
• Kto je otrzymuje: Google.

Wiadomości e-mail dotyczące usługi

• Co: Twój adres e-mail, imię i nazwisko oraz dane subskrypcji, wykorzystywane w powitalnej wiadomości e-mail oraz w wiadomościach wysyłanych, gdy Twoja subskrypcja wkrótce wygaśnie lub już wygasła.
• Dlaczego: aby informować Cię o stanie Twojej subskrypcji i o tym, jak możesz kontynuować.
• Podstawa prawna: prawnie uzasadniony interes (lit. f) polegający na informowaniu Cię o opłaconej przez Ciebie usłudze. Możesz wnieść sprzeciw, wysyłając nam wiadomość e-mail.
• Jak długo: zapis każdej wysłanej wiadomości jest usuwany po 60 dniach.
• Kto je otrzymuje: Google Firebase oraz SMTP2GO, które dostarcza wiadomości z serwerów w Unii Europejskiej.

Wiadomości e-mail do wsparcia

• Co: gdy piszesz do nas wiadomość e-mail, otrzymujemy Twój adres e-mail, imię i nazwisko oraz wszystko, co napiszesz. Przechowujemy korespondencję, aby móc Ci pomóc i móc do niej wrócić.
• Dlaczego: aby odpowiadać na Twoje pytania i rozwiązywać Twoje problemy.
• Podstawa prawna: prawnie uzasadniony interes (lit. f) polegający na wspieraniu naszych użytkowników. Jeżeli Twoja prośba dotyczy Twojej subskrypcji lub konta, także umowa (lit. b).
• Jak długo: 2 lata.
• Kto je otrzymuje: Microsoft (Microsoft 365, dane przechowywane w Unii Europejskiej i EFTA).

Dane przechowywane wyłącznie na Twoim urządzeniu

Bez synchronizacji w chmurze wszystkie dane Twoich pojazdów pozostają w lokalnej pamięci aplikacji. Niektóre ustawienia, takie jak adres e-mail konta używanego do subskrypcji, są przechowywane w zaszyfrowanej pamięci lokalnej. Aplikacja webowa przechowuje swoje dane w pamięci Twojej przeglądarki. reCAPTCHA używana przez App Check w wersji webowej może zapisać plik cookie bezpieczeństwa Google. Takie przechowywanie jest ściśle niezbędne do udostępniania aplikacji i zapewnienia jej bezpieczeństwa, dlatego nie wymaga Twojej zgody. Nie dotyczy to opcjonalnych statystyk użytkowania ani pomiaru kampanii, które wymagają Twojej zgody. Odinstalowanie aplikacji lub wyczyszczenie danych witryny w przeglądarce powoduje usunięcie tych danych. Nie posiadamy kopii danych pojazdów, które nigdy nie zostały zsynchronizowane, dlatego nie możemy ich przywrócić w przypadku utraty lub zresetowania Twojego urządzenia; do tworzenia kopii zapasowych używaj funkcji eksportu.

Eksporty (pliki kopii zapasowych, pliki CSV i raporty PDF) są zapisywane na Twoim urządzeniu za pomocą systemowego okna zapisu, a pliki importowane z Moje Auto lub innych aplikacji są odczytywane na Twoim urządzeniu; nigdy nie otrzymujemy samych plików. Zaimportowane wpisy stają się częścią danych Twoich pojazdów i są synchronizowane z naszą chmurą tylko wtedy, gdy synchronizacja w chmurze jest włączona. Gdy udostępniasz eksport lub oceniasz aplikację w oknie recenzji sklepu, obsługują to Twoje urządzenie i sklep na podstawie własnych warunków.

Uprawnienia urządzenia

Aplikacja może prosić o poniższe uprawnienia. Możesz je w każdej chwili przyznać lub cofnąć w ustawieniach urządzenia. Aplikacja działa bez nich, z wyjątkiem funkcji, która ich wymaga.

• Aparat i biblioteka zdjęć: do robienia lub wybierania zdjęć i załączników.
• Powiadomienia i dokładne alarmy: do wyświetlania ustawionych przez Ciebie przypomnień. Przypomnienia są planowane wyłącznie na Twoim urządzeniu; nie wysyłamy żadnych powiadomień push.

Aplikacja nie prosi o uprawnienia dostępu do Twojej lokalizacji, kontaktów, kalendarza ani mikrofonu.

Co jest wymagane

• Rejestracja jest opcjonalna. Po wybraniu opcji „Zarejestruj się później” aplikacja tworzy jedynie anonimowy identyfikator użytkownika, a Twoje dane pozostają na Twoim urządzeniu.
• Adres e-mail jest potrzebny tylko wtedy, gdy się zalogujesz, abyśmy mogli powiązać Twoją subskrypcję i synchronizować Twoje dane. Korzystając z Sign in with Apple, możesz ukryć go za adresem przekaźnikowym.
• Statystyki użytkowania i raporty o awariach są opcjonalne. Aplikacja działa tak samo niezależnie od tego, czy są włączone, czy wyłączone.
• Dane innych osób. Jeśli wprowadzasz dane dotyczące innych osób, na przykład adres e-mail członka grupy lub imię i nazwisko w notatce, odpowiadasz za to, by mieć do tego prawo.

Cele i podstawy prawne

Udostępnianie innym użytkownikom

W udostępnionej grupie członkowie widzą nawzajem swoje dane.

• Wszyscy członkowie widzą udostępnione pojazdy i ich wpisy, nazwę grupy oraz imię i nazwisko, adres e-mail i zdjęcie profilowe każdego innego członka. Przy każdym zdarzeniu widać, który członek je utworzył.
• Twoja rola (admin, kierowca lub widz), ustalona przez właściciela, decyduje o tym, czy możesz tylko odczytywać udostępnione dane, czy także je zmieniać.
• Właściciel utworzył grupę, dodaje i usuwa członków, ustala role i wybiera, które pojazdy są udostępniane.

Dopóki jesteś członkiem z uprawnieniami do edycji, możesz edytować lub usuwać w aplikacji dodane przez siebie wpisy, tak jak wszelkie inne swoje dane. Jeśli opuścisz grupę lub usuniesz konto, dodane przez Ciebie wpisy pozostaną w grupie, chyba że podczas usuwania konta wybierzesz opcję „Usuń z zewnętrznych kont wszelkie dane, które dodałem jako członek grupy użytkowników”.

Podmioty przetwarzające i międzynarodowe przekazywanie danych

Większość z tych firm przetwarza dane w naszym imieniu i może je wykorzystywać wyłącznie w celu, który im wskazujemy. Nazwa każdego dostawcy zawiera link do jego polityki prywatności; usługi Firebase firmy Google są również opisane na stronie Firebase dotyczącej prywatności. Wiersze oznaczone jako „niezależny administrator” dotyczą usług, w przypadku których dostawca sam decyduje o sposobie przetwarzania danych: Google Ads, sklepów, programów testów beta, usług logowania oraz publicznej sieci dostarczania treści cdnjs, która obsługuje żądania zgodnie z własną polityką prywatności Cloudflare.

Niezależni administratorzy. Google Play i Apple App Store obsługują zakupy, pobrania i statystyki sklepu zgodnie z własnymi politykami prywatności, a usługę Sign in with Apple prowadzi Apple. Jeśli dołączysz do testów beta, Apple (TestFlight) lub Google Play otrzymuje adres e-mail podany przez Ciebie przy zapisie, a my widzimy go na liście testerów. W przypadku tych usług Apple i Google same decydują o tym, w jaki sposób przetwarzają Twoje dane.

Przekazywanie danych poza UE. Twoje zsynchronizowane dane pozostają w Zjednoczonym Królestwie, w odniesieniu do którego Komisja Europejska stwierdziła odpowiedni stopień ochrony. W odniesieniu do Nowej Zelandii również wydano decyzję stwierdzającą odpowiedni stopień ochrony. Google, Functional Software (Sentry) i Cloudflare uzyskały certyfikację na podstawie Ram ochrony danych UE–USA, która obejmuje dane przetwarzane przez nie w Stanach Zjednoczonych. Jeżeli Google lub Sentry przetwarzają dane w innych miejscach, ich warunki przetwarzania danych obejmują standardowe klauzule umowne Komisji Europejskiej: Google Firebase, Google Cloud, Google Ads i Sentry.

Dostęp naszych pracowników. Pracownicy KineApps uzyskują dostęp do Twoich danych tylko wtedy, gdy wymaga tego wsparcie lub konserwacja, na przykład gdy poprosisz nas o zbadanie problemu.

Organy i roszczenia prawne. Ujawniamy dane, gdy wymagają tego przepisy prawa, na przykład sądowi lub organowi publicznemu. Sprawdzamy, czy żądanie jest ważne, i ujawniamy tylko to, czego ono wymaga. Możemy również wykorzystywać dane do ustalenia, dochodzenia lub obrony roszczeń.

Przechowywanie i usuwanie danych

Jeśli Twoja subskrypcja Moje Auto Premium wygaśnie, dane zsynchronizowane przez Ciebie z naszą chmurą są przechowywane w niezmienionej postaci przez 3 miesiące, dzięki czemu możesz odnowić subskrypcję i kontynuować od tego samego miejsca. Po tym czasie są one trwale usuwane wraz z zapisami dotyczącymi Twojej subskrypcji. Usuwanie odbywa się automatycznie i może potrwać jeszcze kilka dni.

Dane dodane przez Ciebie do udostępnionej grupy innego użytkownika pozostają w tej grupie. Aby je usunąć, usuń swoje konto i wybierz usunięcie również tych danych.

Samo Twoje konto (adres e-mail i logowanie) nie jest usuwane wraz z tymi danymi. Jest ono usuwane, gdy usuniesz konto, lub automatycznie po długim okresie nieużywania.

Wpisy usunięte przez Ciebie w aplikacji są przechowywane, oznaczone jako usunięte, przez 12 miesięcy, aby usunięcie dotarło do wszystkich Twoich urządzeń. Następnie są trwale usuwane.

Po trwałym usunięciu danych są one usuwane z naszych kopii zapasowych w ciągu 30 dni.

Automatyczne usuwanie nie obejmuje danych przechowywanych na Twoich własnych urządzeniach.

Możesz usunąć swoje dane i swoje konto w każdej chwili, również po wygaśnięciu subskrypcji: w aplikacji wybierz Ustawienia | Konto | Usuń konto lub przejdź pod adres https://mycar-app.com/delete-account.

Dotyczy to naszej własnej bazy danych i magazynu plików. Google oświadcza, że Twoje dane logowania przechowywane przez Firebase Authentication są usuwane z jego systemów, w tym z kopii zapasowych, w ciągu 180 dni od usunięcia Twojego konta.

Usunięcie konta z opcją „Usuń z zewnętrznych kont wszelkie dane, które dodałem jako członek grupy użytkowników” to sposób na usunięcie wszystkiego naraz. Możesz też usuwać w aplikacji poszczególne wpisy, w tym te dodane przez Ciebie do udostępnionej grupy, dopóki jesteś członkiem z uprawnieniami do edycji.

Kopie zapasowe. Codzienne kopie zapasowe naszej bazy danych przechowujemy przez 30 dni i możemy przywrócić ją do stanu z dowolnego momentu w ciągu ostatnich 7 dni. Usunięte pliki można odzyskać przez 30 dni. Dlatego trwale usunięte dane znikają ze wszystkich kopii w ciągu 30 dni.

Inne okresy przechowywania:

Twoje prawa obejmują również wpisy oznaczone jako usunięte oraz Twoje dane osobowe w udostępnionych grupach. Nie możemy udostępnić kopii danych, których już nie posiadamy, ani ich usunąć.

Twoje prawa

Na podstawie RODO przysługuje Ci prawo do:

• Dostępu do danych osobowych, które posiadamy na Twój temat, oraz uzyskania ich kopii.
• Sprostowania danych, które są nieprawidłowe lub niekompletne.
• Usunięcia Twoich danych („prawo do bycia zapomnianym”).
• Ograniczenia przetwarzania w określonych przypadkach, na przykład w czasie, gdy sprawdzamy sprostowanie.
• Przenoszenia danych: otrzymania dostarczonych nam przez Ciebie danych w formacie nadającym się do odczytu maszynowego.
• Sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Możesz również w każdej chwili wnieść sprzeciw wobec marketingu bezpośredniego.
• Wycofania zgody w dowolnym momencie, bez wpływu na przetwarzanie, które miało miejsce wcześniej.

Prawa te przysługują Ci niezależnie od miejsca zamieszkania. Nie sprzedajemy Twoich danych osobowych i nie udostępniamy ich w celu reklamy ukierunkowanej. Poza opisanymi powyżej zasadami automatycznego usuwania nie podejmujemy wobec Ciebie żadnych zautomatyzowanych decyzji wywołujących skutki prawne lub podobne skutki.

Rozpatrzenie wniosków jest bezpłatne. Odpowiadamy w ciągu miesiąca; w przypadku złożonych wniosków możemy przedłużyć ten termin o dwa miesiące i poinformujemy Cię o tym. Możemy najpierw poprosić Cię o potwierdzenie tożsamości. Gdy sprostowujemy lub usuwamy dane, informujemy o tym każdego odbiorcę tych danych, chyba że jest to niemożliwe lub wymaga niewspółmiernie dużego wysiłku.

Możesz również wnieść skargę do organu ochrony danych: w Finlandii do Biura Rzecznika Ochrony Danych (tietosuoja.fi) lub do organu państwa UE, w którym mieszkasz.

Dzieci

Moje Auto nie jest skierowane do dzieci poniżej 16. roku życia i nie zbieramy świadomie ich danych. Jeśli uważasz, że dziecko utworzyło konto, napisz do nas, a my je usuniemy.

Bezpieczeństwo

• Wszystkie dane przesyłane między aplikacją a naszymi serwerami są szyfrowane.
• Firebase App Check weryfikuje, czy żądania pochodzą z oryginalnej aplikacji.
• Reguły dostępu pozwalają Tobie i członkom Twojej grupy odczytywać i zapisywać wyłącznie Twoje własne dane.
• Wrażliwe ustawienia na Twoim urządzeniu są przechowywane w zaszyfrowanej pamięci lokalnej.
• Nasi pracownicy uzyskują dostęp do Twoich danych tylko wtedy, gdy jest to konieczne.

Zmiany niniejszej polityki

Data „Ostatnia aktualizacja” podana na dole wskazuje aktualną wersję. Jeśli zmienimy niniejszą politykę w sposób istotny dla Ciebie, na przykład zaczynając zbierać nowe dane lub wykorzystywać je w nowym celu, poinformujemy Cię o tym w aplikacji i, tam gdzie wymagają tego przepisy prawa, ponownie poprosimy Cię o akceptację. Drobniejsze zmiany, takie jak doprecyzowania, wprowadzamy bez powiadomienia.

Kontakt

KineApps Ltd, Finlandia, numer identyfikacyjny przedsiębiorstwa 3257225-7

• Wnioski dotyczące prywatności: info@kineapps.com
• Wsparcie dotyczące aplikacji: mycar@kineapps.com