Polityka prywatności
1. Administrator i kontakt
Administratorem danych przetwarzanych w aplikacji jest ShoppingFamily, operator aplikacji ShoppingFamily. Kontakt w sprawach prywatności: [email protected].
2. Jakie dane przetwarzamy
- dane konta Google przekazane za zgodą użytkownika: identyfikator konta, imię lub nazwa profilu oraz adres e-mail;
- treści tworzone w aplikacji: nazwy rodzin i list, produkty, ilości, kategorie, notatki, status zakupu, kody zaproszeń oraz osobiste terminy przypomnień, strefa czasowa i język powiadomień;
- informacje organizacyjne: członkostwo w rodzinach, role oraz historia podstawowych zmian;
- po włączeniu powiadomień: identyfikator instalacji, token powiadomień, język i ustawienie alertów o zakupach oraz dane potrzebne do poinformowania o nowej wspólnej liście, zakupach innych domowników i zaplanowanych zakupach;
- techniczne logi serwera niezbędne do bezpieczeństwa i diagnozowania awarii, takie jak czas żądania, adres IP i informacje o błędzie.
3. Cele i podstawy przetwarzania
Dane są używane wyłącznie do uwierzytelniania, tworzenia konta, synchronizacji i udostępniania list, zapewnienia bezpieczeństwa, obsługi zgłoszeń oraz utrzymania niezawodności usługi. Podstawą przetwarzania jest wykonanie usługi żądanej przez użytkownika, uzasadniony interes polegający na zabezpieczeniu i rozwoju usługi oraz — tam, gdzie jest wymagana — zgoda.
4. Odbiorcy i dostawcy
W zakresie koniecznym do działania usługi dane mogą być przetwarzane przez Google (logowanie oraz dostarczanie powiadomień przez Firebase Cloud Messaging), Expo (przekazywanie powiadomień, w tym nazwy listy, a przy nowej liście także nazwy jej autora; alert o zakupie zawiera nazwę kupującego bez nazwy produktu), dostawcę infrastruktury serwerowej oraz Cloudflare (bezpieczne połączenie i ochrona ruchu). Dostawcy działają jako podmioty przetwarzające lub niezależni administratorzy zgodnie ze swoimi warunkami. Nie sprzedajemy danych i nie udostępniamy ich reklamodawcom.
5. Okres przechowywania
Dane konta i treści przechowujemy przez czas korzystania z usługi. Rejestracja powiadomień jest usuwana po wyłączeniu powiadomień w aplikacji, wylogowaniu lub usunięciu konta. Zadania wysyłki wygasają po 24 godzinach. Zakończone plany przypomnień usuwamy po 7 dniach; usunięcie listy, konta lub opuszczenie grupy usuwa powiązane przypomnienia. Jednorazowe kody logowania szybko wygasają i są okresowo usuwane. Logi bezpieczeństwa przechowujemy tylko tak długo, jak jest to niezbędne do diagnozy i ochrony usługi. Po usunięciu konta dane powiązane z użytkownikiem są trwale usuwane, z wyjątkiem informacji, które muszą być zachowane na podstawie obowiązującego prawa.
6. Bezpieczeństwo
Transmisja odbywa się przez HTTPS. Hasło Google nie trafia do ShoppingFamily. Token sesji jest przechowywany na urządzeniu w szyfrowanym magazynie systemowym, a sekrety uwierzytelniania pozostają po stronie serwera.
7. Prawa użytkownika
Możesz poprosić o dostęp, sprostowanie, ograniczenie przetwarzania, przeniesienie albo usunięcie danych oraz wnieść sprzeciw lub skargę do właściwego organu ochrony danych. Konto można usunąć w aplikacji albo na stronie Usuwanie konta.
8. Wiek użytkowników
Pierwsza wersja aplikacji jest przeznaczona dla osób od 13 lat. Nie jest kierowana do dzieci poniżej 13 lat. W razie stwierdzenia, że konto należy do dziecka poniżej tego wieku, skontaktuj się z administratorem w celu usunięcia danych.
Pamięć produktów na urządzeniu
Aplikacja zapamiętuje lokalnie do 500 własnych produktów dla każdego konta: nazwę, ilość, kategorię, czas i identyfikator autora. Dzięki temu podpowiedzi pozostają dostępne po usunięciu listy. Ta pamięć nie jest synchronizowana między urządzeniami i nie przechowuje notatek. Można ją wyczyścić na ekranie Konto; usuwa ją także usunięcie konta z danego urządzenia lub wyczyszczenie danych aplikacji. Nadal istniejące produkty mogą zostać zapamiętane ponownie przy kolejnym odczycie list.
9. Zmiany polityki
Treść może być aktualizowana wraz z rozwojem aplikacji lub zmianami prawa. Aktualna wersja i data obowiązywania będą zawsze dostępne pod tym adresem.