Polityka prywatności

1. Administrator danych

Administratorem danych w rozumieniu Rozporządzenia o Ochronie Danych Osobowych (RODO) oraz innych obowiązujących przepisów o ochronie danych jest:

Gunnar Wolfgang Polte (AliveGuard)
Glasbläserhöfe 22
21035 Hamburg
Deutschland / Germany

E-mail: support@aliveguard.app
Strona internetowa: https://aliveguard.app

2. Ogólne informacje o przetwarzaniu danych

Przetwarzamy dane osobowe wyłącznie w zakresie niezbędnym do zapewnienia funkcjonalności aplikacji i naszych usług. Przetwarzanie odbywa się na podstawie prawnej lub, jeśli jest to wymagane, na podstawie wyraźnej zgody użytkownika.

3. Dane przetwarzane w aplikacji

3.1 Konto i rejestracja

Korzystanie z AliveGuard wymaga założenia konta. Zbieramy następujące dane:

• Adres e-mail
• Wybrane przez użytkownika hasło (przechowywane w postaci zaszyfrowanej)
• Opcjonalna nazwa wyświetlana

Podstawa prawna: Art. 6 ust. 1 lit. b) RODO (wykonanie umowy).

3.2 Zaufane kontakty

Użytkownicy mogą dodawać zaufane kontakty, które zostaną powiadomione w sytuacji awaryjnej. Przetwarzamy następujące dane:

• Imię i nazwisko osoby kontaktowej
• Numer telefonu (do powiadomień SMS i przez WhatsApp)
• Adres e-mail osoby kontaktowej

Za każdym razem, gdy zaufany kontakt zostanie dodany lub zaktualizowany, automatycznie otrzymuje on e-mail potwierdzający, informujący, że jego dane są przechowywane w AliveGuard. Wiadomość zawiera link umożliwiający wycofanie zgody w dowolnym momencie.

Powiadomienia przez WhatsApp wymagają dodatkowo odrębnej zgody samej osoby kontaktowej: AliveGuard wysyła jej w tym celu link potwierdzający przez WhatsApp; dopiero po potwierdzeniu przez osobę kontaktową alarmy trafiają do niej tym kanałem. Przechowujemy moment wysłania zaproszenia, moment potwierdzenia (jeśli nastąpiło) oraz token potwierdzający.

Podstawa prawna: Art. 6 ust. 1 lit. a) RODO (zgoda) oraz Art. 6 ust. 1 lit. b) RODO.

3.3 Dane meldowania

AliveGuard rejestruje, kiedy użytkownik ostatnio potwierdził zameldowanie. Ten znacznik czasu służy wyłącznie podstawowej funkcji aplikacji – wykrywaniu, czy użytkownik nie zameldował się w określonym czasie.

Nie są zbierane żadne profile ruchu ani dane lokalizacyjne.

Podstawa prawna: Art. 6 ust. 1 lit. b) RODO.

3.4 Powiadomienia

W sytuacji awaryjnej zaufane kontakty są powiadamiane za pośrednictwem SMS, WhatsApp i/lub e-mail. Korzystamy z następujących zewnętrznych dostawców:

• Twilio Inc. (dostarczanie SMS i WhatsApp) – 101 Spear Street, Suite 500, San Francisco, CA 94105, USA. Twilio posiada certyfikat w ramach Ram Ochrony Danych UE–USA (EU–US Data Privacy Framework). – Polityka prywatności Twilio
• Meta Platforms Ireland Limited (operator WhatsApp) – 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia. Ponieważ dostarczanie przez WhatsApp odbywa się technicznie za pośrednictwem usługi WhatsApp Business, numer telefonu i treść wiadomości są w ramach dostarczenia przetwarzane także przez Meta. – Polityka prywatności WhatsApp
• Twilio SendGrid (dostarczanie e-maili) – adres taki sam jak Twilio. – Polityka prywatności SendGrid
• Google Firebase Cloud Messaging (FCM) (powiadomienia push na urządzenie użytkownika) – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. W celu dostarczania powiadomień push, specyficzny dla urządzenia token FCM jest przesyłany na nasz serwer i tam przechowywany. – Polityka prywatności Firebase

Z Twilio, SendGrid i Google zawarliśmy umowy o przetwarzaniu danych (DPA) zgodnie z Art. 28 RODO. Przekazywanie danych do USA odbywa się na podstawie Standardowych Klauzul Umownych UE (SCC).

Podstawa prawna: Art. 6 ust. 1 lit. b) RODO.

3.5 Anonimowy identyfikator urządzenia

W celu ograniczenia miesięcznego użycia (zapobieganie nadużyciom), podczas pierwszego uruchomienia generowany jest anonimowy identyfikator urządzenia (UUID), który jest przechowywany w bezpiecznym Keychain urządzenia. Identyfikator ten przetrwa ponowną instalację aplikacji, dzięki czemu miesięczny limit pozostaje powiązany z urządzeniem.

• Identyfikator urządzenia jest losowo wygenerowanym ciągiem znaków, który nie jest powiązany z Twoją tożsamością.
• Jest przechowywany na naszym serwerze wyłącznie w celu zarządzania limitami (maksymalna liczba alertów miesięcznie).
• Nie jest udostępniany sieciom reklamowym ani innym podmiotom trzecim.
• Można go trwale usunąć, usuwając konto w aplikacji.

Podstawa prawna: Art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes w zakresie zapobiegania nadużyciom).

4. Dane zbierane na tej stronie internetowej

4.1 Pliki dziennika serwera

Podczas odwiedzania tej strony internetowej, techniczne dane dostępowe są automatycznie zapisywane w plikach dziennika serwera, w tym:

• Adres IP urządzenia wysyłającego żądanie
• Data i godzina dostępu
• Adres URL, do którego uzyskano dostęp
• Typ i wersja przeglądarki
• System operacyjny
• Kod statusu HTTP

Dane te są technicznie niezbędne do działania strony internetowej i nie są łączone z żadnymi innymi źródłami danych. Okres przechowywania: 7 dni.

Podstawa prawna: Art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes w zakresie bezpiecznego działania).

4.2 Kontakt za pośrednictwem poczty e-mail

Jeśli skontaktujesz się z nami za pośrednictwem poczty e-mail, przetwarzamy Twój adres e-mail i treść wiadomości w celu obsługi Twojego zapytania.

Podstawa prawna: Art. 6 ust. 1 lit. f) RODO.

4.3 Statystyki odwiedzin z Umami

Aby zrozumieć, w jaki sposób korzystasz z tej strony, używamy usługi analitycznej Umami Cloud (umami.is). Umami nie używa plików cookie i nie zapisuje adresów IP. Rejestrowane są wyłącznie:

• Odwiedzona strona
• Strona odsyłająca (np. wyszukiwarka lub sieć społecznościowa)
• Przeglądarka, system operacyjny i typ urządzenia
• Język przeglądarki
• Kraj, ustalony na podstawie adresu IP
• Kliknięcia przycisków pobierania i przycisku dźwięku filmu

Dane są analizowane wyłącznie w formie zbiorczej, nie pozwalają na ustalenie Twojej tożsamości i są przechowywane na serwerach w UE.

Podstawa prawna: Art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes w ulepszaniu tej strony).

5. Okresy przechowywania danych

Przechowujemy dane osobowe wyłącznie przez czas niezbędny do realizacji opisanych celów lub wymagany przez prawo. Po usunięciu konta wszystkie dane osobowe zostaną trwale usunięte w ciągu 30 dni, chyba że obowiązują ustawowe obowiązki przechowywania.

6. Twoje prawa

W odniesieniu do swoich danych osobowych masz następujące prawa:

• Prawo dostępu do danych (Art. 15 RODO)
• Prawo do sprostowania danych (Art. 16 RODO)
• Prawo do usunięcia danych (Art. 17 RODO)
• Prawo do ograniczenia przetwarzania (Art. 18 RODO)
• Prawo do przenoszenia danych (Art. 20 RODO)
• Prawo do sprzeciwu (Art. 21 RODO)
• Prawo do wycofania zgody (Art. 7 ust. 3 RODO)
• Prawo do wniesienia skargi do organu nadzorczego (Art. 77 RODO)

Aby skorzystać ze swoich praw, prosimy o kontakt pod adresem: support@aliveguard.app

7. Bezpieczeństwo danych

Wdrażamy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem. Wszystkie połączenia między aplikacją, serwerem i stroną internetową są szyfrowane podczas transmisji (TLS/HTTPS). Hasła są przechowywane wyłącznie jako wartości zahaszowane (bcrypt).

8. Brak zautomatyzowanego podejmowania decyzji

Nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu Art. 22 RODO.

9. Zmiany w niniejszej polityce prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej polityki prywatności w celu uwzględnienia zmian w wymogach prawnych lub naszych usługach. Aktualna wersja jest zawsze dostępna na tej stronie.

10. Kontakt

W przypadku pytań dotyczących ochrony danych prosimy o kontakt pod adresem: support@aliveguard.app