Polityka prywatności cmok

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z aplikacji mobilnej cmok jest Cybird Consulting Dariusz Ptaszek, ul. Chmielna 2/31, 00-020 Warszawa, NIP: 7343126589, e-mail: cmok.app@gmail.com.

2. Czym jest cmok

cmok to aplikacja mobilna służąca do codziennego kontaktu z bliskimi, wysyłania prostych sygnałów, reakcji oraz alertów SOS do wskazanych przez użytkownika osób.

cmok nie jest usługą ratowniczą, medyczną ani telemedyczną i nie zastępuje numeru 112 ani innych służb ratunkowych.

3. Jakie dane przetwarzamy

W zależności od sposobu korzystania z aplikacji możemy przetwarzać następujące dane:

• numer telefonu,
• imię,
• rola użytkownika w aplikacji,
• informacje o codziennych check-inach, w tym samopoczucie wybrane z gotowych opcji,
• reakcje emoji,
• informacje o porannych gestach wybieranych z gotowych presetów,
• informacje o przypomnieniach, streakach i milestone'ach,
• lokalizacja GPS przekazana przy użyciu funkcji SOS,
• token push urządzenia,
• kod zaproszenia i dane relacyjne potrzebne do połączenia użytkowników w aplikacji,
• podstawowe dane techniczne niezbędne do prawidłowego działania i bezpieczeństwa usługi, w tym wersja aplikacji i data ostatniej aktywności urządzenia.

4. Źródło danych

Dane otrzymujemy:

• bezpośrednio od użytkownika podczas rejestracji, logowania, konfiguracji profilu i korzystania z aplikacji,
• od innego użytkownika, wyłącznie w zakresie niezbędnym do wysłania zaproszenia lub połączenia kont w aplikacji.

Dodanie osoby do kręgu bliskich wymaga, aby osoba ta posiadała konto w cmok.

5. Cele i podstawy przetwarzania

Dane przetwarzamy w następujących celach:

• utworzenie i obsługa konta użytkownika,
• weryfikacja numeru telefonu przy użyciu kodu SMS OTP,
• realizacja podstawowych funkcji aplikacji, w tym codziennego znaku, reakcji, porannych gestów, delikatnych przypomnień, streaków, milestone'ów oraz kręgu bliskich,
• wysyłka alertu SOS do wskazanych osób,
• dostarczanie powiadomień push,
• zapewnienie bezpieczeństwa działania usługi,
• dochodzenie lub obrona przed roszczeniami,
• realizacja obowiązków wynikających z przepisów prawa.

Podstawą przetwarzania jest w szczególności:

• wykonanie umowy o świadczenie usług drogą elektroniczną,
• działania podejmowane na żądanie użytkownika przed zawarciem umowy,
• prawnie uzasadniony interes administratora,
• zgoda użytkownika lub zgoda udzielona w ustawieniach urządzenia, w zakresie, w jakim jest wymagana.

6. Lokalizacja GPS

cmok nie śledzi lokalizacji użytkownika w tle.

Dostęp do lokalizacji jest wykorzystywany wyłącznie wtedy, gdy użytkownik sam uruchomi funkcję SOS i zezwoli na udostępnienie lokalizacji na poziomie urządzenia.

Pobranie lokalizacji zależy od możliwości technicznych urządzenia, systemu operacyjnego i połączenia. Jeżeli lokalizacja nie zostanie pobrana w odpowiednim czasie, alert SOS może zostać wysłany bez lokalizacji.

7. Powiadomienia push

Aplikacja może wysyłać powiadomienia push związane z działaniem usługi, w szczególności:

• przypomnienia o codziennym znaku,
• reakcje od bliskich,
• delikatne przypomnienia,
• alerty SOS,
• podsumowania tygodnia,
• komunikaty funkcjonalne dotyczące działania aplikacji.

Użytkownik może wyłączyć powiadomienia w ustawieniach urządzenia.

8. Odbiorcy danych i podmioty przetwarzające

Dane mogą być powierzane podmiotom wspierającym nas technicznie, w szczególności:

• Supabase, hosting bazy danych, autoryzacja i funkcje backendowe,
• Amplitude (EU), analityka produktowa służąca poprawie jakości usługi,
• Expo Push Service, obsługa dostarczania powiadomień push,
• Twilio Verify (jako dostawca SMS wykorzystywany przez Supabase Auth), wysyłka kodów SMS OTP,
• Apple APNs, dostarczanie powiadomień na urządzenia Apple,
• Google FCM, dostarczanie powiadomień na urządzenia Android.

Dane mogą być również udostępniane innym użytkownikom wskazanym przez Ciebie w ramach funkcji aplikacji, w zakresie niezbędnym do działania relacji, reakcji, zaproszeń i funkcji SOS.

Korzystając z funkcji udostępniania (np. zaproszenia, udostępnianie osiągnięć), użytkownik sam decyduje o przesłaniu wybranych informacji za pośrednictwem systemowego arkusza udostępniania na swoim urządzeniu.

Do narzędzi analitycznych nie wysyłamy numeru telefonu, imienia, dokładnej lokalizacji ani treści prywatnych. Analityka obejmuje dane produktowe, takie jak identyfikator użytkownika, instalacyjny identyfikator urządzenia, nazwa ekranu, typ zdarzenia, rola w aplikacji, wersja aplikacji, środowisko, platforma oraz zagregowane informacje o korzystaniu z funkcji.

9. Miejsce przetwarzania danych

Dane użytkowników są przechowywane z wykorzystaniem infrastruktury Supabase w regionie UE (Irlandia). Niektóre operacje techniczne związane z dostarczaniem wiadomości lub powiadomień mogą wiązać się z udziałem zewnętrznych dostawców technologicznych zgodnie z ich architekturą usług.

10. Jak długo przechowujemy dane

• dane konta, profilu, relacji, historii check-inów, reakcji i streaków: do usunięcia konta,
• lokalizacja z alertu SOS: do usunięcia konta,
• kody zaproszeń: do czasu wygaśnięcia lub wykorzystania, nie dłużej niż 24 godziny,
• tokeny push: do usunięcia konta albo do ich technicznej dezaktualizacji,
• kopie zapasowe po usunięciu danych: maksymalnie do 7 dni, zgodnie z technicznym cyklem backupów.

Usunięcie konta uruchamia niezwłoczny proces usunięcia danych poprzez funkcję backendową odpowiedzialną za kasowanie danych użytkownika.

11. Usunięcie konta

Użytkownik może usunąć konto bezpośrednio w aplikacji w sekcji ustawień poprzez funkcję „Usuń konto i dane”.

Usunięcie konta powoduje rozpoczęcie procesu usunięcia danych przypisanych do użytkownika, z zastrzeżeniem krótkotrwałego przechowywania danych w kopiach zapasowych oraz danych, które muszą zostać zachowane z przyczyn prawnych lub technicznych.

12. Prawa użytkownika

Użytkownik ma prawo do:

• dostępu do swoich danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania danych, gdy podstawą jest uzasadniony interes administratora,
• cofnięcia zgody, w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody.

W sprawach dotyczących danych osobowych można skontaktować się pod adresem: cmok.app@gmail.com.

13. Dane osób zapraszanych

Jeżeli użytkownik zaprasza inną osobę do korzystania z cmok, przetwarzamy dane niezbędne do obsługi zaproszenia i połączenia relacji. Użytkownik powinien podawać wyłącznie dane osób, z którymi pozostaje w rzeczywistej relacji i ma podstawę do przekazania ich danych kontaktowych na potrzeby działania aplikacji.

14. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne służące ochronie danych, adekwatne do charakteru usługi i ryzyk związanych z przetwarzaniem danych.

15. Reklamacje i kontakt

Wszelkie pytania dotyczące prywatności i działania aplikacji można kierować na adres: cmok.app@gmail.com.

16. Skarga do organu nadzorczego

Użytkownik ma prawo wnieść skargę do właściwego organu nadzorczego do spraw ochrony danych osobowych.

17. Zmiany polityki prywatności

Polityka prywatności może być aktualizowana w przypadku zmian prawnych, technicznych lub produktowych. Aktualna wersja będzie dostępna w aplikacji oraz na stronie internetowej powiązanej z usługą.