EN · RU · DE · ES · FR · IT · PT · PL · HI · ZH · JA
StreetPainter to aplikacja o przemierzaniu prawdziwych ulic i z natury rzeczy przetwarza dane o Twojej lokalizacji. Niniejsza Polityka prywatności wyjaśnia, jakie dane zbieramy, w jakich celach są używane, kto może je zobaczyć i jak możesz je usunąć. Usługę prowadzi indywidualny deweloper StreetPainter, działający jako administrator danych; kontakt: contact@streetpainterapp.com.
| Kategoria danych | Cel przetwarzania |
|---|---|
| Podstawowe dane konta Google — identyfikator Twojego konta Google, adres e-mail i imię (używane do zaproponowania pseudonimu) | Uwierzytelnianie i tożsamość konta. Nigdy nie mamy dostępu do Twojego hasła Google. |
| Dane profilu — pseudonim, bio, zdjęcie awatara, kod znajomego, wybrany język i kraj | Twoja publiczna tożsamość w Aplikacji. |
| Dokładna lokalizacja i trasy — współrzędne GPS zapisywane, gdy śledzenie jest aktywne, dopasowywane do ulic; pomalowane ulice; statystyki spacerów (dystans, czas trwania) | Główna funkcja Aplikacji: malowanie ulic, którymi chodzisz. Śledzenie rozpoczyna się, gdy otworzysz Aplikację z przyznanym uprawnieniem lokalizacji, i działa dalej w tle ze stałym powiadomieniem, więc Twoje spacery są zapisywane automatycznie — także wtedy, gdy Aplikacja jest zamknięta. Zatrzymuje się samo, gdy przestajesz się poruszać (do jego wznowienia, gdy znów idziesz, służy wykrywanie ruchu/aktywności), a Ty możesz je w każdej chwili wyłączyć z poziomu powiadomienia; pozostaje wtedy wyłączone do Twojego powrotu do Aplikacji. |
| Publikowane przez Ciebie treści — zdjęcia, posty, komentarze, polubienia, punkty odkryć | Działanie funkcji społecznościowych, z których korzystasz. |
| Znajomi i graf społecznościowy — lista znajomych, zaproszenia do znajomych | Funkcje znajomych i rankingi znajomych. |
| Stan zakupów — token zakupu Google Play, produkt, identyfikator zamówienia, stan subskrypcji | Aktywacja dostępu premium po zakupie. Płatności obsługuje Google; nigdy nie otrzymujemy danych Twojej karty płatniczej. |
| Dane o urządzeniu i techniczne — losowy identyfikator instalacji, token powiadomień push, wersja aplikacji, przesunięcie strefy czasowej, język aplikacji, typ aktywności fizycznej (wykrywanie chodu, przetwarzane na urządzeniu) | Powiązanie jednorazowego darmowego okresu próbnego, dostarczanie powiadomień push, poprawne działanie funkcji opartych na czasie lokalnym (serie, zadania), automatyczna pauza i wznawianie śledzenia. |
| Analityka użycia i logi — zdarzenia w aplikacji (ekrany, użycie funkcji), logi żądań serwera wraz z adresem IP, raporty o awariach. Każda paczka zdarzeń analitycznych zawiera też dane urządzenia: model i producenta urządzenia, wersję Androida, wersję Aplikacji, język i region systemu, strefę czasową, kraj (ustalany na podstawie karty SIM, sieci komórkowej lub ustawienia regionu w systemie — nigdy na podstawie Twojego adresu IP ani GPS), sklep, z którego zainstalowano Aplikację (np. Google Play), oraz rodzaj połączenia w chwili wysyłki (np. Wi-Fi lub dane komórkowe). Zdarzenia zarejestrowane przed zalogowaniem są wysyłane bez konta, pod losowym identyfikatorem instalacji, i po zalogowaniu zostają powiązane z Twoim kontem. | Naprawianie błędów, zapobieganie nadużyciom, ulepszanie Aplikacji oraz zrozumienie, na jakich urządzeniach i wersjach Aplikacji oraz w jakich językach i krajach jest ona używana. |
| Źródło instalacji — raz na instalację Aplikacja odczytuje Google Play Install Referrer: parametry kampanii linku do sklepu, z którego zainstalowano Aplikację (źródło, medium, kampania, treść, termin), moment kliknięcia tego linku i moment rozpoczęcia instalacji. Linki do sklepu na naszej stronie internetowej zawierają parametry wskazujące stronę, użyty link i język strony; nie identyfikują one Ciebie. Link z zaproszeniem zawiera kod znajomego osoby zapraszającej: jeśli Aplikację zainstalowano z zaproszenia znajomego, ten kod jest zapisywany razem z Twoimi zdarzeniami analitycznymi. | Zrozumienie, które kanały przyciągają nowych użytkowników, i policzenie, ile instalacji przyniosło każde zaproszenie. |
| Zaproszenia, udostępnianie i prośby o ocenę — czy komunikat „Zaproś znajomego” został wyświetlony, przyjęty lub odrzucony; gdy udostępniasz zaproszenie lub spacer, którą aplikację wybrano w menu udostępniania (wyłącznie jej nazwę pakietu — nigdy treść wiadomości, odbiorcę ani Twoje kontakty); oraz moment, w którym Aplikacja poprosiła Google Play o wyświetlenie okna oceny. | Mierzenie, jak używane są zaproszenia i udostępnianie, aby komunikaty pojawiały się rzadko i tylko wtedy, gdy są pomocne. Oceny i recenzje obsługuje w całości Google Play: nigdy nie wiemy, czy okno się wyświetliło, czy Aplikacja została oceniona ani co napisano w recenzji. |
| Integralność Aplikacji i urządzenia — najwyżej raz dziennie, gdy otwierasz Aplikację na zalogowanym koncie, Aplikacja prosi interfejs Google Play Integrity API o werdykt integralności, który Google ustala na własnych serwerach. Zapisujemy przy Twoim koncie i identyfikatorze instalacji: czy zainstalowana Aplikacja jest rozpoznawana jako wersja rozpowszechniana przez Google Play, jej status licencji, etykiety integralności urządzenia nadane przez Google, poziom niedawnej aktywności (jak często urządzenie prosiło o werdykty integralności w ostatniej godzinie), kod wersji Aplikacji i czas sprawdzenia (albo kod błędu, jeśli nie uzyskano werdyktu). Analityka użycia odnotowuje jedynie, czy sprawdzenie udało się przeprowadzić, a nie sam werdykt. | Wykrywanie zmodyfikowanych wersji Aplikacji i zautomatyzowanych nadużyć, zapewnienie uczciwych rankingów i zapobieganie oszustwom. Przetwarzanie żądania przez samo Google podlega Polityce prywatności Google. |
| Analityka strony internetowej — anonimowe, bezciasteczkowe wizyty na naszej stronie marketingowej (przeglądane podstrony, przybliżony kraj wyprowadzany z adresu IP bez jego zapisywania, strona odsyłająca, czas na stronie) | Zrozumienie, jak odwiedzający znajdują stronę i z niej korzystają, oraz jej ulepszanie. Nie jest łączona z żadnym kontem i nie ustawia ciasteczek. |
Podstawy prawne (art. 6 RODO). Opieramy się na: wykonaniu naszej umowy z Tobą w celu świadczenia podstawowej Usługi (Twoje konto, malowanie ulic, którymi chodzisz, funkcje społecznościowe i obsługa subskrypcji); Twojej zgodzie na dokładną lokalizację, której udzielasz przez uprawnienie systemowe i którą możesz w każdej chwili wycofać w ustawieniach urządzenia (wycofanie nie wpływa na przetwarzanie już dokonane); oraz naszych prawnie uzasadnionych interesach polegających na utrzymaniu bezpieczeństwa Usługi, zapobieganiu nadużyciom, naprawianiu błędów i ulepszaniu Aplikacji, wyważonych względem Twoich praw i wolności. Te prawnie uzasadnione interesy obejmują także opisane wyżej sprawdzanie integralności (wykrywanie zmodyfikowanych aplikacji i zautomatyzowanych nadużyć, zapobieganie oszustwom i uczciwe rankingi) oraz zrozumienie, skąd ludzie dowiadują się o Aplikacji i jak korzystają z zaproszeń i udostępniania.
Wyłączenie analityki użycia. W każdej chwili możesz sprzeciwić się analityce użycia za pomocą przełącznika „Udostępniaj statystyki użytkowania” na samym dole Ustawień Aplikacji. Gdy przełącznik jest wyłączony, Aplikacja nie rejestruje ani nie wysyła zdarzeń analitycznych (w tym opisanych wyżej danych urządzenia, źródła instalacji oraz zdarzeń dotyczących zaproszeń, udostępniania i próśb o ocenę) i usuwa zdarzenia, które nie zostały jeszcze wysłane. Zdarzenia już wysłane są przechowywane zgodnie z opisem w sekcji 4 i usuwane 13 miesięcy po ich zarejestrowaniu. Nie dotyczy to raportów o awariach, sprawdzania integralności ani logów żądań serwera. Analitykę możesz w każdej chwili włączyć ponownie; zbieranie zdarzeń zostanie wtedy wznowione od tej chwili.
Nasza strona internetowa udostępnia dobrowolny formularz, dzięki któremu możesz otrzymać powiadomienie, gdy StreetPainter będzie dostępny na iPhone'a. Jeśli z niego skorzystasz, przechowujemy Twój adres e-mail, język strony, z której nastąpił zapis, Twój przybliżony kraj (ustalony na podstawie Twojego adresu IP w chwili zapisu; sam adres IP nie jest przechowywany) oraz datę i godzinę zapisu. Lista oczekujących nie jest powiązana z żadnym kontem StreetPainter.
Udostępniamy dane wyłącznie dostawcom usług niezbędnym do działania Usługi, z których każdy działa na podstawie własnych zasad prywatności: Google (logowanie, płatności Google Play, Firebase Cloud Messaging dla powiadomień push); Mapbox (mapa bazowa jest renderowana przez SDK Mapbox — Aplikacja pobiera kafelki mapy bazowej bezpośrednio od Mapbox, który tym samym otrzymuje adres IP Twojego urządzenia i oglądany obszar mapy. Ponadto podczas korzystania z Aplikacji SDK Mapbox przesyła do Mapbox zdeidentyfikowane dane telemetryczne, w tym lokalizację Twojego urządzenia, które Mapbox wykorzystuje we własnym celu, do ulepszania swoich map i usług; możesz to w każdej chwili wyłączyć przyciskiem ⓘ w rogu mapy (ustawienia telemetrii); zob. Politykę prywatności Mapbox); Sentry (raportowanie awarii i błędów — współrzędne lokalizacji są usuwane z raportów przed ich wysłaniem; zob. Politykę prywatności Sentry); Microsoft (Azure AI Translator: gdy ktoś naciśnie „Przetłumacz” pod postem lub komentarzem, tekst tego posta lub komentarza jest wysyłany do Microsoft, który odsyła tłumaczenie; razem z nim nie są przesyłane żadne dane konta, lokalizacji ani inne dane. Korzystamy z europejskiego punktu końcowego Microsoft, dzięki czemu tekst jest przetwarzany w UE, a Microsoft nie przechowuje tłumaczonego tekstu; zob. Oświadczenie o ochronie prywatności firmy Microsoft); oraz naszemu dostawcy hostingu (serwery i baza danych). Własne nakładki Aplikacji (pomalowane ulice, strefy) serwuje nasz własny serwer. Jeśli połączysz swoje konto Discord, wymieniamy z Discordem tylko minimum danych potrzebne do przypisania Twoich ról. Dane organom publicznym ujawniamy wyłącznie wtedy, gdy wymaga tego prawo.
Google dostarcza również usługi Google Play wbudowane w Aplikację: Install Referrer (źródło instalacji, sekcja 1), okno oceny w Aplikacji oraz Play Integrity API (sprawdzanie integralności). Przetwarzanie danych przez samo Google w tych usługach podlega Polityce prywatności Google. Sentry otrzymuje ponadto dane o wydajności dla próbki operacji Aplikacji (jak długo trwają ekrany, operacje i żądania sieciowe) oraz informację, czy każda sesja Aplikacji zakończyła się normalnie, czy awarią.
Nasze serwery i baza danych są hostowane w Unii Europejskiej. Część wymienionych wyżej podmiotów (Google, Mapbox, Sentry, Microsoft) ma siedzibę w Stanach Zjednoczonych; tam, gdzie Twoje dane są przekazywane poza EOG, przekazanie to jest objęte decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony albo standardowymi klauzulami umownymi.
Jeśli Usługa zostanie przekazana innemu operatorowi (na przykład sprzedana lub przejęta), Twoje dane mogą zostać przekazane razem z nią, aby Usługa mogła działać dalej. Powiadomimy Cię w Aplikacji przed każdym takim przekazaniem; niniejsza Polityka będzie nadal obowiązywać, a jeśli się nie zgadzasz, możesz usunąć konto.
Możesz usunąć konto w każdej chwili; po 7-dniowym oknie usuwa to powiązane dane w sposób opisany w sekcji 4:
W zależności od Twojej jurysdykcji (na przykład na gruncie RODO) masz ponadto prawo dostępu do danych, ich sprostowania, wyeksportowania, ograniczenia przetwarzania lub sprzeciwu wobec niego, prawo wycofania udzielonej zgody (bez wpływu na przetwarzanie już dokonane) oraz prawo wniesienia skargi do organu nadzorczego. Sprzeciw wobec analityki użycia możesz też zgłosić bezpośrednio w Aplikacji, przełącznikiem „Udostępniaj statystyki użytkowania” w Ustawieniach (patrz sekcja 1). Wszelkie żądania kieruj na contact@streetpainterapp.com; odpowiadamy w ustawowych terminach.
Dane są przesyłane przez TLS i przechowywane na serwerach z kontrolą dostępu. Tokeny logowania są krótkotrwałe i są unieważniane, gdy zalogujesz się na innym urządzeniu. Żaden system nie jest doskonale bezpieczny; w razie naruszenia powiadomimy dotkniętych użytkowników zgodnie z wymogami prawa.
Usługa nie jest skierowana do dzieci poniżej 16 roku życia i świadomie nie przetwarzamy ich danych. Jeśli uważasz, że ze StreetPainter korzysta dziecko poniżej 16 lat, skontaktuj się z nami, a usuniemy konto.
Będziemy aktualizować tę Politykę wraz z rozwojem Usługi; data podana powyżej zawsze wskazuje aktualną wersję. Istotne zmiany ogłaszamy w Aplikacji.