Polityka prywatności aplikacji Krasnal Wrocław

1. Administrator danych

Administratorem danych jest BENEFIT ADAM RACZKOWSKI.

Kontakt: braczkowski007@gmail.com

2. Dane profilu i aktywności

Aplikacja tworzy pseudonimowy profil techniczny. Przetwarzamy losową lub wybraną nazwę użytkownika, token autoryzacyjny, wynik, kolekcję odnalezionych krasnali oraz informacje niezbędne do obsługi dostępu premium. Aplikacja nie wymaga podania imienia, nazwiska, adresu e-mail ani numeru telefonu.

3. Lokalizacja

Dane lokalizacyjne urządzenia służą do prezentowania treści w pobliżu użytkownika. Backend aplikacji nie zapisuje historii lokalizacji użytkownika.

4. Zdjęcia

Użytkownik może dobrowolnie dodać zdjęcie profilowe. Avatar jest widoczny dla innych użytkowników aplikacji, między innymi w rankingu i wyszukiwarce profili.

Zdjęcie krasnala przesłane przy weryfikacji odkrycia jest analizowane przez usługę Google AI, a po pozytywnym wyniku przechowywane w prywatnym magazynie Amazon S3. Jest dostępne tylko właścicielowi profilu i upoważnionemu personelowi Administratora, np. w celu obsługi zgłoszeń, kontroli nadużyć i moderacji.

Przed zapisaniem backend usuwa metadane EXIF/GPS, skaluje obraz i ponownie koduje go do JPEG. Nie wykorzystujemy fotografii do identyfikacji biometrycznej osób. Zdjęcie krasnala może przedstawiać wyłącznie krasnala i jego bezpośrednie otoczenie. Nie wolno umieszczać na nim osób, wizerunków osób, czytelnych danych osobowych ani treści niezwiązanych z krasnalem. Zabronione jest przesyłanie treści przeznaczonych dla dorosłych (18+), w tym treści pornograficznych, erotycznych lub seksualnych.

Administrator nie publikuje zdjęć krasnali, nie sprzedaje ich ani nie udostępnia reklamodawcom lub innym użytkownikom. Zdjęcia są powierzane odbiorcom technicznym wyłącznie w zakresie niezbędnym do świadczenia usługi: Amazon przechowuje je w chmurze, a Google AI analizuje je przed zapisem. W niezbędnym zakresie dostęp może mieć także upoważniony personel Administratora i dostawcy utrzymania technicznego. Dane mogą zostać przekazane organom publicznym, jeżeli wymagają tego przepisy prawa.

5. Dostawcy usług

• Amazon Web Services (Amazon S3, region eu-central-1) — przechowywanie zaszyfrowanych zdjęć;
• Google AI — automatyczna analiza i weryfikacja obecności krasnala na zdjęciu;
• dostawcy utrzymania infrastruktury i upoważniony personel Administratora — wyłącznie w zakresie niezbędnym do obsługi technicznej, bezpieczeństwa, moderacji i zgłoszeń;
• Apple i Stripe — obsługa zakupów i płatności, gdy użytkownik korzysta z tych funkcji.

Dostawcy techniczni przetwarzają dane na zlecenie Administratora i tylko w zakresie niezbędnym do realizacji danej usługi. Niektórzy dostawcy mogą korzystać z podwykonawców lub przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku Administrator stosuje wymagane prawem zabezpieczenia, w szczególności decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony albo standardowe klauzule umowne. Dane mogą być ujawnione organom publicznym wyłącznie wtedy, gdy wymagają tego przepisy prawa.

6. Cele i podstawy przetwarzania

Dane, w tym zdjęcia, są przetwarzane w celu świadczenia funkcji aplikacji, zapisu i prezentowania użytkownikowi jego kolekcji, weryfikacji odkryć, moderacji, zapewnienia bezpieczeństwa, przeciwdziałania nadużyciom, obsługi zgłoszeń oraz realizacji obowiązków prawnych. Podstawą jest niezbędność do wykonania umowy lub podjęcia działań na żądanie użytkownika (art. 6 ust. 1 lit. b RODO), prawnie uzasadniony interes Administratora polegający na ochronie usługi, użytkowników i dochodzeniu lub obronie roszczeń (art. 6 ust. 1 lit. f RODO) oraz obowiązek prawny, jeśli ma zastosowanie (art. 6 ust. 1 lit. c RODO). Dodanie zdjęcia profilowego i zdjęcia krasnala jest dobrowolne, ale brak zdjęcia krasnala może uniemożliwić weryfikację odkrycia i przyznanie punktów.

7. Okres przechowywania i usuwanie

Avatar jest przechowywany do jego zastąpienia, usunięcia albo usunięcia profilu. Zdjęcie krasnala jest przechowywane do zastąpienia go nowym zdjęciem, usunięcia przez użytkownika albo usunięcia profilu. Użytkownik może usunąć zdjęcie w aplikacji; może również zwrócić się do Administratora pod adresem kontaktowym. Po usunięciu zdjęcie przestaje być dostępne w aplikacji i jest usuwane z aktywnego magazynu, z zastrzeżeniem czasu koniecznego na usunięcie kopii zapasowych. Materiał konieczny do wykonania obowiązku prawnego, udokumentowania nadużycia albo ustalenia, dochodzenia lub obrony roszczeń może być przechowywany do ustania tego celu lub upływu właściwego terminu przedawnienia.

8. Bezpieczeństwo i udostępnianie zdjęć

Bucket zdjęć nie jest publiczny. Aplikacja zwraca czasowe podpisane adresy URL. Każda osoba posiadająca taki adres może otworzyć plik do chwili wygaśnięcia, dlatego użytkownik nie powinien go udostępniać. Dostęp personelu jest ograniczony uprawnieniami i przeznaczony do celów administracyjnych.

9. Prawa użytkownika

W zakresie przewidzianym prawem użytkownik może żądać dostępu, sprostowania, usunięcia lub ograniczenia przetwarzania danych, wnieść sprzeciw oraz skargę do Prezesa Urzędu Ochrony Danych Osobowych. Żądania można kierować na adres braczkowski007@gmail.com.

10. Zmiany i kontakt

Polityka może być aktualizowana wraz z rozwojem aplikacji lub zmianą przepisów. Aktualna wersja jest publikowana w aplikacji.

Kontakt: braczkowski007@gmail.com