Polityka prywatności Hauspot

Wersja robocza. Hauspot jest w fazie testów. Tekst wymaga przeglądu prawnika przed publikacją.

1. Kto odpowiada za Twoje dane

Administratorami Twoich danych osobowych są wspólnie Piotr Żmudzki i Karolina Kraszewska, osoby fizyczne prowadzące serwis Hauspot („Operator”, „my”).

We wszystkich sprawach dotyczących danych osobowych napisz do nas: kontakt@hauspot.pl.

Polityka dotyczy:

• aplikacji mobilnej Hauspot - wyszukiwania miejsc przyjaznych zwierzętom, opinii i ulubionych,
• strony internetowej Hauspot, w tym formularzy kontaktowych i listy oczekujących na start aplikacji,
• panelu dla firm - kont właścicieli lokali i danych ich lokali.

2. Jakie dane przetwarzamy i dlaczego

Zbieramy tylko to, czego potrzebujemy, żeby usługa działała. Poniżej wszystkie kategorie.

2.1 Konto w aplikacji

Hasła nie znamy. Logowanie obsługuje Firebase Authentication (Google); do nas trafia tylko potwierdzenie, że to Ty.

Logowanie przez Google lub Apple. Gdy logujesz się przez Google albo Apple, dostajemy od nich Twój adres e-mail oraz imię i nazwisko, a od Google także zdjęcie profilowe. Jeśli w Apple wybierzesz „Ukryj mój e-mail”, dostajemy adres przekierowujący Apple zamiast Twojego. Gdy usuwasz konto założone przez Apple, prosimy Apple o odłączenie Hauspot od Twojego Apple ID.

2.2 Opinie i ulubione

Zgłoszenia i blokady. Gdy zgłaszasz Opinię, zapisujemy, kto ją zgłosił, którą, z jakiego powodu i z jakim komentarzem. Gdy ukrywasz dla siebie Opinie autora, zapisujemy tę blokadę i przekazujemy tę Opinię do sprawdzenia. Zgłoszenie i blokada służą moderacji, a blokada także temu, żebyś nie widział tych Opinii.

2.3 Lokalizacja

• Za Twoją zgodą w systemie telefonu aplikacja odczytuje przybliżoną pozycję urządzenia, żeby pokazać miejsca w pobliżu i odległości do nich.
• Pozycja jest wysyłana do naszego serwera w zapytaniach o miejsca i nie jest zapisywana w Twoim koncie. Może pojawić się w technicznych logach serwera (pkt 2.7).
• Ostatnia pozycja jest zapamiętywana tylko na Twoim urządzeniu, żeby aplikacja działała od razu po uruchomieniu.
• Nazwę miasta i dzielnicy („Warszawa, Śródmieście”) ustalamy, wysyłając do usługi OpenStreetMap Nominatim pozycję zaokrągloną do ok. 100 m - z naszego serwera, bez żadnych danych o Tobie.
• Bez zgody na lokalizację aplikacja działa dalej; odległości liczymy wtedy od ostatniej znanej pozycji albo od centrum Warszawy.

Podstawa prawna: wykonanie umowy (wyszukiwanie w pobliżu to funkcja, o którą prosisz). Zgodę na dostęp do lokalizacji możesz w każdej chwili cofnąć w ustawieniach telefonu.

2.4 Zgłoszenia miejsc

Gdy zgłaszasz miejsce, którego nie ma w Hauspot, przetwarzamy nazwę i adres miejsca, Twoją notatkę, dodane zdjęcie oraz - jeśli jesteś zalogowany - powiązanie zgłoszenia z Twoim kontem.

Podstawa prawna: nasz prawnie uzasadniony interes, czyli rozwój bazy miejsc (art. 6 ust. 1 lit. f RODO).

2.5 Formularz „Prowadzę lokal”

Nazwa lokalu, adres e-mail, a jeśli je podasz - imię i nazwisko, numer telefonu i treść wiadomości. Używamy ich, żeby skontaktować się z Tobą w sprawie dodania lokalu.

Podstawa prawna: działania na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).

2.6 Konto firmowe (panel dla firm)

Dane kontaktowe osoby prowadzącej konto nie są publiczne. Publiczne są dane lokalu, które właściciel wpisuje z myślą o gościach: nazwa, adres, telefon i strona lokalu, godziny, menu, zdjęcia.

Każda wersja danych lokalu jest przechowywana, żeby było wiadomo, kto i kiedy co zmienił.

2.7 Dane techniczne

• Sesja: token odświeżania sesji - w aplikacji w bezpiecznym magazynie telefonu, na stronie w pamięci karty przeglądarki (sessionStorage, znika po jej zamknięciu). Na serwerze przechowujemy jego skrót, żeby móc wylogować sesję.
• Logi serwera: adres IP, data i godzina, adres zapytania (może zawierać przybliżoną pozycję z wyszukiwania) i informacja o przeglądarce lub aplikacji. Służą bezpieczeństwu i usuwaniu błędów; przechowujemy je przez 30 dni.
• Ochrona przed nadużyciami: adres IP przez 1 minutę, do liczenia zapytań.
• Raporty o błędach: gdy aplikacja, strona lub serwer napotka błąd, wysyłamy raport do narzędzia do śledzenia błędów (GlitchTip), które działa na naszym własnym serwerze i nie przekazuje danych innym podmiotom. Raport zawiera opis błędu, typ urządzenia lub przeglądarki oraz wewnętrzny identyfikator użytkownika. Nie zawiera adresu IP, adresu e-mail, lokalizacji ani treści wpisanych w formularzach. Przechowujemy go 90 dni.
• Kopie zapasowe: codziennie wykonujemy kopię bazy danych, żeby odtworzyć usługę po awarii. Kopie przechowujemy 14 dni; dane usunięte z bazy znikają z kopii najpóźniej po tym czasie.

Podstawa prawna: prawnie uzasadniony interes - bezpieczeństwo i działanie usługi.

2.8 Wiadomości e-mail

Wysyłamy tylko wiadomości związane z usługą: potwierdzenie adresu e-mail, link do ustawienia lub zmiany hasła, decyzje w sprawie Twojego lokalu, jednorazowe przypomnienie o niewysłanym lokalu i komunikaty dla firm (np. o zmianie regulaminu lub opłatach) - w panelu dla firm - oraz potwierdzenie usunięcia konta. Nie wysyłamy newslettera ani reklam.

Wysłane wiadomości. Zapisujemy każdą wiadomość e-mail, którą wysyłamy (do kogo, kiedy, treść), żeby móc wykazać, że poinformowaliśmy Cię o decyzji, zmianie regulaminu albo opłatach. Przechowujemy je 3 lata od wysłania - także po usunięciu konta, bo służą jako dowód w razie sporu.

2.9 Powiadomienia push

Jeśli zgodzisz się na powiadomienia w telefonie, aplikacja przekazuje nam identyfikator urządzenia do powiadomień (token), system (Android albo iOS), wersję aplikacji i ustawienie „Komunikaty”. Gdy jesteś zalogowany, łączymy urządzenie z Twoim kontem, żeby dać Ci znać o ukryciu Twojej opinii i o decyzjach w sprawie Twojego lokalu. Po wylogowaniu albo zleceniu usunięcia konta to połączenie usuwamy. Wysyłamy też komunikaty o działaniu aplikacji, np. o przerwie albo nowej wersji. Nie wysyłamy reklam. Powiadomienia wysyłamy tylko wtedy, gdy są dozwolone w ustawieniach telefonu i włączone jest ustawienie „Komunikaty”.

Powiadomienia wyłączysz w aplikacji (Konto, Powiadomienia) albo w ustawieniach telefonu.

Wysłane powiadomienia. Zapisujemy każde wysłane powiadomienie (do kogo, kiedy, treść) i przechowujemy je 12 miesięcy.

Podstawa prawna: wykonanie umowy (informacje o Twoim koncie, opiniach i lokalach) oraz prawnie uzasadniony interes (komunikaty o działaniu aplikacji).

2.10 Lista oczekujących na start aplikacji

Na stronie możesz zostawić adres e-mail, żebyśmy napisali do Ciebie jeden raz, gdy aplikacja wystartuje. Zapisujemy ten adres oraz, jeśli wiemy, skąd przychodzisz (np. z plakatu), żeby policzyć, które działania docierają do ludzi. Wyślemy Ci jedną wiadomość o starcie aplikacji; nie dopisujemy Cię do newslettera ani żadnej innej listy.

Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Przechowujemy adres do czasu wysłania wiadomości o starcie aplikacji albo cofnięcia zgody. Zgodę możesz cofnąć w każdej chwili, pisząc na kontakt@hauspot.pl; cofnięcie nie wpływa na zgodność z prawem przetwarzania przed jej cofnięciem. Po cofnięciu zgody usuwamy Twój adres z listy.

3. Komu przekazujemy dane

Nie sprzedajemy danych. Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu:

Część dostawców ma siedzibę poza Europejskim Obszarem Gospodarczym (np. w USA), a nasz serwer stoi w Kanadzie. Dane są wtedy przekazywane na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (dla Kanady decyzja 2002/2/WE, dla USA EU-US Data Privacy Framework) albo standardowych klauzul umownych.

Dane możemy też udostępnić organom publicznym, gdy wymaga tego prawo.

4. Jak długo przechowujemy dane

5. Twoje prawa

Masz prawo:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych - konto usuniesz sam w aplikacji (Konto → Usuń konto), w panelu dla firm (Profil → Usuń konto) albo pisząc do nas,
• ograniczenia przetwarzania,
• przenoszenia danych, które nam podałeś,
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
• skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Żeby skorzystać z praw, napisz na kontakt@hauspot.pl. Odpowiemy w ciągu miesiąca.

Podanie danych jest dobrowolne, ale bez adresu e-mail nie założysz konta, a bez danych kontaktowych - konta firmowego. Przeglądać miejsca możesz bez konta, a z listy oczekujących możesz zrezygnować w każdej chwili.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowania.

6. Pliki cookies i pamięć urządzenia

Strona nie używa plików cookies analitycznych ani reklamowych. Panel dla firm przechowuje sesję w pamięci karty przeglądarki (pkt 2.7). Jeśli wchodzisz na stronę z linku ze źródłem (np. z plakatu), zapamiętujemy to źródło w pamięci karty przeglądarki (sessionStorage) do końca wizyty, żeby dołączyć je do rejestracji albo zapisu na listę oczekujących.

Aplikacja zapisuje na urządzeniu: token sesji (w bezpiecznym magazynie), wybrany język, motyw, ostatnią pozycję i ustawienie powiadomień.

7. Dzieci

Hauspot jest dla wszystkich, także dla rodzin z dziećmi. Nie ustalamy minimalnego wieku. Przeglądanie miejsc nie wymaga konta. Osoba, która nie ukończyła 16 lat, zakłada konto za zgodą rodzica lub opiekuna prawnego (art. 8 RODO), a ten sam wymóg dotyczy zapisu na listę oczekujących. Rodzic lub opiekun może w każdej chwili poprosić nas o usunięcie konta dziecka.

8. Zmiany polityki

O istotnych zmianach poinformujemy w aplikacji lub e-mailem. Właściciele lokali zaakceptują nową wersję przy najbliższym logowaniu do panelu.

9. Kontakt

kontakt@hauspot.pl