Polityka prywatności aplikacji AllerGo

1. Administrator danych i kontakt

1. Administratorem w rozumieniu RODO w zakresie ewentualnych danych związanych z aplikacją AllerGo („Aplikacja”) jest Adrian Kazula, osoba fizyczna prowadząca projekt AllerGo.
2. Kontakt we wszystkich sprawach dotyczących prywatności: bzul.dev@gmail.com.
3. Nie wyznaczono inspektora ochrony danych, ponieważ nie występują przesłanki wymagające jego powołania.
4. Niniejsza polityka opisuje Aplikację mobilną AllerGo dystrybuowaną przez Google Play oraz niniejszą stronę internetową z dokumentami prawnymi.

2. Jakich danych NIE zbieramy

Aplikacja została zaprojektowana jako narzędzie działające offline. W związku z tym nie zbieramy, nie gromadzimy, nie przechowujemy na serwerach ani nie przekazujemy nikomu w szczególności:

• imienia, nazwiska, adresu e-mail, numeru telefonu ani adresu;
• informacji o alergiach, chorobach i stanie zdrowia;
• danych kont użytkownika — Aplikacja nie ma rejestracji ani logowania;
• danych lokalizacyjnych, kontaktów, kalendarza, zdjęć, mikrofonu ani kamery;
• identyfikatora reklamowego (Advertising ID) ani innych identyfikatorów służących śledzeniu;
• danych analitycznych, statystyk korzystania, zdarzeń w aplikacji ani raportów awarii przesyłanych do nas;
• danych płatniczych — numerów kart, rachunków bankowych ani danych rozliczeniowych.

Aplikacja nie zawiera pakietów SDK reklamowych, analitycznych ani narzędzi profilujących. Nie posiadamy własnego serwera ani bazy danych, do których Aplikacja przesyłałaby jakiekolwiek informacje.

3. Dane przechowywane lokalnie na urządzeniu

1. Aby Aplikacja mogła działać, zapisuje ona wprowadzone przez Ciebie informacje wyłącznie w pamięci Twojego urządzenia, w obszarze danych aplikacji chronionym przez system Android. Są to:
   • wybrane alergeny i ich ustawienia wyświetlania;
   • profile alergii (w tym profile rodzinne) oraz aktywny profil;
   • zestawy podróżne;
   • wybrany kraj docelowy oraz język karty i język interfejsu;
   • preferencje widoku i ustawienia Aplikacji;
   • informacja o ukończeniu wprowadzenia oraz wersja i data zaakceptowanego regulaminu;
   • stan uprawnienia Pro zapisany lokalnie jako pamięć podręczna.
2. Dane te nie są nam przesyłane. Nie mamy do nich dostępu, nie możemy ich odczytać, odzyskać ani usunąć zdalnie.
3. Widżety ekranu głównego korzystają z osobnego, lokalnego magazynu na urządzeniu, aby wyświetlić aktualną treść karty. Dane te również nie opuszczają urządzenia.
4. Pliki PDF wyeksportowane przez Ciebie są zapisywane w pamięci Twojego urządzenia (katalog Pobrane/AllerGo). Ich dalsze wykorzystanie, w tym udostępnienie komukolwiek, następuje wyłącznie z Twojej inicjatywy i pod Twoją kontrolą.

4. Informacje o zdrowiu i alergiach

1. Informacje o alergiach należą do szczególnych kategorii danych, o których mowa w art. 9 RODO, i wymagają wyjątkowej ostrożności.
2. Właśnie dlatego Aplikacja została zaprojektowana tak, aby takie informacje nigdy nie opuszczały urządzenia. Nie przetwarzamy ich jako administrator, ponieważ nigdy do nas nie trafiają.
3. Zwróć uwagę, że karta informacyjna z natury rzeczy jest okazywana innym osobom (np. personelowi lokalu). Zakres ujawnianych w ten sposób informacji zależy wyłącznie od Twojej decyzji o okazaniu, wydrukowaniu, wysłaniu lub umieszczeniu karty na widżecie ekranu głównego. Widżet może być widoczny dla osób mających dostęp do Twojego urządzenia.

5. Usługi i komponenty zewnętrzne

Aplikacja korzysta z ograniczonej liczby komponentów dostarczanych przez podmioty trzecie. Poniżej opisujemy je jawnie, mimo że nie przekazujemy im danych osobowych z naszej strony.

5.1 Google Play Billing (zakupy)

• Jeżeli zdecydujesz się kupić AllerGo Pro, transakcję realizuje i rozlicza Google. To Google jest sprzedawcą i przetwarza dane płatnicze jako odrębny administrator, zgodnie z własnymi zasadami.
• Nie otrzymujemy i nie przechowujemy numerów kart, danych rozliczeniowych ani danych Twojego konta Google. Aplikacja odczytuje jedynie techniczną informację o stanie uprawnienia (czy zakup jest aktywny).
• Zasady Google: policies.google.com/privacy.

5.2 Sklep Google Play

• Pobranie i aktualizacja Aplikacji odbywają się przez sklep Google Play, który działa niezależnie od nas i może zbierać dane zgodnie z własną polityką.
• Jeżeli włączyłeś na poziomie systemu Android wysyłanie raportów o błędach i statystyk, Google może udostępnić nam zbiorcze, zanonimizowane statystyki i raporty awarii w Play Console (np. liczba instalacji, model urządzenia, ślad stosu awarii). Nie pozwalają one na identyfikację użytkownika i nie zawierają treści wprowadzonych w Aplikacji. Tym kanałem zarządza Google i możesz go wyłączyć w ustawieniach systemu i konta Google.

5.3 Synteza mowy (TTS) systemu Android

• Funkcja odczytu karty przekazuje jej tekst do mechanizmu syntezy mowy zainstalowanego w Twoim systemie operacyjnym (np. silnika Google lub silnika producenta urządzenia). Tekst karty trafia tam dopiero po świadomym uruchomieniu odczytu przez Ciebie.
• Aplikacja może wcześniej przygotować głos dla wybranego języka, przekazując mechanizmowi wyłącznie jedną neutralną literę; nie przekazuje wtedy treści karty.
• Sposób działania tego mechanizmu, w tym to, czy przetwarza tekst lokalnie, czy z wykorzystaniem połączenia sieciowego, zależy od jego dostawcy i ustawień Twojego urządzenia i pozostaje poza naszą kontrolą. Zasady przetwarzania określa dostawca silnika TTS.
• Aplikacja może otworzyć systemowy ekran ustawień syntezy mowy, ale nie odczytuje ani nie zmienia tych ustawień.
• Jeżeli nie chcesz, aby treść karty trafiała do silnika TTS, po prostu nie korzystaj z funkcji odczytu głosowego.

5.4 Ta strona internetowa

• Niniejsza strona z dokumentami prawnymi jest hostowana w usłudze GitHub Pages (GitHub, Inc.). Dostawca hostingu może przetwarzać techniczne dane dostępowe, w tym adres IP, w celu udostępnienia strony i zapewnienia bezpieczeństwa.
• Strona nie stosuje plików cookies, narzędzi analitycznych ani formularzy.

6. Uprawnienia aplikacji

1. Aplikacja nie żąda dostępu do lokalizacji, kontaktów, kalendarza, kamery, mikrofonu ani zdjęć.
2. W pliku aplikacji zadeklarowane są uprawnienia dostępu do internetu i odczytu stanu sieci. Internetu wymaga biblioteka Google Play Billing oraz standardowe komponenty systemowe; stan sieci Aplikacja sprawdza wyłącznie po to, by automatyczne przygotowanie głosu czekało na połączenie nietaryfowe. Kod samej Aplikacji nie wykonuje własnych połączeń sieciowych i nie wysyła Twoich danych do żadnego serwera. Systemowy mechanizm syntezy mowy może korzystać z połączenia sieciowego na zasadach opisanych w pkt 5.3.
3. Zapis pliku PDF odbywa się przez systemowy mechanizm zapisu w katalogu Pobrane i nie wymaga dostępu do całej pamięci urządzenia na współczesnych wersjach Androida.

7. Dzieci i nastolatki

1. Aplikacja jest przeznaczona dla osób, które ukończyły 13 lat, i nie jest kierowana do dzieci poniżej tego wieku.
2. Nie zbieramy żadnych danych osobowych od żadnego użytkownika — w tym od osób niepełnoletnich. Ponieważ nie występuje zbieranie danych, nie gromadzimy również danych dzieci ani nastolatków.
3. Aplikacja nie zawiera reklam, nie stosuje śledzenia ani profilowania i nie udostępnia danych stronom trzecim w celach marketingowych.
4. Powyższe podejście zapewnia zgodność z amerykańską ustawą COPPA oraz z art. 8 RODO dotyczącym danych osób małoletnich — w obu przypadkach wprost z tego powodu, że dane nie są zbierane.
5. Jeżeli opiekun prawny ma pytania dotyczące prywatności dziecka korzystającego z Aplikacji, prosimy o kontakt: bzul.dev@gmail.com.

8. Przechowywanie i usuwanie danych

1. Nie przechowujemy Twoich danych, więc nie stosujemy okresów retencji po naszej stronie.
2. Dane zapisane lokalnie pozostają na urządzeniu tak długo, jak długo Aplikacja jest zainstalowana.
3. Możesz usunąć wszystkie dane Aplikacji samodzielnie:
   • usuwając poszczególne profile, zestawy lub alergeny w Aplikacji, albo
   • wybierając w ustawieniach systemu Android: Aplikacje → AllerGo → Pamięć → Wyczyść dane, albo
   • odinstalowując Aplikację.
4. Jeżeli włączyłeś systemową kopię zapasową Androida, system może utworzyć kopię danych aplikacji na Twoim koncie Google. Jest to mechanizm systemu Android zarządzany przez Google i Ciebie; można go wyłączyć w ustawieniach urządzenia.
5. Historia zakupów pozostaje w Twoim koncie Google Play zgodnie z zasadami Google i nie podlega naszej kontroli.

9. Bezpieczeństwo

1. Dane zapisane przez Aplikację są chronione mechanizmem izolacji aplikacji (sandbox) systemu Android — inne aplikacje nie mają do nich standardowo dostępu.
2. Brak transmisji danych oznacza, że nie występuje ryzyko ich przechwycenia w drodze do serwera ani wycieku z serwera, ponieważ taki serwer nie istnieje.
3. Bezpieczeństwo danych zależy natomiast od zabezpieczenia samego urządzenia. Zalecamy stosowanie blokady ekranu, aktualizowanie systemu oraz nieinstalowanie aplikacji z nieznanych źródeł. Urządzenie z odblokowanym dostępem administracyjnym (root) obniża skuteczność zabezpieczeń systemowych.
4. Jeżeli zauważysz podatność lub problem bezpieczeństwa, zgłoś to na adres bzul.dev@gmail.com.

10. Twoje prawa

1. RODO przyznaje osobom, których dane dotyczą, prawa: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania oraz cofnięcia zgody.
2. Ponieważ nie zbieramy i nie przechowujemy żadnych Twoich danych osobowych, nie jesteśmy w stanie Cię zidentyfikować ani powiązać z jakimikolwiek danymi po naszej stronie (art. 11 RODO). W praktyce oznacza to, że pełną kontrolę nad danymi sprawujesz samodzielnie, na swoim urządzeniu, w sposób opisany w punkcie 8.
3. W zakresie danych przetwarzanych przez Google (zakupy, sklep, konto, systemowa kopia zapasowa, silnik TTS) prawa te realizujesz wobec Google zgodnie z jego polityką prywatności.
4. Masz prawo wnieść skargę do organu nadzorczego. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl). Możesz również zwrócić się do organu właściwego dla swojego miejsca zamieszkania.
5. Mieszkańcy Kalifornii: nie sprzedajemy ani nie udostępniamy danych osobowych w rozumieniu CCPA/CPRA, ponieważ takich danych nie zbieramy.

11. Przekazywanie danych poza EOG

Nie przekazujemy żadnych danych osobowych poza Europejski Obszar Gospodarczy, ponieważ ich nie zbieramy. Ewentualne transfery realizowane przez Google (w związku ze sklepem, płatnościami, kopią zapasową lub silnikiem TTS) oraz przez dostawcę hostingu tej strony odbywają się na zasadach i podstawach prawnych określonych przez te podmioty.

12. Podstawa prawna

Nie przetwarzamy danych osobowych użytkowników Aplikacji, dlatego po naszej stronie nie występuje podstawa prawna przetwarzania w rozumieniu art. 6 RODO. Jeżeli samodzielnie napiszesz do nas wiadomość e-mail, przetwarzamy podane w niej dane wyłącznie w celu udzielenia odpowiedzi i obsługi zgłoszenia — na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), a w przypadku reklamacji w celu wykonania obowiązków wynikających z przepisów (art. 6 ust. 1 lit. c RODO). Korespondencję przechowujemy tak długo, jak jest to potrzebne do obsługi sprawy i wykazania jej rozpatrzenia.

13. Zmiany polityki prywatności

1. Polityka może zostać zaktualizowana, w szczególności w razie zmiany funkcjonalności Aplikacji, dodania nowych komponentów lub zmiany przepisów.
2. Aktualna wersja jest zawsze dostępna pod tym adresem, wraz z numerem wersji i datą wejścia w życie.
3. O istotnych zmianach — zwłaszcza takich, które wprowadzałyby jakiekolwiek zbieranie danych — poinformujemy w Aplikacji przed ich wejściem w życie.

14. Kontakt

Adrian Kazula
E-mail: bzul.dev@gmail.com

15. Wersje językowe

Polityka jest udostępniana w wersji polskiej i angielskiej. W razie rozbieżności rozstrzygające znaczenie ma wersja polska, z zastrzeżeniem, że nie pozbawia to użytkownika ochrony wynikającej z bezwzględnie obowiązujących przepisów prawa państwa jego zwykłego pobytu.