Polityka prywatności

§ 1.Administrator danych osobowych

Administratorem danych osobowych jest Michał Mokrzycki, prowadzący działalność gospodarczą pod firmą Michał Mokrzycki Android Studio, ul. Spacerowa 16G, 05-300 Targówka, NIP 8222321571, REGON 146835065 (dalej „Administrator").

Kontakt w sprawach ochrony danych: kodeksy@mokrzycki.eu.

§ 2.Zakres i retencja

2.1. Dane analityczno-diagnostyczne (Firebase)

Administrator korzysta z usług Firebase Analytics oraz Firebase Crashlytics (Google). Zakres: model urządzenia, wersja systemu, wersja aplikacji, pseudonimizowany identyfikator instancji, zdarzenia w aplikacji; w razie awarii — ślad stosu. Adres IP jest anonimizowany.

Cel

utrzymanie i rozwój aplikacji, analiza błędów

Podstawa

art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)

Retencja

Analytics — 14 miesięcy; Crashlytics — 90 dni

2.2. Weryfikacja integralności (Google Play Integrity)

Zakres: skrót SHA-256 tokena, werdykt z etykietami zwróconymi przez Google, znacznik czasu, adres IP żądania.

Cel

bezpieczeństwo aplikacji i infrastruktury

Podstawa

art. 6 ust. 1 lit. f RODO

Retencja

adres IP — 90 dni (potem anonimizowany); werdykty PASS/UNKNOWN — 30 dni; werdykty WARN/FAIL — 180 dni

2.3. Formularz zgłoszeniowy

W razie skorzystania z formularza zgłoszeniowego przetwarzane są: treść wiadomości, wybrana kategoria, opcjonalnie adres e-mail (wyłącznie jeśli podany przez Użytkownika) oraz opcjonalnie log diagnostyczny (wyłącznie jeśli Użytkownik zaznaczy odpowiednią opcję), zawierający model urządzenia, wersję systemu, wersję aplikacji, status subskrypcji i werdykt Play Integrity.

Cel

obsługa zgłoszenia, diagnostyka

Podstawa

art. 6 ust. 1 lit. b RODO (działania na żądanie) oraz lit. f (diagnostyka)

Retencja

2 lata od daty zgłoszenia albo do zakończenia sprawy — w zależności od tego, co później

2.4. Zabezpieczenie przed nadużyciami

Przy wysłaniu zgłoszenia i walidacji kodu promocyjnego zapisywany jest tymczasowo adres IP żądania.

Cel

ochrona przed nadużyciami i atakami zautomatyzowanymi

Podstawa

art. 6 ust. 1 lit. f RODO

Retencja

24 godziny

2.5. Kody promocyjne i subskrypcje

Kody promocyjne: skrót SHA-256 kodu oraz znacznik czasu aktywacji, bez powiązania z tożsamością. Subskrypcje obsługuje Google Play Billing — Administrator otrzymuje wyłącznie token zakupu i status subskrypcji; nie przetwarza danych rozliczeniowych ani danych karty płatniczej.

Cel

realizacja umowy subskrypcyjnej, rozliczenie kodów promocyjnych

Podstawa

art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz lit. c (obowiązki prawne)

Retencja

do 7 lat od zakończenia subskrypcji (art. 74 ustawy o rachunkowości)

§ 3.Odbiorcy danych

Dane mogą być przekazywane wyłącznie następującym kategoriom odbiorców:

1. Google LLC / Google Ireland Limited — Firebase Analytics, Firebase Crashlytics, Google Play Integrity, Google Play Billing.
2. zenbox sp. z o.o. (zenbox.pl) — hosting serwera, na podstawie umowy powierzenia przetwarzania.

§ 4.Przekazywanie danych do państw trzecich

W związku z korzystaniem z usług Google dane mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego, w tym do Stanów Zjednoczonych. Przekazywanie odbywa się na podstawie Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską oraz ram EU-U.S. Data Privacy Framework.

Polityki Google: policies.google.com/privacy · firebase.google.com/support/privacy.

§ 5.Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługują prawa:

1. dostępu do danych (art. 15 RODO);
2. sprostowania danych (art. 16 RODO);
3. usunięcia danych (art. 17 RODO);
4. ograniczenia przetwarzania (art. 18 RODO);
5. przenoszenia danych (art. 20 RODO);
6. sprzeciwu wobec przetwarzania opartego o uzasadniony interes (art. 21 RODO);
7. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).

Realizacja praw: żądanie na adres kodeksy@mokrzycki.eu. Odpowiedź w terminie do 30 dni (z możliwością przedłużenia o 60 dni zgodnie z art. 12 ust. 3 RODO).