Polityka prywatności

Administratorem Twoich danych osobowych w rozumieniu art. 4 pkt 7 RODO jest:

Dominika Ruszczyk
Nydamer Weg 22 e
22145 Hamburg, Niemcy
E-mail: family.base.poland@gmail.com

Przy rejestracji zbieramy:

• adres e-mail (do logowania i weryfikacji konta)
• nazwa wyświetlana (dowolna, widoczna dla innych użytkowników)
• identyfikator użytkownika (generowany wewnętrznie, sam w sobie nie wskazuje osoby)

Dobrowolnie, w każdej chwili do zmiany:

• informacje o dzieciach (liczba, przybliżony wiek) — opcjonalnie
• preferencje dotyczące okolicy (miejscowość lub pozycja GPS) — opcjonalnie, pozycja GPS nie jest zapisywana na stałe

W trakcie korzystania z Serwisu powstają:

• spotkania, które tworzysz albo w których bierzesz udział
• grupy, do których dołączasz albo które tworzysz
• wpisy i komentarze w grupach
• zdjęcia miejsc, które przesyłasz
• wiadomości prywatne wymieniane z innymi rodzicami
• zgłoszenia wydarzeń (tytuł, data, adres, typ), które przesyłasz
• zgłoszenia nowych miejsc, które przesyłasz do sprawdzenia

Zdjęcia prasowe udostępnione przez miejsca i organizatorów

Przy części miejsc i wydarzeń publikujemy zdjęcia prasowe udostępnione nam przez daną placówkę lub organizatora. Mogą być na nich widoczne osoby, na przykład pracownicy. Podstawą prawną jest nasz prawnie uzasadniony interes w rzetelnym przedstawieniu miejsc i wydarzeń (art. 6 ust. 1 lit. f RODO); zdjęcia pochodzą z materiałów prasowych placówki, która oświadcza, że dysponuje zgodą osób widocznych na zdjęciu. Nie publikujemy zdjęć z rozpoznawalnymi dziećmi ani z przypadkowo sfotografowanymi odwiedzającymi. Osoba widoczna na zdjęciu może w każdej chwili wnieść sprzeciw (art. 21 RODO) — usuwamy takie zdjęcie niezwłocznie (art. 17 RODO).

Serwis przeznaczony jest wyłącznie dla osób pełnoletnich (od 18 lat). Dzieci nie są użytkownikami Serwisu i nie zakładają własnych kont. Z Serwisu korzystają rodzice i opiekunowie, żeby poznać się wzajemnie i zorganizować aktywności dla rodzin.

W profilu rodzic może dobrowolnie podać informacje o swoich dzieciach: ich liczbę i przybliżony wiek. Te informacje są częścią profilu rodzica i służą do dopasowania spotkań oraz grup. Są to ogólne dane o wieku, a nie dane pozwalające zidentyfikować samo dziecko — nie zbieramy imion, dat urodzenia, zdjęć ani żadnych innych danych dzieci.

Podstawą prawną przetwarzania tych informacji jest art. 6 ust. 1 lit. b RODO (wykonanie umowy — rodzic podaje je dobrowolnie, aby korzystać z funkcji Serwisu). Ponieważ nie są to dane podawane przez dziecko, art. 8 RODO (zgoda dziecka w odniesieniu do usług społeczeństwa informacyjnego) nie ma tu zastosowania.

Informacje o dzieciach możesz w każdej chwili zmienić albo usunąć w swoim profilu.

Twoje dane przetwarzamy, aby prowadzić Twoje konto, pokazywać miejsca i wydarzenia w Twojej okolicy, umożliwiać zakładanie spotkań i udział w grupach, przekazywać wiadomości prywatne między użytkownikami oraz utrzymywać Serwis bezpiecznym i sprawnym. Podstawy prawne, zgodnie z art. 6 RODO, są następujące:

• art. 6 ust. 1 lit. b RODO — przetwarzanie niezbędne do wykonania umowy o korzystanie z Serwisu (konto, spotkania, grupy, wpisy, wiadomości)
• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes w bezpiecznym i sprawnym działaniu Serwisu (techniczne dane sesji, obrona przed nadużyciami, prezentacja miejsc i wydarzeń)

Wszystkie dane osobowe przechowujemy wyłącznie w regionie AWS eu-central-1 (Frankfurt nad Menem), na terenie Unii Europejskiej.

Korzystamy z następującego podmiotu przetwarzającego (art. 28 RODO):

Amazon Web Services EMEA SARL
38 Avenue John F. Kennedy
L-1855 Luksemburg
Usługi: zarządzanie kontami użytkowników (Amazon Cognito), baza danych (Amazon DynamoDB), przechowywanie plików (Amazon S3), obliczenia bezserwerowe (AWS Lambda), dostarczanie treści (Amazon CloudFront).

Z AWS zawarliśmy umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO (AWS Data Processing Addendum).

Pliki statyczne Serwisu (HTML, JavaScript, CSS, obrazy) dostarcza sieć CDN Amazon CloudFront. Pliki te nie zawierają danych osobowych.

Poza tym w Serwisie osadzone są następujące usługi zewnętrzne, do których podczas zwykłego korzystania trafia — technicznie nieuchronnie — Twój adres IP:

• CartoDB / CARTO (kafelki mapy) — obrazy mapy pobierane są z basemaps.cartocdn.com. Są to statyczne pliki graficzne (PNG); serwer kafelków nie ustawia plików cookie i nie prowadzi śledzenia (sprawdzone technicznie). Dostawca: CARTO B.V., Keizersgracht 236, 1016 EV Amsterdam, Niderlandy. Polityka prywatności
• Nominatim / OpenStreetMap — używane do zamiany adresu na współrzędne przy dodawaniu miejsc i wydarzeń oraz przy funkcji „jestem tutaj”. Wpisany adres lub pozycja i Twój adres IP trafiają na serwery OpenStreetMap Foundation. Dostawca: OpenStreetMap Foundation, St John’s Innovation Centre, Cambridge, Wielka Brytania. Polityka prywatności
• Żadnych innych usług zewnętrznych — w Serwisie nie ma czcionek Google, wtyczek serwisów społecznościowych, sieci reklamowych ani narzędzi analitycznych. Pozostałe pliki — ikony mapy, skrypty, grafiki — pochodzą wyłącznie z naszych własnych serwerów (family-base.net).

Te przekazania danych są technicznie niezbędne i opierają się na art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w działaniu mapy i funkcji wyszukiwania adresów).

Nie przekazujemy danych osobowych do państw trzecich poza Europejskim Obszarem Gospodarczym. Konta, treści, zdjęcia i wiadomości są przechowywane i przetwarzane wyłącznie na serwerach w Unii Europejskiej (region AWS eu-central-1, Frankfurt nad Menem).

Wyjątkiem technicznym jest sieć CDN Amazon CloudFront, która dostarcza pliki statyczne Serwisu z serwera położonego blisko Ciebie i w pojedynczych przypadkach może być to serwer poza EOG. Pliki te nie zawierają danych osobowych; do CloudFront trafia natomiast Twój adres IP jako dane techniczne połączenia. Naszym podmiotem przetwarzającym jest Amazon Web Services EMEA SARL z siedzibą w Luksemburgu, a przekazywanie danych w ramach grupy AWS odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).

Nie korzystamy z narzędzi analitycznych, narzędzi monitorowania błędów ani narzędzi reklamowych — ani takich, które działałyby w EOG, ani takich, które przekazywałyby dane poza EOG. Gdyby to się zmieniło, zaktualizujemy tę informację, zanim takie narzędzie zostanie uruchomione.

Twoje dane przechowujemy tak długo, jak długo konto jest aktywne. Konto możesz w każdej chwili usunąć samodzielnie w aplikacji (menu użytkownika → „Usuń konto”) albo poprosić o jego usunięcie e-mailem na adres family.base.poland@gmail.com.

Po usunięciu konta dzieje się następujące:

Usuwane natychmiast i nieodwracalnie:

• Twój profil (adres e-mail, nazwa wyświetlana, informacje o dzieciach, preferencje dotyczące okolicy)
• Twoje dane do logowania (konto w Amazon Cognito)
• Twoje członkostwo we wszystkich grupach
• przyszłe spotkania, które organizowałaś lub organizowałeś, zostają odwołane

Zachowywane w formie zanonimizowanej (bez powiązania z Tobą):

• wpisy i komentarze w grupach (pod dotychczasową nazwą wyświetlaną)
• zakończone spotkania (pod dotychczasową nazwą wyświetlaną)
• zgłoszone przez Ciebie miejsca
• przesłane przez Ciebie zdjęcia (bez powiązania z kontem)

Wiadomości prywatne są automatycznie usuwane po 180 dniach. Pojedynczą rozmowę możesz usunąć samodzielnie w każdej chwili — Twój rozmówca zachowa wtedy jeszcze swoją kopię, dopóki i ona nie wygaśnie albo dopóki jej nie usunie. Przy usunięciu konta wszystkie Twoje wpisy wiadomości są trwale usuwane w ciągu 30 dni. Treść rozmowy widzą wyłącznie jej dwaj uczestnicy; żaden inny użytkownik nie ma do niej dostępu.

Nie stosujemy plików cookie służących śledzeniu — ani żadnych innych plików cookie. Do utrzymania zalogowania zapisujemy w pamięci lokalnej przeglądarki (localStorage) technicznie niezbędne tokeny sesji (cognito-access-token, cognito-id-token, cognito-refresh-token). Ta pamięć jest ograniczona do Twojego urządzenia i nie jest przekazywana osobom trzecim. Tokeny są usuwane przy wylogowaniu.

Dodatkowo zapisujemy w pamięci lokalnej następujące znaczniki stanu, które służą wyłącznie wygodzie obsługi i nie zawierają danych osobowych:

• hasSeenMapLegend — zapamiętuje, czy jednorazowa podpowiedź z legendą mapy została już pokazana
• hasSeenActionHint — zapamiętuje, czy jednorazowa podpowiedź obsługi została już zamknięta
• elbfamilien-feedback-autopopup-shown oraz elbfamilien-install-prompt-dismissed — zapamiętują, że okno z prośbą o opinię i propozycja zainstalowania aplikacji zostały już pokazane. Nazwy techniczne tych kluczy pochodzą z pierwszej wersji aplikacji i nie mają związku z zawartością.
• elbfamilien.sharedItems — zapamiętuje, które miejsce lub wydarzenie udostępniłaś lub udostępniłeś już danej grupie, żeby nie proponować tego samego dwa razy
• group:lastVisited:<ID grupy>, groups:listVisited, post:seenComments:<ID wpisu> i mention:seen:<ID komentarza> — zapisują moment Twojej ostatniej wizyty w grupie, na liście grup i pod wpisem, żeby nowe wpisy i komentarze mogły zostać oznaczone kropką (wyłącznie lokalna funkcja wyświetlania)

Wartości te zawierają jedynie proste znaczniki stanu lub czasu — żadnych identyfikatorów użytkownika i żadnych danych profilowych — i nie są przekazywane na serwer.

Podstawa prawna: zapis tokenów sesji oraz znaczników stanu w Twoim urządzeniu jest niezbędny do dostarczenia usługi, o którą sam poprosiłaś lub poprosiłeś (zalogowanie, zapamiętanie zamkniętej podpowiedzi), dlatego nie wymaga zgody na podstawie art. 398 ust. 5 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej (wcześniej art. 173 Prawa telekomunikacyjnego). Dla znaczników stanu podstawą przetwarzania jest ponadto art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w wygodnej obsłudze Serwisu).

Połączenie z Serwisem jest w całości szyfrowane (HTTPS/TLS). Hasła przechowuje w formie skrótu usługa Amazon Cognito — nie mamy do nich dostępu i nie możemy ich odczytać. Dostęp do danych po stronie serwera jest ograniczony do niezbędnego minimum, a baza danych ma włączone odtwarzanie do dowolnego punktu w czasie, żeby awaria nie oznaczała utraty danych. Środki te odpowiadają art. 32 RODO i dostosowujemy je do stanu wiedzy technicznej.

Serwis zawiera funkcję opinii, w której możesz przesłać ocenę w gwiazdkach, opcjonalny tekst i opcjonalnie swój adres e-mail. Opinia nie jest zapisywana na naszych serwerach — jest przekazywana przez odsyłacz „mailto:” do programu pocztowego na Twoim urządzeniu. Dopiero gdy sama wyślesz lub sam wyślesz przygotowaną w ten sposób wiadomość, opinia dotrze do nas e-mailem. Podanie adresu e-mail jest dobrowolne; używamy go wyłącznie po to, żeby odpowiedzieć na Twoją opinię (art. 6 ust. 1 lit. f RODO).

Zdjęcia miejsc przesłane przez użytkowników publikujemy dopiero po sprawdzeniu przez nas. Obowiązuje przy nich jedna zasada: na zdjęciu nie mogą być rozpoznawalne osoby, a w szczególności dzieci. Zdjęcia, które tej zasady nie spełniają, odrzucamy i nie publikujemy.

Osobną grupą są zdjęcia prasowe udostępnione nam przez placówki i organizatorów, opisane w punkcie 2. Publikujemy je na podstawie art. 6 ust. 1 lit. f RODO, a zgodą osób na nich widocznych dysponuje placówka, która materiał udostępniła.

Rozpowszechnianie wizerunku wymaga zgody osoby na nim przedstawionej (art. 81 ustawy o prawie autorskim i prawach pokrewnych). Jeżeli rozpoznajesz siebie lub swoje dziecko na zdjęciu w Serwisie, napisz na adres family.base.poland@gmail.com — usuniemy je niezwłocznie, bez konieczności uzasadniania prośby.

Opublikowane zdjęcia są widoczne publicznie: dla wszystkich odwiedzających, również niezalogowanych, i mogą zostać zindeksowane przez wyszukiwarki. Prosimy, żeby mieć to na uwadze przed przesłaniem zdjęcia.

W odniesieniu do swoich danych osobowych masz wobec nas następujące prawa:

• dostęp do danych — art. 15 RODO
• sprostowanie — art. 16 RODO
• usunięcie — art. 17 RODO
• ograniczenie przetwarzania — art. 18 RODO
• przenoszenie danych — art. 20 RODO
• sprzeciw — art. 21 RODO

Aby skorzystać ze swoich praw, napisz do nas na adres family.base.poland@gmail.com. Odpowiadamy niezwłocznie, najpóźniej w terminie miesiąca (art. 12 ust. 3 RODO).

Masz prawo wnieść skargę do organu nadzorczego. Jeżeli mieszkasz w Polsce, właściwy jest Prezes Urzędu Ochrony Danych Osobowych. Skargę możesz też złożyć do organu właściwego dla siedziby administratora w Niemczech — Hamburskiego Pełnomocnika ds. Ochrony Danych i Wolności Informacji (datenschutz-hamburg.de).

Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa
uodo.gov.pl

Możemy zmienić niniejszą politykę prywatności, jeżeli zmienią się wymogi prawne albo zakres naszych usług. Aktualna wersja jest zawsze dostępna na tej stronie, a datę ostatniej zmiany podajemy na jej górze. O istotnych zmianach informujemy zarejestrowanych użytkowników e-mailem.