Polityka Prywatności

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników korzystających z aplikacji mobilnej Co Czytam (zwanej dalej „Aplikacją”) oraz powiązanych usług internetowych.

Szanujemy prywatność naszych użytkowników i dokładamy wszelkich starań, aby ich dane były przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej jako RODO) oraz polską Ustawą o ochronie danych osobowych.

1. Administrator Danych Osobowych

Administratorem danych osobowych zbieranych za pośrednictwem Aplikacji jest Jakub Sojka, kontakt e-mail: developer@insightapps.eu (zwany dalej „Administratorem”).

2. Zakres, Cele i Podstawy Prawne Przetwarzania Danych

Dane osobowe są gromadzone w celu zapewnienia prawidłowego funkcjonowania Aplikacji. W zależności od sposobu korzystania z Aplikacji, zakres i cele przetwarzania danych wyglądają następująco:

2.1. Logowanie i Rejestracja (Google Sign-In)

W celu założenia konta w chmurze i umożliwienia jednoznacznej identyfikacji użytkownika, Aplikacja pobiera z profilu Google użytkownika jego adres e-mail, identyfikator użytkownika (UID) oraz nazwę profilu.

• Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy o świadczenie usługi drogą elektroniczną).
• Dobrowolność: Podanie tych danych jest dobrowolne, ale niezbędne do korzystania z funkcji konta, synchronizacji w chmurze oraz funkcji Premium. Bez ich podania Aplikacja może działać wyłącznie lokalnie, bez możliwości zapisu kopii danych i logowania.

2.2. Lokalna baza danych i synchronizacja w chmurze (Room Database & Firestore)

Aby umożliwić katalogowanie książek, ich zawartość (tytuły, autorzy, formaty, statusy czytania, daty rozpoczęcia/zakończenia, notatki, oceny) oraz cele czytelnicze są najpierw zapisywane lokalnie na urządzeniu w bazie danych Room. Jeśli użytkownik jest zalogowany, dane te są przesyłane i przechowywane w bazie danych Google Cloud Firestore.

• Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usługi drogą elektroniczną).
• Zapewnienie minimalizacji: Zgromadzone dane czytelnicze są wykorzystywane wyłącznie w celu zapewnienia ciągłości działania usługi i synchronizacji między Twoimi urządzeniami. Nie są one wykorzystywane do celów analitycznych ani marketingowych przez Administratora.

2.3. Skanowanie kodów kreskowych (Aparat)

Aplikacja wymaga uprawnienia do aparatu fotograficznego wyłącznie w celu uruchomienia skanera kodów kreskowych (odczyt ISBN z okładki). Przetwarzanie to odbywa się w pełni lokalnie na urządzeniu przy użyciu biblioteki Google ML Kit.

• Ważne: Żadne obrazy, klatki wideo ani zdjęcia z aparatu nie są wysyłane na serwery Administratora ani podmiotów trzecich i nie są nigdzie trwale zapisywane.

2.4. Reklamy (Google AdMob)

Bezpłatna wersja Aplikacji wyświetla reklamy dostarczane przez sieć Google AdMob. W związku z tym mogą być przetwarzane identyfikatory reklamowe urządzenia (np. Google Ad ID dla systemu Android) oraz dane techniczne (typ urządzenia, wersja systemu, język).

• Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda użytkownika).
• Zarządzanie zgodą: Użytkownik w strefie EOG przy pierwszym uruchomieniu może wyrazić dobrowolną zgodę na personalizację reklam. Zgodę tę można wycofać w dowolnym momencie w ustawieniach systemowych urządzenia (Ustawienia reklam Google) lub w menu Aplikacji.
• Brak zgody: W przypadku braku zgody lub jej wycofania, użytkownikowi wyświetlane będą wyłącznie reklamy niespersonalizowane (kontekstowe). Brak zgody na personalizację nie blokuje dostępu do Aplikacji.
• Rola Google: W zakresie przetwarzania identyfikatorów reklamowych Google Ireland Limited działa jako odrębny administrator danych na zasadach opisanych w Polityce prywatności usług Google.

2.5. Logi techniczne, bezpieczeństwo i zapobieganie nadużyciom

Dla celów diagnostycznych, wykrywania awarii oraz zapobiegania nadużyciom (np. naruszaniu reguł Firestore), systemy powiązane z Aplikacją mogą rejestrować podstawowe informacje techniczne (np. czas logowania, wystąpienie błędów krytycznych, IP, ID konta).

• Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na ochronie Aplikacji przed nadużyciami oraz obronie przed ewentualnymi roszczeniami).

3. Odbiorcy Danych i Transfer poza EOG (Europejski Obszar Gospodarczy)

Twoje dane osobowe mogą być udostępniane podmiotom trzecim tylko w celach związanych z dostarczaniem i utrzymaniem infrastruktury technicznej Aplikacji:

• Google Ireland Limited (z siedzibą w Irlandii) – dostawca usług chmurowych (Firebase Authentication, Cloud Firestore, Firebase Hosting) oraz sieci reklamowej AdMob.

W związku z korzystaniem z infrastruktury firmy Google, Twoje dane mogą być w pewnych sytuacjach przesyłane do państw trzecich, w szczególności do Stanów Zjednoczonych (USA). Google opiera taki transfer na Standardowych Klauzulach Umownych (Standard Contractual Clauses - SCCs) zatwierdzonych przez Komisję Europejską oraz stosuje dodatkowe mechanizmy bezpieczeństwa gwarantujące odpowiedni poziom ochrony prywatności.

4. Okres Przechowywania Danych

Dane użytkowników są przechowywane przez różny okres, w zależności od ich charakteru:

• Dane konta i biblioteki: Przechowywane przez okres aktywności konta w Aplikacji. W przypadku usunięcia konta przez użytkownika, dane są niezwłocznie i trwale usuwane z głównych baz produkcyjnych. Ze względu na bezpieczeństwo systemu, dane te mogą znajdować się w szyfrowanych kopiach zapasowych (backupach) przez okres do 30 dni (okres retencji backupów), po czym są bezpowrotnie nadpisywane.
• Dane rozliczeniowe (jeśli dotyczy): W przypadku jakichkolwiek transakcji finansowych (np. zakupy Premium w przyszłości), powiązane dane finansowe będą przechowywane przez okres wymagany przepisami prawa podatkowego i o rachunkowości (zazwyczaj 5 lat od końca roku podatkowego).

5. Prawa Użytkownika (RODO)

Użytkownikowi przysługuje prawo dostępu do swoich danych, sprostowania, ograniczenia przetwarzania, przeniesienia, cofnięcia zgody oraz prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (UODO) w Warszawie.

Czas realizacji żądań: Zgodnie z art. 12 RODO, Administrator udziela odpowiedzi na wszelkie wnioski dotyczące realizacji praw użytkownika bez zbędnej zwłoki, nie później niż w terminie miesiąca od ich otrzymania. W sprawach szczególnie skomplikowanych termin ten może ulec przedłużeniu o kolejne dwa miesiące, o czym użytkownik zostanie poinformowany.

6. Procedura Usuwania Konta i Danych

Aplikacja w pełni realizuje wytyczne Google Play dotyczące umożliwienia łatwego usuwania kont bezpośrednio przez użytkowników:

1. Z poziomu aplikacji: Użytkownik może samodzielnie i natychmiastowo usunąć swoje konto wraz ze wszystkimi książkami i danymi, przechodząc do zakładki Ustawienia → Usuń konto i potwierdzając tę decyzję.
2. Przez kontakt e-mail: Użytkownik może wysłać pisemne żądanie usunięcia konta oraz wszystkich powiązanych danych na adres e-mail: help@insightapss.eu. Zostanie ono zrealizowane w ciągu maksymalnie 48 godzin.

7. Bezpieczeństwo Danych

Dostęp do bazy danych w chmurze Firestore posiada wyłącznie Administrator (właściciel aplikacji). Cała komunikacja jest szyfrowana protokołem SSL/TLS, a dostęp do konta Firebase jest zabezpieczony silnym hasłem oraz weryfikacją dwuetapową (2FA).

8. Zmiany w Polityce Prywatności

Polityka w nowym brzmieniu wchodzi w życie z dniem jej opublikowania na stronie internetowej. Wobec zarejestrowanych użytkowników zmiany wchodzą w życie z dniem poinformowania o nich wewnątrz Aplikacji.

9. Kontakt

W przypadku pytań dotyczących przetwarzania danych prosimy o kontakt pod adresem e-mail: developer@insightapps.eu.