Polityka prywatności cmok

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z aplikacji mobilnej cmok jest Cybird Consulting Dariusz Ptaszek, ul. Chmielna 2/31, 00-020 Warszawa, NIP: 7343126589, e-mail: cmok.app@gmail.com.

2. Czym jest cmok

cmok to aplikacja mobilna służąca do codziennego kontaktu z bliskimi, wysyłania prostych sygnałów, reakcji oraz alertów SOS do wskazanych przez użytkownika osób.

cmok nie jest usługą ratowniczą, medyczną ani telemedyczną i nie zastępuje numeru 112 ani innych służb ratunkowych.

3. Jakie dane przetwarzamy

W zależności od sposobu korzystania z aplikacji możemy przetwarzać następujące dane:

• numer telefonu,
• imię,
• rola użytkownika w aplikacji,
• informacje o codziennych check-inach, w tym samopoczucie wybrane z gotowych opcji,
• reakcje emoji,
• informacje o porannych gestach wybieranych z gotowych presetów,
• informacje o przypomnieniach, streakach i milestone'ach,
• lokalizacja GPS przekazana przy użyciu funkcji SOS,
• token push urządzenia,
• kod zaproszenia i dane relacyjne potrzebne do połączenia użytkowników w aplikacji,
• podstawowe dane techniczne niezbędne do prawidłowego działania i bezpieczeństwa usługi, w tym wersja aplikacji i data ostatniej aktywności urządzenia.

4. Źródło danych

Dane otrzymujemy:

• bezpośrednio od użytkownika podczas rejestracji, logowania, konfiguracji profilu i korzystania z aplikacji,
• od innego użytkownika, wyłącznie w zakresie niezbędnym do wysłania zaproszenia lub połączenia kont w aplikacji.

Dodanie osoby do kręgu bliskich wymaga, aby osoba ta posiadała konto w cmok.

5. Cele i podstawy przetwarzania

Dane przetwarzamy w następujących celach:

• utworzenie i obsługa konta użytkownika,
• weryfikacja numeru telefonu przy użyciu kodu SMS OTP,
• realizacja podstawowych funkcji aplikacji, w tym codziennego znaku, reakcji, porannych gestów, delikatnych przypomnień, streaków, milestone'ów oraz kręgu bliskich,
• wysyłka alertu SOS do wskazanych osób,
• dostarczanie powiadomień push,
• zapewnienie bezpieczeństwa działania usługi,
• dochodzenie lub obrona przed roszczeniami,
• realizacja obowiązków wynikających z przepisów prawa.

Podstawą przetwarzania jest w szczególności:

• wykonanie umowy o świadczenie usług drogą elektroniczną,
• działania podejmowane na żądanie użytkownika przed zawarciem umowy,
• prawnie uzasadniony interes administratora,
• zgoda użytkownika lub zgoda udzielona w ustawieniach urządzenia, w zakresie, w jakim jest wymagana.

6. Lokalizacja GPS

cmok nie śledzi lokalizacji użytkownika w tle.

Dostęp do lokalizacji jest wykorzystywany wyłącznie wtedy, gdy użytkownik sam uruchomi funkcję SOS i zezwoli na udostępnienie lokalizacji na poziomie urządzenia.

Pobranie lokalizacji zależy od możliwości technicznych urządzenia, systemu operacyjnego i połączenia. Jeżeli lokalizacja nie zostanie pobrana w odpowiednim czasie, alert SOS może zostać wysłany bez lokalizacji.

7. Powiadomienia push

Aplikacja może wysyłać powiadomienia push związane z działaniem usługi, w szczególności:

• przypomnienia o codziennym znaku,
• reakcje od bliskich,
• delikatne przypomnienia,
• alerty SOS,
• podsumowania tygodnia,
• komunikaty funkcjonalne dotyczące działania aplikacji.

Użytkownik może wyłączyć powiadomienia w ustawieniach urządzenia.

8. Odbiorcy danych i podmioty przetwarzające

Dane mogą być powierzane podmiotom wspierającym nas technicznie, w szczególności:

• Supabase, hosting bazy danych, autoryzacja i funkcje backendowe,
• PostHog (EU), analityka produktowa służąca poprawie jakości usługi,
• Expo Push Service, obsługa dostarczania powiadomień push,
• Twilio Verify (jako dostawca SMS wykorzystywany przez Supabase Auth), wysyłka kodów SMS OTP,
• Apple APNs, dostarczanie powiadomień na urządzenia Apple,
• Google FCM, dostarczanie powiadomień na urządzenia Android.

Dane mogą być również udostępniane innym użytkownikom wskazanym przez Ciebie w ramach funkcji aplikacji, w zakresie niezbędnym do działania relacji, reakcji, zaproszeń i funkcji SOS.

Korzystając z funkcji udostępniania (np. zaproszenia, udostępnianie osiągnięć), użytkownik sam decyduje o przesłaniu wybranych informacji za pośrednictwem systemowego arkusza udostępniania na swoim urządzeniu.

9. Miejsce przetwarzania danych

Dane użytkowników są przechowywane z wykorzystaniem infrastruktury Supabase w regionie UE (Irlandia). Niektóre operacje techniczne związane z dostarczaniem wiadomości lub powiadomień mogą wiązać się z udziałem zewnętrznych dostawców technologicznych zgodnie z ich architekturą usług.

10. Jak długo przechowujemy dane

• dane konta, profilu, relacji, historii check-inów, reakcji i streaków: do usunięcia konta,
• lokalizacja z alertu SOS: do usunięcia konta,
• kody zaproszeń: do czasu wygaśnięcia lub wykorzystania, nie dłużej niż 24 godziny,
• tokeny push: do usunięcia konta albo do ich technicznej dezaktualizacji,
• kopie zapasowe po usunięciu danych: maksymalnie do 7 dni, zgodnie z technicznym cyklem backupów.

Usunięcie konta uruchamia niezwłoczny proces usunięcia danych poprzez funkcję backendową odpowiedzialną za kasowanie danych użytkownika.

11. Usunięcie konta

Użytkownik może usunąć konto bezpośrednio w aplikacji w sekcji ustawień poprzez funkcję „Usuń konto i dane”.

Usunięcie konta powoduje rozpoczęcie procesu usunięcia danych przypisanych do użytkownika, z zastrzeżeniem krótkotrwałego przechowywania danych w kopiach zapasowych oraz danych, które muszą zostać zachowane z przyczyn prawnych lub technicznych.

12. Prawa użytkownika

Użytkownik ma prawo do:

• dostępu do swoich danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania danych, gdy podstawą jest uzasadniony interes administratora,
• cofnięcia zgody, w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody.

W sprawach dotyczących danych osobowych można skontaktować się pod adresem: cmok.app@gmail.com.

13. Dane osób zapraszanych

Jeżeli użytkownik zaprasza inną osobę do korzystania z cmok, przetwarzamy dane niezbędne do obsługi zaproszenia i połączenia relacji. Użytkownik powinien podawać wyłącznie dane osób, z którymi pozostaje w rzeczywistej relacji i ma podstawę do przekazania ich danych kontaktowych na potrzeby działania aplikacji.

14. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne służące ochronie danych, adekwatne do charakteru usługi i ryzyk związanych z przetwarzaniem danych.

15. Reklamacje i kontakt

Wszelkie pytania dotyczące prywatności i działania aplikacji można kierować na adres: cmok.app@gmail.com.

16. Skarga do organu nadzorczego

Użytkownik ma prawo wnieść skargę do właściwego organu nadzorczego do spraw ochrony danych osobowych.

17. Zmiany polityki prywatności

Polityka prywatności może być aktualizowana w przypadku zmian prawnych, technicznych lub produktowych. Aktualna wersja będzie dostępna w aplikacji oraz na stronie internetowej powiązanej z usługą.