Polityka prywatności

1. Administrator danych

Uğur Cihan Çekiç (jednoosobowa działalność prowadzona pod nazwą „Ugur AI Studio”) jest administratorem odpowiedzialnym za przetwarzanie Twoich danych osobowych. Dane kontaktowe znajdują się na końcu. Ta polityka została sporządzona na podstawie tureckiej ustawy nr 6698 o ochronie danych osobowych (KVKK), unijnego rozporządzenia o ochronie danych (RODO) i powiązanych przepisów.

Przedstawiciel w UE (art. 27 RODO): osoby w Unii Europejskiej i organy nadzorcze mogą też kontaktować się z naszym przedstawicielem mającym siedzibę w Polsce we wszystkich sprawach dotyczących danych osobowych: Burak Turan, ul. Żupnicza 30, 03-821 Warszawa, Polska, burakturan@outlook.com.

2. Dane, które przetwarzamy

Czego nie zbieramy: Twojej książki adresowej, mikrofonu, aparatu, czujników zdrowia (tętno itp.), historii przeglądania. Jeśli włączysz wykrywanie uderzeń/upadków, czujniki ruchu telefonu (akcelerometr, żyroskop) są oceniane na urządzeniu, tylko podczas trwającej sesji. Aplikacja nie ma osobnego narzędzia analitycznego ani do zgłaszania awarii. Nie sprzedajemy Twoich danych i nie używamy ich do tworzenia profili reklamowych.

Przechowywane na Twoim urządzeniu: pamięć podręczna sesji i preferencje są przechowywane na Twoim urządzeniu (także w pamięci szyfrowanej) i usuwane po odinstalowaniu aplikacji.

O szczególnych kategoriach danych: aplikacja nie prosi o dane o zdrowiu. Jednak nazwa niektórych trybów (np. „Rekonwalescencja”) lub Twoje notatki tekstowe mogą wskazywać na Twój stan zdrowia. Nie musisz wpisywać takich informacji; jeśli to zrobisz, trafiają tylko do wybranych przez Ciebie kontaktów alarmowych i opierają się na Twojej wyraźnej zgodzie. Odradzamy wpisywanie wrażliwych informacji w notatkach lub Prywatnym sejfie, jeśli nie jest to konieczne.

Jak szyfrowany jest Prywatny sejf: zawartość sejfu jest szyfrowana na serwerze algorytmem AES-256-GCM kluczem wyprowadzonym dla Twojego konta; klucz główny jest przechowywany w osobnym magazynie sekretów, więc same rekordy bazy danych są nieczytelne. Aby sejf mógł zostać dostarczony, nawet gdy nie możesz już działać, jest szyfrowany na serwerze, a nie od końca do końca; usługa może więc odszyfrować zawartość w chwili dostarczenia. Dostęp ma do niej wyłącznie zautomatyzowany proces dostarczania, nasi pracownicy jej nie czytają i nie używamy jej do żadnego innego celu. Wpisy, dla których użyjesz opcjonalnego „zablokuj hasłem”, są szyfrowane na Twoim telefonie hasłem znanym tylko Tobie (PBKDF2-SHA256 i AES-256-GCM); na nasze serwery trafia tylko forma zaszyfrowana i nikt, także my, nie może jej odczytać. Hasło musisz przekazać odbiorcy samodzielnie; jeśli je zapomnisz, wpisu nie da się odzyskać.

3. Cele i podstawy prawne

Gdy przetwarzanie opiera się na zgodzie, możesz ją w każdej chwili cofnąć (ustawienia urządzenia dla lokalizacji, „Opcje prywatności reklam” w Ustawieniach dla reklam). Cofnięcie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

4. Kto otrzymuje Twoje dane

• Twoje kontakty alarmowe: tylko te, które zainstalowały aplikację i są z Tobą połączone; po wysłaniu alertu widzą Twoje imię, (jeśli zweryfikowano) telefon, ostatnią lokalizację, poziom baterii, tryb i notatkę, którą dla nich napisałeś(-aś).
• Odbiorcy Prywatnego sejfu: osoby wybrane przez Ciebie do dostarczenia sejfu, które zainstalowały aplikację i są z Tobą połączone; gdy timer dobiegnie końca, widzą Twoją wiadomość sejfu i tylko wpisy wybrane dla nich, wewnątrz aplikacji. Wpisów nie można wyeksportować jako PDF ani pliku; pola tajne pokazują się dopiero po dotknięciu.
• Google LLC (Firebase): uwierzytelnianie, baza danych, funkcje serwerowe, dostarczanie powiadomień i hosting WWW. Baza danych znajduje się w multi-regionie Google Cloud w Stanach Zjednoczonych (nam5); funkcje serwerowe działają w Belgii (europe-west1).
• Google LLC (Google Maps Platform): do obrazów mapy, gdy Twój kontakt alarmowy otwiera mapę lokalizacji na żywo; w tym żądaniu Google przetwarza adres IP i wyświetlany obszar zgodnie z własną Polityką prywatności i Dodatkowymi warunkami Google Maps/Earth.
• Apple Inc. i Google LLC: weryfikacja zakupów w aplikacji i subskrypcji (tylko status subskrypcji i paragon).
• Google LLC (AdMob): wyłącznie do wyświetlania reklam w planie darmowym; w tym celu działa jako odrębny administrator zgodnie z własną polityką prywatności.
• Organy publiczne: tylko gdy istnieje obowiązek prawny lub ważny wniosek prawny.

Nie sprzedajemy Twoich danych osobowych, nie udostępniamy ich brokerom danych i nie używamy ani nie udostępniamy treści Twojego konta, lokalizacji, kontaktów ani danych sesji do celów reklamowych.

5. Transfery międzynarodowe

Ponieważ baza danych znajduje się w Stanach Zjednoczonych, a usługi Google działają w kilku krajach, Twoje dane osobowe są przekazywane poza Turcję i EOG. Zgodnie z art. 9 KVKK transfer opiera się na decyzji stwierdzającej odpowiedni stopień ochrony, jeśli taka istnieje, a w przeciwnym razie na umowie standardowej ogłoszonej przez turecki organ ochrony danych oraz wymaganych zgłoszeniach. W przypadku transferów na podstawie RODO Google LLC opiera się na uczestnictwie w EU-US Data Privacy Framework i/lub unijnych standardowych klauzulach umownych. Napisz do nas, aby uzyskać informacje o zabezpieczeniach.

6. Okresy przechowywania

Okresy są stosowane przez codzienne zautomatyzowane zadanie czyszczące. Dostawcy infrastruktury mogą krótko przechowywać własne dzienniki systemowe zgodnie z własnymi zasadami. Alerty w Twojej skrzynce jako kontaktu alarmowego kogoś innego są usuwane w ten sam sposób.

7. Twoje prawa

Na podstawie art. 11 KVKK i art. 15-22 RODO masz prawo do: dowiedzenia się, czy Twoje dane są przetwarzane, żądania informacji, poznania celu i tego, czy są wykorzystywane zgodnie z nim, poznania stron trzecich, którym są przekazywane, żądania sprostowania, żądania usunięcia lub zniszczenia, żądania powiadomienia o tych czynnościach stron trzecich, sprzeciwu wobec niekorzystnego wyniku zautomatyzowanej analizy, dochodzenia odszkodowania za niezgodne z prawem przetwarzanie, przenoszenia danych, ograniczenia przetwarzania (art. 18 RODO) i sprzeciwu wobec przetwarzania. Gdy przetwarzanie opiera się na zgodzie, możesz ją w każdej chwili cofnąć.

• W aplikacji: możesz edytować profil i kontakty oraz usunąć konto i wszystkie swoje dane w Ustawieniach.
• E-mailem: napisz na adres poniżej; odpowiadamy najpóźniej w ciągu 30 dni (art. 13 KVKK); w przypadku złożonych żądań na podstawie RODO termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Cię poinformujemy. Możemy poprosić o informacje potwierdzające Twoją tożsamość.
• Skargi: możesz zwrócić się do tureckiego Urzędu Ochrony Danych Osobowych (kvkk.gov.tr) lub organu nadzorczego kraju, w którym mieszkasz.

Które dane są wymagane? Dane konta i dodane przez Ciebie kontakty alarmowe są potrzebne do świadczenia usługi; bez nich aplikacja nie może działać. Uprawnienia do lokalizacji i powiadomień są opcjonalne, ale bez nich alerty nie zawierają lokalizacji lub do Ciebie nie docierają. Notatki, Prywatny sejf i własne zdanie w alertach są całkowicie opcjonalne.

Zautomatyzowane podejmowanie decyzji: nie podejmujemy zautomatyzowanych decyzji i nie profilujemy Cię w sposób wywołujący skutki prawne lub podobnie istotne. Wysłanie alertu po upływie czasu jest wynikiem timera, który ustawiasz sam(a).

8. Jeśli dodano Cię jako kontakt alarmowy

Podczas alertu możesz przez ograniczony czas widzieć na mapie lokalizację nadawcy na żywo; czas zależy od planu nadawcy (pierwsze 5 minut w planie darmowym; w planach płatnych do momentu, gdy nadawca powie, że jest bezpieczny, najwyżej 12 godzin). W zwykłej sesji nie widzisz lokalizacji na żywo. Gdy nadawca zgłosi, że jest bezpieczny, ten widok się kończy, a zapis lokalizacji na żywo jest usuwany najpóźniej w ciągu 2 dni. Mapa jest wyświetlana za pomocą Google Maps.

Jeśli ktoś dodał Cię jako kontakt alarmowy, Twoje imię podała nam ta osoba i jest ono używane wyłącznie do dostarczania Ci alertów. Łączysz swoje konto, instalując aplikację i przyjmując zaproszenie (przez link lub kod zaproszenia, z Twoim potwierdzeniem „Połącz”); połączenie jest Twoją decyzją i możesz je w każdej chwili usunąć. Gdy dotkniesz „Widzę, zajmuję się tym” przy alercie, Twoje imię jest pokazywane osobie, która go wysłała. Możesz do nas napisać, aby usunąć Twój zapis lub wnieść sprzeciw. Twoje prawa są opisane powyżej.

9. Reklamy i Twoje wybory

Plan darmowy wyświetla reklamy przez Google AdMob; w planach płatnych SDK reklam nigdy nie jest uruchamiane. Prosimy o reklamy niespersonalizowane. AdMob może przetwarzać adres IP, identyfikator reklamowy i dane o interakcjach zgodnie z własną polityką, aby wyświetlić reklamę i zapobiegać nadużyciom.

W UE, Wielkiej Brytanii i Szwajcarii przed uruchomieniem SDK reklam wyświetlany jest formularz zgody Google; swoje wybory możesz zmienić w Ustawienia > O aplikacji > „Opcje prywatności reklam”. Identyfikator reklamowy urządzenia możesz zresetować lub ograniczyć w ustawieniach systemu.

10. Bezpieczeństwo

Dane są szyfrowane podczas przesyłania za pomocą TLS i szyfrowane w spoczynku przez dostawcę infrastruktury. Dostęp jest ograniczony uwierzytelnionymi regułami bezpieczeństwa i kontrolami uprawnień po stronie serwera; wrażliwe dane lokalne są przechowywane w pamięci szyfrowanej; limity częstotliwości chronią przed nadużyciami. Żaden system nie jest całkowicie bezpieczny. W razie naruszenia ochrony danych powiadamiamy zainteresowane osoby i właściwy organ zgodnie z art. 12/5 KVKK i art. 33-34 RODO.

11. Dla mieszkańców Stanów Zjednoczonych

Ta sekcja zawiera dodatkowe informacje dla użytkowników mieszkających w stanach USA z przepisami o prywatności konsumentów (na przykład w Kalifornii).

• Kategorie, które zbieramy: identyfikatory (imię, e-mail, opcjonalny telefon, token push, adres IP), dokładna geolokalizacja jako informacja wrażliwa, informacje handlowe (status subskrypcji), informacje o urządzeniu i użyciu (wersja aplikacji, zapisy alertów) oraz treści, które piszesz (notatki, Prywatny sejf). Ich źródła i cele opisano powyżej.
• Sprzedaż i udostępnianie: nie sprzedajemy Twoich informacji osobowych i nie udostępniamy ich do reklamy behawioralnej w różnych kontekstach; reklamy są żądane jako niespersonalizowane. Dokładna geolokalizacja jest używana wyłącznie do świadczenia usługi, przez dostarczanie jej wybranym przez Ciebie kontaktom alarmowym.
• Twoje prawa: możesz zażądać informacji o tym, co zbieramy, oraz ich usunięcia lub sprostowania. Wyślij żądanie na adres e-mail poniżej lub usuń konto w Ustawieniach; możemy potrzebować zweryfikować Twoją tożsamość. Upoważniony pełnomocnik może złożyć żądanie w Twoim imieniu. Nie będziemy Cię dyskryminować za korzystanie z praw.
• Sygnały śledzenia: nie śledzimy użytkowników w innych witrynach ani aplikacjach, więc sygnały „Do Not Track” przeglądarki nie wymagają zmian; sygnał Global Privacy Control traktujemy jako rezygnację ze sprzedaży/udostępniania (której i tak nie prowadzimy).

12. Dzieci

Aplikacja nie jest skierowana do osób poniżej 18. roku życia i nie zbieramy świadomie danych osób poniżej 18 lat. Jeśli dowiemy się, że zebraliśmy dane małoletniego, usuwamy konto i dane.

13. Strona internetowa

Ta strona nie używa plików cookie ani analityki; zapisuje tylko Twoją preferencję języka w przeglądarce (localStorage). Dostawca hostingu może krótko przechowywać technicznie niezbędne dzienniki serwera (w tym adres IP).

14. Zmiany tej polityki

Gdy zaktualizujemy tę politykę, zmienimy datę wejścia w życie i wersję, a istotne zmiany ogłosimy w aplikacji.

15. Kontakt