Polityka prywatności

Obowiązuje od [DATA].

Kto przetwarza twoje dane

Administratorem danych jest [IMIĘ I NAZWISKO lub NAZWA FIRMY, ADRES, NIP jeśli jest], prowadzący serwis ubnth.pl. Kontakt we wszystkich sprawach dotyczących danych: [email protected].

Jakie dane zbieramy

  • Konto: adres e-mail, imię lub nick i zdjęcie profilowe. Przy logowaniu przez Google dostajemy od Google tylko te trzy rzeczy oraz identyfikator konta Google.
  • To, co dodajesz: miejsca, daty podróży, notatki, polecane i niepolecane miejsca, zdjęcia, ekipy, zapisane miejsca i reakcje.
  • Kontakt, jeśli go podasz: nazwa użytkownika w Messengerze, Instagramie lub numer WhatsApp/telefonu. Widzą go tylko osoby z twoich ekip.
  • Powiadomienia: twoje ustawienia powiadomień i, jeśli je włączysz, techniczny adres subskrypcji push przeglądarki.
  • Dane techniczne: adres IP i czas żądania, przez krótki czas, do ochrony przed nadużyciami (np. limit linków logowania).

Nie śledzimy twojej lokalizacji, nie używamy reklam, analityki ani profilowania. Zdjęcia są zmniejszane w przeglądarce przed wysłaniem, co usuwa z nich dane EXIF, w tym współrzędne GPS.

Po co i na jakiej podstawie

  • Prowadzenie konta i działanie serwisu: wykonanie umowy, czyli regulaminu (art. 6 ust. 1 lit. b RODO).
  • Bezpieczeństwo, ochrona przed spamem i nadużyciami, obsługa zgłoszeń: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
  • Powiadomienia push i e-mail: twoje ustawienia, które możesz w każdej chwili zmienić. Każdy e-mail ma link do wypisania się.

Kto widzi twoje wpisy

Ty decydujesz przy każdym wpisie: tylko ty, twoje ekipy, wybrane ekipy albo wszyscy zalogowani. Na stronie głównej dla niezalogowanych pokazujemy wpisy oznaczone jako publiczne, ale tylko imię, miejsce i miesiąc, bez zdjęć, notatek i zdjęcia profilowego.

Komu przekazujemy dane

Nie sprzedajemy danych. Korzystamy z firm, które przetwarzają je w naszym imieniu:

  • Hetzner Online GmbH (Niemcy): serwer i baza danych.
  • [DOSTAWCA E-MAIL, np. Brevo]: wysyłka linków logowania i powiadomień e-mail.
  • Google: logowanie przez Google, jeśli je wybierzesz.
  • OpenFreeMap: kafelki mapy. Twoja przeglądarka pobiera je bezpośrednio, więc ich serwer widzi twój adres IP.
  • Dostawca twojej przeglądarki (Google, Apple, Mozilla): dostarczanie powiadomień push, jeśli je włączysz.

Dane przechowujemy w Unii Europejskiej. Jeśli któryś dostawca przekazuje je poza EOG, odbywa się to na podstawie standardowych klauzul umownych lub decyzji o adekwatności.

Jak długo

Dane konta i wpisy trzymamy, dopóki masz konto. Po usunięciu konta usuwamy je od razu razem z wpisami i zdjęciami; kopie zapasowe nadpisują się w ciągu [30] dni. Linki logowania wygasają po 15 minutach, sesja po 90 dniach bez logowania.

Ciasteczka

Używamy tylko niezbędnych ciasteczek: sesji logowania (sid), wybranej ekipy (crew) i motywu jasny/ciemny (theme). Nie wymagają zgody, bo bez nich serwis nie działa.

Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu. Najprościej: w ustawieniach pobierzesz wszystkie swoje dane (Pobierz moje dane) i usuniesz konto (Usuń konto). W pozostałych sprawach napisz na [email protected]. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Zmiany

O istotnych zmianach tej polityki poinformujemy w aplikacji przed ich wejściem w życie.