Polityka prywatności

1. Tożsamość administratora danych

Twoje dane osobowe są przetwarzane przez Ceviktech jako administratora danych. W przypadku pytań lub wniosków: ceviktech@gmail.com

2. Zbierane dane osobowe

Dane konta i tożsamości: Aplikacja oferuje cztery metody logowania: e-mail/hasło, logowanie Google, logowanie Apple oraz sesję gościa (anonimową).

• Adres e-mail (e-mail lub logowanie społecznościowe)
• Hasło — przechowywane wyłącznie w formie zaszyfrowanej/skrótu (hash)
• Imię / nazwa wyświetlana (opcjonalnie) oraz zdjęcie profilowe (awatar)
• Informacje o dostawcy logowania (email, google lub apple)

Logowanie Google wykorzystuje Twój adres e-mail, imię i zdjęcie profilowe; logowanie Apple wykorzystuje token tożsamości dostarczony przez Apple. Jeśli wybierzesz „Ukryj mój e-mail” firmy Apple, widzimy jedynie adres przekierowujący (relay). W sesji gościa można utworzyć konto anonimowe bez adresu e-mail; Twoje preferencje są z nim powiązane i możesz później uczynić konto stałym.

Dane techniczne i urządzenia: Podczas uwierzytelniania i powiadomień przetwarzamy platformę (iOS/Android), wersję systemu operacyjnego, markę i model urządzenia, wersję aplikacji oraz informację, czy jest to urządzenie fizyczne. Dane te służą do zabezpieczenia sesji, zgodności i diagnostyki.

Token powiadomień (push): Aby wysyłać powiadomienia, przetwarzany jest token rejestracyjny FCM Twojego urządzenia. W przypadku niezalogowanych użytkowników przechowywany jest anonimowy token powiadomień w celu wysyłania powiadomień o popularnych treściach. Powiadomienia możesz wyłączyć w dowolnym momencie.

Dane lokalizacji (kraj): Aplikacja nie żąda uprawnień GPS/lokalizacji i nie śledzi Twojej pozycji. Aby wyświetlać odpowiednie wiadomości, kraj jest ustalany poprzez wyodrębnienie wyłącznie kodu kraju z Twojego adresu IP oraz odczytanie ustawienia języka/regionu Twojego urządzenia. Kraj możesz w każdej chwili zmienić ręcznie w ustawieniach.

Dane użytkowania i preferencji: Śledzone źródła/kategorie/tagi, zapisane artykuły, preferencje motywu/języka/czytania oraz interakcje w aplikacji na potrzeby personalizacji.

Statystyki czytania i punkty: Twoja dzienna liczba przeczytań i seria czytania (streak) są przechowywane wyłącznie lokalnie na Twoim urządzeniu. Punkty i ranking obliczane na podstawie aktywności są przechowywane na serwerze.

Komentarze, reakcje i zgłoszenia: Gdy publikujesz komentarz, reagujesz lub zgłaszasz, przetwarzane są odpowiednie informacje o treści i czasie. Komentarze podlegają moderacji.

Dane kontaktowe: Jeśli korzystasz z formularza kontaktowego lub wysyłasz do nas e-mail, Twoja wiadomość i dane kontaktowe są przetwarzane w celu udzielenia odpowiedzi na Twoje żądanie.

Dane analityczne i o awariach: Wyświetlenia ekranów i wskaźniki wydajności są zbierane wyłącznie za Twoją wyraźną zgodą; analityka jest domyślnie wyłączona do czasu wyrażenia zgody. W raportach o awariach dane osobowe (e-mail, IP, nazwa użytkownika, tokeny) są automatycznie czyszczone/maskowane przed wysłaniem.

3. Cele przetwarzania

• Utworzenie konta, zarządzanie sesją i zapewnienie bezpieczeństwa
• Zapewnienie spersonalizowanego kanału wiadomości, rekomendacji i codziennego podsumowania
• Wysyłanie powiadomień zgodnie z Twoimi preferencjami
• Przechowywanie zapisanych artykułów, preferencji i punktów
• Zarządzanie funkcjami komentarzy i społeczności oraz stosowanie moderacji
• Odpowiadanie na Twoje żądania i skargi
• Rozwiązywanie problemów technicznych i ulepszanie usługi
• Wypełnianie obowiązujących zobowiązań prawnych
• Świadczenie usług reklamowych i analitycznych z zastrzeżeniem Twojej zgody

4. Podstawy prawne przetwarzania

• Wykonanie umowy: Konto i podstawowe funkcje aplikacji.
• Wyraźna zgoda: Pomiar analityczny, spersonalizowane reklamy i opcjonalne powiadomienia.
• Prawnie uzasadniony interes: Bezpieczeństwo usługi, zapobieganie nadużyciom, ulepszanie usługi.
• Obowiązek prawny: Odpowiadanie na żądania prawne i obowiązki przechowywania.

5. Zewnętrzni dostawcy usług

Aplikacja korzysta w swoich funkcjach z następujących usług zewnętrznych, które podlegają własnym politykom prywatności:

• Firebase Cloud Messaging (Google) — wysyłanie powiadomień push
• Firebase Analytics (Google) — analityka użytkowania (na podstawie zgody)
• Google AdMob (Google) — wyświetlanie reklam (na podstawie zgody)
• Logowanie Google (Google) i logowanie Apple (Apple) — logowanie społecznościowe
• Sentry — raportowanie awarii/błędów (dane osobowe oczyszczone)

Twoje dane osobowe nie są sprzedawane stronom trzecim w celach reklamowych lub marketingowych. Dostawcy usług przetwarzają dane wyłącznie w celu świadczenia przypisanej im usługi i w niezbędnym zakresie.

6. Reklamy, śledzenie i zarządzanie zgodą

• Zgoda na reklamy (UMP/RODO): Reklamy są wyświetlane za pośrednictwem procesu zgody Google; jeśli wymaga tego Twój region, prosimy o zgodę na reklamy spersonalizowane.
• Przejrzystość śledzenia w iOS (ATT): W systemie iOS dostęp do identyfikatora reklamowego (IDFA) jest zarządzany przez App Tracking Transparency firmy Apple; możesz odmówić.
• Bez zgody: Reklamy mogą być wyświetlane w sposób niespersonalizowany (kontekstowy), a pomiar analityczny jest wyłączony.
• Tryb bez reklam: Oglądając reklamę z nagrodą, możesz czytać bez reklam przez ograniczony czas; nie jest to płatny zakup.

Swoje preferencje zgody możesz zaktualizować w dowolnym momencie na ekranie „Ustawienia prywatności / Zgoda” w Aplikacji.

7. Przechowywanie danych

• Tokeny uwierzytelniające i tokeny powiadomień są przechowywane w zaszyfrowanej, bezpiecznej pamięci na Twoim urządzeniu.
• Niektóre dane, takie jak preferencje, pamięć podręczna i statystyki czytania, są przechowywane w lokalnej pamięci urządzenia.
• Dane konta i treści (preferencje, zapisane artykuły, komentarze, punkty) są przechowywane w bazie danych na naszych serwerach.

Twoje dane osobowe są przechowywane tak długo, jak jest to niezbędne do celu przetwarzania oraz przez obowiązujące ustawowe okresy przechowywania; po upływie tego okresu są usuwane lub anonimizowane.

8. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych: szyfrowane połączenia podczas przesyłania (HTTPS), przechowywanie haseł w formie skrótu, ograniczenia dostępu oraz maskowanie danych osobowych w logach. Żadne przesyłanie danych przez Internet ani przechowywanie elektroniczne nie jest jednak w 100% bezpieczne. Nie udostępniaj nikomu swojego hasła.

9. Twoje prawa (KVKK art. 11 / RODO)

• Uzyskanie informacji, czy Twoje dane są przetwarzane, oraz żądanie informacji
• Poznanie celu przetwarzania i tego, czy jest zgodne z celem
• Żądanie sprostowania, usunięcia lub zniszczenia Twoich danych
• Sprzeciw wobec przetwarzania i wycofanie zgody
• Żądanie przenoszenia Twoich danych

Możesz utworzyć żądanie usunięcia konta w Aplikacji lub napisać na adres ceviktech@gmail.com. Twoje żądanie rozpatrzymy w terminach określonych przepisami prawa.

10. Prywatność dzieci

Nasze usługi nie są skierowane do dzieci poniżej 13. roku życia. Nie zbieramy świadomie danych osobowych dzieci poniżej 13. roku życia. Jeśli sądzisz, że dane dziecka zostały zebrane bez zgody, skontaktuj się z nami; podejmiemy niezbędne kroki w celu ich usunięcia.

11. Międzynarodowe przekazywanie danych

Niektórzy dostawcy usług, z których korzystamy (Google, Apple, Sentry), mogą hostować swoje serwery za granicą. W takim przypadku Twoje dane mogą być przekazywane za granicę w ramach środków ochronnych wymaganych przez obowiązujące prawo.

12. Zmiany niniejszej polityki

Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności. Istotne zmiany będą ogłaszane w Aplikacji lub na naszej stronie internetowej. Dalsze korzystanie z Aplikacji po zmianach oznacza akceptację zaktualizowanej polityki.

13. Kontakt

We wszystkich sprawach i wnioskach dotyczących niniejszej Polityki prywatności lub Twoich danych osobowych: ceviktech@gmail.com

Haberin — Spersonalizowane doświadczenie informacyjne