Polityka prywatności

Administrator

Administratorem danych jest BE1X Sp. z o.o., ul. Strażacka 54d/40, 35-312 Rzeszów. Kontakt w sprawach danych osobowych: biuro@bm4.pl.

CVL to niezależny serwis informacyjny. Nie jest oficjalnym kanałem ostrzegania i nie jest powiązany z Rządowym Centrum Bezpieczeństwa.

Czego nie zbieramy

Nie prowadzimy kont i nie prosimy o imię, nazwisko ani numer telefonu. Nie wyświetlamy reklam. Nie śledzimy Cię w innych aplikacjach ani na innych stronach i nie przekazujemy danych brokerom danych.

Lokalizacja: aplikacja może poprosić o dostęp do lokalizacji „podczas używania”, żeby policzyć odległość do najbliższych punktów schronienia. Ten rachunek odbywa się na telefonie. Twojej pozycji nie wysyłamy na nasz serwer.

Powiadomienia w aplikacji

Aplikacja w wersji 1.0 nie wysyła powiadomień, nie prosi o zgodę i nie zapisuje tokenu. Gdy uruchomimy powiadomienia i się na nie zgodzisz, zapisujemy token powiadomień Apple (APNs) tego urządzenia, środowisko (testowe lub produkcyjne), wersję aplikacji, datę rejestracji i ostatniego uruchomienia oraz powiat, jeśli sam go wybrałeś w sekcji punktów schronienia. Powiat służy do przyszłego podziału powiadomień według regionu, nie pochodzi z GPS.

Token usuwamy, gdy wyłączysz powiadomienia w zakładce „Więcej” albo gdy Apple zgłosi, że token jest nieważny (np. po usunięciu aplikacji).

Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO), wyrażona w systemowym oknie zgody iOS. Zgodę wycofasz w „Więcej” albo w Ustawieniach iOS.

Statystyki użycia

Przy każdym otwarciu aplikacja zwiększa licznik otwarć dla danego dnia i powiatu (jeśli został wybrany). Licznik nie zawiera tokenu, identyfikatora urządzenia ani adresu IP, więc nie da się z niego ustalić, kto otworzył aplikację.

Strona cvl.pl (także pełna mapa otwierana w aplikacji) korzysta z Cloudflare Web Analytics, które liczy odsłony bez plików cookie i bez identyfikatora użytkownika.

Podstawa prawna: prawnie uzasadniony interes administratora w ocenie, czy serwis jest używany (art. 6 ust. 1 lit. f RODO).

Formularz „Zgłoś uwagę”

Zapisujemy treść uwagi, datę i, jeśli go podasz, adres e-mail do odpowiedzi. Z aplikacji dołączamy automatycznie wersję aplikacji, model urządzenia, wersję iOS i stan widoczny na ekranie. Lokalizacji nie dołączamy.

Żeby ograniczyć liczbę zgłoszeń do 5 na godzinę, zapisujemy skrót SHA-256 z losowego identyfikatora instalacji aplikacji albo, na stronie, z adresu IP i daty. Samego identyfikatora ani adresu IP nie zapisujemy.

Podstawa prawna: prawnie uzasadniony interes administratora w rozpatrzeniu uwagi i odpowiedzi na nią (art. 6 ust. 1 lit. f RODO). Podanie e-maila jest dobrowolne. Zgłoszenie przechowujemy 12 miesięcy, potem usuwa je automat. Wcześniej usuniemy je na Twoją prośbę wysłaną na biuro@bm4.pl.

Powiadomienia i ustawienia na stronie

Jeśli włączysz powiadomienia w przeglądarce, zapisujemy subskrypcję Web Push (adres usługi powiadomień Twojej przeglądarki i klucze do szyfrowania wiadomości) oraz datę ostatniej wizyty. Usuwamy ją, gdy wyłączysz powiadomienia na stronie albo gdy usługa powiadomień przeglądarki zgłosi, że subskrypcja wygasła. Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO).

Wybrany motyw i ustawienia warstw mapy strona zapisuje tylko w pamięci Twojej przeglądarki (localStorage).

Komu powierzamy dane

Cloudflare, Inc.: hosting strony i interfejsu aplikacji, baza danych i statystyki odsłon. Apple Inc.: doręczanie powiadomień w aplikacji (APNs). Dostawca usługi powiadomień Twojej przeglądarki (np. Google, Mozilla, Apple): doręczanie powiadomień na stronie.

Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych.

Przekazanie danych do USA

Cloudflare, Inc. i Apple Inc. mają siedziby w USA, więc dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym.

Cloudflare uczestniczy w programie EU-U.S. Data Privacy Framework (lista uczestników: https://www.dataprivacyframework.gov/list), a jego umowa powierzenia przewiduje też standardowe klauzule umowne Komisji Europejskiej (decyzja 2021/914). Apple przekazuje dane z EOG na podstawie standardowych klauzul umownych, jak podaje w swojej polityce prywatności.

Jak długo przechowujemy dane

Uwagi z formularza: 12 miesięcy. Token powiadomień w aplikacji i subskrypcja powiadomień na stronie: do wyłączenia powiadomień albo wygaśnięcia subskrypcji po stronie przeglądarki lub Apple. Licznik otwarć aplikacji nie zawiera danych osobowych. Stare uwagi usuwa codziennie automat.

Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu oraz cofnięcia zgody w dowolnym momencie. Napisz na biuro@bm4.pl.

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).