Polityka prywatności Ciapp

Administrator i kontakt

Administratorem danych osobowych przetwarzanych w aplikacji Ciapp jest Mikołaj Migut, który prowadzi Feature Creep Studio (Polska). W sprawach prywatności, dostępu do danych lub usunięcia konta napisz na [email protected].

Bez konta i z kontem

Ciapp działa bez konta. Wtedy Twoje wypieki, notatki, zdjęcia i ustawienia zostają na urządzeniu i nie trafiają na nasz serwer. Konto jest dobrowolne: po zalogowaniu te dane są synchronizowane z serwerem Ciapp i dostępne na Twoich innych urządzeniach.

Jakie dane przetwarzamy

Treści w aplikacji: wybrane przepisy i warianty, przebieg pieczenia (kroki, odpowiedzi kontroli, timery, świadome pominięcia), historia prób z wynikiem i samooceną, notatki, zdjęcia wybrane z biblioteki, profil kuchni (sprzęt i formy), zapisane przepisy, wybrana ścieżka nauki, szkic przygotowania i postęp aktywnego wypieku.

Konto: identyfikator konta, adres e-mail, wybrane metody logowania oraz informacje potrzebne do bezpiecznego logowania i odzyskania dostępu. Przy zakupie Premium otrzymujemy od Apple identyfikator transakcji, produkt, okres i stan abonamentu, ale nie dane karty ani adres rozliczeniowy.

Dane techniczne: adres IP, rodzaj urządzenia i wersja aplikacji, informacje o żądaniach, błędach i synchronizacji. Służą działaniu i bezpieczeństwu usługi.

Cele i podstawy prawne

Konto, synchronizacja, przypisanie zakupu do konta i powiadomienie o nowościach (dla kont, które je włączyły) służą wykonaniu umowy (art. 6 ust. 1 lit. b RODO). Bezpieczeństwo, zapobieganie nadużyciom, niezbędna diagnostyka i ochrona roszczeń opierają się na uzasadnionym interesie administratora (lit. f).

Opcja „Pomóż rozwijać Ciapp” jest domyślnie wyłączona. Po jej włączeniu przesyłamy wyłącznie dzienne liczniki zdarzeń (np. rozpoczęte i ukończone wypieki, otwarcia pomocy) bez identyfikatora konta ani urządzenia, na podstawie zgody (lit. a). Dotyczy to także korzystania bez konta. Zgodę wycofasz w ustawieniach aplikacji.

Logowanie i powiadomienia

Możesz zalogować się przez Apple, Google, klucz dostępu albo adresem e-mail z hasłem lub jednorazowym kodem wysyłanym e-mailem. Przy logowaniu Apple lub Google otrzymujemy identyfikator i udostępniony adres e-mail, nigdy hasło do konta dostawcy. Klucze dostępu nie przekazują nam obrazu twarzy ani odcisku palca.

Timery i przypomnienia planu działają lokalnie na urządzeniu. Powiadomienie o nowościach (najwyżej jedno w tygodniu) wysyłamy tylko na konta, które je włączyły; potrzebujemy do tego tokenu powiadomień urządzenia i strefy czasowej.

Odbiorcy i przekazywanie poza EOG

W zakresie potrzebnym do działania Ciapp dane otrzymują: dostawca serwera i kopii zapasowych, Mailtrap (e-maile z kodami), Apple (logowanie, App Store, zakupy i powiadomienia push) oraz Google (logowanie). Dane mogą otrzymać także osoby upoważnione do utrzymania usługi oraz organy, jeśli wymaga tego prawo.

Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w USA, na podstawie decyzji o odpowiednim stopniu ochrony lub standardowych klauzul umownych. Informacje o zabezpieczeniach dla konkretnego dostawcy przekażemy na prośbę.

Przechowywanie i usuwanie

Dane na urządzeniu zostają do ich usunięcia z aplikacji. Dane konta i zsynchronizowane treści przechowujemy do usunięcia treści lub konta, chyba że dłuższe przechowywanie wymaga prawo lub ochrona roszczeń.

Konto usuniesz w aplikacji (Moje ustawienia → Dane → Usuń konto). Usunięcie obejmuje wszystkie urządzenia, zsynchronizowaną historię, zdjęcia, notatki i przypisanie zakupów; dane na urządzeniu znikają po potwierdzeniu. Jeśli konto korzysta z logowania Apple, poprosimy o potwierdzenie przez Apple, by odłączyć Ciapp od Twojego Apple ID. Usunięcie konta nie anuluje abonamentu — zrobisz to w ustawieniach App Store.

Kopie zapasowe serwera powstają codziennie i są nadpisywane w rotacji; usunięte dane znikają z nich najpóźniej po około 10 dniach.

Bezpieczeństwo

Stosujemy szyfrowane połączenia, kontrolę dostępu i szyfrowane kopie zapasowe. Synchronizacja nie jest szyfrowana end-to-end, więc serwer ma dostęp do zsynchronizowanych treści. Zabezpieczaj urządzenie, a na współdzielonym sprzęcie wyloguj się z aplikacji.

Twoje prawa

W zakresie określonym przez RODO możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie oraz wycofać zgodę. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Wniosek wyślij na [email protected]. Możemy poprosić o informacje potrzebne do potwierdzenia tożsamości. Odpowiadamy w ciągu miesiąca.

Zmiany polityki

Data u góry wskazuje aktualną wersję. O istotnej zmianie przetwarzania poinformujemy w aplikacji przed jej zastosowaniem.