Polityka prywatności

Ta polityka opisuje, jakie dane przetwarza aplikacja Korea Trip na iPhone'a i Androida („Aplikacja”) oraz strona korea-trip.com, w jakim celu to robimy i jakie masz prawa. Staramy się zbierać jak najmniej danych.

Administrator danych

Administratorem danych jest AntiOS Dominik Rygiel, twórca aplikacji Korea Trip (dalej „my”). W sprawach dotyczących prywatności napisz na rygieldb@gmail.com.

Jakie dane przetwarzamy

Anonimowy identyfikator

Na iPhonie Aplikacja przy pierwszym uruchomieniu tworzy losowy identyfikator i zapisuje go w pęku kluczy (Keychain). Na Androidzie korzysta z identyfikatora instalacji Firebase. Żaden z nich nie jest powiązany z Twoim imieniem, adresem e-mail ani kontem Apple lub Google. Łączymy z nim dane opisane poniżej.

Ulubione, odwiedzone miejsca i oceny

Miejsca oznaczone jako ulubione, odwiedzone lub ukryte oraz Twoje oceny miejsc są zapisywane na urządzeniu i przesyłane do bazy Google Firebase Firestore razem z anonimowym identyfikatorem. Oceny wszystkich użytkowników składają się na średnią ocenę miejsca widoczną w Aplikacji.

Plany, własne miejsca i wydatki

Własne plany dnia, dodane przez Ciebie miejsca, przypisane dni podróży oraz wydatki, budżet i wybrana waluta są przechowywane wyłącznie na Twoim urządzeniu. Nie wysyłamy ich na nasze serwery. Usunięcie Aplikacji usuwa te dane.

Zakupy i subskrypcje

Zakupy obsługuje Apple (App Store) lub Google (Google Play). Nie otrzymujemy danych karty płatniczej ani danych Twojego konta Apple lub Google. Aby obsłużyć dostęp do treści i pomóc przy problemach z zakupem, zapisujemy w Firestore:

• status dostępu (np. okres próbny, aktywna subskrypcja, zakup jednorazowy) i datę jego wygaśnięcia,
• historię transakcji z App Store lub Google Play: identyfikator transakcji, produkt, datę, cenę i walutę,
• dane techniczne: wersję Aplikacji i systemu, typ urządzenia, region, język, wybrany motyw oraz przypisane warianty testów.

Statystyki użycia (Firebase Analytics)

Zbieramy informacje o tym, jak korzystasz z Aplikacji, np. które ekrany i miejsca otwierasz, jakich funkcji używasz i czy rozpoczynasz zakup. Razem z nimi przetwarzane są dane techniczne (model urządzenia, wersja systemu i Aplikacji, język, region i przybliżona lokalizacja ustalana przez Google na podstawie adresu IP). Dzięki temu wiemy, co działa, a co warto poprawić.

Raporty o błędach (Firebase Crashlytics)

Gdy Aplikacja zamknie się z powodu błędu, wysyłany jest raport techniczny: stan Aplikacji w chwili błędu, model urządzenia i wersja systemu.

Konfiguracja i testy (Firebase Remote Config)

Aplikacja pobiera ustawienia z serwera i może losowo przypisać Cię do jednego z wariantów testu (np. innej wersji ekranu), żebyśmy mogli sprawdzić, które rozwiązanie lepiej się sprawdza.

Weryfikacja aplikacji (Android)

Na Androidzie Aplikacja korzysta z Firebase App Check i Google Play Integrity, żeby potwierdzić, że połączenia z naszą bazą pochodzą z oryginalnej Aplikacji. Google przetwarza przy tym dane techniczne o urządzeniu i Aplikacji.

Śledzenie w celach reklamowych

Na iPhonie Aplikacja może zapytać o zgodę na śledzenie (App Tracking Transparency). Jeśli się zgodzisz, identyfikator reklamowy urządzenia (IDFA) może zostać użyty do pomiaru skuteczności naszych kampanii reklamowych, np. do sprawdzenia, czy Aplikacja została zainstalowana po obejrzeniu reklamy. Jeśli odmówisz, IDFA nie jest udostępniany. Zgodę zmienisz w dowolnej chwili w Ustawienia > Prywatność i ochrona > Śledzenie.

Na Androidzie Firebase Analytics może korzystać z identyfikatora reklamowego urządzenia. Możesz go w każdej chwili zresetować lub usunąć w ustawieniach telefonu (zwykle Ustawienia > Google > Reklamy albo Ustawienia > Prywatność > Reklamy).

Lokalizacja

Za Twoją zgodą Aplikacja korzysta z lokalizacji, żeby pokazać na mapie, gdzie jesteś i w którą stronę patrzysz. Lokalizacja jest używana tylko na urządzeniu i nie wysyłamy jej na nasze serwery. Mapa na iPhonie korzysta z Apple Maps, a na Androidzie z Google Maps. Dostawcy map przetwarzają zapytania o fragmenty mapy zgodnie ze swoimi politykami prywatności.

Wiadomości od Ciebie

Jeśli wyślesz nam opinię, zgłoszenie błędu, propozycję ceny lub prośbę o nowy język, zapisujemy treść wiadomości oraz adres e-mail, jeśli zdecydujesz się go podać (jest opcjonalny). Używamy go tylko do odpowiedzi. Jeśli napiszesz do nas mailem, przetwarzamy Twój adres i treść korespondencji.

Podstawy prawne

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO): działanie Aplikacji, obsługa zakupów i dostępu do treści.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): statystyki użycia, wykrywanie błędów, testowanie ulepszeń i bezpieczeństwo Aplikacji.
• Zgoda (art. 6 ust. 1 lit. a RODO): śledzenie w celach reklamowych na iPhonie, lokalizacja oraz dobrowolnie podany adres e-mail. Zgodę możesz w każdej chwili wycofać.

Komu przekazujemy dane

• Google (Firebase: Analytics, Crashlytics, Firestore, Remote Config, App Check) jako podmiot przetwarzający dane w naszym imieniu, a na Androidzie także Google Maps i Google Play. Dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, m.in. w USA, na podstawie standardowych klauzul umownych Komisji Europejskiej lub programu EU-U.S. Data Privacy Framework.
• Apple i Google obsługują dystrybucję Aplikacji i płatności (App Store i Google Play) zgodnie z własnymi politykami prywatności.

Nie sprzedajemy danych ani nie przekazujemy ich innym podmiotom w celach marketingowych.

Jak długo przechowujemy dane

• Dane statystyczne Firebase Analytics: nie dłużej niż 14 miesięcy.
• Raporty o błędach Crashlytics: do 90 dni.
• Oceny, ulubione miejsca i informacje o zakupach: przez czas korzystania z Aplikacji lub do chwili, gdy poprosisz o ich usunięcie.
• Wiadomości od Ciebie: tak długo, jak jest to potrzebne do odpowiedzi i ewentualnej dalszej korespondencji.

Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia, a także prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Aby z nich skorzystać, napisz na rygieldb@gmail.com. Ponieważ nie znamy Twojej tożsamości, możemy poprosić o informacje, które pomogą odnaleźć Twoje dane, np. przybliżoną datę instalacji lub zakupu.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Dzieci

Aplikacja nie jest skierowana do dzieci i świadomie nie zbieramy danych osób poniżej 16 roku życia.

Strona korea-trip.com

Za Twoją zgodą strona korzysta z Google Analytics 4, żeby mierzyć ruch, np. ile osób odwiedza stronę, z jakich krajów i ile z nich klika przyciski App Store i Google Play. Google Analytics zapisuje w przeglądarce pliki cookie (_ga, _ga_*) i przetwarza dane techniczne, takie jak przybliżona lokalizacja, typ urządzenia i przeglądarki. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać przyciskiem „Ustawienia cookies” w stopce strony. Bez zgody Google Analytics się nie wczytuje.

W pamięci przeglądarki (localStorage) zapisujemy też wybrany język i Twoją decyzję w sprawie cookies. Stronę hostuje Amazon Web Services (AWS Amplify), którego serwery mogą rejestrować standardowe dane techniczne, takie jak adres IP i czas wizyty. Przycisk „Pobierz w App Store” wczytuje grafikę z serwerów Apple.

Zmiany polityki

Jeśli zmienimy tę politykę, opublikujemy nową wersję na tej stronie i zaktualizujemy datę na górze.

Kontakt

Pytania dotyczące prywatności: rygieldb@gmail.com.