§ 1. Administrator i zakres
- Administratorem danych związanych z technologiami Umovi jest UMOVI PROSTA SPÓŁKA AKCYJNA, z siedzibą w Tarnowskie Góry, pod adresem ul. Henryka Sienkiewicza 49, 42-600 Tarnowskie Góry, Polska, dalej „Umovi”. Kontakt w sprawach prywatności: privacy@umovi.app.
- Polityka dotyczy publicznej strony Umovi, aplikacji webowych Klienta i Usługodawcy oraz aplikacji mobilnych, w zakresie, w którym używają technologii zapisujących informacje na urządzeniu albo uzyskujących do nich dostęp.
- Szczegółowe cele, podstawy prawne, odbiorcy, okresy i prawa osoby opisuje również Polityka prywatności.
§ 2. Kategorie technologii
- Niezbędne technologie zapewniają działanie żądanej funkcji, bezpieczeństwo, logowanie, utrzymanie sesji, zapis wyboru prywatności, języka, motywu lub innej preferencji wyraźnie wybranej przez Użytkownika. Są używane bez zgody tylko w granicach ustawowego wyjątku.
- Pomiar kampanii pozwala powiązać wejście z oznaczonym źródłem kampanii z późniejszym zdarzeniem. Może działać wyłącznie po zgodzie, jeżeli technologia nie jest niezbędna.
- Analityka produktu służy zrozumieniu sposobu używania funkcji i wykrywaniu problemów. Jest opcjonalna i wymaga uprzedniej zgody, jeżeli powoduje zapis lub odczyt informacji na urządzeniu albo opiera się na zgodzie RODO.
- Funkcjonalne uprawnienia urządzenia, takie jak lokalizacja, aparat, kalendarz lub powiadomienia, są uruchamiane na żądanie Użytkownika i wymagają właściwego uprawnienia systemowego. Nie są zgodą marketingową.
- Umovi nie używa obecnie na publicznej stronie zewnętrznego piksela reklamowego ani zewnętrznego narzędzia analitycznego. Samo pokazanie opcjonalnej kategorii w panelu zgody nie oznacza, że zdarzenia są wysyłane do zewnętrznego dostawcy.
§ 3. Technologie publicznej strony
| Nazwa lub identyfikator | Rodzaj | Cel i kategoria | Dostawca / odbiorca | Okres |
|---|---|---|---|---|
| umovi-privacy-consent:v1 | pamięć lokalna przeglądarki | zapis pseudonimowego identyfikatora potwierdzenia, wersji polityki, wyboru kategorii i dat ważności; niezbędne | Umovi | do daty validUntil, obecnie 180 dni, a potem do nadpisania lub usunięcia przez Użytkownika |
| rekord potwierdzenia ustawień prywatności | baza Umovi | weryfikacja, że wybór jest aktualny, oraz rozliczalność; niezbędne | Umovi, infrastruktura AWS | ważność 180 dni; dowód po wygaśnięciu zgodnie z retencją opisaną w Polityce prywatności |
| umovi-theme:v1 | pamięć lokalna przeglądarki | zapamiętanie wybranego motywu jasnego lub ciemnego; niezbędne dla żądanej preferencji | Umovi | do zmiany lub usunięcia przez Użytkownika |
| język w ścieżce URL | adres strony, nie cookie | otwarcie właściwej wersji językowej; niezbędne | Umovi i standardowe logi infrastruktury | przez czas żądania; wpis logu zgodnie z retencją bezpieczeństwa |
| parametry kampanii w adresie URL | adres i pamięć aplikacji, jeśli funkcja jest aktywna | pomiar kampanii; opcjonalne | Umovi | okno atrybucji 7 dni |
| zdarzenia analityki produktu | żądanie do Umovi, jeśli funkcja zostanie podłączona | analityka produktu; opcjonalne | obecnie brak zewnętrznego odbiorcy i brak aktywnej wysyłki zdarzeń na publicznej stronie | dopiero po wdrożeniu zostanie podany konkretny okres przed uruchomieniem |
- W samym rekordzie potwierdzenia wyboru Umovi nie zapisuje adresu IP, user-agenta, języka ani geolokalizacji. Ograniczone dane techniczne mogą niezależnie występować w logach bezpieczeństwa obsługujących żądanie.
- Jeżeli pamięć lokalna jest zablokowana, serwerowy rekord potwierdzenia może pozostać źródłem decyzji, ale Użytkownik może zostać ponownie poproszony o wybór, gdy identyfikator nie jest dostępny.
§ 4. Technologie aplikacji i urządzeń mobilnych
| Technologia lub uprawnienie | Cel | Dostawca / odbiorca | Sposób kontroli |
|---|---|---|---|
| token sesji i bezpieczny magazyn systemowy | logowanie, odświeżanie sesji i ochrona Konta | Umovi; magazyn systemu Apple lub Android | wylogowanie, cofnięcie sesji albo usunięcie aplikacji |
| Apple Push Notification service | dostarczenie powiadomienia na iOS | Apple Distribution International Limited i podmioty Apple | ustawienia powiadomień systemu i ustawienia Konta |
| Firebase Cloud Messaging | dostarczenie powiadomienia na Androidzie | Google Ireland Limited i podmioty Google | ustawienia powiadomień systemu i ustawienia Konta |
| MapKit | mapa i lokalizacja na webie lub iOS | Apple Distribution International Limited i podmioty Apple | odmowa lokalizacji, ręczne wyszukiwanie, ustawienia systemowe |
| Google Maps Platform i Places | mapa, wyszukiwanie miejsc i odległość na Androidzie | Google Ireland Limited i podmioty Google | odmowa lokalizacji, ręczne wyszukiwanie, ustawienia systemowe |
| lokalizacja urządzenia | pokazanie usług w pobliżu i obliczenie odległości | Umovi oraz dostawca map dla użytej powierzchni | jednorazowa lub stała decyzja w ustawieniach systemu |
| aparat i biblioteka zdjęć | skan QR albo wybór pliku lub zdjęcia | Umovi; system urządzenia | uprawnienia systemowe; funkcja działa dopiero po działaniu Użytkownika |
| kalendarz | dodanie Rezerwacji do kalendarza urządzenia | system urządzenia; Umovi nie odczytuje całego kalendarza, jeśli funkcja służy tylko zapisowi wydarzenia | uprawnienia systemowe |
- Dokładna lokalizacja nie jest zapisywana w profilu ani jako historia. Współrzędne mogą zostać przesłane doraźnie w zapytaniu wyszukiwania.
- Token powiadomień identyfikuje instalację aplikacji, nie treść książki adresowej. Powiadomienia marketingowe pozostają zależne od właściwej zgody i ustawień; komunikaty operacyjne mogą być niezbędne do Rezerwacji lub bezpieczeństwa.
§ 5. Zgoda i zarządzanie wyborem
- Przy pierwszej wizycie albo po zmianie polityki Umovi pokazuje panel z równorzędnymi przyciskami odrzucenia i akceptacji opcjonalnych kategorii oraz możliwością szczegółowego wyboru.
- Technologie opcjonalne pozostają wyłączone do chwili ważnej zgody. Brak odpowiedzi, przewinięcie strony, dalsze korzystanie ani zamknięcie panelu nie są zgodą.
- Wybór można w każdej chwili zmienić przyciskiem „Ustawienia prywatności” w stopce strony. Wycofanie jest tak łatwe jak udzielenie i blokuje przyszłe użycie danej kategorii.
- Użytkownik może również usunąć dane witryny w ustawieniach przeglądarki, co może spowodować utratę motywu, wyboru prywatności lub sesji. Uprawnienia aplikacji mobilnej zmienia się w ustawieniach systemu.
- Umovi honoruje wybór przypisany do aktualnej wersji polityki i daty ważności. Po 180 dniach albo istotnej zmianie celu może poprosić o ponowną decyzję.
§ 6. Zewnętrzni dostawcy i przyszłe zmiany
- Dostawcy map, logowania i powiadomień mogą stosować własne niezbędne identyfikatory lub technologie po stronie swoich usług. Ich pełne nazwy i role są wskazane w Polityce prywatności.
- Przed uruchomieniem nowego narzędzia analitycznego, marketingowego, personalizacyjnego lub społecznościowego Umovi uzupełni tabelę o pełną nazwę dostawcy, identyfikatory, zdarzenia, dane, okres, transfer i podstawę oraz skonfiguruje blokadę do czasu zgody.
- Umovi nie użyje ogólnego określenia „partnerzy” zamiast wskazania konkretnego odbiorcy, gdy jego tożsamość jest znana i dane są mu ujawniane.
- Zmiana technologii niezbędnej może zostać wdrożona bez zgody, jeżeli nadal mieści się w ustawowym wyjątku. Zmiana celu opcjonalnego wymaga aktualizacji informacji i, gdy jest to konieczne, ponownej zgody.
§ 7. Prawa i kontakt
- W związku z danymi powstałymi przez technologie Użytkownik może korzystać z praw opisanych w Polityce prywatności, w szczególności dostępu, usunięcia, ograniczenia, sprzeciwu i wycofania zgody.
- Pytania lub żądania można kierować na privacy@umovi.app. Skargę można złożyć do Prezesa Urzędu Ochrony Danych Osobowych.
- Aktualna wersja Polityki i data są publikowane na tej stronie. O istotnej zmianie opcjonalnego pomiaru Umovi informuje przed jego uruchomieniem.