Niniejsza polityka oddzielnie opisuje, jak District Web przetwarza dane osobowe w witrynie reef-buddy.app i aplikacji mobilnej Reef Buddy.
Ostatnia aktualizacja: · Wersja 1.1
Administratorem opisanych danych jest District Web. Nie wyznaczono inspektora ochrony danych. Z zespołem ds. prywatności można skontaktować się e-mailem lub listownie na adres siedziby:
District WebWitryna przetwarza dane związane z przeglądaniem, opcjonalną analityką, kalkulatorem Reef Score i odzyskiwaniem hasła. Aplikacja przetwarza dane kont, akwariów, zapytań Shrimpy, subskrypcji, analityki produktu, diagnostyki i opinii. Wybór analityki witryny nie zmienia odrębnej konfiguracji analityki aplikacji.
| Proces | Dane | Cel i podstawa prawna | Odbiorca, lokalizacja i transfer | Okres przechowywania |
|---|---|---|---|---|
| Dostępność i bezpieczeństwo witryny | IP, żądany URL, czas, user agent i zdarzenia bezpieczeństwa | Dostarczenie i ochrona witryny; uzasadniony interes | Netlify, Inc. — United States; protected by applicable transfer safeguards | Logi: maksymalnie 30 dni |
| Opcjonalna analityka witryny | URL/tytuł, odsyłacz, czas, przeglądarka/urządzenie, przybliżona lokalizacja sieci i identyfikator pseudonimowy | Pomiar i ulepszanie treści; zgoda | PostHog, Inc. / PostHog EU Cloud — European Union (Frankfurt, Germany) | Zdarzenia: 12 miesięcy; cookie: do 12 miesięcy lub wycofania |
| Preferencja cookie | Wybór, wersja i czas decyzji | Zapamiętanie i wykazanie wyboru; obowiązek prawny i uzasadniony interes | Tylko Twoja przeglądarka; bez transferu | Do wyczyszczenia pamięci lub zmiany wersji |
| Reef Score | Podane pomiary, IP i metadane żądania | Wykonanie żądanego obliczenia i bezpieczeństwo | District Web / Scaleway (Reef Buddy API and database) — European Union | Pomiary nie są celowo zapisywane; logi techniczne: do 30 dni |
| Odzyskiwanie hasła | E-mail, skrót kodu, próby, czas, IP i nowe hasło szyfrowane podczas transmisji | Odzyskanie i ochrona konta; umowa i uzasadniony interes | District Web Reef Buddy API, self-hosted Appwrite, and Mailgun Technologies, Inc. (EU endpoint) — European Union; contractual support may involve the United States | Kod: 30 minut; rejestry odzyskiwania/dostarczenia: do 30 dni |
| Proces | Dane | Cel i podstawa prawna | Odbiorca, lokalizacja i transfer | Okres przechowywania |
|---|---|---|---|---|
| Konto i dane akwarium | E-mail, identyfikator, zbiorniki, sprzęt, pomiary, tagi, notatki i czas | Konto, synchronizacja i funkcje; umowa | District Web (self-hosted Appwrite and PostgreSQL) / Scaleway — European Union | Okres życia konta; wnioski o usunięcie realizowane w 30 dni, z zastrzeżeniem prawa i kopii rotacyjnych |
| Shrimpy AI | Pytania, wybrane pomiary/kontekst i zdjęcia, odpowiedzi modelu oraz metadane techniczne | Żądana analiza i kontrola jakości; umowa i uzasadniony interes | OpenAI, L.L.C. and PostHog EU Cloud (AI telemetry) — United States and European Union (Frankfurt); protected by applicable transfer safeguards | Brak celowego zapisu w bazie Reef Buddy; logi OpenAI API: do 30 dni; telemetria AI PostHog: 12 miesięcy |
| Subskrypcje | Id konta, transakcje/produkty Apple, uprawnienia i status | Zakupy i dostęp premium; umowa i księgowość | RevenueCat, Inc. — United States; protected by applicable transfer safeguards | Uprawnienie przez okres konta; dokumenty księgowe: 10 lat |
| Analityka aplikacji | Pseudonimowy identyfikator, wersja, ekrany, działania, wynik i dane techniczne. Telemetrię AI Shrimpy opisano osobno powyżej | Ulepszanie aplikacji; uzasadniony interes i zgoda, gdy wymagana | PostHog, Inc. / PostHog EU Cloud — European Union (Frankfurt, Germany) | Zdarzenia: 12 miesięcy |
| Diagnostyka | Błędy, ślady stosu, wersja, kontekst żądania i identyfikatory pseudonimowe | Diagnoza i bezpieczeństwo; uzasadniony interes | Functional Software, Inc. (Sentry EU region) — European Union (Germany); contractual support may involve the United States | 90 dni |
| App Store i płatności | Konto/płatność obsługuje Apple; District Web otrzymuje status transakcji i uprawnienia | Dystrybucja i zakupy; umowa i prawo | Apple Distribution International Ltd. / Apple group companies — European Union and other locations described by Apple | Według polityki Apple; dokumenty District Web: 10 lat |
| Opinie | Id konta, treść i czas | Odpowiedź i ulepszanie; uzasadniony interes | District Web / Scaleway (Reef Buddy API and database) — European Union | Do 24 miesięcy lub wcześniej na ważny wniosek |
Dostawcy otrzymują tylko dane potrzebne do wykonania ich roli i podlegają właściwym warunkom ochrony danych. PostHog i Sentry korzystają z regionów UE, a Mailgun z punktu końcowego UE. Jeśli dostawca lub jego wsparcie może uzyskać dostęp spoza EOG, District Web opiera transfer na decyzji stwierdzającej odpowiedni poziom ochrony lub standardowych klauzulach umownych Komisji Europejskiej. Polityki dostawców są podlinkowane w tabelach.
Witryna zapisuje niezbędną lokalną preferencję: wybór analityki, wersję zgody i datę decyzji. PostHog nie jest pobierany ani uruchamiany przed zgodą. Opcja „Ustawienia plików cookie” w stopce pozwala zgodę wyrazić, odrzucić lub wycofać. Wycofanie zatrzymuje przyszłą analitykę i usuwa dane PostHog z przeglądarki; nie usuwa automatycznie wcześniej odebranych zdarzeń, o których usunięcie możesz poprosić.
Zgodnie z RODO możesz żądać dostępu, sprostowania, usunięcia, ograniczenia lub przeniesienia danych, sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie oraz w dowolnym momencie wycofać zgodę bez wpływu na wcześniejsze zgodne z prawem przetwarzanie.
Wyślij wniosek e-mailem lub pocztą na adres siedziby. Wskaż konto, adres e-mail lub aktywność przeglądarki oraz prawo, z którego korzystasz. Możemy poprosić wyłącznie o informacje rozsądnie potrzebne do potwierdzenia tożsamości, np. potwierdzenie z adresu konta; dokument tożsamości tylko w razie uzasadnionych wątpliwości. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Przy złożonym lub licznym wniosku termin może zostać przedłużony o dwa miesiące, o czym poinformujemy w pierwszym miesiącu.
Jeśli uważasz, że Twoje prawa nie są przestrzegane, możesz złożyć skargę do francuskiego organu nadzorczego:
Commission nationale de l’informatique et des libertés (CNIL)District Web stosuje kontrolę dostępu, szyfrowanie transmisji, zarządzanie sekretami i monitoring. Żadna usługa internetowa nie gwarantuje pełnego bezpieczeństwa. Chroń dane logowania i zgłoś podejrzany dostęp.
Reef Buddy nie jest przeznaczone dla osób poniżej 18 lat i District Web świadomie nie tworzy dla nich kont. Skontaktuj się z nami, jeśli osoba małoletnia przekazała dane.
Polityka może się zmienić wraz z procesami lub prawem. Istotne zmiany zostaną zaznaczone w witrynie lub aplikacji. Stała data i wersja powyżej wskazują obowiązujący tekst; samo wdrożenie witryny ich nie zmienia.