1. Administrator danych
Administratorem danych osobowych przetwarzanych w związku z korzystaniem z aplikacji Kappka jest:
Kappka, osoba prywatna prowadząca aplikację
E-mail kontaktowy: kontakt@kaucj.app
We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się bezpośrednio pod powyższym adresem e-mail.
2. Jakie dane zbieramy i w jakim celu
2.1 Dane konta
Podczas rejestracji i logowania (przez Google lub Apple) zbieramy:
- adres e-mail
- nazwę wyświetlaną (imię i nazwisko z konta Google/Apple)
- nickname wybrany w aplikacji
- unikalny identyfikator konta (UID)
Cel: utworzenie i obsługa konta użytkownika, umożliwienie logowania i korzystania z aplikacji.
Podstawa prawna: niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO) — założenie konta jest warunkiem korzystania z aplikacji.
2.2 Dane o aktywności w aplikacji
W związku z korzystaniem z funkcji skanowania kuponów kaucyjnych zbieramy:
- historię zeskanowanych paragonów/kuponów (kod kreskowy, kwota, data i godzina skanowania)
- zsumowaną liczbę i wartość zebranych kaucji (statystyki widoczne na koncie)
Cel: realizacja podstawowej funkcji aplikacji — śledzenie zebranych kaucji i prezentowanie statystyk użytkownikowi.
Podstawa prawna: niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO).
2.3 Dane o relacjach ze znajomymi
Jeśli korzystasz z funkcji społecznościowych (dodawanie znajomych, ranking), przechowujemy informację o powiązaniu Twojego konta z kontami innych użytkowników, których dodałeś/dodałaś jako znajomych lub którzy dodali Ciebie.
Cel: umożliwienie funkcji rankingu i porównywania wyników ze znajomymi.
Podstawa prawna: zgoda użytkownika (art. 6 ust. 1 lit. a RODO) — funkcja jest opcjonalna i wymaga świadomego dodania znajomego.
2.4 Zdjęcia z aparatu (skanowanie kuponów)
Aplikacja wykorzystuje aparat telefonu do odczytu kodów z paragonów/kuponów przy użyciu technologii rozpoznawania tekstu (OCR).
Zdjęcia i obraz z kamery są przetwarzane wyłącznie lokalnie, na Twoim urządzeniu — nigdy nie są przesyłane na nasze serwery ani do żadnych podmiotów zewnętrznych. Na serwer trafia wyłącznie wynik odczytu (kod kuponu i kwota), nie samo zdjęcie.
3. Komu przekazujemy dane
Do przechowywania i przetwarzania danych korzystamy z usług firmy Google (Firebase — Google LLC / Google Ireland Limited), która pełni rolę podmiotu przetwarzającego dane w naszym imieniu, na podstawie zawartej z Google umowy powierzenia przetwarzania danych.
Logowanie odbywa się przez zewnętrzne mechanizmy uwierzytelniania:
- Google Sign-In (Google LLC)
- Sign in with Apple (Apple Inc.)
Dane przekazywane tym dostawcom ograniczają się do tych niezbędnych do procesu logowania i są inicjowane bezpośrednio przez Twoją akcję (kliknięcie „Zaloguj przez Google/Apple”).
Nie korzystamy z żadnych narzędzi analitycznych, reklamowych ani śledzących. Aplikacja nie zawiera Google Analytics, narzędzi do raportowania awarii ani żadnych zewnętrznych SDK reklamowych.
4. Gdzie przechowywane są dane
Dane przechowywane są na serwerach Google Cloud/Firebase zlokalizowanych w regionie europejskim (Unia Europejska). Dane nie są przekazywane poza Europejski Obszar Gospodarczy.
5. Jak długo przechowujemy dane
Dane przechowujemy przez cały okres posiadania aktywnego konta w aplikacji. Po zgłoszeniu żądania usunięcia konta dane są usuwane zgodnie z opisem w sekcji 7 poniżej.
6. Twoje prawa
Zgodnie z RODO przysługuje Ci prawo do:
- dostępu do swoich danych,
- sprostowania (poprawienia) danych,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), jeśli uznasz, że przetwarzanie narusza przepisy o ochronie danych.
W celu realizacji powyższych praw skontaktuj się z nami pod adresem podanym w sekcji 1.
7. Usuwanie konta
Usunięcie konta możliwe jest bezpośrednio w aplikacji, w ustawieniach konta.
Po zainicjowaniu usunięcia konta:
- Trwale usuwane są wszystkie dane przechowywane w naszej bazie danych: profil, historia zeskanowanych kuponów oraz powiązania ze znajomymi.
- Usuwany jest rekord logowania (adres e-mail, identyfikator konta).
Uwaga dotycząca rzadkiego przypadku technicznego: ze względów bezpieczeństwa system logowania może w niektórych sytuacjach wymagać ponownego zalogowania się bezpośrednio przed finalnym usunięciem rekordu logowania. Jeśli do tego dojdzie, aplikacja wyświetli odpowiedni komunikat z prośbą o ponowne zalogowanie się i powtórzenie żądania usunięcia konta. W takim przypadku dane z bazy danych (historia, profil) są usuwane natychmiast — wymóg ponownego logowania dotyczy wyłącznie dokończenia usunięcia samego rekordu logowania.
8. Bezpieczeństwo danych
Dane przesyłane są w formie zaszyfrowanej (połączenie szyfrowane). Dostęp do danych w bazie ograniczony jest regułami bezpieczeństwa, tak by każdy użytkownik miał dostęp wyłącznie do własnych danych.
9. Zmiany w polityce prywatności
Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej polityce prywatności. O istotnych zmianach poinformujemy użytkowników poprzez aplikację lub inny odpowiedni kanał komunikacji. Data ostatniej aktualizacji znajduje się na początku dokumentu.
10. Kontakt
W sprawach dotyczących ochrony danych osobowych oraz niniejszej polityki prywatności napisz do nas: kontakt@kaucj.app