Niniejsza Polityka prywatności opisuje, w jaki sposób aplikacja mobilna i serwis internetowy Revly („Revly”, „Aplikacja”, „my”) przetwarzają dane osobowe użytkowników. Zależy nam na tym, aby użytkownik wiedział, jakie dane przetwarzamy, dlaczego ich potrzebujemy, komu mogą być przekazywane oraz jakie prawa przysługują mu w związku z korzystaniem z Revly.
1. Administrator danych
Administratorem danych osobowych jest podmiot prowadzący aplikację Revly.
PRZEMYSŁAW SAJA
UL. 12-GO PAŹDZIERNIKA 24C, PL-39-400, TARNOBRZEG
NIP: 9452256352
Kontakt w sprawach dotyczących danych osobowych: hello@revly.pl. Administrator decyduje o celach i sposobach przetwarzania danych osobowych w ramach Revly.
2. Jakie dane zbieramy
- Dane konta: Możemy przetwarzać m.in. adres e-mail, nazwę użytkownika, zdjęcie profilowe, opis profilu, identyfikator użytkownika oraz informacje niezbędne do utworzenia i obsługi konta. Jeżeli logujesz się przez Google, Apple lub Facebook, możemy otrzymać od danego dostawcy informacje udostępnione w ramach wybranego sposobu logowania, np. identyfikator konta, adres e-mail, imię lub zdjęcie profilowe - zależnie od zakresu danych udostępnionych przez użytkownika i dostawcę.
- Dane o pojazdach: Przetwarzamy informacje, które dobrowolnie dodajesz do swojego wirtualnego garażu, np. markę, model, wersję pojazdu, zdjęcia, specyfikację, modyfikacje, naprawy i inne informacje związane z pojazdem.
- Dane lokalizacyjne: Revly może przetwarzać dokładną lokalizację urządzenia, jeżeli udzielisz odpowiednich uprawnień systemowych. Lokalizacja może być wykorzystywana do działania mapy, ustalania Twojej pozycji, nawigacji, konwojów, funkcji związanych z jazdą, wydarzeń i innych funkcji opartych na lokalizacji. Jeżeli udzielisz zgody na dostęp do lokalizacji w tle, Revly może przetwarzać lokalizację również wtedy, gdy aplikacja nie jest aktualnie widoczna na ekranie lub działa w tle. Jest to potrzebne m.in. do zachowania ciągłości funkcji jazdy, nawigacji i konwojów.
- Udostępnianie pozycji innym użytkownikom: Revly umożliwia opcjonalne udostępnianie aktualnej pozycji innym użytkownikom poprzez funkcję udostępniania lokalizacji na żywo. Udostępnianie lokalizacji na żywo jest domyślnie wyłączone. Po jego świadomym włączeniu Twoja aktualna pozycja może być wyświetlana innym użytkownikom Revly na mapie. Jeżeli udostępnianie lokalizacji na żywo jest włączone i aplikacja posiada odpowiednie uprawnienia do lokalizacji w tle, Twoja udostępniana pozycja może być aktualizowana również wtedy, gdy Revly nie jest aktualnie wyświetlane na ekranie. W aplikacji możesz sprawdzić, czy udostępnianie lokalizacji na żywo jest aktywne, oraz w dowolnym momencie je wyłączyć. Wyłączenie tej funkcji powoduje zaprzestanie udostępniania Twojej pozycji innym użytkownikom. Nie musi jednak powodować całkowitego zaprzestania korzystania przez Revly z lokalizacji, jeśli jest ona nadal potrzebna do innej aktywnej funkcji, np. nawigacji lub konwoju. Dostęp Revly do lokalizacji możesz również zmienić lub całkowicie wyłączyć w ustawieniach systemowych urządzenia.
- Treści: Przetwarzamy treści publikowane przez Ciebie w Revly, w tym posty, komentarze, reakcje, zdjęcia, treści publikowane w grupach oraz inne materiały przesłane do aplikacji. Przetwarzamy również informacje związane ze zgłoszeniami treści lub użytkowników, blokowaniem użytkowników i działaniami podejmowanymi w ramach moderacji społeczności.
- Dane techniczne: Możemy przetwarzać informacje techniczne niezbędne do prawidłowego i bezpiecznego działania Revly, np. informacje o urządzeniu i systemie operacyjnym, identyfikatory techniczne, informacje o wersji aplikacji, logi błędów oraz dane diagnostyczne.
- Powiadomienia push: Jeżeli zezwolisz na powiadomienia, przetwarzamy identyfikatory techniczne, takie jak token urządzenia lub token usługi powiadomień, niezbędne do wysyłania powiadomień push. Możesz w dowolnym momencie wyłączyć powiadomienia w ustawieniach Revly lub systemowych ustawieniach urządzenia.
3. Cele i podstawy przetwarzania
Dane przetwarzamy przede wszystkim w celu świadczenia usług Revly, prowadzenia i zabezpieczenia konta, umożliwienia korzystania z mapy, lokalizacji, nawigacji, konwojów, udostępniania lokalizacji na żywo, wydarzeń, wirtualnego garażu oraz funkcji społecznościowych. W zależności od konkretnej operacji podstawą przetwarzania może być wykonanie umowy o świadczenie usług Revly lub podjęcie działań na żądanie użytkownika przed jej zawarciem - art. 6 ust. 1 lit. b RODO. W przypadkach, w których wymagamy zgody użytkownika, podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO. Dotyczy to w szczególności sytuacji, w których przepisy lub charakter danej funkcji wymagają uzyskania zgody. Możemy również przetwarzać dane na podstawie naszego prawnie uzasadnionego interesu - art. 6 ust. 1 lit. f RODO - w szczególności w celu zapewnienia bezpieczeństwa usługi, przeciwdziałania nadużyciom, obsługi zgłoszeń, moderacji społeczności, diagnostyki błędów oraz dochodzenia lub obrony przed roszczeniami. Jeżeli przetwarzanie jest konieczne w celu wykonania obowiązku prawnego ciążącego na administratorze, podstawą jest art. 6 ust. 1 lit. c RODO.
4. Uprawnienia urządzenia
Revly może prosić o dostęp do funkcji urządzenia, takich jak lokalizacja, lokalizacja w tle, powiadomienia, aparat lub biblioteka zdjęć. O dostęp prosimy w kontekście funkcji, która go wymaga. Zakres przyznanych uprawnień możesz kontrolować w ustawieniach systemowych urządzenia. Samo udzielenie Revly systemowego dostępu do lokalizacji nie oznacza automatycznie zgody na publiczne udostępnianie pozycji innym użytkownikom. Udostępnianie pozycji na żywo jest kontrolowane osobno w aplikacji. Niektóre funkcje mogą nie działać lub działać w ograniczonym zakresie, jeżeli odmówisz niezbędnego dla nich uprawnienia.
5. Uprawnienia urządzenia
Dane konta przechowujemy przez okres posiadania konta Revly, a po jego usunięciu - przez okres niezbędny do usunięcia danych z naszych systemów, chyba że dalsze przechowywanie określonych informacji jest wymagane przez prawo lub konieczne do ustalenia, dochodzenia lub obrony roszczeń. Treści powiązane z kontem są usuwane lub anonimizowane zgodnie z procesem usunięcia konta, z wyjątkiem danych, których dalsze przechowywanie jest wymagane przez prawo.
Dane lokalizacyjne
Bieżąca lokalizacja używana do funkcji udostępniania lokalizacji na żywo jest aktualizowana na bieżąco i nie tworzymy trwałej historii lokalizacji użytkownika. Dane techniczne i diagnostyczne przechowujemy przez okres uzasadniony potrzebą zapewnienia bezpieczeństwa, diagnostyki i prawidłowego działania usługi. Jeżeli dane przetwarzamy na podstawie zgody, co do zasady przetwarzamy je do momentu jej wycofania, chyba że istnieje inna zgodna z prawem podstawa dalszego przetwarzania
6. Udostępnianie danych innym użytkownikom
Niektóre dane są z natury widoczne dla innych użytkowników Revly w zależności od używanych funkcji i ustawień prywatności. Może to dotyczyć m.in. nazwy użytkownika, zdjęcia profilowego, publicznych informacji o pojeździe, postów, komentarzy, reakcji, informacji związanych z grupami oraz innych treści publikowanych w społeczności. Jeżeli włączysz udostępnianie lokalizacji na żywo, innym użytkownikom może być wyświetlana Twoja aktualna pozycja na mapie zgodnie z działaniem tej funkcji. Przed publikacją lub udostępnieniem danych zwracaj uwagę na zakres informacji, które przekazujesz innym użytkownikom.
7. Dostawcy usług i odbiorcy danych
W celu działania Revly korzystamy z usług zewnętrznych dostawców technologii. Mogą oni przetwarzać dane wyłącznie w zakresie potrzebnym do świadczenia swoich usług lub zgodnie z ich rolą wynikającą z obowiązujących przepisów. W zależności od wykorzystywanych funkcji mogą to być w szczególności:
- Google Ireland Limited - uwierzytelnianie użytkowników, logowanie przez konto Google, obsługa Firebase oraz powiadomień push. W ramach tych usług mogą być przetwarzane m.in. adresy e-mail, identyfikatory użytkowników oraz identyfikatory urządzeń.
- Apple Inc. - Sign in with Apple, powiadomienia i usługi platformy iOS
- Meta Platforms Ireland Limited / Facebook - logowanie przez Facebook
- Mapbox - mapy, geolokalizacja, trasy i inne funkcje mapowe
- Scaleway SAS (Francja) - hosting infrastruktury aplikacyjnej, w tym klastra Kubernetes, zarządzanej bazy danych PostgreSQL, rejestru obrazów kontenerów oraz load balancera. Scaleway jest również wykorzystywany do zbierania i przechowywania logów technicznych i diagnostycznych aplikacji, które mogą zawierać m.in. adres IP użytkownika oraz informacje techniczne dotyczące działania aplikacji. Dane infrastruktury aplikacyjnej są przetwarzane w regionie pl-waw (Warszawa, Polska).
- Amazon Web Services EMEA SARL (Luksemburg) - przechowywanie plików i zdjęć użytkowników w usłudze Amazon S3 oraz kopii zapasowych bazy danych w regionie eu-central-1 (Frankfurt, Niemcy). AWS jest również wykorzystywany do dostarczania treści za pomocą Amazon CloudFront, którego infrastruktura CDN korzysta z lokalizacji brzegowych znajdujących się w różnych państwach na świecie.
Nie sprzedajemy danych osobowych użytkowników. Dane mogą również zostać udostępnione organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa i zostanie przedstawione prawnie skuteczne żądanie.
8. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy usług wykorzystywani przez Revly działają globalnie, przez co dane mogą być przetwarzane także poza Europejskim Obszarem Gospodarczym. Jeżeli jest to wymagane przepisami, przekazanie danych odbywa się na podstawie mechanizmów przewidzianych przez RODO, takich jak decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne oraz inne wymagane zabezpieczenia. Szczegółowe informacje dotyczące mechanizmów transferu stosowanych przez poszczególnych dostawców są dostępne w ich dokumentacji dotyczącej prywatności.
9. Usunięcie konta i danych
Możesz usunąć swoje konto Revly bezpośrednio z poziomu aplikacji w ustawieniach konta. Usunięcie konta powoduje usunięcie lub anonimizację danych osobowych i treści powiązanych z kontem, z wyjątkiem danych, których zachowanie jest konieczne ze względu na obowiązek prawny, bezpieczeństwo lub ustalenie, dochodzenie albo obronę roszczeń. Jeżeli proces usunięcia nie może zostać zakończony natychmiast, poinformujemy użytkownika o dalszych krokach lub przewidywanym czasie realizacji. Możesz również skontaktować się z nami pod adresem: hello@revly.pl, lub skorzystać ze strony revly.pl/usun-konto.
10. Twoje prawa
Jeżeli RODO ma zastosowanie do przetwarzania Twoich danych, przysługuje Ci - w zależności od okoliczności - prawo dostępu do danych, otrzymania ich kopii, sprostowania danych, ich usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeżeli przetwarzanie odbywa się na podstawie zgody, możesz ją w dowolnym momencie wycofać. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Masz również prawo wnieść skargę do właściwego organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych. W celu realizacji swoich praw skontaktuj się z nami pod adresem: hello@revly.pl
11. Bezpieczeństwo
Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub nieuprawnionym ujawnieniem. Zakres stosowanych zabezpieczeń jest dostosowywany do charakteru danych, sposobu ich przetwarzania oraz związanych z tym ryzyk. Żaden sposób przechowywania lub przesyłania danych nie zapewnia jednak absolutnego bezpieczeństwa.
12. Społeczność, moderacja i bezpieczeństwo użytkowników
Revly zawiera funkcje społecznościowe umożliwiające publikowanie treści i interakcję z innymi użytkownikami. Udostępniamy mechanizmy umożliwiające m.in. zgłaszanie treści lub użytkowników oraz blokowanie użytkowników. Zgłoszenia mogą być przetwarzane w celu moderacji treści, zapewnienia bezpieczeństwa społeczności, egzekwowania zasad Revly oraz zapobiegania nadużyciom.
13. Użytkownicy niepełnoletni
Revly nie jest kierowane do dzieci poniżej 16 lat. Nie zbieramy świadomie danych dzieci poniżej wskazanego wieku bez wymaganej podstawy prawnej lub zgody przedstawiciela ustawowego. Jeżeli dowiemy się, że konto zostało utworzone z naruszeniem obowiązujących wymogów wiekowych, możemy podjąć działania zmierzające do jego usunięcia. Tutaj koniecznie zsynchronizujcie tekst z faktycznym minimalnym wiekiem w aplikacji i ratingiem w obu sklepach.
14. Lista wczesnego dostępu i komunikacja marketingowa
Jeżeli zapiszesz się na listę wczesnego dostępu lub inną dobrowolną komunikację marketingową, możemy przetwarzać Twój adres e-mail w celu przesyłania informacji, na które wyraziłeś zgodę. Możesz zrezygnować z takiej komunikacji w dowolnym momencie. Komunikaty techniczne dotyczące bezpieczeństwa, zmian warunków korzystania z usługi lub istotnego działania konta mogą być wysyłane niezależnie od komunikacji marketingowej, jeżeli jest to konieczne do świadczenia usługi lub realizacji obowiązków prawnych.
15. Pliki cookie i strona internetowa
Na stronie internetowej Revly możemy korzystać z plików cookie niezbędnych do jej działania. Jeżeli korzystamy z opcjonalnych narzędzi analitycznych lub innych technologii wymagających zgody, uruchamiamy je zgodnie z wyborem dokonanym przez użytkownika w mechanizmie zarządzania zgodami. Zgodę na opcjonalne pliki cookie można w dowolnym momencie zmienić lub wycofać.
16. Zmiany Polityki prywatności
Polityka prywatności może być aktualizowana w związku z rozwojem Revly, zmianami sposobu przetwarzania danych lub zmianami wymagań prawnych. Data ostatniej aktualizacji jest zawsze wskazana na początku dokumentu. O istotnych zmianach możemy poinformować użytkowników w aplikacji, za pomocą poczty elektronicznej lub w inny odpowiedni sposób.
17. Kontakt
W sprawach dotyczących niniejszej Polityki prywatności lub przetwarzania danych osobowych możesz skontaktować się z nami pod adresem:
hello@revly.pl