01Kto przetwarza twoje dane
Administratorem danych jest GETRON Przemysław Nogaj, ul. Władysława Jagiełły 20, 48-340 Głuchołazy, NIP: 8981802050, REGON: 020234455. Dalej: usługodawca. Kontakt we wszystkich sprawach dotyczących danych: halo@samosie.com.
Inspektor ochrony danych nie został powołany. Pisz bezpośrednio do administratora.
02Czego dotyczy ta polityka
Polityka obejmuje stronę samosie.com, wspólne konto oraz aplikacje: health, Kamyki i Kropkę. Strona danej aplikacji może dodać krótkie doprecyzowanie. Jeśli jest sprzeczne z tym dokumentem, obowiązuje ten dokument.
03Jakie dane są przetwarzane
Konto: adres e-mail, skrót hasła (nigdy hasło w postaci jawnej) albo identyfikator konta Google, nazwa wyświetlana, jeśli ją podasz, data utworzenia konta i data ostatniego logowania.
health: wpisy o posiłkach, płynach, pomiarach ciała, wydalaniu i samopoczuciu oraz pomiary pobrane z urządzeń, które sam podłączysz. Są to dane o zdrowiu. Przy szukaniu produktu albo skanowaniu kodu samo zapytanie (nazwa lub kod) trafia do Open Food Facts. Dziennik tam nie trafia.
Kamyki: nazwy nawyków, odhaczenia, serie oraz udział w nawykach grupowych, które sam udostępnisz.
Kropka: wpisy o książkach, filmach, spektaklach, koncertach i płytach, wraz z datami, ocenami i notatkami.
Dane techniczne: adres IP, typ przeglądarki i czas żądania w logach serwera oraz token sesji w aplikacji. Nie ma profilowania reklamowego ani profili do reklam.
Wpisy są zapisane na serwerze w postaci, którą usługodawca może odczytać, gdy obsługuje konto, naprawia błąd albo wykonuje twoje żądanie. Nie są szyfrowane kluczem, do którego dostęp masz wyłącznie ty.
04Logowanie przez Google
Jeśli wybierzesz „Kontynuuj z Google”, usługodawca otrzymuje od Google wyłącznie twój adres e-mail, stały identyfikator konta i informację o potwierdzeniu adresu. Nie prosi o dostęp do poczty, kontaktów, kalendarza, plików ani innych danych w koncie Google.
Te dane służą tylko do utworzenia i rozpoznania konta. Nie są przekazywane dalej w celach reklamowych. Zgodę na logowanie przez Google cofasz w ustawieniach swojego konta Google. Tracisz wtedy tę metodę logowania. Konto i wpisy zostają.
05Po co i na jakiej podstawie
Prowadzenie konta i udostępnianie aplikacji — wykonanie umowy (art. 6 ust. 1 lit. b RODO).
Bezpieczeństwo, zapobieganie nadużyciom, logi serwera i odpowiadanie na wiadomości — prawnie uzasadniony interes usługodawcy (art. 6 ust. 1 lit. f RODO). Możesz wnieść sprzeciw.
Rozliczenia podatkowe i księgowe, jeśli powstaną — obowiązek prawny (art. 6 ust. 1 lit. c RODO).
Dane o zdrowiu w health — twoja wyraźna zgoda (art. 9 ust. 2 lit. a RODO), zbierana osobno przy założeniu konta w health. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed wycofania. Po wycofaniu usługodawca przestaje przetwarzać te dane: usuwa je albo, na twoje życzenie, całe konto.
Statystyki odwiedzin stron — zgoda w banerze (art. 6 ust. 1 lit. a RODO). Bez zgody skrypt Google Analytics się nie ładuje.
Nie ma newslettera ani marketingu e-mailowego. Wiadomości dotyczą konta i działania aplikacji.
06Jak długo dane są przechowywane
Dane konta i wpisy w aplikacjach — do usunięcia konta.
Konto, na które nikt się nie zalogował przez 24 miesiące, usługodawca usuwa po e-mailu na adres konta i co najmniej 30 dniach na reakcję. Zalogowanie się w tym czasie przerywa usunięcie.
Logi serwera — przez czas potrzebny do bezpieczeństwa usługi.
Kopie zapasowe — najpóźniej 8 tygodni, potem są kasowane. Nie służą do automatycznego odtwarzania usuniętego konta.
Korespondencja w sprawach konta i reklamacji — do przedawnienia roszczeń, nie dłużej niż 6 lat. Dokumenty księgowe — przez okres wymagany przepisami podatkowymi.
07Usunięcie konta i danych
Usunięcie konta zamawiasz pod adresem halo@samosie.com. Obejmuje konto oraz dane przypisane do niego we wszystkich aplikacjach. Wpisy przestają być widoczne w nawykach grupowych.
Usunięcie jest nieodwracalne. Nie ma automatycznego odtworzenia konta. Kopie zapasowe, które jeszcze zawierają te dane, są kasowane najpóźniej po 8 tygodniach i nie służą do przywracania konta.
Zostaje jedynie to, czego wymaga prawo. Jeśli w twoim przypadku coś takiego zostanie, usługodawca napisze o tym w potwierdzeniu usunięcia.
Kopię swoich danych otrzymasz na prośbę pod adresem halo@samosie.com, także przed usunięciem konta. W aplikacji nie ma do tego osobnego przycisku.
08Komu dane są powierzane
Serwer działa u OVHcloud, w centrum danych w Warszawie, w Europejskim Obszarze Gospodarczym. Pocztę obsługuje zenbox w Polsce. Przy logowaniu przez Google dane uwierzytelniające przetwarza Google Ireland Limited. Po zgodzie na statystyki ten sam podmiot przetwarza dane odwiedzin w Google Analytics i może przekazywać je poza Europejski Obszar Gospodarczy na podstawie standardowych klauzul umownych.
Przy szukaniu produktu lub skanowaniu kodu zapytanie otrzymuje Open Food Facts (Francja). Jeśli sam połączysz Withings albo Polar, usługodawca pobiera z nich pomiary, na które zezwoliłeś u producenta. Połączenie rozłączasz w aplikacji. To źródła danych, nie ich sprzedaż.
Dane nie są sprzedawane i nie są przekazywane do celów marketingowych. Aktualną listę podmiotów przetwarzających usługodawca podaje na życzenie pod adresem halo@samosie.com.
09Twoje prawa
Masz prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę wycofujesz w dowolnej chwili. Odpowiedź przychodzi w ciągu 30 dni.
Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
10Cookies i statystyki
Do otwarcia stron nie są potrzebne żadne pliki cookie. W pamięci przeglądarki zostaje wyłącznie decyzja z banera, do czasu wyczyszczenia danych strony. Klucz zależy od strony: samosie_cookie_consent, health_cookie_consent, pebble_cookie_consent, dot_cookie_consent.
Po zgodzie strona ładuje Google Analytics (Google Ireland Limited). Cookies: _ga do 2 lat i _ga_* do 2 lat. Służą statystyce odwiedzin: które strony zostały otwarte, przybliżona lokalizacja, typ przeglądarki. Odrzucenie w banerze oznacza, że ten skrypt się nie ładuje.
Decyzję zmieniasz, czyszcząc dane strony w przeglądarce. Baner pojawi się ponownie. Aplikacje mobilne nie używają cookies przeglądarki. Na telefonie zostaje token sesji i ustawienia widoku.
11Wiek
Usługa nie jest przeznaczona dla osób poniżej 18 lat. Usługodawca nie zbiera świadomie danych takich osób. Konto osoby poniżej 18 lat zostanie usunięte, gdy się o nim dowie.
12Zmiany polityki
O istotnej zmianie usługodawca informuje e-mailem na adres konta co najmniej 14 dni przed wejściem w życie. Numer wersji i data są na górze tej strony. Poprzednią wersję dostaniesz na życzenie.
13Kontakt
GETRON Przemysław Nogaj, ul. Władysława Jagiełły 20, 48-340 Głuchołazy, NIP: 8981802050, REGON: 020234455. halo@samosie.com