Polityka prywatności

BoboMaps pomaga rodzicom znajdować miejsca przyjazne bobasom i dodawać nowe. Ta polityka wyjaśnia, jakie informacje wykorzystują aplikacja BoboMaps i ta strona internetowa, w jakim celu, jak długo je przechowujemy i co możesz z tym zrobić. Zbieramy tak mało, jak to możliwe: mapę możesz przeglądać bez konta, a strona nie używa plików cookie ani narzędzi analitycznych.

Jeśli coś jest niejasne, napisz do nas na hello@bobomaps.com.

Kto odpowiada za dane

Administratorem danych osobowych opisanych w tej polityce jest BoboMaps. W sprawach prywatności, i w każdej innej, możesz skontaktować się z nami pod adresem hello@bobomaps.com.

Korzystanie z aplikacji bez konta

• Twoja lokalizacja. Jeśli na to pozwolisz, aplikacja odczytuje Twoją lokalizację tylko wtedy, gdy jest otwarta, żeby pokazać, gdzie jesteś, i ułożyć miejsca od najbliższego. Wysyła do naszego serwera współrzędne obszaru, który oglądasz, żeby znaleźć tam miejsca. Używamy ich tylko do odpowiedzi na to zapytanie, nie przechowujemy ich i nie łączymy z Tobą. Możesz odmówić dostępu do lokalizacji; aplikacja użyje wtedy środka mapy.
• Zapisane miejsca i ustawienia zostają w Twoim telefonie. Nie otrzymujemy ich, a znikają po odinstalowaniu aplikacji.
• Mapa powstaje z danych OpenStreetMap udostępnianych przez OpenFreeMap. Twój telefon pobiera fragmenty mapy bezpośrednio od nich, więc widzą Twój adres IP, tak jak każda odwiedzana strona internetowa.

Twoje konto

Konto jest potrzebne, żeby dodawać miejsca, zdjęcia i opinie albo zgłaszać treści. Konta zapewnia Firebase Authentication (Google).

• Co przechowuje Firebase: Twój adres e-mail, hasło (bezpiecznie przechowywane przez Firebase; nigdy go nie widzimy) oraz informację, czy adres e-mail został potwierdzony.
• Co przechowujemy my: identyfikator, który Firebase nadaje Twojemu kontu, informację, czy adres e-mail został potwierdzony, stan konta (aktywne lub zawieszone) oraz Twoją nazwę użytkownika i awatar. Nie przechowujemy Twojego adresu e-mail na naszych serwerach.
• Dlaczego: żeby umożliwić Ci logowanie, żeby podczas sprawdzania treści wiedzieć, kto je przesłał, żeby pokazać, kto napisał opinię, i żeby chronić społeczność przed nadużyciami.

Nazwa użytkownika i awatar

Nigdy nie pytamy o Twoje imię i nazwisko i nie kopiujemy nazwy z Twojego logowania. Zamiast tego każde nowe konto otrzymuje wygenerowaną nazwę użytkownika, na przykład boboparent4821, i awatar wylosowany ze stałego zestawu ilustracji. Obie rzeczy możesz zmienić w profilu w aplikacji. Awatary pochodzą wyłącznie z tego zestawu: nie można przesłać własnego obrazka.

Nazwy użytkowników są unikalne, więc dwie osoby nigdy nie wyglądają tak samo. Nie używaj swojego imienia i nazwiska ani niczego innego, co pozwala Cię zidentyfikować: wystarczy pseudonim. Regulamin wyjaśnia, czego nie może zawierać nazwa użytkownika.

Co udostępniasz

• Nowe miejsca i zmiany: nazwa, położenie, rodzaj miejsca, udogodnienia i uwagi, które wpisujesz.
• Zdjęcia: aplikacja zmniejsza każde zdjęcie w Twoim telefonie i usuwa z niego ukryte metadane, takie jak miejsce wykonania, zanim je wyśle. Zdjęcia są przechowywane prywatnie, dopóki nie zatwierdzi ich moderator. Nie mogą przedstawiać ludzi, dokumentów ani tablic rejestracyjnych.
• Opinie: Twoje oceny, wybrane wyróżnienia i komentarz, wyświetlane z Twoją nazwą użytkownika i awatarem. Razem z opinią możesz też zaproponować udogodnienia i praktyczną wskazówkę; jeśli moderator doda je do miejsca, nie pokazują autora.
• Zgłoszenia dotyczące miejsca lub zdjęcia, z podanym przez Ciebie powodem i kontem, z którego zostały wysłane.

Dopóki treść czeka na sprawdzenie, widzisz ją tylko Ty i nasi moderatorzy. Po zatwierdzeniu opinie są publiczne i pokazują Twoją nazwę użytkownika i awatar, żeby inni rodzice widzieli, kto je napisał. Miejsca i zdjęcia są publiczne i nie pokazują autora. Twój adres e-mail nigdy nie jest wyświetlany i nie ma publicznego profilu ani listy tego, co udostępniłeś lub udostępniłaś. Treści, które nie zostały zatwierdzone, oraz wcześniejsze wersje edytowanych przez Ciebie opinii pozostają prywatne: widzisz je tylko Ty i nasi moderatorzy. Przechowujemy je, dopóki nie usuniesz konta.

O każdym miejscu możesz napisać jedną opinię. Żeby ją zmienić, edytujesz ją. Edycję sprawdza moderator, który widzi ją obok Twojej opublikowanej opinii; do tego czasu opublikowana opinia pozostaje widoczna. Jeśli edycja zostanie zatwierdzona, zastępuje Twoją opublikowaną opinię, a praktyczna wskazówka z wcześniejszej wersji zostaje usunięta: wyświetlana jest tylko wskazówka, którą moderator przyjmie z edycji. Jeśli edycja zostanie odrzucona, opublikowana opinia pozostaje bez zmian. Edycja opinii, która wciąż czeka na sprawdzenie, zastępuje ją, a zastąpiona wersja zostaje usunięta.

Moderacja i bezpieczeństwo

Moderatorzy widzą konto, z którego wysłano każdą treść i każde zgłoszenie, żeby móc reagować na nadużycia. Jeśli nazwa użytkownika narusza regulamin, moderator może zastąpić ją nową, wygenerowaną nazwą; ta zmiana jest zapisywana w historii moderacji. Jeśli konto narusza regulamin, moderator może je zawiesić, a powód zawieszenia przechowujemy razem z kontem. Jeśli zawieszone konto zostanie usunięte, zachowujemy jedynie jednokierunkowy odcisk (skrót SHA-256) jego identyfikatora Firebase, żeby ponowne logowanie tym samym kontem zaczynało się od stanu zawieszenia, a nie od nowa. Z odcisku nie da się odtworzyć identyfikatora, a usuwamy go, jeśli konto zostanie przywrócone.

Żeby egzekwować dzienny limit przesyłanych treści, osobno zapisujemy identyfikator Twojego konta, identyfikator przesłanej treści i czas jej przesłania, także wtedy, gdy oczekująca opinia zostaje zastąpiona albo przesłana treść zostaje wycofana. Te wpisy nie zawierają tekstu ani zdjęć i nie są publiczne. Do limitu liczą się tylko treści przesłane w ciągu ostatnich 24 godzin.

Dane techniczne

Nasze serwery i nasz dostawca sieci, Cloudflare, przetwarzają dane techniczne, takie jak adresy IP, żeby dostarczać aplikację i stronę oraz blokować nadużycia, na przykład ograniczając liczbę zapytań z jednego adresu. Nie zapisujemy w logach Twoich dokładnych wyszukiwań lokalizacji ani tokenów logowania. Logi przechowujemy tylko tak długo, jak jest to potrzebne ze względów bezpieczeństwa i do rozwiązywania problemów.

Na jakiej podstawie przetwarzamy dane

Zgodnie z RODO opieramy się na:

• wykonaniu umowy z Tobą (regulamin) w zakresie Twojego konta, nazwy użytkownika i awatara oraz przesłanych treści;
• prawnie uzasadnionym interesie polegającym na zapewnieniu bezpieczeństwa usługi i wiarygodności społeczności, w zakresie moderacji, zgłoszeń, zawieszeń, limitów przesyłanych treści i logów technicznych;
• Twojej zgodzie na dostęp do lokalizacji, aparatu i zdjęć, którą wyrażasz i wycofujesz w ustawieniach telefonu.

Kto nam pomaga

Korzystamy z niewielu dostawców, którzy przetwarzają dane w naszym imieniu i wyłącznie w tym celu:

Dostawca	Do czego
Google Firebase	Konta i logowanie
Cloudflare	Ochrona sieci, hosting tej strony i przechowywanie zdjęć
OpenFreeMap	Fragmenty mapy pobierane przez Twój telefon

Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie danych jest objęte zabezpieczeniami, takimi jak standardowe klauzule umowne Komisji Europejskiej. Nie sprzedajemy Twoich danych i nie wykorzystujemy ich do reklam.

Jak długo przechowujemy dane

• Twoje konto do czasu jego usunięcia.
• Gdy usuniesz konto w aplikacji, Twoje konto Firebase (adres e-mail i hasło) zostaje usunięte, a my usuwamy powiązanie z nim, Twoją nazwę użytkownika, Twój awatar, każdą napisaną przez Ciebie opinię (także opublikowane) i praktyczne wskazówki opublikowane na podstawie Twoich opinii, Twoje oczekujące i odrzucone treści oraz każde zdjęcie, które nie zostało opublikowane. Oceny miejsc są wtedy obliczane na nowo z pozostałych opinii. Dodane przez Ciebie miejsca pozostają na mapie. Twoje opublikowane zdjęcia oraz udogodnienia, które moderator potwierdził dla miejsca na podstawie Twoich opinii, pozostają publiczne bez żadnego powiązania z Tobą. Pozostaje też wpis bez danych osobowych, żeby historia moderacji była spójna.
• Wpisy służące do egzekwowania limitu, które mają ponad 24 godziny, usuwamy przy zapisaniu Twojej kolejnej nowej treści. Wszystkie takie wpisy usuwamy, gdy usuniesz konto.
• Wyszukiwania lokalizacji nie są przechowywane.
• Logi techniczne przez krótki czas, ze względów bezpieczeństwa i do rozwiązywania problemów.

Twoje prawa

Możesz zażądać dostępu do swoich danych osobowych, ich sprostowania lub usunięcia, ograniczenia przetwarzania lub wnieść sprzeciw wobec sposobu, w jaki je wykorzystujemy, a także otrzymać je w formacie umożliwiającym przeniesienie. Konto możesz w każdej chwili usunąć w profilu w aplikacji. Aby skorzystać z któregokolwiek z tych praw, napisz na hello@bobomaps.com; odpowiemy w ciągu miesiąca.

Masz też prawo wnieść skargę do organu ochrony danych osobowych: w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (UODO) albo do organu w kraju, w którym mieszkasz.

Dzieci

BoboMaps jest przeznaczone dla rodziców i opiekunów. Nie jest przeznaczone dla dzieci, a do założenia konta trzeba mieć co najmniej 16 lat.

Zmiany

Jeśli zmienimy tę politykę, zaktualizujemy datę na górze strony. Jeśli zmiana ma znaczenie dla sposobu, w jaki wykorzystujemy Twoje dane, poinformujemy Cię o niej, zanim zacznie obowiązywać.