POLITYKA PRYWATNOŚCI aplikacji mobilnej „Technik Kryminalistyki” 1. Postanowienia ogólne Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników aplikacji mobilnej „Technik Kryminalistyki”, zwanej dalej „Aplikacją”. Aplikacja ma charakter edukacyjny i służy w szczególności do udostępniania materiałów dotyczących kryminalistyki, oględzin, zabezpieczania śladów, fotografii kryminalistycznej oraz innych zagadnień związanych z techniką kryminalistyczną. Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”). 2. Administratorzy danych osobowych Współadministratorami danych osobowych użytkowników Aplikacji są: Krzysztof Jeż oraz Dawid Lis zwani dalej łącznie „Administratorami”. Kontakt w sprawach dotyczących ochrony danych osobowych: e-mail: technikkryminalistyki.app.@gmail.com Administratorzy wspólnie ustalają cele i sposoby przetwarzania danych osobowych użytkowników Aplikacji. Jeżeli Administratorzy zawrą pomiędzy sobą odrębne uzgodnienie dotyczące podziału obowiązków wynikających z art. 26 RODO, użytkownik może uzyskać informacje dotyczące zasadniczej treści tego uzgodnienia, kontaktując się z Administratorami pod wskazanym wyżej adresem. 3. Jakie dane przetwarzamy? W związku z korzystaniem z Aplikacji przetwarzamy następujące dane: Dane podawane podczas rejestracji: • imię, • nazwisko, • adres e-mail, • dane związane z kontem użytkownika. Dane uwierzytelniające są przetwarzane za pośrednictwem wykorzystywanej przez Aplikację infrastruktury Supabase. Aplikacja nie zapisuje dodatkowych danych technicznych użytkownika takich jak adres IP lub identyfikator urządzenia w celu profilowania użytkowników. 4. Cele przetwarzania danych Dane osobowe są przetwarzane w następujących celach: 4.1. Utworzenie i obsługa konta Dane są przetwarzane w celu: • utworzenia konta użytkownika, • umożliwienia logowania, • uwierzytelnienia użytkownika, • zapewnienia dostępu do funkcjonalności wymagających zalogowania, • zarządzania kontem użytkownika, • zapewnienia prawidłowego działania Aplikacji. 4.2. Komunikacja związana z kontem Adres e-mail może być wykorzystywany do przesyłania wiadomości związanych z funkcjonowaniem konta, w szczególności: • potwierdzenia rejestracji, • informacji dotyczących konta, • odzyskiwania dostępu, • zmiany lub resetowania hasła, • informacji dotyczących bezpieczeństwa konta, • istotnych zmian dotyczących Aplikacji, Regulaminu lub Polityki prywatności. Tego rodzaju wiadomości nie stanowią marketingu bezpośredniego, jeżeli dotyczą wyłącznie obsługi konta lub realizacji usługi. 4.3. Zapewnienie bezpieczeństwa Dane mogą być przetwarzane w celu zapewnienia bezpieczeństwa kont użytkowników oraz prawidłowego działania Aplikacji. 4.4. Marketing bezpośredni Jeżeli użytkownik wyrazi odrębną, dobrowolną zgodę na otrzymywanie informacji marketingowych, jego adres e-mail może być wykorzystywany do przesyłania: • informacji o nowych funkcjach Aplikacji, • informacji o nowych materiałach edukacyjnych, • informacji o projektach związanych z „Technikiem Kryminalistyki”, • newslettera, • informacji handlowych i promocyjnych związanych z działalnością Administratorów. Marketingowy adres e-mail będzie wykorzystywany wyłącznie w zakresie, na jaki użytkownik wyraził zgodę. 5. Podstawy prawne przetwarzania Dane osobowe są przetwarzane na podstawie art. 6 ust. 1 RODO. 5.1. Obsługa konta W zakresie niezbędnym do utworzenia i obsługi konta podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do wykonania umowy lub podjęcia działań na żądanie osoby przed zawarciem umowy. 5.2. Obowiązki prawne Jeżeli przetwarzanie będzie wymagane przepisami prawa, podstawą będzie art. 6 ust. 1 lit. c RODO. 5.3. Prawnie uzasadniony interes W zakresie niezbędnym do zapewnienia bezpieczeństwa Aplikacji, ochrony przed nadużyciami, dochodzenia lub obrony przed roszczeniami podstawą może być art. 6 ust. 1 lit. f RODO. 5.4. Marketing W przypadku marketingu prowadzonego na podstawie zgody podstawą przetwarzania będzie art. 6 ust. 1 lit. a RODO. Zgoda na marketing jest dobrowolna i nie jest warunkiem utworzenia konta. Zgodę można wycofać w dowolnym momencie. 6. Zgoda na marketing Podczas rejestracji użytkownik może dobrowolnie zaznaczyć odrębne pole: „Wyrażam zgodę na otrzymywanie na podany przeze mnie adres e-mail informacji marketingowych i handlowych dotyczących aplikacji „Technik Kryminalistyki” oraz działalności Administratorów. Wiem, że mogę wycofać zgodę w dowolnym momencie.” Brak zgody nie wpływa na możliwość utworzenia konta ani korzystania z podstawowych funkcji Aplikacji. Zgoda na marketing nie może być domyślnie zaznaczona. Użytkownik może wycofać zgodę w dowolnym momencie, w szczególności poprzez: • użycie linku rezygnacji znajdującego się w wiadomości marketingowej, • zmianę ustawień konta, jeżeli taka funkcja zostanie udostępniona, • kontakt z Administratorem. Zgoda marketingowa powinna być możliwa do łatwego wycofania. UODO wskazuje, że wycofanie zgody powinno być równie łatwe jak jej udzielenie. 7. Czy podanie danych jest obowiązkowe? Podanie imienia, nazwiska i adresu e-mail jest wymagane do utworzenia konta, jeżeli bez tych danych nie jest możliwe prawidłowe świadczenie funkcjonalności Aplikacji związanych z kontem. Podanie danych jest dobrowolne, jednak ich niepodanie może uniemożliwić utworzenie konta. Podanie danych w celu otrzymywania marketingu jest dobrowolne. 8. Supabase W celu zapewnienia funkcjonowania Aplikacji Administratorzy korzystają z infrastruktury Supabase. Supabase wykorzystywany jest w szczególności do: • przechowywania danych kont użytkowników, • obsługi bazy danych, • obsługi uwierzytelniania użytkowników, • zapewnienia infrastruktury backendowej. Projekt Aplikacji jest zlokalizowany w regionie: West EU (Ireland) – eu-west-1. Supabase wskazuje, że wybrany region projektu określa miejsce przechowywania podstawowych danych projektu. Region West EU (Ireland) oznaczony jest jako eu-west-1. Supabase może działać jako podmiot przetwarzający dane na rzecz Administratorów. Aktualne warunki DPA Supabase określają zasady przetwarzania danych przez Supabase oraz korzystania z podmiotów podprzetwarzających. 9. Zakres danych przechowywanych w Supabase W bazie danych Aplikacji przechowywane są dane związane z kontem użytkownika, w szczególności: • imię, • nazwisko, • adres e-mail, • identyfikator konta, • informacje niezbędne do obsługi konta i uwierzytelniania. Administratorzy nie wykorzystują Supabase do celowego gromadzenia: • danych dotyczących lokalizacji użytkownika, • historii lokalizacji, • adresu IP użytkownika jako elementu profilu użytkownika, • identyfikatora urządzenia w celu profilowania, • danych biometrycznych, • danych dotyczących zdrowia, • innych szczególnych kategorii danych osobowych. 10. Odbiorcy danych Dane osobowe mogą być powierzane podmiotom świadczącym usługi niezbędne do funkcjonowania Aplikacji. W szczególności dotyczy to: Supabase – dostawca infrastruktury backendowej, bazy danych oraz usług uwierzytelniania. Jeżeli w przyszłości zostaną wykorzystane inne usługi wymagające dostępu do danych osobowych, odpowiednie informacje zostaną uwzględnione w aktualnej wersji Polityki prywatności. Dane mogą zostać również udostępnione właściwym organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa. Administratorzy nie sprzedają danych osobowych użytkowników. 11. Przekazywanie danych poza Europejski Obszar Gospodarczy Podstawowe dane projektu Supabase są przechowywane w regionie West EU (Ireland). Sama lokalizacja projektu nie oznacza jednak automatycznie, że wszystkie operacje wykonywane przez dostawcę lub jego podwykonawców odbywają się wyłącznie w Europejskim Obszarze Gospodarczym. Supabase przewiduje w swojej dokumentacji mechanizmy dotyczące międzynarodowego przekazywania danych, w tym Standardowe Klauzule Umowne (SCC), w sytuacjach, w których są one wymagane. W przypadku przekazania danych poza EOG Administratorzy zapewnią odpowiednią podstawę prawną i zabezpieczenia wymagane przez RODO. 12. Okres przechowywania danych Dane konta są przechowywane przez okres istnienia konta użytkownika. Po usunięciu konta dane użytkownika zostaną usunięte lub zanonimizowane, z wyjątkiem danych, których dalsze przechowywanie jest wymagane przepisami prawa lub niezbędne do ustalenia, dochodzenia albo obrony przed roszczeniami. Dane wykorzystywane do marketingu będą przetwarzane do czasu: • wycofania zgody, • rezygnacji z otrzymywania informacji marketingowych, • zakończenia prowadzenia danego programu marketingowego, z uwzględnieniem ewentualnego obowiązku zachowania dowodu udzielonej zgody. 13. Usunięcie konta Użytkownik może w dowolnym momencie zażądać usunięcia swojego konta. Jeżeli Aplikacja udostępnia funkcję samodzielnego usunięcia konta, użytkownik może skorzystać z niej bezpośrednio w Aplikacji. Użytkownik może również zgłosić żądanie usunięcia konta na adres: technikkryminalistyki.app@gmail.com Usunięcie konta może skutkować utratą dostępu do funkcjonalności związanych z kontem. Administratorzy mogą zachować dane, których dalsze przechowywanie jest wymagane przez prawo lub jest niezbędne do obrony przed roszczeniami. 14. Prawa użytkownika Użytkownikowi przysługują prawa określone w RODO, w szczególności: • prawo dostępu do danych, • prawo do sprostowania danych, • prawo do usunięcia danych, • prawo do ograniczenia przetwarzania, • prawo do przenoszenia danych, • prawo wniesienia sprzeciwu wobec przetwarzania, • prawo wycofania zgody w przypadku przetwarzania danych na podstawie zgody. Zakres poszczególnych praw oraz możliwość ich realizacji zależą od podstawy prawnej i okoliczności danego przetwarzania. UODO wskazuje, że osoba, której dane dotyczą, powinna zostać poinformowana m.in. o celu i podstawie przetwarzania, okresie przechowywania oraz przysługujących jej prawach. 15. Prawo do sprzeciwu wobec marketingu Użytkownik ma prawo w dowolnym momencie sprzeciwić się przetwarzaniu danych na potrzeby marketingu bezpośredniego. W przypadku marketingu prowadzonego na podstawie zgody użytkownik może ją w każdej chwili wycofać. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. 16. Skarga do organu nadzorczego Użytkownik ma prawo wnieść skargę do właściwego organu nadzorczego, jeżeli uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO. W Polsce organem nadzorczym jest: Prezes Urzędu Ochrony Danych Osobowych ul. Stanisława Moniuszki 1A 00-014 Warszawa Strona internetowa Urzędu Ochrony Danych Osobowych: https://uodo.gov.pl/ 17. Bezpieczeństwo danych Administratorzy stosują odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych. W szczególności stosowane są mechanizmy kontroli dostępu oraz zabezpieczenia infrastruktury wykorzystywanej do obsługi Aplikacji. Transmisja danych pomiędzy Aplikacją a infrastrukturą serwerową odbywa się z wykorzystaniem odpowiednich zabezpieczeń komunikacji. Dostęp do danych jest ograniczony do osób i podmiotów, które potrzebują go do realizacji określonych zadań. 18. Brak profilowania Dane użytkowników nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących wobec użytkowników skutki prawne lub w podobny sposób istotnie na nich wpływających. Administratorzy nie prowadzą profilowania użytkowników w celu podejmowania takich decyzji. 19. Dane szczególnych kategorii Aplikacja nie jest przeznaczona do zbierania danych szczególnych kategorii określonych w art. 9 RODO. W szczególności Aplikacja nie wymaga podawania danych dotyczących zdrowia, poglądów politycznych, przekonań religijnych, pochodzenia rasowego lub etnicznego, orientacji seksualnej ani danych biometrycznych służących jednoznacznej identyfikacji osoby. Użytkownik nie powinien dobrowolnie umieszczać takich danych w Aplikacji, jeżeli funkcjonalność Aplikacji nie przewiduje ich zbierania. 20. Dzieci i osoby małoletnie Zasady dotyczące wieku użytkowników oraz korzystania z Aplikacji przez osoby małoletnie określa Regulamin Aplikacji. Jeżeli dla określonej grupy użytkowników wymagane jest uzyskanie zgody rodzica lub opiekuna prawnego, Aplikacja będzie stosowała odpowiednie rozwiązania zgodnie z obowiązującymi przepisami. 21. Zmiany Polityki prywatności Administratorzy mogą aktualizować niniejszą Politykę prywatności w szczególności w przypadku: • zmian funkcjonalności Aplikacji, • zmian sposobu przetwarzania danych, • wprowadzenia nowych dostawców usług, • zmian infrastruktury technicznej, • zmian obowiązujących przepisów prawa. O istotnych zmianach Administratorzy mogą poinformować użytkowników za pośrednictwem Aplikacji lub poczty elektronicznej. 22. Kontakt W sprawach związanych z ochroną danych osobowych można skontaktować się z Administratorami: Krzysztof Jeż i Dawid Lis E-mail: technikkryminalistyki.app@gmail.com