1. Kto odpowiada za Twoje dane
Aplikacja mobilna „Święto Morza" (dalej: Aplikacja) jest udostępniana w związku z wydarzeniem Święto Morza w Gdyni. Współadministratorami danych osobowych (art. 26 RODO) są:
- Gmina Miasta Gdyni — Al. Marszałka Piłsudskiego 52/54, 81-382 Gdynia, reprezentowana przez Prezydenta Miasta Gdyni;
- Krajowa Izba Gospodarki Morskiej (KIGM) — ul. Armii Krajowej 24, 81-372 Gdynia, NIP 5862014014, KRS 0000050505.
Obsługę techniczną Aplikacji (wytworzenie, hosting, utrzymanie systemu zgłaszania błędów) zapewnia BAXY IT Sp. z o.o. jako podmiot przetwarzający, działający na polecenie i w imieniu Współadministratorów.
Kontakt w sprawie danych osobowych i realizacji praw:
- ogólny / techniczny (BAXY IT): contact@baxy.it
- Inspektor Ochrony Danych Gminy Miasta Gdyni: iod@gdynia.pl
- Krajowa Izba Gospodarki Morskiej: kigm@kigm.pl
2. Jakie dane przetwarzamy i po co
- Dane techniczne połączenia — adres IP, typ i model urządzenia, wersja systemu operacyjnego i Aplikacji; przetwarzane automatycznie przy pobieraniu treści, ładowaniu mapy i zgłaszaniu błędów. Podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes — dostarczenie i bezpieczeństwo usługi).
- Dane diagnostyczne i raporty awarii — informacje o błędach, ślad stosu, model urządzenia, wersja systemu oraz losowy, anonimowy identyfikator instalacji (nie pozwala on ustalić Twojej tożsamości). Cel: wykrywanie i naprawa błędów. Podstawa: art. 6 ust. 1 lit. f RODO.
- Lokalizacja urządzenia — odczyt opcjonalny i jednorazowy, wyłącznie po wyrażeniu zgody w systemie, używany tylko do wyśrodkowania mapy na Twojej pozycji. Nie jest zapisywana ani wysyłana na serwer. Podstawa: art. 6 ust. 1 lit. a RODO (zgoda).
- Zapis wydarzenia do kalendarza — wyłącznie na Twoje wyraźne żądanie; dane pozostają na Twoim urządzeniu. Podstawa: art. 6 ust. 1 lit. a RODO (zgoda).
- Dane przechowywane na urządzeniu — lista ulubionych wydarzeń (identyfikatory), pamięć podręczna treści i obrazów oraz anonimowy identyfikator używany w raportach awarii. Dane te nie opuszczają urządzenia (poza identyfikatorem wysyłanym z raportem awarii). Podstawa: art. 6 ust. 1 lit. f RODO.
3. Czego nie robimy
- Nie wymagamy rejestracji ani logowania — Aplikacja działa anonimowo.
- Nie zbieramy imienia, nazwiska, adresu e-mail, numeru telefonu ani adresu zamieszkania.
- Nie wyświetlamy reklam i nie korzystamy z sieci reklamowych.
- Nie profilujemy i nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany.
- Nie śledzimy Cię pomiędzy aplikacjami (na iOS funkcja „App Tracking" jest wyłączona).
- Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych.
4. Komu powierzamy dane
- BAXY IT Sp. z o.o. — obsługa techniczna, hosting oraz samodzielnie utrzymywany system monitorowania błędów. Serwery znajdują się w Gdyni (Polska), dzięki czemu raporty awarii nie trafiają do zewnętrznej chmury i pozostają na terenie UE.
- Appwrite (Appwrite Code Ltd.) — platforma serwerowa dostarczająca treści Aplikacji; dane przetwarzane są w regionie Unii Europejskiej (Frankfurt). Dostawca udostępnia umowę powierzenia przetwarzania danych (DPA).
- Google (Google Ireland Limited) — wyświetlanie mapy (Google Maps). Google może przetwarzać dane techniczne zgodnie z polityką prywatności Google.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Treści Aplikacji oraz raporty awarii przetwarzane są na terenie UE/EOG (odpowiednio: Frankfurt i Gdynia). Korzystanie z map Google może wiązać się z przekazaniem danych technicznych poza EOG — odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzających odpowiedni stopień ochrony lub standardowych klauzul umownych (SCC).
6. Jak długo przechowujemy dane
- Dane zapisane na urządzeniu (ulubione, pamięć podręczna) — do czasu ich wyczyszczenia w ustawieniach systemu lub odinstalowania Aplikacji.
- Raporty awarii — do 90 dni, po czym są usuwane.
- Dane techniczne połączenia — przetwarzane przejściowo, na czas obsługi żądania.
7. Twoje prawa
Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, wniesienia sprzeciwu, przenoszenia danych oraz cofnięcia zgody w dowolnym momencie. Zgodę na dostęp do lokalizacji i kalendarza możesz wycofać w ustawieniach systemu urządzenia.
Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Ponieważ Aplikacja nie zbiera danych identyfikujących, w wielu sytuacjach nie jesteśmy w stanie przypisać przetwarzanych danych do konkretnej osoby (art. 11 RODO). Możemy wówczas poprosić o dodatkowe informacje niezbędne do realizacji Twojego żądania.
W sprawach dotyczących danych pisz na: contact@baxy.it.
8. Uprawnienia, o które prosi Aplikacja
- Lokalizacja — wyłącznie do pokazania Twojej pozycji na mapie wydarzeń. Możesz odmówić i nadal w pełni korzystać z Aplikacji.
- Kalendarz — wyłącznie do zapisania wybranego przez Ciebie wydarzenia w kalendarzu urządzenia (na iOS aplikacja poprosi o zgodę na dostęp do kalendarza).
- Dostęp do internetu — pobieranie treści festiwalu oraz map.
9. Dzieci
Aplikacja jest adresowana do ogółu uczestników wydarzenia. Nie jest świadomie kierowana do dzieci poniżej 16. roku życia i nie zbiera świadomie ich danych.
10. Linki do serwisów zewnętrznych
Aplikacja zawiera odnośniki do stron organizatorów, systemów rezerwacji, mediów społecznościowych i partnerów. Po przejściu na stronę zewnętrzną obowiązuje polityka prywatności jej właściciela — nie odpowiadamy za przetwarzanie danych w tych serwisach.
11. Zmiany polityki prywatności
O istotnych zmianach poinformujemy w Aplikacji oraz przez aktualizację daty na początku tego dokumentu. Zalecamy okresowe sprawdzanie treści.