POLITYKA PRYWATNOŚCI

Administrator danych

Paweł Osak (Główkownia). Kontakt: kontakt@glowkownia.pl.

Jakie dane przetwarzamy

• konto: adres email, nick, skrót hasła (scrypt), rola, data założenia;
• dane gospodarstwa: rodzaje opału, zakupy i ceny, zużycie, dostawcy (z telefonem, jeśli go wpiszesz), odczyty licznika pieca, ustawienia pieca i zasobnika, miejscowość domu z jej współrzędnymi; kto i kiedy zmienił wpis;
• wcześniejsze wersje wpisów (do 20 na wpis), gdy dwa urządzenia zmieniły go naraz — żeby nic nie przepadło bez śladu;
• sesje: skrót tokenu sesji, data zalogowania i ważności;
• powiadomienia (jeśli je włączysz): adres subskrypcji push przeglądarki i jej nazwa albo token Firebase telefonu z Androidem, wybrane rodzaje i godzina powiadomień, strefa czasowa urządzenia, daty wysłania;
• dzienniki serwera: adres IP, czas i adres zapytania — do ochrony przed nadużyciami.

Kopia danych gospodarstwa jest też w pamięci Twojej przeglądarki albo telefonu, żeby aplikacja działała bez internetu. Znika po wylogowaniu. Nie używamy analityki, reklam ani ciasteczek innych niż jedno ciasteczko sesji.

Cele i podstawy prawne

• prowadzenie konta i działanie aplikacji, także powiadomienia i dane pogodowe — wykonanie usługi, o którą prosisz (art. 6 ust. 1 lit. b RODO);
• bezpieczeństwo, ochrona przed nadużyciami i kopie zapasowe — prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).

Podanie danych jest dobrowolne, ale bez adresu email i hasła nie da się założyć konta.

Komu przekazujemy dane

• Hostinger (serwer VPS w Wilnie, Litwa, UE) — przechowuje dane jako podmiot przetwarzający na zlecenie administratora;
• usługi push przeglądarek (Google, Apple, Mozilla, Microsoft) i Google Firebase Cloud Messaging (Android) — dostarczają powiadomienia z krótkim, zaszyfrowanym tekstem, np. „Zasobnik pieca: 9%”. To firmy z USA, więc dane powiadomień mogą trafić poza Europejski Obszar Gospodarczy na podstawie standardowych klauzul umownych lub programu EU-US Data Privacy Framework. Powiadomienia liczone na telefonie (domyślne w aplikacji na Androida) nie korzystają z Firebase;
• Open-Meteo.com (Szwajcaria) — wpisany tekst wyszukiwania miejscowości oraz jej współrzędne, gdy pobieramy średnie temperatury dobowe; bez żadnych danych konta.

Dane gospodarstwa widzą tylko jego domownicy i administrator serwera.

Jak długo

• konto i dane gospodarstwa — do usunięcia konta (gdy jesteś jedynym domownikiem, usuwamy też całe gospodarstwo);
• sesje — do wylogowania, najwyżej 180 dni od zalogowania;
• kopie zapasowe bazy — 14 dni;
• dzienniki serwera — kilka tygodni (rotacja).

Twoje prawa

Masz prawo dostępu do danych, ich poprawienia, usunięcia, przeniesienia, ograniczenia przetwarzania i sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. W Ustawieniach pobierzesz wszystkie swoje dane w pliku JSON i usuniesz konto. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl). Nie podejmujemy decyzji automatycznie i nie profilujemy.