1. Administrator i kontakt
Administratorem danych przetwarzanych w związku z aplikacją jest wydawca aplikacji Climbing Diary, publikowanej z indywidualnego konta dewelopera Google Play.
Kontakt w sprawach prywatności, danych i realizacji praw: climbingdiaryapp@gmail.com.
Polityka dotyczy aplikacji Climbing Diary na Androida, strony climbingdiaryapp.github.io oraz powiązanych usług pomocy.
2. Tryby aplikacji
Trial Premium
7-dniowy okres próbny udostępnia funkcje lokalne i chmurowe. Trial nie uruchamia automatycznej płatności; po jego zakończeniu wymagany jest zakup Lifetime Local Pro albo subskrypcja Premium.
Lifetime Local Pro
Jednorazowy zakup bez konta chmurowego. Dziennik, sesje, projekty, import, eksport i analizy działają lokalnie na urządzeniu. Dane nie są synchronizowane z Firebase.
Premium
Subskrypcja miesięczna lub roczna. Obejmuje konto, synchronizację Firebase, znajomych, grupy, wyzwania, treningi i tryb Trener oraz wszystkie funkcje lokalne.
3. Kategorie danych
- Konto i profil: adres e-mail, identyfikator Firebase, opcjonalnie imię, nazwisko, nazwa profilu, numer telefonu, ustawienia widoczności i zdjęcie profilu.
- Dane wspinaczkowe: drogi, bouldery, projekty, próby, sesje, wyceny, style przejścia, tagi, daty, miejsce, notatki, współrzędne GPS i wyniki testów sportowych.
- Dane społecznościowe: relacje znajomych, blokady, grupy, zaproszenia, wyzwania, postęp wyzwań i umówione treningi.
- Dane zakupu: identyfikator produktu, status uprawnienia, token zakupu i okres ważności potrzebne do potwierdzenia Lifetime Local Pro lub Premium. Pełne dane karty nie trafiają do Climbing Diary.
- Dane diagnostyczne: informacje o awarii, wersji aplikacji, systemie, modelu urządzenia i identyfikatorze instalacji dostarczane przez Firebase Crashlytics.
Załączniki zdjęciowe i filmy przypisane do dróg lub projektów pozostają na urządzeniu i nie są przesyłane do Firebase. Aplikacja przechowuje odnośnik do wskazanego oryginalnego pliku. Zdjęcie profilowe działa inaczej: jest automatycznie zmniejszane i przy aktywnym dostępie Premium może zostać przesłane do Firebase Storage oraz pokazane znajomym zgodnie z ustawieniami prywatności.
4. Cele i podstawy przetwarzania
- realizacja działania aplikacji, synchronizacji i zakupionego planu — wykonanie umowy lub podjęcie działań na żądanie użytkownika;
- obsługa konta, znajomych, zaproszeń, wyzwań i treningów — wykonanie usługi żądanej przez użytkownika;
- lokalizacja, kontakty, aparat, media i powiadomienia — zgoda wyrażona przez wybór funkcji i uprawnienie Androida;
- diagnostyka awarii, zabezpieczenie usługi i zapobieganie nadużyciom — uzasadniony interes polegający na utrzymaniu stabilnej i bezpiecznej aplikacji;
- rozliczenia i wymagane zapisy transakcyjne — obowiązek prawny oraz obsługa umowy zakupu.
Użytkownik może cofnąć uprawnienia systemowe w ustawieniach Androida. Nie wpływa to na zgodność wcześniejszego przetwarzania z prawem.
5. Uprawnienia Androida
- Lokalizacja: pobierana wyłącznie po wybraniu funkcji dodania bieżącej pozycji GPS do wpisu.
- Kontakty: po wybraniu kontaktu aplikacja używa wskazanego numeru do sprawdzenia, czy dana osoba ma konto i zezwoliła na wyszukiwanie po telefonie. Aplikacja nie publikuje książki adresowej.
- Aparat i media: służą do ustawienia zdjęcia profilu i wskazania lokalnego zdjęcia lub filmu przy drodze albo projekcie. Załącznik drogi nie jest kopiowany do chmury.
- Powiadomienia: informują o zaproszeniach, treningach, wyzwaniach i terminach.
- Kalendarz: wybrane wydarzenie może zostać przekazane do aplikacji kalendarza telefonu. Climbing Diary nie dodaje go bez działania użytkownika.
6. Dostawcy i przekazywanie danych
Dane nie są sprzedawane. W zakresie koniecznym do działania aplikacji mogą być przetwarzane przez:
- Google Firebase: Authentication, Cloud Firestore, Cloud Functions, Cloud Storage, Crashlytics i App Check;
- Google Play: dystrybucja aplikacji, rozliczenie zakupów i subskrypcji oraz weryfikacja uprawnień;
- GitHub Pages: publiczne udostępnienie strony aplikacji i dokumentów pomocy.
Usługi Google mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym zgodnie z mechanizmami ochrony stosowanymi przez dostawcę. Szczegóły znajdują się w politykach prywatności Google i Firebase.
7. Bezpieczeństwo
Stosowane są połączenia szyfrowane podczas transmisji, uwierzytelnianie Firebase, reguły dostępu Firestore przypisane do użytkownika, Firebase App Check oraz ograniczenia dostępu wynikające z planu. Dane lokalne korzystają z izolowanej przestrzeni aplikacji Android.
Żaden sposób przechowywania nie eliminuje całkowicie ryzyka. Użytkownik Lifetime Local Pro powinien wykonywać eksport, ponieważ wydawca nie może odtworzyć danych, które istniały wyłącznie na utraconym lub wyczyszczonym urządzeniu.
8. Przechowywanie danych
- Dane lokalne oraz lokalne odnośniki do zdjęć i filmów pozostają na urządzeniu do ich usunięcia, wyczyszczenia danych aplikacji albo odinstalowania aplikacji. Usunięcie lub przeniesienie oryginalnego pliku może wcześniej uniemożliwić otwarcie załącznika.
- Dane chmurowe i zdjęcie profilowe są dostępne podczas Trial Premium i aktywnej subskrypcji Premium.
- Po zakończeniu Premium dane chmurowe mogą być zachowane do 12 miesięcy w celu odnowienia dostępu lub eksportu, a następnie usunięte lub zanonimizowane, o ile prawo nie wymaga dłuższego zachowania wybranych informacji.
- Dane diagnostyczne i techniczne są przechowywane przez okres potrzebny do analizy stabilności i zgodnie z ustawieniami retencji Firebase.
- Informacje o transakcjach mogą być zachowane przez Google Play i wydawcę przez okres wymagany przepisami rozliczeniowymi.
9. Prawa użytkownika
W zależności od miejsca zamieszkania użytkownik może mieć prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia, sprzeciwu oraz cofnięcia zgody.
Żądanie można wysłać na climbingdiaryapp@gmail.com. Dla ochrony konta może być potrzebne potwierdzenie z adresu e-mail używanego w aplikacji. Użytkownik może również złożyć skargę do właściwego organu ochrony danych, w Polsce do Prezesa Urzędu Ochrony Danych Osobowych.
10. Usunięcie konta i danych
Konto można usunąć w aplikacji: Profil → Dane i prywatność → Usuń konto i dane w chmurze. Bez dostępu do aplikacji można skorzystać ze strony Usunięcie konta Climbing Diary lub wysłać wiadomość na adres kontaktowy.
Żądania są realizowane możliwie szybko, zwykle nie później niż w ciągu 30 dni. Wybrane informacje mogą pozostać dłużej, jeśli wymagają tego przepisy, bezpieczeństwo lub rozliczenie transakcji. Lokalną kopię na własnym urządzeniu można usunąć przez wyczyszczenie danych albo odinstalowanie aplikacji.
11. Osoby małoletnie
Aplikacja nie jest projektowana jako usługa skierowana bezpośrednio do dzieci. Jeżeli korzysta z niej osoba małoletnia w ramach sekcji sportowej, rodzic, opiekun lub organizator powinien zapewnić odpowiednią zgodę i nadzór zgodnie z lokalnym prawem.
12. Zmiany polityki
Polityka może być aktualizowana wraz z rozwojem aplikacji, zmianą dostawców lub wymogów prawnych. Data aktualizacji jest publikowana na początku dokumentu. Istotne zmiany mogą być dodatkowo komunikowane w aplikacji.
Pytania można kierować na climbingdiaryapp@gmail.com.