Polityka prywatności

1. Administrator

Administratorem danych jest Piotr Olejnik, [ADRES] (dalej: „my”), który prowadzi Serwis jako osoba prywatna. Kontakt w sprawach danych: [ADRES E-MAIL]. Nie wyznaczyliśmy inspektora ochrony danych.

2. Jakie dane i po co

Bez konta

Możesz szukać Placówek i czytać materiały o pierwszej pomocy bez konta. Przetwarzamy wtedy:

Lokalizację z telefonu odczytujemy tylko za Twoją zgodą udzieloną w systemie. Możesz zamiast niej wpisać adres.

Konto

Hasła nie znamy — przechowujemy tylko jego skrót.

Zwierzęta

Imię, gatunek, rasa, wiek, masa, numer mikroczipu, zdjęcie oraz informacje o zdrowiu (choroby, leki, alergie, lekarz prowadzący) — wpisujesz je dobrowolnie. Przetwarzamy je, żeby prowadzić kartę zwierzęcia i — tylko w niezbędnym zakresie — zorganizować Przejazd (umowa, lit. b). Dane lekarza prowadzącego to dane osobowe tej osoby; wpisuj je tylko wtedy, gdy są Ci potrzebne.

Zgłoszenie przejazdu

Adres i punkt odbioru, wskazówki dojazdu, godzina, telefon kontaktowy, imię osoby towarzyszącej i dane zwierzęcia potrzebne do przewozu. Przetwarzamy je, żeby znaleźć Ochotnika i przeprowadzić Przejazd (umowa, lit. b). Po zakończeniu Przejazdu przechowujemy je przez 3 lata, bo w tym czasie można dochodzić roszczeń o szkodę² i wyjaśniać incydenty (lit. f).

Zaginięcia

[SZKIC — czeka na prawnika, zob. README § 3 pkt 8–10]

Alerty są domyślnie włączone, z kontem i bez. Okolicę zapisujemy tylko z aplikacji na telefonie, tylko z położenia, które pozwolisz odczytać w systemie, dopóki nie wyłączysz alertów, i tylko jako komórkę mapy — nie zapisujemy dokładnego położenia, historii ani odczytów w tle. Wiersz nadpisujemy nie częściej niż co godzinę i usuwamy po wyłączeniu alertów albo po 30 dniach bez użycia aplikacji. Instalację bez konta usuwamy po 180 dniach bez kontaktu z aplikacją. Gdy na telefonie jesteś zalogowany, alerty przychodzą przez konto, a instalacja bez konta nic nie wysyła.

W notatce do obserwacji opisuj zwierzę i kierunek, nie ludzi. Na zdjęciach nie powinno być osób ani tablic rejestracyjnych.

Ochotnicy

Imię i nazwisko, e-mail, miejscowość, oświadczenie o pełnoletności, prawie jazdy i dostępie do samochodu, marka, model, kolor i numer rejestracyjny samochodu, liczba miejsc, punkt bazowy i zasięg, deklarowana dostępność i kanały powiadomień, decyzje i notatki Koordynatora z weryfikacji. Po co: weryfikacja Ochotnika, dobór ofert w zasięgu i rozpoznanie samochodu przez Opiekuna (umowa, lit. b), bezpieczeństwo uczestników Przejazdów (lit. f).

Przy włączonej dostępności zapisujemy położenie, które Ochotnik zadeklarował — nie śledzimy go w tle. Położenie zostaje do zmiany albo usunięcia konta.

Incydenty i opinie

Opis problemu, załącznik, kto zgłosił i kogo dotyczy, notatki Koordynatora, ocena i komentarz po Przejeździe. Przetwarzamy je dla bezpieczeństwa Przejazdów i rozstrzygania sporów (lit. f) przez 3 lata od zamknięcia sprawy.

Przedstawiciele placówek

Imię, telefon, rola w Placówce i komunikaty, które dodali. Przetwarzamy je, żeby Placówka mogła aktualizować swoje dane (lit. f — interes Placówki i Użytkowników w aktualnym katalogu).

Dziennik zmian

Zapisujemy, kto i kiedy zmienił dane w panelach Koordynatora, Placówki i administratora oraz jaką wartość zmienił. Dziennik służy wykazaniu, że dostęp do danych był uprawniony (lit. f, art. 5 ust. 2 RODO). Wpisy przechowujemy 3 lata.

Statystyki w aplikacji (tylko za zgodą)

Jeśli włączysz „Statystyki korzystania z aplikacji” w zakładce Konto, aplikacja na Androida albo iPhone'a wysyła do Google Analytics dla Firebase informacje o tym, które ekrany otwierasz, jak długo trwa sesja, model telefonu, wersję systemu i aplikacji oraz przybliżony kraj. Dane są powiązane z losowym identyfikatorem instalacji, nie z kontem ani numerem telefonu. Nie wysyłamy numeru telefonu, imienia, adresów, danych zwierząt ani treści zgłoszeń. Nie używamy identyfikatora reklamowego i nie pokazujemy reklam.

Podstawą jest zgoda (lit. a). Przełącznik jest domyślnie wyłączony. Możesz go wyłączyć w każdej chwili — aplikacja działa tak samo, a identyfikator instalacji jest usuwany. Wycofanie zgody nie zmienia zgodności z prawem tego, co działo się wcześniej (art. 7 ust. 3). Strona internetowa statystyk nie zbiera.

3. Kto widzi Twoje dane

Ochotnik przed przyjęciem Zgłoszenia widzi: gatunek, masę i rasę zwierzęcia, potrzebę transportera i pomocy, godzinę, Placówkę docelową oraz okolicę odbioru — nazwę ulicy bez numeru, miejscowość i punkt z dokładnością do około 500 m.

Ochotnik po przyjęciu Zgłoszenia widzi dodatkowo dokładny adres i wskazówki dojazdu, Twoje imię i telefon, imię zwierzęcia i uwagi zapisane jako przeznaczone dla kierowcy, w tym „zachowanie w stresie”. Nigdy nie widzi dokumentacji medycznej ani informacji o zdrowiu.

Opiekun po przydziale widzi imię i pierwszą literę nazwiska Ochotnika, markę, model, kolor i numer rejestracyjny samochodu oraz telefon.

Koordynator widzi dane Ochotników (w tym telefon, numer rejestracyjny i punkt bazowy), adresy odbioru w Zgłoszeniach i incydenty. Każde otwarcie profilu Ochotnika jest zapisywane w dzienniku. Koordynator nie widzi dokumentacji medycznej zwierząt ani udostępnionych kart.

Przedstawiciel placówki widzi imiona i telefony innych Przedstawicieli tej samej Placówki i zgłoszenia błędów w jej danych. Nie widzi Przejazdów.

Administrator Serwisu ma dostęp techniczny do bazy danych, bez haseł, kodów i tokenów, które są przechowywane w postaci skrótów albo ukryte. Każda zmiana, którą wprowadzi, trafia do dziennika.

Udostępniona karta zwierzęcia jest widoczna dla każdego, kto ma link, przez 24 godziny albo do cofnięcia. Link nie zawiera Twojego adresu ani numeru telefonu.

Zgłoszenie zaginięcia [SZKIC] jest publiczne: każdy, także bez konta, widzi zdjęcia, imię, gatunek i opis zwierzęcia, okolicę bez numeru domu, datę i mapę obserwacji z czasem i notatkami. Twój numer telefonu widać tylko wtedy, gdy go pokażesz; możesz go ukryć w każdej chwili. Nikt nie widzi numeru czipa, cechy, której nie publikujemy, ani informacji o zdrowiu zwierzęcia. Osoby, które dodały obserwację, pozostają dla innych anonimowe: ich imię widzi tylko Opiekun, a numer telefonu — tylko Opiekun i tylko wtedy, gdy się na to zgodziły. Zdjęcie obserwacji staje się publiczne dopiero, gdy Opiekun potwierdzi, że to jego zwierzę. Koordynator widzi zgłoszenia i obserwacje razem z numerami, a każde takie otwarcie trafia do dziennika.

4. Komu przekazujemy dane

Dane przetwarzają w naszym imieniu (art. 28 RODO):

Dane trafiają też do usług, z których Serwis korzysta jako niezależnych dostawców:

Zapytania do Nominatim i Photon wysyła nasz serwer, więc nie dostają Twojego adresu IP. Mapy pobiera Twoje urządzenie bezpośrednio.

Poza tym przekazujemy dane tylko wtedy, gdy wymaga tego prawo — na przykład na żądanie sądu lub policji.

5. Przekazanie poza Europejski Obszar Gospodarczy

Google i Apple mogą przetwarzać dane powiadomień i statystyk w Stanach Zjednoczonych. Podstawą jest decyzja Komisji Europejskiej w sprawie Ramy ochrony danych UE–USA³ (art. 45 RODO), a uzupełniająco standardowe klauzule umowne (art. 46 ust. 2 lit. c).

OpenStreetMap Foundation, która prowadzi Nominatim, ma siedzibę w Zjednoczonym Królestwie. Komisja Europejska stwierdziła, że to państwo zapewnia odpowiedni stopień ochrony danych⁴ (art. 45 RODO).

6. Jak długo

7. Usunięcie konta

Konto usuwasz w ustawieniach. Natychmiast znikają: imię, numery telefonu, e-mail, zdjęcie, hasło, sesje, tokeny powiadomień, powiadomienia, ustawienia, ulubione, karty zwierząt z informacjami o zdrowiu, aktywne linki, profil Ochotnika z danymi samochodu, a w historii Przejazdów — adres, telefon, imię osoby towarzyszącej i imię zwierzęcia.

Zostają, bez danych, które Cię identyfikują: zapisy zakończonych Przejazdów (dotyczą też drugiej strony), wpisy w dzienniku zmian i opisy incydentów — przez okresy z sekcji 6. W trakcie Przejazdu, gdy zwierzę jest w samochodzie, konta usunąć nie można.

[SZKIC] Usunięcie konta kończy Twoje aktywne zgłoszenia zaginięcia (link przestaje działać, zdjęcia znikają), usuwa przybliżoną okolicę i pozbawia Twoje obserwacje imienia i numeru. Jeśli ktoś właśnie zgłosił, że ma Twoje zwierzę przy sobie, usunięcie konta czeka, aż to zgłoszenie rozstrzygniesz.

8. Twoje prawa

Masz prawo:

• dostępu do danych i otrzymania ich kopii (art. 15),
• sprostowania danych (art. 16) — większość poprawisz samodzielnie w aplikacji,
• usunięcia danych (art. 17),
• ograniczenia przetwarzania (art. 18),
• przeniesienia danych, które od Ciebie otrzymaliśmy (art. 20),
• sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu (art. 21),
• wycofania zgody na statystyki w każdej chwili (art. 7 ust. 3),
• skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (art. 77).

Kopię danych zamówisz w „Prywatność i dane” albo na [ADRES E-MAIL]. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca (art. 12 ust. 3).

Podanie danych jest dobrowolne, ale bez numeru telefonu nie założysz konta, a bez adresu odbioru Ochotnik nie przyjedzie. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu (art. 22). Dobór Ochotników do Zgłoszenia według odległości nie wywołuje wobec nikogo skutków prawnych.

9. Pliki cookie i pamięć urządzenia

Strona internetowa używa tylko plików cookie niezbędnych do działania usługi, o którą prosisz⁵:

W pamięci przeglądarki zapisujemy też, czy pytaliśmy o lokalizację w tej sesji, zaznaczenia na liście apteczki i to, które oferty były już wyświetlone. Te dane nie opuszczają Twojego urządzenia.

Nie używamy cookie reklamowych ani analitycznych.

10. Zmiany polityki

O zmianach informujemy w Serwisie z wyprzedzeniem. Każda wersja ma numer i datę, a poprzednie są dostępne w Serwisie.