Polityka prywatności
1. Ochrona danych w skrócie
Informacje ogólne
Poniższe informacje stanowią prosty przegląd tego, co dzieje się z Twoimi danymi osobowymi, gdy korzystasz ze strony wprowadzającej (postureshift.info) lub z aplikacji (app.postureshift.info). Dane osobowe to wszystkie dane, za pomocą których można Cię zidentyfikować. Szczegółowe informacje znajdziesz w polityce prywatności zamieszczonej poniżej tego tekstu.
Gromadzenie danych podczas korzystania z PostureShift
Kto odpowiada za gromadzenie danych?
Przetwarzanie danych odbywa się przez operatora aplikacji. Jego dane kontaktowe znajdziesz w sekcji „Informacja o podmiocie odpowiedzialnym" niniejszej polityki prywatności.
Jak gromadzimy Twoje dane?
Z jednej strony Twoje dane są gromadzone dzięki temu, że nam je przekazujesz, np. poprzez dobrowolne założenie konta użytkownika (adres e-mail) w celu synchronizacji Twoich rotacji pozycji między urządzeniami. Inne dane są zbierane automatycznie podczas korzystania ze strony przez nasze systemy informatyczne lub wykorzystywanego dostawcę hostingu (np. dane techniczne, takie jak typ przeglądarki lub godzina wejścia na stronę).
Do czego wykorzystujemy Twoje dane?
Część danych jest gromadzona w celu zapewnienia bezbłędnego działania strony i aplikacji. Jeśli założysz konto użytkownika, dane są dodatkowo wykorzystywane do synchronizacji Twoich rotacji, ustawień i własnych pozycji między urządzeniami.
Jakie prawa przysługują Ci w związku z Twoimi danymi?
Masz prawo w każdej chwili bezpłatnie uzyskać informację o pochodzeniu, odbiorcach i celu przechowywanych przez nas Twoich danych osobowych. Przysługuje Ci również prawo do żądania sprostowania lub usunięcia tych danych. Jeśli wyraziłeś/aś zgodę na przetwarzanie danych, możesz ją w każdej chwili odwołać ze skutkiem na przyszłość. Ponadto przysługuje Ci prawo wniesienia skargi do właściwego organu nadzorczego.
2. Hosting i infrastruktura
Hosting
Stronę wprowadzającą oraz aplikację hostujemy u All-Inkl. Dostawcą jest ALL-INKL.COM - Neue Medien Münnich, wł. René Münnich, Hauptstraße 68, 02742 Friedersdorf (dalej: All-Inkl). Szczegóły znajdziesz w polityce prywatności All-Inkl: https://all-inkl.com/datenschutzinformationen/.
Korzystanie z All-Inkl odbywa się na podstawie art. 6 ust. 1 lit. f RODO. Mamy uzasadniony interes w możliwie niezawodnym wyświetlaniu strony i aplikacji.
Powierzenie przetwarzania danych
Zawarliśmy z wyżej wymienionym dostawcą umowę powierzenia przetwarzania danych (AVV). Jest to umowa wymagana przepisami o ochronie danych, która zapewnia, że dostawca przetwarza dane osobowe naszych odwiedzających wyłącznie zgodnie z naszymi poleceniami i z zachowaniem przepisów RODO.
Własny backend (konto użytkownika, synchronizacja)
Dla opcjonalnego konta użytkownika oraz synchronizacji Twoich rotacji między urządzeniami prowadzimy własną, samodzielnie hostowaną bazę danych (MySQL/MariaDB) u wyżej wymienionego dostawcy hostingu — nie korzystamy z usług żadnego zewnętrznego dostawcy do obsługi kont ani przechowywania danych. W celu wysłania linku logowania wysyłamy wiadomość e-mail na podany przez Ciebie adres za pośrednictwem usługi SMTP tego samego dostawcy hostingu.
3. Informacje ogólne i obowiązkowe
Ochrona danych
Operatorzy PostureShift bardzo poważnie traktują ochronę Twoich danych osobowych. Traktujemy Twoje dane osobowe poufnie i zgodnie z ustawowymi przepisami o ochronie danych oraz niniejszą polityką prywatności.
Informacja o podmiocie odpowiedzialnym
Daniel Schwarz
Telefon: 016096837183
E-Mail: service@web-schwarz.de
Okres przechowywania danych
O ile w niniejszej polityce prywatności nie podano bardziej szczegółowego okresu przechowywania, Twoje dane osobowe pozostają u nas do momentu, gdy ustanie cel przetwarzania danych lub gdy zgłosisz uzasadnione żądanie usunięcia danych bądź odwołasz zgodę.
Odwołanie zgody na przetwarzanie danych
Wiele operacji przetwarzania danych jest możliwych tylko za Twoją wyraźną zgodą. Udzieloną już zgodę możesz w każdej chwili odwołać ze skutkiem na przyszłość, np. poprzez usunięcie konta użytkownika w aplikacji lub poprzez nieformalną wiadomość skierowaną do nas.
Prawo do wniesienia skargi do właściwego organu nadzorczego
W przypadku naruszeń RODO przysługuje Ci prawo do wniesienia skargi do organu nadzorczego, w szczególności w państwie członkowskim Twojego zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia.
Prawo do przenoszenia danych
Masz prawo otrzymać dane, które przetwarzamy w sposób zautomatyzowany na podstawie Twojej zgody lub w ramach wykonania umowy, w powszechnie używanym formacie nadającym się do odczytu maszynowego, i przekazać je sobie lub osobie trzeciej. W tym celu możesz w każdej chwili się z nami skontaktować.
Szyfrowanie SSL / TLS
Ze względów bezpieczeństwa niniejsza strona korzysta z szyfrowania SSL lub TLS. Zaszyfrowane połączenie rozpoznasz po tym, że pasek adresu przeglądarki zmienia się z „http://" na „https://".
Informacja, usunięcie i sprostowanie danych
W ramach obowiązujących przepisów prawa masz w każdej chwili prawo do bezpłatnej informacji o przechowywanych przez nas Twoich danych osobowych, a także prawo do sprostowania lub usunięcia tych danych. W tym celu możesz w każdej chwili się z nami skontaktować.
4. Konto użytkownika i synchronizacja (app.postureshift.info)
Jeśli zdecydujesz się na konto użytkownika w celu synchronizacji swoich rotacji i ustawień między urządzeniami, gromadzimy Twój adres e-mail (do bezhasłowego logowania za pomocą magicznego linku) oraz utworzone przez Ciebie rotacje (wybrane pozycje i czasy dla zakładek „Biuro"/„Samochód"), Twoje ustawienia (np. interwały, kanały powiadomień) i ewentualne samodzielnie dodane własne pozycje. Dane te są niezbędne do udostępnienia Ci funkcji synchronizacji (art. 6 ust. 1 lit. b RODO).
Podczas procesu logowania na Twój adres e-mail wysyłany jest jednorazowy link logowania ważny przez 15 minut; powiązany z nim token bezpieczeństwa przechowujemy u nas wyłącznie w formie zahaszowanej. Twoja sesja jest zarządzana za pomocą pliku cookie, który jest wyłącznie technicznie niezbędny (art. 6 ust. 1 lit. b RODO wzgl. § 25 ust. 2 nr 2 niemieckiej ustawy TDDDG) i nie wymaga odrębnej zgody.
Bez konta użytkownika nadal możesz korzystać z aplikacji w pełni lokalnie na swoim urządzeniu; w takim przypadku żadne dane nie są przesyłane do nas.
5. Pliki cookie i przechowywanie lokalne
Aplikacja wykorzystuje technicznie niezbędne przechowywanie lokalne (Local Storage) dla Twoich rotacji, ustawień i statusu timera, aby aplikacja działała w pełni również offline. Przechowywanie to odbywa się wyłącznie na Twoim urządzeniu (art. 6 ust. 1 lit. b RODO wzgl. § 25 ust. 2 nr 2 TDDDG) i nie wymaga odrębnej zgody.
W przypadku korzystania z konta użytkownika dodatkowo ustawiany jest technicznie niezbędny plik cookie sesyjny (patrz sekcja 4).
6. Pliki dziennika serwera
Nasz dostawca hostingu automatycznie gromadzi i zapisuje w plikach dziennika serwera informacje, które automatycznie przesyła Twoja przeglądarka: typ i wersję przeglądarki, używany system operacyjny, adres URL strony odsyłającej, godzinę żądania serwera, adres IP. Dane te nie są łączone z innymi źródłami danych. Gromadzenie odbywa się na podstawie art. 6 ust. 1 lit. f RODO (uzasadniony interes w technicznie bezbłędnym udostępnianiu strony).
7. Powiadomienia (dźwięk, synteza mowy, push)
Aplikacja może na życzenie korzystać z sygnałów dźwiękowych (Web Audio API), syntezy mowy (Web Speech API przeglądarki) oraz powiadomień push przeglądarki. Funkcje te działają w pełni lokalnie w Twojej przeglądarce lub za pośrednictwem jej wbudowanych interfejsów; nie są przy tym przesyłane żadne dane do nas ani do osób trzecich. W przypadku powiadomień push przeglądarka poprosi Cię o osobną zgodę, którą możesz w każdej chwili odwołać w ustawieniach przeglądarki.
8. Reklama i finansowanie
Google AdSense
Jeśli wyraziłeś/aś zgodę w banerze zgody na pliki cookie, niniejsza strona lub aplikacja wykorzystuje usługę reklamową Google AdSense. Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Google wykorzystuje pliki cookie lub porównywalne technologie w celu wyświetlania reklam, wykrywania nadużyć oraz mierzenia skuteczności reklam. W związku z tym dane osobowe mogą być przekazywane do Google do USA i tam przetwarzane; w USA nie można zagwarantować poziomu ochrony danych porównywalnego z UE i nie można wykluczyć, że amerykańskie organy będą miały dostęp do przechowywanych tam danych.
Korzystanie z tej usługi odbywa się wyłącznie na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO). Jeśli odmówisz zgody w banerze zgody, skrypt AdSense nie zostanie załadowany i żadne reklamy nie będą wyświetlane. Możesz w każdej chwili odwołać swoją zgodę za pomocą linku „Ustawienia plików cookie" w stopce lub w ustawieniach aplikacji.
Więcej informacji na temat postępowania z danymi użytkowników przez Google znajdziesz na stronie: https://policies.google.com/privacy?hl=pl.
Darowizny (PayPal, Buy Me a Coffee)
Na tej stronie oraz w aplikacji umieszczamy dobrowolne przyciski darowizn prowadzące do PayPal i Buy Me a Coffee. Kliknięcie jednego z tych linków przenosi Cię na stronę odpowiedniego dostawcy; ewentualne przetwarzanie danych odbywa się tam wyłącznie zgodnie z jego własną polityką prywatności. My sami nie otrzymujemy przy tym żadnych Twoich danych osobowych.