Polityka prywatności

1. Administrator

Administratorem danych osobowych jest Daniel Fogt, autor aplikacji Słoworytm.

W sprawach dotyczących prywatności i danych osobowych możesz skontaktować się pod adresem kontakt@sloworytm.pl.

2. Dane przechowywane lokalnie

Z podstawowych funkcji aplikacji można korzystać bez konta.

Dane używane w aplikacji są przechowywane lokalnie na urządzeniu. Jeżeli nie korzystasz z konta i synchronizacji, dane te nie są wysyłane do serwera Słoworytmu.

3. Konto i synchronizacja

Utworzenie konta jest opcjonalne.

Jeżeli utworzysz konto, przetwarzane są:

• adres e-mail,
• dane potrzebne do uwierzytelnienia i obsługi konta,
• dane techniczne niezbędne do działania i bezpieczeństwa usługi,
• dane objęte synchronizacją.

Synchronizowane mogą być w szczególności ustawienia planu czytania, terminy, postęp, dzienna porcja, wersety zapisane przez użytkownika oraz informacje dotyczące ich powtórek i nauki.

Podanie adresu e-mail jest dobrowolne, ale niezbędne do utworzenia konta. Bez konta można nadal korzystać z funkcji lokalnych aplikacji.

4. Dane mogące ujawniać przekonania religijne

Dane dotyczące planu czytania Biblii, zapisanych wersetów, postępów i powtórek mogą ujawniać informacje o przekonaniach lub praktykach religijnych i dlatego mogą należeć do szczególnych kategorii danych osobowych.

Synchronizacja takich danych odbywa się wyłącznie po uzyskaniu wyraźnej zgody użytkownika.

Zgodę można w dowolnym momencie wycofać. Nie wpływa to na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Po wycofaniu zgody można nadal korzystać z lokalnych funkcji aplikacji bez synchronizacji tych danych.

5. Cele i podstawy przetwarzania

Dane związane z kontem są przetwarzane w celu utworzenia i obsługi konta, logowania, odzyskiwania dostępu oraz świadczenia funkcji synchronizacji — w zakresie niezbędnym do świadczenia tych funkcji.

W zakresie, w jakim synchronizowane dane mogą ujawniać przekonania religijne, są one przetwarzane na podstawie wyraźnej zgody użytkownika.

Dane techniczne i logi mogą być przetwarzane w niezbędnym zakresie w celu zapewnienia bezpieczeństwa, diagnozowania błędów i ochrony usługi.

Wiadomości przesyłane na adres kontaktowy są przetwarzane w celu udzielenia odpowiedzi i obsługi zgłoszenia.

6. Dane techniczne

Serwer może zapisywać ograniczone informacje techniczne dotyczące działania usługi, takie jak czas i rodzaj żądania, jego wynik oraz informacje o błędach.

Adresy IP nie są celowo zapisywane w logach aplikacji. Mogą jednak być technicznie przetwarzane podczas komunikacji z serwerem lub przez dostawcę infrastruktury.

Logi aplikacji są przechowywane maksymalnie przez 14 dni, chyba że dłuższe zachowanie konkretnej informacji jest konieczne do wyjaśnienia incydentu bezpieczeństwa.

7. Dostawcy usług

Do działania Słoworytmu wykorzystywane są następujące usługi:

• Fly.io — infrastruktura serwerowa, na której działa API i baza danych; serwer aplikacji jest utrzymywany w regionie europejskim,
• Resend — wysyłanie wiadomości e-mail związanych z kontem, np. wiadomości potrzebnych do odzyskania dostępu.

Dostawcy otrzymują dane tylko w zakresie potrzebnym do świadczenia swoich usług.

Słoworytm nie korzysta z reklam, narzędzi analitycznych ani zewnętrznego systemu śledzenia użytkowników.

8. Przekazywanie danych poza EOG

Główne dane aplikacji są przechowywane na serwerze Słoworytmu w Unii Europejskiej.

Fly.io i Resend są dostawcami mającymi siedzibę w Stanach Zjednoczonych. W związku z korzystaniem z ich usług może dochodzić do przetwarzania lub przekazywania określonych danych do USA.

Transfery są zabezpieczane zgodnie z wymaganiami RODO, w szczególności z wykorzystaniem właściwych mechanizmów prawnych stosowanych przez tych dostawców, takich jak EU–US Data Privacy Framework lub standardowe klauzule umowne, gdy mają zastosowanie.

9. Okres przechowywania

Dane konta i synchronizowane dane są przechowywane do czasu usunięcia konta lub wcześniejszego usunięcia danych przez użytkownika, jeżeli aplikacja udostępnia taką możliwość.

Po usunięciu konta dane są usuwane z aktywnej bazy. Ich pozostałości mogą znajdować się w rotujących kopiach zapasowych maksymalnie przez 30 dni, po czym są usuwane lub nadpisywane.

Logi aplikacji są co do zasady przechowywane maksymalnie przez 14 dni.

Dane związane z wiadomościami e-mail mogą być przez ograniczony czas przechowywane także przez dostawcę usługi pocztowej zgodnie z jego zasadami retencji.

10. Bezpieczeństwo

Stosowane są środki techniczne i organizacyjne odpowiednie do charakteru przetwarzanych danych, w tym ograniczenie dostępu do danych oraz szyfrowane połączenie z usługą.

Żaden sposób przechowywania lub przesyłania danych nie gwarantuje jednak całkowitego wyeliminowania ryzyka.

11. Twoje prawa

W zależności od podstawy i okoliczności przetwarzania możesz żądać:

• dostępu do swoich danych,
• ich sprostowania,
• usunięcia,
• ograniczenia przetwarzania,
• przeniesienia danych,
• wniesienia sprzeciwu, gdy ma zastosowanie,
• wycofania udzielonej zgody w dowolnym momencie.

Żądania można przesyłać na adres kontakt@sloworytm.pl.

Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

12. Zautomatyzowane decyzje

Dane nie są wykorzystywane do profilowania ani zautomatyzowanego podejmowania decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na użytkownika.

13. Zmiany polityki

Polityka może zostać zmieniona w przypadku zmian w aplikacji, sposobie przetwarzania danych lub obowiązujących wymaganiach prawnych.

Aktualna wersja będzie dostępna wraz z datą ostatniej aktualizacji. Jeżeli zmiana będzie wymagała uzyskania nowej zgody, odpowiednia zgoda zostanie uzyskana przed rozpoczęciem takiego przetwarzania.