Kto odpowiada za dane
Administratorem Twoich danych osobowych jest Alexey Gvozditskiy, prowadzący działalność pod firmą Running Cat Development, jednoosobową działalność gospodarczą zarejestrowaną w Polsce (CEIDG), NIP 6342994917, REGON 388765800, Katowice, Polska. W sprawach dotyczących tej polityki napisz na adres hello@runningcat.dev.
Co przechowujemy, w jakim celu i jak długo
| Co | Po co | Podstawa prawna (RODO) | Jak długo |
|---|---|---|---|
| Konto: Twoje imię i nazwisko lub nazwa firmy oraz adres e-mail | Aby prowadzić Twoje konto, logować Cię i pisać do Ciebie w sprawie Twojego planu i naszego regulaminu | Umowa, art. 6 ust. 1 lit. b RODO | Dopóki istnieje konto |
| Logowanie: odcisk (skrót) każdego jednorazowego linku do logowania oraz Twojej sesji | Aby Cię zalogować | Umowa, art. 6 ust. 1 lit. b RODO | Sesja wygasa 30 dni po ostatnim jej użyciu; zapisy o linkach są usuwane po 400 dniach od wygaśnięcia linku |
| Logowanie przez Google lub hasłem: Twój e-mail, numer Twojego konta Google lub skrót Twojego hasła oraz czas logowania, przechowywane przez Google w Firebase Authentication | Aby Cię zalogować | Umowa, art. 6 ust. 1 lit. b RODO | Dopóki istnieje konto |
| Klucze API: skrót każdego klucza, jego pierwsze znaki, jego nazwa oraz data utworzenia, ostatniego użycia i unieważnienia | Aby sprawdzać żądania i pokazywać Ci Twoje klucze | Umowa, art. 6 ust. 1 lit. b RODO | Dopóki istnieje konto |
| Korzystanie: liczba żądań na minutę dla każdego punktu końcowego wraz z ich statusem i czasem odpowiedzi; liczba żądań na dobę dla każdego klucza i punktu końcowego | Aby stosować limity Twojego planu, pokazywać Ci statystyki i utrzymywać działanie usługi | Umowa, art. 6 ust. 1 lit. b RODO; nasz prawnie uzasadniony interes polegający na prowadzeniu usługi, art. 6 ust. 1 lit. f RODO | Zapisy minutowe 90 dni; sumy dobowe 400 dni |
| Dokąd wskazują Twoje żądania: kwadrat 0,1° (około 11 km szerokości), którego dotyczy każde żądanie, liczony dziennie | Aby pokazać Ci mapę na koncie i zdecydować, które regiony załadować do naszej bazy danych | Prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO | 90 dni dla Twojej mapy; 400 dni dla zliczeń zapotrzebowania na regiony |
| Rozliczenia, otrzymywane od Paddle: numery klienta i subskrypcji, plan, status, okres rozliczeniowy, data następnej płatności, Twoje płatności i numery faktur | Aby obsługiwać Twój płatny plan i prowadzić dokumentację księgową | Umowa, art. 6 ust. 1 lit. b RODO; obowiązek prawny, art. 6 ust. 1 lit. c RODO | Tak długo, jak wymagają tego polskie przepisy podatkowe i o rachunkowości |
| E-maile, które do nas wysyłasz | Aby Ci odpowiedzieć | Umowa, art. 6 ust. 1 lit. b RODO, lub prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO | Tak długo, jak potrzebujemy ich do załatwienia Twojej sprawy |
| Logi techniczne: nazwa konta, punkt końcowy, status i czas żądań API; wolne zapytania do bazy danych wraz z ich parametrami, bez konta; błędy serwera WWW, które mogą zawierać adres IP | Aby znajdować i naprawiać usterki oraz chronić usługę przed nadużyciami | Prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO | Rozmiar logów jest ograniczony, więc starsze wiersze są nadpisywane nowymi |
Odwiedziny tej strony, tylko jeśli zezwolisz na analitykę: wyświetlone strony, losowy numer odwiedzającego w plikach cookie _ga, urządzenie i przeglądarka oraz przybliżona lokalizacja ustalona na podstawie adresu IP | Aby sprawdzać, jak korzysta się ze strony, i ją ulepszać | Zgoda, art. 6 ust. 1 lit. a RODO, którą możesz wycofać w dowolnym momencie | Przechowywane przez Google najwyżej 14 miesięcy |
Dane karty płatniczej i dane bankowe trafiają wyłącznie do Paddle; nigdy ich nie widzimy.
Widzimy adres IP każdego połączenia, jak każdy serwer WWW. Poza wymienionymi wyżej logami błędów go nie zapisujemy: strony konta trzymają go w pamięci przez godzinę, aby ograniczyć, ile linków do logowania może zażądać jeden adres.
Co zawierają Twoje żądania
Żądania zawierają współrzędne, trasy, obszary, tagi i tekst wyszukiwania. Używamy ich, aby odpowiedzieć, i ich nie zapisujemy, poza kwadratem 0,1° w zapisach o korzystaniu i logami wolnych zapytań opisanymi wyżej.
Jeśli Twoje żądania zawierają dane osobowe Twoich własnych użytkowników, na przykład lokalizację osoby, to Ty decydujesz, co wysyłasz, i jesteś administratorem tych danych. Przetwarzamy je wyłącznie po to, by odpowiedzieć na Twoje żądania. Jeśli potrzebujesz umowy powierzenia przetwarzania danych, napisz do nas.
Kto jeszcze otrzymuje dane
- Paddle (Paddle.com Market Limited, Wielka Brytania) sprzedaje nasze płatne plany jako Merchant of Record. Obsługuje zamówienia, płatności, faktury i zwroty jako odrębny administrator, zgodnie z informacją o prywatności Paddle.
- Contabo GmbH (Niemcy) hostuje nasze serwery, na których przechowywane są wszystkie wymienione wyżej dane.
- Google hostuje naszą pocztę (Gmail), więc wiadomości, które do nas wysyłasz, i te, które wysyłamy Tobie, przechodzą przez jego systemy. Google prowadzi też Firebase Authentication, które loguje Cię przez Google lub hasłem, oraz Google Analytics, które zlicza odwiedziny tej strony, jeśli na to zezwolisz.
- Niektóre strony wczytują pliki z innych usług, a Twoja przeglądarka łączy się wtedy z nimi bezpośrednio, więc widzą one Twój adres IP i dane przeglądarki: cdnjs firmy Cloudflare udostępnia biblioteki map na stronie głównej i stronie konta; serwery kafelków OpenStreetMap Foundation udostępniają mapę tła na stronie konta; własny skrypt Paddle wczytuje się, gdy otwierasz płatność; serwery Google udostępniają skrypt logowania na stronie konta.
- Organy publiczne, gdy prawo wymaga od nas przekazania danych.
Nie sprzedajemy danych osobowych i nie korzystamy z usług reklamowych. Analityka działa tylko wtedy, gdy na nią zezwolisz.
Dane poza Europejskim Obszarem Gospodarczym
Paddle i OpenStreetMap Foundation mają siedzibę w Wielkiej Brytanii, którą Komisja Europejska uznaje za zapewniającą odpowiedni stopień ochrony danych osobowych. Google i Cloudflare mają siedzibę w Stanach Zjednoczonych i posiadają certyfikat w ramach Programu ochrony danych UE–USA (EU–US Data Privacy Framework), który Komisja również uznaje.
Pliki cookie
Ustawiamy jeden plik cookie, geo_session, gdy logujesz się na konto. Utrzymuje Cię w stanie zalogowania, jest wysyłany tylko do stron konta i wygasa 30 dni po Twojej ostatniej wizycie. Strony konta nie działają bez niego, więc nie prosimy o zgodę. Google Analytics ustawia swoje pliki cookie _ga dopiero po tym, jak zezwolisz na analitykę w banerze; do tego czasu nic z niego się nie wczytuje. Swój wybór możesz zmienić w dowolnym momencie przez „Ustawienia plików cookie” na dole każdej strony. Nie ustawiamy żadnych innych plików cookie.
Twoje prawa
Możesz zażądać od nas kopii swoich danych osobowych, ich sprostowania, usunięcia, ograniczenia ich przetwarzania lub otrzymania ich w formacie nadającym się do odczytu maszynowego. Możesz wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Napisz na adres hello@runningcat.dev z adresu e-mail swojego konta; odpowiadamy w ciągu miesiąca.
Gdy zamkniemy Twoje konto, usuniemy dane konta, klucze i sesje. Zapisy o korzystaniu, logi i dokumentacja rozliczeniowa wygasają następnie zgodnie z terminami podanymi w tabeli powyżej.
Możesz złożyć skargę do polskiego organu ochrony danych osobowych, czyli Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), albo do organu w kraju, w którym mieszkasz lub pracujesz.
Inne informacje, o których warto wiedzieć
Do założenia konta potrzebny jest adres e-mail; bez niego nie możemy Cię zalogować. Nie podejmujemy wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany.
Cały ruch korzysta z HTTPS. Klucze API, linki do logowania i sesje przechowujemy wyłącznie jako skróty, więc kopia naszej bazy danych nie pozwoliłaby nikomu ich użyć. Dostęp do serwerów mamy tylko my.
Usługa nie jest przeznaczona dla osób poniżej 18. roku życia. Jeśli zmienimy tę politykę, zaktualizujemy datę na górze strony, a przed zmianą, która dotyczy posiadaczy kont, wyślemy im e-mail.