POLITYKA PRYWATNOŚCI 

QUESTOWNIK

1. Administratorem danych osobowych przetwarzanych w związku z korzystaniem z aplikacji mobilnej „Questownik” (dalej: „Aplikacja”) jest Bartosz Matyja, prowadzący projekt Questownik (prowadzony w ramach działalności nierejestrowanej zgodnie z art. 5 ustawy z dnia 6 marca 2018 r. - Prawo przedsiębiorców), adres e-mail: questownik.app@gmail.com (dalej: „Administrator” lub „my”). We wszelkich sprawach dotyczących przetwarzania danych osobowych oraz realizacji przysługujących Ci praw możesz kontaktować się z Administratorem pod wskazanym wyżej adresem e-mail lub pisemnie na adres do korespondencji: 42-425 Kroczyce ul. Przybyszów 7  . Ilekroć w niniejszej Polityce prywatności (dalej: „Polityka”) mowa jest o „RODO”, należy przez to rozumieć rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).
2. Niniejsza Polityka określa zasady przetwarzania danych osobowych użytkowników Aplikacji będących konsumentami, tj. osób korzystających z Aplikacji, w szczególności losujących atrakcje i aktywności za pomocą jej funkcjonalności (dalej: „Użytkownik” lub „Ty”). 
3. W związku z korzystaniem z Aplikacji możemy przetwarzać następujące kategorie danych osobowych:
   1. dane konta - imię lub nazwa (pseudonim) Użytkownika oraz adres e-mail - przetwarzane, jeżeli zdecydujesz się założyć konto w Aplikacji;
   2. dane o lokalizacji - dane o lokalizacji Twojego urządzenia, wykorzystywane w celu wyszukania i wyświetlenia najbliższych miejsc, w których możesz zrealizować wylosowaną aktywność; przetwarzane wyłącznie wówczas, gdy udzielisz Aplikacji stosownego uprawnienia w ustawieniach urządzenia;
   3. zdjęcia - fotografie dodawane samodzielnie przez Użytkownika w celu udokumentowania wykonania aktywności i zapisania jej w osobistym albumie wspomnień;
   4. dane dotyczące znajomych i wspólnych aktywności - informacje o zaproszeniach oraz połączeniach między Użytkownikami w ramach funkcji wspólnych aktywności („questy Duo”);
   5. dane techniczne - model urządzenia, wersja systemu operacyjnego, identyfikatory urządzenia lub instalacji Aplikacji oraz podstawowe logi (dzienniki) działania Aplikacji, wykorzystywane w celach diagnostycznych, statystycznych oraz w celu poprawy jakości i bezpieczeństwa usługi;
   6. inne dane - dane, które przekażesz nam dobrowolnie, w szczególności w treści korespondencji kierowanej do Administratora (np. w związku ze zgłoszeniem lub zapytaniem).
4. Korzystanie z Aplikacji, w tym losowanie aktywności, jest dobrowolne i bezpłatne, a założenie konta nie jest wymagane do skorzystania z podstawowej funkcji Aplikacji. Podanie danych osobowych jest dobrowolne, jednak może być niezbędne do skorzystania z określonych funkcji Aplikacji - przykładowo brak zgody na dostęp do lokalizacji uniemożliwi wskazanie najbliższych miejsc, a niezałożenie konta uniemożliwi korzystanie z albumu wspomnień oraz funkcji społecznościowych.
5. Aplikacja może żądać dostępu do wybranych funkcji lub zasobów urządzenia, w szczególności do lokalizacji oraz aparatu lub galerii zdjęć. Uprawnienia te możesz w każdej chwili przyznać lub cofnąć w ustawieniach swojego urządzenia lub systemu operacyjnego; cofnięcie uprawnienia może ograniczyć dostępność powiązanych z nim funkcji.
6. Dane osobowe przetwarzamy w następujących celach i na następujących podstawach prawnych (zgodnie z art. 6 RODO):
   1. świadczenia usługi Aplikacji, w tym umożliwienia losowania aktywności oraz wyszukiwania i wskazywania najbliższych miejsc ich realizacji (art. 6 ust. 1 lit. b RODO) - w tym zakresie dane przetwarzane są przez czas korzystania z Aplikacji;
   2. prowadzenia konta Użytkownika (art. 6 ust. 1 lit. b RODO) - w tym zakresie dane przetwarzane są do czasu usunięcia konta przez Użytkownika;
   3. prowadzenia osobistego albumu wspomnień (zapisywania dodanych zdjęć) oraz korzystania z funkcji społecznościowych, tj. znajomych i wspólnych aktywności „questy Duo” (art. 6 ust. 1 lit. a RODO, tj. Twoja zgoda) - w tym zakresie dane przetwarzane są do czasu wycofania zgody albo usunięcia odpowiednich treści lub konta;
   4. utrzymania, diagnostyki, zapewnienia bezpieczeństwa oraz poprawy działania Aplikacji (art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na zapewnieniu prawidłowego i bezpiecznego działania Aplikacji) - w tym zakresie dane przetwarzane są przez czas korzystania z Aplikacji, a dane techniczne i logi przez okres niezbędny do wskazanych celów;
   5. bieżącej komunikacji z Użytkownikiem oraz obsługi zgłoszeń i zapytań (art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na udzielaniu odpowiedzi) - w tym zakresie dane przetwarzane są do czasu załatwienia sprawy;
   6. wykonania obowiązków prawnych ciążących na Administratorze, w szczególności związanych z rozpatrywaniem żądań dotyczących danych osobowych (art. 6 ust. 1 lit. c RODO) - w tym zakresie dane przetwarzane są przez okres wymagany przepisami prawa;
   7. ustalenia, dochodzenia lub obrony przed roszczeniami (art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora) - w tym zakresie dane przetwarzane są do czasu przedawnienia roszczeń.
7. Źródłem przetwarzanych danych osobowych jesteś co do zasady Ty - osoba, której dane dotyczą. W przypadku funkcji wspólnych aktywności („questy Duo”) ograniczone dane (np. informacja o zaproszeniu) mogą pochodzić od innego Użytkownika, który zaprasza Cię do wspólnej aktywności.
8. Nie sprzedajemy danych osobowych Użytkowników ani nie udostępniamy ich podmiotom trzecim bez podstawy prawnej. W celu prawidłowego świadczenia usługi możemy powierzać przetwarzanie danych osobowych podmiotom przetwarzającym, które przetwarzają dane wyłącznie na nasze udokumentowane polecenie i na podstawie zawartej z nami umowy powierzenia przetwarzania danych osobowych, w szczególności:
   1. dostawcom usług hostingowych oraz przechowywania danych w chmurze (w tym przechowywania zdjęć i danych Aplikacji);
   2. dostawcom narzędzi analitycznych, diagnostycznych oraz służących zapewnieniu bezpieczeństwa i stabilności Aplikacji;
   3. dostawcom usług map oraz wyszukiwania lokalizacji - w zakresie niezbędnym do działania funkcji wskazywania najbliższych miejsc.
9. Aktualny wykaz kluczowych dostawców, którym powierzamy przetwarzanie danych, wraz z informacją o ewentualnym przekazywaniu danych poza Europejski Obszar Gospodarczy: https://supabase.com .
10. Partnerzy (miejsca i atrakcje prezentowane w Aplikacji) otrzymują wyłącznie zagregowane, nieprowadzące do identyfikacji konkretnego Użytkownika informacje statystyczne, w szczególności o skorzystaniu z oferowanych przez nich kodów rabatowych lub promocji i ich liczbie. Administrator nie przekazuje Partnerom danych osobowych umożliwiających identyfikację Użytkownika, chyba że Użytkownik samodzielnie ujawni takie dane Partnerowi (np. okazując kod rabatowy osobiście). Dane osobowe mogą być ponadto udostępnione organom władzy publicznej lub innym podmiotom uprawnionym na podstawie powszechnie obowiązujących przepisów prawa.
11. Co do zasady dane osobowe Użytkowników przetwarzane są na terenie Europejskiego Obszaru Gospodarczego (EOG). Jeżeli jednak którykolwiek z dostawców, o których mowa w pkt 8, przetwarza dane poza EOG (w szczególności w Stanach Zjednoczonych), przekazanie danych następuje wyłącznie przy zapewnieniu odpowiednich zabezpieczeń przewidzianych w RODO, tj.:
    1. na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych (art. 45 RODO), w tym w ramach Ram ochrony danych osobowych UE - USA (Data Privacy Framework) - w odniesieniu do podmiotów certyfikowanych, ujętych na liście dostępnej pod adresem: https://www.dataprivacyframework.gov/list; albo
    2. na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 RODO), wraz z dodatkowymi środkami zabezpieczającymi, jeżeli są one wymagane.
12. Dane osobowe Użytkowników nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu, wywołującemu wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływającemu w rozumieniu art. 22 RODO. Losowanie aktywności za pomocą funkcjonalności Aplikacji odbywa się w sposób losowy i nie stanowi decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych Użytkownika.
13. Zgodnie z RODO Użytkownikowi, którego dane osobowe przetwarzamy, przysługuje prawo do:
    1. dostępu do swoich danych osobowych oraz otrzymania ich kopii (art. 15 RODO);
    2. sprostowania (poprawienia) danych (art. 16 RODO);
    3. usunięcia danych, tzw. „prawa do bycia zapomnianym” (art. 17 RODO);
    4. ograniczenia przetwarzania (art. 18 RODO);
    5. przenoszenia danych (art. 20 RODO);
    6. wniesienia sprzeciwu wobec przetwarzania danych przetwarzanych na podstawie prawnie uzasadnionego interesu Administratora (art. 21 RODO);
    7. cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej cofnięciem - w zakresie danych przetwarzanych na podstawie zgody (art. 7 ust. 3 RODO);
    8. niepodlegania zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu (art. 22 RODO);
    9. bycia informowanym o przetwarzaniu danych osobowych (art. 12-14 RODO);
    10. wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uznasz, że przetwarzanie danych narusza przepisy RODO (art. 77 RODO).
14. Aby skorzystać z przysługujących praw, skontaktuj się z Administratorem w sposób wskazany w pkt 1. Odpowiadamy na zgłoszenia bez zbędnej zwłoki, w terminach wynikających z RODO. W zgłoszeniu prosimy wskazać:
    1. dane umożliwiające Twoją identyfikację oraz kontakt;
    2. czego dotyczy żądanie (którego prawa i w jakim zakresie);
    3. oczekiwany sposób załatwienia sprawy.
15. Aplikacja jest przeznaczona dla osób, które ukończyły 16 lat. Administrator nie kieruje Aplikacji do dzieci poniżej 16. roku życia i nie zbiera świadomie ich danych osobowych. Jeżeli Administrator poweźmie informację, że dane osobowe zostały przekazane przez osobę poniżej 16. roku życia bez wymaganej zgody, podejmie działania w celu ich niezwłocznego usunięcia.
16. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, adekwatne do zagrożeń oraz kategorii danych objętych ochroną, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, utratą, uszkodzeniem lub zniszczeniem. Każdy stwierdzony przypadek naruszenia ochrony danych osobowych jest dokumentowany, a w przypadku wystąpienia sytuacji określonych w RODO - zgłaszany Prezesowi Urzędu Ochrony Danych Osobowych oraz, jeżeli ma to zastosowanie, komunikowany osobom, których dane dotyczą.
17. Niniejsza Polityka może być okresowo aktualizowana, w szczególności w związku z rozwojem funkcjonalności Aplikacji lub zmianą przepisów prawa. Aktualna wersja Polityki jest każdorazowo dostępna w Aplikacji. O istotnych zmianach Administrator poinformuje Użytkowników w sposób odpowiedni do charakteru zmiany, np. poprzez komunikat w Aplikacji.
18. W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają właściwe przepisy prawa powszechnie obowiązującego, w szczególności RODO, ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną. W przypadku niezgodności postanowień niniejszej Polityki z tymi przepisami pierwszeństwo mają przepisy prawa.