Polityka prywatności

To polskie tłumaczenie ma charakter wyłącznie informacyjny. W razie rozbieżności z wersją francuską pierwszeństwo ma wersja francuska.

Rimbi pomaga organizować losowania prezentów wśród rodziny i przyjaciół. Tajemnica jest sercem aplikacji: nikt nie widzi wyników losowania innych osób, nawet organizator. Tak samo wysokie wymagania stawiamy sobie w kwestii twoich danych osobowych.

Niniejsza polityka wyjaśnia, jakie dane przetwarzamy, dlaczego, jak długo, komu je udostępniamy i jak możesz korzystać ze swoich praw, zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) i francuską ustawą o ochronie danych (loi Informatique et Libertés).

1. Kto odpowiada za twoje dane?

SECRETARAI, SASU z kapitałem zakładowym 50 €, z siedzibą w Nicei (06200), wpisana do RCS Nice pod numerem 103 272 100, wydawca Rimbi.

Kontakt we wszystkich sprawach dotyczących twoich danych: [email protected] lub w aplikacji: Profil › Dane i prywatność › Napisz do nas.

2. Nasze zobowiązania w skrócie

• Twoje dane są przechowywane we Francji (w regionie paryskim naszego dostawcy hostingu).
• Bez reklam, bez sprzedaży danych, bez profilowania. Nasz model biznesowy opiera się wyłącznie na płatnych planach.
• Żadnych reklamowych narzędzi śledzących ani narzędzi do pomiaru oglądalności w aplikacji.
• Dane Face ID i odcisku palca pozostają w twoim telefonie: nigdy nie mamy do nich dostępu.
• Losowanie jest tajne z założenia: zasady bezpieczeństwa naszej bazy danych uniemożliwiają organizatorowi, administratorom i innym członkom odczytanie twojego wyniku losowania.
• Jak najmniej danych: większość pól jest opcjonalna.

3. Jakie dane, w jakim celu i na jakiej podstawie prawnej?

Nie zbieramy twojej książki adresowej (przy funkcji „Znajdź swoją rodzinę” twój telefon opuszczają tylko skróty adresów e-mail, a my ich nie przechowujemy), twojej lokalizacji, historii przeglądania ani danych bankowych (płatności przechodzą przez App Store lub Google Play).

„Znajdź swoją rodzinę”: jak to działa

• Najpierw twoja zgoda. Aplikacja odczytuje twoje kontakty tylko wtedy, gdy pozwolisz na to w oknie systemu iOS lub Android, dla całej książki adresowej albo tylko dla wybranych kontaktów. Możesz w każdej chwili wycofać ten dostęp w ustawieniach telefonu.
• Nic czytelnego nie opuszcza twojego telefonu. Aplikacja odczytuje tylko adresy e-mail twoich kontaktów. W telefonie zamienia je na małe litery, usuwa spacje i przekształca w skróty (funkcja SHA-256). Na nasz serwer, we Francji, trafiają tylko te skróty: nigdy imiona, numery, adresy e-mail ani sama książka adresowa.
• Porównane, a potem zapomniane. Serwer porównuje te skróty ze skrótami adresów e-mail kont Rimbi (w tym celu przechowujemy skrót adresu każdego konta, usuwany razem z kontem), a następnie ich nie przechowuje. Taki skrót nie jest anonimowy: to dane spseudonimizowane, które nadal są danymi osobowymi. Dlatego go nie przechowujemy.
• Znaleźć można tylko osoby, które się na to zgadzają. Pojawiają się tylko konta (nigdy profile dzieci) z włączonym ustawieniem Profil › Dane i prywatność › Pozwól kontaktom mnie znaleźć. Jest ono domyślnie włączone i można je w każdej chwili wyłączyć. W przypadku znalezionej osoby widzisz jej imię, awatar i grupy, które już was łączą, nigdy jej adresu e-mail.
• Ograniczone zapisy. Aby zapobiec nadużyciom, liczymy wysłane skróty i zapisujemy datę każdego wyszukiwania (24 godziny); jedno wyszukiwanie obejmuje maksymalnie 1000 kontaktów. Zapis „ta osoba znalazła tamtą” przechowujemy przez 7 dni, aby umożliwić bezpośrednie zaproszenie. Te zapisy są usuwane, gdy tylko znaleziona osoba wyłączy ustawienie, oraz razem z kontem.
• Zaproszenie, nigdy wymuszona rejestracja. Znaleziona i zaproszona osoba dostaje powiadomienie i przyjmuje lub odrzuca zaproszenie. Zaproszenie bez odpowiedzi wygasa po 7 dniach; zaproszenia z odpowiedzią lub wygasłe są usuwane po 30 dniach. Po odmowie ta sama osoba nie może ponownie zaprosić cię do tej grupy przez 30 dni.
• Rimbi nigdy nie pisze do twoich kontaktów. Aby zaprosić kontakt, który nie ma jeszcze konta, aplikacja przygotowuje SMS lub udostępnienie, które wysyłasz samodzielnie ze swojego telefonu.
• Wszystko jest w twoim eksporcie. Te informacje są zawarte w pobranych danych (sekcja find_family).

4. Kto co widzi w aplikacji?

• Twój wynik losowania: tylko ty. W trybie „jawnym”, wybranym przez organizatora przed losowaniem i widocznym dla wszystkich, każdy widzi, kto komu daje prezent.
• Końcowe ujawnienie, jeśli organizator je włączy: zależnie od jego wyboru, ustalonego w momencie losowania, każdy poznaje swojego Mikołaja albo cały łańcuch zostaje ujawniony uczestnikom.
• Karta członka (pomysły, głosy, czat na jego temat): pozostali członkowie grupy, nigdy osoba, której dotyczy.
• Twoja lista życzeń: twoje grupy; nigdy nie widzisz, kto co zarezerwował.
• Twój adres pocztowy: tylko twój Mikołaj, przy wymianie na odległość, a potem adres jest usuwany.
• Kod gościa bez aplikacji: tylko gość; organizator widzi jedynie zamaskowany numer lub adres.
• Twoje konto, przy funkcji „Znajdź swoją rodzinę”: tylko osoby, które mają twój adres e-mail w kontaktach, mogą zobaczyć, że jesteś w Rimbi (imię, awatar, wspólne grupy), i to tylko wtedy, gdy zostawisz włączone ustawienie „Pozwól kontaktom mnie znaleźć”.

5. Komu udostępniamy twoje dane?

Wyłącznie dostawcom usług, którzy pomagają nam prowadzić aplikację (naszym „podmiotom przetwarzającym”), związanym umową powierzenia przetwarzania danych zgodną z art. 28 RODO, i wyłącznie na potrzeby tej usługi:

Apple i Google przetwarzają twoje zakupy w aplikacji jako niezależni administratorzy danych, zgodnie z własnymi politykami prywatności.

Aktualna lista naszych podmiotów przetwarzających jest opublikowana na stronie Nasze podmioty przetwarzające. Nigdy nie sprzedajemy ani nie wynajmujemy twoich danych. Możemy być zobowiązani do ujawnienia danych organowi sądowemu lub administracyjnemu w przypadkach przewidzianych prawem.

6. Przekazywanie danych poza Unię Europejską

Twoje dane są przechowywane we Francji. Może dochodzić do kilku ograniczonych przekazań danych poza Unię Europejską:

• powiadomienia przechodzą przez usługi Expo, Apple i Google, które otrzymują tylko treść powiadomienia (która nigdy nie zawiera imienia wylosowanej przez ciebie osoby) i techniczny identyfikator twojego telefonu;
• strona rimbi.app jest hostowana przez Cloudflare, który w swoich logach technicznych otrzymuje adres IP i informacje o przeglądarce osób odwiedzających stronę;
• RevenueCat otrzymuje anonimowy identyfikator konta i status twojej subskrypcji, bez twojego imienia i adresu e-mail;
• pomoc techniczna Supabase może wyjątkowo uzyskać dostęp do infrastruktury spoza Unii.

Te przekazania są objęte Ramami ochrony danych UE–USA (Data Privacy Framework), jeśli dostawca w nich uczestniczy, a w przeciwnym razie standardowymi klauzulami umownymi Komisji Europejskiej.

7. Jak długo przechowujemy twoje dane?

8. Jak chronimy twoje dane?

• Szyfrowanie komunikacji (HTTPS) i przechowywanych danych.
• Zasady dostępu w bazie danych, wiersz po wierszu: każda osoba może odczytać tylko to, co jej dotyczy.
• Hasła i kody (kody podarunkowe, kody gości) nigdy nie są przechowywane w postaci jawnej.
• Opcjonalne uwierzytelnianie dwuskładnikowe, alerty logowania, zdalne wylogowanie urządzeń.
• Dostęp zespołu ograniczony do ścisłego minimum i rejestrowany.
• W przypadku naruszenia ochrony danych stwarzającego ryzyko powiadamiamy CNIL (francuski organ ochrony danych) w ciągu 72 godzin, a jeśli ryzyko jest wysokie, także osoby, których dane dotyczą.

9. Twoje prawa

W każdej chwili możesz:

• uzyskać dostęp do swoich danych i otrzymać ich kopię;
• je sprostować;
• je usunąć, usuwając konto w aplikacji (Profil › Dane i prywatność › Usuń moje konto);
• pobrać swoje dane w formacie nadającym się do odczytu maszynowego (przenoszenie danych);
• wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie lub zażądać jego ograniczenia (aby kontakty przestały cię znajdować, wystarczy wyłączyć Pozwól kontaktom mnie znaleźć);
• wycofać zgodę (alergie, nowości e-mailem), bez wpływu na to, co zostało zrobione wcześniej;
• określić dyspozycje dotyczące losu twoich danych po twojej śmierci.

Większość tych działań możesz wykonać bezpośrednio w Profil › Dane i prywatność. We wszystkich innych sprawach napisz do nas na adres [email protected]. Odpowiadamy najpóźniej w ciągu miesiąca. W razie wątpliwości możemy poprosić cię o potwierdzenie tożsamości.

Jeśli uważasz, że twoje prawa nie są przestrzegane, możesz złożyć skargę do CNIL (www.cnil.fr).

10. Osoby niepełnoletnie

Aby założyć konto, trzeba mieć co najmniej 15 lat. W przypadku młodszych osób rodzic może utworzyć profil dziecka, którym sam zarządza: dziecko nie ma konta. Rodzic wykonuje prawa dziecka w odniesieniu do tych danych. Dziecko będzie mogło przejąć swój profil w wieku 15 lat, zakładając własne konto.

11. Narzędzia śledzące i przechowywanie danych na twoim urządzeniu

Aplikacja i strona internetowa nie używają żadnych reklamowych plików cookie ani narzędzi do pomiaru oglądalności. Przechowują na twoim urządzeniu tylko to, co jest ściśle niezbędne do ich działania (sesja logowania, preferencje, dostęp gościa). Te elementy są zwolnione z obowiązku uzyskania zgody.

Strona rimbi.app nie zapisuje żadnych plików cookie. Jak każdy dostawca hostingu, nasz, Cloudflare, rejestruje logi techniczne (adres IP, data, żądana strona, przeglądarka), aby zapewnić bezpieczeństwo strony; nigdy nie służą one do pomiaru oglądalności i są przechowywane maksymalnie przez rok, czyli przez okres przewidziany prawem dla danych o połączeniach.

12. Zmiany

Jeśli wprowadzimy istotne zmiany w tej polityce, poinformujemy cię o tym w aplikacji, zanim zmiany wejdą w życie.