Polityka prywatności
Niniejsza polityka opisuje, jak usługa Kotlo (aplikacja internetowa pod adresem app.kotlo.app, aplikacja na Androida i strona kotlo.app) przetwarza dane osobowe.
1. Administrator i kontakt
Administratorem danych osobowych jest Stanislav Rohel, osoba fizyczna prowadząca usługę Kotlo. We wszystkich sprawach dotyczących danych osobowych prosimy o kontakt pod adresem privacy@kotlo.app. Inspektor ochrony danych nie został wyznaczony, ponieważ przy przetwarzaniu w tym zakresie nie jest to wymagane.
2. Jakie dane przetwarzamy
- Konto: e-mail, imię i nazwisko (opcjonalnie), hasło przechowywane wyłącznie jako skrót (hash), język i strefa czasowa; przy logowaniu przez Google lub Microsoft identyfikator konta u tego dostawcy.
- Gospodarstwa: członkostwa i role, zaproszenia (e-mail osoby zapraszanej).
- Wprowadzane przez Ciebie dane gospodarstwa: źródła ciepła, zakupy, sprzedawcy, zapas, napełnienia, korekty inwentaryzacyjne i importowane pliki. Są to dane pośrednio osobowe, ponieważ są powiązane z Twoim kontem.
- Akceptacja dokumentów: zaakceptowane wersje regulaminu i niniejszej polityki, czas i adres IP.
- Zapisy techniczne i bezpieczeństwa: adres IP, identyfikator konta, czas, typ urządzenia lub przeglądarki, błędy aplikacji.
- Urządzenie: token powiadomień push, jeśli włączysz je w aplikacji.
3. Cele i podstawy prawne
- Świadczenie usługi (konto, gospodarstwa, ewidencja, obliczenia, prognoza, e-maile dotyczące konta i zaproszeń): wykonanie umowy, art. 6 ust. 1 lit. b RODO.
- Bezpieczeństwo i ochrona kont (zapisy logowań, ochrona przed nadużyciami, kopie zapasowe): prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO.
- Zaproszenie osoby bez konta: prawnie uzasadniony interes zapraszającego; e-mail służy wyłącznie do doręczenia zaproszenia.
- Funkcje opcjonalne (np. porady w powiadomieniach push lub anonimowe statystyki użycia, jeśli je wprowadzimy): zgoda, art. 6 ust. 1 lit. a RODO. Domyślnie są wyłączone, a zgodę można w każdej chwili wycofać.
Nie używamy narzędzi reklamowych ani śledzących podmiotów trzecich i nie sprzedajemy danych.
4. Jak długo przechowujemy dane
- Dane konta i gospodarstw przez okres korzystania z usługi. Usunięte konto lub gospodarstwo można przywrócić przez 30 dni, potem dane są trwale usuwane.
- Nieaktywne konto: po 2 latach bez logowania ostrzeżemy Cię e-mailem, po 3 latach usuniemy konto.
- Nieprzyjęte zaproszenie: do wygaśnięcia (7 dni) lub odrzucenia.
- Zapisy bezpieczeństwa: 12 miesięcy; adresy IP skracamy po 90 dniach.
- Dzienniki działania aplikacji: 30 dni.
- Importowane skoroszyty: plik nie jest zapisywany; wiersze odczytane w niepotwierdzonym imporcie usuwamy w ciągu 7 dni.
- Kopie zapasowe bazy danych: do 35 dni; usunięcie dotyczy kopii dopiero po ich wygaśnięciu.
5. Podmioty przetwarzające i przekazywanie danych
Dane przetwarzamy w centrach danych w Unii Europejskiej. Na podstawie umów powierzenia przetwarzania pracują dla nas:
- Microsoft Ireland Operations Ltd. – hosting (Microsoft Azure), baza danych, monitoring i wysyłka e-maili (Azure Communication Services), region UE.
- Google Ireland Ltd. – doręczanie powiadomień push (Firebase Cloud Messaging, tylko token urządzenia i treść powiadomienia) oraz dystrybucja aplikacji (Google Play). Ewentualne przekazanie poza UE jest zabezpieczone standardowymi klauzulami umownymi.
Innym odbiorcom przekazujemy dane tylko wtedy, gdy wymaga tego prawo.
6. Pliki cookie i pamięć lokalna
Używamy wyłącznie niezbędnych plików cookie i pamięci lokalnej: logowanie, ochrona formularzy oraz wybór języka i wyglądu. Nie używamy analitycznych ani marketingowych plików cookie, dlatego nie wyświetlamy banera cookie.
7. Twoje prawa
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę możesz w każdej chwili wycofać. Imię, e-mail, język i strefę czasową zmienisz samodzielnie w profilu, a właściciel gospodarstwa może je usunąć w ustawieniach. Pozostałe żądania wysyłaj na privacy@kotlo.app; rozpatrujemy je bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
Jeśli uważasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do czeskiego Urzędu Ochrony Danych Osobowych (www.uoou.cz) lub organu nadzorczego w swoim kraju (w Polsce Prezes UODO).
8. Bezpieczeństwo
Komunikacja jest szyfrowana (HTTPS), baza danych jest szyfrowana także w spoczynku, dane poszczególnych gospodarstw są od siebie oddzielone, a hasła przechowujemy wyłącznie jako skróty. Dostęp do danych produkcyjnych ma tylko operator i jest on rejestrowany.
9. Dzieci
Usługa nie jest przeznaczona dla osób poniżej 15 roku życia.
10. Zmiany polityki
W przypadku zmiany opublikujemy nową wersję z datą wejścia w życie. O istotnych zmianach poinformujemy z wyprzedzeniem i przy następnym logowaniu poprosimy o ponowne potwierdzenie.
Rozstrzygająca jest czeska wersja niniejszego dokumentu.