Polityka prywatności

1. Administrator danych

Wufy jest administratorem Twoich danych osobowych (w rozumieniu RODO) oraz operatorem (w rozumieniu rosyjskiej Ustawy federalnej nr 152-FZ "O danych osobowych").

W przypadku pytań dotyczących prywatności lub w celu skorzystania ze swoich praw skontaktuj się z nami pod adresem wufydog@gmail.com. Pełne dane podmiotu prawnego (w tym adres) są dostępne na żądanie.

2. Jakie dane zbieramy

Zbieramy następujące kategorie danych:

• Dane konta: imię i nazwisko, nazwa użytkownika, zdjęcie profilowe, język i strefa czasowa (otrzymane od dostawcy logowania).
• Identyfikatory uwierzytelniania: identyfikator użytkownika Telegram, identyfikator użytkownika Apple, Google ID oraz adres e-mail, jeśli zostały podane przez dostawcę logowania.
• Dane o psach i spacerach: informacje tworzone w aplikacji — imię psa, rasa, rozmiar, płeć, zdjęcia; spacery, wydarzenia, ogłoszenia o zagubionych psach, które tworzysz lub do których dołączasz; recenzje; wiadomości na czacie i zdjęcia, które udostępniasz.
• Dane lokalizacji: przybliżona lokalizacja (współrzędne GPS, pochodna komórka sąsiedztwa, kraj) używana do wyświetlania pobliskich spacerów i wydarzeń. Kontrolujesz uprawnienia lokalizacyjne w ustawieniach urządzenia.
• Dane urządzenia i techniczne: model urządzenia, system operacyjny, wersja aplikacji, adres IP, tokeny powiadomień push, identyfikatory sesji.
• Dane użytkowania: działania wykonywane w aplikacji — otwarte ekrany, używane funkcje, napotkane błędy — zbierane w celu ulepszania produktu i rozwiązywania problemów.
• Raporty awarii i diagnostyczne (w tym natywne raporty awarii na Androidzie przez Firebase Crashlytics).

3. Dostawcy logowania

Możesz logować się do Wufy za pomocą jednego lub więcej z następujących dostawców. Otrzymujemy tylko pola wymienione poniżej:

• Telegram — identyfikator użytkownika Telegram, imię, nazwisko (opcjonalnie), nazwa użytkownika (opcjonalnie), URL zdjęcia profilowego (opcjonalnie).
• Sign in with Apple — identyfikator użytkownika Apple i, tylko przy pierwszym logowaniu, jeśli zdecydujesz się go udostępnić, Twoje imię i e-mail (Apple może podać prywatny adres e-mail przekazujący).
• Google Sign-In — identyfikator konta Google, e-mail, imię i URL zdjęcia profilowego.

4. Podstawy prawne przetwarzania (RODO)

Opieramy się na następujących podstawach prawnych wynikających z unijnego Ogólnego Rozporządzenia o Ochronie Danych (RODO):

• Wykonanie umowy (art. 6(1)(b)) — świadczenie Usługi, z której chcesz korzystać, w tym logowanie, profil, spacery, czaty i subskrypcje.
• Zgoda (art. 6(1)(a)) — opcjonalne funkcje, takie jak dokładna lokalizacja, powiadomienia push, opcjonalna analityka. Możesz wycofać zgodę w dowolnym momencie.
• Uzasadnione interesy (art. 6(1)(f)) — bezpieczeństwo Usługi, zapobieganie oszustwom i nadużyciom, ulepszanie produktu, zapewnienie podstawowej analityki.
• Obowiązek prawny (art. 6(1)(c)) — przestrzeganie obowiązujących przepisów i zgodnych z prawem żądań organów władzy.

5. Podstawa prawna na mocy prawa rosyjskiego

W przypadku użytkowników w Federacji Rosyjskiej przetwarzamy dane osobowe zgodnie z Ustawą federalną nr 152-FZ "O danych osobowych". Przetwarzanie opiera się na konieczności wykonania umowy użytkownika (art. 6(1)(5) ustawy 152-FZ), na zgodzie użytkownika w zakresie funkcji opcjonalnych oraz na naszych uzasadnionych interesach w zakresie bezpieczeństwa, zapobiegania nadużyciom i ulepszania Usługi.

6. Jak wykorzystujemy Twoje dane

• do świadczenia i obsługi Usługi — konto, spacery, wydarzenia, czaty, powiadomienia;
• do personalizacji treści na podstawie Twojej lokalizacji, języka i preferencji;
• do wysyłania komunikatów serwisowych, przypomnień o spacerach, próśb o dołączenie i innych włączonych przez Ciebie powiadomień;
• do wykrywania, badania i zapobiegania nadużyciom, spamowi i oszustwom;
• do ulepszania Usługi na podstawie zagregowanych statystyk użytkowania i raportów awarii;
• do wypełniania zobowiązań prawnych i odpowiadania na zgodne z prawem żądania.

7. Komu udostępniamy dane

Nie sprzedajemy Twoich danych osobowych ani nie udostępniamy ich stronom trzecim na ich własne potrzeby marketingowe. Udostępniamy dane tylko dostawcom usług pomagającym nam w obsłudze Usługi:

• Amvera (Moskwa, Federacja Rosyjska) — hosting serwerów, baza danych, zadania w tle.
• Yandex Cloud — magazyn obiektów (S3) dla zdjęć przesłanych przez użytkowników.
• Telegram — gdy logujesz się lub korzystasz z Telegram Mini App, a także w celu dostarczania wiadomości przez bota Telegram.
• Apple — Sign in with Apple, usługa powiadomień push Apple, rozliczenia subskrypcji App Store.
• Google — Google Sign-In, Firebase Cloud Messaging (powiadomienia push), Firebase Crashlytics (natywne raporty awarii na Androidzie), Google Maps, rozliczenia subskrypcji Google Play.
• Yandex Maps — renderowanie map (opcjonalnie, gdy wybrane jako dostawca map).
• Expo (Expo Application Services) — kompilacja, dostarczanie i transport powiadomień push dla naszych aplikacji mobilnych.
• Centrifugo — infrastruktura komunikacji w czasie rzeczywistym dla czatów i aktualizacji na żywo (samodzielnie hostowana na Amvera).
• Inni użytkownicy Usługi — Twoje informacje profilowe, psy, spacery, wydarzenia i wiadomości na czacie są widoczne dla innych użytkowników jako podstawowa część Usługi.

8. Gdzie przechowywane są Twoje dane

Główna infrastruktura jest hostowana w Federacji Rosyjskiej (centra danych Amvera w Moskwie). Zdjęcia przesłane przez użytkowników są przechowywane w magazynie obiektów Yandex Cloud. Kopie zapasowe są przechowywane w tej samej infrastrukturze.

Niektóre usługi stron trzecich (Apple, Google, Telegram, Expo) mogą przetwarzać dane w innych krajach w zakresie niezbędnym do świadczenia ich usług (na przykład powiadomienia push i logowanie).

9. Transfery międzynarodowe

Przy transgranicznym transferze danych osobowych stosujemy odpowiednie zabezpieczenia — Standardowe Klauzule Umowne przyjęte przez Komisję Europejską, decyzje stwierdzające odpowiedni poziom ochrony lub Twoją wyraźną zgodę — zgodnie z wymogami obowiązującego prawa.

W przypadku użytkowników w Federacji Rosyjskiej transfer transgraniczny jest przeprowadzany zgodnie z art. 12 ustawy 152-FZ.

10. Okres przechowywania

Przechowujemy Twoje dane osobowe, gdy Twoje konto jest aktywne. Gdy usuniesz konto, usuniemy lub zanonimizujemy Twoje dane osobowe w ciągu 30 dni, z wyjątkiem przypadków, gdy przechowywanie jest wymagane przez prawo (na przykład dokumentacja transakcji) lub w celu rozstrzygania sporów i egzekwowania naszych umów.

Kopie zapasowe są cyklicznie usuwane zgodnie z naszym standardowym harmonogramem tworzenia kopii zapasowych.

11. Twoje prawa

W zależności od jurysdykcji przysługują Ci następujące prawa:

• dostęp — uzyskanie kopii danych osobowych, które o Tobie przechowujemy;
• sprostowanie — poprawienie niedokładnych lub niekompletnych danych;
• usunięcie ("prawo do bycia zapomnianym") — żądanie usunięcia Twoich danych;
• ograniczenie — ograniczenie sposobu przetwarzania Twoich danych;
• przenoszalność — otrzymanie danych w formacie nadającym się do odczytu maszynowego;
• sprzeciw — sprzeciw wobec przetwarzania opartego na uzasadnionych interesach;
• wycofanie zgody — w dowolnym momencie, w odniesieniu do przetwarzania opartego na zgodzie;
• złożenie skargi do lokalnego organu ochrony danych (na przykład Roskomnadzor w Federacji Rosyjskiej lub krajowy organ nadzorczy w EOG).

12. Jak skorzystać ze swoich praw

Aby skorzystać z któregokolwiek z powyższych praw, skontaktuj się z nami pod adresem wufydog@gmail.com. Przed realizacją wniosku możemy poprosić o potwierdzenie tożsamości. Odpowiadamy w ciągu 30 dni.

13. Pliki cookie i analityka

Używamy niezbędnych plików cookie i pamięci lokalnej, aby utrzymać Twoje zalogowanie, zapamiętać preferencje i chronić przed nadużyciami. Nie używamy reklamowych plików cookie stron trzecich ani plików cookie śledzących między stronami. Podstawowa analityka po stronie serwera pomaga nam zrozumieć, jak korzysta się z Usługi, abyśmy mogli ją ulepszać.

14. Dzieci

Wufy nie jest skierowany do dzieci poniżej 16 roku życia. Jeśli nie ukończyłeś 16 lat, prosimy nie korzystać z Usługi. Jeśli dowiemy się, że zebraliśmy dane osobowe od dziecka poniżej 16 roku życia bez zgody rodziców, niezwłocznie usuniemy te dane.

15. Bezpieczeństwo

Stosujemy branżowe standardowe środki bezpieczeństwa — HTTPS/TLS podczas transmisji, bezpieczne uwierzytelnianie bez hasła, hashowanie tokenów, uwierzytelniony dostęp do przechowywania i dostęp oparty na rolach dla naszych operatorów.

Żadna metoda transmisji ani przechowywania nie jest w 100% bezpieczna. Jeśli dowiemy się o incydencie bezpieczeństwa dotyczącym Twoich danych osobowych, powiadomimy Cię i odpowiednie organy zgodnie z wymogami prawa.

16. Zmiany niniejszej Polityki

Możemy aktualizować niniejszą Politykę prywatności, aby odzwierciedlić zmiany w Usłudze, naszych praktykach lub obowiązującym prawie. Gdy to robimy, aktualizujemy datę "Ostatniej aktualizacji" na górze strony. O istotnych zmianach poinformujemy w aplikacji lub w inny rozsądny sposób.

17. Kontakt

Jeśli masz pytania dotyczące niniejszej Polityki lub chcesz skorzystać ze swoich praw, skontaktuj się z nami pod adresem wufydog@gmail.com. Pełne dane podmiotu prawnego (w tym adres) są dostępne na żądanie.