Polityka prywatności

Kontakt

Pytania dotyczące tej polityki lub twoich danych kieruj do osoby, która prowadzi tę instancję AutoShoppingList.

Co przechowujemy

• Od Google lub GitHuba, gdy się logujesz: imię i nazwisko, adres e-mail, zdjęcie profilowe oraz identyfikator konta. Tokeny logowania, które wydają, są zapisywane przy twoim koncie; aplikacja używa ich wyłącznie do zalogowania cię i nigdy do odczytu czegokolwiek innego z twojego konta Google lub GitHub.
• Jeśli zamiast tego logujesz się linkiem e-mail: twój adres e-mail oraz jednorazowy kod logowania, przechowywany w postaci skrótu, usuwany w chwili użycia i nieważny po 24 godzinach.
• To, co wpisujesz: nazwy gospodarstw domowych, kto do którego należy i w jakiej roli, produkty na liście wraz z notatkami, linkami i grupami, a także historię tego, co i kto z każdym produktem zrobił — na niej opiera się cofanie zmian i uczenie się, jak długo rzeczy starczają.
• Linki z zaproszeniami, które tworzysz — do czasu ich użycia lub wygaśnięcia.
• Dane techniczne: plik cookie sesji, dzięki któremu nie trzeba logować się ponownie; twoje preferencje wyglądu (jasny lub ciemny motyw oraz to, czy odhaczone produkty znikają płynnie); przybliżony czas ostatniego otwarcia aplikacji przez ciebie oraz ostatniego otwarcia każdego gospodarstwa przez kogokolwiek, zapisywany najwyżej raz na godzinę, aby dało się odnaleźć nieużywane konta; a także logi żądań, które nasz dostawca hostingu prowadzi jak przy każdej stronie internetowej — zawierają one twój adres IP i przeglądarkę.

Do czego ich używamy

Wyłącznie do działania aplikacji: logowania, pokazywania listy gospodarstwa jego członkom i proponowania, jak często kupować każdy produkt, na podstawie wcześniejszych zakupów. Niczego nie sprzedajemy, nie udostępniamy do celów reklamowych ani nie tworzymy twojego profilu. Podstawą prawną jest niezbędność przetwarzania do świadczenia usługi, z której korzystasz (art. 6 ust. 1 lit. b RODO).

Kto je widzi

• Członkowie twojego gospodarstwa widzą twoje imię, adres e-mail i zdjęcie profilowe, listę gospodarstwa oraz to, kto co na niej zrobił.
• Dostawcy usług, którzy utrzymują aplikację i przetwarzają dane wyłącznie w naszym imieniu: Vercel (hosting), Neon (baza danych) oraz Resend, który dostarcza e-maile z linkami do logowania i otrzymuje wyłącznie adres, na który link ma trafić. Google i GitHub wiedzą, że logowanie tutaj odbyło się za ich pośrednictwem.
• Nikt inny, chyba że wymaga tego prawo.

Pliki cookie i dane na twoim urządzeniu

Tylko to, czego aplikacja potrzebuje do działania: pliki cookie logowania oraz pliki cookie z preferencjami, zapamiętujące język, ostatnio otwarte gospodarstwo oraz — jeśli przełączysz go na górnym pasku — jasny lub ciemny motyw. Przeglądarka przechowuje też sposób grupowania każdej listy, to, które przepisy zostawiono rozwinięte, czy zamknięto baner instalacji, oraz — aby lista otwierała się w sklepie bez zasięgu — jej kopię do użytku offline, usuwaną po wylogowaniu. Nie ma plików cookie podmiotów trzecich, więc nie ma na co wyrażać zgody poza samym korzystaniem z aplikacji.

Jak długo je przechowujemy

Tak długo, jak masz konto, czyli do czasu, gdy je usuniesz. Sesje logowania wygasają po 30 dniach nieużywania. Produkty jednorazowe są usuwane 14 dni po zakupie. Usunięcie gospodarstwa od razu usuwa wszystko, co się w nim znajduje, dla wszystkich członków. Opuszczenie gospodarstwa usuwa cię z niego; twoje działania pozostają w jego historii do czasu usunięcia konta — wtedy twoje imię zostaje z niej usunięte.

Twoje prawa

Możesz poprosić o wgląd w swoje dane, ich poprawienie, otrzymanie ich kopii, usunięcie, a także o ograniczenie przetwarzania lub wnieść sprzeciw. W Ustawieniach możesz opuścić każde gospodarstwo, usunąć te, których jesteś właścicielem, oraz usunąć konto — patrz niżej; w pozostałych sprawach skorzystaj z kontaktu powyżej. Możesz też odebrać aplikacji dostęp w koncie Google lub ustawieniach GitHuba, a także złożyć skargę do organu ochrony danych — w Polsce jest to Prezes UODO.

Usunięcie konta

Otwórz Ustawienia — a jeśli nie należysz jeszcze do żadnego gospodarstwa, stronę konfiguracji — i wybierz Usuń moje konto. Dzieje się to od razu i nie można tego cofnąć. Usuwane są twoje imię, adres e-mail i zdjęcie, powiązanie z kontem Google lub GitHub, przez które się logujesz, wraz z jego tokenami, wszystkie sesje logowania oraz twoje członkostwo we wszystkich gospodarstwach. Gospodarstwo, w którym nie było nikogo poza tobą, zostaje usunięte razem z całą zawartością. Gospodarstwo, w którym są jeszcze inne osoby, pozostaje ich: lista zostaje, a historia zachowuje to, co zrobiono, ale nie wskazuje już, że to ty. Jeśli jesteś jedynym właścicielem gospodarstwa, w którym są inne osoby, najpierw nadaj jednej z nich rolę właściciela albo usuń to gospodarstwo. Jeśli nie możesz się już zalogować, poproś o usunięcie konta przez kontakt podany powyżej.

Dzieci

AutoShoppingList nie jest przeznaczona dla dzieci poniżej 16 roku życia i świadomie nie przechowuje ich danych.

Zmiany

Jeśli ta polityka się zmieni, zmieni się również data na górze strony.