Prywatność

Aplikację robi i prowadzi Catch App, NIP 2220935509. W sprawach danych piszesz na radoslawwitkowicz@catchapp.com.pl — odpowiada człowiek, nie formularz.

Formalnie: to jest administrator danych w rozumieniu RODO. Inspektora ochrony danych nie powołaliśmy, bo przy tej skali nie musimy.

Tyle, ile trzeba, żeby wspólnota działała. Konto, przynależność do grup i to, co sam w aplikacji zrobisz:

Czego NIE robimy: nie śledzimy Cię poza aplikacją, nie sprzedajemy danych, nie wpuszczamy reklamodawców i nie budujemy profilu pod reklamy.

Częściowo tak i wolimy powiedzieć to wprost. Sama nazwa grupy, do której należysz, może mówić o Twojej wierze — a to dla przepisów jest dana szczególnej kategorii. Dlatego traktujemy ją poważniej niż resztę.

• ·Dołączenie do wspólnoty jest w pełni dobrowolne i wymaga kodu od prowadzącego — nikt Cię nigdzie nie dopisze.
• ·Wspólnoty nie ma w wyszukiwarce ani na publicznej liście.
• ·Możesz wyjść z grupy albo usunąć konto w dowolnej chwili.
• ·Nie pytamy o wyznanie, stan zdrowia, poglądy polityczne ani nic z tej półki — aplikacja tych pól po prostu nie ma.

Podstawą przetwarzania danych, które mogą ujawniać przekonania religijne, jest Twoja wyraźna zgoda — art. 9 ust. 2 lit. a RODO — wyrażona przez dobrowolne dołączenie do wspólnoty w aplikacji. Zgodę wycofujesz, wychodząc z grupy lub kasując konto.

• ·Konto i grupy — żeby aplikacja w ogóle działała.
• ·Powiadomienia — żebyś wiedział o spotkaniu i swojej posłudze. Push włączasz sam w telefonie i możesz wyłączyć.
• ·Logi i zabezpieczenia — żeby złapać błąd i nie wpuścić kogoś, kto nie powinien wejść.
• ·Dysk Google — żeby dodawać, przeglądać i edytować materiały wspólnoty w folderze wybranym przez użytkownika.
• ·Adres z formularza premiery — na jedną wiadomość w dniu wydania. Nie na newsletter.

Podstawy prawne: umowa o świadczenie usługi (art. 6 ust. 1 lit. b RODO) dla konta i funkcji; zgoda (lit. a) dla powiadomień push, położenia przy obecności i zapisu na premierę; prawnie uzasadniony interes (lit. f) dla bezpieczeństwa i diagnostyki. Decyzji o Tobie nie podejmuje żaden automat.

Communio korzysta z zakresu drive.file. Pozwala on aplikacji tworzyć pliki oraz odczytywać i edytować tylko te pliki lub foldery, które zostały utworzone przez Communio albo świadomie wybrane i udostępnione aplikacji przez użytkownika. Communio nie otrzymuje ogólnego dostępu do całego Dysku Google.

• ·Dostępu używamy wyłącznie do dodawania, przeglądania i edytowania materiałów wspólnoty w wybranym folderze.
• ·Nie używamy danych z Dysku Google do reklam, profilowania, handlu danymi ani trenowania modeli sztucznej inteligencji.
• ·Danych pobranych z Google nie udostępniamy innym podmiotom, chyba że jest to konieczne do działania usługi, zapewnienia bezpieczeństwa, wykonania obowiązku prawnego albo użytkownik wyraźnie tego zażąda.
• ·Communio nie zna i nie przechowuje Twojego hasła do konta Google.

Aby połączenie działało również po zamknięciu aplikacji, token dostępu lub token odświeżania może być przechowywany po stronie serwera Communio. Przechowujemy go do czasu odłączenia integracji, usunięcia konta Communio albo cofnięcia dostępu na koncie Google.

Dostęp możesz cofnąć w ustawieniach Communio lub na stronie zabezpieczeń swojego konta Google. Po cofnięciu dostępu Communio przestaje odczytywać i modyfikować pliki na Dysku. Cofnięcie dostępu nie usuwa automatycznie plików, które wcześniej utworzyłeś lub zapisałeś na swoim Dysku.

Korzystanie przez Communio z informacji otrzymanych z interfejsów API Google oraz przekazywanie tych informacji innym aplikacjom jest zgodne z Google API Services User Data Policy, w tym z wymaganiami Limited Use.

Communio nie korzysta obecnie z danych Kalendarza Google. Jeżeli dodamy tę integrację, przed jej uruchomieniem zaktualizujemy tę politykę i poprosimy użytkownika o osobną autoryzację najwęższego potrzebnego zakresu.

Nie. Wspólnoty nie ma w wyszukiwarce ani na żadnej publicznej liście — wchodzi się kodem od prowadzącego. A w środku widoczność zależy od roli:

• ·Członkowie Twojej grupy widzą Twoją nazwę, rolę i to, co w tej grupie napiszesz.
• ·Prowadzący widzi dodatkowo obecność, posługi i punkty — ale tylko w swojej grupie.
• ·Opinie o posłudze (gdy ruszą) czyta wyłącznie lider wspólnoty i pilnuje tego serwer, a nie schowany przycisk.

Tylko firmom, bez których aplikacja nie zadziała — i tylko w tym zakresie, w jakim muszą:

Każdy z nich działa na podstawie umowy powierzenia. Gdy dane trafiają poza Europejski Obszar Gospodarczy, dzieje się to na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską.

• ·Konto — póki je masz. Po usunięciu trzymamy je jeszcze 30 dni, na wypadek gdybyś kliknął przez pomyłkę.
• ·To, co napisałeś w grupie — do czasu, aż Ty albo prowadzący to skasujecie. Usunięcie konta odcina te treści od Twoich danych, ale historia grupy zostaje.
• ·Logi — 12 miesięcy.
• ·Dane autoryzacji Google — do odłączenia integracji, cofnięcia dostępu na koncie Google albo usunięcia konta Communio.
• ·Adres z zapisu na premierę — do wysłania tej jednej wiadomości, maksymalnie 12 miesięcy.

Da się, w ustawieniach profilu, bez pytania nas o zgodę. Możesz też napisać na radoslawwitkowicz@catchapp.com.pl — zrobimy to najpóźniej w 30 dni, zwykle od ręki.

Po usunięciu wypadasz ze wszystkich wspólnot. Żeby wrócić, potrzebujesz nowego zaproszenia od prowadzącego.

• ·pokazać, co o Tobie mamy, i dać kopię,
• ·poprawić to, co się nie zgadza,
• ·usunąć dane albo ograniczyć ich przetwarzanie,
• ·przenieść je do innej usługi,
• ·wycofać każdą zgodę — bez tłumaczenia się.

Jeśli uznasz, że coś robimy źle, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa. Wolimy jednak, żebyś najpierw napisał do nas.

• ·Połączenie z serwerem jest szyfrowane.
• ·Hasła trzymamy jako skróty — nie znamy Twojego hasła i nie umiemy go odczytać.
• ·Uprawnienia sprawdza serwer, a nie ukryty przycisk w aplikacji.
• ·Odcisk palca i skan twarzy zostają w telefonie. Nigdy do nas nie trafiają.

Nie po cichu. O istotnej zmianie uprzedzimy w aplikacji albo mailem, co najmniej 14 dni wcześniej. Aktualna wersja zawsze wisi pod tym adresem.