Informacje o danych
Polityka prywatności
1. Operator i cel aplikacji
Operatorem MójBrzeg i administratorem danych przetwarzanych w ramach aplikacji jest Grzegorz Sobiecki. Kontakt w sprawach aplikacji i prywatności: draqlek@gmail.com. MójBrzeg jest rozwijanym narzędziem do prywatnego porządkowania informacji o działkach nad wodą. Obecna wersja obejmuje integrację Google i próby zapisu danych.
2. Dostęp do danych Google i sposób używania
Połączenie z Google jest dobrowolne i uruchamiane przez uprawnionego użytkownika. Logowanie i udzielenie zgody odbywają się w Google; MójBrzeg nie otrzymuje hasła do konta Google.
Aplikacja korzysta z uprawnienia https://www.googleapis.com/auth/drive.file. Obecny moduł tworzy, odczytuje i aktualizuje pliki utworzone przez MójBrzeg na połączonym Dysku, w szczególności arkusz, wpisy testowe, notatki oraz obraz testowy. Nie żąda dostępu do całego Dysku, Gmaila ani kontaktów.
Przetwarzane są tokeny dostępu i odświeżania, identyfikatory plików, dane arkusza niezbędne do operacji oraz bajty przesyłanego i pobieranego obrazu. Ręczna notatka jest odczytywana podczas próby jej zachowania; jej treść nie trafia do lokalnego raportu próby. Dane służą wyłącznie realizacji widocznych funkcji aplikacji, utrzymaniu połączenia i diagnostyce tych operacji.
Dane Google nie są sprzedawane, wykorzystywane do reklamy, profilowania marketingowego ani trenowania modeli sztucznej inteligencji. Korzystanie z danych otrzymanych przez Google API podlega Google API Services User Data Policy, w tym zasadom ograniczonego wykorzystania danych (Limited Use).
3. Przechowywanie, odbiorcy i zabezpieczenia
Arkusze i obrazy są zapisywane na Dysku połączonego użytkownika. Hosting aplikacji, obsługiwany przez dhosting.pl, przechowuje tokeny, identyfikatory plików, stan sesji i wyniki prób. Tokeny i prywatny stan są poza publicznym katalogiem strony, z ograniczonymi uprawnieniami. Połączenia z panelem i Google korzystają z HTTPS. Dane nie są celowo publikowane ani przekazywane innym użytkownikom.
Dostęp operatora do danych ogranicza się do obsługi aplikacji, pomocy na żądanie użytkownika, bezpieczeństwa i obowiązków prawnych. Google oraz dostawca hostingu przetwarzają dane w zakresie niezbędnym do świadczenia swoich usług. Usługi Google mogą obejmować przetwarzanie poza Europejskim Obszarem Gospodarczym, na zasadach i z zabezpieczeniami określonymi przez Google. Więcej: polityka prywatności Google.
4. Okres przechowywania i usuwanie
Pliki na Dysku pozostają do usunięcia przez właściciela lub na jego polecenie. Tokeny i lokalny stan połączenia pozostają na hostingu do usunięcia przez operatora; można zażądać ich usunięcia, pisząc na adres kontaktowy. Cofnięcie zgody w Google uniemożliwia dalsze korzystanie z cofniętych uprawnień, ale samo nie usuwa plików na Dysku ani lokalnego stanu aplikacji. Treść arkuszy i obrazy są przetwarzane w pamięci podczas wykonywania operacji.
5. Dane techniczne i cookies
Publiczne strony informacyjne MójBrzeg nie ustawiają cookies ani nie ładują analityki lub reklam. Prywatny panel używa niezbędnego cookie sesyjnego do logowania i zabezpieczenia operacji. Sesja panelu wygasa po 30 minutach bezczynności lub najpóźniej po 4 godzinach. Hosting może rejestrować adres IP, czas żądania, adres strony i informacje o przeglądarce w logach technicznych. Logi służą bezpieczeństwu i diagnostyce; okres ich przechowywania wynika z ustawień hostingu i celu obsługi zgłoszeń.
6. Kontrola użytkownika i kontakt
Dostęp Google można cofnąć w ustawieniach połączeń konta Google. Cofnięcie dostępu wyłączy integrację. W sprawach dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych lub sprzeciwu można napisać do operatora. Uprawnienia wynikające z RODO stosuje się w zakresie przewidzianym przepisami; przysługuje również prawo skargi do Prezesa UODO.
W zakresie objętym RODO dane potrzebne do realizacji zleconych funkcji są przetwarzane w celu wykonania usługi na żądanie użytkownika (art. 6 ust. 1 lit. b), a dane bezpieczeństwa i diagnostyki na podstawie uzasadnionego interesu operatora (art. 6 ust. 1 lit. f). Połączenie Google wymaga odrębnego upoważnienia OAuth. Aplikacja nie podejmuje zautomatyzowanych decyzji wywołujących skutki prawne wobec użytkownika.
Zmiany sposobu używania danych będą opisane w aktualizacji polityki przed rozpoczęciem nowego wykorzystania; dodatkowe uprawnienia wymagają nowej zgody użytkownika.