1. Administrator i kontakt
Administratorem danych jest operator serwisu Endozero prowadzący projekt Hopla w Polsce („Administrator”). W sprawach prywatności napisz na privacy@endozero.pl. Jeżeli zostanie wyznaczony inspektor ochrony danych, jego dane pojawią się w tej sekcji.
2. Jakie dane przetwarzamy
- Konto: adres e-mail, unikalny nick, zaszyfrowane dane profilu, ustawienia języka, zgody i status weryfikacji.
- Profil społecznościowy: zdjęcie, miasto, ulubione napoje i miejsca, opis, zainteresowania, znajomi, ekipy oraz wiadomości.
- Publikacje: zdjęcie lub krótki film, opis, komentarze, reakcje, wybrane miejsce, napój, liczba napojów i czas publikacji.
- Lokalizacja: współrzędne użyte do rozpoznania miasta, pokazania miejsc i ekip w pobliżu. Nie wymagamy ciągłego śledzenia w tle.
- Rachunki i ceny: zdjęcie paragonu, tekst rozpoznany przez OCR, pozycje, kwoty, lokal i podział między uczestników.
- Bezpieczeństwo: identyfikatory sesji i urządzenia, adres IP w formie ograniczonej lub zabezpieczonej, znaczniki czasu, logi błędów i zdarzeń ochronnych.
3. Po co i na jakiej podstawie
Konto i funkcje HoplaWykonanie umowy lub działania przed jej zawarciem, art. 6 ust. 1 lit. b RODO.
Bezpieczeństwo, przeciwdziałanie nadużyciom i moderacjaPrawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. f RODO.
Personalizacja i analityka paragonówDobrowolna zgoda, art. 6 ust. 1 lit. a RODO. Zgodę można wycofać w ustawieniach.
Obowiązki prawne i roszczeniaArt. 6 ust. 1 lit. c lub f RODO, zależnie od sytuacji.
Rekomendacje mogą wykorzystywać miasto, polubione lokale, deklarowane preferencje i zagregowane ceny, jeśli personalizacja jest włączona. Nie podejmujemy wyłącznie automatycznych decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na użytkownika.
4. Lokalizacja, OCR i galerie lokali
Lokalizacja jest pobierana po zgodzie systemowej i na żądanie funkcji w pobliżu. Służy do dopasowania miasta, odległości lokali i ekip. Aplikacja powinna działać także po ręcznym wyborze miasta.
Zdjęcia publikacji mogą być automatycznie analizowane przez OCR na naszym serwerze. Algorytm szuka cen, menu, szyldu lub praktycznej informacji o wskazanym lokalu. Wybrany kadr może trafić do losowo odświeżanej galerii lokalu liczącej maksymalnie 25 zdjęć. Samo zdjęcie nie staje się reklamą lokalu, a autor może usunąć publikację.
Zdjęcia paragonów służą do odczytu pozycji i podziału rachunku. Jeżeli użytkownik osobno wyrazi zgodę, pozycje i ceny mogą również zasilać zagregowane statystyki lokalu oraz rekomendacje.
5. Odbiorcy i miejsce przetwarzania
Dane mogą otrzymywać dostawcy hostingu, poczty i utrzymania infrastruktury działający na nasze polecenie, a także organy uprawnione na podstawie prawa. Publiczne elementy profilu i publikacje są widoczne dla użytkowników zgodnie z zakresem funkcji.
Na etapie alpha serwer główny i pocztowy są utrzymywane w Europejskim Obszarze Gospodarczym. Nie sprzedajemy danych osobowych. Lokale otrzymują promocję i zagregowane informacje, nie surowe dane paragonów ani prywatne wiadomości.
6. Jak długo przechowujemy dane
- nieweryfikowane konto może zostać usunięte po 30 dniach;
- usunięcie konta jest wykonywane po 14-dniowym okresie na anulowanie;
- publikacja jest widoczna w miejskim feedzie przez 24 godziny, chyba że wcześniej usunie ją autor;
- kadr wybrany do galerii lokalu może pozostać dłużej, do zastąpienia w puli 25 zdjęć, usunięcia publikacji lub zgłoszenia;
- zdjęcie paragonu użyte do OCR jest szyfrowane i usuwane najpóźniej po 30 dniach; zagregowane ceny mogą pozostać bez zdjęcia;
- dane konta, relacji i rozliczeń przechowujemy przez czas korzystania z usługi oraz okres konieczny do obsługi roszczeń i obowiązków prawnych.
7. Bezpieczeństwo
Stosujemy szyfrowanie TLS, haszowanie haseł, krótkotrwałe tokeny dostępu, rotowane tokeny odświeżania, limity żądań, walidację plików, ograniczenie uprawnień usług i szyfrowanie wybranych danych w bazie. Żadne zabezpieczenie nie daje stuprocentowej gwarancji, dlatego zdarzenia są monitorowane i aktualizujemy mechanizmy ochronne.
8. Twoje prawa
Możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Zgodę można wycofać bez wpływu na zgodność wcześniejszego przetwarzania.
Ustawienia konta pozwalają rozpocząć usunięcie i anulować je w okresie 14 dni. W pozostałych sprawach napisz na privacy@endozero.pl. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
9. Pełnoletność i odpowiedzialność
Hopla jest przeznaczona wyłącznie dla osób, które ukończyły 18 lat. Nie zachęcamy do nadmiernego spożycia alkoholu. Liczniki napojów są funkcją społecznościową, nie miarą rywalizacji ani poradą zdrowotną.
10. Strona internetowa i zmiany polityki
Publiczna strona promocyjna nie używa reklamowych trackerów ani analitycznych plików cookie. Portal konta może używać wyłącznie mechanizmów niezbędnych do bezpiecznej sesji. O istotnych zmianach polityki poinformujemy w aplikacji lub wiadomością e-mail.
Zakres informacji odpowiada obowiązkowi informacyjnemu z art. 13 RODO. Tekst rozporządzenia jest dostępny w EUR-Lex, a materiały o prawach użytkownika na stronie UODO.