Polityka prywatności

Kto odpowiada za dane

Administratorem danych jest Lunchhunters, serwis https://lunchhunters.app. W sprawach prywatności pisz na adres:

Konto

Logowanie obsługuje Clerk. Gdy logujesz się przez Google lub Facebooka, Clerk otrzymuje od nich Twoje imię i nazwisko, adres e-mail i zdjęcie profilowe i przechowuje je jako dane konta. Do naszej bazy kopiujemy tylko identyfikator konta, imię i nazwisko (lub nazwę użytkownika) oraz adres zdjęcia; adresu e-mail nie kopiujemy. Imię i zdjęcie widzą Twoi znajomi w aplikacji.

Co zapisujemy, gdy korzystasz z mapy

• Znajomi i zaproszenia: z kim jesteś znajomym i Twoje linki z zaproszeniem (ważne 14 dni).
• Punkty, które dodajesz lub którymi zarządzasz: nazwa, położenie i dane lokalu (kuchnia, adres, godziny, strona, telefon, opis), stan na dziś z notką, kto punkt dodał i kto nim zarządza, a także kto ma do niego dostęp i kto go subskrybuje.
• Kciuki: Twój głos na miejsce. Liczy się w ocenie przez 60 dni (z czasem coraz słabiej), potem przestaje.
• „Jestem głodny”, „Idę!” i propozycje: kiedy i skąd wysłano sygnał, Twój zasięg oraz wybrany lub proponowany lokal. Sygnał działa 90 minut.
• Powiadomienia w aplikacji: kto, co i kiedy, oraz czy je przeczytałeś.
• Ustawienia: zasięg lunchowy (promień w metrach), widoczność lokalizacji i automatyczny głód (godzina i dni).
• W przeglądarce: ciasteczka z językiem, motywem i paletą (lh_locale, lh_theme, lh_palette, ważne rok) oraz ciasteczka sesji Clerk. Nie używamy analityki, reklam ani ciasteczek śledzących.

Lokalizacja

Mapa pyta przeglądarkę o Twoją pozycję; bez Twojej zgody w przeglądarce jej nie poznamy. Gdy jesteś zalogowany, zapisujemy jedną ostatnią znaną pozycję (każda nowa ją nadpisuje), żeby sprawdzić, którzy znajomi są w zasięgu. Pozycji starszej niż 12 godzin nie bierzemy pod uwagę. Odległości liczy zawsze serwer.

Co widzą znajomi, wybierasz w Ustawieniach: „Ukryta” – nie widzą Cię na mapie ani w pasku „w zasięgu”; „Przybliżona” (domyślnie) – znajomi w zasięgu widzą Cię w pasku nad mapą, ale nie znają Twojej pozycji; „Dokładna” – widzą też Twój awatar, zasięg i linię do lokalu na mapie. Przy każdym ustawieniu Twój sygnał głodu dociera do znajomych w zasięgu, ale współrzędne poznają tylko przy „Dokładnej”.

Powiadomienia push

Gdy włączysz powiadomienia na urządzeniu, zapisujemy subskrypcję Web Push przeglądarki (adres usługi push i klucze) oraz język. Powiadomienie dostarcza usługa push producenta przeglądarki (np. Google, Mozilla, Apple). Subskrypcję usuwamy, gdy wyłączysz powiadomienia albo usługa push ją odrzuci.

Komu powierzamy dane

• Clerk – logowanie i konta użytkowników.
• Railway – serwer aplikacji i baza danych, w regionie UE (Amsterdam).
• Google i Meta (Facebook) – tylko jeśli wybierzesz logowanie przez nie, na ich zasadach.
• OpenFreeMap – kafelki mapy. Przeglądarka pobiera je bezpośrednio, więc OpenFreeMap widzi Twój adres IP i oglądany fragment mapy.
• OpenStreetMap – gdy dotkniesz lokalu z OSM, nasz serwer pobiera jego dane z API OpenStreetMap. Wysyłamy tylko identyfikator lokalu, nie Twoje dane.
• Mapy Google – tylko gdy dotkniesz „Szukaj w Mapach Google” na karcie miejsca. Otwiera się wtedy wyszukiwanie z nazwą lokalu w serwisie Google, na jego zasadach.

Nie sprzedajemy danych i nie przekazujemy ich nikomu innemu.

Jak długo

Dane konta i aktywności przechowujemy, dopóki masz konto. Kciuki przestają się liczyć po 60 dniach, sygnał głodu po 90 minutach, a zaproszenie po 14 dniach. Gdy usuniemy konto, usuwamy z naszej bazy Twoje dane i aktywność; punkty, które dodałeś, mogą zostać u znajomych, którzy mają do nich dostęp, ale bez powiązania z Tobą (na prośbę usuniemy też je).

Usuwanie danych

W aplikacji nie ma jeszcze przycisku usunięcia konta. Aby usunąć konto i wszystkie dane, napisz z adresu e-mail przypisanego do konta na contact@lunchhunters.app, w temacie „Usunięcie danych”. Bez zbędnej zwłoki, najpóźniej w ciągu miesiąca, usuniemy konto w Clerk i wszystkie powiązane dane z naszej bazy, a potem potwierdzimy to mailowo. To samo dotyczy logowania przez Facebooka: usunięcie aplikacji w ustawieniach Facebooka nie usuwa danych u nas, więc wyślij taką wiadomość.

Twoje prawa

Dane przetwarzamy, żeby świadczyć usługę, z której korzystasz (art. 6 ust. 1 lit. b RODO). Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia i sprzeciwu – napisz do nas. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Zmiany

Jeśli coś zmienimy, nową wersję opublikujemy na tej stronie z nową datą.