1. WPROWADZENIE I ZAKRES

1.1 Zobowiązanie do ochrony prywatności

Parsida AB ("my", "nas", "nasz") zobowiązuje się do ochrony prywatności i danych osobowych użytkowników. Niniejsza Polityka prywatności wyjaśnia, w jaki sposób gromadzimy, wykorzystujemy, przetwarzamy i chronimy informacje użytkownika podczas korzystania z usług StoryShots na wszystkich platformach.

1.2 Administrator danych

1.3 Pokrycie platformy

Niniejsza polityka dotyczy wszystkich usług StoryShots, w tym:

• Strona internetowa: getstoryshots.com i wszystkie subdomeny
• Aplikacja iOS: Natywna aplikacja iOS z rozbudowanymi integracjami SDK
• Aplikacja na Androida: Natywna aplikacja na Androida z kompleksowym śledzeniem
• Komponenty Flutter: Wieloplatformowe moduły i funkcje interfejsu użytkownika
• Architektura hybrydowa: Międzyplatformowa synchronizacja i analiza danych

2. INFORMACJE, KTÓRE ZBIERAMY

2.1 Informacje podane przez użytkownika

• Informacje o koncie: Adres e-mail, nazwa, hasło, zdjęcie profilowe
• Dane uwierzytelniające: Poświadczenia logowania do serwisów społecznościowych (Facebook, Google)
• Informacje dotyczące płatności: Dane rozliczeniowe, preferencje dotyczące subskrypcji (przetwarzane przez strony trzecie)
• Komunikacja: Wiadomości wsparcia, informacje zwrotne, odpowiedzi na ankiety
• Zawartość użytkownika: Recenzje, komentarze, zakładki, preferencje czytelnicze, notatki
• Preferencje: Ustawienia aplikacji, preferencje powiadomień, personalizacja treści

2.2 Informacje zbierane automatycznie

Gromadzenie danych na stronie internetowej

• Dane użytkowania: Przeglądane strony, spędzony czas, używane funkcje, czas trwania sesji
• Informacje o urządzeniu: Typ przeglądarki, system operacyjny, adres IP
• Dane analityczne: Google Analytics, śledzenie behawioralne Amplitude
• Dane plików cookie: Niezbędne, analityczne i marketingowe pliki cookie

Gromadzenie danych z aplikacji mobilnych

• App Analytics: Widoki ekranu, wykorzystanie funkcji, wzorce sesji, przepływy użytkowników
• Dane dotyczące wydajności: Awarie aplikacji, czasy ładowania, zużycie pamięci, wpływ na baterię
• Identyfikatory urządzeń: IDFA (iOS), Google Advertising ID (Android), odciski palców urządzeń
• Dane lokalizacji: Przybliżona lokalizacja (kraj/region) dla lokalizacji treści
• Konsumpcja mediów: Analityka odtwarzania audio, szybkość odczytu, wskaźniki ukończenia
• Dane sieciowe: Stan łączności, wzorce pobierania, zachowanie synchronizacji

Gromadzenie danych specyficznych dla systemu Android

• Stan urządzenia: Informacje o stanie telefonu, status sieci
• Dostęp do pamięci masowej: Pliki w pamięci podręcznej, pobrana zawartość, podsumowania offline
• Działanie w tle: Dane usługi pierwszoplanowej, zdarzenia zakończenia rozruchu
• Integracja systemu: Wzorce udostępniania treści, interakcje z aplikacjami zewnętrznymi

Gromadzenie danych specyficznych dla systemu iOS

• Śledzenie aplikacji: Dane reklamowe między aplikacjami, atrybucja użytkowników
• Integracja systemu: Użycie skrótów Siri, interakcje widżetów iOS
• Dostęp dla mediów: Przetwarzanie danych audio, analiza interakcji wideo
• Dane powiadomienia: Zaangażowanie w powiadomienia push, status dostawy

2.3 Zewnętrzne źródła informacji

• Media społecznościowe: Informacje o profilu Facebook, Google (po połączeniu)
• Podmioty przetwarzające płatności: Dane transakcyjne od Stripe, Apple, Google
• Partnerzy analityczni: Dane behawioralne z Firebase, Amplitude
• Sieci reklamowe: Dane dotyczące interakcji z reklamami z AdMob, Facebook Audience Network
• Obsługa klienta: Dane konwersacji z Zendesk
• Marketing e-mailowy: Dane dotyczące zaangażowania z Mailchimp

3. GROMADZENIE DANYCH SPECYFICZNYCH DLA PLATFORMY

3.1 Gromadzenie danych na stronie internetowej

3.2 Gromadzenie danych aplikacji iOS

3.3 Gromadzenie danych aplikacji Android

3.4 Gromadzenie danych modułu Flutter

4. STRUKTURA UPRAWNIEŃ ANDROID

4.1 Kategorie uprawnień i dostęp do danych

5. PODSTAWA PRAWNA I CEL PRZETWARZANIA

5.1 Podstawa prawna RODO

• Realizacja umowy: Świadczenie usług, zarządzanie kontem, przetwarzanie płatności, zarządzanie subskrypcjami
• Uzasadniony interes: Ulepszanie usług, bezpieczeństwo, analityka, marketing dla istniejących użytkowników, zapobieganie oszustwom
• Zgoda: Komunikacja marketingowa, śledzenie reklam, opcjonalne funkcje, nieistotne pliki cookie
• Obowiązek prawny: Zgodność z przepisami, wymogami prawnymi, wymogami bezpieczeństwa, prowadzenie dokumentacji finansowej

5.2 Cele przetwarzania

6. UDOSTĘPNIANIE DANYCH I TRANSFERY MIĘDZYNARODOWE

6.1 Zewnętrzni dostawcy usług

6.2 Międzynarodowe transfery danych

6.3 Szczegóły dotyczące transferu od konkretnego sprzedawcy

7. PRZECHOWYWANIE DANYCH

7.1 Okresy przechowywania specyficzne dla platformy

7.2 Zautomatyzowane procesy usuwania

Wdrażamy zarówno zautomatyzowane, jak i ręczne procesy, aby zapewnić usuwanie danych po upływie okresów przechowywania:

• Zautomatyzowane systemy: Zaplanowane skrypty usuwania wygasłych danych
• Recenzje podręczników: Kwartalne audyty zgodności przechowywania danych
• Inicjowane przez użytkownika: Natychmiastowe przetwarzanie ważnych żądań usunięcia
• Prawne blokady: Zawieszenie usuwania, gdy jest to wymagane przez prawo

8. PRAWO DO PRYWATNOŚCI

8.1 Prawa uniwersalne (wszyscy użytkownicy)

8.2 Prawa wynikające z RODO (użytkownicy z UE/EOG)

• Przenoszenie danych: Odbieranie danych użytkownika w formacie nadającym się do odczytu maszynowego w celu przesłania ich do innej usługi.
• Ograniczenia: Ograniczenie przetwarzania danych osobowych w określonych okolicznościach
• Sprzeciw: Sprzeciw wobec przetwarzania w oparciu o uzasadniony interes lub marketing bezpośredni
• Wycofanie zgody: Wycofanie zgody na przetwarzanie oparte na zgodzie w dowolnym momencie
• Złóż skargę: Składanie skarg do lokalnego organu ochrony danych
• Zautomatyzowane podejmowanie decyzji: Prawo do niepodlegania zautomatyzowanemu podejmowaniu decyzji ze skutkami prawnymi

8.3 Prawa CCPA (użytkownicy z Kalifornii)

8.4 Korzystanie z praw użytkownika

8.5 Kontrola prywatności platformy mobilnej

9. ŚRODKI BEZPIECZEŃSTWA

9.1 Zabezpieczenia techniczne

9.2 Środki organizacyjne

• Szkolenie pracowników: Regularne szkolenia w zakresie prywatności i bezpieczeństwa dla wszystkich pracowników
• Umowy o przetwarzanie danych: Zabezpieczenia umowne ze wszystkimi zewnętrznymi podmiotami przetwarzającymi dane
• Reagowanie na incydenty: Udokumentowane procedury dotyczące incydentów związanych z bezpieczeństwem i prywatnością
• Regularne audyty: Wewnętrzne i zewnętrzne audyty zgodności
• Ochrona prywatności w fazie projektowania: Uwzględnienie kwestii prywatności we wszystkich nowych funkcjach i usługach

9.3 Powiadomienie o naruszeniu

10. PLIKI COOKIE I TECHNOLOGIE ŚLEDZENIA

10.1 Pliki cookie witryny

10.2 Śledzenie aplikacji mobilnych

10.3 Kontrola plików cookie i śledzenia

11. PRYWATNOŚĆ DZIECI

11.1 Ograniczenia wiekowe

11.2 Kontrola rodzicielska i powiadomienia

• Jeśli uważasz, że dziecko podało dane osobowe, skontaktuj się z nami natychmiast pod adresem support@getstoryshots.com
• Niezwłocznie zbadamy i usuniemy wszelkie potwierdzone dane dzieci.
• Rodzice mogą zażądać informacji o danych, które mogliśmy zebrać od ich dzieci
• Wdrażamy środki weryfikacji wieku tam, gdzie jest to prawnie wymagane

12. AKTUALIZACJE POLITYKI

12.1 Proces powiadamiania

Powiadomimy użytkowników o istotnych zmianach w polityce prywatności za pośrednictwem:

• Powiadomienie e-mail: Wysyłane do wszystkich zarejestrowanych użytkowników z aktywnymi kontami
• Powiadomienia w aplikacji: Powiadomienia push i banery w aplikacji
• Banery internetowe: Wyraźne ogłoszenia na getstoryshots.com
• Data aktualizacji: "Data ostatniej modyfikacji wyświetlana w widocznym miejscu

12.2 Zgoda na istotne zmiany

W przypadku istotnych zmian mających wpływ na przetwarzanie oparte na zgodzie, uzyskamy nową zgodę, jeśli jest to wymagane przez prawo. Użytkownicy będą mieli możliwość zapoznania się ze zmianami i podjęcia świadomych decyzji dotyczących dalszego korzystania z naszych usług.

13. INFORMACJE KONTAKTOWE

13.1 Kontakty z organami regulacyjnymi

13.2 Czasy reakcji

• Zapytania ogólne: 5 dni roboczych
• Żądania dotyczące praw do prywatności: 30 dni (RODO) / 45 dni (CCPA)
• Incydenty związane z bezpieczeństwem: 24-72 godziny
• Powiadomienia o naruszeniu danych: 72 godziny (jeśli wymagane)