Polityka prywatności aplikacji „Jena für dich” (iPhone i Android)

1. Administratorka danych i operatorka

Valeriia Kravchenko (jednoosobowa działalność gospodarcza; „Jena für dich” to nazwa projektu)
Fritz-Ritter-Str. 2007747 JenaNiemcy · e-mail: kontakt@jenafuerdich.de. Nie wyznaczono inspektora ochrony danych (brak takiego obowiązku zgodnie z § 38 BDSG, niemiecką federalną ustawą o ochronie danych).

Niniejsza polityka dotyczy aplikacji „Jena für dich” na iPhone’a (App Store) i Androida (Google Play). Stronę internetową obejmuje polityka prywatności strony internetowej.

2. Przegląd

Aplikacja nie ma kont użytkowników, reklam, pomiaru zasięgu ani śledzenia analitycznego i nie zawiera elementów zewnętrznych dostawców, takich jak wtyczki mediów społecznościowych czy reklamowe SDK. Nie sprzedaję danych i nie przekazuję danych w celach reklamowych. To, co Państwo wybierają w aplikacji (ulubione, zadania, historia, język, motyw, adres do wywozu śmieci, samodzielnie wybrane miejsce), pozostaje na Państwa urządzeniu. Aplikacja nie wysyła mi żadnych danych – z jednym wyjątkiem, który Państwo sami włączają: powiadomień push (od wersji 1.1, sekcja 3a). Ponadto katalog miejsc zawiera służbowe dane kontaktowe gabinetów, przedsiębiorstw i instytucji (sekcja 7).

3. Co aplikacja robi na urządzeniu i kiedy nawiązuje połączenia

Treści offline: katalog miejsc, mapa Jeny (oparta na danych OpenStreetMap, przygotowana za pomocą Protomaps), instrukcje i zasady wywozu odpadów są zawarte w aplikacji. Do wyświetlania, wyszukiwania i filtrowania aplikacja nie potrzebuje połączenia i niczego przy tym nie wysyła. Mapa nie jest pobierana z zewnętrznego serwisu mapowego. Katalog miejsc nie jest automatycznie aktualizowany z serwera; nowe wersje pojawiają się wraz z aktualizacjami aplikacji w App Store lub Google Play. Wyjątek stanowią jedynie warstwy miasta Jena „Toalety publiczne” i „Poidełka z wodą pitną” (zob. „Treści z serwera aplikacji”).

Wydarzenia: Gdy otwierają Państwo wydarzenia (na stronie głównej lub w „Wydarzenia”), aplikacja pobiera terminy z najbliższych tygodni bezpośrednio z otwartego interfejsu kalendarza wydarzeń Jeny (JenaKultur) prowadzonego przez destination.one GmbH (meta.et4.de, Niemcy). Dostawca otrzymuje przy tym, z konieczności technicznej, adres IP Państwa urządzenia, godzinę i techniczny identyfikator przeglądarki systemowej (User-Agent); aplikacja nie wysyła plików cookie, identyfikatorów ani informacji o Państwu. Pobrana lista jest zapisywana wyłącznie na Państwa urządzeniu. Bez połączenia aplikacja pokazuje ostatnio pobraną lub dołączoną do niej listę. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w aktualnych informacjach o wydarzeniach). destination.one GmbH samodzielnie odpowiada za prowadzone przez siebie przetwarzanie.

Treści z serwera aplikacji (od wersji 1.3): Aby wiadomości, kursy, warstwy „Toalety publiczne” i „Poidełka z wodą pitną” oraz sekcja „Wsparcie” aktualizowały się bez aktualizacji aplikacji, aplikacja pobiera te treści z mojego własnego serwera live.jenafuerdich.de (Cloudflare Workers, Cloudflare, Inc., jako mój podmiot przetwarzający). Serwer sam pobiera treści ze źródeł według stałego harmonogramu (miasto Jena, IIK e.V., map.jena.de). Aplikacja wysyła przy tym wyłącznie adres treści i język aplikacji (np. „/v1/news?lang=de”); żadnych plików cookie, identyfikatora urządzenia, identyfikatora reklamowego, lokalizacji ani informacji o Państwu. Z konieczności technicznej serwer otrzymuje adres IP Państwa urządzenia, godzinę i techniczny identyfikator systemu (User-Agent); wykorzystuje je wyłącznie do dostarczenia odpowiedzi i ich nie zapisuje – rejestrowanie zapytań jest wyłączone, nie tworzę profili użytkowników ani statystyk dotyczących poszczególnych urządzeń. Cloudflare krótkotrwale przetwarza dane połączenia w celu dostarczenia treści i ochrony przed atakami. Aplikacja wysyła nowe zapytanie najwyżej co 30 minut (wiadomości, kursy), co 6 godzin („Wsparcie”) lub co 12 godzin (toalety, poidełka). Jeśli serwer jest niedostępny, aplikacja działa tak jak dotychczas. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w aktualnych i wiarygodnych informacjach w aplikacji). Od wersji 1.4 aplikacja w ten sam sposób pobiera także „Moją drogę do pracy w Jenie” (nie częściej niż co 6 godzin).

Wiadomości miasta: Aplikacja pokazuje komunikaty prasowe miasta Jena z jego kanału RSS (rathaus.jena.de) – w Państwa języku, o ile miasto go oferuje, a w przeciwnym razie w wersji angielskiej lub niemieckiej – oraz komunikaty biura prasowego miasta Jena i Jenaer Nahverkehr GmbH, które rozsyłają je e-mailem (za ich pisemną zgodą). Wyświetlane są wyłącznie tytuł, data, krótki wstęp, źródło i link do komunikatu; obrazy i załączniki nie są ani przejmowane, ani pobierane. Lista pochodzi z serwera aplikacji. Tylko gdy jest on niedostępny, aplikacja pobiera komunikaty prasowe bezpośrednio od miasta Jena; miasto otrzymuje przy tym, z konieczności technicznej, adres IP Państwa urządzenia, godzinę pobrania i techniczny identyfikator systemu (User-Agent); aplikacja nie wysyła plików cookie, identyfikatorów ani informacji o Państwu. Aplikacja wysyła nowe zapytanie najwyżej co 30 minut. Ostatnio pobrana lista jest zapisywana wyłącznie na Państwa urządzeniu; bez połączenia aplikacja pokazuje tę listę lub listę dołączoną do aplikacji. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w aktualnych informacjach miasta). Miasto Jena samodzielnie odpowiada za prowadzone przez siebie przetwarzanie.

Kursy IIK e.V.: Gdy otwierają Państwo „Kursy niemieckiego”, aplikacja pokazuje aktualną ofertę kursów i egzaminów Institut für Interkulturelle Kommunikation e.V. (Instytutu Komunikacji Międzykulturowej) w Jenie z jego kanału RSS (www.iik.de), pobraną z serwera aplikacji. Tylko gdy serwer jest niedostępny, aplikacja pobiera kanał RSS bezpośrednio od IIK; IIK otrzymuje przy tym, z konieczności technicznej, adres IP Państwa urządzenia, godzinę pobrania i techniczny identyfikator systemu (User-Agent); aplikacja nie wysyła plików cookie, identyfikatorów ani informacji o Państwu. Zapytanie jest wysyłane najwyżej co 30 minut; ostatnio pobrana lista pozostaje wyłącznie na Państwa urządzeniu. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w aktualnych informacjach o kursach). IIK e.V. samodzielnie odpowiada za prowadzone przez siebie przetwarzanie.

Dane geograficzne miasta Jena: Toalety publiczne i poidełka z wodą pitną pochodzą z otwartych danych geograficznych miasta Jena (map.jena.de, licencja CC BY 4.0). Jedna wersja jest wbudowana w aplikację; nowsze wersje serwer aplikacji pobiera z map.jena.de najwyżej raz dziennie, a aplikacja przejmuje je stamtąd. Sama aplikacja nie łączy się z map.jena.de.

Wsparcie (świadczenia i programy dofinansowania): Ta sekcja to katalog z własnymi krótkimi wyjaśnieniami i linkami do właściwych instytucji. Jedna wersja jest wbudowana w aplikację; sprawdzone nowe wersje aplikacja pobiera z serwera aplikacji (przesyłany jest przy tym wyłącznie język aplikacji). Nie ma w niej kwestionariusza; aplikacja nie pyta o dochody, rodzinę ani status pobytowy i nie wysyła takich informacji. Oficjalne strony i formularze otwierają się dopiero po Państwa dotknięciu (strony KfW – w przeglądarce Państwa urządzenia); od tego momentu obowiązują informacje o ochronie danych danej instytucji.

Moja droga do pracy w Jenie (od wersji 1.4): ścieżki krok po kroku (uznanie kwalifikacji, Ausbildung, studia, własna firma, praca i Jobcenter) z moimi własnymi krótkimi wyjaśnieniami i linkami do właściwych urzędów. Jedna wersja jest wbudowana w aplikację; sprawdzone nowe wersje aplikacja pobiera z serwera aplikacji (przesyłany jest przy tym tylko język aplikacji). Nie ma kwestionariusza: wybór „Moja sytuacja” (np. UE lub państwo trzecie) tylko filtruje widok, pozostaje w pamięci operacyjnej i nie jest ani zapisywany, ani wysyłany. Które kroki odhaczasz lub pomijasz i jakie terminy wpisujesz sam(a), aplikacja zapisuje wyłącznie na Twoim urządzeniu; przypomnienia o nich to powiadomienia lokalne. Nic z tego nie jest przekazywane mnie ani osobom trzecim.

Oficjalne ostrzeżenia: Aplikacja nie pobiera ani nie sprawdza ostrzeżeń. Dzwonek po Państwa dotknięciu otwiera oficjalną stronę warnung.bund.de Federalnego Urzędu Ochrony Ludności i Pomocy w Razie Katastrof (BBK); od tego momentu obowiązują jego informacje o ochronie danych.

„Otwórz stronę”: Zanim aplikacja otworzy oficjalną stronę internetową w oknie przeglądarki, sprawdza prostym zapytaniem do tej strony, czy jest ona dostępna. Operator strony otrzymuje przy tym Państwa adres IP – tak samo jak przy samym otwarciu strony. Sprawdzenie odbywa się wyłącznie po Państwa dotknięciu.

Lokalizacja („W pobliżu”): Aplikacja pyta o Państwa lokalizację tylko wtedy, gdy dotkną Państwo „W pobliżu”, i tylko za Państwa zgodą udzieloną w systemie operacyjnym (iOS: „Podczas używania aplikacji”, również przy wyłączonej opcji „Dokładna lokalizacja”; Android: „Tylko podczas używania aplikacji”, również z opcją „Przybliżona lokalizacja”). Lokalizacja jest wykorzystywana wyłącznie na urządzeniu, aby obliczyć odległości i pokazać najpierw pobliskie miejsca; nie jest przekazywana mnie ani osobom trzecim i nie jest pobierana w tle. Ostatnio ustalona pozycja pozostaje w pamięci sesji urządzenia najwyżej 10 minut i jest odrzucana po zamknięciu aplikacji. Zamiast lokalizacji mogą Państwo sami wybrać ulicę lub punkt na mapie; ta informacja pozostaje na Państwa urządzeniu, dopóki jej Państwo nie usuną. Zgodę mogą Państwo w każdej chwili wycofać w ustawieniach iOS lub Androida. Podstawa prawna: Państwa zgoda (art. 6 ust. 1 lit. a RODO, § 25 ust. 1 TDDDG – niemiecka ustawa o ochronie danych w telekomunikacji i usługach cyfrowych).

Przypomnienia i kalendarz: Przypomnienia (np. o wywozie śmieci) są lokalnymi powiadomieniami, które system operacyjny (iOS lub Android) planuje na Państwa urządzeniu; nie korzysta się przy tym z usługi push. „Dodaj do kalendarza” otwiera okno kalendarza urządzenia; aplikacja nie odczytuje Państwa kalendarza. Przypomnienia o krokach w „Mojej drodze do pracy w Jenie” to również takie powiadomienia lokalne, bez usługi push.

Katalog usług: W zakresie prądu, gazu, wody, internetu, poczty i paczek, komunikacji miejskiej, odpadów i podobnych usług aplikacja pokazuje centralne dane kontaktowe (numery infolinii, godziny obsługi, linki do formularzy), które przedsiębiorstwa i urzędy publikują na własnych stronach internetowych. Aplikacja nie zawiera nazwisk poszczególnych pracowników.

Telefon, e-mail, mapy, oficjalne strony: Połączenie telefoniczne, napisanie e-maila, trasa w Mapach Apple lub Google Maps oraz linki do urzędów otwierają odpowiednią aplikację lub stronę internetową dopiero po Państwa dotknięciu. Aplikacja nie wysyła mi przy tym niczego; od tego momentu obowiązują przepisy o ochronie danych danego dostawcy. Zgłoszenia błędów i propozycje aplikacja jedynie przygotowuje jako e-mail w Państwa własnym programie pocztowym; wysyłane jest tylko to, co Państwo sami wyślą.

3a. Powiadomienia push (tylko jeśli Państwo je włączą)

W „Ustawienia – Powiadomienia push” mogą Państwo wybrać tematy („Ważne zmiany”, „Jena: miasto”, „Śmieci”). Dopiero wtedy system operacyjny pyta o Państwa zgodę i nadawany jest identyfikator urządzenia (token push) – na iPhonie przez Apple, na urządzeniach z Androidem przez Google za pośrednictwem Firebase Cloud Messaging. Na moim serwerze w Cloudflare (push.jenafuerdich.de) przechowuję wyłącznie ten token, język aplikacji, wybrane tematy oraz datę zapisu lub zmiany – bez imienia i nazwiska, adresu e-mail, lokalizacji i logów IP. Powiadomienia są doręczane za pośrednictwem Apple Push Notification Service (Apple Inc.) lub Firebase Cloud Messaging (Google Ireland Limited).

Cel: doręczanie wybranych przez Państwa powiadomień (najwyżej dwa tygodniowo, nie między 22:00 a 8:00; treści opierają się na oficjalnych źródłach). Podstawa prawna: Państwa zgoda (art. 6 ust. 1 lit. a RODO, § 25 ust. 1 TDDDG). Wycofanie zgody: w każdej chwili, przez wyłączenie wszystkich tematów – token zostaje wtedy usunięty z serwera – lub przez wyłączenie powiadomień w ustawieniach iPhone’a lub urządzenia z Androidem. Okres przechowywania: do momentu wypisania się; tokeny, które Apple lub Google zgłasza jako nieważne, usuwam przy następnej wysyłce. Odbiorcy: Cloudflare oraz – tylko na urządzeniach z Androidem – Google (Firebase Cloud Messaging) jako podmioty przetwarzające (art. 28 RODO; możliwe przetwarzanie w USA na podstawie EU-US Data Privacy Framework, pomocniczo standardowych klauzul umownych) a także Apple w celu doręczenia na iPhonie.

4. Zapisywanie danych na Państwa urządzeniu (§ 25 TDDDG)

W pamięci lokalnej aplikacji znajduje się tylko to, co Państwo sami wybiorą, lub to, co jest potrzebne do wyświetlania bez połączenia: ulubione oraz ostatnio oglądane miejsca i wyszukiwane słowa; „Moje zadania” z datą i przypomnieniem; język, motyw i rozmiar tekstu; ulica i numer domu dla terminów wywozu śmieci oraz informacja, czy przypomnienia są włączone; preferowana aplikacja z mapami; odhaczone kroki w instrukcjach; ostatnio pobrana lista wydarzeń; ostatnio pobrane wiadomości miasta i kursy IIK; ostatnio pobrane z serwera aplikacji wiadomości, kursy, wpisy sekcji „Wsparcie” i warstwy miasta Jena (bez informacji o Państwu); tylko przy włączonych powiadomieniach push – wybrane tematy i token push; informacja, czy wybrali Państwo „W pobliżu” czy „Cała Jena”, promień oraz – tylko jeśli sami je Państwo wybiorą – Państwa miejsce (ulica lub punkt na mapie). Wyłącznie na czas bieżącej sesji: ostatnio ustalona pozycja (najwyżej 10 minut), ostatnio odwiedzane ekrany, pozycja przewinięcia i wyszukiwane hasło, aby „Wstecz” prowadziło w to samo miejsce. Od wersji 1.4 dodatkowo: ostatnio pobrana z serwera wersja „Mojej drogi do pracy w Jenie” i Twoje postępy w niej – kiedy rozpoczęto ścieżkę, odhaczone i pominięte kroki, samodzielnie wpisane terminy oraz czy włączone jest do nich przypomnienie (bez informacji o Twojej sytuacji).

Okres przechowywania: do czasu, aż Państwo zmienią lub usuną te dane – w aplikacji w „Ustawienia – Usuń wszystko na tym urządzeniu” lub przez usunięcie aplikacji. Dane te nie opuszczają Państwa urządzenia, są bezwzględnie niezbędne do działania żądanej funkcji (§ 25 ust. 2 pkt 2 TDDDG) i nie są wykorzystywane do celów analitycznych. Jeśli korzystają Państwo z kopii zapasowej urządzenia w iOS (iCloud) lub Androidzie (Google), może ona obejmować pamięć lokalną aplikacji; tę kopię zapasową kontrolują Państwo w ustawieniach swojego urządzenia.

5. Brak przekazywania i sprzedaży danych

Nie sprzedaję danych osobowych, nie przekazuję ich w celach reklamowych i nie wykorzystuję ich do zautomatyzowanego podejmowania decyzji. Przy pobieraniu wydarzeń – a tylko wtedy, gdy serwer aplikacji jest niedostępny, także wiadomości miasta i kursów IIK – dostawcy tych treści (destination.one GmbH, miasto Jena, IIK e.V.) otrzymują ze względów technicznych Państwa adres IP (sekcja 3); nie są oni podmiotami przetwarzającymi, lecz odrębnymi administratorami. Do obsługi serwera aplikacji i powiadomień push korzystam z Cloudflare jako podmiotu przetwarzającego (sekcje 3 i 3a), do powiadomień push także z Apple (iPhone) i Google (Android, Firebase Cloud Messaging); do e-maili kierowanych do mnie – z Zoho (sekcja 6).

App Store i Google Play: Aplikacja jest dystrybuowana przez App Store (Apple) i Google Play (Google Ireland Limited). Przy pobieraniu i aktualizacjach Apple lub Google przetwarzają dane na własną odpowiedzialność, zgodnie ze swoimi politykami prywatności. Nie otrzymuję od nich informacji o poszczególnych użytkownikach, a jedynie zbiorcze statystyki (np. liczbę instalacji) oraz techniczne raporty o awariach bez nazwisk.

6. Kontakt, korekta i sprzeciw

Jeśli piszą Państwo do mnie e-mailem, przetwarzam Państwa adres i wiadomość, aby rozpatrzyć Państwa sprawę (art. 6 ust. 1 lit. f RODO; w przypadku wniosków na podstawie RODO – art. 6 ust. 1 lit. c). Po załatwieniu sprawy usuwam korespondencję; zwięzłą ewidencję żądań osób, których dane dotyczą (data, rodzaj, wynik), przechowuję przez trzy lata. Dostawca usług poczty e-mail: Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niderlandy, jako podmiot przetwarzający (art. 28 RODO) na podstawie umowy powierzenia przetwarzania danych. E-maile są przechowywane w centrum danych Zoho w UE (Niderlandy, lokalizacja zapasowa: Irlandia). Według informacji Zoho w pojedynczych przypadkach dostęp w celu wsparcia technicznego i konserwacji mogą uzyskać pracownicy grupy Zoho w Indiach; podstawą są standardowe klauzule umowne UE (art. 46 ust. 2 lit. c RODO). Podmioty podprzetwarzające: lista Zoho. Komunikaty prasowe e-mailem: E-maile biura prasowego miasta Jena i Jenaer Nahverkehr GmbH (nadawcy z pisemną zgodą) Zoho automatycznie przekazuje na serwer aplikacji; tam przejmowane są wyłącznie tytuł, data, krótki wstęp bez danych kontaktowych pracowników i link do komunikatu, które są przechowywane najwyżej 60 dni. E-maile od innych nadawców nie są przekazywane; jeśli mimo to taki e-mail dotrze do serwera, zostaje odrzucony i nie jest zapisywany.

7. Dane z publicznie dostępnych źródeł (art. 14 RODO)

Cel: osoby, które przyjeżdżają do Jeny, znajdują gabinety lekarskie, szkoły, urzędy, stowarzyszenia i sklepy w swoim języku. Dane: nazwa gabinetu, instytucji lub firmy (może zawierać imię i nazwisko właścicielki/właściciela lub lekarki/lekarza), adres służbowy, służbowy numer telefonu, strona internetowa, specjalizacja lub rodzaj działalności, godziny otwarcia. Żadnych prywatnych adresów ani numerów telefonów, żadnych ocen, żadnych zdjęć, żadnych informacji o pacjentkach i pacjentach. Źródła: OpenStreetMap, otwarte dane miasta Jena (także przez interfejs map.jena.de, licencja CC BY 4.0), Geoportalu Turyngii (Geoportal Thüringen) i Federalnej Agencji Sieci (Bundesnetzagentur) oraz Wikidata – wszystkie publicznie dostępne. Do katalogu miejsc nie przejmuję informacji ze stron internetowych samych instytucji (w sprawie katalogu usług zob. sekcja 3) – z jednym wyjątkiem: gabinety i instytucje, które wyraziły pisemną zgodę na umieszczenie w katalogu, pokazuję z danymi, które potwierdziły lub poprawiły (nazwa, specjalizacja, adres, telefon, strona internetowa, w przypadku instytucji także e-mail, języki; podstawa prawna w tym zakresie: art. 6 ust. 1 lit. a RODO, wycofanie zgody w każdej chwili e-mailem); szczegóły w aplikacji w „Ustawienia – Źródła”. Podstawa prawna: art. 6 ust. 1 lit. f RODO; prawnie uzasadnionym interesem jest wielojęzyczna dostępność informacji o instytucjach w Jenie; wykorzystuję wyłącznie dane opublikowane w celu nawiązania kontaktu. Odbiorcy: użytkownicy aplikacji. Okres przechowywania: dopóki instytucja istnieje; potwierdzone zamknięcia usuwam, a po wniesieniu sprzeciwu trwale usuwam i blokuję wpis. Brak zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO.

8. Państwa prawa

Przysługuje Państwu prawo dostępu do danych (art. 15 RODO), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18) oraz przenoszenia danych (art. 20). Udzieloną zgodę mogą Państwo w każdej chwili wycofać ze skutkiem na przyszłość (art. 7 ust. 3). Wystarczy nieformalny e-mail na adres kontakt@jenafuerdich.de; rozpatrzenie jest bezpłatne. Mogą Państwo wnieść skargę do organu nadzorczego ds. ochrony danych (art. 77 RODO), w Turyngii do Turyńskiego Pełnomocnika Krajowego ds. Ochrony Danych i Wolności Informacji (TLfDI), Häßlerstraße 8, 99096 Erfurt: https://www.tlfdi.de/

Prawo sprzeciwu (art. 21 RODO): Mogą Państwo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z Państwa szczególną sytuacją – wobec przetwarzania Państwa danych na podstawie art. 6 ust. 1 lit. f RODO. Wówczas nie będę już przetwarzać tych danych, chyba że wykażę istnienie ważnych prawnie uzasadnionych podstaw albo przetwarzanie służy ustaleniu, dochodzeniu lub obronie roszczeń.

Nie są Państwo zobowiązani do podania danych osobowych. Aplikacja działa bez konta; z lokalizacji, kalendarza i powiadomień korzysta tylko wtedy, gdy Państwo każdorazowo na to zezwolą.