Obowiązuje od 26 września 2026 r. · Ostatnia zmiana 20 października 2026 r.
Ta polityka opisuje, jak przetwarzamy twoje dane osobowe, gdy korzystasz z aplikacji Krokiet na iPhone’a i Androida oraz ze strony krokiet.app. Zawiera informacje, które musimy ci przekazać na podstawie art. 13 i 14 RODO. RODO dotyczy każdego użytkownika, niezależnie od miejsca zamieszkania, bo działamy w Polsce. Punkt 14 dodaje to, czego wymagają przepisy niektórych innych państw. Wersja polska i angielska mają równą moc.
Administratorem twoich danych osobowych jest Artur Witkowski, prowadzący jednoosobową działalność gospodarczą, ul. Stefana Batorego 23/7, 81-365 Gdynia, Polska, NIP 5862405430, REGON 528542614 ("my"). Prowadzimy aplikację Krokiet i stronę krokiet.app. "RODO" oznacza w tej polityce rozporządzenie (UE) 2016/679, czyli ogólne rozporządzenie o ochronie danych.
Możesz się z nami skontaktować pod adresem contact@krokiet.app, po polsku lub po angielsku. Nie wyznaczyliśmy inspektora ochrony danych, bo przepisy tego od nas nie wymagają.
Krokiet nie wyświetla reklam i nie śledzi użytkowników. Nie sprzedajemy danych osobowych. Kilka czynności w aplikacji, na przykład to, jak często otwiera się oferta Krokiet Plus, liczymy jako anonimowe sumy dzienne. Punkt 2 opisuje, co te sumy zawierają.
| Kategoria | Dane | Źródło |
|---|---|---|
| Konto | Adres e-mail, imię lub nazwa, wybrana przez ciebie twarz, kod znajomego, język aplikacji, lista znajomych i zaproszeń | Ty |
| Logowanie przez Apple lub Google | Identyfikator konta i tokeny logowania, imię przekazane przez Google oraz adres zdjęcia profilowego Google, którego aplikacja nigdy nie wyświetla | Apple lub Google, jeśli logujesz się przez nie |
| Logowanie i sesje | Kody logowania oraz adres IP i opis urządzenia dla każdej sesji | Twoje urządzenie |
| Wyjścia | Lokal, data, kto był przy stole, dania, listy, w których je oceniono, oceny oraz imiona wpisane dla osób bez konta | Ty i znajomi, którzy zapisują z tobą wyjścia |
| Zdjęcia dań | Zdjęcia zrobione lub wybrane do dania | Ty |
| Zdjęcia menu | Zdjęcia stron menu, odczytane z nich nazwy dań i ceny oraz informacja, kto wykonał skan | Ty |
| Dodane lokale | Nazwa, adres i pinezka na mapie | Ty |
| Lokalizacja | Współrzędne telefonu i obszar mapy widoczny na ekranie | Twoje urządzenie, jeśli na to pozwolisz |
| Powiadomienia | Token powiadomień dla każdego telefonu, na którym korzystasz z konta, jego platforma (iOS lub Android), rodzaje powiadomień, które wyłączasz, oraz treść każdego powiadomienia, w której pada imię znajomego, którego dotyczy | Twoje urządzenie, jeśli pozwolisz na powiadomienia |
| Zgłoszenia | Czego dotyczy zgłoszenie i co w nim napiszesz. Zgłoszenie błędu zawiera też wersję aplikacji i systemu, bieżący ekran oraz informację, czy zgłoszenie otwarto potrząśnięciem telefonu | Ty |
| Raporty awarii | Opis błędu, model telefonu, wersja systemu i aplikacji. Przy błędzie na naszym serwerze opis błędu i rodzaj zapytania, które się nie powiodło. Bez imienia, adresu e-mail i identyfikatora konta | Twoje urządzenie lub nasz serwer |
| Sprawdzanie aktualizacji | Wersja systemu, wersja aplikacji i losowy identyfikator instalacji | Twoje urządzenie |
| Krokiet Plus | Czy go masz, wariant (miesięczny, roczny lub na zawsze), kiedy się kończy lub odnawia, czy płatność się nie powiodła, czy był to zakup testowy, sklep, w którym go kupiono, oraz wybrana ramka wokół twarzy | Apple lub Google, przez RevenueCat, a ramkę wybierasz ty |
| Odblokowane rachunki | Który rachunek odblokowano jednorazową opłatą i kiedy | Ty, a płatność potwierdza Apple lub Google przez RevenueCat |
| Zapisy zakupów w RevenueCat | Identyfikator konta, identyfikatory transakcji i historia zakupów ze sklepu, cena i waluta, kraj konta w sklepie oraz wersja aplikacji i systemu | Twoje urządzenie oraz Apple lub Google |
| Anonimowe liczniki | Dzienne sumy z zamkniętej listy zdarzeń, na przykład "otwarto ofertę Plus z papieru", "rozpoczęto zakup" albo "udostępniono rachunek". Każda suma zawiera zdarzenie, dzień, platformę (iOS lub Android) i wersję aplikacji. Bez imienia, adresu e-mail, identyfikatora konta, urządzenia ani adresu IP | Twoje urządzenie |
| Wiadomości do nas | Twój adres e-mail i treść wiadomości | Ty |
W trakcie trwania sesji telefon wysyła każde liczone zdarzenie na nasz serwer. Serwer sprawdza sesję, żeby nikt nie mógł wysyłać zmyślonych liczb. Potem dodaje jeden do sumy z tego dnia i nie zapisuje niczego o tym, kto wysłał zdarzenie. Żeby jedno konto nie zawyżało liczb, serwer liczy zdarzenia każdego konta przez minutę, wyłącznie w pamięci. Sum dziennych nie da się powiązać z żadną osobą, więc nie są danymi osobowymi. Sprawdzenie sesji jest przetwarzaniem danych osobowych, a jego podstawę prawną podajemy w punkcie 3.
Część danych o tobie może pochodzić od innych osób. Znajomy, który zapisuje wyjście z twoim udziałem, wpisuje, kto siedział przy stole i jakie oceny tam wystawiono, w tym twoje. Jeśli nie masz konta, znajomy wpisuje dla ciebie imię. Te dane przetwarzamy w tych samych celach i na tych samych podstawach prawnych co dane podane przez ciebie. Jeśli później dołączysz do Krokietu przez link z zaproszeniem, przeniesiesz te oceny na swoje konto i ta polityka będzie dotyczyć cię w całości.
Strona krokiet.app nie zapisuje plików cookie i nie uruchamia skryptów. Gdy otwierasz stronę, nasz serwer otrzymuje twój adres IP i dane przeglądarki, żeby ją odesłać. Serwer nie prowadzi dziennika dostępu.
Artykuły wskazane poniżej to artykuły RODO.
| Cel | Dane | Podstawa prawna |
|---|---|---|
| Założenie konta, logowanie i wysyłka e-maili z kodem logowania | Konto, logowanie przez Apple lub Google, logowanie i sesje | Wykonanie umowy, art. 6 ust. 1 lit. b |
| Zapisywanie wyjść, ocen, zdjęć i znajomych oraz pokazywanie ich znajomym | Wyjścia, zdjęcia dań, konto | Wykonanie umowy, art. 6 ust. 1 lit. b |
| Zapisywanie w wyjściach osób bez konta pod imieniem wpisanym przez znajomego | Wyjścia | Prawnie uzasadniony interes, art. 6 ust. 1 lit. f, naszych użytkowników, polegający na pełnym zapisie tego, kto co jadł przy ich stole |
| Pokazywanie lokali w pobliżu i dodawanie lokali do mapy | Lokalizacja, dodane lokale | Wykonanie umowy, art. 6 ust. 1 lit. b |
| Wysyłanie powiadomień, gdy znajomy wysyła ci zaproszenie, przyjmuje twoje albo dodaje cię do wyjścia | Powiadomienia, konto | Wykonanie umowy, art. 6 ust. 1 lit. b. Aplikacja niczego nie wysyła, dopóki nie pozwolisz na powiadomienia w telefonie |
| Odczytywanie nazw dań i cen ze zdjęć menu przez OpenAI | Zdjęcia menu | Wykonanie umowy, art. 6 ust. 1 lit. b. Robiąc zdjęcie menu, prosisz nas o jego odczytanie |
| Ochrona kont i przeciwdziałanie nadużyciom, w tym limity logowania i dziesięć skanów menu dziennie | Logowanie i sesje, zdjęcia menu | Prawnie uzasadniony interes, art. 6 ust. 1 lit. f, polegający na zapobieganiu przejęciu kont i nadużyciom |
| Wykrywanie i naprawianie błędów oraz dostarczanie aktualizacji | Raporty awarii, zgłoszenia błędów, sprawdzanie aktualizacji | Prawnie uzasadniony interes, art. 6 ust. 1 lit. f, polegający na zapewnieniu działania aplikacji |
| Rozpatrywanie zgłoszeń i wstrzymywanie treści zatrzymanych przez filtr | Zgłoszenia, dodane lokale, pozycje menu | Prawnie uzasadniony interes, art. 6 ust. 1 lit. f, polegający na ochronie użytkowników. Przy zgłoszeniach nielegalnych treści także obowiązek prawny, art. 6 ust. 1 lit. c, wynikający z rozporządzenia (UE) 2022/2065, czyli aktu o usługach cyfrowych |
| Tworzenie codziennych kopii zapasowych | Wszystkie dane w bazie | Prawnie uzasadniony interes, art. 6 ust. 1 lit. f, polegający na możliwości odtworzenia danych po awarii |
| Zachowanie twoich ocen w wyjściach innych osób po usunięciu konta | Wyjścia | Prawnie uzasadniony interes, art. 6 ust. 1 lit. f, polegający na zachowaniu kompletnych zapisów wyjść innych użytkowników |
| Obsługa żądań dotyczących danych i reklamacji | Wiadomości do nas, konto | Obowiązek prawny, art. 6 ust. 1 lit. c, wynikający z art. 12 do 22 RODO i polskich przepisów o ochronie konsumentów |
| Odpowiadanie na wiadomości do pomocy | Wiadomości do nas | Wykonanie umowy, art. 6 ust. 1 lit. b |
| Udostępnianie strony internetowej | Adres IP, dane przeglądarki | Prawnie uzasadniony interes, art. 6 ust. 1 lit. f, polegający na wyświetleniu strony, o którą prosisz |
| Sprzedaż Krokiet Plus, odblokowanie go na koncie i pokazanie jego stanu w Profilu | Krokiet Plus, zapisy zakupów | Wykonanie umowy, art. 6 ust. 1 lit. b |
| Liczenie zdarzeń w aplikacji jako anonimowych sum dziennych, żeby sprawdzać, które części aplikacji i oferty Plus działają | Identyfikator konta z sesji, używany wyłącznie do potwierdzenia, że zdarzenie wysłało zalogowane konto, i do minutowego limitu | Prawnie uzasadniony interes, art. 6 ust. 1 lit. f, polegający na ulepszaniu aplikacji bez profilowania kogokolwiek |
Jeśli przetwarzamy dane na podstawie prawnie uzasadnionego interesu, możesz wnieść sprzeciw z przyczyn związanych z twoją szczególną sytuacją. Sposób opisujemy w punkcie 11.
Nie opieramy żadnego przetwarzania na twojej zgodzie. Lokalizacja i powiadomienia wymagają twojego pozwolenia w telefonie. Każde z nich możesz w dowolnej chwili wyłączyć w ustawieniach telefonu, a reszta aplikacji nadal działa.
Krokiet nie podejmuje wobec ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec ciebie skutki prawne lub w podobny sposób istotnie na ciebie wpływały (art. 22 RODO). Automatyczny filtr wstrzymuje nowe nazwy lokali i pozycje menu, które zawierają wulgaryzmy, linki lub numery telefonów. Do czasu sprawdzenia przez człowieka widzi je tylko ich autor.
Do założenia konta potrzebne są adres e-mail oraz imię lub nazwa. To wymóg umowny. Bez tych danych nie możemy świadczyć usługi. Żaden przepis nie nakłada na ciebie obowiązku podania nam danych.
Pozostałe dane są dobrowolne. Zdjęcia, skany menu, powiadomienia i logowanie przez Apple lub Google zależą od twojego wyboru. Lokalizacja też jest dobrowolna, a bez niej reszta aplikacji działa. Aplikacja pyta o nią raz po pierwszym zalogowaniu, a potem tylko wtedy, gdy stukniesz coś, co jej wymaga. Współrzędne służą do obsługi jednego zapytania o lokale w pobliżu i ich nie zapisujemy. Jedyna lokalizacja, którą przechowujemy, to pinezka lokalu dodanego ręcznie.
Twoje wyjścia, oceny i zdjęcia widzisz ty i znajomi, z którymi łączy cię wzajemnie przyjęte zaproszenie. Znajomy widzi też oceny wpisane przez któreś z was za osobę bez konta. Twoi znajomi widzą listę twoich znajomych, z imionami i twarzami, żeby mogli ich też zaprosić do znajomych. Nikt inny tej listy nie widzi. Osoba, z którą masz wspólnego znajomego, widzi twoje imię, twarz i wspólnych znajomych i może wysłać ci zaproszenie. W Krokiecie nie ma publicznych profili, tablicy, komentarzy ani wiadomości.
Lokale dodane ręcznie i pozycje menu odczytane ze zdjęć widzą wszyscy użytkownicy Krokietu, bez nazwy osoby, która je dodała.
Jeśli wyślesz link z zaproszeniem osobie, za którą wpisano oceny przy stole, każdy, kto go otworzy, zobaczy wpisane dla niej imię, twoje imię i liczbę czekających ocen. Link działa raz i wygasa po siedmiu dniach.
Osoba, którą zgłosisz, nie dowie się, kto ją zgłosił.
Poza opisanymi wyżej użytkownikami odbiorcami twoich danych są podmioty przetwarzające z punktu 6 i firmy z punktu 7. Organom publicznym udostępniamy dane tylko wtedy, gdy wymaga tego prawo.
Te firmy przetwarzają dane osobowe w naszym imieniu i wyłącznie na nasze polecenie. Każdą wiąże umowa powierzenia przetwarzania danych zgodna z art. 28 RODO. DPF to Ramy ochrony danych UE-USA, a SKU to standardowe klauzule umowne. Oba mechanizmy opisujemy w punkcie 8.
| Podmiot | Cel | Dane | Lokalizacja | Zabezpieczenie |
|---|---|---|---|---|
| DigitalOcean | Serwer i baza danych | Wszystkie dane oprócz zdjęć | Frankfurt, Niemcy | DPF i SKU |
| Cloudflare (R2) | Przechowywanie zdjęć i kopii zapasowych bazy | Zdjęcia dań, kopie zapasowe | Europa Zachodnia | DPF i SKU |
| Resend | E-maile z kodem logowania i e-maile ze zgłoszeniami do nas | Adres e-mail, imię, treść zgłoszenia | Irlandia | DPF i SKU |
| OpenAI | Odczytywanie zdjęć menu | Zdjęcia stron menu | Stany Zjednoczone | DPF i SKU |
| Sentry | Raporty awarii aplikacji i błędów naszego serwera | Raporty awarii | Niemcy | DPF i SKU |
| Expo (650 Industries) | Sprawdzanie aktualizacji aplikacji i wysyłanie powiadomień | Wersja systemu i aplikacji, identyfikator instalacji, tokeny powiadomień, treść powiadomień | Stany Zjednoczone | SKU |
| GitHub | Uruchamianie nocnej kopii zapasowej | Kopia zapasowa bazy, tylko w przesyle | Stany Zjednoczone | DPF i SKU |
| RevenueCat | Sprawdzanie zakupów w Apple i Google | Identyfikator konta, zapisy zakupów | Stany Zjednoczone | SKU |
Krokiet prosi OpenAI, żeby nie przechowywało zdjęć menu. OpenAI nie trenuje swoich modeli na danych z API i może przechowywać zapytanie do 30 dni w celu wykrywania nadużyć. Do OpenAI trafia wszystko, co jest w kadrze, dlatego kieruj aparat na menu, a nie na ludzi.
Expo przekazuje każde powiadomienie do Apple lub Google, które dostarczają je na twój telefon.
Te firmy nie są naszymi podmiotami przetwarzającymi. Każda z nich jest odrębnym administratorem w zakresie własnego przetwarzania i stosuje własną politykę prywatności.
OpenAI, RevenueCat, Expo i GitHub przetwarzają dane w Stanach Zjednoczonych. DigitalOcean, Cloudflare, Resend i Sentry przetwarzają je w Europejskim Obszarze Gospodarczym, ale są firmami amerykańskimi i mogą mieć do nich dostęp ze Stanów Zjednoczonych.
Przy tych transferach opieramy się na jednym lub obu z dwóch zabezpieczeń. Pierwszym są Ramy ochrony danych UE-USA, w przypadku podmiotów, które uzyskały w nich certyfikację, na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony z 10 lipca 2023 r. (decyzja wykonawcza (UE) 2023/1795). Drugim są standardowe klauzule umowne przyjęte decyzją wykonawczą Komisji (UE) 2021/914. Zabezpieczenie dla każdego podmiotu podajemy w tabeli w punkcie 6. Na żądanie przekażemy ci kopię standardowych klauzul umownych.
| Dane | Okres |
|---|---|
| Konto i wszystko, co zapisujesz | Do czasu usunięcia tych danych lub konta |
| Kody logowania | 10 minut, nigdy nie trafiają do kopii zapasowych |
| Sesje z adresem IP i opisem urządzenia | 30 dni od ostatniego użycia albo do wylogowania lub usunięcia konta |
| Liczniki prób logowania | W pamięci, krócej niż minutę |
| Tokeny powiadomień | Do wylogowania na danym telefonie lub usunięcia konta albo do chwili, gdy Expo poinformuje nas, że aplikacji nie ma już na telefonie |
| Limit anonimowych liczników na konto | Kilka minut, bez zapisu w bazie danych |
| Anonimowe liczniki | Bezterminowo, bo nie zawierają niczego o nikim |
| Krokiet Plus na twoim koncie | Do usunięcia konta |
| Zapisy zakupów w RevenueCat | Do usunięcia konta. Razem z kontem usuwamy je też w RevenueCat |
| Zdjęcia menu | Nie przechowujemy ich. OpenAI do 30 dni |
| Tekst odczytany ze zdjęć menu | Jako część menu lokalu w Krokiecie |
| Linki z zaproszeniem | Do użycia, najdłużej siedem dni |
| Wiadomości do nas | 3 lata od ostatniej wiadomości w danej sprawie |
| Zgłoszenia | Dopóki istnieje konto zgłaszającego, potem bez powiązania z nim |
| Raporty awarii | Do 90 dni w Sentry, potem są usuwane |
| Dzienniki systemowe serwera | Rotowane według rozmiaru. Serwer nie prowadzi dziennika dostępu, a aplikacja zapisuje tylko błędy |
| Kopie zapasowe bazy | 90 dni |
Z kopii zapasowej korzystamy tylko po awarii. Jeśli ją przywrócimy, ponownie wykonamy każde usunięcie danych dokonane po dacie tej kopii.
W aplikacji otwórz Profil, stuknij Usuń moje konto, a potem Usuń na zawsze. Usunięcie następuje od razu i nie można go cofnąć.
Usuwamy twoje konto, adres e-mail, imię, twarz, kod znajomego, sesje, tokeny powiadomień, powiązanie z kontem Apple lub Google, znajomości, zapisy zakupów w RevenueCat i wszystkie zrobione przez ciebie zdjęcia razem z plikami. Usuwamy też wyjścia, w których nie brał udziału nikt poza tobą, i oceny, których nikt poza tobą nie mógł zobaczyć.
Dane, które są częścią wyjść innych osób, zostają, ale bez powiązania z tobą.
Jeśli chcesz usunąć także te oceny, napisz do nas, a usuniemy je. Gdy wyjście zostaje usunięte, usuwamy razem z nim jego zdjęcia i ich pliki.
Usunięcie konta nie anuluje subskrypcji Krokiet Plus. Najpierw anuluj ją w ustawieniach App Store lub Google Play, inaczej będzie się odnawiać. Apple i Google zachowują własny zapis zakupu, więc kupiony Plus możesz przywrócić na nowym koncie przyciskiem "Przywróć zakup" na ekranie Krokiet Plus.
Na podstawie RODO masz prawo do
Te prawa przysługują w zakresie, w jakim przewiduje je RODO. Korzystanie z nich jest bezpłatne.
Aby skorzystać z prawa, napisz do nas. Aplikacja nie ma przycisku eksportu, więc kopię danych wysyłamy e-mailem. Odpowiadamy w ciągu miesiąca od otrzymania żądania. Przy żądaniach złożonych lub licznych możemy przedłużyć ten termin o kolejne dwa miesiące i poinformujemy cię o tym w ciągu pierwszego miesiąca (art. 12 ust. 3). Jeśli mamy uzasadnione wątpliwości, kto składa żądanie, możemy poprosić o potwierdzenie go z adresu e-mail przypisanego do konta.
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, albo do organu nadzorczego w państwie UE, w którym mieszkasz lub pracujesz albo w którym doszło do naruszenia (art. 77).
Z Krokietu mogą korzystać osoby, które ukończyły 16 lat, co przewiduje też regulamin. Zgodnie z art. 8 RODO w Polsce od ukończenia 16 lat można samodzielnie wyrazić zgodę na korzystanie z usługi online, więc przyjęliśmy tę samą granicę wieku. Jeśli dowiemy się, że użytkownik ma mniej niż 16 lat, usuniemy jego konto. Jeśli podejrzewasz, że konto ma osoba poniżej 16 lat, napisz do nas. Krokiet nie jest przeznaczony dla dzieci poniżej 13 lat. Jeśli dowiemy się, że konto należy do dziecka poniżej 13 lat, usuniemy je, tak jak każde konto osoby poniżej 16 lat.
Działamy w Polsce, więc RODO i cała ta polityka dotyczą każdego użytkownika, niezależnie od tego, gdzie mieszka. Ten punkt dodaje informacje, których wymagają przepisy o ochronie danych w niektórych innych państwach. Nie odbiera ci żadnego prawa z pozostałych punktów.
Żeby Krokiet działał, przekazujemy dane osobowe podmiotom z punktu 6. Tabela podaje każdego odbiorcę, państwo, w którym przetwarza dane, co dostaje i w jakim celu.
| Odbiorca | Państwo | Dane | Cel |
|---|---|---|---|
| DigitalOcean | Niemcy | Wszystkie dane oprócz zdjęć | Serwer i baza danych |
| Cloudflare (R2) | Europa Zachodnia | Zdjęcia dań, kopie zapasowe | Przechowywanie zdjęć i kopii zapasowych bazy |
| Resend | Irlandia | Adres e-mail, imię, treść zgłoszenia | E-maile z kodem logowania i e-maile ze zgłoszeniami do nas |
| Sentry | Niemcy | Raporty awarii | Raporty awarii aplikacji i błędów naszego serwera |
| OpenAI | Stany Zjednoczone | Zdjęcia stron menu | Odczytywanie zdjęć menu |
| Expo (650 Industries) | Stany Zjednoczone | Wersja systemu i aplikacji, identyfikator instalacji, tokeny powiadomień, treść powiadomień | Sprawdzanie aktualizacji aplikacji i wysyłanie powiadomień |
| GitHub | Stany Zjednoczone | Kopia zapasowa bazy, tylko w przesyle | Uruchamianie nocnej kopii zapasowej |
| RevenueCat | Stany Zjednoczone | Identyfikator konta, zapisy zakupów | Sprawdzanie zakupów w Apple i Google |
DigitalOcean, Cloudflare, Resend i Sentry są firmami amerykańskimi i mogą mieć dostęp do danych ze Stanów Zjednoczonych. Dane płyną przez internet, szyfrowane protokołem TLS, za każdym razem, gdy korzystasz z funkcji, której służą. Kopię zapasową bazy wysyłamy raz na dobę, w nocy, a raport awarii trafia do Sentry wtedy, gdy aplikacja ulegnie awarii albo na naszym serwerze wystąpi błąd. Każdy podmiot przechowuje je przez okresy z punktu 9. Te transfery są potrzebne do świadczenia usługi. Jeśli nie chcesz któregoś z nich, możesz nie korzystać z funkcji, która go wymaga, na przykład ze skanowania menu, albo usunąć konto.
Szwajcaria. Zgodnie ze szwajcarską federalną ustawą o ochronie danych Niemcy, Irlandia i pozostałe państwa EOG zapewniają odpowiedni stopień ochrony. Przy transferach do Stanów Zjednoczonych opieramy się na Ramach ochrony danych Szwajcaria-USA w przypadku podmiotów, które uzyskały w nich certyfikację, a w pozostałych przypadkach na standardowych klauzulach umownych z punktu 8.
Japonia. Na gruncie japońskiej ustawy o ochronie danych osobowych EOG ma decyzję japońskiej Komisji Ochrony Danych Osobowych stwierdzającą odpowiedni stopień ochrony. Podmioty w Stanach Zjednoczonych przetwarzają dane na podstawie umów, które wymagają ochrony na poziomie RODO, i to na tych umowach opieramy się jako na środkach, których ustawa wymaga od odbiorcy za granicą. Stany Zjednoczone nie mają ogólnej federalnej ustawy o ochronie danych. Prywatność chronią tam przepisy branżowe i ustawy niektórych stanów. Nasze środki bezpieczeństwa opisujemy w punkcie 12.
Korea Południowa. Tabela podaje odbiorcę, państwo, dane i cel każdego transferu, czego wymaga koreańska ustawa o ochronie danych osobowych. Akapit pod nią mówi, kiedy i jak przesyłamy dane i jak możesz odmówić. Punkt 9 mówi, jak długo każdy odbiorca je przechowuje.
Na gruncie brazylijskiej ogólnej ustawy o ochronie danych, LGPD, osobą odpowiedzialną za przetwarzanie danych osobowych, czyli encarregado, jest Artur Witkowski, pod adresem contact@krokiet.app. Pod tym adresem skorzystasz z praw z art. 18 LGPD. Możesz też złożyć skargę do brazylijskiego Krajowego Urzędu Ochrony Danych, ANPD.
Mieszkańcy niektórych stanów USA, na przykład Kalifornii, Wirginii i Kolorado, mają prawa wynikające ze stanowych ustaw o prywatności. Mogą zapytać, jakie dane osobowe o nich przechowujemy, dostać ich kopię, poprawić je i usunąć. Mogą też nie zgodzić się na sprzedaż lub udostępnianie swoich danych, reklamę targetowaną i profilowanie. Nie robimy żadnej z tych rzeczy. Nie sprzedajemy ani nie udostępniamy danych osobowych, nie pokazujemy reklam i nikogo nie profilujemy. Żeby skorzystać z któregoś prawa, napisz do nas. Nie zmieni to tego, jak cię traktujemy. Jeśli odmówimy, możesz się odwołać, odpowiadając na naszą wiadomość.
Jeśli mieszkasz w Indiach lub w innym państwie, pytania i skargi dotyczące twoich danych wysyłaj na contact@krokiet.app. Skargi rozpatruje Artur Witkowski i odpowiada w ciągu miesiąca. Możesz też złożyć skargę do organu ochrony danych w swoim państwie.
Data na górze strony pokazuje, kiedy polityka zmieniła się ostatnio. O istotnej zmianie poinformujemy cię e-mailem, zanim wejdzie w życie.
Artur Witkowski
ul. Stefana Batorego 23/7, 81-365 Gdynia, Polska
NIP 5862405430, REGON 528542614
Pisz do nas po polsku lub po angielsku. Na wiadomości do pomocy odpowiadamy w ciągu dwóch dni roboczych, a na żądania dotyczące danych w ciągu miesiąca.