🔒 Polityka prywatności

Ostatnia aktualizacja: 12 listopada 2025

Ten dokument opisuje, jak aplikacja FALLENS DEALS zbiera, wykorzystuje i chroni Twoje dane osobowe zgodnie z RODO i przepisami o ochronie danych.

📱 O aplikacji

FALLENS DEALS to aplikacja Android do odkrywania i udostępniania kodów rabatowych do sklepów airsoftowych w Czechach i na Słowacji. Umożliwia też obserwowanie ulubionych influencerów i sklepów, powiadomienia push o nowych kodach oraz lokalne powiadomienia przy zbliżaniu do sklepów.

📋 Zbierane dane

Aby świadczyć usługi, zbieramy następujące dane:

🔐 Dane konta (przy rejestracji i użyciu)

• Adres e-mail – wymagany do logowania i komunikacji
• Hasło – zapisujemy wyłącznie skrót hasła obliczony bezpiecznym algorytmem, nigdy samo hasło
• Nazwa wyświetlana – nazwa widoczna dla innych użytkowników aplikacji
• Avatar – opcjonalne zdjęcie profilowe, jeśli je dodasz
• Rola – użytkownik, influencer lub administrator do zarządzania funkcjami
• Status weryfikacji – czy e-mail i profil influencera są zweryfikowane

📍 Dane lokalizacji (opcjonalne)

• Przybliżona lokalizacja urządzenia – do geofencingu, lokalnych powiadomień przy zbliżaniu do sklepu
• WAŻNE: Lokalizacja jest używana WYŁĄCZNIE lokalnie na urządzeniu i NIE jest wysyłana na nasze serwery
• Aplikacja pobiera z serwera listę sklepów i ich lokalizacje, ale Twoja bieżąca lokalizacja pozostaje wyłącznie na urządzeniu
• Geofencing używa Android Geofencing API, które lokalnie wykrywa wejście w strefę
• Zgodę na lokalizację możesz cofnąć w każdej chwili w aplikacji lub ustawieniach Androida

📱 Dane urządzenia

• Token Firebase Cloud Messaging (FCM) – do wysyłania powiadomień push, tylko za Twoją zgodą
• Platforma – Android, na potrzeby pomocy technicznej
• Model urządzenia – opcjonalnie do pomocy technicznej i diagnozy problemów
• Skrót urządzenia – anonimowy identyfikator (skrót SHA-256) do głosowania na kody bez powiązania z kontem
• Android Account Manager – opcjonalne przechowywanie danych logowania w Android Account Manager

📊 Dane użycia aplikacji

• Ulubione kody – kody zapisane w ulubionych
• Obserwowani influencerzy i sklepy – do personalizacji treści i powiadomień push
• Głosy na kody – czy kod działa, anonimowo przez skrót urządzenia, bez powiązania z kontem
• Historia głosowania – do wykrywania duplikatów i limitów czasu, anonimowo
• Użycie kodów – liczba użytych kodów do wyświetlenia prośby o ocenę, lokalnie na urządzeniu
• Interakcje z powiadomieniami push – czy otwarto powiadomienie, do statystyk kampanii

📈 Dane analityczne i diagnostyczne

• Firebase Analytics – anonimowe statystyki użycia, np. otwarcia ekranów i funkcje
• Firebase Crashlytics – informacje o błędach i awariach dla poprawy stabilności, np. stos wywołań i stan aplikacji
• Logi serwera – anonimowe logi żądań API do diagnostyki i bezpieczeństwa

📝 Dane przy przesyłaniu treści

• Zgłoszenia – przy nowym kodzie lub sklepie: opcjonalny e-mail, nazwa właściciela, obrazy i dowody
• Wynik reCAPTCHA – ochrona przed spamem, anonimowy wynik, nie dane osobowe
• Zgłoszenia problemów – przy zgłoszeniu kodu lub treści: powód i opcjonalne notatki

🎯 Wykorzystanie danych

• ✅ Świadczenie usług – wyświetlanie kodów i personalizacja treści według preferencji
• ✅ Powiadomienia push – nowe kody obserwowanych influencerów i sklepów, tylko za zgodą
• ✅ Geofencing – lokalne powiadomienia przy zbliżaniu do sklepu, tylko na urządzeniu, bez wysyłania lokalizacji do serwera
• ✅ Uwierzytelnianie – logowanie e-mailem i hasłem, opcjonalnie biometria, odcisk palca lub twarz lokalnie na urządzeniu
• ✅ Ulepszanie aplikacji – analiza błędów i użycia do napraw i ulepszania funkcji
• ✅ Komunikacja – odpowiedzi na pytania, pomoc i wiadomości e-mail do resetowania hasła i weryfikacji adresu
• ✅ Bezpieczeństwo – ochrona przed spamem, nadużyciami i nieuprawnionym dostępem

🔒 Ochrona danych

• 🔐 Szyfrowanie haseł – hasła zapisujemy jako skrót bezpiecznym algorytmem, nigdy jako tekst jawny
• 🔐 HTTPS/TLS – cała komunikacja aplikacji z serwerem jest szyfrowana przez TLS
• 🔐 Flutter Secure Storage – dane wrażliwe, np. tokeny JWT, są w szyfrowanej pamięci
• 🔐 Weryfikacja biometryczna – opcjonalne logowanie odciskiem palca lub twarzą, dane pozostają lokalnie, nigdy nie są wysyłane
• 🔐 Android Account Manager – dane logowania w Android Account Manager, szyfrowanej pamięci Androida
• 🔐 Ograniczony dostęp – dostęp do danych mają tylko uprawnieni pracownicy do pomocy i zarządzania
• 🔐 Regularne kontrole bezpieczeństwa – regularnie sprawdzamy i aktualizujemy zabezpieczenia

📤 Udostępnianie danych podmiotom trzecim

Udostępniamy dane wyłącznie następującym usługom niezbędnym do działania:

• Google Firebase – powiadomienia push (FCM), analityka użycia (Analytics) i raporty awarii (Crashlytics)
• Google reCAPTCHA – ochrona przed spamem i nadużyciami przy przesyłaniu treści

Usługi mają własne polityki prywatności i spełniają standardy ochrony danych, w tym RODO. Dane Firebase są przechowywane w UE lub zgodnie z międzynarodowymi standardami ochrony danych.

WAŻNE: Nie udostępniamy danych sieciom reklamowym, nie sprzedajemy ich osobom trzecim ani nie używamy do marketingu bez Twojej zgody.

👶 Dzieci poniżej 13 lat

🗑️ Twoje prawa na mocy RODO

Masz następujące prawa dotyczące swoich danych osobowych:

• 📋 Prawo dostępu – możesz żądać kopii posiadanych przez nas danych
• ✏️ Prawo sprostowania – możesz edytować dane w ustawieniach lub poprosić nas o poprawienie
• 🗑️ Prawo usunięcia – możesz żądać usunięcia konta i wszystkich powiązanych danych
• 🚫 Prawo wycofania zgody – możesz zawsze cofnąć zgodę na lokalizację, push lub e-maile marketingowe
• 📦 Prawo przenoszenia danych – możesz żądać eksportu w ustrukturyzowanym formacie
• ⏸️ Prawo ograniczenia przetwarzania – możesz żądać ograniczenia przetwarzania danych
• 📧 Skontaktuj się z nami – z pytaniami lub w celu skorzystania z praw: mediel@fallens-airsoft.cz

⏰ Okres przechowywania danych

• Przechowujemy dane osobowe, gdy konto jest aktywne i korzystasz z usług
• Po usunięciu konta dane są usuwane w 30 dni, z wyjątkiem anonimowych danych analitycznych
• Anonimowe dane analityczne (Firebase Analytics) mogą pozostać dłużej do statystyk
• Logi serwera są przechowywane przez okres potrzebny do bezpieczeństwa i diagnostyki, zwykle 90 dni
• Obowiązki prawne mogą wymagać dłuższego przechowywania, np. dokumentacji księgowej

🌍 Przekazywanie do państw trzecich

Dane są głównie na serwerach w UE. Niektóre usługi zewnętrzne, np. Google Firebase, mogą przetwarzać je w USA lub innych krajach, zawsze zgodnie z międzynarodowymi standardami i RODO (standardowe klauzule umowne).

🔄 Zmiany polityki prywatności

Możemy aktualizować politykę przy zmianach usług lub wymogów prawnych. O istotnych zmianach powiadomimy w aplikacji lub e-mailem.

Zalecamy regularne sprawdzanie tej strony po aktualne informacje o ochronie danych. Data aktualizacji jest w nagłówku dokumentu.

📧 Kontakt

Z pytaniami o politykę, przetwarzanie danych lub korzystanie z praw skontaktuj się z nami:

MedielSoft
E-mail: mediel@fallens-airsoft.cz
Strona: https://www.medielsoft.cz

Odpowiemy na wniosek w 30 dni zgodnie z RODO.