Polityka prywatności DoDo
Ta polityka opisuje korzystanie z aplikacji DoDo na telefonie, z jej wersji w przeglądarce i ze strony informacyjnej. Ostatnia aktualizacja:
Kto odpowiada za dane?
Deweloperem DoDo i administratorem danych konta jest AZ Tomasz Cedro, ul. Artura Grottgera 14/1, 05-120 Legionowo, Polska, NIP PL5361869704. W sprawach danych osobowych napisz na chcesiku.cedrotomasz@gmail.com albo zadzwoń pod +48 536 800 099.
Jakich danych używa DoDo?
- Konto i dostęp. Przy rejestracji podajesz nazwę użytkownika, adres e-mail i hasło. System używa danych uwierzytelniania, identyfikatora konta, zaproszeń, ról i członkostwa do logowania, odzyskiwania dostępu oraz sprawdzania, które projekty możesz otworzyć.
- Praca na tablicy. DoDo zapisuje tworzone przez uczestników projekty, zadania, terminy, przypisania, historię działań, rozmowy, reakcje i głosy w ankietach. Twój głos jest powiązany z profilem, żeby można go było zmienić lub cofnąć. Uczestnicy widzą w wynikach liczbę głosów na poszczególne odpowiedzi.
- Zdjęcia i pliki. Gdy dodajesz załącznik, aplikacja przesyła jego treść oraz informacje potrzebne do wyświetlenia go w odpowiednim projekcie lub rozmowie, takie jak nazwa pliku i osoba dodająca. Wybrane zdjęcie może zawierać metadane, w tym miejsce wykonania. Dostęp do aparatu lub biblioteki zdjęć możesz zmienić w ustawieniach telefonu.
- Powiadomienia na iPhonie. Włączenie powiadomień pozwala przypisać do konta identyfikator służący do dostarczenia alertu na urządzenie. Zależnie od ustawień alert może zawierać nazwę projektu lub nadawcy i początek wiadomości. Zakres zmienisz w „Moje konto” w sekcji „Powiadomienia w telefonie”. Uprawnienie systemowe możesz cofnąć w ustawieniach iPhone’a.
- Dane techniczne i kontakt. Podczas połączenia usługi obsługujące stronę i aplikację otrzymują adres IP i dane żądania potrzebne do wyświetlenia treści i ochrony usługi. Aplikacja korzysta z pamięci urządzenia m.in. do utrzymania sesji i zapamiętania ustawień widoku. Gdy piszesz do pomocy, przetwarzamy Twój adres e-mail i treść korespondencji.
Kto widzi Twoje dane?
Osoby z dostępem do danej tablicy lub projektu widzą udostępnione tam materiały zgodnie ze swoją rolą. Nazwa profilu identyfikuje autora wiadomości i osobę przypisaną do zadania. Osoby zarządzające dostępem do tablicy mogą widzieć także adres e-mail jej członka. Dostęp gościa zaproszonego do pojedynczego projektu ogranicza się do tego projektu.
Supabase obsługuje konta, bazę danych i synchronizację. Cloudflare obsługuje m.in. prywatny magazyn plików i zdjęć oraz przekazywanie powiadomień. Apple dostarcza włączone powiadomienia na iPhone’a. Brevo dostarcza wiadomości związane z kontem, w tym wiadomości do odzyskiwania hasła. Dane kontaktowe trafiają również do dostawcy poczty, gdy piszesz do pomocy.
Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W zależności od odbiorcy podstawą przekazania może być decyzja Komisji Europejskiej o odpowiednim poziomie ochrony albo standardowe klauzule umowne. Informacje o zabezpieczeniach dotyczących Twoich danych możesz uzyskać u administratora.
Jak chronimy dostęp?
Aplikacja łączy się z usługami kont i plików przez szyfrowane połączenie HTTPS. Przy odczycie prywatnego pliku usługa sprawdza uprawnienia osoby, która chce go otworzyć. Zaproszenie do projektu udostępniaj tylko osobie, której chcesz przyznać dostęp.
Przykładowa lista zadań na stronie głównej działa w pamięci przeglądarki. Odhaczenia nie trafiają na konto ani na serwer. Strona informacyjna nie korzysta ze skryptów reklamowych ani analitycznych.
Po co przetwarzamy dane?
Prowadzenie konta, udostępnianie projektów wskazanym osobom, przesyłanie wybranych treści i obsługa funkcji, z których korzystasz, służą wykonaniu umowy o korzystanie z DoDo (art. 6 ust. 1 lit. b RODO). Dane konta są konieczne do zalogowania się. To Ty decydujesz, jakie materiały wprowadzasz do projektów.
Do obsługi zgłoszeń i ochrony kont przed nadużyciami wykorzystujemy dane na podstawie prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO). Gdy realizujemy obowiązek wynikający z prawa, na przykład odpowiadamy na żądanie dotyczące danych, podstawą jest art. 6 ust. 1 lit. c RODO.
Jak długo przechowujemy dane?
Dane logowania i ustawienia są potrzebne przez czas korzystania z konta. Samo wylogowanie lub opuszczenie projektu nie usuwa z niego zadań, plików ani historii rozmów. W sprawie usunięcia danych powiązanych z Twoim kontem możesz złożyć wniosek opisany poniżej. W przypadku zgłoszeń do pomocy zakres i czas zachowania korespondencji zależą od czasu rozpatrzenia sprawy i ewentualnej konieczności dochodzenia lub obrony roszczeń.
Po usunięciu wiadomości z czatu tablicy lub projektu masz 48 godzin na jej przywrócenie. Potem przywrócenie jest blokowane, a system okresowo usuwa wiadomość z aktywnej bazy i przekazuje jej zdjęcia do usunięcia z magazynu. Osobne załączniki projektowe przeniesione do kosza mogą nadal zajmować miejsce do chwili trwałego usunięcia. Wcześniejsze kopie zapasowe i pliki pobrane na urządzenia mają odrębny cykl przechowywania.
Wniosek o trwałe usunięcie konta i powiązanych z nim danych można złożyć bez dostępu do aplikacji. Jak usunąć konto DoDo.
Jakie masz prawa?
Możesz poprosić o dostęp do swoich danych, kopię, sprostowanie, usunięcie lub ograniczenie przetwarzania. W przypadkach przewidzianych w RODO możesz również otrzymać dane do przeniesienia, wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie oraz wycofać udzieloną zgodę. W sprawie realizacji tych praw skontaktuj się z administratorem. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Urząd Ochrony Danych Osobowych.