Polityka prywatności ChAPPover

To tłumaczenie ma charakter informacyjny. W razie rozbieżności rozstrzygająca jest wersja włoska.

Ostatnia aktualizacja: 29 października 2026 · Aplikacja ChAPPover na Androida i web · Przeznaczona dla osób w wieku 18 lat i starszych

1. Administrator danych

Colle Vento Group S.r.l. — siedziba: Via Bonanno 101, Misilmeri (PA), Włochy. Kontakt w sprawie prywatności: [email protected]. Pomoc i usuwanie konta: [email protected].

2. Rodzaje przetwarzanych danych

• Konto i identyfikatory: unikalny nickname, wyświetlana nazwa, awatar, identyfikator ChAPPover/Discovery, numer telefonu, jeśli został opcjonalnie podany, dane profilu, Pokoje i autoryzowane urządzenia, informacje do uwierzytelniania i odzyskiwania konta (w tym elementy zaszyfrowane, jeśli dotyczy). Numer telefonu nie jest kluczem do odzyskania tożsamości.
• Dane techniczne: adresy IP i metadane niezbędne do discovery, sygnalizacji, łączności WebRTC/STUN/TURN, obecności, uwierzytelniania, zaproszeń i ochrony usługi.
• Powiadomienia: tokeny i informacje techniczne niezbędne do wysyłania powiadomień push.
• Zgłoszenia i bezpieczeństwo: identyfikatory, których dotyczą, kategoria, opisy i dowody, które użytkownik zdecyduje się przesłać, działania moderacyjne i rejestry administracyjne.
• Lokalizacja: dokładne współrzędne, gdy udostępnianie jest wyraźnie włączone dla Pokoju, także w tle.
• Kontakty, zdjęcia, dźwięk i pliki: treści wybrane lub nagrane przez użytkownika w celu korzystania z odpowiednich funkcji. Aplikacja może używać selektora kontaktów urządzenia bez automatycznego przesyłania całej książki adresowej na serwer.

Wiadomości, połączenia i pliki są zaprojektowane tak, by przechodziły głównie przez P2P między urządzeniami; zwykle nie są przechowywane jako treść czatu w usłudze sygnalizacji. Uczestnicy mogą zachowywać kopie, a wyeksportowane pliki pozostają w folderach wybranych przez użytkownika. Pokoje i inne funkcje mogą przechowywać historię i dane w pamięci lokalnej telefonu lub przeglądarki.

Recovery Kit pozwala odzyskać tę samą tożsamość i ten sam unikalny nickname na innym urządzeniu za pomocą zaszyfrowanej kopii zapasowej; użytkownik musi zachować Kit w tajemnicy.

3. Cele i podstawy prawne

• Świadczenie usługi (art. 6 ust. 1 lit. b RODO): tworzenie i zarządzanie kontami, identyfikacja urządzeń, parowanie przeglądarek, obsługa Pokojów, zaproszeń, wiadomości i połączeń.
• Dobrowolne udostępnianie lokalizacji: wyłącznie po wyraźnym wyborze w danym Pokoju, z możliwością cofnięcia w dowolnym momencie; uprawnienia systemu operacyjnego pozostają odrębne.
• Bezpieczeństwo i zapobieganie nadużyciom (art. 6 ust. 1 lit. f RODO, jeśli ma zastosowanie i po dokonaniu oceny): ochrona połączeń, blokady, zgłoszenia i działania administracyjne.
• Obowiązki prawne (art. 6 ust. 1 lit. c RODO, jeśli ma zastosowanie): odpowiedzi na uprawnione żądania organów i inne wymagane obowiązki.

4. Dokładna lokalizacja, także w tle

Gdy użytkownik włączy udostępnianie dla Pokoju, ChAPPover zbiera dokładną lokalizację urządzenia i wysyła ją uczestnikom tego Pokoju w celu wyświetlenia na mapie, także gdy aplikacja działa w tle, ekran jest wyłączony lub aplikacja nie jest używana. Jest to funkcja opcjonalna, którą można wyłączyć w sekcji Pokoje. Urządzenie może wyświetlać stałe powiadomienie, gdy udostępnianie jest aktywne.

Mapa korzysta z zewnętrznych źródeł kartograficznych: serwery dostarczające mapy mogą otrzymywać adres IP, informacje techniczne o przeglądarce/urządzeniu i żądania dotyczące wyświetlanego obszaru. Udostępniona lokalizacja może być znana innym uczestnikom lub przez nich zapisana.

5. Odbiorcy i usługi zewnętrzne

Dane ściśle niezbędne do działania usługi mogą być przetwarzane przez infrastrukturę ChAPPover oraz przez następujących zewnętrznych dostawców i usługi, w zakresie używanych funkcji:

• Cloudflare: dostarczanie i ochrona zasobów web, pośredniczenie w połączeniach oraz, jeśli jest używana, usługa STUN. Może otrzymywać adresy IP i metadane techniczne.
• Google Firebase Cloud Messaging (FCM): dostarczanie powiadomień push na Androidzie, z przetwarzaniem tokenów urządzeń i metadanych technicznych. Nie jest to zwykła usługa przechowywania wiadomości P2P.
• OpenStreetMap Foundation: kafelki mapy są pobierane bezpośrednio z tile.openstreetmap.org; operator otrzymuje dane połączenia i żądania dotyczące przeglądanego obszaru mapy.
• Netsplit.de i sieci IRC podmiotów trzecich: katalog sieci IRC może pobierać zasoby z Netsplit.de; gdy użytkownik łączy się z zewnętrzną siecią IRC, jej operator przetwarza dane zgodnie z własnymi warunkami.

Powiadomienia push Apple/APNs, jeśli zostaną użyte w przyszłej wersji na iOS, zostaną opisane w polityce prywatności obowiązującej dla tej wersji.

Uczestnicy Pokojów otrzymują udostępnione im treści i dane. Połączenia WebRTC mogą udostępniać adresy IP lub inne metadane połączenia używanym peerom lub przekaźnikom.

Przetwarzanie i przekazywanie międzynarodowe

Google/Firebase i Cloudflare działają przy użyciu infrastruktury i podmiotów, które mogą przetwarzać dane osobowe także poza Europejskim Obszarem Gospodarczym. Do tych operacji, w stosownych przypadkach, mają zastosowanie umowne warunki przetwarzania danych i zabezpieczenia przewidziane prawem, w tym standardowe klauzule umowne. Każde przekazanie i jego podstawa prawna muszą zostać zweryfikowane w odniesieniu do faktycznie zawartych umów. Usługi IRC wybrane przez użytkownika mogą być prowadzone w innych krajach i stosować własne polityki prywatności.

6. Okresy i kryteria przechowywania

• Profil, urządzenia i Pokoje: przez okres aktywności konta lub Pokoju, chyba że zostaną usunięte, cofnięte lub w inny sposób zakończone.
• Niezaakceptowane zaproszenia: standardowy termin wygaśnięcia 7 dni, zgodnie z obecną konfiguracją.
• Zgłoszenia bezpieczeństwa: otwarte zgłoszenia są przechowywane do zakończenia postępowania; zgłoszenia zamknięte lub zakończone działaniem podlegają standardowemu terminowi 180 dni od zamknięcia, chyba że istnieją szczególne udokumentowane powody.
• Rejestry działań administracyjnych: standardowy termin 180 dni.
• Szczątkowe identyfikatory techniczne usuniętych kont: standardowy termin 180 dni od usunięcia, w celu zapobiegania nadużyciom i zapewnienia integralności usługi.
• Logi techniczne: rotacja sygnalizacji opiera się na rozmiarze, z ustawionym limitem trzech plików po 10 MB na kontener. Nie jest to dokładny termin w dniach; dostępność zapisów zależy od liczby zdarzeń i rotacji.
• Kopie zapasowe: codzienne kopie zapasowe stanu na obu węzłach, z zaplanowanym usuwaniem kopii starszych niż 30 dni; procedura została uruchomiona i przetestowana 29 października 2026 r.
• Pliki, wiadomości i historia na urządzeniach: zgodnie z ustawieniami i działaniami zainteresowanych, do czasu usunięcia lokalnego. Kopie otrzymane przez innych użytkowników są niezależne.

Wskazane okresy nie wykluczają przechowywania ściśle niezbędnego w przypadku obowiązków prawnych, sporów lub konkretnych incydentów bezpieczeństwa; musi ono być uzasadnione i ograniczone do danego przypadku.

7. Usunięcie konta

W aplikacji na Androida: Ustawienia → Profil → Usuń konto, z wyraźnym potwierdzeniem. O usunięcie można też poprosić bez aplikacji: instrukcje i oficjalny kontakt. Usunięcie konta kasuje profil Discovery i autoryzacje urządzeń z aktywnych systemów, z wyjątkiem szczątkowych identyfikatorów i dowodów zgodnie z prawem przechowywanych w sposób opisany powyżej. Samo odinstalowanie aplikacji nie usuwa automatycznie konta.

8. Prawa, skargi i zmiany

W przypadkach przewidzianych prawem możesz żądać dostępu, sprostowania, usunięcia, ograniczenia i przeniesienia danych, wnieść sprzeciw oraz wycofać zgodę. Aby skorzystać ze swoich praw, napisz na adres [email protected]. Masz prawo wnieść skargę do włoskiego organu ochrony danych (Garante per la protezione dei dati personali).

ChAPPover jest przeznaczony dla użytkowników w wieku 18 lat i starszych. W przeanalizowanych funkcjach nie ma profilowania reklamowego ani zautomatyzowanych decyzji wywołujących skutki prawne wobec użytkowników. W razie istotnych zmian strona zostanie zaktualizowana z podaniem daty.