Polityka prywatności

Ostatnia aktualizacja i data wejścia w życie: 2 listopada 2026 r.

Niniejsza Polityka prywatności wyjaśnia, jakie dane osobowe przetwarza Carbetic („Carbetic”, „my”, „nas”), w jakim celu oraz jakie prawa Ci przysługują. Dotyczy aplikacji mobilnej Carbetic na iOS i Androida, aplikacji „T1D Babysitting by Carbetic” na iOS i Androida oraz strony carbetic.app (zob. punkt 14). T1D Babysitting, sieć dla rodzin dzieci z cukrzycą typu 1 i babysitterów, opisujemy w punkcie 5.

Kto odpowiada za dane (administrator danych): Diego Szekely, przedsiębiorca prowadzący jednoosobową działalność (Carbetic), Hochbergstraße 4, 2380 Perchtoldsdorf, Austria
Kontakt: diego@carbetic.app · Nota prawna

Nie mamy obowiązku wyznaczenia inspektora ochrony danych, więc zapytania trafiają bezpośrednio pod powyższy adres. W sprawach bezpieczeństwa i zgłoszeń dotyczących T1D Babysitting pisz na safety@carbetic.app. Organy władzy mogą kontaktować się z nami pod adresem legal@carbetic.app (punkt 17).

Ta polityka jest dostępna również w innych językach: English · Deutsch · Français · Español · Italiano · Português · Nederlands.

1. Dane, które przetwarzamy

1.1 Dane, które nam podajesz

• Dane o posiłkach: zdjęcia, które robisz lub przesyłasz, oraz link do przepisu, opis tekstowy lub notatka głosowa przesłane do analizy.
• Twoja choroba (opcjonalnie): podczas konfiguracji możesz nam powiedzieć, czy masz cukrzycę typu 1, cukrzycę typu 2, otyłość (adipositas), żadną z tych chorób, czy wolisz nie podawać. To są dane dotyczące zdrowia (zob. punkt 1.3).
• Status pracownika ochrony zdrowia (opcjonalnie): czy używasz Carbetic prywatnie, czy jako pracownik ochrony zdrowia.
• Dane dostępu i współpracy (opcjonalnie): jeśli realizujesz kod partnera, lekarza lub współpracy, możemy zapisać imię i nazwisko, adres e-mail oraz (przy niektórych kodach) klinikę i kraj, które podasz, aby przyznać ten dostęp.
• Dane badania klinicznego (opcjonalnie): jeśli dołączasz do grupy badania lub prosisz o wyniki badania, zapisujemy Twój identyfikator uczestnika i/lub adres e-mail oraz zapis, że wyraziłeś(-aś) zgodę, z datą i godziną.
• T1D Babysitting (opcjonalnie): jeśli korzystasz z sieci, to, co tam wpisujesz, na przykład Twój profil, adres i wiadomości. Wszystko to wymienia punkt 5.

1.2 Dane powstające, gdy korzystasz z Carbetic

• Anonimowy identyfikator konta: przy pierwszym uruchomieniu aplikacja tworzy anonimowy identyfikator Twojej instalacji. To nie jest Twoje imię i nazwisko, adres e-mail ani reklamowy identyfikator urządzenia i nie używamy go do identyfikowania Ciebie osobiście. Jeśli chcesz publikować, pisać wiadomości lub opinie w T1D Babysitting, łączysz ten identyfikator z logowaniem przez Apple, Google lub z Twoim adresem e-mail (punkt 5.4). W przeciwnym razie pozostaje anonimowy.
• Dane aplikacji i urządzenia: wersja aplikacji, typ urządzenia i system operacyjny, język, Twój adres IP oraz przybliżona lokalizacja z niego ustalona (zob. punkt 1.4).
• Użytkowanie i diagnostyka: zdarzenia w aplikacji (na przykład które kroki konfiguracji wykonujesz), raporty o awariach i dane o wydajności.
• Status subskrypcji: Twój plan (Free, Standard, Unlimited) i stan uprawnień oraz zapisy zakupów, które nasz serwer sprawdza w Apple i Google (punkt 1.5). Same płatności obsługuje Twój sklep z aplikacjami; nie otrzymujemy pełnych danych Twojej karty.
• Dane atrybucji marketingowej: jeśli zainstalowałeś(-aś) Carbetic z reklamy, ograniczone dane pomiarowe, które mówią nam, że reklama zadziałała (zob. punkt 13.2).
• Dane linku (Android): jeśli zainstalowałeś(-aś) Carbetic przez jeden z naszych własnych linków, informacja, który to był link, oraz status i plan subskrypcji, które potem zaczynasz (zob. punkt 13.1).
• Token powiadomień push (opcjonalnie): jeśli zezwalasz na powiadomienia. Gdy aplikacja rejestruje się do powiadomień, przesyła też język aplikacji, Twoją strefę czasową i kraj ustawiony w Twoim telefonie (punkt 1.4).

1.3 Dane dotyczące zdrowia (szczególna kategoria)

Choroba, o której możesz nam opcjonalnie powiedzieć przy konfiguracji (cukrzyca typu 1 lub 2 albo otyłość), to dane szczególnej kategorii (dane dotyczące zdrowia) w rozumieniu RODO. Przetwarzamy je tylko za Twoją wyraźną zgodą, trzymamy je osobno i nie łączymy ich ze zdjęciami Twoich posiłków ani z niczym, co udostępniasz przez „Pomóż ulepszać Carbetic”.

Skany i zdjęcia posiłków, które możesz opcjonalnie udostępnić, aby ulepszać Carbetic, są przechowywane bez informacji o Twojej chorobie i bez żadnego identyfikatora; to obrazy jedzenia, a nie zapis Twojego stanu zdrowia. Nigdy nie używamy żadnej z tych rzeczy do reklamy.

T1D Babysitting ma własne zasady dotyczące informacji o zdrowiu: własna cukrzyca typu 1 babysittera i cukrzyca typu 1 dziecka są pokazywane tylko za wyraźną zgodą (punkt 5.7). Nie używamy w sieci Twojej odpowiedzi o chorobie i nigdy nikomu jej nie pokazujemy.

1.4 Przybliżona lokalizacja

Gdy korzystasz z Carbetic, ustalamy zgrubną lokalizację, na przykład Twój kraj lub region, na podstawie adresu IP Twojego urządzenia. Używamy jej tylko do wyboru danych żywieniowych właściwych dla kraju przy szacunkach Twoich posiłków, ponieważ menu i receptury sieci restauracji i fast foodów różnią się w zależności od kraju.

• W tym celu Carbetic nie korzysta z GPS-u ani z usług lokalizacyjnych urządzenia i nie ustala Twojej dokładnej lokalizacji.
• Nie używamy tej lokalizacji do reklamy i nie tworzymy historii lokalizacji.
• Podstawa prawna: wykonanie umowy z Tobą (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes w dokładnych szacunkach (art. 6 ust. 1 lit. f RODO).
• T1D Babysitting używa lokalizacji Twojego urządzenia tylko wtedy, gdy wybierzesz „Bieżąca lokalizacja” jako obszar wyszukiwania i na to zezwolisz, tylko gdy korzystasz z aplikacji i tylko z przybliżoną dokładnością. Telefon zaokrągla pozycję do środka kwadratu o boku około 5 km i do naszego serwera trafia tylko ten zaokrąglony punkt. Służy on wyłącznie do tego wyszukiwania i nigdy nie jest zapisywany, nawet w dzienniku bezpieczeństwa (punkt 5.10). Podstawa prawna: wykonanie umowy z Tobą (art. 6 ust. 1 lit. b RODO). Twój profil zawsze używa adresu, który wpisujesz, a innym pokazuje tylko przybliżony obszar (punkt 5.9).
• Kraj ustawiony w Twoim telefonie: gdy którakolwiek z aplikacji rejestruje Twoje urządzenie do powiadomień, przesyła też kod kraju, na przykład „AT”: na iPhonie region wybrany w ustawieniach telefonu, na Androidzie kraj Twojej sieci komórkowej lub karty SIM, a gdy nie jest on dostępny, region wybrany w ustawieniach telefonu. Nie przesyła niczego dokładniejszego. Używamy go, aby niektóre powiadomienia wysyłać tylko do krajów, których dotyczą, na przykład informację, że T1D Babysitting jest już dostępne w Twoim kraju. Nowa wartość zastępuje poprzednią. Podstawa prawna: nasz prawnie uzasadniony interes w wysyłaniu powiadomień tylko tam, gdzie mają zastosowanie (art. 6 ust. 1 lit. f RODO).

1.5 Plany i sprawdzanie zakupów

Plan Carbetic kupiony w aplikacji Carbetic, na iPhonie lub na Androidzie, odblokowuje licznik węglowodanów dla Twojego konta. Aby to działało i abyś nie płacił(a) dwa razy, nasz serwer sprawdza zakupy w Apple i Google. Aplikacja „T1D Babysitting by Carbetic” nie ma licznika węglowodanów i nie sprzedaje planów.

• Co wysyła aplikacja: po zakupie lub przywróceniu zakupów, a także co jakiś czas, aplikacja Carbetic wysyła na nasz serwer podpisane informacje o zakupie z App Store (iPhone) lub odniesienie do zakupu z Google Play (Android) wraz z Twoim anonimowym identyfikatorem konta. Obecne wersje aplikacji Carbetic robią to przy każdym planie, także gdy nigdy nie korzystasz z T1D Babysitting.
• O co pyta nasz serwer: sprawdza zakup w Apple (App Store Server API) lub w Google (Google Play Developer API). Apple i Google informują też nasz serwer o odnowieniach, anulowaniach, zwrotach i wygaśnięciu.
• Co zapisujemy: sklep i aplikację, produkt, plan i okres, identyfikatory transakcji, początek, wygaśnięcie i status odnowienia, informację, czy plan jest udostępniany przez Family Sharing, czy był to zakup testowy, oraz do którego konta należy zakup. Przy zakupie aplikacja przekazuje sklepowi kod wyliczony z identyfikatora Twojego konta, aby zakup można było przypisać do Twojego konta. Ten kod nie jest Twoim imieniem i nazwiskiem ani adresem e-mail.
• Do czego tego używamy: do odblokowania Twojego planu i do zapobiegania temu, by jednego zakupu używało kilka osób.
• Podstawa prawna: wykonanie umowy z Tobą (art. 6 ust. 1 lit. b RODO).
• Jak długo: gdy plan jest aktywny i do 400 dni po jego zakończeniu, aby obsługiwać zwroty i spory.

Płatności nadal odbywają się wyłącznie przez Apple lub Google (albo przez Stripe na stronie, punkt 14.4). Nigdy nie otrzymujemy danych Twojej karty.

1.6 Apple Health i Health Connect (opcjonalnie, tylko aplikacja Carbetic)

Aplikacja Carbetic może dodawać zapisywane przez Ciebie posiłki do Apple Health (iPhone) lub Health Connect (Android). Robi to tylko wtedy, gdy włączysz „Apple Health” lub „Health Connect” w jej Ustawieniach i zezwolisz na to na ekranie uprawnień telefonu. Do tego czasu ta opcja jest wyłączona. Opcja ta nie jest dostępna we wszystkich wersjach aplikacji.

• Co jest dodawane: szacunkowe węglowodany każdego posiłku oraz, gdy są dostępne, jego kalorie, białko, tłuszcz, błonnik i cukier, a także dodatkowe składniki odżywcze, które włączyłeś(-aś) w Analizie zaawansowanej w chwili analizy posiłku (takie jak sód lub żelazo). Każdy wpis zawiera też czas zapisania posiłku, jego nazwę, jeśli ją ma, oraz odniesienie do posiłku w Carbetic. Nigdy Twoje notatki do posiłków ani zdjęcia.
• Które posiłki: posiłki, które liczy Twoja Analiza. Posiłki, które pomijasz w swojej Analizie, nie są dodawane, a przepisy dopiero wtedy, gdy podasz zjedzoną porcję. Posiłki zapisane przed włączeniem tej opcji są dodawane tylko wtedy, gdy odpowiesz „tak” na pytanie aplikacji.
• Zmiany i usunięcia: gdy opcja jest włączona, posiłek edytowany w Carbetic jest aktualizowany także tam, a posiłek usunięty w Carbetic (pojedynczo, wszystkie naraz lub przez „Usuń moje dane”) albo pominięty w Twojej Analizie jest tam usuwany.
• Tylko dodawanie, nigdy odczyt: Carbetic prosi tylko o zgodę na dodawanie danych żywieniowych. Nigdy nie odczytuje niczego z Apple Health ani Health Connect, także danych z innych aplikacji. Aby zaktualizować lub usunąć własne wpisy, korzysta z listy tego, co dodała, przechowywanej w aplikacji na Twoim telefonie.
• Gdzie to jest przechowywane: aplikacja zapisuje dane bezpośrednio w Apple Health lub Health Connect na Twoim telefonie. Ta funkcja nie wysyła niczego przez internet ani na nasze serwery. Od tej chwili Apple Health lub Health Connect przechowuje dane pod Twoją kontrolą, także z każdą kopią zapasową lub synchronizacją, którą tam ustawisz.
• Bez reklam, bez sprzedaży, bez udostępniania: nigdy nie używamy tych danych do reklamy, marketingu ani profilowania, nigdy ich nie sprzedajemy, nikomu ich nie udostępniamy i nigdy nie używamy ich do trenowania AI. Nasza analityka aplikacji może zapisywać, jak korzystasz z tego ustawienia, na przykład że je włączyłeś(-aś) lub wyłączyłeś(-aś), ale nigdy posiłku ani wartości odżywczej. Na Androidzie nasze korzystanie z Health Connect jest zgodne z polityką Google Play dotyczącą Health Connect, w tym z jej wymogami ograniczonego wykorzystania (Limited Use).
• Inne aplikacje: aplikacje, którym zezwolisz na odczyt danych żywieniowych w Apple Health lub Health Connect, mogą korzystać z tych wpisów, w tym aplikacje do insuliny lub pętli zamkniętej (looping). Wartości są szacunkami. Aplikacja ostrzega Cię o tym, zanim to włączysz.
• Podstawa prawna: Twoja wyraźna zgoda (art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO), którą wyrażasz, włączając opcję i zezwalając na nią na telefonie. Cofasz ją, wyłączając to ustawienie.
• Wyłączanie i usuwanie: wyłącz to w Ustawieniach Carbetic w każdej chwili. Aplikacja przestaje wtedy dodawać, aktualizować i usuwać posiłki; jeśli później włączysz to ponownie, wprowadzi zmiany i usunięcia dokonane w międzyczasie. Aby odebrać Carbetic dostęp, otwórz aplikację Zdrowie i stuknij swoje zdjęcie profilowe, potem Aplikacje, potem Carbetic, albo otwórz Health Connect, potem Uprawnienia aplikacji, potem Carbetic. Dodane już posiłki zostają tam, dopóki ich tam nie usuniesz, pojedynczo albo wszystkie wpisy z Carbetic naraz. Carbetic nie może ich usunąć po odinstalowaniu.

2. Analiza Twoich posiłków (nie jest przez nas przechowywana)

Gdy prosisz Carbetic o analizę posiłku, przesłane przez Ciebie zdjęcie, notatka głosowa lub tekst są bezpiecznie przekazywane jednemu lub kilku zewnętrznym partnerom przetwarzającym dane za pomocą AI, którzy generują szacunek węglowodanów i zwracają go do aplikacji.

• Nie przechowujemy tych danych trwale na naszych serwerach.
• Nasi partnerzy AI przetwarzają je na płatnych, biznesowych warunkach, według których Twoje treści nie służą do trenowania ich modeli, i przechowują je tylko krótko (zwykle do około 30 dni) ze względów bezpieczeństwa i zapobiegania nadużyciom, a następnie usuwają.
• Wynikowy szacunek i zdjęcie są zapisywane na Twoim urządzeniu jako historia Twoich posiłków i pozostają tam, dopóki ich nie usuniesz lub nie odinstalujesz aplikacji. Jeśli włączysz Carbetic Follow, dzienne podsumowania (a zdjęcia tylko wtedy, gdy to włączysz) są dodatkowo udostępniane w sposób opisany w punkcie 4.

Punkty od 2 do 4 dotyczą licznika węglowodanów w aplikacji Carbetic. Aplikacja „T1D Babysitting by Carbetic” nie ma licznika węglowodanów.

3. Opcjonalnie: rozszerzone udostępnianie danych

Możesz zdecydować, że pozwolisz nam używać Twoich posiłków do tworzenia, analizowania i ulepszania produktów, funkcji, AI i badań Carbetic. Ta opcja jest domyślnie wyłączona. Jeśli ją włączysz:

• Przechowujemy tworzone przez Ciebie skany posiłków, w tym zdjęcia, oraz wszelkie poprawki wprowadzone przez Ciebie do szacunku, aby nasze modele mogły uczyć się na prawdziwych przykładach.
• Przechowujemy je w formie spseudonimizowanej: pod osobnym, losowym identyfikatorem, oddzielonym od Twojego anonimowego konta, Twojej choroby i adresu e-mail, który mogłeś(-aś) nam podać.
• Używamy ich do rozwijania, trenowania, testowania i ulepszania rozpoznawania węglowodanów w Carbetic i innej AI; do tworzenia i ulepszania obecnych i nowych funkcji i produktów; do badań nad żywieniem, rozpoznawaniem żywności i produktami; do analityki; oraz do tworzenia zdeidentyfikowanych, zagregowanych zbiorów danych i statystyk. Możemy udostępniać je Carbetic i partnerom, którzy pomagają nam w tych celach, na podstawie umów ograniczających ich do tego użycia. Nie używamy ich do reklamy i zapytamy Cię ponownie, zanim użyjemy ich do jakiegokolwiek naprawdę nowego, niezwiązanego celu.
• Opiera się to na Twojej zgodzie, którą możesz cofnąć w każdej chwili w Ustawieniach. Cofnięcie zgody kończy dalsze używanie Twoich danych. Danych, które zostały już włączone do wytrenowanego modelu, nie da się z niego pojedynczo wydobyć, ale zostaną wyłączone ze wszystkich przyszłych treningów, a leżąca u podstaw przechowywana kopia zostanie usunięta.
• Nie obejmuje to nigdy niczego z T1D Babysitting (punkt 5.24).

4. Carbetic Follow: udostępnianie danych wybranym osobom

Carbetic Follow to opcjonalna funkcja, która pozwala udostępnić dziennik węglowodanów osobie lub organizacji, której ufasz, na przykład rodzinie lub zespołowi, który Cię wspiera. Nic nie jest udostępniane, dopóki nie wpiszesz w aplikacji kodu Follow tej osoby i wyraźnie nie potwierdzisz na ekranie zgody.

4.1 Co jest udostępniane

• Dzienne podsumowania zapisanych posiłków z ostatnich 90 dni i, dopóki udostępnianie jest aktywne, z każdego nowego dnia: godziny posiłków, szacunkowe węglowodany i powiązane wartości odżywcze, sposób utworzenia każdego wpisu (na przykład skan 3D lub wpis tekstowy) oraz sumy dzienne.
• Nazwy posiłków i składniki, chyba że je wyłączysz.
• Zdjęcia posiłków, tylko jeśli je włączysz (domyślnie wyłączone).
• Profil, który wybierasz do udostępniania: wpisane przez Ciebie imię, data urodzenia i wybrany awatar.

Podobnie jak wszędzie w Carbetic są to informacje o jedzeniu i żywieniu (punkt 1.3): nie jest to dokumentacja medyczna. Nic z Carbetic Follow ani z Twojego dziennika węglowodanów nie jest nigdy nikomu pokazywane w T1D Babysitting.

4.2 Kto to otrzymuje

Osoba lub organizacja, której kod Follow wpisałeś(-aś), może przeglądać te dane na naszym panelu internetowym pod adresem follow.carbetic.app po zalogowaniu się na własne konto. Zanim wyrazisz zgodę, pokazujemy Ci jej nazwę i organizację. To Ty wybierasz odbiorcę; za to, jak wykorzysta to, co widzi, odpowiada on sam.

4.3 Przechowywanie

Udostępnione dane są w tym celu przechowywane u dostawców usług w chmurze opisanych w punkcie 7. Zapis Twojej zgody (na co się zgodziłeś(-aś) i kiedy) jest przechowywany jako dowód zgody (art. 7 ust. 1 RODO).

4.4 Podstawa prawna

Udostępnianie opiera się na Twojej zgodzie (art. 6 ust. 1 lit. a RODO), wyrażonej na ekranie zgody podczas łączenia. Możesz ją cofnąć w każdej chwili.

4.5 Zatrzymanie i usunięcie

W Ustawieniach możesz w każdej chwili zatrzymać każde połączenie. Zatrzymanie usuwa udostępnioną kopię Twoich danych, w tym zdjęcia, z panelu i z naszych serwerów; zapis zgody jest zachowywany jako dowód. Odbiorca może też usunąć połączenie ze swojej strony, co w równym stopniu usuwa udostępnione dane.

4.6 Konto w panelu (dla osób, które przeglądają udostępnione dane)

Jeśli ktoś udostępnia Ci swoje dane i korzystasz z panelu pod adresem follow.carbetic.app, zapisujemy dane Twojego konta: imię i nazwisko, adres e-mail, sposób logowania (Google, Apple albo e-mail i hasło), wpisaną nazwę organizacji, Twój kod Follow, Twoje preferencje wyświetlania oraz zapis akceptacji informacji o panelu. Przetwarzamy je, aby udostępniać panel (art. 6 ust. 1 lit. b RODO). W każdej chwili możesz usunąć swoje konto w panelu w jego ustawieniach, co usuwa dane Twojego konta i kończy Twoje połączenia.

5. T1D Babysitting: sieć dla rodzin i babysitterów

Ten punkt dotyczy Ciebie, gdy korzystasz z T1D Babysitting. Korzystanie z sieci jest opcjonalne.

5.1 Czym jest sieć i kto za nią odpowiada

T1D Babysitting pomaga rodzinom dzieci z cukrzycą typu 1 (T1D) i babysitterom z doświadczeniem w T1D znaleźć się nawzajem i porozmawiać. Możesz z niej korzystać w aplikacji Carbetic (przycisk „T1D Babysitting” na górze ekranu głównego) i w aplikacji „T1D Babysitting by Carbetic”. To jedna sieć i jedno konto w obu aplikacjach. Jest dostępna na całym świecie, z wyjątkiem Kuby, Iranu, Korei Północnej i Syrii, gdzie nasz dostawca usług w chmurze nie może działać, oraz Rosji.

Carbetic tylko pomaga ludziom się znaleźć i porozmawiać. Nie jesteśmy agencją, nie jesteśmy pracodawcą i nie jesteśmy stroną żadnej umowy między członkami. Sprawdzamy wyłącznie tożsamość. Nie sprawdzamy przeszłości, rejestrów karnych, kwalifikacji ani umiejętności związanych z cukrzycą.

Administratorem danych jest Diego Szekely, Carbetic (punkt 17). W przypadku profili publikowanych przez członków członek i my możemy odpowiadać wspólnie: Ty decydujesz, co mówi Twój profil, a my decydujemy, jak profile są pokazywane, sprawdzane i chronione. W ramach tego uzgodnienia zajmujemy się wszystkimi wnioskami dotyczącymi Twoich danych, bezpieczeństwem sieci i moderacją. Ty odpowiadasz za to, co publikujesz o sobie i, jako rodzic, o swoim dziecku. Swoje prawa zawsze możesz wykonywać wobec nas (punkt 5.23).

5.2 Dwie aplikacje

• Carbetic to aplikacja do liczenia węglowodanów. Sieć otwiera się przyciskiem na górze jej ekranu głównego.
• T1D Babysitting by Carbetic to osobna aplikacja, której ekranem głównym jest sieć. Nie ma licznika węglowodanów ani zakupów: jej karta z widelcem i nożem tylko przedstawia aplikację Carbetic, z przyciskiem do jej pobrania lub otwarcia. Tak jak Carbetic, przy pierwszym uruchomieniu tworzy anonimowy identyfikator aplikacji (punkt 1.2) i rejestruje Twoje urządzenie do powiadomień (punkt 5.18). Nie zawiera żadnych narzędzi reklamowych ani atrybucji.
• Między obiema aplikacjami: każda aplikacja może sprawdzić na Twoim urządzeniu, czy druga jest zainstalowana, aby zaproponować jej otwarcie lub kontynuowanie z tym samym kontem. Na iPhonie obie aplikacje współdzielą w tym celu małą notatkę na Twoim urządzeniu: identyfikator Twojego konta, Twoje imię (pokazywane w tej propozycji), informację, czy i u którego dostawcy jesteś zalogowany(-a), oraz czy masz plan. Nie zawiera adresu e-mail ani hasła i nigdy nie opuszcza Twojego urządzenia.
• Jedno konto: jeśli w obu aplikacjach logujesz się tym samym kontem Apple lub Google albo tym samym adresem e-mail, obie aplikacje używają tego samego konta i profilu.

5.3 Rozglądanie się bez konta

Możesz otworzyć aplikację i rozejrzeć się bez konta i bez weryfikacji tożsamości, korzystając z anonimowego identyfikatora aplikacji. Aby zobaczyć babysitterów i rodziny w pobliżu, publikujesz profil. Do tego nie jest potrzebna weryfikacja tożsamości. Potrzebujesz jej tylko do wysyłania wiadomości. Do tego czasu mapa pokazuje rozmyte przykładowe osoby i żadnych prawdziwych danych. Aby pokazać wyniki, przetwarzamy Twój identyfikator aplikacji, obszar, na który patrzysz (wpisane przez Ciebie miejsce, środek mapy lub, jeśli to wybierzesz, Twoja bieżąca lokalizacja zaokrąglona do kwadratu o boku około 5 km; punkt 1.4), oraz dane techniczne potrzebne do zapobiegania nadużyciom. Dla bezpieczeństwa wyszukiwania i wyświetlenia profili są też zapisywane w naszym dzienniku bezpieczeństwa (punkt 5.10).

Aby nie dopuszczać do kopiowania profili, liczymy, ile profili otwiera w określonym czasie identyfikator aplikacji i adres sieciowy. W przypadku adresów sieciowych zapisujemy tylko kod obliczony z zakresu adresów przy użyciu tajnego klucza, nigdy samego adresu IP (punkt 5.22).

Wszyscy, którzy opublikowali profil, widzą informacje z profili babysitterów i rodzin, w tym własną cukrzycę babysittera, jeśli babysitter zgodził się ją pokazać (punkt 5.7), oraz wszystkie zdjęcia. Nic nie jest rozmyte (punkt 5.6). Odwiedzający bez opublikowanego profilu nie widzą prawdziwych profili ani zdjęć, tylko rozmytą przykładową mapę. Osoby, które nie są członkami, mogą dokonywać zgłoszeń e-mailem (punkt 5.16).

Podstawy prawne: wykonanie umowy z Tobą (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes w ochronie członków przed kopiowaniem (art. 6 ust. 1 lit. f).

5.4 Twoje konto i logowanie

Aby opublikować profil, pisać wiadomości lub pisać opinie, tworzysz konto, logując się przez Apple, Google lub swój adres e-mail. Łączymy to logowanie z Twoim istniejącym anonimowym identyfikatorem aplikacji, więc Twoje dane z Carbetic pozostają przy Tobie.

• Od Apple otrzymujemy identyfikator użytkownika, adres e-mail i, jeśli go udostępnisz, Twoje imię i nazwisko. Jeśli używasz „Ukryj mój e-mail”, e-mail jest prywatnym adresem pośredniczącym. Imienia i nazwiska używamy tylko do wypełnienia Twoich danych. Imię widoczne dla innych to imię, które wpisujesz, a po weryfikacji tożsamości imię z Twojego dokumentu (punkt 5.6).
• Od Google otrzymujemy identyfikator użytkownika i Twój adres e-mail. W ramach standardowego logowania Google przekazuje też imię i nazwisko oraz zdjęcie profilowe Twojego konta Google. Nie używamy zdjęcia i nigdy nie pokazujemy innym ani jednego, ani drugiego. Aplikacja może pokazać Ci imię, aby powiedzieć, na którym koncie jesteś zalogowany(-a). Twoje imię w sieci to imię, które wpisujesz, a po weryfikacji tożsamości imię z Twojego dokumentu (punkt 5.6).
• Z adresem e-mail dostajesz link do logowania pocztą e-mail. Wysyła go dla nas nasz dostawca poczty Resend; jeśli się to nie uda, wysyła go zamiast niego Google (Firebase Authentication). Otrzymujemy Twój adres e-mail i potwierdzenie, że otworzyłeś(-aś) link. Nie potrzebujesz hasła. Jeśli otworzysz link na innym telefonie, aplikacja ponownie poprosi o Twój adres e-mail.
• Twój adres e-mail jest częścią danych Twojego konta. Inni członkowie nigdy go nie widzą: nie pojawia się na Twoim profilu, w wiadomościach ani w powiadomieniach. Używamy go tylko do celów wymienionych poniżej.
• Do czego ich używamy: aby zalogować Cię na dowolnym telefonie i w obu aplikacjach oraz aby rozpoznać Cię, gdy piszesz do nas z tego adresu (punkt 5.23). Uzasadnienia po decyzji moderacyjnej i inne powiadomienia o Twoim koncie docierają do Ciebie w aplikacji (punkt 5.16).
• Twoje konto w sieci zapisuje też, jakie masz role (rodzina, babysitter lub obie), status konta, w której aplikacji je utworzyłeś(-aś), kiedy ostatnio korzystałeś(-aś) z sieci oraz aplikację, platformę, wersję i język ostatniego żądania do sieci, aby powiadomienia docierały do Ciebie w Twoim języku.
• Urządzenia: gdy Twoje konto zostaje zalogowane na nowym urządzeniu lub w drugiej aplikacji Carbetic, informujemy Twoje pozostałe urządzenia. W „Logowanie i urządzenia” widzisz, które urządzenia używają Twojego konta (platforma, aplikacja, ostatnie użycie), i możesz je wylogować.
• Regulamin sieci: zanim zostanie zapisany Twój pierwszy profil, akceptujesz Regulamin sieci i Zasady społeczności, zaznaczając „Zgadzam się”. Zapisujemy wersję i czas oraz pytamy Cię ponownie, gdy obowiązuje nowa wersja (punkt 5.19).

Podstawa prawna: wykonanie umowy z Tobą (art. 6 ust. 1 lit. b).

5.5 Weryfikacja tożsamości z Didit

Możesz opublikować profil bez weryfikacji tożsamości. Potrzebujesz jej, aby wysyłać wiadomości. Robisz ją raz i jest bezpłatna. Opinie można pisać dopiero wtedy, gdy obie osoby wymieniły wiadomości, więc każdy, kto je pisze, przeszedł weryfikację. Nasz podmiot przetwarzający Didit (Barcelona, Hiszpania; dane przetwarzane w UE) przeprowadza weryfikację za pomocą swojego komponentu wewnątrz aplikacji. Gdy weryfikacja się rozpoczyna, ten komponent sprawdza przybliżony kraj Twojego adresu IP w usługach lokalizacji IP (ipapi.co, country.is, ipwho.is); wysyłany do nich jest wyłącznie Twój adres IP.

Oddzielnie od skanów węglowodanów. Twoja weryfikacja tożsamości jest oddzielona od Twoich skanów 3D węglowodanów. Nigdy ich ze sobą nie łączymy.

Przed weryfikacją podajesz nam miesiąc i rok urodzenia, jeśli nie zrobiłeś(-aś) tego wcześniej dla swojego profilu (punkt 5.6). Jeśli chcesz zostać babysitterem i masz mniej niż 16 lat, weryfikacja się nie rozpoczyna. Weryfikacja porównuje Twój miesiąc i rok urodzenia z dokumentem.

Co przetwarza Didit: zdjęcia Twojego dokumentu tożsamości, selfie na żywo i krótki test żywotności, porównanie Twojej twarzy ze zdjęciem w dokumencie (dane biometryczne), dane wydrukowane w dokumencie (imiona i nazwisko, data urodzenia, numer dokumentu, obywatelstwo, państwo wydania, data ważności) oraz dane techniczne o Twoim urządzeniu i połączeniu, aby wykrywać oszustwa.

Twoja wyraźna zgoda. Porównanie Twojej twarzy to przetwarzanie danych biometrycznych w celu zidentyfikowania Ciebie (art. 9 ust. 1 RODO). Przed weryfikacją prosimy o Twoją wyraźną zgodę na osobnym ekranie (art. 9 ust. 2 lit. a). Ta zgoda obejmuje też zautomatyzowany wynik weryfikacji (punkt 5.17). Możesz ją cofnąć w każdej chwili; dotyczy to tylko przyszłych weryfikacji. Bez weryfikacji nadal możesz się rozglądać i publikować profil, ale nie możesz wysyłać wiadomości, a tym samym pisać opinii.

Co dzieje się z obrazami. Zaraz po decyzji prosimy Didit o usunięcie całej sesji, w tym obrazów, nagrania wideo i porównania twarzy. Jeśli weryfikacja wymaga sprawdzenia ręcznego, Didit zachowuje sesję do 14 dni, aż to sprawdzenie się zakończy. Didit porównuje Twoją twarz tylko z Twoim własnym dokumentem, nigdy z selfie innych osób, nie przechowuje wzorca twarzy i nie może używać Twoich danych do własnych celów.

Co zachowuje Carbetic:

• informację, że jesteś zweryfikowany(-a), datę i dostawcę;
• Twoje zweryfikowane imię lub imiona oraz pierwszą literę nazwiska (Twoja nazwa wyświetlana w sieci po weryfikacji);
• Twój rok i miesiąc urodzenia (aby pokazać Twój wiek i wiedzieć, czy masz 16 czy 17 lat), informację, czy jesteś pełnoletni(-a), oraz miesiąc i rok urodzenia, które podałeś(-aś) przed weryfikacją;
• państwo, które wydało Twój dokument;
• odciski ID: kody obliczone tajnym kluczem z numeru Twojego dokumentu, ewentualnego krajowego numeru identyfikacyjnego oraz Twoich imion i nazwiska z datą urodzenia. Nie da się z nich odtworzyć Twoich danych. Używamy ich tylko do wykrywania duplikatów kont i do tego, by usunięci członkowie nie mogli dołączyć ponownie;
• odniesienie do sesji Didit bez danych osobowych, przez 90 dni.

Czego Carbetic nigdy nie przechowuje: obrazów dokumentu, selfie, nagrań wideo, danych twarzy, numerów dokumentów, Twojej pełnej daty urodzenia, Twojego nazwiska z dokumentu (zachowujemy tylko jego pierwszą literę), Twojego obywatelstwa ani adresu z dokumentu.

Podstawy prawne: Twoja wyraźna zgoda na porównanie twarzy (art. 9 ust. 2 lit. a); wykonanie umowy z Tobą w odniesieniu do wyniku (art. 6 ust. 1 lit. b); nasz prawnie uzasadniony interes w zapobieganiu oszustwom, duplikatom kont i powrotom usuniętych członków, co chroni dzieci i wszystkich członków, w odniesieniu do odcisków (art. 6 ust. 1 lit. f).

„Tożsamość zweryfikowana” na profilu oznacza tylko, że dokument tożsamości zgodził się z selfie osoby zrobionym na żywo w tym dniu oraz że sprawdzenia wieku, duplikatów i usunięcia zakończyły się pomyślnie. Nie mówi nic o charakterze, umiejętnościach ani zdrowiu.

5.6 Profile

Profil babysittera: nazwa wyświetlana (Twoje imię i pierwsza litera nazwiska, tak jak je wpisałeś(-aś); po weryfikacji tożsamości z Twojego dokumentu), wiek (dorośli mogą go ukryć; zawsze pokazywany w przypadku 16- i 17-latków), do 6 zdjęć (zdjęcie 1 pokazuje Ciebie), opis o Tobie, Twoja odpowiedź na „Jakie masz doświadczenie z cukrzycą?” (Sam(a) mam cukrzycę; mój partner, mój najlepszy przyjaciel lub ktoś z mojej rodziny ma cukrzycę; albo coś innego, w kilku słowach), urządzenia, które znasz (oznaczone jako deklarowane przez Ciebie), do 8 hobby, języki i poziomy, opcjonalne stawki za godzinę i za nocną opiekę, Twój przybliżony obszar, od kiedy jesteś członkiem i masz status zweryfikowanej tożsamości oraz opinie, gdy masz ich 4 lub więcej.

Profil rodziny: nazwa wyświetlana (jak u babysitterów, ale bez wieku), do 6 opcjonalnych zdjęć (zdjęcie 1 jest Twoim zdjęciem profilowym; pozostałe mogą być zdjęciami rodzinnymi, na których mogą być Twoje dzieci), opis rodziny, liczba Twoich dzieci i ich przedziały wiekowe (0-2, 3-5, 6-9, 10-13, 14-17), za Twoją zgodą (punkt 5.7) liczba dzieci z T1D i używane przez nie urządzenia diabetologiczne, języki, opcjonalny budżet, Twój przybliżony obszar oraz opinie, gdy masz ich 4 lub więcej. Profile rodzin nigdy nie zawierają imion dzieci, ich dat urodzenia ani szkół.

Przed weryfikacją tożsamości: możesz opublikować profil bez weryfikacji tożsamości. Zapisujemy wtedy imię i nazwisko, które wpisujesz, oraz miesiąc i rok urodzenia, które nam podajesz. Twoje nazwisko jest zapisywane prywatnie i nigdy nie jest pokazywane w całości. Miesiąca i roku urodzenia używamy, aby pokazać wiek babysittera i upewnić się, że babysitterzy mają 16 lat lub więcej, a rodziny 18 lat lub więcej, oraz że babysitterzy w wieku 16 lub 17 lat potwierdzają, że rodzic lub opiekun prawny się zgadza (punkt 5.8). Twój profil pokazuje Twoje imię i pierwszą literę nazwiska, bez oznaczenia „Tożsamość zweryfikowana”. Nigdy nie pokazuje Twojego miesiąca i roku urodzenia; profile babysitterów pokazują tylko wiek. Weryfikacja tożsamości porównuje potem miesiąc i rok urodzenia z Twoim dokumentem, a po weryfikacji wyświetlana nazwa pochodzi z Twojego dokumentu (punkt 5.5).

Kto co widzi:

• Profile babysitterów, także babysitterów w wieku 16 i 17 lat, mogą widzieć wszyscy, którzy opublikowali profil w T1D Babysitting.
• Profile rodzin mogą widzieć wszyscy, którzy opublikowali profil w T1D Babysitting. Osoby bez opublikowanego profilu, z kontem lub bez, nie widzą żadnych profili babysitterów ani rodzin.
• Zdjęcia, w tym zdjęcia rodzinne, są widoczne dla wszystkich, którzy widzą profil. Nic nie jest rozmyte.
• Aby opublikować profil, nie potrzebujesz weryfikacji tożsamości. Potrzebujesz jej, aby wysyłać wiadomości (punkt 5.5).
• Osoba, z którą prowadzisz rozmowę, nadal widzi Twój profil, dopóki rozmowa jest otwarta, nawet jeśli wstrzymałeś(-aś) swój profil.
• W każdej chwili możesz wstrzymać swój profil. Znika on wtedy z wyszukiwania i z mapy.

Zdjęcia dzieci: zdjęcia rodzinne mogą przedstawiać Twoje dzieci. Jako ich rodzic lub opiekun prawny sam(a) decydujesz, czy je zamieścić, i odpowiadasz za ten wybór. Zamieszczaj tylko zdjęcia dzieci, które wolno Ci udostępniać. Tak jak reszta Twojego profilu rodziny, są widoczne dla wszystkich, którzy opublikowali profil w T1D Babysitting. Nigdy nie podajemy imion dzieci ani ich nie oznaczamy i nie analizujemy twarzy. W każdej chwili możesz usunąć zdjęcie.

Obsługa zdjęć: aplikacja usuwa lokalizację i inne metadane, a nasz serwer ponownie koduje każde zdjęcie. Prawdziwe zdjęcia są pokazywane tylko przez linki, które przestają działać po krótkim czasie, a aplikacja nie ma przycisku do pobrania, zapisania ani udostępnienia zdjęć innego członka.

Sprawdzenia przed publikacją: opisy profili i zdjęcia są sprawdzane automatycznie, zanim zobaczą je inni (punkt 5.12). Profil staje się aktywny dopiero po Twojej akceptacji Regulaminu sieci, a w przypadku babysitterów w wieku 16 i 17 lat dopiero po potwierdzeniu, że rodzic lub opiekun prawny się zgadza (punkt 5.8).

Profile są pokazywane tylko wewnątrz aplikacji. Nie mają publicznych stron internetowych i nie są indeksowane przez wyszukiwarki.

Podstawa prawna: wykonanie umowy z Tobą (art. 6 ust. 1 lit. b), także w odniesieniu do zdjęć rodzinnych, które wybierasz do dodania, oraz imienia i nazwiska oraz miesiąca i roku urodzenia, które podajesz przed weryfikacją tożsamości. W sprawie informacji o zdrowiu zob. punkt 5.7.

5.7 Informacje o zdrowiu i Twoja zgoda

Niektóre dane w profilu to dane dotyczące zdrowia (art. 9 RODO). Przetwarzamy je tylko za wyraźną zgodą, którą wyrażasz w osobnym kroku przez pole wyboru, które nie jest zaznaczone domyślnie.

• Babysitterzy: odpowiedź „Sam(a) mam cukrzycę” ujawnia Twój własny stan zdrowia. Pokazujemy ją tylko za Twoją wyraźną zgodą, wyrażoną przy tym polu (art. 9 ust. 2 lit. a). Tak jak reszta profilu babysittera, mogą ją wtedy zobaczyć wszyscy, którzy opublikowali profil. Pozostałe odpowiedzi (partner, najlepszy przyjaciel, członek rodziny lub coś innego) nigdy nie wskazują drugiej osoby z nazwy.
• Rodziny: profil rodziny może pokazywać, ile Twoich dzieci ma T1D, oraz używane przez nie urządzenia diabetologiczne. Jako rodzic lub opiekun prawny wyrażasz na to wyraźną zgodę w imieniu swojego dziecka na końcu tworzenia profilu (art. 9 ust. 2 lit. a). Bez niej Twój profil zostaje opublikowany bez tych szczegółów. Liczba Twoich dzieci i ich przedziały wiekowe to zwykłe dane profilu: są pokazywane niezależnie od tego, czy wyrazisz tę zgodę (punkt 5.6). Ponieważ sieć jest dla rodzin dzieci z T1D, opublikowany profil rodziny w każdym razie pokazuje, że szukasz babysittera dla dziecka z T1D. Tak jak reszta profilu rodziny, te informacje mogą zobaczyć wszyscy, którzy opublikowali profil w T1D Babysitting.

Zgodę możesz cofnąć w każdej chwili w ustawieniach profilu. Informacje są wtedy od razu ukrywane. Profil rodziny pozostaje opublikowany bez danych o dziecku.

W wiadomościach sam(a) decydujesz, czy udostępnić informacje o zdrowiu. Przechowujemy je tylko po to, by dostarczyć je wybranej przez Ciebie osobie, nigdy ich nie analizujemy i usuwamy je razem z wiadomością (punkt 5.11).

Sieć nigdy nie otrzymuje z aplikacji Carbetic Twojego dziennika węglowodanów, danych o glukozie, danych Carbetic Follow ani Twojej odpowiedzi o chorobie i nigdy nie przekazuje babysitterowi danych dziecka z Carbetic.

5.8 Babysitterzy w wieku 16 i 17 lat

Babysitterzy mogą mieć 16 lub 17 lat. Rodziny muszą mieć 18 lat lub więcej. Wiek sprawdzamy na podstawie miesiąca i roku urodzenia, które nam podajesz, a weryfikacja tożsamości go potwierdza. W przypadku babysitterów w wieku 16 i 17 lat:

• zanim opublikują profil babysittera, aplikacja prosi ich o zaznaczenie jednego pola: „Mój rodzic lub opiekun prawny zgadza się na moją opiekę nad dziećmi”. Zapisujemy, że je zaznaczyli, z czasem i wersją tekstu (punkt 5.19). Nie prosimy o żadne dane rodzica ani opiekuna prawnego i ich nie przechowujemy;
• profil zawsze pokazuje ich wiek;
• zgłoszenia treści seksualnych lub nękania z ich udziałem są traktowane jako najpilniejsze przypadki (punkt 5.16).

Jeśli rodzic lub opiekun prawny się nie zgadza: może napisać na safety@carbetic.app, także bez konta. Wtedy wyłączamy profil babysittera z sieci i zamykamy jego otwarte rozmowy. To nie jest kara. Zachowujemy tę wiadomość i naszą notatkę o wyniku jako sprawę (punkt 5.22). Gdy sprawa zostanie rozwiązana, babysitter może ponownie zaznaczyć pole i ponownie opublikować profil.

Podstawy prawne: wykonanie umowy (art. 6 ust. 1 lit. b) oraz nasz prawnie uzasadniony interes w ochronie młodych babysitterów i w udowodnieniu potwierdzenia (art. 6 ust. 1 lit. f).

5.9 Adres i przybliżony obszar

Twój profil nigdy nie używa lokalizacji Twojego urządzenia. Aby opublikować profil, wpisujesz swój adres jeden raz.

• Sprawdzenie: pytamy Google Address Validation, czy adres istnieje. Używamy tylko jego werdyktu oraz poprawek kodu pocztowego i miejscowości, które zaakceptujesz.
• Pozycja: nasz serwer jednorazowo zamienia adres na współrzędne mapy za pomocą usługi OpenStreetMap Nominatim. Wysyłany jest tylko adres, bez Twojego imienia i nazwiska, konta ani adresu IP. Jeśli to się nie powiedzie, używamy środka Twojego kodu pocztowego z otwartego zbioru danych GeoNames, który jest przechowywany na naszych własnych serwerach.
• Przybliżony obszar: umieszczamy Cię w kwadracie siatki o boku około 2 km (babysitterzy) lub 3 km (rodziny i każdy, kto ma profil rodziny), a Twój punkt wyznaczamy w losowym miejscu wewnątrz tego kwadratu. Miejsce pozostaje takie samo, dopóki nie zmienisz adresu. Na mapie Twój profil pojawia się jako pinezka w tym punkcie, a Twój obszar jako miękkie koło, gdy ktoś wybierze Twój profil, nigdy jako Twój adres. Gdy możemy umieścić Twój adres tylko według kodu pocztowego lub gdy rodzina mieszka pod tym samym adresem, kwadrat jest większy. Zawsze możesz wybrać kwadrat o boku 5 km lub pokazywać tylko swoją miejscowość.
• Nic dokładnego nie jest zachowywane: ulica, numer domu i dokładne współrzędne istnieją tylko w pamięci podczas tego kroku. Nigdy nie są zapisywane i nigdy nie są nikomu pokazywane.

Co zapisujemy: kraj, kod pocztowy, miejscowość, wynik sprawdzenia adresu, kwadrat siatki w najmniejszym rozmiarze dla Twojej roli (abyś mógł(-a) zmienić rozmiar obszaru bez ponownego wpisywania adresu), Twój opublikowany punkt i wybór obszaru oraz kod obliczony z Twojego adresu tajnym kluczem (aby rozpoznać ten sam adres ponownie, na przykład dla większego kwadratu przy wspólnym adresie).

Co widzą inni: koło obejmujące Twój przybliżony obszar (około 2 km dla babysitterów i 3 km dla rodzin lub większe, jeśli wybierzesz większy obszar) albo tylko Twoją miejscowość; odległości wyłącznie w przedziałach (poniżej 20 km, od 20 do 35 km, od 35 do 50 km, powyżej 50 km); oraz mapę, której nie da się przybliżyć do poziomu ulicy.

Po stronie Carbetic: aby prowadzić sieć i pisać do członków (punkt 5.11), nasi administratorzy systemu mogą przeglądać obszerne informacje o kontach w sieci na wewnętrznej liście i mapie w naszym panelu administracyjnym. Lokalizacja jest tam widoczna wyłącznie jako opublikowany punkt, ten sam, który widzą inni. Dostęp do listy i mapy mają wyłącznie nasi administratorzy systemu, a każdy dostęp jest rejestrowany (punkt 5.22).

Podstawy prawne: wykonanie umowy (art. 6 ust. 1 lit. b) oraz nasz prawnie uzasadniony interes w ochronie prywatności domów i zapobieganiu fałszywym lokalizacjom (art. 6 ust. 1 lit. f); w przypadku wewnętrznej listy i mapy nasz prawnie uzasadniony interes w prowadzeniu i ochronie sieci oraz w udzielaniu pomocy jej członkom (art. 6 ust. 1 lit. f).

5.10 Wyszukiwanie, kolejność wyników, ulubione i dziennik bezpieczeństwa

Aby pokazać wyniki, porównujemy opublikowane punkty i obliczamy przedziały odległości (powyżej 50 km w odstępach co 25 km). Wewnątrz przedziału kolejność jest tasowana dla każdego widza i każdego dnia, a pełne profile dostają niewielki bonus. Nie ma płatnego pozycjonowania ani pozycjonowania według opinii lub aktywności. Nie tworzymy w tym celu profilu Twoich zainteresowań. „Jak porządkujemy wyniki” w aplikacji wyjaśnia szczegóły.

Ulubione są przechowywane razem z Twoim kontem. Widzisz je tylko Ty. Są usuwane, gdy ten drugi profil zostanie usunięty.

Liczba użytkowników: akt o usługach cyfrowych (DSA) wymaga, abyśmy na żądanie informowali organy władzy, ilu osób używa sieci. W tym celu nasz serwer odnotowuje, czy dany identyfikator aplikacji korzystał z sieci w danym miesiącu kalendarzowym, i zachowuje tylko sumę miesięczną.

Dziennik bezpieczeństwa: aby badać nadużycia, takie jak stalking, nasz serwer prowadzi dziennik wyszukiwań i wyświetleń w sieci. Dla każdego wyszukiwania zapisuje identyfikator aplikacji lub konto, czas, przybliżony obszar wyszukiwania (kwadrat siatki, nigdy dokładne współrzędne, a w przypadku wyszukiwania wokół Twojej bieżącej lokalizacji nic w ogóle), przedział odległości i liczbę wyników. Dla każdego wyświetlenia profilu zapisuje, kto wyświetlił który profil i kiedy, a dla każdego wyświetlenia zdjęcia, kto otrzymał które zdjęcie i kiedy. Nie możesz zobaczyć tego dziennika i nie służy on do pozycjonowania, reklamy ani analityki. Tylko nasi moderatorzy mogą go otworzyć, aby zbadać sprawę dotyczącą bezpieczeństwa, a każdy wgląd w niego też jest zapisywany. Wpisy są usuwane automatycznie po 12 miesiącach.

Podstawy prawne: wykonanie umowy (art. 6 ust. 1 lit. b); w przypadku sumy miesięcznej nasz obowiązek prawny (art. 6 ust. 1 lit. c); w przypadku dziennika bezpieczeństwa nasz prawnie uzasadniony interes w bezpieczeństwie i zapobieganiu nadużyciom, co chroni członków i dzieci (art. 6 ust. 1 lit. f).

5.11 Wiadomości

Co przetwarzamy: tekst i zdjęcia, które wysyłasz, czas, reakcje, które dodajesz do wiadomości (jedno z sześciu emoji na osobę i wiadomość, usuwane razem z wiadomością), czy wiadomość została dostarczona i przeczytana (możesz wyłączyć potwierdzenia odczytu; wtedy nie widzisz też cudzych), czy ktoś pisze oraz czy wyciszyłeś(-aś) lub ukryłeś(-aś) rozmowę. Na potrzeby listy rozmów nasz serwer przechowuje kopię pierwszych 80 znaków ostatniej wiadomości. O ile na danym urządzeniu nie wyłączysz opcji „Pokazuj podglądy wiadomości”, jego powiadomienia pokazują do 120 znaków nowej wiadomości (punkt 5.18); ta kopia jest usuwana z naszych serwerów, gdy tylko powiadomienie zostanie wysłane.

Zdjęcia: wybierasz je z biblioteki zdjęć. Aplikacja usuwa lokalizację i inne metadane, a nasz serwer ponownie koduje zdjęcie. Zdjęcia są przechowywane w prywatnym obszarze pamięci i pokazywane tylko przez linki, które przestają działać po co najwyżej 90 minutach. Są sprawdzane automatycznie przed dostarczeniem (punkt 5.13).

Szyfrowanie i dostęp: wiadomości są szyfrowane podczas przesyłania i przechowywania, ale nie end-to-end. Poza stałymi kontrolami danych kontaktowych i zakazanych słów przy wysyłaniu wiadomości (punkt 5.14) nasze serwery nigdy nie czytają, nie skanują, nie tłumaczą ani nie analizują tekstu wiadomości. Osoby z Carbetic widzą wiadomości tylko wtedy, gdy ktoś w rozmowie zgłosi wiadomości z niej lub zgłosi drugą osobę (punkt 5.16) albo gdy wymaga tego prawo. W przypadku zgłoszenia wiadomości nasi moderatorzy widzą zgłoszone wiadomości oraz do 20 przed nimi i po nich. W przypadku zgłoszenia drugiej osoby widzą ostatnie 20 wiadomości rozmowy przed zgłoszeniem. Zdjęcia w tych wiadomościach są uwzględnione i są im pokazywane tylko przez linki, które przestają działać po krótkim czasie. Każdy dostęp jest zapisywany.

Blokady: jeśli kogoś zablokujesz, rozmowa zamyka się dla Was obojga. Wiadomości pozostają na naszym serwerze do ich zwykłego terminu usunięcia, aby zgłoszenie nadal można było rozpatrzyć.

Podstawa prawna: wykonanie umowy z Tobą (art. 6 ust. 1 lit. b). Gdy czat jest usługą łączności, stosujemy też zasady poufności komunikacji (art. 5 dyrektywy o prywatności i łączności elektronicznej oraz § 161 austriackiej ustawy telekomunikacyjnej z 2021 r.).

Wiadomości między Tobą a Carbetic (czat Carbetic): Carbetic może pisać do Ciebie w aplikacji, na przykład aby odpowiedzieć na pytanie, pomóc w sprawie Twojego konta lub poinformować Cię o T1D Babysitting. Te wiadomości pojawiają się na karcie Wiadomości jako czat o nazwie „Carbetic”, dopiero gdy do Ciebie napiszemy. Możesz tam odpowiadać, także bez weryfikacji tożsamości. Ten czat prowadzisz z Carbetic, a nie z innym członkiem: otworzyć go, aby go przeczytać i na niego odpowiedzieć, mogą tylko nasi administratorzy systemu w naszym panelu administracyjnym. Inni członkowie nigdy go nie widzą. Przetwarzamy teksty z tego czatu (wyłącznie tekst, bez zdjęć), czas ich wysłania i odczytania oraz kopię ostatniej wiadomości, liczącą do 200 znaków, na potrzeby listy czatów. O nowej wiadomości od Carbetic informuje powiadomienie, tak jak o każdej innej wiadomości (punkt 5.18). Informacje o zdrowiu podawaj tam tylko wtedy, gdy są potrzebne do Twojego pytania. Wiadomości są usuwane po 24 miesiącach od wysłania, a cały czat wtedy, gdy usuniesz swoje konto w sieci (punkt 5.22). Podstawy prawne: wykonanie naszej umowy z Tobą (art. 6 ust. 1 lit. b) w zakresie pomocy i wiadomości dotyczących Twojego konta; nasz prawnie uzasadniony interes w informowaniu członków o sieci (art. 6 ust. 1 lit. f).

5.12 Automatyczne sprawdzanie profili, zdjęć i opinii

Nie ma ręcznego zatwierdzania. Zanim zobaczą je inni, Twoje zdjęcia, opisy profilu, odpowiedź „coś innego” i opinie są sprawdzane automatycznie. Żadna sztuczna inteligencja nie czyta Twoich tekstów; zdjęcia przechodzą przez automatyczne sprawdzanie obrazów Google (punkt 5.13).

• Zdjęcia (w profilach i w wiadomościach) są sprawdzane przez Google Cloud Vision SafeSearch, przetwarzane w regionach UE. Ocenia on, na ile prawdopodobne jest, że zdjęcie przedstawia treści dla dorosłych, przemoc lub treści o zabarwieniu erotycznym. Zdjęcie, które prawdopodobnie zawiera treści dla dorosłych lub przemoc albo bardzo prawdopodobnie treści o zabarwieniu erotycznym, nie jest publikowane. SafeSearch nie rozpoznaje twarzy i nie ustala, kto jest na zdjęciu. Usuwamy też lokalizację i inne metadane, ponownie kodujemy zdjęcie oraz ograniczamy jego rozmiar i typ pliku.
• Opisy profilu, odpowiedź „coś innego” i opinie są sprawdzane według stałych reguł pod kątem numerów telefonów, adresów e-mail, linków i nazw w komunikatorach, słów z krótkiej listy zakazanych słów oraz długości. Opinie nigdy nie są sprawdzane pod kątem tego, czy są pozytywne, czy negatywne.
• Zachowujemy tylko wynik i powód. Jeśli sprawdzenie się nie powiedzie, widzisz, co zmienić, i możesz poprosić o sprawdzenie przez człowieka (punkt 5.17). Jeśli usługa jest niedostępna, nic nie jest publikowane, dopóki sprawdzenie nie będzie mogło zostać wykonane.
• Google przetwarza zdjęcia w naszym imieniu i nie używa ich do trenowania swoich modeli.

Innych zasad z Zasad społeczności, na przykład tego, jakie zdjęcia wolno Ci zamieszczać, nie sprawdzamy automatycznie. Reagujemy na nie, gdy ktoś zgłosi naruszenie.

Podstawy prawne: wykonanie umowy z Tobą (art. 6 ust. 1 lit. b), ponieważ te sprawdzenia utrzymują sieć w granicach jej zasad, oraz nasz prawnie uzasadniony interes w zapewnianiu bezpieczeństwa członkom i dzieciom (art. 6 ust. 1 lit. f).

5.13 Zdjęcia w wiadomościach i ich automatyczne sprawdzanie

Zanim zdjęcie w rozmowie zostanie dostarczone, Google Cloud Vision SafeSearch, przetwarzany w regionach UE, sprawdza je automatycznie pod kątem treści dla dorosłych i przemocy, tak samo jak zdjęcia profilowe (punkt 5.12). Na to sprawdzenie nie ma osobnej zgody. Jest ono częścią czatu. Sprawdzanie dotyczy tylko obrazu. Nie rozpoznaje twarzy i nigdy nie widzi tekstu wiadomości.

• Zdjęcie, które przejdzie sprawdzenie, jest dostarczane. Z wiadomością zachowujemy tylko wynik sprawdzenia.
• Zdjęcie, które nie przejdzie sprawdzenia, nie jest dostarczane i jest usuwane w ciągu 24 godzin. Widzisz, że nie zostało wysłane, i możesz poprosić o sprawdzenie decyzji przez człowieka.
• Jeśli ktoś zgłosi zdjęcie, kopia trafia do chronionej teczki sprawy (punkt 5.16).
• Google przetwarza zdjęcia w naszym imieniu i nie używa ich do trenowania swoich modeli.

Podstawy prawne: wykonanie umowy (art. 6 ust. 1 lit. b) oraz nasz prawnie uzasadniony interes w ochronie członków i dzieci przed obrazami seksualnymi i przemocy (art. 6 ust. 1 lit. f). Gdy czat jest usługą łączności, stosujemy też zasady poufności komunikacji. W przypadku dowodów zawierających dane dotyczące zdrowia lub inne dane szczególnej kategorii: ustalenie, dochodzenie lub obrona roszczeń (art. 9 ust. 2 lit. f).

5.14 Dane kontaktowe w wiadomościach i wskazówki dotyczące bezpieczeństwa

Aby rozmowy toczyły się w aplikacji, gdzie chronią Cię zgłaszanie i blokowanie, numery telefonów, adresy e-mail oraz linki lub nazwy użytkowników w komunikatorach (na przykład WhatsApp, Telegram, Signal, Instagram, Snapchat czy Facebook) nie mogą być wysyłane w wiadomościach. Aplikacja sprawdza tekst podczas pisania, a nasza baza danych sprawdza go ponownie przy zapisie wiadomości, według tych samych stałych wzorców. Nie dotyczy to dat, godzin, cen, kodów pocztowych ani wieku. Wiadomość, która pasuje do wzorca, nie zostaje wysłana. Nic o niej nie jest zapisywane i nikt o niej nie jest informowany.

Wiadomości ze słowem z krótkiej listy ciężkich obelg i wulgarnych określeń seksualnych również nie są wysyłane; aplikacja prosi o przeformułowanie. Nic o tym nie jest zapisywane.

Jeśli wpiszesz coś, co wygląda jak numer konta bankowego lub prośba o płatność, aplikacja może pokazać krótką wskazówkę. Gdy otrzymasz taką wiadomość, aplikacja może pokazać wskazówkę pod nią. To sprawdzenie działa tylko na Twoim urządzeniu. Nic o nim nie jest do nas wysyłane ani zapisywane.

Podstawa prawna: nasz prawnie uzasadniony interes w zapewnianiu bezpieczeństwa członkom, a zwłaszcza dzieciom (art. 6 ust. 1 lit. f).

5.15 Opinie

Gdy obie osoby w rozmowie wysłały co najmniej jedną wiadomość, każda może napisać jedną opinię o drugiej: od 1 do 5 gwiazdek, do 3 tagów z ustalonej listy i tekst. To opinie od osób, które pisały do siebie w Carbetic. Nie sprawdzamy, czy się spotkały. Opinia jest publikowana od razu. Jeśli napiszesz nową opinię o tej samej osobie, zastępuje ona Twoją wcześniejszą. Opinie są sprawdzane automatycznie (punkt 5.12).

Opublikowana opinia pokazuje nazwę wyświetlaną autora, rolę (rodzina lub babysitter) i miesiąc napisania. Opinie i średnia są pokazywane dopiero, gdy profil ma 4 lub więcej opinii. Zawsze możesz zobaczyć opinie o sobie. Nie ma publicznych odpowiedzi. Autorzy mogą w każdej chwili usunąć swoją opinię, a każdy może zgłosić opinię. Jeśli autor usunie swoje konto, opinia zostaje bez jego imienia i nazwiska („Rodzina” lub „Babysitter”). Jeśli osoba, której dotyczy opinia, usunie swoje konto, wszystkie opinie o niej są usuwane.

Podstawy prawne: wykonanie umowy w odniesieniu do funkcji opinii (art. 6 ust. 1 lit. b); nasz prawnie uzasadniony interes w pokazywaniu innym członkom uczciwych opinii (art. 6 ust. 1 lit. f).

5.16 Zgłoszenia, blokady, moderacja i organy władzy

Zgłoszenia: w aplikacji możesz zgłosić profil, rozmowę, pojedynczą wiadomość, zdjęcie lub opinię. Osoby bez aplikacji mogą napisać na safety@carbetic.app. Zapisujemy zgłoszenie (powód, wpisane szczegóły, kto zgłosił, kiedy) oraz kopię zgłoszonej treści wykonaną przez nasz serwer: profil, zgłoszone wiadomości z maksymalnie 20 przed nimi i po nich, zdjęcie lub opinię. Jeśli zgłaszasz kogoś, z kim rozmawiałeś(-aś), nasi moderatorzy widzą też ostatnie 20 wiadomości z Twojej rozmowy przed zgłoszeniem, wraz ze zdjęciami w nich (punkt 5.11). Nigdy nie mówimy zgłoszonej osobie, kto ją zgłosił.

Ochronne ukrycie: zgłoszone konto jest ukrywane od razu, do czasu decyzji człowieka (zwykle w ciągu 24 godzin), po zgłoszeniu przez członka ze zweryfikowaną tożsamością, że dziecko może być zagrożone lub o groźbach (albo o treściach seksualnych lub nękaniu z udziałem babysittera w wieku 16 lub 17 lat), lub po zgłoszeniach od 3 różnych członków ze zweryfikowaną tożsamością w ciągu 7 dni. Zgłoszenia od odwiedzających są rozpatrywane w pierwszej kolejności, ale nigdy nikogo automatycznie nie ukrywają.

Blokady: zapisujemy, kto kogo zablokował, aby blokada działała w obie strony.

Moderacja: zgłoszenia rozpatrują Diego Szekely i jeden imiennie wskazany moderator zastępczy, zwykle w ciągu 24 godzin. Zastępczy moderator działa na nasze polecenia i jest związany poufnością. Zapisujemy sprawę, naszą decyzję, powody, uzasadnienie, które wysyłamy Ci w aplikacji, oraz dziennik każdego działania i każdego wglądu w dowody. Środki sięgają od ostrzeżenia, przez usunięcie treści, ograniczenia i zawieszenie, po usunięcie z sieci. O ponowne rozpatrzenie każdej decyzji możesz poprosić, pisząc na safety@carbetic.app w ciągu 6 miesięcy; możesz też zwrócić się do sądu.

Powiadomienie dawnych kontaktów: jeśli członek zostanie usunięty po sprawdzeniu pod kątem bezpieczeństwa, na przykład dlatego, że dziecko było zagrożone, z powodu gróźb, wykroczeń seksualnych lub oszustwa, możemy poinformować osoby, do których ten członek pisał, że po sprawdzeniu pod kątem bezpieczeństwa nie ma go już w T1D Babysitting, wraz ze wskazówkami dotyczącymi bezpieczeństwa. Nie podajemy powodu.

Organy władzy: jeśli podejrzewamy przestępstwo zagrażające czyjemuś życiu lub bezpieczeństwu, informujemy policję lub inne właściwe organy i przekazujemy im odpowiednie dane, takie jak sprawa, konto, zweryfikowane imię, rok urodzenia i państwo dokumentu, profil oraz odpowiednie wiadomości i zdjęcia (akt o usługach cyfrowych, art. 18). Odpowiadamy na nakazy organów i sądów (akt o usługach cyfrowych, art. 9 i 10; kontakt: legal@carbetic.app) oraz na wnioski o informacje, na które pozwala prawo, na przykład na podstawie § 13 austriackiej ustawy o handlu elektronicznym, dopiero po sprawdzeniu, że są ważne. Nie przechowujemy w naszych własnych zapisach adresów IP; dzienniki żądań naszego dostawcy usług w chmurze mogą zawierać adresy IP przez 30 dni (punkt 5.22).

Podstawy prawne: obowiązki prawne wynikające z aktu o usługach cyfrowych (art. 6 ust. 1 lit. c); nasz prawnie uzasadniony interes w zapewnianiu bezpieczeństwa sieci, ochronie dzieci i obronie roszczeń oraz interes dawnych kontaktów w ich własnym bezpieczeństwie (art. 6 ust. 1 lit. f); w przypadku danych dotyczących zdrowia w dowodach ustalenie, dochodzenie lub obrona roszczeń (art. 9 ust. 2 lit. f).

5.17 Decyzje zautomatyzowane i Twoje prawo do sprawdzenia przez człowieka

Niektóre decyzje w sieci są podejmowane automatycznie:

W przypadku każdej decyzji podajemy Ci główny powód. Możesz poprosić o jej sprawdzenie przez człowieka („Poproś o sprawdzenie przez człowieka” w aplikacji lub safety@carbetic.app), przedstawić swoje stanowisko i zakwestionować decyzję (art. 22 ust. 3 RODO). Podstawami prawnymi są wykonanie umowy (art. 22 ust. 2 lit. a) oraz, w przypadku weryfikacji tożsamości, która wykorzystuje dane biometryczne, Twoja wyraźna zgoda (art. 22 ust. 2 lit. c i ust. 4).

5.18 Powiadomienia

• Powiadomienie o nowej wiadomości pokazuje nazwę wyświetlaną nadawcy i domyślnie początek wiadomości (do 120 znaków), także na ekranie blokady. Możesz to wyłączyć osobno na każdym urządzeniu („Pokazuj podglądy wiadomości” na karcie Profil, w sekcji Czat); powiadomienia na tym urządzeniu pokazują wtedy tylko nazwę i, na przykład, „Wysłano do Ciebie wiadomość”. Dodatkowo obowiązują ustawienia powiadomień w samym telefonie, na przykład pokazywanie podglądów tylko po odblokowaniu. Zdjęcia nigdy nie mają podglądu. Pozostałe powiadomienia sieci nigdy nie pokazują tekstu wiadomości, informacji o zdrowiu ani informacji o dzieciach.
• Wysyłamy powiadomienia o nowych wiadomościach i zdjęciach, o reakcjach na Twoje wiadomości (nazwa i emoji, nigdy treść wiadomości), o wiadomościach od Carbetic (punkt 5.11), przypomnienie, gdy od około doby nie odpowiadasz na wiadomość, o opiniach, o wyniku Twojej weryfikacji tożsamości, o statusie Twojego profilu, o wyniku Twoich zgłoszeń, o moderacji i bezpieczeństwie oraz o logowaniach na nowym urządzeniu. Nigdy nie używamy ich do reklamy.
• Jeśli ktoś opublikuje profil w promieniu około 50 km od Twojego, możemy wysłać Ci powiadomienie, najwyżej jedno dziennie, na przykład „Nowy babysitter dołączył w Twojej okolicy” lub „Nowa rodzina dołączyła w Twojej okolicy”. Wykorzystuje ono tylko przybliżony obszar już zapisany dla Twojego profilu i nie pokazuje imienia ani innych szczegółów. Nie jest wysyłane między 21:00 a 08:00 według Twojego czasu lokalnego i czeka do rana. Możesz je wyłączyć w ustawieniach powiadomień.
• Każda aplikacja rejestruje Twoje urządzenie do powiadomień za pomocą tokenu push, informacji, która to aplikacja, języka i strefy czasowej, kraju ustawionego w Twoim telefonie (punkt 1.4), tego, czy powiadomienia są dozwolone, czy to urządzenie pokazuje powiadomienia sieci i czy podglądy są włączone. Jeśli na jednym telefonie są zainstalowane obie aplikacje, powiadomienia sieci trafiają do aplikacji T1D Babysitting.
• Aplikacja prosi o zgodę po opublikowaniu Twojego pierwszego profilu. Wiadomości działają też bez powiadomień.
• Powiadomienia są dostarczane przez Apple Push Notification service i Firebase Cloud Messaging. Zapis dostarczenia na naszym serwerze jest usuwany po 7 dniach.

Podstawa prawna: Twoja zgoda, wyrażona w oknie powiadomień Twojego telefonu (art. 6 ust. 1 lit. a).

5.19 Zapisy zgód i powiadomień

Zapisujemy, wraz z wersją tekstu i czasem: Twoją akceptację Regulaminu sieci i Zasad społeczności; każdą zgodę, którą wyrażasz lub cofasz (weryfikacja tożsamości, Twoje informacje o zdrowiu, informacje o zdrowiu Twojego dziecka); potwierdzenie przez babysittera w wieku 16 lub 17 lat, że rodzic lub opiekun prawny się zgadza; oraz moment, w którym zamykasz powiadomienie o bezpieczeństwie w rozmowie. To dowodzi, że zostałeś(-aś) poinformowany(-a) i wyraziłeś(-aś) zgodę. Zamknięcie powiadomienia o bezpieczeństwie nie jest zgodą.

Podstawy prawne: obowiązek prawny udowodnienia zgody (art. 6 ust. 1 lit. c w związku z art. 7 ust. 1 RODO) oraz nasz prawnie uzasadniony interes w udowodnieniu, że informacje o bezpieczeństwie zostały pokazane (art. 6 ust. 1 lit. f).

5.20 Kto otrzymuje dane sieci

• Inni członkowie: to, co publikujesz, w sposób opisany w punktach 5.6 i 5.15. Osoby, do których piszesz, otrzymują Twoje wiadomości.
• Didit (podmiot przetwarzający; Barcelona, Hiszpania): weryfikacja tożsamości (punkt 5.5).
• Google (podmiot przetwarzający): hosting i baza danych (Firebase i Google Cloud; baza danych w UE, funkcje i przechowywanie plików we Frankfurcie), linki do logowania pocztą e-mail (Firebase Authentication), dostarczanie powiadomień (Firebase Cloud Messaging) oraz sprawdzanie zdjęć (Cloud Vision SafeSearch, regiony UE).
• Resend (podmiot przetwarzający; wysyłka e-maili, region UE): Twój adres e-mail i e-mail z logowaniem, który wysyła dla nas (punkt 5.4).
• Google Maps Platform Address Validation: wpisany przez Ciebie adres, jednorazowo, w celu jego sprawdzenia. W przypadku tej usługi Google może też przetwarzać dane na własnych warunkach prywatności.
• Usługi lokalizacji IP (ipapi.co, country.is, ipwho.is): tylko Twój adres IP, sprawdzany jednorazowo przez komponent Didit, gdy rozpoczyna się weryfikacja tożsamości, aby wstępnie wybrać kraj Twojego dokumentu (punkt 5.5).
• OpenStreetMap Foundation (usługa Nominatim, Wielka Brytania): wpisany przez Ciebie adres, jednorazowo, bez Twojego imienia i nazwiska ani konta, aby znaleźć jego przybliżoną pozycję.
• Apple i Google jako dostawcy logowania (niezależni administratorzy): gdy się logujesz.
• Apple i Google jako sklepy z aplikacjami (niezależni administratorzy): gdy kupujesz plan. Przesyłają nam informacje o zakupie (punkt 1.5).
• Apple (APNs) i Google (FCM): dostarczają powiadomienia.
• Dostawcy map: Apple Maps (iPhone) i Google Maps (Android) otrzymują obszar mapy, na który patrzysz, aby narysować mapę. Nie otrzymują Twojego adresu.
• Nasz dostawca poczty e-mail (podmiot przetwarzający): obsługuje nasze skrzynki pocztowe, w których otrzymujemy Twoje e-maile i na nie odpowiadamy.
• Nasz zastępczy moderator: imiennie wskazana osoba, która rozpatruje zgłoszenia na nasze polecenia i z zachowaniem poufności.
• Policja, organy władzy i sądy: gdy wymaga tego prawo (punkt 5.16).

Nie sprzedajemy danych sieci i nie przekazujemy ich reklamodawcom. Aktualne nazwy wszystkich dostawców możesz zapytać, pisząc na diego@carbetic.app.

5.21 Przekazywanie danych poza UE

Dane sieci są przechowywane w UE. Niektórzy dostawcy lub ich spółki dominujące mają siedzibę poza UE:

• Google LLC (USA) może mieć dostęp do danych, które Google przechowuje w UE. Google posiada certyfikat unijno-amerykańskich Ram ochrony danych (Data Privacy Framework); awaryjnie obowiązują standardowe klauzule umowne.
• Apple Inc. (USA): logowanie, powiadomienia i App Store, na podstawie Ram ochrony danych (Data Privacy Framework) lub standardowych klauzul umownych.
• OpenStreetMap Foundation (Wielka Brytania): UE uznała, że Wielka Brytania zapewnia odpowiedni stopień ochrony.
• Didit przetwarza dane w UE.
• Resend (Plus Five Five, Inc., USA) wysyła nasze e-maile z logowaniem ze swojego regionu UE. Resend posiada certyfikat unijno-amerykańskich Ram ochrony danych (Data Privacy Framework); awaryjnie obowiązują standardowe klauzule umowne.
• Usługi lokalizacji IP z punktu 5.5 mogą znajdować się poza UE; otrzymują tylko Twój adres IP, jednorazowo, gdy rozpoczyna się weryfikacja tożsamości.

5.22 Jak długo przechowujemy dane sieci

Na Twoim urządzeniu aplikacja przechowuje pamięć podręczną zdjęć profilowych i zdjęć z wiadomości. Jest ona usuwana razem z rozmową, gdy opuszczasz sieć i gdy usuwasz swoje konto w sieci.

5.23 Opuszczenie sieci, usunięcie i Twoje pozostałe prawa

Przysługują Ci wszystkie prawa opisane w punkcie 11. W odniesieniu do sieci:

• Opuść sieć: ukrywa Twoje profile i zamyka Twoje rozmowy; obie strony nadal mogą je czytać. Twoje konto, weryfikacja i ulubione zostają, a Ty możesz wrócić.
• Usuń profil i konto (karta Profil, Konto): usuwa Twoje profile i zdjęcia, dane adresowe, ulubione, blokady, opinie o Tobie, wynik Twojej weryfikacji, Twoje zdjęcia w wiadomościach, Twój czat Carbetic oraz Twoje logowanie przez Apple, Google lub e-mail wraz z Twoim adresem e-mail (w przypadku Apple odbieramy też Carbetic dostęp do Twojego Apple ID). Twoje dane z liczenia węglowodanów i Twój plan zostają. To, co zachowujemy, i na jak długo, jest w tabeli w punkcie 5.22. Osoba, która się zalogowała, ale nigdy nie zaakceptowała Regulaminu sieci, może usunąć to logowanie w tym samym miejscu.
• Twoje dane z liczenia węglowodanów: „Usuń moje dane” w ustawieniach licznika węglowodanów (Ogólne, Dane i prywatność) usuwa Twoją historię skanów i zdjęcia posiłków na telefonie, wyłącza udostępnianie danych i prosi nas o usunięcie danych Carbetic, które dla Ciebie przechowujemy, co robimy w ciągu 30 dni. Zapisy zakupów są przechowywane w sposób opisany w punkcie 9; zamówienia w sklepie tak długo, jak wymaga tego prawo.
• „Były członek”: po usunięciu Twojego konta w sieci osoby, do których pisałeś(-aś), zachowują wysłane przez Ciebie wiadomości tekstowe do czasu ich wygaśnięcia (24 miesiące po wysłaniu), pokazywane jako „Były członek” bez Twojego imienia i nazwiska ani zdjęcia. To jest pseudonimizacja, a nie anonimizacja: druga osoba wie, kto pisał. Zachowujemy je, ponieważ rozmowa należy także do niej, oraz ze względów bezpieczeństwa (art. 6 ust. 1 lit. f).
• Bez aplikacji: skorzystaj z carbetic.app/delete-account lub napisz e-mail na diego@carbetic.app z adresu e-mail, którym się logujesz. Usunięcie nie anuluje planu; anuluj go w App Store lub Google Play.
• Dostęp i kopia: napisz na diego@carbetic.app z adresu e-mail, którym się logujesz, lub podaj nam identyfikator swojego konta (Profil, Konto). W ciągu miesiąca wyślemy Ci Twoje dane sieci, w tym Twój profil, ulubione, wiadomości, które wysłałeś(-aś), Twój czat Carbetic, opinie napisane przez Ciebie i o Tobie, zgody i powiadomienia, w pliku w formacie nadającym się do odczytu maszynowego.
• Sprostowanie: edytuj swój profil w aplikacji. Po weryfikacji tożsamości Twoje imię i nazwisko pochodzą z dokumentu i są poprawiane przez ponowną weryfikację.
• Cofnięcie zgody: informacje o zdrowiu w ustawieniach aplikacji; zgodę na weryfikację tożsamości w sposób opisany w punkcie 5.5.
• Sprzeciw: możesz sprzeciwić się przetwarzaniu opartemu na naszym prawnie uzasadnionym interesie, pisząc do nas. Przestajemy, chyba że mamy ważne prawnie uzasadnione podstawy, na przykład ochronę dzieci.
• Sprawdzenie przez człowieka decyzji zautomatyzowanych: punkt 5.17.

5.24 Czego nigdy nie robimy z danymi sieci

• Żadnej reklamy, żadnego śledzenia reklamowego i żadnej sprzedaży danych.
• Żadnego używania do trenowania modeli AI i żadnego używania w „Pomóż ulepszać Carbetic” (punkt 3).
• Żadne treści ani aktywność w sieci (profile, wyszukiwania, wiadomości, opinie, lokalizacja lub dane o zdrowiu) nie trafiają do usług analitycznych, atrybucji ani marketingowych.
• Żadnego przekazywania babysitterom dzienników węglowodanów dziecka, danych o glukozie ani danych Carbetic Follow.
• Żadnego używania lokalizacji Twojego urządzenia, poza zaokrąglonym punktem do wyszukiwania wokół Twojej bieżącej lokalizacji, jeśli to wybierzesz (punkt 1.4).

6. Do czego używamy Twoich danych i nasze podstawy prawne

Tam, gdzie opieramy się na zgodzie, możesz ją cofnąć w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. Tam, gdzie opieramy się na prawnie uzasadnionych interesach, możesz się sprzeciwić (punkt 11).

7. Komu udostępniamy dane

Udostępniamy dane tylko dostawcom usług („podmiotom przetwarzającym”), którzy przetwarzają dane w naszym imieniu i na podstawie umowy, oraz, jeśli włączysz opcjonalne ustawienie „Pomóż ulepszać Carbetic” (punkt 3), partnerom, którzy pomagają nam w opisanych tam celach. Odbiorcy dzielą się na następujące kategorie:

• Dostawcy hostingu w chmurze, baz danych i uwierzytelniania przechowują zapis Twojego anonimowego konta i dane aplikacji.
• Partnerzy przetwarzający dane za pomocą AI analizują Twoje dane o posiłkach, aby generować szacunki (punkt 2).
• Dostawcy analityki i diagnostyki awarii pomagają nam zrozumieć użytkowanie i naprawiać problemy.
• Dostawca powiadomień push dostarcza powiadomienia, jeśli się na nie zgodzisz.
• Dostawca pomiaru marketingowego / atrybucji mierzy skuteczność reklam, jeśli trafiłeś(-aś) do nas z reklamy.
• Dostawcy sklepów z aplikacjami i płatności obsługują Twoją subskrypcję i potwierdzają zakupy naszemu serwerowi (punkt 1.5).
• Osoby, które wybierasz (Carbetic Follow): jeśli połączysz się za pomocą kodu Follow, wybrany przez Ciebie odbiorca widzi dane opisane w punkcie 4. Dzieje się to z Twojego polecenia i nigdy nie jest udostępnianiem do celów reklamowych.
• Apple Health i Health Connect: jeśli to włączysz, aplikacja zapisuje Twoje posiłki w aplikacji zdrowotnej na Twoim własnym telefonie (punkt 1.6). Nie otrzymujemy tych danych i nie przekazujemy ich dalej.
• T1D Babysitting: inni użytkownicy widzą to, co publikujesz w sieci, w sposób opisany w punkcie 5.6. Korzystamy z Didit do weryfikacji tożsamości; z Resend do wysyłania e-maili z logowaniem; z Google do hostingu, linków do logowania pocztą e-mail (jako rozwiązania zapasowego), powiadomień, sprawdzania adresów i automatycznego sprawdzania zdjęć; z OpenStreetMap Nominatim do umieszczania adresów na mapie; z Apple i Google do logowania i map; oraz z dostawcy poczty e-mail do naszych skrzynek pocztowych. Szczegóły są w punkcie 5.20.

Możemy też ujawnić dane, jeśli wymaga tego prawo, w celu ochrony naszych praw lub bezpieczeństwa użytkowników albo w związku z przeniesieniem działalności.

W każdej chwili możesz zażądać aktualnej listy dostawców wraz z ich nazwami, z których korzystamy, pisząc na diego@carbetic.app.

8. Międzynarodowe przekazywanie danych

Niektórzy z naszych dostawców przetwarzają dane w krajach poza Twoim, w tym w Stanach Zjednoczonych. Tam, gdzie przekazujemy dane osobowe poza EOG/Wielką Brytanię, opieramy się na odpowiednich zabezpieczeniach, takich jak unijne standardowe klauzule umowne, aneks brytyjski (UK Addendum) lub decyzja stwierdzająca odpowiedni stopień ochrony / certyfikat Ram ochrony danych (Data Privacy Framework). Kopię odpowiednich zabezpieczeń możesz uzyskać pod adresem diego@carbetic.app. W sprawie T1D Babysitting zob. punkt 5.21.

9. Jak długo przechowujemy dane

• Dane o posiłkach wysłane do analizy: nie są przez nas przechowywane; usuwane przez naszych partnerów AI wkrótce po przetworzeniu (zwykle w ciągu około 30 dni).
• Historia posiłków i zdjęcia na urządzeniu: przechowywane na Twoim urządzeniu, dopóki ich nie usuniesz lub nie odinstalujesz aplikacji.
• Dane „Pomóż ulepszać Carbetic” (jeśli to włączysz): część umożliwiająca identyfikację (zdjęcia Twoich posiłków) jest przechowywana do 36 miesięcy albo do czasu cofnięcia zgody lub Twojej prośby o usunięcie, w zależności od tego, co nastąpi wcześniej. Część zanonimizowana (wartości węglowodanów/odżywcze pod losowym identyfikatorem, bez zdjęcia i bez identyfikatora) może być przechowywana bezterminowo do statystyk i ulepszania modeli.
• Dane konta, choroby i dostępu: do czasu Twojej prośby o ich usunięcie lub gdy Twoje konto przez dłuższy czas pozostaje nieaktywne.
• Zapisy zakupów (punkt 1.5): dopóki plan jest aktywny i do 400 dni po jego zakończeniu.
• Analityka i diagnostyka: zwykle do 14 miesięcy.
• Zapis linku instalacji na Androidzie (punkt 13.1): tak długo, jak dane Twojego konta, albo do czasu Twojego sprzeciwu lub prośby o usunięcie. Liczniki kliknięć na link nie zawierają danych osobowych i mogą być przechowywane bezterminowo.
• Dane udostępnione przez Carbetic Follow: do czasu, gdy Ty lub odbiorca zakończycie połączenie (usuwane od razu) lub poprosisz nas o ich usunięcie; zapisy zgód są przechowywane jako dowód zgody.
• Dane badania klinicznego: do końca badania lub do cofnięcia przez Ciebie zgody.
• Posiłki dodane do Apple Health lub Health Connect (punkt 1.6): przechowywane tam, nie u nas, dopóki ich tam nie usuniesz. Lista tego, co aplikacja dodała, zostaje na Twoim telefonie i jest usuwana razem z aplikacją.
• T1D Babysitting: zob. tabelę w punkcie 5.22.

10. Jak chronimy Twoje dane

Stosujemy szyfrowanie podczas przesyłania (SSL/TLS), pseudonimizację danych treningowych, domyślnie anonimowe konta, kontrolę dostępu i renomowanych dostawców infrastruktury. Żaden system nie jest doskonale bezpieczny, ale stosujemy rozsądne środki odpowiednie do wrażliwości danych.

T1D Babysitting: dane sieci są szyfrowane podczas przesyłania i przechowywania; wiadomości nie są szyfrowane end-to-end. Profile i zdjęcia są udostępniane wyłącznie przez nasz serwer i przez linki, które wygasają. Liczba profili, które można otworzyć, jest ograniczona, aby zapobiegać kopiowaniu. Dokładne adresy i obrazy dokumentów nigdy nie są zapisywane, a odciski ID i kody adresów są obliczane tajnymi kluczami. Osoby, które moderują, korzystają z dedykowanych kont pracowniczych chronionych kluczem dostępu (passkey) lub kluczem bezpieczeństwa, a każdy wgląd w zgłoszone treści jest zapisywany.

11. Twoje prawa dotyczące prywatności

Jeśli przebywasz w EOG lub Wielkiej Brytanii (RODO), masz prawo do:

• dostępu do danych osobowych, które o Tobie przechowujemy;
• sprostowania nieprawidłowych danych;
• usunięcia swoich danych („prawo do bycia zapomnianym”);
• ograniczenia przetwarzania lub sprzeciwu wobec niego;
• przenoszenia danych;
• cofnięcia zgody w każdej chwili (w tym ustawienia „Pomóż ulepszać Carbetic” i zgód w T1D Babysitting, punkt 5.23); oraz
• wniesienia skargi do lokalnego organu ochrony danych. Ponieważ mamy siedzibę w Austrii, właściwym organem jest austriacki organ ochrony danych (Datenschutzbehörde), Barichgasse 40–42, 1030 Wiedeń, dsb.gv.at. Możesz też złożyć skargę do organu w miejscu swojego zamieszkania lub pracy.

Czy musisz nam podawać swoje dane? Nie. Korzystanie z Carbetic wymaga tylko danych o posiłku, które sam(a) przesyłasz. Wszystko, co w punkcie 1 oznaczono jako opcjonalne, jest naprawdę opcjonalne, a jeśli z tego zrezygnujesz, tracisz tylko funkcję, która z tego korzysta. T1D Babysitting też jest opcjonalne: aby opublikować profil, potrzebujesz logowania, adresu, imienia i nazwiska oraz miesiąca i roku urodzenia, a aby wysyłać wiadomości, także weryfikacji tożsamości; informacje o zdrowiu i zdjęcia w wiadomościach pozostają opcjonalne. W formularzach na naszej stronie pola oznaczone jako wymagane są potrzebne, abyśmy w ogóle mogli odpowiedzieć.

Zautomatyzowane podejmowanie decyzji. Szacunki węglowodanów są tworzone automatycznie przez AI, ale to tylko szacunki do Twojego własnego użytku, a nie decyzja o Tobie. W T1D Babysitting niektóre decyzje są podejmowane automatycznie, na przykład wynik weryfikacji tożsamości; punkt 5.17 wyjaśnia je oraz Twoje prawo do sprawdzenia przez człowieka. Poza tym nie podejmujemy żadnej decyzji o Tobie, która wywołuje skutki prawne lub w podobny sposób istotnie na Ciebie wpływa (art. 22 RODO), i nie profilujemy Cię na potrzeby takich decyzji. Carbetic nie jest wyrobem medycznym i nie wolno go używać jako podstawy decyzji dotyczących leczenia.

Jeśli przebywasz w Kalifornii (CCPA/CPRA), masz prawo do: poznania, uzyskania dostępu, sprostowania i usunięcia swoich informacji osobistych; rezygnacji z „udostępniania” informacji osobistych; ograniczenia używania wrażliwych informacji osobistych oraz niebycia dyskryminowanym za korzystanie z tych praw. Jedyne informacje osobiste, które udostępniamy (w rozumieniu tego terminu w CCPA), to opcjonalne dane „Pomóż ulepszać Carbetic”, które są domyślnie wyłączone; wyłączenie tego przełącznika (lub pozostawienie go wyłączonym) oznacza rezygnację. Dane, które udostępniasz przez Carbetic Follow, są ujawniane z Twojego polecenia wybranemu przez Ciebie odbiorcy i nie są „udostępnianiem” do reklamy behawioralnej między kontekstami. Posiłki, które aplikacja dodaje do Apple Health lub Health Connect, są zapisywane na Twoim telefonie i nigdy do nas nie docierają, więc nie są ani sprzedawane, ani udostępniane.

12. Jak wykonywać swoje prawa (i uwaga o kontach anonimowych)

Aby złożyć jakikolwiek wniosek, napisz na diego@carbetic.app lub użyj w aplikacji elementów Ustawienia → Prywatność, aby zmienić zgodę lub usunąć swoje dane. W T1D Babysitting elementy te znajdują się na karcie Profil.

Większość kont Carbetic jest anonimowa: nie ma logowania i nie wiemy, kim jesteś. Zwykle identyfikujemy Twoje dane po anonimowym identyfikatorze na Twoim urządzeniu. Aby zrealizować wniosek, możemy potrzebować, abyś złożył(a) go z poziomu aplikacji (lub podał(a) swój identyfikator w aplikacji), żebyśmy mogli znaleźć właściwe dane. Oznacza to też, że jeśli odinstalujesz aplikację, dane przechowywane tylko na Twoim urządzeniu znikają i nie możemy ich odzyskać.

Jeśli korzystasz z T1D Babysitting z logowaniem, pisz z adresu e-mail, którym się logujesz. Jeśli używasz Apple „Ukryj mój e-mail”, podaj nam ten adres pośredniczący lub identyfikator swojego konta (Profil, Konto).

13. Śledzenie i reklama

13.1 Nasze własne linki

Sami udostępniamy linki do aplikacji, na przykład w naszym profilu na Instagramie: carbetic.app/install lub carbetic.app/install/ z dopiskiem krótkiej nazwy miejsca, w którym link został opublikowany. Liczymy, ile instalacji, bezpłatnych okresów próbnych i płatnych subskrypcji przynosi każdy link, żeby wiedzieć, które linki działają. Robimy to sami, bez firmy reklamowej lub atrybucyjnej, bez plików cookie i bez reklamowego identyfikatora Twojego urządzenia.

• Android: Google Play informuje aplikację, z którego z naszych linków przychodzisz: o nazwie linku oraz o tym, kiedy link został otwarty i rozpoczęła się instalacja. Przy pierwszym uruchomieniu aplikacja wysyła to jednorazowo na nasz serwer, razem z anonimowym identyfikatorem Twojej instalacji, anonimowym identyfikatorem Twojego konta i wersją aplikacji. Jeśli potem rozpoczniesz subskrypcję, aplikacja wysyła odniesienie do zakupu, które dał jej Google Play, a nasz serwer pyta Google Play o status tej subskrypcji (bezpłatny okres próbny, płatna, anulowana lub zakończona) i o plan. Pytamy ponownie regularnie, aby liczby były aktualne. Subskrypcja, którą miałeś(-aś) już przed otwarciem linku, nie jest liczona dla linku. Jeśli nie przyszedłeś(-aś) przez jeden z naszych linków, aplikacja nic w tym celu nie wysyła.
• iPhone i iPad: aplikacja nic w tym celu nie robi. Apple liczy pobrania, bezpłatne okresy próbne i subskrypcje dla każdego linku w swojej analityce App Store i przekazuje nam tylko sumy dla każdego linku, pomijając grupy mniejsze niż pięć osób. Nie otrzymujemy niczego o Tobie indywidualnie.
• Patrzymy na te liczby tylko jako na sumy dla każdego linku. Nie używamy ich do reklamowania Ci się, nie przekazujemy ich dalej i nie łączymy ich z Twoimi posiłkami, zdjęciami ani chorobą.
• Podstawa prawna: nasz prawnie uzasadniony interes w wiedzy, które z naszych własnych linków działają (art. 6 ust. 1 lit. f RODO). W każdej chwili możesz się sprzeciwić, pisząc na diego@carbetic.app; usuniemy wtedy zapis linku Twojej instalacji.

Co dzieje się, gdy otwierasz jeden z tych linków w przeglądarce, opisuje punkt 14.6.

13.2 Reklamy

Jeśli zainstalowałeś(-aś) Carbetic z reklamy, korzystamy z usługi pomiaru marketingowego / atrybucji, aby potwierdzić instalację i kluczowe zdarzenia (takie jak rozpoczęcie okresu próbnego), co pozwala nam mierzyć i ulepszać naszą reklamę. Na iOS nie używamy identyfikatora reklamowego i nie pokazujemy monitu Apple o śledzenie; pomiar instalacji korzysta z SKAdNetwork Apple, który raportuje instalacje z reklamy tylko jako sumy. Nie używamy Twoich danych dotyczących zdrowia, zdjęć posiłków ani choroby do reklamy.

13.3 T1D Babysitting

Dane z T1D Babysitting nigdy nie służą do reklamy ani śledzenia i nigdy nie trafiają do usług analitycznych, atrybucji ani marketingowych. Aplikacja „T1D Babysitting by Carbetic” nie zawiera żadnych narzędzi reklamowych ani atrybucji. Jedyną liczbą dotyczącą użytkowania sieci jest suma miesięczna opisana w punkcie 5.10.

14. Strona carbetic.app

Wszystko powyżej opisuje aplikacje. Ten punkt opisuje stronę internetową, która jest osobnym systemem z własnym, znacznie mniejszym zestawem danych.

14.1 Brak śledzenia, brak reklamowych plików cookie

Strona nie zawiera skryptów analitycznych, reklamowych ani śledzących i nie ustawia plików cookie służących do śledzenia. Twoja przeglądarka zapisuje na Twoim własnym urządzeniu dwie czysto techniczne wartości: wybrany przez Ciebie język oraz, po wysłaniu formularza dla pracowników ochrony zdrowia, notatkę, że już go wysłałeś(-aś), aby formularz nie był pokazywany dwa razy. Żadna z nich nie jest do nas przesyłana jako identyfikator, a obie możesz w każdej chwili usunąć w przeglądarce. Ponieważ to przechowywanie jest bezwzględnie konieczne dla funkcji, o które prosisz, baner dotyczący plików cookie nie jest wymagany.

14.2 Dzienniki serwera

Nasz dostawca hostingu zapisuje standardowe dane dziennika za każdym razem, gdy strona jest żądana: adres IP, datę i godzinę, żądaną stronę, stronę odsyłającą oraz ciąg znaków Twojej przeglądarki i systemu operacyjnego. Jest to potrzebne do dostarczania strony oraz do wykrywania ataków i obrony przed nimi (art. 6 ust. 1 lit. f, nasz prawnie uzasadniony interes w sprawnie działającej i bezpiecznej stronie). Te dzienniki są przechowywane tylko przez krótki czas i nie służą do tworzenia Twojego profilu.

14.3 Formularze na stronie

Strona oferuje niewielką liczbę formularzy. Dane, które wpisujesz, są przechowywane na naszym koncie hostingowym poza publicznie dostępnym katalogiem internetowym i są też wysyłane do nas e-mailem. W każdym przypadku przez krótki czas zapisujemy Twój adres IP i czas wysłania, aby ograniczać nadużycia i spam (art. 6 ust. 1 lit. f).

• Formularz dla pracowników ochrony zdrowia (/doc): forma grzecznościowa, imię i nazwisko, klinika lub gabinet, adres pocztowy, e-mail, telefon, Twoja wiadomość oraz o jaki dalszy kontakt prosisz (rozmowa, wizyta, materiały dla pacjentów). Używamy tego, aby odpowiedzieć na Twoje zapytanie, wysłać materiały, o które prosisz, i zorganizować każdy dalszy kontakt, o który prosisz (art. 6 ust. 1 lit. b, działania podejmowane na Twoje żądanie, oraz art. 6 ust. 1 lit. f). Przechowujemy to tak długo, jak trwa kontakt zawodowy, i przez rozsądny okres dalszego kontaktu po nim.
• Zgłoszenia o pracę (/jobs i /apply): imię i nazwisko, e-mail, opcjonalnie telefon, nazwa na Instagramie, czym się obecnie zajmujesz, ile godzin tygodniowo mógłbyś (mogłabyś) poświęcić, link do Twojej pracy oraz każdy plik, który zdecydujesz się przesłać. Używamy tego wyłącznie do oceny Twojego zgłoszenia (art. 6 ust. 1 lit. b, działania przed zawarciem umowy). Przesłane pliki są przechowywane pod losową nazwą pliku poza publicznym katalogiem internetowym i nie są dostępne z internetu. Zgłoszenia usuwamy najpóźniej sześć miesięcy po obsadzeniu stanowiska lub zakończeniu procesu, chyba że zgodzisz się, byśmy zachowali Twoje w aktach.
• Pojedyncze strony docelowe prowadzone z partnerami mogą zawierać prosty formularz kontaktowy. Zbiera on tylko to, co pokazuje formularz, służy wyłącznie do odpowiedzi Tobie i podlega tym samym zasadom.

Podanie tych danych jest dobrowolne; bez co najmniej imienia i nazwiska oraz adresu e-mail nie możemy odpowiedzieć. Twoje dane nie służą do reklamy i nie są przekazywane do celów kogokolwiek innego.

14.4 Płatności na stronie

Jeśli subskrybujesz przez stronę, a nie przez sklep z aplikacjami, płatność obsługuje Stripe. Dane Twojej karty trafiają bezpośrednio do Stripe i nigdy nie otrzymujemy pełnego numeru karty. Stripe przetwarza dane płatnicze jako niezależny administrator na podstawie własnej polityki prywatności pod adresem stripe.com/privacy; otrzymujemy tylko status płatności i dane, których potrzebujemy do naszej dokumentacji i obowiązków podatkowych (art. 6 ust. 1 lit. b i art. 6 ust. 1 lit. c).

14.5 E-mail

Jeśli do nas piszesz, na przykład na diego@carbetic.app, safety@carbetic.app lub legal@carbetic.app, Twoja wiadomość i adres są przechowywane w naszej skrzynce pocztowej u naszego dostawcy poczty e-mail, abyśmy mogli odpowiedzieć i prowadzić zapis korespondencji (art. 6 ust. 1 lit. b i art. 6 ust. 1 lit. f). Wiadomości na safety@carbetic.app dotyczące T1D Babysitting są rozpatrywane w sposób opisany w punkcie 5.16.

14.6 Otwarcie jednego z naszych linków do aplikacji

Gdy otwierasz jeden z naszych linków do aplikacji (punkt 13.1), nasz serwer odczytuje w tej chwili ciąg znaków user-agent Twojej przeglądarki wyłącznie po to, by zdecydować, dokąd Cię skierować: do App Store, Google Play lub na stronę z obydwoma. Dodaje jeden do licznika dla tego linku i tego rodzaju urządzenia (iPhone, Android, inne lub podgląd linku). Nie zapisujemy w tym celu Twojego adresu IP, ciągu znaków Twojej przeglądarki ani żadnego identyfikatora i nie ustawiamy żadnego pliku cookie. Link do sklepu, do którego Cię kierujemy, zawiera tylko nazwę linku. Nasz dostawca hostingu (punkt 14.2) i nasz dostawca usług w chmurze przechowują swoje standardowe dzienniki żądań, które zawierają adres IP i ciąg znaków przeglądarki; nasz dostawca usług w chmurze usuwa je po 30 dniach. Podstawa prawna: art. 6 ust. 1 lit. f, nasz prawnie uzasadniony interes w kierowaniu Cię do właściwego sklepu i w wiedzy, które linki działają.

15. Dzieci

Jeśli masz mniej niż 16 lat, możesz korzystać z licznika węglowodanów w aplikacji Carbetic tylko za zgodą rodzica lub opiekuna prawnego (Regulamin korzystania, punkt 4.1). Konto Google Family Link, które zakłada rodzic, jest uznawane za taką zgodę. Tam, gdzie licznik węglowodanów opiera się na zgodzie, na przykład w odniesieniu do choroby, o której możesz nam powiedzieć przy konfiguracji (punkt 1.3), rodzic lub opiekun prawny wyraża tę zgodę za dziecko poniżej 16 lat lub ją zatwierdza (art. 8 RODO). T1D Babysitting nie jest przeznaczone dla osób poniżej 16 lat, w żadnej z aplikacji (zob. niżej). Jeśli uważasz, że dziecko poniżej 16 lat korzysta z naszych aplikacji bez zgody rodzica lub opiekuna prawnego, skontaktuj się z nami pod adresem diego@carbetic.app, a usuniemy dane dziecka.

W T1D Babysitting rodziny muszą mieć 18 lat lub więcej. Babysitterzy muszą mieć 16 lat lub więcej, a babysitterzy w wieku 16 lub 17 lat potwierdzają, że rodzic lub opiekun prawny się zgadza (punkt 5.8). Wiek sprawdzamy na podstawie podanego miesiąca i roku urodzenia, a weryfikacja tożsamości go potwierdza. Dzieci z rodzin nigdy nie są członkami sieci. Rodzice opisują je tylko za pomocą danych z punktów 5.6 i 5.7, nigdy za pomocą imion, dat urodzenia ani nazw szkół. Rodzice mogą dodawać zdjęcia rodzinne, na których są ich dzieci. Tak jak cały profil rodziny, są one widoczne dla wszystkich, którzy opublikowali profil w T1D Babysitting (punkt 5.6). Aby zgłosić obawę o bezpieczeństwo dziecka, napisz na safety@carbetic.app. W nagłym wypadku zadzwoń pod lokalny numer alarmowy.

16. Zmiany tej polityki

Możemy od czasu do czasu aktualizować tę politykę. Jeśli wprowadzimy istotne zmiany, na przykład w sposobie używania danych do ulepszania naszej AI lub w T1D Babysitting, zaktualizujemy datę powyżej i powiadomimy Cię w aplikacji. Tam, gdzie wymaga tego prawo, ponownie poprosimy o Twoją zgodę.

17. Kontakt

Diego Szekely (Carbetic)
Hochbergstraße 4, 2380 Perchtoldsdorf, Austria
diego@carbetic.app (wnioski dotyczące prywatności i wszystko inne)

T1D Babysitting: pytania dotyczące bezpieczeństwa, zgłoszenia, bezpieczeństwo dzieci i odwołania od decyzji moderacyjnych: safety@carbetic.app. Organy władzy, w tym nakazy na podstawie aktu o usługach cyfrowych (DSA): legal@carbetic.app. Pod oba adresy można pisać po niemiecku i angielsku.

Użytkownicy z UE/EOG i Wielkiej Brytanii mają też prawo skontaktować się z lokalnym organem ochrony danych.