WayliLoc („my”, „nas” lub „nasz”) zobowiązuje się chronić Twoją prywatność. Niniejsza Polityka prywatności wyjaśnia, jak zbieramy, wykorzystujemy i udostępniamy informacje, gdy korzystasz z aplikacji mobilnej WayliLoc i powiązanych z nią usług („Usługa”).
1. Informacje, które zbieramy
Informacje o koncie: gdy zakładasz konto, zbieramy Twoje imię, adres e-mail i zdjęcie profilowe (jeśli je podasz). Możesz również zalogować się przez usługi podmiotów trzecich, takie jak Google, Apple lub Facebook — w takim przypadku otrzymujemy od nich podstawowe informacje profilowe.
Dane o lokalizacji: podstawowa funkcjonalność wymaga dostępu do lokalizacji Twojego urządzenia. Zbieramy współrzędne GPS, aby zapewnić udostępnianie lokalizacji, historię lokalizacji oraz alarmowe funkcje SOS ze śledzeniem w czasie rzeczywistym. Dane o lokalizacji są zbierane, gdy korzystasz z aplikacji, a za Twoją zgodą — także w tle.
Miejsca i trasy: jeśli korzystasz z tych funkcji, przechowujemy również zapisane przez Ciebie miejsca, narysowane przez Ciebie strefy (ich nazwę i obrys), cel oraz adres wyznaczonych przez Ciebie tras — w tym osobę z Twojego kręgu, do której zmierzałeś, jeśli trasa prowadziła do kogoś, oraz to, czy była odpowiedzią na jej SOS — a także alerty o wejściu do Twoich stref i ich opuszczeniu — te alerty przechowujemy tak samo długo jak Twoją historię lokalizacji.
Dźwięk (mikrofon): jeśli uruchomisz alert SOS i włączysz dźwięk, aplikacja nagrywa dźwięk z Twojego mikrofonu i transmituje go na żywo do połączonych z Tobą osób, aby słyszały, co dzieje się wokół Ciebie. Nagrywanie działa tylko wtedy, gdy aktywny jest Twój własny SOS, i zatrzymuje się, gdy tylko go zakończysz. Nikt nie może zdalnie włączyć Twojego mikrofonu. Dźwięk jest przesyłany wyłącznie do połączonych z Tobą użytkowników i nie jest przechowywany na naszych serwerach.
Informacje o urządzeniu: zbieramy typ urządzenia, wersję systemu operacyjnego, unikalne identyfikatory urządzenia oraz strefę czasową i język urządzenia, aby aplikacja działała poprawnie i aby wysyłać powiadomienia o rozsądnej porze. Zapisujemy też poziom naładowania baterii przy każdym punkcie lokalizacji, aby połączone z Tobą osoby widziały, czy Twojemu telefonowi zaraz skończy się energia.
Dane o korzystaniu: używamy Firebase Analytics (Google), aby wykrywać awarie i wolno działające ekrany oraz poprawiać działanie aplikacji. Nie wysyłamy własnych zdarzeń, więc trafia do nas tylko standardowy zestaw, który SDK zbiera samodzielnie: uruchomienia aplikacji i długość sesji, wersja aplikacji, aktualizacje i instalacje, model urządzenia, system operacyjny i język, kraj, otwarte powiadomienia oraz zakupy w aplikacji. Nie śledzimy pojedynczych dotknięć i nigdy nie używamy tych danych do reklam. Identyfikatory reklamowe (IDFA / AD_ID) są w aplikacji wyłączone. Zbieranie jest domyślnie włączone i możesz je w każdej chwili wyłączyć w Ustawieniach; na kontach dziecięcych jest wyłączane, gdy tylko konto zostanie skonfigurowane.
2. Jak wykorzystujemy Twoje informacje
Zebrane informacje wykorzystujemy, aby:
- Zapewniać udostępnianie lokalizacji między połączonymi członkami rodziny
- Wyświetlać historię lokalizacji i trasy przemieszczania się
- Wysyłać alarmowe powiadomienia SOS wraz z danymi o lokalizacji do członków rodziny
- Wysyłać powiadomienia push (alerty o lokalizacji, alerty geostref, alerty SOS)
- Utrzymywać i ulepszać Usługę
- Odpowiadać na Twoje zgłoszenia do pomocy technicznej
- Zapewniać bezpieczeństwo i integralność Usługi
Podstawy prawne (art. 6 RODO): przetwarzamy Twoje dane w celu wykonania umowy z Tobą (art. 6 ust. 1 lit. b) — świadczenie Usługi, udostępnianie lokalizacji i SOS; na podstawie Twojej zgody (art. 6 ust. 1 lit. a) — e-maile marketingowe, analityka, dostęp do lokalizacji i mikrofonu oraz Tryb dziecka; na podstawie naszych prawnie uzasadnionych interesów (art. 6 ust. 1 lit. f) — zapewnienie bezpieczeństwa Usługi i zapobieganie nadużyciom; oraz w celu wypełnienia obowiązków prawnych (art. 6 ust. 1 lit. c) — dokumentacja podatkowa i księgowa. Tam, gdzie opieramy się na zgodzie, możesz ją wycofać w każdej chwili, co nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej.
3. Dane o lokalizacji
Dane o lokalizacji są sercem naszej Usługi. Oto, jak się z nimi obchodzimy:
- Udostępnianie: Twoja lokalizacja jest udostępniana wyłącznie członkom rodziny, których wyraźnie zatwierdziłeś. Nikt inny nie może zobaczyć Twojej lokalizacji.
- Przechowywanie: historia lokalizacji jest bezpiecznie przechowywana na naszych serwerach. Możesz przeglądać swoją historię lokalizacji w aplikacji. Jest ona usuwana automatycznie zgodnie z harmonogramem z Sekcji 6, a usunięcie konta kasuje ją w całości.
- Lokalizacja w tle: uprawnienie „Zawsze” zasila cztery funkcje, które muszą działać także wtedy, gdy aplikacja jest zamknięta lub ekran wyłączony: zapisywanie Twojej pozycji w odstępie z Twoich ustawień (od 10 minut do 1 godziny, zależnie od planu; na iPhonie od 15 minut), aby połączone z Tobą osoby widziały aktualny znacznik; alerty SOS, podczas których Twoja pozycja odświeża się mniej więcej co 20 sekund; alerty geostref, gdy przybywasz do zaznaczonego miejsca lub je opuszczasz; oraz utrzymywanie aktualności widżetu na ekranie głównym. Na iOS strumień lokalizacji pozostaje aktywny nawet wtedy, gdy telefon się nie porusza — inaczej system uśpiłby aplikację i zapisywanie by się zatrzymało; dotyczy to każdego planu, także korzystania bez subskrypcji, gdy pozycja zapisywana jest raz na godzinę. Android przez cały czas działania śledzenia w tle pokazuje stałe powiadomienie, a iOS utrzymuje włączony systemowy wskaźnik lokalizacji. Dostęp w tle możesz cofnąć w ustawieniach urządzenia lub wyłączyć śledzenie w aplikacji w dowolnym momencie — wtedy te funkcje przestaną działać.
- Dokładność: korzystamy z danych GPS, Wi-Fi i sieci komórkowej, aby zapewnić możliwie najdokładniejszą lokalizację.
4. Udostępnianie danych
Nie sprzedajemy Twoich danych osobowych ani danych o lokalizacji podmiotom trzecim. Informacje możemy udostępniać wyłącznie w następujących ograniczonych sytuacjach:
- Członkom Twojej rodziny: dane o lokalizacji są udostępniane członkom rodziny, z którymi połączyłeś się w aplikacji.
- Dostawcom usług: korzystamy ze sprawdzonych usług podmiotów trzecich (hosting w chmurze, analityka, powiadomienia push), które przetwarzają dane w naszym imieniu na podstawie rygorystycznych umów o poufności.
- Wymogi prawne: możemy ujawnić informacje, jeśli wymaga tego prawo, nakaz sądowy albo ochrona bezpieczeństwa naszych użytkowników.
5. Przechowywanie i bezpieczeństwo danych
Twoje dane są przechowywane na bezpiecznych serwerach dostarczanych przez naszych partnerów infrastruktury chmurowej. Stosujemy standardowe branżowe szyfrowanie (TLS/SSL) dla danych w tranzycie i w spoczynku. Dostęp do danych osobowych mają wyłącznie upoważnione osoby.
6. Okres przechowywania danych
Przechowujemy dane osobowe tak długo, jak jest to potrzebne do świadczenia Usługi i wypełnienia naszych obowiązków prawnych. Szczegółowe zasady przechowywania:
- Historia lokalizacji — usuwana automatycznie przez codzienny proces w tle, zgodnie z planem w Twoim kręgu: 3 dni, jeśli ani Ty, ani nikt połączony z Tobą nie ma subskrypcji, oraz 30 dni, jeśli masz ją Ty lub ktoś, kto Cię obserwuje.
- Powiadomienia i alerty — ten sam okres przechowywania co historia lokalizacji: bez subskrypcji 3 dni, z subskrypcją 30 dni.
- Profil konta (e-mail, nazwa wyświetlana, awatar) — przechowywany tak długo, jak długo masz konto. Nieaktywnym kontom bez subskrypcji (brak otwarcia aplikacji przez 3 miesiące) automatycznie kasujemy dane o aktywności (historia lokalizacji, alerty, geostrefy, tokeny push), ale samo konto zachowujemy, abyś mógł wrócić i abyśmy mogli się z Tobą skontaktować (tylko jeśli wyraziłeś zgodę na marketing).
- Dziennik zdarzeń subskrypcji — przechowywany przez 12 miesięcy, po czym usuwany automatycznie. Pełną historię płatności przechowuje App Store / Google Play oraz nasz dostawca zarządzania subskrypcjami; nasza kopia to techniczne lustro używane do obsługi zgłoszeń. Jest usuwana wraz z Twoim kontem.
- Zapisane miejsca i trasy — przechowujemy je, dopóki ich nie usuniesz albo nie usuniesz konta; nie mają automatycznego terminu; z tras przechowujemy jednak tylko 50 najnowszych, a starsze są usuwane automatycznie. To funkcje Premium: gdy zejdziesz z Premium, dostęp kończy się od razu, a jeśli nie wrócisz w okresie karencji, zostają usunięte.
- Usunięcie konta — gdy zażądasz usunięcia przez procedurę „Usuń konto” w aplikacji albo na wayliloc.com/delete-account, Twoje konto i wszystkie powiązane dane osobowe są usuwane natychmiast — usuwanie odbywa się, gdy czekasz. Kopie pozostają jeszcze przez krótki czas w naszych kopiach zapasowych i potem są automatycznie kasowane: do 14 dni w przypadku kopii z historią lokalizacji i do 90 dni w przypadku pozostałych.
7. E-maile marketingowe i promocyjne
Wysyłamy e-maile marketingowe (nowości o produkcie, oferty specjalne, porady) wyłącznie wtedy, gdy wyraźnie wyraziłeś zgodę. Nigdy nie włączamy komunikacji marketingowej domyślnie.
- Zapytamy Cię raz, na osobnym ekranie po pierwszym udanym logowaniu, czy chcesz otrzymywać wiadomości promocyjne.
- Każdy e-mail marketingowy zawiera w stopce link do rezygnacji jednym kliknięciem. Kliknięcie go natychmiast wyłącza e-maile marketingowe dla Twojego konta.
- Aby zrezygnować później, skorzystaj z linku rezygnacji w dowolnej wysłanej przez nas wiadomości albo napisz do nas na support@wayliloc.com.
- Rezygnacja z marketingu nie wstrzymuje wiadomości transakcyjnych (resetowanie hasła, alerty bezpieczeństwa, informacje o płatnościach ze sklepów z aplikacjami) — te mamy prawny obowiązek wysyłać.
- Nie udostępniamy Twojego adresu e-mail zewnętrznym reklamodawcom.
8. Twoje prawa
Masz prawo do:
- Dostępu do swoich danych osobowych, które przechowujemy
- Sprostowania nieprawidłowych danych osobowych
- Usunięcia konta i wszystkich powiązanych danych
- Wyłączenia udostępniania lokalizacji w dowolnym momencie w aplikacji lub ustawieniach urządzenia
- Eksportu danych — napisz do nas, a prześlemy kopię w formacie nadającym się do odczytu maszynowego w ciągu miesiąca; w skomplikowanych przypadkach możemy wydłużyć ten termin o kolejne dwa miesiące i wyjaśnimy Ci dlaczego
- Wyrażenia lub cofnięcia zgody na e-maile marketingowe (zobacz sekcję o marketingu powyżej) oraz na analitykę (przełącznik „Analityka” w Ustawieniach aplikacji — działa natychmiast i nie wpływa na działanie Usługi)
- Przenoszenia danych — otrzymania danych w formacie nadającym się do odczytu maszynowego i przeniesienia ich do innego dostawcy
- Sprzeciwu lub ograniczenia — możesz poprosić nas o zaprzestanie lub ograniczenie przetwarzania opartego na naszych prawnie uzasadnionych interesach
- Skargi — złożenia skargi do organu ochrony danych w Twoim kraju; w Hiszpanii jest to AEPD (aepd.es)
Aby skorzystać z któregokolwiek z tych praw, napisz do nas na support@wayliloc.com.
Mieszkańcy Kalifornii (CCPA/CPRA): nie sprzedajemy Twoich danych osobowych i nie udostępniamy ich do reklamy behawioralnej opartej na wielu kontekstach. Możesz zażądać informacji o kategoriach zbieranych przez nas danych osobowych, ich usunięcia lub sprostowania, pisząc na support@wayliloc.com. Nigdy nie odmówimy Ci Usługi ani nie zaproponujemy innego poziomu obsługi za skorzystanie z tych praw.
9. Prywatność dzieci
WayliLoc oferuje opcjonalny, zarządzany przez rodzica Tryb dziecka, dzięki któremu rodzic może widzieć, gdzie jest jego dziecko, i dbać o jego bezpieczeństwo. W każdym innym zastosowaniu Usługa jest przeznaczona dla osób w wieku 13 lat i starszych. Przy pierwszym uruchomieniu pytamy, jak zamierzasz korzystać z aplikacji, i pozwalamy wybrać między własnym kontem a dołączeniem za pomocą kodu rodzica. Nie weryfikujemy wieku i nie prosimy o dokumenty — opieramy się na Twojej odpowiedzi oraz na potwierdzeniu rodzica opisanym niżej.
- Konfiguruje rodzic: dziecko można połączyć wyłącznie za pomocą kodu wydanego specjalnie w tym celu. Na własnym urządzeniu dorosły otwiera „Dodaj dziecko”, widzi dokładnie, co będzie zbierane z telefonu dziecka, i potwierdza, że jest rodzicem lub opiekunem prawnym dziecka — albo że działa za zgodą opiekuna — oraz że wyraża zgodę na to zbieranie danych. Zwykłym kodem kręgu nie da się połączyć dziecka, a każde potwierdzenie rejestrujemy.
- Zbieramy minimum: profil dziecka jest anonimowy — bez e-maila, bez hasła, bez logowania społecznościowego. Zbieramy tylko imię i opcjonalne zdjęcie, lokalizację urządzenia, alert SOS, jeśli umożliwia go plan rodzica, oraz dane techniczne niezbędne do ich dostarczenia — nic ponad listę z tej sekcji.
- Dźwięk podczas SOS dziecka: jeśli dziecko uruchomi alert SOS ze swojego urządzenia, aplikacja włącza mikrofon i transmituje dźwięk otoczenia dziecka na żywo wyłącznie do połączonych rodziców, aby wiedzieli, co się dzieje. Działa to tylko wtedy, gdy aktywny jest własny SOS dziecka, i zatrzymuje się w chwili jego anulowania. Dźwięk nigdy nie jest zapisywany — ani w naszej bazie danych, ani w magazynie plików — więc nie da się go odtworzyć później. Rodzic nie może zdalnie włączyć mikrofonu dziecka: jest to zablokowane na naszych serwerach. Tę samą listę pokazujemy dorosłemu, zanim potwierdzi zgodę.
- Dlaczego to zbieramy: wyłącznie po to, aby pokazywać lokalizację dziecka połączonemu rodzicowi (rodzicom) i wysyłać alert SOS — nigdy w celach reklamowych, profilowania czy sprzedaży i nigdy nie udostępniamy tego nikomu poza połączonymi rodzicami.
- Rodzic zachowuje kontrolę: tylko rodzic może kupić subskrypcję, wylogować dziecko lub usunąć konto. Rodzic może odłączyć się w dowolnym momencie, a odłączenie ostatniego rodzica trwale usuwa konto dziecka i całą historię lokalizacji. Z jednym dzieckiem może być połączonych kilkoro rodziców, którzy nie widzą się nawzajem.
- Dziecko jest na bieżąco: dziecko zawsze widzi, kto jest z nim połączony, i może każdego z nich odłączyć bezpośrednio, dopóki pozostaje połączony co najmniej jeden rodzic lub opiekun; wszyscy już połączeni dostają powiadomienie, gdy dołącza ktoś nowy; a urządzenie pokazuje, że udostępnianie jest włączone — stałe powiadomienie na Androidzie i systemowy wskaźnik lokalizacji na iOS podczas SOS.
- Przechowywanie i usuwanie: historia lokalizacji dziecka podlega temu samemu ograniczonemu okresowi przechowywania co inne konta i jest automatycznie usuwana zgodnie z harmonogramem. Konto dziecka, które nigdy nie zostało połączone z rodzicem albo które nie ma już żadnego rodzica, jest trwale usuwane wraz ze wszystkimi danymi — natychmiast, gdy ostatni rodzic usunie je w aplikacji, a poza tym automatycznie w ciągu kilku godzin. Konto dziecka, którego nie otwierano przez sześć miesięcy, również jest usuwane wraz ze wszystkimi danymi.
Świadomie nie zbieramy danych osobowych dzieci poniżej 13. roku życia w inny sposób niż przez ten zarządzany przez rodzica Tryb dziecka, a dane te przetwarzamy zgodnie z COPPA, GDPR-K i podobnymi przepisami o prywatności dzieci. Jeśli sądzisz, że dane dziecka trafiły do nas w inny sposób, napisz na support@wayliloc.com, a niezwłocznie je usuniemy. Posiadacze kont pozostają odpowiedzialni za uzyskanie wszelkich wymaganych zgód przed udostępnieniem lokalizacji innej osoby za pośrednictwem Usługi.
10. Usługi podmiotów trzecich
Aby prowadzić Usługę, korzystamy z niewielkiej liczby sprawdzonych dostawców zewnętrznych, którzy przetwarzają dane w naszym imieniu, każdy na odpowiednich warunkach ochrony danych. Używamy ich wyłącznie w następujących celach:
- Mapy, wyznaczanie tras i wyszukiwanie adresów — aby wyświetlać mapę, wyznaczać trasy i zamieniać współrzędne na czytelne adresy.
- Hosting w chmurze i uwierzytelnianie — aby bezpiecznie przechowywać Twoje konto i dane aplikacji oraz logować Cię.
- Powiadomienia push i analityka — aby dostarczać alerty i rozumieć, jak używana jest aplikacja, byśmy mogli ją ulepszać.
- Zarządzanie subskrypcjami — aby obsługiwać i weryfikować zakupy w aplikacji.
- Obsługa płatności — realizowana w całości przez Apple App Store i Google Play. Nigdy nie widzimy ani nie przechowujemy danych Twojej karty płatniczej.
- Monitorowanie błędów i dostarczanie wiadomości e-mail — aby utrzymać stabilność aplikacji oraz wysyłać wiadomości dotyczące konta i (za Twoją zgodą) marketingowe.
Dostawcy, którzy mogą otrzymywać dane o lokalizacji, to Supabase, Mapbox i Google Firebase. Zarządzanie subskrypcjami, monitorowanie błędów i dostarczanie wiadomości e-mail obsługują inni dostawcy na tych samych warunkach ochrony danych; wskażemy ich na żądanie.
Kiedy lokalizacja opuszcza nasze serwery: aby pokazać czytelny adres, wysyłamy wyświetlane współrzędne — które mogą należeć do innej osoby, w tym dziecka — do naszego dostawcy map. Powiadomienia push są dostarczane przez infrastrukturę Google i mogą zawierać współrzędne lub nazwę miejsca. Obaj dostawcy przetwarzają te dane w naszym imieniu i nie mogą używać ich do własnych celów.
Nasza strona: wayliloc.com korzysta z Google Analytics, aby liczyć wizyty i widzieć, z których stron i przycisków ludzie naprawdę korzystają. Ładuje się dopiero po Twojej zgodzie w banerze cookie: wcześniej żaden skrypt Google się nie uruchamia i żadne cookie nie powstaje. Po wyrażeniu zgody Google zapisuje w przeglądarce swoje pliki _ga i otrzymuje ścieżkę strony, język, przybliżony region i typ urządzenia; nigdy nie wysyłamy Twojego imienia, adresu e-mail ani współrzędnych. Zgodę możesz wycofać w każdej chwili przez „Ustawienia plików cookie” w stopce, a wyczyszczenie danych witryny usuwa wszystko. Jeśli strona się nie wczyta, przeglądarka wysyła nam też krótki raport o błędzie — typ i język przeglądarki, rozmiar ekranu, ścieżkę strony i wersję witryny — abyśmy mogli to naprawić; nie ma w nim danych konta ani współrzędnych. Mapa internetowa przechowuje sesję logowania, język, motyw i ustawienia wyświetlania w pamięci lokalnej przeglądarki, byś pozostał zalogowany.
Dostawcy ci mogą przetwarzać dane poza Twoim krajem, zawsze w ramach umownych zabezpieczeń ochrony danych. Jeśli logujesz się przez Google, Apple lub Facebooka, do tego logowania stosuje się także własna polityka prywatności danego dostawcy.
11. Zmiany niniejszej Polityki
Od czasu do czasu możemy aktualizować niniejszą Politykę prywatności. O istotnych zmianach powiadomimy Cię, umieszczając informację w aplikacji lub wysyłając e-mail. Dalsze korzystanie z Usługi po opublikowaniu zmian oznacza akceptację zaktualizowanej polityki.
12. Kontakt
Jeśli masz pytania dotyczące niniejszej Polityki prywatności lub tego, jak postępujemy z Twoimi danymi, skontaktuj się z nami:
- Administrator danych: Yurii Tsaiher, Hiszpania. Kontakt w sprawach ochrony danych: support@wayliloc.com
- E-mail: support@wayliloc.com
- Strona: wayliloc.com