1 Administrator danych
Aplikację COBA i serwis coba-app.com wydaje Steve Cohen, przedsiębiorca indywidualny (micro-entreprise według prawa francuskiego), 10 rue du Gypse, 11100 Narbonne, Francja, będący administratorem twoich danych osobowych, zwany dalej „COBA”. W razie pytań dotyczących twoich danych napisz do nas na adres support@coba-app.com.
2 Zbierane dane
Zbieramy tylko to, co niezbędne do działania COBA:
- Konto: adres e-mail, pseudonim, zdjęcie profilowe, metoda logowania (Apple, Google, Facebook lub e-mail);
- Profil podróżnego (opcjonalny): opis, obywatelstwa, języki, którymi mówisz, zainteresowania, załoga, zwierzę domowe, typ pojazdu, numer rejestracyjny;
- Lokalizacja: pozycja GPS, gdy aplikacja jest otwarta, oraz, jeśli na to zezwolisz, w tle (zob. sekcja Geolokalizacja);
- Treści: wiadomości (tekst, zdjęcia, filmy, wiadomości głosowe, udostępnione lokalizacje), reakcje, udział w wydarzeniach, zgłoszenia;
- Subskrypcje i zakupy: status COBA+ i identyfikatory transakcji, nigdy numery twojej karty płatniczej, które przechodzą wyłącznie przez Apple, Google lub Stripe;
- Dane techniczne: tokeny powiadomień push, wersja aplikacji, model urządzenia, techniczne logi diagnostyczne (w tym informacja, że wykonano zrzut ekranu i na którym ekranie, nigdy sam obraz).
3 Cele i podstawy prawne
Każde przetwarzanie opiera się na podstawie prawnej z RODO:
- Świadczenie usługi (konto, mapa, czat, wydarzenia, narzędzia): wykonanie umowy (nasze Warunki korzystania);
- Przyciski Spotkanie przy drinku i Poproś o pomoc oraz powiadomienia: wykonanie umowy i prawnie uzasadniony interes (ożywianie społeczności); każdy rodzaj powiadomień ustawisz w aplikacji;
- Moderacja zgłoszonych treści: prawnie uzasadniony interes (bezpieczeństwo użytkowników) i wypełnianie naszych obowiązków prawnych;
- Subskrypcje i płatności: wykonanie umowy i obowiązki księgowe;
- Statystyki użytkowania i diagnostyka: prawnie uzasadniony interes (stabilność i ulepszanie aplikacji);
- Transkrypcja i tłumaczenie wiadomości: zgoda, wyrażana twoim dobrowolnym działaniem w każdym konkretnym przypadku.
4 Geolokalizacja
Lokalizacja jest sercem COBA: służy do pokazywania podróżnych wokół ciebie na mapie, proponowania spotkań przy drinku i próśb o pomoc w pobliżu oraz przypisania twojego profilu do pokoju kraju. Jest zbierana, gdy aplikacja jest otwarta, a w tle tylko wtedy, gdy wyraźnie na to zezwolisz w ustawieniach systemu. Przez cały czas masz kontrolę: tryb widmo usuwa cię z mapy bez wyłączania reszty aplikacji, a zgodę na lokalizację zmienisz w ustawieniach telefonu. Twoja lokalizacja nigdy nie jest sprzedawana ani wykorzystywana do celów reklamowych.
5 Zgłoszenia i moderacja
Każdą wiadomość, profil lub rozmowę można zgłosić z aplikacji. Gdy treść zgłosi uczestnik rozmowy, nasz zespół moderacji może przejrzeć daną rozmowę, w zakresie ograniczonym do ostatnich wiadomości (łącznie ze zdjęciami, filmami i wiadomościami głosowymi), wyłącznie w celu rozpatrzenia zgłoszenia. W chwili zgłoszenia kopia zgłoszonej treści jest bezpiecznie przechowywana, nawet jeśli wiadomości zostaną później zmienione lub usunięte, aby rozpatrzyć zgłoszenie, zapobiec powtarzaniu się nadużyć i wypełnić nasze obowiązki prawne (na przykład wobec żądania sądu). Do tych dowodów ma dostęp wyłącznie zespół moderacji, a każda decyzja jest rejestrowana. Twoje rozmowy nie są objęte żadnym ogólnym nadzorem ze strony ludzi: poza zgłoszeniami jedynie zautomatyzowane narzędzie może analizować rozmowy, aby wykrywać zachowania sprzeczne z zasadami (nagabywanie, nękanie, oszustwa…). To narzędzie przypisuje wyłącznie poziom ryzyka przeznaczony dla naszego zespołu moderacji; żadna decyzja nie zapada automatycznie, każdy środek rozpatruje i podejmuje człowiek.
6 Podmioty przetwarzające i odbiorcy
Twoje dane udostępniamy wyłącznie dostawcom ściśle niezbędnym do działania usługi, którzy działają na nasze polecenie:
- Google Firebase (Google Ireland Ltd / Google LLC, Stany Zjednoczone): hosting danych, uwierzytelnianie, powiadomienia push;
- Google Maps: wyświetlanie map;
- RevenueCat (Stany Zjednoczone): obsługa subskrypcji COBA+;
- Apple App Store i Google Play: rozliczanie subskrypcji;
- Stripe (Irlandia / Stany Zjednoczone): płatności kartą (dobrowolne dopłaty);
- Mailjet (Francja): wysyłka e-maili serwisowych;
- OpenAI (Stany Zjednoczone): transkrypcja wiadomości głosowych, wyłącznie na twoją prośbę;
- Anthropic (Stany Zjednoczone): tłumaczenie wiadomości (na twoją prośbę) i zautomatyzowana analiza rozmów na potrzeby moderacji;
- Nasze własne serwery (Unia Europejska): wyszukiwanie użytkowników i logi techniczne.
Przekazywanie danych poza Unię Europejską odbywa się na podstawie ram ochrony danych UE-USA (Data Privacy Framework) lub standardowych klauzul umownych. Nigdy nie sprzedajemy twoich danych i nigdy nie udostępniamy ich do celów reklamowych. Mogą one wreszcie zostać przekazane organom władzy, gdy wymaga tego prawo.
7 Okresy przechowywania
- Konto i profil: dopóki twoje konto jest aktywne; konto nieaktywne przez ponad 12 miesięcy zostaje usunięte po e-mailu z przypomnieniem;
- Wiadomości i treści: dopóki istnieje rozmowa albo do czasu ich usunięcia przez autora;
- Dowody związane ze zgłoszeniem: przez czas rozpatrywania zgłoszenia, a następnie najwyżej 12 miesięcy od decyzji moderacyjnej, chyba że toczy się postępowanie;
- Dane transakcji: 10 lat (obowiązki księgowe);
- Logi techniczne: najwyżej 12 miesięcy.
8 Bezpieczeństwo
Twoje dane są szyfrowane podczas przesyłania (TLS), chronione ścisłymi regułami dostępu po stronie bazy danych, a dostęp administracyjny jest ograniczony, uwierzytelniony i rejestrowany. Ponieważ żaden system nie jest nieomylny, w razie naruszenia ochrony danych, które mogłoby cię dotyczyć, powiadomilibyśmy cię zgodnie z RODO.
9 Twoje prawa
Zgodnie z RODO przysługuje ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia oraz prawo sprzeciwu. Możesz z nich skorzystać na stronie „Usuwanie danych” w serwisie albo pisząc do nas: odpowiadamy w ciągu miesiąca. Możesz też złożyć skargę do francuskiego organu nadzorczego, CNIL (cnil.fr). Kontakt: support@coba-app.com.
10 Transkrypcja i tłumaczenie wiadomości
COBA pozwala zamienić wiadomość głosową na tekst i przetłumaczyć wiadomość. Żadne z tych przetwarzań NIGDY nie odbywa się automatycznie: następuje tylko wtedy, gdy samodzielnie dotkniesz „Transkrybuj” lub „Przetłumacz”, i wyłącznie dla danej wiadomości. Treść tej jednej wiadomości jest wtedy przekazywana podmiotowi przetwarzającemu z siedzibą w Stanach Zjednoczonych, OpenAI (usługa Whisper) w przypadku transkrypcji nagrania i Anthropic (usługa Claude) w przypadku tłumaczenia tekstu, wyłącznie w celu uzyskania tego wyniku; nie służy do trenowania żadnego modelu. Ponieważ głos jest daną wrażliwą, ograniczamy transkrypcję do nagrań trwających najwyżej 3 minuty. Uzyskany tekst jest zapisywany przy wiadomości i staje się widoczny dla uczestników rozmowy, dzięki czemu jest obliczany i opłacany tylko raz. W każdej chwili możesz przestać korzystać z tych funkcji i poprosić o usunięcie transkrypcji lub tłumaczenia, pisząc do nas na adres support@coba-app.com.
11 Osoby niepełnoletnie
COBA jest przeznaczona dla osób, które ukończyły 15 lat. Nie zbieramy świadomie danych dzieci poniżej 15 roku życia; gdybyśmy dowiedzieli się o takim koncie, zostałoby ono usunięte.
12 Zmiany tej polityki
Ta polityka może się zmieniać wraz z aplikacją. Obowiązuje zawsze wersja opublikowana na tej stronie, z datą aktualizacji; o każdej istotnej zmianie poinformujemy w aplikacji.