Polityka prywatności
Kto przetwarza dane
Administratorem danych osobowych dla aplikacji StashFlow na Androida (pakiet eu.stashflow.app) jest DURIN s.r.o.. Kontakt: info@stashflow.eu.
Jakie dane i po co
- Konto
- e-mail i hasło albo tożsamość z logowania przez Google, Facebooka czy X (identyfikator i e-mail, ewentualnie imię, które dostawca przekaże). Cel: założenie konta i logowanie.
- Treści, które udostępniasz do aplikacji
- link, tekst posta i ewentualnie tekst, który sam wkleisz (na przykład opis, którego aplikacja nie zdołała wczytać). Cel: zamiana na przepis, miejsce albo kartę.
- Dane pochodne
- przepis ze składnikami, miejsce ze współrzędnymi, kategoria, tłumaczenie na język aplikacji. Cel: pokazanie tego w aplikacji.
- Twoje notatki, oceny, ulubione, kolekcje, lista zakupów i jadłospis
- Zostają u nas; do wymienionych niżej podmiotów trzecich nie są wysyłane.
- Lokalizacja
- tylko jeśli włączysz „Powiadomienia o miejscach w pobliżu” albo pokazywanie własnej pozycji na mapie. Na potrzeby powiadomień lokalizacja jest przetwarzana na twoim urządzeniu, a StashFlow nie wysyła jej na własne serwery ani nie zapisuje. Do pokazania własnej pozycji aplikacja używa systemowego uprawnienia do lokalizacji, a mapę rysuje Google Maps SDK (patrz niżej).
- Diagnostyka
- tylko jeśli włączysz ją w aplikacji: komunikaty błędów i przebieg uruchamiania, wersja aplikacji, wersja Androida i model telefonu. Nie zawiera zapisanych linków, pozycji ani notatek.
- Techniczne zapisy o przetwarzaniu i informacje zwrotne
- która usługa została wywołana dla pozycji, z jakim skutkiem, jak długo to trwało i ile kosztowało; a gdy każesz przetworzyć pozycję ponownie, usuniesz ją krótko po zapisaniu albo poprawisz pinezkę — zapis o tym. Mogą zawierać nazwę miejsca, adres i współrzędne z pozycji oraz podobne szczegóły potrzebne do oceny wyniku.
Komu przekazujemy dane
Przy zamianie udostępnionego posta pracują te usługi; każda dostaje tylko to, czego potrzebuje do swojego zadania:
| Odbiorca | Co dostaje | Po co |
|---|---|---|
| Supabase | wszystkie dane konta i treści | baza danych, logowanie, magazyn i funkcje serwerowe aplikacji |
| Anthropic | tekst i metadane udostępnionego posta, wklejony tekst, nazwa miejsca | rozpoznanie rodzaju posta, wyciągnięcie składników i miejsc, tłumaczenie, odnalezienie adresu |
| Apify | adres publicznego posta na Instagramie | wczytanie publicznej treści posta |
| Google (Geocoding API, Places API) | nazwa albo adres miejsca z posta | znalezienie współrzędnych |
| OpenStreetMap / Nominatim | nazwa albo adres miejsca z posta | znalezienie współrzędnych |
| Google Maps (SDK w aplikacji) | dane techniczne o żądaniach do mapy — metadane urządzenia i żądania, adres IP, identyfikator SDK, interakcje z mapą i zapisy o awariach, w zakresie, który Google deklaruje dla Maps SDK i który regulują jego warunki | narysowanie mapy |
| Google, Meta (Facebook), X | dane logowania danej usługi | tylko jeśli przez nie się zalogujesz |
Nie sprzedajemy danych i nie używamy ich do reklamy. Wymienieni wyżej dostawcy działają na własnych warunkach i według własnych polityk prywatności.
Bezpieczeństwo
Każde konto widzi wyłącznie swoje dane (uprawnienia na poziomie wiersza w bazie). Wrażliwe serwerowe dane dostępowe używane przez funkcje serwerowe (Anthropic, Apify i serwerowe geokodowanie Google) nie są wysyłane do aplikacji. Transmisja jest szyfrowana (TLS).
Przechowywanie i usuwanie
- Dane konta i treści przechowujemy tak długo, jak istnieje konto.
- Usunięcie konta (w aplikacji albo mailem, patrz Usunięcie konta) kasuje konto, tożsamości logowania, profil, pozycje wraz z przepisami, składnikami i miejscami, kolekcje, jadłospis, listę zakupów, notatki, oceny i dane o subskrypcji — a razem z kontem znikają też techniczne zapisy o przetwarzaniu, raporty diagnostyczne, informacje zwrotne o konwersji i poprawki pinezek wykonane przez to konto. Dane związane z kontem są usuwane natychmiast.
- Techniczne zapisy o przetwarzaniu i raporty diagnostyczne przechowujemy najdłużej 90 dni, potem kasują się automatycznie także bez usuwania konta. Informacje zwrotne o konwersji i poprawki pinezek (nazwa, adres, współrzędne) przechowujemy przez czas istnienia konta i kasujemy razem z nim.
- Wyniki konwersji publicznych linków trzymamy we wspólnej pamięci podręcznej, która nie jest związana z kontem; wpis kasuje się 30 dni po przetworzeniu. Miniatury publicznych postów, do których już nic nie odsyła (żadna pozycja ani wpis pamięci), usuwa codzienne sprzątanie, gdy tylko są starsze niż 7 dni.
Twoje prawa
Masz prawo dostępu do swoich danych, ich sprostowania, przenoszenia, ograniczenia przetwarzania i usunięcia oraz prawo do sprzeciwu. Napisz na info@stashflow.eu; odpowiemy najpóźniej w ciągu 30 dni. Skargę możesz złożyć do organu nadzorczego (w Polsce Prezes Urzędu Ochrony Danych Osobowych).
Zmiany
Przy zmianie tej polityki aktualizujemy datę obowiązywania na górze. O istotnych zmianach informujemy w aplikacji.