Polityka prywatności

Administrator danych

Administratorem serwisu butelkomaty.alipaczka.pl jest jego właściciel. W sprawach dotyczących ochrony danych osobowych prosimy o kontakt pod adresem e-mail: [email protected].

Zakres zbieranych danych

Serwis zbiera następujące dane:

  • Komentarze i opinie: imię lub nick (opcjonalnie), treść opinii lub szybkie tagi, ocena, adres IP - w celu publikacji opinii o butelkomatach i ochrony przed nadużyciami.
  • Zgłoszenia stanu butelkomatu: wybór stanu (działa / nie działa / przepełniony), adres IP oraz - jeśli wyrazisz na to zgodę w przeglądarce - przybliżona lokalizacja, służąca potwierdzeniu, że jesteś w pobliżu automatu. Chronione przez Cloudflare Turnstile, z limitem 1 zgłoszenia na godzinę.
  • Dane analityczne: serwis korzysta z Google Analytics 4 (GA4), który zbiera anonimowe dane o ruchu na stronie, takie jak odwiedzane podstrony, czas wizyty i przybliżona lokalizacja geograficzna.
  • Dane reklamowe: na stronach lokalizacji butelkomatów wyświetlane są reklamy Google AdSense, które mogą wykorzystywać pliki cookies i identyfikatory reklamowe do personalizacji reklam (szczegóły poniżej).
  • Dane techniczne: adres IP, typ przeglądarki, system operacyjny - automatycznie zapisywane w logach serwera.

Cel przetwarzania danych

Dane osobowe przetwarzane są w następujących celach:

  • Publikacja komentarzy i opinii użytkowników (podstawa: zgoda - art. 6 ust. 1 lit. a RODO).
  • Analiza ruchu na stronie i poprawa jakości serwisu (podstawa: uzasadniony interes administratora - art. 6 ust. 1 lit. f RODO).
  • Pokazywanie aktualnego stanu butelkomatów na podstawie zgłoszeń użytkowników (podstawa: uzasadniony interes administratora).
  • Ochrona przed spamem i nadużyciami - weryfikacja Cloudflare Turnstile, cooldown 15 minut dla opinii oraz limit 1 zgłoszenia stanu na godzinę (podstawa: uzasadniony interes administratora).

Pliki cookies

Serwis wykorzystuje pliki cookies w następujących celach:

  • Cookies sesyjne (PHPSESSID): niezbędne do obsługi formularza komentarzy i ochrony CSRF. Tworzone tylko po wysłaniu formularza.
  • Cookies analityczne (Google Analytics): służą do zbierania anonimowych statystyk odwiedzin.
  • Cookies reklamowe (Google AdSense): służą do wyświetlania reklam, pomiaru ich skuteczności i - jeśli wyrazisz zgodę - personalizacji reklam na podstawie Twoich zainteresowań. Pochodzą z domen googlesyndication.com, doubleclick.net i google.com.
  • Cookies Cloudflare: niezbędne do działania CDN, ochrony przed atakami i weryfikacji Turnstile.

Możesz zarządzać plikami cookies w ustawieniach swojej przeglądarki. Wyłączenie cookies może ograniczyć funkcjonalność serwisu (np. brak możliwości dodania komentarza).

Reklamy Google AdSense

Na stronach pojedynczych butelkomatów (/butelkomat/...) wyświetlane są reklamy dostarczane przez Google AdSense - program reklamowy prowadzony przez Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia).

Jak to działa:

  • Google oraz jego partnerzy reklamowi używają plików cookies i identyfikatorów reklamowych do wyświetlania reklam na podstawie Twoich wcześniejszych wizyt w naszym serwisie lub innych witrynach internetowych.
  • Pliki cookies do celów reklamowych umożliwiają wyświetlanie spersonalizowanych reklam (dopasowanych do Twoich zainteresowań), pomiar skuteczności reklam oraz zapobieganie oszustwom reklamowym.
  • Google może przekazywać dane do serwerów w USA i innych krajach poza EOG - podstawa przekazania: standardowe klauzule umowne Komisji Europejskiej.

Twoje prawo wyboru:

Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO) wyrażona poprzez dalsze korzystanie z serwisu po zapoznaniu się z niniejszą polityką oraz - w przypadku cookies reklamowych - zgodnie z art. 173 Prawa telekomunikacyjnego.

Aplikacja mobilna Butelkomaty (Android i iOS)

Oprócz serwisu WWW udostępniamy aplikację mobilną Butelkomaty na Androida i iOS. Większość danych przetwarzana jest lokalnie na Twoim urządzeniu i nie trafia na nasze serwery.

  • Lokalizacja (przybliżona i dokładna): używana wyłącznie podczas korzystania z aplikacji (nie zbieramy lokalizacji w tle) - do pokazania najbliższych butelkomatów i potwierdzania ich statusu w pobliżu. Do serwera trafia jedynie przybliżona lokalizacja dołączona do zgłoszenia statusu (mechanizm chroniący przed fałszywymi zgłoszeniami).
  • Aparat: służy do skanowania kodu kreskowego vouchera. Odczyt kwoty i daty (OCR) odbywa się na urządzeniu. Zdjęcia voucherów nie opuszczają telefonu - są szyfrowane i przechowywane lokalnie.
  • Vouchery (portfel): kody, kwoty i zdjęcia voucherów przechowywane są wyłącznie lokalnie na urządzeniu, zaszyfrowane (AES‑256, klucz w bezpiecznym magazynie systemu - Android Keystore / iOS Keychain). Nie wysyłamy ich na serwer.
  • Identyfikator urządzenia: przy pierwszym zapisie aplikacja generuje anonimowy identyfikator oraz token urządzenia, służący do autoryzacji wysyłanych treści (zgłoszenia statusu, oceny, komentarze) w naszym API. Token jest anonimowy i nie jest powiązany z Twoją tożsamością.
  • Weryfikacja integralności: aby chronić serwis przed botami i nadużyciami, aplikacja korzysta z usługi Google Play Integrity (Android) lub Apple App Attest (iOS), potwierdzającej, że żądania pochodzą z autentycznej, niezmodyfikowanej aplikacji. W tym celu odpowiedni dostawca platformy (Google lub Apple) przetwarza atest urządzenia i aplikacji.
  • Reklamy (Google AdMob): aplikacja wyświetla reklamy dostarczane przez Google AdMob. Przy pierwszym uruchomieniu prosimy o zgodę na reklamy spersonalizowane (certyfikowany formularz zgody UMP) oraz - na iOS - o zgodę na śledzenie (App Tracking Transparency). Bez wyrażenia zgody nadal wyświetlane są reklamy, ale niespersonalizowane.
  • Subskrypcja „Bez reklam": opcjonalny, odnawiany automatycznie zakup w aplikacji wyłączający reklamy. Płatność obsługuje w całości Google Play lub Apple App Store - nie widzimy ani nie przechowujemy danych Twojej karty płatniczej. Do naszego serwera trafia jedynie token zakupu, używany wyłącznie do weryfikacji aktywnej subskrypcji.
  • Diagnostyka i raporty błędów (Sentry): domyślnie włączona diagnostyka techniczna pomaga nam wykrywać i naprawiać błędy aplikacji (podstawa: uzasadniony interes - art. 6 ust. 1 lit. f RODO). Możesz ją wyłączyć w dowolnym momencie w ekranie „Profil → Zgody i prywatność". Adresy IP nie są zapisywane w raportach błędów.
  • Treści wysyłane do nas: zgłoszenia statusu (działa / awaria / przepełniony), oceny i komentarze - wraz z anonimowym tokenem urządzenia oraz, przy zgłoszeniach statusu, przybliżoną lokalizacją.

Połączenie z serwerem jest szyfrowane (HTTPS). Mapy w aplikacji dostarcza Google Maps (Android) lub Apple Maps (iOS).

Uprawnienia aplikacji mobilnej

  • Lokalizacja - pokazanie najbliższych punktów i potwierdzanie statusu w pobliżu. Możesz odmówić - aplikacja działa, lecz bez funkcji „w pobliżu".
  • Aparat - skanowanie kodu kreskowego vouchera. Możesz odmówić i wpisać dane vouchera ręcznie.
  • Śledzenie (iOS, App Tracking Transparency) - pozwala wyświetlać trafniejsze, spersonalizowane reklamy. Możesz odmówić - aplikacja działa normalnie, a reklamy będą mniej dopasowane.

Usuwanie danych z aplikacji

Dane przechowywane lokalnie (vouchery, zdjęcia, ustawienia) usuniesz w każdej chwili: wyczyść dane aplikacji w ustawieniach systemu Android lub odinstaluj aplikację - usuwa to także klucze szyfrujące.

Aby usunąć dane powiązane z anonimowym identyfikatorem urządzenia albo treści wysłane do serwisu (komentarze, oceny, zgłoszenia), napisz na [email protected] - zrealizujemy żądanie zgodnie z RODO.

Okres przechowywania danych

Komentarze i powiązane dane (imię, adres IP) oraz zgłoszenia stanu przechowywane są bezterminowo w celu utrzymania historii opinii i stanu lokalizacji. Logi serwera przechowywane są przez okres wynikający z polityki dostawcy hostingu. Dane analityczne Google Analytics przechowywane są przez 14 miesięcy.

Prawa użytkownika

Zgodnie z RODO przysługują Ci następujące prawa:

  • Prawo dostępu do swoich danych osobowych.
  • Prawo do sprostowania (poprawienia) danych.
  • Prawo do usunięcia danych („prawo do bycia zapomnianym").
  • Prawo do ograniczenia przetwarzania.
  • Prawo do przenoszenia danych.
  • Prawo do wniesienia sprzeciwu wobec przetwarzania.
  • Prawo do cofnięcia zgody w dowolnym momencie.

W celu realizacji swoich praw prosimy o kontakt: [email protected].

Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Podmioty trzecie

Serwis korzysta z usług następujących podmiotów trzecich:

  • Cloudflare, Inc. - CDN, ochrona przed atakami, Turnstile CAPTCHA.
  • Google Ireland Limited / Google LLC - Google Analytics 4, Google Fonts, Google AdSense (serwis WWW); Google AdMob, Google Play Integrity i Google Maps (aplikacja mobilna, Android).
  • Apple Inc. - App Attest, Apple Maps oraz obsługa płatności i subskrypcji w aplikacji (iOS).
  • OpenStreetMap Foundation - mapy i dane kartograficzne (serwis WWW).
  • Sentry (Functional Software, Inc.) - diagnostyka i raporty błędów aplikacji mobilnej.

Zmiany w polityce prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w polityce prywatności. Aktualna wersja polityki jest zawsze dostępna pod adresem butelkomaty.alipaczka.pl/polityka-prywatnosci.