Polityka prywatności aplikacji

Stan na: październik 2026 r.

Język i wersje wiążące

Niniejszy tekst jest tłumaczeniem maszynowym, udostępnionym wyłącznie dla wygody użytkownika. Nie jest to dokument prawnie wiążący.

Prawnie wiążące wersje niniejszej Polityki prywatności są dostępne pod adresem:

Niemiecki – dla użytkowników, których język aplikacji jest ustawiony na niemiecki: alma-app.eu/datenschutz

Angielski – dla wszystkich pozostałych użytkowników: alma-app.eu/privacy

Jeśli aplikacja Alma wyświetla niniejszą Politykę prywatności w innym języku, jest to wyłącznie tłumaczenie maszynowe. W przypadku jakichkolwiek rozbieżności rozstrzygająca jest właściwa wersja wiążąca (niemiecka lub angielska).

Kluczowe fakty w skrócie

Kim jestem: Bastian Matzen / Alma Softwareentwicklung (jednoosobowa działalność gospodarcza), Kienitzer Str. 113, 12049 Berlin, Niemcy. Kontakt: privacy@alma-app.eu | www.alma-app.eu

Twoje dane u mnie:

✅ Bezpieczne: Szyfrowane przechowywanie wyłącznie w UE (Frankfurt nad Menem).

✅ Prywatne: Brak przekazywania danych osobom trzecim (z wyjątkiem kontaktów alarmowych w sytuacjach awaryjnych).

✅ Dobrowolne: Dane dotyczące zdrowia i wiele innych szczegółów są całkowicie opcjonalne.

✅ Kontrolowane: W każdej chwili możesz przeglądać, edytować lub usuwać wszystkie dane.

✅ Przejrzyste: Brak ukrytego wykorzystywania danych, brak sprzedaży danych, brak reklam.

✅ Brak profilu ruchu: Dane o lokalizacji nadpisują jedyny, ostatni znany wpis; historia ruchów nie jest przechowywana.

Twoje prawa: Dostęp, sprostowanie, usunięcie, przenoszenie danych, sprzeciw, wycofanie zgody – wszystko możliwe w dowolnym momencie.

Skargi można składać do: Berlińskiego Komisarza ds. Ochrony Danych i Wolności Informacji (datenschutz-berlin.de). Użytkownicy w EOG mogą również skontaktować się z organem nadzorczym w swoim kraju stałego zamieszkania. Użytkownicy w Wielkiej Brytanii mogą skontaktować się z Information Commissioner’s Office (ico.org.uk). Użytkownicy w Szwajcarii mogą skontaktować się z Federalnym Komisarzem ds. Ochrony Danych i Informacji (FDPIC).

1. Administrator danych i kontakt

Jestem administratorem odpowiedzialnym za przetwarzanie danych w ramach aplikacji Alma w rozumieniu Ogólnego Rozporządzenia o Ochronie Danych (RODO), brytyjskiego RODO (UK GDPR), szwajcarskiej federalnej ustawy o ochronie danych (FADP/DSG) oraz innych obowiązujących przepisów o ochronie danych:

Bastian Matzen Alma Softwareentwicklung (jednoosobowa działalność gospodarcza) Kienitzer Str. 113 12049 Berlin Niemcy

Opcje kontaktu

W sprawach dotyczących prywatności (zalecane): privacy@alma-app.eu

Wsparcie techniczne: support@alma-app.eu

Strona internetowa: www.alma-app.eu

1a. Przedstawiciel w Wielkiej Brytanii

Zgodnie z art. 27 brytyjskiego RODO, wyznaczyliśmy następującego przedstawiciela w Wielkiej Brytanii w sprawach ochrony danych:

Aron Harris Flat 7 324 Lewisham High Street SE13 6JZ Londyn Wielka Brytania

E-mail: privacy@alma-app.eu

2. Przegląd aplikacji i jej funkcji

Alma to aplikacja do osobistego bezpieczeństwa i komunikacji działająca w dwóch połączonych trybach:

2.1 Subskrypcja Safety Net (płatna)

Automatyczne kontrole bezpieczeństwa (check-ins) w maksymalnie trzech oknach czasowych dziennie (rano 07:00-11:00, popołudnie 12:00-16:00, wieczór 17:00-21:00), konfigurowalne według dnia tygodnia.
Automatyczne powiadamianie do pięciu kontaktów alarmowych za pośrednictwem Łańcucha Alarmowego (etapowo w odstępach 15-minutowych) w przypadku pominięcia check-inu; potwierdzenie przez dowolny kontakt przerywa łańcuch.
Opcjonalne przesyłanie ostatniej znanej lokalizacji i alarmowych danych medycznych podczas aktywnego alarmu.
Tryb urlopowy (zaplanowana przerwa z automatyczną reaktywacją).
Po wystąpieniu alarmu Safety Net zostaje automatycznie wstrzymany i wymaga ręcznej reaktywacji.

2.2 Tryb kontaktu alarmowego (bezpłatny)

Panel Pomocnika ze statusem check-inów na żywo i historią ostatnich check-inów przypisanych użytkowników Safety Net (usuwaną po 90 dniach).
Otrzymywanie alertów o wysokim priorytecie wybranym kanałem (w aplikacji, e-mail, WhatsApp lub Telegram).
Dostęp do feedu społecznościowego „Alma Moments” z wzajemnie potwierdzonymi połączeniami; możliwość udostępniania jednego samodzielnego Momentu dziennie.
Brak osobistego harmonogramu bezpieczeństwa; pominięte check-iny nigdy nie są publikowane w feedzie społecznościowym.

2.3 Brak reklam

Feed Alma Moments nie zawiera reklam. Dane kontaktów alarmowych i informacje alarmowe nigdy nie są ujawniane w sieci społecznościowej Alma Moments.

2.4 Wiek minimalny

Korzystanie z aplikacji Alma jest dozwolone dla osób, które ukończyły 16 rok życia. Osoby poniżej 16 roku życia nie mogą korzystać z aplikacji. Rejestrując się, potwierdzasz, że masz ukończone co najmniej 16 lat.

3. Jakie dane są przetwarzane?

3.1 Dane potrzebne do korzystania z aplikacji

Do korzystania z aplikacji potrzebuję wyłącznie Twojego imienia – jest ono wyświetlane Twoim kontaktom alarmowym, aby wiedziały, kogo dotyczy alert (podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy).

Możesz korzystać z aplikacji bez logowania. W takim przypadku przy uruchomieniu aplikacji automatycznie tworzone jest dla Ciebie konto bez logowania. Jest ono identyfikowane wyłącznie za pomocą losowego, pseudonimowego identyfikatora użytkownika. Możesz z niego korzystać ze wszystkich funkcji.

Konto z logowaniem (opcjonalnie): Możesz też od razu założyć konto z logowaniem albo dodać logowanie do swojego konta później – adres e-mail i hasło, Google Sign-In lub Sign in with Apple (zob. sekcja 10). Po dodaniu logowania konto i wszystkie jego dane pozostają takie same; dodawane jest jedynie logowanie. Przetwarzam wtedy dodatkowo:

Adres e-mail – do logowania, komunikacji i resetowania hasła.

Hasło – przechowywane w formie zaszyfrowanej i używane do zabezpieczenia konta.

Ważne: Konta bez logowania nie można przywrócić na nowym telefonie ani po wylogowaniu lub usunięciu aplikacji. Jeśli chcesz zachować swój Safety Net przy zmianie telefonu, zapisz swoje konto.

Akceptacja warunków: Dotykając przycisku „Zacznij”, akceptujesz Warunki korzystania i przyjmujesz do wiadomości niniejszą Politykę prywatności.

3.2 Opcjonalne dane profilowe

Możesz dobrowolnie podać następujące dane (podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda):

Nazwisko – do pełnej identyfikacji, jeśli dodasz je w swoim profilu.

Zdjęcie profilowe – do personalizacji i funkcji społecznościowych.

Data urodzenia – do weryfikacji wieku.

Numer telefonu – jako alternatywna metoda kontaktu.

Adres – do celów informacji alarmowych.

Bio – do funkcji społecznościowych.

Miasto – do funkcji społecznościowych i wyszukiwania.

3.3 Alarmowe dane medyczne (tylko Safety Net, całkowicie opcjonalne)

Te szczególne kategorie danych zgodnie z art. 9 RODO są przetwarzane wyłącznie za Twoją wyraźną zgodą.

Gromadzone dane: Grupa krwi, alergie, przyjmowane leki, schorzenia, notatki medyczne, zwierzęta domowe, informacje o kluczach do domu oraz inne informacje alarmowe, które zdecydujesz się podać.

Podstawa prawna: art. 9 ust. 2 lit. a RODO (wyraźna zgoda).

Bezpieczeństwo: Dane te są przechowywane przy użyciu szyfrowania AES-256 i przesyłane do potwierdzonych kontaktów alarmowych wyłącznie podczas aktywnego alarmu.

Okres przechowywania: Dane medyczne są automatycznie usuwane po 12 miesiącach całkowitej nieaktywności konta (patrz punkt 6.2). Możesz w każdej chwili wycofać zgodę i samodzielnie usunąć te dane w aplikacji.

3.4 Dane o lokalizacji (opcjonalne)

Przetwarzanie lokalizacji jest całkowicie opcjonalne i może odbywać się w trzech trybach (podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda):

Zapisz przy check-inie – lokalizacja jest rejestrowana ręcznie wyłącznie w momencie wykonywania check-inu.

Ciągły (w tle) – lokalizacja jest aktualizowana w sposób ciągły w tle podczas działania aplikacji. Ważne: Przechowywana jest tylko jedna, ostatnia znana lokalizacja; każda aktualizacja nadpisuje poprzedni wpis. W żadnym momencie nie jest zachowywana historyczna ścieżka ruchu ani historia przemieszczania się.

Wyłączone – lokalizacja nie jest rejestrowana ani udostępniana.

W każdej chwili możesz przełączać się między tymi trybami lub wycofać zgodę w ustawieniach aplikacji. Ponieważ lokalizacja jest przechowywana jako pojedynczy, nadpisywany wpis, nie ma historycznego zbioru danych o lokalizacji do usunięcia; wyłączenie funkcji i wyczyszczenie ostatniego wpisu usuwa wszystkie zapisane dane o lokalizacji.

3.5 Dane dotyczące check-inów

Podczas check-inów rejestrowane są następujące dane:

Godzina check-inu – do monitorowania bezpieczeństwa i historii w Panelu Pomocnika (okres przechowywania: 90 dni).

Informacje o urządzeniu – do analizy błędów (okres przechowywania: 90 dni).

Ostatnia znana lokalizacja – do powiadomień alarmowych, jeśli włączono udostępnianie lokalizacji (przechowywana jako pojedynczy, nadpisywany wpis; patrz punkt 3.4).

3.6 Dane społecznościowe (Alma Moments)

Podczas korzystania z funkcji społecznościowych przetwarzane są następujące dane: posty (tekst, obrazy, filmy, emoji nastroju), komentarze, polubienia i połączenia.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie funkcji społecznościowych) oraz art. 6 ust. 1 lit. a RODO (w przypadku treści dobrowolnych).

Dane dotyczące check-inów, dane z monitoringu, alarmowe dane medyczne oraz zdarzenia alarmowe nigdy nie są widoczne w Alma Moments.

3.7 Dane techniczne

Następujące dane techniczne są przetwarzane w celu działania aplikacji:

Typ urządzenia i system operacyjny – do optymalizacji aplikacji i analizy błędów (podstawa prawna: art. 6 ust. 1 lit. f RODO).

Wersja aplikacji – do wsparcia, aktualizacji i zbiorczych statystyk (podstawa prawna: art. 6 ust. 1 lit. f RODO).

Token FCM – do powiadomień push (podstawa prawna: art. 6 ust. 1 lit. b RODO).

Identyfikator urządzenia dla bezpłatnego okresu próbnego – aby bezpłatny 14-dniowy okres próbny można było rozpocząć tylko raz na urządzeniu, nawet jeśli aplikacja zostanie ponownie zainstalowana i zostanie założone nowe konto. Na Androidzie jest to identyfikator urządzenia Android, na iOS losowy identyfikator instalacji zapisany w pęku kluczy urządzenia oraz, jeśli jest obsługiwany, token usługi DeviceCheck firmy Apple. Nie przechowuję samych tych wartości, a jedynie jednokierunkowo zaszyfrowaną, soloną wartość skrótu wraz z datą okresu próbnego. Identyfikator nie jest używany do żadnych innych celów – ani do śledzenia, ani do reklamy, ani do analityki (podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes w zapobieganiu nadużyciom bezpłatnej oferty). Okres przechowywania: 3 lata od rozpoczęcia okresu próbnego.

Strefa czasowa – dla prawidłowych godzin check-inów (podstawa prawna: art. 6 ust. 1 lit. b RODO).

Logi serwera – dla bezpieczeństwa infrastruktury i obrony przed atakami (podstawa prawna: art. 6 ust. 1 lit. f RODO).

3.8 Komunikacja marketingowa (opcjonalna)

Tylko jeśli wyrazisz zgodę podczas rejestracji lub później w ustawieniach poprzez zaznaczenie pola, będę przetwarzać Twój adres e-mail i imię w celu przesyłania wskazówek, nowości o aplikacji i aktualizacji (Newsletter).

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda).

Rezygnacja: Możesz w każdej chwili zrezygnować z subskrypcji za pomocą linku znajdującego się w każdym e-mailu lub w ustawieniach powiadomień aplikacji. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

4. Cele przetwarzania danych

Przetwarzam Twoje dane w następujących celach:

Wykonanie umowy (art. 6 ust. 1 lit. b RODO): Świadczenie usług aplikacji, check-iny, powiadamianie, zarządzanie subskrypcją, Panel Pomocnika.

Zgoda (art. 6 ust. 1 lit. a RODO): Dane medyczne, udostępnianie lokalizacji, opcjonalne dane profilowe, marketing.

Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): Zapobieganie oszustwom (w tym kontrola jednego okresu próbnego na urządzenie, zob. 3.7), bezpieczeństwo techniczne, rozwiązywanie problemów, niezawodność alertów (zob. sekcja 11).

Obowiązki prawne (art. 6 ust. 1 lit. c RODO): Obowiązki przechowywania danych, wnioski organów.

Ochrona żywotnych interesów (art. 6 ust. 1 lit. d / art. 9 ust. 2 lit. c RODO): Przesyłanie informacji alarmowych podczas aktywnego alarmu w celu ochrony integralności fizycznej.

Uwaga dotycząca zautomatyzowanego podejmowania decyzji: Nie odbywa się zautomatyzowane podejmowanie decyzji ani profilowanie w rozumieniu art. 22 RODO, które wywoływałoby wobec Ciebie skutki prawne. Uruchamianie alarmów opiera się wyłącznie na oknach czasowych i regułach (logika „jeżeli-to”) zdefiniowanych przez Ciebie osobiście. Sam Łańcuch Alarmowy (etapowe powiadomienia co 15 minut, automatyczne wstrzymanie po potwierdzeniu lub wystąpieniu alarmu) jest eskalacją opartą na regułach, a nie decyzją profilową.

5. Odbiorcy danych i podmioty przetwarzające

5.1 Usługodawcy

W celu prowadzenia aplikacji współpracuję z następującymi usługodawcami:

Google Firebase (Google Ireland Ltd.) – hosting, baza danych i uwierzytelnianie. Lokalizacja: Frankfurt nad Menem (europe-west3). Gwarancja ochrony danych: Ramy Prywatności Danych UE-USA (DPF), Google Cloud DPA.

RevenueCat – zarządzanie subskrypcjami (przetwarzane dane: status subskrypcji, czas zakupu, pseudonimizowany identyfikator użytkownika aplikacji, metadane transakcji). Lokalizacja: USA (AWS). Gwarancja ochrony danych: Standardowe Klauzule Umowne UE (SCC), DPA. W przypadku transferów z Wielkiej Brytanii: UK International Data Transfer Agreement (IDTA) lub brytyjski aneks do unijnych SCC. W przypadku transferów ze Szwajcarii: zgodność z wymogami FADP/DSG.

Mailgun (Sinch) – dostarczanie e-maili. Lokalizacja: UE. Gwarancja ochrony danych: DPA, zgodność z RODO.

Algolia – wyszukiwanie użytkowników. Lokalizacja: UE. Gwarancja ochrony danych: DPA, zgodność z RODO.

5.2 Warunkowe przekazywanie danych (kanały powiadomień)

Przekazywanie danych do tych usług następuje tylko wtedy, gdy Twój kontakt alarmowy wyraźnie wybierze te kanały:

Meta (WhatsApp Cloud API) – tylko jeśli WhatsApp zostanie wybrany przez kontakt. Meta posiada certyfikat w ramach Ram Prywatności Danych UE-USA. W przypadku transferów z Wielkiej Brytanii dodatkowo stosuje się brytyjskie rozszerzenie (UK Extension) do DPF UE-USA.

Telegram – korzystanie z Telegrama następuje tylko wtedy, gdy Twój kontakt alarmowy aktywnie wybierze ten kanał. W takim przypadku Twój kontakt wyraża zgodę bezpośrednio na przetwarzanie danych przez Telegram (potencjalnie na serwerach poza UE).

5.3 Kontakty alarmowe jako odbiorcy

Osoby przypisane przez Ciebie jako kontakty alarmowe otrzymują Twoje dane wyłącznie podczas aktywnego alarmu i tylko w zakresie, w jakim wyraziłeś zgodę na udostępnienie tych danych (np. lokalizacja, alarmowe dane medyczne). Kontakty alarmowe to osoby prywatne wybrane przez Ciebie; nie są one przeze mnie zatrudniane ani weryfikowane i nie są profesjonalnymi usługami monitoringu.

W przypadku przypisania profesjonalnego kontaktu alarmowego (np. podmiotu świadczącego usługi opiekuńcze, profesjonalnego opiekuna lub innego podmiotu działającego w charakterze zawodowym lub instytucjonalnym): taki podmiot staje się niezależnym administratorem w rozumieniu art. 4 pkt 7 RODO w odniesieniu do wszelkich danych, które przetwarza we własnych systemach i w ramach własnych obowiązków po otrzymaniu alertu. Nie działam jako podmiot przetwarzający (art. 28 RODO) dla takiego podmiotu. Dalsze szczegóły dotyczące tego rozróżnienia zawarto w § 3 ust. 6 Regulaminu.

5.4 Brak przekazywania danych osobom trzecim

Twoje dane nie są sprzedawane.

Brak przekazywania danych w celach reklamowych osób trzecich.

Brak przekazywania danych brokerom danych.

Żadna sieć reklamowa nie ma dostępu do Twoich danych.

Wyjątek: Twoje kontakty alarmowe otrzymują informacje udostępnione przez Ciebie podczas aktywnego alarmu.

6. Przechowywanie i usuwanie danych

6.1 Miejsce przechowywania

Wszystkie dane są przechowywane głównie w Unii Europejskiej (Frankfurt nad Menem, region Google Cloud europe-west3).

6.2 Czas przechowywania i automatyczne usuwanie

Historia check-inów: usuwana automatycznie po 90 dniach.

Dane o lokalizacji: przechowywane tylko jako pojedynczy, nadpisywany wpis; historia ruchów nie jest zachowywana. Ostatni wpis jest nadpisywany przy każdej aktualizacji i usuwany po wyłączeniu udostępniania lokalizacji.

Logi serwera: usuwane automatycznie po 90 dniach (do analizy błędów/obrony przed atakami).

Linki z zaproszeniami: wygasają automatycznie po 7 dniach.

Zapisy okresów próbnych (skrót urządzenia): usuwane 3 lata od rozpoczęcia okresu próbnego.

Konta bez logowania: konto bez logowania, które nigdy nie zostało skonfigurowane (brak Safety Net, okresu próbnego lub subskrypcji, kontaktu alarmowego, połączenia w Alma Moments), jest usuwane po 60 dniach nieużywania. Skonfigurowane konta bez logowania podlegają ogólnym zasadom powyżej.

Alarmowe dane medyczne: usuwane automatycznie po 12 miesiącach całkowitej nieaktywności konta.

Dane konta: usunięcie po 24 miesiącach nieaktywności.

Przypomnienia przed usunięciem z powodu nieaktywności:

Po 12 miesiącach bez logowania: automatyczne usunięcie danych medycznych; wysłanie e-maila z przypomnieniem.

Po 13 miesiącach bez odpowiedzi: kolejne przypomnienie.

Po 23 miesiącach nieaktywności: ostateczne ostrzeżenie e-mail.

Po 24 miesiącach bez odpowiedzi: całkowite usunięcie konta.

Wyjątek dla aktywnych subskrypcji: dopóki aktywna jest płatna subskrypcja Safety Net, automatyczne usuwanie z powodu nieaktywności nie następuje.

Dane rozliczeniowe: dane rozliczeniowe (imię i nazwisko, adres, informacje o transakcji) są przechowywane przez 10 lat zgodnie z wymogami podatkowymi (§ 147 AO). Dane te są przechowywane oddzielnie od danych użytkowych.

Usunięte konta są trwale i nieodwołalnie usuwane po 30-dniowym okresie przejściowym.

Ważne: po zgłoszeniu żądania usunięcia konta korzystanie z usług kończy się natychmiast. Od tego momentu nie będą uruchamiane żadne przypomnienia o check-inach, alarmy ani inne powiadomienia – ani dla Ciebie, ani dla Twoich kontaktów alarmowych. Ponadto Twój profil w Alma Moments przestanie być widoczny. Ostateczne fizyczne usunięcie wszystkich danych następuje po 30-dniowym okresie przejściowym.

7. Bezpieczeństwo danych

Stosuję nowoczesne standardy bezpieczeństwa:

Szyfrowanie: TLS 1.2+ dla transmisji danych (Transit) oraz przechowywanie na serwerach z szyfrowaniem AES-256 (At Rest) dla danych wrażliwych, w tym alarmowych danych medycznych.

Kontrola dostępu: Firebase Security Rules, ścisłe uwierzytelnianie.

Bezpieczeństwo aplikacji: Firebase App Check.

8. Twoje prawa

W każdej chwili przysługują Ci następujące prawa (zgodnie z art. 15-21 RODO):

Dostęp i eksport danych: w aplikacji w sekcji Ustawienia → Prywatność. Jeśli Twoje konto nie ma adresu e-mail, podajesz adres, na który ma zostać wysłany eksport; jest on używany wyłącznie do tej wysyłki.

Sprostowanie: wszystkie dane profilowe i medyczne możesz edytować samodzielnie w aplikacji.

Usunięcie: możesz usunąć poszczególne dane lub całe konto bezpośrednio w aplikacji.

Ograniczenie przetwarzania (art. 18 RODO): możesz żądać ograniczenia przetwarzania, np. jeśli kwestionujesz prawidłowość swoich danych lub przetwarzanie jest niezgodne z prawem.

Wycofanie zgody: możesz w każdej chwili wycofać zgodę (np. lokalizacja, dane medyczne, marketing) w ustawieniach. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

Prawo do sprzeciwu (art. 21 RODO): jeśli przetwarzanie danych opiera się na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO), masz prawo w dowolnym momencie wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją.

Prawo do wniesienia skargi: możesz skontaktować się z właściwym organem nadzorczym ds. ochrony danych. Dla użytkowników w Niemczech jest to Berliński Komisarz ds. Ochrony Danych i Wolności Informacji (datenschutz-berlin.de). Użytkownicy w Europejskim Obszarze Gospodarczym (EOG) mogą skontaktować się z organem nadzorczym w swoim kraju stałego zamieszkania, miejscu pracy lub miejscu domniemanego naruszenia. Lista organów nadzorczych jest dostępna na stronie edpb.europa.eu. Użytkownicy w Wielkiej Brytanii mogą skontaktować się z Information Commissioner’s Office (ICO): ico.org.uk. Użytkownicy w Szwajcarii mogą skontaktować się z Federalnym Komisarzem ds. Ochrony Danych i Informacji (FDPIC): edoeb.admin.ch.

9. Szczególne sytuacje przetwarzania

9.1 Powiadomienie alarmowe (tylko Safety Net)

W przypadku pominięcia check-inu Twoje kontakty alarmowe są powiadamiane za pośrednictwem Łańcucha Alarmowego (etapowo w odstępach 15-minutowych). Przesyłane są tylko te dane, które zapisałeś w swoim profilu i na których udostępnienie wyraziłeś zgodę (np. lokalizacja, alarmowe dane medyczne). Potwierdzenie przez dowolny kontakt zatrzymuje dalszą eskalację, a Safety Net zostaje automatycznie wstrzymany po uruchomieniu łańcucha alarmowego, dopóki nie zostanie ręcznie reaktywowany.

Wykrywanie pominiętych check-inów odbywa się po stronie serwera, niezależnie od tego, czy Twoje urządzenie jest online w momencie eskalacji.

Podstawa prawna:

art. 6 ust. 1 lit. b RODO (wykonanie umowy)
art. 9 ust. 2 lit. a RODO (wyraźna zgoda na przetwarzanie danych medycznych)
posiłkowo art. 6 ust. 1 lit. d / art. 9 ust. 2 lit. c RODO (ochrona żywotnych interesów), w celu zapewnienia integralności fizycznej w sytuacjach awaryjnych.

9.2 Zapraszanie kontaktów alarmowych

Aby chronić prywatność osób trzecich, nie wpisuj danych kontaktowych innych osób bezpośrednio w aplikacji.

Tworzenie linków: generujesz osobisty link z zaproszeniem w aplikacji.

Wysyłanie: przesyłasz ten link zaufanej osobie wybranym przez siebie kanałem (np. WhatsApp, e-mail).

Rejestracja: zaufana osoba otwiera link i samodzielnie wpisuje swoje dane kontaktowe oraz wybiera żądany kanał powiadomień (Double-Opt-In). Dopóki link nie zostanie użyty, żadne dane Twoich kontaktów nie są przechowywane. Nieużywane linki wygasają po 7 dniach.

9.3 Ty jako kontakt alarmowy

Jeśli zaakceptujesz zaproszenie, wyrażasz zgodę na przechowywanie podanych przez Ciebie danych kontaktowych (imię i nazwisko, e-mail/telefon/identyfikator) w celach powiadamiania alarmowego. Możesz w każdej chwili zrezygnować z subskrypcji za pomocą linku opt-out w wiadomościach lub, w przypadku powiadomień w aplikacji, w ustawieniach aplikacji. Możesz zostać przypisany jako kontakt alarmowy przez nieograniczoną liczbę użytkowników Safety Net.

Jeśli zaakceptujesz zaproszenie w aplikacji, zostaniesz powiązany z osobą, która Cię zaprosiła, za pomocą swojego identyfikatora użytkownika; adres e-mail nie jest wymagany. Alerty docierają wtedy do Ciebie jako powiadomienia aplikacji.

9.4 Zdalna konfiguracja

Gdy zaufana osoba zaakceptuje Twoje zaproszenie do zostania Twoim kontaktem alarmowym, otrzymuje dostęp, aby skonfigurować aplikację w Twoim imieniu i zarządzać ustawieniami, w tym reaktywacją Safety Net po wystąpieniu alarmu. Możesz wyłączyć ten dostęp dla każdego kontaktu alarmowego w aplikacji. Dla Twojego bezpieczeństwa wszystkie zmiany wprowadzone przez zaufaną osobę są rejestrowane (dziennik audytu).

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy, funkcja zainicjowana przez użytkownika).

9.5 Profesjonalne kontakty alarmowe

W przypadku przypisania podmiotu profesjonalnego (np. podmiotu świadczącego usługi opiekuńcze, profesjonalnego opiekuna, firmy ochroniarskiej) jako kontaktu alarmowego, alerty są dostarczane wyłącznie na zasadzie „dołożenia należytych starań” (best-effort). Przypisany podmiot profesjonalny jest niezależnie odpowiedzialny jako administrator (art. 4 pkt 7 RODO) za dalsze przetwarzanie wszelkich danych otrzymanych w ramach alertu w swoich własnych systemach i w ramach własnych obowiązków zawodowych. Nie działam jako podmiot przetwarzający dla takiego podmiotu. Alma nie zastępuje żadnego profesjonalnego systemu wzywania pomocy, monitorowania ani opieki. Dalsze szczegóły zawarto w § 3 ust. 6 Regulaminu.

10. Weryfikacja przez podmioty trzecie

Logowanie przez Google lub Apple jest opcjonalne i używane wyłącznie wtedy, gdy zakładasz konto z logowaniem, zapisujesz swoje konto (zob. 3.1) lub logujesz się do istniejącego konta.

Google Sign-In: przesyłane dane obejmują e-mail, imię i nazwisko, zdjęcie profilowe. (Prywatność: policies.google.com/privacy)

Apple Sign-In: przesyłane dane obejmują e-mail (lub adres przekaźnikowy) oraz imię i nazwisko. (Prywatność: apple.com/legal/privacy)

11. Powiadomienia push

Używam powiadomień push do przypomnień o check-inach, alarmów i interakcji społecznościowych.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (dla funkcji umownych, takich jak alarmy) oraz art. 6 ust. 1 lit. f RODO (dla powiadomień społecznościowych).

Kontrola: większością rodzajów powiadomień możesz zarządzać w ustawieniach aplikacji. Krytyczne powiadomienia bezpieczeństwa są częścią usługi podstawowej.

Sprawdzanie osiągalności: aby alerty pozostały niezawodne, serwery aplikacji od czasu do czasu wysyłają na Twoje urządzenie ciche, niewidoczne powiadomienia push. Sprawdzają one jedynie, czy aplikacja jest nadal osiągalna (na przykład czy nie została usunięta z urządzenia). Wynik jest zapisywany jako status (osiągalna / nieosiągalna) wraz z datą i służy wyłącznie niezawodności Safety Net (podstawa prawna: art. 6 ust. 1 lit. b i f RODO).

Uwaga dla kontaktów alarmowych: aby zapewnić niezawodne otrzymywanie krytycznych alertów, możesz otrzymać zalecenie przyznania aplikacji uprawnienia do omijania trybu „Nie przeszkadzać” (DND) i podobnych ograniczeń powiadomień na poziomie systemu operacyjnego. Przyznanie takich uprawnień jest Twoją decyzją i pozostaje pod Twoją kontrolą poprzez ustawienia urządzenia.

12. Analiza i rozwiązywanie problemów

12.1 Anonimowe liczniki użycia

Aby zrozumieć, które kroki w aplikacji są używane, na przykład ile osób kończy konfigurację, aplikacja anonimowo zlicza poszczególne zdarzenia. Zapisywane są tylko nazwa zdarzenia (np. „wyświetlono krok konfiguracji”), data, platforma (iOS lub Android), wersja aplikacji oraz kilka informacji technicznych o zdarzeniu (np. który krok lub czy udzielono uprawnienia).

Nie jest zapisywany żaden identyfikator użytkownika, identyfikator urządzenia ani identyfikator reklamowy, a na urządzeniu nic nie jest w tym celu zapisywane. Liczników nie można przypisać do żadnej osoby. Są przechowywane we Frankfurcie nad Menem (Google Firebase, europe-west3). Nie korzystam z usług analitycznych podmiotów trzecich, takich jak Google Analytics.

Podstawa prawna: Ponieważ liczniki nie zawierają danych osobowych, RODO nie ma do nich zastosowania. O ile mimo to przyjęto by związek z osobą: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w ulepszaniu aplikacji).

12.2 Statystyki z danych konta

Do wskaźników takich jak liczba nowych kont, zaakceptowanych kontaktów alarmowych, rozpoczętych okresów próbnych czy zakupów analizuję w formie zbiorczej dane, które i tak są przechowywane na potrzeby usługi (zob. sekcja 3), w tym wersję aplikacji, w której utworzono konto. W tym celu nie są zbierane żadne dodatkowe dane z urządzenia.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w rozwijaniu usługi).

12.3 Raporty o awariach (Firebase Crashlytics)

Jeśli aplikacja ulegnie awarii lub wystąpi błąd techniczny, do Firebase Crashlytics (Google Ireland Ltd.) wysyłany jest raport o błędzie: szczegóły techniczne błędu, model urządzenia, system operacyjny, wersja aplikacji, losowy identyfikator instalacji Crashlytics oraz pseudonimowy identyfikator użytkownika konta, abym mógł przypisać błędy do zgłoszenia do pomocy technicznej. Nie są przesyłane imiona, adresy e-mail ani treści. Raporty służą wyłącznie do wykrywania błędów i zapewnienia niezawodności funkcji alarmowych i są usuwane po 90 dniach.

Raporty o awariach można w każdej chwili wyłączyć w aplikacji w Ustawienia > Bezpieczeństwo i prywatność.

Podstawa prawna: § 25 ust. 2 pkt 2 niemieckiej ustawy TDDDG (niezbędne do niezawodnego działania usługi) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w bezbłędnej i bezpiecznej aplikacji).

12.4 ePrivacy i komunikacja elektroniczna

Dostęp do niektórych funkcji urządzenia i przechowywanie informacji technicznych na urządzeniu (np. tokeny FCM) może podlegać przepisom krajowym wdrażającym dyrektywę o prywatności i łączności elektronicznej (2002/58/WE). W Wielkiej Brytanii obowiązują przepisy Privacy and Electronic Communications Regulations 2003 (PECR). W Szwajcarii obowiązują przepisy ustawy o telekomunikacji (TCA/FMG). W przypadkach, w których zgoda jest wymagana na podstawie odpowiednio obowiązujących przepisów, jest ona uzyskiwana przed dokonaniem stosownego dostępu.

13. Zmiany w niniejszej Polityce prywatności

Zastrzegam sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności. W przypadku istotnych zmian (w szczególności zmian dotyczących kategorii przetwarzanych danych osobowych, celów przetwarzania lub podstaw prawnych przetwarzania), zostaniesz o tym poinformowany za pośrednictwem aplikacji lub e-maila, a w przypadkach wymaganych przez prawo, poproszony o ponowne wyrażenie zgody. Aktualna wersja jest zawsze dostępna w aplikacji i na stronie internetowej.

14. Międzynarodowe transfery danych

Główne przechowywanie danych odbywa się w Unii Europejskiej (Frankfurt nad Menem). W przypadkach, w których dane są przekazywane usługodawcom spoza EOG (patrz punkt 5), opieram się na następujących zabezpieczeniach:

Ramy Prywatności Danych UE-USA (DPF): w przypadku transferów do firm z siedzibą w USA certyfikowanych w ramach DPF (np. Google, Meta).

Standardowe Klauzule Umowne UE (SCC): w przypadku transferów do firm nieposiadających certyfikatu DPF (np. RevenueCat).

W przypadku transferów z Wielkiej Brytanii: korzystam z UK International Data Transfer Agreement (IDTA) lub brytyjskiego aneksu do unijnych SCC, a także z brytyjskiego rozszerzenia (UK Extension) do unijno-amerykańskich Ram Prywatności Danych, jeśli mają one zastosowanie.

W przypadku transferów dotyczących Szwajcarii: przestrzegam wymogów szwajcarskiej federalnej ustawy o ochronie danych (FADP/DSG), w tym uznania decyzji o adekwatności wydanych przez Radę Federalną oraz stosowania standardowych klauzul umownych w razie potrzeby.

Więcej szczegółów na temat poszczególnych usługodawców znajduje się w punkcie 5.

15. Użytkownicy spoza UE/EOG, Wielkiej Brytanii i Szwajcarii

W przypadku użytkowników w krajach nieobjętych RODO, brytyjskim RODO lub szwajcarską ustawą FADP, Usługodawca stosuje te same środki techniczne i organizacyjne, co w przypadku użytkowników objętych zakresem RODO. Obowiązujące przepisy o ochronie danych kraju stałego zamieszkania użytkownika pozostają nienaruszone.

16. Kontakt

Bastian Matzen Alma Softwareentwicklung Kienitzer Str. 113 12049 Berlin

E-mail: privacy@alma-app.eu

Strona internetowa: www.alma-app.eu