Administratorem danych osobowych przetwarzanych w zwiazku z korzystaniem z OYWT jest:

• Grzegorz Domin
• Adres e-mail: greg@oywt.com

Niniejsza polityka opisuje zasady przetwarzania danych osobowych uzytkownikow aplikacji OYWT w wersji mobilnej i webowej. OYWT sluzy do organizacji pracy zespolow, zarzadzania dostepnoscia, wydarzeniami, przydzialami, repertuarem oraz komunikacja wewnatrz organizacji.

• adres e-mail, identyfikator uzytkownika, imie i nazwisko, rola i dane profilu
• dane sesji logowania i tokeny potrzebne do utrzymania bezpiecznego dostepu
• dostepnosc, przydzialy, instrumenty, repertuar i dane organizacyjne
• wiadomosci czatu wydarzen oraz inne tresci wpisywane przez uzytkownika
• tokeny push i metadane potrzebne do dostarczania powiadomien
• zredagowane logi techniczne, dane bezpieczenstwa i dane rozliczalnosci usuniecia konta

Nie wykorzystujemy danych do reklam behawioralnych ani sledzenia pomiedzy aplikacjami i uslugami.

• utworzenie i obsluga konta, logowanie oraz uwierzytelnianie
• dolaczenie do organizacji i obsluga zaproszen
• planowanie wydarzen, dostepnosci i przydzialow w zespole
• komunikacja wewnatrz wydarzen, w tym czat
• wysylka powiadomien push po wyrazeniu zgody na urzadzeniu
• zapewnienie bezpieczenstwa uslugi, diagnostyka i ochrona przed naduzyciami
• realizacja obowiazkow prawnych oraz obsluga zadan dotyczacych danych osobowych

• art. 6 ust. 1 lit. b RODO - wykonanie umowy lub podjecie dzialan przed jej zawarciem
• art. 6 ust. 1 lit. a RODO - zgoda, w szczegolnosci dla powiadomien push
• art. 6 ust. 1 lit. f RODO - nasz prawnie uzasadniony interes, np. bezpieczenstwo i sprawna komunikacja
• art. 6 ust. 1 lit. c RODO - obowiazki prawne, w tym realizacja praw osob, ktorych dane dotycza

Dane moga byc powierzane podmiotom wspierajacym swiadczenie uslugi, w szczegolnosci:

• Supabase - uwierzytelnianie, baza danych, storage i backend
• Expo - techniczna obsluga kanalu push
• Apple APNs i Google FCM - dostarczanie powiadomien na urzadzenia
• dostawcy hostingu i infrastruktury runtime, jezeli sa wykorzystywani do utrzymania aplikacji

W zwiazku z korzystaniem z dostawcow technologicznych dane moga byc przekazywane poza Europejski Obszar Gospodarczy. Gdy jest to wymagane, stosujemy odpowiednie mechanizmy prawne, takie jak standardowe klauzule umowne.

• dane konta i powiazane dane organizacyjne sa usuwane po skutecznym usunieciu konta;
• wiadomosci czatu, dostepnosc, przydzialy i tokeny push sa usuwane wraz z kontem;
• dane techniczne procesu usuniecia konta moga byc przechowywane przez okres do 24 miesiecy;
• dane kolejek i telemetrii powiadomien moga byc przechowywane do 30 dni;
• zredagowane logi operacyjne i bezpieczenstwa moga byc przechowywane co do zasady do 30 dni.

• dostep do danych
• sprostowanie danych
• usuniecie danych
• ograniczenie przetwarzania
• sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie
• przenoszenie danych, gdy ma zastosowanie
• cofniecie zgody w dowolnym momencie
• zlozenie skargi do wlasciwego organu nadzorczego

Usuniecie konta jest dostepne z poziomu aplikacji. Po zainicjowaniu procesu konto, sesje logowania i podstawowe dane powiazane z profilem sa usuwane, z zastrzezeniem ograniczonych danych technicznych potrzebnych do rozliczalnosci i bezpieczenstwa.

W wersji webowej OYWT wykorzystuje mechanizmy niezbedne do utrzymania sesji i ochrony bezpieczenstwa. W wersji mobilnej dane sesyjne sa przechowywane lokalnie przy uzyciu bezpiecznych mechanizmow wspieranych przez platforme.

W sprawach dotyczacych prywatnosci, ochrony danych lub realizacji Twoich praw skontaktuj sie z nami pod adresem:

• greg@oywt.com