Polityka prywatności – „Skąd ten produkt?”

Administrator: SUDO s.c.
Adres: ul. Krasnobrodzka 5/10, 03-214, Polska
Kontakt: kontakt@sudo.com.pl
Data wejścia w życie: 2024-01-01

1. Zakres

Niniejsza polityka dotyczy aplikacji mobilnej „Skąd ten produkt?” (dalej: „Aplikacja”). Opisuje, jakie dane przetwarzamy, w jakich celach oraz jakie prawa przysługują użytkownikom.

2. Kto przetwarza dane

Administratorem danych osobowych jest SUDO s.c. (dalej: „My”). W Aplikacji wykorzystujemy także zewnętrzne SDK dostawców (np. Google) – w takim zakresie działają oni jako niezależni administratorzy lub podmioty przetwarzające zgodnie z własnymi politykami.

3. Jakie dane przetwarzamy

  • Obraz z kamery (skanowanie kodu): Aplikacja korzysta z aparatu, aby zeskanować kod kreskowy (EAN/GTIN). Obraz jest przetwarzany lokalnie na urządzeniu z użyciem Google ML Kit; nie przesyłamy obrazu ani zeskanowanego kodu na nasze serwery.
  • Dane reklamowe (Google Mobile Ads/AdMob): zewnętrzny dostawca reklam może przetwarzać m.in. Identyfikator reklamowy (AD_ID), przybliżoną lokalizację (np. wyliczoną z adresu IP), informacje o wyświetleniach i interakcjach z reklamą, a także informacje o urządzeniu i aplikacji (diagnozowanie działania SDK). Zakres zależy od ustawień zgody (patrz pkt 5) i polityk Google.
  • Brak kont / brak naszych serwerów: nie tworzymy kont użytkowników ani nie utrzymujemy własnej bazy danych użytkowników.
  • Uprawnienia: CAMERA (skanowanie kodów), INTERNET (pobranie reklam, otwarcie linku GS1), AD_ID (Identyfikator reklamowy).

4. Cele i podstawy prawne (RODO)

  • Wyświetlanie treści i funkcjonalności Aplikacji (skanowanie kodów) – art. 6 ust. 1 lit. b RODO (wykonanie umowy/świadczenie usługi na Twoje żądanie).
  • Reklama i pomiar skuteczności reklam (AdMob) – art. 6 ust. 1 lit. a RODO (zgoda) w EOG/UK; poza EOG może być oparta na prawnie uzasadnionym interesie dostawcy (zgodnie z jego polityką).
  • Bezpieczeństwo i diagnostyka SDK – art. 6 ust. 1 lit. f RODO (uzasadniony interes zapewnienia stabilności działania Aplikacji/SDK).

5. Zgoda i ustawienia prywatności

W EOG/UK korzystamy z User Messaging Platform (UMP) do pozyskania zgody na przetwarzanie danych reklamowych i personalizację. Zgodę możesz w każdej chwili zmienić w Aplikacji: Menu → Opcje prywatności (reklamy). Brak zgody skutkuje wyświetlaniem reklam niepersonalizowanych.

6. Udostępnianie danych

  • Google (AdMob / Google Mobile Ads SDK): dane reklamowe opisane w pkt 3.
  • Linki zewnętrzne: możesz otworzyć stronę GS1 – po przejściu do przeglądarki obowiązuje polityka serwisu zewnętrznego.
    Poza powyższym nie udostępniamy Twoich danych innym podmiotom, chyba że wymagają tego przepisy prawa.

7. Przekazywanie poza EOG

Dostawcy tacy jak Google mogą przetwarzać dane na serwerach poza EOG. Stosowane są odpowiednie mechanizmy prawne (np. standardowe klauzule umowne).

8. Okres przetwarzania

  • My: nie przechowujemy danych o skanowaniu (wszystko dzieje się lokalnie na urządzeniu).
  • Dostawca reklam: okresy przechowywania wynikają z polityk dostawcy (Google).

9. Twoje prawa

Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu, przenoszenia danych oraz prawo wniesienia skargi do organu nadzorczego. W sprawach przysługujących praw skontaktuj się z nami: [e-mail kontaktowy]. W zakresie danych przetwarzanych przez Google skorzystaj z mechanizmów Google (np. ustawienia reklam / centrum prywatności).

10. Dzieci

Aplikacja nie jest kierowana do dzieci i nie powinna być używana przez osoby poniżej 13 roku życia.

11. Zmiany polityki

Możemy aktualizować niniejszą politykę. Nowa wersja zostanie opublikowana pod tym samym adresem URL wraz z datą wejścia w życie.