Polityka prywatności aplikacji i strony internetowej Mons
1. Postanowienia ogólne
Mons to aplikacja, która pomaga rozpoznawać góry i szczyty w otoczeniu Użytkownika. Niniejsza Polityka prywatności dotyczy aplikacji Mons oraz strony internetowej mons-app.com.
Administratorem danych odpowiedzialnym za przetwarzanie danych osobowych jest OSTREUM GmbH, Leopoldstr. 53, 80802 Munich, Germany („my”, „nas” lub „nasz”).
W sprawach dotyczących ochrony danych można skontaktować się z nami pod tym adresem lub pocztą elektroniczną pod adresem privacy@mons-app.com.
Stan na dzień: 23 października 2026
2. Podsumowanie
Do korzystania z Mons nie jest potrzebne konto użytkownika. Mons przetwarza lokalizację, obraz z kamery i zdjęcia Użytkownika wyłącznie na jego urządzeniu; nie są one przesyłane do nas. Mons nie przesyła żadnych danych, które pozwalałyby nam bezpośrednio zidentyfikować Użytkownika – ani imienia i nazwiska, adresu e-mail czy numeru telefonu, ani konta użytkownika, identyfikatora reklamowego czy dokładnych danych o lokalizacji. Na nasze serwery trafiają wyłącznie dane techniczne i pseudonimowe, niezbędne do pobierania obszarów, wyszukiwania online, kopii zapasowej profilu, raportów o błędach i statystyk użytkowania. Kopię zapasową profilu, raporty o błędach i statystyki użytkowania można wyłączyć w ustawieniach. Nie sprzedajemy danych Użytkownika, nie wyświetlamy reklam i nie korzystamy w aplikacji z żadnych reklamowych ani analitycznych usług osób trzecich.
3. Jakie dane przetwarza Mons?
3.1 Lokalizacja
Przy pierwszym uruchomieniu Mons aplikacja pyta, czy może uzyskać dostęp do lokalizacji Użytkownika podczas korzystania z niej. Mons wykorzystuje lokalizację do obliczenia panoramy i szczytów dla punktu widokowego Użytkownika oraz do zaoferowania odpowiednich danych obszaru. Obliczenia te odbywają się w całości na urządzeniu Użytkownika; jego dokładne współrzędne nie są przesyłane do nas. Mons nie uzyskuje dostępu do lokalizacji w tle. Jeśli Użytkownik odmówi dostępu, może wybrać punkt widokowy ręcznie. To uprawnienie można w każdej chwili zmienić w ustawieniach urządzenia.
3.2 Kamera i czujniki
Mons prosi o dostęp do kamery dopiero po otwarciu widoku kamery. Obraz z kamery jest przetwarzany wyłącznie na urządzeniu Użytkownika, aby prawidłowo nakładać nazwy szczytów i poprawiać wyrównanie. Nie jest przesyłany do nas. To samo dotyczy danych z kompasu oraz czujników orientacji i ruchu.
3.3 Zdjęcia Użytkownika
Gdy Użytkownik wykonuje zdjęcie w Mons, aplikacja zapisuje oryginał, miejsce i kierunek wykonania zdjęcia oraz wprowadzone zmiany wyłącznie na urządzeniu Użytkownika. Nie mamy do nich dostępu, a zdjęcia nie są częścią kopii zapasowej profilu (patrz 3.6). Mons wyłącza też zdjęcia Użytkownika z kopii zapasowych jego urządzenia (takich jak iCloud lub kopia zapasowa Google). Jeśli Użytkownik chce zachować zdjęcia, powinien je wyeksportować przed zmianą urządzenia lub usunięciem aplikacji.
Mons uzyskuje dostęp do biblioteki zdjęć Użytkownika tylko wtedy, gdy eksportuje on do niej zdjęcie. Wyeksportowane i udostępnione obrazy nie zawierają współrzędnych lokalizacji w metadanych pliku. Widoczne nazwy szczytów mogą jednak ujawnić, gdzie zdjęcie zostało wykonane.
Zdjęcia można przekazywać innym aplikacjom lub osobom za pomocą funkcji udostępniania urządzenia. Zdjęcia są przekazywane tylko wtedy, gdy Użytkownik sam to uruchomi i sam wybierze aplikację odbiorczą. Do przetwarzania przez aplikację odbiorczą mają zastosowanie jej informacje o ochronie prywatności.
3.4 Pobieranie obszarów
Gdy Użytkownik pobiera dane o terenie i szczytach dla danego obszaru, Mons pobiera potrzebne kafelki danych z naszego serwera. Przetwarzane są przy tym technicznie niezbędne dane połączenia, takie jak adres IP Użytkownika, czas i żądane kafelki. Żądane kafelki pozwalają w przybliżeniu wnioskować, jaki region interesuje Użytkownika. Nie prowadzimy dzienników dostępu dla tych pobrań.
Aby chronić nasze dane przed nadużywaniem w postaci masowego pobierania, Mons korzysta podczas pobierania z interfejsów udostępnianych przez Apple (App Attest) lub Google (Play Integrity), aby sprawdzić, czy żądanie pochodzi z niezmodyfikowanej aplikacji Mons na oryginalnym urządzeniu. W tym celu Apple lub Google przetwarza informacje o urządzeniu i aplikacji Użytkownika, a nam przekazuje jedynie wynik sprawdzenia. Ponadto liczymy pobrania na urządzenie i dzień przy użyciu losowego identyfikatora urządzenia, aby egzekwować limity.
3.5 Wyszukiwanie online
Gdy Użytkownik wyszukuje szczyt online, Mons przesyła na nasz serwer wyszukiwaną frazę i język aplikacji. Mons nie przesyła lokalizacji Użytkownika; odległości i kierunki aplikacja oblicza na jego urządzeniu. Adres IP Użytkownika przetwarzamy tylko krótko w pamięci, aby ograniczyć liczbę żądań od jednego nadawcy. Nasze dzienniki nie zawierają ani wyszukiwanej frazy, ani adresu IP Użytkownika, a jedynie informacje techniczne, takie jak status, długość wyszukiwanej frazy, liczba wyników i czas odpowiedzi. Offline Mons przeszukuje tylko dane pobrane na urządzenie Użytkownika.
3.6 Kopia zapasowa profilu
Aby Użytkownik mógł przywrócić swoje dane na nowym urządzeniu, Mons domyślnie tworzy na naszych serwerach kopię zapasową jego ulubionych, zapisanych punktów widokowych (nazwa, pozycja, wysokość obserwatora oraz, w stosownych przypadkach, wybrana data i godzina), możliwych do przeniesienia ustawień i małych stanów technicznych. Mons nie tworzy kopii zapasowej zdjęć. Zapisane punkty widokowe zawierają współrzędne wybrane przez samego Użytkownika; mogą one na przykład ujawniać jego miejsce zamieszkania lub ulubione cele podróży.
Na potrzeby kopii zapasowej profilu Mons używa losowego, pseudonimowego identyfikatora profilu oraz tajnego klucza dostępu. Nie potrzebujemy do tego konta użytkownika, imienia i nazwiska ani adresu e-mail. Aby Użytkownik mógł ponownie uzyskać dostęp do kopii zapasowej profilu po zmianie urządzenia, Mons zapisuje klucz dostępu w postaci zaszyfrowanej w funkcjach kopii zapasowej i przenoszenia danych systemu operacyjnego (w iOS za pośrednictwem Apple, w Androidzie za pośrednictwem Google). Do tych funkcji mają zastosowanie informacje o ochronie prywatności Apple lub Google.
Podczas łączenia się z naszymi serwerami przetwarzane są również czas i status żądania oraz technicznie niezbędne dane połączenia, takie jak adres IP.
Kopię zapasową profilu można w każdej chwili wyłączyć w ustawieniach. Niezależnie od tego można tam usunąć istniejącą kopię zapasową profilu na naszych serwerach.
Niezależnie od kopii zapasowej profilu ulubione, punkty widokowe i ustawienia Użytkownika mogą być także objęte kopiami zapasowymi jego urządzenia, którymi zarządza za pośrednictwem systemu operacyjnego. Mons wyłącza z tych kopii zapasowych zdjęcia i dane obszarów.
3.7 Raporty o błędach
Jeśli Mons ulegnie awarii lub zawiesi się, aplikacja tworzy techniczny raport o błędzie i wysyła go na nasz serwer przy następnym uruchomieniu. Raport zawiera rodzaj błędu, oczyszczony komunikat o błędzie, których miejsc w kodzie dotyczy błąd, wersję aplikacji i systemu operacyjnego, model urządzenia, przybliżony obszar ekranu, czas oraz losowy identyfikator instalacji, który jest używany wyłącznie do raportów o błędach i nie jest powiązany z żadnymi innymi danymi. Przed wysłaniem i ponownie na serwerze usuwamy liczby, które mogłyby być współrzędnymi, a także adresy e-mail i ścieżki plików.
Raporty o błędach nie zawierają lokalizacji, wyszukiwanych fraz, zdjęć, ulubionych ani punktów widokowych Użytkownika, ani żadnych identyfikatorów reklamowych lub urządzenia. Adres IP Użytkownika nie jest zapisywany. W iOS system operacyjny przekazuje nam raporty o awariach i zawieszeniach za pośrednictwem MetricKit tylko wtedy, gdy Użytkownik zezwolił w ustawieniach iOS na udostępnianie danych analitycznych twórcom aplikacji.
Raporty o błędach są domyślnie włączone. Można je w każdej chwili wyłączyć w ustawieniach Mons; Mons nie będzie wówczas wysyłać raportów o błędach.
3.8 Statystyki użytkowania
Abyśmy rozumieli, jak Mons jest używany, i mogli w ukierunkowany sposób ulepszać aplikację, Mons zbiera statystyki użytkowania. Obejmują one na przykład to, w jakie dni aplikacja jest używana, z jakich funkcji i widoków się korzysta, czy zdjęcia są udostępniane, jak często obszary są pobierane i używane offline oraz w jakich ogólnych regionach (takich jak kraj lub region górski) Mons jest używany. Ogólny region aplikacja ustala na urządzeniu Użytkownika; nie zbieramy dokładnych współrzędnych, historii przemieszczania się, wyszukiwanych fraz ani treści zdjęć, ulubionych czy opinii.
Statystyki wykorzystują losowy, pseudonimowy identyfikator, który jest oddzielony od kopii zapasowej profilu, raportów o błędach i zakupów i nie jest z nimi powiązany. Dane oceniamy wyłącznie w formie zagregowanej i nie próbujemy identyfikować poszczególnych osób.
Statystyki użytkowania są domyślnie włączone. Można je w każdej chwili wyłączyć w ustawieniach Mons; Mons nie będzie wówczas wysyłać danych statystycznych.
3.9 Oceny i opinie
Mons od czasu do czasu pyta o opinię o aplikacji. Odpowiedzi Użytkownika zapisujemy w celu ulepszania Mons.
3.10 Kontakt i wsparcie
Jeśli Użytkownik kontaktuje się z nami pocztą elektroniczną, na przykład przez „Pomoc i opinie” w aplikacji, przetwarzamy jego adres e-mail, wiadomość oraz datę i godzinę w celu rozpatrzenia zgłoszenia. Mons proponuje informacje techniczne, takie jak wersja aplikacji, system operacyjny i model urządzenia, w celu rozwiązywania problemów. Informacje te są widoczne w wiadomości e-mail, a Użytkownik może je usunąć przed wysłaniem. Jeśli Użytkownik pisze do nas listownie, odpowiednio przetwarzamy jego adres i list.
3.11 Zakup w App Store
Użytkownik kupuje Mons w Apple App Store lub w Google Play. Odpowiedni sklep z aplikacjami odpowiada za zakup i płatność oraz przetwarza dane konta i płatności Użytkownika na własną odpowiedzialność. Nie otrzymujemy żadnych danych płatniczych ani informacji, które identyfikowałyby Użytkownika jako kupującego. Od sklepu z aplikacjami otrzymujemy wyłącznie zagregowane raporty sprzedaży i rozliczeń, takie jak liczba zakupów według kraju, oraz, w stosownych przypadkach, informacje o zwrotach.
3.12 Odnośniki do innych stron internetowych
Szczegóły szczytów zawierają odnośniki do OpenStreetMap, GeoNames i, jeśli są dostępne, do Wikipedii. Po otwarciu odnośnika Użytkownik opuszcza Mons; do przetwarzania na tych stronach internetowych mają zastosowanie ich informacje o ochronie prywatności.
3.13 Strona internetowa mons-app.com
Hosting i dane dzienników serwera: Nasza strona internetowa jest udostępniana za pośrednictwem Amazon Web Services (patrz punkt 6). Przetwarzane mogą być w szczególności adres IP Użytkownika, data i godzina dostępu, wywołana strona lub plik, poprzednio odwiedzona strona, typ i wersja przeglądarki, system operacyjny, ilość przesłanych danych oraz kod statusu HTTP, w celu dostarczenia strony internetowej, wykrywania błędów technicznych, zapewnienia jej bezpieczeństwa i zapobiegania nadużyciom. O ile dzienniki dostępu są przechowywane w infrastrukturze hostingowej, usuwamy je najpóźniej po siedmiu dniach, chyba że dłuższe przechowywanie jest wyjątkowo konieczne do zbadania konkretnego incydentu bezpieczeństwa lub do wypełnienia obowiązku prawnego.
Zapisanie wyboru dotyczącego plików cookie: Aby zapamiętać decyzję Użytkownika w banerze cookie, zapisujemy w lokalnej pamięci przeglądarki Użytkownika wersję komunikatu, wybrane kategorie i czas decyzji. Informacje te pozostają na urządzeniu Użytkownika do czasu zmiany przez niego decyzji, wyczyszczenia lokalnej pamięci przeglądarki lub wprowadzenia przez nas nowej wersji komunikatu.
Google Analytics: Jeśli Użytkownik wyraźnie wyrazi zgodę w banerze cookie, korzystamy na stronie internetowej z Google Analytics 4, udostępnianego przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Google Analytics przetwarza w szczególności informacje o odwiedzonych stronach, czasie i czasie trwania wizyty, przybliżonej lokalizacji, poprzednio odwiedzonej stronie, przeglądarce, urządzeniu, systemie operacyjnym, ustawieniach językowych i interakcjach ze stroną internetową. Adres IP Użytkownika jest również przesyłany do Google i tam przetwarzany w celu technicznego dostarczenia usługi oraz ustalenia przybliżonej lokalizacji. Informacje te wykorzystujemy, aby zrozumieć, jak korzysta się z naszej strony internetowej, i aby ją ulepszać. Google Analytics jest ładowany dopiero po wyrażeniu zgody przez Użytkownika. Wyłączyliśmy funkcje reklamowe i personalizacji oraz Google Signals. Okres przechowywania danych zdarzeń na poziomie użytkownika w Google Analytics wynosi dwa miesiące; pliki cookie ustawiane przez Google Analytics mogą pozostać na urządzeniu Użytkownika do dwóch lat, chyba że Użytkownik wcześniej cofnie zgodę. Google Analytics jest używany wyłącznie na stronie internetowej, nie w aplikacji, i nie jest powiązany z żadnymi danymi z aplikacji. Więcej informacji zawierają informacje Google o ochronie prywatności (policies.google.com/privacy).
Cofnięcie zgody: Zgodę można w każdej chwili cofnąć lub zmienić swój wybór ze skutkiem na przyszłość za pomocą przycisku „Ustawienia plików cookie” u dołu strony internetowej. Jeśli Użytkownik cofnie zgodę, dezaktywujemy Google Analytics i staramy się usunąć pliki cookie ustawione przez Google Analytics w naszej domenie.
3.14 Wymagane informacje
Do korzystania z Mons Użytkownik nie musi podawać żadnych danych osobowych. Dostęp do lokalizacji i kamery jest dobrowolny; bez niego niektóre funkcje są niedostępne lub dostępne tylko w ograniczonym zakresie. Kopię zapasową profilu, raporty o błędach i statystyki użytkowania można wyłączyć bez ograniczania pozostałych funkcji Mons.
4. W jakich celach i na jakiej podstawie prawnej przetwarzamy dane?
4.1 Pobieranie obszarów, wyszukiwanie online i kopię zapasową profilu przetwarzamy w celu zapewnienia Użytkownikowi funkcji Mons, z których korzysta. Podstawą prawną jest art. 6 ust. 1 lit. b) RODO (wykonanie umowy użytkownika). Kopia zapasowa profilu jest domyślnie włączona, ponieważ stanowi część uzgodnionej usługi; Użytkownik może ją w każdej chwili wyłączyć. Zapisywanie na urządzeniu Użytkownika niezbędnych do tego identyfikatorów i kluczy jest bezwzględnie konieczne dla tych funkcji, o które Użytkownik wystąpił (§ 25 ust. 2 pkt 2 niemieckiej ustawy o ochronie danych w telekomunikacji i usługach cyfrowych, Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG).
4.2 Techniczne dane połączenia, limity żądań i ochronę przed nadużyciami przy pobieraniu i wyszukiwaniu przetwarzamy w celu bezpiecznego i niezawodnego prowadzenia naszych serwerów oraz zapobiegania nadużyciom. Podstawą prawną jest art. 6 ust. 1 lit. f) RODO; nasz prawnie uzasadniony interes polega na bezpiecznym działaniu oraz ochronie naszych systemów i danych. O ile w tym celu informacje są zapisywane na urządzeniu Użytkownika lub z niego odczytywane, jest to bezwzględnie konieczne dla usługi, o którą Użytkownik wystąpił (§ 25 ust. 2 pkt 2 TDDDG).
4.3 Raporty o błędach przetwarzamy w celu wykrywania i usuwania awarii i błędów. Podstawą prawną jest art. 6 ust. 1 lit. f) RODO; nasz prawnie uzasadniony interes polega na stabilności i bezpieczeństwie Mons.
4.4 Statystyki użytkowania i odpowiedzi Użytkownika na nasze pytanie o ocenę przetwarzamy w celu zrozumienia, z których funkcji i obszarów się korzysta oraz jak Użytkownikowi podoba się Mons, a także w celu odpowiedniego rozwijania Mons. Podstawą prawną jest art. 6 ust. 1 lit. f) RODO; nasz prawnie uzasadniony interes polega na ulepszaniu i rozwijaniu Mons zgodnie z zapotrzebowaniem. Zbieranie ograniczamy do pseudonimowych, ogólnych informacji bez dokładnych danych o lokalizacji i oceniamy je wyłącznie w formie zagregowanej.
4.5 Dane ze zgłoszeń do wsparcia przetwarzamy w celu rozpatrzenia zgłoszenia Użytkownika. Podstawą prawną jest art. 6 ust. 1 lit. b) RODO, o ile rozpatrzenie zgłoszenia jest niezbędne do wykonania umowy użytkownika, a w pozostałych przypadkach art. 6 ust. 1 lit. f) RODO; nasz prawnie uzasadniony interes polega wówczas na rozpatrzeniu zgłoszenia Użytkownika.
4.6 Dane sprzedażowe i rozliczeniowe przetwarzamy w celu wypełnienia naszych obowiązków wynikających z prawa handlowego i podatkowego (art. 6 ust. 1 lit. c) RODO). O ile musimy przetwarzać lub przechowywać dane w celu wypełnienia jakiegokolwiek innego obowiązku prawnego, podstawą prawną jest również art. 6 ust. 1 lit. c) RODO.
4.7 Strona internetowa: Przetwarzanie danych dzienników serwera i zapisanie wyboru dotyczącego plików cookie opierają się na art. 6 ust. 1 lit. f) RODO; nasz prawnie uzasadniony interes polega na bezpiecznym i stabilnym działaniu strony internetowej oraz poszanowaniu wyboru Użytkownika. Dostęp do lokalnej pamięci przeglądarki Użytkownika w celu zapisania wyboru dotyczącego plików cookie opiera się na § 25 ust. 2 pkt 2 TDDDG. Google Analytics stosujemy wyłącznie za zgodą Użytkownika (§ 25 ust. 1 TDDDG, art. 6 ust. 1 lit. a) RODO).
4.8 Mons nie podejmuje żadnych decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały.
5. Jak długo przechowujemy dane?
5.1 Dane na urządzeniu Użytkownika (zdjęcia, dane obszarów, ulubione, punkty widokowe, ustawienia) pozostają na nim do czasu, aż Użytkownik usunie je w aplikacji lub usunie z urządzenia Mons wraz z jego danymi. Ulubione, punkty widokowe i ustawienia mogą być także objęte kopią zapasową urządzenia, którą Użytkownik zarządza (patrz 3.6).
5.2 Kopię zapasową profilu przechowujemy tak długo, jak długo Użytkownik z niej korzysta. Jeśli Użytkownik usunie ją w aplikacji, niezwłocznie usuwamy dane z serwera. Jeśli kopia zapasowa profilu nie była używana przez pięć lat, to znaczy nie była ani aktualizowana, ani pobierana, usuwamy ją automatycznie. Samo usunięcie aplikacji nie powoduje natychmiastowego usunięcia istniejącej kopii zapasowej profilu.
5.3 Raporty o błędach usuwamy automatycznie po 180 dniach.
5.4 Dane statystyk użytkowania z pseudonimowym identyfikatorem usuwamy pięć lat po ostatnim użyciu aplikacji zarejestrowanym pod tym identyfikatorem. Następnie korzystamy już tylko z zagregowanych ocen bez jakiegokolwiek odniesienia do osoby.
5.5 Techniczne dane połączenia przetwarzane krótko na potrzeby ograniczania liczby żądań usuwamy, gdy tylko nie są już potrzebne do tego celu; w przypadku wyszukiwania online pozostają one wyłącznie w pamięci. Pozostałe dane przechowywane na naszych serwerach usuwamy, gdy tylko nie są już potrzebne do swojego celu, najpóźniej pięć lat po ostatnim użyciu. W odniesieniu do strony internetowej obowiązują okresy podane w 3.13.
5.6 Dane osobowe ze zgłoszenia kontaktowego usuwamy, gdy tylko sprawa Użytkownika zostanie załatwiona, chyba że stoją temu na przeszkodzie ustawowe obowiązki przechowywania.
5.7 Dokumenty sprzedażowe i rozliczeniowe przechowujemy zgodnie z ustawowymi okresami przechowywania (dokumenty księgowe osiem lat, korespondencja handlowa i biznesowa sześć lat, roczne sprawozdania finansowe dziesięć lat).
5.8 We wszystkich przypadkach: o ile musimy nadal przechowywać poszczególne dane z powodu obowiązku prawnego lub potrzebujemy ich do ustalenia, dochodzenia lub obrony roszczeń prawnych, ograniczamy przetwarzanie do tego celu i usuwamy dane, gdy tylko przyczyna ustanie.
6. Odbiorcy i dostawcy usług
Nie sprzedajemy danych Użytkownika i nie przekazujemy ich do celów reklamowych.
Do hostingu i obsługi naszych serwerów oraz do dostarczania danych obszarów i strony internetowej korzystamy z usług Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg. Nasze serwery znajdują się w regionie centrów danych Frankfurt nad Menem. Do szybkiego dostarczania danych obszarów i strony internetowej korzystamy z sieci dostarczania treści Amazon CloudFront, która odpowiada na żądania z lokalizacji najbliższej Użytkownikowi; może ona znajdować się poza Unią Europejską. AWS przetwarza dane wyłącznie w naszym imieniu i zgodnie z naszymi poleceniami na podstawie art. 28 RODO.
Gdy Użytkownik wysyła nam wiadomość e-mail, jest ona przekazywana za pośrednictwem wybranego przez niego dostawcy poczty e-mail do wykorzystywanej przez nas usługi poczty e-mail, Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland, która przetwarza dane w naszym imieniu.
Podczas zakupu, pobierania i aktualizowania aplikacji, podczas sprawdzania integralności aplikacji oraz podczas tworzenia kopii zapasowej klucza dostępu Użytkownika Apple lub Google przetwarza dane na własną odpowiedzialność. Więcej informacji zawierają informacje o ochronie prywatności Apple (apple.com/legal/privacy) lub Google (policies.google.com/privacy).
Jeśli Użytkownik wyrazi zgodę na Google Analytics na naszej stronie internetowej, Google Ireland Limited przetwarza dane opisane w 3.13 (patrz także punkt 7).
Dane osobowe przekazujemy innym odbiorcom tylko wtedy, gdy jest to konieczne do świadczenia Mons lub do rozpatrzenia zgłoszenia Użytkownika, gdy Użytkownik wcześniej wyraził zgodę lub gdy jesteśmy do tego prawnie zobowiązani.
7. Przekazywanie do państw spoza UE
Nasze podmioty przetwarzające mogą należeć do spółki dominującej spoza Unii Europejskiej (w przypadku AWS: Amazon.com, Inc., USA), a treści mogą być dostarczane z lokalizacji CloudFront spoza UE. Google może również przetwarzać dane Google Analytics w USA. Przekazywanie do państw trzecich odbywa się wyłącznie na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony – w przypadku USA na podstawie unijno-amerykańskich ram ochrony danych (EU-U.S. Data Privacy Framework), w ramach których certyfikowane są Amazon.com, Inc. i Google LLC – lub odpowiednich zabezpieczeń na podstawie art. 46 RODO, w szczególności standardowych klauzul umownych Komisji Europejskiej. Dalsze informacje można uzyskać pod adresem privacy@mons-app.com.
8. Jak chronimy dane Użytkownika?
Dane Użytkownika chronimy odpowiednimi środkami technicznymi i organizacyjnymi, opartymi na aktualnym stanie wiedzy technicznej i na ryzykach związanych z przetwarzaniem. Dane przesyłane między aplikacją a naszymi serwerami są szyfrowane. Dane kopii zapasowej profilu, raportów o błędach i statystyk użytkowania przechowujemy oddzielnie od siebie. Dostęp do danych na serwerach mają wyłącznie osoby upoważnione, i to tylko w zakresie niezbędnym do wykonywania ich zadań. Nasze środki ochronne regularnie przeglądamy i w razie potrzeby dostosowujemy.
9. Jakie dane mogą widzieć inni?
Mons nie ma publicznych profili, rankingów ani funkcji komentowania. Inni użytkownicy nie mogą zobaczyć żadnych danych Użytkownika. Inni otrzymują zdjęcia Użytkownika tylko wtedy, gdy sam je udostępni (patrz 3.3).
10. Prawa Użytkownika
Z zastrzeżeniem wymogów ustawowych Użytkownikowi przysługuje prawo do:
- dostępu do przechowywanych danych na jego temat,
- sprostowania nieprawidłowych lub niekompletnych danych,
- usunięcia swoich danych,
- ograniczenia przetwarzania,
- otrzymania swoich danych w powszechnie używanym formacie nadającym się do odczytu maszynowego (przenoszenie danych),
- cofnięcia udzielonej zgody ze skutkiem na przyszłość,
- wniesienia skargi do organu nadzorczego ds. ochrony danych.
Prawo sprzeciwu: Jeśli przetwarzamy dane na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f) RODO), Użytkownik może w każdej chwili wnieść sprzeciw z przyczyn związanych z jego szczególną sytuacją. Nie będziemy wówczas dalej przetwarzać danych, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów Użytkownika, lub przetwarzanie służy ustaleniu, dochodzeniu lub obronie roszczeń prawnych. Najprostszym sposobem wniesienia sprzeciwu wobec raportów o błędach i statystyk użytkowania jest ich wyłączenie w ustawieniach Mons.
Wiele praw Użytkownik może wykonywać bezpośrednio w aplikacji: wyłączyć lub usunąć kopię zapasową profilu oraz wyłączyć raporty o błędach i statystyki użytkowania. Lokalnie przechowywane dane można usunąć, kasując je w aplikacji lub usuwając aplikację z urządzenia.
W razie pytań i w celu wykonania pozostałych praw można skontaktować się z nami pod adresem podanym w punkcie 1 lub pod adresem privacy@mons-app.com. Ponieważ Mons działa bez konta użytkownika, a my przechowujemy wyłącznie dane pseudonimowe, zasadniczo nie jesteśmy w stanie przypisać tych danych do Użytkownika. Prawa dostępu, sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia danych mają zatem zastosowanie do tych danych tylko wtedy, gdy Użytkownik przekaże nam dodatkowe informacje pozwalające jednoznacznie je zidentyfikować (art. 11 RODO).
Skargę można również wnieść do organu nadzorczego ds. ochrony danych, w szczególności w państwie członkowskim zwykłego pobytu Użytkownika. Organem właściwym dla nas jest:
Bayerisches Landesamt für Datenschutzaufsicht (Bawarski Urząd Nadzoru nad Ochroną Danych)
Promenade 18
91522 Ansbach, Germany
www.lda.bayern.de
11. Dzieci
Mons nie jest skierowany specjalnie do dzieci.
12. Zmiany niniejszej Polityki prywatności
Zaktualizujemy niniejszą Politykę prywatności, jeśli zmieni się Mons lub sytuacja prawna. O istotnych zmianach poinformujemy Użytkownika w aplikacji. Aktualna wersja jest zawsze dostępna w aplikacji w sekcji „Informacje prawne” oraz na mons-app.com.
