Polityka prywatności

1. Administrator

KatiTrust GbR
c/o flexdienst – #11271
Kurt-Schumacher-Straße 74
67663 Kaiserslautern
Niemcy
E-mail: [email protected]

2. Zbieranie i przetwarzanie danych osobowych

Niniejsza polityka prywatności obejmuje stronę internetową, aplikację webową oraz aplikację KatiTrust na Androida i iOS. Podczas korzystania z nich przetwarzane są następujące dane:

• Zdjęcia i filmy: Zdjęcia i filmy zrobione aplikacją KatiTrust są przesyłane na nasze serwery w celu przetworzenia i weryfikacji.
• Lokalizacja: Za twoją zgodą lokalizacja urządzenia w chwili ujęcia jest przesyłana na nasz serwer i natychmiast zaokrąglana do dokładności ok. 10 km. Przechowywana jest wyłącznie ta zaokrąglona wartość. Dokładne współrzędne nigdy nie trafiają do naszej bazy danych ani logów.
• Znacznik czasu: Czas ujęcia jest zapisywany automatycznie.
• Hash: Ze zdjęcia lub filmu tworzony jest unikalny cyfrowy odcisk (hash SHA-256), który jest przechowywany w bazie danych naszego serwera.
• Informacje o urządzeniu/przeglądarce: Informacje techniczne o twoim urządzeniu lub przeglądarce (User-Agent) oraz twój adres IP są zapisywane przy każdym ujęciu i każdej wizycie ze względów bezpieczeństwa i w celu usuwania błędów.
• Notatka (opcjonalnie): Do ujęcia możesz opcjonalnie dodać krótką notatkę tekstową. Jest ona przechowywana razem z wpisem i widoczna dla każdego, kto sprawdza odpowiedni kod weryfikacyjny.
• Opinia (opcjonalnie): Jeśli korzystasz z funkcji opinii w aplikacji lub na stronie, twoja wiadomość i dołączone zrzuty ekranu są wysyłane e-mailem na nasz adres pomocy i nie są przechowywane w naszej bazie danych.
• Raporty awarii: Jeśli aplikacja ulegnie awarii, przy następnym uruchomieniu automatycznie wysyła raport awarii na nasz adres pomocy. Zawiera on techniczny opis błędu, model urządzenia oraz wersje systemu operacyjnego i aplikacji, ale żadnych zdjęć, filmów, lokalizacji ani notatek. Używamy go wyłącznie do usuwania błędów.
• Galeria na twoim urządzeniu: Aplikacja przechowuje listę twoich ujęć z ostatnich 24 godzin (kod weryfikacyjny, czas ujęcia, podgląd) wyłącznie na twoim urządzeniu, abyś mógł je ponownie znaleźć. Lista nie jest do nas wysyłana i jest automatycznie usuwana po 24 godzinach lub po odinstalowaniu aplikacji.
• Ocena aplikacji: Aplikacja może jednorazowo poprosić cię o ocenę za pomocą funkcji oceniania Google Play lub App Store. Odbywa się to w całości po stronie Google lub Apple; nie otrzymujemy przy tym żadnych danych osobowych.
• Weryfikacja urządzenia: Aby kod weryfikacyjny otrzymywały tylko prawdziwe ujęcia, aplikacja przy każdym ujęciu sprawdza, czy jest oryginalną aplikacją działającą na prawdziwym urządzeniu. Na Androidzie korzysta z Google Play Integrity: aplikacja przekazuje Google odcisk (hash SHA-256) ujęcia, nigdy samo zdjęcie lub film; Google sprawdza aplikację i urządzenie i zwraca podpisany wynik, który ocenia nasz serwer. Na iPhonie korzysta z Apple App Attest: raz na instalację Apple potwierdza klucz utworzony na twoim urządzeniu, a my przechowujemy jego klucz publiczny; następnie aplikacja podpisuje każde ujęcie bezpośrednio na urządzeniu. Dla każdego ujęcia przechowujemy tylko wynik sprawdzenia. Podstawą prawną jest nasz prawnie uzasadniony interes w zapobieganiu fałszywym ujęciom (art. 6 ust. 1 lit. f RODO).
• Odrzucone ujęcia: Jeśli automatyczne sprawdzenie odrzuci zdjęcie lub pierwszą klatkę filmu (na przykład dlatego, że pokazuje ekran lub wydruk), przechowujemy ten obraz na naszym serwerze przez maksymalnie 30 dni w celu testowania i ulepszania sprawdzenia, a następnie automatycznie go usuwamy. Nie jest on powiązany z żadnym kodem weryfikacyjnym ani wpisem, nikt nie może go sprawdzić i ma do niego dostęp wyłącznie nasz zespół w tym celu.

3. Cel przetwarzania danych

Dane są przetwarzane wyłącznie w celu weryfikacji zdjęć i filmów. Obejmuje to:

• Utworzenie cyfrowego odcisku (hash) zdjęcia lub filmu
• Przechowywanie hasha w bazie danych naszego serwera
• Sprawdzenie manipulacji obrazem z pomocą AI (w filmach sprawdzana jest pierwsza klatka)
• Weryfikacja autentyczności na podstawie przechowywanych danych

4. Przechowywanie i usuwanie

Zdjęcia, filmy i powiązane metadane (przybliżona lokalizacja, czas ujęcia, hash SHA-256) są przechowywane na chronionych serwerach przez 24 godziny od chwili ujęcia, po czym plik i wszystkie dane ujęcia są automatycznie i trwale usuwane. Pozostaje tylko kod weryfikacyjny z czasem wygaśnięcia, bez żadnych innych danych, aby przy sprawdzaniu wygasłego kodu pojawiał się jasny komunikat. Do tego czasu każdy, kto ma odpowiedni kod weryfikacyjny, może sprawdzić i wyświetlić dany wpis. Właśnie do tego służy sprawdzanie. Możesz też poprosić o wcześniejsze usunięcie pojedynczego wpisu, kontaktując się z nami i podając kod weryfikacyjny oraz powód prośby; rozpatrujemy każdą prośbę i odpowiednio działamy.

5. Twoje prawa

Masz prawo dostępu do swoich danych osobowych, ich sprostowania, usunięcia i ograniczenia przetwarzania. Skontaktuj się z [email protected].

6. Hosting

Ta strona jest hostowana przez Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Niemcy. Podczas odwiedzania strony dane techniczne (adres IP, typ przeglądarki, czas dostępu) są automatycznie zapisywane w plikach logów serwera.

7. Pliki cookie

Ta strona korzysta z Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia) do analizy korzystania ze strony. Google Analytics używa plików cookie zapisywanych na twoim urządzeniu. Informacje wygenerowane przez plik cookie o korzystaniu z tej strony są zazwyczaj przesyłane na serwer Google w USA i tam przechowywane. Korzystamy z Google Analytics z anonimizacją IP, więc twój adres IP jest wcześniej skracany w UE. Możesz zapobiec zapisywaniu plików cookie w ustawieniach przeglądarki lub odrzucając je w naszym banerze cookie. Podstawą prawną jest twoja zgoda (art. 6 ust. 1 lit. a RODO). Zgodę możesz w każdej chwili wycofać, klikając „Ustawienia cookie” w stopce. Poza tym strona używa jedynie technicznie niezbędnego wpisu localStorage do zapisania twojego wyboru języka.

8. Zmiany

Zastrzegamy sobie prawo do aktualizowania tej polityki prywatności w razie potrzeby. Aktualna wersja jest zawsze dostępna na tej stronie.