Polityka prywatności

1.Kto przetwarza Twoje dane

SemFood to aplikacja rozrywkowa, która symuluje doświadczenie zamawiania jedzenia z dostawą. Żadne zamówienie złożone w aplikacji nie jest prawdziwe. Żadne jedzenie nie jest przygotowywane, sprzedawane ani dostarczane. Żadna kwota widoczna w zamówieniu nie jest od Ciebie pobierana.

Administratorem danych osobowych przetwarzanych w SemFood jest SemFood. Niniejsza polityka wyjaśnia, jakie dane zbieramy, w jakim celu, komu je udostępniamy, gdzie są przechowywane i jakie masz prawa, zgodnie z ustawą nr 13.709/2018 (LGPD, brazylijska ustawa o ochronie danych osobowych) oraz, w odpowiednim zakresie, przepisami o ochronie danych kraju, w którym się znajdujesz.

Aby skorzystać z przysługujących Ci praw lub zadać pytanie, napisz na contato@semfood.com.br.

2.Jakie dane zbieramy

Dane konta. Numer telefonu, imię i hasło. Hasło przechowujemy wyłącznie w postaci nieodwracalnego skrótu (hash), nigdy jako tekst. Telefon identyfikuje Twoje konto i nie jest weryfikowany przy rejestracji.

E-mail, jeśli go podasz. Jest opcjonalny i służy wyłącznie do wysyłania potwierdzeń symulowanych zamówień. Nie jest używany do logowania ani do reklamy.

Lokalizacja i adres. Za Twoją zgodą używamy lokalizacji urządzenia, aby zbudować symulowany katalog Twojej okolicy i wyznaczyć fikcyjną trasę dostawy. Możesz odmówić zgody i wpisać adres ręcznie; aplikacja działa w obu przypadkach. Adresy, które podasz lub zapiszesz, są przechowywane na Twoim koncie. Zgodę możesz w każdej chwili cofnąć w ustawieniach systemu operacyjnego.

Aktywność w symulacji. Symulowane zamówienia, wybrane pozycje, symulowane kwoty, wykorzystanie dziennego limitu, oceny i odznaki. Służą do działania produktu, stosowania limitu i ulepszania doświadczenia.

Wiadomości z czatu z kurierem. Kurier w czacie to sztuczna inteligencja, a nie człowiek. Wiadomości, które w nim piszesz, są wysyłane do dostawcy sztucznej inteligencji w celu wygenerowania odpowiedzi.

Dane techniczne. Model i system urządzenia, wersja aplikacji, język, strefa czasowa, adres IP, identyfikator do powiadomień i logi dostępu, które w Brazylii są obowiązkowe na mocy Marco Civil da Internet (brazylijskiej ustawy o prawach i obowiązkach w internecie). Gdy wystąpi błąd, zapisujemy techniczny raport błędu, z którego usuwamy hasła, dane uwierzytelniające i numery kart.

Dane subskrypcji i płatności. Wykupiony plan, okres ważności i identyfikatory przekazane przez sklep z aplikacjami lub operatora płatności. Nie zbieramy, nie otrzymujemy i nie przechowujemy numerów kart ani danych uwierzytelniających do płatności: te dane pozostają u Google, Apple, podmiotu zarządzającego subskrypcjami i, w stosownych przypadkach, Mercado Pago.

Nie zbieramy szczególnych kategorii danych osobowych i nie wykorzystujemy Twoich danych do zautomatyzowanych decyzji wywołujących wobec Ciebie skutki prawne.

3.Dlaczego przetwarzamy te dane

Wykonanie usługi (art. 7 pkt V LGPD): prowadzenie Twojego konta, budowanie katalogu Twojej okolicy, obsługa symulowanych zamówień, stosowanie dziennego limitu i zarządzanie subskrypcją.

Wypełnienie obowiązku prawnego (art. 7 pkt II): przechowywanie logów dostępu i odpowiadanie na żądania organów.

Prawnie uzasadniony interes (art. 7 pkt IX): bezpieczeństwo, zapobieganie oszustwom i nadużyciom, naprawianie błędów i ulepszanie produktu, zawsze z poszanowaniem Twoich oczekiwań i praw.

Zgoda (art. 7 pkt I): dostęp do lokalizacji urządzenia, wysyłanie powiadomień i wysyłanie potwierdzeń na podany przez Ciebie e-mail. Zgodę możesz w każdej chwili cofnąć.

4.Komu udostępniamy dane

Nie sprzedajemy, nie wynajmujemy i nie przekazujemy Twoich danych osobowych do celów reklamowych osób trzecich. Udostępniamy tylko to, co niezbędne, usługodawcom, którzy pomagają nam prowadzić usługę, wymienionym w następnej sekcji.

Możemy również udostępniać dane, gdy wymaga tego prawo, orzeczenie sądu lub żądanie właściwego organu, a także w razie reorganizacji, połączenia lub przejęcia spółki, przy czym niniejsza polityka będzie nadal przestrzegana.

5.Gdzie są przechowywane dane

Serwer i baza danych: Contabo, w Niemczech. Tam znajdują się Twoje konto, adresy i historia symulowanych zamówień.

E-mail z potwierdzeniami: Resend, w Stanach Zjednoczonych. Otrzymuje Twój e-mail i treść potwierdzenia, tylko jeśli adres e-mail został podany.

Raporty błędów: Sentry, w Stanach Zjednoczonych. Otrzymuje techniczny raport błędu, bez haseł, danych uwierzytelniających i numerów kart.

Czat z kurierem: Groq, w Stanach Zjednoczonych. Otrzymuje wiadomości, które piszesz w czacie, oraz fikcyjne dane zamówienia.

Sklepy, subskrypcje i powiadomienia: Google (Google Play i Firebase Cloud Messaging) oraz Apple (App Store i usługa powiadomień), w celu dystrybucji aplikacji, pobierania opłat za subskrypcję i dostarczania powiadomień; oraz RevenueCat, w Stanach Zjednoczonych, który zarządza stanem subskrypcji ze sklepów i otrzymuje wyłącznie identyfikator Twojego konta.

Płatności poza sklepami, w Brazylii: Mercado Pago, które obsługuje płatność i przekazuje nam wyłącznie jej wynik.

Mapy, adresy i trasy: z naszego serwera korzystamy z publicznych usług OpenStreetMap (Nominatim, do zamiany współrzędnych na adres i odwrotnie, oraz Overpass, do lokalizowania punktów handlowych) i z OSRM, do wyznaczania trasy. Otrzymują one współrzędne i tekst adresów, a nie Twoją tożsamość. Obrazy mapy Twoje urządzenie pobiera bezpośrednio z OpenFreeMap, które otrzymuje Twój adres IP, jak każda odwiedzana strona.

6.Przekazywanie danych za granicę

Ponieważ nasz serwer znajduje się w Niemczech, a niektórzy usługodawcy działają w innych krajach, Twoje dane są przekazywane poza Brazylię. Przekazywanie to odbywa się zgodnie z art. 33 LGPD, na podstawie wykonania umowy z Tobą i odpowiednich zabezpieczeń umownych, w tym standardowych klauzul umownych, gdy mają zastosowanie.

7.Jak długo przechowujemy dane

Przechowujemy Twoje dane, dopóki istnieje Twoje konto. Po usunięciu konta dane są usuwane w ciągu 30 dni, z wyjątkiem: (a) logów dostępu, przechowywanych przez 6 miesięcy zgodnie z art. 15 Marco Civil da Internet; (b) danych niezbędnych do wypełnienia obowiązków prawnych, podatkowych lub regulacyjnych; oraz (c) danych niezbędnych do dochodzenia lub obrony praw w postępowaniu sądowym, administracyjnym lub arbitrażowym.

Dane zanonimizowane, które nie pozwalają Cię zidentyfikować, mogą być przechowywane bezterminowo do celów statystycznych.

8.Twoje prawa

W każdej chwili możesz zażądać: potwierdzenia, że przetwarzamy Twoje dane; dostępu do swoich danych; poprawienia danych niekompletnych, nieprawidłowych lub nieaktualnych; anonimizacji, zablokowania lub usunięcia danych zbędnych lub przetwarzanych niezgodnie z prawem; przenoszenia danych; informacji o udostępnianiu; informacji o możliwości niewyrażenia zgody i jej skutkach; oraz cofnięcia zgody.

Aby skorzystać z któregokolwiek z tych praw, napisz na contato@semfood.com.br. Odpowiemy w terminie ustawowym. Ze względów bezpieczeństwa możemy poprosić o dodatkowe informacje potwierdzające Twoją tożsamość, zanim zrealizujemy żądanie.

Aby usunąć swoje dane, zobacz stronę usuwania danych.

9.Jeśli jesteś w Europejskim Obszarze Gospodarczym lub w Wielkiej Brytanii

Jeśli jesteś w Europejskim Obszarze Gospodarczym (EOG) lub w Wielkiej Brytanii, przetwarzanie Twoich danych podlega również ogólnemu rozporządzeniu o ochronie danych (RODO), a w Wielkiej Brytanii UK GDPR. Ta sekcja uzupełnia poprzednie.

Podstawy prawne. Wykonanie umowy (art. 6 ust. 1 lit. b RODO) w celu prowadzenia Twojego konta, obsługi symulowanych zamówień i zarządzania subskrypcją; prawnie uzasadniony interes (art. 6 ust. 1 lit. f) w zakresie bezpieczeństwa, zapobiegania nadużyciom i naprawiania błędów; zgoda (art. 6 ust. 1 lit. a) na korzystanie z lokalizacji urządzenia, powiadomienia i wysyłanie potwierdzeń na opcjonalny e-mail; oraz obowiązek prawny (art. 6 ust. 1 lit. c) w zakresie przechowywania logów wymaganego przez prawo. Zgodę można wycofać w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Twoje prawa. Dostęp, sprostowanie, usunięcie, ograniczenie przetwarzania, przenoszenie danych i sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, a także prawo do wniesienia skargi do organu ochrony danych w kraju zamieszkania lub pracy (w Polsce: Prezes Urzędu Ochrony Danych Osobowych). Aby z nich skorzystać, napisz na contato@semfood.com.br; odpowiadamy w ciągu miesiąca.

Przekazywanie danych. Twoje dane są przechowywane na serwerze w Niemczech. Gdy są udostępniane z Brazylii, gdzie ma siedzibę administrator, lub przetwarzane przez usługodawców w Stanach Zjednoczonych, przekazanie opiera się na decyzji stwierdzającej odpowiedni stopień ochrony, jeśli taka istnieje, lub na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską (z brytyjskim aneksem, w stosownych przypadkach).

Okres przechowywania. Obowiązują terminy z sekcji „Jak długo przechowujemy dane”.

Zautomatyzowane decyzje. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

10.Jeśli jesteś w Kalifornii

Jeśli mieszkasz w Kalifornii (Stany Zjednoczone), California Consumer Privacy Act, ze zmianami wprowadzonymi przez California Privacy Rights Act (CCPA/CPRA), przyznaje Ci poniższe prawa. Ta sekcja uzupełnia poprzednie.

Kategorie danych zebranych w ciągu ostatnich 12 miesięcy: identyfikatory (identyfikator konta, numer telefonu, opcjonalny e-mail, adres IP); podane adresy dostawy i lokalizacja urządzenia; aktywność w aplikacji (symulowane zamówienia, wykorzystanie limitu); oraz dane techniczne i raporty błędów. Cele i odbiorcy są opisani w niniejszej polityce.

Nie sprzedajemy ani nie udostępniamy Twoich danych osobowych w rozumieniu CCPA/CPRA: nie wymieniamy ich na pieniądze ani inną wartość i nie wykorzystujemy ani nie przekazujemy ich do reklamy behawioralnej w różnych kontekstach. Nie wykorzystujemy też wrażliwych danych osobowych do wnioskowania o Twoich cechach.

Twoje prawa: wiedzieć, jakie dane zbieramy i jak z nich korzystamy; uzyskać do nich dostęp; poprawić je; usunąć je; oraz nie podlegać dyskryminacji za korzystanie z tych praw. Aby z nich skorzystać, napisz na contato@semfood.com.br. Możemy potwierdzić Twoją tożsamość przed realizacją żądania, a żądanie możesz złożyć przez upoważnionego pełnomocnika.

11.Bezpieczeństwo

Stosujemy rozsądne środki techniczne i organizacyjne w celu ochrony Twoich danych, w tym szyfrowaną transmisję (HTTPS), przechowywanie haseł wyłącznie jako hash, kontrolę dostępu i rozdzielenie środowisk.

Mimo to żaden system nie jest w pełni bezpieczny. W najszerszym zakresie dozwolonym przez obowiązujące prawo nie ponosimy odpowiedzialności za nieuprawniony dostęp wynikający z przypadku losowego, siły wyższej, awarii po stronie osób trzecich lub wyłącznie z Twojej winy, na przykład udostępnienia danych logowania lub korzystania z zainfekowanego urządzenia.

12.Dzieci i młodzież

SemFood nie jest przeznaczony dla osób poniżej 13 roku życia i świadomie nie zbieramy danych osób w tym wieku. Od 13 lat do wieku pełnoletności w Twoim kraju korzystanie wymaga zgody rodzica lub opiekuna prawnego. Jeżeli prawo przewiduje wyższy wiek wyrażenia zgody na przetwarzanie danych (na przykład 16 lat w części Europejskiego Obszaru Gospodarczego), obowiązuje ten wiek.

Jeśli dowiemy się, że zebraliśmy dane dziecka lub nastolatka bez wymaganej zgody, usuniemy te dane. Rodzice i opiekunowie mogą pisać do nas na adres contato@semfood.com.br.

13.Pliki cookie i podobne technologie

Używamy wyłącznie plików cookie i pamięci lokalnej, które są niezbędne lub służą zapamiętaniu preferencji: sesji, która utrzymuje zalogowanie, oraz wyboru adresu, języka, strefy czasowej i motywu. Żadne z nich nie służą do reklamy ani do śledzenia Twojej aktywności na innych stronach. Zablokowanie pliku cookie sesji uniemożliwia zalogowanie.

14.Zmiany polityki

Możemy zaktualizować niniejszą politykę w dowolnym momencie. Obowiązująca wersja jest zawsze ta opublikowana na tej stronie, z datą aktualizacji podaną na górze. O istotnych zmianach poinformujemy w aplikacji.