Polityka prywatności

Ostatnia aktualizacja: 19 października 2026

Zaktualizowano 19 października 2026: sekcja 1.2 wymienia teraz także dzienne limity wyszukiwań lokalizacji i sprawdzeń statusu konta. Zaktualizowano 13 października 2026: jeśli logujesz się przez Apple, przechowujemy teraz zaszyfrowany token, którego używamy wyłącznie do odebrania Naola dostępu do Twojego konta Apple, gdy usuwasz swoje konto Naola (sekcje 1.7, 3, 4, 5.1 i 7). Sekcja 1.7 wymienia teraz także etykietę urządzenia przechowywaną dla każdej sesji, sekcja 3 opisuje, co otrzymują Apple i Google, gdy logujesz się za ich pośrednictwem, a sekcja 1.5 wymienia wszystko, co aplikacja przechowuje na Twoim urządzeniu, w tym to, co może pozostać na iPhonie po jej odinstalowaniu. Reklamy nie zawierają już linków afiliacyjnych. Zaktualizowano 11 października 2026: nie przechowujemy już żadnej lokalizacji do mierzenia dokładności prognoz, którą mierzymy teraz na stałych stacjach meteorologicznych, a ekran Dokładność źródeł wysyła tylko wybrany przez Ciebie kraj (sekcje 1.1, 1.10 i 4). Sekcje 1.3 i 4 mówią teraz także, co otrzymujemy, gdy piszesz do pomocy technicznej, w tym dane o błędzie, które aplikacja może wpisać za Ciebie, oraz jak długo je przechowujemy. Sekcje 3 i 5.1 mówią teraz także, że skrzynka naszej pomocy technicznej to skrzynka Gmail, oraz gdzie Google może przechowywać znajdujące się w niej e-maile. Zaktualizowano 6 października 2026: usługi pogodowe otrzymują teraz miejsce, o które pytasz, zaokrąglone do około 1 km, nigdy Twoją dokładną lokalizację (sekcje 1.1 i 3), a sekcja 5.1 jasno wyjaśnia, jak chronione są dane wysyłane do Apple i Visual Crossing. Zaktualizowano 5 października 2026: nowe sekcje wyjaśniają, kto odpowiada za Twoje dane (Kim jesteśmy), na jakiej podstawie prawnej wykorzystujemy je w każdym celu (sekcja 1.10) i jak chronione jest przekazywanie danych poza Europę (sekcja 5.1); sekcja 7 wymienia organy, do których możesz złożyć skargę; sekcje 1.2, 1.3, 4 i 7 opisują teraz liczniki limitów częstotliwości, opinie oraz to, jak długo przechowujemy dane, w tym w kopiach zapasowych.

Naola („my", „nasz", „aplikacja") to aplikacja pogodowa. Zobowiązujemy się do ochrony Twojej prywatności. Niniejsza polityka wyjaśnia, jakie dane zbieramy, dlaczego i jak je przetwarzamy.

Kim jesteśmy

Wydawca Naola, wskazany poniżej i działający w Hiszpanii, odpowiada za Twoje dane osobowe. Zgodnie z ogólnym rozporządzeniem UE o ochronie danych (RODO) jest on „administratorem”: decyduje o tym, w jaki sposób wykorzystywane są Twoje dane.

• Wydawca: New0 apps
• Kontakt: [email protected]

1. Dane, które zbieramy

1.1 Dane lokalizacji

Gdy udzielisz uprawnień lokalizacji, aplikacja uzyskuje dostęp do współrzędnych geograficznych Twojego urządzenia (szerokość i długość geograficzna), aby pobrać dane pogodowe dla Twojego obszaru. Dane lokalizacji są:

• Przechowywane lokalnie na Twoim urządzeniu (w pamięci aplikacji), abyśmy mogli zapamiętać wybraną lokalizację między sesjami.
• Wysyłane do naszego serwera backendowego przy każdym żądaniu w celu pobrania danych pogodowych. Są przetwarzane w pamięci i nie są przechowywane w surowej formie. Nasz serwer zaokrągla je do około 1 km i przechowuje tę zaokrągloną lokalizację, wraz z prognozą lub nazwą miejsca znalezioną dla niej, w krótkotrwałych pamięciach podręcznych (od 2 minut do 1 dnia), aby pobliskie zapytania mogły korzystać z jednej odpowiedzi. Te pamięci podręczne nie są powiązane z żadnym użytkownikiem, adresem IP ani urządzeniem, a do żadnego innego celu nie przechowujemy żadnej lokalizacji.
• Przekazywane zewnętrznym dostawcom pogody (zobacz sekcję 3) w celu uzyskania prognoz. Każdy dostawca otrzymuje Twoje współrzędne zaokrąglone do około 1 km, nigdy Twoją dokładną lokalizację, i tylko na czas wywołania API.

Ekran Dokładność źródeł, który porównuje serwisy pogodowe, nie korzysta z Twojej lokalizacji. Wysyła tylko dwuliterowy kod wybranego przez Ciebie kraju, który aplikacja podpowiada na podstawie miasta widocznego na ekranie lub ustawienia regionu w Twoim telefonie. Starsze wersje aplikacji wysyłały w tym zapytaniu również Twoją lokalizację; nasz serwer ją ignoruje i niczego nie zapisuje.

Możesz odmówić udzielenia uprawnień lokalizacji i zamiast tego ręcznie wyszukać miasto. W dowolnym momencie możesz cofnąć uprawnienia lokalizacji w ustawieniach swojego urządzenia.

1.2 Adres IP i liczniki limitów częstotliwości

Dla celów ograniczania częstotliwości przechowujemy jednokierunkowy skrót kryptograficzny (SHA-256, tworzony z użyciem tajnego klucza) Twojego adresu IP. Oryginalnego adresu IP nie można odtworzyć z tego skrótu. Zahashowane rekordy IP są automatycznie usuwane po 7 dniach.

Niektóre limity chronią konto, a nie sieć: dzienne limity na konto dla zapytań pogodowych, wyszukiwań lokalizacji i sprawdzeń statusu konta, limit kodów aktywacyjnych do wersji webowej oraz limity błędnych haseł, e-maili do resetowania hasła i e-maili rejestracyjnych, a także logowań urządzeń. Kluczem ich liczników jest skrót tego samego rodzaju, tworzony z identyfikatora Twojego konta, Twojego adresu e-mail (w przypadku błędnych haseł także w połączeniu z Twoją siecią) lub sekretu Twojego urządzenia. Każdy licznik zawiera wyłącznie swoją nazwę, dzień i liczbę oraz jest automatycznie usuwany po 7 dniach, nawet jeśli wcześniej usuniesz swoje konto. Liczniki, których kluczem jest wyłącznie identyfikator Twojego konta, adres e-mail lub sekret urządzenia, są uwzględniane w eksporcie Twoich danych (sekcja 7).

1.3 Opinie i e-maile do pomocy technicznej

Jeśli prześlesz opinię przez aplikację, przechowujemy treść wiadomości, język aplikacji i wersję aplikacji. Aby rozpoznać wiadomość wysłaną dwukrotnie przez pomyłkę, przechowujemy też jednokierunkowy skrót (SHA-256, tworzony z użyciem tajnego klucza) wiadomości połączonej z Twoim adresem IP i godziną jej wysłania, tak długo jak samą wiadomość; sam Twój adres IP nie jest przechowywany. Opinie nie są powiązane z Tobą: nie dołączamy żadnego adresu e-mail, imienia ani identyfikatora konta czy urządzenia.

Jeśli napiszesz na [email protected], otrzymamy Twój adres e-mail i wszystko, co napiszesz. Gdy aplikacja pokazuje błąd, jej przycisk Napisz do pomocy technicznej otwiera w Twojej aplikacji pocztowej wiadomość do nas, w której są już wpisane: kod błędu, numer referencyjny, wersja aplikacji, system operacyjny urządzenia i jego wersja oraz język aplikacji. Nic więcej nie jest dodawane: ani lokalizacja, ani identyfikator konta czy urządzenia. Przed wysłaniem możesz wszystko przeczytać i zmienić, a nic do nas nie trafi, dopóki tego nie wyślesz. Numer referencyjny to losowy kod utworzony tylko dla tego jednego żądania i nie jest powiązany z Tobą. Odpowiada jednemu wierszowi w dzienniku błędów naszego serwera, który zawiera tylko błąd, rodzaj żądania i godzinę i jest usuwany najpóźniej po 7 dniach. Cloudflare odbiera te wiadomości w naszym imieniu i przekazuje je do skrzynki naszej pomocy technicznej. Skrzynka naszej pomocy technicznej to skrzynka Gmail udostępniana przez Google (sekcje 3 i 5.1). Twoją wiadomość i naszą odpowiedź przechowujemy tylko tak długo, jak są nam potrzebne, aby Ci pomóc. Tak jak w przypadku opinii, podstawą prawną jest nasz prawnie uzasadniony interes w poznawaniu Twoich opinii (sekcja 1.10).

1.4 Dane subskrypcji

Jeśli dokonasz zakupu w aplikacji, RevenueCat (usługa, która obsługuje nasze subskrypcje) otrzyma Twój numeryczny identyfikator konta Naola (identyfikator anonimowego konta urządzenia, jeśli nie masz zarejestrowanego konta), wraz z Twoją platformą (iOS/Android) i potwierdzeniem zakupu ze sklepu. Status Twojej subskrypcji przechowujemy w powiązaniu z tym identyfikatorem konta. Ani Twoje imię i nazwisko, ani adres e-mail nigdy nie są przesyłane do RevenueCat.

1.5 Pamięć lokalna

Aplikacja przechowuje następujące dane na Twoim urządzeniu:

• Wybraną lokalizację (współrzędne i nazwa miasta) oraz miasto wybrane przez Ciebie do codziennego powiadomienia z prognozą
• Ostatnio pobrane prognozy, aby móc je wyświetlić offline i przygotować codzienne powiadomienie z wyprzedzeniem
• Lokalizacje Twoich widżetów i to, co pokazują; na iPhonie widżety odczytują je z obszaru pamięci, który Naola udostępnia wyłącznie własnym widżetom
• Twoje ustawienia: język, jednostki, powiadomienia, informację, czy ukończono wprowadzenie, oraz to, które ostrzeżenia pogodowe zostały już przez Ciebie wyświetlone lub odrzucone
• W bezpiecznym magazynie Twojego urządzenia (Android Keystore lub pęk kluczy iOS): sekret Twojego konta urządzenia (sekcja 1.7), losowy kod tej instalacji, który utrzymuje Twoje logowania we właściwym miejscu sesji, a po zalogowaniu także Twój token sesji, identyfikator konta i adres e-mail

Nie otrzymujemy żadnej z tych informacji, z wyjątkiem tego, co opisują sekcje 1.1 i 1.7: miejsca, dla którego prosisz o prognozę, oraz sekretu urządzenia, kodu instalacji i tokenu sesji, które aplikacja wysyła, aby Cię zalogować.

Wylogowanie usuwa z Twojego urządzenia token sesji, identyfikator konta i adres e-mail. Na Androidzie odinstalowanie aplikacji usuwa wszystkie te dane. Na iPhonie odinstalowanie usuwa je wszystkie poza bezpiecznym magazynem: iOS może zachować elementy pęku kluczy po usunięciu aplikacji, więc sekret konta urządzenia i kod instalacji, a także Twój token sesji, identyfikator konta i adres e-mail, jeśli nie nastąpiło wylogowanie, mogą pozostać na telefonie, a Naola użyje ich ponownie, jeśli zainstalujesz ją ponownie. Wersja webowa przechowuje wybraną lokalizację i ustawienia w pamięci Twojej przeglądarki, dopóki jej nie wyczyścisz.

1.6 Wyświetlenia i kliknięcia reklam

Użytkownicy darmowi widzą jedną małą kartę reklamową na dole głównego ekranu pogody. Nie używamy żadnej zewnętrznej sieci reklamowej. Wszystkie reklamy są serwowane z naszego własnego backendu i nie zawierają pikseli śledzących, ciasteczek ani skryptów podmiotów trzecich.

Jedyne dane, które przechowujemy związane z reklamami, to:

• Licznik wyświetleń: pojedyncza liczba całkowita na wiersz reklamy, zwiększana za każdym razem, gdy backend wyświetla tę reklamę. Niepowiązana z żadnym użytkownikiem, urządzeniem ani sesją.
• Licznik kliknięć: pojedyncza liczba całkowita na wiersz reklamy, zwiększana za każdym razem, gdy backend otrzyma raport o kliknięciu. Niepowiązana z żadnym użytkownikiem, urządzeniem ani sesją.

Schemat nie zawiera klucza obcego, IP, znacznika czasu ani innego pola, które mogłoby powiązać wyświetlenie lub kliknięcie reklamy z konkretnym użytkownikiem. Technicznie niemożliwe jest odtworzenie, który użytkownik zobaczył lub kliknął daną reklamę, nawet przy pełnym dostępie do bazy danych.

Reklamy nie odczytują identyfikatorów reklamowych urządzenia (IDFA, GAID), nie ustawiają ciasteczek i nie udostępniają żadnych danych podmiotom trzecim.

Linki afiliacyjne

Reklamy w Naola nie zawierają linków afiliacyjnych. Do 11 października 2026 niektóre reklamy prowadziły do Amazon w ramach programu Amazon Associates, z tagiem w linku, który wskazywał Naola jako źródło polecenia i nie zawierał niczego o Tobie; po stuknięciu w taką reklamę Amazon obsługiwał Twoją wizytę zgodnie z własną polityką prywatności. Zaktualizujemy tę sekcję, zanim jakakolwiek reklama ponownie będzie zawierać link afiliacyjny.

Użytkownicy Zaawansowany nie widzą żadnych reklam i nie są dla nich rejestrowane żadne dane związane z reklamami.

1.7 Dane konta

Aby korzystać z Naola, nie musisz się rejestrować. Przy pierwszym uruchomieniu aplikacje na Androida i iOS tworzą anonimowe konto urządzenia: numeryczny identyfikator, adres zastępczy, na który nikt nie może otrzymywać poczty (…@device.naola.invalid), oraz hash losowego sekretu przechowywanego w magazynie kluczy Twojego urządzenia. Nie zawiera ono żadnych danych osobowych. Istnieje po to, aby subskrypcja kupiona na tym urządzeniu była rozpoznawana bez pytania o Twój adres e-mail.

Rejestracja za pomocą adresu e-mail, Apple lub Google jest opcjonalna. Potrzebujesz jej tylko do przeniesienia subskrypcji między Androidem a iOS. Wersja webowa nigdy nie tworzy kont: aby korzystać z planu Zaawansowany w internecie, generujesz kod aktywacyjny w aplikacji mobilnej.

Co przechowujemy dla konta:

• Adres e-mail: tylko jeśli się zarejestrujesz (konto urządzenia ma jedynie adres zastępczy). Zapisywany małymi literami, aby można było dopasować to samo konto na różnych urządzeniach. Niektórzy użytkownicy logują się przez prywatny adres relay Apple; widzimy wtedy tylko adres relay, nigdy właściwy e-mail.
• Hash hasła (tylko jeśli ustawisz hasło): generowany za pomocą PBKDF2 (100 000 iteracji, SHA-256, losowa sól dla każdego użytkownika). Osoby logujące się przez Apple lub Google nigdy nie ustawiają hasła.
• Oczekująca rejestracja: gdy rejestrujesz się adresem e-mail, Twój adres i hash hasła czekają w tymczasowym rekordzie, dopóki nie wpiszesz 6-cyfrowego kodu, który wyślemy Ci e-mailem. Kod jest ważny przez 15 minut; niepotwierdzona rejestracja jest usuwana w ciągu doby. Konto tworzymy dopiero po potwierdzeniu kodu.
• Powiązania OAuth (identyfikatory subject Apple / Google wraz z adresem e-mail, który dostawca przekazał przy tym logowaniu): tylko jeśli logujesz się przez jednego z tych dostawców.
• Token „Zaloguj się, używając konta Apple” (tylko jeśli logujesz się przez Apple): gdy logujesz się przez Apple, nasz serwer wymienia jednorazowy kod od Apple na token, przechowuje go w postaci zaszyfrowanej i używa go tylko do jednego celu: aby poprosić Apple o odebranie Naola dostępu do Twojego konta Apple, gdy usuwasz swoje konto Naola (sekcja 7). Każde nowe logowanie przez Apple go zastępuje. Nie jest on uwzględniany w eksporcie Twoich danych, ponieważ jest danymi uwierzytelniającymi: razem z naszym kluczem pozwala działać w odniesieniu do Twojego logowania przez Apple.
• Identyfikatory urządzeń sesji: nieprzejrzysty UUID dla każdego z dwóch miejsc sesji: jednego telefonu i jednej przeglądarki. Subskrypcji można używać jednocześnie na jednym telefonie i w jednej przeglądarce. Zalogowanie się na drugim telefonie (lub w drugiej przeglądarce) wylogowuje pierwszy po krótkim okresie przejściowym.
• Etykiety urządzeń sesji: model telefonu (na przykład „iPhone 15”) albo przeglądarka i system (na przykład „Chrome · Windows”) zalogowane w każdym miejscu, aby aplikacja mogła Ci powiedzieć, które urządzenie zostałoby wylogowane przez nowe logowanie. Każde logowanie zastępuje etykietę swojego miejsca. Etykiety są uwzględniane w eksporcie Twoich danych.
• Kody aktywacyjne: krótkotrwałe kody NA-XXXX-XXXX (ważne 10 minut, jednorazowe), generowane w aplikacji mobilnej, aby odblokować plan Zaawansowany w internecie. Zapisujemy kod, kto go wygenerował, kiedy i czy został wykorzystany.
• Znacznik czasu utworzenia konta

Wersja webowa nie ma formularza rejestracji. Aby korzystać z planu Zaawansowany w internecie, wygeneruj kod aktywacyjny w aplikacji mobilnej (Ustawienia → Konto → Aktywuj Naola w internecie) i wklej go na naola.net/activate. Wersja webowa nie może samodzielnie tworzyć nowych kont ani nowych subskrypcji.

Sesjami zarządzają tokeny JSON Web Token (JWT) podpisywane HMAC-SHA256, ważne przez 30 dni. Każdy JWT jest powiązany z identyfikatorem urządzenia swojego miejsca sesji.

1.8 Ciasteczka przeglądarki (strona i aplikacja webowa)

Strona Naola (naola.net) i aplikacja webowa (naola.net/app) używają wyłącznie tych ciasteczek, z których oba są ściśle niezbędne:

• lang: przechowuje Twoją preferencję językową (np. fr, ja), aby kolejne wizyty ładowały stronę w Twoim języku bez ponownego wykrywania. Czas życia: jeden rok, SameSite=Lax, Secure. Zawiera wyłącznie kod języka (na przykład fr lub pt-BR).
• session: ustawiane tylko wtedy, gdy aktywujesz Naola w przeglądarce za pomocą kodu. Dzięki niemu pozostajesz zalogowany w aplikacji webowej. Czas życia: 30 dni, HttpOnly, Secure, SameSite=Strict, więc skrypty na stronie nie mogą go odczytać. Wylogowanie się lub usunięcie konta usuwa je.

Zgodnie z RODO/ePrivacy ściśle niezbędne ciasteczka nie wymagają wcześniejszej zgody. Ciasteczko lang jest ustawiane, gdy wybierzesz język w stopce, lub gdy strona wykryje nagłówek Accept-Language Twojej przeglądarki i po raz pierwszy przekieruje Cię do odpowiedniego języka.

Nasza analityka nie ustawia ciasteczek (zobacz sekcję 1.9). Ciasteczka możesz w dowolnym momencie wyczyścić w ustawieniach przeglądarki. Aplikacje na Androida i iOS nie używają ciasteczek przeglądarki.

1.9 Analityka strony

Aby wiedzieć, ile osób odwiedza naola.net i aplikację webową oraz z których stron korzystają, używamy Matomo (narzędzia analitycznego o otwartym kodzie źródłowym) na serwerze wynajmowanym od o2switch, firmy hostingowej we Francji, do którego ruch trafia przez Cloudflare. Firmy te przechowują lub przekazują te dane wyłącznie po to, by obsługiwać tę usługę dla nas, i nigdy nie wykorzystują ich do niczego innego. Aplikacje na Androida i iOS nie zawierają żadnej analityki.

To analityka, a nie śledzenie:

• Bez ciasteczek. Matomo działa w trybie bez ciasteczek i niczego nie zapisuje na Twoim urządzeniu.
• Twój adres IP nie jest przechowywany. Twoja przeglądarka musi go wysłać, aby połączyć się z serwerem analitycznym, ale Matomo skraca go do pierwszego bloku (na przykład 81.0.0.0), zanim cokolwiek zapisze.
• Bez rozpoznawania Cię w czasie ani między witrynami. Wyświetlenia stron są łączone w wizytę za pomocą kodu, który zmienia się co 24 godziny, więc wizyty z jednego dnia nie da się powiązać z wizytą następnego dnia ani z innymi witrynami.
• Bez stron i linków wrażliwych. Analityka nie działa na stronach resetowania hasła, aktywacji i usuwania konta i nigdy nie rejestruje niczego, co w adresie internetowym następuje po znaku „?”, gdzie umieszczane są kody i linki.
• Nic nie jest sprzedawane, udostępniane ani wykorzystywane do celów reklamowych.

Co rejestruje Matomo: wyświetlane strony, witrynę, która Cię do nas skierowała, Twoją przeglądarkę, system operacyjny, rozmiar ekranu i język oraz przybliżony kraj. Poszczególne wizyty są usuwane po 6 miesiącach; potem przechowujemy wyłącznie sumy, np. miesięczną liczbę wyświetleń stron.

Podstawą prawną jest nasz prawnie uzasadniony interes w poznaniu sposobu korzystania ze strony (Art. 6(1)(f) RODO). Aby zrezygnować, włącz w przeglądarce „Do Not Track” lub Global Privacy Control: Matomo nie zostanie wtedy w ogóle załadowane.

1.10 Dlaczego wykorzystujemy Twoje dane (podstawy prawne)

Zgodnie z RODO każde wykorzystanie danych osobowych wymaga podstawy prawnej. Oto nasze:

• Świadczenie usługi, o którą prosisz (wykonanie zawartej z Tobą umowy na podstawie Warunków korzystania, Art. 6(1)(b) RODO): wysyłanie Twojej lokalizacji lub wyszukiwanego miasta w celu uzyskania prognozy oraz jej krótkie przechowywanie, po zaokrągleniu do około 1 km, aby pobliskie zapytania mogły korzystać z jednej odpowiedzi (sekcje 1.1 i 3); Twoje konto urządzenia oraz, jeśli założysz konto, rejestracja, logowanie i sesje (sekcja 1.7); status Twojej subskrypcji i zdarzenia jej zakupu (sekcja 1.4); kody aktywacyjne i ciasteczko session dla wersji webowej (sekcje 1.7 i 1.8); a także e-maile, które do Ciebie wysyłamy.
• Zapewnienie dostępności i bezpieczeństwa usługi (nasz prawnie uzasadniony interes, Art. 6(1)(f) RODO): liczniki limitów częstotliwości opisane w sekcji 1.2. Naszym interesem jest to, aby Naola działała dla wszystkich, aby jej koszty pozostawały pod kontrolą, a konta były chronione przed atakami, takimi jak odgadywanie haseł.
• Poznawanie Twoich opinii (nasz prawnie uzasadniony interes, Art. 6(1)(f) RODO): przechowywanie i czytanie opinii, które wysyłasz (sekcja 1.3), aby naprawiać problemy i ulepszać Naola.
• Poznanie sposobu korzystania ze strony (nasz prawnie uzasadniony interes, Art. 6(1)(f) RODO): analityka strony opisana w sekcji 1.9.

W każdej chwili możesz wnieść sprzeciw wobec wykorzystania opartego na naszym prawnie uzasadnionym interesie (sekcja 7).

2. Dane, których nie zbieramy

• Brak wymogu rejestracji na Androidzie, iOS i w sieci: aplikacje mobilne tworzą jedynie anonimowe konto urządzenia (zobacz sekcję 1.7)
• Brak adresów e-mail, chyba że zdecydujesz się zarejestrować (opcjonalnie, zobacz sekcję 1.7)
• Brak imion ani innych danych osobowych
• Brak śledzenia: aplikacje mobilne nie zawierają analityki, a analityka strony nie ustawia ciasteczek i nie przechowuje adresu IP (zobacz sekcję 1.9)
• Brak identyfikatorów reklamowych (IDFA, GAID)
• Brak zewnętrznych sieci ani SDK reklamowych
• Brak ciasteczek śledzących (tylko ściśle niezbędne ciasteczka lang i session, zobacz sekcję 1.8)
• Brak raportów o awariach ani telemetrii
• Brak powiązania między wyświetleniami/kliknięciami reklam a użytkownikiem lub urządzeniem

3. Usługi podmiotów trzecich

Aby dostarczyć dane pogodowe, Twoje współrzędne są wysyłane do następujących usług przy każdym zapytaniu pogodowym:

• Open-Meteo: dane pogodowe
• OpenWeather: dane pogodowe i wyszukiwanie lokalizacji
• Apple Weather: dane pogodowe i ostrzeżenia pogodowe
• WeatherAPI.com^a: dane pogodowe
• Visual Crossing^a: dane pogodowe
• Google^a: dane pogodowe

^a Dostępne z Naola Zaawansowany.

W przypadku hostingu:

• Cloudflare: obsługuje nasz backend, naszą bazę danych (sekcja 5) i tę stronę.
• o2switch: hostuje serwer, na którym działa analityka naszej strony (sekcja 1.9), we Francji.

W przypadku zakupów w aplikacji:

• RevenueCat: zarządzanie subskrypcjami

W przypadku logowania, tylko jeśli je wybierzesz:

• Apple („Zaloguj się, używając konta Apple”): Apple potwierdza Twoją tożsamość i przekazuje aplikacji token tożsamości z identyfikatorem Twojego konta Apple i Twoim adresem e-mail albo prywatnym adresem przekazującym, jeśli zdecydujesz się ukryć swój adres. Naola nie prosi Apple o Twoje imię i nazwisko. Nasz serwer weryfikuje token za pomocą kluczy opublikowanych przez Apple. Wysyła też do Apple jednorazowy kod z Twojego logowania, aby uzyskać token opisany w sekcji 1.7, i odsyła ten token do Apple, gdy usuwasz swoje konto (sekcja 7).
• Google (Zaloguj się przez Google): Google potwierdza Twoją tożsamość i przekazuje aplikacji token tożsamości z identyfikatorem Twojego konta Google i adresem e-mail. Token może też zawierać imię i nazwisko oraz zdjęcie profilowe Twojego konta Google; nasz serwer odczytuje tylko identyfikator konta, adres e-mail i informację, czy Google go zweryfikował, i nie przechowuje niczego więcej z tokenu. Weryfikuje token za pomocą kluczy opublikowanych przez Google i nie wysyła do Google żadnych informacji o Tobie.

W przypadku e-maili:

• Brevo: wysyła e-maile, które do Ciebie kierujemy (kody potwierdzające rejestrację i linki do resetowania hasła), oraz przekazuje do naszej skrzynki pomocy technicznej opinie wysłane przez Ciebie z aplikacji. Otrzymuje adres e-mail odbiorcy i treść wiadomości.
• Google (Gmail): skrzynka naszej pomocy technicznej. Przechowywane są w niej e-maile, które wysyłasz na [email protected] i które Cloudflare do niej przekazuje, opinie przekazywane z aplikacji przez Brevo oraz nasze odpowiedzi. To zwykłe konto Gmail, a nie usługa dla firm objęta umową powierzenia przetwarzania danych, dlatego Google postępuje z tymi e-mailami zgodnie z własnym regulaminem i własną polityką prywatności.

Każda usługa ma własną politykę prywatności, do której prowadzą powyższe linki. Zachęcamy do zapoznania się z nimi.

Każdy podmiot trzeci, któremu udostępniamy Twoje dane, musi zapewnić im taką samą lub równoważną ochronę jak ta polityka. Nasi usługodawcy (Cloudflare, o2switch, RevenueCat i Brevo) mogą wykorzystywać Twoje dane wyłącznie do świadczenia nam swoich usług, na podstawie umów powierzenia przetwarzania danych, które zobowiązują ich do ich ochrony. Apple i Google prowadzą swoje usługi logowania jako niezależne firmy, zgodnie z własnymi politykami prywatności, do których linki znajdują się powyżej. Dostawcy danych pogodowych otrzymują tylko to, czego wymaga prognoza lub wyszukiwanie: współrzędne zaokrąglone do około 1 km lub tekst wyszukiwania miasta oraz, jeśli usługa tego potrzebuje, język aplikacji i kraj. Nigdy nie otrzymują Twojego adresu IP, Twojego konta ani żadnego innego identyfikatora.

Analityka naszej strony (sekcja 1.9) działa na serwerze wynajmowanym od o2switch, do którego ruch trafia przez Cloudflare. Firmy te przechowują lub przekazują te dane wyłącznie po to, by obsługiwać tę usługę dla nas, a żadna firma analityczna ich nie otrzymuje.

4. Retencja danych

5. Miejsce przetwarzania danych

Baza danych Naola jest utrzymywana w jurysdykcji Unii Europejskiej firmy Cloudflare. Jest to wiążące ograniczenie, ustalone przy tworzeniu bazy danych, które utrzymuje wszystkie przechowywane przez nas rekordy kont, subskrypcji i opinii wewnątrz UE i uniemożliwia ich przeniesienie gdzie indziej. Nasz backend działa na Cloudflare Workers, globalnie rozproszonej sieci, więc żądanie może zostać najpierw przetworzone w najbliższej Ci lokalizacji brzegowej, zanim dotrze do tej bazy danych. Współrzędne lokalizacji są przetwarzane wyłącznie w pamięci i nigdy nie są zapisywane w naszej bazie danych.

5.1 Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektóre z usług wymienionych w sekcji 3 mają siedzibę poza Europejskim Obszarem Gospodarczym (EOG), więc dane, które im wysyłamy, opuszczają go. Każde takie przekazanie jest chronione zgodnie z wymogami RODO:

• Szwajcaria i Wielka Brytania. Open-Meteo (Szwajcaria), OpenWeather i WeatherAPI.com (Wielka Brytania) znajdują się w krajach, w odniesieniu do których Komisja Europejska stwierdziła odpowiedni stopień ochrony danych osobowych („decyzja stwierdzająca odpowiedni stopień ochrony”).
• Stany Zjednoczone: Data Privacy Framework. Google i Cloudflare posiadają certyfikację w ramach programu EU-U.S. Data Privacy Framework, który Komisja Europejska również uznała za zapewniający odpowiedni stopień ochrony. Skrzynka naszej pomocy technicznej to skrzynka Gmail (sekcja 3): Google świadczy usługę Gmail w Europie za pośrednictwem Google Ireland Limited i może przechowywać znajdujące się w niej e-maile na serwerach w Stanach Zjednoczonych, gdzie Google LLC posiada certyfikację w ramach tego programu.
• Stany Zjednoczone: standardowe klauzule umowne. RevenueCat jest związany standardowymi klauzulami umownymi Komisji Europejskiej na mocy zawartej z nami umowy powierzenia przetwarzania danych.
• Stany Zjednoczone: Apple i Visual Crossing. Żadna z tych firm nie posiada certyfikacji w ramach Data Privacy Framework ani nie podpisała z nami standardowych klauzul umownych. Dlatego w przypadku prognoz wysyłamy im tylko to, czego wymaga prognoza: miejsce, o które pytasz, zaokrąglone do około 1 km, oraz, jeśli usługa tego potrzebuje, język aplikacji i kraj. Razem z tymi danymi nigdy nie otrzymują Twojej dokładnej lokalizacji, Twojego adresu IP, Twojego konta ani żadnego innego identyfikatora. Ponieważ nie ma niczego, co pozwalałoby powiązać te informacje z Tobą, uważamy, że nie identyfikują Cię one wobec tych firm. „Zaloguj się, używając konta Apple” to jedyny wyjątek, i to tylko wtedy, gdy wybierzesz tę opcję: nasz serwer wysyła do Apple jednorazowy kod z Twojego logowania oraz, gdy usuwasz swoje konto, token uzyskany za jego pomocą (sekcja 1.7), aby Apple mogło zakończyć dostęp Naola do Twojego konta Apple. Oba są powiązane z Twoim kontem Apple, które Apple już posiada, i nie wysyłamy z nimi niczego więcej. Wysyłamy je tylko dlatego, że wybrano logowanie przez Apple, oraz po to, aby zakończyć ten dostęp, gdy usuwasz swoje konto.

Brevo i o2switch mają siedzibę we Francji, w UE. Cloudflare odpowiada na każde żądanie z najbliższego Ci centrum danych, które może znajdować się poza EOG, natomiast nasza baza danych pozostaje w UE (sekcja 5). Aby zapytać o te zabezpieczenia lub otrzymać ich kopię, napisz na [email protected].

6. Prywatność dzieci

Naola nie jest skierowana do dzieci. Aby z niej korzystać, musisz mieć co najmniej 13 lat lub osiągnąć wiek zgody cyfrowej obowiązujący w Twoim kraju, jeśli jest wyższy (14 lat w Hiszpanii), i nie zbieramy świadomie danych osobowych od nikogo młodszego. Korzystanie z aplikacji nie wymaga rejestracji. Jeśli uważasz, że dziecko poniżej tego wieku przekazało nam dane osobowe, skontaktuj się z nami pod adresem [email protected], a usuniemy je.

7. Twoje prawa

Zgodnie z RODO (art. 15, 17 i 20) i podobnymi przepisami masz prawo dostępu do swoich danych, ich usunięcia i przeniesienia. Naola udostępnia te prawa jako funkcje samoobsługowe, dzięki czemu nie musisz pisać do pomocy technicznej ani czekać na ręczne rozpatrzenie sprawy, choć jeśli nie możesz korzystać z aplikacji, nadal możesz napisać do nas e-mail.

Eksport danych (art. 15 i 20)

W aplikacji mobilnej: Ustawienia → Konto → Eksportuj moje dane. Otrzymasz plik JSON zawierający każdy wiersz powiązany z Twoim kontem (profil, w tym etykieta urządzenia każdej sesji, powiązania OAuth, uprawnienia subskrypcji, historia zdarzeń subskrypcji, metadane kodów aktywacyjnych oraz liczniki limitów częstotliwości powiązane z Twoim kontem, każdy z nazwą, dniem i liczbą). Dane uwierzytelniające, takie jak skrót Twojego hasła i token „Zaloguj się, używając konta Apple”, są pomijane. Eksport ma ustrukturyzowany format nadający się do odczytu maszynowego, co pozwala przenieść dane do innych usług.

W wersji webowej: po aktywowaniu Naola w przeglądarce: Ustawienia → Konto → Eksportuj moje dane w aplikacji webowej pod adresem naola.net/app. Jeśli nie możesz korzystać z aplikacji, napisz na [email protected].

Usunięcie konta (art. 17)

W aplikacji mobilnej: Ustawienia → Konto → Usuń moje konto. Dwuetapowe potwierdzenie usuwa z naszej bazy danych każdy wiersz powiązany z użytkownikiem (profil, powiązania OAuth, token „Zaloguj się, używając konta Apple”, kody aktywacyjne, uprawnienia subskrypcji, historia zdarzeń webhooków).

W wersji webowej: naola.net/delete-account, z kodem aktywacyjnym z aplikacji mobilnej; usunięcie jest natychmiastowe i trwałe. Jeśli nie możesz korzystać z aplikacji, napisz na [email protected] z adresu powiązanego z Twoim kontem, a usuniemy je w ciągu 30 dni.

W przypadku logowania przez Apple usunięcie konta powoduje też wysłanie do Apple prośby o odebranie Naola dostępu do Twojego konta Apple. Robimy to po usunięciu Twoich danych i nigdy nie opóźnia to ani nie blokuje usunięcia. Jeśli po trzech próbach nie uda się połączyć z Apple albo nie mamy tokenu dla Twojego konta (na przykład dlatego, że ostatnie logowanie przez Apple nastąpiło, zanim zaczęliśmy go przechowywać), Naola może nadal widnieć w ustawieniach Twojego konta Apple, gdzie możesz ją usunąć samodzielnie.

Dwie rzeczy pozostają przez krótki czas po usunięciu. Liczniki limitów częstotliwości powiązane z Twoim kontem nie są usuwane; wygasają same w ciągu 7 dni (sekcja 1.2). Ponadto dostawca naszej bazy danych, Cloudflare, przechowuje historię odzyskiwania bazy danych (D1 Time Travel), aby można ją było przywrócić po awarii: usunięte dane znikają z tej historii w ciągu 30 dni.

Ważne: subskrypcje rozliczają Apple i Google, a nie my. Usunięcie konta Naola nie anuluje Twojej subskrypcji w App Store ani w Google Play. Przed usunięciem przejdź na iPhonie do Ustawienia → [Twoje imię i nazwisko] → Subskrypcje lub na Androidzie do Google Play → Płatności i subskrypcje → Subskrypcje i anuluj Naola Zaawansowany, w przeciwnym razie przy odnowieniu nadal będą pobierane opłaty. Nasz rekord uprawnienia usuwamy natychmiast, więc aplikacja przestaje traktować Cię jako użytkownika planu Zaawansowany, ale rozliczenia pozostają po stronie sklepu, dopóki nie anulujesz subskrypcji właśnie tam.

Inne prawa

Masz również prawo do sprostowania nieprawidłowych danych, do ograniczenia sposobu, w jaki wykorzystujemy Twoje dane, oraz do wniesienia sprzeciwu wobec wykorzystania opartego na naszym prawnie uzasadnionym interesie (sekcja 1.10). Aby skorzystać z któregokolwiek z tych praw lub zadać inne pytanie dotyczące Twoich danych, napisz na [email protected].

Skargi

Masz prawo wnieść skargę do organu ochrony danych. Naszym organem jest hiszpańska Agencja Ochrony Danych (AEPD), ponieważ Naola jest publikowana z Hiszpanii. Możesz też złożyć skargę do organu w kraju, w którym mieszkasz lub pracujesz; Europejska Rada Ochrony Danych publikuje listę organów w UE i EOG. Nie musisz najpierw kontaktować się z nami, choć chętnie spróbujemy rozwiązać problem pod adresem [email protected].

8. Zmiany w tej polityce

Od czasu do czasu możemy aktualizować tę politykę. Gdy to robimy, publikujemy nową wersję na tej stronie z nową datą. Jeśli zmiana jest istotna, na przykład dotyczy nowego rodzaju danych lub nowego sposobu ich wykorzystania, ogłosimy ją także w aplikacji.

9. Kontakt

W sprawach związanych z prywatnością lub żądaniami dotyczącymi danych skontaktuj się z nami: [email protected]

To tłumaczenie jest udostępnione dla wygody użytkownika. Wersja angielska jest wiążącym tekstem prawnym; w razie jakichkolwiek rozbieżności pierwszeństwo ma wersja angielska.