Informacja o prywatności aplikacji DropSmoke

Jak aplikacja DropSmoke: Quit Smoking na iPhone'a i Androida firmy Singularity Technology Labs przetwarza dane osobowe.

Aplikacja: DropSmoke: Quit Smoking, na iPhone’a (iOS) i Androida. Niniejsza informacja dotyczy wyłącznie aplikacji DropSmoke; informacje o stronie internetowej znajdziesz w informacji o prywatności Singularity Labs.

Ostatnia aktualizacja: 27 października 2026 r. Na podstawie art. 13 i 9 rozporządzenia (UE) 2016/679 (ogólne rozporządzenie o ochronie danych, RODO).

Jest to tłumaczenie z języka włoskiego. W razie rozbieżności rozstrzygająca jest wersja włoska.

1. Administrator

Singularity Technology Labs, via Materdomini 29, Brindisi (BR), Włochy, numer VAT IT02667420745, e-mail info@singularitylabs.it.

W skrócie

Jedno konto na iPhone’a i Androida. Z tym samym kontem masz dostęp do Społeczności i Pro w obu systemach. Postępy nie są synchronizowane: pozostają na Twoim telefonie.
Dane dotyczące zdrowia (zapisane papierosy, głody nikotynowe, Dziennik, plan „jeśli... to”, postępy) to szczególne kategorie danych osobowych w rozumieniu art. 9 RODO: pozostają wyłącznie na Twoim telefonie i nie przetwarzamy ich na naszym serwerze, z wyjątkiem tych, które za Twoją wyraźną zgodą postanowisz udostępnić osobie wspierającej. Na serwer trafiają tylko dane, które postanowisz udostępnić osobie wspierającej (funkcja Wsparcie) lub które samodzielnie opublikujesz w Społeczności. W przypadku Dziennika prosimy o odrębną wyraźną zgodę. Nigdy nie wykorzystujemy ich do celów reklamowych, spersonalizowanych ani innych, i nie przekazujemy ich Google, Apple ani nikomu innemu.
Reklamy za pośrednictwem Google AdMob, tylko w wersji bezpłatnej, z formularzem zgody Google (UMP) oraz, na iPhonie, zgodą na śledzenie w iOS (ATT).
Konto i wszystkie dane możesz usunąć z poziomu aplikacji: Profil › Usuń konto.

2. Gdzie są Twoje dane

Większość danych pozostaje wyłącznie na Twoim telefonie. Nasz serwer otrzymuje tylko dane konta (e-mail lub Zaloguj się przez Apple), dane subskrypcji Pro, tokeny powiadomień push, dane, które postanowisz udostępnić osobie wspierającej, jeśli włączysz funkcję Wsparcie, oraz to, co publikujesz, jeśli korzystasz ze Społeczności.

Tylko na Twoim urządzeniu (nie otrzymujemy ich): imię, nazwisko, data urodzenia, miejscowość oraz, jeśli go podasz, numer telefonu; pseudonim i zdjęcie profilowe do momentu dołączenia do Społeczności (od tej chwili wysyłamy je na serwer, zob. „Społeczność” poniżej); nawyki związane z paleniem (co palisz, liczba papierosów dziennie, lata palenia, powód rzucenia, zapisane papierosy, głody nikotynowe, oszczędności); Dziennik nastroju; dane o ruchu wykorzystywane w wyzwaniach i niektórych grach. Plan „jeśli... to”, zapisane głody nikotynowe i postępy pozostają na Twoim telefonie. Przypomnienia to lokalne powiadomienia zaplanowane na Twoim telefonie; powiadomienia push są używane w funkcji Wsparcie i do alertów Społeczności (zob. „Powiadomienia push”). Aplikacja nie zbiera dzienników błędów. Serwer rejestruje wyłącznie błędy techniczne bez adresów e-mail i tokenów, a Hostinger przechowuje dzienniki dostępu (IP, godzina, strona) do celów bezpieczeństwa przez ograniczony czas (art. 6 ust. 1 lit. f). Sprawdzanie zdjęć (w celu blokowania obrazów nagości lub papierosów) odbywa się na urządzeniu, przed jakimkolwiek wysłaniem: zdjęcia, które nie przejdą kontroli, nigdy nie opuszczają telefonu.

Na naszych serwerach: konto. Istnieje jedno konto dla iPhone’a i Androida. Na Androidzie logujesz się wyłącznie za pomocą e-maila i kodu/hasła: logowanie przez Google nie jest dostępne. Na iPhonie możesz zalogować się e-mailem lub przez Apple (zob. poniżej). Jeśli tworzysz konto z adresem e-mail, przechowujemy Twój adres e-mail, hasło w postaci zaszyfrowanej (hash, nigdy nieczytelne), datę utworzenia, liczbę nieudanych prób logowania oraz ewentualną tymczasową blokadę po zbyt wielu próbach. Kody weryfikacyjne są przechowywane wyłącznie w postaci zaszyfrowanej i są ważne przez 10 minut: są usuwane natychmiast po użyciu, a wygasłe w ciągu około 1 godziny od wygaśnięcia przez automatyczną procedurę uruchamianą co godzinę. Aby zapobiegać nadużyciom, rejestrujemy adres IP osoby żądającej kodu: jest on usuwany w ciągu około 1 godziny przez tę samą cogodzinną procedurę. Dane są hostowane przez Hostinger na serwerach we Frankfurcie (Niemcy, UE). E-maile z kodami są wysyłane z adresu info@singularitylabs.it za pośrednictwem usługi pocztowej Hostinger.

Na naszych serwerach: funkcja Wsparcie (opcjonalna). Jeśli chcesz, aby wspierała Cię zaprzyjaźniona osoba, lub chcesz kogoś wspierać, potrzebujesz konta e-mail, a część danych przechodzi przez nasz serwer dropsmoke.singularitylabs.it (Hostinger, UE). Baza danych znajduje się poza publicznym folderem strony internetowej i nie jest dostępna z sieci. Przechowujemy: nazwę, którą wybierasz do wyświetlania, powiązanie między Tobą a osobą wspierającą (obowiązuje dopiero po zaakceptowaniu przez osobę rzucającą palenie), kod zaproszenia (ważny 7 dni) oraz sesje logowania (przechowywane wyłącznie w postaci zaszyfrowanej). Osoba rzucająca palenie decyduje, co udostępnia: dni bez palenia, zaoszczędzone pieniądze i kamienie milowe są domyślnie włączone; zapisane papierosy i godziny pozostają wyłączone i są wysyłane tylko wtedy, gdy włączysz ich udostępnianie. Na serwer wysyłamy wyłącznie dane, które postanowisz udostępnić. Przez serwer przechodzą również prośby o pomoc, alerty o nawrocie (tylko jeśli udostępniasz papierosy), wiadomości z zachętą („dasz radę”, najwyżej jedna dziennie) i zwroty wysyłane przez osobę wspierającą. Jeśli włączysz powiadomienia, przechowujemy token push urządzenia, używany wyłącznie do wysyłania Ci tych alertów przez Apple (APNs) na iPhonie lub Google Firebase Cloud Messaging na Androidzie. W każdej chwili możesz cofnąć powiązanie lub zmienić to, co udostępniasz.

Na naszych serwerach: Społeczność (opcjonalna). Aby korzystać ze Społeczności, potrzebujesz konta e-mail i musisz jednorazowo zaakceptować zasady Społeczności (bez obelg, bez sprzedaży, bez linków i danych kontaktowych). Dane przechodzą przez nasz serwer dropsmoke.singularitylabs.it (Hostinger, Frankfurt, UE), w tej samej chronionej bazie danych co funkcja Wsparcie. Z aplikacji wysyłamy na serwer, przez HTTPS: pseudonim, nazwę użytkownika (@handle), status Pro, akceptację zasad i strefę czasową urządzenia; na iPhonie także zdjęcie profilowe, jeśli je ustawisz (JPEG o rozmiarze maksymalnie 400 px), oraz dowód zakupu podpisany przez Apple; na Androidzie sklep i token zakupu Google Play. Przechowujemy: pseudonim i nazwę użytkownika, zdjęcie profilowe, jeśli je ustawisz, strefę czasową (aby nie wysyłać Ci powiadomień w nocy), informację, czy masz DropSmoke Pro (aby wyświetlić odznakę, nic więcej o subskrypcji), i datę akceptacji zasad; publikowane przez Ciebie posty (tylko tekst, typ posta: zwykły, „Trudna chwila” lub kamień milowy, oraz data); komentarze i odpowiedzi; polubienia; osoby, które obserwujesz; zgłoszenia, które wysyłasz (zgłoszony post, powód i data); użytkowników, których blokujesz. W postach i komentarzach nie można umieszczać zdjęć ani innych obrazów: serwer odrzuca każdy obraz dołączony do posta. Zdjęcie profilowe, jeśli je ustawisz, jest ponownie kodowane na serwerze z usunięciem metadanych (np. lokalizacji GPS i modelu telefonu). Serwer automatycznie filtruje teksty zawierające obelgi, linki, numery telefonów, adresy e-mail lub oferty sprzedaży.

Unikaj publikowania danych o swoim zdrowiu (wypalone papierosy, nawroty, nastrój, choroby): wszystko, co publikujesz, jest widoczne dla całej Społeczności.

Posty są publiczne dla wszystkich użytkowników aplikacji: pseudonim, nazwa użytkownika (@handle), zdjęcie profilowe (przechowywane tak długo, jak istnieje konto), odznaka Pro, posty i komentarze są widoczne dla każdego, kto korzysta ze Społeczności (nie są publikowane w internecie: aby je zobaczyć, trzeba być zalogowanym na konto). Tylko autor posta widzi liczbę jego polubień. Nie publikuj informacji o swoim zdrowiu (np. wypalone papierosy, nawroty, nastrój, choroby), których nie chcesz pokazywać innym: stają się widoczne dla całej Społeczności, gdy tylko zdecydujesz się je opublikować. Post „Trudna chwila” informuje innych, że przeżywasz silny głód nikotynowy: publikujesz go tylko wtedy, gdy tego chcesz; jeśli masz osobę wspierającą, prośba o pomoc trafia do niej również przez funkcję Wsparcie.

Zgłaszanie i blokowanie. Przy każdym poście, w menu ⋯, możesz wybrać „Zgłoś post” (z podaniem powodu) lub „Zablokuj użytkownika”; blokować możesz też z publicznego profilu danej osoby. Zgłoszony przez Ciebie post natychmiast znika z Twojego widoku. Gdy post otrzyma zgłoszenia od 3 różnych użytkowników, jest automatycznie ukrywany dla wszystkich, a następnie usuwany (zob. Okres przechowywania). Możesz też napisać do nas na adres info@singularitylabs.it: rozpatrujemy zgłoszenia w ciągu 24 godzin i usuwamy treści i użytkowników naruszających zasady. Blokada działa w obie strony: nie widzisz już postów i komentarzy tej osoby, a ona nie widzi Twoich; usuwane są wzajemne obserwowania. Odblokować możesz z poziomu profilu tej osoby. Osoba zablokowana lub zgłoszona nie otrzymuje żadnego powiadomienia i nie wie, kto ją zgłosił.

Zaloguj się przez Apple (opcjonalnie). Jeśli logujesz się przez Apple, Apple przesyła nam stały, anonimowy identyfikator użytkownika (którego używamy jako jedynego odniesienia do Twojego konta), adres e-mail, który zdecydujesz się udostępnić — może to być prywatny adres przekazujący Apple („Ukryj mój adres e-mail”, @privaterelay.appleid.com) — oraz Twoje imię, tylko przy pierwszym logowaniu i tylko jeśli zdecydujesz się je udostępnić. Nie otrzymujemy hasła do Twojego Apple ID. Aby móc cofnąć dostęp, przechowujemy na serwerze, w postaci zaszyfrowanej, token wydany przez Apple. Nie łączymy automatycznie konta Apple z istniejącym kontem e-mail. Powiązanie adresu e-mail (opcjonalnie). Z poziomu aplikacji możesz powiązać z kontem Apple adres e-mail z hasłem, potwierdzony kodem wysłanym na ten adres: dzięki temu możesz logować się na to samo konto także z Androida, a adres e-mail służy również do odzyskiwania dostępu. Dopóki powiązanie oczekuje na potwierdzenie, przechowujemy adres e-mail, hasło w postaci zaszyfrowanej (hash) i kod w postaci zaszyfrowanej, z datą wygaśnięcia; po potwierdzeniu powiązania przechowywane są adres e-mail, zaszyfrowane hasło i powiązanie z Twoim kontem.

Synchronizacja postępów (nieaktywna). Obecnie aplikacja nie wysyła na serwer papierosów, głodów nikotynowych, planu ani postępów. Jeśli w przyszłości dodamy synchronizację, będzie ona opcjonalna, zostanie włączona wyłącznie za Twoją wyraźną zgodą (art. 9 ust. 2 lit. a) i wcześniej zaktualizujemy niniejszą informację.

Powiadomienia push. Jeśli udzielisz zgody na powiadomienia, przechowujemy token push urządzenia powiązany z Twoim kontem. Na iPhonie wysyłamy je przez Apple Push Notification service (APNs); na Androidzie przez Firebase Cloud Messaging (FCM) Google. Na Androidzie powiadomienie przechodzące przez Google zawiera tylko typ alertu (np. „jest coś nowego”), bez imion, tekstów ani danych osobowych: aplikacja pobiera treść z naszego serwera. Na iPhonie alerty Wsparcia zawierają imię nadawcy i treść alertu (zob. „Dostawcy”). Alerty „Nowy post w Społeczności” są wysyłane najwyżej raz dziennie, nigdy w nocy (22:00–08:00) według strefy czasowej Twojego urządzenia, którą w tym celu przechowujemy, i nigdy w przypadku postów zablokowanych przez Ciebie osób. Token jest przechowywany do momentu, gdy Apple lub Google zgłoszą, że nie jest już ważny, do wylogowania lub wyłączenia powiadomień na Androidzie, a w każdym razie jest usuwany po usunięciu konta; maksymalnie 5 urządzeń na konto; jeśli urządzenie przechodzi na inne konto, token przechodzi na nowe konto.

3. Reklamy

Wersja bezpłatna wyświetla reklamy wideo z nagrodą za pośrednictwem Google AdMob (Google Ireland Ltd). Przy pierwszym uruchomieniu prosimy o zgodę za pomocą formularza Google (UMP), a następnie, tylko na iPhonie, o zgodę na śledzenie w iOS (ATT). Tylko jeśli wyrazisz zgodę, Google może używać identyfikatora reklamowego urządzenia do wyświetlania Ci spersonalizowanych reklam; bez zgody mogą pojawiać się tylko reklamy oparte na ograniczonych danych, zgodnie z zasadami Google. Google zbiera jednak pewne dane techniczne o urządzeniu i reklamie (np. adres IP i informacje o interakcjach) w celu wyświetlania reklam, ich pomiaru i zapobiegania oszustwom. Swój wybór możesz zmienić w każdej chwili w Profil › Prywatność. Nie dodajemy żadnych danych do żądań reklam: dane o paleniu, dane dotyczące zdrowia i Dziennik nigdy nie są udostępniane Google ani wykorzystywane do celów reklamowych.

Co zbiera SDK Google AdMob. Gdy oglądasz wideo z nagrodą, SDK Google zbiera: identyfikator reklamowy urządzenia (IDFA), tylko jeśli udzielisz zgody na śledzenie w iOS (ATT); dane o interakcjach z reklamami i ich wykorzystaniu (np. wyświetlone reklamy, dotknięcia, obejrzane filmy); dane diagnostyczne o awariach i wydajności SDK. W odniesieniu do tych danych Google działa jako niezależny administrator, zgodnie z własną polityką prywatności: policies.google.com/privacy (zob. także jak Google wykorzystuje dane z aplikacji partnerów). Zgodę na śledzenie możesz w każdej chwili cofnąć w Ustawieniach iOS › Prywatność i ochrona › Śledzenie.

4. Zakupy

Subskrypcje DropSmoke Pro (miesięczna i roczna) kupuje się na iPhonie przez App Store Apple, a na Androidzie przez Google Play. Płatność obsługuje Apple lub Google: nie otrzymujemy ani nie przechowujemy danych Twojej karty. Aby aktywować Pro na Twoim koncie (także w drugim systemie), nasz serwer weryfikuje zakup bezpośrednio w Apple lub Google i przechowuje, w powiązaniu z Twoim kontem: identyfikator zamówienia lub transakcji, produkt, datę wygaśnięcia oraz, w przypadku Google Play, token zakupu. Serwer okresowo sprawdza w Google status subskrypcji Play (odnowienia, zwroty, anulowania) i usuwa Pro, gdy przestaje być ważne. Dane te są usuwane po usunięciu konta; lista zwróconych lub anulowanych zamówień zgłaszanych przez Google zawiera tylko identyfikator zamówienia, bez odniesienia do Twojego konta, i jest przechowywana przez 13 miesięcy, aby zapobiec ponownej aktywacji Pro. Aby anulować, skorzystaj z ustawień subskrypcji Apple lub Google.

5. Cele i podstawy prawne

Konto e-mail i bezpieczeństwo logowania: wykonanie umowy (art. 6 ust. 1 lit. b).
Weryfikacja wieku na podstawie samodzielnie zadeklarowanej daty urodzenia: wykonanie umowy (art. 6 ust. 1 lit. b).
Numer telefonu (opcjonalny, tylko na urządzeniu): uzupełnienie profilu; zgoda (art. 6 ust. 1 lit. a), którą wycofujesz, usuwając go z profilu.
Dane o ruchu (czujniki telefonu, tylko na urządzeniu): liczenie przysiadów i kroków w wyzwaniach oraz przechylanie telefonu w niektórych grach; zgoda wyrażana przez uprawnienie „Ruch i sprawność” w iOS lub „Aktywność fizyczna” w Androidzie (art. 6 ust. 1 lit. a).
Sprawdzanie zdjęć na urządzeniu (Apple Vision i model OpenNSFW), przed jakimkolwiek wysłaniem (zdjęcie profilowe trafia na serwer tylko wtedy, gdy dołączysz do Społeczności): zapobieganie zdjęciom nagości lub papierosów w profilach; prawnie uzasadniony interes w bezpieczeństwie aplikacji (art. 6 ust. 1 lit. f).
Społeczność (profil publiczny, posty, komentarze, polubienia, obserwowania, zgłoszenia i blokady): wykonanie usługi, o którą prosisz, dołączając do Społeczności i akceptując jej zasady (art. 6 ust. 1 lit. b). Społeczność nie służy do zbierania danych dotyczących zdrowia: prosimy, aby ich nie wpisywać. Jeśli mimo to zdecydujesz się je opublikować (także w poście „Trudna chwila”), przetwarzamy je wyłącznie w celu pokazania ich użytkownikom Społeczności, na podstawie wyraźnej zgody, którą wyrażasz, publikując je (art. 9 ust. 2 lit. a); wycofujesz ją, usuwając post. Treści naruszające zasady są moderowane.
Moderacja Społeczności (automatyczne filtrowanie tekstów, ukrywanie po 3 zgłoszeniach, rozpatrywanie zgłoszeń): prawnie uzasadniony interes w bezpieczeństwie użytkowników i przestrzeganiu zasad App Store i Google Play (art. 6 ust. 1 lit. f).
Śledzenie palenia (zapisane papierosy, głody nikotynowe, plan „jeśli... to”, postępy) i statystyki: dane dotyczące zdrowia przetwarzane wyłącznie na Twoim urządzeniu, na potrzeby funkcji, z której korzystasz; nie trafiają na nasz serwer, z wyjątkiem tego, co postanowisz udostępnić osobie wspierającej lub opublikować w Społeczności. Przed ewentualnym przyszłym przesyłaniem na serwer poprosimy o Twoją wyraźną zgodę (art. 9 ust. 2 lit. a).
Dziennik: odrębna wyraźna zgoda (art. 9 ust. 2 lit. a), której udzielasz przy pierwszym użyciu (na Androidzie przyciskiem „Zgadzam się i zaczynam”); wycofujesz ją, usuwając Dziennik.
Reklamy (spersonalizowane lub oparte na ograniczonych danych): zgoda zbierana za pomocą formularza UMP (art. 6 ust. 1 lit. a RODO i art. 122 włoskiego kodeksu ochrony danych osobowych). Bez zgody mogą pojawiać się tylko reklamy oparte na ograniczonych danych, zgodnie z zasadami Google.
Przypomnienia: zgoda wyrażana przez uprawnienie do powiadomień w iOS lub Androidzie.
Funkcja Wsparcie: wykonanie zamówionej usługi (art. 6 ust. 1 lit. b); w przypadku danych dotyczących zdrowia, które postanowisz udostępnić (papierosy, godziny, nawroty, prośby o pomoc), wyraźna zgoda (art. 9 ust. 2 lit. a), której udzielasz, włączając poszczególne przełączniki, a wycofujesz, wyłączając je lub usuwając osobę wspierającą. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego udostępniania.
Wyświetlana nazwa, powiązanie z osobą wspierającą, zaproszenia i sesje logowania: wykonanie usługi, o którą prosisz (art. 6 ust. 1 lit. b).
Tokeny push (APNs i FCM) do alertów Wsparcia i Społeczności: wykonanie usługi, o którą prosisz (art. 6 ust. 1 lit. b), tylko jeśli udzielisz uprawnienia do powiadomień w iOS lub Androidzie, które możesz w każdej chwili cofnąć.
Weryfikacja subskrypcji Pro w Apple i Google oraz zapobieganie nadużyciom (jeden zakup powiązany z jednym kontem): wykonanie umowy (art. 6 ust. 1 lit. b) i prawnie uzasadniony interes (art. 6 ust. 1 lit. f).
Powiązanie adresu e-mail z kontem Apple i odzyskiwanie dostępu: wykonanie usługi, o którą prosisz (art. 6 ust. 1 lit. b).
Zapobieganie nadużyciom (limity żądań na IP i na konto): prawnie uzasadniony interes (art. 6 ust. 1 lit. f).

Zgodę można wycofać w profilu lub w ustawieniach iOS albo Androida.

6. Dziennik

Szyfrowany algorytmem AES-256 i przechowywany wyłącznie na telefonie; na iPhonie klucz znajduje się w pęku kluczy iOS, jest powiązany z tym urządzeniem i dostępny tylko wtedy, gdy telefon jest odblokowany; na Androidzie klucz znajduje się w Android Keystore, nie można go wyeksportować, a plik jest szyfrowany algorytmem AES-GCM. Nigdy nie jest wysyłany na nasze serwery ani do podmiotów trzecich. Przy pierwszym użyciu prosimy o odrębną zgodę.

7. Dostawcy i przekazywanie danych poza UE

Hostinger: hosting serwera i poczty e-mail, serwery we Frankfurcie (UE).
Google (AdMob i formularz zgody UMP): reklamy. Google może przetwarzać dane także w Stanach Zjednoczonych; przekazywanie jest objęte Ramami ochrony danych UE-USA (Data Privacy Framework), do których przystąpiła Google LLC, oraz standardowymi klauzulami umownymi Komisji Europejskiej (art. 46 RODO).
Apple: zakupy w aplikacji, Zaloguj się przez Apple, jeśli z niego korzystasz, oraz dostarczanie na iPhone’a powiadomień push funkcji Wsparcie i Społeczności (tylko ogólny tekst, bez imion) przez Apple Push Notification service (APNs). Apple otrzymuje token urządzenia i treść alertu, czyli imię nadawcy i zwrot taki jak „{name} Cię potrzebuje” lub wiadomość napisaną przez osobę wspierającą. Alerty nie zawierają liczby papierosów ani godzin. Apple może przetwarzać dane w Stanach Zjednoczonych; przekazywanie jest objęte Ramami ochrony danych i standardowymi klauzulami umownymi.
Inni użytkownicy Społeczności: widzą Twój pseudonim, zdjęcie profilowe, odznakę Pro i to, co publikujesz (posty i komentarze), ale nie liczbę polubień Twoich postów ani tego, kogo blokujesz lub zgłaszasz.
Twoja osoba wspierająca: otrzymuje wyłącznie dane, które postanowisz udostępnić (dni bez palenia, zaoszczędzone pieniądze, kamienie milowe, prośby o pomoc oraz, jeśli włączysz udostępnianie, papierosy, godziny i nawroty), a także wyświetlaną nazwę. Podobnie, jeśli kogoś wspierasz, ta osoba widzi Twoją nazwę i wiadomości, które jej wysyłasz.
Google: Google Play do subskrypcji na Androidzie (zob. „Zakupy”) i Firebase Cloud Messaging do powiadomień push na Androidzie, które otrzymuje tylko token urządzenia i typ alertu. Również tu mają zastosowanie Ramy ochrony danych i standardowe klauzule umowne.

Z Firebase korzystamy wyłącznie z Cloud Messaging do powiadomień push na Androidzie: nie używamy Firebase Analytics ani Crashlytics. Na Androidzie jedynymi usługami podmiotów trzecich są Firebase Cloud Messaging, Google AdMob i formularz zgody UMP Google; przeglądarka 3D (Filament) nie wysyła żadnych danych. Nie korzystamy z usług sztucznej inteligencji. Nie sprzedajemy Twoich danych.

8. Osoby niepełnoletnie

Aplikacja jest przeznaczona wyłącznie dla osób, które ukończyły 18 lat. Wiek jest deklarowany samodzielnie: przy rejestracji podajesz datę urodzenia i jeśli masz mniej niż 18 lat, nie możesz kontynuować.

9. Okres przechowywania

Dane na urządzeniu pozostają do momentu usunięcia konta lub odinstalowania aplikacji. Dane konta e-mail pozostają na serwerze tak długo, jak istnieje konto. Kody weryfikacyjne są ważne przez 10 minut, a nieużyte są usuwane w ciągu około 1 godziny od wygaśnięcia.

Adresy IP i limity zapobiegające nadużyciom, szczegółowo:

IP osoby żądającej kodu logowania e-mailem: usuwany po 1 godzinie (przy każdym wysłaniu nowego kodu, a w każdym razie przez cogodzinną procedurę).
Rejestr limitów żądań funkcji Wsparcie: zawiera identyfikator i godzinę każdego żądania. Identyfikatorem jest Twój adres e-mail w przypadku żądań z aplikacji (np. zaproszenia, prośby o pomoc, wiadomości) oraz adres IP w przypadku otwarcia strony zaproszenia w internecie. Każdy wpis jest usuwany po około 1 godzinie przez cogodzinną procedurę.

Funkcja Wsparcie:

Wyświetlana nazwa: do momentu usunięcia konta; możesz ją zmienić w każdej chwili.
Powiązanie z osobą wspierającą i ustawienia udostępniania: do czasu, gdy jedna z osób je usunie lub usunie swoje konto. Jeśli osoba rzucająca palenie odrzuci prośbę, powiązanie jest natychmiast usuwane. Po usunięciu powiązania usuwane są również związane z nim zdarzenia.
Udostępniane postępy: przechowywane tylko wtedy, gdy masz co najmniej jedną aktywną osobę wspierającą, i zachowujemy tylko ostatnią aktualizację, która zastępuje poprzednią. Papierosy i godziny są przechowywane tylko wtedy, gdy co najmniej jedna aktywna osoba wspierająca może je widzieć, i są usuwane, gdy tylko wyłączysz udostępnianie. Gdy nie pozostaje żadna aktywna osoba wspierająca (usunięcie, odrzucenie lub usunięte konto osoby wspierającej), postępy są natychmiast usuwane; cogodzinna procedura wykonuje też kontrolę zabezpieczającą. W przeciwnym razie pozostają do momentu usunięcia konta.
Token push: do momentu, gdy Apple lub Google zgłoszą, że nie jest już ważny (np. po odinstalowaniu aplikacji), do wylogowania lub wyłączenia powiadomień na Androidzie, a w każdym razie do usunięcia konta; maksymalnie 5 urządzeń na konto; jeśli urządzenie przechodzi na inne konto, token przechodzi na nowe konto.
Zdarzenia (prośby o pomoc, nawroty, wiadomości): 30 dni.
Sesje logowania: 180 dni od ostatniego użycia.
Niewykorzystane zaproszenia: 7 dni; utworzenie nowego zaproszenia usuwa poprzednie.

Subskrypcje Pro:

Dane Pro (identyfikator zamówienia, produkt, data wygaśnięcia, token zakupu Play): tak długo, jak istnieje konto; okresowo weryfikowane ponownie w Google i usuwane wraz z kontem.
Zwrócone lub anulowane zamówienia zgłoszone przez Google (tylko identyfikator zamówienia, bez konta): 13 miesięcy.

Społeczność:

Profil w Społeczności (pseudonim, zdjęcie, odznaka Pro, akceptacja zasad), posty, komentarze i polubienia: do czasu ich usunięcia (każdy post można usunąć z menu ⋯; usunięcie posta usuwa również jego komentarze, polubienia i zgłoszenia) lub do usunięcia konta.
Posty ukryte po 3 zgłoszeniach: usuwane wraz z komentarzami, polubieniami i zgłoszeniami najpóźniej 30 dni po ukryciu.
Zgłoszenia: pozostają powiązane ze zgłoszonym postem tak długo, jak post istnieje, i są usuwane razem z nim (najpóźniej 30 dni po ukryciu) lub po usunięciu Twojego konta.
Blokady i obserwowania: do czasu ich usunięcia lub do usunięcia konta przez Ciebie lub drugą osobę.
Rejestr limitów (maksymalnie 10 postów i 20 zgłoszeń na godzinę): usuwany po około 1 godzinie, tak jak w przypadku Wsparcia.

Usuwanie danych po upływie terminów odbywa się za pomocą automatycznej procedury uruchamianej co godzinę na serwerze.

10. Usunięcie konta

Profil › Usuń konto. Wcześniej możesz wyeksportować wszystkie swoje dane do pliku tekstowego. W przypadku kont e-mail prosimy o hasło: konto, ewentualne kody weryfikacyjne, adres e-mail powiązany z kontem Apple (nawet jeśli oczekuje na potwierdzenie), dane subskrypcji Pro (identyfikatory zamówień, tokeny zakupu Google Play) i tokeny push Androida, wszystkie dane Wsparcia (nazwa, powiązania, udostępniane postępy, zdarzenia, zaproszenia, sesje i tokeny push) oraz wszystkie dane Społeczności (profil i zdjęcie profilowe, posty, komentarze i odpowiedzi, polubienia, zgłoszenia, blokady i obserwowania) są natychmiast usuwane z bazy danych serwera, a jeśli usunięcie się nie powiedzie, aplikacja wyświetla błąd i niczego nie usuwa. W przypadku kont utworzonych przez Apple hasło nie jest potrzebne: usuwamy również powiązanie z Twoim Apple ID i unieważniamy token dostępu w Apple, dzięki czemu aplikacja nie jest już powiązana z Twoim Apple ID. Następnie aplikacja usuwa z telefonu Twój profil, statystyki, zapisane papierosy, oszczędności, Dziennik i jego klucz szyfrowania oraz przypomnienia. Automatyczne kopie zapasowe dostawcy hostingu (Hostinger) są przechowywane przez ograniczony czas, a następnie automatycznie usuwane, dzięki czemu usunięte dane znikają także z kopii zapasowych najpóźniej w ciągu 30 dni. Nie narusza to obowiązków wynikających z przepisów prawa.

11. Prawa (art. 15-22)

Dostęp, sprostowanie, usunięcie, ograniczenie przetwarzania, przenoszenie danych, sprzeciw i wycofanie zgody, pisząc na adres info@singularitylabs.it. Odpowiadamy w ciągu 30 dni. Możesz wnieść skargę do włoskiego organu nadzorczego (Garante per la protezione dei dati personali), Piazza Venezia 11, 00187 Rzym, www.garanteprivacy.it.

12. Zastrzeżenie

DropSmoke nie jest wyrobem medycznym, nie stawia diagnoz i nie zastępuje porady lekarza. Aby rzucić palenie ze wsparciem klinicznym, skontaktuj się z lekarzem lub poradnią pomocy w rzucaniu palenia.