Polityka prywatności

Kto odpowiada za dane

Administratorem danych jest Krzysztof Grzesiak, zamieszkały w Warszawie, osoba prywatna (nie firma). Usługa jest prywatnym, niekomercyjnym projektem.

Kontakt w każdej sprawie dotyczącej Twoich danych: chat@ at blep.pl.

Strona informacyjna

Strona informacyjna serwisu nie ustawia plików cookie, nie używa analityki ani reklamowych trackerów i niczego nie ładuje z innych serwerów.

Jak każdy serwer WWW zapisuje w dzienniku dostępu adres IP, czas, żądaną stronę i oznaczenie przeglądarki dla każdego żądania. Dzienniki służą do utrzymania i zabezpieczenia strony i są przechowywane przez 14 dni.

Co przechowuje Blep Messenger

• Konto: login, adres e-mail i skrót hasła (nigdy samo hasło) oraz ustawienia konta.
• Futra (tożsamości): dla każdego nazwa wyświetlana, awatar, opis, krótki tag i ustawienia. Znajomi, zaproszenia i blokady są przechowywane osobno dla każdego futra.
• Rozmowy: pokoje, do których należy futro, oraz wiadomości, edycje, odpowiedzi, zdjęcia, filmy, pliki, wiadomości głosowe i naklejki w nich wysłane. Usunięta wiadomość traci treść i zostaje jako pusty znacznik. Informacje o rozmowach pojawiają się jako wiadomości w konwersacji.
• Urządzenia: lista zalogowanych urządzeń (nazwa, platforma i ostatnie użycie) oraz, dla urządzeń z włączonymi powiadomieniami, token push służący do ich wybudzania.
• Dane techniczne: dzienniki serwera zawierające adresy IP (przechowywane 14 dni) oraz krótkotrwałe liczniki ograniczające nadużycia według adresu IP.

Wiadomości LiveChat są trzymane tylko w pamięci serwera i nie są zapisywane w bazie danych.

Po co i na jakiej podstawie

Używamy tych danych, aby świadczyć usługę, o którą prosisz (założenie konta, dostarczanie wiadomości i rozmów, powiadamianie Cię), oraz aby ją zabezpieczać i zapobiegać nadużyciom. Nie wyświetlamy reklam, nie tworzymy profili reklamowych i nie sprzedajemy danych.

Na gruncie RODO podstawą jest wykonanie usługi, o którą prosisz (art. 6 ust. 1 lit. b), oraz nasz prawnie uzasadniony interes w zakresie bezpieczeństwa i zapobiegania nadużyciom (art. 6 ust. 1 lit. f).

Kto otrzymuje dane

• Inni użytkownicy otrzymują to, co do nich wysyłasz, i widzą publiczny profil futra, którego używasz.
• Google Firebase Cloud Messaging dostarcza powiadomienia push na telefony z Androidem i do przeglądarek, które je włączą. Powiadomienia zawierają tylko identyfikatory, chyba że włączysz podglądy wiadomości w ustawieniach. Dane te mogą być przekazywane do USA w oparciu o standardy ochrony zatwierdzone przez Komisję Europejską (program EU-US Data Privacy Framework).
• Twój dostawca poczty i nasz serwer pocztowy obsługują wiadomości weryfikacyjne i do resetu hasła, które do Ciebie wysyłamy.
• Rozmowy są przekazywane przez serwer, który prowadzimy; dźwięk i obraz nie są nagrywane ani przechowywane.

Usługa działa na serwerze prowadzonym przez administratora danych. Nie przekazujemy Twoich danych nikomu innemu.

Bezpieczeństwo i szyfrowanie

Połączenia są szyfrowane w transmisji (HTTPS i bezpieczne WebSockety). Wiadomości nie są szyfrowane end-to-end: serwer przechowuje je w postaci czytelnej, więc osoba prowadząca serwer mogłaby technicznie je odczytać. Hasła są przechowywane wyłącznie jako skróty, a sesje możesz przeglądać i unieważniać w ustawieniach.

Na Androidzie aplikacja trzyma lokalną kopię Twoich czatów w zaszyfrowanej bazie danych. Przeglądarki internetowe trzymają lokalną pamięć podręczną w pamięci przeglądarki.

Jak długo przechowujemy dane

• Konto i rozmowy: do czasu, aż je usuniesz. Usunięcie konta od razu usuwa futra i kończy sesje, a dane są trwale usuwane po 30 dniach.
• Zalogowane sesje: urządzenie pozostaje zalogowane do 60 dni od ostatniego użycia, chyba że je wylogujesz.
• Dzienniki serwera: 14 dni. Dzienniki przekazywania rozmów: 7 dni.
• Kopie na Twoich urządzeniach pozostają do czasu wylogowania lub usunięcia aplikacji.

Twoje prawa

Możesz żądać dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, kopii danych w formacie nadającym się do przenoszenia oraz możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie. Napisz na chat@ at blep.pl, a odpowiemy w ciągu miesiąca. Konto możesz usunąć samodzielnie w ustawieniach aplikacji.

Masz też prawo wnieść skargę do organu nadzorczego: w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

Pliki cookie i pamięć lokalna w komunikatorze

Webowa wersja komunikatora używa plików cookie niezbędnych do utrzymania zalogowania oraz pamięci przeglądarki na pamięć podręczną offline i Twoje preferencje. Nie ustawia reklamowych ani analitycznych plików cookie.

Zmiany

Jeśli ta polityka zmieni się w istotny sposób, poinformujemy o tym w komunikatorze i zaktualizujemy datę powyżej.