1. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych za pośrednictwem aplikacji mobilnej Apollo Insurer App jest:

Apollo Insurer Sp. z o.o.
ul. Marszałkowska 58, 00-545 Warszawa
KRS: 0001150592  |  NIP: 7011242265

Kontakt: kontakt@apolloinsurer.pl

2. Jakie dane zbieramy

Zbieramy wyłącznie dane niezbędne do działania Aplikacji:

• Dane konta — imię, nazwisko i adres e-mail nadane przez administratora systemu.
• Dane uwierzytelniające — zaszyfrowane tokeny sesji. Hasła przechowywane są wyłącznie jako skróty kryptograficzne (bcrypt) — nigdy w postaci jawnej.
• Dane aktywności — informacje o działaniach wykonywanych w Aplikacji niezbędne do świadczenia usługi.
• Dane techniczne — typ urządzenia, wersja systemu operacyjnego, adres IP — używane wyłącznie do diagnostyki i bezpieczeństwa.

3. Uprawnienia systemowe Aplikacji

Aplikacja żąda wyłącznie następujących uprawnień:

• Kamera — służy wyłącznie do skanowania kodów kreskowych w ramach Aplikacji. Obrazy przetwarzane są w czasie rzeczywistym i nie są zapisywane na urządzeniu ani przechowywane poza Aplikacją.
• Dostęp do internetu — wymagany do komunikacji z serwerami Apollo Insurer przez szyfrowane połączenie HTTPS.

Aplikacja nie uzyskuje dostępu do: kontaktów, lokalizacji GPS, mikrofonu, wiadomości SMS, galerii zdjęć ani żadnych innych aplikacji lub plików na urządzeniu.

4. W jakim celu wykorzystujemy dane

Dane przetwarzane są wyłącznie w celu:

• uwierzytelnienia i utrzymania bezpieczeństwa konta użytkownika,
• świadczenia podstawowych funkcjonalności Aplikacji,
• zapewnienia bezpieczeństwa i integralności systemów,
• wypełnienia obowiązków prawnych Administratora.

Dane nie są wykorzystywane do celów reklamowych, profilowania ani zautomatyzowanego podejmowania decyzji.

5. Udostępnianie danych

Nie sprzedajemy ani nie wynajmujemy danych osobowych. Dane mogą być przekazywane wyłącznie:

• Dostawcom infrastruktury — usługi hostingowe i serwerowe na podstawie umów powierzenia przetwarzania danych, serwery zlokalizowane w Polsce (EOG).
• Dostawcy weryfikacji SMS — Twilio Inc. (USA), wyłącznie do dostarczania jednorazowych kodów weryfikacyjnych SMS. Transfer danych objęty jest Standardowymi Klauzulami Umownymi zatwierdzonymi przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).
• Organom publicznym — wyłącznie na podstawie i w zakresie wynikającym z przepisów prawa.

6. Okres przechowywania danych

• Dane konta — przez czas aktywności konta oraz do 3 lat po jego zamknięciu.
• Tokeny sesji i logi techniczne — do 90 dni.

Po złożeniu wniosku o usunięcie konta dane zostaną usunięte w ciągu 30 dni, z zastrzeżeniem obowiązków prawnych dotyczących przechowywania danych.

7. Twoje prawa

Zgodnie z RODO przysługują Ci prawa do: dostępu do danych, sprostowania, usunięcia ("prawo do bycia zapomnianym"), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

Aby skorzystać z tych praw, skontaktuj się z nami: kontakt@apolloinsurer.pl

8. Usunięcie konta

Aby usunąć konto i powiązane dane osobowe, wyślij wiadomość na adres kontakt@apolloinsurer.pl z tytułem „Wniosek o usunięcie konta". Wniosek zostanie zrealizowany w ciągu 30 dni.

9. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne ochrony danych, w tym: szyfrowanie HTTPS/TLS, haszowanie haseł (bcrypt), uwierzytelnianie tokenami sesji oraz kontrolę dostępu zapewniającą, że użytkownik widzi wyłącznie własne dane.

10. Ochrona danych dzieci

Aplikacja przeznaczona jest wyłącznie dla osób dorosłych. Nie zbieramy świadomie danych osobowych osób poniżej 18. roku życia. Konta użytkowników tworzone są wyłącznie przez autoryzowanych administratorów systemu.

11. Zmiany Polityki Prywatności

O istotnych zmianach niniejszej Polityki poinformujemy użytkowników przez powiadomienie w Aplikacji przy kolejnym logowaniu. Aktualna wersja dostępna jest zawsze pod adresem:
apollo-insurer.pl/partner/privacy-policy.html