1. Administrator danych
Administratorem danych osobowych jest Szewczyk IT Sp. z o.o. z siedzibą w Krakowie, Rynek Główny 28, 31-010 Kraków, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000931332, NIP PL6762605897, REGON 520388869 (dalej „Administrator” lub „my”). Marka Cantabo oraz aplikacja Cantabo Live należą do Administratora.
W sprawach dotyczących ochrony danych osobowych prosimy o kontakt:
- e-mail: kontakt@cantabo.pl
- telefon: +48 796 996 999
- korespondencyjnie: na adres siedziby wskazany powyżej.
2. Czego dotyczy niniejsza polityka
Niniejsza polityka opisuje, jakie dane przetwarza aplikacja mobilna Cantabo Live (identyfikator pakietu: pl.cantabo.cantabo_streamer), dostępna w App Store oraz Google Play (dalej „Aplikacja”). Aplikacja służy do prowadzenia transmisji audio-wideo na żywo (np. Mszy Świętych i nabożeństw) na platformę Cantabo. Jest to aplikacja urządzeniowa — działa po sparowaniu z kanałem przez operatora (np. parafię) i nie wymaga zakładania osobistego konta przez użytkownika.
3. Jakie dane przetwarzamy
a) Obraz i dźwięk z kamery i mikrofonu
Aplikacja uzyskuje dostęp do kamery i mikrofonu urządzenia wyłącznie w celu przechwytywania obrazu i dźwięku oraz przesyłania ich na żywo (strumień RTMP) do serwerów Cantabo, skąd są udostępniane jako transmisja na danym kanale. Materiał nie jest nagrywany ani zapisywany lokalnie na urządzeniu i nie jest archiwizowany przez nas poza zakresem niezbędnym do dostarczenia transmisji na żywo. Aplikacja może także pełnić rolę przekaźnika strumienia z zewnętrznej kamery IP (RTSP) skonfigurowanej przez operatora.
Transmisja na żywo może obejmować wizerunek osób uczestniczących w wydarzeniu. Za zgodność z prawem rozpowszechniania transmisji oraz poinformowanie osób, których wizerunek jest utrwalany, odpowiada podmiot prowadzący urządzenie (np. parafia/instytucja będąca operatorem kanału). W tym zakresie Administrator dostarcza wyłącznie infrastrukturę techniczną i działa jako podmiot przetwarzający na zlecenie operatora.
b) Dane techniczne urządzenia
Podczas rejestracji i parowania urządzenia przetwarzamy: model urządzenia, wersję systemu operacyjnego, platformę (Android/iOS), wersję Aplikacji oraz wygenerowany identyfikator urządzenia i klucz kryptograficzny służący do uwierzytelniania (podpis HMAC). Aplikacja nie pobiera numeru telefonu, adresu e-mail, imienia i nazwiska ani innych danych konta użytkownika.
c) Powiadomienia push (token FCM)
Jeżeli użytkownik wyrazi zgodę na powiadomienia, Aplikacja korzysta z usługi Firebase Cloud Messaging (Google) i przetwarza token urządzenia, aby dostarczać powiadomienia operacyjne (np. polecenia rozpoczęcia/zatrzymania transmisji, komunikaty serwisowe). Token jest rejestrowany na naszych serwerach i usuwany po odłączeniu (odparowaniu) urządzenia. Nie używamy Firebase Analytics ani innych narzędzi analitycznych czy reklamowych.
d) Dane diagnostyczne i telemetria
W celu zapewnienia stabilności i bezpieczeństwa usługi przetwarzamy: status transmisji (stan połączenia, identyfikator kanału, kody i komunikaty błędów) wysyłany cyklicznie podczas streamingu, wersję Aplikacji, a w razie awarii — raporty o błędach (typ i treść błędu, ślad stosu, ostatnie zdarzenia w aplikacji). Dane te trafiają wyłącznie na nasze serwery — nie korzystamy z zewnętrznych usług zbierania awarii (np. Crashlytics, Sentry).
e) Dane przechowywane lokalnie na urządzeniu
Na urządzeniu (w bezpiecznym magazynie systemowym oraz w preferencjach aplikacji) przechowywane są: ustawienia Aplikacji (wybrana kamera, źródło dźwięku, jakość/rozdzielczość, liczba klatek), poświadczenia i tokeny dostępu do usługi oraz skrót (hash bcrypt) kodu PIN sesji. Dane te pozostają na urządzeniu i są usuwane przy odparowaniu.
4. Czego NIE zbieramy
- nie zbieramy danych o lokalizacji,
- nie uzyskujemy dostępu do zdjęć, kontaktów ani kalendarza,
- nie zbieramy danych konta (imię, nazwisko, e-mail, telefon),
- nie stosujemy reklam ani profilowania marketingowego,
- nie korzystamy z analityki śledzącej zachowania użytkownika,
- nie nagrywamy ani nie przechowujemy lokalnie nagrań audio/wideo.
5. Cele i podstawy prawne (RODO)
- świadczenie usługi, obsługa urządzenia i realizacja transmisji — art. 6 ust. 1 lit. b oraz f RODO (wykonanie umowy / prawnie uzasadniony interes),
- powiadomienia push — art. 6 ust. 1 lit. a RODO (zgoda wyrażona w systemie operacyjnym),
- telemetria, diagnostyka awarii i bezpieczeństwo — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na zapewnieniu niezawodności i bezpieczeństwa usługi).
6. Odbiorcy danych
Dane mogą być powierzane: dostawcom infrastruktury serwerowej i hostingowej, z których korzystamy do świadczenia usługi, oraz Google Ireland Ltd. / Google LLC w zakresie dostarczania powiadomień push (Firebase Cloud Messaging). Treść transmisji na żywo jest udostępniana odbiorcom danego kanału zgodnie z konfiguracją ustaloną przez operatora.
7. Przekazywanie danych poza EOG
W związku z korzystaniem z usług Google (Firebase Cloud Messaging) dane (token urządzenia) mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. Odbywa się to w oparciu o mechanizmy zgodne z RODO, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
8. Okres przechowywania
- poświadczenia, tokeny i ustawienia urządzenia — do czasu odparowania urządzenia,
- token powiadomień — do czasu odparowania lub unieważnienia tokenu,
- dane telemetryczne i raporty awarii — przez czas niezbędny do celów diagnostycznych i bezpieczeństwa, po czym są usuwane lub anonimizowane.
9. Bezpieczeństwo
Komunikacja Aplikacji z serwerami jest szyfrowana (HTTPS, podpisy HMAC), a poświadczenia przechowywane są w bezpiecznym magazynie systemu operacyjnego. Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka.
10. Prawa osób, których dane dotyczą
Przysługuje Ci prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem). Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). W celu realizacji praw skontaktuj się z nami: kontakt@cantabo.pl.
11. Dzieci
Aplikacja jest narzędziem operacyjnym przeznaczonym dla instytucji (np. parafii) i nie jest kierowana do dzieci.
12. Usunięcie danych
Aby usunąć dane związane z urządzeniem, odłącz (odparuj) urządzenie w Aplikacji — spowoduje to usunięcie poświadczeń, ustawień i tokenu powiadomień z urządzenia oraz z naszych serwerów. W sprawie usunięcia pozostałych danych napisz na kontakt@cantabo.pl.
13. Zmiany polityki
Możemy aktualizować niniejszą politykę. Aktualna wersja jest zawsze dostępna pod adresem https://cantabo.pl/privacy, a data ostatniej aktualizacji jest wskazana na początku dokumentu.