1. Administrator danych

Administratorem danych osobowych przetwarzanych w aplikacji Let’s Climb jest:

• DAMIAN SZYMON SUPERA
• Al. Marszalka Edwarda Smiglego-Rydza 53/4, Lodz 93-272, Polska (PL)
• simoonsapps@gmail.com

2. Zakres polityki

Polityka opisuje zasady przetwarzania danych w mobilnej aplikacji Let’s Climb, w tym w uslugach potrzebnych do kont, profili, wydarzen wspinaczkowych, komunikacji, powiadomien, diagnostyki i reklam.

3. Konto i profil uzytkownika

Korzystanie z funkcji spolecznosciowych aplikacji wymaga konta. Konto jest powiazane z danymi uwierzytelniajacymi udostepnionymi podczas rejestracji oraz technicznym identyfikatorem konta.

Profil moze zawierac m.in. wyswietlana nazwe, miasto lub region, opis, preferencje wspinaczkowe, poziom i style wspinania, dostepnosc, wyposazenie, linki zewnetrzne oraz zdjecie profilowe. Czesc informacji profilu moze byc widoczna dla innych uzytkownikow zgodnie z ustawieniami prywatnosci i funkcjami aplikacji.

4. Jakie dane moga byc przetwarzane

• Dane konta, w tym adres e-mail, identyfikatory techniczne i informacje niezbedne do obslugi sesji.
• Dane profilu wspinaczkowego, w tym nazwa wyswietlana, lokalizacja opisana przez uzytkownika, preferencje i informacje dobrowolnie dodane do profilu.
• Zdjecia profilowe oraz zdjecia dodane do wydarzen.
• Dane wydarzen, w tym tytul, opis, terminy, uczestnicy, wymagania, informacje organizacyjne, miejsce i wspolrzedne lokalizacji podane przez organizatora.
• Tresci tworzone przez uzytkownika, w tym wiadomosci, reakcje, zaproszenia, relacje ze znajomymi, blokady i zgloszenia.
• Tokeny Firebase Cloud Messaging, preferencje powiadomien i dane potrzebne do dostarczania powiadomien.
• Dane techniczne, diagnostyczne i analityczne, takie jak model urzadzenia, wersja systemu, informacje o instalacji, zdarzenia w aplikacji i raporty bledow.
• Dane zwiazane z reklamami, w tym identyfikatory reklamowe i podstawowe informacje o urzadzeniu, jezeli reklamy sa wlaczone.

5. Cele i podstawy prawne

• Utworzenie i prowadzenie konta, profilu, wydarzen oraz komunikacji miedzy uzytkownikami: art. 6 ust. 1 lit. b RODO.
• Zapewnienie bezpieczenstwa, przeciwdzialanie naduzyciom, obsluga zgloszen i obrona przed roszczeniami: art. 6 ust. 1 lit. f RODO.
• Powiadomienia push: zgoda na powiadomienia wyrazona w ustawieniach urzadzenia oraz uzasadniony interes w zakresie obslugi funkcji aplikacji.
• Diagnostyka, statystyki techniczne i poprawa jakosci aplikacji: art. 6 ust. 1 lit. f RODO.
• Wyswietlanie i pomiar reklam, jezeli sa wlaczone: art. 6 ust. 1 lit. f RODO albo art. 6 ust. 1 lit. a RODO, gdy wymagana jest zgoda.
• Wykonanie obowiazkow prawnych: art. 6 ust. 1 lit. c RODO.

6. Odbiorcy danych i dostawcy uslug

Dane moga byc przetwarzane przez dostawcow tylko w zakresie potrzebnym do dzialania aplikacji, w szczegolnosci:

• Supabase - uwierzytelnianie, baza danych, przechowywanie plikow, komunikacja w czasie rzeczywistym i funkcje zaplecza,
• Firebase Cloud Messaging - dostarczanie powiadomien push,
• Firebase Crashlytics i Google Analytics for Firebase - diagnostyka, analityka i poprawa stabilnosci,
• Google AdMob i partnerzy reklamowi - wyswietlanie i pomiar reklam, jezeli reklamy sa wlaczone,
• Apple i Google - dystrybucja aplikacji, obsluga sklepu i uslugi platformowe, jezeli maja zastosowanie.

7. Okres przechowywania

Dane konta i danych powiazanych z kontem przechowujemy przez okres korzystania z aplikacji i do czasu usuniecia konta, z zastrzezeniem danych, ktore musimy zachowac z przyczyn prawnych, bezpieczenstwa, przeciwdzialania naduzyciom lub rozstrzygania sporow.

Dane przetwarzane przez dostawcow zewnetrznych moga byc przechowywane zgodnie z ich ustawieniami retencji, umowami oraz politykami prywatnosci.

8. Usuwanie konta i danych

Usuniecie konta mozna zglosic przez strone Usuwanie konta. Zgloszenie dotyczy konta i powiazanych danych, w tym profilu, plikow, tresci, udzialu w wydarzeniach, wiadomosci, relacji i ustawien powiadomien, o ile ich zachowanie nie jest niezbedne z uzasadnionych powodow.

9. Twoje prawa i kontakt

Przysluguje Ci prawo dostepu do danych, ich sprostowania, usuniecia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz cofniecia zgody, jezeli przetwarzanie odbywa sie na jej podstawie.

W sprawach dotyczacych prywatnosci napisz na simoonsapps@gmail.com.

10. Zmiany polityki

Polityka moze byc aktualizowana wraz ze zmianami funkcji aplikacji, dostawcow uslug albo wymagan prawnych.

1. Data controller

The controller of personal data processed in the Let’s Climb application is:

• DAMIAN SZYMON SUPERA
• Al. Marszalka Edwarda Smiglego-Rydza 53/4, Lodz 93-272, Poland (PL)
• simoonsapps@gmail.com

2. Scope of this policy

This policy explains how data is processed in the Let’s Climb mobile application, including services needed for accounts, profiles, climbing events, communication, notifications, diagnostics, and advertising.

3. User account and profile

Using the app’s community features requires an account. The account is associated with authentication data supplied during registration and a technical account identifier.

A profile may include a display name, city or region, biography, climbing preferences, level and climbing styles, availability, equipment, external links, and a profile photo. Some profile information may be visible to other users according to privacy settings and app features.

4. What data may be processed

• Account data, including email address, technical identifiers, and information needed to manage a session.
• Climbing profile data, including display name, user-provided location, preferences, and information voluntarily added to the profile.
• Profile photos and images added to events.
• Event data, including title, description, dates, participants, requirements, organisational details, place, and location coordinates supplied by the organiser.
• User-generated content, including messages, reactions, invitations, friendships, blocks, and reports.
• Firebase Cloud Messaging tokens, notification preferences, and data needed to deliver notifications.
• Technical, diagnostic, and analytics data, such as device model, operating system version, installation information, in-app events, and crash reports.
• Advertising-related data, including advertising identifiers and basic device information, where ads are enabled.

5. Purposes and legal bases

• Creating and operating accounts, profiles, events, and communication between users: Article 6(1)(b) GDPR.
• Security, abuse prevention, handling reports, and defending claims: Article 6(1)(f) GDPR.
• Push notifications: permission granted in the device settings and legitimate interest in operating app features.
• Diagnostics, technical statistics, and app quality improvement: Article 6(1)(f) GDPR.
• Displaying and measuring advertising where ads are enabled: Article 6(1)(f) GDPR or Article 6(1)(a) GDPR where consent is required.
• Meeting legal obligations: Article 6(1)(c) GDPR.

6. Data recipients and service providers

Data may be processed by service providers only to the extent needed to operate the app, including:

• Supabase for authentication, database, file storage, real-time communication, and backend features,
• Firebase Cloud Messaging for push notification delivery,
• Firebase Crashlytics and Google Analytics for Firebase for diagnostics, analytics, and stability improvements,
• Google AdMob and advertising partners for ad delivery and measurement where ads are enabled,
• Apple and Google for app distribution, store operations, and platform services where applicable.

7. Retention period

We retain account data and account-related data while the account is in use and until it is deleted, except for data that we must retain for legal, security, abuse-prevention, or dispute-resolution purposes.

Data processed by external providers may be retained according to their retention settings, agreements, and privacy policies.

8. Account and data deletion

You can request deletion through the Delete Account page. The request covers the account and associated data, including profile, files, content, event participation, messages, relationships, and notification settings, unless retention is necessary for legitimate reasons.

9. Your rights and contact

You have the right to access, rectify, erase, restrict processing, transfer your data, object to processing, and withdraw consent where processing is based on consent.

For privacy matters, contact simoonsapps@gmail.com.

10. Policy updates

We may update this policy when app features, service providers, or legal requirements change.