Polityka prywatności

1. Przegląd

Witamy w Loopapa. Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób gromadzimy, wykorzystujemy, przechowujemy i ujawniamy informacje podczas korzystania z aplikacji mobilnej Loopapa, aplikacji internetowej i strony internetowej (łącznie „Usługa”). Zobowiązujemy się do utrzymywania wysokich standardów ochrony danych zgodnie z Ogólnym Rozporządzeniem o Ochronie Danych UE (RODO) oraz Zasadami dla programistów Google Play. Naszym celem jest zapewnienie bezpiecznego środowiska dla operacji restauracyjnych i cyfrowego prowadzenia rejestrów HACCP.

Usługa jest obsługiwana przez Hometection Technologies MB, małą spółkę (mažoji bendrija) zarejestrowaną w Republice Litewskiej pod numerem rejestracyjnym 306191355, z siedzibą pod adresem Verkių g. 31B, Wilno, Litwa („Hometection”, „my”, „nas” lub „nasze”).

↑ Wróć na górę

2. Kto jest odpowiedzialny za Twoje dane

Loopapa jest używana przez firmy do zarządzania ich operacjami i zespołami. Odpowiedzialność za dane osobowe zależy od rodzaju danych:

• Gdy jesteśmy administratorem. W przypadku danych osobowych właściciela konta (firmy i osoby, która rejestruje i administruje kontem) oraz w celu obsługi, zabezpieczania i ulepszania Usługi, Hometection działa jako administrator danych.
• Gdy jesteśmy podmiotem przetwarzającym. W przypadku danych osobowych, które firma wprowadza na temat swojego personelu i operacji (na przykład imiona i nazwiska pracowników, role zawodowe, rejestry obecności i dane zadań), sama firma jest administratorem danych, a Hometection działa jako podmiot przetwarzający dane, który przetwarza te dane wyłącznie na podstawie instrukcji firmy. Firma jest odpowiedzialna za posiadanie ważnej podstawy prawnej dla tego przetwarzania oraz za informowanie swojego personelu o sposobie wykorzystywania ich danych.

↑ Wróć na górę

3. Gromadzone dane i sposób ich wykorzystania

Loopapa gromadzi wyłącznie informacje niezbędne do zapewnienia efektywnych operacji restauracyjnych i usług prowadzenia rejestrów HACCP.

Informacje o koncie

Imię i nazwisko, służbowy adres e-mail oraz role organizacyjne. Dla członków personelu służbowe adresy e-mail są generowane automatycznie w celu ochrony tożsamości osobistej. Administratorzy mogą uzyskiwać dostęp do kont pracowników poprzez podszywanie się w celach zarządczych; jest to zawsze sygnalizowane przez banery w aplikacji.

Dane lokalizacyjne (GPS)

Służy do weryfikacji obecności „na miejscu” podczas rejestracji wejścia i wyjścia. Loopapa nie wykonuje ciągłego śledzenia w tle. Dostęp do lokalizacji jest wymagany wyłącznie w celu walidacji geofence miejsca pracy.

Dane głosowe i audio

Dostęp do mikrofonu jest wykorzystywany do generowania Wiki, zadań i SOP opartych na sztucznej inteligencji. Nagrania są przetwarzane za pośrednictwem bezpiecznych usług AI i nie są wykorzystywane do szkolenia publicznych modeli.

Dane operacyjne i urządzenia

Rejestry temperatury, dane o ukończeniu zadań i tokeny powiadomień, używane do zapewnienia dostarczania w czasie rzeczywistym aktualizacji zadań i wiadomości dyskusyjnych.

Dane płatnicze

Kiedy subskrybujesz płatny plan, płatność jest przetwarzana przez naszego dostawcę płatności (Stripe) lub przez odpowiedni sklep z aplikacjami. Nie przechowujemy pełnych danych karty na naszych serwerach.

Dane dotyczące strony internetowej i techniczne

Kiedy odwiedzasz naszą stronę internetową, możemy przetwarzać ograniczone dane techniczne (takie jak adres IP i informacje o urządzeniu/przeglądarce) niezbędne do dostarczenia i zabezpieczenia strony.

↑ Wróć na górę

4. Podstawy prawne przetwarzania (RODO)

Opieramy się na następujących podstawach prawnych:

• Wykonanie umowy — w celu utworzenia i obsługi Twojego konta oraz świadczenia Usługi (dane konta, zadania, powiadomienia, rozliczenia).
• Zgoda — na uprawnienia na poziomie urządzenia, takie jak mikrofon (głos) i lokalizacja (GPS); możesz wycofać zgodę w dowolnym momencie w ustawieniach urządzenia.
• Uzasadnione interesy — w celu zabezpieczenia Usługi, zapobiegania oszustwom i nadużyciom oraz ulepszania naszego produktu, z zachowaniem równowagi z Twoimi prawami.
• Obowiązek prawny — w celu przestrzegania obowiązujących przepisów, w tym wymogów dotyczących podatków, rachunkowości i prowadzenia dokumentacji bezpieczeństwa żywności.

W przypadku, gdy Hometection działa jako podmiot przetwarzający dane personelu i dane operacyjne (patrz Sekcja 2), podstawa prawna tego przetwarzania jest określana przez firmę obsługującą przestrzeń roboczą.

↑ Wróć na górę

5. Usługi sztucznej inteligencji (AI)

Loopapa wykorzystuje Google Vertex AI (Gemini) do przetwarzania poleceń głosowych i generowania inteligentnej dokumentacji. Nagrania głosowe i dane tekstowe są przesyłane do bezpiecznych środowisk chmurowych w celu analizy w czasie rzeczywistym, w tym generowania SOP i tłumaczenia czatu.

↑ Wróć na górę

6. Przechowywanie i bezpieczeństwo danych

Wdrażamy reguły bezpieczeństwa Firebase i walidację po stronie serwera, aby zapewnić, że tylko upoważniony personel w Twojej firmie może uzyskać dostęp do określonych danych.

Przechowywanie: Aktywne zadania są przechowywane w kolekcji daily_tasks. Po zakończeniu lub przeglądzie, raporty są migrowane do dedykowanego archiwum daily_reports w celu długoterminowej zgodności z audytem, zgodnie z obowiązującymi litewskimi przepisami dotyczącymi bezpieczeństwa żywności (HACCP). Przechowujemy dane osobowe przez cały okres Twojej subskrypcji oraz przez każdy okres wymagany do spełnienia naszych zobowiązań prawnych; konkretne okresy przechowywania mogą również zależeć od Twojego planu subskrypcji. Gdy dane nie są już potrzebne lub po usunięciu Twojego konta, są one trwale usuwane lub anonimizowane.

↑ Wróć na górę

7. Międzynarodowe transfery danych

Niektórzy z naszych dostawców (takich jak Google i Stripe) mogą przetwarzać dane na serwerach zlokalizowanych poza Europejskim Obszarem Gospodarczym (EOG). W przypadku takich transferów są one chronione odpowiednimi zabezpieczeniami, takimi jak Standardowe Klauzule Umowne Komisji Europejskiej lub odpowiednia decyzja o adekwatności, tak aby Twoje dane nadal otrzymywały poziom ochrony zgodny z RODO.

↑ Wróć na górę

8. Usługi stron trzecich i podmioty przetwarzające

Aby świadczyć nasze Usługi, współpracujemy z następującymi dostawcami, z których każdy został zweryfikowany pod kątem zgodności z bezpieczeństwem danych:

• Google Firebase — przechowywanie danych i uwierzytelnianie
• Google Cloud (Vertex AI) — przetwarzanie AI
• Stripe — przetwarzanie płatności

Dostawcy ci działają jako nasi podmioty przetwarzające i przetwarzają dane wyłącznie w zakresie niezbędnym do świadczenia nam swoich usług.

↑ Wróć na górę

9. Twoje prawa (RODO)

Z zastrzeżeniem obowiązującego prawa, masz prawo do:

• Dostępu — uzyskania kopii swoich danych osobowych. Możesz w dowolnym momencie wyeksportować swoje dane operacyjne (Zadania/Raporty) w formacie CSV lub PDF.
• Sprostowania — poprawienia niedokładnych lub niekompletnych danych.
• Usunięcia — żądania usunięcia swoich danych. Administratorzy mogą uruchomić pełne czyszczenie obszaru roboczego, trwale usuwając wszystkie dokumenty Firestore, pliki Storage i rekordy Auth.
• Ograniczenia i sprzeciwu — ograniczenia lub sprzeciwu wobec określonego przetwarzania.
• Przenoszenia danych — otrzymania swoich danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
• Wycofania zgody — wycofania zgody na dostęp do lokalizacji lub mikrofonu w dowolnym momencie za pośrednictwem ustawień urządzenia.
• Złożenia skargi — masz prawo złożyć skargę do litewskiego organu nadzorczego, Państwowej Inspekcji Ochrony Danych (Valstybinė duomenų apsaugos inspekcija, VDAI), lub do organu ochrony danych w kraju Twojego zamieszkania.

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami, korzystając z danych podanych w Sekcji 13. Jeśli Twoje dane są zarządzane przez firmę jako administratora (patrz Sekcja 2), możemy przekierować Twoje żądanie do tej firmy.

↑ Wróć na górę

10. Prywatność dzieci

Usługa jest przeznaczona dla firm i ich pracowników i nie jest skierowana do dzieci poniżej 16 roku życia. Nie zbieramy świadomie danych osobowych od dzieci. Jeśli uważasz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami, abyśmy mogli je usunąć.

↑ Wróć na górę

11. Pliki cookie

Nasza strona internetowa może używać plików cookie i podobnych technologii, które są niezbędne do jej działania i bezpieczeństwa, a także, w stosownych przypadkach, do zrozumienia sposobu korzystania z witryny. Możesz zarządzać plikami cookie lub je wyłączyć za pośrednictwem ustawień przeglądarki.

↑ Wróć na górę

12. Zmiany w niniejszej Polityce

Możemy od czasu do czasu aktualizować niniejszą Politykę Prywatności. Zaktualizowaną wersję opublikujemy na tej stronie i zaktualizujemy datę „Ostatnia aktualizacja” powyżej. Istotne zmiany mogą być również komunikowane w aplikacji lub za pośrednictwem poczty elektronicznej.

↑ Wróć na górę

13. Dane kontaktowe

↑ Wróć na górę