FIPS
Prywatność w FIPS
Przetwarzamy tylko dane potrzebne do kont, planowania festiwalu, grup, czatu, synchronizacji offline i opcjonalnych powiadomień. Podstawą jest samo korzystanie z FIPS (art. 6 ust. 1 lit. b RODO); push i zapytania o lokalizację działają tylko za Twoją zgodą (lit. a), a bezpieczeństwo i wyszukiwanie błędów opierają się na naszym prawnie uzasadnionym interesie (lit. f).
Administrator
Giraffe GmbH, Wiesenweg 1, 07937 Zeulenroda-Triebes, Niemcy. Kontakt: [email protected].
Przetwarzane dane
Mogą obejmować nazwę wyświetlaną, opcjonalny e-mail, wewnętrzne ID konta i urządzenia, wybranych artystów, plany, treści grup, wiadomości, tokeny push oraz zdjęcia i awatary, które wysyłasz samodzielnie. FIPS nie prosi o kontakty, mikrofon, identyfikator reklamowy ani dane płatnicze. Na potrzeby wyszukiwania „W mojej okolicy“ FIPS jednorazowo pyta o Twoją przybliżoną lokalizację po dotknięciu tej opcji — tylko na potrzeby tego wyszukiwania. Nie jest zapisywana ani udostępniana. Aby ustawić lub odnaleźć miejsce campu lub wydarzenia, FIPS po dotknięciu jednorazowo pyta o Twoją dokładną lokalizację; zapisywany jest tylko punkt, który świadomie ustawiasz — jako część wydarzenia, widoczny dla uczestników edycji. Podpowiedzi AI i generowanie obrazów działają w całości na twoim urządzeniu; do FIPS trafia dopiero obraz, który świadomie zapiszesz jako awatar.
Logowanie, powiadomienia i przechowywanie
Logowanie Apple lub Google wymienia wymagane dane tożsamości z wybranym dostawcą. Opcjonalne powiadomienia push używają APNs lub Firebase Cloud Messaging; Apple i Google przetwarzają przy tym dane także w USA (EU-US Data Privacy Framework). Natywny push czatu nie zawiera tekstu wiadomości; web push może pokazać krótki fragment. E-maile wysyła nasz usługodawca Brevo. Techniczne raporty o błędach mogą trafiać do naszego usługodawcy Sentry — bez treści i bez tokenów. Bez reklam, profilowania i śledzenia między aplikacjami. Hosting zapewnia Hetzner w Niemczech, dostępny przez Cloudflare; wysłane zdjęcia nie są przechowywane w aplikacji, lecz w oddzielnej pamięci obiektowej. Przechowywanie i kopie zapasowe znajdują się w UE.
Zdjęcia i awatary
Zdjęcia crew widzą tylko jej członkowie; wydarzenia na kempingu i ich zdjęcia są udostępniane w części festiwalowej z ograniczonym dostępem. Te zdjęcia użytkowników nie są ogólnodostępne w internecie. Awatar pojawia się w twoich crew. Metadane EXIF i GPS są usuwane przy przesyłaniu. Własne zdjęcia możesz usunąć w „Moje zdjęcia”. Po odejściu z crew wspólne zdjęcie może pozostać bez powiązania z kontem. Nie czyni to rozpoznawalnych osób anonimowymi. W sprawach praw do zdjęć i usuwania pomaga [email protected], także bez konta.
Prawa do zdjęć i widoczność
Zdjęcie crew zaproponowane do oficjalnych danych jest sprawdzane przed przyjęciem. Zdjęcia crew widzą tylko jej członkowie; wydarzenia na kempingu i ich zdjęcia są udostępniane w części festiwalowej z ograniczonym dostępem. Te zdjęcia użytkowników nie są ogólnodostępne w internecie. Publikuj zdjęcia osób tylko wtedy, gdy masz do tego prawo. Osoby zainteresowane mogą pisać na [email protected] bez konta.
Synchronizacja playlist Spotify
Jeśli połączysz Spotify, FIPS używa dostępu wyłącznie do tworzenia lub aktualizacji prywatnych playlist z Twojego planu festiwalowego. Połączenie jest zapisywane na Twoim koncie FIPS, zaszyfrowane na naszych serwerach; rozłączenie usuwa je stamtąd. Usuń też dostęp aplikacji na koncie Spotify.
Twoje prawa i usunięcie
Prawa dostępu, sprostowania, eksportu, usunięcia i inne prawa dotyczące danych możesz wykonywać przez [email protected]. Zwykłe usunięcie konta w ustawieniach lub na /konto-loeschen przewiduje 14 dni na zmianę decyzji; ustawowe usunięcie bez zbędnej zwłoki pozostaje nienaruszone. Zdjęcia i awatar możesz usuwać samodzielnie. Po usunięciu konta przechowujemy przez 42 dni minimalny dowód usunięcia bez bezpośredniego powiązania z kontem; usunięcia uwzględniamy przy odtwarzaniu kopii zapasowych. Możesz złożyć skargę do organu ochrony danych.