1. Administrator danych
Administratorem Twoich danych osobowych jest Mateusz Janicki, niezależny twórca, który udostępnia Usługę pod nazwą EVoApps w ramach działalności nierejestrowanej (art. 5 ustawy Prawo przedsiębiorców), adres ul. Opacka 23/62, 80-330 Gdańsk, e-mail contact@evostickers.app. Pod tym adresem odpowiemy na pytania o Twoje dane i przyjmiemy żądania dotyczące Twoich praw.
2. Jakie dane, w jakim celu i na jakiej podstawie
| Cel | Dane | Podstawa prawna (RODO) |
|---|---|---|
| Konto EVo i logowanie (e-mail i hasło, Google lub Apple), e-maile do resetu hasła | E-mail, imię i nazwisko, metoda logowania, identyfikator konta. Jeśli logujesz się przez Google lub Apple, przekazują nam one Twój adres e-mail i imię | Umowa, art. 6 ust. 1 lit. b |
| Profil EVoStickers i plan | Identyfikator konta, e-mail, imię i nazwisko, data utworzenia i zmiany profilu, liczba zapisanych naklejek, miejsce zajmowane przez załączniki, czy masz Pro i do kiedy, posiadane pakiety grafik | Umowa, art. 6 ust. 1 lit. b |
| Zapisane naklejki („Moje naklejki”) i ich synchronizacja między Twoimi urządzeniami | To, co umieszczasz na naklejce: nazwa, układ, teksty, pola czasu, treść kodów QR, ramki i papier, na którym się drukuje, wraz z datą utworzenia i zmiany | Umowa, art. 6 ust. 1 lit. b |
| Załączniki pod kodem QR naklejki (Pro) | Przesłane przez Ciebie pliki (zdjęcia, PDF, tekst, audio, wideo), ich nazwy, typy i rozmiary, naklejka, do której należą, oraz czas przesłania | Umowa, art. 6 ust. 1 lit. b |
| Publiczne linki do udostępniania (tylko gdy je utworzysz) | Losowy token linku, naklejka, do której należy, czas utworzenia | Umowa, art. 6 ust. 1 lit. b |
| Płatności i subskrypcje | Identyfikator konta, dane zakupów i subskrypcji (produkt, sklep, data zakupu, data końca, okres próbny lub płatny); dane kart obsługuje wyłącznie Google Play lub Stripe, nigdy my | Umowa, art. 6 ust. 1 lit. b; przechowywanie dokumentacji rozliczeniowej: obowiązek prawny, art. 6 ust. 1 lit. c |
| Zgłoszenia do pomocy (gdy piszesz na contact@evostickers.app) | Twój e-mail z tematem, treścią i nazwami załączników; Twoje imię, nazwisko i adres e-mail zostają tylko w naszej skrzynce. Treść zapisujemy jako zgłoszenie bez Twojego adresu e-mail, a adresy e-mail i długie numery (telefony, numery kont, PESEL) w treści usuwamy | Nasz prawnie uzasadniony interes w odpowiedzi i naprawie zgłoszonych problemów, art. 6 ust. 1 lit. f RODO, lub umowa, art. 6 ust. 1 lit. b, jeśli korzystasz z EVoStickers. Każdą wiadomość czyta i odpowiada na nią człowiek; nic nie jest wysyłane automatycznie |
| Bezpieczeństwo, zapobieganie nadużyciom, utrzymanie działania Usługi | Weryfikacja integralności aplikacji przez Firebase App Check (Google Play Integrity w aplikacji na Androida, reCAPTCHA Enterprise w aplikacji webowej, która ocenia przeglądarkę i sposób korzystania ze strony), logi techniczne z identyfikatorem konta, adres IP w logach serwera | Nasz prawnie uzasadniony interes w bezpiecznej usłudze, art. 6 ust. 1 lit. f |
Podanie danych konta jest niezbędne do korzystania z Usługi. EVoStickers nie wyświetla reklam i obecnie nie korzysta ze statystyk użycia (analityki) ani z raportów awarii. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie sprzedajemy Twoich danych.
3. Zdjęcia, załączniki i linki do udostępniania
- Zdjęcia na etykiecie zostają na Twoim urządzeniu: aplikacja zapisuje tam pomniejszoną kopię i synchronizuje tylko odwołanie do niej, nie samo zdjęcie. Po wylogowaniu są usuwane z urządzenia.
- Załączniki (Pro) są przesyłane do naszego magazynu plików i są prywatne: otworzyć je możesz tylko Ty, po zalogowaniu. Kod QR naklejki jest domyślnie prywatny; zeskanowany przez kogoś innego nic nie pokazuje.
- Publiczny link do udostępniania powstaje tylko wtedy, gdy wybierzesz go dla naklejki. Każdy, kto ma link lub zeskanuje jego kod QR, widzi nazwę naklejki i jej załączniki (nazwy, rozmiary i same pliki, przez linki działające 15 minut). Takie strony nie są indeksowane przez wyszukiwarki. Link możesz w każdej chwili unieważnić: przestaje działać od razu, ale kopie, które ktoś już pobrał, zostają u niego. Nie dołączaj do publicznego linku danych osobowych innych osób, chyba że możesz je udostępnić.
4. Bluetooth, USB, aparat i lokalizacja
Drukowanie odbywa się na Twoim urządzeniu; nie otrzymujemy tego, co drukujesz. Bluetooth łączy aplikację z drukarkami etykiet (w aplikacji internetowej przez Web Bluetooth przeglądarki); aplikacja na Androida może też korzystać z drukarek podłączonych przez USB. Na Androidzie 11 i starszym system wymaga uprawnienia lokalizacji do wyszukiwania urządzeń Bluetooth; aplikacja nie zbiera Twojej lokalizacji. Aplikacja sama nie korzysta z aparatu: zdjęcia i pliki wybierasz systemowym oknem wyboru plików.
5. Pamięć urządzenia i przeglądarki
Aplikacja przechowuje na urządzeniu to, czego potrzebuje do działania: sesję logowania, kopię Twoich naklejek i stan ich synchronizacji, Twoje zdjęcia (w aplikacji internetowej w IndexedDB przeglądarki), wybrany papier i drukarkę oraz pobrane pakiety grafik i czcionki. Wylogowanie usuwa z urządzenia Twoje naklejki i zdjęcia. Aplikacja internetowa nie używa plików cookies reklamowych ani analitycznych; reCAPTCHA Google (App Check, wyżej) może zapisać plik cookie bezpieczeństwa potrzebny do ochrony Usługi. Gdy kupujesz Pro w przeglądarce, płatność odbywa się na stronie RevenueCat i Stripe, które stosują własne zasady.
6. Odbiorcy danych (podmioty przetwarzające)
Korzystamy z następujących dostawców, związanych umowami powierzenia, wyłącznie w celach opisanych powyżej:
- Google (Google Ireland Ltd. / Google LLC): Firebase - uwierzytelnianie (w tym logowanie przez Google), baza danych i magazyn plików (przechowywane w Warszawie), Cloud Functions (Warszawa), hosting, App Check z Play Integrity i reCAPTCHA Enterprise; Google Play (zakupy na Androidzie).
- RevenueCat (RevenueCat Inc., USA): obsługa subskrypcji i zakupów.
- Stripe (Stripe Payments Europe Ltd., Irlandia, wraz ze Stripe Inc., USA): płatności w aplikacji internetowej.
- Przy zgłoszeniach do pomocy: Cloudflare (Cloudflare, Inc., USA) odbiera i przekazuje e-mail, jest on przechowywany w naszej skrzynce w Google (Gmail), a jego treść bez Twojego adresu e-mail zapisujemy jako zgłoszenie w prywatnym repozytorium w serwisie GitHub (GitHub, Inc., USA), gdzie Claude firmy Anthropic (Anthropic Ireland, Ltd. / Anthropic PBC, USA) pomaga nam je skategoryzować i przygotować odpowiedź lub poprawkę.
Jeśli wybierzesz logowanie przez Apple, Apple (Apple Distribution International Ltd.) potwierdza nam Twoją tożsamość na zasadach własnej polityki prywatności. Osoby, którym przekażesz publiczny link, otrzymują to, co ten link pokazuje (punkt 3). Organom publicznym przekazujemy dane tylko wtedy, gdy wymaga tego prawo.
7. Przekazywanie danych poza EOG
Część powyższych dostawców przetwarza dane w USA. Podstawą takiego przekazania są Ramy ochrony danych UE-USA (EU-US Data Privacy Framework), jeśli odbiorca ma certyfikację, a w pozostałych przypadkach standardowe klauzule umowne zatwierdzone przez Komisję Europejską. Na żądanie przekażemy kopię tych zabezpieczeń.
8. Jak długo przechowujemy dane
- Profil, zapisane naklejki i ustawienia: do czasu, gdy je usuniesz lub usuniesz swoje dane EVoStickers.
- Załączniki: do czasu, gdy usuniesz je, naklejkę, do której należą, lub swoje dane EVoStickers. Po zakończeniu Pro Twoje naklejki i załączniki zostają; nie możesz tylko dodawać nowych ponad darmowy limit.
- Linki do udostępniania: do ich unieważnienia albo usunięcia naklejki lub Twoich danych EVoStickers.
- Dokumentacja rozliczeniowa: tak długo, jak wymagają przepisy podatkowe i rachunkowe (w Polsce co do zasady 5 lat od końca roku).
- Logi techniczne: przez okres przechowywania w Google Cloud Logging (domyślnie 30 dni).
- Zgłoszenia do pomocy: do 12 miesięcy od zamknięcia sprawy, chyba że są nam potrzebne dłużej do ustalenia lub obrony roszczeń.
- Kopie do odtwarzania: usunięte dane i pliki mogą pozostawać w kopiach naszych dostawców do 7 dni, zanim wygasną.
9. Twoje prawa
Masz prawo dostępu do swoich danych i otrzymania ich kopii, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz prawo sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie.
- Kopia danych: napisz do nas, a prześlemy Ci ją.
- Usunięcie danych: Ustawienia > Usuń moje dane EVoStickers (potwierdzasz to ponownym zalogowaniem) lub e-mail do nas. Usuwa to Twoje zapisane naklejki, załączniki, linki do udostępniania i profil EVoStickers oraz Twój rekord klienta w RevenueCat. Nie anuluje to trwającej subskrypcji w Google Play ani w przeglądarce: anuluj ją tam (zob. Regulamin).
- Jedno konto EVo dla aplikacji EVoApps: EVoStickers, EVoShift i EVoLabels udostępniamy my (EVoApps), a jedno konto EVo (e-mail i hasło, logowanie przez Google lub Apple) może służyć do logowania w każdej z nich. Każda aplikacja przechowuje własne dane i własny profil; EVoStickers nie widzi Twoich danych w innych aplikacjach, a one Twoich danych tutaj. Usunięcie danych EVoStickers zostawia logowanie, jeśli inna aplikacja EVoApps ma jeszcze dla niego profil; w przeciwnym razie logowanie też jest usuwane. Jeśli Twoje logowanie zostanie usunięte w innym miejscu, razem z nim usuwamy Twoje dane EVoStickers. Nowe hasło lub nowa metoda logowania obowiązują we wszystkich tych aplikacjach.
Odpowiadamy na żądania w ciągu miesiąca. Możesz też wnieść skargę do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) albo organu w kraju Twojego zamieszkania.
10. Bezpieczeństwo
Nasi dostawcy szyfrują dane w trakcie przesyłania i przechowywania; dostęp ograniczają przetestowane reguły bazy danych i magazynu plików, tak aby tylko Ty mógł odczytać swoje naklejki i pliki. Pliki nigdy nie są publiczne: link do udostępniania wydaje do nich tylko krótko ważne odnośniki. Jeśli naruszenie ochrony danych będzie mogło powodować wysokie ryzyko dla Ciebie, poinformujemy Cię o nim bez zbędnej zwłoki.
11. Dzieci
Usługa nie jest skierowana do dzieci. Nie zbieramy świadomie danych dzieci poniżej 16 lat bez zgody rodzica; jeśli uważasz, że dziecko przekazało nam dane, skontaktuj się z nami, a je usuniemy.
12. Zmiany
Zaktualizujemy tę stronę, gdy zmieni się sposób przetwarzania, i podamy nową datę obowiązywania; o istotnych zmianach poinformujemy także w aplikacji.