Polityka prywatności

W skrócie

Yetir jest publikowana w App Store i Google Play przez İlkyaz Taşdemir, która jest sprzedawczynią aplikacji i jej planów płatnych. Aplikację, stronę i serwery tworzy i prowadzi Passionitech Inc FZE („my”, Zjednoczone Emiraty Arabskie), który jest administratorem danych osobowych opisanych w tej polityce. Aplikacja nie wymaga konta. Przychody, wydatki, konta i cele, które wpisujesz, zostają na twoim telefonie. Dopiero jeśli włączysz opcjonalną kopię zapasową i się zalogujesz, kopia jest przechowywana na naszym serwerze (we Frankfurcie, UE), powiązana z adresem, którego używasz do logowania, abyś mógł ją przywrócić na innym telefonie. Nie sprzedajemy twoich danych.

Dane przechowywane na twoim telefonie

Wszystko, co wpisujesz w aplikacji (zapisy, kategorie, konta i salda, długi, cele, szablony, płatności cykliczne, inwestycje, twoje ustawienia), jest przechowywane wyłącznie w przestrzeni aplikacji na twoim telefonie. Gdy usuniesz aplikację, dane znikają z telefonu, a „Usuń moje konto” usuwa je po 2 dniach opisanych w sekcji „Usuwanie danych i korzystanie z twoich praw”. Jeśli nie włączysz opcjonalnej kopii zapasowej (następna sekcja), nie mamy żadnej kopii: gdy zmienisz telefon lub usuniesz aplikację, dane przepadają, dlatego możesz wyeksportować je (CSV, PDF), by mieć własną kopię.

Zdjęcia paragonów, dokumentów i czeków są przechowywane na twoim telefonie, a jeśli włączysz opcjonalną kopię zapasową, także w kopii (następna sekcja). Aparat i biblioteka zdjęć są używane tylko wtedy, gdy sam wybierzesz dołączenie paragonu.

Kontakty: gdy łączysz dług z osobą, możesz wybrać ją ze swoich kontaktów. Wybrane imię i nazwisko jest zapisywane w zapisie długu na twoim telefonie; twoja książka adresowa nie jest nigdzie wysyłana.

Mikrofon: asystent w aplikacji ma przycisk mikrofonu do krótkich notatek głosowych. Mikrofon włącza się tylko wtedy, gdy go dotkniesz (system telefonu prosi o twoją zgodę za pierwszym razem), a nagrywanie kończy się samo po 20 sekundach; nagranie jest przechowywane na telefonie tylko w pliku tymczasowym do czasu wysłania, a potem jest usuwane. Co jest wysyłane i kiedy, opisano w sekcji „Opcjonalna pomoc AI”; bez twojej zgody na AI nic nie jest wysyłane.

Face ID, odcisk palca lub odblokowanie twarzą służą wyłącznie do blokady aplikacji; aplikacja nie może odczytać twoich danych biometrycznych, sprawdzenia dokonuje system operacyjny.

Przypomnienia i powiadomienia są tworzone lokalnie na twoim telefonie; nie pochodzą z serwera.

Opcjonalna kopia zapasowa i logowanie

Kopia zapasowa jest opcjonalna i jest wyłączona, dopóki nie włączysz jej w aplikacji i się nie zalogujesz. Bez niej nic z poprzedniej sekcji nie opuszcza twojego telefonu, poza tym, co opisują sekcje „Opcjonalna pomoc AI” (tylko jeśli na nią pozwolisz) i „Ceny rynkowe”.

Po jej włączeniu aplikacja wysyła na nasz serwer, szyfrowanym połączeniem (TLS), kopię tego, co jest zapisane na twoim telefonie: twoje zapisy, kategorie, konta i salda, długi (w tym imię i nazwisko wybranego kontaktu), cele, szablony, płatności cykliczne, inwestycje oraz twoje ustawienia (waluta, wyświetlana nazwa, przypomnienia, własne jednostki i podobne), i na bieżąco aktualizuje kopię, gdy wprowadzasz zmiany. Kopia jest przechowywana w naszej bazie danych Supabase we Frankfurcie (UE) i jest powiązana z twoim kontem. Służy do tego, byś mógł przywrócić dane na innym telefonie. Nie jest szyfrowana end-to-end. Zdjęcia paragonów, dokumentów, czeków i notatek są wysyłane razem z kopią, dopóki w Ustawieniach włączony jest przełącznik „Kopiuj też zdjęcia” (domyślnie jest włączony; po jego wyłączeniu zdjęcia zostają tylko na twoim telefonie). Są przechowywane w prywatnym obszarze magazynu naszego projektu Supabase we Frankfurcie (UE), w folderze, który może odczytać tylko twoje konto; żadne zdjęcie nie jest używane do odczytu przez AI ani do analityki, a zdjęcie, na które nie wskazuje już żaden zapis, jest usuwane z serwera po około dobie. Twoja książka adresowa nie jest wysyłana. Blokada aplikacji, dane biometryczne i dane płatnicze nigdy nie są wysyłane.

Zacznij od nowa: w Ustawieniach jest działanie „Zacznij od nowa”, które czyści z telefonu twoje zapisy, konta, cele i resztę danych. Jest dostępne tylko przy włączonej kopii zapasowej i połączeniu z internetem; przy wyłączonej kopii lub bez połączenia nic się nie dzieje. Zanim cokolwiek zostanie wyczyszczone, nasz serwer robi zamrożoną kopię wszystkiego, co twoje konto zawiera w tej chwili: zapisów, kont, celów, długów, kategorii, szablonów, tagów, ustawień objętych kopią i odwołań do zdjęć paragonów. Kopia jest przechowywana przez 30 dni, a potem usuwana automatycznie (nocnym zadaniem); na jedno konto przechowywane są co najwyżej trzy kopie, a najstarsza znika pierwsza. „Przywróć poprzednie dane” w Ustawieniach pokazuje te kopie (datę i liczby) i pozwala przywrócić jedną z nich; zanim to zrobi, tworzy kopię tego, co jest wtedy na twoim telefonie, więc także przywrócenie można cofnąć (również przez 30 dni). Kopię możesz w każdej chwili usunąć z poziomu aplikacji i znika ona od razu. Zdjęcia paragonów, na które wskazuje kopia, zostają w prywatnym magazynie, dopóki kopia nie wygaśnie lub nie zostanie usunięta, a potem są usuwane jak każde zdjęcie, na które nie wskazuje żaden zapis. Kopia znajduje się w tej samej bazie danych i podlega tym samym zasadom dostępu co kopia zapasowa (może ją odczytać tylko twoje konto); nie jest nikomu udostępniana i nie jest wysyłana do analityki ani do usługi AI.

Aby korzystać z kopii zapasowej, logujesz się sześciocyfrowym kodem wysłanym na twój adres e-mail lub, tam gdzie aplikacja je oferuje, przez Google albo Apple. Supabase przechowuje konto (twój adres e-mail albo ten, który przekaże nam Google lub Apple, metodę logowania i techniczne zapisy twoich logowań). E-maile z kodem wysyła nasz własny serwer przez usługę poczty e-mail Cloudflare z adresu destek@servicebox.io; aby zapobiegać nadużyciom, liczymy wysłane e-maile na adres, używając jednokierunkowego skrótu (hash) adresu, a te liczniki wygasają po około dobie. Nasz serwer zapisuje w logach tylko domenę adresu, nigdy samego adresu ani kodu.

Zaangażowani dostawcy to Supabase (baza danych i logowanie), Cloudflare (hosting i wysyłanie e-maili z kodem) oraz, tylko jeśli wybierzesz je do logowania, Google i Apple, które działają według własnych polityk prywatności. Nie zbieramy danych logowania do banku ani numerów kart, a aplikacja nie ma połączenia z twoim bankiem.

Dane o użyciu i raporty o awariach opisane poniżej są oddzielone od kopii zapasowej i nie są powiązane z twoim kontem.

Opcjonalna pomoc AI

Aplikacja może korzystać z usługi AI do czterech rzeczy: odczytania zeskanowanego paragonu, odczytania wyciągu z karty lub konta bankowego, zamiany zdania, które wpisujesz asystentowi w aplikacji (na przykład „Migros 480” albo „wczoraj 200 zakupy spożywcze”), na szkic wydatku lub przychodu oraz zamiany krótkiej notatki głosowej, którą mówisz asystentowi (na przykład „wczoraj dwieście pięćdziesiąt lir zakupy spożywcze”), na szkic tego samego rodzaju. Udzielasz jednej ogólnej zgody na wszystkie cztery: aplikacja pyta raz („Pozwolić, by AI pomagała odczytywać to, co dodajesz?”), gdy po raz pierwszy asystent (pisany lub mówiony), skan paragonu albo import wyciągu jej potrzebuje, a twoja odpowiedź obejmuje wszystkie cztery. To jeden przełącznik w Ustawieniach (Ustawienia → Odczyt AI), który możesz zmienić w każdej chwili; nie ma osobnej zgody ani osobnego przełącznika dla paragonów czy wyciągów.

Gdy skanujesz paragon, telefon najpierw odczytuje go sam (rozpoznawanie tekstu na telefonie). Jeśli pozwoliłeś na pomoc AI w aplikacji (jedna zgoda opisana wyżej; Ustawienia → Odczyt AI), rozpoznany tekst, razem z nazwami twoich własnych kategorii wydatków, twoją walutą i językiem, jest dodatkowo wysyłany na nasz serwer, aby model AI mógł dokładniej odczytać sumę, datę, kategorię i pozycje. Zdjęcie nigdy nie opuszcza twojego telefonu.

Nasz serwer przekazuje tekst do usługi AI (OpenRouter, który kieruje go do dostawcy modelu; w USA) i zwraca wynik do aplikacji, która pokazuje go do twojego potwierdzenia. Nie przechowujemy tekstu ani wyniku na naszych serwerach; zapisujemy tylko liczbę odczytów wykonanych każdego dnia, powiązaną z losową nazwą twojej instalacji i z jednokierunkowym skrótem twojego adresu sieciowego (konto nie jest potrzebne), aby stosować dzienny limit; te liczniki wygasają po około dobie. Dostawcy działają według własnych warunków.

Opcja jest wyłączona, dopóki jej nie dopuścisz, i możesz ją wyłączyć w Ustawieniach w każdej chwili; wtedy nic nie jest wysyłane, a paragony, wyciągi i wpisane zdania są odczytywane tylko na twoim telefonie, przez własny odczyt aplikacji. Notatki głosowej nie da się odczytać na telefonie, więc przy wyłączonym przełączniku przycisk mikrofonu ponownie prosi o zgodę i nic nie jest wysyłane, dopóki jej nie udzielisz.

Gdy dodajesz wyciąg z karty lub konta bankowego (PDF, zdjęcia lub zrzuty ekranu, plik CSV albo Excel), telefon najpierw odczytuje tekst sam. Jeśli pozwoliłeś na pomoc AI w aplikacji (ta sama jedna zgoda co dla paragonów, a nie osobna dla wyciągów; aplikacja pyta, gdy po raz pierwszy potrzebuje jej którakolwiek z tych funkcji; Ustawienia → Odczyt AI), tekst wierszy wyciągu, z usuniętymi w miarę możliwości numerami kart, numerami IBAN, numerami dokumentów tożsamości i telefonów, adresami e-mail oraz wierszami adresowymi nagłówka (w miarę możliwości: może pozostać jakieś imię i nazwisko), razem z nazwami twoich własnych kategorii wydatków, twoją walutą i językiem, jest wysyłany na nasz serwer, aby model AI mógł odczytać wiersze i zaproponować kategorię dla każdego z nich. Plik i zdjęcia nigdy nie opuszczają twojego telefonu. Usługa jest ta sama co dla paragonów (OpenRouter i jego dostawca modelu, w USA); nie przechowujemy ani tekstu, ani wyniku, tylko dzienny licznik powiązany z losową nazwą twojej instalacji i z jednokierunkowym skrótem twojego adresu sieciowego, który wygasa po około dobie. Widzisz każdy wiersz i sam wybierasz, co zostanie zaimportowane; opcja jest wyłączona, dopóki jej nie dopuścisz, i możesz ją wyłączyć w Ustawieniach w każdej chwili.

Gdy wpisujesz zdanie asystentowi w aplikacji (na przykład „Migros 480” albo „wczoraj 200 zakupy spożywcze”) i pozwoliłeś na pomoc AI, wpisane zdanie (najwyżej 300 znaków), razem z nazwami twoich własnych kategorii wydatków, twoją główną walutą, językiem, dzisiejszą datą i losowym identyfikatorem twojej instalacji (używanym tylko do liczenia dziennych limitów; bez imienia i nazwiska, bez adresu e-mail), jest wysyłane na nasz serwer i przekazywane do tej samej usługi AI (OpenRouter i jego dostawca modelu, w USA), która zamienia je na szkic wydatku lub przychodu. Aplikacja pokazuje ci szkic i nic nie jest zapisywane, dopóki go nie sprawdzisz i nie potwierdzisz. Ponieważ sam decydujesz, co wpiszesz, zdanie może zawierać twoje dane osobowe. Nie przechowujemy zdania ani wyniku na naszych serwerach i nie zapisujemy ich w naszych logach; zapisujemy tylko opisany wyżej dzienny licznik, który wygasa po około dobie. Dostawcy działają według własnych warunków. Jeśli nie pozwoliłeś albo wyłączyłeś tę opcję, zdanie jest odczytywane tylko na twoim telefonie i nic nie jest wysyłane.

Gdy dotkniesz mikrofonu w asystencie w aplikacji i powiesz krótką notatkę głosową (na przykład „wczoraj dwieście pięćdziesiąt lir zakupy spożywcze”; najwyżej 20 sekund) i pozwoliłeś na pomoc AI, nagranie (mały plik audio: WAV, mono, 16 kHz), razem z nazwami twoich własnych kategorii wydatków, twoją główną walutą, językiem, dzisiejszą datą i losowym identyfikatorem twojej instalacji (używanym tylko do liczenia dziennych limitów; bez imienia i nazwiska, bez adresu e-mail), jest wysyłane na nasz serwer i przekazywane do tej samej usługi AI (OpenRouter i jego dostawca modelu, w USA), która go słucha, zwraca usłyszane słowa i zamienia je na szkic wydatku lub przychodu. Aplikacja pokazuje ci słowa i szkic i nic nie jest zapisywane, dopóki ich nie sprawdzisz i nie potwierdzisz. Mikrofon włącza się tylko wtedy, gdy dotkniesz przycisku; za pierwszym razem system telefonu pyta, czy aplikacja może używać mikrofonu (możesz odmówić albo cofnąć zgodę w ustawieniach telefonu), a nagrywanie kończy się samo po 20 sekundach. Na telefonie nagranie jest przechowywane tylko w pliku tymczasowym do czasu wysłania, a potem jest usuwane. Nagranie może zawierać twój głos i głos każdego, kto mówi w pobliżu; jest wysyłane wyłącznie po to, by je odczytać, a my nie przechowujemy ani nagrania, ani usłyszanych słów, ani wyniku na naszych serwerach i nie zapisujemy ich w naszych logach; zapisujemy tylko opisany wyżej dzienny licznik, który wygasa po około dobie. Dostawcy działają według własnych warunków. Jeśli nie pozwoliłeś albo wyłączyłeś tę opcję, przycisk mikrofonu ponownie prosi o zgodę, ponieważ nagrania nie da się odczytać na telefonie; nic nie jest wysyłane, dopóki jej nie udzielisz.

Ceny rynkowe

Gdy dodajesz inwestycję z wyszukiwarki rynkowej albo masz taką powiązaną z rynkiem, aplikacja pyta nasz serwer o ceny. W tym celu wysyła wyszukiwany tekst albo symbole rynkowe powiązanych pozycji (symbole akcji, kody funduszy i kody kryptowalut), razem z identyfikatorem instalacji aplikacji (losowy identyfikator opisany w sekcji „Dane o użyciu i raporty o awariach”) i, jak przy każdym zapytaniu, twoim adresem IP. Nigdy nie wysyła kwot, ilości, zapłaconych cen, nazw kont ani twojego imienia i nazwiska. Pozycje w złocie i walutach są wyceniane według dziennych kursów, które aplikacja już pobiera, więc nic dodatkowego się dla nich nie wysyła.

Nasz serwer przekazuje dalej tylko wyszukiwany tekst i symbole do usługi danych rynkowych ServiceBox (servicebox.io, z tej samej grupy, hostowanej w Cloudflare), która odpowiada na podstawie przechowywanych cen albo, dla wyszukiwania lub symbolu, którego jeszcze nie ma, pyta własnego zewnętrznego dostawcę danych rynkowych (EODHD), wysyłając tylko ten tekst lub symbol. Ani identyfikator instalacji, ani twój adres IP nie są przekazywane dalej. Nasz serwer niczego z tego nie przechowuje ani nie trzyma w pamięci podręcznej i nie zapisuje w logach wyszukiwanego tekstu, symboli, identyfikatora instalacji ani adresu IP. Identyfikator instalacji i adres IP służą wyłącznie do ograniczania liczby zapytań na minutę (licznik ograniczania zapytań Cloudflare, który trwa około minuty).

Ceny są opóźnione o 15–20 minut (niektóre rynki podają tylko cenę zamknięcia dnia), pochodzą z zewnętrznych danych rynkowych i są informacją, a nie poradą inwestycyjną (zob. Warunki korzystania). Ceny kryptowalut istnieją tylko dla około 500 największych monet, a tureckie fundusze pochodzą z TEFAS. Powiązana pozycja jest odświeżana automatycznie; możesz to zatrzymać dla danej pozycji, edytując jej cenę ręcznie (pozycja przestaje wtedy być powiązana z rynkiem) albo usuwając ją.

Dane pobierane z naszego serwera

Aplikacja pobiera dwie rzeczy: listę kategorii oraz dzienne kursy walut z cenami złota, srebra, platyny i miedzi. Obie pochodzą z yetir.servicebox.io, są publiczne i takie same dla wszystkich. Te dwa zapytania nie zawierają niczego, co wpisałeś w aplikacji (zapytania o ceny inwestycji opisano w sekcji „Ceny rynkowe”); to, co aplikacja zgłasza o swoim użyciu, opisano w następnej sekcji.

Odpowiada na nie infrastruktura Cloudflare; jak na każdej stronie internetowej, twój adres IP i czas zapytania pojawiają się w krótko przechowywanych logach serwera. Nie są one zestawiane z twoimi zapisami. Bez połączenia aplikacja nadal używa ostatniej pobranej listy i kursów.

Dane o użyciu i raporty o awariach

Przy pierwszym uruchomieniu aplikacja pyta, czy chcesz udostępniać dane o użyciu Mixpanel, naszemu narzędziu analitycznemu (strona trzecia); twoja odpowiedź decyduje tylko o tym. Aby wiedzieć, z jakich funkcji się korzysta i gdzie aplikacja zawodzi, aplikacja wysyła na nasz własny serwer, bez pytania, kilka rzeczy: losowy identyfikator instalacji, który tworzy przy pierwszym uruchomieniu (to nie jest identyfikator urządzenia znany platformie), losowy identyfikator sesji, czas działania, nazwy działań, takie jak „dodano wydatek” czy „kupiono plan”, platformę, wersję aplikacji, język, plan i kraj oraz, niezależnie od twojej odpowiedzi, gdy aplikacja ulegnie awarii lub napotka błąd, raport o awarii. Kwoty, salda, nazwy kategorii i kont, osoby, notatki, paragony i twój adres e-mail nigdy nie są jego częścią: typy danych aplikacji na to nie pozwalają, a nasz serwer odrzuca wiadomość, która zawiera cokolwiek innego.

Zdarzenia użycia trafiają na nasz serwer (yetir.servicebox.io), który zapisuje je w naszej bazie danych Supabase we Frankfurcie (UE) i, tylko jeśli zgodziłeś się na udostępnianie, wysyła kopię do Mixpanel, naszego narzędzia analitycznego, w jego regionie UE; raporty o awariach trafiają do Sentry, w jego regionie UE. Supabase, Mixpanel i Sentry działają jako nasi podmioty przetwarzające. Zdarzenia przechowujemy w naszej bazie przez 13 miesięcy; zapis instalacji (identyfikator, pierwsze i ostatnie wykrycie, platforma, wersja, język, plan i kraj) jest przechowywany, dopóki nie poprosisz nas o jego usunięcie; Mixpanel i Sentry przechowują swoje kopie nie dłużej niż 13 miesięcy. Zespół otrzymuje e-maile o zakupach i dziennych sumach; zawierają one dane zagregowane i skrócony identyfikator instalacji.

Swoją odpowiedź możesz w każdej chwili zmienić w Ustawienia → Prywatność; gdy wyłączysz udostępnianie, do Mixpanel nie są już przekazywane kolejne zdarzenia, a nasz własny serwer nadal liczy użycie. Niezależnie od odpowiedzi i za każdym razem, gdy ją zmieniasz, aplikacja wysyła na nasz serwer minimalny zapis twojego wyboru: losowy identyfikator instalacji, twoją odpowiedź i czas, nic więcej. Przechowujemy go w naszej własnej bazie danych w UE (Supabase, Frankfurt), aby uszanować twój wybór i policzyć, ile osób się zgadza, a ile odmawia; nie jest przekazywany do Mixpanel i jest usuwany, gdy poprosisz nas o usunięcie danych instalacji. Raporty o awariach zawierają identyfikator instalacji, plan, język i platformę; nie zawierają imion i nazwisk ani notatek (komunikaty o błędach są budowane przez aplikację bez wpisanych przez ciebie danych), a kwoty i adresy e-mail w komunikatach są maskowane, zanim opuszczą telefon; nie można ich wyłączyć. Aby usunąć dane instalacji, napisz na destek@servicebox.io, podając identyfikator instalacji widoczny w Ustawienia → Prywatność.

Reklamy (plan Podstawowy)

Przez pierwsze siedem dni reklamy nie są wyświetlane. Potem, jeśli zdecydujesz się kontynuować z reklamami, plan Podstawowy wyświetla reklamy Google AdMob: od czasu do czasu reklamę na pełnym ekranie przy otwarciu aplikacji i jedną kartę reklamową na ekranie Podsumowanie. Pro nie wyświetla reklam. Reklamy wymagają internetu; bez połączenia żadna się nie załaduje, a aplikacja działa jak zwykle.

Aby wyświetlać reklamy, Google przetwarza dane takie jak reklamowy identyfikator twojego urządzenia, adres IP oraz informacje o urządzeniu i aplikacji, na własną odpowiedzialność. Nie mamy dostępu do tych danych; informacje finansowe, które wpisujesz, nigdy nie są wysyłane do sieci reklamowej. Jak Google wykorzystuje dane: policies.google.com/technologies/partner-sites.

W Europejskim Obszarze Gospodarczym, Wielkiej Brytanii i innych regionach, które tego wymagają, formularz zgody Google jest wyświetlany przy pierwszym uruchomieniu i żadna reklama nie jest pobierana, zanim odpowiesz. Swój wybór możesz zmienić później; w ustawieniach urządzenia możesz zresetować identyfikator reklamowy lub wyłączyć personalizację.

Subskrypcje

Plany płatne sprzedaje İlkyaz Taşdemir, a kupuje się je przez App Store lub Google Play. Dane płatnicze obsługuje sklep; nigdy nie widzimy ani nie przechowujemy danych twojej karty.

Aby sprawdzać subskrypcje i utrzymywać je w zgodzie w obu sklepach, korzystamy z RevenueCat (RevenueCat, Inc., Stany Zjednoczone) jako naszego podmiotu przetwarzającego. Otrzymuje on opisany wyżej losowy identyfikator instalacji jako identyfikator klienta, kupiony produkt, czasy zakupu, odnowienia i anulowania oraz token zakupu ze sklepu i informuje nasz serwer, który plan jest aktywny. Nie otrzymuje twojego imienia i nazwiska, adresu e-mail ani niczego, co wpisałeś w aplikacji. Napisz do nas, podając identyfikator instalacji widoczny w Ustawienia → Prywatność, jeśli chcesz usunąć zapis klienta.

Dzieci

Yetir nie jest skierowana do dzieci poniżej 13. roku życia i świadomie nie zbiera od nich danych.

Głosy na funkcje, pomysły i wiadomości

Ekran Prośby zawiera listę funkcji, które rozważamy. Gdy dotkniesz „Chcę tego” (lub dotkniesz ponownie, by to cofnąć), aplikacja wysyła na nasz serwer opcję, twój wybór (tak lub nie) i czas, wraz z losowym identyfikatorem instalacji opisanym wyżej. Nie wysyła imienia i nazwiska, adresu e-mail ani niczego, co wpisałeś w aplikacji; jak przy każdym zapytaniu, adres IP trafia do krótko przechowywanych logów naszego hostingu.

Głosy przechowujemy w naszej własnej bazie danych w UE (Supabase, Frankfurt), aby policzyć, ile osób chce każdej opcji, i zdecydować, co zbudować; nie są przekazywane żadnej stronie trzeciej. Podstawą jest nasz prawnie uzasadniony interes w decydowaniu, co zbudować (art. 6 ust. 1 lit. f RODO (GDPR)). Głos jest usuwany, gdy go cofniesz lub gdy realizujemy wniosek o usunięcie; napisz na destek@servicebox.io, podając identyfikator instalacji widoczny w Ustawienia → Prywatność, aby go usunąć bez usuwania konta. Ocena, wiadomość lub pomysł, który napiszesz (na tym ekranie lub w Pomocy), trafia do nas z losowym identyfikatorem instalacji, wersją aplikacji, platformą i językiem i jest przesyłany do nas e-mailem; używamy go, by ci odpowiedzieć i zdecydować, co zbudować, i przechowujemy go, dopóki nie poprosisz nas o usunięcie.

Usuwanie danych i korzystanie z twoich praw

Twoje dane są na twoim telefonie, więc zarządzasz nimi bezpośrednio: usuń je w ustawieniach aplikacji, wyeksportuj je albo usuń aplikację.

Jeśli korzystasz z kopii zapasowej, wybierz „Usuń moje konto” w ustawieniach aplikacji. Aplikacja przechowuje wniosek przez 2 dni, w czasie których możesz go wycofać, i wysyła nam go, gdy tylko będziesz online i zalogowany. Realizujemy go w ciągu 30 dni od otrzymania: usuwamy kopię twoich danych na naszym serwerze (wraz z jej zdjęciami i twoimi głosami na funkcje) oraz twoje konto logowania. Do czasu realizacji kopia pozostaje na naszym serwerze. Po tych 2 dniach aplikacja usuwa też dane z twojego telefonu i wylogowuje cię.

Jeśli korzystałeś z „Zacznij od nowa” lub „Przywróć poprzednie dane”, zamrożone kopie są przechowywane przez 30 dni od dnia ich wykonania, a potem usuwane automatycznie; kopię możesz usunąć od razu z poziomu aplikacji (Ustawienia → Przywróć poprzednie dane). Gdy realizujemy usunięcie twojego konta, kopie są usuwane razem z kontem i resztą danych na naszym serwerze; nie czekają na upływ 30 dni.

Możesz pisać na destek@servicebox.io z pytaniami lub wnioskami, na przykład o kopię swoich danych albo o ich sprostowanie. Sekcja „Twoje prawa w zależności od regionu” poniżej mówi, które prawo obowiązuje tam, gdzie mieszkasz; w Turcji obowiązuje dodatkowo informacja KVKK.

Usunięcie aplikacji nie usuwa danych o użyciu przechowywanych na naszych serwerach ani kopii zapasowej. Aby usunąć dane o użyciu, w tym zapis twojego wyboru dotyczącego danych o użyciu, napisz na destek@servicebox.io, podając identyfikator instalacji widoczny w Ustawienia → Prywatność; aby usunąć kopię zapasową, użyj „Usuń moje konto” przed usunięciem aplikacji albo napisz do nas.

Twoje prawa w zależności od regionu

Przetwarzamy o tobie niewiele danych osobowych: twój adres IP i czas zapytania w krótko przechowywanych logach serwera naszego dostawcy hostingu (Cloudflare), losowy identyfikator instalacji wraz z zapisem twojego wyboru dotyczącego danych o użyciu i nazwy działań opisane w sekcji „Dane o użyciu i raporty o awariach” (które trafiają do Mixpanel tylko wtedy, gdy zgodzisz się je udostępniać), wyszukiwany tekst i symbole rynkowe opisane w sekcji „Ceny rynkowe”, gdy wyszukujesz lub wiążesz inwestycję, adres e-mail, z którego do nas piszesz, w planie Podstawowym dane, które Google AdMob przetwarza na własną odpowiedzialność, oraz, tylko jeśli włączysz kopię zapasową, adres e-mail do logowania i kopię twoich danych opisaną w sekcji „Opcjonalna kopia zapasowa i logowanie”. Poza tym to, co wpisujesz w aplikacji, zostaje na twoim telefonie. Poniższe sekcje mówią, które prawo obowiązuje tam, gdzie mieszkasz; streszczają twoje prawa i nie zastępują prawa.

Europa: EOG i Wielka Brytania (RODO / GDPR)

W odniesieniu do danych, które przetwarzamy sami, jesteśmy administratorem. Logi serwera są przechowywane krótko, aby strona była bezpieczna i działała (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO (GDPR)). E-maile, które do nas wysyłasz, służą do udzielenia ci odpowiedzi (prawnie uzasadniony interes). Spersonalizowane reklamy w aplikacji zależą od zgody, której udzielasz w formularzu Google (art. 6 ust. 1 lit. a); możesz ją cofnąć w każdej chwili. Ceny rynkowe opierają się na naszym prawnie uzasadnionym interesie w zapewnieniu funkcji, o którą prosisz (art. 6 ust. 1 lit. f); możesz je zatrzymać dla danej pozycji, jak opisano w sekcji „Ceny rynkowe”. Dane o użyciu i raporty o awariach opierają się na naszym prawnie uzasadnionym interesie w ulepszaniu aplikacji i utrzymywaniu jej w działaniu (art. 6 ust. 1 lit. f). Ponieważ raporty o awariach zawierają identyfikator instalacji, są także danymi osobowymi na tej podstawie. Udostępnianie danych o użyciu Mixpanel (strona trzecia) opiera się na twojej zgodzie (art. 6 ust. 1 lit. a): są przekazywane tylko wtedy, gdy odpowiesz „tak”, gdy aplikacja o to zapyta, i możesz ją cofnąć w każdej chwili przełącznikiem w Ustawieniach; aby sprzeciwić się zliczaniu użycia, które prowadzimy na własnym serwerze, lub raportom o awariach, napisz na destek@servicebox.io. Jeśli włączysz kopię zapasową, przetwarzamy twoje konto logowania i kopię twoich danych, aby świadczyć usługę, o którą prosisz (art. 6 ust. 1 lit. b), a e-maile z kodem logowania i ich limity przeciw nadużyciom opierają się na naszym prawnie uzasadnionym interesie w zapewnieniu bezpieczeństwa logowania (art. 6 ust. 1 lit. f).

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia i sprzeciwu oraz prawo do cofnięcia zgody. Możesz wyeksportować swoje dane z aplikacji i usunąć kopię zapasową, jak opisano wyżej. Napisz na destek@servicebox.io; odpowiadamy w ciągu miesiąca. Możesz też złożyć skargę do organu ochrony danych w kraju, w którym mieszkasz lub pracujesz (w Polsce: Prezes Urzędu Ochrony Danych Osobowych; w Wielkiej Brytanii: Information Commissioner's Office).

Kopia zapasowa jest przechowywana w UE (Frankfurt). Nasz dostawca hostingu i poczty e-mail (Cloudflare), sieć reklamowa oraz, jeśli logujesz się przez nich, Google i Apple mogą przetwarzać dane poza EOG i Wielką Brytanią. Robią to na podstawie własnych zabezpieczeń transferowych, takich jak standardowe klauzule umowne Komisji Europejskiej. Nie podejmujemy wobec ciebie decyzji w sposób zautomatyzowany.

Turcja (KVKK)

Dla osób w Turcji obowiązuje informacja KVKK (dostępna po turecku i angielsku). Określa ona administratora, cele, podstawy prawne i twoje prawa wynikające z ustawy nr 6698.

Zjednoczone Emiraty Arabskie (PDPL)

Mamy siedzibę w Zjednoczonych Emiratach Arabskich (Sharjah Publishing City Free Zone, Sharjah, Zjednoczone Emiraty Arabskie). Dane osobowe, które przetwarzamy, są traktowane zgodnie z federalnym dekretem-ustawą nr 45 z 2021 r. o ochronie danych osobowych (PDPL).

Możesz zażądać od nas dostępu do swoich danych osobowych, ich sprostowania lub usunięcia, ograniczenia ich przetwarzania, możesz wnieść sprzeciw wobec przetwarzania, otrzymać dane w formacie przenośnym oraz cofnąć zgodę udzieloną wcześniej. Napisz na destek@servicebox.io. Możesz też złożyć skargę do UAE Data Office.

Arabia Saudyjska i reszta Zatoki Perskiej

W Arabii Saudyjskiej ustawa o ochronie danych osobowych (dekret królewski nr M/19 z 2021 r.) daje ci prawo do informacji, dostępu do swoich danych osobowych, żądania ich sprostowania i zniszczenia oraz cofnięcia zgody.

Jeśli tam, gdzie mieszkasz, obowiązuje inne prawo o ochronie danych, rozpatrujemy twój wniosek według tego prawa w taki sam sposób. Napisz na destek@servicebox.io.

Zmiany

Jeśli aplikacja zacznie wysyłać na serwer inne dane (na przykład we wspólnym gospodarstwie domowym), ta polityka zostanie zaktualizowana przed wydaniem funkcji i ogłoszona w aplikacji.

Kontakt

Passionitech Inc FZE · Sharjah Publishing City Free Zone, Sharjah, Zjednoczone Emiraty Arabskie · destek@servicebox.io