░░ legal
POLITYKA PRYWATNOŚCI APLIKACJI TUHIKIMI
§ 1. DEFINICJE
- Administrator / Wydawca – Arkadiusz Janik, przedsiębiorca prowadzący jednoosobową działalność gospodarczą pod firmą Smarter Arkadiusz Janik, ul. Żelazna 51/53, 00‑841 Warszawa, Polska, NIP PL7342950754, w zakresie, w jakim określa cele i sposoby przetwarzania danych osobowych.
- Aplikacja – aplikacja mobilna Tuhikimi przeznaczona dla urządzeń z systemem Android.
- Dane Lokalne – dane wykorzystywane przez Aplikację na Urządzeniu, które zgodnie z aktualną architekturą Aplikacji nie są przekazywane Wydawcy ani przechowywane na jego serwerach.
- Google Play – platforma Google Play oraz powiązane usługi Google wykorzystywane do dystrybucji Aplikacji i obsługi zakupów.
- ML Kit – Google ML Kit Digital Ink Recognition, technologia Google wykorzystywana przez Aplikację do rozpoznawania pisma odręcznego.
- Polityka – niniejsza Polityka prywatności Aplikacji.
- RODO – rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.
- Użytkownik – osoba korzystająca z Aplikacji.
- Urządzenie – urządzenie z systemem Android, na którym zainstalowano Aplikację.
§ 2. ADMINISTRATOR I ZAKRES POLITYKI
- Administratorem danych osobowych przetwarzanych przez Wydawcę w związku z Aplikacją jest Arkadiusz Janik, przedsiębiorca prowadzący jednoosobową działalność gospodarczą pod firmą Smarter Arkadiusz Janik, adres ujawniony w CEIDG: ul. Żelazna 51/53, 00‑841 Warszawa, Polska, NIP PL7342950754.
- W sprawach dotyczących ochrony danych osobowych można kontaktować się z Wydawcą za pośrednictwem formularza kontaktowego dostępnego pod adresem https://tuhikimi.app/pl/#contact.
- Polityka dotyczy przetwarzania danych w związku z korzystaniem z Aplikacji. Dla zapewnienia przejrzystości opisuje również operacje wykonywane lokalnie przez Aplikację na Urządzeniu, mimo że Wydawca nie otrzymuje tych danych ani nie ma do nich zdalnego dostępu. Opis takich operacji nie oznacza, że dane są przekazywane do systemów Wydawcy. Zasady przetwarzania danych w związku z korzystaniem ze strony internetowej tuhikimi.app opisuje odrębna Polityka prywatności Serwisu.
§ 3. DANE ZWIĄZANE Z KORZYSTANIEM Z APLIKACJI
3.1. Dostęp Premium i Google Play
- Zakupy funkcji premium są obsługiwane za pośrednictwem Google Play. Wydawca nie otrzymuje danych karty płatniczej ani innych pełnych danych instrumentu płatniczego Użytkownika.
- Aplikacja uzyskuje z Google Play informacje techniczne niezbędne do ustalenia, czy na Urządzeniu przysługuje uprawnienie do Dostępu Premium. Wynik tej weryfikacji może być zapisany lokalnie na Urządzeniu, dzięki czemu funkcje premium mogą działać również bez bieżącego połączenia z Internetem. Wydawca nie przesyła lokalnego statusu uprawnienia, identyfikatorów zakupu ani tokenów do własnej infrastruktury serwerowej, nie prowadzi własnej bazy użytkowników, zakupów lub uprawnień do Dostępu Premium i nie ma zdalnego dostępu do tych informacji zapisanych na Urządzeniu.
3.2. Dobrowolne raporty o błędach
- Funkcja przesyłania raportów o błędach jest opcjonalna i domyślnie wyłączona. Aplikacja nie przesyła raportów o błędach automatycznie ani w tle.
- Jeżeli Użytkownik sam zdecyduje się zgłosić błąd, Aplikacja może przygotować projekt wiadomości zawierający informacje techniczne pomocne w diagnozie problemu, takie jak model Urządzenia, wersja systemu Android, wersja Aplikacji lub fragment logu diagnostycznego.
- Projekt raportu jest otwierany w aplikacji pocztowej Użytkownika. Przed wysłaniem Użytkownik może sprawdzić, zmienić lub usunąć jego treść. Raport zostaje przekazany Wydawcy dopiero w wyniku samodzielnego działania Użytkownika polegającego na wysłaniu wiadomości ze swojej aplikacji pocztowej.
- Raport nie jest przeznaczony do przesyłania książki kontaktowej, listy zainstalowanych aplikacji ani treści pisma odręcznego..
§ 4. DANE PRZETWARZANE LOKALNIE PRZEZ APLIKACJĘ
- Aplikacja wykorzystuje dane zapisane na Urządzeniu w celu realizacji jej podstawowych funkcji. Dotyczy to w szczególności danych kontaktowych, informacji o aplikacjach zainstalowanych na Urządzeniu oraz lokalnej informacji o statusie Dostępu Premium. Dane kontaktowe i informacje o aplikacjach mogą być lokalnie indeksowane i przeszukiwane, a Aplikacja może zapisywać na Urządzeniu informacje o częstotliwości wyboru poszczególnych wyników w celu odpowiedniego porządkowania wyników wyszukiwania.
- Dane kontaktowe, informacje o zainstalowanych aplikacjach, lokalny indeks, lokalny scoring oraz lokalny status Dostępu Premium nie są przekazywane Wydawcy ani przechowywane na jego serwerach zgodnie z aktualną architekturą Aplikacji. Wydawca nie ma dostępu do treści książki kontaktowej Użytkownika, listy aplikacji zainstalowanych na Urządzeniu ani lokalnej informacji o statusie Dostępu Premium.
- Po wybraniu kontaktu lub aplikacji Aplikacja przekazuje odpowiednie polecenie do systemu Android lub właściwej aplikacji na Urządzeniu. Informacje wykorzystywane do wykonania takiej czynności pozostają na Urządzeniu, z zastrzeżeniem operacji wykonywanych przez system operacyjny lub wybraną usługę zewnętrzną.
- Rysowane lub pisane przez Użytkownika znaki są rozpoznawane przy użyciu ML Kit. Treść pisma odręcznego i wynik jego rozpoznania pozostają na Urządzeniu, a samo rozpoznawanie odbywa się lokalnie. Modele rozpoznawania mogą być pobierane z infrastruktury Google.
- Niezależnie od lokalnego rozpoznawania, zgodnie z aktualną dokumentacją Google pakiety ML Kit mogą przekazywać do Google dane techniczne i diagnostyczne dotyczące działania SDK, w szczególności informacje o Urządzeniu i Aplikacji, identyfikatory instalacyjne nieprzeznaczone do jednoznacznej identyfikacji użytkownika lub urządzenia, metryki wydajności i wykorzystania oraz – dla Digital Ink Recognition – skonfigurowane języki. Dane te są przetwarzane przez Google w związku z ML Kit; Wydawca nie wykorzystuje ich do prowadzenia własnej analityki zachowania Użytkowników w Aplikacji.
- Użytkownik może zarządzać dostępem Aplikacji do danych i funkcji Urządzenia za pomocą ustawień systemu Android. Usunięcie danych Aplikacji lub odinstalowanie Aplikacji powoduje usunięcie Danych Lokalnych zapisanych przez Aplikację na Urządzeniu, z zastrzeżeniem danych przechowywanych niezależnie przez system Android lub inne aplikacje.
§ 5. CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH PRZEZ WYDAWCĘ
| Cel przetwarzania | Podstawa prawna |
|---|---|
| Obsługa korespondencji, zapytań, reklamacji i wsparcia Użytkownika | art. 6 ust. 1 lit. b RODO – jeżeli kontakt dotyczy Umowy lub działań przed jej zawarciem; w pozostałym zakresie art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na prowadzeniu korespondencji i obsłudze zgłoszeń |
| Diagnozowanie błędów i problemów technicznych zgłoszonych przez Użytkownika | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na zapewnieniu prawidłowego działania Aplikacji; w zakresie dotyczącym wykonania Umowy także art. 6 ust. 1 lit. b RODO |
| Wypełnianie obowiązków wynikających z przepisów prawa | art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego ciążącego na Administratorze |
| Ustalenie, dochodzenie lub obrona przed roszczeniami | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie jego praw |
§ 6. ODBIORCY DANYCH
- W zakresie danych osobowych rzeczywiście otrzymywanych lub przetwarzanych przez Wydawcę dane mogą być powierzane dostawcom usług wykorzystywanych do obsługi Aplikacji i kontaktu z Użytkownikiem, w szczególności Google Workspace w związku z korespondencją i dobrowolnymi raportami o błędach.
- Niezależnie od powyższego niektóre podmioty trzecie mogą przetwarzać dane we własnym zakresie jako odrębni administratorzy. Dotyczy to w szczególności Google w związku z Google Play, obsługą płatności oraz danymi technicznymi i diagnostycznymi związanymi z ML Kit. Wydawca nie decyduje o celach i zasadach takiego przetwarzania prowadzonego samodzielnie przez Google; właściwe informacje wynikają z warunków i polityk Google.
- Dane mogą być również udostępniane profesjonalnym doradcom, w tym kancelariom prawnym lub podmiotom świadczącym usługi księgowe, oraz organom publicznym i innym podmiotom uprawnionym do otrzymania danych na podstawie przepisów prawa.
§ 7. PRZEKAZYWANIE DANYCH POZA EOG
- Niektórzy dostawcy usług lub odrębni administratorzy, w szczególności podmioty z grupy Google, mogą przetwarzać dane osobowe poza Europejskim Obszarem Gospodarczym lub korzystać z infrastruktury o zasięgu globalnym.
- Jeżeli Wydawca odpowiada za przekazanie danych poza EOG, odbywa się ono zgodnie z rozdziałem V RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym – gdy ma zastosowanie – EU-U.S. Data Privacy Framework) albo z zastosowaniem odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne. Informację o mechanizmie mającym zastosowanie do konkretnego przekazania można uzyskać, kontaktując się z Wydawcą.
§ 8. OKRES PRZECHOWYWANIA DANYCH PRZEZ WYDAWCĘ
| Kategoria danych | Okres lub kryterium przechowywania |
|---|---|
| Korespondencja i zgłoszenia Użytkowników | przez okres potrzebny do obsługi sprawy, a następnie przez okres uzasadniony potrzebą wykazania przebiegu korespondencji lub ochroną roszczeń |
| Dobrowolne raporty o błędach | przez okres niezbędny do diagnozy i usunięcia problemu, a następnie w zakresie uzasadnionym dokumentowaniem obsługi zgłoszenia lub ochroną roszczeń |
| Dane przetwarzane w celu wykonania obowiązków prawnych lub ochrony roszczeń | przez okres wynikający z właściwych przepisów prawa albo do czasu upływu właściwego okresu przedawnienia roszczeń |
§ 9. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ
- W zakresie, w jakim Wydawca przetwarza dane osobowe jako administrator, osobie, której dane dotyczą, przysługują – na warunkach określonych w RODO – prawa: dostępu do danych, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO.
- Jeżeli podstawą przetwarzania jest zgoda, osoba, której dane dotyczą, może wycofać ją w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
- Wydawca nie otrzymuje kopii Danych Lokalnych opisanych w § 4 ani nie ma do nich zdalnego dostępu, dlatego nie może ich wyszukać, odtworzyć, poprawić ani przekazać w odpowiedzi na żądanie skierowane do Wydawcy. Użytkownik może zarządzać tymi danymi bezpośrednio na Urządzeniu, w szczególności przez ustawienia Aplikacji lub systemu Android, usunięcie danych Aplikacji albo odinstalowanie Aplikacji.
- Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do właściwego organu nadzorczego. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (https://uodo.gov.pl).
§ 10. OBOWIĄZEK PODANIA DANYCH I ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI
- Podanie danych w ramach korespondencji lub raportu o błędzie jest dobrowolne, jednak brak danych umożliwiających identyfikację sprawy lub udzielenie odpowiedzi może uniemożliwić jej obsługę.
- Wydawca nie wykorzystuje danych osobowych do podejmowania wobec Użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na niego wpływały. Lokalne porządkowanie wyników wyszukiwania na podstawie częstotliwości wyboru działa na Urządzeniu i nie służy do takiego podejmowania decyzji.
§ 11. BEZPIECZEŃSTWO DANYCH
Wydawca stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych osobowych przetwarzanych przez niego w związku z Aplikacją, z uwzględnieniem charakteru danych, zakresu przetwarzania i związanego z nim ryzyka. Konstrukcja Aplikacji ogranicza zakres danych przekazywanych poza Urządzenie poprzez lokalne wykonywanie podstawowych funkcji wyszukiwania.
§ 12. ZMIANY POLITYKI I KONTAKT
- Polityka może być aktualizowana w szczególności w związku ze zmianą Aplikacji, wykorzystywanych usług, przepisów prawa albo sposobu przetwarzania danych osobowych. Aktualna wersja Polityki jest publikowana pod stałym, publicznie dostępnym adresem wskazanym przez Wydawcę.
- Jeżeli zmiana Polityki wiąże się z istotną zmianą sposobu przetwarzania danych osobowych, Wydawca przekaże osobom, których dane dotyczą, odpowiednią informację w zakresie i formie wymaganej przepisami prawa.
- W sprawach dotyczących Polityki lub przetwarzania danych osobowych można kontaktować się z Wydawcą za pośrednictwem formularza kontaktowego https://tuhikimi.app/pl/#contact.