To jest tłumaczenie. W razie rozbieżności wiążąca jest wersja angielska.
1. Wprowadzenie
Booktail to aplikacja mobilna do śledzenia czytania udostępniana przez Khatsiura Vasyla, przedsiębiorcę prowadzącego jednoosobową działalność gospodarczą (ФОП) zarejestrowaną w Ukrainie („my”, „nas”, „nasze”). Niniejsza Polityka prywatności wyjaśnia, jakie dane osobowe zbieramy, dlaczego to robimy, komu je udostępniamy, jak długo je przechowujemy i jakie prawa Ci przysługują.
Od wersji 2.0 Booktail synchronizuje dane o czytaniu między Twoimi urządzeniami za pomocą systemu chmurowego. Wersja 2.1 dodaje opis danych przetwarzanych w związku z płatną subskrypcją Booktail Premium (punkt 3.6).
2. Administrator danych
Administratorem danych w rozumieniu unijnego ogólnego rozporządzenia o ochronie danych („RODO”) oraz ukraińskiej ustawy nr 2297-VI o ochronie danych osobowych jest:
Khatsiur Vasyl, przedsiębiorca prowadzący jednoosobową działalność gospodarczą (ФОП) zarejestrowaną w Ukrainie.
Kontakt (wyłącznie e-mail): [email protected]
Nie wyznaczyliśmy inspektora ochrony danych. W sprawach dotyczących prywatności napisz na powyższy adres e-mail.
3. Jakie dane zbieramy
3.1 Dane konta
Gdy zakładasz konto za pomocą funkcji Zaloguj się przez Apple lub Google, otrzymujemy od dostawcy tożsamości:
- Stały identyfikator użytkownika;
- Twój adres e-mail;
- Twoją wyświetlaną nazwę (jeśli dostawca SSO ją udostępnia);
- Adres URL Twojego awatara (jeśli jest dostępny).
3.2 Treści dotyczące czytania
Wszystko, co tworzysz w aplikacji, jest przechowywane lokalnie i synchronizowane z naszym systemem, aby było dostępne na wszystkich Twoich urządzeniach:
- Dodane książki (tytuły, autorzy, metadane, okładki);
- Półki i kolekcje książek;
- Historie czytania, sesje i zdarzenia w historii aktywności;
- Notatki (tekst i załączone zdjęcia);
- Cele czytelnicze i ustawienia osobiste.
3.3 Załączniki
Własne okładki książek i zdjęcia dołączone do notatek przesyłamy do naszego chmurowego magazynu obiektowego, aby pozostały dostępne na wszystkich Twoich urządzeniach.
3.4 Diagnostyka awarii
Gdy aplikacja ulegnie awarii lub wystąpi nieoczekiwany błąd, automatycznie tworzony jest raport diagnostyczny zawierający:
- Model urządzenia i wersję systemu operacyjnego;
- Wersję aplikacji i numer kompilacji;
- Ślad stosu i komunikat o błędzie;
- Zanonimizowane informacje o nawigacji (odwiedzone ekrany, bez ich treści).
Raport nie zawiera Twoich książek, notatek ani innych treści związanych z czytaniem.
3.5 Dane uwierzytelniające
Krótkotrwałe tokeny dostępu i tokeny odświeżania są przechowywane lokalnie na Twoim urządzeniu w bezpiecznym magazynie platformy (iOS Keychain, Android Keystore).
3.6 Dane subskrypcji
Jeśli kupisz Booktail Premium, przetwarzamy informacje o stanie Twojej subskrypcji:
- Identyfikator Twojego konta Booktail, który przekazujemy dostawcy usługi zarządzania subskrypcjami, aby powiązać zakup z kontem;
- Stan dostępu do Premium, wybrany plan oraz daty rozpoczęcia, odnowienia lub wygaśnięcia;
- Identyfikatory transakcji i kraj sklepu, w którym dokonano zakupu;
- Platformę, wersję aplikacji i język interfejsu — aby wyświetlić ekran subskrypcji z właściwymi cenami i w odpowiednim języku.
Nie przetwarzamy Twoich danych płatniczych. Płatności obsługują Apple lub Google; numer karty, dane bankowe i adres rozliczeniowy nie są nam przekazywane ani dla nas dostępne.
3.7 Czego NIE zbieramy
- Twojej lokalizacji;
- Danych płatniczych — numerów kart, danych bankowych, adresu rozliczeniowego;
- Identyfikatorów reklamowych;
- Danych analitycznych o zachowaniu ani nagrań ekranu;
- Twoich kontaktów;
- Dźwięku z mikrofonu (Android może poprosić o uprawnienie do mikrofonu w ramach grupy uprawnień aparatu; aplikacja nigdy nie uzyskuje dostępu do mikrofonu);
- Danych biometrycznych.
4. Cele i podstawy prawne
| Dane | Cel | Podstawa prawna (art. 6 RODO) |
|---|---|---|
| Dane konta | Utworzenie konta, uwierzytelnianie, synchronizacja między urządzeniami | Wykonanie umowy — art. 6 ust. 1 lit. b |
| Treści dotyczące czytania | Synchronizacja, trwałe przechowywanie i wyświetlanie na Twoich urządzeniach | Wykonanie umowy — art. 6 ust. 1 lit. b |
| Załączniki | Wyświetlanie okładek i zdjęć z notatek na wszystkich Twoich urządzeniach | Wykonanie umowy — art. 6 ust. 1 lit. b |
| Dane subskrypcji | Zapewnienie płatnego dostępu, przywracanie zakupów, pomoc w sprawach subskrypcji | Wykonanie umowy — art. 6 ust. 1 lit. b |
| Diagnostyka awarii | Wykrywanie i naprawianie błędów, poprawa stabilności | Prawnie uzasadniony interes — art. 6 ust. 1 lit. f |
Test równowagi interesów (diagnostyka awarii). Dane mają charakter techniczny i ograniczony do niezbędnego minimum, nie obejmują treści dotyczących czytania, nie służą do profilowania ani marketingu i są przechowywane przez 30 dni. Nasz interes w zapewnieniu stabilności aplikacji przeważa nad ograniczonym wpływem na prywatność. Możesz w każdej chwili wnieść sprzeciw (zob. punkt 8).
5. Dalsze podmioty przetwarzające
Udostępniamy dane osobowe następującym kategoriom podmiotów przetwarzających:
- Dostawcy tożsamości — do logowania SSO i zarządzania kontem.
- Dostawcy infrastruktury chmurowej — do hostowania naszego API w Unii Europejskiej.
- Dostawcy hostingu baz danych — do przechowywania danych o czytaniu w Unii Europejskiej.
- Dostawcy magazynów obiektowych — do przechowywania okładek i zdjęć z notatek.
- Usługi monitorowania błędów — do diagnostyki awarii.
- Dostawcy usług zarządzania subskrypcjami — do weryfikacji stanu subskrypcji i uzgadniania zakupów ze sklepami.
Gdy decydujesz się zalogować, Twoje dane są również udostępniane wybranemu dostawcy SSO:
- Apple Inc. — Zaloguj się przez Apple (prywatność);
- Google LLC — Zaloguj się przez Google (prywatność).
Sam zakup jest obsługiwany przez Apple Inc. lub Google LLC. W odniesieniu do Twoich danych płatniczych podmioty te działają jako niezależni administratorzy, a nie jako podmioty przetwarzające na nasze zlecenie.
Aktualną listę dalszych podmiotów przetwarzających z nazwami udostępniamy na żądanie pod adresem [email protected].
6. Przekazywanie danych za granicę
Większość Twoich danych jest fizycznie przechowywana w Unii Europejskiej (Frankfurt, Niemcy). Niektórzy dalsi podwykonawcy są podmiotami z siedzibą w USA, a ich pracownicy mogą mieć dostęp do danych ze Stanów Zjednoczonych. Dane subskrypcji (punkt 3.6) są przetwarzane i przechowywane przez dostawcę usługi zarządzania subskrypcjami na infrastrukturze w Stanach Zjednoczonych. W przypadku takich transferów opieramy się na:
- Standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską i/lub
- Certyfikacji w ramach unijno-amerykańskich ram ochrony danych, jeśli dany podmiot w nich uczestniczy.
W przypadku użytkowników w Ukrainie dane są przetwarzane w Unii Europejskiej, którą ukraińskie prawo uznaje za zapewniającą odpowiedni poziom ochrony.
7. Jak długo przechowujemy dane
| Stan | Okres przechowywania |
|---|---|
| Aktywne konto | Tak długo, jak zachowujesz konto |
| Żądanie usunięcia konta | 30-dniowy okres na zmianę decyzji przed trwałym usunięciem |
| Kopie zapasowe bazy danych | Do 30 dni po usunięciu (rotacyjny zbiór kopii) |
| Diagnostyka awarii | 30 dni |
| Załączniki po usunięciu konta | Usuwane wraz z kontem |
| Dane subskrypcji | Tak długo, jak zachowujesz konto; historia transakcji według zasad dostawcy usługi zarządzania subskrypcjami |
Pełne usunięcie. W najgorszym przypadku dane mogą pozostać w rotacyjnych kopiach zapasowych przez 30 dni po upływie okresu na zmianę decyzji, czyli łącznie przez około 60 dni. Po tym czasie nie pozostaje żadna kopia.
Usunięcie konta nie anuluje subskrypcji. Subskrypcja jest prowadzona przez App Store lub Google Play i będzie się odnawiać, dopóki nie anulujesz jej w ustawieniach właściwej platformy — zob. punkt 7.5 Warunków korzystania.
8. Twoje prawa
Jeśli przebywasz w UE, EOG lub Wielkiej Brytanii, przysługują Ci poniższe prawa wynikające z RODO. Jeśli przebywasz w Ukrainie, równoważne prawa wynikają z ustawy nr 2297-VI.
- Prawo dostępu — poproś o kopię danych osobowych, pisząc na adres [email protected]. Większość danych możesz też zobaczyć bezpośrednio w aplikacji.
- Prawo do sprostowania — edytuj dane bezpośrednio w aplikacji; w sprawie pól, których nie możesz zmienić, napisz do nas.
- Prawo do usunięcia — wybierz Ustawienia → Usuń konto lub napisz do nas.
- Prawo do ograniczenia przetwarzania — napisz do nas.
- Prawo do sprzeciwu — napisz do nas, zwłaszcza jeśli sprzeciwiasz się przetwarzaniu danych diagnostycznych o awariach na podstawie prawnie uzasadnionego interesu.
- Prawo do przenoszenia danych — poproś e-mailem o eksport danych; udostępnimy je w ustrukturyzowanym formacie nadającym się do odczytu maszynowego (np. JSON) w ciągu miesiąca.
- Prawo do wycofania zgody — wyloguj się i usuń konto.
Aby skorzystać z dowolnego prawa, napisz na adres [email protected]. Odpowiadamy w ciągu miesiąca.
Prawo do wniesienia skargi:
- Mieszkańcy UE/EOG: do organu ochrony danych w kraju zamieszkania (np. irlandzkiej Data Protection Commission, niemieckiego BfDI lub polskiego UODO).
- Mieszkańcy Ukrainy: do Pełnomocnika Rady Najwyższej Ukrainy ds. Praw Człowieka (Ombudsmana) — https://www.ombudsman.gov.ua/
9. Bezpieczeństwo
- Cały ruch API korzysta z TLS 1.2 lub nowszego.
- Dane przechowywane w naszej infrastrukturze są szyfrowane domyślnymi mechanizmami dostawców (szyfrowanie zarządzanej bazy danych i magazynu obiektowego).
- Tokeny uwierzytelniające są przechowywane na Twoim urządzeniu w bezpiecznym magazynie platformy (iOS Keychain, Android Keystore).
- Lokalna baza danych SQLite na Twoim urządzeniu nie jest osobno szyfrowana przez aplikację; polega na szyfrowaniu urządzenia zapewnianym przez system operacyjny (FileVault, Android File-Based Encryption). Aby zwiększyć bezpieczeństwo, ustaw kod blokady urządzenia i aktualizuj system operacyjny.
Żadna metoda elektronicznego przechowywania danych nie jest w 100% bezpieczna i nie możemy zagwarantować całkowitego bezpieczeństwa.
10. Prywatność dzieci
Aby korzystać z Booktail, musisz mieć co najmniej 13 lat.
Jeśli znajdujesz się w Europejskim Obszarze Gospodarczym lub Wielkiej Brytanii, musisz mieć co najmniej 16 lat albo osiągnąć niższy wiek (nie mniej niż 13 lat) dopuszczony przez prawo krajowe przy możliwej do zweryfikowania zgodzie rodzica.
Nie zbieramy świadomie danych osobowych dzieci poniżej tych progów wiekowych. Jeśli uważasz, że dziecko założyło konto, skontaktuj się z nami, a je usuniemy.
11. Linki zewnętrzne
Aplikacja może zawierać linki do zewnętrznych witryn (źródeł informacji o książkach, stron polityki prywatności dostawcy SSO). Nie odpowiadamy za praktyki tych witryn w zakresie prywatności; zachęcamy do zapoznania się z ich zasadami.
12. Zmiany Polityki
Możemy od czasu do czasu aktualizować tę Politykę prywatności. Data wejścia w życie u góry strony wskazuje najnowszą wersję. Zachęcamy do regularnego przeglądania Polityki.
Jeśli zmiana będzie istotnie wpływać na sposób przetwarzania Twoich danych osobowych, dołożymy rozsądnych starań, aby poinformować Cię z wyprzedzeniem — na przykład przez komunikat w Aplikacji lub inny odpowiedni dostępny wówczas sposób.
Poprzednie wersje są dostępne na żądanie.
13. Kontakt
W sprawach pytań, żądań lub skarg dotyczących prywatności:
E-mail: [email protected]
Odpowiadamy w rozsądnym terminie, a na formalne żądania osób, których dane dotyczą, w ciągu miesiąca.