Wersja robocza. Tekst czeka na sprawdzenie przez prawnika i jeszcze nie obowiązuje. Pola w ramkach zostaną uzupełnione.
Polityka prywatności aplikacji Dowelly
1. Kto jest administratorem
Administratorem danych osobowych jest nazwa firmy, adres, NIP numer („my”). Kontakt w sprawach danych osobowych: e-mail w sprawach danych lub listownie na adres powyżej. Nie powołaliśmy inspektora ochrony danych.
2. Najważniejsze w skrócie
- Aplikacja działa bez konta. Bez konta Twoje projekty zostają tylko na Twoim urządzeniu i nic do nas nie trafia.
- Konto jest dobrowolne. Z kontem przechowujemy Twój e-mail, nazwę i projekty, żeby działały na kilku urządzeniach.
- Dane trzymamy na serwerze w Unii Europejskiej. Ruch do serwera przechodzi przez sieć Cloudflare (punkt 6).
- Bez reklam, śledzenia, analityki i AI. Nie sprzedajemy danych, nie profilujemy, nie wysyłamy projektów do modeli sztucznej inteligencji.
- Konto usuniesz w aplikacji (Konto → „Usuń konto”) — znikają wtedy konto i wszystkie projekty z serwera.
3. Jakie dane, po co i na jakiej podstawie
3.1. Bez konta — dane tylko na urządzeniu
Te dane zapisuje aplikacja w pamięci Twojego urządzenia. Nie wysyła ich do nas.
| Dane | Po co |
|---|---|
| Projekty (pomieszczenia, wymiary, szafy, nazwy, notatki) | praca nad projektem offline |
| Wybrany język aplikacji | wyświetlanie aplikacji w Twoim języku |
Dane z urządzenia usuniesz, usuwając aplikację.
3.2. Z kontem — dane na naszym serwerze
| Dane | Skąd | Po co | Podstawa prawna (RODO) | Jak długo |
|---|---|---|---|---|
| Adres e-mail | od Ciebie lub od Apple/Google | założenie konta, logowanie, kontakt w sprawach konta (np. zmiana regulaminu) | art. 6 ust. 1 lit. b — umowa o prowadzenie konta | do usunięcia konta |
| Nazwa (imię lub nazwa wpisana przy rejestracji albo przekazana przez Apple/Google) | od Ciebie lub od Apple/Google | wyświetlanie w aplikacji | art. 6 ust. 1 lit. b | do usunięcia konta |
| Hasło — tylko w postaci skrótu (hash), nie znamy hasła | od Ciebie | logowanie | art. 6 ust. 1 lit. b | do usunięcia konta |
| Informacja, czy e-mail jest zweryfikowany; daty założenia i zmiany konta | system | działanie konta | art. 6 ust. 1 lit. b | do usunięcia konta |
| Zdjęcie profilowe (adres obrazu), jeśli przekaże je Google | zapisuje je biblioteka logowania; aplikacja go nie używa | art. 6 ust. 1 lit. b | do usunięcia konta | |
| Logowanie przez Apple/Google: identyfikator konta u dostawcy, tokeny dostępu przekazane przez dostawcę | Apple / Google | logowanie przez dostawcę | art. 6 ust. 1 lit. b | do usunięcia konta |
| Sesja: token sesji, adres IP, nazwa przeglądarki/systemu (user agent), czas logowania i wygaśnięcia | system przy logowaniu | utrzymanie zalogowania, bezpieczeństwo konta | art. 6 ust. 1 lit. b i f — nasz prawnie uzasadniony interes: ochrona kont | do wygaśnięcia lub wylogowania, najdłużej czas sesji |
| Projekty: nazwa, plik projektu (pomieszczenie, wymiary, szafy, notatki), numer wersji, czas zmiany | od Ciebie | synchronizacja między urządzeniami | art. 6 ust. 1 lit. b | do usunięcia konta |
| Identyfikator urządzenia — losowy numer nadany przez aplikację przy pierwszej synchronizacji (nie jest to identyfikator sprzętu ani reklamowy) | aplikacja | rozpoznanie, które urządzenie zapisało projekt, i rozwiązywanie konfliktów | art. 6 ust. 1 lit. b | razem z projektem |
| Adres IP przy każdym zapytaniu (licznik prób logowania w pamięci serwera) | system | ochrona przed łamaniem haseł | art. 6 ust. 1 lit. f — bezpieczeństwo | tylko w pamięci, kilka sekund; po restarcie serwera znika |
| Kody weryfikacji e-maila i resetu hasła (gdy włączymy te funkcje) | system | potwierdzenie adresu, reset hasła | art. 6 ust. 1 lit. b | do użycia lub wygaśnięcia kodu |
Dane klientów w projektach. Projekt może zawierać informacje o Twoim kliencie (np. adres w nazwie projektu lub notatce). Nie potrzebujemy ich — prosimy, nie wpisuj ich, jeśli nie musisz. Jeśli je wpisujesz, to Ty decydujesz o tych danych, a my przechowujemy je w Twoim imieniu.
3.3. Kontakt z nami
Jeśli napiszesz do nas (wsparcie, reklamacja, żądanie dotyczące danych), przetwarzamy Twój adres e-mail i treść wiadomości, żeby odpowiedzieć — art. 6 ust. 1 lit. b (reklamacja, umowa) lub lit. f (odpowiedź na pytanie) albo lit. c (realizacja Twoich praw z RODO). Korespondencję przechowujemy okres.
3.4. Zakupy w aplikacji
Płatności obsługuje App Store lub Google Play. Nie otrzymujemy danych karty ani danych płatniczych. Apple i Google przetwarzają dane płatności jako odrębni administratorzy według swoich polityk prywatności. Od Sklepu otrzymujemy tylko informację o zakupie potrzebną do odblokowania funkcji: zakres danych o zakupie (np. identyfikator transakcji, produkt, data ważności subskrypcji).
3.5. Czego nie zbieramy
- Nie używamy analityki, reklam ani narzędzi śledzących.
- Nie zbieramy lokalizacji, kontaktów, zdjęć ani danych z aparatu.
- Nie wysyłamy danych do modeli sztucznej inteligencji. Aplikacja nie ma funkcji AI.
- Nie podejmujemy decyzji wyłącznie automatycznie, które wywołują wobec Ciebie skutki prawne (art. 22 RODO), i nie profilujemy.
4. Czy musisz podać dane
Nie. Aplikacja działa bez konta. Do założenia konta potrzebny jest adres e-mail (i nazwa oraz hasło przy rejestracji e-mailem) — bez nich nie założymy konta.
5. Gdzie są dane
- Serwer z bazą danych stoi w kraj i miasto serwera u dostawca serwera (Unia Europejska).
- Kopie zapasowe bazy: na tym samym serwerze (okres) i w miejsce kopii poza serwerem w UE (np. Cloudflare R2 z jurysdykcją UE), przechowywane maksymalnie okres przechowywania kopii.
- Połączenie z serwerem jest szyfrowane (HTTPS/TLS).
6. Komu przekazujemy dane
Nie sprzedajemy danych. Dostęp do nich mają tylko podmioty, które pomagają nam świadczyć usługę, na podstawie umów powierzenia (art. 28 RODO):
| Odbiorca | Rola | Jakie dane | Gdzie |
|---|---|---|---|
| dostawca serwera | hosting serwera i bazy | wszystkie dane z punktu 3.2 | kraj (UE) |
| Cloudflare, Inc. | pośredniczy w ruchu do serwera (ochrona przed atakami, DNS, certyfikat), a w przyszłości przechowuje kopie zapasowe (R2) | ruch sieciowy: adres IP, zapytania i odpowiedzi (w tym dane z punktu 3.2 w trakcie przesyłania) | sieć globalna; kopie R2 — jurysdykcja UE |
| dostawca e-maili (gdy włączymy e-maile) | wysyłka e-maili (weryfikacja adresu, reset hasła, powiadomienia) | adres e-mail, treść wiadomości | kraj |
Odrębnymi administratorami (nie działają w naszym imieniu) są:
- Apple i Google — gdy logujesz się przez nie (Sign in with Apple, logowanie Google) oraz przy pobieraniu aplikacji i płatnościach w Sklepie. Zasady: www.apple.com/legal/privacy/, policies.google.com/privacy.
- Organy publiczne — tylko gdy wymaga tego prawo.
Poza Europejski Obszar Gospodarczy. Cloudflare, Inc. jest firmą z USA. Przekazanie danych odbywa się na podstawie podstawa przekazania (np. decyzja Komisji Europejskiej o EU-US Data Privacy Framework lub standardowe klauzule umowne). Kopię zabezpieczeń możesz otrzymać, pisząc na e-mail w sprawach danych.
7. Twoje prawa
Masz prawo:
- dostępu do danych i otrzymania ich kopii,
- sprostowania danych (nazwę i projekty zmienisz w aplikacji),
- usunięcia danych — najprościej przez usunięcie konta (punkt 8),
- ograniczenia przetwarzania i przenoszenia danych (projekty możesz też eksportować do PDF i CSV w aplikacji),
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f).
Żądanie wyślij na e-mail w sprawach danych. Odpowiemy w ciągu miesiąca. Możemy poprosić o potwierdzenie, że jesteś właścicielem konta (np. wiadomość z adresu konta).
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
8. Usunięcie konta
- W aplikacji: Konto → „Usuń konto”, potem hasło albo ponowne zalogowanie.
- Bez aplikacji: formularz dowelly.app/usun-konto/ lub e-mail na e-mail w sprawach danych z adresu konta.
- Usunięcie konta od razu kasuje z serwera: konto, sesje, powiązanie z Apple/Google i wszystkie projekty. Aplikacja usuwa też projekty z urządzenia, na którym usunąłeś konto.
- Dane w kopiach zapasowych znikają, gdy kopie wygasną — najpóźniej po okres przechowywania kopii. Jeśli odtworzymy serwer z kopii, ponownie usuniemy z niej konta skasowane wcześniej.
- Usunięcie konta nie anuluje subskrypcji w Sklepie — zrób to w ustawieniach App Store lub Google Play.
- Jeśli logowałeś się przez Apple, możesz też odłączyć Dowelly w ustawieniach Apple ID.
9. Bezpieczeństwo
- Szyfrowane połączenie (TLS) między aplikacją a serwerem.
- Hasła zapisujemy wyłącznie jako skrót kryptograficzny.
- Baza danych nie jest dostępna z internetu — łączy się z nią tylko nasz serwer API.
- Limity prób logowania chronią przed łamaniem haseł.
- Token zalogowania jest zapisany w prywatnej pamięci aplikacji na urządzeniu; wylogowanie go usuwa.
10. Dzieci
Aplikacja jest przeznaczona dla projektantów mebli i stolarzy. Nie jest kierowana do dzieci. Konto może założyć osoba, która ukończyła wiek lat.
11. Pliki cookie i podobne technologie
Aplikacja nie używa plików cookie do śledzenia ani reklam. Zapisuje na urządzeniu tylko dane niezbędne do działania: token zalogowania, losowy identyfikator urządzenia, stan synchronizacji i wybrany język.
12. Zmiany polityki
O istotnych zmianach poinformujemy w aplikacji i e-mailem (użytkowników z kontem) przed ich wejściem w życie. Poprzednie wersje są dostępne pod adres archiwum.
Data ostatniej zmiany: data.