Polityka prywatności

Kim jesteśmy

Administratorem danych osobowych Użytkownika jest:

Pod tym adresem można kontaktować się z nami we wszystkich sprawach dotyczących niniejszej Polityki, w tym w sprawie wniosków o realizację praw związanych z prywatnością.

Jakie informacje zbieramy

Informacje przekazywane przez Użytkownika

• Dane konta: adres e-mail, imię i nazwisko lub nazwa użytkownika oraz hasło (przechowywane wyłącznie w postaci skrótu kryptograficznego), podawane przy zakładaniu konta.
• Treści: informacje wprowadzane, przesyłane lub tworzone przez Użytkownika w aplikacji.
• Korespondencja: wiadomości, opinie, propozycje funkcji i zgłoszenia błędów przesyłane do nas, w tym adres e-mail Użytkownika i wszelkie załączniki.

Informacje zbierane automatycznie

• Dane urządzenia i dane techniczne: model urządzenia, system operacyjny i jego wersja, wersja aplikacji, język, strefa czasowa i adres IP.
• Diagnostyka: dzienniki awarii i dane o wydajności, wykorzystywane do wykrywania i usuwania problemów.
• Dane o korzystaniu: sposób korzystania z funkcji aplikacji, na przykład otwierane ekrany i wykonywane czynności, wykorzystywany w formie zagregowanej do ulepszania produktu.

Informacje o zakupach

Subskrypcje i zakupy w aplikacji są obsługiwane przez Apple lub Google. Otrzymujemy od nich ograniczone informacje, takie jak identyfikator transakcji, zakupiony produkt, status subskrypcji, daty, kraj i waluta. Nigdy nie otrzymujemy ani nie przechowujemy pełnych danych karty płatniczej Użytkownika.

Niniejsza strona internetowa

Strona nie wykorzystuje plików cookie, narzędzi analitycznych, pikseli reklamowych ani mechanizmów śledzących podmiotów trzecich. Czcionki i zasoby są udostępniane z naszego własnego serwera. Nasz serwer WWW prowadzi standardowe dzienniki dostępu (adres IP, identyfikator przeglądarki, żądana strona i czas) w celach bezpieczeństwa i diagnostyki.

W jaki sposób wykorzystujemy informacje

• w celu świadczenia, obsługi i utrzymania Usług oraz konta Użytkownika;
• w celu obsługi subskrypcji, weryfikacji zakupów i przywracania dostępu na nowych urządzeniach;
• w celu odpowiadania na zgłoszenia do pomocy technicznej, opinie i zgłoszenia błędów;
• w celu diagnozowania problemów, zapewnienia bezpieczeństwa oraz zapobiegania oszustwom i nadużyciom;
• w celu ulepszania istniejących funkcji i rozwijania nowych, w miarę możliwości z wykorzystaniem danych zagregowanych lub pozbawionych cech identyfikujących;
• w celu wysyłania komunikatów dotyczących usługi, takich jak powiadomienia o bezpieczeństwie lub o zmianach niniejszych warunków;
• w celu wypełniania obowiązków prawnych i egzekwowania naszych warunków.

Nie sprzedajemy danych osobowych Użytkownika i nie udostępniamy ich w celu reklamy behawioralnej opartej na aktywności w różnych serwisach (cross-context behavioral advertising).

Podstawy prawne (EOG, Wielka Brytania i Szwajcaria)

Jeżeli zastosowanie ma RODO lub brytyjskie RODO (UK GDPR), podstawą przetwarzania jest: wykonanie umowy (świadczenie Usług, o które prosi Użytkownik); prawnie uzasadniony interes (bezpieczeństwo, zapobieganie oszustwom, ulepszanie produktu i pomoc techniczna, z uwzględnieniem praw Użytkownika); zgoda (gdy o nią prosimy; można ją wycofać w dowolnym momencie); oraz obowiązek prawny (na przykład prowadzenie dokumentacji podatkowej i księgowej).

Komu udostępniamy informacje

Nasze produkty tworzymy i obsługujemy we własnym zakresie. Dane osobowe udostępniamy wyłącznie w następujących przypadkach:

• Dostawcom usług, którzy w naszym imieniu zapewniają hosting infrastruktury, dostarczanie poczty e-mail i raportowanie awarii, na podstawie umów ograniczających wykorzystanie danych do świadczenia usług na naszą rzecz;
• Apple i Google jako platformom dystrybuującym nasze aplikacje i przetwarzającym płatności, zgodnie z ich własnymi politykami prywatności;
• W związku z wymogami prawnymi, gdy wymaga tego prawo lub orzeczenie sądu albo w celu ochrony praw, mienia lub bezpieczeństwa naszych użytkowników, ogółu społeczeństwa lub nas;
• W związku z transakcjami dotyczącymi przedsiębiorstwa, takimi jak połączenie, przejęcie lub sprzedaż aktywów, z powiadomieniem Użytkownika, jeżeli jest to wymagane.

Przekazywanie danych za granicę

Mamy siedzibę w Stanach Zjednoczonych, a nasza infrastruktura może znajdować się w Stanach Zjednoczonych i innych krajach. Przekazując dane osobowe z EOG, Wielkiej Brytanii lub Szwajcarii, stosujemy odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne Komisji Europejskiej.

Okres przechowywania danych

• Dane konta i treści: przechowywane przez okres aktywności konta i usuwane w ciągu 30 dni od usunięcia konta przez Użytkownika.
• Kopie zapasowe: usunięte dane są trwale usuwane z kopii zapasowych w ciągu 90 dni.
• Dokumentacja zakupów i transakcji: przechowywana przez okres wymagany przepisami prawa podatkowego i rachunkowego, co do zasady do 7 lat.
• Korespondencja z pomocą techniczną: przechowywana do 2 lat od zakończenia korespondencji.
• Dzienniki serwera strony internetowej: przechowywane do 30 dni.

Sposób usunięcia konta i danych opisano na stronie Usuwanie konta.

Bezpieczeństwo

Chronimy informacje za pomocą szyfrowania podczas przesyłania (TLS), szyfrowania przechowywanych danych tam, gdzie jest to obsługiwane, ścisłej kontroli dostępu oraz zasady minimalnych uprawnień. Ponieważ nie zlecamy prac programistycznych podmiotom zewnętrznym ani nie przekazujemy osobom trzecim dostępu do infrastruktury, nad naszym kodem i systemami pracuje wyłącznie nasz własny zespół. Żadna metoda przesyłania ani przechowywania danych nie jest w pełni bezpieczna, dlatego nie możemy zagwarantować absolutnego bezpieczeństwa.

Prawa Użytkownika i przysługujące mu wybory

W zależności od miejsca zamieszkania Użytkownikowi może przysługiwać prawo do:

• dostępu do przechowywanych przez nas danych osobowych Użytkownika i otrzymania ich kopii;
• sprostowania nieprawidłowych danych;
• usunięcia danych;
• otrzymania danych w formacie umożliwiającym ich przenoszenie;
• wniesienia sprzeciwu wobec określonego przetwarzania lub żądania jego ograniczenia;
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Kalifornia i inne stany USA: Użytkownikowi przysługuje prawo do informacji, dostępu, sprostowania i usunięcia danych osobowych oraz prawo do niedyskryminowania z powodu korzystania z tych praw. Nie sprzedajemy ani nie udostępniamy danych osobowych w rozumieniu pojęć „sell” i „share” zdefiniowanych w CCPA/CPRA.

Aby skorzystać z któregokolwiek z praw, należy wysłać wiadomość na adres owner@elizabethsolutions.com z adresu e-mail powiązanego z kontem. Możemy poprosić o potwierdzenie tożsamości. Odpowiadamy w ciągu 30 dni (45 dni, jeżeli zezwala na to prawo danego stanu USA). Użytkownikowi przysługuje również prawo wniesienia skargi do właściwego lokalnego organu ochrony danych.

Dzieci

Nasze Usługi nie są skierowane do dzieci poniżej 13. roku życia (lub poniżej 16. roku życia w EOG i Wielkiej Brytanii) i nie zbieramy świadomie ich danych osobowych. Jeżeli Użytkownik uważa, że dziecko przekazało nam dane osobowe, prosimy o kontakt, a dane te usuniemy.

Usługi i linki podmiotów trzecich

Nasze Usługi mogą zawierać linki do usług podmiotów trzecich, takich jak App Store i Google Play, lub z nich korzystać. Sposób, w jaki podmioty te postępują z informacjami Użytkownika, regulują ich własne polityki prywatności.

Zmiany niniejszej Polityki

Możemy okresowo aktualizować niniejszą Politykę. Zmienimy wówczas podaną powyżej datę „Ostatnia aktualizacja”, a w przypadku istotnych zmian powiadomimy Użytkownika w aplikacji lub pocztą e-mail przed ich wejściem w życie.

Kontakt