Polityka prywatności
Ta polityka opisuje aplikację „Znaleziska — katalog kolekcji” na iPhone’a oraz jej stronę pomocy.
1. Administrator i kontakt
Administratorem danych przetwarzanych przy obsłudze aplikacji jest Jarosław Dubas. W sprawach prywatności napisz na jasport@wp.pl, w temacie wpisując „Znaleziska — prywatność”.
2. Kolekcja i lokalizacja na telefonie
Wpisy kolekcji, zdjęcia, opisy, notatki oraz współrzędne znalezisk są zapisywane lokalnie na urządzeniu. Samo dodanie wpisu nie przesyła kolekcji do naszego serwera. Lokalizacja i notatki nie są dołączane do żądania identyfikacji AI. Dostęp do aparatu i lokalizacji wymaga odpowiednich uprawnień systemowych, które możesz zmienić w Ustawieniach iOS.
Usunięcie wpisu usuwa go z katalogu aplikacji. Kopie wyeksportowane przez Ciebie lub znajdujące się w kopii zapasowej urządzenia wymagają osobnego zarządzania. Kopie systemowe podlegają ustawieniom i zasadom Apple.
3. Identyfikacja AI — dane i odbiorcy
Po wybraniu identyfikacji i potwierdzeniu wysłania aplikacja przekazuje zdjęcia przedmiotu, jego rodzaj, wagę i wymiary do serwera działającego w Cloudflare. Serwer przekazuje materiał do analizy przez API OpenAI. Korzystanie z AI jest opcjonalne i wymaga internetu; bez wysłania materiału identyfikacja nie jest możliwa.
Zdjęcia są przetwarzane do formatu JPEG przed wysłaniem. Nie dołączamy do analizy współrzędnych znaleziska ani notatek z katalogu. Fotografuj przedmiot bez dokumentów, twarzy, adresów i innych zbędnych danych osobowych w tle.
Nasz kod serwera nie zapisuje zdjęć ani treści odpowiedzi AI w bazie kolekcji. Żądania OpenAI mają ustawienie store: false. Nie oznacza to całkowitego braku przechowywania przez dostawcę: zgodnie z domyślnymi zasadami OpenAI treść może znaleźć się w dziennikach bezpieczeństwa przechowywanych do 30 dni, a w przypadkach prawnych lub bezpieczeństwa dłużej. Dane API domyślnie nie służą do trenowania modeli, chyba że właściciel usługi włączy ich udostępnianie do tego celu. Szczegóły: zasady przetwarzania danych API OpenAI.
4. Identyfikatory, zakupy i limity
Do sprawdzania uprawnień i ochrony przed nadużyciami aplikacja przesyła techniczny identyfikator instalacji, token DeviceCheck oraz podpisane potwierdzenia aplikacji i zakupów od Apple. Serwer weryfikuje je z wykorzystaniem usług Apple.
W Cloudflare zapisujemy dane potrzebne do okresu próbnego, zakupionego dostępu i limitów AI: techniczny identyfikator uprawnienia, identyfikatory i daty transakcji, stan dostępu, liczniki użycia oraz techniczne dane obsługi żądań. Można je powiązać z daną instalacją lub uprawnieniem, dlatego nie określamy ich jako anonimowych. Nie otrzymujemy hasła do konta Apple, numeru karty ani danych rachunku bankowego.
Płatności realizuje Apple. Serwer może przechowywać dane uprawnień również po usunięciu aplikacji, aby umożliwić przywrócenie zakupu i zapobiec ponownemu uruchamianiu okresu próbnego.
5. Cele i podstawy przetwarzania
Dane niezbędne do realizacji zamówionej identyfikacji oraz obsługi zakupionego dostępu przetwarzamy w celu wykonania umowy lub podjęcia działań na Twoje żądanie (art. 6 ust. 1 lit. b RODO). Zabezpieczenie usługi, zapobieganie nadużyciom i dochodzenie lub obrona roszczeń stanowią prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO). Obowiązki wynikające z prawa realizujemy na podstawie art. 6 ust. 1 lit. c RODO, w zakresie, w jakim mają zastosowanie.
Uprawnienia iOS oraz potwierdzenie wysłania zdjęć pozwalają Ci kontrolować działanie funkcji; nie oznaczają zgody na reklamowe wykorzystanie danych. Nie sprzedajemy danych i nie używamy ich do śledzenia reklamowego ani profilowania reklam.
6. Jak długo przechowujemy dane
Kolekcję na telefonie przechowujesz do jej usunięcia. Materiał AI jest obsługiwany w czasie żądania, z odrębną retencją bezpieczeństwa dostawcy opisaną wyżej.
Baza serwera nie ma obecnie automatycznego terminu usuwania danych uprawnień i liczników. Są zachowywane do czasu usunięcia przez administratora, z oceną, czy są nadal potrzebne do przywracania dostępu, egzekwowania limitów, ochrony przed nadużyciami lub obsługi roszczeń. Możesz poprosić o ich usunięcie; jeżeli część danych musi zostać zachowana ze względu na obowiązki prawne lub uzasadnione roszczenia, wyjaśnimy powód i zakres.
Korespondencję pomocy przechowujemy przez czas obsługi sprawy, a następnie tylko w zakresie i przez czas potrzebny do udokumentowania jej rozstrzygnięcia lub obrony roszczeń. Nie przesyłaj haseł ani danych płatniczych.
7. Dostawcy i przekazywanie danych
W obsłudze uczestniczą Cloudflare (serwer, baza i hosting strony), OpenAI (analiza AI), Apple (zakupy, weryfikacja i usługi systemowe) oraz dostawca poczty przy kontakcie z pomocą. Infrastruktura tych dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w USA. Transfery podlegają właściwym warunkom umów dostawców i mechanizmom rozdziału V RODO, takim jak decyzje o odpowiednim poziomie ochrony lub standardowe klauzule umowne. Informacje o stosowanych zabezpieczeniach i ich kopii możesz uzyskać, kontaktując się z administratorem.
Mapy oraz otwierane przez Ciebie usługi zewnętrzne, np. Google Lens lub zewnętrzne mapy, podlegają także zasadom ich operatorów. Otwarcie linku może przekazywać operatorowi dane potrzebne do wyświetlenia wskazanego miejsca lub strony. Nie oznacza to przesłania całego katalogu do naszego serwera AI.
8. Strona pomocy i bezpieczeństwo
Strona pomocy nie zawiera dodanych przez nas narzędzi reklamowych ani analitycznych. Hosting i obsługa połączeń wymagają przetwarzania danych technicznych, np. adresu IP i informacji o żądaniu. Dostawcy infrastruktury mogą prowadzić dzienniki bezpieczeństwa według swoich zasad. Połączenia aplikacji z serwerem korzystają z HTTPS.
9. Twoje prawa
W granicach przewidzianych RODO przysługuje Ci prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.
Wniosek wyślij na jasport@wp.pl. Ponieważ aplikacja nie wymaga osobnego konta z imieniem lub e-mailem, do odnalezienia danych serwerowych może być potrzebne bezpieczne potwierdzenie powiązania z instalacją lub zakupem. Nie prosimy o hasło Apple ani pełne dane karty.
AI dostarcza pomocniczych propozycji identyfikacji przedmiotów. Nie podejmujemy na tej podstawie decyzji wywołujących skutki prawne wobec użytkownika ani podobnie istotnie na niego wpływających.
10. Zmiany polityki
Aktualna wersja jest publikowana na tej stronie z datą aktualizacji. Istotne zmiany sposobu przetwarzania wymagają odpowiedniej aktualizacji informacji i, gdy jest to wymagane, uzyskania zgody przed rozpoczęciem nowego sposobu przetwarzania.