Polityka Prywatności aplikacji homdu.

01Administrator danych osobowych

Administratorem danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO") jest:

(dalej „Administrator", „my").

Administrator nie powołał inspektora ochrony danych. W sprawach dotyczących danych osobowych i realizacji praw z RODO prosimy o kontakt pod wskazanym adresem e-mail.

Administrator odpowiada za dane, które trafiają do niego lub do podmiotów przetwarzających działających na jego zlecenie (sekcje 7.4 i 10). W zakresie zdarzeń przekazywanych do Meta po zgodzie „Marketing" role Administratora i Meta opisuje sekcja 9.6. Treści, które Użytkownik przechowuje na swoim urządzeniu i w iCloud, nie są dostępne dla Administratora (sekcje 7.1–7.3).

02Definicje

• Aplikacja – aplikacja homdu dla iPhone'a i iPada, udostępniana w App Store.
• Użytkownik („Ty") – osoba fizyczna korzystająca z Aplikacji.
• Konto – konto Użytkownika w Aplikacji utworzone przez logowanie funkcją „Zaloguj się, używając konta Apple".
• Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
• Inwestycja – projekt budowlany lub remontowy prowadzony w Aplikacji wraz z przypisanymi do niego treściami.
• Właściciel Inwestycji – Użytkownik, który utworzył Inwestycję i może ją udostępnić innym osobom.
• Współpracownik – osoba, która przyjęła zaproszenie do Udostępnionej Inwestycji (uczestnik udostępnienia).
• Udostępniona Inwestycja – Inwestycja udostępniona Współpracownikom za pośrednictwem usługi CloudKit firmy Apple.
• Tryb demo – korzystanie z przykładowej Inwestycji wygenerowanej w Aplikacji; jest dostępny bez Konta, a zalogowany Użytkownik może włączyć przykładową Inwestycję w Ustawieniach Aplikacji.
• iCloud / CloudKit – usługi Apple służące do przechowywania i synchronizacji danych na koncie Apple Użytkownika.
• Backend – usługa homdu-api Administratora: kod działający u dostawcy hostingu Vercel i baza danych Google Cloud Firestore.
• Urządzenie – urządzenie, na którym zainstalowano Aplikację.
• IDFA – identyfikator reklamowy urządzenia Apple.
• IDFV – identyfikator dostawcy: identyfikator przypisany Urządzeniu dla aplikacji jednego wydawcy.
• ATT – systemowe okno iOS z pytaniem o zgodę na śledzenie (App Tracking Transparency).
• Podmiot przetwarzający – podmiot przetwarzający dane w imieniu i na polecenie Administratora.
• EOG – Europejski Obszar Gospodarczy.

03Ogólne zasady i cztery obszary przechowywania danych

3.1. Przetwarzamy dane zgodnie z RODO, ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych i innymi właściwymi przepisami.

3.2. Stosujemy zasadę minimalizacji: przetwarzamy tylko dane potrzebne do określonych celów.

3.3. Dane związane z Aplikacją znajdują się w czterech obszarach. Ten podział jest stosowany w całym dokumencie.

Poza tymi obszarami pozostają: korespondencja e-mail z Administratorem (sekcja 4.8), pobieranie obrazów z serwerów Sanity (sekcja 10.5) oraz połączenie konfiguracyjne pakietu SDK Meta (sekcja 9.3).

3.4. Zbieranie zdarzeń analitycznych, raportów awarii i zdarzeń marketingowych jest włączane tylko po zapisaniu zgody (także zgody zapisanej w wersji 1.x — sekcja 9.1); zgodę można cofnąć w dowolnym momencie (sekcja 9).

04Jakie dane przetwarzamy — tabele według kategorii

4.1. Synchronizacja w iCloud (obszar B)

Dotyczy zalogowanych Użytkowników z włączonym iCloud.

Plików z zakładki „Dokumenty" oraz zdjęć wpisów dziennika Aplikacja nie wysyła do iCloud — są przechowywane na Urządzeniu (o kopii zapasowej Urządzenia — sekcja 7.1). Zdjęcia albumów Aplikacja wysyła do iCloud tylko przy określonych zdarzeniach — w szczególności przy pierwszym logowaniu oraz przy utworzeniu albo zakończeniu udostępnienia Inwestycji; zdjęcia dodane do albumu później mogą pozostać wyłącznie na Urządzeniu. Jeżeli korzystałeś z wersji 1.x, w Twoim iCloud mogą pozostawać opisy dokumentów zapisane przez tę wersję.

4.2. Współdzielenie Inwestycji (obszar B)

Aplikacja nie zapisuje przy wydatkach ani wpisach informacji o tym, kto je dodał. Listę uczestników udostępnienia prowadzi i wyświetla Apple w systemowym arkuszu udostępniania (sekcja 7.3).

4.3. Analityka i diagnostyka — po zgodzie „Analityka" (obszar D)

Zdarzenia analityczne nie zawierają nazw Inwestycji, treści notatek, danych kontaktów ani dokładnych kwot. W pojedynczych zdarzeniach może znaleźć się uproszczony zapis nazwy etapu utworzonego przez Ciebie (małe litery, bez polskich znaków) albo techniczny opis błędu. Zdarzenia dotyczące propozycji finansowych zawierają tytuł wyświetlonej lub otwartej propozycji (sekcja 13.2).

4.4. Marketing — po zgodzie „Marketing" (obszar D)

4.5. Powiadomienia (obszar C)

Aplikacja rejestruje Urządzenie do powiadomień przy każdym uruchomieniu — także bez Konta i niezależnie od zgód opisanych w sekcji 9 oraz od tego, czy zezwoliłeś na wyświetlanie powiadomień.

Przypomnienia o terminach zadań, alerty budżetu i przypomnienia o braku aktywności są tworzone na Urządzeniu i nie przechodzą przez Backend. Informacje o zmianach w zsynchronizowanych danych Apple dostarcza Aplikacji jako ciche powiadomienia iCloud.

Wyświetlenie powiadomienia wymaga Twojego zezwolenia w systemie iOS. Kategorie powiadomień wysyłanych z Backendu możesz wyłączyć w Aplikacji: Ustawienia → „Powiadomienia" → „Ustawienia powiadomień". Przełączniki są widoczne tylko wtedy, gdy zezwoliłeś na powiadomienia w systemie iOS. Kategorii „Powiadomienia systemowe" (komunikaty usługowe) nie można wyłączyć. Wyłączenie kategorii nie usuwa rekordu Urządzenia z Backendu.

4.6. Konto — „Zaloguj się, używając konta Apple" (obszary A i C)

4.7. Tryb demo (obszar A)

Korzystanie z Aplikacji bez Konta nie wymaga podania danych osobowych. Także bez Konta Aplikacja wykonuje jednak połączenia opisane w sekcjach 4.5 (rejestracja Urządzenia do powiadomień), 4.8 (treści, program poleceń), 9.3 (połączenie konfiguracyjne pakietu SDK Meta) i 10.5 (obrazy z serwerów Sanity), a po zapisaniu zgód — w sekcjach 4.3 i 4.4.

4.8. Treści, wyszukiwanie i program poleceń (obszar C) oraz kontakt z Administratorem

Treści z Backendu i program poleceń działają tylko wtedy, gdy językiem Aplikacji jest polski.

4.9. Dane finansowe i formularz kontaktu z doradcą (obszar A)

Dostępne tylko wtedy, gdy językiem Aplikacji jest polski.

05Źródła danych

5.1. Od Ciebie — gdy tworzysz Inwestycje, dodajesz treści i pliki, logujesz się lub piszesz do nas.

5.2. Z Twojego Urządzenia i systemu — dane techniczne, identyfikatory Urządzenia oraz dane dostępne po udzieleniu uprawnień systemowych (sekcja 15).

5.3. Od Apple — identyfikator użytkownika oraz, jeśli Apple je przekaże, imię i nazwisko i adres e-mail przy logowaniu.

5.4. Od innych Użytkowników — jeżeli Właściciel Inwestycji zaprosi Cię do udostępnienia albo ktoś zapisze Twoje dane kontaktowe w swojej Inwestycji (np. jako wykonawcy). Takie dane znajdują się na Urządzeniu i w iCloud tej osoby, a po udostępnieniu Inwestycji są widoczne także dla jej Współpracowników; Administrator nie ma do nich dostępu.

5.5. Z programu poleceń — gdy inna osoba użyje Twojego kodu polecającego, zapisujemy na Backendzie informację o tym poleceniu powiązaną z Twoim profilem i aktualizujemy Twoje liczniki (sekcja 4.8).

06Cele i podstawy prawne przetwarzania

Zgodę można cofnąć w dowolnym momencie; nie wpływa to na zgodność z prawem przetwarzania sprzed cofnięcia. Wobec przetwarzania opartego na uzasadnionym interesie przysługuje prawo sprzeciwu (sekcja 17).

Podanie danych, które sam wpisujesz w Aplikacji lub przekazujesz przy logowaniu, jest dobrowolne. Logowanie jest warunkiem tworzenia własnych Inwestycji i synchronizacji. Dane opisane w sekcjach 4.5 i 4.8 (rekord Urządzenia, dane techniczne żądań, profil programu poleceń) oraz połączenia opisane w sekcjach 9.3 i 10.5 nie zależą od podania przez Ciebie danych — Aplikacja przetwarza je automatycznie w trakcie korzystania z niej, w zakresie opisanym w tych sekcjach. Włączenie kategorii „Analityka" i „Marketing" nie jest warunkiem korzystania z Aplikacji; Aplikacja wymaga jedynie zapisania wyboru na ekranie zgód.

07Gdzie znajdują się dane

7.1. Na Twoim Urządzeniu (obszar A)

Treści Inwestycji, pliki dokumentów, zdjęcia wpisów dziennika oraz dane z sekcji 4.9 są zapisywane w pamięci Aplikacji na Urządzeniu. Ustawienia Aplikacji i zapisany wybór zgód są zapisywane w standardowych mechanizmach systemu. Identyfikator użytkownika Apple oraz — jeśli Apple je przekazało — imię i nazwisko i adres e-mail są zapisywane w pęku kluczy Urządzenia; wpis ten nie jest przenoszony na inne urządzenia.

Tryb demo. Przykładowa Inwestycja jest generowana w Aplikacji i przechowywana lokalnie. Aplikacja nie wysyła jej danych do iCloud ani na żaden serwer.

Dane przechowywane wyłącznie na Urządzeniu nie trafiają do Administratora.

Kopia zapasowa Urządzenia. Dane Aplikacji zapisane na Urządzeniu mogą wchodzić w skład kopii zapasowej Urządzenia tworzonej przez system iOS (w iCloud albo na komputerze), jeżeli z niej korzystasz — Aplikacja nie wyłącza ich z tej kopii. Dotyczy to także danych opisanych w tej Polityce jako przechowywane na Urządzeniu (Tryb demo, pliki z zakładki „Dokumenty", zdjęcia wpisów dziennika, dane z sekcji 4.9). Kopią zapasową zarządzasz w ustawieniach iOS; kopia utworzona wcześniej może zawierać te dane także po użyciu funkcji „Usuń konto" lub usunięciu Aplikacji. Administrator nie ma dostępu do kopii zapasowych.

7.2. W Twoim iCloud — synchronizacja (obszar B)

Po zalogowaniu Aplikacja zapisuje dane wymienione w sekcji 4.1 w prywatnej bazie iCloud na Twoim koncie Apple. Jeżeli przed zalogowaniem miałeś na Urządzeniu własne Inwestycje, przy pierwszym logowaniu są one wysyłane do tej bazy.

Tekst ze zdjęć paragonów jest rozpoznawany na Urządzeniu (OCR).

Usuwanie treści. Usunięcie Inwestycji, etapu lub wydatku w Aplikacji nie zawsze usuwa z iCloud wszystkie powiązane z nimi dane i pliki — w iCloud mogą pozostać np. zadania, wydatki i kontakty usuniętego etapu albo plik załącznika usuniętego wydatku. Sposób usunięcia pozostałych danych Aplikacji z iCloud opisuje sekcja 8.6.

Dane te przechowuje i przetwarza Apple na zasadach usługi iCloud. Administrator jako firma nie ma do nich dostępu i nie może ich odczytać, zmienić ani usunąć na Twoją prośbę — zarządzasz nimi w Aplikacji i w ustawieniach konta Apple.

7.3. Współdzielenie Inwestycji (obszar B)

Zaproszenie. Właściciel Inwestycji zaprasza inne osoby w systemowym arkuszu udostępniania Apple — łączem, przez aplikację Wiadomości lub inną wybraną tam drogą. Adresata wskazuje w interfejsie Apple; Aplikacja nie przetwarza danych osoby zapraszanej, a Administrator ich nie otrzymuje. Zaproszenie zawiera nazwę Inwestycji. Dostęp mają tylko zaproszone osoby.

Przyjęcie zaproszenia. Do przyjęcia zaproszenia potrzebne jest konto iCloud na urządzeniu. Bieżąca synchronizacja zmian wymaga zalogowania w Aplikacji.

Co widzą zaproszeni. Współpracownicy otrzymują dane Udostępnionej Inwestycji wymienione w sekcji 4.2. Obejmuje to dane osób trzecich, które Właściciel wpisał w Inwestycji — w szczególności kontakty wykonawców z numerami telefonów, adresami e-mail, ocenami i notatkami.

Uczestnicy. Listę uczestników prowadzi i wyświetla Apple w systemowym arkuszu udostępniania. Apple może zapisywać przy danych w iCloud techniczny identyfikator konta osoby, która je utworzyła lub zmieniła; Aplikacja go nie odczytuje i nie pokazuje, kto dodał wydatek lub wpis.

Uprawnienia. Zakres uprawnień Współpracownika (podgląd albo edycja) ustawia Właściciel w systemowym arkuszu Apple. Aplikacja stosuje te ustawienia.

Zakończenie. Współpracownik może opuścić udostępnienie. Właściciel może je zakończyć. Dane Udostępnionej Inwestycji pozostają w prywatnej bazie iCloud Właściciela. Usunięcie Udostępnionej Inwestycji przez Właściciela nie kończy udostępnienia i nie usuwa wszystkich jej danych z iCloud Właściciela — pozostałe dane mogą być nadal dostępne dla Współpracowników; przed usunięciem Udostępnionej Inwestycji Właściciel powinien zakończyć udostępnianie.

Kopie lokalne. Po opuszczeniu lub zakończeniu udostępnienia kopia danych może pozostać na Urządzeniu Współpracownika do czasu jej usunięcia przez Aplikację lub przez Współpracownika. Administrator nie ma możliwości zdalnego usunięcia takich kopii.

Wpisy Współpracownika. Wydatki, wpisy i pliki dodane przez Współpracownika stają się częścią Inwestycji Właściciela i pozostają w jego iCloud — także po opuszczeniu udostępnienia przez Współpracownika.

Rola Apple i Administratora. Dane współdzielone są przechowywane i przetwarzane przez Apple w ramach iCloud oraz widoczne dla osób wskazanych przez Właściciela. Administrator nie ma do nich dostępu. Zdarzenia opisane w sekcjach 4.3 i 4.4 (np. wystawienie oceny wykonawcy wraz z jej wartością) powstają na Twoim Urządzeniu także wtedy, gdy pracujesz w Udostępnionej Inwestycji, i po zapisaniu zgód trafiają do Google i Meta w celach opisanych w tych sekcjach. Poza tymi zdarzeniami Administrator nie wykorzystuje danych współdzielonych do celów reklamowych ani do profilowania.

Odpowiedzialność Właściciela. Właściciel decyduje, komu udostępnia Inwestycję, i odpowiada za ten wybór. Powinien udostępniać ją tylko osobom, którym wolno mu ujawnić zawarte w niej informacje — w szczególności dane kontaktowe i oceny wykonawców, zdjęcia osób oraz paragony i inne załączniki do wydatków zawierające dane osobowe.

7.4. Na naszym Backendzie (obszar C)

Na Backend trafiają:

• rekord Urządzenia do powiadomień — przy uruchomieniu Aplikacji, także bez Konta (sekcja 4.5);
• dane programu poleceń — gdy językiem Aplikacji jest polski (sekcja 4.8);
• dane techniczne żądań oraz frazy wyszukiwania poradników (sekcja 4.8).

Pliki, dane z formularza finansowego, imię i nazwisko oraz adres e-mail z logowania Apple nie są wysyłane na Backend. Z treści Inwestycji na Backend trafia wyłącznie klucz etapu, dla którego Aplikacja pobiera poradniki i treści partnerów (sekcja 4.8): dla etapów z szablonu Aplikacji jest to stały klucz szablonu, a dla pozostałych etapów — w szczególności utworzonych przez Ciebie — nazwa etapu w uproszczonym zapisie (małe litery, bez polskich znaków, podkreślenia zamiast spacji).

Kod Backendu działa u dostawcy hostingu Vercel. Rekordy Urządzeń i dane programu poleceń są zapisywane w bazie Google Cloud Firestore w lokalizacji europejskiej. Token powiadomień jest też przetwarzany przez Google (Firebase Cloud Messaging) i Apple (APNs) w zakresie potrzebnym do doręczenia powiadomienia; nie zależy to od zgód opisanych w sekcji 9.

Treści poradników i treści partnerów pochodzą z systemu zarządzania treścią Sanity. Teksty Aplikacja pobiera za pośrednictwem Backendu; obrazy (banery, logotypy partnerów, okładki) — bezpośrednio z serwerów Sanity (sekcja 10.5).

7.5. U podmiotów trzecich w zakresie analityki i marketingu — po wyrażeniu zgody (obszar D)

Po zapisaniu zgody „Analityka" dane opisane w sekcji 4.3 trafiają do Google. Po zapisaniu zgody „Marketing" dane opisane w sekcji 4.4 trafiają do Meta. Szczegóły zawiera sekcja 9. Nie dotyczy to doręczania powiadomień (sekcja 4.5) ani połączenia konfiguracyjnego pakietu SDK Meta (sekcja 9.3).

08Konto i usunięcie Konta

8.1. Logowanie odbywa się przez funkcję „Zaloguj się, używając konta Apple" (Sign in with Apple). Jest wymagane do tworzenia własnych Inwestycji i do synchronizacji. Bez Konta można korzystać z Trybu demo.

8.2. W pęku kluczy Urządzenia przechowujemy identyfikator użytkownika Apple oraz — jeśli Apple przekaże je przy pierwszym logowaniu — imię i nazwisko i adres e-mail. Możesz użyć funkcji Apple „Ukryj mój adres email"; wtedy Aplikacja otrzymuje od Apple adres przekierowujący.

8.3. W zakresie usługi logowania Apple działa jako odrębny administrator danych. Zasady przetwarzania określa polityka prywatności Apple.

8.4. Co robi funkcja „Usuń konto". Funkcja jest dostępna w Ustawieniach Aplikacji pod nazwą „Usuń konto i wszystkie dane". Jej użycie:

• oznacza rekord Urządzenia na Backendzie jako nieaktywny;
• usuwa z Twojej prywatnej bazy iCloud treści Inwestycji zapisane przez Aplikację: Inwestycje, wpisy dziennika, etapy, zadania, wydatki, budżety etapów, kontakty, opisy plików, linki, albumy, wydarzenia, opisy dokumentów zapisane przez wcześniejsze wersje oraz załączniki do wydatków zapisane w starszym formacie (przez wcześniejsze wersje albo przy pierwszym logowaniu) wraz z rozpoznanym z nich tekstem (OCR);
• usuwa dane Aplikacji zapisane na Urządzeniu, w tym dane Trybu demo i dane z sekcji 4.9;
• usuwa wpisy w pęku kluczy, wylogowuje Cię i usuwa zapisany wybór zgód.

8.5. Czego funkcja „Usuń konto" nie usuwa.

• W iCloud: plików wysłanych przez Aplikację w obecnym formacie (załączniki do wydatków, okładki, tła, zdjęcia albumów) oraz budżetu Inwestycji; danych Udostępnionych Inwestycji — funkcja nie kończy udostępnień, których jesteś Właścicielem, ani nie opuszcza udostępnień, w których jesteś Współpracownikiem.
• Na Urządzeniu: plików z zakładki „Dokumenty", zdjęć wpisów dziennika oraz części ustawień technicznych, w tym zapisanego profilu programu poleceń z identyfikatorem. Dane te znikają po usunięciu Aplikacji z Urządzenia.
• Na Backendzie: rekordu Urządzenia (pozostaje jako nieaktywny, z tokenem i identyfikatorem) oraz danych programu poleceń. Przy kolejnym uruchomieniu Aplikacji Urządzenie może zostać zarejestrowane ponownie, bez identyfikatora użytkownika.
• U Apple: powiązania Aplikacji z Twoim kontem Apple w funkcji „Zaloguj się, używając konta Apple".
• U Google i Meta: danych przekazanych wcześniej na podstawie zgód; funkcja wyłącza dalsze zbieranie, ale nie zmienia identyfikatorów nadanych przez pakiety SDK.

Jeżeli usuwanie zostanie przerwane (np. brak połączenia albo niedostępny iCloud), część danych w iCloud może być już usunięta, a dane na Urządzeniu i Konto pozostają; funkcję trzeba wtedy uruchomić ponownie.

8.6. Jak dokończyć usunięcie.

• Dane w iCloud: przed usunięciem Konta zakończ udostępnienia, których jesteś Właścicielem, i opuść te, w których jesteś Współpracownikiem. Pozostałe dane Aplikacji usuniesz w ustawieniach iCloud na urządzeniu (zarządzanie pamięcią konta → homdu → usunięcie danych).
• Dane na Urządzeniu: usuń Aplikację z Urządzenia.
• Dane na Backendzie: napisz na adres homdu.app@gmail.com. Rekord Urządzenia i dane programu poleceń nie zawierają imienia, nazwiska ani adresu e-mail, dlatego do ich odnalezienia potrzebujemy dodatkowej informacji (art. 11 RODO): kodu polecającego widocznego na ekranie programu poleceń (dostępnym, gdy językiem Aplikacji jest polski) albo początku identyfikatora użytkownika Apple, jeżeli Ustawienia Aplikacji pokazują go w wierszu Konta. Jeżeli zamierzasz usunąć Aplikację, zapisz tę informację wcześniej. Dane odnalezione na tej podstawie usuniemy bez zbędnej zwłoki, nie później niż w terminie 30 dni od otrzymania żądania, z wyjątkiem danych, które musimy zachować na podstawie przepisów prawa lub w celu ustalenia, dochodzenia bądź obrony roszczeń. Rekordu Urządzenia, który nie jest powiązany z identyfikatorem użytkownika (w szczególności gdy korzystasz z Aplikacji bez Konta), nie potrafimy przypisać do konkretnej osoby — poinformujemy Cię o tym w odpowiedzi. Dopóki Aplikacja pozostaje zainstalowana, może ponownie zarejestrować Urządzenie i odtworzyć profil programu poleceń.
• Logowanie Apple: powiązanie Aplikacji z kontem Apple usuniesz w ustawieniach konta Apple, w części dotyczącej funkcji „Zaloguj się, używając konta Apple".
• Dane u Google i Meta: zdarzeń nie przypisujemy do Konta, a Aplikacja nie pokazuje identyfikatorów nadanych przez pakiety SDK, dlatego bez dodatkowych informacji nie potrafimy wskazać u Google ani w Meta danych konkretnej osoby (art. 11 RODO). Żądanie usunięcia (sekcja 17.3) wykonamy w zakresie, w jakim podane przez Ciebie informacje pozwolą te dane odnaleźć; w przeciwnym razie poinformujemy Cię o tym w odpowiedzi. Dane analityczne i raporty awarii w usługach Google wygasają w okresach wskazanych w sekcji 12. Dane przekazane do Meta są przechowywane i usuwane na zasadach Meta; w zakresie, w jakim Meta działa jako odrębny administrator, żądanie możesz skierować także do Meta.

8.7. Dane udostępnione. Usunięcie Konta nie usuwa kopii danych Udostępnionych Inwestycji:

• jeżeli jesteś Właścicielem — kopie danych mogą pozostać na Urządzeniach Współpracowników do czasu ich usunięcia;
• jeżeli jesteś Współpracownikiem — wpisy i pliki dodane do cudzej Inwestycji pozostają w iCloud jej Właściciela; aby je usunąć, usuń je przed opuszczeniem udostępnienia albo zwróć się do Właściciela.

8.8. Wylogowanie kończy synchronizację, usuwa wpisy w pęku kluczy i oznacza rekord Urządzenia na Backendzie jako nieaktywny. Dane na Urządzeniu i w iCloud pozostają.

8.9. Jeżeli nie możesz skorzystać z funkcji w Aplikacji, napisz na adres homdu.app@gmail.com.

09Zgody: analityka i marketing

9.1. Ekran zgód. Przy pierwszym uruchomieniu — oraz jednorazowo po aktualizacji z wersji 1.x — Aplikacja wyświetla ekran z dwiema kategoriami: „Analityka i diagnostyka" oraz „Marketing". Każdą kategorię możesz włączyć albo wyłączyć, a wybór zatwierdzasz przyciskiem „Zapisz wybór". Dalsze korzystanie z Aplikacji wymaga zapisania wyboru; wybór można zapisać także z obiema kategoriami wyłączonymi. Jeżeli aktualizujesz Aplikację z wersji 1.x, do chwili zapisania nowego wyboru Aplikacja stosuje ustawienia zgód zapisane w wersji 1.x: jeżeli zapisana była zgoda na analitykę, zbieranie zdarzeń analitycznych i raportów awarii działa od pierwszego uruchomienia wersji 2.0, a jeżeli zapisana była zgoda marketingowa — także przekazywanie zdarzeń do Meta (bez IDFA). Wybór zmienisz w dowolnym momencie: Ustawienia → „Zgody i prywatność" → „Ustawienia cookies". Widoczna tam kategoria „Personalizacja" nie uruchamia w wersji 2.0 żadnego przetwarzania. Wybór jest zapisywany na Urządzeniu i nie trafia na nasz Backend. Informacja o zapisaniu ustawień w arkuszu „Ustawienia cookies" (stan przełączników) może zostać przekazana do Google jako zdarzenie analityczne w ramach kategorii „Analityka" (sekcja 4.3).

9.2. Zgoda „Analityka". Po jej zapisaniu Aplikacja włącza zbieranie w usługach Google:

• Firebase Analytics — zdarzenia użycia Aplikacji, identyfikator instalacji, identyfikator dostawcy (IDFV), dane o Urządzeniu i systemie; jeżeli zezwoliłeś na śledzenie w oknie ATT — także IDFA;
• Firebase Crashlytics — raporty awarii i błędów.

Nie przypisujemy zdarzeń do Twojego Konta ani identyfikatora użytkownika. Funkcja sygnałów Google (łączenie danych z kontami Google) jest wyłączona.

9.3. Zgoda „Marketing". Po jej zapisaniu Aplikacja przekazuje do Meta, za pomocą pakietu SDK Meta (Facebook SDK), zdarzenia konwersji: instalację i uruchomienie Aplikacji oraz wybrane zdarzenia produktowe. Naszym celem jest mierzenie skuteczności reklam Aplikacji. Meta wykorzystuje te zdarzenia także do celów wskazanych w sekcji 9.6. Zdarzenia trafiają do Meta wyłącznie z Aplikacji; nasz Backend nie przekazuje danych do Meta.

IDFA jest przekazywany do Meta wyłącznie wtedy, gdy łącznie:

1. zapisałeś zgodę „Marketing" w Aplikacji oraz
2. zezwoliłeś na śledzenie w systemowym oknie iOS (ATT).

Okno ATT pojawia się tylko po zapisaniu wyboru z włączoną kategorią „Marketing". Cofnięcie którejkolwiek z tych zgód wyłącza przekazywanie IDFA do Meta. Cofnięcie zgody „Marketing" wyłącza przekazywanie zdarzeń do Meta.

Połączenie konfiguracyjne. Niezależnie od zgody pakiet SDK Meta przy uruchomieniu Aplikacji pobiera z serwerów Meta swoją konfigurację. Meta otrzymuje wtedy adres IP Urządzenia, identyfikator Aplikacji oraz wersję systemu i pakietu SDK. Zdarzeń konwersji ani IDFA przed zapisaniem zgody nie przekazujemy.

9.4. Jak cofnąć zgodę.

• „Analityka" i „Marketing" — Ustawienia → „Zgody i prywatność" → „Ustawienia cookies";
• zgoda na śledzenie (ATT) — w ustawieniach systemu iOS: Ustawienia → Prywatność i ochrona → Śledzenie.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem. Po cofnięciu zgody Aplikacja wyłącza zbieranie w danej kategorii; identyfikatory nadane przez pakiety SDK nie są przy tym zmieniane. W odniesieniu do danych przekazanych wcześniej możesz zażądać ich usunięcia (sekcja 17.3) na zasadach opisanych w sekcji 8.6: zdarzeń nie przypisujemy do Konta, więc bez dodatkowych informacji nie potrafimy wskazać danych konkretnej osoby. Dane analityczne i raporty awarii w usługach Google wygasają w okresach wskazanych w sekcji 12; dane przekazane do Meta są przechowywane i usuwane na zasadach Meta. W zakresie, w jakim Meta przetwarza dane jako odrębny administrator, żądanie możesz skierować także do Meta.

9.5. Podstawa prawna. Podstawą przetwarzania w obu kategoriach jest zgoda (art. 6 ust. 1 lit. a RODO). Zgoda obejmuje także dostęp do informacji zapisanych na Urządzeniu i zapisywanie na nim identyfikatorów w zakresie potrzebnym tym usługom (art. 399 ustawy Prawo komunikacji elektronicznej).

9.6. Odbiorcy i ich role.

• Google Ireland Limited / Google LLC — dostawca usług Firebase; przetwarza dane na nasze zlecenie jako podmiot przetwarzający, na podstawie warunków przetwarzania danych Google.
• Meta Platforms Ireland Limited — odbiorca zdarzeń konwersji. W zakresie pomiaru skuteczności reklam i raportów kampanii Meta przetwarza zdarzenia w naszym imieniu jako podmiot przetwarzający. W zakresie zebrania zdarzeń w Aplikacji i ich przekazania do Meta po to, aby Meta wykorzystała je do ulepszania doboru i emisji reklam, personalizacji funkcji i treści (w tym reklam) oraz do zapewniania bezpieczeństwa i rozwoju swoich produktów, Administrator i Meta działają jako współadministratorzy. Dalsze przetwarzanie danych w usługach Meta odbywa się na zasadach określonych przez Meta jako odrębnego administratora, zgodnie z jej polityką prywatności.

Przekazywanie danych poza EOG opisuje sekcja 11.

9.7. Manifest prywatności Aplikacji. W manifeście prywatności Aplikacji deklarujemy, że:

• Aplikacja korzysta ze śledzenia w rozumieniu zasad Apple, w związku z integracją Meta, i wskazujemy domenę śledzącą Meta;
• zbierane typy danych to: identyfikator urządzenia — w celach reklamy podmiotów trzecich i analityki, oznaczony jako powiązany z użytkownikiem i używany do śledzenia; interakcje w produkcie — w celach analitycznych, niepowiązane z użytkownikiem; dane o awariach oraz inne dane diagnostyczne — w celu zapewnienia działania Aplikacji, niepowiązane z użytkownikiem.

9.8. Do czasu zapisania zgody — w wersji 2.0 albo wcześniej w wersji 1.x (sekcja 9.1) — Aplikacja nie włącza zbierania zdarzeń analitycznych, raportów awarii ani przekazywania zdarzeń konwersji. Niezależnie od zgód działają: rejestracja Urządzenia do powiadomień (sekcja 4.5) i połączenie konfiguracyjne pakietu SDK Meta (sekcja 9.3).

10Odbiorcy danych

10.1. Apple (Apple Distribution International Ltd. / Apple Inc.) — logowanie „Zaloguj się, używając konta Apple", iCloud/CloudKit, doręczanie powiadomień (APNs), dystrybucja Aplikacji w App Store. W zakresie logowania, doręczania powiadomień i dystrybucji Aplikacji w App Store Apple działa jako odrębny administrator. Dane, które Aplikacja zapisuje w iCloud Użytkownika za pośrednictwem CloudKit, Apple przechowuje i przetwarza jako dostawca usługi iCloud, w tym na podstawie warunków umowy Apple z twórcami aplikacji; Administrator nie ma technicznego dostępu do tych danych.

10.2. Google (Google Ireland Limited / Google LLC) — Firebase Analytics i Firebase Crashlytics po zgodzie „Analityka"; Firebase Cloud Messaging przy doręczaniu powiadomień; Google Cloud Firestore jako baza danych Backendu. Podmiot przetwarzający.

10.3. Meta (Meta Platforms Ireland Limited) — zdarzenia konwersji po zgodzie „Marketing" oraz połączenie konfiguracyjne pakietu SDK (sekcje 9.3 i 9.6).

10.4. Vercel — dostawca hostingu, u którego działa kod Backendu. Podmiot przetwarzający.

10.5. Sanity — dostawca systemu zarządzania treścią, z którego pochodzą treści poradników i treści partnerów. Teksty Aplikacja pobiera za pośrednictwem naszego Backendu, który przekazuje do Sanity także frazy wyszukiwania. Obrazy (banery, logotypy partnerów, okładki) Aplikacja pobiera bezpośrednio z serwerów Sanity; dostawca przetwarza wtedy adres IP i dane techniczne żądania. Podmiot przetwarzający.

10.6. Współpracownicy — w zakresie Udostępnionej Inwestycji, zgodnie z decyzją Właściciela (sekcja 7.3).

10.7. Partnerzy — Aplikacja pokazuje treści i oferty partnerów. Otwierając link partnera, przechodzisz do jego serwisu; Aplikacja nie dołącza do linku danych identyfikujących Ciebie. Dalsze przetwarzanie Twoich danych odbywa się na zasadach tego partnera jako odrębnego administratora.

10.8. Pozostali odbiorcy — dostawca poczty elektronicznej używanej do kontaktu oraz organy publiczne, wyłącznie w zakresie wymaganym przepisami.

Z podmiotami przetwarzającymi dane w naszym imieniu zawieramy umowy powierzenia zgodne z art. 28 RODO.

Wymagamy, aby podmioty, którym Aplikacja przekazuje dane Użytkowników — w tym dostawcy narzędzi analitycznych, sieci reklamowe i dostawcy pakietów SDK (Google, Meta) — zapewniały ochronę tych danych co najmniej równoważną opisanej w tej Polityce i wymaganej przez zasady App Store.

11Przekazywanie danych poza EOG

11.1. Apple, Google, Meta, Vercel i Sanity mogą przetwarzać dane poza EOG, w szczególności w Stanach Zjednoczonych. Baza danych Backendu znajduje się w lokalizacji europejskiej.

11.2. Przekazanie odbywa się na podstawie:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (art. 45 RODO; decyzja wykonawcza (UE) 2023/1795 z 10 lipca 2023 r.) — dla odbiorców uczestniczących w programie EU–U.S. Data Privacy Framework (DPF), albo
• standardowych klauzul umownych (SCC) przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO; decyzja wykonawcza (UE) 2021/914) — w pozostałym zakresie.

11.3. Możesz zwrócić się do nas o informację o zastosowanych zabezpieczeniach i o kopię tych zabezpieczeń.

12Okres przechowywania danych

Po upływie tych okresów dane, którymi dysponujemy my lub nasze podmioty przetwarzające, są usuwane albo trwale pozbawiane cech pozwalających na identyfikację osoby. Danymi na Urządzeniu i w iCloud zarządzasz samodzielnie (sekcje 7.2, 7.3 i 8); dane przekazane do Meta są przechowywane i usuwane na zasadach Meta.

13Profilowanie i automatyczne podejmowanie decyzji

13.1. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały.

13.2. Dane analityczne służą celom statystycznym i ulepszaniu Aplikacji. Propozycje finansowe Aplikacja dobiera na Urządzeniu na podstawie danych Inwestycji; dane te nie opuszczają w tym celu Urządzenia. Po zgodzie „Analityka" do Google trafia jednak informacja o tym, która propozycja została wyświetlona lub otwarta (jej tytuł); pośrednio wskazuje ona sytuację, która tę propozycję wywołała — np. przekroczenie budżetu. Poradniki i treści partnerów wyświetlane przy etapie dobiera Backend na podstawie klucza etapu (sekcja 4.8).

13.3. Zdarzenia przekazane do Meta po zgodzie „Marketing" służą mierzeniu skuteczności reklam. Meta wykorzystuje je także do ulepszania doboru i emisji reklam oraz do personalizacji treści i reklam w swoich usługach (sekcja 9.6), na zasadach opisanych w swojej polityce prywatności.

14Pliki cookies i podobne technologie

14.1. Aplikacja nie używa plików cookies w rozumieniu przeglądarkowym. Ustawienia zgód są w Aplikacji nazwane „Ustawienia cookies" — chodzi o identyfikatory i dane, które pakiety SDK opisane w sekcji 9 zapisują i odczytują na Urządzeniu.

14.2. Strony internetowe powiązane z Aplikacją stosują własne ustawienia plików cookies i własny mechanizm zgód; informacje na ten temat są dostępne w tych serwisach.

14.3. Linki zewnętrzne otwierane z Aplikacji prowadzą do serwisów osób trzecich, które stosują własne zasady prywatności.

15Uprawnienia i funkcje systemu iOS

Aplikacja korzysta z funkcji systemu po udzieleniu uprawnień, które możesz zmienić w ustawieniach iOS:

• Aparat — skanowanie dokumentów, faktur i paragonów w systemowym skanerze.
• Zdjęcia — dodawanie zdjęć do albumów etapów, załączników do wydatków, okładek i teł. Część zdjęć Aplikacja zapisuje w oryginale, razem z metadanymi zapisanymi przez urządzenie, np. datą lub lokalizacją; takie pliki mogą trafić do iCloud i do Współpracowników (sekcje 4.1 i 4.2).
• Rozpoznawanie tekstu (OCR) — wykonywane na Urządzeniu.
• Kalendarz — dodawanie wydarzeń do kalendarza iOS na Twoje polecenie. Identyfikator utworzonego wydarzenia pozostaje na Urządzeniu.
• Kontakty — zapisanie wizytówki wykonawcy w książce adresowej w systemowym oknie. Aplikacja nie odczytuje Twoich kontaktów.
• Arkusz i rozszerzenie udostępniania — wysyłanie zaproszeń do Udostępnionej Inwestycji oraz przyjmowanie linków, obrazów i plików z innych aplikacji. Przyjęte treści trafiają do pamięci Aplikacji na Urządzeniu.
• Powiadomienia — wyświetlanie powiadomień.
• Śledzenie (ATT) — zgodnie z sekcjami 9.2 i 9.3.

Aplikacja nie korzysta z usług lokalizacji. Dane uzyskane dzięki uprawnieniom są wykorzystywane do funkcji, której dotyczy uprawnienie.

16Bezpieczeństwo danych

16.1. Komunikacja Aplikacji z Backendem i usługami zewnętrznymi odbywa się połączeniami szyfrowanymi (HTTPS/TLS).

16.2. Identyfikator użytkownika Apple, imię i nazwisko oraz adres e-mail przechowujemy w pęku kluczy Urządzenia, bez przenoszenia na inne urządzenia.

16.3. Dostęp administracyjny do bazy danych Backendu i narzędzi wysyłki powiadomień mają wyłącznie osoby upoważnione.

16.4. Bezpieczeństwo danych w iCloud zapewnia Apple na zasadach tej usługi; zależy ono także od zabezpieczenia Twojego konta Apple i Urządzenia.

16.5. Żadna metoda przesyłania ani przechowywania danych nie jest wolna od ryzyka. Dobieramy środki odpowiednie do charakteru przetwarzanych danych.

17Prawa Użytkownika

Przysługują Ci następujące prawa:

17.1. prawo dostępu do danych i uzyskania ich kopii (art. 15 RODO);

17.2. prawo do sprostowania danych (art. 16 RODO);

17.3. prawo do usunięcia danych (art. 17 RODO);

17.4. prawo do ograniczenia przetwarzania (art. 18 RODO);

17.5. prawo do przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany (art. 20 RODO);

17.6. prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21 RODO) — zob. odrębną informację poniżej;

17.7. prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania;

17.8. prawo do wniesienia skargi do organu nadzorczego — w Polsce: Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Moniuszki 1A, 00-014 Warszawa.

Prawo sprzeciwu — informacja odrębna. W dowolnym momencie możesz — z przyczyn związanych z Twoją szczególną sytuacją — wnieść sprzeciw wobec przetwarzania Twoich danych opartego na uzasadnionym interesie (art. 6 ust. 1 lit. f RODO), czyli: rejestracji Urządzenia i wysyłania powiadomień z Backendu, obsługi korespondencji, logów technicznych Backendu, pobierania konfiguracji przez pakiet SDK Meta oraz ustalenia, dochodzenia lub obrony roszczeń. W zakresie, w jakim Twoje dane są przetwarzane na potrzeby marketingu bezpośredniego — dotyczy to komunikatów zachęcających do powrotu do Aplikacji (sekcja 4.5) — możesz wnieść sprzeciw w dowolnym momencie, bez podawania przyczyny; po wniesieniu takiego sprzeciwu nie będziemy już przetwarzać Twoich danych w tym celu (art. 21 ust. 2 i 3 RODO). Sprzeciw wyślij na adres homdu.app@gmail.com. W wersji 2.0 rejestracji Urządzenia ani pobierania konfiguracji przez pakiet SDK Meta nie można wyłączyć w Aplikacji — następują przy jej uruchomieniu. Po uwzględnieniu sprzeciwu usuniemy rekord Urządzenia, który uda się odnaleźć (sekcja 8.6), jednak zainstalowana Aplikacja może zarejestrować Urządzenie ponownie; trwałe zakończenie tego przetwarzania wymaga usunięcia Aplikacji z Urządzenia. Kategorie powiadomień z Backendu inne niż „Powiadomienia systemowe" możesz wyłączyć samodzielnie w sposób opisany w sekcji 4.5.

Aby skorzystać z praw, napisz na adres homdu.app@gmail.com. Możemy poprosić o informacje potrzebne do potwierdzenia Twojej tożsamości. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania; w przypadkach przewidzianych w RODO termin ten może zostać przedłużony.

Dane w iCloud i na Urządzeniu. Nie mamy dostępu do danych w obszarach A i B, dlatego prawa dotyczące tych danych realizujesz samodzielnie: w Aplikacji (edycja i usuwanie treści, zakończenie lub opuszczenie udostępnienia, „Usuń konto") oraz w ustawieniach konta Apple. Wyjątek: jeżeli Twoje dane znajdują się w Inwestycji innego Użytkownika — jako wpisy lub pliki dodane przez Ciebie jako Współpracownika (sekcja 8.7) albo jako dane kontaktowe zapisane przez tę osobę (sekcja 5.4) — o ich zmianę lub usunięcie zwróć się do Właściciela tej Inwestycji; Administrator nie ma do nich dostępu.

18Dane dzieci

18.1. Aplikacja nie jest kierowana do osób, które nie ukończyły 16 lat.

18.2. Nie zbieramy świadomie danych osobowych dzieci. Jeżeli dowiemy się, że takie dane zostały nam przekazane bez wymaganej podstawy, usuniemy je.

18.3. Rodzic lub opiekun prawny, który uzna, że dziecko przekazało nam dane, może napisać na adres homdu.app@gmail.com.

19Zmiany Polityki Prywatności

19.1. Polityka może być zmieniana, w szczególności przy zmianach funkcji Aplikacji, stosowanych technologii lub przepisów.

19.2. O istotnych zmianach informujemy w sposób odpowiedni do ich charakteru, np. komunikatem w Aplikacji. Jeżeli zmiana wymaga nowej zgody, poprosimy o nią.

19.3. Aktualna wersja jest dostępna w Aplikacji i na stronie internetowej Aplikacji. Daty wejścia w życie i ostatniej aktualizacji znajdują się na początku dokumentu.

20Kontakt w sprawach prywatności