Polityka prywatności

Administratorem danych osobowych przetwarzanych w związku z aplikacją ShopSquirrel i stroną shopsquirrel.app jest Grzegorz Kniażuk, prowadzący jednoosobową działalność gospodarczą pod firmą Grzegorz Kniażuk Software Development, ul. Garbarska 18A/98, 20-340 Lublin („Administrator”).

Z Administratorem możesz skontaktować się pod adresem kontakt@kniazuk.dev. Administrator nie wyznaczył inspektora ochrony danych, ponieważ przepisy nie nakładają na niego takiego obowiązku.

Dane, które wpisujesz w aplikacji — listy zakupów, produkty, kategorie i notatki — są domyślnie zapisywane lokalnie na Twoim urządzeniu, w lokalnej bazie danych. Administrator nie ma zdalnego dostępu do danych przechowywanych wyłącznie lokalnie.

Dostęp do tych danych zależy od zabezpieczeń Twojego urządzenia oraz od aplikacji lub usług, którym samodzielnie przekażesz listę albo kopię zapasową. Możesz trwale usunąć dane z poziomu ustawień aplikacji (Ustawienia → Wyczyść dane aplikacji).

Po akceptacji Regulaminu aplikacja zapisuje lokalny rekord obejmujący wersję Regulaminu, wersję Polityki prywatności, datę i godzinę oraz wybrany język. Rekord nie jest wysyłany Administratorowi. Możesz go usunąć przez wyczyszczenie wszystkich danych aplikacji w ustawieniach systemu, odinstalowanie aplikacji albo, w wersji webowej, wyczyszczenie danych witryny, z zastrzeżeniem systemowych mechanizmów kopii i przywracania.

ShopSquirrel nie przesyła treści Twoich list zewnętrznemu dostawcy aktualizacji aplikacji. Udostępnienie listy lub eksport kopii zapasowej powoduje przekazanie wybranej treści poza lokalną bazę aplikacji.

Eksport tworzy niezaszyfrowany plik JSON zawierający komplet danych zakupowych objętych kopią: nazwy i statusy list, terminy przypomnień, pozycje wraz z ilościami, kategoriami i notatkami oraz katalog produktów i kategorii. Każdy, kto uzyska dostęp do pliku, może odczytać jego treść.

W aplikacji mobilnej plik jest tworzony tymczasowo w pamięci podręcznej i przekazywany do systemowego menu udostępniania; w wersji webowej jest pobierany przez przeglądarkę. Samodzielnie wybierasz aplikację, osobę lub usługę, która otrzyma plik, oraz miejsce jego zapisania. Administrator nie otrzymuje kopii, nie wybiera miejsca docelowego i nie może usunąć pliku z wybranej usługi.

Importowany plik jest wybierany przez systemowy selektor dokumentów lub przeglądarkę, a następnie odczytywany i sprawdzany lokalnie. Dopiero po potwierdzeniu jego dane zastępują bieżące dane aplikacji; treść pliku nie jest wysyłana Administratorowi. ShopSquirrel podejmuje próbę usunięcia własnych kopii tymczasowych z pamięci podręcznej po zakończeniu operacji, ale nie usuwa pliku źródłowego ani kopii zapisanych u wybranego odbiorcy.

Udostępnianie listy oraz eksport kopii zapasowej odbywają się wyłącznie na Twoje żądanie. Wybrana przez Ciebie aplikacja lub usługa otrzymuje przekazywaną treść i przetwarza ją zgodnie z własnymi zasadami prywatności; może też przechowywać plik w chmurze, przekazywać go dalej lub poza EOG zgodnie ze swoimi warunkami.

W przypadku udostępnienia listy przez link ShopSquirrel treść listy jest zakodowana w formacie Base64URL we fragmencie adresu po znaku „#”. Fragment nie jest wysyłany w żądaniu HTTP do serwera strony ShopSquirrel. Kodowanie Base64URL nie jest szyfrowaniem, a treść otrzymują osoby oraz aplikacje lub usługi, którym udostępnisz link.

Przed utworzeniem linku możesz pominąć kupione produkty i notatki. Jeśli włączysz kod dostępu, treść listy jest przed umieszczeniem w linku szyfrowana lokalnie za pomocą AES-GCM, a kod nie jest częścią linku i trzeba przekazać go osobno. Termin ważności linku jest sprawdzany lokalnie, może zostać ominięty i bez usługi serwerowej nie pozwala cofnąć już wysłanego linku.

Podstawowe funkcje aplikacji działają bez internetu. Gdy urządzenie jest online, aplikacja automatycznie łączy się z Expo / EAS w celu sprawdzenia i pobrania aktualizacji. Żądanie aktualizacji może obejmować adres IP, system operacyjny i platformę, identyfikator projektu Expo, wersję środowiska uruchomieniowego, kanał i wersję protokołu oraz losowy token służący do ustalenia, czy dana instalacja pobrała aktualizację. Expo wskazuje, że token nie jest unikalnym identyfikatorem urządzenia. Zgodnie z polityką Expo dostawca może także zbierać dane o błędach, wydajności, interakcjach z aplikacją oraz statystyki użycia projektu. Połączenie nie obejmuje treści Twoich list, produktów, kategorii ani notatek.

ShopSquirrel nie korzysta z zewnętrznej usługi powiadomień push ani z usługi analitycznej dostawcy aktualizacji. Powiadomienia są planowane lokalnie i nie powodują przekazania tokenu push ani treści powiadomienia Administratorowi ani dostawcy aktualizacji.

Gdy odwiedzasz shopsquirrel.app, dostawca hostingu Vercel Inc. może otrzymać dane techniczne związane z żądaniem, w szczególności adres IP, przybliżoną lokalizację ustaloną na jego podstawie, typ i ustawienia przeglądarki, informacje o urządzeniu i systemie operacyjnym, język, żądany adres, datę i godzinę, stronę odsyłającą oraz dane diagnostyczne i dzienniki błędów.

Vercel tworzy platformowe zdarzenia Observability przy żądaniach kierowanych do strony. Administrator nie wdrożył Vercel Web Analytics, Speed Insights ani innych narzędzi reklamowych i nie wykorzystuje danych do profilowania lub śledzenia użytkowników w celach marketingowych.

Treść listy umieszczona po znaku „#” jest odczytywana po stronie urządzenia i nie jest wysyłana w żądaniu HTTP do Vercela ani Administratora. Vercel otrzymuje część adresu przed znakiem „#”, ale nie otrzymuje fragmentu zawierającego listę.

Strona ShopSquirrel zapisuje funkcjonalny plik cookie „shopsquirrel-theme” tylko wtedy, gdy samodzielnie użyjesz przełącznika motywu. Cookie służy do zapamiętania wybranego motywu i zastosowania go przy kolejnej wizycie.

Cookie działa w serwisie shopsquirrel.app i wygasa po 12 miesiącach od ostatniej zmiany motywu. Może być technicznie przetwarzane przez Vercel jako dostawcę hostingu. Nie służy analityce, reklamie, profilowaniu ani śledzeniu między serwisami.

Możesz usunąć lub zablokować cookie w ustawieniach przeglądarki albo przez wyczyszczenie danych strony. Po usunięciu lub zablokowaniu strona korzysta z ustawienia systemowego i nie zapamiętuje ręcznego wyboru. Cookie jest potrzebne do realizacji żądanej funkcji zapamiętania motywu i korzysta z wyjątku z art. 399 ust. 3 pkt 2 Prawa komunikacji elektronicznej, więc odrębna zgoda nie jest wymagana.

Aktualizacje aplikacji (Expo / EAS): gdy urządzenie jest online, 650 Industries, Inc. otrzymuje dane techniczne potrzebne do sprawdzenia i pobrania aktualizacji, w szczególności adres IP, informacje o systemie i platformie, identyfikator projektu Expo, wersję środowiska uruchomieniowego, kanał, wersję protokołu oraz losowy token aktualizacji. Dane są przetwarzane w celu świadczenia usługi i dostarczania aktualizacji na podstawie art. 6 ust. 1 lit. b RODO, a także dla bezpieczeństwa, diagnozowania błędów i ochrony przed roszczeniami na podstawie art. 6 ust. 1 lit. f RODO. Expo działa tu jako procesor Administratora, może korzystać z dalszych dostawców zgodnie ze swoją dokumentacją, a przy transferze poza EOG stosuje mechanizmy opisane w tej dokumentacji, w szczególności Ramy Ochrony Danych UE–USA lub standardowe klauzule umowne, gdy są wymagane. Dane są przechowywane przez okres potrzebny do dostarczenia usługi, zapewnienia bezpieczeństwa, diagnozowania błędów i wykonania obowiązków prawnych, a następnie usuwane albo anonimizowane zgodnie z polityką Expo.

Strona internetowa (Vercel): gdy odwiedzasz shopsquirrel.app, Vercel Inc. otrzymuje dane techniczne żądania, w szczególności adres IP, przybliżoną lokalizację ustaloną na jego podstawie, typ i ustawienia przeglądarki, informacje o urządzeniu i systemie operacyjnym, język, żądany adres, datę i godzinę, stronę odsyłającą oraz dane diagnostyczne i dzienniki błędów. Dane te są przetwarzane w celu świadczenia usługi ShopSquirrel na podstawie art. 6 ust. 1 lit. b RODO oraz dla bezpieczeństwa, zapobiegania nadużyciom, diagnozowania błędów i obrony przed roszczeniami na podstawie art. 6 ust. 1 lit. f RODO. Vercel działa jako dostawca hostingu i odrębny administrator danych generowanych przez usługę, może korzystać z dalszych dostawców zgodnie ze swoją dokumentacją, a przy transferze poza EOG stosuje mechanizmy opisane w tej dokumentacji, w szczególności Ramy Ochrony Danych UE–USA lub standardowe klauzule umowne, gdy są wymagane. Dane są przechowywane przez okres potrzebny do świadczenia usługi, zapewnienia bezpieczeństwa, realizacji obowiązków prawnych i uzasadnionych interesów, a następnie usuwane albo anonimizowane zgodnie z polityką Vercela.

Kontakt e-mail (Hostinger): gdy piszesz na kontakt@kniazuk.dev, Administrator przetwarza Twój adres e-mail, imię, nazwisko lub nazwę firmy, jeżeli je podasz, treść wiadomości i załączniki oraz metadane korespondencji, takie jak adresy nadawcy i odbiorcy oraz data i godzina wysłania. Dane są przetwarzane w celu udzielenia odpowiedzi i prowadzenia sprawy na podstawie art. 6 ust. 1 lit. b RODO, jeżeli wiadomość dotyczy zawarcia lub wykonania umowy, art. 6 ust. 1 lit. f RODO, gdy podstawą jest obsługa zapytań i ochrona przed roszczeniami, oraz art. 6 ust. 1 lit. c RODO, jeżeli wymaga tego obowiązek prawny. Odbiorcą jest Hostinger jako procesor korespondencji e-mail, a w dostarczeniu wiadomości uczestniczą również dostawca poczty nadawcy i infrastruktura transmisyjna działająca według własnych zasad; przy transferze poza EOG stosowane są mechanizmy opisane w dokumentacji tych dostawców, w szczególności standardowe klauzule umowne, gdy są wymagane. Zwykła korespondencja jest przechowywana do 12 miesięcy od zakończenia sprawy, a dane potrzebne do ustalenia, dochodzenia lub obrony roszczeń albo wymagane prawem mogą być przechowywane dłużej zgodnie z tymi kryteriami.

Udostępnianie i eksport z wybraną aplikacją lub usługą: gdy samodzielnie udostępniasz listę albo zapisujesz kopię zapasową poza ShopSquirrel, wybrana przez Ciebie aplikacja, usługa lub sklep z aplikacjami otrzymuje przekazywane dane i przetwarza je zgodnie z własnymi zasadami. Administrator nie wybiera odbiorcy, nie decyduje o dalszym wykorzystaniu danych przez tego dostawcę i nie przechowuje kopii treści list udostępnionych przez fragment linku. Ewentualny transfer poza EOG i okres przechowywania takich danych zależą od zasad wybranego przez Ciebie dostawcy.

Niezależnie od powyższego dane mogą zostać ujawnione organom publicznym, jeżeli wymagają tego przepisy prawa.

Treścią przechowywaną lokalnie zarządzasz bezpośrednio przez funkcje aplikacji, w tym przez jej usunięcie, eksport i import.

W odniesieniu do danych przetwarzanych przez Administratora możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz, gdy spełnione są warunki ustawowe, przeniesienia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO z przyczyn związanych z Twoją szczególną sytuacją. Prawa te mogą podlegać ograniczeniom wynikającym z przepisów.

Żądanie możesz wysłać na kontakt@kniazuk.dev. Jeżeli uznasz, że dane są przetwarzane niezgodnie z prawem, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych; informacje o sposobie złożenia skargi znajdują się na uodo.gov.pl.

Korzystanie z podstawowych funkcji aplikacji nie wymaga założenia konta ani podania Administratorowi imienia, adresu e-mail lub treści listy. Podanie danych w wiadomości jest dobrowolne, ale bez danych umożliwiających kontakt Administrator może nie być w stanie odpowiedzieć. Dane techniczne są przekazywane automatycznie i są niezbędne do wyświetlenia strony lub sprawdzenia aktualizacji; ich zablokowanie może uniemożliwić wykonanie tych czynności.

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały, i nie prowadzi profilowania ani marketingu bezpośredniego.

Polityka prywatności może być aktualizowana wraz z kolejnymi wersjami aplikacji. Aktualna wersja jest zawsze dostępna w sekcji menu bocznego aplikacji.