Sapplify Account Polityka Prywatności

Jeżeli korzystasz z Sapplify Account w aplikacji

Niniejsza polityka ma zastosowanie oprócz Polityki Prywatności każdej aplikacji Sapplify, którą wykorzystujesz. Polityka aplikacji opisuje, co aplikacja robi na Twoim urządzeniu. Niniejsza polityka opisuje, jak postępujemy z danymi przesyłanymi przez Twoje Konto Sapplify na nasze serwery. Obie polityki mają zastosowanie równocześnie.

1. Wstęp

Sapplify Account to pojedyncza tożsamość działająca we wszystkich aplikacjach Sapplify. Po zalogowaniu się możesz subskrybować Sapplify Sync, aby utrzymać kopię zapasową swoich danych i mieć do nich dostęp na wszystkich swoich urządzeniach.

Niniejsza Polityka Prywatności wyjaśnia, jakie dane przechowuje Twoje Sapplify Account, kto przetwarza je w naszym imieniu, jak długo je przechowujemy oraz jakie prawa przysługują Ci wobec nich. Nie zastępuje ona Polityki Prywatności każdej aplikacji: polityka każdej aplikacji nadal określa sposób, w jaki aplikacja ta działa lokalnie na Twoim urządzeniu.

Tworząc Sapplify Account, potwierdzasz, że przeczytałeś i zrozumiałeś niniejszą politykę.

2. Administrator danych

Administrator danych odpowiedzialny za Twoje dane osobowe to:

Anthony Eli Rasch - sapplify
Skrytka pocztowa 004
91501 Nove Mesto nad Vahom
Słowacja
ICO: 56665032

Pytania ogólne: contact@sapplify.com
Prywatność i ochrona danych: privacy@sapplify.com

Inspektor Ochrony Danych

Sapplify działa w skali, która nie wymaga wyznaczenia Inspektora Ochrony Danych na podstawie artykułu 37 RODO. W przypadku jakichkolwiek pytań dotyczących ochrony danych, skontaktuj się z privacy@sapplify.com.

3. Definicje

• Konto Sapplify: tożsamość, którą tworzysz u nas i wykorzystujesz do logowania się we wszystkich aplikacjach Sapplify.
• Sapplify Sync: subskrypcja pakietu, która tworzy kopię zapasową i synchronizuje Twoje dane między urządzeniami dla aplikacji, do których się zalogowałeś/-aś.
• Podprzetwarzający: strona trzecia, która przetwarza dane osobowe w naszym imieniu na mocy umowy.
• Uprawnienie: nasze potwierdzenie, że aktywna subskrypcja lub zakup dożywotni udziela Ci dostępu do Sync.
• Dane osobowe: wszelkie informacje dotyczące osoby zidentyfikowanej lub dającej się zidentyfikować.
• Dane wrażliwe: podzbiór Danych osobowych, który podlega wzmocnionej ochronie na mocy artykułu 9 RODO, takie jak dane dotyczące zdrowia.
• Dostawca uwierzytelniania: Apple, Google, lub nasze logowanie za pośrednictwem poczty elektronicznej i hasła (zapewniane przez Supabase).
• Dane synchronizacji: dane dla poszczególnych aplikacji, które Twoje konto przechowuje na naszych serwerach, gdy usługa Sync jest aktywna.

4. Jakie dane zbiera Twoja Sapplify Account

Twoje konto Sapplify Account przechowuje sześć kategorii danych na naszych serwerach.

Tożsamość i profil

• Adres e-mail (zawsze wymagany)
• Nazwa wyświetlana (opcjonalnie)
• Identyfikatory dostawcy uwierzytelnienia (identyfikator użytkownika Sign in with Apple, Sign in with Google subject ID) gdy używasz tych dostawców
• Preferowany język
• Sygnatury czasowe utworzenia konta i ostatniej aktualizacji

Dane uwierzytelniania i sesji

• Skróty haseł (zarządzane przez Supabase Auth; nigdy nie widzimy tekstu jawnego)
• Aktywne tokeny sesji (JWTs) wydane Twoim zalogowanym urządzeniom
• Sygnatury czasowe i adresy IP zdarzeń logowania, przechowywane przejściowo przez Supabase Auth w celu badań bezpieczeństwa

Dane synchronizacji między aplikacjami

Jeśli masz aktywną subskrypcję Sapplify Sync i zalogowałeś się do aplikacji Sapplify, ta aplikacja przesyła Twoje dane na nasze serwery. Każda aplikacja Sapplify opisuje dokładny format swoich danych w swojej Polityce Prywatności:

• sWeight: wpisy wagi i pomiary ciała
• sCycle: zdarzenia cyklu
• sMoment: wpisy nastroju, pamiętnika i oddychania
• sLists: listy i wpisy listy
• sTrain: sesje treningowe i ćwiczenia
• sBudget: wpisy budżetu

Masz dane na naszych serwerach dla aplikacji tylko wtedy, gdy zalogowałeś się do tej aplikacji, gdy Sync jest aktywny. Aplikacje, do których nigdy się nie zalogowałeś, nie zawierają danych na Twoje konto.

Rekordy subskrypcji i uprawnień

• Status Twojej subskrypcji Sync (aktywna, w wersji próbnej, w okresie karencji, wstrzymana, anulowana, wygasła lub dożywotnia)
• Sklep, w którym dokonałeś zakupu (Apple App Store, Google Play) i identyfikator produktu w sklepie
• Metadane walidacji paragonu zwrócone przez Apple i Google, używane do potwierdzenia, że subskrypcja jest nadal ważna
• Zdarzenia cyklu życia subskrypcji (odnowienia, anulowania, wstrzymania) otrzymane z Apple App Store Server Notifications i Google Real-time Developer Notifications

Dziennik akceptacji prawnej

• Która wersja którego dokumentu prawnego Sapplify zaakceptowałeś
• Sygnatura czasowa akceptacji
• Aplikacja Sapplify, z której zaakceptowałeś

Ten dziennik jest tylko-dołączający i służy do wykazania, jeśli się o to poprosi, że zaakceptowałeś zasady obowiązujące w momencie rejestracji lub ponownego zalogowania się.

Dane funkcji AI (warunkowe)

Jeśli używasz funkcji AI w aplikacji Sapplify, zawartość Twoich podpowiedzi i odpowiedzi AI są przetwarzane przez Anthropic w naszym imieniu (patrz Podprocesory) i przechowywane na Twoim koncie, aby AI mogła przywołać kontekst dla pytań następczych. Żadna aplikacja Sapplify Sync nie używa funkcji AI w momencie pisania, ale schemat jest częścią udostępnionej bazy danych konta.

Co Sapplify Account NIE zbiera

• NIE zbieramy Twojego rzeczywistego imienia i nazwiska, adresu pocztowego ani identyfikacji rządowej.
• NIE zbieramy szczegółów karty płatniczej. Całe rozliczenia są obsługiwane przez Apple lub Google.
• NIE zbieramy lokalizacji urządzenia.
• NIE prowadzimy analityki, reklam ani śledzenia behawioralnego dla zalogowanych użytkowników.
• NIE sprzedajemy ani nie udostępniamy Twoich danych reklamowcom ani brokerom danych.

5. Podstawa prawna przetwarzania

Pod Ogólnym Rozporządzeniem o Ochronie Danych (GDPR) i równoważnymi prawami, przetwarzamy Twoje dane osobowe na następujących podstawach prawnych:

Umowa (Article 6(1)(b))

Musimy przetwarzać Twoją tożsamość konta, uwierzytelnianie, profil, stan subskrypcji i dane Sync, aby dostarczać usługi Sapplify Account i Sapplify Sync, których zażądałeś/aś. Bez tego przetwarzania usługi nie będą działać.

Uzasadniony interes (Article 6(1)(f))

• Zapobieganie oszustwom i wykrywaniu nadużyć
• Bezpieczeństwo usługi (wykrywanie włamań, rotacja sekretów)
• Badanie błędów i incydentów
• Przechowywanie krótkotrwałych dzienników bezpieczeństwa

Możesz sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie. Szczegóły znajdują się w Sekcji 12.

Zgoda (Article 6(1)(a))

Niektóre przetwarzanie opiera się na Twojej wyraźnej zgodzie: podanie nazwy wyświetlanej, wyrażenie zgody na opcjonalne powiadomienia i korzystanie z funkcji sztucznej inteligencji. Możesz wycofać zgodę w dowolnym momencie; wycofanie zgody nie wpływa na przetwarzanie już przeprowadzone.

Dane kategorii szczególnej (Article 9(2)(a))

Niektóre aplikacje Sapplify przetwarzają dane zdrowotne (na przykład wpisy wagi w sWeight, wydarzenia cyklu w sCycle, wpisy nastroju w sMoment). Gdy włączysz Sync w takiej aplikacji po zalogowaniu, udzielasz wyraźnej zgody na przetwarzanie tych danych zdrowotnych na naszych serwerach w celu synchronizacji ich na wszystkich Twoich urządzeniach.

Obowiązek prawny (Article 6(1)(c))

Możemy przetwarzać i przechowywać dane, gdy jest to wymagane przez prawo, na przykład rejestry podatkowe lub odpowiedzi na uzasadnione żądania od władz.

Zautomatyzowane podejmowanie decyzji i profilowanie

Nie korzystamy ze zautomatyzowanego podejmowania decyzji ani profilowania, które powoduje skutki prawne dotyczące Ciebie lub w podobny sposób znacząco Cię dotyczy w ramach Article 22 GDPR. Funkcje sztucznej inteligencji w aplikacjach Sapplify dostarczają wyłącznie sugestie informacyjne; nie podejmują żadnych działań, nie zmieniają Twoich danych ani nie podejmują decyzji w Twoim imieniu.

6. Podwykonawcy

Następujący podprocesory przetwarzają dane Twojego Sapplify Account w naszym imieniu na podstawie zawartych umów. Każdy wpis odsyła do polityki prywatności danego podprocesora.

Poinformujemy Cię, gdy dodamy lub zmienimy podprocesory. Istotne zmiany (nowy procesor, zmiana roli) wymagają ponownego zaakceptowania przy następnym logowaniu.

7. Umiejscowienie danych i transfery międzynarodowe

Twoja podstawowa baza danych konta, zawierająca profil, uprawnienia i dane Sync, znajduje się w regionie Unii Europejskiej Supabase (Frankfurt, Niemcy). Tam dane przechowywane są w stanie spoczynku.

Niektórzy podprzetwórcy operują globalnie. Gdy dane opuszczają UE, aby do nich dotrzeć, polegamy na Standardowych Klauzulach Umownych (SCCs) zatwierdzonych przez Komisję Europejską jako podstawę prawną transferu.

• Apple i Google obsługują uwierzytelnianie i rozliczenia globalnie; transfer jest niezbędny do wykonania umowy, którą masz z każdym sklepem.
• Resend ma siedzibę w Stanach Zjednoczonych; transfery objęte SCCs.
• Anthropic (tylko jeśli korzystasz z funkcji AI) znajduje się w Stanach Zjednoczonych; transfery objęte SCCs w aneksie przetwarzania danych Anthropic.

8. Przechowywanie danych

Okres przechowywania danych zależy od zdarzenia dotyczącego Twojego konta.

9. Bezpieczeństwo

Bezpieczeństwo bierzemy poważnie, ale żadna usługa online nie jest wolna od ryzyka. Oto co robimy i gdzie są granice.

Co robimy

• Cały ruch sieciowy między Twoimi urządzeniami a naszymi serwerami korzysta z TLS 1.2 lub wyższej.
• Dane w stanie spoczynku są szyfrowane za pomocą AES-256 zarządzanego przez Supabase.
• Zasady zabezpieczeń na poziomie wierszy w naszej bazie danych izolują dane każdego użytkownika, aby jeden użytkownik nie mógł czytać wierszy innego użytkownika.
• Klucze bazy danych roli usługi są przechowywane tylko w zmiennych środowiskowych po stronie serwera i nigdy nie są dołączane do aplikacji Sapplify.
• Wszystkie zdarzenia logowania, zdarzenia subskrypcji i zdarzenia usuwania konta są rejestrowane w celach dochodzeń bezpieczeństwa.

Co NIE twierdzimy

Co możesz zrobić

• Wybierz silne, unikalne hasło.
• Zablokuj swoje urządzenie za pomocą PIN-u, hasła lub uwierzytelniania biometrycznego.
• Cofnij udzielenie Sapplify OAuth na swoim koncie Apple lub Google, jeśli urządzenie zostało zgubione.
• Wyloguj się z urządzeń, których już nie używasz.

10. Powiadomienie o naruszeniu danych osobowych

Jeśli incydent bezpieczeństwa ujawni dane osobowe, które posiadamy na twój temat, ta sekcja opisuje, jak reagujemy.

Co mogłoby być zagrożone

Ponieważ główna kopia danych twojego konta znajduje się na naszych serwerach w regionie UE Supabase, incydent po stronie serwera mógłby zasadniczo ujawnić:

• twój adres e-mail, pola profilu i identyfikatory dostawcy uwierzytelniania;
• zawartość twoich zsynchronizowanych danych dla aplikacji Sapplify, do których się zalogowałeś;
• twoje rekordy subskrypcji i uprawnień.

Poniższe elementy nie są przechowywane na naszych serwerach i dlatego nie mogą być ujawnione przez naruszenie z naszej strony:

• twoje hasło (Supabase Auth przechowuje tylko skrót);
• dane twojej karty płatniczej (Apple lub Google je przechowuje);
• dane tylko lokalne na urządzeniach, na których Sync nie jest aktywny.

Proces powiadomienia

Jeśli dowiemy się o naruszeniu ochrony danych osobowych na naszych serwerach lub u jednego z naszych podprocesów:

• Powiadomimy Úrad na ochranu osobných údajov Slovenskej republiky w ciągu 72 godzin od uświadomienia sobie, zgodnie z wymogami artykułu 33 GDPR, chyba że naruszenie jest mało prawdopodobne, aby spowodować ryzyko dla twoich praw.
• Jeśli naruszenie może spowodować wysokie ryzyko dla twoich praw i wolności, powiadomimy cię bezpośrednio bez zbędnej zwłoki, zgodnie z wymogami artykułu 34 GDPR. Powiadomienie jest wysyłane na adres e-mail na twoim Koncie Sapplify.

Powiadomienie poinformuje cię w zrozumiałym języku: co się stało, jakie dane zostały ujawnione, prawdopodobne konsekwencje, co zrobiliśmy w tej sprawie i co możesz zrobić, aby się chronić.

Co możesz zrobić

• Zmień hasło do swojego Konta Sapplify, jeśli używasz logowania za pomocą adresu e-mail/hasła.
• Wyloguj się ze wszystkich urządzeń i zaloguj się ponownie, aby unieważnić tokeny sesji.
• Jeśli masz obawy, usuń swoje Konto Sapplify (patrz Sekcja 13).

Do tej pory nie doświadczyliśmy naruszenia ochrony danych osobowych dotyczącego użytkowników Konta Sapplify.

11. Udostępnianie i Ujawnianie

Nie sprzedajemy Twoich danych

• NIE sprzedajemy Twoich danych nikomu.
• NIE udostępniamy Twoich danych reklamodawcom, specjalistom od marketingu, pośrednikom danych ani platformom mediów społecznych.
• NIE używamy Twoich danych do trenowania modeli sztucznej inteligencji obejmujących wielu klientów.
• NIE wysyłamy wiadomości e-mail marketingowych ani promocyjnych za pośrednictwem Twojego konta Sapplify. Jedynymi wiadomościami e-mail, które wysyłamy, są wiadomości transakcyjne (potwierdzenie rejestracji, resetowanie hasła, powiadomienia dotyczące rozliczeń).

Kto faktycznie widzi Twoje dane

Tylko pięciu podprocesujących wymienionych w Sekcji 6, i tylko dla ról tam opisanych. Żadna inna strona trzecia nie ma dostępu do danych Twojego konta.

Żądania prawne i żądania organów ścigania

Możemy ujawnić dane, jeśli jest to wymagane prawidłowym nakazem sądu, ustawą lub żądaniem organu ścigania spełniającym standardy prawne Słowacji lub Unii Europejskiej. Powiadomimy Cię, gdy będziemy mogli to zrobić. Na dzień wejścia w życie niniejszej polityki nie otrzymaliśmy żadnego takiego żądania.

12. Twoje Prawa

Posiadasz kompleksowe prawa dotyczące danych Twojego konta. Dokładna lista zależy od miejsca Twojego zamieszkania.

Prawa GDPR (Unia Europejska i Europejski Obszar Gospodarczy)

• Prawo dostępu (Art. 15): zapytaj nas, jakie dane osobowe o Tobie posiadamy.
• Prawo do sprostowania (Art. 16): uzyskanie sprostowania niedokładnych danych.
• Prawo do usunięcia (Art. 17): usunięcie Twoich danych. Najszybszym sposobem jest usunięcie Twojego konta Sapplify z poziomu dowolnej aplikacji Sapplify.
• Prawo do ograniczenia (Art. 18): ograniczenie sposobu przetwarzania Twoich danych podczas rozstrzygania sporu.
• Prawo do przenoszenia danych (Art. 20): otrzymanie Twoich danych w formacie czytelnym maszynowo. Patrz notatka poniżej.
• Prawo do sprzeciwu (Art. 21): sprzeciw wobec przetwarzania na podstawie uzasadnionego interesu.
• Prawo do wycofania zgody (Art. 7): wycofanie zgody w dowolnym momencie dla przetwarzania opierającego się na zgodzie.
• Prawo do wniesienia skargi: do Słowackiego Urzędu Ochrony Danych Osobowych (patrz sekcja 17) lub do Twojego lokalnego organu nadzorczego.

Prawa GDPR UK (Zjednoczone Królestwo)

Użytkownicy z UK mają takie same prawa jak użytkownicy z UE na podstawie GDPR UK. Skargi mogą być złożone w Information Commissioner's Office na stronie ico.org.uk.

Prawa CCPA i CPRA (Kalifornia)

• Prawo do poznania jakich informacji osobowych zbieramy i jak ich wykorzystujemy.
• Prawo do usunięcia Twoich informacji osobowych.
• Prawo do sprostowania niedokładnych informacji.
• Prawo do rezygnacji ze sprzedaży lub udostępniania. (Nie sprzedajemy ani nie udostępniamy do celów międzykontekstowego reklamowania behawioralnego.)
• Prawo do niestosowania dyskryminacji w związku z wykonywaniem Twoich praw.
• Prawo do ograniczenia użytkowania wrażliwych informacji osobowych. Nasza architektura local-first i brak wtórnych zastosowań z natury spełniają ten wymóg dla danych, które posiadamy.

Prawa LGPD (Brazylia)

Użytkownicy brazylijscy mają prawa równoważne GDPR, w tym potwierdzenie, dostęp, sprostowanie, anonimizację, usunięcie, przenoszenie danych i informacje o udostępnianiu. Skontaktuj się z nami pod adresem privacy@sapplify.com, aby je wykonać.

Jak wykonywać Twoje prawa

W celu uzyskania dostępu, sprostowania, ograniczenia, sprzeciwu lub jakiegokolwiek innego prawa wyślij wiadomość e-mail na adres privacy@sapplify.com. Odpowiadamy w ciągu 30 dni, możliwych do przedłużenia do 60 dni dla złożonych żądań z powiadomieniem.

13. Usuwanie Twojego Konta Sapplify

Możesz usunąć swoje konto Sapplify z poziomu dowolnej aplikacji Sapplify (Ustawienia > Konto > Usuń konto). Po potwierdzeniu natychmiast dokonujemy trwałego usunięcia:

• rekord twojego konta w naszym systemie uwierzytelniania,
• Twojego profilu (nazwa wyświetlana, preferowany język),
• wszystkich danych powiązanych z Twoim kontem w każdym schemacie aplikacji Sapplify, do którego się zalogowałeś,
• rekordu uprawnień i historii zdarzeń subskrypcji,
• dziennika akceptacji prawnej.

Zaszyfrowane kopie zapasowe naszej bazy danych wygasają w ciągu 7 dni od usunięcia. Po upływie 7 dni żadna kopia Twoich danych nie pozostaje w naszych systemach.

Zapoznaj się również z naszym publicznym przewodnikiem usunięcia konta w celu uzyskania instrukcji krok po kroku.

14. Prywatność dzieci

W jurysdykcjach, w których do przetwarzania danych osobowych lub zdrowotnych wymagany jest wyższy minimalny wiek, obowiązuje ten wyższy wiek.

Jeśli jesteś rodzicem lub opiekunem i uważasz, że dziecko poniżej 16 roku życia utworzyło Sapplify Account, skontaktuj się z nami pod adresem privacy@sapplify.com, a my usuniemy konto.

15. Cookies i śledzenie internetowe

Przepływ logowania Konta Sapplify odbywa się wewnątrz aplikacji Sapplify, nie w przeglądarce internetowej. Sam przepływ logowania nie ustawia plików cookie na Twoim urządzeniu.

Witryna marketingowa Sapplify (sapplify.com) posiada własną Politykę Prywatności, która dotyczy plików cookie i analityki na samej witrynie.

Globalna Kontrola Prywatności

Ponieważ przepływ logowania Konta Sapplify nie umieszcza śledzących plików cookie ani nie udostępnia danych do celów reklamy behawioralnej między kontekstami, brak jest czegokolwiek do czego Global Privacy Control (GPC) lub sygnały Do Not Track mogą się wycofać. Respektujemy te sygnały domyślnie.

16. Zmiany w niniejszej Polityce

Możemy aktualizować niniejszą Politykę Prywatności, gdy zmieniają się nasze praktyki, gdy dodajemy lub usuwamy podprocesory, lub gdy prawo tego wymaga.

Zmiany istotne

Zmiany istotne (nowy podproces, zmiana w przepływach danych, zmiana w przechowywaniu) aktualizują wersję polityki. Przy następnym zalogowaniu się do dowolnej aplikacji Sapplify będziesz poproszony o przeczytanie i ponowne zaakceptowanie zaktualizowanej polityki przed kontynuacją. Twoja akceptacja jest zapisywana po stronie serwera.

Zmiany nieistotne

Poprawy błędów ortograficznych, zmiany danych kontaktowych i zmiany formatowania są wdrażane bez powiadomienia ze zaktualizowaną datą „Ostatnio zaktualizowano" na górze tej strony.

Historia wersji

Każda wersja ma przypisaną datę. Wcześniejsze wersje są dostępne na żądanie pod adresem privacy@sapplify.com.

17. Prawo właściwe i organ nadzoru

Niniejsza Polityka Prywatności podlega prawom Słowackiej Republiki, bez względu na zasady kolizji praw.

Wiodący organ nadzorczy

Naszą siedzibą jest Słowacja. Naszym wiodącym organem nadzoru ochrony danych jest:

Urad na ochranu osobnych udajov Slovenskej republiky
(Urząd Ochrony Danych Osobowych Słowackiej Republiki)
Hranicna 12
820 07 Bratislava 27
Słowacka Republika
Strona internetowa: dataprotection.gov.sk
E-mail: statny.dozor@pdp.gov.sk

Użytkownicy z Unii Europejskiej i Europejskiego Obszaru Gospodarczego mogą również zgłaszać skargi swojemu lokalnemu organowi nadzoru.

18. Skontaktuj się z nami

W przypadku pytań dotyczących niniejszej Polityki Prywatności lub w celu skorzystania z praw opisanych w Sekcji 12:

Ochrona prywatności i danych osobowych: privacy@sapplify.com
Zapytania ogólne: contact@sapplify.com

Adres korespondencyjny:
Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Slovakia

W przypadku żądań dotyczących praw osoby, której dane dotyczą, powiązanych z Twoim kontem Sapplify Account, dołącz do wiadomości adres e-mail powiązany z kontem, aby mogliśmy zweryfikować Twoją tożsamość. Odpowiadamy w ciągu 30 dni.