Jakie dane o tobie ma appkeep i jakie masz możliwości wyboru.
Ta informacja wyjaśnia, jakie dane osobowe appkeep zbiera na twój temat, dlaczego, co z nimi robimy i jakie masz do nich prawa. Napisaliśmy ją prostym językiem. Tam, gdzie prawo wymaga precyzyjnego terminu, używamy go, a potem go wyjaśniamy.
Ostatnia aktualizacja: 15 października 2026Kim jesteśmy (administrator danych)
administratorOperatorem appkeep jest Rebel Strategy Lab Oy, spółka z ograniczoną odpowiedzialnością zarejestrowana w Finlandii, z siedzibą w Helsinkach. W odniesieniu do danych, które podajesz w appkeep, Rebel Strategy Lab Oy jest administratorem danych: spółką, która decyduje, co jest zbierane i w jakim celu.
- AdministratorRebel Strategy Lab Oy, Finlandia
- Fiński numer firmy (Y-tunnus)3512742-3
- Adres siedziby00600 Helsinki, Finlandia
- Kontakt ws. ochrony danychprivacy@appkeep.org
appkeep działa obecnie jako produkt w ramach Rebel Strategy Lab Oy. Zamierzamy w przyszłości przenieść go do osobnej spółki. Jeśli zmieni to, kto jest administratorem twoich danych, powiadomimy cię, zanim to nastąpi, i wyjaśnimy, co to dla ciebie oznacza (zob. § 8).
Nie wyznaczyliśmy inspektora ochrony danych. W każdej sprawie dotyczącej twoich danych napisz na privacy@appkeep.org.
Co zbieramy, dlaczego i na jakiej podstawie prawnej
RODO, art. 6Zbieramy tylko to, czego potrzebujemy, żeby prowadzić usługę i wykonać zadanie, z którym tu przychodzisz. „Podstawa prawna” to zgodny z prawem powód, dla którego RODO pozwala nam przetwarzać dany rodzaj danych.
| Co zbieramy | W jakim celu | Podstawa prawna (RODO) |
|---|---|---|
| Dane konta — twój e-mail, zahaszowana (nieodwracalnie przekształcona) wersja twojego hasła, informacja, czy twój e-mail jest zweryfikowany, twój kraj, twoja sytuacja (na przykład „Własny dom” albo „Dom, w którym nie mieszkam”) oraz język strony, z której nastąpiła rejestracja, jeśli strona go wskazywała | Żeby utworzyć i zabezpieczyć twoje konto, logować cię, dopasować dane o kosztach i okresach użytkowania do twojego kraju oraz, gdy aplikacja zostanie przetłumaczona, wyświetlać ją w twoim języku | Wykonanie umowy (art. 6 ust. 1 lit. b) — potrzebujemy tego, żeby świadczyć usługę zamówioną przez ciebie |
| Dane płatności i subskrypcji — informacja, czy twoja subskrypcja jest aktywna, kiedy kończy się opłacony okres, oraz numery referencyjne łączące twoje konto z naszym wpisem klienta w Stripe. Dane twojej karty trafiają bezpośrednio do Stripe i nigdy ich nie przechowujemy | Żeby wiedzieć, że twoja subskrypcja jest opłacona, dawać ci opłacony przez ciebie dostęp oraz obsługiwać odnowienie i rezygnację z subskrypcji | Wykonanie umowy (art. 6 ust. 1 lit. b); przechowywanie wynikającej z tego dokumentacji księgowej to obowiązek prawny (art. 6 ust. 1 lit. c) — zob. § 4 |
| Dane sesji logowania — zahaszowany token sesji, twój adres IP oraz opis twojej przeglądarki i urządzenia (user-agent) | Żeby podtrzymywać twoją sesję logowania, chronić twoje konto i zabezpieczać usługę przed nadużyciami | Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f) — bezpieczeństwo twojego konta i usługi |
| Zdarzenia użytkowania — które ścieżki stron zostały otwarte i jakie podstawowe działania nastąpiły, a także kod wizyty, który nasz serwer wylicza z twojego adresu IP i opisu przeglądarki (user-agent), żeby strony jednej wizyty łączyły się w całość. Każde wyświetlenie strony zapisuje też język strony, a zdarzenie rozpoczęcia płatności zapisuje język strony, z której nastąpiło przejście, albo język twojego konta, jeśli ta strona żadnego nie wskazywała. Wybór innego języka w menu zapisuje język, który opuszczasz, i ten, który wybierasz. Kod to jednokierunkowe przekształcenie wykonywane tajnym kluczem, który trzymamy w pamięci i wymieniamy każdego dnia, w którym jest używany. Ani twój adres IP, ani opis twojej przeglądarki nie są przechowywane razem z tymi zdarzeniami. Jedyne wpisywane przez ciebie dane, które do nich trafiają, to zwykłe liczby z kalkulatorów — stawka godzinowa albo wiek elementu — oraz kwota wyceny, ale tylko jako szeroki przedział, nigdy sama kwota. Nie trafia do nich treść żadnego pola tekstowego, żadne imię ani nazwisko, żaden adres e-mail ani adres nieruchomości. Szczegóły w § 6 | Żeby widzieć, które części serwisu i produktu są używane, i móc je ulepszać | Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f) — zrozumienie, jak używany jest nasz własny produkt, bez udziału podmiotu trzeciego i bez profilowania cię |
| Dane nieruchomości — nazwa twojej nieruchomości, jej kraj, typ, rok budowy, liczba kondygnacji, powierzchnia użytkowa. Adres, który wpisujesz do wyszukiwania w Holandii, służy do pobrania powierzchni użytkowej i roku budowy — nie jest przechowywany | Żeby zbudować profil utrzymania twojego domu, policzyć koszty w przeliczeniu na powierzchnię i prowadzić historię twojego domu (przydatną przy sprzedaży) | Wykonanie umowy (art. 6 ust. 1 lit. b) |
| Dane o elementach, usterkach, limitach kosztów i planie — elementy budynku, które zapisujesz, usterki, które zgłaszasz, limity kosztów dla wykonawców, które tworzysz, oraz plan wieloletni utrzymania, który appkeep dla ciebie przygotowuje | Żeby działały plan utrzymania, ścieżka naprawy i kalkulator limitu kosztów: sam produkt | Wykonanie umowy (art. 6 ust. 1 lit. b) |
| Dane kontaktowe wykonawców — imię lub nazwa, jeden sposób kontaktu (e-mail lub telefon) i branża wykonawcy, któremu wysyłasz opis zlecenia albo którego zachowujesz, żeby skorzystać z niego ponownie. To dane o kimś innym, które nam przekazujesz | Żeby umożliwić ci wysłanie opisu zlecenia wykonawcy i śledzenie, na czyją odpowiedź czekasz, oraz podsuwać wykonawcę, który już wcześniej pracował dla ciebie, gdy pojawi się podobne zlecenie | Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f) — prowadzenie rozpoczętego przez ciebie zlecenia naprawy; nigdy sami nie kontaktujemy się z wykonawcą i nigdy nie udostępniamy jego danych |
| Wyceny, które zapisujesz — dane z wyceny wykonawcy przypisane przez ciebie do zlecenia, niezależnie od tego, czy wpisujesz je ręcznie, czy przekazujesz e-mail z wyceną na prywatny adres e-mail swojego domu: kwota całkowita, warunki gwarancji, stawka za prace dodatkowe, czy wykonawca był na miejscu, co obejmuje wycena, oraz imię lub nazwa wykonawcy. Gdy przekazujesz wycenę, otrzymujemy ten e-mail i czytamy go (oraz każdą załączoną wycenę), żeby wyodrębnić te dane; przechowujemy dane z wyceny i krótki fragment, a nie oryginalny plik. Odczytu dokonuje model AI, uruchamiany przez Anthropic na nasze polecenie. Twoja wycena nigdy nie jest używana do trenowania ani ulepszania tego modelu. Model proponuje dane z wyceny i nic więcej: widzisz, co odczytał, obok wiersza, z którego to odczytał, i nic nie zostaje zapisane przy twoim zleceniu, dopóki tego nie potwierdzisz. Imię lub nazwa wykonawcy i przekazana wycena to dane o kimś innym, które nam przekazujesz | Żeby zestawić wyceny dla jednego zlecenia obok siebie na tle uczciwej ceny, dzięki czemu możesz wybrać wykonawcę na warunkach ustalonych przez ciebie | Wykonanie umowy (art. 6 ust. 1 lit. b) w odniesieniu do danych z wyceny; prawnie uzasadnione interesy (art. 6 ust. 1 lit. f) w odniesieniu do imienia lub nazwy wykonawcy i przekazanej wyceny — nigdy nie kontaktujemy się z wykonawcą i nigdy nie udostępniamy wyceny |
| Zapisy na listę oczekujących — twój e-mail oraz (jeśli zostały podane) twoja sytuacja, kraj i problem, który cię do nas sprowadził | Żeby do czasu wypisania się wysyłać ci nowe poradniki i żeby na twoim koncie przysługiwały ci dwa bezpłatne miesiące | Zgoda (art. 6 ust. 1 lit. a) na e-maile — możesz ją wycofać w dowolnym momencie, wypisując się. Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f) w przechowywaniu twojego zapisu po wypisaniu się, żeby nadal przysługiwały ci dwa bezpłatne miesiące i żeby informacja o wypisaniu się została zachowana |
| Newsletter i e-maile wprowadzające — twój e-mail oraz informacja o zapisaniu się lub wypisaniu | Żeby wysyłać e-maile, na których otrzymywanie wyrażasz zgodę | Zgoda (art. 6 ust. 1 lit. a) — możesz ją wycofać w dowolnym momencie. Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f) w przechowywaniu informacji o wypisaniu się, żebyśmy nie pisali do ciebie ponownie |
Część danych, które nam przekazujesz, dotyczy innych osób — wykonawcy, któremu wysyłasz opis zlecenia. Jeśli jesteś jedną z tych osób i chcesz wiedzieć, jakie dane o tobie mamy, albo chcesz, żebyśmy je usunęli, napisz na privacy@appkeep.org. Wyjaśniamy to w całości w informacji o danych wykonawców.
Nie zbieramy celowo szczególnych kategorii danych (takich jak dane o zdrowiu czy przekonaniach). Prosimy, nie wpisuj takich informacji w pola tekstowe, na przykład w opis usterki.
Kto przetwarza dane w naszym imieniu i dokąd trafiają
podmioty przetwarzająceDo prowadzenia appkeep korzystamy z niewielu usługodawców. Przetwarzają oni dane na nasze polecenie, na podstawie umowy. Celowo trzymamy tę listę krótką.
| Usługodawca | Co dla nas robi | Gdzie |
|---|---|---|
| Hetzner | Hosting i baza danych PostgreSQL — tu są przechowywane dane twojego konta i nieruchomości | Helsinki, Finlandia (UE) |
| Resend | Wysyła nasze e-maile dotyczące konta oraz, jeśli się na niego zapisujesz, newsletter. Jeśli przekazujesz wycenę wykonawcy na prywatny adres e-mail swojego domu, Resend odbiera też ten e-mail i jego załącznik i przechowuje je krótko, żebyśmy mogli odczytać z nich dane z wyceny — imię lub nazwa wykonawcy i wycena przechodzą przez Resend tak samo jak nasze wychodzące e-maile | Region UE |
| Stripe | Obsługa płatności za subskrypcję. Płatność odbywa się na własnej stronie płatności Stripe — dane twojej karty trafiają bezpośrednio do Stripe i nigdy nie trafiają na nasze serwery. | UE + Stany Zjednoczone — zob. informację o przekazywaniu danych poniżej |
| Anthropic | Odczytuje przekazaną przez ciebie wycenę i tylko ją: treść e-maila i załączona wycena trafiają do API Anthropic, żeby można było wyodrębnić z nich dane z wyceny. Twoja wycena nigdy nie jest używana do trenowania ani ulepszania modelu. Wysyłamy samą wycenę i nic, co identyfikuje ciebie lub twoje konto, a po odczytaniu danych z wyceny nie przechowujemy pliku. | Stany Zjednoczone — zob. informację o przekazywaniu danych poniżej |
| Holenderski Kadaster / PDOK (publiczny rejestr BAG) | Jeśli twój dom jest w Holandii, pobieramy jego powierzchnię użytkową i rok budowy z tego publicznego rejestru państwowego, żeby nie trzeba było ich wpisywać. Twój adres jest wysyłany do rejestru w celu wyszukania. To publiczny rejestr, do którego kierujemy zapytania, a nie usługodawca działający na nasze polecenie. | Holandia (UE) |
Dane twojej nieruchomości i plan, który budujesz, pozostają w UE. Dwóch usługodawców przekazuje dane poza UE, obaj do Stanów Zjednoczonych, i obaj z zastosowaniem zatwierdzonego zabezpieczenia.
Stripe, gdy płacisz: twój e-mail oraz imię i nazwisko i adres rozliczeniowy, które wpisujesz na stronie płatności Stripe. Stripe jest certyfikowany zgodnie z ramami ochrony danych UE–USA (EU–US Data Privacy Framework); jeśli ta certyfikacja kiedykolwiek wygaśnie, jego warunki przekazywania danych przewidują w zastępstwie standardowe klauzule umowne UE.
Anthropic, gdy przekazujesz wycenę: treść tego e-maila i załączona do niego wycena. Przekazywanie danych jest objęte naszą umową powierzenia przetwarzania danych z Anthropic oraz standardowymi klauzulami umownymi UE. Twoja wycena nigdy nie jest używana do trenowania ani ulepszania modelu. Możesz całkowicie uniknąć tego przekazywania danych, wpisując dane z wyceny samodzielnie zamiast przesyłać nam e-mail dalej. Kopię standardowych klauzul umownych dotyczących tego przekazywania danych oraz przekazywania danych do Stripe możesz otrzymać, pisząc na privacy@appkeep.org.
Nie sprzedajemy twoich danych i nie udostępniamy ich reklamodawcom.
Jak długo przechowujemy twoje dane
ograniczenie przechowywaniaPrzechowujemy twoje dane tylko tak długo, jak ich potrzebujemy. Podane niżej maksymalne okresy dla logów bezpieczeństwa i zdarzeń użytkowania są stałe i wymuszone w kodzie; pozostałe okresy opisują naszą obecną praktykę, a ta informacja jest aktualizowana, jeśli się zmienią.
- Dopóki twoje konto jest aktywne: przechowujemy dane twojego konta, nieruchomości i planu, żeby usługa działała.
- Gdy usuwasz konto: usuwamy twoje dane osobowe z bieżącej bazy danych. Usunięcie konta jest samoobsługowe (zob. § 5). Jeśli masz opłaconą subskrypcję, usunięcie konta oznacza też rezygnację z subskrypcji i usuwa twój bieżący wpis klienta w Stripe (profil i zapisane dane płatnicze), więc tych danych nie można już użyć. Usunięcie konta nie jest odstąpieniem od umowy: żeby odzyskać całą kwotę, najpierw odstąp od umowy, w ciągu 14 dni od pierwszej płatności.
- Dokumentacja płatności i księgowa: dokumentacja rozliczeń to jedyne, czego usunięcie konta nie może trwale usunąć. Fińska ustawa o rachunkowości wymaga od nas przechowywania dowodów księgowych, takich jak faktury, przez sześć lat od końca roku kalendarzowego, w którym zakończył się ich rok obrotowy. Dlatego zapisy transakcji twoich wcześniejszych płatności są przechowywane przez ten okres na podstawie obowiązku prawnego (art. 17 ust. 3 lit. b RODO). Przechowujemy je tylko dlatego, że wymaga tego prawo, i nie wykorzystujemy ich do niczego innego.
- Jeśli zaczynasz rejestrację, ale nie płacisz: rejestracja tworzy konto przed płatnością. Jeśli płatność nie zostanie dokończona, konto zawiera tylko wpisane przez ciebie e-mail, hasło, kraj i sytuację oraz język strony, z której nastąpiła rejestracja, jeśli strona go wskazywała. Przechowujemy je maksymalnie 7 dni, a potem automatycznie je usuwamy.
- Jeśli konto pochodzi z listy oczekujących, ale subskrypcja nie została wykupiona: twoje dwa bezpłatne miesiące działają dalej, a konto pozostaje otwarte także po nich. Jeśli do upływu dwunastu miesięcy od zakończenia okresu bezpłatnego nie wykupisz subskrypcji, usuwamy konto. Miesiąc wcześniej wysyłamy ci e-mail, żeby można było wykupić subskrypcję i zachować konto albo najpierw pobrać kopię.
- Jeśli konto pochodzi z listy oczekujących, ale dom nie został skonfigurowany: konto zawiera tylko wpisane przez ciebie e-mail, hasło, kraj i sytuację oraz język strony, z której nastąpiła rejestracja, jeśli strona go wskazywała. Jeśli od dnia założenia konta minie dwanaście miesięcy bez zarejestrowanego domu, usuwamy je. Ten sam e-mail z ostrzeżeniem przychodzi miesiąc wcześniej, a skonfigurowanie domu zachowuje konto — wtedy zaczynają się twoje dwa bezpłatne miesiące.
- Zapisane dane wykonawców (dane innej osoby): imię lub nazwa i jeden sposób kontaktu wykonawcy, któremu wysyłasz opis zlecenia albo którego zachowujesz do ponownego wykorzystania, są automatycznie usuwane, gdy przez 24 miesiące nie korzystasz z tego wykonawcy.
- Logi bezpieczeństwa (adres IP, user-agent, zapisy sesji): przechowywane maksymalnie 90 dni od zebrania, a potem automatycznie usuwane.
- Zdarzenia użytkowania (analityka opisana w § 6): przechowywane maksymalnie 24 miesiące od wystąpienia zdarzenia, a potem automatycznie usuwane. Jeśli usuniesz konto wcześniej, zdarzenia powiązane z twoim kontem są usuwane razem z nim.
- Kopie zapasowe: usunięte dane mogą przez krótki czas pozostawać w naszych zaszyfrowanych kopiach zapasowych, dopóki te kopie nie zostaną zastąpione nowymi; potem znikają także z kopii zapasowych.
- Zapisy na listę oczekujących: jeśli twoje konto pochodzi z listy oczekujących, twój zapis jest przechowywany razem z kontem i usuwany razem z nim, także gdy konto zostaje usunięte automatycznie, jak opisano wyżej. Jeśli nie masz konta, zapis jest przechowywany, dopóki przysługują ci dwa bezpłatne miesiące, a te nie mają terminu ważności: możesz z nich skorzystać niezależnie od tego, kiedy założysz konto. W obu przypadkach po wypisaniu się przestają przychodzić e-maile z poradnikami i wiadomości dla listy oczekujących, ale twój zapis pozostaje, z informacją o wypisaniu się, żebyśmy więcej ich do ciebie nie wysyłali. Jeśli nie masz konta i chcesz, żebyśmy usunęli twój zapis, napisz na privacy@appkeep.org.
- Zapisy na newsletter: jeśli zapisujesz się, żeby otrzymywać poradniki e-mailem, bez dołączania do listy oczekujących, przechowujemy twój e-mail oraz, jeśli go podajesz, twój kraj. Każdy e-mail z poradnikiem zawiera możliwość wypisania się jednym kliknięciem, a skorzystanie z niej zatrzymuje wysyłkę. Potem zapis pozostaje, z informacją o wypisaniu się, żebyśmy nie pisali do ciebie ponownie; żeby go usunąć, napisz na privacy@appkeep.org.
Twoje prawa
RODO, art. 15–21Na mocy RODO masz następujące prawa do swoich danych osobowych. Korzystanie z nich jest bezpłatne, a odpowiemy w ciągu miesiąca (w przypadku złożonych żądań możemy przedłużyć ten termin o kolejne dwa miesiące i poinformujemy cię, jeśli to zrobimy).
- Dostęp do danych — możesz otrzymać kopię danych, które o tobie mamy (art. 15).
- Sprostowanie danych — możesz poprawić dane, które są nieprawidłowe lub niekompletne (art. 16).
- Usunięcie danych — możesz zażądać usunięcia swoich danych, czyli skorzystać z „prawa do bycia zapomnianym” (art. 17).
- Ograniczenie przetwarzania — możesz poprosić nas o wstrzymanie przetwarzania w niektórych przypadkach (art. 18).
- Przenoszenie danych — możesz otrzymać swoje dane w przenośnym formacie nadającym się do odczytu maszynowego, żeby przenieść je gdzie indziej (art. 20).
- Sprzeciw — możesz wnieść sprzeciw wobec przetwarzania opartego na naszych prawnie uzasadnionych interesach (art. 21).
- Wycofanie zgody — jeśli opieramy się na twojej zgodzie (newsletter, lista oczekujących), możesz ją wycofać w dowolnym momencie, bez wpływu na przetwarzanie dokonane przed jej wycofaniem.
Jak z nich skorzystać
- Pobranie danych (dostęp i przenoszenie): możesz wyeksportować wszystko, co appkeep o tobie przechowuje, ze swojego konta („Pobierz moje dane”; w angielskiej wersji strony „Download my data”). Otrzymujesz plik JSON nadający się do odczytu maszynowego.
- Usunięcie konta (usunięcie danych): możesz samodzielnie usunąć konto z poziomu swojego konta („Usuń moje konto”; w angielskiej wersji strony „Delete my account”). Usuwa to twoje dane osobowe z działającej usługi, z zastrzeżeniem krótkiego okresu przechowywania kopii zapasowych i przechowywania dokumentacji księgowej opisanych w § 4.
- Wszystko inne (sprostowanie, ograniczenie, sprzeciw, wycofanie zgody albo sytuacja, której nie obejmują narzędzia samoobsługowe): napisz na privacy@appkeep.org, a zajmiemy się tym.
Prawo do wniesienia skargi. Jeśli uważasz, że niewłaściwie obeszliśmy się z twoimi danymi, możesz złożyć skargę do organu nadzorczego ds. ochrony danych. Ponieważ mamy siedzibę w Finlandii, naszym wiodącym organem nadzorczym jest:
Możesz też złożyć skargę do organu nadzorczego w kraju UE, w którym mieszkasz lub pracujesz albo w którym, twoim zdaniem, doszło do naruszenia, jeśli nie jest to Finlandia: w Szwecji jest to Integritetsskyddsmyndigheten (IMY), w Holandii Autoriteit Persoonsgegevens. Chcielibyśmy mieć najpierw szansę naprawić sytuację, ale nie musisz zwracać się do nas przed złożeniem skargi.
Pliki cookie i analityka
pliki cookieappkeep ogranicza pliki cookie do minimum.
- Ściśle niezbędne: gdy się logujesz, appkeep ustawia jeden bezpieczny plik cookie sesji, który podtrzymuje twoją sesję logowania. To jedyny plik cookie, jaki ustawia appkeep, i jest ustawiany tylko przy logowaniu; samo odwiedzenie strony nie ustawia żadnego pliku cookie. Plik cookie sesji jest niezbędny do działania usługi, więc nie wymaga twojej zgody.
- Twój wybór języka: jeśli wybierzesz język w menu u góry strony, twoja przeglądarka zapamiętuje, który to był, żeby strona główna otworzyła się w tym języku, gdy wrócisz następnym razem. Zapisany jest tylko kod języka i nic, co cię identyfikuje, a odczytują go wyłącznie strony tej witryny. Zapisuje się tylko wtedy, gdy wybierasz język, i możesz go usunąć, czyszcząc dane tej witryny w przeglądarce. Jest tam na twoją prośbę, więc nie wymaga twojej zgody.
- Twój kraj w narzędziu „naprawić czy wymienić”: jeśli wybierzesz opcję w polu „Prices for” w narzędziu „naprawić czy wymienić”, twoja przeglądarka zapamięta wybór, żeby narzędzie otworzyło się z tym samym wyborem następnym razem. Zapisany jest tylko kod kraju albo informacja, że wybrano „Not listed or not sure”, i nic, co cię identyfikuje, a odczytują go wyłącznie strony tej witryny. Zapisuje się tylko wtedy, gdy dokonasz tam wyboru. Inne witryny mogą pokazywać kopię narzędzia na swoich stronach; obecne przeglądarki przechowują wybór dokonany tam osobno dla tej witryny, a witryna, która pokazuje narzędzie, nie może go odczytać. Możesz go usunąć, czyszcząc dane tej witryny w przeglądarce. Jest tam na twoją prośbę, więc nie wymaga twojej zgody.
- Stan ekranu w twoim koncie: po zalogowaniu twoja przeglądarka zapamiętuje niewielki stan ekranu, dopóki karta przeglądarki jest otwarta — przy których wycenach poproszono już wykonawcę o potwierdzenie, żeby kafelek nie proponował ci dwa razy tego samego. Jest przechowywany tylko do zamknięcia karty, nie zawiera żadnego identyfikatora, a przed zalogowaniem nic tam nie trafia.
- Analityka jest własna, bez plików cookie i nic nie zapisuje w twojej przeglądarce. Żeby widzieć, jak używany jest produkt, i ulepszać go, liczymy ścieżki stron i podstawowe zdarzenia na własnych serwerach, we własnej bazie danych. Nic nie jest w tym celu zapisywane w twojej przeglądarce ani z niej odczytywane: żadnego analitycznego pliku cookie, żadnego identyfikatora na twoim urządzeniu, żadnego zewnętrznego dostawcy analityki, żadnego nagrywania sesji. Żeby odróżnić jedną wizytę od drugiej, nasz serwer zamienia twój adres IP i opis przeglądarki na krótki kod, używając tajnego klucza, który trzyma w pamięci i wymienia każdego dnia, w którym jest używany. Twój adres IP nie jest przechowywany razem z tymi zdarzeniami, a po wymianie klucza kodu nie da się powiązać z tobą ani dopasować do następnego dnia. Kod nie tworzy żadnego profilu i nie może śledzić cię z jednego dnia na następny. Kod grupuje wizytę, a nie identyfikuje osobę: osoby korzystające z jednego łącza internetowego mogą dostać ten sam kod, a jedna osoba po zmianie sieci dostaje nowy.
Nie używamy reklamowych ani śledzących plików cookie podmiotów trzecich. Podstawą prawną tej własnej analityki bez plików cookie jest nasz prawnie uzasadniony interes w zrozumieniu, jak korzysta się z publicznej strony (art. 6 ust. 1 lit. f). Do celów analitycznych nie zapisujemy niczego na twoim urządzeniu i niczego z niego nie odczytujemy, więc nie ma banera analityki do klikania. Te zdarzenia są usuwane po 24 miesiącach (§ 4).
Sprzeciw wobec analityki. Masz prawo wnieść sprzeciw wobec przetwarzania opartego na naszych prawnie uzasadnionych interesach (§ 5), a my powinniśmy powiedzieć ci wprost, co to może tu dać. Ponieważ te zdarzenia nie zawierają żadnego identyfikatora, który prowadzi do ciebie — żadnego pliku cookie, niczego na twoim urządzeniu, a kod wizyty przestaje być możliwy do powiązania po wymianie dziennego klucza — nie jesteśmy w stanie odnaleźć twoich zdarzeń, żeby je wyodrębnić, a zwykły sposób uwzględnienia prośby o wyłączenie oznaczałby umieszczenie znacznika na twoim urządzeniu, czyli właśnie tego, co ten projekt eliminuje. Nie ma więc niczego, co moglibyśmy wyłączyć indywidualnie dla ciebie. Działa natomiast: ustawienie przeglądarki lub rozszerzenie, które blokuje to żądanie, sprawia, że te zdarzenia w ogóle nie są zapisywane. A po zalogowaniu sytuacja się zmienia — te zdarzenia są powiązane z twoim kontem, więc możemy je odnaleźć: napisz na privacy@appkeep.org, żeby je usunąć, albo usuń konto, co usuwa je razem z nim (§ 4).
Jak chronimy twoje dane
bezpieczeństwoTraktujemy bezpieczeństwo poważnie. Twoje dane są hostowane w UE. Hasła są przechowywane wyłącznie jako silne jednokierunkowe skróty kryptograficzne, nigdy jawnym tekstem. Tokeny sesji są przechowywane w postaci zahaszowanej. Kopie zapasowe bazy danych są szyfrowane. Baza danych nie jest dostępna z publicznego internetu, a dostęp do niej jest ograniczony. Żaden system nie jest całkowicie bezpieczny, ale pracujemy nad tym, żeby twoje dane były bezpieczne.
Zmiany tej informacji
zmianyMożemy aktualizować tę informację w miarę rozwoju appkeep lub zmian prawa. Jeśli wprowadzimy istotną zmianę (na przykład dotyczącą tego, kto jest administratorem twoich danych, nowego usługodawcy albo nowego celu), zaktualizujemy datę na górze strony i, gdy będzie to stosowne, powiadomimy cię bezpośrednio, zanim zmiana zacznie obowiązywać.
Kontakt
privacy@appkeep.orgPytania dotyczące tej informacji lub twoich danych: privacy@appkeep.org.
Administrator: Rebel Strategy Lab Oy, Finlandia.