Polityka prywatności
1. Administrator
We wszystkich sprawach dotyczących danych napisz na [email protected].
Polityka dotyczy strony thelion.app oraz aplikacji webowych (SaaS) i aplikacji mobilnych publikowanych pod marką The Lion App Studio. Stosujemy rozporządzenie (UE) 2016/679 („RODO”).
2. W skrócie
- Treści wpisywane w aplikacjach mobilnych są przechowywane na Twoim urządzeniu. Aplikacje webowe przechowują Twoje konto i treści na naszych serwerach, aby usługa mogła działać, jak opisano niżej.
- Nie sprzedajemy danych i nie używamy trackerów reklamowych.
- Przetwarzamy tylko to, co jest potrzebne do sprzedaży subskrypcji, odpowiedzi na wiadomości i prowadzenia księgowości.
3. Jakie dane, w jakim celu i jak długo
| Sytuacja | Dane | Cel i podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Korzystanie z aplikacji mobilnej | Treści, które wpisujesz (wpisy, ustawienia): przechowywane lokalnie na Twoim urządzeniu | Nie przetwarzamy ich. Możesz je w każdej chwili usunąć w aplikacji lub odinstalowując ją. | Na urządzeniu, do czasu usunięcia |
| Subskrypcja w aplikacji (App Store / Google Play) | Losowy identyfikator użytkownika aplikacji, status subskrypcji, produkt, kraj, identyfikator i daty transakcji. Nie otrzymujemy imienia, nazwiska ani danych karty. | Udostępnienie Premium i obsługa subskrypcji: wykonanie umowy (art. 6 ust. 1 lit. b RODO); księgowość: obowiązek prawny (art. 6 ust. 1 lit. c). | Czas trwania subskrypcji, następnie zgodnie z przepisami podatkowymi (5 lat od końca roku podatkowego) |
| Zakup na naszej stronie (Stripe) | Imię i nazwisko, e-mail, kraj/adres rozliczeniowy, rodzaj metody płatności, 4 ostatnie cyfry karty, dane zamówienia. Pełne dane karty obsługuje wyłącznie Stripe. | Zawarcie i wykonanie umowy (art. 6 ust. 1 lit. b); rachunki i księgowość (art. 6 ust. 1 lit. c); zapobieganie nadużyciom i obsługa roszczeń: prawnie uzasadniony interes (art. 6 ust. 1 lit. f). | Czas trwania umowy, następnie 5 lat od końca roku podatkowego; roszczenia: do ich przedawnienia |
| Kontakt e-mailowy | Adres e-mail, imię (jeśli podasz), treść wiadomości | Odpowiedź na wiadomość i wsparcie: prawnie uzasadniony interes (art. 6 ust. 1 lit. f) lub działania związane z umową (art. 6 ust. 1 lit. b). | Do 3 lat od zakończenia korespondencji |
| Korzystanie z aplikacji webowej (SaaS) | E-mail, imię (jeśli podasz), dane logowania, treści tworzone w usłudze, techniczne logi użycia | Świadczenie usługi na podstawie umowy (art. 6 ust. 1 lit. b); bezpieczeństwo i zapobieganie nadużyciom: prawnie uzasadniony interes (art. 6 ust. 1 lit. f). | Przez czas istnienia konta, następnie do 30 dni w kopiach zapasowych; dane rozliczeniowe zgodnie z przepisami podatkowymi |
| Wizyta na stronie | Adres IP, typ przeglądarki, czas zapytania (logi techniczne dostawcy hostingu) | Bezpieczeństwo i działanie strony: prawnie uzasadniony interes (art. 6 ust. 1 lit. f). | Krótkotrwale, zgodnie z ustawieniami logów dostawcy hostingu |
| Raporty awarii | Anonimowe dane techniczne o awarii udostępniane przez Apple lub Google tylko wtedy, gdy zezwolisz na to w ustawieniach urządzenia | Naprawa błędów: prawnie uzasadniony interes (art. 6 ust. 1 lit. f). | Zgodnie z ustawieniami Apple / Google |
Podanie danych jest dobrowolne, ale bez danych potrzebnych do zakupu nie możemy sprzedać subskrypcji. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne.
4. Odbiorcy danych
Dane przekazujemy wyłącznie dostawcom, którzy pomagają nam świadczyć Usługi, na podstawie umów powierzenia lub jako odrębnym administratorom:
- Stripe (Stripe Payments Europe, Ltd., Irlandia): obsługa płatności na stronie;
- Apple i Google: dystrybucja aplikacji i płatności w aplikacji (jako odrębni administratorzy, na podstawie własnych polityk prywatności);
- RevenueCat, Inc. (USA): zarządzanie statusem subskrypcji w aplikacji;
- Cloudflare, Inc.: hosting i bezpieczeństwo strony;
- dostawcy hostingu w chmurze i baz danych dla naszych aplikacji webowych;
- dostawca poczty e-mail i biuro rachunkowe;
- organy publiczne, gdy wymagają tego przepisy.
5. Przekazywanie danych poza EOG
Niektórzy dostawcy (np. RevenueCat, Cloudflare, Apple, Google, spółki z grupy Stripe) mogą przetwarzać dane w USA lub innych państwach spoza Europejskiego Obszaru Gospodarczego. Podstawą przekazania jest wtedy decyzja Komisji Europejskiej stwierdzająca odpowiedni poziom ochrony (EU-U.S. Data Privacy Framework) dla certyfikowanych firm lub standardowe klauzule umowne. Kopię zabezpieczeń możesz otrzymać, pisząc do nas.
6. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Jeżeli przetwarzanie opiera się na zgodzie, możesz ją w każdej chwili wycofać bez wpływu na wcześniejsze przetwarzanie. Aby skorzystać z praw, napisz na [email protected]. Odpowiemy w ciągu miesiąca.
Przysługuje Ci też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
7. Pliki cookies
Nasza strona nie używa analitycznych, marketingowych ani reklamowych plików cookies. Dostawca hostingu może stosować niezbędne techniczne pliki cookies służące bezpieczeństwu (np. ochronie przed botami), które nie wymagają zgody. Strony płatności Stripe używają własnych plików cookies opisanych w polityce prywatności Stripe.
8. Dzieci
Nasze aplikacje nie są skierowane do dzieci poniżej 16 lat. Świadomie nie zbieramy danych dzieci. Jeśli uważasz, że dziecko przekazało nam dane, skontaktuj się z nami, a usuniemy je.
9. Bezpieczeństwo
Stosujemy odpowiednie środki techniczne i organizacyjne, w tym szyfrowane połączenia (HTTPS), kontrolę dostępu i współpracę wyłącznie z zaufanymi dostawcami.
10. Zmiany
Możemy aktualizować politykę, gdy zmienią się nasze Usługi lub przepisy. Aktualna wersja z datą obowiązywania jest zawsze dostępna na tej stronie.