Polityka Prywatności
Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób QuietRoots ("my", "nasze", "nas") zbiera, wykorzystuje i chroni Twoje dane osobowe, gdy korzystasz z aplikacji mobilnej i strony internetowej QuietRoots (razem: "Usługa").
Wersja robocza 1.0. To wstępna wersja przeznaczona do weryfikacji przez prawnika przed publicznym uruchomieniem. Klauzule RODO, CCPA i COPPA wymagają oceny prawnej.
1. Jakie dane zbieramy
Zbieramy tylko to, czego potrzebujemy do działania Usługi:
- Dane konta — adres e-mail, nazwa wyświetlana, skrót hasła (jeśli rejestrujesz się mailem) lub identyfikator dostawcy (jeśli logujesz się przez Apple lub Google).
- Korzystanie z Usługi — które fragmenty czytasz, wpisy praktyki, które tworzysz, wybrane preferencje (język, motyw, godziny powiadomień). Dane są powiązane z Twoim kontem i służą do personalizacji.
- Dane urządzenia — rodzaj urządzenia, wersja systemu operacyjnego, wersja aplikacji, token urządzenia do dostarczania powiadomień push (tylko za Twoją zgodą). Nie śledzimy Twojej lokalizacji.
- Korespondencja — jeśli napiszesz do nas, przechowujemy rozmowę, aby Ci pomóc i ulepszać Usługę.
2. Jak wykorzystujemy dane
- Aby świadczyć i ulepszać Usługę;
- Aby wysyłać powiadomienia i e-maile serwisowe (reset hasła, zaproszenia);
- Aby wykrywać nadużycia, oszustwa i incydenty bezpieczeństwa;
- Aby wypełniać obowiązki prawne.
Nie wykorzystujemy Twoich danych do wyświetlania reklam i nie sprzedajemy ich osobom trzecim.
3. Podstawy prawne (RODO)
Jeśli przebywasz w UE lub Wielkiej Brytanii, przetwarzamy Twoje dane na następujących podstawach:
- Umowa — w celu świadczenia zamówionej Usługi (konto, subskrypcje, powiadomienia, na które wyraziłeś zgodę);
- Uzasadnione interesy — w celu zapewnienia bezpieczeństwa Usługi, zapobiegania nadużyciom, analizowania zagregowanego użycia;
- Zgoda — dla funkcji opcjonalnych, takich jak powiadomienia push lub wiadomości marketingowe (tylko gdy wyraziłeś zgodę);
- Obowiązek prawny — gdy prawo wymaga zachowania lub ujawnienia danych.
4. Udostępnianie osobom trzecim
Udostępniamy ograniczone dane zweryfikowanym dostawcom, którzy przetwarzają je w naszym imieniu:
- Apple i Google — dystrybucja aplikacji i rozliczanie subskrypcji;
- Stripe — przetwarzanie płatności dla subskrypcji bezpośrednich (jeśli dotyczy);
- Firebase (Google) — powiadomienia push, raportowanie awarii;
- Cloudflare — dostarczanie treści, ochrona przed DDoS, routing e-mail;
- Hetzner — hosting serwerów (centrum danych w UE).
Każdy dostawca jest związany obowiązkami poufności i otrzymuje wyłącznie dane niezbędne do wykonania swojej funkcji.
5. Ciasteczka i pamięć lokalna
Strona internetowa wykorzystuje niewielką liczbę ciasteczek / wartości w pamięci lokalnej:
- preferencja językowa (aby następna wizyta otworzyła właściwą wersję językową);
- ciasteczko sesji (jeśli logujesz się w wersji webowej);
- token bezpieczeństwa / anty-botowy wystawiany przez Cloudflare.
Nie używamy zewnętrznych ciasteczek reklamowych ani trackerów międzywitrynowych.
6. Twoje prawa
Masz prawo dostępu do swoich danych, ich poprawiania, eksportu i usunięcia. Jeśli przebywasz w UE, Wielkiej Brytanii lub Kalifornii, masz również prawo do sprzeciwu wobec przetwarzania oraz do wniesienia skargi do lokalnego organu nadzoru.
Aby skorzystać z tych praw, napisz na [email protected]. Odpowiadamy w ciągu 30 dni.
7. Okres przechowywania
Dane konta przechowujemy przez czas, w którym konto pozostaje aktywne. Po usunięciu konta usuwamy dane osobowe w ciągu 30 dni, z wyjątkiem pozycji, które musimy zachować z powodów prawnych (np. zapisy transakcji dla celów podatkowych). Kopie zapasowe są rotowane w ciągu 90 dni.
8. Dzieci poniżej 13. roku życia
Usługa nie jest skierowana do dzieci poniżej 13. roku życia. Jeśli dowiemy się, że użytkownik ma mniej niż 13 lat, niezwłocznie usuniemy jego konto i dane. Jeśli uważasz, że dziecko przekazało nam dane, napisz na [email protected].
9. Przekazywanie danych za granicę
Nasz podstawowy hosting znajduje się w Unii Europejskiej. Niektórzy dostawcy (Apple, Google, Stripe, Firebase) mogą przetwarzać dane w Stanach Zjednoczonych lub innych krajach na podstawie Standardowych Klauzul Umownych lub równoważnych zabezpieczeń.
10. Bezpieczeństwo
Stosujemy standardowe w branży środki: szyfrowanie w tranzycie (TLS), szyfrowanie w spoczynku dla wrażliwych pól, haszowanie haseł nowoczesnymi funkcjami KDF, kontrolę dostępu opartą na rolach oraz logowanie audytu. Żaden system nie jest doskonale bezpieczny — w przypadku naruszenia danych powiadomimy Cię zgodnie z wymogami prawa.
11. Zmiany niniejszej polityki
Możemy aktualizować niniejszą Politykę Prywatności. O istotnych zmianach poinformujemy w Usłudze lub mailem. Data "Ostatnia aktualizacja" u góry odzwierciedla aktualną wersję.
12. Kontakt
Pytania dotyczące prywatności, wnioski o dane lub skargi: [email protected].