Polityka prywatności

1. Administrator danych

W sprawach danych osobowych napisz na one@ustalone.com albo listownie na adres siedziby. Nie wyznaczyliśmy inspektora ochrony danych — odpowiadamy bezpośrednio.

2. Czego dotyczy ta polityka

• aplikacji mobilnej Ustalone One na iOS i Androida,
• konta i wspólnego planu z drugą osobą,
• strony internetowej ustalone.com/one,
• wiadomości, które do nas wysyłasz.

3. Aplikacja bez konta

Bez konta sprawy, listy zakupów, budżet, domownicy i ustawienia zapisują się wyłącznie w pamięci Twojego telefonu. Nie wysyłamy ich na nasz serwer i nie mamy do nich dostępu. Znikają, gdy odinstalujesz aplikację.

Także bez konta aplikacja przy uruchomieniu sprawdza, czy jest dla niej aktualizacja (punkt 7). Jeśli masz włączoną kopię zapasową telefonu w iCloud albo na koncie Google, system może objąć nią również dane aplikacji — to usługa Apple lub Google, działająca według Twoich ustawień.

4. Jakie dane przetwarzamy, gdy masz konto

Dane konta

Adres e-mail; imię, którym się przedstawiasz; jednorazowy kod logowania, ważny 10 minut; identyfikator sesji, który wygasa po 90 dniach nieużywania. Aplikacja nie ma haseł.

Treść planu

Sprawy: nazwa, data i godzina, osoba, której dotyczą, kategoria, kwota, powtarzanie, przypomnienie, notatka, to, czy są zrobione, oraz to, czy są wspólne, czy prywatne. Listy zakupów: rzeczy, ilości, ceny, stan w koszyku i kwota z paragonu. Na serwer trafiają również sprawy i listy prywatne — są częścią Twojego konta, ale nie pokazujemy ich drugiej osobie.

Także z kontem tylko w telefonie zostają: budżety i limity kategorii, lista domowników, kroki w sprawach, ustawienia, historia wyszukiwania i imiona, których nauczyła się aplikacja.

Dane innych osób, które wpisujesz

Imiona domowników, także dzieci, jeśli pojawiają się w sprawach (np. „angielski Oliwier”), oraz adres e-mail osoby, którą zapraszasz do wspólnego planu. Wpisuj tylko to, co jest potrzebne do planu domu.

Dane techniczne

Adres IP, data i godzina zapytania, wywołany adres i wynik — w logach serwera. Przy logowaniu, zaproszeniach i odbieraniu dostępu log zawiera też adres e-mail.

Korespondencja

Treść wiadomości i adres, z którego do nas piszesz.

Czego nie zbieramy

Lokalizacji, kontaktów, zdjęć, danych z kalendarza telefonu, danych płatniczych ani identyfikatorów reklamowych. W aplikacji nie ma reklam ani narzędzi analitycznych.

Dane o zdrowiu i inne dane szczególne

Aplikacja nie wymaga informacji o zdrowiu ani innych danych szczególnych kategorii. Jeśli je wpiszesz — np. wizytę u lekarza — traktujemy je jak resztę planu: przechowujemy i przesyłamy tylko po to, żeby aplikacja działała, nie analizujemy ich i nie pokazujemy nikomu poza osobą, z którą dzielisz daną sprawę.

5. Po co i na jakiej podstawie

6. Kto widzi Twoje dane we wspólnym planie

• Druga osoba widzi sprawy i listy oznaczone jako wspólne. Prywatnych nie widzi.
• Nowa sprawa jest domyślnie wspólna; przy dodawaniu możesz oznaczyć ją jako prywatną. Gdy ktoś przyjmie Twoje zaproszenie, zobaczy także wspólne sprawy wpisane wcześniej.
• W zaproszeniu wysyłanym mailem osoba zaproszona widzi Twoje imię i adres e-mail.
• Budżetów i limitów kategorii nie udostępniamy — każde z was ustawia je w swoim telefonie.
• Po odebraniu dostępu każde z was zachowuje to, co samo wpisało. Wpisy drugiej osoby znikają z Twojego telefonu przy najbliższej synchronizacji.
• Przypomnienia planuje telefon. Ich treść — nazwa sprawy, godzina, osoba i kwota — może być widoczna na zablokowanym ekranie, zależnie od ustawień systemu.

7. Komu powierzamy dane

Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych. Korzystamy z usług kilku firm, które przetwarzają dane na nasze zlecenie albo jako odrębni administratorzy:

• OVH Sp. z o.o. (Wrocław, grupa OVHcloud) — serwer i baza danych w Polsce oraz wysyłka e-maili z kodami logowania i zaproszeniami (serwery poczty w Unii Europejskiej). Działa na nasze zlecenie.
• 650 Industries, Inc. (Expo, USA) — dostarcza aktualizacje aplikacji i buduje ją do sklepów. Przy każdym uruchomieniu aplikacja pyta serwer Expo o aktualizację; Expo otrzymuje wtedy adres IP, rodzaj i wersję systemu, wersję aplikacji oraz techniczny identyfikator instalacji. Działa na nasze zlecenie.
• Google Ireland Limited (Dublin, Irlandia) — Google Analytics na stronie ustalone.com/one, wyłącznie po Twojej zgodzie. Działa na nasze zlecenie. Aplikacja z Google Analytics nie korzysta.
• Apple i Google — jako dostawcy App Store i Google Play, systemów iOS i Android oraz usług systemowych, z których korzysta aplikacja: rozpoznawania mowy i kopii zapasowych telefonu. Działają jako odrębni administratorzy, według własnych polityk prywatności.
• Druga osoba we wspólnym planie — w zakresie opisanym w punkcie 6.
• Organy publiczne — tylko wtedy, gdy wymaga tego prawo.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Expo, Apple i Google (także Google LLC w ramach Google Analytics) mogą przetwarzać dane w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję. Informację o zastosowanych zabezpieczeniach i ich kopię otrzymasz, pisząc do nas.

8. Jak długo przechowujemy dane

• Konto i treść planu — do usunięcia konta. Z bazy danych usuwamy je od razu, z kopii zapasowych serwera najpóźniej po 30 dniach.
• Usunięte sprawy i listy — znikają z planu od razu. Na serwerze zostaje zapis usunięcia, potrzebny, żeby usunięcie dotarło na drugi telefon; kasujemy go razem z kontem.
• Kod logowania — jest ważny 10 minut.
• Sesja w aplikacji — wygasa po 90 dniach nieużywania.
• Zaproszenie — do usunięcia konta osoby zapraszającej.
• Logi serwera — 30 dni.
• Korespondencja — do zakończenia sprawy; reklamacje i związane z nimi wiadomości — do upływu terminu przedawnienia roszczeń.

9. Twoje prawa

• dostęp do danych i otrzymanie ich kopii,
• sprostowanie danych — większość poprawisz bezpośrednio w aplikacji,
• usunięcie danych — w aplikacji: Profil → Usuń konto, albo mailem (jak usunąć konto),
• ograniczenie przetwarzania,
• przeniesienie danych — na prośbę prześlemy dane z konta w pliku JSON,
• sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie — np. osoba zaproszona może zażądać usunięcia swojego adresu,
• wycofanie zgody na statystyki strony w dowolnej chwili — link „Ustawienia cookies” w stopce strony. Wycofanie nie wpływa na zgodność z prawem tego, co działo się przed nim.

Wnioski wysyłaj na one@ustalone.com, najlepiej z adresu przypisanego do konta. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Jeśli nie będziemy pewni, że piszesz Ty, poprosimy o potwierdzenie.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

10. Czy musisz podać dane

Podanie adresu e-mail jest dobrowolne, ale bez niego nie założysz konta. Aplikacja działa bez konta — wtedy nie podajesz nam żadnych danych.

11. Uprawnienia aplikacji

• Mikrofon i rozpoznawanie mowy — tylko po dotknięciu ikony mikrofonu. Aplikacja prosi system o rozpoznanie mowy w telefonie; gdy telefon nie ma polskiego pakietu mowy, rozpoznaniem może zająć się usługa Apple albo Google. Nagrań nie zapisujemy ani nie wysyłamy na nasz serwer.
• Powiadomienia — do przypomnień o sprawach. Planuje je telefon, bez udziału naszego serwera.
• Aplikacja nie korzysta z lokalizacji, kontaktów, aparatu, zdjęć ani kalendarza telefonu.

12. Zautomatyzowane decyzje

Nie profilujemy i nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne. Rozbiór zdania na datę, osobę, kategorię i kwotę odbywa się w telefonie i jest tylko podpowiedzią, którą możesz zmienić.

13. Bezpieczeństwo

Połączenia z naszym serwerem są szyfrowane (HTTPS). Zamiast haseł używamy jednorazowych kodów ważnych 10 minut, a sesje wygasają po 90 dniach bez użycia. Dostęp do serwera mają tylko osoby, które go utrzymują. Dane w telefonie chroni blokada ekranu — ustaw ją, jeśli jeszcze jej nie masz. Gdyby doszło do naruszenia ochrony danych, które może Ci zagrażać, powiadomimy Ciebie i Prezesa UODO zgodnie z RODO.

14. Strona internetowa i pliki cookie

Strona ustalone.com/one zapisuje w Twojej przeglądarce pliki cookie i podobne dane tylko w trzech celach:

• Zapamiętanie Twojego wyboru z banera (pamięć przeglądarki: cookieConsent, cookiePreferences). To dane niezbędne, żeby baner nie pojawiał się przy każdej wizycie. Wybór obowiązuje w całej domenie ustalone.com i zostaje, dopóki nie wyczyścisz danych przeglądarki. Na stronach ustalone CRM zgoda włącza też nasze własne statystyki — opisuje je polityka prywatności ustalone.com.
• Zapamiętanie wybranego motywu (pamięć przeglądarki: oneMotyw) — tylko jeśli w stopce wybierzesz „Jasny” albo „Ciemny”. To dane niezbędne, żeby strona pamiętała Twój wybór. Znikają, gdy wybierzesz „Jak w systemie” albo wyczyścisz dane przeglądarki.
• Statystyki odwiedzin — Google Analytics, wyłącznie gdy klikniesz „Akceptuję”. Wtedy strona wczytuje skrypt Google i zapisuje pliki cookie _ga i _ga_6X465LQFT4 (ważne do 2 lat), żeby policzyć odwiedziny, odsłony i kliknięcia, np. przycisków pobierania aplikacji. Nie łączymy tych danych z kontem w aplikacji i nie używamy ich do reklam.

Bez Twojej zgody Google Analytics się nie wczytuje. Zgodę wycofasz albo zmienisz w każdej chwili, klikając „Ustawienia cookies” w stopce strony — wtedy usuwamy też pliki cookie Google Analytics. Pliki cookie możesz również usuwać i blokować w ustawieniach przeglądarki.

Czcionki i pozostałe pliki strony pochodzą z naszego serwera. Serwer strony zapisuje w logach adres IP, datę, wywołany adres, stronę odsyłającą i dane przeglądarki — na potrzeby bezpieczeństwa (art. 6 ust. 1 lit. f RODO), przez 30 dni.

15. Zmiany polityki

Politykę zmieniamy, gdy zmienia się aplikacja albo prawo. O istotnych zmianach uprzedzimy w aplikacji albo mailem. Aktualna wersja jest zawsze pod adresem ustalone.com/one/polityka-prywatnosci.