Polityka prywatności

1. Administrator

Administratorem danych osobowych w rozumieniu RODO (rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679) jest Borys Kuśmirek, osoba fizyczna, twórca aplikacji Kweet.

Kontakt we wszystkich sprawach dotyczących danych: favamvv@gmail.com. Administrator nie wyznaczył inspektora ochrony danych, bo nie ma takiego obowiązku.

Kweet jest zbudowany tak, żeby danych osobowych było jak najmniej. Nie ma kont, logowania ani własnego serwera. Poniżej opisujemy każdą sytuację, w której jakiekolwiek dane opuszczają twój telefon.

2. Dane na twoim telefonie

Aplikacja zapisuje w lokalnej bazie danych (SQLite) i w plikach w pamięci twojego urządzenia:

• zakupy: nazwę produktu, kategorię, sklep (nazwę i ewentualnie NIP), cenę, datę zakupu i wydania, okres gwarancji, numer seryjny i notatki;
• zdjęcia paragonów, kart gwarancyjnych i innych dokumentów oraz pliki PDF (np. e-paragony);
• tekst odczytany ze zdjęć paragonów;
• reklamacje: opis wady, żądanie, daty, status i treść pisma;
• twoje dane do pism reklamacyjnych, jeśli je podasz w Więcej → Moje dane do reklamacji: imię i nazwisko, adres, e-mail i telefon;
• ustawienia (np. przypomnienia, kategorie, motyw, przełącznik raportów awarii).

• Te dane nie są wysyłane do administratora ani nikogo innego. Administrator nie ma do nich dostępu.
• Dane usuniesz, kasując pojedyncze zakupy i reklamacje, wszystkie naraz przyciskiem „Usuń wszystkie dane” w Więcej → Kopia zapasowa albo usuwając aplikację. Kopia zapasowa telefonu (iCloud, Google) może zawierać dane aplikacji zgodnie z ustawieniami twojego systemu.

Ponieważ te dane nie opuszczają urządzenia, administrator ich nie przetwarza w rozumieniu RODO. Jeśli w aplikacji zapisujesz dane innych osób (np. zakupy członków rodziny), robisz to w ramach czynności czysto osobistych.

3. Aparat, zdjęcia, odczyt tekstu i powiadomienia

• Aparat. Aplikacja prosi o dostęp do aparatu, żeby zeskanować paragon. Zdjęcie zostaje tylko na twoim telefonie.
• Zdjęcia. Dostęp do zdjęć jest potrzebny, żeby dodać paragon zapisany w galerii. Aplikacja zapisuje u siebie tylko zdjęcia, które sam wybierzesz.
• Odczyt tekstu (OCR). Sklep, datę i kwotę odczytuje sam telefon: na iPhonie wbudowana biblioteka Apple Vision, na Androidzie biblioteka Google ML Kit działająca na urządzeniu. Zdjęcia i odczytany tekst nie są wysyłane do internetu. Biblioteka ML Kit może przekazywać Google ogólne dane techniczne o swoim działaniu (np. model urządzenia, wersję systemu, czas rozpoznawania), bez zdjęć i treści paragonów. Opisuje to informacja Google o danych ML Kit.
• Powiadomienia. Przypomnienia o końcu terminów i o odpowiedzi sklepu są planowane lokalnie przez system twojego telefonu. Nie korzystamy z powiadomień push ani z żadnego serwera powiadomień.

Każde z uprawnień możesz w każdej chwili cofnąć w ustawieniach systemu. Aplikacja działa dalej, ale bez danej funkcji.

4. Wysyłanie pisma reklamacyjnego i kopia zapasowa

• Pismo reklamacyjne. Kweet przygotowuje pismo na twoim telefonie. Wysyłasz je ze swojej aplikacji pocztowej albo zapisujesz lub udostępniasz jako PDF przez systemowe menu udostępniania. Kweet nie wysyła wiadomości za ciebie i nie otrzymuje ich kopii. Adresatem jest sprzedawca lub gwarant, którego sam wybierzesz. Za przetwarzanie wiadomości odpowiada dostawca twojej poczty lub usługi, do której zapisujesz plik.
• Kopia zapasowa. Kopia to jeden plik ZIP z danymi i zdjęciami. Powstaje tylko wtedy, gdy sam ją wyeksportujesz, i trafia tam, gdzie ją zapiszesz lub wyślesz (np. Pliki, iCloud Drive, Dysk Google). Za dalsze przetwarzanie pliku odpowiada dostawca usługi, którą wybierzesz. Plik nie jest szyfrowany, więc przechowuj go w bezpiecznym miejscu.

5. Raporty awarii: Firebase Crashlytics

Gdy aplikacja się zawiesi lub zamknie z błędem, wysyła raport do usługi Firebase Crashlytics, dostarczanej przez Google. Automatyczne zbieranie jest w konfiguracji aplikacji wyłączone. Raporty zaczynają być wysyłane dopiero wtedy, gdy aplikacja odczyta twoje ustawienie, a gdy je wyłączysz, nowe raporty nie powstają.

Aplikacja nie korzysta z Firebase Analytics ani z żadnych innych narzędzi do statystyk użycia.

6. Strona internetowa

• Strona kweet.web.app jest udostępniana przez usługę Firebase Hosting (Google). Serwer przetwarza techniczne dane żądań, w tym adres IP, datę i godzinę, adres otwieranej podstrony oraz informacje o przeglądarce (user agent). Są potrzebne, żeby strona się wyświetliła i była chroniona przed nadużyciami. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w udostępnianiu i zabezpieczeniu strony). Logi są przechowywane przez Google zgodnie z jego zasadami, a administrator z nich nie korzysta.
• Strona pobiera kroje pisma (Onest i JetBrains Mono) z usługi Google Fonts. Przy tym przeglądarka łączy się z serwerami Google i przekazuje im adres IP. Podstawa prawna: art. 6 ust. 1 lit. f RODO (spójny i czytelny wygląd strony). Więcej: zasady prywatności Google Fonts.
• Strona nie używa plików cookie ani podobnych technologii do analityki, marketingu czy śledzenia. Nie ma na niej narzędzi analitycznych ani reklam. Dlatego nie wyświetlamy baneru cookie.

7. Kontakt mailowy

Jeśli do nas napiszesz (pytanie, zgłoszenie błędu, reklamacja usługi, zgłoszenie naruszenia), przetwarzamy twój adres e-mail, treść wiadomości i dane, które sam w niej podasz. Celem jest odpowiedź i załatwienie sprawy. Podstawa prawna: art. 6 ust. 1 lit. f RODO (odpowiadanie na korespondencję), a przy reklamacjach także art. 6 ust. 1 lit. c RODO (obowiązki wynikające z przepisów). Korespondencja jest przechowywana w skrzynce Gmail (Google) przez czas potrzebny do załatwienia sprawy, a potem nie dłużej niż rok, chyba że dłuższy okres jest potrzebny do ochrony przed roszczeniami.

Prosimy, nie przysyłaj nam zdjęć paragonów ani danych, których nie potrzebujemy do odpowiedzi.

8. Sklepy z aplikacjami

Aplikację pobierasz z App Store (Apple) lub Google Play (Google). Te sklepy przetwarzają dane o pobraniu jako osobni administratorzy, na podstawie własnych regulaminów i polityk prywatności. Administrator otrzymuje od nich tylko zbiorcze statystyki (np. liczbę pobrań w danym kraju), których nie da się powiązać z tobą.

9. Odbiorcy i przekazywanie poza EOG

Dane opisane w pkt 5–7 przetwarza w imieniu administratora, jako podmiot przetwarzający, Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia), a także Google LLC (USA) i podmioty powiązane z Google, na podstawie warunków przetwarzania danych Firebase i Google. W przypadku Google Fonts i danych technicznych ML Kit (pkt 3) Google działa na własnych zasadach.

Dane mogą być przekazywane do USA. Podstawą jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework (Google LLC jest certyfikowany) oraz standardowe klauzule umowne zatwierdzone przez Komisję Europejską. Kopię zabezpieczeń możesz otrzymać, pisząc na adres z pkt 1.

Nie sprzedajemy ani nie udostępniamy danych nikomu innemu.

10. Okresy przechowywania

11. Twoje prawa

Na zasadach RODO masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii (art. 15);
• sprostowania danych (art. 16);
• usunięcia danych (art. 17);
• ograniczenia przetwarzania (art. 18);
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21) – np. wobec raportów awarii;
• wniesienia skargi do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Żeby skorzystać z praw, napisz na favamvv@gmail.com. Odpowiemy w ciągu miesiąca.

Ważne: raporty awarii są powiązane tylko z losowym identyfikatorem instalacji, a nie z twoim imieniem czy mailem. Administrator zwykle nie jest więc w stanie ustalić, które dane dotyczą ciebie (art. 11 RODO). Najprostsze sposoby, żeby przestały powstawać: wyłącz przełącznik „Raporty awarii” w Więcej → O aplikacji → Prywatność albo usuń aplikację. Po ponownej instalacji generowany jest nowy identyfikator.

Danymi zapisanymi na telefonie (pkt 2) zarządzasz sam, bezpośrednio w aplikacji: możesz je przeglądać, poprawiać, eksportować do pliku kopii i usuwać.

12. Dla kogo jest aplikacja

Kweet jest przeznaczony dla osób pełnoletnich, które same robią zakupy i składają reklamacje. Aplikacja nie jest kierowana do dzieci.

13. Brak profilowania i reklam

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowania, które wywoływałyby wobec ciebie skutki prawne lub w podobny sposób istotnie na ciebie wpływały (art. 22 RODO). Aplikacja nie wyświetla reklam, nie korzysta z identyfikatorów reklamowych i nie śledzi cię w innych aplikacjach ani na stronach. Odczyt paragonów, liczenie terminów i przygotowanie pism działają wyłącznie na twoim telefonie.

14. Etykiety prywatności w sklepach

Informacje o prywatności podane w App Store („Prywatność aplikacji”) i w Google Play („Bezpieczeństwo danych”) opisują to samo co ta polityka: jedyną zbieraną kategorią są dane diagnostyczne o awariach (Crash data). Nie są one powiązane z twoją tożsamością i nie służą do śledzenia ani reklam. Jeśli zauważysz rozbieżność, rozstrzyga ta polityka, a my poprawimy etykietę.

15. Zmiany polityki

Możemy zaktualizować tę politykę, np. gdy zmieni się aplikacja albo przepisy. Nowa wersja pojawi się na tej stronie z nową datą. Jeśli zmiana będzie istotna (na przykład nowy rodzaj danych albo nowy cel), poinformujemy o niej w aplikacji, a tam, gdzie potrzebna jest zgoda, poprosimy o nią.

Polityka obowiązuje od 27 września 2026 r.

Kontakt: favamvv@gmail.com. Zobacz też regulamin.