Polityka prywatności
Czego Kresopis nie robi
Kresopis nie ma konta, logowania ani własnego serwera. Drzewo rodzinne, które budujesz, oraz nazwy, które wpisujesz w wyszukiwarkę, zostają wyłącznie na Twoim urządzeniu. Nie ma dokąd ich wysłać.
Osoby, fakty i powiązania zapisujesz do bazy, która żyje w pamięci telefonu razem z aplikacją. Nie wysyłamy jej nigdzie, nie tworzymy kopii i nie mamy do niej dostępu. Tekst wpisany w pole wyszukiwania też nigdy nie opuszcza urządzenia: analityka liczy sam fakt wyszukiwania, nie zapisuje tego, czego szukasz.
Jedyna droga, którą drzewo może opuścić telefon, prowadzi przez plik GEDCOM, który eksportujesz samodzielnie i sam decydujesz, komu go przekazujesz. Tego pliku nie widzimy.
Co zbieramy i po co
Anonimowy identyfikator instalacji
Losowy ciąg znaków tworzony przy pierwszym uruchomieniu i przechowywany na urządzeniu. Nie pochodzi z numeru seryjnego telefonu, z Twojego imienia ani z żadnego konta, bo konta tu nie ma. Służy wyłącznie temu, by dwa zdarzenia można było przypisać do tej samej instalacji, bez wiedzy o tym, kto za nią stoi. Zobaczysz go i skopiujesz w aplikacji: Ustawienia, O aplikacji.
Podstawa prawna: prawnie uzasadniony interes, polegający na zrozumieniu, jak aplikacja jest używana.
Zdarzenia użycia
Powiązane z tym identyfikatorem. Zbieramy:
- uruchomienie aplikacji i otwarte ekrany,
- fakt wykonania wyszukiwania oraz to, że wyszukiwanie nie przyniosło wyników, bez wpisanej treści,
- otwarcie karty miejscowości, po jej wewnętrznym numerze w bazie, a nie po nazwie, którą wpisałeś,
- dodanie pierwszej osoby do drzewa: sam fakt, bez imienia i bez jakichkolwiek danych tej osoby,
- pokazanie ekranu zakupu oraz zakup albo rezygnację z niego,
- eksport pliku GEDCOM, wyłącznie liczbę osób w pliku,
- komunikaty o błędach, które zobaczyłeś: kategoria i powód, bez treści osobistych.
Żadne z tych zdarzeń nie zawiera tekstu, który wpisałeś w aplikacji, ani żadnych danych z Twojego drzewa. Adres IP, z którego przyszło zdarzenie, jest usuwany i nie zostaje zapisany.
Podstawa prawna: prawnie uzasadniony interes, polegający na naprawianiu tego, co nie działa, i na rozumieniu, których części aplikacji ludzie faktycznie używają.
Diagnostyka awarii
Gdy aplikacja się zawiesi albo napotka błąd, wysyłamy ślad stosu, model urządzenia, wersję systemu i wersję aplikacji. Zapis awarii nie zawiera danych z drzewa ani wpisanych przez Ciebie nazw.
Podstawa prawna: prawnie uzasadniony interes, polegający na utrzymaniu stabilności aplikacji.
Dane zakupu
Jednorazowy zakup pełnego dostępu prowadzi App Store na iPhonie albo Google Play na Androidzie, a obsługuje go RevenueCat. Otrzymujemy identyfikator transakcji oraz informację, czy dostęp jest odblokowany. Nie otrzymujemy numeru karty, adresu rozliczeniowego ani innych danych płatniczych: te pozostają po stronie Apple albo Google i nie są nam przekazywane.
Podstawa prawna: niezbędność do dostarczenia funkcji, za którą zapłaciłeś.
Kto przetwarza te dane
- PostHog
- Analityka produktowa i diagnostyka awarii. Zdarzenia trafiają do chmury PostHog w Stanach Zjednoczonych, a więc opuszczają Europejski Obszar Gospodarczy. Podstawą przekazania jest umowa powierzenia przetwarzania zawarta z PostHog, przewidująca mechanizmy przekazywania danych poza EOG, w tym standardowe klauzule umowne Komisji Europejskiej. Adres IP jest usuwany po stronie PostHog, zanim zdarzenie zostanie zapisane.
- RevenueCat
- Obsługa zakupu i statusu dostępu.
- Apple
- Dystrybucja aplikacji i obsługa płatności w App Store.
- Dystrybucja aplikacji i obsługa płatności w Google Play.
Żaden z nich nie widzi Twojego drzewa, zapisanych faktów ani treści genealogicznych. Te dane nie opuszczają urządzenia, więc nie ma czego przekazywać.
Jak długo przechowujemy dane
Zdarzenia i zapisy awarii przechowywane są przez rok, zgodnie z okresem retencji planu, z którego korzystamy w PostHog. Nie prowadzimy własnej kopii poza tym. Nie ma konta do usunięcia, ponieważ konta nie ma.
Twoje prawa
Zgodnie z RODO możesz żądać dostępu do swoich danych, ich sprostowania lub usunięcia, a także sprzeciwić się ich przetwarzaniu albo je ograniczyć. W praktyce jedyne, czym dysponujemy, to anonimowy identyfikator instalacji: nic nie jest powiązane z Twoim imieniem. Znajdziesz go w aplikacji (Ustawienia, O aplikacji), skopiujesz jednym dotknięciem i podasz w wiadomości, żebyśmy wiedzieli, które dane usunąć.
Napisz na [email protected]. Masz też prawo wnieść skargę do organu nadzorczego, w Polsce do Prezesa Urzędu Ochrony Danych Osobowych.
Dzieci
Kresopis nie jest kierowany do dzieci i nie zbieramy świadomie danych od osób, o których wiemy, że nie ukończyły 16 lat.
Zmiany
Jeśli ta polityka się zmieni, zmieni się także data u góry, a o istotnych zmianach napiszemy w opisie aktualizacji aplikacji.