Polityka prywatności

Kto odpowiada za Twoje dane

Wydawcą Mesury jest Vladislavs Petkuns, indywidualny deweloper. Zgodnie z unijnym Rozporządzeniem o ochronie danych osobowych (RODO) oraz brytyjskim RODO Vladislavs Petkuns jest administratorem danych w odniesieniu do ograniczonych danych osobowych opisanych poniżej.

Możesz się z nami skontaktować w każdej chwili: mesura.app@gmail.com.

Nie wyznaczyliśmy inspektora ochrony danych, ponieważ jednoosobowa działalność przetwarzająca tak niewiele danych pseudonimowych nie ma takiego obowiązku. Pisząc na powyższy adres, docierasz bezpośrednio do osoby odpowiedzialnej.

Co zostaje na Twoim urządzeniu

Poniższe nigdy nie opuszcza telefonu, chyba że sam(a) świadomie to wyeksportujesz lub udostępnisz. Znajduje się w prywatnej bazie danych w obszarze pamięci aplikacji, który system operacyjny izoluje od innych aplikacji.

• Projekty — nazwa projektu oraz nazwa klienta i adres budowy, jeśli zdecydujesz się je wpisać.
• Pomiary, zapisane obliczenia i notatki — wszystko, co wprowadzasz do kalkulatora i zapisujesz, w tym etykiety, ilości, koszty i dziennik notatek w formie swobodnego tekstu.
• Listy zakupów i stanu magazynu — dodawane przez Ciebie nazwy pozycji, ilości i ceny.
• Twoje ustawienia — motyw i kolor akcentu, jednostki metryczne lub imperialne, domyślny procent zapasu na odpad oraz tworzone przez Ciebie ustawienia wstępne kalkulatorów.
• Odpowiedzi z wprowadzenia — wybrana branża i zaznaczone problemy, wykorzystywane wyłącznie do ustalenia, które kalkulatory aplikacja pokaże Ci najpierw.

Nic z tego nie widzimy. Nie ma konta, do którego trzeba się logować, nie ma prowadzonej przez nas synchronizacji w chmurze i nie ma naszego serwera, na który te dane by trafiały.

Kopia zapasowa Twojego urządzenia to osobna sprawa: kopia iCloud lub Google może zawierać bazę danych aplikacji. Taka kopia podlega warunkom Apple lub Google, a nie tej polityce.

Co opuszcza Twoje urządzenie

Dane otrzymują trzy usługi Google (Firebase), jedna usługa analityki produktowej oraz jedna usługa zakupowa. Żadna z nich nie otrzymuje tego, co wpisujesz do kalkulatora.

Statystyki użycia — Google Firebase Analytics

Rejestrujemy celowo niewielki zestaw zdarzeń, by wiedzieć, które kalkulatory warto ulepszać: że obliczenie zostało ukończone i którego kalkulatora dotyczyło, że wynik został zapisany lub wyeksportowany, że dodano pozycję do listy, że pojawił się ekran ulepszenia i czy nastąpił po nim zakup albo przywrócenie, że użyto zwykłego kalkulatora lub poziomicy, oraz jak daleko zaszedłeś(-aś) we wprowadzeniu przy pierwszym uruchomieniu. Każdy parametr to stała etykieta z krótkiej listy — typ kalkulatora, nazwa ekranu, liczba — nigdy wartość, którą wpisałeś(-aś), i nigdy zawartość projektu.

Oprócz tych zdarzeń Firebase Analytics automatycznie zbiera standardowe informacje techniczne: losowo wygenerowany identyfikator instancji aplikacji, model urządzenia i wersję systemu, wersję aplikacji, język i kraj oraz przybliżoną lokalizację (zwykle na poziomie miasta) wywiedzioną z adresu IP. Google nie przechowuje pełnego adresu IP na potrzeby analityki.

Ten identyfikator należy do tej konkretnej instalacji Mesury. Nie jest to Twoje Apple ID ani konto Google, nie jest to identyfikator reklamowy urządzenia i nie może podążać za Tobą do aplikacji innych firm. Ponowna instalacja tworzy nowy.

Analityka produktowa — PostHog

Ta sama krótka lista zdarzeń opisana powyżej trafia również do PostHog, usługi analityki produktowej. Otrzymuje ona nazwy zdarzeń i ich stałe etykiety, anonimowy identyfikator utworzony dla tej instalacji, model Twojego urządzenia i system operacyjny, wersję aplikacji oraz przybliżoną lokalizację (zwykle na poziomie miasta) wyprowadzoną z Twojego adresu IP. Nie otrzymuje niczego, co wpisujesz do kalkulatora.

Dane te są przechowywane w europejskiej chmurze PostHog, hostowanej w Unii Europejskiej. Odtwarzanie sesji — funkcja, która rejestrowałaby zawartość Twojego ekranu — jest celowo wyłączona, ponieważ przesyłałaby stronie trzeciej wprowadzane przez Ciebie ilości i ceny. Podobnie jak w przypadku Firebase, zdarzenia te są zbierane wyłącznie w wydanych wersjach aplikacji.

Raporty awarii — Google Firebase Crashlytics

Gdy aplikacja ulegnie awarii lub napotka nieoczekiwany błąd, otrzymujemy raport: typ błędu i ślad stosu, wersję aplikacji i systemu, model urządzenia oraz jego stan w tym momencie, na przykład dostępną pamięć i to, czy urządzenie ma root lub jailbreak. Raporty są powiązane z losowym identyfikatorem instalacji, a nie z Tobą.

Raporty zawierają też krótkie wiersze diagnostyczne, które aplikacja zapisuje o własnym działaniu — na przykład że weryfikacja zakupu się nie powiodła. Piszemy je my i opisują aplikację, a nie Twoje treści.

Konfiguracja zdalna — Google Firebase Remote Config

Przy uruchomieniu aplikacja pobiera z Google mały plik konfiguracyjny — na przykład najstarszą wciąż wspieraną wersję aplikacji, byśmy mogli poprosić Cię o aktualizację po istotnej zmianie. Żądanie przekazuje identyfikator instalacji oraz dane aplikacji i urządzenia. Nie przekazuje niczego o Twoich projektach.

Zakupy — RevenueCat, Apple i Google

Mesura Pro to jednorazowy zakup. Płatność pobiera Apple lub Google, nigdy my: nigdy nie widzimy numeru Twojej karty, adresu rozliczeniowego ani pełnego imienia i nazwiska.

Aby potwierdzić autentyczność zakupu i umożliwić jego przywrócenie na innym urządzeniu, potwierdzenia zakupu przetwarza w naszym imieniu RevenueCat, Inc. (USA). RevenueCat przypisuje Twojej instalacji anonimowy identyfikator i przechowuje potwierdzenie, kupiony produkt, datę zakupu i ewentualnego zwrotu, kraj sklepu oraz podstawowe informacje o aplikacji i urządzeniu. My widzimy anonimowe rekordy klientów i zagregowane przychody — nie Twoją tożsamość.

Apple i Google przetwarzają transakcję również na podstawie własnych polityk prywatności, jako niezależni administratorzy.

Prośba o ocenę

Po zapisaniu kilku obliczeń aplikacja może poprosić system operacyjny o wyświetlenie własnego okna Apple lub Google „oceń tę aplikację”. To okno jest rysowane i obsługiwane w całości przez sklep. Nie dowiadujemy się, czy się pojawiło, czy oceniłeś(-aś) aplikację ani co napisałeś(-aś).

Poziomica i czujniki urządzenia

Poziomica odczytuje akcelerometr urządzenia — ten sam czujnik, który obraca ekran. Zarówno w iOS, jak i w Androidzie nie wymaga to żadnego uprawnienia i nie ujawnia niczego o Twojej lokalizacji ani otoczeniu.

Odczyty służą do rysowania pęcherzyka w czasie rzeczywistym i są natychmiast odrzucane. Nigdy nie są zapisywane ani przesyłane. Rejestrujemy jedynie fakt otwarcia poziomicy.

Czego nigdy nie zbieramy

• Żadnego konta, imienia i nazwiska, adresu e-mail ani hasła — Mesura w ogóle nie ma kont.
• Żadnej dokładnej lokalizacji ani lokalizacji w tle.
• Żadnego dostępu do kontaktów, zdjęć, aparatu, mikrofonu, kalendarza czy danych zdrowotnych.
• Żadnego identyfikatora reklamowego (IDFA ani AAID). Mesura nie wyświetla reklam i nie należy do żadnej sieci reklamowej — dlatego iOS nigdy nie pokazuje Ci monitu App Tracking Transparency.
• Żadnego śledzenia Cię w aplikacjach lub witrynach innych firm ani sprzedaży czy udostępniania danych osobowych na potrzeby reklamy.
• Żadnej treści Twoich obliczeń, projektów, notatek ani eksportowanych plików.

Udostępnianie i eksport to Twoja decyzja

Mesura może utworzyć PDF lub przekazać podsumowanie do standardowego menu udostępniania w urządzeniu. Plik trafia wtedy tam, gdzie go wyślesz — e-mail, komunikator, chmura — i od tej chwili obsługuje go dana usługa na własnych warunkach. Plik powstaje na Twoim urządzeniu i nie przechodzi przez nas.

Dlaczego wolno nam to przetwarzać

Dla osób w EOG i Wielkiej Brytanii nasze podstawy prawne z art. 6 ust. 1 RODO to:

• Wykonanie umowy (art. 6 ust. 1 lit. b) — weryfikacja i przywracanie zakupu Mesura Pro oraz działanie funkcji, o które poprosiłeś(-aś).
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) — raportowanie awarii i opisana wyżej minimalna analityka, aby aplikacja działała i abyśmy mogli decydować, co zbudować dalej. Wyważyliśmy to wobec Twojej prywatności, nie zbierając ani treści, ani tożsamości, ani identyfikatorów międzyaplikacyjnych.
• Zgoda (art. 6 ust. 1 lit. a) — tam, gdzie prawo lokalne wymaga zgody na analitykę; możesz ją wycofać w sposób opisany poniżej.
• Obowiązek prawny (art. 6 ust. 1 lit. c) — przechowywanie dokumentacji podatkowej i konsumenckiej związanej z zakupem.

Kto jeszcze otrzymuje dane

Pełna lista odbiorców:

• Google Ireland Limited / Google LLC — Firebase Analytics, Crashlytics i Remote Config, jako nasz podmiot przetwarzający.
• PostHog, Inc. (USA, dane hostowane w Unii Europejskiej) — analityka produktowa, jako nasz podmiot przetwarzający.
• RevenueCat, Inc. (USA) — weryfikacja zakupów i synchronizacja uprawnień, jako nasz podmiot przetwarzający.
• Apple Inc. i Google LLC — App Store i Google Play, jako niezależni administratorzy w zakresie samego zakupu.

Nikogo więcej nie ma. Nie sprzedajemy danych, nie przekazujemy ich reklamodawcom ani brokerom danych i nie wykorzystujemy ich do budowania profili na Twój temat.

Ci dostawcy mogą przetwarzać dane w USA i innych krajach spoza EOG. W takich przypadkach przekazywanie opiera się na standardowych klauzulach umownych Komisji Europejskiej oraz, gdy ma to zastosowanie, na Ramach ochrony danych UE–USA. Zapytaj nas, a wskażemy obowiązujące zabezpieczenie.

Jak długo przechowujemy dane

• Na Twoim urządzeniu — dopóki ich nie usuniesz. Wyczyszczenie historii w ustawieniach usuwa zapisane obliczenia, usunięcie projektu usuwa jego zawartość, a odinstalowanie aplikacji usuwa całą bazę danych.
• Analityka — Google przechowuje dane analityczne na poziomie instalacji do 14 miesięcy, po czym są usuwane lub zachowywane wyłącznie w formie zagregowanej. Tych samych zdarzeń w PostHog nie przechowujemy dłużej, niż potrzebujemy, aby zrozumieć, jak używana jest aplikacja, i usuwamy je na żądanie.
• Raporty awarii — około 90 dni; zanonimizowane statystyki awarii przechowywane są dłużej.
• Zapisy zakupów — tak długo, jak istnieje Twoje uprawnienie Pro (jest trwałe) i tak długo, jak prawo podatkowe wymaga przechowywania dokumentów transakcji.

Twoje wybory i prawa

Jeśli przebywasz w EOG lub Wielkiej Brytanii, masz prawo dostępu do swoich danych osobowych, ich sprostowania lub usunięcia, ograniczenia przetwarzania lub sprzeciwu wobec niego, przenoszenia danych oraz wycofania zgody w dowolnym momencie, bez wpływu na przetwarzanie już dokonane.

W praktyce większość tego, co przechowuje Mesura, znajduje się na Twoim urządzeniu i pod Twoją bezpośrednią kontrolą — możesz to przejrzeć, zmienić, wyeksportować i usunąć w samej aplikacji, bez zwracania się do nas.

Wyłączanie analityki i raportowania awarii

Mesura nie oferuje obecnie przełącznika analityki w aplikacji. Odinstalowanie natychmiast kończy wszelkie zbieranie danych, a dane już zebrane wygasają zgodnie z powyższymi terminami. Jeśli chcesz zatrzymać zbieranie i nadal korzystać z aplikacji, napisz do nas — wskażemy możliwości dostępne na Twojej platformie.

Jak złożyć wniosek

Napisz na mesura.app@gmail.com. Odpowiadamy w ciągu miesiąca, zgodnie z art. 12 ust. 3 RODO. Pamiętaj, że dane analityczne i awaryjne są pseudonimowe: zwykle nie możemy ich powiązać z konkretną osobą, a gdy nie jesteśmy w stanie Cię zidentyfikować na podstawie posiadanych danych, poinformujemy o tym, na co zezwala art. 11 RODO.

Masz też prawo wnieść skargę do swojego organu nadzorczego. Naszym jest łotewska Państwowa Inspekcja Danych (Datu valsts inspekcija), dvi.gov.lv; w Polsce — Prezes Urzędu Ochrony Danych Osobowych.

Dzieci

Mesura to profesjonalne narzędzie do prac budowlanych. Nie jest skierowana do dzieci i nie zbieramy świadomie danych osób poniżej 16. roku życia. Jeśli sądzisz, że dziecko przekazało dane osobowe przez aplikację, skontaktuj się z nami — usuniemy je.

Bezpieczeństwo

Dane na Twoim urządzeniu chroni piaskownica aplikacji systemu operacyjnego oraz — na urządzeniu z ustawionym kodem — pełne szyfrowanie urządzenia. Dane przesyłane do naszych dostawców są szyfrowane w tranzycie protokołem TLS.

Żaden system nie jest doskonały. Ryzyko ograniczamy przede wszystkim tym, że w ogóle nie posiadamy Twoich danych.

Jeśli jesteś w Kalifornii lub innym stanie USA

Nie sprzedajemy danych osobowych ani nie udostępniamy ich na potrzeby reklamy behawioralnej między kontekstami w rozumieniu kalifornijskiej ustawy o prywatności konsumentów. Nie zbieramy wrażliwych danych osobowych.

Przepisy Kalifornii, Kolorado, Connecticut, Utah, Wirginii i podobnych stanów dają Ci prawa do informacji, usunięcia i sprostowania. Skorzystaj z danych kontaktowych poniżej, a zrealizujemy je w zakresie, na jaki pozwalają dane pseudonimowe.

Zmiany tej polityki

Jeśli zmienimy sposób, w jaki Mesura obchodzi się z danymi, zaktualizujemy tę stronę i datę u góry. O zmianie istotnej — nowej kategorii danych, nowym odbiorcy, nowym celu — poinformujemy Cię w aplikacji, zanim zacznie obowiązywać.

Wcześniejsze wersje udostępniamy na żądanie.

Kontakt

Vladislavs Petkuns

E-mail: mesura.app@gmail.com

Staramy się odpowiadać w ciągu kilku dni roboczych, a najpóźniej w ciągu miesiąca.