Polityka prywatności

1Kto odpowiada za Twoje dane

Administratorem danych osobowych w aplikacji PrezentOS oraz na stronach prezentos.apps-net.pl i prezentos.com jest AC GROUPS POLSKA spółka z ograniczoną odpowiedzialnością (KRS 0000955652, NIP 5492466220, REGON 521271810), ul. Łączna 14, 32-600 Oświęcim.

We wszystkich sprawach dotyczących danych prosimy o kontakt pod adresem kontakt@apps-net.pl.

2Jakie dane zbieramy i w jakim celu

• ImięPodajesz je przy rejestracji. Udostępniamy je znajomym oraz osobom, którym udostępnisz swoją listę, aby wiedziały, czyją listę prezentów przeglądają.
• Adres e-mailSłuży do logowania oraz do odróżnienia kont od siebie. Znajomi nie widzą go domyślnie — zobaczą go tylko wtedy, gdy sam włączysz w Ustawieniach opcję „Znajomi widzą mój e-mail” (opisaną niżej).
• Zgoda na pokazanie e-maila znajomymZapisujemy, czy w Ustawieniach (Dane → „Znajomi widzą mój e-mail”) pozwoliłeś znajomym widzieć Twój adres e-mail, oraz datę ostatniej zmiany tego wyboru. Domyślnie nie pozwoliłeś. Gdy włączysz tę opcję, Twoi znajomi — osoby, które są Twoimi znajomymi w aplikacji — widzą Twój adres e-mail w „Danych osoby”, mogą go skopiować i napisać do Ciebie z własnego programu pocztowego; my nie wysyłamy z tego powodu żadnych wiadomości ani do Ciebie, ani do nich. Adres nie jest widoczny w wynikach wyszukiwania ani w zaproszeniach, a po wyłączeniu opcji znajomi przestają go widzieć od razu (nie przechowujemy jego kopii po ich stronie; mogli go wcześniej skopiować sami). Zgodę przechowujemy do czasu usunięcia konta, a cofniesz ją w każdej chwili. Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO).
• HasłoMusi mieć co najmniej 8 znaków i nie może być jednym z najpopularniejszych haseł ani Twoim imieniem czy adresem e-mail. Nie przechowujemy go w postaci jawnej: zapisujemy wyłącznie nieodwracalny skrót z losowo generowaną „solą”. Po włączeniu szyfrowania (punkt 16) aplikacja zamiast hasła wysyła na serwer klucz logowania wyliczony z hasła na Twoim urządzeniu — i to jego skrót przechowujemy. Nie znamy Twojego hasła i nie jesteśmy w stanie go odtworzyć ani przesłać. Nowe hasło ustawisz kodem odzyskiwania, jeśli masz włączone szyfrowanie; w pozostałych przypadkach prosimy o kontakt pod adresem wskazanym w punkcie 1.
• Klucze dostępu (odcisk palca, Face ID)Jeśli włączysz logowanie odciskiem palca lub twarzą, Twój telefon tworzy klucz dostępu. Na serwerze zapisujemy tylko jego publiczną część i dane techniczne: identyfikator klucza, licznik użyć, rodzaj i nazwę urządzenia oraz datę dodania i ostatniego użycia. Jeśli masz włączone szyfrowanie, zapisujemy też kopię klucza konta zaszyfrowaną tym kluczem dostępu. Odszyfrować ją może tylko Twój telefon po odcisku palca lub twarzy, dlatego takie logowanie od razu otwiera Twoje zaszyfrowane dane. Odcisk palca ani obraz twarzy nie opuszczają telefonu — sprawdza je system telefonu, nie my. Klucze usuniesz w Ustawieniach („Klucze dostępu”); znikają też przy usunięciu konta i przy ustawieniu nowego hasła kodem odzyskiwania.
• Numer telefonuWymagany przy rejestracji i niepowtarzalny: jednemu numerowi odpowiada jedno konto. Umożliwia znajomym odnalezienie Cię w aplikacji. Skutki tego rozwiązania opisujemy w punkcie 3.
• Twoja lista prezentówNazwa prezentu, opcjonalny link do sklepu, przypisane okazje (np. urodziny, Boże Narodzenie) oraz daty dodania i ostatniej zmiany.
• Pomysły na prezentyTwoje prywatne notatki o tym, co kupić znajomemu: tekst, opcjonalny link i okazja oraz znacznik „kupione”. Widzisz je wyłącznie Ty — osoba, której dotyczą, nie dostaje ich nigdy. Po włączeniu szyfrowania przechowujemy je tylko w postaci zaszyfrowanej (punkt 16).
• Ważne dniTwoje notatki o dniach znajomych (np. urodziny, imieniny, rocznice): rodzaj okazji oraz dzień i miesiąc, bez roku. Widzisz je wyłącznie Ty. Po włączeniu szyfrowania przechowujemy je tylko w postaci zaszyfrowanej (punkt 16).
• Dni wpisane o sobieDzień i miesiąc Twoich urodzin, imienin lub innej okazji — jeśli sam je wpiszesz, także w odpowiedzi na prośbę znajomego. Widzą je Twoi znajomi: wszyscy albo tylko wybrani przez Ciebie (zapisujemy wtedy, komu je pokazujesz); odpowiedź na prośbę widzi domyślnie tylko osoba, która zapytała. Ponieważ widzą je inni, nie są szyfrowane.
• RezerwacjeInformacja, że zarezerwowałeś prezent z listy znajomego („Kupię to”). Właściciel listy nie dowiaduje się o rezerwacji. Inne osoby, którym udostępniono tę listę, widzą tylko, że ktoś już kupuje ten prezent — bez imienia.
• ZnajomiInformacja o tym, kogo dodałeś do znajomych oraz kto dodał Ciebie.
• ZaproszeniaGdy zaprosisz osobę, która nie ma jeszcze konta, zapisujemy przy Twoim koncie jej numer telefonu (dziewięć końcowych cyfr i kierunkowy), imię i nazwisko, które dla niej wpiszesz, przejmiesz z wybranego kontaktu albo które aplikacja z Google Play odnajdzie w Twoich kontaktach po jej numerze (punkt 4), kod zaproszenia, wybrany wzór i język kartki oraz datę wysłania — po to, by pokazać Ci listę zaproszonych osób i po jej rejestracji od razu połączyć Was jako znajomych. Imię i nazwisko osoby zaproszonej widzisz tylko Ty — nie pokazujemy ich ani jej, ani nikomu innemu. Zaproszenie (SMS, kartkę albo e-mail) wysyłasz sam ze swojego telefonu; my go nie wysyłamy. Link w zaproszeniu otwiera stronę z Twoim imieniem — zobaczy je każdy, komu link trafi, a komunikator może pokazać je w podglądzie linku. Gdy ta osoba założy konto, dostaniesz powiadomienie (jeśli masz je włączone), a jej numer, imię i nazwisko z zaproszenia usuwamy. Zaproszenie możesz w każdej chwili anulować — link przestaje wtedy działać, a dane zaproszenia usuwamy po upływie doby (do tego czasu możesz je przywrócić). Nieprzyjęte zaproszenie usuwamy po 12 miesiącach od zaproszenia.
• Udostępnienia listyInformacja o tym, komu udostępniłeś swoją listę prezentów oraz czyje listy udostępniono Tobie.
• Prośby o listęInformacja, że poprosiłeś znajomego o jego listę prezentów albo on poprosił o Twoją — wraz z datą prośby i informacją, czy ją odłożyłeś („Nie teraz”).
• Prośby o datęInformacja, że zapytałeś znajomego o datę jego urodzin lub innej okazji albo on zapytał Ciebie — wraz z datą i godziną każdego pytania (najwyżej 20 ostatnich, bo pytający może zapytać ponownie), czasem ostatniego powiadomienia o prośbie i informacją, czy odpowiedziałeś „Nie chcę podawać” (kolejne pytanie znów pokazuje prośbę). Pytający może wycofać pytanie — zapisujemy wtedy czas wycofania, a zapytana osoba przez najwyżej 7 dni (albo do pierwszego otwarcia) widzi, że pytanie wycofano i kiedy. Prośba znika, gdy zapytana osoba wpisze swój dzień i pokaże go pytającemu.
• Przypomnienia o liście i o dacieGdy znajomy przypomni Ci o Twojej udostępnionej, ale pustej liście (albo Ty jemu), zapisujemy, kto, komu i o którą listę przypomniał, oraz datę i godzinę każdego przypomnienia — wiadomością w aplikacji albo kartką (najwyżej 10 ostatnich na sprawę; każde jest osobnym dymkiem w rozmowie) — a także to, czy odpowiedziałeś „Nie teraz” (wtedy przypominający przez 7 dni nie przypomni tej samej listy, również kartką). Historię wysłań zapisujemy też przy prośbach o listę i pytaniach o datę.
• Kartki z przypomnieniemGdy przygotowujesz dla znajomego kartkę z przypomnieniem albo prośbą, zapisujemy losowy kod linku, to, kto ją przygotował i dla kogo, czego dotyczy (lista albo pytanie o datę — z nazwą okazji, nigdy z treścią listy), wybrany wzór i język oraz datę — po to, by link otworzył PrezentOS od razu w rozmowie z Tobą, a komunikator mógł pokazać podgląd. Kartkę (obrazek, SMS albo e-mail) wysyłasz sam ze swojego telefonu — my jej nie wysyłamy. Podgląd linku pokazuje Twoje imię i nazwę okazji. Link otwarty przez osobę, dla której nie powstał, nie ujawnia sprawy — widzi ona tylko, że przypomnienie jest dla kogoś innego. Kody usuwamy po 30 dniach od ostatniego użycia.
• Stan powiadomień znajomegoGdy chcesz przypomnieć znajomemu o liście albo o dacie, serwer sprawdza i podaje Ci jedną informację: czy ten znajomy ma włączone powiadomienia (tak albo nie) — po to, by zaproponować kartkę, gdy wiadomość w aplikacji nie wywoła powiadomienia. Po wysłaniu wiadomości dowiadujesz się też, czy powiadomienie doszło. W drugą stronę: znajomy, który Ci przypomina, widzi tylko to, czy masz włączone powiadomienia — nie widzi urządzeń ani innych danych.
• Zaszyfrowane dane i kluczeTylko po włączeniu szyfrowania: zaszyfrowany zbiór Twoich pomysłów i notatek, zaszyfrowane kopie klucza konta (jedną zabezpiecza Twoje hasło, drugą kod odzyskiwania, a jeśli logujesz się odciskiem palca lub twarzą — po jednej każdy Twój klucz dostępu), nieodwracalny skrót kodu odzyskiwania oraz parametry potrzebne do wyliczenia klucza z hasła. Bez Twojego hasła albo kodu odzyskiwania nie jesteśmy w stanie odczytać ani danych, ani klucza.
• Subskrypcja powiadomieńZapisujemy ją wyłącznie po wyrażeniu zgody na powiadomienia: adres techniczny (tzw. endpoint) nadany przez Twoją przeglądarkę oraz dwa klucze służące do zaszyfrowania treści powiadomienia. Adres wskazuje konkretną przeglądarkę na konkretnym urządzeniu i służy wyłącznie do dostarczenia Ci powiadomienia.
• Przypomnienia o okazjachTwoje ustawienia przypomnień (czy są włączone, terminy, godzina, rodzaje okazji), ustawienia dla poszczególnych znajomych (wyciszenia, własne terminy) oraz ślad wysłanych przypomnień: znajomy albo święto, okazja, termin i dzień okazji — żeby nie wysłać tego samego dwa razy. Do przypomnień serwer czyta dni widoczne dla Ciebie, Twoje niezaszyfrowane notatki o dniach i to, czy masz już prezent dla danej osoby (bez nazwy prezentu). Powiadomienie zawiera imię znajomego, okazję i termin.
• Aktywność w aplikacjiDni, w których korzystałeś z aplikacji — sama data, bez godziny, adresu IP i treści. Zapisujemy najwyżej jeden wpis na dzień, gdy aplikacja połączy się z serwerem na zalogowanym koncie. Służą do statystyk działania usługi (ile osób korzysta i czy wraca) oraz do oceny, czy konto jest używane — widzą je upoważnione osoby w panelu administracyjnym (punkt 8). Usuwamy je razem z kontem, a najpóźniej po 13 miesiącach.
• Dane zapisane w Twojej przeglądarcePo zalogowaniu przeglądarka przechowuje token logowania oraz Twoje imię, adres e-mail i numer telefonu, aby logowanie nie było wymagane przy każdym uruchomieniu. Po włączeniu szyfrowania przechowuje też klucz konta — w formie, której nie da się z przeglądarki skopiować. Token, dane konta i klucz są usuwane po wylogowaniu. Na urządzeniu zostają ustawienia i szkice ułatwiające korzystanie z aplikacji (np. ostatnio wybrany sklep, treść zaproszenia, daty ostatnich wizyt u znajomych, informacja, że widziałeś już komunikat o zmianie tej polityki, odłożenie propozycji logowania odciskiem) oraz lista kont, które logowały się na tym urządzeniu (adres e-mail, imię i informacja, czy konto ma tu klucz dostępu) — usuniesz je, czyszcząc dane strony.
• Logi techniczne serweraSerwer zapisuje standardowe wpisy: adres IP, datę i godzinę, adres otwartego zasobu (z parametrami — np. numerem wpisanym w wyszukiwarkę znajomych), adres strony, z której wysłano żądanie, oraz typ przeglądarki, a przy odsłonach strony prezentos.apps-net.pl i wejściach do aplikacji z linków kampanii także język przeglądarki. Wykorzystujemy je do diagnozowania awarii, przeciwdziałania nadużyciom oraz — po skróceniu adresu IP — do zbiorczych statystyk odwiedzin (punkt 17). Przechowujemy je przez 60 dni.
• Statystyki odwiedzinZbiorcze zapisy odsłon strony prezentos.apps-net.pl i wejść do aplikacji z linków kampanii oraz tygodniowe liczniki rejestracji — bez ciasteczek i bez powiązania z Twoim kontem. Na samej stronie działa też Google Analytics — ciasteczka zapisuje tylko za Twoją zgodą. Szczegóły w punkcie 17.
• Płatności i faktury (tylko przy zakupie Standardu)Dane do faktury, dane transakcji, kupon rabatowy i znacznik karty opisane w punkcie 18. Nie zbieramy ich, jeśli nie kupujesz Standardu.

3Numer telefonu a widoczność konta

Jest to najistotniejsza informacja, z którą należy zapoznać się przed rejestracją. W PrezentOS numer telefonu pełni funkcję adresu: dzięki niemu znajomy, który ma Cię w kontaktach, doda Cię bez wyszukiwania po nazwisku.

• Osoba zalogowana w aplikacji, która zna Twój numer — lub wpisze sam jego początek (od czterech cyfr) — zobaczy, że posiadasz konto, a wraz z tym Twoje imię i pełny numer telefonu.
• Nie zobaczy natomiast Twojej listy prezentów. Listę widzą wyłącznie osoby, którym ją udostępnisz.
• Numeru telefonu nie przekazujemy reklamodawcom i nie pojawia się on w reklamach.
• Wyłączenie możliwości odnalezienia konta po numerze nie jest obecnie dostępne — jedynym rozwiązaniem pozostaje usunięcie konta (punkt 11).
• Osoba, która zna Twój numer, może też dodać Cię do znajomych — bez Twojej zgody, ale dostaniesz o tym powiadomienie. Zobaczy wtedy także Twoich wspólnych znajomych i dni, które pokazujesz wszystkim znajomym. Taką osobę usuniesz ze znajomych w każdej chwili.

4Kontakty z Twojego telefonu

• Aplikacja nie przegląda Twojej książki adresowej w tle ani bez Twojej wiedzy. Sięga do kontaktów tylko wtedy, gdy sam wybierasz z nich osoby, oraz — w aplikacji z Google Play, za Twoją zgodą — gdy szuka numeru osoby, którą zaprosiłeś (niżej).
• Po wybraniu opcji „Wybierz z kontaktów” otwiera się systemowe okno telefonu, w którym zaznaczasz konkretne osoby. Aplikacja otrzymuje wyłącznie zaznaczone pozycje.
• Zaznaczone numery przesyłamy na nasz serwer w jednym celu: aby sprawdzić, które z nich należą do kont w PrezentOS.
• Serwer odsyła dopasowania i nie zapisuje ani przesłanych numerów, ani imion z Twojej książki adresowej — po udzieleniu odpowiedzi nie są utrwalane. Wyjątkiem jest numer oraz imię i nazwisko osoby, którą sam zaprosisz (punkt 2, „Zaproszenia”).
• Znajomym staje się osoba, którą dodasz — i działa to w obie strony: ona też widzi Ciebie jako znajomego. Tak samo osoba, która zna Twój numer, może dodać Ciebie (punkt 3).
• Aplikacja z Google Play potrafi sama odszukać w kontaktach Twojego telefonu numer osoby, którą zaprosiłeś — gdy przy zaproszeniu bez imienia wybierzesz „Dodaj imię i nazwisko”. Zanim zrobi to pierwszy raz, wyjaśnia, co sprawdzi, i czeka, aż wybierzesz „Szukaj w kontaktach”; dopiero wtedy Android zapyta, czy zezwolić aplikacji PrezentOS na dostęp do kontaktów. Jeśli zezwolisz, następnym razem szuka już od razu.
• Szukanie odbywa się wyłącznie na Twoim telefonie i dotyczy jednego numeru — tego, na który wysłałeś zaproszenie. Poza imieniem i nazwiskiem osoby z tym numerem nic z Twoich kontaktów nie opuszcza telefonu: nie kopiujemy ich, nie przesyłamy na nasz serwer ani nikomu innemu i niczego w nich nie zmieniamy. Jeśli ten numer ma w kontaktach kilka różnych nazw, aplikacja nie zgaduje i niczego nie zapisuje.
• Gdy aplikacja znajdzie numer w kontaktach, przy zaproszeniu zapisujemy tylko imię i nazwisko z tego kontaktu — widzisz je wyłącznie Ty, a zapis możesz od razu cofnąć albo później poprawić (punkt 2, „Zaproszenia”). Zgoda jest dobrowolna: jeśli nie zezwolisz albo numeru nie ma w kontaktach, aplikacja niczego sama nie zapisuje — kontakt wybierasz wtedy sam albo wpisujesz imię i nazwisko. Zgodę cofniesz w ustawieniach telefonu (zwykle: Ustawienia → Aplikacje → PrezentOS → Uprawnienia → Kontakty). W przeglądarce (także po zainstalowaniu ze strony) i na iPhonie aplikacja nigdy nie szuka w kontaktach sama.

5Powiadomienia

• Powiadomienia są dobrowolne i włączają się dopiero po wyrażeniu przez Ciebie zgody w przeglądarce lub w systemie.
• Wysyłamy je, gdy: ktoś doda Cię do znajomych, osoba, którą zaprosiłeś, założy konto, ktoś udostępni Ci swoją listę, ktoś poprosi Cię o Twoją listę, ktoś zapyta Cię o datę Twoich urodzin lub innej okazji, zbliża się okazja znajomego albo święto (przypomnienia), sam wyślesz powiadomienie próbne z Ustawień, a także gdy przekazujemy komunikat dotyczący Twojego konta lub działania usługi. Nie wysyłamy powiadomień reklamowych.
• Zgodę możesz cofnąć w ustawieniach przeglądarki lub systemu — wówczas zaprzestajemy wysyłki. Zapisaną subskrypcję usuwamy, gdy dostawca powiadomień odrzuci ją jako nieaktualną, oraz przy usunięciu konta.
• Przypomnienia o okazjach są włączone domyślnie: o urodzinach, imieninach i innych dniach znajomych, które widzisz w aplikacji, oraz o świętach o stałej dacie (np. Mikołajki, Boże Narodzenie) — tydzień przed, dzień przed (tylko gdy nie masz jeszcze prezentu dla tej osoby) i w dniu okazji, o 9:00; kilka jednego dnia łączymy w jedno. Terminy, godzinę i rodzaje okazji zmienisz, a przypomnienia wyłączysz w Ustawieniach → Powiadomienia → „Przypomnienia o okazjach”; pojedynczego znajomego albo jego dzień wyciszysz na jego stronie.

6Reklamy

• W planie Free, w zalogowanej części aplikacji w przeglądarce, wyświetlamy reklamy Google AdSense (identyfikator wydawcy ca-pub-4256794540091573). Na ekranie logowania, rejestracji oraz na tej stronie reklamy nie są wyświetlane.
• Skrypt reklamowy Google wczytuje się w Twojej przeglądarce i może zapisywać pliki cookie oraz identyfikatory w celu doboru reklam i pomiaru ich skuteczności. W tym zakresie Google jest samodzielnym administratorem Twoich danych.
• Nie przekazujemy Google Twojego imienia, adresu e-mail, numeru telefonu ani listy prezentów.
• Zasady Google określa strona policies.google.com/technologies/partner-sites, a własne ustawienia reklam możesz zmienić na adssettings.google.com.
• W Europejskim Obszarze Gospodarczym, Wielkiej Brytanii i Szwajcarii Google może zapytać Cię w aplikacji o zgodę na pliki cookie i reklamy dopasowane. Bez zgody wyświetla reklamy niespersonalizowane. Zgodę zmienisz albo cofniesz w Ustawieniach („Ustawienia prywatności i plików cookie”).
• W aplikacji z Google Play (Android) w planie Free możemy wyświetlać reklamy Google AdMob. Pakiet reklamowy Google w aplikacji może odczytywać identyfikator reklamowy urządzenia oraz podstawowe dane o urządzeniu i aplikacji, żeby wyświetlać reklamy, dobierać je i mierzyć ich skuteczność; w tym zakresie Google jest samodzielnym administratorem. Identyfikator reklamowy zresetujesz albo usuniesz w ustawieniach Androida.
• W planie Standard reklam nie wyświetlamy.

7Czego nie robimy z Twoimi danymi

• Nie sprzedajemy Twoich danych.
• W aplikacji nie stosujemy zewnętrznych narzędzi analitycznych ani śledzących — poza reklamami Google opisanymi w punkcie 6. Proste statystyki (liczba kont, dni korzystania z aplikacji, odwiedziny strony i wejścia z linków kampanii) liczymy sami, na naszym serwerze i zbiorczo; jedynym zewnętrznym narzędziem statystyk jest Google Analytics na stronie prezentos.apps-net.pl (punkt 17).
• Nie zbieramy danych o lokalizacji urządzenia. Na potrzeby statystyk odwiedzin ustalamy jedynie przybliżoną lokalizację (kraj, region i miasto) na podstawie skróconego adresu IP (punkt 17).
• Nie występujemy o dostęp do zdjęć ani do mikrofonu. O dostęp do kontaktów prosi tylko aplikacja z Google Play — zgoda Androida obejmuje wszystkie kontakty, ale aplikacja korzysta z niej wyłącznie po to, by odszukać numer osoby, którą zaprosiłeś (punkt 4).
• Nie przechowujemy hasła w postaci jawnej.
• Twoja lista prezentów pozostaje niedostępna dla innych do chwili, w której sam wskażesz jej odbiorców.
• Nie przeglądamy Twoich pomysłów ani notatek — a po włączeniu szyfrowania nie jesteśmy w stanie ich odczytać.
• Nie widzimy ani nie przechowujemy pełnego numeru Twojej karty ani kodu CVC — wpisujesz je wyłącznie na stronie operatora płatności (punkt 18).

8Komu przekazujemy dane

• Innym użytkownikom PrezentOSTwoje imię i numer telefonu widzi zalogowany użytkownik, który wyszuka Twój numer. Twoi znajomi widzą Twoje imię i numer telefonu oraz to, którzy z ich znajomych są też Twoimi znajomymi. Twoje imię oraz listę prezentów widzą osoby, którym tę listę udostępnisz. Dni, które wpiszesz o sobie, widzą Twoi znajomi — wszyscy albo tylko wybrani przez Ciebie. Adres e-mail widzą Twoi znajomi tylko wtedy, gdy włączysz w Ustawieniach „Znajomi widzą mój e-mail” — domyślnie nikt go nie widzi.
• Upoważnione osoby po naszej stronieOsoby, które u nas obsługują aplikację, mają przez panel administracyjny wgląd w: imię, adres e-mail, numer telefonu, daty założenia konta i logowań, dni korzystania z aplikacji, urządzenia z włączonymi powiadomieniami (rodzaj urządzenia i data), informację, czy konto powstało z zaproszenia i czy ma włączone szyfrowanie, oraz liczby (znajomych, zaproszeń, próśb o listę, rezerwacji, udostępnień, prezentów, pomysłów i notatek o dniach) — bez treści list prezentów, pomysłów i notatek. Każde ich działanie na koncie (powiadomienie, blokada, usunięcie) jest zapisywane w dzienniku (punkt 10).
• GoogleW zakresie wyświetlania reklam AdSense i AdMob (punkt 6) i statystyk Google Analytics na stronie prezentos.apps-net.pl (punkt 17).
• Operatorowi płatności (Mollie B.V.)Przy zakupie Standardu: imię i adres e-mail z konta oraz dane transakcji; płatność odbywa się na stronie operatora (punkt 18).
• Systemowi fakturowania, KSeF i biuru rachunkowemuDane do faktury i dane transakcji — w zakresie wystawienia faktury, przekazania jej do Krajowego Systemu e-Faktur i obsługi księgowej (punkt 18).
• Sklepom i wyszukiwarkom, które sam otworzyszPrzycisk „Wyszukaj w sklepie” w formularzu prezentu otwiera stronę wybranego sklepu lub wyszukiwarki (np. Google, Allegro) i przekazuje jej nazwę prezentu jako frazę wyszukiwania. Dzieje się to tylko wtedy, gdy sam wybierzesz sklep — to jedyna sytuacja, w której nazwa prezentu trafia do takiego serwisu. Dalej obowiązują zasady prywatności tego serwisu. Link, który dodasz do prezentu, zapisujemy razem z nim.
• Dostawcy powiadomień pushPowiadomienie dociera do Ciebie przez serwery producenta Twojej przeglądarki lub systemu (np. Google, Mozilla, Apple) — bez ich udziału dostarczenie nie jest możliwe.
• Dostawcy hostinguSerwer aplikacji i bazy danych utrzymuje OVH Sp. z o.o. w centrum danych w Warszawie. Kopie zapasowe powstają na tym serwerze (przed każdą aktualizacją aplikacji) i na naszej własnej infrastrukturze, również na terytorium Polski. Zarówno serwer, jak i kopie zapasowe znajdują się w Polsce, a więc w Europejskim Obszarze Gospodarczym — Twoje dane nie są przekazywane poza EOG. Wyjątkiem są statystyki Google Analytics na stronie prezentos.apps-net.pl (punkt 17).
• Uprawnionym organomWyłącznie w przypadkach, w których wymaga tego prawo.

Poza podmiotami wymienionymi powyżej danych nie przekazujemy nikomu.

9Na jakiej podstawie przetwarzamy dane

• Wykonanie umowy — art. 6 ust. 1 lit. b RODOKonto (w tym logowanie hasłem albo kluczem dostępu), lista prezentów, pomysły, ważne dni, znajomi, zaproszenia, udostępnianie, rezerwacje, prośby o listę i o datę, przypomnienia o okazjach i szyfrowanie danych, a przy zakupie Standardu — płatność, odnawianie, kupony rabatowe i zwroty w sytuacjach opisanych w regulaminie. Bez tych danych aplikacja nie może działać.
• Obowiązek prawny — art. 6 ust. 1 lit. c RODOWystawianie i przechowywanie faktur oraz dokumentów księgowych i podatkowych po zakupie Standardu (punkt 18).
• Twoja zgoda — art. 6 ust. 1 lit. a RODOPowiadomienia push, pokazanie adresu e-mail znajomym (Ustawienia → „Znajomi widzą mój e-mail”), wybór kontaktów z telefonu, odszukanie numeru zaproszonej osoby w kontaktach telefonu (aplikacja z Google Play), ciasteczka Google Analytics na stronie prezentos.apps-net.pl (punkt 17) oraz — jeśli zgodzisz się na to w oknie Google — pliki cookie i reklamy dopasowane. Zgodę możesz cofnąć w każdej chwili.
• Nasz prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODOBezpieczeństwo i utrzymanie aplikacji (logi techniczne, limit prób logowania, dziennik działań administratora), statystyki działania usługi (dni korzystania z aplikacji), statystyki odwiedzin strony i skuteczności promocji (punkt 17), przeciwdziałanie nadużyciom (blokada konta, nadużycia w płatnościach), dochodzenie i obrona roszczeń z tytułu płatności oraz wyświetlanie reklam niespersonalizowanych, z których aplikacja jest finansowana. Także sygnały o odsłonach bez ciasteczek, które strona wysyła do Google Analytics, zanim zdecydujesz o zgodzie (punkt 17).

10Jak długo przechowujemy dane

• Dane konta i treści (prezenty, pomysły, ważne dni, znajomi, zaproszenia, udostępnienia, rezerwacje, prośby o listę i o datę, zaszyfrowane dane i klucze) — przez cały okres istnienia konta. Po usunięciu konta są usuwane razem z nim.
• Kopie zapasowe (codzienne i wykonywane przed każdą aktualizacją aplikacji) — 60 dni. Przez ten czas dane mogą nadal znajdować się w kopii, z której korzystamy wyłącznie w celu odtworzenia systemu po awarii.
• Logi techniczne — 60 dni. Dzienniki działania usług (bez adresów e-mail; konto oznaczone numerem) są na bieżąco nadpisywane nowszymi wpisami, zwykle w ciągu kilku tygodni.
• Dni korzystania z aplikacji — najwyżej 13 miesięcy.
• Dziennik działań administratora — 24 miesiące. Wpis zawiera numer konta, rodzaj działania, datę i powód podany przez administratora (a przy powiadomieniu — jego treść); nie zawiera imienia, adresu e-mail ani numeru telefonu.
• Licznik nieudanych prób logowania — tylko w pamięci serwera, nie w bazie; znika najpóźniej przy ponownym uruchomieniu serwera (przy każdej aktualizacji aplikacji).
• Numer telefonu oraz imię i nazwisko osoby, którą zaprosiłeś — do jej rejestracji albo do anulowania zaproszenia (anulowane usuwamy po dobie), najwyżej 12 miesięcy od zaproszenia.
• Statystyki odwiedzin strony i wejść do aplikacji oraz tygodniowe liczniki rejestracji (punkt 17) — przez cały czas prowadzenia statystyk, także w kopiach zapasowych; nie zawierają adresu IP ani danych konta. Surowy log serwera, z którego powstają — 60 dni.
• Ustawienia przypomnień — do ich zmiany albo usunięcia konta; ślad wysłanych przypomnień — 400 dni od dnia okazji; znacznik dziennej wysyłki — 60 dni.
• Kody kartek z przypomnieniem — 30 dni od ostatniego użycia; ślad przypomnień o pustej liście — 30 dni; historia wysłań prośby o listę i pytania o datę — razem z prośbą albo pytaniem.
• Faktury i dokumenty płatności za Standard — przez okres wymagany przepisami (co do zasady 5 lat od końca roku, w którym powstał obowiązek podatkowy), także po usunięciu konta; stan Standardu i ślad przypomnień o końcu okresu — razem z kontem.

11Jak usunąć konto i wszystkie dane

Usunięcie jest natychmiastowe i nieodwracalne. Z bazy danych usuwane są: Twoje prezenty wraz z przypisanymi okazjami, pomysły, ważne dni (także wpisane o sobie), rezerwacje, zaproszenia, prośby o listę i o datę, udostępnienia listy (w obie strony), powiązania ze znajomymi (w obie strony), zapisane subskrypcje powiadomień, ustawienia i ślad przypomnień, dni korzystania z aplikacji, zaszyfrowane dane i klucze, profil (imię i numer telefonu) oraz dane logowania. Wpisy o Tobie w śladzie przypomnień innych osób usuwamy w ciągu doby. Po usunięciu ponowne zalogowanie nie jest możliwe, a Twój numer telefonu zostaje zwolniony i można na niego założyć nowe konto.

Jeśli masz Standard z odnawianiem, przed usunięciem konta wyłączamy odnawianie, żeby Twoja karta nie była już obciążana; gdyby się to nie udało, usunięcie zostanie przerwane, a konto zostanie nienaruszone. Faktury i dokumenty płatności zostają w serwisie płatności na wymagany czas (punkt 18), a w aplikacji znika ich powiązanie z kontem.

Jeżeli nie możesz zalogować się do aplikacji, prosimy o kontakt pod adresem kontakt@apps-net.pl — usuniemy konto na Twój wniosek po potwierdzeniu, że należy ono do Ciebie.

12Blokada i usunięcie konta przez nas

Możemy zablokować albo usunąć konto, gdy służy nadużyciom (np. rozsyłaniu spamu, nękaniu innych osób albo podszywaniu się pod nie) lub naruszeniu prawa, albo gdy prosi o to sam użytkownik.

• Zablokowane konto nie może się zalogować i nie pojawia się w wyszukiwarce znajomych. Przy próbie logowania wyświetlamy informację o blokadzie wraz z adresem kontaktowym, a na urządzeniach, na których konto jest zalogowane, aplikacja pokazuje ekran blokady zamiast swojej zawartości.
• Dane zablokowanego konta pozostają nienaruszone — także listy udostępnione wcześniej znajomym. Konto usuniesz od razu z ekranu blokady na urządzeniu, na którym jesteś zalogowany (przycisk „Usuń konto”); jeśli nie masz takiego urządzenia, usunięcie możesz zlecić mailowo (punkt 11).
• Gdy usuwamy konto, usuwamy te same dane co przy usunięciu samodzielnym (punkt 11). W dzienniku działań administratora zostaje wpis o samym zdarzeniu — z numerem konta i powodem, bez imienia, adresu e-mail i numeru telefonu (punkt 10).
• Nie mamy wpływu na dane, które już trafiły do innych osób — np. na wysłane przez Ciebie wiadomości z zaproszeniem.

13Twoje prawa

Masz prawo żądać:

• dostępu do swoich danych i kopii tych danych,
• sprostowania danych, które są błędne lub nieaktualne,
• usunięcia danych,
• ograniczenia przetwarzania,
• sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie,
• przeniesienia danych do innej usługi,
• cofnięcia zgody (powiadomienia, kontakty, reklamy dopasowane, statystyki Google na stronie) — bez wpływu na przetwarzanie sprzed jej cofnięcia.

Prawo do usunięcia danych zrealizujesz samodzielnie w aplikacji (punkt 11). Sprzeciw wobec statystyk odwiedzin wyrazisz, włączając w przeglądarce sygnał Global Privacy Control lub Do Not Track (punkt 17). W pozostałych sprawach prosimy o kontakt pod adresem kontakt@apps-net.pl — odpowiemy najpóźniej w ciągu miesiąca.

Prawo do usunięcia danych nie obejmuje faktur i dokumentów księgowych, które musimy zachować z mocy prawa (art. 17 ust. 3 lit. b RODO) — punkt 18.

Zmiana imienia oraz numeru telefonu nie jest obecnie możliwa samodzielnie w aplikacji. Po zgłoszeniu wprowadzimy poprawkę ręcznie.

Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

14Osoby poniżej 18 roku życia

PrezentOS nie jest przeznaczony dla osób poniżej 18 roku życia. Jeżeli otrzymamy informację, że konto założyła osoba młodsza bez zgody opiekuna, usuniemy je.

15Bezpieczeństwo

• Połączenie z aplikacją jest szyfrowane (HTTPS).
• Hasło musi mieć co najmniej 8 znaków i nie może być jednym z najpopularniejszych haseł. Przechowujemy wyłącznie jego nieodwracalny skrót albo — przy włączonym szyfrowaniu — skrót klucza logowania wyliczonego z hasła na Twoim urządzeniu.
• Każde zapytanie o prezenty, znajomych i udostępnienia weryfikujemy po stronie serwera — dane zobaczy wyłącznie osoba dysponująca ważnym tokenem logowania.
• Po kilku nieudanych próbach logowania z rzędu kolejną można podjąć dopiero po chwili — od 30 sekund do 15 minut. Konto nie zostaje przy tym zablokowane. Liczbę prób logowania ograniczamy też dla pojedynczych adresów IP.
• Pomysły i notatki o dniach znajomych możesz zaszyfrować na swoim urządzeniu (punkt 16).

Żaden system nie zapewnia stuprocentowego bezpieczeństwa. W razie zauważenia nieprawidłowości prosimy o kontakt pod adresem kontakt@apps-net.pl.

16Szyfrowanie pomysłów i notatek

Pomysły na prezenty i notatki o dniach znajomych możesz zaszyfrować na swoim urządzeniu (Ustawienia → Szyfrowanie danych). Klucz powstaje na Twoim urządzeniu i jest zabezpieczony Twoim hasłem — a jeśli logujesz się odciskiem palca lub twarzą, także kluczem dostępu z Twojego telefonu. Na serwer — a więc i do kopii zapasowych — trafiają wtedy wyłącznie dane zaszyfrowane, których bez Twojego hasła albo kodu odzyskiwania nie jesteśmy w stanie odczytać.

• Szyfrowanie obejmuje pomysły na prezenty i notatki o dniach znajomych. Lista prezentów, dni wpisane o sobie, znajomi, udostępnienia i rezerwacje pozostają niezaszyfrowane, bo muszą być czytelne dla osób, którym je pokazujesz.
• Przy włączaniu szyfrowania otrzymasz kod odzyskiwania. Pokazujemy go tylko raz i go nie przechowujemy — zapisujemy wyłącznie jego nieodwracalny skrót oraz zaszyfrowaną nim kopię klucza. Kodem ustawisz nowe hasło, gdy zapomnisz obecne (ekran logowania → „Nie pamiętasz hasła?”). Nowy kod wygenerujesz w Ustawieniach; poprzedni przestaje wtedy działać.

• Ustawienie nowego hasła kodem odzyskiwania nie wylogowuje Twoich pozostałych urządzeń, ale usuwa wszystkie klucze dostępu — logowanie odciskiem palca lub twarzą trzeba potem włączyć ponownie.
• Szyfrowanie chroni dane przechowywane na serwerze i w kopiach zapasowych — także przed wglądem administratora. Kopie zapasowe sprzed włączenia szyfrowania zawierają te dane w postaci jawnej jeszcze przez okres podany w punkcie 10. Szyfrowanie nie zastępuje zabezpieczenia samego urządzenia: na odblokowanym urządzeniu z zalogowaną aplikacją dane są widoczne.
• Szyfrowania nie można obecnie wyłączyć — dane pozostają zaszyfrowane do usunięcia konta.

17Statystyki odwiedzin strony i wejść do aplikacji

Gdy otwierasz stronę prezentos.apps-net.pl (także ten dokument) albo wchodzisz do aplikacji z linku kampanii (adres z oznaczeniem utm_…, np. utm_source=instagram), nasz serwer zapisuje tę odsłonę do zbiorczych statystyk. Cel: wiedzieć, ile osób nas odwiedza i które kanały promocji działają.

• Zapisujemy: adres odwiedzonej strony z oznaczeniem kampanii (bez kodu zaproszenia i innych parametrów linku), domenę strony, z której przyszedłeś, rodzaj przeglądarki, systemu i urządzenia, język przeglądarki, przybliżoną lokalizację (kraj, region i miasto) oraz czas odsłony.
• Adres IP skracamy, zanim trafi do narzędzia statystyk (usuwamy jego końcową część). Skrócony adres służy do ustalenia przybliżonej lokalizacji oraz — razem z rodzajem przeglądarki — do rozpoznania kolejnych odsłon tej samej wizyty. Sam adres IP nie jest w statystykach zapisywany, a pseudonim wizyty zmienia się co dobę, więc odwiedzin z różnych dni nie da się ze sobą połączyć.
• Nie używamy do tego ciasteczek, skryptu statystyk ani identyfikatorów zapisywanych w przeglądarce i nie łączymy odwiedzin z Twoim kontem. Strona zapamiętuje w przeglądarce Twój wybór animacji, Twoją decyzję w sprawie statystyk Google i — do zamknięcia karty — miejsce, w którym skończyłeś przewijać; ciasteczka Google Analytics zapisuje tylko za Twoją zgodą (niżej).
• Przy zakładaniu konta zwiększamy tygodniowy licznik rejestracji: tydzień, rodzaj aplikacji (przeglądarka, aplikacja zainstalowana ze strony albo z Google Play) i — jeśli wszedłeś z linku kampanii lub z zaproszenia — oznaczenie kampanii. Oznaczenie jest tylko w adresie strony i w pamięci otwartej karty — aplikacja nie zapisuje go na urządzeniu — i trafia na serwer wyłącznie razem z formularzem rejestracji. Kampanii nie zapisujemy przy Twoim koncie, a licznik nie zawiera numeru konta ani innych danych o Tobie.
• Jeśli Twoja przeglądarka wysyła sygnał Global Privacy Control lub Do Not Track, nie liczymy Twoich odwiedzin, a Twoją rejestrację liczymy bez oznaczenia kampanii i rodzaju aplikacji. Pomijamy też ruch automatów (botów).
• Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — ocena, jak działa strona i które kanały promocji przynoszą nowych użytkowników. Narzędzie statystyk działa na naszym serwerze, który dostarcza OVH (punkt 8); dane nie trafiają do żadnej zewnętrznej usługi analitycznej. Google Analytics na stronie to osobne narzędzie — opisujemy je niżej.
• Zapisy w narzędziu statystyk, ich kopie zapasowe i tygodniowe liczniki rejestracji przechowujemy tak długo, jak prowadzimy statystyki — nie usuwamy ich po upływie określonego czasu. Surowy log serwera, z którego powstają, usuwamy po 60 dniach (punkt 10).
• Możesz wnieść sprzeciw wobec liczenia Twoich odwiedzin (punkt 13). Ponieważ nie wiemy, które zapisy dotyczą Ciebie, nie jesteśmy w stanie ich odnaleźć ani usunąć pojedynczo (art. 11 RODO); sprzeciw na przyszłość zrealizujesz sam, włączając w przeglądarce sygnał Global Privacy Control lub Do Not Track. W razie pytań napisz na kontakt@apps-net.pl.
• Link do Google Play na stronie zawiera oznaczenie kampanii. Google jest odrębnym administratorem danych zbieranych w Google Play; od Google otrzymujemy wyłącznie zbiorcze liczby (np. ile osób z danej kampanii odwiedziło kartę aplikacji i ją zainstalowało).

Google Analytics na stronie prezentos.apps-net.pl. Na samej stronie prezentos.apps-net.pl — bez dokumentów pod /docs/ i bez aplikacji — działa też Google Analytics 4. Przy pierwszej wizycie strona pyta o zgodę na statystyki Google; decyzję zmienisz w każdej chwili linkiem „Ustawienia prywatności” w stopce strony.

• Zanim zdecydujesz — i gdy odmówisz — Google Analytics działa bez ciasteczek: niczego nie zapisuje w Twojej przeglądarce, a do Google wysyła tylko sygnał o odsłonie (m.in. adres strony i strony, z której przyszedłeś, rodzaj przeglądarki i urządzenia, język, przybliżoną lokalizację i czas) bez identyfikatora, który pozwoliłby połączyć Twoje odsłony. Google szacuje z takich sygnałów łączne liczby odwiedzin. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — wiedza, ile osób odwiedza stronę. Jeśli Twoja przeglądarka wysyła sygnał Global Privacy Control lub Do Not Track, strona przed Twoją zgodą nie uruchamia Google Analytics wcale.
• Po Twojej zgodzie Google Analytics zapisuje w przeglądarce ciasteczka _ga i _ga_ZHQ9EC6KJT z losowym identyfikatorem (ważne do 2 lat), żeby rozpoznać kolejne wizyty z tej samej przeglądarki, i wysyła do Google także informacje o tym, jak korzystasz ze strony (np. przewijanie i kliknięcia w linki prowadzące poza stronę). Ciasteczka dotyczą wyłącznie adresu prezentos.apps-net.pl — aplikacja ich nie widzi. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej).
• Nie łączymy danych Google Analytics z Twoim kontem w PrezentOS, nie włączamy sygnałów Google i nie używamy tych danych do reklam (przechowywanie i personalizacja na potrzeby reklam są w tagu zawsze wyłączone). Google Analytics 4 nie zapisuje adresów IP.
• Dane przetwarza dla nas Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) jako podmiot przetwarzający; mogą trafiać także do Google LLC w USA. Przekazanie opiera się na decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework, w którym uczestniczy Google LLC) i na standardowych klauzulach umownych. Zasady Google: policies.google.com/privacy.
• Dane powiązane z identyfikatorem Google przechowuje przez 2 miesiące, a zbiorcze raporty — tak długo, jak prowadzimy statystyki. Zgodę cofniesz w każdej chwili linkiem „Ustawienia prywatności” w stopce strony — strona usuwa wtedy ciasteczka Google Analytics; cofnięcie nie wpływa na przetwarzanie sprzed niego.

18Płatności i faktury za Standard

Ten punkt dotyczy tylko osób, które kupują Standard na stronie prezentos.com. Plan Free nie wymaga żadnych danych płatniczych.

Jakie dane przetwarzamy przy zakupie

• Dane do faktury — imię i nazwisko albo nazwa firmy, adres (ulica, miejscowość, kod pocztowy) i — tylko w firmie — NIP. Podajesz je przy zakupie; służą do wystawienia faktury VAT.
• Imię i adres e-mail z konta — przekazujemy je operatorowi płatności, który zakłada Twój profil płatnika (np. Przelewy24 wymaga adresu e-mail płatnika).
• Dane transakcji — kwota, waluta, okres, data, sposób płatności (karta, BLIK, Przelewy24), status, identyfikatory płatności, płatnika i subskrypcji u operatora, informacja o odnawianiu i dacie następnego pobrania oraz o zwrocie (w sytuacjach opisanych w regulaminie).
• Kupon rabatowy — jeśli go użyjesz: kod kuponu, wysokość rabatu i to, że Twoje konto go wykorzystało (kupon działa raz na konto i w ustalonym limicie użyć).
• Znacznik zapamiętanej karty — tylko przy odnawianiu: marka karty, cztery ostatnie cyfry i data ważności. Nie mamy pełnego numeru karty ani kodu CVC: wpisujesz je wyłącznie na stronie operatora płatności.
• Zgoda na rozpoczęcie świadczenia od razu — zapisujemy, że ją wyraziłeś przy zamówieniu (z utratą prawa odstąpienia, regulamin punkt 7), wraz z datą i godziną.
• Stan Standardu na koncie — data końca okresu, informacja, czy odnawianie jest włączone, oraz ślad wysłanych przypomnień o końcu okresu (rodzaj i data).

Dane o płatnościach i fakturach prowadzi nasz serwis płatności — osobna baza na naszym serwerze w Polsce (punkt 8), niedostępna dla innych. W bazie aplikacji zostają tylko: data końca okresu, informacja o odnawianiu, identyfikatory płatności i ślad przypomnień.

Po co i na jakiej podstawie

• wykonanie umowy — zakup, włączenie i odnawianie Standardu, kupony rabatowe i zwroty w sytuacjach opisanych w regulaminie (art. 6 ust. 1 lit. b RODO);
• obowiązek prawny — wystawienie i przechowywanie faktur oraz dokumentów księgowych i podatkowych (art. 6 ust. 1 lit. c RODO);
• nasz prawnie uzasadniony interes — dochodzenie i obrona roszczeń, przeciwdziałanie nadużyciom w płatnościach (art. 6 ust. 1 lit. f RODO).

Podanie danych do faktury jest dobrowolne, ale bez nich nie możemy sprzedać Standardu — przepisy wymagają faktury.

Komu przekazujemy

• Mollie B.V. (Amsterdam, Holandia) — operator płatności. Przetwarza dane płatności jako odrębny administrator: jest instytucją płatniczą z własnymi obowiązkami (m.in. wobec przepisów o przeciwdziałaniu praniu pieniędzy); jej zasady: mollie.com/privacy. Siedziba Mollie jest w Europejskim Obszarze Gospodarczym; jeśli przekazuje dane poza EOG, robi to na zasadach opisanych w jej polityce.
• System fakturowania a-financier — nasz własny system, w którym wystawiamy faktury (dane do faktury i kwota); działa na naszej infrastrukturze i nikomu go nie udostępniamy.
• Krajowy System e-Faktur (KSeF) — system Ministra Finansów, do którego przekazujemy faktury, jeśli wymagają tego przepisy albo gdy je tam wysyłamy; faktura w KSeF zawiera dane nabywcy z faktury.
• Zewnętrzne biuro rachunkowe — dostęp do faktur i dokumentów płatności w zakresie obsługi księgowej, na podstawie umowy powierzenia przetwarzania danych.
• Uprawnione organy — tylko gdy wymaga tego prawo (jak w punkcie 8).

Jak długo przechowujemy

• Faktury i dokumenty płatności — przez okres wymagany przepisami podatkowymi i o rachunkowości, co do zasady 5 lat licząc od końca roku, w którym powstał obowiązek podatkowy; może być dłużej, np. gdy bieg przedawnienia zostanie zawieszony. Dotyczy to także czasu po usunięciu konta.
• Znacznik karty — do wyłączenia odnawiania albo usunięcia konta; u operatora płatności — według jego zasad.
• Stan Standardu i ślad przypomnień w bazie aplikacji — razem z kontem.

Prawo do usunięcia danych (punkt 13) nie obejmuje faktur i dokumentów księgowych, które musimy zachować z mocy prawa (art. 17 ust. 3 lit. b RODO). Usunięcie konta usuwa w aplikacji powiązanie konta z płatnościami; dokumenty księgowe zostają w serwisie płatności tylko na wymagany czas.

Na podstawie danych płatności nie podejmujemy decyzji w sposób zautomatyzowany, w tym nie profilujemy. Operator płatności może stosować własne mechanizmy wykrywania nadużyć — opisuje je w swojej polityce.

19Zmiany tej polityki

W przypadku zmiany polityki opublikujemy nową wersję pod tym samym adresem i zaktualizujemy datę na górze dokumentu. O istotnych zmianach poinformujemy w aplikacji.

20Kontakt

Pytania dotyczące danych, wnioski i zgłoszenia prosimy kierować na adres kontakt@apps-net.pl.

Stały adres tego dokumentu: prezentos.apps-net.pl/docs/polityka-prywatnosci/