Polityka prywatności aplikacji (dot. Modlitewnika)

1. Wprowadzenie i zakres

Niniejsza Polityka Prywatności reguluje przetwarzanie danych osobowych przez TIDYCUSTOMS („my", „nas", „nasz") w związku z aplikacją mobilną Modlitewnik Tradycyjny („Aplikacja").

Aplikacja działa w modelu „local-first". Dane wprowadzane przez użytkownika są przechowywane wyłącznie na jego urządzeniu. Deweloper nie ma faktycznego dostępu do tych danych, nie może ich odczytać, kopiować, synchronizować ani usuwać zdalnie.

W zakresie danych tworzonych i przechowywanych w Aplikacji na urządzeniu użytkownika, pozostają one pod wyłączną kontrolą użytkownika, a ich przetwarzanie odbywa się wyłącznie w środowisku prywatnym użytkownika (tzw. klauzula osobista/domowa). Niniejsza Polityka opisuje zasady prywatności Aplikacji oraz sytuacje, w których może dochodzić do przetwarzania danych przez podmioty trzecie lub przez dewelopera w ściśle ograniczonym zakresie (np. kontakt e-mail).

Niniejsza Polityka ma zastosowanie do wszystkich użytkowników Aplikacji i opisuje zasady prywatności zgodnie z:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO)
• Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych
• Dyrektywą 2002/58/WE
• Ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną

Korzystając z Aplikacji, potwierdzasz zapoznanie się z niniejszą Polityką.

2. Administrator Danych

Deweloper jest administratorem wyłącznie danych, które użytkownik przekaże bezpośrednio (np. w korespondencji e-mail w celu uzyskania wsparcia). Podanie tych danych jest dobrowolne, ale niezbędne do obsługi zgłoszenia.

Dane przechowywane lokalnie w Aplikacji na urządzeniu użytkownika nie są dostępne dla dewelopera i nie są przez niego przetwarzane w rozumieniu RODO.

3. Podstawy prawne przetwarzania

W ograniczonym zakresie, w jakim dochodzi do przetwarzania danych osobowych przez dewelopera (np. kontakt e-mail, obsługa techniczna), odbywa się ono na podstawie art. 6 ust. 1 RODO:

• lit. f) (Prawnie uzasadniony interes) - w celu obsługi korespondencji, udzielania wsparcia technicznego oraz dochodzenia lub obrony przed roszczeniami,
• lit. c) (Obowiązek prawny) - w przypadku konieczności realizacji obowiązków podatkowych lub konsumenckich (np. przy reklamacjach),
• lit. a) (Zgoda użytkownika) - w przypadku dobrowolnych powiadomień systemowych (technicznie obsługiwanych przez system operacyjny urządzenia).

4. Kategorie przetwarzanych danych osobowych

4.1 Dane przechowywane lokalnie na urządzeniu

Aplikacja działa w modelu „local-first". Poniższe dane są przechowywane na Twoim urządzeniu. My, jako deweloper, nie mamy do nich dostępu i nie przesyłamy ich na nasze serwery:

• Ulubione modlitwy oraz ostatnio przeglądane modlitwy
• Osobiste notatki i adnotacje do modlitw
• Własne modlitwy utworzone przez użytkownika
• Plany modlitewne i codzienne listy zadań
• Intencje modlitewne (aktywne i zarchiwizowane)
• Historia ukończonych modlitw i statystyki
• Pozycje czytania w modlitwach
• Preferencje Aplikacji (rozmiar czcionki, motyw, ustawienia powiadomień, wybór głosu Text-to-Speech)
• Zaplanowane godziny powiadomień o modlitwach

Uwaga: Dane te mogą podlegać systemowej kopii zapasowej urządzenia (Android Backup) na konto Google użytkownika, jeśli funkcja ta jest włączona w ustawieniach systemu operacyjnego.

4.2 Dane przetwarzane przez Google Play

Aplikacja oferuje opcjonalne plany subskrypcji premium. W przypadku zakupu subskrypcji następujące dane są przetwarzane przez Google Play Billing (obsługiwane przez Google LLC):

• Status subskrypcji (aktywna, wygasła, w okresie próbnym)
• Typ planu subskrypcji (miesięczny lub roczny)
• Tokeny zakupowe i identyfikatory transakcji

W zakresie obsługi płatności i realizacji transakcji, Google LLC działa jako odrębny, niezależny Administrator Danych. Dane te są przetwarzane przez Google zgodnie z Polityką Prywatności Google. Nie mamy dostępu do Twoich danych płatniczych (numer karty, adres rozliczeniowy). Otrzymujemy od Google wyłącznie techniczną informację o statusie subskrypcji niezbędną do odblokowania funkcji premium.

4.3 Brak dodatkowego zbierania danych

Aplikacja:

• Nie zbiera danych analitycznych identyfikujących użytkownika. Deweloper ma dostęp wyłącznie do zagregowanych i zanonimizowanych statystyk udostępnianych przez Google Play Console (np. ogólna liczba instalacji, kraj), które nie pozwalają na identyfikację konkretnej osoby.
• Nie korzysta z usług raportowania błędów (crash reporting) przesyłających dane na zewnątrz
• Nie wymaga tworzenia kont użytkowników w naszym systemie
• Nie wykorzystuje plików cookie ani technologii śledzących
• Nie uzyskuje dostępu do danych lokalizacyjnych
• Nie uzyskuje dostępu do kontaktów, aparatu, mikrofonu ani plików
• Nie udostępnia żadnych danych podmiotom trzecim poza Google Play Billing (płatności) oraz systemowymi usługami TTS (wyłącznie na żądanie użytkownika)
• Nie korzysta z pakietów SDK reklamowych ani sieci reklamowych

4.4 Uprawnienia urządzenia

Uprawnienie do powiadomień (opcjonalne):

• Wykorzystywane wyłącznie do wyświetlania lokalnych powiadomień na Twoim urządzeniu z przypomnieniami o modlitwach w godzinach skonfigurowanych przez Ciebie.
• Wszystkie powiadomienia są generowane lokalnie, bez jakiejkolwiek komunikacji zewnętrznej.
• Możesz cofnąć to uprawnienie w dowolnym momencie w ustawieniach urządzenia.

Uprawnienie do internetu:

• Wykorzystywane do komunikacji z Google Play Billing (weryfikacja subskrypcji i przetwarzanie zakupów) oraz ewentualnie przez systemowy silnik TTS w przypadku wybrania głosu online (patrz sekcja 19).
• Żadne inne treści tworzone przez użytkownika (notatki, statystyki, intencje) nie są przesyłane przez sieć.

5. Cele przetwarzania danych

Przetwarzamy dane (w ograniczonym zakresie, w jakim mamy do nich dostęp, np. e-mail) lub Aplikacja przetwarza dane lokalnie w następujących celach:

1. Świadczenie usługi: Umożliwienie podstawowych funkcji Aplikacji, w tym przeglądania modlitw, zapisywania ulubionych, tworzenia notatek, śledzenia planów modlitewnych i rejestrowania statystyk (przetwarzanie lokalne).
2. Obsługa klienta: Udzielanie odpowiedzi na zapytania przesłane drogą mailową (podstawa: prawnie uzasadniony interes).
3. Personalizacja: Dostosowanie Aplikacji do Twoich preferencji (rozmiar czcionki, motyw, głos Text-to-Speech, harmonogram powiadomień).
4. Powiadomienia lokalne: Przypominanie o zaplanowanych modlitwach (wyłącznie za Twoją wyraźną zgodą/ustawieniem).
5. Funkcje premium: Weryfikacja statusu subskrypcji i zapewnienie dostępu do funkcji premium.

6. Odbiorcy danych i przekazywanie

6.1 Google Play Billing

Dane dotyczące zakupu subskrypcji są przetwarzane przez Google LLC działającą jako niezależny administrator. Google przetwarza te dane zgodnie ze swoją Polityką Prywatności. Google może przekazywać dane na serwery znajdujące się poza EOG, z zastrzeżeniem odpowiednich zabezpieczeń stosowanych przez Google (w tym Standardowych Klauzul Umownych).

6.2 Brak innych odbiorców

Poza Google Play Billing oraz systemowymi usługami urządzenia uruchamianymi na żądanie użytkownika (np. silnik Text-to-Speech w trybie online), żadne dane nie są przesyłane na nasze serwery, udostępniane podmiotom trzecim ani przetwarzane przez usługi zewnętrzne.

7. Okres przechowywania danych

Wszystkie dane przechowywane lokalnie pozostają na Twoim urządzeniu do momentu, gdy:

• Usuniesz Aplikację z urządzenia
• Wyczyścisz dane Aplikacji w ustawieniach urządzenia
• Usuniesz poszczególne elementy w Aplikacji (notatki, własne modlitwy, ulubione, intencje)

Nie mamy dostępu do Twoich danych przechowywanych lokalnie i nie możemy ich zdalnie pobrać ani usunąć.

Dane korespondencyjne (e-mail) przechowywane są przez okres niezbędny do obsługi zgłoszenia, a następnie do czasu przedawnienia ewentualnych roszczeń.

Dane związane z subskrypcją przechowywane przez Google podlegają zasadom przechowywania danych Google.

8. Prawa użytkownika na podstawie RODO

Przysługują Ci następujące prawa na mocy art. 15–22 RODO. W odniesieniu do danych lokalnych realizujesz je samodzielnie w Aplikacji, a w odniesieniu do danych korespondencyjnych – kontaktując się z nami:

1. Prawo dostępu (art. 15): Przeglądaj wszystkie swoje dane bezpośrednio w Aplikacji.
2. Prawo do sprostowania (art. 16): Edytuj swoje notatki, własne modlitwy i intencje bezpośrednio w Aplikacji.
3. Prawo do usunięcia (art. 17): Usuwaj poszczególne elementy lub wyczyść wszystkie statystyki w ustawieniach Aplikacji. Odinstalowanie Aplikacji usuwa wszystkie dane przechowywane lokalnie.
4. Prawo do ograniczenia przetwarzania (art. 18): Możesz wyłączyć określone funkcje (np. statystyki, powiadomienia) w ustawieniach Aplikacji.
5. Prawo do przenoszenia danych (art. 20): Wszystkie dane są przechowywane lokalnie na Twoim urządzeniu i pozostają pod Twoją pełną kontrolą.
6. Prawo do sprzeciwu (art. 21): Masz prawo wnieść sprzeciw wobec przetwarzania Twoich danych (np. adresu e-mail), jeśli przetwarzamy je na podstawie naszego prawnie uzasadnionego interesu.
7. Prawo do cofnięcia zgody (art. 7 ust. 3): Wyłącz powiadomienia w dowolnym momencie w ustawieniach urządzenia. Anuluj subskrypcję w dowolnym momencie przez Google Play.

9. Środki bezpieczeństwa

Wdrażamy odpowiednie środki techniczne i organizacyjne zgodnie z art. 32 RODO:

• Wszystkie dane użytkownika są przechowywane lokalnie z wykorzystaniem bezpiecznych frameworków systemu Android (Room Database i DataStore).
• Dane są chronione wbudowanymi zabezpieczeniami urządzenia (blokada ekranu, szyfrowanie urządzenia).
• Żadne treści użytkownika nie opuszczają urządzenia z inicjatywy Aplikacji (z wyjątkiem systemowych usług TTS uruchamianych na żądanie użytkownika, patrz sekcja 19), co eliminuje zdalne wektory ataku.
• Komunikacja z Google Play w zakresie subskrypcji odbywa się za pośrednictwem szyfrowanych połączeń HTTPS.
• Aplikacja stosuje zasadę minimalizacji danych - zbieramy wyłącznie dane niezbędne do działania Aplikacji.

10. Prywatność dzieci

11. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie wykorzystujemy Twoich danych osobowych do zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu art. 22 RODO.

12. Pliki cookie i technologie śledzące

Aplikacja nie wykorzystuje plików cookie, pikseli śledzących, fingerprintingu ani żadnych podobnych technologii śledzących.

13. Twoje możliwości kontroli

Masz pełną kontrolę nad swoimi danymi poprzez:

• Ustawienia urządzenia: Zarządzanie uprawnieniami (powiadomienia), odinstalowanie Aplikacji, wyczyszczenie danych Aplikacji.
• Ustawienia Aplikacji: Konfiguracja preferencji, czyszczenie statystyk, zarządzanie powiadomieniami.
• Bezpośrednia kontrola: Tworzenie, edycja i usuwanie notatek, własnych modlitw, ulubionych, intencji i planów modlitewnych.
• Google Play: Zarządzanie subskrypcją lub jej anulowanie w dowolnym momencie.

14. Powiadomienie o naruszeniu ochrony danych

Ponieważ wszystkie dane użytkownika są przechowywane lokalnie na urządzeniu, ewentualne naruszenie ochrony danych byłoby ograniczone do fizycznego dostępu do urządzenia.

Deweloper odpowiada wyłącznie za dane, które faktycznie przetwarza (np. e-mail). Dane dotyczące subskrypcji przetwarzane przez Google Play podlegają zasadom Google.

15. Użytkownicy międzynarodowi

Niniejsza Polityka Prywatności została sporządzona zgodnie z europejskimi standardami ochrony danych (RODO). Użytkownicy spoza Unii Europejskiej korzystają z tych samych zabezpieczeń prywatności opisanych w niniejszym dokumencie.

16. Zmiany niniejszej Polityki Prywatności

Możemy aktualizować niniejszą Politykę Prywatności w celu odzwierciedlenia zmian w funkcjonalności Aplikacji lub obowiązujących przepisach prawa. O istotnych zmianach powiadomimy użytkowników poprzez:

• Informacje w opisie Aplikacji w sklepie Google Play
• Zaktualizowaną datę „Ostatnia aktualizacja" na początku niniejszej Polityki

Dalsze korzystanie z Aplikacji po wprowadzeniu zmian oznacza akceptację zaktualizowanej Polityki.

17. Skargi i organ nadzorczy

Masz prawo wnieść skargę do właściwego organu nadzorczego na mocy art. 77 RODO.

Polskim organem nadzorczym jest:

18. Deklaracja Google Play Data Safety

Zgodnie z polityką programu deweloperów Google Play oświadczamy:

• Zbierane dane: Deweloper nie zbiera danych na własne serwery. Google Play zbiera dane dotyczące subskrypcji/zakupów w przypadku wykupienia planu premium.
• Udostępnianie danych: Brak udostępniania danych przez dewelopera.
• Bezpieczeństwo danych: Wszystkie dane użytkownika są przechowywane lokalnie na urządzeniu z zabezpieczeniami na poziomie urządzenia.
• Usuwanie danych: Użytkownicy mogą usunąć wszystkie dane poprzez odinstalowanie Aplikacji lub wyczyszczenie danych w ustawieniach urządzenia.
• Wymagane konto: Nie (konto Google Play wymagane wyłącznie do zakupu subskrypcji premium).

19. Funkcja Text-to-Speech (TTS)

Aplikacja zawiera funkcję zamiany tekstu na mowę, która odczytuje modlitwy na głos. Funkcja ta:

• Wykorzystuje silnik Text-to-Speech zainstalowany na Twoim urządzeniu (np. Google TTS, Samsung TTS lub inny)
• Aplikacja przekazuje tekst modlitwy do systemowego silnika TTS - sama nie przesyła żadnych danych przez sieć
• W przypadku wybrania głosu oznaczonego jako „online", silnik TTS urządzenia może przesyłać tekst na serwery dostawcy silnika (np. Google LLC) w celu syntezy mowy. Przetwarzanie to odbywa się zgodnie z polityką prywatności dostawcy silnika TTS, a nie niniejszą Polityką
• Głosy oznaczone jako „offline" przetwarzają tekst wyłącznie na Twoim urządzeniu
• Wybór głosu i preferencje TTS są przechowywane lokalnie na Twoim urządzeniu

20. Dane kontaktowe

21. Prywatność w fazie projektowania

Zgodnie z art. 25 RODO niniejsza Aplikacja została zaprojektowana z uwzględnieniem zasad minimalizacji danych i przetwarzania lokalnego.