Polityka prywatności

1. Kto odpowiada za twoje dane

Administratorem danych osobowych opisanych w niniejszej informacji jest TNV NextGen, jednoosobowa działalność gospodarcza (eenmanszaak) prowadzona pod adresem Hollywoodlaan 58, 1325 HS Almere, Holandia, wpisana do rejestru Holenderskiej Izby Handlowej (KVK) pod numerem 98216260, NIP UE (VAT) NL005316081B12 („MySharedXP”, „my”, „nas”). Możesz skontaktować się z nami pod adresem privacy@tnvnextgendigital.com.

Administrator ma siedzibę w Holandii, dlatego wyznaczenie przedstawiciela w UE na podstawie art. 27 RODO nie jest wymagane. W sprawie wszelkich pytań dotyczących twoich danych osobowych napisz na adres privacy@tnvnextgendigital.com.

2. Czego dotyczy ta informacja

Niniejsza informacja dotyczy aplikacji MySharedXP na iOS i Androida, aplikacji webowej MySharedXP pod adresem app.mysharedxp.com oraz strony internetowej mysharedxp.com. Została sporządzona w celu spełnienia wymogów art. 13 i 14 ogólnego rozporządzenia o ochronie danych (RODO).

3. Jakie dane przetwarzamy

W zależności od tego, jak korzystasz z MySharedXP, przetwarzamy następujące kategorie danych osobowych:

• Dane konta i dane identyfikacyjne: adres e-mail (twój login), imię, nazwisko, nazwa wyświetlana, opcjonalny numer telefonu (używany tylko wtedy, gdy włączysz uwierzytelnianie dwuskładnikowe przez SMS), zdjęcie profilowe, krótki opis, strefa czasowa, domyślna waluta, status weryfikacji i czas ostatniego logowania. Jeśli logujesz się przez Apple lub Google, otrzymujemy token tożsamości oraz imię i nazwisko i adres e-mail, które dostawca nam udostępnia.
• Dane finansowe i dane grup: rejestrowane przez ciebie wydatki (kwota, waluta, kategoria, tytuł, notatki, data), sposób ich podziału, rozliczenia i płatności, budżety, wydatki cykliczne oraz grupy, do których należysz. Łącznie stanowią one zapis twoich wydatków oraz tego, kto komu ile jest winien.
• Dane do płatności (opcjonalnie): aby łatwiej się rozliczać, możesz w Ustawienia > Dane do płatności dodać do 10 sposobów, w jakie można ci zapłacić: konto bankowe (IBAN, imię i nazwisko właściciela oraz, poza strefą euro, BIC), nazwę lub link aplikacji płatniczej (na przykład PayPal.me) albo numer telefonu używany przez aplikację płatniczą. Tylko członek, który jest ci winien pieniądze w planie rozliczenia, widzi włączone przez ciebie dane, przygotowane przez nasz serwer jako przelew do skopiowania, kod QR lub link; administrator grupy też je widzi, gdy rejestruje płatność tego członka w jego imieniu. Możesz też dołączyć jednorazowy link z prośbą o płatność (na przykład Tikkie lub Payconiq) do kwoty, którą ktoś jest ci winien; widzicie go tylko wy dwoje. Gdy płatność zostaje zarejestrowana, zapisujemy, jak jej dokonano (na przykład przelewem, gotówką lub aplikacją płatniczą). MySharedXP nigdy nie przenosi pieniędzy i nigdy nie otrzymuje danych logowania do banku ani danych kart. Zmiana danych do płatności wymaga niedawnego zalogowania, a aplikacja informuje cię, gdy się zmienią.
• Paragony: zdjęcia, które dołączasz do wydatków. Paragon często zawiera więcej informacji niż sam wydatek, na przykład adres sprzedawcy lub ostatnie cyfry karty płatniczej. Dołączaj tylko te paragony, których przechowywanie ci odpowiada. Zdjęcia są ponownie kodowane przed przesłaniem, co usuwa metadane aparatu, takie jak współrzędne GPS.
• Skanowanie paragonów (Pro): tekst ze zdjęcia paragonu jest odczytywany na twoim urządzeniu, a na nasz serwer trafia wyłącznie rozpoznany tekst, z którego serwer odczytuje sprzedawcę, sumę i datę. Jeśli twoje urządzenie nie może odczytać zdjęcia albo wynik jest błędny, możesz zdecydować, by zdjęcie odczytała usługa odczytu AI naszego dostawcy chmury w UE; bez twojej decyzji nigdy tam nie trafia. Ta usługa nie przechowuje zdjęcia i nie używa go do trenowania swoich modeli. Jeśli zgłosisz, że paragon został źle odczytany, zapisujemy, które pola były błędne, kto go odczytał (twoje urządzenie czy usługa AI), z której aplikacji korzystałeś i co aplikacja zauważyła na zdjęciu (na przykład że było ciemne albo trzeba je było wyprostować). Jeśli zgłosisz błędną sumę z odczytu na urządzeniu, zapisujemy też słowa wydrukowane obok kwot na paragonie, bez liczb (na przykład „SUMA PLN”), aby nauczyć odczyt słów, których jeszcze nie zna. Te słowa są przechowywane osobno od twojego konta i sprawdzane przez nas przed użyciem.
• Dane subskrypcji: twój poziom subskrypcji, data wygaśnięcia, identyfikator produktu oraz identyfikator transakcji w sklepie, przekazane przez Apple, Google lub Stripe. Nigdy nie otrzymujemy ani nie przechowujemy danych kart płatniczych; płatności obsługują sklepy z aplikacjami.
• Pomoc i opinie: temat i treść zgłoszeń do pomocy oraz opinii, które nam wysyłasz, twoja ocena, jeśli ją wystawisz, oraz to, co zdecydujesz się załączyć: zrzuty ekranu oraz, jeśli zaznaczysz „Dołącz logi urządzenia”, log zawierający wersję aplikacji, system operacyjny, model urządzenia, język i ostatnie komunikaty techniczne aplikacji. Log nie zawiera twoich wydatków, paragonów ani haseł.
• Aktywność i powiadomienia: dziennik aktywności i powiadomienia przypisane do ciebie (na przykład „dodałeś wydatek”).
• Znajomi i polecenia: osoby, z którymi jesteś znajomym w aplikacji, wysłane i otrzymane zaproszenia do znajomych oraz, jeśli korzystasz z kodu polecającego, informacja o tym, kto kogo zaprosił i kiedy. Inne osoby mogą cię znaleźć, aby wysłać ci zaproszenie do znajomych, wyłącznie w zakresie, na jaki pozwala ustawienie widoczności twojego profilu: „Wszyscy” – po imieniu i nazwisku lub adresie e-mail, „Tylko znajomi” – wyłącznie po dokładnym adresie e-mail, „Prywatny” – wcale. Wyniki wyszukiwania pokazują twój profil publiczny, nigdy twój adres e-mail.
• Zaproszenia: gdy zapraszasz e-mailem osobę, która nie korzysta jeszcze z MySharedXP, przechowujemy jej adres e-mail wraz z twoim zaproszeniem, aby po rejestracji ta osoba została z tobą powiązana. Nie kontaktujemy się z zaproszoną osobą; zaproszenie przekazujesz jej samodzielnie. Jeśli kogoś zapraszasz, upewnij się, że ta osoba chce otrzymać od ciebie wiadomość.
• Tokeny powiadomień push: jeśli zezwolisz na powiadomienia, token urządzenia wydany przez Apple lub Google jest przechowywany z twoim kontem, abyśmy mogli dostarczać powiadomienia na to urządzenie. Gdy na tym samym urządzeniu zaloguje się ktoś inny, token zostaje przeniesiony na jego konto. Jest usuwany, gdy się wylogujesz lub usuniesz konto.
• Zapisy zgód: wersja zaakceptowanego przez ciebie Regulaminu i niniejszej informacji, twoje potwierdzenie, że masz ukończone 16 lat (w Indiach 18), oraz każde włączenie lub wyłączenie statystyk użytkowania, wraz ze znacznikiem czasu. Przechowujemy je, aby wykazać udzielenie zgody (art. 7 ust. 1 RODO).
• Statystyki użytkowania (wyłącznie za zgodą): w Ustawieniach znajduje się przełącznik „Udostępniaj dane o użytkowaniu”, domyślnie wyłączony. Gdy jest włączony, aplikacja rejestruje anonimowe zdarzenia, na przykład które ekrany otwierasz, z których funkcji korzystasz (np. skanowanie paragonów lub eksport), kiedy funkcja Pro została pokazana jako zablokowana, jakie komunikaty o błędach widziałeś i czy zezwoliłeś na powiadomienia. Każde zdarzenie zawiera tylko stałą nazwę i stałą wartość z listy sprawdzanej przez nasz serwer oraz losowy identyfikator instalacji, nigdy twoje konto. Zdarzenia nie zawierają imion, tytułów, notatek, kwot ani dowolnego tekstu. Są automatycznie usuwane po 13 miesiącach; ponieważ nie są powiązane z twoim kontem, usunięcie konta ich nie dotyczy, a my nie możemy ich odnaleźć ani ci zwrócić.
• Statystyki usługi: raz w tygodniu liczymy na naszych serwerach w UE, jak usługa jest używana jako całość, na przykład ile kont utworzono, w ilu grupach zarejestrowano rozliczenie, ile zaproszeń przyjęto i ile zgłoszeń do pomocy otwarto. Z tego obliczenia wychodzą tylko sumy; nie powstaje ani nie jest przechowywana żadna lista osób.
• Reklamy: reklamy pochodzą z Google AdMob (Google Ireland Limited dla EOG i Wielkiej Brytanii). Konta darmowe widzą baner na ekranach Pulpit i Grupy, okazjonalny baner w treści oraz reklamę pełnoekranową po zarejestrowaniu rozliczenia (najwyżej jedną na 30 minut i dwie dziennie). Aby wyświetlać reklamy i mierzyć ich skuteczność, pakiet Google Mobile Ads SDK przetwarza identyfikator dostawcy twojego urządzenia, twoją przybliżoną lokalizację ustaloną na podstawie adresu IP, reklamy, które widzisz i klikasz, oraz dane diagnostyczne. Nie pobieramy identyfikatora reklamowego (IDFA / Android Advertising ID), więc nie personalizujemy reklam na podstawie aplikacji innych firm i nie stosujemy śledzenia w rozumieniu frameworka App Tracking Transparency firmy Apple. W EOG i Wielkiej Brytanii przed pierwszą reklamą wyświetlany jest formularz zgody Google, a swoje wybory możesz w każdej chwili zmienić w Ustawienia > Opcje prywatności reklam. Subskrybenci planów Coffee i Pro nie widzą reklam; pakiet SDK reklam jest dla nich uruchamiany tylko wtedy, gdy sami zdecydują się obejrzeć reklamę z nagrodą. Reklamy z nagrodą są dobrowolne: konto bez Pro może obejrzeć jedną, aby otrzymać jeden skan paragonu lub jeden eksport grupy, ważny 30 dni. Jeśli obejrzysz taką reklamę, przekażemy twój identyfikator konta MySharedXP do Google AdMob, aby Google mogło potwierdzić nam obejrzenie reklamy, a my mogli dodać nagrodę do twojego konta.
• Siri i Skróty (Pro, iPhone i iPad): gdy prosisz o coś Siri lub uruchamiasz skrót, Apple zamienia twoją prośbę na dane czynności, na przykład kwotę i grupę, zgodnie z własnymi zasadami prywatności Apple. MySharedXP otrzymuje tylko te dane, nigdy twój głos, i traktuje je tak samo jak tę samą czynność w aplikacji. U członków Pro nazwy twoich grup i osób w nich są też dodawane do wyszukiwarki urządzenia (Spotlight); pozostają na urządzeniu i są usuwane po wylogowaniu.
• Dane na urządzeniu: preferencje, takie jak ustawienia powiadomień i flagi funkcji, są przechowywane na twoim urządzeniu i nie są do nas wysyłane. Odblokowanie za pomocą Face ID / Touch ID / odcisku palca korzysta z systemu operacyjnego; żadne dane biometryczne do nas nie trafiają.
• Aplikacja webowa: aplikacja webowa przechowuje w pamięci lokalnej (local storage) twojej przeglądarki twoją sesję logowania, preferencje wyświetlania (motyw, rozmiar tekstu, język), ostatnio użyty sposób podziału oraz informację, czy zaakceptowałeś niniejsze dokumenty. Jest to niezbędne do działania aplikacji webowej i nie służy do śledzenia; wylogowanie usuwa sesję.
• Strona internetowa: za twoją zgodą (baner plików cookie) strona korzysta z Google Analytics 4, aby liczyć odwiedziny i widzieć, które strony i języki są czytane oraz skąd przychodzą odwiedzający. Dopóki nie zaakceptujesz, żaden skrypt analityczny nie jest wczytywany i nic nie trafia do Google; odrzucenie pozostawia stronę bez zmian. Nasz dostawca hostingu (AWS) rejestruje adres IP i żądany adres URL każdej wizyty w krótkotrwałych logach serwera, aby obsługiwać usługę.

4. Dlaczego przetwarzamy dane i na jakiej podstawie prawnej

• Świadczenie usługi, na którą się zarejestrowałeś (konta, grupy, wydatki, podziały, rozliczenia, paragony, subskrypcje, pomoc): wykonanie umowy, art. 6 ust. 1 lit. b RODO.
• Rozliczanie za pomocą twoich danych do płatności (pokazanie ich członkowi, który jest ci winien pieniądze, linki z prośbą o płatność, zapis sposobu płatności): wykonanie umowy, art. 6 ust. 1 lit. b RODO, i tylko w zakresie danych, które sam dodasz.
• Zapewnienie bezpieczeństwa usługi (logowanie, kody weryfikacyjne, opcjonalne uwierzytelnianie dwuskładnikowe, zapobieganie nadużyciom, logi serwera): nasz prawnie uzasadniony interes w bezpiecznej usłudze, art. 6 ust. 1 lit. f RODO.
• Odczytywanie paragonów za pomocą optycznego rozpoznawania znaków (funkcja Pro): wykonanie umowy, art. 6 ust. 1 lit. b, uruchamiane wyłącznie po dotknięciu „skanuj”.
• Anonimowe statystyki użytkowania: twoja zgoda, art. 6 ust. 1 lit. a RODO, udzielana przez włączenie przełącznika i możliwa do wycofania w każdej chwili przez jego wyłączenie.
• Statystyki usługi (tygodniowe sumy obliczane z powyższych danych): nasz prawnie uzasadniony interes w zrozumieniu i ulepszaniu usługi, art. 6 ust. 1 lit. f RODO. Możesz wnieść sprzeciw, zobacz swoje prawa poniżej.
• Reklamy na kontach darmowych: w EOG i Wielkiej Brytanii twoja zgoda udzielona za pośrednictwem formularza zgody Google, art. 6 ust. 1 lit. a RODO, możliwa do wycofania w Ustawienia > Opcje prywatności reklam; w pozostałych krajach nasz prawnie uzasadniony interes w finansowaniu darmowego planu, art. 6 ust. 1 lit. f RODO. Wykupienie subskrypcji całkowicie usuwa reklamy.
• Wypełnianie obowiązków prawnych, na przykład przepisów podatkowych i rachunkowych dotyczących przychodów z subskrypcji: art. 6 ust. 1 lit. c RODO.
• Podanie danych nie jest wymogiem ustawowym. Bez adresu e-mail i danych potrzebnych do rejestrowania wydatków nie możemy świadczyć usługi.

5. Kto otrzymuje twoje dane

Pozostali członkowie twoich grup widzą twoją nazwę wyświetlaną, zdjęcie profilowe, wydatki, które rejestrujesz w danej grupie, oraz twoje saldo w tej grupie. Na tym polega działanie aplikacji; pamiętaj o tym, zanim dodasz kogoś do grupy.

Korzystamy z usługodawców („podmiotów przetwarzających”) wymienionych w tabeli poniżej. Nie sprzedajemy danych osobowych. Jedyną siecią reklamową jest Google AdMob, używana wyłącznie dla kont darmowych w sposób opisany w punkcie 3. Aplikacje na iOS i Androida nie zawierają żadnych zewnętrznych pakietów SDK do analityki ani raportowania awarii; raporty o awariach docierają do nas wyłącznie przez własne, dobrowolne raportowanie Apple i Google (App Store Connect i Android vitals w Konsoli Play). Powiadomienia push na Androidzie, funkcja płatnych planów, są dostarczane przez Firebase Cloud Messaging firmy Google. Strona internetowa korzysta z Google Analytics dopiero po zaakceptowaniu przez ciebie plików cookie (punkt 12).

Każdy dostawca przetwarza dane osobowe na podstawie umowy powierzenia przetwarzania danych lub, jeśli działa na własny rachunek (na przykład Apple i Google w zakresie logowania i płatności w sklepach), na podstawie własnych warunków ochrony danych. Aplikacje zawierają kod drugiego dostawcy logowania, który jest wyłączony i nie otrzymuje żadnych danych.

6. Przekazywanie danych poza EOG

Wszystkie dane konta, dane finansowe i dane paragonów są przechowywane w centrach danych AWS we Frankfurcie w Niemczech (eu-central-1). Niektórzy dostawcy mają spółki dominujące w Stanach Zjednoczonych i mogą uzyskiwać stamtąd dostęp do danych w celach wsparcia lub utrzymania. W przypadku takich transferów opieramy się na ramach ochrony danych UE-USA (EU-US Data Privacy Framework), w ramach których ci dostawcy są certyfikowani, oraz na standardowych klauzulach umownych Komisji Europejskiej. Europejski Bank Centralny otrzymuje wyłącznie kody walut i daty, nigdy dane osobowe.

7. Jak długo przechowujemy dane

Przechowujemy dane osobowe tylko tak długo, jak wymagają tego powyższe cele:

• Dane konta i profilu: do czasu usunięcia konta. Usunięcie następuje natychmiast: nie możesz się już zalogować, a w ciągu kilku minut twoje dane zostają skasowane, dane logowania usunięte, a profil zastąpiony anonimowym oznaczeniem.
• Dane do płatności: do czasu, aż usuniesz je w Ustawienia > Dane do płatności lub usuniesz konto; są usuwane wraz z nim. Linki z prośbą o płatność: 30 dni, po czym są usuwane automatycznie, lub wcześniej, jeśli usuniesz konto.
• Zaproszenia dla osób, które nie korzystają z MySharedXP: 90 dni, po czym są automatycznie usuwane, lub wcześniej, gdy dana osoba się zarejestruje albo gdy usuniesz konto.
• Nieaktywne konta: jeśli nie logowałeś się przez ponad 24 miesiące, możemy usunąć twoje konto w sposób opisany powyżej, po uprzednim powiadomieniu cię e-mailem co najmniej 30 dni wcześniej.
• Wydatki, które usuniesz: znikają z aplikacji od razu i są trwale usuwane 30 dni później (tyle czasu potrzebują inne urządzenia, by dowiedzieć się o usunięciu); zdjęcie paragonu jest usuwane od razu. Rozliczone wydatki: gdy w grupie wszyscy są rozliczeni od 30 dni, a właściciel grupy ma plan Free, rozliczone wydatki, zdjęcia ich paragonów i płatności zapisane między członkami są usuwane w ten sam sposób (grupa pokazuje dzień, w którym została rozliczona); jeśli właściciel ma płatny plan (Ad-free lub Pro), usuwane są tylko zdjęcia paragonów, a wydatki pozostają historią grupy do czasu jej usunięcia. Grupa wcześniej pokazuje datę tego porządkowania, a każdy nowy wydatek lub płatność rozpoczyna 30 dni od nowa.
• Wydatki, podziały i rozliczenia, które współdzielisz z innymi: po usunięciu konta są anonimizowane (twoje imię i nazwisko zostaje usunięte bez możliwości przywrócenia), aby zapisy pozostałych członków pozostały prawidłowe. Wpisy w aktywności grupy utworzone, gdy byłeś jej członkiem (na przykład „Dodano Alexa do grupy”), pozostają widoczne dla członków tej grupy.
• Zdjęcia paragonów: usuwane wraz z wydatkiem, do którego należą, lub wraz z twoim kontem, w zależności od tego, co nastąpi wcześniej.
• Zgłoszenia błędnie odczytanych paragonów: 90 dni, po czym są automatycznie usuwane, lub wcześniej, gdy usuniesz konto.
• Zgłoszenia do pomocy, ich załączniki i opinie: do czasu usunięcia konta; są usuwane razem z nim.
• Powiadomienia i twój osobisty dziennik aktywności: do czasu usunięcia konta; są usuwane razem z nim. Aktywność w grupie pozostaje w tej grupie dla jej członków.
• Anonimowe zdarzenia użytkowania: maksymalnie 13 miesięcy. Nie są powiązane z twoim kontem.
• Zapisy subskrypcji: nasza kopia jest usuwana wraz z twoim kontem. Apple, Google i Stripe przechowują własne zapisy płatności zgodnie z wymogami prawa podatkowego; w przypadku zakupów w wersji webowej Stripe przechowuje faktury, które zgodnie z holenderskim prawem podatkowym musimy przechowywać przez siedem lat.
• Tokeny powiadomień push: do czasu wylogowania lub usunięcia konta.
• Zapisy zgód: po usunięciu konta w formie zanonimizowanej (powiązane wyłącznie z wewnętrznym identyfikatorem, a nie z twoim imieniem i nazwiskiem ani adresem e-mail), tak długo, jak możemy potrzebować wykazać, co zostało uzgodnione, maksymalnie pięć lat (holenderski termin przedawnienia roszczeń).
• Kopie zapasowe: maksymalnie 35 dni, po czym usunięte dane znikają również z kopii zapasowych.

8. Twoje prawa

Na podstawie RODO masz prawo do:

• dostępu do danych osobowych, które o tobie przechowujemy (art. 15);
• sprostowania nieprawidłowych danych (art. 16);
• usunięcia swoich danych (art. 17);
• ograniczenia przetwarzania w określonych przypadkach (art. 18);
• otrzymania swoich danych w przenośnym formacie nadającym się do odczytu maszynowego (art. 20);
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach (art. 21);
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3);
• wniesienia skargi do organu nadzorczego, w szczególności w państwie UE, w którym mieszkasz lub pracujesz. Naszym wiodącym organem nadzorczym jest holenderski organ ochrony danych (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl).

9. Jak skorzystać ze swoich praw

• Eksport danych: w aplikacji przejdź do Ustawienia > Konto > Eksportuj dane, aby pobrać plik JSON z wprowadzonymi przez ciebie danymi: profilem i ustawieniami, grupami z ich wydatkami i członkami, znajomymi, budżetami, wydatkami cyklicznymi, wiadomościami do pomocy technicznej i zgodami, z osobami i grupami podanymi z nazwy. Pełną kopię wszystkich danych osobowych, które o tobie przechowujemy, łącznie z zapisami prowadzonymi przez samą aplikację (aktywność, powiadomienia, historia zakupów), otrzymasz, pisząc na privacy@tnvnextgendigital.com.
• Usunięcie konta: w aplikacji przejdź do Ustawienia > Strefa zagrożenia > Usuń konto, w aplikacji webowej do Ustawienia > Strefa zagrożenia > Usuń konto. Spowoduje to usunięcie twojego konta i danych osobowych w sposób opisany w punkcie 7.
• Sprostowanie danych: edytuj swój profil w Ustawieniach.
• Wycofanie zgody na statystyki użytkowania: wyłącz „Udostępniaj dane o użytkowaniu” w Ustawieniach.
• We wszystkich innych sprawach lub jeśli nie masz dostępu do aplikacji: napisz na adres privacy@tnvnextgendigital.com. Odpowiadamy w ciągu miesiąca; możemy najpierw poprosić cię o potwierdzenie tożsamości.

Jak usunąć konto, z aplikacją lub bez niej

10. Zautomatyzowane podejmowanie decyzji

Optymalizator rozliczeń proponuje najmniejszy zestaw płatności, który wyrównuje salda w grupie. Jest to obliczenie, które możesz zignorować lub zmienić, nie wywołuje wobec ciebie skutków prawnych ani w podobny sposób istotnie na ciebie nie wpływa, a my nie profilujemy użytkowników. Nie są podejmowane żadne decyzje w rozumieniu art. 22 RODO.

11. Dzieci

MySharedXP nie jest skierowany do dzieci. Aby założyć konto, musisz mieć ukończone 16 lat. W Indiach musisz mieć ukończone 18 lat, ponieważ prawo indyjskie traktuje osoby poniżej 18 roku życia jako dzieci. Jeśli uważasz, że konto założyło dziecko poniżej 16 roku życia, skontaktuj się z privacy@tnvnextgendigital.com, a usuniemy je.

12. Pliki cookie, pamięć lokalna i śledzenie

Strona ustawia analityczne pliki cookie (Google Analytics 4, Google Ireland Limited) dopiero po wybraniu „Akceptuję” w banerze plików cookie. „Odrzucam” niczego nie ustawia, a strona działa tak samo. Twój wybór jest przechowywany 12 miesięcy w pamięci lokalnej przeglądarki i można go w każdej chwili zmienić w „Ustawieniach plików cookie” w stopce. Za twoją zgodą Google otrzymuje skrócony adres IP, przeglądane strony, przybliżoną lokalizację i dane urządzenia; Google Signals i funkcje reklamowe są wyłączone, a dane są przechowywane 2 miesiące. Strona nie wczytuje innych skryptów ani czcionek stron trzecich.

Aplikacja webowa przechowuje w twojej przeglądarce wyłącznie to, co jest niezbędne do jej działania (zob. punkt 3, „Aplikacja webowa”). Przechowywanie informacji ściśle niezbędne do świadczenia usługi, o którą prosisz, nie wymaga zgody na podstawie holenderskiej ustawy o telekomunikacji (Telecommunicatiewet, art. 11.7a); nie używamy go do śledzenia ani reklamy.

13. Bezpieczeństwo

Dane są szyfrowane podczas przesyłania (TLS) i przechowywania w AWS. Dostęp do systemów produkcyjnych jest ograniczony i rejestrowany. Możesz dodać do konta uwierzytelnianie dwuskładnikowe i zablokować aplikację za pomocą Face ID, Touch ID lub odcisku palca.

14. Dodatkowe informacje dla osób w Stanach Zjednoczonych, Kanadzie i Indiach

Pozostała część niniejszej informacji dotyczy wszystkich. Ten punkt dodaje to, czego wymagają przepisy tych państw. Jeśli coś tutaj jest sprzeczne z resztą informacji, wobec osób w danym państwie stosuje się ten punkt.

15. Zmiany niniejszej informacji

Gdy zmieniamy niniejszą informację, aktualizujemy datę na górze tej strony. Jeśli zmiana istotnie wpływa na sposób, w jaki wykorzystujemy twoje dane, poinformujemy cię o tym również w aplikacji lub e-mailem, zanim wejdzie ona w życie.

Niniejsza informacja jest dostępna również w innych językach. Wersje te są tłumaczeniami wykonanymi przez AI; w przypadku rozbieżności z tekstem angielskim pierwszeństwo ma tekst angielski.