Polityka prywatności

Wersja 1.3 · Ostatnia aktualizacja: 18 października 2026

To tłumaczenie ma charakter wyłącznie pomocniczy. W razie rozbieżności rozstrzygająca jest wersja angielska. Przeczytaj wersję angielską

1. Kim jesteśmy

Query OÜ („Query OÜ”, „EasyRoutine”, „my”, „nasz” lub „nas”) prowadzi EasyRoutine, aplikację do zwiększania osobistej produktywności, która umożliwia Użytkownikowi tworzenie codziennych rutyn, definiowanie aktywności oraz rejestrowanie ich wykonania ręcznie lub za pomocą aparatu urządzenia. Usługa jest dostępna jako aplikacja mobilna na systemy iOS i Android. Prowadzimy również stronę internetową easyroutineapp.com.

W odniesieniu do danych osobowych opisanych w niniejszej Polityce prywatności administratorem jest Query OÜ.

Spółka: Query OÜ.
Adres siedziby: Teeveere tee 11, Vääna-Jõesuu küla, 76909 Harku vald, Harju maakond, Estonia.
Adres e-mail do kontaktu: info@easyroutineapp.com.

2. Zakres

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób zbieramy, wykorzystujemy, ujawniamy, przechowujemy i chronimy dane osobowe, gdy Użytkownik instaluje aplikację mobilną EasyRoutine lub z niej korzysta, zakłada konto, korzysta z Usługi, odwiedza naszą stronę internetową lub kontaktuje się z nami.

EasyRoutine jest narzędziem przeznaczonym do użytku osobistego. Rutyny i aktywności tworzone przez Użytkownika są prywatne dla jego konta i nie są udostępniane innym użytkownikom ani dla nich widoczne.

3. Zbierane przez nas dane osobowe

3.1 Dane konta i dane kontaktowe

Adres e-mail wykorzystywany do rejestracji, jednorazowych kodów logowania i komunikacji dotyczącej usługi. Jeżeli Użytkownik loguje się za pomocą Apple lub Google, otrzymujemy go od tego dostawcy (w przypadku Apple może to być prywatny adres przekazujący, jeżeli Użytkownik zdecydował się ukryć swój adres e-mail).
Identyfikatory konta, takie jak wewnętrzny identyfikator użytkownika, ustawienia konta i preferencje.
Jeżeli Użytkownik loguje się za pomocą Apple lub Google, otrzymujemy identyfikator użytkownika oraz, jeżeli dostawca go zweryfikował, adres e-mail Użytkownika. Nie otrzymujemy ani nie przechowujemy imienia i nazwiska Użytkownika ani jego hasła do Apple lub Google. Jeżeli Użytkownik loguje się za pomocą Apple, przechowujemy również token wydany przez Apple, aby móc cofnąć dostęp EasyRoutine do Apple ID Użytkownika, gdy usunie on swoje konto.

3.2 Treści w aplikacji

Rutyny: nazwy rutyn i ich kolejność.
Aktywności: nazwy aktywności, kolory, kolejność, stan przypięcia i archiwizacji, harmonogramy i ustawienia przypomnień oraz krótka etykieta tekstowa wygenerowana na podstawie zdjęcia aktywności.
Rejestr wykonań: data i godzina zarejestrowania aktywności oraz wszelkie komentarze i oznaczenia dodane przez Użytkownika.
Zdjęcia aktywności: gdy Użytkownik doda zdjęcie do aktywności, wykonane aparatem urządzenia lub wybrane z biblioteki zdjęć, obraz jest przesyłany na nasze serwery i przechowywany jako obraz referencyjny tej aktywności. Kopia o zmniejszonym rozmiarze jest wysyłana do modelu AI Gemma firmy Google, który zwraca krótką etykietę tekstową przechowywaną przez nas wraz z aktywnością (zob. pkt 5.1). Zdjęcie jest usuwane, gdy Użytkownik usunie je, aktywność, jej rutynę lub swoje konto.
Obrazy z aparatu wykorzystywane do skanowania zdjęć przez AI: Użytkownik może zarejestrować wykonanie ręcznie lub za pomocą aparatu urządzenia. Podczas skanowania wykonany obraz jest wysyłany na nasze serwery i przetwarzany przez model AI Gemma firmy Google wraz z tekstową listą tych aktywności Użytkownika, które mają zdjęcie (maksymalnie 150): nazwą każdej aktywności, nazwą jej rutyny i zapisaną etykietą. Model zwraca pasującą aktywność. Obraz ze skanowania jest przetwarzany w pamięci i nie jest przechowywany na naszych serwerach ani w naszej bazie danych. Zapisywany jest jedynie wynikowy wpis w rejestrze wykonań. Nazwy aktywności i rutyn są wybierane przez Użytkownika i mogą ujawniać informacje na jego temat (na przykład lek, którego przyjmowanie Użytkownik śledzi), dlatego prosimy mieć to na uwadze przy ich nadawaniu. Informacje o zaangażowanych dostawcach AI zawiera pkt 5.1.

3.3 Dane techniczne i dane z logów

Nasza infrastruktura automatycznie rejestruje informacje techniczne, gdy aplikacja komunikuje się z naszymi serwerami, w tym:

Adres IP.
Typ urządzenia i wersję systemu operacyjnego przekazywane przez aplikację.
Znacznik czasu, wywoływany punkt końcowy, metodę HTTP i status odpowiedzi.

3.4 Dane z komunikacji

Wiadomości e-mail wysyłane do nas przez Użytkownika w sprawach wsparcia, prywatności lub konta.
Wszelkie informacje zawarte przez Użytkownika w zgłoszeniach do wsparcia lub w żądaniach dotyczących wykonania praw.

3.5 Tokeny uwierzytelniające

Do utrzymywania sesji logowania wykorzystujemy bezpieczny token uwierzytelniający przechowywany na urządzeniu Użytkownika. Token ten jest niezbędny do korzystania z Usługi i nie jest wykorzystywany do celów reklamowych ani do śledzenia. Aplikacja mobilna nie korzysta z plików cookie przeglądarki.

3.6 Strona internetowa, pliki cookie i atrybucja reklam

Nasza strona internetowa nie korzysta z analitycznych, reklamowych ani śledzących plików cookie, pikseli śledzących ani skryptów służących do tworzenia odcisku cyfrowego przeglądarki (fingerprinting) i nie wczytuje żadnych skryptów podmiotów trzecich. Przechowuje wybrany przez Użytkownika motyw w pamięci lokalnej (local storage) przeglądarki, a jeżeli Użytkownik wybierze język w menu języka, zapamiętuje ten wybór w pliku cookie.

Gdy Użytkownik trafia na naszą stronę internetową za pośrednictwem reklamy Google Ads lub linku kampanii, link zawiera identyfikator kliknięcia reklamy (gclid firmy Google, a na niektórych urządzeniach Apple wbraid lub gbraid) oraz parametry kampanii (utm_source, utm_medium, utm_campaign, utm_term i utm_content). Strona internetowa przechowuje je w pamięci sesji (session storage) przeglądarki na czas wizyty i przekazuje je dalej, gdy Użytkownik naciśnie przycisk pobierania. Następnie nasz serwer rejestruje kliknięcie (identyfikatory kliknięcia, parametry kampanii, platformę, czas, adres IP Użytkownika, identyfikator przeglądarki (user agent) i stronę odsyłającą) i przekierowuje Użytkownika do App Store lub Google Play. Kliknięcia bez identyfikatora kliknięcia lub parametrów kampanii nie są rejestrowane.

Do Google Ads wysyłamy wyłącznie gclid, czas kliknięcia i losowy numer referencyjny kliknięcia, aby Google mógł zaliczyć kliknięcie jako konwersję swojej reklamy. Adres IP Użytkownika, identyfikator przeglądarki (user agent), strona odsyłająca, parametry kampanii oraz ewentualne wbraid lub gbraid nie są wysyłane do Google. Zapisy te, w tym nasz zapis tego, które identyfikatory gclid zostały już wysłane do Google, nie są powiązane z kontem EasyRoutine i są usuwane po upływie 90 dni od kliknięcia, czyli okresu, w którym Google Ads przyjmuje konwersje.

3.7 Reklamy w aplikacji

W planie bezpłatnym aplikacja mobilna wyświetla reklamy banerowe za pośrednictwem Google AdMob. Pakiet SDK AdMob może odczytywać lub przechowywać identyfikator reklamowy urządzenia oraz zbierać informacje o urządzeniu i sposobie korzystania z niego zgodnie z opisem w pkt 5.1. Po uruchomieniu aplikacja prosi o zgodę Użytkownika, jeżeli wymagają tego przepisy prawa (w EOG, Wielkiej Brytanii i Szwajcarii za pomocą formularza zgody Google, a w systemie iOS za pomocą komunikatu Apple App Tracking Transparency). AdMob jest uruchamiany dopiero po dokonaniu tego wyboru i go respektuje. Użytkownik może w każdej chwili zmienić swój wybór w aplikacji w sekcji Profil → Opcje prywatności (tam, gdzie ma zastosowanie formularz zgody), a w systemie iOS również w ustawieniach śledzenia urządzenia. Subskrybentom Premium reklamy nie są wyświetlane.

3.8 Dane dotyczące subskrypcji i zakupów

Subskrypcję Premium kupuje się za pośrednictwem Apple App Store lub Google Play, które przetwarzają płatność. Otrzymujemy i przechowujemy dane niezbędne do weryfikacji i utrzymania subskrypcji Użytkownika: identyfikator transakcji lub tokenu zakupu w sklepie, produkt, datę wygaśnięcia i status subskrypcji oraz powiadomienia wysyłane nam przez Apple lub Google na temat odnowień, zwrotów i anulowań. Nie otrzymujemy danych karty płatniczej Użytkownika.

4. Cele wykorzystywania danych osobowych i podstawy prawne

Zgodnie z RODO musimy posiadać podstawę prawną przetwarzania danych osobowych. Podstawy prawne, na których się opieramy, to wykonanie umowy, zgoda, prawnie uzasadnione interesy oraz obowiązek prawny.

Zakładanie konta, logowanie, uwierzytelnianie i administrowanie kontem: przetwarzanie na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy).
Przechowywanie i synchronizacja rutyn, aktywności, rejestru wykonań i zdjęć Użytkownika: przetwarzanie na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy).
Etykietowanie zdjęć i skanowanie zdjęć przez AI: przetwarzanie na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy), wyłącznie gdy Użytkownik doda zdjęcie aktywności lub rozpocznie skanowanie.
Weryfikacja i utrzymanie subskrypcji Premium Użytkownika: przetwarzanie na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy).
Wysyłanie wiadomości e-mail o charakterze transakcyjnym, takich jak jednorazowe kody logowania i powiadomienia dotyczące usługi: przetwarzanie na podstawie art. 6 ust. 1 lit. b RODO, w zakresie, w jakim jest to niezbędne do świadczenia Usługi.
Reklamy w planie bezpłatnym: jeżeli przepisy prawa wymagają zgody, wykorzystanie identyfikatora reklamowego Użytkownika i reklamy spersonalizowane opierają się na jego zgodzie na podstawie art. 6 ust. 1 lit. a RODO, którą Użytkownik może w każdej chwili wycofać w sposób opisany w pkt 3.7. Jeżeli Użytkownik nie wyrazi zgody, Google może nadal wyświetlać reklamy niespersonalizowane na podstawie naszego prawnie uzasadnionego interesu polegającego na finansowaniu planu bezpłatnego (art. 6 ust. 1 lit. f RODO).
Atrybucja reklam na stronie internetowej: przetwarzanie na podstawie art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes polegający na mierzeniu skuteczności naszych reklam). Dane są ograniczone do kliknięć z reklam lub linków kampanii, nie są powiązane z kontem Użytkownika i są usuwane po 90 dniach. Użytkownik może w każdej chwili wnieść sprzeciw.
Monitorowanie bezpieczeństwa, zapobieganie nadużyciom i rejestrowanie zdarzeń infrastruktury: przetwarzanie na podstawie art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes polegający na zabezpieczeniu Usługi i ochronie naszych użytkowników). Zestawiliśmy ten interes z prawami i wolnościami Użytkownika. Dane z logów mają ograniczony zakres, są przechowywane wyłącznie przez 14 dni i nie są wykorzystywane do celów marketingowych ani do profilowania.
Przechowywanie dokumentacji księgowej i dokumentacji dotyczącej zgodności z przepisami oraz odpowiadanie na zgodne z prawem żądania organów: przetwarzanie na podstawie art. 6 ust. 1 lit. c RODO (obowiązek prawny).

Obecnie nie stosujemy profilowania, które wywołuje wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływa w rozumieniu art. 22 RODO.

5. Udostępnianie danych osobowych

5.1 Usługodawcy

Udostępniamy dane osobowe wyłącznie wtedy, gdy jest to niezbędne do prowadzenia Usługi lub przestrzegania prawa. Odbiorcami są między innymi:

Hetzner Online GmbH: hosting serwerów w Helsinkach w Finlandii (UE) oraz przechowywanie obiektów dla zdjęć aktywności w centrach danych Hetzner w UE.
Przetwarzanie obrazów przez AI (model Gemma firmy Google): gdy Użytkownik doda zdjęcie aktywności, kopia obrazu o zmniejszonym rozmiarze jest wysyłana do modelu wizyjnego Gemma firmy Google, który zwraca krótką etykietę tekstową. Podczas skanowania wykonany obraz jest wysyłany wraz z nazwami, nazwami rutyn i etykietami tych aktywności Użytkownika, które mają zdjęcie, a model zwraca pasującą aktywność. Dane te są wykorzystywane wyłącznie do uzyskania tego wyniku. Nie wykorzystujemy obrazów ani treści Użytkownika do trenowania modeli AI. Obecnie żądanie trafia do modelu Gemma firmy Google za pośrednictwem OpenRouter, Inc., dostawcy usług trasowania zapytań do modeli (inference routing) z siedzibą w Stanach Zjednoczonych. W przyszłości możemy zmienić dostawcę trasowania lub odwoływać się bezpośrednio do Google, jednak modelem wykorzystywanym do przetwarzania obrazów pozostanie model Gemma firmy Google. Przetwarzanie przez dostawcę trasowania i dostawcę modelu podlega ich własnym warunkom: OpenRouter oświadcza, że domyślnie nie przechowuje treści zapytań ani odpowiedzi, a warunki Google dotyczące płatnych usług API stanowią, że zapytania i odpowiedzi nie są wykorzystywane do ulepszania ani trenowania modeli Google.
Dostawca usługi wysyłki wiadomości e-mail: wysyła w naszym imieniu jednorazowe kody logowania i przetwarza adres e-mail Użytkownika oraz treść tych wiadomości.
Apple Inc. / Apple Distribution International Ltd.: jeżeli Użytkownik korzysta z funkcji Zaloguj się przez Apple, Apple przeprowadza uwierzytelnianie w jego imieniu; jeżeli Użytkownik kupi Premium w systemie iOS, Apple przetwarza zakup i płatność za pośrednictwem App Store. Apple czyni to na podstawie własnej polityki prywatności.
Google LLC / Google Ireland Limited (logowanie i Google Play): jeżeli Użytkownik korzysta z funkcji Google Sign-In, Google przeprowadza uwierzytelnianie w jego imieniu; jeżeli Użytkownik kupi Premium w systemie Android, Google przetwarza zakup i płatność za pośrednictwem Google Play. Google czyni to na podstawie własnej polityki prywatności.
Google Ireland Limited / Google LLC (AdMob): wyświetla reklamy banerowe pokazywane w planie bezpłatnym. W zależności od wyborów Użytkownika dotyczących zgody Google może wykorzystywać identyfikator reklamowy urządzenia, adres IP i dane o interakcjach z reklamami w celu wyświetlania, mierzenia i personalizowania reklam, zgodnie z polityką prywatności Google i jej Polityką w zakresie zgody użytkownika z UE.
Google Ireland Limited / Google LLC (Google Ads): otrzymuje gclid, czas kliknięcia i losowy numer referencyjny kliknięć przycisku pobierania na stronie internetowej opisanych w pkt 3.6, w celu mierzenia skuteczności naszych reklam.
Doradcy zawodowi, tacy jak księgowi, prawnicy lub ubezpieczyciele, w zakresie, w jakim jest to racjonalnie niezbędne.
Organy władzy publicznej, sądy, organy regulacyjne lub organy ścigania, jeżeli ujawnienie danych jest wymagane przez obowiązujące przepisy prawa.

5.2 Brak sprzedaży danych osobowych

Nie sprzedajemy, nie wynajmujemy ani nie wymieniamy danych osobowych Użytkownika w celu uzyskania korzyści pieniężnych. Plan bezpłatny jest finansowany z reklam banerowych Google AdMob w sposób opisany w pkt 3.7 i 5.1; rutyny, aktywności, rejestry i zdjęcia Użytkownika nigdy nie są udostępniane reklamodawcom.

5.3 Transakcje dotyczące przedsiębiorstwa

Jeżeli Query OÜ będzie uczestniczyć w połączeniu, przejęciu, transakcji finansowania lub sprzedaży aktywów, dane osobowe mogą zostać przekazane w ramach takiej transakcji. Przekażemy stosowną informację, jeżeli będzie tego wymagać prawo.

6. Międzynarodowe przekazywanie danych

Nasze serwery i miejsce przechowywania zdjęć znajdują się w Unii Europejskiej. Następujące operacje przetwarzania odbywają się poza EOG, głównie w Stanach Zjednoczonych:

Przetwarzanie obrazów przez AI: obrazy, nazwy aktywności, nazwy rutyn i etykiety opisane w pkt 3.2 są przetwarzane przez OpenRouter i model Gemma firmy Google w Stanach Zjednoczonych w ograniczonym celu zwrócenia etykiety lub dopasowania aktywności.
Reklamy i pomiar skuteczności reklam: Google (AdMob i Google Ads) może przetwarzać identyfikatory reklamowe, adresy IP, dane o interakcjach z reklamami i identyfikatory kliknięć reklam w Stanach Zjednoczonych i innych państwach.
Logowanie i zakupy: Apple i Google mogą przetwarzać dane dotyczące uwierzytelniania i zakupów w państwach spoza EOG.

W przypadku tych przekazań opieramy się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w odniesieniu do Ramowego porozumienia w zakresie ochrony danych osobowych między UE a USA (EU-U.S. Data Privacy Framework), jeżeli odbiorca posiada certyfikację w jego ramach, a w pozostałych przypadkach na standardowych klauzulach umownych Komisji Europejskiej. Użytkownik może zwrócić się do nas o dodatkowe informacje na temat tych zabezpieczeń, korzystając z adresu kontaktowego podanego w pkt 12.

7. Okres przechowywania danych

Przechowujemy dane osobowe wyłącznie tak długo, jak jest to niezbędne do celów opisanych w niniejszej Polityce prywatności.

Użytkownik może w każdej chwili usunąć swoje konto i wszystkie powiązane z nim dane bezpośrednio w aplikacji (Profil → Usuń konto) lub postępując zgodnie z instrukcjami na stronie easyroutineapp.com/pl/delete-account. Jeżeli Użytkownik logował się za pomocą Apple, zwracamy się również do Apple o cofnięcie dostępu EasyRoutine do jego Apple ID. Usunięcie konta nie powoduje anulowania subskrypcji Premium: należy ją anulować w ustawieniach subskrypcji w App Store lub Google Play.

Dane konta i dane kontaktowe są przechowywane, dopóki konto jest aktywne. Są one usuwane natychmiast, gdy Użytkownik usunie konto w aplikacji, oraz w ciągu 30 dni od zweryfikowanego żądania usunięcia przesłanego pocztą elektroniczną, chyba że przepisy prawa wymagają dłuższego okresu przechowywania.
Rutyny, aktywności, rejestry wykonań i zdjęcia są przechowywane, dopóki konto jest aktywne, i usuwane natychmiast, gdy Użytkownik usunie konto w aplikacji (lub w ciągu 30 dni od zweryfikowanego żądania usunięcia przesłanego pocztą elektroniczną). Gdy Użytkownik usunie pojedynczą rutynę, aktywność lub wpis w rejestrze, znika on natychmiast z aplikacji, a ewentualne zdjęcie zostaje usunięte z miejsca przechowywania; sam rekord pozostaje na naszych serwerach, oznaczony jako usunięty, aby inne urządzenia Użytkownika mogły zsynchronizować usunięcie, i jest trwale usuwany po upływie 30 dni od usunięcia (lub wcześniej, jeżeli Użytkownik usunie konto przed tym terminem). Kopie w rotacyjnych kopiach zapasowych wygasają w sposób opisany poniżej.
Dane dotyczące subskrypcji i zakupów: bieżący stan subskrypcji Użytkownika (identyfikator sklepu, produkt, data wygaśnięcia i status) jest przechowywany, dopóki istnieje konto, i usuwany wraz z nim. Historia zdarzeń zakupowych i powiadomień ze sklepu dotyczących konta Użytkownika jest usuwana po upływie 400 dni od każdego zdarzenia, abyśmy mogli rozpatrywać spory dotyczące zwrotów i rozliczeń, lub wcześniej, gdy Użytkownik usunie konto. Powiadomienia ze sklepu, których nie możemy przypisać do konta, są usuwane po 90 dniach.
Zapisy atrybucji reklam na stronie internetowej (pkt 3.6), w tym zapis identyfikatorów gclid wysłanych do Google Ads, są usuwane po upływie 90 dni od kliknięcia.
Rotacyjne kopie zapasowe są przechowywane przez maksymalnie 30 dni i wykorzystywane wyłącznie do celów odtwarzania po awarii. Kopie zapasowe nie są aktywnie przetwarzane ani przeszukiwane. Usunięte dane nie będą aktywnie przywracane z kopii zapasowych, z wyjątkiem odtwarzania po awarii systemu; po wygaśnięciu odpowiedniego cyklu kopii zapasowych dane są trwale usuwane.
Logi dostępu do serwera podlegają rotacji i są przechowywane przez 14 dni.
Korespondencja dotycząca wsparcia i prywatności jest przechowywana tak długo, jak jest to racjonalnie niezbędne do rozpatrzenia sprawy oraz ustalenia, dochodzenia lub obrony roszczeń.
Dokumentacja księgowa i rozliczeniowa jest przechowywana przez maksymalnie 7 lat, jeżeli wymaga tego estońska ustawa o rachunkowości lub inne obowiązujące przepisy prawa.

8. Prawa Użytkownika wynikające z RODO

Jeżeli RODO ma zastosowanie do Użytkownika, ma on prawo żądać dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, wnieść sprzeciw wobec ich przetwarzania oraz żądać ich przeniesienia, z zastrzeżeniem wyjątków przewidzianych w obowiązujących przepisach.

Prawo dostępu: żądanie kopii danych osobowych, które przechowujemy na temat Użytkownika.
Prawo do sprostowania: żądanie poprawienia nieprawidłowych lub niekompletnych danych.
Prawo do usunięcia danych: żądanie usunięcia danych osobowych Użytkownika, jeżeli nie istnieje nadrzędna podstawa do ich zachowania.
Prawo do ograniczenia przetwarzania: żądanie ograniczenia przetwarzania w określonych okolicznościach.
Prawo do przenoszenia danych: żądanie przekazania określonych danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego.
Prawo do sprzeciwu: sprzeciw wobec przetwarzania opartego na naszych prawnie uzasadnionych interesach.
Prawo do cofnięcia zgody: jeżeli opieramy się na zgodzie, Użytkownik może ją w każdej chwili cofnąć.
Prawo do wniesienia skargi: wniesienie skargi do właściwego miejscowo organu nadzorczego, w tym do estońskiego Inspektoratu Ochrony Danych.

Aby skorzystać ze swoich praw, Użytkownik powinien wysłać wiadomość e-mail na adres info@easyroutineapp.com z tematem „GDPR Rights Request”. Przed udzieleniem odpowiedzi możemy poprosić o potwierdzenie tożsamości. Dążymy do udzielenia odpowiedzi w ciągu jednego miesiąca, z możliwością przedłużenia o maksymalnie dwa miesiące w przypadku złożonych żądań.

Estoński organ nadzorczy: Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, Estonia. Strona internetowa: www.aki.ee.

9. Środki bezpieczeństwa

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w tym:

Szyfrowanie TLS/HTTPS wszystkich przesyłanych danych.
Bezpieczną architekturę uwierzytelniania z sesjami opartymi na tokenach.
Kontrolę dostępu mającą na celu ograniczenie dostępu wewnętrznego do upoważnionego personelu.
Regularne tworzenie kopii zapasowych i monitorowanie infrastruktury.
Hosting w certyfikowanym centrum danych Hetzner w UE, w Helsinkach.

Żaden system nie jest całkowicie bezpieczny. Nie możemy zagwarantować absolutnego bezpieczeństwa, jednak będziemy postępować w przypadku naruszeń ochrony danych osobowych zgodnie z obowiązującymi przepisami, w tym z art. 33 i 34 RODO.

10. Prywatność dzieci

EasyRoutine nie jest skierowana do dzieci poniżej 16. roku życia. Aby założyć konto, należy mieć ukończone co najmniej 16 lat. Nie zbieramy świadomie danych osobowych dzieci poniżej 16. roku życia. Jeżeli Użytkownik uważa, że dziecko przekazało nam dane osobowe, prosimy o kontakt, a my zbadamy sprawę i w stosownych przypadkach usuniemy te dane.

11. Zmiany niniejszej Polityki prywatności

Możemy okresowo aktualizować niniejszą Politykę prywatności w celu uwzględnienia zmian prawnych, operacyjnych lub dotyczących produktu. W takim przypadku zaktualizujemy datę „Ostatnia aktualizacja” na tej stronie. Jeżeli zmiany będą istotne, przekażemy dodatkową informację, na przykład pocztą elektroniczną lub w formie powiadomienia w aplikacji, jeżeli będzie to wymagane.

12. Kontakt

Query OÜ nie wyznaczyła inspektora ochrony danych. Zapytania dotyczące prywatności, żądania dotyczące praw wynikających z RODO oraz żądania usunięcia konta można kierować na nasz ogólny adres kontaktowy podany poniżej.

W sprawie pytań dotyczących prywatności, żądań dotyczących praw wynikających z RODO lub żądań usunięcia konta prosimy o kontakt z Query OÜ:

E-mail: info@easyroutineapp.com.
Adres pocztowy: Teeveere tee 11, Vääna-Jõesuu küla, 76909 Harku vald, Harju maakond, Estonia.
Sugerowane tematy wiadomości: „Privacy Policy Inquiry”, „GDPR Rights Request” lub „Account Deletion Request”.

Podsumowanie: Zbieramy dane konta, treści dotyczące rutyn i aktywności, dane dotyczące subskrypcji oraz ograniczone dane techniczne z logów, aby prowadzić i zabezpieczać EasyRoutine. Administratorem danych jest Query OÜ. Dane Użytkownika są hostowane w Helsinkach w Finlandii przez Hetzner. Zdjęcia dodawane lub skanowane przez Użytkownika są przetwarzane przez model Gemma firmy Google w Stanach Zjednoczonych wraz z nazwami jego aktywności, a zdjęcia ze skanowania nie są przechowywane. W planie bezpłatnym wyświetlane są reklamy AdMob zgodnie z wyborami Użytkownika dotyczącymi zgody, a kliknięcia z reklam naszej strony internetowej są przechowywane przez 90 dni w celu mierzenia ich skuteczności. Nie sprzedajemy danych osobowych, a Użytkownik może korzystać ze swoich praw wynikających z RODO, wysyłając wiadomość e-mail na adres info@easyroutineapp.com.