Polityka prywatności aplikacji Grooveday

1. Najważniejsze w skrócie

• Twoje dane zostają na Twoim telefonie. Grooveday nie ma dostępu do internetu: aplikacja nie ma uprawnienia Androida, które pozwala łączyć się z siecią. Nie wysyła nam ani nikomu innemu Twoich nawyków, historii ani ustawień.
• Nie mamy kont użytkowników, reklam ani narzędzi analitycznych. Nie śledzimy, jak korzystasz z aplikacji.
• Dane w aplikacji są zaszyfrowane. Klucz jest chroniony przez mechanizm Android Keystore w Twoim telefonie.
• Nie sprzedajemy i nie udostępniamy Twoich danych. Nie mamy ich, więc nie możemy ich nikomu przekazać.
• Ty decydujesz o kopiach. Plik kopii lub eksportu powstaje tylko wtedy, gdy sam go zrobisz albo włączysz kopię automatyczną, i trafia tam, gdzie wskażesz.

2. Kto wydaje aplikację

Aplikację wydaje:

SOLUTIONS 4IT ŁUKASZ ŻOCHOWSKI
ul. Księdza Biskupa Władysława Bandurskiego 50b
05-270 Marki, Polska
e-mail: [email protected]

W tej polityce piszemy o sobie „my” lub „wydawca”.

Ważne: nie otrzymujemy danych, które zapisujesz w aplikacji. Jesteśmy administratorem danych osobowych (w rozumieniu RODO) tylko w tym zakresie, w jakim faktycznie je przetwarzamy: gdy do nas napiszesz (punkt 10) oraz gdy Google Play przekazuje nam informacje o aplikacji (punkt 9).

3. Jakie dane są w aplikacji i gdzie leżą

Aplikacja przechowuje to, co sam w niej zapiszesz lub ustawisz:

• nawyki: nazwa, ikona, kolor, cel (np. codziennie, kilka razy w tygodniu, wartość ilościowa i jednostka), „Kiedy? Po czym?”, „Plan B”, opis wersji mini, godzina przypomnienia;
• historia: dni, w których odhaczyłeś nawyk, wykonane wartości (np. minuty), dni pominięte, wybrane z listy przeszkody („Co przeszkodziło?”), okresy wersji mini;
• odpowiedzi w podsumowaniu tygodnia (wybór z listy);
• punkty, poziom, seria i etap nawyku wyliczone przez aplikację;
• ustawienia aplikacji (np. motyw, przypomnienia, widżet, kopia automatyczna) i informacja, które artykuły z Wiedzy przeczytałeś.

Gdzie: wyłącznie w prywatnej pamięci aplikacji na Twoim telefonie. Inne aplikacje nie mają do niej dostępu.

Nie zbieramy: imienia i nazwiska, adresu e-mail, numeru telefonu, lokalizacji, kontaktów, zdjęć, identyfikatorów reklamowych ani danych z innych aplikacji.

Informacje o zdrowiu. Grooveday służy do śledzenia nawyków i wspierania ich budowania. Jeśli w nazwie nawyku lub w innym polu zapiszesz coś o swoim zdrowiu, ta informacja również zostaje tylko na Twoim telefonie. Aplikacja nie jest wyrobem medycznym i nie zastępuje porady specjalisty.

4. Jak chronimy dane na telefonie

• Baza danych aplikacji jest zaszyfrowana (SQLCipher, klucz 256-bitowy). Aplikacja odmawia otwarcia bazy, jeśli szyfrowanie nie działa.
• Klucz szyfrowania jest tworzony na Twoim telefonie i chroniony przez Android Keystore. Nie znamy go i nie możemy go odzyskać.
• Dane aplikacji nie trafiają do kopii zapasowej Google ani nie są przenoszone przy przesiadce na nowy telefon (wyłączyliśmy kopię zapasową Androida dla tej aplikacji). Na nowy telefon przenosisz dane własną kopią (punkt 6).
• Kilka drobnych informacji potrzebnych do działania widżetu i zaplanowanych przypomnień (np. nazwy dzisiejszych nawyków, treść przypomnienia) Android przechowuje w prywatnej pamięci aplikacji poza zaszyfrowaną bazą. One również nie opuszczają telefonu i nie trafiają do kopii zapasowej Google.
• Podczas przywracania kopii system może na chwilę umieścić kopię wybranego pliku w prywatnej pamięci podręcznej aplikacji.

Żadne zabezpieczenie nie jest doskonałe. Dbaj o blokadę ekranu telefonu: kto ma dostęp do odblokowanego telefonu, może otworzyć aplikację.

5. Co może być widać poza aplikacją

• Powiadomienia (przypomnienia): zawierają nazwę nawyku. Oznaczamy je jako prywatne, więc jeśli w ustawieniach Androida wybrałeś ukrywanie poufnych treści na ekranie blokady, nazwa nawyku nie będzie tam widoczna. Przypomnienia możesz wyłączyć w aplikacji albo w ustawieniach Androida.
• Widżet na ekranie głównym: pokazuje nazwy dzisiejszych nawyków. W ustawieniach aplikacji możesz włączyć „Ukryj nazwy na widżecie”.

6. Kopie i eksport — tylko z Twojej decyzji

• Eksport do pliku (JSON) i historia w pliku CSV: plik powstaje, gdy go zamówisz, a Android pokazuje listę miejsc, do których możesz go zapisać lub wysłać (np. Pliki, poczta, Dysk Google). Plik tymczasowy usuwamy z telefonu zaraz po udostępnieniu.
• Kopia automatyczna (domyślnie wyłączona): po jej włączeniu sam wybierasz folder, a aplikacja przy otwarciu zapisuje tam kopię mniej więcej raz dziennie lub raz w tygodniu i trzyma kilka ostatnich kopii.
• Pliki kopii i eksportu nie są zaszyfrowane. Każdy, kto ma do nich dostęp, zobaczy Twoje nawyki i historię. Aplikacja ostrzega o tym przed zapisem.
• Jeśli wybrane miejsce jest synchronizowane z chmurą (np. Dysk Google), plik trafi do tej usługi na zasadach jej dostawcy. To Twój wybór i Twoja relacja z tym dostawcą; nie mamy dostępu do tych plików ani na nie wpływu.
• Plik kopii nie zawiera klucza szyfrowania bazy.

7. Czego nie robimy

• Nie wysyłamy danych przez internet — aplikacja w wersji ze sklepu nie ma uprawnienia do sieci.
• Nie używamy reklam, narzędzi analitycznych, śledzenia ani zewnętrznych usług raportowania błędów.
• Nie tworzymy kont i nie wymagamy logowania.
• Nie sprzedajemy danych, nie udostępniamy ich innym firmom i nie tworzymy profili.
• Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne. Punkty, etapy i podpowiedzi są wyliczane na Twoim telefonie tylko po to, by pokazać Ci postęp.

8. Uprawnienia i po co są

Aplikacja nie prosi o dostęp do lokalizacji, kontaktów, aparatu, mikrofonu ani zdjęć. Do zapisu i odczytu kopii używa systemowego okna wyboru pliku lub folderu, w którym to Ty wskazujesz konkretne miejsce.

9. Google Play

Aplikację pobierasz z Google Play. Google przetwarza dane związane z pobraniem, aktualizacjami i Twoim kontem Google na własnych zasadach: Polityka prywatności Google.

Google udostępnia nam w Konsoli Google Play:

• zbiorcze statystyki (np. liczba instalacji, kraje, wersje Androida, oceny);
• raporty o awariach i błędach (Android vitals) — tylko od osób, które w ustawieniach swojego urządzenia lub konta Google zgodziły się udostępniać Google dane o użytkowaniu i diagnostyce; zawierają informacje techniczne, np. model urządzenia, wersję Androida i opis błędu;
• opinie, które publicznie wystawisz w sklepie, i Twoją nazwę z profilu Google przy opinii; możemy na nie odpowiedzieć.

Korzystamy z tych informacji tylko po to, by poprawiać aplikację i odpowiadać na opinie (podstawa: nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO). Nie łączymy ich z danymi z aplikacji, do których i tak nie mamy dostępu.

Płatności. Dziś Grooveday jest bezpłatna i nie ma płatności. Jeśli w przyszłości pojawi się część płatna, płatności obsłuży Google Play. Nie otrzymamy danych Twojej karty; Google przekaże nam tylko informacje potrzebne do potwierdzenia zakupu. Przed wprowadzeniem płatności zaktualizujemy tę politykę.

10. Gdy do nas napiszesz

Jeśli wyślesz e-mail na [email protected], przetwarzamy Twój adres e-mail, treść wiadomości i dane, które sam w niej podasz.

• Cel: odpowiedź i załatwienie sprawy.
• Podstawa: nasz prawnie uzasadniony interes w prowadzeniu korespondencji (art. 6 ust. 1 lit. f RODO).
• Jak długo: do załatwienia sprawy, a potem nie dłużej niż to konieczne do obrony przed ewentualnymi roszczeniami (do upływu terminów przedawnienia).
• Kto ma dostęp: my oraz dostawca usługi poczty e-mail, który działa na nasze zlecenie. Jeśli dane trafiają poza Europejski Obszar Gospodarczy, odbywa się to na podstawie mechanizmów przewidzianych w RODO (np. decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony lub standardowych klauzul umownych).

Nie prosimy o przesyłanie danych z aplikacji. Jeśli dołączysz zrzut ekranu lub plik kopii, pamiętaj, że zobaczymy jego zawartość — wyślij tylko to, co niezbędne.

11. Dzieci

Grooveday nie jest skierowana do dzieci. Jest przeznaczona dla osób, które ukończyły 16 lat. Nie zbieramy świadomie danych dzieci; aplikacja w ogóle nie przesyła nam danych.

12. Twoje prawa i jak zarządzać danymi

Dane w aplikacji masz w pełni u siebie:

• Wgląd i przeniesienie: „Eksportuj do pliku” tworzy pełną kopię w formacie JSON, którą możesz przywrócić na innym telefonie; historię możesz też zapisać jako CSV, np. do arkusza.
• Poprawianie: nawyki i wpisy edytujesz w aplikacji.
• Usunięcie nawyku: kasuje jego historię. Aplikacja zachowuje nazwę usuniętego nawyku i zdobyte w nim punkty, żeby suma punktów i poziom się nie zmieniły.
• Usunięcie wszystkich danych: odinstaluj aplikację albo w ustawieniach Androida wybierz Aplikacje → Grooveday → Pamięć → Wyczyść dane. Wtedy znika baza, jej klucz szyfrowania i pozostałe dane aplikacji z telefonu. Nie da się ich odzyskać bez własnej kopii.
• Twoje kopie: pliki kopii i eksportu zapisane poza aplikacją (np. w folderze lub w chmurze) usuwasz sam — aplikacja nie usuwa ich przy odinstalowaniu.

Prawa wobec danych, które przetwarzamy my (korespondencja, dane z Google Play): masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Napisz na [email protected]; odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Dane przekazywane przez Google Play są zbiorcze lub techniczne i zwykle nie pozwalają nam Cię zidentyfikować.

Masz też prawo wnieść skargę do organu nadzorczego: w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) albo do organu w kraju, w którym mieszkasz lub pracujesz.

Jeśli mieszkasz poza Unią Europejską, przysługują Ci prawa wynikające z Twojego prawa krajowego. Niezależnie od kraju: nie sprzedajemy danych osobowych i nie udostępniamy ich w celach reklamowych.

13. Jak długo przechowywane są dane

• Dane w aplikacji: na Twoim telefonie, dopóki ich nie usuniesz lub nie odinstalujesz aplikacji.
• Kopie i eksporty: tam, gdzie je zapisałeś, dopóki ich nie usuniesz. Kopia automatyczna trzyma kilka ostatnich plików i sama usuwa starsze kopie, które utworzyła.
• Korespondencja: zgodnie z punktem 10.
• Dane z Google Play: tak długo, jak przechowuje je i udostępnia nam Google.

14. Zmiany polityki

Gdy zmieni się sposób działania aplikacji (np. pojawią się płatności, konto lub synchronizacja), zaktualizujemy tę politykę przed wprowadzeniem zmiany i zmienimy datę na górze. O istotnych zmianach poinformujemy w opisie aktualizacji w Google Play lub w aplikacji. Aktualna wersja jest zawsze na grooveday.app.

15. Kontakt

SOLUTIONS 4IT ŁUKASZ ŻOCHOWSKI
ul. Księdza Biskupa Władysława Bandurskiego 50b, 05-270 Marki, Polska
e-mail: [email protected]