Polityka prywatności Solista

1. Kto odpowiada za Twoje dane

Operatorem Aplikacji jest:

Jesteśmy administratorem danych Twojego konta. W odniesieniu do danych osobowych, które przechowujesz o swoich klientach (zob. sekcja 4), to Ty jesteś administratorem danych, a my działamy jako podmiot przetwarzający, zapewniając Ci infrastrukturę przechowywania i przetwarzania. Warunki tego przetwarzania określa sekcja 12 Regulaminu.

2. Dane, które zbieramy o Tobie

Gdy zakładasz konto i korzystasz z Aplikacji, zbieramy i przechowujemy:

• Dane konta — adres e-mail, imię i nazwisko oraz opcjonalne zdjęcie profilowe. Możesz logować się adresem e-mail i hasłem (hasło obsługuje Firebase Authentication; nigdy nie widzimy go w postaci jawnej) albo przez Google lub Apple — wtedy otrzymujemy Twój e-mail i imię od tego dostawcy. Logowanie przez Apple pozwala ukryć adres e-mail.
• Dane profilu działalności — Twoja specjalizacja, usługi i ceny, grafik pracy, kraj, waluta, język, strefa czasowa i preferencje powiadomień.
• Tworzone przez Ciebie zapisy biznesowe — wizyty, przychody i wydatki, notatki oraz załączone zdjęcia.
• Dane powiadomień — token urządzenia używany do dostarczania włączonych przez Ciebie przypomnień, podsumowań i aktualności oraz wiadomości w skrzynce odbiorczej w Aplikacji.
• Dane subskrypcji — czy masz aktywną subskrypcję, jaki plan oraz kiedy się odnawia lub wygasa. Płatności pobiera Apple, nie my: nigdy nie widzimy ani nie przechowujemy danych Twojej karty, adresu rozliczeniowego ani żadnych danych uwierzytelniających płatności.
• Dane techniczne — dane niezbędne do działania usługi (identyfikatory uwierzytelniania, znaczniki czasu synchronizacji).
• Dane o użytkowaniu i dane diagnostyczne — zdarzenia związane z korzystaniem z produktu (na przykład: otwarto ekran, utworzono wizytę) oraz raporty awarii, wykorzystywane do wykrywania błędów i zrozumienia, z których funkcji się korzysta. Zdarzenia te są powiązane z identyfikatorem Twojego konta i generowanym przez urządzenie identyfikatorem instancji aplikacji oraz zawierają Twój kraj, walutę i język na potrzeby zbiorczych statystyk. Nie zawierają imion i nazwisk, danych klientów, notatek, numerów telefonów, adresów e-mail ani kwot finansowych — jedynie liczby, czasy trwania i wartości tak/nie. Nie używamy SDK reklamowych, nie zbieramy identyfikatora reklamowego (IDFA) i nie śledzimy Cię w aplikacjach ani na stronach internetowych innych firm.

3. Czego NIE robimy

• Nie sprzedajemy ani nie wynajmujemy nikomu Twoich danych.
• Nie wykorzystujemy Twoich danych do reklam.
• Nie śledzimy Cię w innych aplikacjach ani na stronach internetowych i nie zbieramy identyfikatora reklamowego.
• Nie otrzymujemy ani nie przechowujemy Twoich danych płatniczych.
• Nie zbieramy danych wykraczających poza potrzeby funkcji Aplikacji.

4. Dane klientów, które przechowujesz

Aplikacja pozwala Ci prowadzić kartoteki klientów: imiona i nazwiska, numery telefonów, adresy e-mail, nazwy kont w komunikatorach i mediach społecznościowych (WhatsApp, Telegram, Instagram, Facebook, Viber), zdjęcia, historię wizyt i notatki. Możesz zaimportować te dane z książki kontaktów urządzenia (wyłącznie po udzieleniu uprawnienia do kontaktów i tylko dla wybranych przez Ciebie kontaktów).

Te dane są przechowywane prywatnie na Twoim koncie, widoczne tylko dla Ciebie i wykorzystywane wyłącznie do udostępniania Ci funkcji Aplikacji. Nigdy nie trafiają do danych o użytkowaniu ani danych diagnostycznych. Odpowiadasz za posiadanie podstawy prawnej przechowywania informacji o klientach oraz za realizację ich próśb dotyczących prywatności (np. usunięcie kartoteki klienta na jego prośbę — Aplikacja umożliwia usunięcie każdego zapisu). Jeśli jesteś jednym z tych klientów, zob. sekcja 8.

5. Gdzie przechowywane są Twoje dane i kto je przetwarza

• Google Firebase (Google LLC / Google Ireland Ltd.) — Firestore, Cloud Storage, Authentication, Cloud Functions i Cloud Messaging przechowują i przetwarzają dane Twojego konta oraz zapisy biznesowe. Twoja baza danych znajduje się w Unii Europejskiej (Firestore, multiregion eur3), a przetwarzanie po stronie serwera odbywa się w UE (europe-west1). Google Analytics for Firebase i Firebase Crashlytics przetwarzają dane o użytkowaniu i dane diagnostyczne opisane w sekcji 2. Google działa jako nasz podmiot przetwarzający na podstawie Firebase Data Processing and Security Terms.
• Apple (App Store / StoreKit) przetwarza płatności za subskrypcje i jest sprzedawcą (merchant of record).
• RevenueCat, Inc. zarządza w naszym imieniu statusem subskrypcji. Od Apple, za pośrednictwem RevenueCat, otrzymujemy wyłącznie status Twojej subskrypcji i identyfikator konta, do którego jest przypisana. RevenueCat działa jako nasz podmiot przetwarzający.

Niektórzy z tych dostawców (w szczególności Google Analytics, Crashlytics i RevenueCat) mogą przetwarzać dane w Stanach Zjednoczonych lub w innych krajach poza UE/EOG. Takie przekazania są zabezpieczone standardowymi klauzulami umownymi Komisji Europejskiej i/lub Ramami ochrony danych UE–USA (EU–U.S. Data Privacy Framework), zgodnie z warunkami przetwarzania danych każdego z dostawców.

Dane w tranzycie są szyfrowane (HTTPS/TLS); dane w spoczynku szyfruje infrastruktura dostawców.

Kopia Twoich danych jest przechowywana w pamięci podręcznej urządzenia, aby Aplikacja działała offline; chroni ją zabezpieczenie Twojego urządzenia, a usuwana jest po wylogowaniu (przy następnym uruchomieniu Aplikacji) lub po odinstalowaniu Aplikacji. Jeśli wylogujesz się, zanim zmiany wprowadzone offline dotrą na nasze serwery, kopia zostaje zachowana, aby te zmiany mogły się zsynchronizować przy następnym zalogowaniu. Kilka nieosobowych ustawień wyświetlania (na przykład informacja, które przewodniki po Aplikacji zostały już obejrzane) pozostaje na urządzeniu po wylogowaniu.

6. Uprawnienia, o które prosi Aplikacja

Wszystkie uprawnienia są opcjonalne i wymagane dopiero przy korzystaniu z powiązanej funkcji:

7. Jak długo przechowujemy dane i jak je usunąć

Twoje dane są przechowywane tak długo, jak istnieje Twoje konto. Pojedyncze zapisy (klientów, wizyty, transakcje, zdjęcia) możesz usuwać w Aplikacji w dowolnym momencie. Wiadomości w skrzynce odbiorczej wygasają automatycznie.

Niektóre dane pozostają poza Aplikacją po usunięciu konta:

• Dane o użytkowaniu i dane diagnostyczne zebrane wcześniej są usuwane automatycznie: zdarzenia użytkowania po 14 miesiącach (Google Analytics), a raporty awarii po 90 dniach (Crashlytics). Nie można ich użyć do przywrócenia konta.
• Dane subskrypcji — Apple i RevenueCat przechowują historię zakupów Twojej subskrypcji w zakresie wymaganym do celów rozliczeniowych, podatkowych i obsługi zwrotów. Logi techniczne zdarzeń subskrypcji, zawierające identyfikator Twojego konta, są usuwane automatycznie po 90 dniach.

Usunięcie konta nie anuluje subskrypcji. Subskrypcjami zarządza Apple i należy je anulować w ustawieniach konta App Store; zob. Regulamin.

8. Twoje prawa (RODO)

Jeśli przebywasz w UE/EOG, masz prawo dostępu do swoich danych osobowych, ich sprostowania, eksportu (przenoszenia danych), ograniczenia przetwarzania i usunięcia, a także prawo sprzeciwu wobec ich przetwarzania. Masz również prawo wniesienia skargi do organu nadzorczego; w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (UODO).

Jeśli korzystasz z Aplikacji. Większość tych praw zrealizujesz bezpośrednio w Aplikacji: wszystkie zapisy można przeglądać i edytować, raporty eksportować, a konto usunąć (Profil → Usuń konto). W pozostałych sprawach — w tym aby otrzymać pełną kopię swoich danych w formacie nadającym się do odczytu maszynowego lub wnieść sprzeciw wobec przetwarzania danych o użytkowaniu i danych diagnostycznych — napisz na admin@solista.me. Odpowiadamy w ciągu miesiąca, zgodnie z wymogami RODO.

Jeśli jesteś klientem specjalisty korzystającego z Solista. Administratorem Twoich danych jest ten specjalista, a nie my (zob. sekcja 4). Żądania dotyczące swoich danych kieruj bezpośrednio do niego. Jeśli zwrócisz się do nas, przekażemy Twoje żądanie właściwemu specjaliście i poinformujemy Cię o tym. Nie możemy samodzielnie zmieniać ani usuwać prowadzonych przez niego zapisów.

9. Podstawy prawne

Przetwarzamy Twoje dane w celu wykonania umowy z Tobą (udostępniania Aplikacji i Twojej subskrypcji), a w przypadku funkcji opcjonalnych, takich jak powiadomienia push — na podstawie Twojej zgody, którą możesz w każdej chwili wycofać w ustawieniach Aplikacji lub urządzenia. Dane o użytkowaniu i dane diagnostyczne przetwarzamy na podstawie naszego prawnie uzasadnionego interesu, jakim jest zapewnienie działania Aplikacji i jej ulepszanie; nie są one wykorzystywane do podejmowania decyzji dotyczących Ciebie, a w każdej chwili możesz wnieść sprzeciw wobec ich przetwarzania (zob. sekcja 8).

10. Dzieci

Aplikacja jest przeznaczona dla profesjonalistów i nie jest skierowana do dzieci poniżej 16 lat. Świadomie nie zbieramy danych dzieci.

11. Zmiany tej polityki

Możemy aktualizować tę politykę wraz z rozwojem Aplikacji. O istotnych zmianach poinformujemy w Aplikacji. Aktualna wersja jest zawsze dostępna pod tym adresem.