Prywatność
Ta strona jest tłumaczeniem udostępnionym dla wygody. Jeśli różni się od wersji angielskiej, wiążąca jest wersja angielska.
Say In Bulbs to narzędzie stworzone przez bypop, które działa w całości na twoim urządzeniu. W skrócie: aplikacja nie ma konta, analityki ani własnego serwera, więc nic, co napiszesz lub narysujesz, nigdy nie opuszcza twojego telefonu.
Ta strona internetowa to osobna sprawa, a uczciwa odpowiedź jest krótsza niż sekcja poniżej. Strona korzysta z Google Analytics, żeby sprawdzić, jak jest używana - ale tylko wtedy, gdy zaakceptujesz baner cookies. Jeśli go odrzucisz albo zignorujesz, skrypt analityczny nigdy się nie załaduje, żadne cookie nie zostanie zapisane, a z Google nie zostanie nawiązane żadne połączenie.
- Aplikacja: Say In Bulbs, na iPhone i iPad. Wersja na Androida pojawi się w Google Play; poniższe informacje dotyczące Androida mają zastosowanie od jej udostępnienia.
- Strona internetowa: sib.bypop.dev
- Kontakt: hello@bypop.dev
Kto odpowiada za dane
Administratorem danych w rozumieniu art. 4 pkt 7 RODO jest Kamil Popczyk, niezależny twórca działający jako bypop (działalność nierejestrowana), z siedzibą w Polsce. Kontakt: hello@bypop.dev.
Nie wyznaczono inspektora ochrony danych, ponieważ dane osobowe nie są przetwarzane na dużą skalę ani w sposób systematyczny. Niniejsza polityka obejmuje zarówno aplikację, jak i tę stronę internetową.
Aplikacja
- Nie ma konta, rejestracji ani profilu.
- Aplikacja nie zawiera żadnego SDK analitycznego ani jakiejkolwiek telemetrii. Opisana niżej analityka strony internetowej działa wyłącznie na stronie i nigdy w aplikacji.
- Say In Bulbs nie ma serwera, a aplikacja nie wykonuje żadnych własnych połączeń sieciowych. Jedynym wyjątkiem jest opisany niżej zakup w sklepie: odblokowanie lub przywrócenie Pro wymaga komunikacji z Apple lub Google w sprawie zakupu i niczego więcej. To, co piszesz lub rysujesz, nigdy nie jest częścią tej wymiany.
- Tekst banerów, rysunki i ustawienia są zapisywane w pamięci twojego urządzenia. Nie są nigdzie wysyłane, a usunięcie aplikacji je usuwa.
- Aplikacja nigdy nie prosi o dostęp do lokalizacji, aparatu, mikrofonu, kontaktów, zdjęć ani plików. Na Androidzie deklaruje cztery uprawnienia, o żadne z nich nie jesteś pytany: dostęp do internetu i uprawnienie do płatności, oba używane wyłącznie przy zakupie Pro, sprawdzanie, czy masz w danej chwili połączenie, oraz wibracje dla lekkich stuknięć, które czujesz po naciśnięciu kontrolki. Android sam dodaje jeszcze jedno, które służy wyłącznie temu, by inne aplikacje nie mogły odczytywać wewnętrznych komunikatów tej aplikacji.
- Gdy baner jest wyświetlany na pełnym ekranie, aplikacja odczytuje czujnik ruchu telefonu, aby ustalić, jak telefon jest obrócony, dzięki czemu baner obraca się we właściwą stronę nawet przy włączonej blokadzie orientacji - a to normalny stan telefonu trzymanego nad czyjąś głową. Odczyty służą tylko do tego. Nie są rejestrowane, przechowywane ani nigdzie wysyłane.
- Utrzymywanie włączonego ekranu i zwiększanie jasności podczas wyświetlania baneru nie wymagają żadnego uprawnienia na żadnej z platform. Na Androidzie jasność jest zwiększana tylko dla okna aplikacji. Na iPhonie i iPadzie iOS zwiększa jasność całego ekranu, a aplikacja przywraca ją do poprzedniego poziomu po zamknięciu baneru.
Kopie zapasowe
Na Androidzie dla tej aplikacji włączona jest systemowa automatyczna kopia zapasowa (Auto Backup), dzięki której zapisane banery mogą wrócić po skonfigurowaniu nowego telefonu. Tę kopię tworzy Android na twoim osobistym Dysku Google, na twoim koncie Google. Nigdy jej nie widzimy i nie jest wysyłana do nas ani do nikogo innego. Możesz ją wyłączyć dla tej aplikacji w Ustawieniach Androida, w sekcji Google, a następnie Kopia zapasowa.
Na iPhonie i iPadzie zapisane banery i ustawienia aplikacji są wyłączone z kopii iCloud i kopii urządzenia, więc pozostają na urządzeniu, na którym powstały.
Zakupy
Odblokowanie Pro to jednorazowy zakup obsługiwany przez Apple i Google. Płatność odbywa się w całości w App Store lub Google Play. Nigdy nie widzimy twoich danych płatniczych, a aplikacja dowiaduje się wyłącznie, czy zakup istnieje, aby odblokować płatne funkcje i przywrócić je na innych twoich urządzeniach.
Apple i Google przetwarzają tę transakcję na podstawie własnych polityk prywatności, a zbiorcze dane o sprzedaży i instalacjach, które pokazują nam w App Store Connect i Play Console, nie pozwalają zidentyfikować żadnej osoby.
Ta strona internetowa
- Stronę udostępnia Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA), które przetwarza standardowe dane żądania - adres IP, identyfikator przeglądarki (user agent), żądany adres, czas i odpowiedź - aby dostarczyć stronę i chronić ją przed nadużyciami. Możemy przeglądać logi żądań Cloudflare dla tej strony, aby wykrywać usterki; Cloudflare przechowuje je przez kilka dni, nigdy dłużej niż 30. Cloudflare prosi też twoją przeglądarkę, za pomocą nagłówków Network Error Logging, o zgłaszanie nieudanych połączeń (do a.nel.cloudflare.com); taki raport zawiera adres, rodzaj błędu i twój adres IP i służy wyłącznie utrzymaniu działania sieci. Podstawa prawna: prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO - zapewnienie dostępności i bezpieczeństwa strony. Cloudflare posiada certyfikację w ramach programu EU-US Data Privacy Framework, który obejmuje przekazywanie tych danych do Stanów Zjednoczonych.
- Czcionki są serwowane z tej domeny, a nie z zewnętrznego CDN z czcionkami, więc żaden dostawca czcionek nie dowiaduje się, które strony czytasz.
- Nie ma formularzy, więc nie ma czego wysyłać.
- Google Analytics to jedyny skrypt zewnętrzny na stronie i jest wyłączony, dopóki go nie zaakceptujesz. Zobacz Cookies i analityka poniżej.
Cookies i analityka
Ta strona korzysta z Google Analytics 4, aby sprawdzić, które strony są czytane i jak są używane. To jedyny skrypt zewnętrzny na stronie i jedyny element, który zapisuje cookie.
Nic związanego z analityką nie działa, dopóki tego nie zaakceptujesz. Przy pierwszej wizycie pojawia się baner zgody, a Google Consent Mode jest ustawiony na odmowę. Jeśli odmówisz albo po prostu zostawisz baner bez odpowiedzi, skrypt Google Analytics nigdy nie zostanie pobrany, żadne cookie analityczne nie zostanie zapisane i nie zostanie wysłane żadne żądanie do Google.
Jeśli zaakceptujesz, skrypt się ładuje i zapisuje dwa cookies pozwalające odróżnić jedną wizytę od drugiej: _ga, które rozróżnia odwiedzających, oraz _ga_ZQCB8Q3C43, które przechowuje stan sesji. Oba są ważne do dwóch lat i są zapisywane wyłącznie dla sib.bypop.dev, bez udostępniania innym stronom. Zapisuje je Google Analytics w twojej przeglądarce i nie odczytujemy ich w żadnym innym celu.
Przechowywanie danych reklamowych, personalizacja reklam i dane użytkownika do celów reklamowych pozostają trwale wyłączone, niezależnie od twojej odpowiedzi. Na tej stronie nie ma reklam i na podstawie twojej wizyty nie jest budowany żaden profil reklamowy.
Jeśli zaakceptujesz, Google Analytics otrzymuje stronę, którą oglądasz, stronę, z której trafiłeś, przybliżoną lokalizację ustaloną na podstawie adresu IP, typ urządzenia i przeglądarki, rozmiar ekranu i język oraz czas, przez jaki strona była otwarta. Rejestruje też, jak daleko przewijasz stronę i kiedy klikasz link prowadzący poza tę stronę, na przykład przycisk App Store. Google Analytics 4 nie przechowuje pełnego adresu IP. Nigdy nie otrzymuje twojego imienia i nazwiska, adresu e-mail ani niczego, co wpisałeś - na tej stronie nie ma gdzie niczego wpisać.
Obowiązują dwie podstawy prawne, ponieważ dzieją się dwie różne rzeczy. Przechowywanie i odczytywanie czegokolwiek na twoim urządzeniu reguluje art. 399 ustawy - Prawo komunikacji elektronicznej (obowiązującej od 10 listopada 2024 r., przepis ten zastąpił art. 173 dawnej ustawy - Prawo telekomunikacyjne), który wymaga twojej uprzedniej zgody i obejmuje, oprócz cookies, także pamięć lokalną (local storage) i fingerprinting urządzenia. Przetwarzanie uzyskanych w ten sposób danych reguluje art. 6 ust. 1 lit. a RODO - ponownie zgoda. Art. 402 tej samej ustawy odsyła w zakresie wymogów tej zgody do art. 4 pkt 11 i art. 7 RODO: zgoda musi być dobrowolna, konkretna, świadoma, jednoznaczna i możliwa do wycofania.
Zgodę możesz wycofać w każdej chwili za pomocą linku Ustawienia cookies w stopce każdej strony, który ponownie otwiera baner, abyś mógł odmówić. Wycofanie zgody jest dokładnie tak samo łatwe jak jej wyrażenie, czego wymaga art. 7 ust. 3 RODO. Odmowa usuwa oba cookies analityczne, a jeśli Google Analytics był już załadowany, przeładowuje stronę bez niego, więc zbieranie danych od razu ustaje. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) działa jako nasz podmiot przetwarzający te dane, więc są one przekazywane do Stanów Zjednoczonych. Google LLC posiada certyfikację w ramach EU-US Data Privacy Framework, czyli decyzji stwierdzającej odpowiedni stopień ochrony na podstawie art. 45 RODO, a dodatkowo stosuje standardowe klauzule umowne na podstawie art. 46 ust. 2 lit. c RODO.
Twoją odpowiedź na baner zapamiętuje twoja przeglądarka w swojej pamięci lokalnej (local storage), pod nazwą sib_consent_v1. To nie jest cookie, nigdy nie jest do nas wysyłane i nigdy nie opuszcza twojej przeglądarki. Jego zapisanie samo w sobie nie wymaga zgody: mieści się w wyjątku z art. 399 dotyczącym przechowywania niezbędnego do świadczenia usługi, o którą prosisz, ponieważ odmowy nie da się uszanować przy kolejnej wizycie, jeśli nie zostanie zapamiętana. Wyczyszczenie danych witryny sprawi, że baner zapyta ponownie.
E-maile do nas
Jeśli napiszesz na hello@bypop.dev, otrzymujemy twój adres e-mail, twoje imię i nazwisko, jeśli przesyła je twój program pocztowy, oraz wszystko, co umieścisz w wiadomości - w przypadku problemu z zakupem może to być potwierdzenie zakupu ze sklepu z numerem zamówienia. Używamy tych danych wyłącznie, by ci odpowiedzieć i naprawić zgłoszony problem. Podstawa prawna: art. 6 ust. 1 lit. b RODO, jeśli sprawa dotyczy twojego zakupu, a w pozostałych przypadkach prawnie uzasadniony interes na podstawie art. 6 ust. 1 lit. f - udzielenie odpowiedzi osobie, która do nas napisała.
Skrzynka pocztowa jest prowadzona w usłudze iCloud Mail firmy Apple, więc twój e-mail jest przechowywany na serwerach Apple (dla EOG: Apple Distribution International Ltd., Irlandia) na podstawie warunków i polityki prywatności Apple. Usuwamy e-maile do pomocy technicznej w ciągu 24 miesięcy od ostatniej wiadomości w danej korespondencji albo wcześniej, jeśli o to poprosisz.
Podmioty trzecie
Apple i Google przetwarzają zakup Pro w sposób opisany powyżej, każdy na podstawie własnej polityki prywatności. Cloudflare hostuje tę stronę internetową. Google Analytics otrzymuje dane o korzystaniu ze strony, i to wyłącznie od odwiedzających, którzy to zaakceptowali. W usłudze iCloud Mail firmy Apple przechowywane są e-maile, które do nas wysyłasz. Żadna sieć reklamowa ani żaden broker danych nie otrzymuje niczego z aplikacji ani ze strony.
Twoje prawa
Na podstawie RODO przysługuje ci prawo dostępu do swoich danych osobowych, ich sprostowania, usunięcia, ograniczenia przetwarzania i wniesienia sprzeciwu wobec przetwarzania, prawo do przenoszenia danych oraz prawo do wniesienia skargi do organu nadzorczego.
W Polsce tym organem jest Prezes Urzędu Ochrony Danych Osobowych: Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, telefon +48 22 531 03 00, kancelaria@uodo.gov.pl. Jeśli mieszkasz w innym państwie EOG, możesz zamiast tego zwrócić się do organu nadzorczego w miejscu zamieszkania; w Wielkiej Brytanii jest to Information Commissioner's Office.
W zakresie, w jakim analityka strony opiera się na twojej zgodzie, masz też prawo w każdej chwili ją wycofać, bez wpływu na zgodność z prawem tego, co działo się wcześniej. Służą do tego Ustawienia cookies w stopce każdej strony.
W praktyce prawa te mają niewiele, czego mogłyby dotyczyć. Nie prowadzimy kont ani bazy danych, więc poza e-mailami, które do nas wysłałeś, nie mamy niczego, co moglibyśmy ci przekazać, sprostować lub usunąć. Wszystko, co zapisuje aplikacja, jest na twoim urządzeniu, pod twoją kontrolą, i jest usuwane razem z aplikacją. Jeśli mimo to chcesz skorzystać z któregoś z praw, napisz na hello@bypop.dev.
Jeśli jesteś w Stanach Zjednoczonych: nie sprzedajemy danych osobowych i nie prowadzimy żadnej reklamy. Prawo niektórych stanów traktuje korzystanie z dostawcy analityki jako udostępnianie danych. Jeśli wolisz, żeby do tego nie dochodziło, odrzuć baner cookies albo użyj Ustawień cookies w stopce, aby wycofać wcześniej wyrażoną zgodę.
Okres przechowywania danych
Nie prowadzimy własnej bazy danych. Dane zapisane przez aplikację pozostają na twoim urządzeniu tak długo, jak masz zainstalowaną aplikację, i nie otrzymujemy z nich niczego. Logi żądań Cloudflare dla tej strony są przechowywane przez kilka dni i nigdy dłużej niż 30. E-maile do pomocy technicznej są usuwane w ciągu 24 miesięcy od ostatniej wiadomości w danej korespondencji. Jeśli zaakceptowałeś analitykę, Google przechowuje dane na poziomie zdarzeń przez okres przechowywania ustawiony dla usługi, który w przypadku usługi tego rodzaju wynosi najwyżej 14 miesięcy; po tym czasie pozostają tylko raporty zbiorcze.
Dzieci
Say In Bulbs nie jest skierowane do dzieci poniżej 16 lat, czyli wieku, który Polska określiła na podstawie art. 8 RODO dla wyrażania zgody w odniesieniu do usług społeczeństwa informacyjnego, ani poniżej 13 lat w Stanach Zjednoczonych na podstawie COPPA. Aplikacja nie zbiera danych osobowych od nikogo, w żadnym wieku. Analityka tej strony również nie jest skierowana do dzieci i w ogóle nie działa, jeśli nie zostanie zaakceptowana. Jeśli uważasz, że dziecko wyraziło tu zgodę na analitykę, napisz do nas, a zajmiemy się tym.
Zmiany
Jeśli ta polityka się zmieni, zmieni się też data na górze tej strony. Aplikacja nic nie zbiera, więc zmiana zwykle będzie dotyczyć strony internetowej lub e-maili, a nie aplikacji.
Kontakt
Pytania dotyczące prywatności: hello@bypop.dev.