Polityka prywatności

Administratorem Twoich danych osobowych jest operator Appvelio:

Nie wyznaczyliśmy inspektora ochrony danych. W każdej sprawie dotyczącej danych napisz na adres kontaktowy administratora.

Lista oczekujących na betę

Gdy zapisujesz się na betę, zapisujemy adres e-mail, język strony, źródło wejścia (na przykład nazwę kampanii z linku), datę i wersję zgody oraz datę potwierdzenia adresu. Używamy ich, żeby potwierdzić zapis i wysłać Ci zaproszenie do bety.

Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO).

Konto w panelu

Gdy zakładasz konto, przetwarzamy imię i nazwisko, adres e-mail, hasło (zapisujemy tylko jego skrót kryptograficzny), ustawienia konta, datę akceptacji regulaminu oraz to, co dodasz w panelu: aplikacje, zdarzenia, zadania i zaproszenia do zespołu. Gdy podłączysz źródło danych, zapisujemy jego klucz API w postaci zaszyfrowanej i pobrane raporty.

Podstawa: umowa, czyli regulamin, który akceptujesz przy rejestracji (art. 6 ust. 1 lit. b RODO). Bez tych danych nie możemy świadczyć usługi.

E-maile

Wysyłamy wiadomości potrzebne do korzystania z listy i z konta: potwierdzenie zapisu, zaproszenie do bety, potwierdzenie adresu, link do zmiany hasła, zaproszenie do zespołu i poranny odczyt, który możesz wyłączyć. Podstawą jest zgoda (lista oczekujących) albo umowa (konto).

Bezpieczeństwo i logi

Przy logowaniu zapisujemy razem z sesją adres IP i nazwę przeglądarki. Serwer zapisuje w logach metodę i adres zapytania bez parametrów, kod odpowiedzi i czas. Adres IP z formularza zapisu sprawdzamy tylko w pamięci serwera, żeby ograniczyć liczbę zapisów, i nie zapisujemy go.

Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), czyli ochrona kont i usługi przed nadużyciami, wykrywanie błędów oraz ustalanie i obrona roszczeń.

Strona appvelio.eu nie ustawia własnych ciasteczek i nie używa narzędzi analitycznych. Panel używa tylko niezbędnych ciasteczek, które utrzymują sesję po zalogowaniu, i zapisuje w przeglądarce wybrany język.

Nie używamy ciasteczek śledzących ani reklamowych. Czcionki wczytujemy z własnego serwera, nie z Google Fonts.

Dane przetwarzają w naszym imieniu dostawcy infrastruktury, na podstawie umów powierzenia i tylko według naszych poleceń:

• Render (USA): hosting strony, panelu, serwera API i bazy danych. Dane przechowujemy w regionie Frankfurt w Niemczech.
• Cloudflare (USA), podwykonawca Render: sieć CDN, przez którą Render dostarcza stronę i panel. Przetwarza adres IP przy każdym wejściu.
• Resend (USA): wysyłka e-maili przez region UE w Irlandii.

Gdy podłączysz App Store Connect, łączymy się w Twoim imieniu z API Apple. Apple przetwarza dane Twojego konta deweloperskiego jako odrębny administrator, na zasadach Twojej umowy z Apple.

Dane możemy przekazać organom państwa tylko wtedy, gdy wymaga tego prawo. Nie sprzedajemy danych i nie udostępniamy ich w celach reklamowych.

Render, Cloudflare i Resend to firmy z USA. Dane przechowujemy w UE, ale te firmy mogą mieć do nich dostęp z USA, na przykład przy obsłudze technicznej.

Takie przekazanie opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework, jeśli firma w nim uczestniczy, a w pozostałych przypadkach na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię tych zabezpieczeń możesz otrzymać, pisząc do nas.

• Lista oczekujących: do wycofania zgody albo do zakończenia bety. Zapis, którego nie potwierdzisz w ciągu 30 dni, usuwamy.
• Konto: dopóki je masz. Po usunięciu konta usuwamy jego dane z bazy, w tym klucze API i pobrane raporty. Z kopii zapasowych bazy znikają, gdy te kopie wygasną w cyklu dostawcy hostingu.
• Dane sesji logowania: najdłużej do usunięcia konta. Wylogowanie kończy sesję.
• Logi serwera: przez krótki okres ustalony przez dostawcę hostingu, po którym znikają automatycznie.
• Jeśli dane są potrzebne do ustalenia lub obrony roszczeń, możemy je przechować do upływu terminu przedawnienia.

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
• sprostowania danych (art. 16 RODO),
• usunięcia danych (art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przeniesienia danych, które przetwarzamy na podstawie zgody albo umowy (art. 20 RODO),
• sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu (art. 21 RODO).

Żeby skorzystać z tych praw, napisz na adres kontaktowy administratora. Odpowiemy w ciągu miesiąca.

Zgodę na kontakt w sprawie bety możesz wycofać w każdej chwili, bez podawania przyczyny. Użyj linku „Wypisz się z listy oczekujących” na stronie, na którą prowadzi link potwierdzający albo zaproszenie, albo napisz do nas. Usuniemy wtedy Twój adres z listy.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed wycofania. Jeśli nie potwierdzisz zapisu, nie wyślemy Ci nic więcej, a zapis usuniemy po 30 dniach.

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Podanie danych jest dobrowolne. Bez adresu e-mail nie zapiszemy Cię na listę, a bez danych konta nie założysz konta. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profilujemy Cię.

O ważnych zmianach poinformujemy e-mailem albo w panelu, zanim zaczną obowiązywać. Aktualna wersja jest zawsze na tej stronie.

Regulamin