Informacja o prywatności

Kto prowadzi Kvitę

Kvitę prowadzi Błażej Kuśmirek (Wrocław), administrator twoich danych. Pytania o twoje dane:

Co przechowujemy i dlaczego

• Imię i e-mail: do logowania i do pokazania znajomym, kim jesteś.
• Dodane przez ciebie dane do płatności, np. numer konta albo BLIK: dzięki nim znajomi mogą ci zapłacić.
• To, co zapisujecie ze znajomymi: subskrypcje, płatności, korekty i ich historia. To wasza wspólna historia.
• Ustawienia i urządzenia: język, region, strefa czasowa i urządzenia, na których włączasz powiadomienia.
• Dane logowania i bezpieczeństwa: adres IP i przeglądarka każdego urządzenia, na którym się logujesz, oraz dziennik logowań, dla bezpieczeństwa twojego konta.
• Jeśli logujesz się przez Google, dostajemy od Google twoje imię, adres e-mail, zdjęcie profilowe i identyfikator konta Google, tylko do logowania i jako twoje początkowe imię w Kvicie, które możesz zmienić.
• Jeśli znajoma osoba doda cię, zanim dołączysz, przechowujemy imię, pod którym cię dodała, i to, co z tobą zapisuje, jako część jej historii (jej prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO), tak długo, jak ta historia jest przechowywana. Jeśli się temu sprzeciwiasz, napisz na privacy@kvita.app.
• Podstawa: świadczenie usługi, z której korzystasz (art. 6 ust. 1 lit. b RODO); raporty o błędach, logi i kopie zapasowe służą działaniu i bezpieczeństwu Kvity (nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO).

Bez reklam. Nie sprzedajemy danych.

Kto to widzi

Tylko osoby, z którymi dzielisz subskrypcję, i tylko to, co z nimi dzielisz. Każda osoba, której wyślesz link z zaproszeniem, zobaczy to, co pokazuje zaproszenie.

Kto jeszcze przetwarza dane

Te firmy działają dla nas, wyłącznie na nasze polecenie:

• Vercel: hosting
• Supabase: baza danych i logowanie
• Amazon Web Services: wysyłka i odbiór e-maili oraz zaszyfrowane kopie zapasowe
• Sentry: raporty o błędach i pomiary szybkości
• GitHub: uruchamia nocne kopie zapasowe

Na własnych zasadach dane otrzymują też:

• Google, tylko jeśli logujesz się przez Google lub piszesz do nas e-mail, bo naszą pocztę obsługuje Gmail
• Usługa push twojej przeglądarki, jeśli włączysz powiadomienia: są zaszyfrowane, więc nie może ich odczytać

Gdzie są dane

Baza danych, kopie zapasowe i raporty o błędach są na serwerach w UE (we Frankfurcie).

Część danych może trafiać poza UE: do Google, jeśli logujesz się przez Google lub piszesz do nas e-mail, do usługi push twojej przeglądarki, do serwisu GitHub podczas nocnej kopii zapasowej i do firmy Vercel, która dostarcza strony z serwera najbliżej ciebie. Z Amazon Web Services, Supabase i Sentry mamy umowy powierzenia przetwarzania danych, które chronią je standardowymi klauzulami umownymi UE; takie same umowy z pozostałymi firmami zawrzemy, zanim Kvita będzie dostępna dla wszystkich.

Kvita używa tylko plików cookie potrzebnych do działania, np. do logowania i zapamiętania języka.

Jak długo przechowujemy dane

• Konto i zapisy: do usunięcia konta. Dane logowania urządzenia znikają, gdy się na nim wylogujesz. Po usunięciu konta znajomi zachowają wspólną historię z imieniem, które już widzą.
• Kopie zapasowe: każda jest przechowywana przez 30 dni, a potem usuwana, więc dane usuniętego konta znikają z nich najpóźniej po 35 dniach.
• Raporty o błędach, dziennik logowań i inne logi: nie dłużej niż 30 dni.
• E-maile, które do nas wysyłasz: tak długo, jak potrzebujemy ich, by ci odpowiedzieć.

Co możesz zrobić

• Kopia danych, w formacie, który odczyta inna usługa (przenoszenie danych): napisz na privacy@kvita.app z adresu, którego używasz do logowania. Kopię dostaniesz w ciągu miesiąca.
• Usunięcie konta: w każdej chwili w Profil › Konto.
• Poprawienie danych: imię i dane do płatności zmienisz w Profil › Imię i dane do płatności; w innych sprawach napisz na privacy@kvita.app.
• Ograniczenie i sprzeciw: możesz zażądać ograniczenia przetwarzania albo wnieść sprzeciw.
• Skarga: możesz ją złożyć do Prezesa Urzędu Ochrony Danych Osobowych (UODO).