Polityka prywatności

Kim jesteśmy

Tangiby prowadzi FOP Denys Oleksiienko, vul. Patriotiv Ukrainy 163, Nikopol, Ukraina. Odpowiadamy za dane osobowe użytkownika („administrator”), gdy korzysta on z aplikacji Tangiby lub strony tangiby.com. Można się z nami skontaktować, korzystając z danych lub formularza na stronie Kontakt. E-mail: support@tangiby.com.

Co zbieramy

Adres e-mail i hasło (przechowywane w postaci skrótu), wprowadzone przedmioty, gwarancje, wpisy serwisowe i pola własne oraz przesłane dokumenty.

Po włączeniu powiadomień aplikacja zapisuje token push tego urządzenia, abyśmy mogli dostarczać przypomnienia, wraz z językiem aplikacji i strefą czasową telefonu, aby docierały w języku użytkownika o 9:00 czasu lokalnego. Po wylogowaniu telefon przestaje otrzymywać przypomnienia, a token jest usuwany z naszych serwerów, gdy tylko aplikacja może się z nimi połączyć. W przeciwnym razie zostaje usunięty, gdy usługa push zgłosi, że nie jest już ważny, albo gdy telefon zostanie ponownie użyty do zalogowania. Po wyłączeniu powiadomień w ustawieniach telefonu token jest usuwany przy następnym otwarciu aplikacji. Token jest też usuwany wraz z kontem.

Bardziej szczegółowo:

• Konto: adres e-mail, skrót hasła (nigdy samo hasło), data utworzenia konta oraz data i wersja zaakceptowanego regulaminu i polityki prywatności, z którą potwierdzono zapoznanie się.
• Zapisy użytkownika: to, co wprowadza on o swoich rzeczach, takie jak nazwy, kategorie, marki i modele, numery seryjne i numery IMEI telefonów, daty zakupu, ceny i sprzedawcy, daty gwarancji i ubezpieczenia, wpisy serwisowe i ich koszty, odczyty liczników, reguły serwisowe, przypomnienia, notatki i pola własne.
• Pliki użytkownika: przesłane zdjęcia i pliki PDF, takie jak paragony i karty gwarancyjne. Mogą zawierać dane osobowe, na przykład imię i adres na fakturze.
• Preferencje: ustawienia powiadomień i język aplikacji.
• Subskrypcje: sklep (Apple lub Google), plan, jego status i data zakończenia oraz identyfikatory nadane zakupowi przez sklep. Nie otrzymujemy danych płatniczych.
• Wiadomości kontaktowe: adres e-mail, opcjonalne imię i wiadomość wysłana przez formularz kontaktowy.
• Dane techniczne: adres IP, wykorzystywany na chwilę do ograniczania powtarzanych prób logowania i ochrony usługi, oraz dzienniki żądań, które nasi dostawcy hostingu prowadzą ze względów bezpieczeństwa i do rozwiązywania problemów.

Jak to wykorzystujemy

Aby udostępniać aplikację: pokazywać zapisy, wysyłać zamówione przypomnienia i chronić konto. Nie sprzedajemy danych.

Szczegółowo, z podstawą prawną każdego celu zgodnie z RODO:

• Działanie usługi, w której użytkownik się zarejestrował (wykonanie umowy z użytkownikiem): konto, przechowywanie i wyświetlanie zapisów i plików, wyszukiwanie, pulpit i statystyki, przypomnienia oraz e-maile związane z kontem (powitanie, kody resetowania hasła, zmiana hasła, usunięcie konta).
• Powiadomienia push (twoja zgoda): dopiero po zezwoleniu na telefonie. Możesz je zatrzymać w aplikacji lub ustawieniach telefonu. Wyłączenie kategorii zatrzymuje tę kategorię; odebranie zgody systemowej zatrzymuje wszystkie powiadomienia push. Cofnięcie nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
• Sprawdzanie i stosowanie subskrypcji w Apple lub Google (wykonanie umowy z użytkownikiem).
• Ochrona usługi i konta, zapobieganie nadużyciom i naprawa błędów (nasz prawnie uzasadniony interes w bezpiecznej, działającej usłudze).
• Odpowiadanie na wiadomości (nasz prawnie uzasadniony interes w udzieleniu odpowiedzi lub działania, o które użytkownik prosił przed rejestracją).
• Wypełnianie obowiązujących wymogów prawnych (obowiązek prawny). Odrębnie: zapis akceptacji regulaminu i potwierdzenia zapoznania się z polityką prywatności (nasz uzasadniony interes w dokumentowaniu umowy i dowodach w sporach); nie jest to ogólna zgoda na przetwarzanie.

Czego nie robimy

Nie sprzedajemy ani nie wynajmujemy danych, nie wyświetlamy reklam, nie używamy reklamowych ani analitycznych mechanizmów śledzenia, nie tworzymy profili użytkownika ani nie podejmujemy zautomatyzowanych decyzji wywołujących wobec niego skutki prawne lub podobne. Treści użytkownika nie służą do trenowania modeli AI.

Skanowanie paragonów nie jest jeszcze dostępne. Zanim się pojawi, zaktualizujemy tę politykę i wyjaśnimy, co przetwarza.

Gdzie dane są przechowywane

Zapisy są przechowywane w zarządzanej bazie danych. Przesłane dokumenty są przechowywane prywatnie i otwierane wyłącznie przez krótkotrwałe linki.

Powiadomienia są dostarczane przez usługę push Expo, Apple i Google, które otrzymują tekst przypomnienia, w tym nazwę przedmiotu i to, co jest do zrobienia.

Korzystamy z poniższych dostawców do obsługi usługi. Ich rola zależy od świadczenia; gdy działają jako podmioty przetwarzające, obowiązują odpowiednie warunki przetwarzania danych:

• Supabase: baza danych z kontem i zapisami.
• Cloudflare (R2): prywatne miejsce na przesyłane pliki.
• Railway: uruchamia serwer stojący za aplikacjami.
• Vercel: hostuje stronę.
• Resend: wysyła nasze e-maile.
• Expo, Apple i Google: dostarczają powiadomienia push.
• Google (Gmail): otrzymuje i przechowuje korespondencję wsparcia, gdy nasza skrzynka jest tam hostowana.

Apple i Google

Gdy użytkownik kupuje Premium, płatność obsługuje Apple lub Google jako niezależna firma, według własnej polityki prywatności. Otrzymujemy tylko to, co jest potrzebne do potwierdzenia subskrypcji.

Przekazywanie danych za granicę

Nasi dostawcy i ich podwykonawcy mogą przetwarzać dane poza twoim krajem, także w Stanach Zjednoczonych. Prawo może wymagać zabezpieczeń przed transferem międzynarodowym. Zależnie od odbiorcy i kraju mogą obejmować standardowe klauzule umowne lub właściwą decyzję stwierdzającą odpowiedni stopień ochrony; EU-U.S. Data Privacy Framework dotyczy tylko uprawnionych certyfikowanych odbiorców. Zapytaj nas o kraje, stosowane zabezpieczenia i sposób uzyskania kopii.

Możliwości wyboru

Zapisy można w każdej chwili edytować lub usunąć. Konto można usunąć w aplikacji lub pod adresem /delete-account na tej stronie. W sprawie danych można skontaktować się z nami, korzystając z danych na stronie Kontakt.

Anuluj subskrypcję w App Store lub Google Play przed wnioskiem o usunięcie konta, aby uniknąć kolejnych opłat. Usunięcie konta Tangiby nie anuluje subskrypcji App Store. Subskrypcje Google Play anulujemy dopiero przy ostatecznym usunięciu konta, po 30-dniowym okresie przywracania; wcześniej mogą wystąpić opłaty za odnowienie.

Prawa użytkownika

Zależnie od prawa i warunków każdego uprawnienia możesz żądać dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu lub przenośnej kopii danych. Cofnięcie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Edytuj lub usuwaj wpisy w aplikacji albo kontaktuj się w innych sprawach. Gdy obowiązuje RODO, odpowiadamy w miesiąc; przy złożonych wnioskach dopuszcza ono dwa dodatkowe miesiące, z powiadomieniem i uzasadnieniem w pierwszym miesiącu. Inne ustawowe terminy pozostają zachowane.

Możesz złożyć skargę do właściwego organu, w tym ukraińskiego parlamentarnego rzecznika praw człowieka w Ukrainie lub, gdy obowiązuje RODO, organu miejsca zwykłego pobytu albo pracy. Nie musisz najpierw kontaktować się z nami.

Jak długo przechowujemy dane

Przechowujemy dane, dopóki istnieje konto. Wniosek o usunięcie rozpoczyna okres przywracania wynoszący 30 dni. Logowanie przed jego końcem anuluje usunięcie. Potem automatycznie przetwarzamy usunięcie konta, wpisów i plików z aktywnych systemów. Awarie dostawców mogą je opóźnić; ponawiamy nieudane próby. Skontaktuj się, jeśli usunięcie nie zostało ukończone lub chcesz odrębnie skorzystać z prawa do usunięcia danych.

Kopie bazy wygasają według skonfigurowanego harmonogramu, nie natychmiast wraz z kontem. Dzienniki usług są przechowywane dla bezpieczeństwa i diagnostyki zgodnie z ustawieniami dostawcy. Kopie te mogą więc pozostać po usunięciu z aktywnych systemów. Zapytaj nas o obowiązujące okresy. Korespondencja wsparcia pozostaje tak długo, jak potrzeba do rozpatrzenia zgłoszenia i związanych sporów, a następnie jest usuwana; usunięcie konta nie usuwa jej automatycznie.

Kod resetowania hasła wygasa po 15 minutach; samo wygaśnięcie nie usuwa jego wpisu z bazy. Tokeny push są usuwane zgodnie z opisem powyżej. Sklepy zachowują własne zapisy zakupów według swoich zasad, niezależnie od usunięcia konta Tangiby.

Bezpieczeństwo

Wszystko przesyłane jest szyfrowanymi połączeniami. Hasła są przechowywane tylko jako silne skróty jednokierunkowe. Pliki są przechowywane w prywatnym magazynie i otwierane tylko przez krótkotrwałe linki. W telefonie dane logowania są trzymane w bezpiecznym magazynie systemu, a w przeglądarce w pliku cookie, którego skrypty strony nie mogą odczytać.

Żaden system nie jest w pełni bezpieczny. Jeśli naruszenie zagrozi danym użytkownika, poinformujemy o tym jego i organy, zgodnie z wymogami prawa.

Pliki cookie i pamięć lokalna

Strona używa tylko plików cookie potrzebnych do działania: jednego, który utrzymuje zalogowanie, i jednego, który przez rok zapamiętuje język. Nie używa analitycznych ani reklamowych plików cookie, więc nie prosi o zgodę na cookie. Aplikacje i strona zapisują też na urządzeniu kilka ustawień, na przykład czy użytkownik widział już powitalną wycieczkę.

Dzieci

Usługa nie jest przeznaczona dla osób poniżej 16 lat. Jeśli dowiemy się, że konto założyło dziecko poniżej 16 lat, usuniemy je.

Zmiany tej polityki

Data u góry wskazuje obowiązującą wersję. Jeśli wprowadzimy istotną zmianę, poinformujemy o niej w aplikacji lub e-mailem, zanim wejdzie w życie.