Polityka prywatności AbriStitch
Obowiązuje od: 31.10.2026 · Wersja 1.0
Wersja robocza. Prawnik sprawdza ten tekst przed premierą; do tego czasu nie jest to wersja obowiązująca.
Niniejsza polityka wyjaśnia, jakie dane osobowe przetwarzają aplikacja AbriStitch (iOS i Android) oraz jej usługi online, w jakim celu, na jakiej podstawie prawnej, jak długo, kto jeszcze je otrzymuje i jakie prawa Ci przysługują. Ma zastosowanie na podstawie ogólnego rozporządzenia UE o ochronie danych (RODO) oraz ustawy Ukrainy „O ochronie danych osobowych”.
W skrócie
- Aplikacja działa bez konta i bez podawania imienia. Aby chronić Twój postęp, automatycznie tworzy anonimowe konto na naszym serwerze.
- Twój postęp i importowane przez Ciebie pliki ze wzorami są przechowywane na Twoim telefonie oraz w Twojej prywatnej kopii w chmurze w UE (Frankfurt, Niemcy). Nikt inny nie widzi Twoich plików.
- Wpisy, które piszesz w dyskusji o wzorze, są publiczne dla innych użytkowników aplikacji.
- Statystyki importu, raporty o awariach i statystyki użytkowania są wysyłane tylko wtedy, gdy na to pozwolisz. AI analizuje Twoje zgłoszenie problemu tylko wtedy, gdy zaznaczysz odpowiednie pole.
- Bez reklam, bez sprzedaży danych, bez śledzenia w innych aplikacjach i witrynach.
- Konto i dane na serwerze możesz usunąć w aplikacji: Ustawienia → Konto → Usuń konto i dane.
1. Kto jest odpowiedzialny
Administrator danych: DREAM CAR, LTD LLC, 142-a, of. 11, vul. Shevchenka, Kharkiv 61013, Ukraine („my”). Jesteśmy wydawcą aplikacji AbriStitch w App Store i Google Play. AbriStitch to aplikacja marki Abris Art; Abris Art jest znakiem towarowym Vadyma Gryshyna. Sklep internetowy Abris Art prowadzi odrębnie jego własny sprzedawca, który ma własną politykę prywatności; niniejsza polityka obejmuje wyłącznie aplikację i jej usługi.
Kontakt w sprawach prywatności: art@abrisart.com (temat „AbriStitch privacy”).
Nasz przedstawiciel w UE (art. 27 RODO): zostanie podany. We wszystkich sprawach objętych niniejszą polityką możesz kontaktować się z przedstawicielem zamiast z nami.
Nie wyznaczyliśmy inspektora ochrony danych, ponieważ w przypadku naszego przetwarzania prawo tego nie wymaga. Wszystkie wnioski dotyczące prywatności obsługuje podany wyżej kontakt.
2. Co przetwarzamy, w jakim celu i na jakiej podstawie prawnej
| Co | Dane | W jakim celu | Podstawa prawna |
|---|---|---|---|
| Konto anonimowe | losowy identyfikator konta, tokeny logowania, techniczne logi zapytań do serwera (adres IP, czas, wersja aplikacji) | aby oddzielić Twój postęp od postępu wszystkich innych osób i chronić usługę | wykonanie zawartej z Tobą umowy (art. 6 ust. 1 lit. b RODO); w przypadku logów nasz prawnie uzasadniony interes w zapewnieniu bezpieczeństwa (art. 6 ust. 1 lit. f) |
| Logowanie (opcjonalne) | adres e-mail; identyfikator konta Apple lub Google; od Google także Twoje imię i nazwisko oraz zdjęcie profilowe, jeśli Google je przekaże | aby umożliwić Ci przywrócenie postępu i plików na nowym telefonie | umowa (art. 6 ust. 1 lit. b) |
| Postęp i biblioteka | zaznaczone przez Ciebie kratki i czas ich zaznaczenia, znaczniki parkowania, losowy identyfikator każdego z Twoich urządzeń, otwarte przez Ciebie zestawy Abris Art | aby zapisywać i synchronizować Twój postęp | umowa (art. 6 ust. 1 lit. b) |
| Twoje zaimportowane pliki (kopia w chmurze) | oryginalny plik, jego nazwa, format, rozmiar, wymiary, tytuł | aby tworzyć kopię zapasową Twoich wzorów i przywracać je na nowym telefonie | umowa (art. 6 ust. 1 lit. b). Kopię w chmurze możesz wyłączyć w Ustawieniach |
| Kopia zapasowa na naszym serwerze | te same pliki | aby Twoje pliki pozostały dostępne w razie awarii dostawcy chmury | prawnie uzasadniony interes w zapewnieniu dostępności i bezpieczeństwa usługi (art. 6 ust. 1 lit. f) |
| Konwersja plików Pattern Maker (.xsd) | plik, na czas konwersji | aplikacja wysyła pliki .xsd do naszego konwertera, ponieważ tego formatu nie da się odczytać na telefonie | umowa (art. 6 ust. 1 lit. b). Konwerter nie przechowuje pliku; jego log zawiera tylko sumę kontrolną, rozmiar i wynik |
| Statystyki importu (jeśli na to pozwolisz) | dla każdego importu: ocena jakości, liczba kolorów i ściegów, kody błędów, wersja aplikacji, powiązane z identyfikatorem Twojego konta; bez pliku i bez danych o ściegach | aby znajdować i naprawiać błędy importu | Twoja zgoda (art. 6 ust. 1 lit. a) |
| Pliki, które nie importują się poprawnie (jeśli pozwolisz na automatyczne wysyłanie lub gdy stukniesz „Wyślij nam plik”) | plik i techniczny opis błędu | abyśmy mogli naprawić import i zachować plik, aby sprawdzać, czy poprawka nadal działa | zgoda (art. 6 ust. 1 lit. a) w przypadku automatycznego wysyłania; umowa (art. 6 ust. 1 lit. b), gdy wysyłasz plik samodzielnie; następnie nasz prawnie uzasadniony interes w niezawodnym imporcie (art. 6 ust. 1 lit. f), zob. sekcja 4 |
| „Zgłoś problem” | Twój tekst i zapis importu | aby Ci odpowiedzieć i rozwiązać problem | umowa (art. 6 ust. 1 lit. b) |
| Analiza zgłoszenia problemu przez AI (tylko jeśli zaznaczysz to pole) | tekst Twojego zgłoszenia i techniczne informacje o imporcie; nigdy plik, nigdy identyfikator Twojego konta | aby szybciej znaleźć przyczynę | Twoja wyraźna zgoda (art. 6 ust. 1 lit. a) |
| Dyskusja o wzorze | Twój wpis, jego rodzaj (komentarz, informacja, pytanie, propozycja), czas, identyfikator Twojego konta (przechowywany, niewidoczny dla innych), opcjonalna nazwa wyświetlana | aby publikować to, co piszesz, innym użytkownikom tego samego wzoru, oraz w celu moderacji | umowa (art. 6 ust. 1 lit. b); moderacja i rozpatrywanie zgłoszeń: prawnie uzasadniony interes i obowiązki prawne wynikające z unijnego aktu o usługach cyfrowych (art. 6 ust. 1 lit. f i c) |
| Raporty o awariach (jeśli na to pozwolisz lub gdy stukniesz „Wyślij”) | wersja aplikacji, system i jego wersja, typ błędu, komunikat błędu i stos techniczny; bez identyfikatora konta | aby naprawiać awarie | zgoda (art. 6 ust. 1 lit. a) |
| Statystyki użytkowania (jeśli na to pozwolisz) | z jakich ekranów i funkcji się korzysta, wersja aplikacji, platforma; bez identyfikatora konta | aby zrozumieć, co ulepszyć | zgoda (art. 6 ust. 1 lit. a) |
| Wsparcie, wnioski dotyczące praw, skargi | Twoje imię i nazwisko, adres e-mail i treść Twojej wiadomości | aby Ci odpowiedzieć i bronić się przed roszczeniami | umowa, obowiązek prawny, prawnie uzasadniony interes (art. 6 ust. 1 lit. b, c, f) |
Aparat. Aparat służy wyłącznie do skanowania kodu QR z zestawu. Obraz jest przetwarzany na Twoim telefonie i nie jest do nas wysyłany.
Czego nie robimy. Nie wyświetlamy reklam, nie sprzedajemy ani nie wynajmujemy danych osobowych, nie udostępniamy ich w celach reklamowych, nie śledzimy Cię w aplikacjach ani witrynach innych firm i nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne lub w podobny sposób istotnie na Ciebie wpływających. Ocena importu i ewentualna analiza przez AI służą wyłącznie naprawianiu naszych importerów.
Czy musisz podać nam dane? Nie wymaga tego żaden przepis. Bez konta anonimowego aplikacja nie może zapisywać postępu na serwerze ani go synchronizować; na telefonie nadal działa. Wszystko, co oznaczono „jeśli na to pozwolisz”, jest dobrowolne, a aplikacja działa bez tego tak samo.
3. Twoje wybory w aplikacji
W sekcji Ustawienia → Prywatność znajdziesz:
- Kopia importowanych plików w chmurze (domyślnie włączona). Jej wyłączenie usuwa kopie Twoich plików z serwera; pliki pozostają na Twoim telefonie.
- Wysyłaj statystyki importu, Wysyłaj pliki, które nie importują się poprawnie, Wysyłaj raporty o awariach, Wysyłaj statystyki użytkowania (wszystkie wyłączone, dopóki ich nie włączysz).
- Identyfikator Twojego konta, który możesz podać we wnioskach do nas, jeśli nie korzystasz z logowania.
- Linki do niniejszej polityki, Warunków korzystania i strony dotyczącej zgłoszeń naruszeń praw autorskich.
Możesz zmienić te ustawienia w każdej chwili. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które miało miejsce wcześniej.
4. Twoje zaimportowane pliki: szczegóły
Importowane przez Ciebie pliki mogą znajdować się maksymalnie w czterech miejscach:
- Na Twoim telefonie, dopóki przechowujesz wzór lub aplikację.
- W Twojej prywatnej kopii w chmurze (Supabase, Frankfurt, Niemcy), dostępnej wyłącznie przez Twoje konto. Niewidocznej dla innych użytkowników.
- W kopii zapasowej na naszym serwerze (Hetzner, Niemcy), przechowywanej tak długo jak kopia w chmurze.
- W naszym zbiorze testowym importera, wyłącznie w przypadku plików, które nie zaimportowały się poprawnie, otrzymały niską ocenę lub które od Ciebie otrzymaliśmy. Przechowujemy je, aby sprawdzać na nich każdą przyszłą wersję aplikacji.
Gdy usuniesz konto, kopie 2 i 3 zostaną usunięte. Plik w zbiorze testowym zostaje wtedy od Ciebie oddzielony: jest przechowywany wyłącznie pod sumą kontrolną swojej zawartości, bez identyfikatora Twojego konta, nazwy pliku ani jakiegokolwiek zapisu o tym, kto go wysłał. Jeśli sam plik zawiera dane osobowe (na przykład imię i nazwisko kupującego wydrukowane na zakupionym pliku PDF) lub jeśli po prostu chcesz, aby został usunięty, napisz do nas, a usuniemy go. Usuwamy plik również wtedy, gdy podmiot praw prześle uzasadnione zgłoszenie (zob. strona dotycząca zgłoszeń naruszeń praw autorskich).
Importuj wyłącznie pliki, do których korzystania masz prawo, na przykład kupione przez Ciebie wzory.
5. Dyskusja publiczna
Wpisy w dyskusji o wzorze może przeczytać każdy użytkownik aplikacji, który otworzy ten wzór. Nie pisz danych osobowych, których nie chcesz udostępniać. Inni użytkownicy nie widzą identyfikatora Twojego konta; widzą Twoją nazwę wyświetlaną lub „Hafciarka”. Swoje wpisy możesz usunąć w każdej chwili. Możemy ukrywać wpisy naruszające Warunki korzystania lub prawo; przyczynę zobaczysz w aplikacji.
6. Kto otrzymuje Twoje dane
Korzystamy z usługodawców, którzy przetwarzają dane wyłącznie na nasze polecenie, na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO):
| Usługodawca | W jakim celu | Gdzie znajdują się dane |
|---|---|---|
| Supabase Inc. (USA) | baza danych, konta, przechowywanie plików, funkcje serwerowe | UE, Frankfurt (Amazon Web Services) |
| Hetzner Online GmbH (Niemcy) | konwerter plików, kopia zapasowa | Niemcy |
| Cloudflare, Inc. (USA) | bezpieczne połączenie sieciowe z naszym konwerterem i witryną; szyfrowane kopie zapasowe naszego serwera | sieć ogólnoświatowa; przechowywanie w UE |
| Anthropic PBC (USA) | analiza zgłoszenia problemu przez AI, wyłącznie za Twoją zgodą | USA; usuwane przez Anthropic w ciągu 30 dni |
| Google (Google Workspace) | wysyłanie kodów logowania e-mailem | Irlandia / UE |
Apple i Google działają jako niezależni administratorzy, gdy korzystasz z Sign in with Apple lub Google Sign-In oraz gdy pobierasz aplikację z ich sklepów; obowiązują wtedy ich własne polityki prywatności.
Ujawniamy dane organom publicznym wyłącznie wtedy, gdy zobowiązuje nas do tego prawo.
7. Przekazywanie danych poza UE
Twoje dane są przechowywane w UE. Supabase, Cloudflare i Anthropic to firmy amerykańskie; jeśli ich pracownicy lub systemy uzyskują dostęp do danych spoza UE, przekazanie jest zabezpieczone standardowymi klauzulami umownymi Komisji Europejskiej zawartymi w naszych umowach z tymi firmami, a jeśli dana firma jest certyfikowana, także ramami ochrony danych UE-USA (EU-US Data Privacy Framework). Możesz poprosić nas o kopię tych zabezpieczeń.
Nasza siedziba znajduje się na Ukrainie. Prawo ukraińskie zezwala na przekazywanie danych osobowych do państw UE. Przekazywanie danych do USA w celu analizy przez AI odbywa się wyłącznie za Twoją zgodą.
8. Jak długo przechowujemy dane
| Dane | Okres przechowywania |
|---|---|
| Konto anonimowe wraz z postępem i plikami | do czasu jego usunięcia przez Ciebie; konto bez aktywności przez 24 miesiące jest usuwane automatycznie |
| Konto z logowaniem wraz z postępem i plikami | do czasu jego usunięcia przez Ciebie; po 5 latach bez aktywności wysyłamy Ci e-mail i usuwamy konto 60 dni później, chyba że się zalogujesz |
| Kopia pliku w chmurze i jego kopia zapasowa | do czasu usunięcia przez Ciebie wzoru, wyłączenia kopii w chmurze lub usunięcia konta; kopie zapasowe są nadpisywane w ciągu 30 dni |
| Pliki w zbiorze testowym importera | tak długo, jak jest to potrzebne do testowania naszych importerów, z przeglądem co 2 lata; oddzielane od Ciebie po usunięciu konta (sekcja 4) |
| Statystyki importu | 3 lata w powiązaniu z identyfikatorem Twojego konta, następnie bez niego |
| Zgłoszenia problemów | razem z zapisem importu |
| Wpisy w dyskusji | do czasu ich usunięcia przez Ciebie lub przez nas albo do usunięcia Twojego konta; wpisy ukryte 6 miesięcy, na potrzeby skarg |
| Raporty o awariach i statystyki użytkowania | 12 miesięcy |
| Logi zapytań do serwera | do 30 dni |
| E-maile do wsparcia, wnioski, skargi | 3 lata od ostatniego kontaktu |
| Dane przesłane do Anthropic | usuwane przez Anthropic w ciągu 30 dni |
9. Twoje prawa
Masz prawo do: dostępu do swoich danych i uzyskania ich kopii (art. 15 RODO); ich sprostowania (art. 16); ich usunięcia (art. 17); ograniczenia przetwarzania (art. 18); otrzymania swoich danych w formacie umożliwiającym ich przeniesienie (art. 20); wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21); wycofania zgody w dowolnym momencie (art. 7 ust. 3).
Jak to zrobić:
- Usunięcie wszystkiego z serwera: Ustawienia → Konto → Usuń konto i dane. Spowoduje to usunięcie Twojego konta, postępu, biblioteki, kopii w chmurze i kopii zapasowych, zapisów importu, wpisów w dyskusji oraz wszystkich powiązanych metod logowania. Dane przechowywane wyłącznie na telefonie pozostają na nim do czasu usunięcia aplikacji. Bez aplikacji: zob. stitch.abrisart.com/delete
- Wszystko inne: napisz na art@abrisart.com. Jeśli nie korzystasz z logowania, podaj identyfikator swojego konta z sekcji Ustawienia → Prywatność, abyśmy mogli odnaleźć Twoje dane. Odpowiadamy w ciągu jednego miesiąca.
Na podstawie ustawy Ukrainy „O ochronie danych osobowych” (art. 8) masz także prawo wiedzieć o źródle, celu i odbiorcach swoich danych, wnieść sprzeciw wobec przetwarzania oraz do ochrony przed niezgodnym z prawem przetwarzaniem.
Skargi. Możesz wnieść skargę do organu nadzorczego ds. ochrony danych w swoim kraju, na przykład: Polska, Prezes Urzędu Ochrony Danych Osobowych, UODO (uodo.gov.pl); Niemcy, organ właściwy dla Twojego kraju związkowego (lista na bfdi.bund.de); Francja, CNIL (cnil.fr); Hiszpania, AEPD (aepd.es); Włochy, Garante (garanteprivacy.it); Ukraina, Pełnomocnik Rady Najwyższej Ukrainy ds. Praw Człowieka (ombudsman.gov.ua). Będziemy wdzięczni za możliwość wcześniejszego rozwiązania sprawy.
10. Dzieci
AbriStitch nie jest skierowany do dzieci poniżej 13 roku życia, a korzystać z niego możesz dopiero po ukończeniu 13 lat. Jeśli masz mniej niż 16 lat (lub mniej niż wynosi wiek zgody cyfrowej w Twoim kraju), zapytaj rodzica, zanim zaczniesz pisać w dyskusjach lub włączysz opcjonalne przełączniki „Wysyłaj ...”. Jeśli uważasz, że z aplikacji korzysta dziecko poniżej 13 roku życia, napisz do nas, a usuniemy dane.
11. Bezpieczeństwo
Dane są przesyłane szyfrowanymi połączeniami (HTTPS) i przechowywane z kontrolą dostępu, tak aby każde konto widziało wyłącznie własne dane. Wzory z zestawów Abris Art są dostarczane w postaci zaszyfrowanej. Dostęp do serwerów ma tylko niewielka liczba upoważnionych osób. Jeśli naruszenie ochrony danych spowoduje wysokie ryzyko dla Twoich praw, poinformujemy Cię o tym bez zbędnej zwłoki.
12. Zmiany
Każdą zmianę opublikujemy tutaj z nową datą i numerem wersji. O istotnych zmianach poinformujemy Cię w aplikacji, zanim zaczną obowiązywać. Jeśli zmiana będzie wymagała Twojej zgody, poprosimy Cię o nią.
Poprzednie wersje: na żądanie.