Polityka prywatności

Kto odpowiada za Twoje dane

Administratorem danych jest EQUI BOOK Sp. z o.o., ul. Szlak 77/222, 31-153 Kraków, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego przez Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XI Wydział Gospodarczy KRS, pod numerem KRS 0000948735, NIP 6762610438, REGON 521081647, kapitał zakładowy 5000 zł.

W sprawach danych osobowych pisz na legal@equibook.pl. Nie wyznaczyliśmy inspektora ochrony danych.

Aparat

Aplikacja używa aparatu tylko po to, by odczytać kod QR z książki i rozpoznać ilustrację. Obraz z aparatu nie opuszcza telefonu: kod i ilustracje rozpoznajemy na urządzeniu. Niczego nie nagrywamy ani nie wysyłamy.

Dostęp do aparatu możesz w każdej chwili cofnąć w ustawieniach przeglądarki lub telefonu.

Jakie dane przetwarzamy i po co

Nie zakładamy kont i sami nie prosimy o imię, adres ani numer telefonu. Przetwarzamy:

• Losowy identyfikator urządzenia. Tworzymy go przy pierwszym otwarciu książki i zapisujemy w przeglądarce. Na naszym serwerze przechowujemy go razem z rodzajem przeglądarki, datą pierwszej i ostatniej wizyty oraz listą rozpoznanych ilustracji. Dzięki niemu łączymy zakup z Twoim telefonem i odblokowujemy filmy. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO), a w zakresie statystyk nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Adres e-mail podany przy płatności. Wysyłamy na niego potwierdzenie zakupu i jednorazowy kod, którym przywrócisz dostęp na innym telefonie. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Dane płatności. Płatność obsługuje Stripe. Od Stripe dostajemy potwierdzenie płatności z kwotą, identyfikatorem płatności i adresem e-mail, a także dane, które Stripe do niego dołącza: imię i nazwisko osoby płacącej, kraj, a przy płatności kartą także rodzaj karty i jej ostatnie cyfry. Nie widzimy pełnego numeru karty ani danych logowania do banku. Podstawa: wykonanie umowy oraz obowiązki podatkowe i rachunkowe (art. 6 ust. 1 lit. b i c RODO).
• Statystyki korzystania. Liczymy na przykład, ile osób uruchomiło aparat i obejrzało film. Nie używamy do tego plików cookie. PostHog nie dostaje identyfikatora zapisanego na telefonie: dostaje adres IP i dane przeglądarki, tworzy z nich pseudonim zmieniający się codziennie i nie przechowuje adresu IP. Część zdarzeń zapisujemy też na naszym serwerze razem z identyfikatorem urządzenia. Statystyk nie łączymy z adresem e-mail. Podstawa: nasz prawnie uzasadniony interes, czyli ulepszanie usługi (art. 6 ust. 1 lit. f RODO).
• Raporty o błędach. Gdy w aplikacji wystąpi błąd, wysyłamy jego techniczny opis: rodzaj telefonu i przeglądarki, adres strony i przebieg błędu, bez adresu e-mail i kodów dostępu. Podstawa: nasz prawnie uzasadniony interes, czyli naprawianie błędów (art. 6 ust. 1 lit. f RODO).
• Dzienniki serwera. Serwer zapisuje adres IP i czas zapytania, żeby chronić usługę przed nadużyciami. Podstawa: nasz prawnie uzasadniony interes, czyli bezpieczeństwo usługi (art. 6 ust. 1 lit. f RODO).

Komu przekazujemy dane

Dane przetwarzają w naszym imieniu dostawcy usług:

• Postmark: wysyłka e-maili z potwierdzeniem zakupu i kodem dostępu,
• PostHog (UE): statystyki korzystania,
• Sentry: raporty o błędach,
• dostawcy hostingu i przechowywania plików: serwery aplikacji, baza danych i filmy.

Płatności obsługuje Stripe, który część danych płatności przetwarza jako odrębny administrator, na przykład w celu zapobiegania oszustwom. Zasady opisuje polityka prywatności Stripe (po angielsku).

Dane udostępniamy też organom państwowym, gdy wymagają tego przepisy.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Część naszych dostawców (Stripe, Postmark, PostHog, Sentry) to firmy ze Stanów Zjednoczonych, więc dane mogą tam trafić. Podstawą jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (EU-US Data Privacy Framework) albo standardowe klauzule umowne zatwierdzone przez Komisję.

Jak długo przechowujemy dane

• Adres e-mail i dane o zakupionym dostępie: tak długo, jak trwa dostęp do filmów, albo do chwili, gdy poprosisz o ich usunięcie. Kopia adresu w danych płatności zostaje na okres podany niżej.
• Dane płatności: przez okres, którego wymagają przepisy podatkowe i rachunkowe, zwykle 5 lat od końca roku, w którym nastąpiła płatność.
• Identyfikator urządzenia, statystyki i dzienniki serwera: tak długo, jak są potrzebne do działania i ochrony usługi. Na Twoją prośbę usuniemy je wcześniej.

Pliki cookie i pamięć przeglądarki

Nie używamy plików cookie reklamowych ani analitycznych. Aplikacja zapisuje w przeglądarce tylko to, czego potrzebuje do działania:

• losowy identyfikator urządzenia,
• na czas płatności: informację o rozpoczętej płatności,
• po zakupie lub przywróceniu dostępu: plik cookie i zapis z potwierdzeniem dostępu, ważne do roku,
• informację, że propozycja dodania aplikacji do ekranu głównego już się pojawiła, i ostatnio rozpoznaną część książki,
• pliki aplikacji, żeby szybciej się uruchamiała i bez internetu pokazała komunikat o braku połączenia.

Te dane są niezbędne do działania usługi, dlatego ich zapisanie nie wymaga Twojej zgody. Usuniesz je, czyszcząc dane strony w ustawieniach przeglądarki.

Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przeniesienia danych,
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie.

Napisz na legal@equibook.pl z adresu e-mail podanego przy płatności. Usunięcie adresu e-mail obejmuje też zakupiony dostęp: wygaśnie on na wszystkich telefonach. Kopię adresu w danych płatności przechowujemy przez okres wymagany przepisami podatkowymi.

Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).

Czy musisz podać dane

Bezpłatne filmy obejrzysz bez podawania danych osobowych. Adres e-mail jest potrzebny do zakupu: bez niego nie wyślemy potwierdzenia ani kodu dostępu.

Zautomatyzowane decyzje

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych i nie profilujemy Cię.

Zmiany polityki

Gdy zmienimy tę politykę, opublikujemy na tej stronie nową wersję z nową datą.