Polityka prywatności
Niniejsza polityka wyjaśnia, jakie dane osobowe wykorzystuje Pruna, dlaczego, kto je otrzymuje, jak długo je przechowujemy i jak możesz nimi zarządzać. Zaczyna się od skróconej wersji i części dotyczącej usługi Pruna, po których następują zasady obowiązujące we wszystkich naszych aplikacjach oraz informacje wymagane w poszczególnych krajach.
Ostatnia aktualizacja: 5 listopada 2026
To jest tłumaczenie. W razie rozbieżności z wersją angielską rozstrzygająca jest wersja angielska. Przeczytaj wersję angielską
W skrócie
- Za Twoje dane osobowe w usłudze Pruna odpowiada ODBS LLC. Możesz skontaktować się z nami pod adresem info@odbs.tech.
- Twoje zdjęcia, filmy, kontakty, wydarzenia z kalendarza i sejf nigdy nie opuszczają urządzenia za pośrednictwem Pruna — cała analiza odbywa się na samym telefonie.
- Pruna nie ma kont ani reklam. Aplikacja wysyła wyłącznie zdarzenia użycia powiązane z losowym identyfikatorem, dane diagnostyczne i raporty o awariach, informacje o subskrypcji oraz informację, która z naszych własnych kampanii doprowadziła do pobrania.
- Nic nie jest usuwane bez Twojego potwierdzenia, a my nie możemy otworzyć, odzyskać ani zresetować Twojego sejfu.
- Wykorzystujemy Twoje dane, aby świadczyć usługę Pruna i udostępniać wybrane przez Ciebie funkcje, zapewniać jej bezpieczeństwo i działanie oraz wypełniać nasze obowiązki prawne.
- Nie sprzedajemy Twoich danych osobowych, nie wykorzystujemy ich do reklamy ukierunkowanej i nie udostępniamy ich brokerom danych.
- Nie wykorzystujemy Twoich danych do trenowania własnych modeli AI. Jeśli funkcja korzysta z zewnętrznej usługi AI, niniejsza polityka określa, co jest wysyłane i dlaczego.
- Możesz uzyskać dostęp do swoich danych, poprawić je, wyeksportować i usunąć oraz wycofać zgodę. Jak to zrobić, wyjaśnia punkt 9.
To podsumowanie ułatwia orientację; obowiązuje pełna polityka poniżej.
1. Kim jesteśmy
Usługę Pruna tworzy ODBS LLC („ODBS”, „my”, „nas”), spółka z ograniczoną odpowiedzialnością (limited liability company) utworzona w stanie Wyoming w Stanach Zjednoczonych, z siedzibą pod adresem 30 N Gould St, Ste N, Sheridan, WY 82801, Stany Zjednoczone. ODBS LLC jest administratorem odpowiedzialnym za przetwarzanie opisane w niniejszej polityce, chyba że niniejsza polityka stanowi inaczej.
Niniejsza polityka obejmuje aplikację Pruna, jej usługi online, jej stronę internetową i naszą pomoc techniczną. Nie obejmuje usług prowadzonych przez inne podmioty, z których korzystasz wraz z usługą Pruna, takich jak sklepy z aplikacjami, dostawcy logowania lub dostawcy płatności; mają do nich zastosowanie ich własne polityki prywatności.
W razie pytań dotyczących prywatności lub w celu skorzystania ze swoich praw napisz na adres info@odbs.tech. Podaj w wiadomości nazwę „Pruna”.
2. Jak Pruna wykorzystuje Twoje dane
Co zostaje na telefonie, a co jest wysyłane
Aplikacja Pruna jest dostępna na iPhone’a i na telefony z Androidem. Pomaga przejrzeć i uporządkować zdjęcia, filmy, kontakty i wydarzenia z kalendarza na telefonie, a prywatne zdjęcia i kontakty przechowuje w zaszyfrowanym sejfie. Nie ma kont ani reklam.
Twoje zdjęcia, filmy, kontakty, wydarzenia z kalendarza i sejf nigdy nie opuszczają urządzenia za pośrednictwem Pruna — cała analiza odbywa się na samym telefonie. Niniejsza polityka opisuje, co aplikacja przechowuje, co wysyła i komu. Tam, gdzie wersje na iPhone’a i na Androida się różnią, zaznaczamy to.
Pruna wysyła wyłącznie zdarzenia użycia powiązane z losowym identyfikatorem, dane diagnostyczne i raporty o awariach, informacje o subskrypcji oraz informację, która z naszych własnych kampanii doprowadziła do pobrania, zgodnie z poniższym opisem. Nigdy nie otrzymujemy Twoich zdjęć, filmów, kontaktów, wydarzeń z kalendarza, zawartości sejfu ani kodu PIN sejfu.
Zdjęcia i filmy
Za Twoją zgodą Pruna odczytuje bibliotekę zdjęć, aby znaleźć duplikaty, podobne ujęcia, zrzuty i nagrania ekranu, duże filmy, Live Photos lub zdjęcia ruchome oraz nieostre lub ciemne zdjęcia. Na iPhonie możesz przyznać pełny lub ograniczony dostęp i w każdej chwili zmienić go w Ustawieniach iOS. Na Androidzie możesz zezwolić na dostęp do wszystkich zdjęć i filmów lub — na Androidzie 14 i nowszym — tylko do wybranych, a także zmienić to w Ustawieniach Androida; wraz z dostępem do zdjęć Android pyta też, czy Pruna może odczytywać lokalizację zapisaną w Twoich zdjęciach i filmach. Pruna używa jej wyłącznie po to, by zachować tę lokalizację w skompresowanych filmach i w zdjęciach statycznych, które dla Ciebie zapisuje.
W tym celu Pruna przechowuje wyłącznie na Twoim urządzeniu:
- rozmiary, daty i typy plików;
- wizualne odciski i oceny jakości obliczane na urządzeniu — na iPhonie przez platformę Vision firmy Apple, a na Androidzie przez wbudowany w aplikację model obrazu i wykrywanie twarzy ML Kit firmy Google, a także zwarty skrót (hash --maxWorkers=2) obrazu. Opisują one, jak bardzo zdjęcia są do siebie podobne, jak są ostre lub czy oczy są otwarte; nie rozpoznają, kto jest na zdjęciu, i nie da się z nich odtworzyć zdjęć;
- Twoje wybory, np. zdjęcia, które postanowiłeś zachować, i decyzje podjęte przy przesuwaniu;
- informację, które filmy skompresowałeś za pomocą Pruna, aby nie proponować ich ponownie;
- dziennik porządków (data, liczba elementów i ich rozmiar).
Ta pamięć podręczna jest wyłączona z kopii zapasowych urządzenia i usuwana wraz z aplikacją.
Jak powstają sugestie
Sugestie Pruna, takie jak duplikaty, podobne ujęcia oraz nieostre lub ciemne zdjęcia, są tworzone automatycznie przez oprogramowanie działające na Twoim telefonie: platformę Vision firmy Apple na iPhonie oraz wbudowany w aplikację model obrazu i wykrywanie twarzy ML Kit na Androidzie. W tym celu żadne zdjęcie, odcisk ani ocena nie są wysyłane do nas ani do żadnej usługi AI, a Twoje zdjęcia nie są używane do trenowania żadnego modelu.
Sugestie są szacunkami i mogą być błędne. To jedynie propozycje: nic nie zostanie usunięte, dopóki tego nie potwierdzisz.
Usuwanie zdjęć i filmów
Gdy usuwasz zdjęcia lub filmy, Pruna prosi system o ich przeniesienie — po Twoim potwierdzeniu w oknie systemowym:
- Na iPhonie do albumu Ostatnio usunięte w aplikacji Zdjęcia. Pozostają tam przez 30 dni, chyba że opróżnisz album. Jeśli korzystasz ze Zdjęć iCloud, usunięcia obejmują wszystkie Twoje urządzenia zalogowane na to samo konto Apple. Wyświetlenie podglądu zdjęcia przechowywanego tylko w iCloud może sprawić, że iOS pobierze je od Apple; ten transfer odbywa się między Twoim urządzeniem a Apple.
- Na Androidzie do kosza telefonu. Pozostają tam przez 30 dni, chyba że opróżnisz kosz. Kopie przechowywane przez usługę zdjęć w chmurze, taką jak Google Photos, podlegają ustawieniom tej usługi.
Pewna liczba usunięć nie wymaga subskrypcji. Aby pokazać, ile ich zostało, Pruna liczy zdjęcia i filmy usunięte bez subskrypcji i przechowuje tylko tę liczbę na Twoim telefonie, gdzie pozostaje ona także po usunięciu aplikacji: na iPhonie w pęku kluczy iOS, wyłącznie dla tego urządzenia; na Androidzie w Block Store usług Google Play, z wyłączoną kopią zapasową w chmurze (Android może ją skopiować na nowy telefon, gdy przenosisz dane z telefonu na telefon). Nigdy nie jest ona wysyłana do nas ani do wymienionych niżej usług.
Kompresja filmów
Gdy kompresujesz filmy, Pruna koduje je ponownie na Twoim telefonie; nie są one przesyłane. Na iPhonie, jeśli wybrany film jest przechowywany tylko w iCloud, Pruna najpierw pyta i pobiera go od Apple tylko za Twoją zgodą (i informuje o tym, gdy korzystasz z danych komórkowych); w przeciwnym razie pomija ten film. Skompresowane pliki czekają w pamięci aplikacji na Twoim urządzeniu, wyłączone z kopii zapasowych, dopóki ich nie zapiszesz lub nie odrzucisz, a jeśli nie zrobisz ani jednego, ani drugiego, są usuwane po 7 dniach. Zapisanie dodaje skompresowane kopie do biblioteki zdjęć z datą oryginału, oznaczeniem ulubionych i jego lokalizacją (na Androidzie, jeśli pozwolono Pruna ją odczytywać); jeśli nie zdecydujesz się zachować oryginałów, trafiają one, po Twoim potwierdzeniu w komunikacie systemowym, do Ostatnio usuniętych lub do kosza, tak jak inne usunięte elementy. Na Androidzie podczas kompresji filmów powiadomienie pokazuje postęp; nie wymienia ono żadnych filmów.
Kontakty
Pruna prosi o dostęp do kontaktów dopiero wtedy, gdy otworzysz sekcję Kontakty lub dodasz kontakty do sejfu. Odczytuje je na Twoim urządzeniu, aby znaleźć duplikaty oraz wpisy bez nazwy lub numeru. Przed każdym scaleniem lub usunięciem zapisuje kopię zapasową dotkniętych kontaktów (plik vCard) w pamięci aplikacji na Twoim urządzeniu; przechowuje dziesięć najnowszych kopii, które możesz przywrócić lub usunąć w Ustawieniach. Kopie te są częścią kopii zapasowej urządzenia zgodnie z Twoimi ustawieniami — kopii zapasowej iCloud lub kopii na komputerze w przypadku iPhone’a oraz kopii zapasowej i przenoszenia danych Google w przypadku Androida.
Na iPhonie Pruna nie odczytuje ani nie zapisuje notatek kontaktów. Na Androidzie odczytuje dane kontaktów na kontach, które może edytować (imiona i nazwiska, numery telefonów, adresy e-mail i pocztowe, strony internetowe, daty, notatki i zdjęcia); przy scalaniu dane pozostałych wpisów, w tym notatki, przechodzą do wpisu, który zostaje, a kopie zapasowe je obejmują. Kopie zapasowe na Androidzie zapisują, do którego konta należał kontakt, w postaci jednokierunkowego kodu, a nie nazwy ani adresu konta.
Kalendarze
Pruna prosi o dostęp do kalendarzy dopiero wtedy, gdy otworzysz sekcję Kalendarz. Odczytuje przeszłe wydarzenia na Twoim urządzeniu, aby wyświetlić te, które możesz chcieć usunąć; wydarzenia, które się nie zakończyły, powtarzające się wydarzenia, które wciąż trwają, oraz kalendarze, których nie możesz edytować, nigdy nie są proponowane. Na Androidzie odczytuje adresy zaproszonych osób wyłącznie po to, by odróżnić spotkania od Twoich własnych wydarzeń; spotkania nigdy nie są zaznaczane za Ciebie. Przed każdym usunięciem Pruna zapisuje kopię zapasową dotkniętych wydarzeń (plik .ics) w pamięci aplikacji na Twoim urządzeniu, przechowywaną tak jak kopie zapasowe kontaktów. W zależności od dostawcy kalendarza usunięcie wydarzenia, które zorganizowałeś(-aś), może wysłać zaproszonym osobom odwołanie; robi to Twoja usługa kalendarza, a nie Pruna.
Sejf
Elementy dodawane do sejfu są szyfrowane na urządzeniu (AES-GCM), zanim zostaną zapisane.
- Na iPhonie klucz jest chroniony Twoim kodem PIN i pękiem kluczy iOS; jeśli włączysz Face ID, weryfikację przeprowadza iOS. Zaszyfrowane pliki sejfu są uwzględniane w kopiach zapasowych urządzenia; bez Twojego kodu PIN (lub kodu iPhone’a w przypadku odzyskiwania) nie da się ich otworzyć.
- Na Androidzie klucz jest chroniony Twoim kodem PIN i magazynem kluczy Android Keystore; jeśli włączysz odblokowywanie odciskiem palca lub twarzą, weryfikację przeprowadza Android, a blokada ekranu pozwala ustawić nowy kod PIN. Ekranów sejfu nie można utrwalić na zrzutach ani nagraniach ekranu. Sejf nie jest uwzględniany w kopii zapasowej ani przenoszeniu danych Google: aby przenieść go na inny telefon, eksportujesz go do pliku chronionego osobnym hasłem, które sam(a) wybierasz.
Pruna nigdy nie otrzymuje Twoich danych biometrycznych. Nie możemy otworzyć, odzyskać ani zresetować Twojego sejfu. Usunięcie aplikacji lub wymazanie sejfu usuwa jego zawartość.
Informacje o pamięci
Pruna odczytuje całkowitą i dostępną pamięć telefonu, aby przed dodaniem elementów do sejfu lub kompresją filmów (na Androidzie także przed zapisaniem zdjęć statycznych) sprawdzić, czy jest wystarczająco dużo miejsca, i informuje Cię, jeśli go brakuje. Wartości te nigdy nie są nigdzie wysyłane.
Analityka
Aby zrozumieć, które funkcje są używane i gdzie aplikacja zawodzi, wersje produkcyjne Pruna wysyłają do Mixpanel zdarzenia użycia powiązane z losowym identyfikatorem Twojej instalacji, a dane są przechowywane w Unii Europejskiej. Zdarzenie opisuje działanie (na przykład „skanowanie zakończone” lub „wyświetlono paywall”) i zawiera wyłącznie przybliżone zakresy i opcje — takie jak „100–999 zdjęć” lub „1–5 GB” — nigdy dokładnych liczb ani rozmiarów, nazw zdjęć ani plików, identyfikatorów Twoich zdjęć, kontaktów ani wydarzeń, ani pojemności pamięci. Każde zdarzenie zawiera też wersję i kompilację aplikacji, język aplikacji oraz dane techniczne dodawane przez bibliotekę Mixpanel: na iPhonie model urządzenia, wersję iOS i rozmiar ekranu; na Androidzie producenta, markę i model urządzenia, wersję Androida, rozmiar i gęstość ekranu, nazwę operatora komórkowego oraz informację, czy dostępne są Wi-Fi, Bluetooth, NFC i telefonia.
Mixpanel identyfikuje instalację za pomocą losowego identyfikatora utworzonego na Twoim urządzeniu; nie jest on powiązany z Twoim imieniem i nazwiskiem, kontem Apple, kontem Google ani identyfikatorem reklamowym. Serwery Mixpanel otrzymują Twój adres IP podczas wysyłania zdarzeń; aplikacja prosi Mixpanel, aby nie używał go do ustalania Twojej lokalizacji. Aplikacja przekazuje ten losowy identyfikator również do RevenueCat, aby zdarzenia subskrypcji rejestrowane przez RevenueCat — takie jak rozpoczęcie lub zakończenie okresu próbnego, odnowienie, anulowanie lub zwrot, wraz z planem i jego ceną — były przypisywane do identyfikatora tej samej instalacji w Mixpanel.
Na Androidzie ML Kit firmy Google, który ocenia twarze na telefonie, wysyła do Google informacje diagnostyczne o własnym działaniu — informacje o urządzeniu i aplikacji, identyfikator instalacji, pomiary wydajności, ustawienia takie jak rozmiar i format obrazu oraz kody błędów. Nie zawierają one zdjęć ani wyników analizy. Zobacz informacje Google o danych ML Kit pod adresem https://developers.google.com/ml-kit/android-data-disclosure.
Raporty awarii
Wersje produkcyjne wysyłają do Sentry raporty o awariach, raporty o błędach oraz próbkę pomiarów wydajności. Zawierają one informacje techniczne — wersję aplikacji, model urządzenia, wersję systemu operacyjnego oraz stan kodu aplikacji w chwili wystąpienia problemu. Pruna wyłącza zbieranie danych osobowych przez Sentry i nie dołącza zrzutów ani zawartości ekranu. Na iPhonie do raportów dodawane są dane diagnostyczne, które iOS udostępnia aplikacji (MetricKit); na Androidzie raporty obejmują również sytuacje, w których aplikacja nie odpowiada.
Sentry przechowuje te raporty w swoim regionie w Unii Europejskiej.
Subskrypcje i informacje o kampaniach
Płatności obsługuje Apple (w App Store) lub Google (w Google Play). RevenueCat przetwarza losowy identyfikator klienta właściwy dla aplikacji, historię zakupów i subskrypcji, informacje techniczne o urządzeniu i aplikacji oraz interakcje z ekranem subskrypcji, aby weryfikować dostęp, przywracać zakupy i przygotowywać raporty subskrypcji. Te usługi wymagają internetu i mogą otrzymać Twój publiczny adres IP. Nie otrzymujemy danych kart płatniczych. RevenueCat działa jako nasz usługodawca; usunięcie aplikacji nie usuwa jego danych o zakupach.
Na iPhonie, jeśli zainstalowałeś(-aś) Pruna po stuknięciu reklamy Apple Search Ads w App Store, RevenueCat otrzymuje od Apple informację, które z naszych kampanii reklamowych, grup reklam i słów kluczowych doprowadziły do pobrania (atrybucja AdServices firmy Apple). Pruna wysyła w tym celu do RevenueCat token z iOS; nie używa Twojego identyfikatora reklamowego i nie prosi o zgodę na śledzenie, ponieważ Apple zapewnia tę atrybucję bez śledzenia. Używamy jej wyłącznie po to, by sprawdzić, które z naszych własnych reklam działają.
Na Androidzie, jeśli trafiłeś(-aś) do Google Play przez link z jednej z naszych kampanii, Pruna jednorazowo odczytuje z referrera instalacji Google Play źródło, medium i nazwę kampanii (wartości utm_source, utm_medium i utm_campaign linku) i przekazuje je do RevenueCat i Mixpanel wraz z opisanymi wyżej losowymi identyfikatorami. Nie odczytuje z referrera niczego innego — ani identyfikatora kliknięcia reklamy, ani czasu instalacji — i nie używa Twojego identyfikatora reklamowego. Używamy tych informacji wyłącznie po to, by sprawdzić, które z naszych własnych kampanii działają.
Pruna nie śledzi Cię w innych aplikacjach ani witrynach, nie wyświetla reklam, nie używa Twojego identyfikatora reklamowego i nie sprzedaje ani nie udostępnia danych osobowych. Opisane wyżej atrybucja Apple Search Ads i informacje o kampaniach Google Play mówią nam jedynie, które z naszych własnych reklam lub linków kampanii doprowadziły do pobrania.
Pomoc
Jeśli napiszesz na info@odbs.tech, Twój adres e-mail i przekazane informacje posłużą wyłącznie do udzielenia odpowiedzi. Nie wysyłaj w wiadomościach zdjęć, danych kontaktów ani PIN-ów do sejfu.
Usługodawcy i miejsce przetwarzania danych
- Apple — zakupy w App Store, Zdjęcia iCloud, kopie zapasowe urządzenia (iPhone).
- Google — zakupy w Google Play i informacje o źródle instalacji, kopie zapasowe Androida i przenoszenie danych na nowe urządzenie, Block Store, diagnostyka ML Kit (Android).
- RevenueCat — weryfikacja i raportowanie subskrypcji, atrybucja Apple Search Ads (iPhone), informacje o kampanii instalacji (Android).
- Mixpanel — analityka użycia powiązana z losowym identyfikatorem (dane przechowywane w UE), informacje o kampanii instalacji (Android).
- Sentry — raporty o awariach i błędach, w swoim regionie w Unii Europejskiej.
Apple, Google i RevenueCat mogą przetwarzać te dane w Stanach Zjednoczonych i innych krajach. Apple i Google świadczą Ci usługi sklepów, kopii zapasowych i zdjęć na podstawie własnych polityk prywatności.
Jak długo przechowujemy dane
- Wyniki skanowania, odciski, oceny, Twoje wybory i dziennik porządkowania: na Twoim telefonie do czasu usunięcia aplikacji; nie są częścią kopii zapasowych urządzenia.
- Skompresowane filmy, których ani nie zapisano, ani nie odrzucono: usuwane po 7 dniach.
- Kopie zapasowe kontaktów i kalendarza: dziesięć najnowszych z każdego rodzaju, na Twoim telefonie, dopóki nie usuniesz ich w Ustawieniach lub nie usuniesz aplikacji; są częścią kopii zapasowej urządzenia zgodnie z Twoimi ustawieniami.
- Sejf: do czasu jego wymazania lub usunięcia aplikacji; na iPhonie zaszyfrowane pliki sejfu są również częścią kopii zapasowych urządzenia.
- Liczba usunięć wykonanych bez subskrypcji: na Twoim telefonie, także po usunięciu aplikacji, jak opisano w części „Usuwanie zdjęć i filmów”.
- Zdarzenia analityczne, dane diagnostyczne i raporty o awariach: przechowywane przez Mixpanel, Sentry i Google tylko tak długo, jak jest to potrzebne do zrozumienia i ulepszania aplikacji, zgodnie z ich ustawieniami przechowywania.
- Zapisy subskrypcji i zakupów: przechowywane przez Apple, Google i RevenueCat tak długo, jak jest to potrzebne do celów rozliczeniowych, podatkowych i księgowych; usunięcie aplikacji ich nie usuwa.
Twoje wybory w Pruna
- Zdjęcia, kontakty, kalendarze, Face ID, odblokowywanie odciskiem palca lub twarzą: dostęp możesz przyznać lub cofnąć w każdej chwili w Ustawieniach iOS lub Ustawieniach Androida.
- Kopie zapasowe kontaktów i kalendarza: przywróć je lub usuń w Ustawienia › „Contact backups” i Ustawienia › „Calendar backups”.
- Sejf: zmień kod PIN lub sposób odblokowywania albo trwale wymaż sejf i jego klucze w ustawieniach sejfu; na Androidzie możesz tam też wyeksportować go do pliku chronionego hasłem.
- Subskrypcja: Ustawienia › „Zarządzaj subskrypcją” i „Przywróć zakupy”; możesz też anulować ją w ustawieniach konta Apple lub Google Play.
- Analityka i raporty o awariach: Pruna nie ma przełącznika, który by je wyłączał; możesz zatrzymać ich wysyłanie, usuwając aplikację.
- Pruna nie ma kont, więc nie ma konta do usunięcia. Ponieważ otrzymywane przez nas dane nie są powiązane z Twoją tożsamością, jeśli się z nami skontaktujesz, pomożemy w takim zakresie, w jakim Twoje żądanie da się dopasować do posiadanych przez nas danych.
Podstawy prawne w Pruna
- Analiza biblioteki, kontaktów i kalendarzy, sejf, kompresja i kopie zapasowe: wykonanie zawartej z Tobą umowy. Odbywa się to na Twoim telefonie, a my nie otrzymujemy tych danych.
- Sprawdzanie subskrypcji, przywracanie zakupów i liczenie usunięć wykonanych bez subskrypcji: umowa.
- Zdarzenia użycia, raportowanie subskrypcji i kampania, która doprowadziła do pobrania: nasze prawnie uzasadnione interesy polegające na zrozumieniu, jak Pruna jest używana i które z naszych własnych kampanii działają.
- Raporty o awariach i dane diagnostyczne, w tym dane ML Kit: nasze prawnie uzasadnione interesy polegające na utrzymaniu działania i bezpieczeństwa Pruna.
- Odpowiadanie na Twoje e-maile: nasze prawnie uzasadnione interesy polegające na udzielaniu Ci pomocy lub umowa, gdy Twoje zapytanie dotyczy zakupu.
- Przechowywanie zapisów zakupów: obowiązek prawny.
3. Nasze podstawy prawne
Jeśli prawo wymaga podstawy prawnej przetwarzania danych osobowych, jak ogólne rozporządzenie o ochronie danych (RODO) UE i Zjednoczonego Królestwa, turecka ustawa o ochronie danych osobowych (KVKK) czy brazylijska ustawa LGPD, opieramy się na następujących podstawach, opisanych dla każdego zastosowania w części niniejszej polityki dotyczącej usługi Pruna:
- Umowa: aby świadczyć usługę Pruna, prowadzić Twoje konto oraz zapewniać funkcje i zakupy, o które prosisz.
- Zgoda: jeśli o nią prosimy, na przykład w przypadku opcjonalnej analityki lub wysyłania treści do zewnętrznej usługi AI. Możesz wycofać zgodę w dowolnym momencie w aplikacji lub pisząc do nas; nie wpływa to na przetwarzanie, które odbyło się wcześniej.
- Prawnie uzasadnione interesy: aby zapewnić bezpieczeństwo usługi, zapobiegać oszustwom i nadużyciom, naprawiać błędy i odpowiadać na Twoje prośby, o ile Twoje prawa nie przeważają nad tymi interesami. Możesz wnieść sprzeciw wobec takiego przetwarzania.
- Obowiązek prawny: aby prowadzić dokumentację wymaganą przez prawo, taką jak dokumentacja podatkowa i dokumentacja zakupów, oraz odpowiadać na zgodne z prawem żądania organów.
Niektóre dane są niezbędne do świadczenia usługi Pruna; bez nich aplikacja lub funkcja nie może działać. Jeśli podanie danych jest opcjonalne, aplikacja Cię o tym informuje lub pozwala Ci wybrać.
5. Funkcje AI i funkcje zautomatyzowane
Jeśli Pruna wykorzystuje sztuczną inteligencję, niniejsza polityka opisuje dla każdej funkcji, jakie dane są wykorzystywane, gdzie są przetwarzane, czy opuszczają Twoje urządzenie oraz, w przypadku zewnętrznych usług AI, co dostawca może zrobić z otrzymanymi danymi. Nie wykorzystujemy Twoich danych osobowych do trenowania własnych modeli AI.
Wyniki funkcji AI są generowane automatycznie. Nie wykorzystujemy ich do podejmowania wobec Ciebie decyzji wywołujących skutki prawne lub podobnie istotne skutki. Jeśli uważasz, że wynik jest błędny lub szkodliwy, możesz nas o tym poinformować pod adresem info@odbs.tech.
6. Międzynarodowe przekazywanie danych
ODBS ma siedzibę w Stanach Zjednoczonych, a nasi dostawcy usług przetwarzają dane w krajach wskazanych dla usługi Pruna. Gdy dane osobowe są przekazywane z jednego kraju do innego, stosujemy zabezpieczenia wymagane przez prawo, takie jak decyzje stwierdzające odpowiedni stopień ochrony, ramy ochrony danych UE–USA (EU-US Data Privacy Framework), jeśli dostawca posiada certyfikację, standardowe klauzule umowne Komisji Europejskiej oraz ich brytyjskie i szwajcarskie odpowiedniki, a także mechanizmy przewidziane w innych przepisach, takich jak KVKK i LGPD.
Możesz poprosić nas o więcej informacji o zabezpieczeniach dotyczących konkretnego przekazania, pisząc na adres info@odbs.tech.
7. Jak długo przechowujemy dane
Przechowujemy dane osobowe tylko tak długo, jak jest to potrzebne do celów opisanych w niniejszej polityce. Część dotycząca usługi Pruna wskazuje najważniejsze okresy. Co do zasady:
- Twoje konto i Twoje treści są przechowywane do czasu, gdy je usuniesz lub usuniesz konto, chyba że wskazano krótszy okres.
- Gdy usuniesz konto, usuwamy jego dane lub usuwamy z nich wszystko, co pozwala Cię zidentyfikować, z wyjątkiem danych, które musimy zachować w celu wypełnienia obowiązków prawnych, rozstrzygania sporów lub ochrony przed oszustwami i nadużyciami; przechowujemy je tylko tak długo, jak jest to do tego potrzebne.
- Kopie zapasowe są nadpisywane zgodnie z ich zwykłym harmonogramem, a usunięte dane znikają z nich po zakończeniu tego cyklu.
- Dokumentacja zakupów i dokumentacja podatkowa jest przechowywana przez okres wymagany przez prawo.
- Dane, które nie pozwalają już nikogo zidentyfikować, mogą być przechowywane do celów statystycznych.
8. Jak chronimy dane
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, aby chronić dane osobowe, takie jak szyfrowanie podczas przesyłania, szyfrowane przechowywanie, jeśli oferują je nasi dostawcy, kontrola dostępu, ograniczanie dostępu do osób i dostawców, którzy go potrzebują, oraz monitorowanie nadużyć. Żadna metoda przesyłania ani przechowywania nie jest w pełni bezpieczna, dlatego nie możemy zagwarantować absolutnego bezpieczeństwa.
Jeśli dojdzie do naruszenia ochrony danych osobowych, które może powodować ryzyko dla Twoich praw, powiadomimy Ciebie i organy zgodnie z wymogami prawa.
9. Twoje prawa i wybory
W zależności od miejsca zamieszkania przysługują Ci niektóre lub wszystkie z poniższych praw. Respektujemy je wobec wszystkich, o ile jest to rozsądnie możliwe:
- prawo do uzyskania informacji, czy przetwarzamy Twoje dane osobowe, oraz do otrzymania ich kopii;
- prawo do sprostowania nieprawidłowych danych i uzupełnienia niekompletnych danych;
- prawo do usunięcia danych;
- prawo do otrzymania przekazanych nam danych w formacie umożliwiającym ich przeniesienie oraz do przesłania ich innemu dostawcy, jeśli jest to technicznie możliwe;
- prawo do ograniczenia przetwarzania lub wniesienia sprzeciwu wobec niego, w tym wobec przetwarzania opartego na naszych prawnie uzasadnionych interesach i marketingu bezpośredniego;
- prawo do wycofania zgody w dowolnym momencie bez wpływu na przetwarzanie, które odbyło się wcześniej;
- prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, która wywołuje wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływa;
- prawo do odwołania się od naszej odpowiedzi na Twoje żądanie, jeśli przewiduje to Twoje prawo, oraz do wniesienia skargi do organu ochrony danych.
Wiele z tych opcji jest dostępnych bezpośrednio w aplikacji, jak opisano dla usługi Pruna, na przykład eksport lub usunięcie danych i wyłączenie funkcji opcjonalnych. Możesz też napisać na adres info@odbs.tech z adresu e-mail, którego używasz w usłudze Pruna, lub wskazać nam, jak zidentyfikować Twoje konto. Przed podjęciem działań możemy potrzebować weryfikacji Twojej tożsamości; odpowiadamy w terminie określonym przez prawo (zwykle w ciągu miesiąca, a w Turcji w ciągu 30 dni, z możliwością przedłużenia, jeśli prawo na to pozwala) i nie pobieramy opłat, chyba że żądanie jest ewidentnie nieuzasadnione lub nadmierne. Jeśli Twoje prawo na to pozwala, możesz działać przez upoważnionego przedstawiciela; możemy poprosić o dowód upoważnienia. Nie będziemy Cię traktować inaczej z powodu korzystania z Twoich praw.
10. Dzieci
Usługa Pruna nie jest skierowana do dzieci poniżej 13 roku życia i nie zbieramy świadomie ich danych osobowych. Jeśli prawo danego kraju przewiduje wyższy wiek wyrażania zgody na przetwarzanie danych osobowych, użytkownicy poniżej tego wieku potrzebują zgody rodzica lub opiekuna. Jeśli uważasz, że dziecko przekazało nam dane osobowe bez wymaganej zgody, napisz na adres info@odbs.tech, a usuniemy je.
11. Ta strona internetowa
Ta strona internetowa nie ma kont użytkowników. Zapisuje jeden plik cookie, NEXT_LOCALE, aby zapamiętać wybrany przez Ciebie język; jest on niezbędny, aby strona działała zgodnie z Twoim wyborem, i nie zawiera żadnego identyfikatora.
Stronę dostarcza i chroni Cloudflare, który przetwarza techniczne dane żądań, takie jak Twój adres IP i informacje o przeglądarce, aby dostarczać stronę i chronić ją przed atakami.
Możemy korzystać z Cloudflare Web Analytics, które zlicza wizyty bez plików cookie, bez fingerprintingu i bez śledzenia Cię w innych witrynach, aby zrozumieć, jak strona jest używana.
Na tej stronie nie używamy reklamowych ani śledzących plików cookie.
Linki do wysłania nam e-maila otwierają Twoją własną aplikację pocztową; nic nie jest wysyłane, dopóki nie wyślesz wiadomości.
Ponieważ nie śledzimy Cię w różnych witrynach, strona internetowa i aplikacja nie zmieniają swojego działania w odpowiedzi na sygnały Do Not Track z przeglądarki; jeśli wymaga tego prawo, honorujemy sygnały Global Privacy Control jako żądanie, aby nie sprzedawać ani nie udostępniać danych osobowych, czego i tak nie robimy.
12. Zmiany niniejszej polityki
Aktualizujemy niniejszą politykę, gdy zmienia się usługa Pruna, nasi dostawcy lub prawo. Data na górze wskazuje najnowszą wersję, a wcześniejsze wersje udostępniamy na życzenie. Jeśli zmiana istotnie wpływa na sposób, w jaki wykorzystujemy Twoje dane, poinformujemy Cię o tym z wyprzedzeniem, na przykład w aplikacji lub e-mailem, a jeśli wymaga tego prawo, ponownie poprosimy o Twoją zgodę.
13. Dodatkowe informacje dla Europejskiego Obszaru Gospodarczego, Zjednoczonego Królestwa i Szwajcarii
Administratorem jest ODBS LLC. Nasze podstawy prawne dla każdego zastosowania opisują punkt 3 oraz część dotycząca usługi Pruna. Przysługują Ci prawa wynikające z RODO, brytyjskiego RODO (UK GDPR) i szwajcarskiej federalnej ustawy o ochronie danych, które opisuje punkt 9.
Możesz wnieść skargę do organu ochrony danych w kraju, w którym mieszkasz lub pracujesz albo w którym doszło do domniemanego naruszenia, na przykład do Information Commissioner’s Office (ICO) w Zjednoczonym Królestwie lub do Federalnego Komisarza ds. Ochrony Danych i Informacji (FDPIC) w Szwajcarii. Będziemy wdzięczni za możliwość wcześniejszego wyjaśnienia Twoich zastrzeżeń pod adresem info@odbs.tech.
14. Dodatkowe informacje dla Stanów Zjednoczonych
W zależności od stanu, w którym mieszkasz, na przykład Kalifornii, Kolorado, Connecticut, Wirginii lub Teksasu, mogą Ci przysługiwać prawa, które opisuje punkt 9, w tym prawo do informacji o Twoich danych osobowych, dostępu do nich, ich sprostowania, usunięcia i przeniesienia, prawo do rezygnacji z ich sprzedaży, z reklamy ukierunkowanej i z profilowania oraz prawo do ograniczenia wykorzystywania wrażliwych danych osobowych. Aby z nich skorzystać, napisz na adres info@odbs.tech. Jeśli odrzucimy Twoje żądanie, możesz się odwołać, odpowiadając na naszą odpowiedź z tematem „Appeal”; jeśli Twoje odwołanie zostanie odrzucone, możesz zwrócić się do prokuratora generalnego swojego stanu (attorney general).
Nie sprzedajemy danych osobowych ani nie udostępniamy ich do celów reklamy behawioralnej opartej na aktywności w różnych serwisach i nie robiliśmy tego w ciągu ostatnich 12 miesięcy. Nie wykorzystujemy wrażliwych danych osobowych, takich jak informacje o zdrowiu, do celów innych niż świadczenie usługi, o którą prosisz, oraz inne cele dozwolone przez prawo. Nie wykorzystujemy danych osobowych do trenowania dużych modeli językowych.
Kategorie zbieranych przez nas danych osobowych, ich źródła, cele, kategorie odbiorców i okresy przechowywania opisują część dotycząca usługi Pruna oraz punkt 4 i punkt 7. Mieszkańcy Kalifornii mogą też zapytać, jakie informacje osobowe, jeśli w ogóle, ujawniliśmy osobom trzecim na potrzeby ich marketingu bezpośredniego; nie ujawniamy takich informacji.
15. Klauzula informacyjna dla Turcji (KVKK)
Ten punkt stanowi naszą klauzulę informacyjną zgodnie z art. 10 tureckiej ustawy nr 6698 o ochronie danych osobowych (KVKK). Administratorem danych jest ODBS LLC. Przetwarzane dane osobowe, cele i podstawy prawne opisują część dotycząca usługi Pruna oraz punkt 3; dane osobowe zbieramy drogą elektroniczną za pośrednictwem aplikacji, jej serwera, strony internetowej i naszej pomocy technicznej, na podstawach prawnych określonych w art. 5 i 6 KVKK, takich jak wykonanie umowy, nasze prawnie uzasadnione interesy, obowiązki prawne oraz, w razie potrzeby, Twoja wyraźna zgoda.
Dane osobowe są przekazywane naszym dostawcom usług oraz, w razie potrzeby, organom władzy w celach opisanych w niniejszej polityce, w tym dostawcom usług za granicą, na podstawach i z zabezpieczeniami przewidzianymi w art. 9 KVKK.
Zgodnie z art. 11 KVKK masz prawo dowiedzieć się, czy Twoje dane osobowe są przetwarzane, zażądać informacji na ten temat, poznać cel przetwarzania i to, czy dane są wykorzystywane zgodnie z nim, poznać osoby trzecie w Turcji lub za granicą, którym są przekazywane, zażądać ich sprostowania lub usunięcia oraz powiadomienia tych osób trzecich o tych czynnościach, sprzeciwić się niekorzystnemu dla Ciebie wynikowi analizy danych przeprowadzonej wyłącznie przez systemy zautomatyzowane oraz żądać odszkodowania za szkodę wynikającą z niezgodnego z prawem przetwarzania. Swoje żądanie możesz wysłać na adres info@odbs.tech z adresu e-mail zarejestrowanego u nas lub w inny sposób określony w Komunikacie w sprawie zasad i procedur składania wniosków do administratora danych. Odpowiadamy bez opłat najpóźniej w ciągu 30 dni. Możesz również złożyć skargę do Rady Ochrony Danych Osobowych (Kişisel Verileri Koruma Kurulu).
16. Dodatkowe informacje dla Brazylii (LGPD)
Jeśli przebywasz w Brazylii, przysługują Ci prawa określone w art. 18 ogólnej ustawy o ochronie danych osobowych (LGPD), w tym prawo do potwierdzenia przetwarzania, dostępu, sprostowania, anonimizacji, zablokowania lub usunięcia danych zbędnych lub nadmiarowych, przenoszenia danych, informacji o podmiotach publicznych i prywatnych, którym udostępniamy dane, informacji o możliwości odmowy zgody i jej konsekwencjach oraz wycofania zgody. Aby z nich skorzystać lub w razie pytań dotyczących przetwarzania Twoich danych, napisz na adres info@odbs.tech. Możesz także złożyć wniosek do Krajowego Urzędu Ochrony Danych (ANPD).
17. Dodatkowe informacje dla innych krajów
- Kanada, w tym Quebec: przysługuje Ci prawo dostępu do danych i ich sprostowania, a w Quebecu także prawa dotyczące przenoszenia danych i zautomatyzowanych decyzji. Pytania i wnioski dotyczące prywatności można kierować na adres info@odbs.tech, a skargę możesz złożyć do Biura Komisarza ds. Prywatności Kanady (Office of the Privacy Commissioner of Canada) lub, w Quebecu, do Commission d’accès à l’information.
- Japonia: postępujemy z danymi osobowymi zgodnie z japońską ustawą o ochronie danych osobowych (Act on the Protection of Personal Information). Nasi dostawcy usług za granicą są wymienieni dla usługi Pruna; pod adresem info@odbs.tech możesz zapytać o stosowane przez nich środki i o systemy ochrony danych osobowych w ich krajach oraz zażądać ujawnienia, sprostowania, wstrzymania wykorzystywania lub usunięcia danych.
- Korea Południowa: pod adresem info@odbs.tech możesz zażądać dostępu do danych, ich sprostowania, usunięcia lub wstrzymania przetwarzania. Dane osobowe przekazywane za granicę, ich odbiorców, kraje odbiorców, cele i okresy przechowywania opisano dla usługi Pruna; możesz odmówić takiego przekazywania, nie korzystając z funkcji, które go wymagają, lub usuwając konto.
- Indie: możesz zażądać dostępu do swoich danych osobowych, ich sprostowania, uzupełnienia, aktualizacji i usunięcia, wyznaczyć inną osobę do wykonywania Twoich praw oraz złożyć do nas reklamację pod adresem info@odbs.tech; jeśli nie zostanie ona rozpatrzona, możesz złożyć skargę do Rady Ochrony Danych Indii (Data Protection Board of India).
- Australia: postępujemy z danymi osobowymi zgodnie z australijskimi zasadami ochrony prywatności (Australian Privacy Principles). Skargę możesz złożyć do nas pod adresem info@odbs.tech, a jeśli nie zadowoli Cię nasza odpowiedź, do Biura Australijskiego Komisarza ds. Informacji (Office of the Australian Information Commissioner).
- Wszystkie inne kraje: przysługują Ci prawa, które przyznaje Ci prawo Twojego kraju, i możesz z nich skorzystać, pisząc na adres info@odbs.tech.
18. Kontakt
ODBS LLC, 30 N Gould St, Ste N, Sheridan, WY 82801, Stany Zjednoczone. E-mail: info@odbs.tech. Podaj w wiadomości nazwę „Pruna”.