Polityka prywatności
Ta polityka opisuje przetwarzanie danych osobowych w WeWallPapa, prezentowanej również jako „WeWallPapa: Wallpaper Lab” i „WeWallPapa: Twoje tapety”, pod marką Terrible Monsters Studio.
Polityka dotyczy obecnej wersji przedpremierowej. Usługa weryfikacji zakupów Pro jest przygotowywana i nie jest aktywna. Poniżej wskazujemy jej planowane przetwarzanie danych; przed uruchomieniem usługi zaktualizujemy politykę.
1. Administrator i kontakt
Dominik Najberg, prowadzący jednoosobową działalność gospodarczą Centrum Nowoczesnych Rozwiązań InformatycznychKlaudyny 34, 01-684 Warszawa, Polska
Email do wsparcia i spraw prywatności: terrible.monsters.studio@gmail.com
Określenie „my” oznacza tego administratora. Możesz skontaktować się z nami mailowo lub pod wskazanym adresem.
2. Tapety i ustawienia na urządzeniu
WeWallPapa tworzy tapety na Twoim urządzeniu. Obrazy, style, palety, seedy oraz ustawienia automatycznej zmiany tapet są przetwarzane lokalnie i nie są do nas przesyłane. Konto WeWallPapa nie jest wymagane. Aplikacja nie zawiera reklam ani bibliotek analitycznych.
Eksport lub udostępnienie obrazu przekazuje go do miejsca wybranego przez Ciebie w Androidzie. Odbiorca przetwarza obraz według własnych zasad prywatności. Preferencje aplikacji mogą podlegać ustawieniom kopii zapasowej Androida; potwierdzenia zakupów są z niej wyłączone. Wyczyszczenie danych aplikacji usuwa lokalne preferencje i potwierdzenia. Wyeksportowane obrazy i aktualna tapeta mogą pozostać do czasu ich usunięcia lub zastąpienia.
3. Fonty i połączenia internetowe
Aplikacja pobiera fonty interfejsu z Google Fonts przez HTTPS. Google otrzymuje adres IP, adres żądanego fontu oraz techniczne nagłówki żądania, które mogą wskazywać przeglądarkę, system operacyjny i stronę odsyłającą. Google podaje, że API Fonts nie ustawia ani nie rejestruje cookies oraz nie wykorzystuje tych żądań do profilowania użytkowników ani kierowania reklam. Zobacz informacje o prywatności Google Fonts.
Połączenia służą dostarczeniu fontów interfejsu. Jeśli fonty internetowe są niedostępne, aplikacja korzysta z fontów zastępczych systemu. Nie otrzymujemy logów żądań fontów Google. Google opisuje swoje przetwarzanie i przechowywanie danych w Polityce prywatności.
4. Zakupy Pro: usługa w przygotowaniu
Pro jest planowane jako opcjonalny, jednorazowy zakup w Google Play. Płatność obsługuje Google Play; nie otrzymujemy numeru Twojej karty. Gdy weryfikacja będzie dostępna, aplikacja prześle do naszej usługi przez HTTPS token zakupu, losowy identyfikator instalacji oraz jednorazowy identyfikator żądania. Posłużą do weryfikacji i przywracania Pro, zapobiegania nadużyciom i wystawienia potwierdzenia dostępu offline.
Zaimplementowana usługa przewiduje przechowywanie tokenów zakupów i ich skrótów, statusu zakupu i potwierdzenia oraz czasu ostatniej aktualizacji w Google Cloud Firestore. Identyfikatory instalacji i żądania są przetwarzane w pamięci tej usługi i trafiają do potwierdzenia zapisanego na Twoim urządzeniu. Nie są to identyfikatory reklamowe. Powiadomienia o zakupach z Google Play będą inicjować sprawdzenie statusu zakupu.
Usługa nie została jeszcze uruchomiona. Przed jej aktywacją określimy lokalizację hostingu, retencję logów operacyjnych i właściwe zabezpieczenia transferów międzynarodowych. Implementacja nie ma automatycznego wygasania rekordów zakupów; ostateczne zasady retencji muszą uwzględniać bezterminowy dostęp, zwroty i uzasadnione żądania usunięcia danych. Ta sekcja nie oznacza, że weryfikacja zakupów już działa.
5. Kontakt, cele i podstawy prawne
Gdy piszesz do nas, otrzymujemy Twój adres email, wiadomość oraz dobrowolnie przekazane szczegóły i załączniki. Korzystamy z Gmaila do odbierania korespondencji i odpowiadania na nią. Nie wysyłaj haseł, danych karty płatniczej ani pełnych tokenów zakupów.
Dane niezbędne do realizacji zamówionej usługi lub obsługi związanego z nią zapytania przetwarzamy na podstawie art. 6 ust. 1 lit. b RODO. Nasze uzasadnione interesy z art. 6 ust. 1 lit. f RODO obejmują odpowiadanie na pozostałe zapytania, zapewnienie czytelnego interfejsu i bezpieczeństwa usługi oraz ustalanie lub obronę roszczeń. Obowiązki prawne, w tym realizację żądań dotyczących ochrony danych, wykonujemy na podstawie art. 6 ust. 1 lit. c RODO. Jeśli wymagana jest zgoda, musi zostać uzyskana osobno; przeczytanie tej polityki nie stanowi zgody.
Korespondencję przechowujemy przez czas potrzebny do załatwienia sprawy, a gdy jest to konieczne — również do wykonania obowiązków prawnych lub obsługi roszczeń. Okres ten wynika z celu, charakteru sprawy i właściwych terminów przedawnienia. Podanie danych w korespondencji jest dobrowolne, ale bez niezbędnych szczegółów możemy nie móc odpowiedzieć lub rozpatrzyć żądania.
6. Odbiorcy, hosting i bezpieczeństwo
Odpowiednimi odbiorcami są Google w zakresie Fonts i Gmaila, Google Play w zakresie własnych usług płatniczych oraz GitHub jako dostawca tej strony polityki. Planowana weryfikacja zakupów będzie dodatkowo korzystać z hostingu Google Cloud. Nie sprzedajemy danych osobowych. Możemy ujawnić informacje, jeżeli wymaga tego obowiązek prawny.
Ta strona korzysta z GitHub Pages. GitHub rejestruje adresy IP odwiedzających dla bezpieczeństwa, także bez logowania do GitHuba. Nie dodaliśmy do strony analityki, cookies, zewnętrznych fontów ani skryptów śledzących. Zobacz zbieranie danych w GitHub Pages oraz Politykę prywatności GitHuba.
Google i GitHub działają międzynarodowo i mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Ich podlinkowane polityki opisują zabezpieczenia właściwe dla ich usług, w tym decyzje stwierdzające odpowiedni stopień ochrony i standardowe klauzule umowne, gdy mają zastosowanie. Możesz poprosić nas o informacje o odbiorcach i zabezpieczeniach dotyczących Twoich danych.
Opisane połączenia internetowe korzystają z HTTPS. Lokalne dane aplikacji chronią mechanizmy dostępu Androida. Dostęp do korespondencji wsparcia ograniczamy do obsługi związanych z nią spraw.
7. Twoje prawa i usuwanie danych
Na warunkach określonych w RODO możesz żądać dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania lub przenoszenia danych oraz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Gdy podstawą jest zgoda, możesz ją wycofać bez wpływu na wcześniejsze zgodne z prawem przetwarzanie. Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne lub podobnie istotne skutki wyłącznie w sposób zautomatyzowany.
Wyślij żądanie na terrible.monsters.studio@gmail.com. Opisz sprawę i podaj tylko dane niezbędne do odnalezienia właściwej korespondencji lub rekordu. Możemy poprosić o proporcjonalną weryfikację. Żądania rozpatrujemy indywidualnie; nie ma automatycznej funkcji usuwania konta, ponieważ nie tworzymy kont WeWallPapa. Wyjaśnimy ewentualną podstawę zachowania danych; nie obiecujemy usunięcia rekordów, za które osobno odpowiada Google lub GitHub.
Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych lub innego właściwego organu nadzorczego. Zobacz informacje UODO o skargach.
8. Zmiany polityki
Aktualizacje opublikujemy pod tym adresem z nową datą. Istotne zmiany sposobu przetwarzania danych w aplikacji wyjaśnimy przed rozpoczęciem zmienionego przetwarzania. Zaktualizujemy politykę przed uruchomieniem usługi weryfikacji Pro.