Polityka prywatności aplikacji

Niniejsza polityka dotyczy aplikacji Dress Docs w wersji webowej i mobilnej („aplikacja”). Dress Docs nigdy nie otrzymuje, nie hostuje ani nie przechowuje dokumentów Użytkownika: są one otwierane, edytowane i eksportowane na jego urządzeniu, a praca, którą Użytkownik zdecyduje się zapisać, pozostaje na jego urządzeniu, zaszyfrowana jego hasłem. Do rozpoczęcia pracy konto nie jest potrzebne; konto jest wymagane tylko w planach płatnych. Logowanie i konto Vzla.io opisuje polityka prywatności konta. Wobec wszystkich użytkowników stosujemy ogólne rozporządzenie UE o ochronie danych (RODO).

Administrator

Administratorem jest Vzlaio digital LLC. Nazwa podmiotu, adres i dane kontaktowe są opublikowane w nocie prawnej. Kontakt w sprawach prywatności: privacy@vzla.io.

Jakie dane przetwarzamy

• Wyłącznie w planach płatnych: identyfikator konta, adres e-mail i plan, pochodzące z konta Vzla.io i przechowywane w naszym systemie kont, hostowanym w Heroku w Stanach Zjednoczonych.
• Dane subskrypcji, jeśli Użytkownik wykupi subskrypcję: plan, status, okres rozliczeniowy i identyfikator klienta u podmiotu obsługującego płatności. Dane płatnicze są wprowadzane u podmiotu obsługującego płatności i przez niego przetwarzane.
• Adres IP oraz typ urządzenia lub przeglądarki.
• Logi serwera z każdego żądania kierowanego do aplikacji webowej, takie jak adres IP, czas, strona, strona odsyłająca i przeglądarka (user agent).
• Analityka użytkowania: wyświetlenia stron lub ekranów oraz kategoria urządzenia, zbierane bez plików cookie i bez identyfikowania Użytkownika.
• Raporty o błędach: błąd i miejsce jego wystąpienia, wersja aplikacji lub przeglądarki, typ urządzenia i systemu operacyjnego oraz adres IP. Raporty o błędach nigdy nie zawierają treści dokumentów.

Nie przetwarzamy dokumentów Użytkownika ani niczego, co do nich dodaje (zaczernień, uzasadnień, tekstu, podpisów, znaków wodnych, zapisanej pracy): odbywa się to wyłącznie na jego urządzeniu.

Cele i podstawy prawne

• Udostępnianie aplikacji oraz, w planach płatnych, prowadzenie konta i subskrypcji Użytkownika: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Prowadzenie dokumentacji rozliczeniowej: obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Zabezpieczanie aplikacji, usuwanie błędów i pomiar zagregowanego użytkowania: nasz prawnie uzasadniony interes w prowadzeniu i ulepszaniu bezpiecznej aplikacji (art. 6 ust. 1 lit. f RODO).

Odbiorcy

Dane są ujawniane podmiotom przetwarzającym, działającym na nasze polecenie na podstawie umów powierzenia przetwarzania danych:

• Dostawcom hostingu.
• Dostawcy usługi monitorowania błędów (Sentry).

Jeżeli Użytkownik wykupi subskrypcję, Stripe działa jako sprzedawca rejestrowany (merchant of record): sprzedaje mu subskrypcję, przetwarza płatność, rozlicza VAT i wystawia fakturę, zgodnie z własną polityką prywatności.

Dane mogą zostać ujawnione organom publicznym, jeżeli wymaga tego prawo.

Przekazywanie danych do państw trzecich

Dane są przetwarzane w Stanach Zjednoczonych oraz w innych państwach, w których działają nasze podmioty przetwarzające. Przekazywanie danych osobowych z Europejskiego Obszaru Gospodarczego lub Zjednoczonego Królestwa odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej lub innego mechanizmu przekazywania uznanego w RODO.

Okres przechowywania

• Dane konta: do czasu usunięcia konta przez Użytkownika.
• Dokumentacja rozliczeniowa: przez okres wymagany przepisami podatkowymi i rachunkowymi.
• Raporty o błędach: przez ograniczony czas, a następnie usuwane automatycznie.
• Analityka użytkowania: przechowywana wyłącznie w formie zagregowanej, niepowiązana z Użytkownikiem.

Prawa Użytkownika

Użytkownikowi przysługuje prawo dostępu do danych, ich sprostowania i usunięcia, ograniczenia ich przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach (art. 15–21 RODO). Aby skorzystać z tych praw, należy skontaktować się z privacy@vzla.io. Odpowiadamy w ciągu miesiąca. Użytkownikowi przysługuje prawo wniesienia skargi do organu nadzorczego ds. ochrony danych.

Dane wymagane i zautomatyzowane podejmowanie decyzji

Korzystanie z planu bezpłatnego nie wymaga konta. Konto Vzla.io jest wymagane w planach płatnych, a dane subskrypcji — do wykupienia subskrypcji. Nie podejmujemy decyzji w sposób zautomatyzowany, w tym w drodze profilowania.

Zmiany

Zmiany publikujemy na tej stronie z nową datą. O istotnych zmianach informujemy w aplikacji.

Kontakt

Prywatność: privacy@vzla.io. Pomoc techniczna: support@vzla.io.