Polityka prywatności

Puzzitive udostępnia [[PUBLISHER_LEGAL_NAME]], przedsiębiorca prowadzący w Polsce jednoosobową działalność gospodarczą wpisaną do CEIDG.

• Adres prowadzenia działalności: [[PUBLISHER_POSTAL_ADDRESS]]
• Numer identyfikacji podatkowej (NIP): [[PUBLISHER_NIP]] · VAT UE: [[PUBLISHER_VAT_EU]]
• REGON: [[PUBLISHER_REGON]]
• E-mail: draw.without.borders@gmail.com

Jesteśmy administratorem danych osobowych opisanych w tej polityce. Ten sam adres i ten sam e-mail są naszym punktem kontaktowym dla użytkowników, dla organów oraz we wszystkich sprawach dotyczących tej polityki. Możesz pisać do nas po angielsku lub po polsku.

Ta polityka wyjaśnia, jakie dane osobowe zbieramy, gdy korzystasz z aplikacji mobilnej Puzzitive i strony internetowej puzzitive.com, dlaczego je zbieramy, kto jeszcze je widzi, jak długo je przechowujemy i o co możesz nas w związku z nimi poprosić.

Puzzitive to aplikacja z puzzlami. Możesz układać puzzle z obrazów z naszej własnej biblioteki obrazów albo stworzyć obraz na podstawie opisu tekstowego lub własnego zdjęcia z użyciem sztucznej inteligencji, a potem ułożyć go jako puzzle.

Aplikacja jest przeznaczona dla osób w wieku 13 lat i starszych. Nie jest projektowana z myślą o dzieciach ani do nich kierowana.

Część danych wymienionych poniżej jest potrzebna, aby aplikacja w ogóle działała: klucz i numer konta, które składają się na Twoje konto, oraz dane połączenia, które niesie każde żądanie. Niczego więcej nie masz obowiązku nam podawać. Logowanie przez dostawcę, przesłanie zdjęcia referencyjnego, decyzja o otrzymywaniu e-maili i pisanie do nas — to wszystko Twój wybór, a rezygnacja z którejś z tych rzeczy oznacza tylko tyle, że dana funkcja nie jest dla Ciebie dostępna.

Dwie rzeczy warto wiedzieć od razu, bo bywają zaskoczeniem:

• Możesz korzystać z aplikacji bez podawania nam imienia i nazwiska ani adresu e-mail. Dotknięcie „Kontynuuj jako gość” tworzy konto powiązane z kluczem kryptograficznym przechowywanym na Twoim urządzeniu, a nie z tożsamością.
• Generowanie AI to jedyna funkcja, która wychodzi poza Twoje urządzenie. Obraz, który opisujesz lub przesyłasz, jest wysyłany do naszego dostawcy generowania obrazów, aby powstał wynik. Układanie puzzli i Twoje postępy tego nie wymagają. Sekcja „Tworzenie obrazów z użyciem AI” wyjaśnia to w całości.

Twoje konto

Co	Skąd pochodzi	Po co to mamy	Podstawa prawna
Identyfikator urządzenia i publiczna połowa klucza kryptograficznego utworzonego na Twoim urządzeniu	Tworzy je aplikacja, gdy otwierasz ją po raz pierwszy	To jest Twoje konto gościa: w ten sposób aplikacja dowodzi bez hasła, że to Ty	Wykonanie umowy z Tobą
Twoje imię i nazwisko, adres e-mail i zdjęcie profilowe	Google, Facebook lub Apple, jeśli zdecydujesz się zalogować	Aby zachować Twoje zakupy, saldo i zapisane obrazy, gdy zmieniasz lub resetujesz urządzenie	Wykonanie umowy z Tobą
Wewnętrzny numer konta, który generujemy	My	Łączy ze sobą Twoje saldo, obrazy i zakupy	Wykonanie umowy z Tobą
Kraj, z którego przyszło Twoje żądanie	Ustalany na podstawie Twojego połączenia i zapisywany na Twoim koncie	Aby ustalić, ile kredytów daje Ci obejrzenie reklamy z nagrodą tam, gdzie jesteś. Ceny i waluty ustalają App Store i Google Play, a nie my	Wykonanie umowy z Tobą
Twój język, wersja aplikacji, model urządzenia i wersja systemu operacyjnego	Aplikacja	Aby wysyłać właściwe treści i diagnozować problemy	Prawnie uzasadniony interes polegający na zapewnieniu działającej aplikacji
Zapis tego, która wersja tej polityki i Regulaminu została przez Ciebie zaakceptowana i kiedy	Aplikacja	Obowiązek prawny, zgodnie z którym musimy móc wykazać, że przekazaliśmy Ci te informacje	Obowiązek prawny

Jeśli logujesz się przez Apple i zdecydujesz się ukryć swój adres e-mail, zawsze widzimy wyłącznie adres przekazujący Apple.

Co tworzysz

Co	Po co to mamy	Podstawa prawna
Tekst, który wpisujesz, aby opisać obraz	Aby wygenerować obraz, o który prosisz	Wykonanie naszej umowy
Zdjęcia, które wybierasz jako referencję do generowania (do trzech na jedno żądanie)	Jak wyżej	Wykonanie naszej umowy
Obrazy, które tworzy AI, oraz te, które zapisujesz w swojej kolekcji	Aby Ci je pokazywać oraz umożliwić Ci układanie ich i ponowne pobieranie	Wykonanie naszej umowy
Nazwy, które nadajesz swoim obrazom i albumom	Jak wyżej	Wykonanie naszej umowy

My też możemy to zobaczyć. Nasze własne narzędzia administracyjne pokazują ostatnie generacje konto po koncie, każdą wraz z opisem, z którego powstała, i pozwalają nam otworzyć obraz. Zaglądamy do nich, aby odpowiedzieć na zgłoszenie do pomocy lub zgłoszenie dotyczące obrazu, aby ustalić, dlaczego generowanie się nie powiodło lub spotkało się z odmową, oraz aby sprawdzić, czy usługa i jej filtry bezpieczeństwa działają — i z żadnego innego powodu. Podstawa prawna: nasz prawnie uzasadniony interes polegający na prowadzeniu usługi i dbaniu o jej bezpieczeństwo.

Puzzle, które układasz, elementy, które umieszczasz, i Twoje postępy pozostają na Twoim urządzeniu. Nie przesyłamy ich, więc zalogowanie się nie przenosi postępów w puzzlach na inne urządzenie.

Zakupy

Zapisy Twoich zakupów w aplikacji i Twojej subskrypcji: co zostało kupione, kiedy, identyfikator transakcji nadany przez sklep oraz Twoje saldo monet, diamentów i podpowiedzi. Płatność obsługują Apple i Google; nigdy nie widzimy danych Twojej karty. Podstawa prawna: wykonanie naszej umowy oraz obowiązek prawny przechowywania dokumentacji podatkowej i księgowej.

Reklamy

Jeśli oglądasz opcjonalną reklamę, aby zdobyć kredyty, przekazujemy numer Twojego konta usłudze reklamowej Google, aby mogła potwierdzić, że reklama rzeczywiście została przez Ciebie obejrzana, zanim przyznamy Ci kredyty. Same reklamy wyświetla Google AdMob, który może korzystać z identyfikatora reklamowego Twojego urządzenia i przybliżonej lokalizacji ustalonej na podstawie Twojego połączenia sieciowego. To, co się tu dzieje, zależy od tego, gdzie jesteś, i od wyborów, których dokonujesz, opisanych w sekcji „Reklamy i Twoje wybory”. Podstawa prawna: w przypadku reklam spersonalizowanych — Twoja zgoda w Europejskim Obszarze Gospodarczym, Zjednoczonym Królestwie, Szwajcarii i Kanadzie, a w pozostałych miejscach nasz prawnie uzasadniony interes polegający na finansowaniu bezpłatnej aplikacji; w przypadku sprawdzania, czy nagroda została zdobyta — wykonanie umowy z Tobą.

Użytkowanie i diagnostyka

• Analityka (otwierane ekrany, używane funkcje, dokonane zakupy). Korzystamy z Google Analytics for Firebase. Rejestruje ona Twoje działania, a nie to, co zostało przez Ciebie napisane: Twoje opisy, Twoje obrazy, Twoje wyszukiwania, nazwy Twoich albumów i wszystko, co wysyłasz do pomocy, nigdy nie są uwzględniane. Swoje zapisy przechowuje pod identyfikatorem, który zapisuje na Twoim urządzeniu. To, co jeszcze się dzieje, zależy od tego, gdzie jesteś:
  • W Europejskim Obszarze Gospodarczym, Zjednoczonym Królestwie i Szwajcarii nic nie jest zbierane, dopóki nie wyrazisz zgody w formularzu zgody, a wyrażenie zgody wiąże też te zapisy z numerem Twojego konta. Podstawa prawna: zgoda.
  • Wszędzie indziej, czyli poza Europejskim Obszarem Gospodarczym, Zjednoczonym Królestwem, Szwajcarią i Kanadą, te zapisy o korzystaniu są zbierane zawsze, ponieważ to dzięki nim dowiadujemy się, czy aplikacja działa. Ty decydujesz o tym, czy są powiązane z numerem Twojego konta: to powiązanie jest włączone, chyba że wyłączysz je w Ustawienia → Zarządzaj ustawieniami prywatności. Wyłączenie go zastępuje też identyfikator na Twoim urządzeniu, więc wcześniejszej aktywności nie da się ponownie połączyć z Twoim kontem. Podstawa prawna: nasz prawnie uzasadniony interes polegający na prowadzeniu i ulepszaniu aplikacji.
  • W Kanadzie zapisy o korzystaniu są zbierane w ten sam sposób, ale powiązanie z Twoim kontem jest na początku wyłączone. Aplikacja pyta przy pierwszym uruchomieniu, czy je włączyć, i pozostaje ono wyłączone, chyba że je włączysz. Podstawa prawna powiązania: Twoja zgoda.
• Raporty o awariach i diagnostyka błędów: zawsze włączone, ponieważ aplikacji, która ulega awarii po cichu, nie da się naprawić. Raporty z aplikacji zawierają numer Twojego konta tylko dopóty, dopóki analityka jest powiązana z Twoim kontem, jak opisano powyżej; w przeciwnym razie awaria jest rejestrowana bez powiązania z Tobą. Nigdy nie zawierają Twoich promptów, obrazów ani adresu e-mail. Błędy rejestrowane przez nasze własne serwery zawierają numer Twojego konta, gdy żądanie, które się nie powiodło, pochodziło z Twojej aplikacji po zalogowaniu, ponieważ w ten sposób je odnajdujemy; żądanie, które kończy się niepowodzeniem przed Twoim zalogowaniem, takie jak logowanie lub powiadomienie ze sklepu, jest rejestrowane bez tego numeru. Podstawa prawna: prawnie uzasadniony interes polegający na zapewnieniu stabilnej i bezpiecznej aplikacji.
• Logi serwera, które rejestrują adres internetowy, z którego przyszło Twoje żądanie, oraz — po Twoim zalogowaniu — numer Twojego konta, przechowywane przez 14 dni na potrzeby bezpieczeństwa i rozwiązywania problemów. Podstawa prawna: prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa.

Gdy się z nami kontaktujesz

Adres e-mail, który nam podajesz, temat, który wybierasz, i to, co piszesz, w tym wszystko, co zgłaszasz za pomocą przycisku zgłoszenia przy wygenerowanym obrazie. Podstawa prawna: wykonanie naszej umowy oraz nasz prawnie uzasadniony interes polegający na udzieleniu Ci odpowiedzi i na dbaniu o bezpieczeństwo usługi.

Możesz też napisać do nas przez formularz na puzzitive.com/support. Jeśli korzystasz z niego po zalogowaniu, wiadomość trafia na Twoje konto tak jak wiadomość wysłana z aplikacji. Jeśli nie, przechowujemy podany przez Ciebie adres e-mail, Twoje imię, jeśli je dodasz, temat i Twoją wiadomość, a odpowiadamy na ten adres, nie wysyłając automatycznej kopii. Aby formularz nie był wykorzystywany do zasypywania nas wiadomościami, liczymy, ile wiadomości przychodzi z każdego adresu internetowego i z każdego adresu e-mail, używając jednokierunkowego kodu każdego z nich zamiast samego adresu, a każdy licznik obejmuje najwyżej jeden dzień, po czym przestaje być używany i jest usuwany automatycznie, zwykle w ciągu kilku dni. Zanim formularz zostanie wysłany, Twoja przeglądarka wykonuje krótkie obliczenie, które pokazuje, że nie jest zautomatyzowanym skryptem; odbywa się ono w całości na Twoim urządzeniu, niczego nie zapisuje i komunikuje się tylko z nami. Podstawa prawna: nasz prawnie uzasadniony interes polegający na udzieleniu Ci odpowiedzi oraz na utrzymaniu formularza w stanie użytecznym i bezpiecznym.

E-maile

To, czy chcesz otrzymywać od nas e-maile inne niż wiadomości serwisowe. Obecnie jedynym takim e-mailem jest wiadomość powitalna, wysyłana, gdy po raz pierwszy logujesz się przez konto Google, Facebook lub Apple, które ma adres e-mail, albo gdy takie konto powiążesz. Ustawienie jest włączone w chwili utworzenia Twojego konta i możesz je wyłączyć w dowolnym momencie za pomocą pola wyboru Powiadomienia e-mail na stronie Twojego konta w aplikacji (Ustawienia → Twoje imię); wiadomość zawiera też link do wypisania się. Wiadomości serwisowe, takie jak potwierdzenie, że otrzymaliśmy Twoje zgłoszenie do pomocy, i nasza odpowiedź na nie, nie zależą od tego ustawienia. Potwierdzenia zakupów pochodzą od Apple lub Google, a nie od nas. Podstawa prawna: w przypadku wiadomości powitalnej — nasz prawnie uzasadniony interes polegający na powitaniu Cię; w przypadku wiadomości serwisowych — wykonanie naszej umowy.

To jedyna część aplikacji, która wysyła Twoje treści do innej firmy, dlatego warto opisać ją dokładnie.

Co wysyłamy. Gdy prosisz o obraz, wysyłamy tekst Twojego opisu oraz — jeśli zostało wybrane — Twoje zdjęcie referencyjne. Zdjęcie nie jest dołączane do żądania: generujemy prowadzący do niego link, który przestaje działać po 120 sekundach, a dostawca pobiera zdjęcie przez ten link. Nie wysyłamy Twojego imienia i nazwiska ani adresu e-mail. Link do zdjęcia referencyjnego zawiera wyłącznie identyfikatory wewnętrzne: Twój wewnętrzny numer konta, własne oznaczenie zdjęcia oraz oznaczenie pracy, do której zdjęcie należy, ponieważ właśnie tam jest ono przechowywane.

Kto je przetwarza. Naszym dostawcą generowania jest fal.ai, który uruchamia modele obrazów w naszym imieniu. Twój obraz powstaje w dwóch krokach. Najpierw rysuje go model obrazów Gemini firmy Google, który fal uruchamia dla nas w płatnej usłudze Google. Następnie fal powiększa go drugim modelem, który fal uruchamia samodzielnie. fal.ai pracuje dla nas: warunki ochrony danych wbudowane w naszą umowę z nim pozwalają mu wykorzystywać Twoje treści wyłącznie do wytworzenia obrazu, o który prosisz, zgodnie z naszymi poleceniami. Google uruchamia model obrazów dla fal, a nie dla nas — fal angażuje Google jako własnego podwykonawcę i musi zobowiązać go do zapewnienia tej samej ochrony.

Trenowanie. Nigdy nie używamy Twoich opisów, zdjęć ani wygenerowanych obrazów do trenowania jakiegokolwiek modelu i ich nie sprzedajemy. Płatna usługa Google nie wykorzystuje promptów ani odpowiedzi do ulepszania produktów Google. Nasz dostawca może wykorzystywać zanonimizowane i zagregowane dane o korzystaniu — dane, na podstawie których nie da się Cię zidentyfikować — do własnych celów. Jego warunki mówią, że obejmują one prowadzenie i ulepszanie jego usługi oraz rozwijanie jego własnych produktów i modeli. Są to dane o tym, jak usługa jest używana, a nie Twoje opisy ani obrazy. Mówimy Ci o tym, zamiast obiecywać więcej, niż możemy spełnić.

Jak długo tam pozostaje. Prosimy dostawcę o usunięcie wygenerowanych plików 24 godziny po ich powstaniu, a Twój obraz pobieramy do naszego własnego magazynu plików w ciągu kilku sekund od chwili, gdy jest gotowy. Twoje zdjęcie referencyjne w ogóle nie jest nigdy przechowywane u dostawcy: żądanie zawiera tylko opisany wyżej 120-sekundowy link, a ponieważ polecamy też dostawcy nie zachowywać żadnego zapisu żądania, sam link również nie jest przechowywany. Polecamy też dostawcy, aby nie prowadził własnego zapisu żądania, więc tekst Twojego opisu nie jest przechowywany w jego historii żądań. Google prowadzi krótkotrwały rejestr żądań, którego używa do wykrywania naruszeń własnych zasad i do spełnienia ewentualnych prawnych wymogów ujawnienia.

Oznaczanie obrazów jako stworzonych przez AI. Każdy obraz, który wytwarzamy, zawiera w pliku niewielką informację techniczną mówiącą, że powstał z użyciem AI. Mówi ona tylko to. Nie zawiera żadnego identyfikatora Ciebie, Twojego konta ani Twojego urządzenia, a my nie prowadzimy żadnego odrębnego rejestru poszczególnych obrazów, który pozwalałby nam je później rozpoznać.

Osoby na zdjęciach. Nic w tym procesie nie identyfikuje, kto jest na zdjęciu. Nie stosujemy rozpoznawania twarzy i nie powstaje dla nas żaden zapis twarzy ani innych danych biometrycznych.

Gdzie to się odbywa. Dostawca i modele działają w Stanach Zjednoczonych. Zobacz „Przekazywanie danych poza Twój kraj”.

Filtrowanie bezpieczeństwa. Żądania przechodzą przez nasze własne kontrole i systemy bezpieczeństwa dostawcy. Żądanie, które wydaje się dotyczyć zabronionych treści, spotyka się z odmową i żaden obraz nie powstaje. Zobacz „Zautomatyzowane decyzje”.

Ich dokumenty. Nasi dostawcy publikują własne polityki prywatności i warunki: fal.ai, jego zasady dopuszczalnego użytkowania oraz warunki Gemini API firmy Google. Podajemy do nich linki, żeby umożliwić Ci ich przeczytanie, ale ta polityka jest naszym własnym opisem tego, co robimy, i to ona nas wiąże.

Gra w Puzzitive jest bezpłatna. Finansują ją reklamy i opcjonalne zakupy, a opcjonalna subskrypcja usuwa reklamy, które Ci wyświetlamy. Reklamy, które możesz zdecydować się obejrzeć w zamian za nagrodę, pozostają dostępne także dla subskrybentów.

Reklamy pochodzą z Google AdMob. Aby je wyświetlać, AdMob może korzystać z identyfikatora reklamowego Twojego urządzenia i przybliżonej lokalizacji ustalonej na podstawie Twojego połączenia sieciowego i działa w tym zakresie jako niezależny administrator.

AdMob nie zawsze sam dostarcza reklamę. Może przekazać żądanie innej sieci, z którą współpracuje, co obecnie oznacza Unity Ads. W takim przypadku Unity otrzymuje Twój identyfikator reklamowy i te same informacje ustalone na podstawie połączenia i działa w odniesieniu do nich jako niezależny administrator, tak samo jak AdMob. Twój wybór dotyczący reklam spersonalizowanych obejmuje także tę sieć: jeśli je odrzucisz lub wyłączysz, ta informacja jest przekazywana dalej, a my żądamy reklam niespersonalizowanych.

• W Europejskim Obszarze Gospodarczym, Zjednoczonym Królestwie i Szwajcarii prosimy o Twoją zgodę za pomocą narzędzia Google do uzyskiwania zgody przed jakąkolwiek reklamą spersonalizowaną, a odmowę respektujemy, żądając zamiast tego reklam niespersonalizowanych. Twoja odpowiedź jest zapisywana w standardowym formacie branżowym, który odczytuje również sieć objęta mediacją.
• W Kanadzie reklamy spersonalizowane są wyłączone, dopóki ich nie włączysz. Przy pierwszym uruchomieniu aplikacja pyta Cię o to, bez żadnej wstępnie zaznaczonej opcji, a odmowa jest równie łatwa jak zgoda.
• Wszędzie indziej — poza Europejskim Obszarem Gospodarczym, Zjednoczonym Królestwem, Szwajcarią i Kanadą — nie pytamy najpierw: reklamy są spersonalizowane, chyba że to wyłączysz. Żadne przepisy nie wymagają tam uprzedniego pozwolenia, a przełącznik jest zawsze o jedno dotknięcie od Ciebie. W obu przypadkach widzisz tę samą liczbę reklam — różnica polega na tym, czy są dobierane z użyciem profilu reklamowego.
• W systemie iOS prosimy też o pozwolenie za pomocą monitu App Tracking Transparency firmy Apple, i to tylko tam, gdzie reklamy spersonalizowane są rzeczywiście włączone, bo nie ma sensu prosić o identyfikator, którego byśmy nie użyli. Jeśli odmówisz, reklamy są niespersonalizowane.
• Możesz zmienić zdanie w dowolnym momencie w Ustawienia → Zarządzaj ustawieniami prywatności, gdziekolwiek mieszkasz, a swój identyfikator reklamowy możesz zresetować lub usunąć w ustawieniach urządzenia.
• Jeśli Twoje logowanie odbyło się przez Facebooka, oprogramowanie Meta w aplikacji rejestruje także zdarzenia w aplikacji oraz — tam, gdzie jest to dozwolone — Twój identyfikator reklamowy, dopóki reklamy spersonalizowane są włączone. Meta wykorzystuje to do własnych pomiarów reklamowych. W Europejskim Obszarze Gospodarczym i Zjednoczonym Królestwie własne warunki Meta czynią Meta i nas współadministratorami w zakresie tego zbierania danych; wszędzie indziej Meta działa we własnym imieniu. Wyłączenie reklam spersonalizowanych to zatrzymuje, a w systemie iOS odrzucenie monitu o śledzenie zatrzymuje identyfikator.
• Treść reklam jest ograniczona do kategorii wiekowej odpowiedniej dla nastolatków.

Analityka korzystania to osobna kwestia. W Europejskim Obszarze Gospodarczym, Zjednoczonym Królestwie i Szwajcarii czeka ona na Twoją zgodę, tak samo jak reklamy spersonalizowane. Wszędzie indziej podstawowe zapisy o korzystaniu są zbierane zawsze, a ekran Zarządzaj ustawieniami prywatności pozwala Ci zmienić to, czy są one powiązane z Twoim kontem — to powiązanie jest na początku wyłączone w Kanadzie, a włączone w pozostałych miejscach. Szczegóły zawiera sekcja „Użytkowanie i diagnostyka” powyżej.

Udostępnianie Twojego identyfikatora reklamowego sieci reklamowej jest uznawane za „sprzedaż” lub „udostępnianie” na gruncie niektórych przepisów o ochronie prywatności w Stanach Zjednoczonych. Rezygnacji dokonujesz za pomocą tego samego ustawienia Zarządzaj ustawieniami prywatności. Nie sprzedajemy danych osobowych w zwykłym znaczeniu tego słowa i nigdy nie sprzedajemy Twoich obrazów, promptów ani wiadomości.

Nasza strona internetowa niczego nie zapisuje, dopóki się nie zalogujesz. Jeśli tylko czytasz puzzitive.com, nie jest zapisywany żaden plik cookie i nic nie jest przechowywane w Twojej przeglądarce: nic w pamięci lokalnej, nic w pamięci sesji, żaden identyfikator śledzący jakiegokolwiek rodzaju i nic, co przetrwałoby zamknięcie przez Ciebie karty. Nie wyświetlamy banera cookie, ponieważ w przypadku odwiedzającego, który się nie zalogował, nic nie jest przechowywane, a sposób, w jaki liczymy odwiedziny, opisany poniżej, ogranicza się do anonimowego pomiaru oglądalności, który nigdy nie służy do profilowania Cię ani do wyświetlania Ci reklam.

Liczymy natomiast odwiedziny strony internetowej. Korzystamy z Umami, prostej usługi analitycznej, na zlokalizowanych w Unii Europejskiej (Niemcy) serwerach spółki Umami Software, Inc., działającej jako nasz podmiot przetwarzający. Usługa liczy strony, a nie ludzi: stronę, którą oglądasz, witrynę, z której prowadził do nas link, Twoją przeglądarkę i system operacyjny, rozmiar Twojego ekranu, Twój język, Twoją przybliżoną lokalizację oraz to, jak szybko strona się załadowała. Działa bez plików cookie i bez przechowywania czegokolwiek w Twojej przeglądarce. Działa wyłącznie na stronie internetowej, nie ma nic wspólnego z aplikacją i nigdy nie jest łączona z kontem Puzzitive. Aby odróżnić jedne odwiedziny od drugich, zamienia Twój adres sieciowy i opis przeglądarki na jednokierunkowy kod, którego nie da się zamienić z powrotem na adres. Jeśli Twoja przeglądarka wysyła sygnał „Do Not Track”, niczego nie liczymy. Naszą podstawą prawną jest nasz prawnie uzasadniony interes polegający na tym, by wiedzieć, czy strona działa i które strony są czytane.

Kroje pisma są serwowane z naszej własnej strony, a nie z usługi czcionek, i nie ma żadnego piksela reklamowego, menedżera tagów ani osadzonych treści jakiegokolwiek rodzaju. Sprawdzenie w formularzu pomocy, czy nie jesteś robotem, jest częścią kodu naszej własnej strony, a nie usługą podmiotu trzeciego, i ono również niczego nie zapisuje w Twojej przeglądarce.

Logowanie to jedyna rzecz, która cokolwiek zapisuje, a wszystko, co zapisuje, jest potrzebne do utrzymania Twojego zalogowania:

Nazwa	Do czego służy	Jak długo istnieje
pzv_auth	Znacznik w pamięci lokalnej Twojej przeglądarki mówiący, że trwa Twoje zalogowanie, dzięki czemu strona wie, że ma wczytać Twój profil. Nie zawiera żadnego identyfikatora.	Do chwili wylogowania
pkce_verifier	Zabezpieczenie, które wiąże rozpoczęte przez Ciebie logowanie z odpowiedzią, która wraca	10 minut
accessToken	Twoja sesja	5 minut
refreshToken	Odnawia sesję, gdy korzystasz ze strony	10 minut
webDeviceId	Losowa wartość, dzięki której ponowne logowanie z tej przeglądarki korzysta z jednego zapisu sesji, zamiast za każdym razem tworzyć nowy	30 dni

Pliki cookie są usuwane, gdy się wylogowujesz i gdy usuwasz konto. Żaden z nich nie służy do budowania Twojego profilu, śledzenia Cię na innych stronach ani wyświetlania Ci reklam.

W aplikacji ta sama zasada dotyczy identyfikatorów, a nie plików cookie. Analityka opiera się na identyfikatorze przechowywanym na Twoim urządzeniu: w Europejskim Obszarze Gospodarczym, Zjednoczonym Królestwie i Szwajcarii jest ona włączana tylko wtedy, gdy wyrazisz zgodę, a w pozostałych miejscach jest zawsze włączona, przy czym jej powiązanie z Twoim kontem można wyłączyć — a w Kanadzie jest ono na początku wyłączone. Reklama spersonalizowana opiera się na Twoim identyfikatorze reklamowym: w Europejskim Obszarze Gospodarczym, Zjednoczonym Królestwie, Szwajcarii i Kanadzie czeka ona na Twoją zgodę, a w pozostałych miejscach jest włączona, dopóki jej nie wyłączysz. Twoja sesja jest utrzymywana za pomocą klucza utworzonego na Twoim urządzeniu, który służy do logowania Cię i którego nie da się wyłączyć bez wylogowania.

Kto	Co dla nas robi	Co otrzymuje
fal.ai	Prowadzi generowanie obrazów zgodnie z naszymi poleceniami	Twój opis i zdjęcie referencyjne
Google	Model obrazów, na którym opiera się generowanie; logowanie; analityka i raportowanie awarii; reklamy; rozliczenia w sklepie z aplikacjami	Zależy od usługi: zobacz sekcje powyżej
Amazon Web Services	Hosting, przechowywanie danych, wysyłanie naszych e-maili	Wszystko, co przechowujemy, jako nasz dostawca infrastruktury
Sentry	Diagnostyka błędów i awarii	Raporty diagnostyczne, które po Twoim zalogowaniu zawierają numer Twojego konta i mogą też zawierać identyfikatory techniczne, takie jak identyfikator Twojego urządzenia, identyfikator, którego używa dla Ciebie Twój dostawca logowania, oraz identyfikatory zakupów w sklepie
Apple	Logowanie przez Apple; rozliczenia w App Store	Dane logowania i zakupów; a jeśli poprosisz Apple o zwrot pieniędzy — informacje o zakupie: jak długo istnieje Twoje konto, czy to, co zostało kupione, zostało dostarczone i wykorzystane, oraz jaka naszym zdaniem powinna być odpowiedź na Twoją prośbę. Decyduje Apple; nasza opinia jest tylko jednym z branych pod uwagę elementów
Meta	Logowanie przez Facebooka, jeśli je wybierzesz; w przypadku tych użytkowników — pomiary reklamowe, dopóki reklamy spersonalizowane są włączone	Twoje dane logowania na Facebooku; a dopóki reklamy spersonalizowane są włączone — zdarzenia w aplikacji oraz, tam gdzie jest to dozwolone, Twój identyfikator reklamowy
Unity	Realizuje część żądań reklam, które przekazuje dalej mediacja Google	Twój identyfikator reklamowy, adres internetowy, z którego przyszło Twoje żądanie, oraz podstawowe informacje o urządzeniu i aplikacji
Umami	Liczy odwiedziny wyłącznie naszej strony internetowej, bez plików cookie	Adres strony, witryna odsyłająca, Twoja przeglądarka, rozmiar ekranu, język i przybliżona lokalizacja. Nigdy nie są łączone z kontem

Niektóre z tych firm działają w naszym imieniu: fal.ai, Amazon Web Services, Sentry i Umami, a także Google, gdy prowadzi dla nas analitykę i raportowanie awarii. Google występuje w więcej niż jednej roli: obsługuje też model obrazów, na którym opiera się generowanie, ale tam pracuje dla fal.ai jako własny podwykonawca fal, a w zakresie logowania, reklam i rozliczeń w sklepie działa we własnym imieniu. Każdą z firm działających w naszym imieniu wiążą warunki, które ograniczają ją do naszych poleceń i wymagają od niej ochrony danych co najmniej tak dobrej, jaką zapewnia ta polityka. Pozostałe działają we własnym imieniu w odniesieniu do tego, co otrzymują: Google w zakresie logowania, reklam i rozliczeń, Apple, Meta i Unity. Otrzymują tylko to, co opisano powyżej, a ich własne polityki prywatności wyjaśniają, jak to chronią i wykorzystują: Google, Apple, Meta i Unity.

Ujawniamy też dane, jeśli wymaga tego prawo, w celu ustalenia lub obrony roszczeń prawnych albo w celu zapobiegania oszustwom i nadużyciom.

Prowadzimy działalność w Polsce. Nasze serwery znajdują się w Stanach Zjednoczonych i tam właśnie przetwarzają Twoje dane dostawcy, którzy obsługują je w naszym imieniu. Jedynym wyjątkiem są statystyki odwiedzin naszej strony internetowej, które są przetwarzane w Niemczech i pozostają w Unii Europejskiej. Gdy dane osobowe opuszczają Europejski Obszar Gospodarczy, Zjednoczone Królestwo lub Szwajcarię, zabezpieczenie zależy od tego, kto je otrzymuje. Gdy dostawca obsługuje dane w naszym imieniu — nasz hosting, nasz dostawca generowania, nasz dostawca analityki i raportowania awarii, nasz dostawca diagnostyki i nasza analityka strony internetowej — zabezpieczenie jest zapisane w warunkach ochrony danych naszej umowy z tym dostawcą: są to albo standardowe klauzule umowne Komisji Europejskiej wraz z ich odpowiednikami dla Zjednoczonego Królestwa i Szwajcarii, albo ramy ochrony danych, które Komisja Europejska uznaje w odniesieniu do certyfikowanych firm ze Stanów Zjednoczonych. Warunkom tym towarzyszą zabezpieczenia techniczne opisane w sekcji „Jak chronimy Twoje dane”. Firmy, które działają we własnym imieniu — sklepy z aplikacjami, dostawcy logowania i sieci reklamowe — stosują własne rozwiązania dotyczące przekazywania danych, które opisują ich własne polityki prywatności. Możesz poprosić nas o szczegóły zabezpieczeń, które mają zastosowanie do konkretnego dostawcy.

Statystyki odwiedzin naszej strony internetowej są wyjątkiem: są przechowywane i przetwarzane na serwerach w Unii Europejskiej, w Niemczech. Firma, która prowadzi je dla nas, jest firmą ze Stanów Zjednoczonych, więc jeśli musi sięgnąć do nich stamtąd, obejmują to te same warunki opisane powyżej.

Co	Jak długo
Twoje konto i profil	Do czasu usunięcia przez Ciebie konta
Obrazy zapisane przez Ciebie w kolekcji	Do czasu ich usunięcia przez Ciebie albo do czasu usunięcia przez Ciebie konta
Robocze generacje, które nie zostały przez Ciebie zapisane	30 dni
Pliki u naszego dostawcy generowania	Polecamy usunięcie po 24 godzinach
Zapisy Twoich żądań u naszego dostawcy generowania	Polecamy dostawcy, aby ich nie przechowywał
Twoje saldo i historia zakupów	Dopóki istnieje Twoje konto; dokumentacja księgowa — tak długo, jak wymaga tego prawo podatkowe
Korespondencja z pomocą	Do czasu usunięcia przez Ciebie konta, a w każdym przypadku nie dłużej niż 24 miesiące. Za wiadomością wysłaną przez stronę internetową bez logowania nie stoi żadne konto, więc jest ona przechowywana przez te 24 miesiące
Liczniki wiadomości chroniące formularz pomocy na stronie internetowej	Najwyżej jeden dzień, potem usuwane automatycznie, zwykle w ciągu kilku dni
Zapisy o korzystaniu w Google Analytics for Firebase	Przechowywane przez Google przez okres ustawiony dla naszej usługi analitycznej, który nie może być dłuższy niż 14 miesięcy. Potem pozostają tylko zliczenia, które nikogo nie identyfikują
Nasz własny zapis tego, co zostało przez Ciebie wygenerowane	Znacznik za każdy dzień, w którym padła Twoja prośba o obraz, przez 35 dni; Twoje sumy bieżące — do czasu usunięcia przez Ciebie konta
Statystyki odwiedzin strony internetowej	Przechowywane przez naszego dostawcę analityki na jego europejskich serwerach tak długo, jak istnieje tam nasze konto, i usuwane wraz z nim. Opisują odwiedziny strony internetowej, a nie ludzi, i nigdy nie są łączone z kontem
Diagnostyka awarii i błędów	Do 90 dni u naszego dostawcy diagnostyki
Zapisy nieudanych generacji, które zawierają numer Twojego konta	30 dni, także po usunięciu przez Ciebie konta
Logi serwera, w tym adresy internetowe i numer Twojego konta	14 dni, także po usunięciu przez Ciebie konta
Wiadomości w naszych wewnętrznych kolejkach przetwarzania, w tym takie, których nie udało się przetworzyć	Do 14 dni, także po usunięciu przez Ciebie konta
Zapis, że zakup w App Store został przypisany do Twojego konta	Około tygodnia, także po usunięciu przez Ciebie konta
Zapisy powiadomień o zakupach ze sklepów	180 dni, aby badać oszustwa i spory dotyczące rozliczeń
Znacznik na subskrypcji, której konto zostało usunięte, zachowujący numer tego konta	Tak długo, jak sklep mógłby ponownie przedstawić tę samą subskrypcję, a więc bez ustalonego końca
Unieważnione tokeny logowania	Do chwili, w której i tak by wygasły — minuty, nie dni
Zaszyfrowane kopie zapasowe	Do 35 dni, po czym są usuwane w ramach rotacji

Działamy na małą skalę, więc polegamy na mocnych ustawieniach domyślnych, a nie na procedurach:

• Szyfrowanie podczas przesyłania. Wszystko, co wysyłają aplikacja i strona internetowa, jest przesyłane przez HTTPS, a połączenie na żywo, które informuje Cię, że obraz jest gotowy, jest szyfrowane w ten sam sposób. Nasz magazyn plików odrzuca każde połączenie, które nie jest szyfrowane, a zwykłe żądanie HTTP dotyczące jednego z adresów naszych obrazów jest przekierowywane na HTTPS, zanim cokolwiek zostanie udostępnione.
• Szyfrowanie w spoczynku. Nasza baza danych, nasz magazyn plików i nasze kopie zapasowe są zaszyfrowane.
• Magazyn zamknięty i ograniczony do Ciebie. W naszym magazynie plików zablokowana jest każda forma dostępu publicznego. Twoje zdjęcia i obrazy są przechowywane w folderze powiązanym z Twoim kontem, a aplikacja sięga do nich wyłącznie przez podpisane linki, które wystawiamy na żądanie i które wygasają. Link wystawiony Tobie otwiera pliki w Twoim własnym folderze i nigdzie indziej.
• Przechowywane tylko tak długo, jak to potrzebne. Zdjęcie referencyjne jest używane wyłącznie do stworzenia obrazu, o który prosisz. Nasz dostawca generowania ma polecenie usunąć swoją kopię po 24 godzinach, a nasza własna kopia, wraz z każdym wynikiem, który nie został przez Ciebie zapisany, jest usuwana automatycznie 30 dni po przesłaniu. Jedyne obrazy, które przechowujemy dłużej, to te, które zdecydujesz się zapisać, i pozostają one do czasu, aż usuniesz je lub swoje konto.
• Logowanie korzysta z tokenów, które sami wystawiamy i podpisujemy nowoczesnym algorytmem opartym na krzywych eliptycznych. Tokeny są krótkotrwałe, powiązane z urządzeniem, które je uzyskało, i można je natychmiast unieważnić — i tak właśnie się dzieje, gdy się wylogowujesz lub usuwasz konto.
• Konto gościa jest chronione parą kluczy wygenerowaną na Twoim urządzeniu. Połowa prywatna nigdy nie opuszcza urządzenia — my przechowujemy tylko połowę publiczną — a żądania usunięcia konta lub zmiany sesji muszą być nią podpisane.
• Nasze logi nie zawierają żadnych promptów, obrazów, wiadomości do pomocy ani adresów e-mail. Rejestrują natomiast adres internetowy, z którego przyszło Twoje żądanie, numer Twojego konta oraz identyfikatory techniczne, takie jak identyfikator Twojego urządzenia i identyfikator, którego używa dla Ciebie Twój dostawca logowania. Są usuwane po 14 dniach i nikt spoza grona osób prowadzących Puzzitive nie może ich odczytać.
• Dane kart nigdy do nas nie docierają. Płatności przetwarzają Apple i Google.

Żaden system nie jest całkowicie bezpieczny. Jeśli naruszenie kiedykolwiek narazi Twoje prawa na ryzyko, powiadomimy Ciebie i właściwy organ zgodnie z wymogami prawa.

Dwie rzeczy dzieją się automatycznie i mogą mieć na Ciebie wpływ:

• Filtrowanie bezpieczeństwa. Opisy i wygenerowane obrazy są automatycznie sprawdzane pod kątem treści, których zabraniamy. Żądanie, które nie przejdzie kontroli, spotyka się z odmową i żaden obraz nie powstaje. Nic nie jest usuwane z Twojego konta, a pojedyncza odmowa nie pociąga za sobą żadnej kary.
• Weryfikacja nagrody. Gdy oglądasz reklamę w zamian za kredyty, zautomatyzowana kontrola potwierdza to przed przyznaniem Ci kredytów.

Żadna z nich nie wywołuje skutków prawnych ani w podobny sposób istotnie na Ciebie nie wpływa. Jeśli uważasz, że odmowa była błędna, napisz do nas, a przyjrzy się jej człowiek.

Gdziekolwiek mieszkasz, możesz nas poprosić, abyśmy:

• przekazali Ci kopię danych osobowych, które o Tobie przechowujemy;
• poprawili je, jeśli są nieprawidłowe;
• usunęli je;
• przekazali Ci je w formie nadającej się do przeniesienia albo przesłali je komuś innemu;
• uwzględnili Twój sprzeciw wobec wykorzystania, które opieramy na naszym własnym prawnie uzasadnionym interesie, w tym wobec analityki korzystania i profilowania na potrzeby reklam. Jeśli wniesiesz sprzeciw wobec marketingu bezpośredniego lub związanego z nim profilowania, przestajemy, nie pytając o powód;
• ograniczyli sposób, w jaki z nich korzystamy, na czas wyjaśniania dotyczącej ich kwestii;
• przyjęli wycofanie zgody, której nam udzielono, bez wpływu na to, co zrobiliśmy przed jej wycofaniem.

Dwie z tych rzeczy możesz zrobić samodzielnie, od razu: Ustawienia → Twoje imię → Usuń konto w aplikacji oraz Ustawienia → Zarządzaj ustawieniami prywatności w przypadku reklam i analityki.

We wszystkich pozostałych sprawach napisz na adres draw.without.borders@gmail.com. Odpowiadamy w ciągu jednego miesiąca i poinformujemy Cię, jeśli będziemy potrzebować więcej czasu, ponieważ żądanie jest złożone. Nie pobieramy za to opłat i nie będziemy traktować Cię inaczej z powodu złożenia prośby.

Możemy poprosić Cię o potwierdzenie czegoś, co o koncie wiesz tylko Ty, abyśmy nie przekazali Twoich danych komuś innemu.

Jeśli uważasz, że niewłaściwie postąpiliśmy z Twoimi danymi, możesz wnieść skargę do swojego organu ochrony danych. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stanisława Moniuszki 1A, 00-014 Warszawa.

Możesz usunąć swoje konto na dwa sposoby:

• w aplikacji, w Ustawienia → Twoje imię → Usuń konto;
• w internecie, na stronie puzzitive.com/account, bez instalowania czegokolwiek.

Usunięcie konta usuwa Twój profil, Twoje powiązania logowania, Twoje sesje, Twoje zapisane obrazy i albumy, Twoje saldo i jego historię, Twoją korespondencję z pomocą oraz Twoje sumy użycia.

Niektóre zapisy pozostają, a oto dlaczego:

• Zapisy powiadomień o zakupach od Apple i Google, przez okres do 180 dni, abyśmy mogli badać oszustwa i spory dotyczące rozliczeń;
• Zapis, że zakup z App Store został przypisany do Twojego konta, zawierający numer transakcji Apple i Twój wewnętrzny numer konta, przez około tydzień, dopóki Apple może jeszcze ponownie wysłać powiadomienie, aby ten sam zakup nie mógł zostać zaliczony dwukrotnie;
• Znacznik na zapisie subskrypcji w sklepie pokazujący, że konto, do którego należała, zostało usunięte. Zachowuje on identyfikator subskrypcji nadany przez sklep, Twój wewnętrzny numer konta, informację, która to była subskrypcja, kiedy po raz pierwszy ją zarejestrowaliśmy, kiedy zakończył się jej ostatni opłacony okres, kiedy konto zostało usunięte, oraz wewnętrzne odniesienie do żądania zakupu, aby nikt inny nie mógł przypisać sobie subskrypcji, która była Twoja. Jeśli ktoś inny później kupi tę samą subskrypcję, numer Twojego konta pozostaje w tym zapisie jako numer jej poprzedniego posiadacza;
• Dokumentacja księgowa zakupów, tak długo, jak wymaga tego prawo podatkowe;
• Zaszyfrowane kopie zapasowe, do czasu ich usunięcia w ramach rotacji w ciągu 35 dni;
• Raporty diagnostyczne, do końca ich własnego okresu przechowywania;
• Logi serwera, które rejestrują Twój wewnętrzny numer konta i adres internetowy, z którego przyszło Twoje żądanie, przez 14 dni;
• Wiadomości wciąż oczekujące w naszych wewnętrznych kolejkach przetwarzania, w tym takie, których nie udało się przetworzyć i które zawierają wpisany przez Ciebie opis, przez okres do 14 dni;
• Zapisy generacji, które się nie powiodły, zawierające numer Twojego konta, przez 30 dni — są uporządkowane według daty, a nie według osoby, więc wygasają same, zamiast być wyszukiwane i usuwane.

Usunięcie konta nie anuluje subskrypcji. Subskrypcje są rozliczane przez Apple lub Google i musisz anulować swoją w App Store lub Google Play, w przeciwnym razie opłaty będą nadal pobierane. Zrób to przed usunięciem konta.

Puzzitive jest przeznaczone dla osób w wieku 13 lat i starszych albo w wieku wyższym, jeśli Twój kraj wymaga wyższego wieku, abyśmy mogli polegać na Twojej zgodzie. Nie jest projektowane z myślą o dzieciach ani do nich kierowane i nie zbieramy świadomie danych osobowych od nikogo poniżej tego wieku. Jeśli uważasz, że dziecko przekazało nam dane osobowe, napisz do nas, a je usuniemy.

Europejski Obszar Gospodarczy, Zjednoczone Królestwo i Szwajcaria

Podstawy prawne, na których się opieramy, są wskazane powyżej przy każdym celu. Tam, gdzie opieramy się na prawnie uzasadnionym interesie, wyważyliśmy go względem Twoich praw i możesz w dowolnym momencie wnieść sprzeciw. Możesz wnieść skargę do swojego krajowego organu nadzorczego; naszym jest polski UODO. Przedstawiciel to ktoś, kogo firma wyznacza tam, gdzie nie ma własnej jednostki organizacyjnej. Mamy jednostkę organizacyjną w Polsce, na terenie Europejskiego Obszaru Gospodarczego, więc tam żadnego nie wyznaczamy.

Stany Zjednoczone

W zależności od stanu, w którym mieszkasz, możesz mieć prawo do uzyskania informacji o swoich danych osobowych, ich usunięcia, poprawienia i przeniesienia, do rezygnacji ze „sprzedaży” lub „udostępniania” na potrzeby reklamy ukierunkowanej oraz do tego, by nie spotkała Cię dyskryminacja z powodu korzystania z tych praw. Kategorie danych, które zbieramy, nasze cele i odbiorców wymieniliśmy powyżej; źródłami są: Ty, Twoje urządzenie oraz wybrani przez Ciebie dostawcy logowania i sklepy. W praktyce reklama ukierunkowana jest włączona, dopóki z niej nie zrezygnujesz. Podstawowa analityka korzystania jest zbierana zawsze, a w tym samym miejscu możesz osobno wyłączyć jej powiązanie z Twoim kontem. Puzzitive jest przeznaczone dla osób w wieku 13 lat i starszych i nie pytamy o Twój wiek, więc nie jesteśmy w stanie stwierdzić, którzy z naszych użytkowników są nastolatkami. Nie sprzedajemy ani nie udostępniamy świadomie danych osobowych nikogo, kto nie ukończył 16 lat, a niektóre stany wyznaczają tę granicę na 18 lat; jeśli poinformujesz nas, że jesteś poniżej tego wieku, przestaniemy. Aby zrezygnować, użyj ustawienia Zarządzaj ustawieniami prywatności albo napisz do nas. Jeśli działa za Ciebie upoważniony pełnomocnik, poprosimy o dowód.

Kanada, w tym Quebec

Przestrzegamy kanadyjskiej ustawy o ochronie danych osobowych i dokumentach elektronicznych (Personal Information Protection and Electronic Documents Act, PIPEDA) oraz quebeckiej ustawy o ochronie danych osobowych w sektorze prywatnym (Act respecting the protection of personal information in the private sector), zmienionej ustawą nr 25 (Law 25).

Osoba odpowiedzialna za ochronę danych osobowych: draw.without.borders@gmail.com

Wyłączone, dopóki tego nie włączysz. Dwie rzeczy w aplikacji mogą Cię identyfikować lub budować Twój profil: powiązanie analityki korzystania i raportów o awariach z Twoim kontem oraz reklamy spersonalizowane. W Kanadzie obie są na początku wyłączone. Przy pierwszym uruchomieniu aplikacja pyta, czy chcesz którejś z nich, bez żadnej wstępnie zaznaczonej opcji, a swoją odpowiedź możesz zmienić w dowolnym momencie w Ustawienia → Zarządzaj ustawieniami prywatności. Podstawowe zapisy o korzystaniu są nadal zbierane, jak opisano w sekcji „Użytkowanie i diagnostyka”, ale dopóki powiązanie jest wyłączone, nie są powiązane z Twoim kontem i nigdy nie zawierają Twojego identyfikatora reklamowego. Aplikacja rozpoznaje Kanadę na podstawie regionu ustawionego na Twoim urządzeniu i stosuje te ustawienia domyślne w całym kraju, a nie tylko w Quebecu.

Jak dbamy o Twoje dane. Prowadzimy Puzzitive sami, więc wskazana wyżej osoba odpowiedzialna odpowiada za Twoje dane na każdym etapie, od zebrania do usunięcia. To, co przechowujemy i jak długo, opisuje sekcja „Jak długo przechowujemy dane”, to, jak są chronione — sekcja „Jak chronimy Twoje dane”, a to, co dzieje się, gdy odchodzisz — sekcja „Usuwanie konta”. Twoje dane są przechowywane i przetwarzane poza Quebekiem i Kanadą, głównie w Stanach Zjednoczonych, jak wyjaśnia sekcja „Przekazywanie danych poza Twój kraj”.

Pytania i skargi. Napisz na podany wyżej adres, a odpowiemy w ciągu 30 dni. Jeśli odpowiedź Cię nie zadowoli, możesz wnieść skargę do Commission d'accès à l'information du Québec albo do Urzędu Komisarza ds. Prywatności Kanady (Office of the Privacy Commissioner of Canada).

Ta polityka jest dostępna w języku francuskim.

Australia

Postępujemy z Twoimi danymi osobowymi zgodnie z australijskimi zasadami ochrony prywatności (Australian Privacy Principles). Przysługują Ci prawa opisane powyżej. Twoje dane są przechowywane i przetwarzane za granicą, głównie w Stanach Zjednoczonych, a także w Unii Europejskiej w przypadku statystyk odwiedzin naszej strony internetowej, jak wyjaśnia sekcja „Przekazywanie danych poza Twój kraj”. Jeśli coś Ci się nie podoba, najpierw napisz do nas; jeśli nasza odpowiedź Cię nie zadowoli, możesz wnieść skargę do Urzędu Australijskiego Komisarza ds. Informacji (Office of the Australian Information Commissioner).

Japonia

Cele, w jakich wykorzystujemy Twoje dane osobowe, to te wskazane powyżej przy każdym celu. Twoje dane są przekazywane do Stanów Zjednoczonych i tam przechowywane, a w przypadku statystyk odwiedzin naszej strony internetowej — w Unii Europejskiej; mówimy Ci o tym, aby było Ci wiadomo, że Twoje dane opuszczają Japonię, a zabezpieczenia opisuje sekcja „Przekazywanie danych poza Twój kraj”. Jeśli nasza odpowiedź Cię nie zadowoli, możesz skontaktować się z Komisją Ochrony Danych Osobowych (Personal Information Protection Commission).

Wszędzie indziej

Prawa opisane powyżej przysługują Ci, gdziekolwiek mieszkasz, a jeśli nasza odpowiedź Cię nie zadowoli, możesz skontaktować się ze swoim krajowym organem ochrony danych.

Gdy zmieniamy sposób, w jaki postępujemy z Twoimi danymi, publikujemy nową wersję tej polityki. Jeśli zmiana jest istotna, aplikacja prosi Cię o przeczytanie i zaakceptowanie nowej wersji, zanim przejdziesz dalej. Każda opublikowana wersja ma własny numer i datę, a starsze wersje pozostają dostępne na żądanie.

Możemy zmieniać naszych dostawców lub sposób działania naszych systemów; dla Ciebie liczy się to, co ten dokument mówi o tym, co robimy z Twoimi danymi, i właśnie o aktualność tego dbamy.

Publikujemy tę politykę w kilku językach. Tłumaczenia są wykonywane na podstawie tekstu angielskiego, a tłumaczenie nadal może brzmieć inaczej niż oryginał. Wersja angielska jest tą, którą napisaliśmy, i to ona jest rozstrzygająca, chyba że prawo obowiązujące tam, gdzie mieszkasz, wymaga inaczej; w Quebecu wiąże Cię wersja francuska. Jeśli tłumaczenie daje Ci większą ochronę niż wersja angielska, to właśnie taką ochronę otrzymujesz. Jeśli jakikolwiek fragment brzmi w Twoim języku błędnie lub niejasno, napisz do nas, a to poprawimy.

[[PUBLISHER_LEGAL_NAME]] — przedsiębiorca wpisany do CEIDG

• [[PUBLISHER_POSTAL_ADDRESS]]
• NIP [[PUBLISHER_NIP]] · VAT UE [[PUBLISHER_VAT_EU]] · REGON [[PUBLISHER_REGON]]
• E-mail: draw.without.borders@gmail.com

Ten adres jest również naszym punktem kontaktowym dla użytkowników i organów oraz w sprawach ochrony danych we wszystkich krajach, w których aplikacja jest dostępna. Możesz pisać do nas po angielsku lub po polsku.