Polityka prywatności

1. Kto odpowiada za dane

Talemi prowadzi Wrapp Group, e-mail: wrappgroup@gmail.com. Jesteśmy administratorem danych osobowych opisanych w tej polityce w rozumieniu RODO i polskich przepisów. Nie wyznaczyliśmy inspektora ochrony danych; we wszystkich sprawach dotyczących tej polityki napisz na wrappgroup@gmail.com.

Polityka dotyczy aplikacji mobilnej Talemi na iOS i Androida, subskrypcji Talemi Plus, strony talemiapp.com oraz listy wczesnego dostępu.

2. W skrócie

• Zbieramy to, czego aplikacja potrzebuje do działania: Twoje konto, książki, które śledzisz, i aktywność ze znajomymi.
• Nie wyświetlamy reklam, nie sprzedajemy ani nie udostępniamy danych w celach reklamowych i nie śledzimy Cię w innych aplikacjach ani na stronach. Aplikacja nie zawiera bibliotek reklamowych ani analitycznych.
• Nasze serwery są w Warszawie. Dane o subskrypcjach obsługuje RevenueCat w USA, z zabezpieczeniami opisanymi niżej.
• Płatności obsługuje Apple lub Google. Nigdy nie widzimy danych Twojej karty.
• Domyślnie profil widzą tylko znajomi, listy są prywatne, a adres e-mail nigdy nie jest pokazywany innym czytelnikom.
• W każdej chwili możesz dostać kopię swoich danych albo usunąć konto.

3. Jakie dane przetwarzamy w aplikacji

• Konto: adres e-mail, nazwa użytkownika, wyświetlana nazwa, hasło (przechowywane wyłącznie jako jednokierunkowy skrót), strefa czasowa oraz daty utworzenia i zmiany konta.
• Wdrożenie i cele: Twój cel czytelniczy, dzienny cel stron i informacja, czy ukończono wdrożenie.
• Profil: opis i zdjęcie profilowe, jeśli je dodasz, oraz ustawienia widoczności.
• Dane o czytaniu: książki na Twoich półkach i ich status, zapisane strony i minuty z datami, oceny, jeśli je dodasz, serie, cele i obliczone na ich podstawie statystyki.
• Dane społecznościowe: znajomi, zaproszenia, zablokowane osoby, wyzwania, które tworzysz lub do których dołączasz, wraz z wynikami, własne listy książek, Twoja aktywność i powiadomienia w aplikacji.
• Wyszukiwanie książek: tekst wpisany w wyszukiwarkę katalogu. Aby uzupełnić skromne wyniki, nasz serwer może wysłać sam tekst wyszukiwania, bez niczego, co Cię identyfikuje, do Open Library. Zapamiętane wyszukiwania nie są powiązane z Twoim kontem i są regularnie usuwane.
• Urządzenie i bezpieczeństwo: nazwa modelu urządzenia (żebyś rozpoznał swoje logowania), tokeny logowania oraz dane techniczne żądań, takie jak adres IP, czas i wersja aplikacji, używane dla bezpieczeństwa i ograniczania liczby żądań.
• Kontakt: to, co do nas piszesz, i nasze odpowiedzi.

Tylko na Twoim urządzeniu przechowujemy: wybrany wygląd i język, kopię profilu, żeby aplikacja otwierała się bez internetu, oraz token logowania, zapisany w bezpiecznym magazynie systemu (Keychain w iOS, Keystore w Androidzie).

4. Subskrypcja Talemi Plus

Talemi Plus jest planowane i nie jest jeszcze w sprzedaży. Ten punkt opisuje, jak będziemy obsługiwać zakupy, gdy udostępnimy subskrypcję w aplikacji.

Talemi Plus kupujesz w App Store lub Google Play. Apple i Google obsługują płatność jako niezależni administratorzy, na podstawie własnych polityk prywatności; nigdy nie otrzymujemy danych Twojej karty ani rachunku.

Do weryfikacji zakupów i sprawdzania, czy Talemi Plus jest aktywne, korzystamy z RevenueCat, Inc. (USA) jako podmiotu przetwarzającego. RevenueCat otrzymuje identyfikator Twojego konta Talemi (losowy identyfikator, a nie e-mail czy imię), tymczasowy anonimowy identyfikator sprzed zalogowania, dane zakupu i subskrypcji (produkt, cena, waluta, daty zakupu i odnowienia, identyfikatory transakcji w sklepie, status okresu próbnego i odnowień), kraj sklepu, typ urządzenia, wersję systemu i aplikacji oraz adres IP. RevenueCat wyświetla też w aplikacji ofertę subskrypcji i ekran zarządzania subskrypcją (Customer Center).

5. Co widzą inni czytelnicy

• Każdy zalogowany czytelnik może znaleźć Cię po nazwie użytkownika lub wyświetlanej nazwie i zobaczyć Twoją wizytówkę: wyświetlaną nazwę, nazwę użytkownika, opis i zdjęcie profilowe.
• Szczegóły profilu, statystyki i półki domyślnie widzą znajomi. Możesz je upublicznić albo ukryć.
• Twoją aktywność czytelniczą (np. ukończenie książki) domyślnie widzą znajomi. Możesz to zmienić.
• Własne listy są domyślnie prywatne; dla każdej listy decydujesz, czy widzą ją znajomi, czy wszyscy.
• Uczestnicy wspólnego wyzwania widzą Twoją nazwę i postęp w tym wyzwaniu.
• Adres e-mail, hasło, nazwy urządzeń i status subskrypcji nigdy nie są pokazywane innym czytelnikom.

6. Po co używamy danych i na jakiej podstawie

• Założenie i prowadzenie konta oraz świadczenie funkcji aplikacji, w tym znajomych, wyzwań i statystyk: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Sprzedaż Talemi Plus, weryfikacja zakupów i udostępnienie płatnych funkcji: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Bezpieczeństwo usługi, zapobieganie oszustwom i nadużyciom, ograniczanie liczby żądań, moderacja zgłoszonych treści i egzekwowanie regulaminu: nasz prawnie uzasadniony interes w bezpiecznej usłudze (art. 6 ust. 1 lit. f RODO).
• Odpowiadanie na wiadomości i informowanie o ważnych zmianach usługi: umowa oraz nasz prawnie uzasadniony interes w komunikacji z użytkownikami.
• Wypełnianie obowiązków prawnych oraz ustalanie, dochodzenie i obrona roszczeń: art. 6 ust. 1 lit. c i lit. f RODO.
• Prowadzenie listy wczesnego dostępu: Twoja zgoda (art. 6 ust. 1 lit. a RODO), zob. punkt 9.

Do założenia konta potrzebujemy adresu e-mail, nazwy użytkownika i hasła; bez nich nie możemy świadczyć usługi. Pozostałe dane podajesz dobrowolnie. Nie używamy danych do reklamy ani profilowania i nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub podobnie istotnie na Ciebie wpływały.

7. Kto przetwarza Twoje dane

• MyDevil.net (Polska) utrzymuje stronę, API, bazę danych i pamięć podręczną na serwerach w Warszawie, jako podmiot przetwarzający.
• RevenueCat, Inc. (USA) obsługuje dane subskrypcji, jako podmiot przetwarzający (punkt 4).
• Resend, Inc. (USA) dostarcza wiadomości e-mail, np. kody do zmiany hasła, jako podmiot przetwarzający. Otrzymuje Twój adres e-mail i treść wiadomości.
• Umami Software, Inc. (USA) dostarcza statystyki odwiedzin bez plików cookie, wyłącznie dla strony, jako podmiot przetwarzający (punkt 9).
• Apple i Google dystrybuują aplikację i obsługują płatności jako niezależni administratorzy.
• Okładki książek Twoje urządzenie pobiera bezpośrednio z Open Library (covers.openlibrary.org), usługi Internet Archive (USA), która otrzymuje Twój adres IP i standardowe dane żądania na podstawie własnej polityki prywatności.
• Organy publiczne, wyłącznie gdy wymagają tego przepisy.

Nie sprzedajemy Twoich danych osobowych i nie udostępniamy ich do reklamy behawioralnej.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane konta i dane o czytaniu są przechowywane w Polsce. RevenueCat i Umami mają siedzibę w USA, więc przetwarzane przez nie dane mogą trafiać poza EOG. Odbywa się to wyłącznie z zabezpieczeniami wymaganymi przez rozdział V RODO: standardowymi klauzulami umownymi Komisji Europejskiej zawartymi w umowach powierzenia albo, jeśli odbiorca posiada certyfikację, na podstawie programu EU–US Data Privacy Framework. Kopię zabezpieczeń otrzymasz na prośbę.

9. Strona i lista wczesnego dostępu

Przy zapisie na wczesny dostęp zbieramy adres e-mail, język strony, miejsce zapisu na stronie, datę zapisu oraz wersję informacji o prywatności. Używamy ich do zarządzania listą i odpowiedzi na prośbę o dostęp. Zapis nie tworzy konta w aplikacji i nie dodaje do newslettera.

Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), wyrażona przez dobrowolne wysłanie formularza. Możesz ją wycofać w każdej chwili bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Bez adresu e-mail nie możemy umieścić Cię na liście. Dane przechowujemy do wycofania zgody, najdłużej 12 miesięcy od zapisu, i nie wykorzystujemy ich do niezwiązanych kampanii.

Publiczna strona korzysta z Umami Cloud, narzędzia do statystyk odwiedzin, które nie używa plików cookie i nie zapisuje niczego na Twoim urządzeniu. Przy wyświetleniu strony przeglądarka przesyła do Umami adres odwiedzonej strony (z parametrów zapytania zachowujemy tylko oznaczenia kampanii, takie jak utm_source, oraz miejsce na stronie, z którego przyszło kliknięcie; pozostałe usuwamy przed wysłaniem), stronę odsyłającą (bez parametrów), tytuł strony, język przeglądarki, rozdzielczość ekranu oraz informację o urządzeniu, przeglądarce i systemie. Adres IP służy wyłącznie do określenia przybliżonej lokalizacji (kraj, region, miasto) i do utworzenia jednokierunkowego skrótu, który razem z danymi przeglądarki i okresowo zmienianą wartością losową pozwala policzyć unikalne wizyty. Umami nie przechowuje samego adresu IP. Rejestrujemy też czasy ładowania strony (wskaźniki Core Web Vitals) i kilka zdarzeń: użycie przycisków zapisu i miejsce przycisku na stronie, rozpoczęcie, wysłanie, powodzenie i rodzaj błędu formularza (bez jego treści), dotarcie do kluczowych sekcji strony głównej i do końca artykułu, kliknięcia w linki prowadzące poza stronę (np. do sklepów z aplikacjami, z nazwą serwisu docelowego), ukończenie jednego z darmowych narzędzi (tylko które narzędzie, nigdy jego wynik), otwarcie pytań FAQ, książki na półce i spisu treści, kliknięcia w menu, karty artykułów i zmianę języka. Zdarzenia zawierają wyłącznie z góry określone wartości, takie jak nazwa sekcji, rodzaj strony (np. artykuł lub narzędzie) czy język, oraz wersję strony. Nie łączymy tych danych z adresem e-mail z listy ani z kontem w aplikacji i nie używamy ich do reklamy ani profilowania.

10. Statystyki strony: podstawa i sprzeciw

Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): wiedza, które treści są czytane i czy strona działa poprawnie, zdobywana bez identyfikowania odwiedzających. Możesz w każdej chwili wnieść sprzeciw. Skrypt statystyk w ogóle się nie wczytuje, gdy przeglądarka wysyła sygnał Do Not Track lub Global Privacy Control. Możesz też wyłączyć statystyki na tym urządzeniu przyciskiem poniżej. Przycisk zapisuje w pamięci przeglądarki jeden znacznik rezygnacji (umami.disabled), żeby zapamiętać Twój wybór.

11. Pliki cookie i pamięć urządzenia

Strona nie używa plików cookie, ani własnych, ani podmiotów zewnętrznych. Czcionki są serwowane z naszego serwera, bez połączeń z Google Fonts. Formularz nie zapisuje adresu e-mail w przeglądarce. Jedyny wpis w pamięci przeglądarki powstaje, gdy sam wyłączysz statystyki.

Aplikacja zapisuje na urządzeniu ustawienia i token logowania opisane w punkcie 3. Nie korzysta z identyfikatora reklamowego (IDFA ani Google Advertising ID) i nie śledzi Cię w aplikacjach ani na stronach innych firm.

12. Jak długo przechowujemy dane

• Dane konta, profilu, czytania i dane społecznościowe: dopóki masz konto. Po usunięciu konta usuwamy je z systemów produkcyjnych bez zbędnej zwłoki, najpóźniej w ciągu 30 dni; ewentualne kopie w backupach są nadpisywane w ciągu kolejnych 30 dni.
• Treści związane z innymi osobami, np. zakończone wyzwanie, zachowują informację o udziale, bez Twojego profilu, żeby wyniki pozostałych uczestników były poprawne.
• Tokeny logowania: do wylogowania, wylogowania ze wszystkich urządzeń albo wygaśnięcia.
• Logi bezpieczeństwa i dane ograniczania liczby żądań: najdłużej 30 dni, chyba że są potrzebne do wyjaśnienia konkretnego incydentu.
• Dane subskrypcji w RevenueCat: dopóki masz konto. Po usunięciu konta prosimy RevenueCat o usunięcie Twojego rekordu klienta, z wyjątkiem danych transakcji, które musimy zachować z mocy prawa, np. podatkowego lub rachunkowego.
• Korespondencja: tak długo, jak trzeba, by obsłużyć sprawę, a potem do 3 lat na wypadek roszczeń.
• Lista wczesnego dostępu: do wycofania zgody, najdłużej 12 miesięcy. Statystyki strony: najdłużej 24 miesiące.

13. Twoje prawa

Masz prawo dostępu do danych i otrzymania ich kopii, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych, które nam przekazałeś, wycofania zgody w dowolnym momencie oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO). Statystyki strony nie pozwalają nam Cię zidentyfikować, więc możemy nie być w stanie powiązać z Tobą konkretnych wpisów (art. 11 RODO).

Większość danych poprawisz sam w aplikacji, a konto usuniesz w Ustawienia → Usuń konto. Aby otrzymać kopię danych lub skorzystać z innego prawa, napisz na wrappgroup@gmail.com z adresu e-mail przypisanego do konta. Odpowiadamy w ciągu miesiąca. Usunięcie konta nie anuluje subskrypcji Talemi Plus kupionej w App Store lub Google Play; anuluj ją w ustawieniach konta w sklepie.

Możesz też wnieść skargę do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa) lub organu w kraju, w którym mieszkasz lub pracujesz.

14. Dzieci

Talemi nie jest skierowane do dzieci. Konto może założyć osoba, która ukończyła 16 lat. Jeśli dowiemy się, że konto należy do osoby młodszej, usuniemy je. Jeśli sądzisz, że dziecko przekazało nam dane, skontaktuj się z nami.

15. Bezpieczeństwo

Połączenia z aplikacją, API i stroną są szyfrowane (HTTPS). Hasła przechowujemy wyłącznie jako skróty, tokeny logowania można unieważnić z poziomu aplikacji, dostęp do danych produkcyjnych mają tylko osoby, które go potrzebują, a liczba żądań jest ograniczana. Żaden system nie jest w pełni bezpieczny; jeśli naruszenie zagrozi Twoim prawom, powiadomimy Ciebie i organ nadzorczy zgodnie z przepisami.

16. Zmiany polityki

Zmiany publikujemy na tej stronie z nową datą aktualizacji. Jeśli zmiana istotnie wpływa na sposób używania Twoich danych, poinformujemy Cię o niej także w aplikacji lub e-mailem, zanim wejdzie w życie.