Polityka prywatności aplikacji mobilnej
Dotyczy aplikacji mobilnej Czytelnia na Androida
i iOS (identyfikator pakietu cloud.czytelnia.app). Aplikacja nie
zawiera reklam, analityki ani narzędzi śledzących.
1. Administrator danych
Administratorem danych osobowych przetwarzanych w związku z korzystaniem z aplikacji jest Marciniak IT Paweł Marciniak, wydawca produktu Czytelnia, z siedzibą przy ul. Karpia 23G lok. 4, 61-619 Poznań, NIP 7811949227, REGON 367646433. Kontakt w sprawach danych osobowych: contact@czytelnia.cloud.
Dla treści dokumentów wgranych do produktu przez firmę, która z niego korzysta, administratorem pozostaje ta firma — my przetwarzamy je jako podmiot przetwarzający, na podstawie umowy powierzenia.
2. Czym jest aplikacja
Aplikacja mobilna jest klientem istniejącego konta Czytelni — tej samej usługi, z której korzysta się w przeglądarce. W aplikacji nie można założyć konta: konta powstają wyłącznie z zaproszenia. Logowanie odbywa się adresem e-mail i hasłem i otwiera tę samą sesję co w aplikacji webowej.
3. Jakie dane przetwarza aplikacja
- dane konta — adres e-mail, nazwa użytkownika i rola w produkcie;
- hasło — przesyłane wyłącznie szyfrowanym połączeniem (TLS) do serwera w celu zalogowania; aplikacja nigdy nie zapisuje hasła na urządzeniu;
- token sesji — przechowywany w systemowym bezpiecznym magazynie urządzenia (Keychain na iOS, magazyn szyfrowany kluczem z Android Keystore);
- treści robocze — kolekcje, dokumenty PDF wgrywane z telefonu, pytania, odpowiedzi, cytowania (w tym obrazy stron) i oceny odpowiedzi; są przechowywane na serwerach produktu, nie na urządzeniu;
- token urządzenia do powiadomień — patrz punkt 5;
- techniczne dzienniki serwera — standardowe metadane żądań (m.in. adres IP i znaczniki czasu), utrzymywane dla bezpieczeństwa i ciągłości działania usługi; nie budujemy z nich profili użytkowników.
Na urządzeniu trwale zapisane są wyłącznie token sesji oraz lokalne ustawienia (np. motyw, preferencje powiadomień). Aplikacja nie utrzymuje lokalnej kopii dokumentów ani rozmów.
4. Czego aplikacja nie robi
- nie zawiera reklam, analityki ani pakietów SDK śledzących,
- nie odczytuje lokalizacji, kontaktów, zdjęć, mikrofonu ani kamery,
- nie przegląda plików urządzenia — dostęp do pliku dostaje wyłącznie wtedy, gdy sam(a) wskażesz go w systemowym selektorze plików podczas wgrywania,
- nie profiluje użytkowników i nie podejmuje wobec nich automatycznych decyzji wywołujących skutki prawne.
5. Powiadomienia push
Powiadomienia są opcjonalne — pojawiają się dopiero po wyrażeniu zgody w systemowym oknie uprawnień. Po zgodzie aplikacja rejestruje na serwerze token urządzenia; powiadomienia doręcza systemowa usługa doręczania powiadomień właściwa dla platformy (Android lub iOS), prowadzona przez dostawcę danego systemu operacyjnego.
Treść powiadomienia nigdy nie zawiera treści dokumentów — wyłącznie rodzaj zdarzenia, identyfikatory techniczne i nazwę pliku, którego zdarzenie dotyczy. Poszczególne rodzaje powiadomień można wyciszyć w ustawieniach aplikacji (wyciszenie egzekwuje serwer, nie telefon). Token urządzenia jest usuwany przy wylogowaniu oraz przy usunięciu konta.
6. Przetwarzanie treści przez dostawców AI
Odpowiedzi na pytania powstają z użyciem zewnętrznych usług sztucznej inteligencji: modelu językowego oraz wyszukiwania semantycznego. Przekazujemy im wyłącznie to, co niezbędne do udzielenia odpowiedzi: treść pytania i fragmenty dokumentów wskazane przez wyszukiwanie. Zgodnie z warunkami tych usług przekazane dane nie służą do trenowania ich modeli. Przekazanie może oznaczać transfer poza Europejski Obszar Gospodarczy — odbywa się na podstawie mechanizmów przewidzianych w rozdziale V RODO (m.in. standardowych klauzul umownych). Listę aktualnych podwykonawców przetwarzania udostępniamy na życzenie pod adresem kontaktowym z punktu 1.
7. Cel i podstawa prawna
- świadczenie usługi — logowanie, przechowywanie i przeszukiwanie dokumentów, odpowiadanie na pytania (art. 6 ust. 1 lit. b RODO — wykonanie umowy),
- bezpieczeństwo i ciągłość działania — techniczne dzienniki serwera, ochrona przed nadużyciami (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes),
- powiadomienia push — wyłącznie po Twojej zgodzie (art. 6 ust. 1 lit. a RODO), którą można wycofać w każdej chwili w ustawieniach systemowych lub w aplikacji.
8. Gdzie i jak długo przechowujemy dane
Dane konta i treści robocze przechowujemy na serwerach w Europejskim Obszarze Gospodarczym przez czas istnienia konta. Usunięcie konta usuwa kolekcje, dokumenty, historię pytań i tokeny urządzeń. Techniczne dzienniki serwera są rotowane automatycznie.
9. Usunięcie konta i danych
Konto można usunąć w aplikacji webowej (ustawienia profilu) albo zgłaszając prośbę na adres contact@czytelnia.cloud. Usunięcie konta jest nieodwracalne i obejmuje dane wymienione w punkcie 8.
10. Odbiorcy danych
Dane mogą być przetwarzane przez podmioty świadczące nam usługi techniczne: dostawcę infrastruktury serwerowej, dostawcę poczty elektronicznej (wiadomości transakcyjne, np. reset hasła), dostawców systemowych usług doręczania powiadomień push oraz dostawców usług AI opisanych w punkcie 6. Działają na podstawie umów i wyłącznie w zakresie niezbędnym do świadczenia tych usług. Nie sprzedajemy danych i nie udostępniamy ich do celów marketingowych podmiotom trzecim.
11. Twoje prawa
- dostęp do danych i otrzymanie ich kopii,
- sprostowanie danych nieprawidłowych,
- usunięcie danych („prawo do bycia zapomnianym”),
- ograniczenie przetwarzania,
- przenoszenie danych,
- sprzeciw wobec przetwarzania opartego na uzasadnionym interesie,
- wycofanie zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania sprzed wycofania.
Każde z tych praw realizujemy po zgłoszeniu na adres z punktu 1. Przysługuje Ci również skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
12. Zmiany polityki
Jeśli zmienimy sposób działania aplikacji w zakresie opisanym powyżej, zaktualizujemy ten dokument wcześniej i odnotujemy datę zmiany poniżej.