Polityka prywatności

Wersja skrócona

Orbit to aplikacja na iPhone'a stworzona przez niezależnego dewelopera w Holandii. Twoje rutyny, kroki, serie, historia wykonania i notatki są przechowywane na Twoim urządzeniu. Po włączeniu synchronizacji iCloud dane trafiają do Twojego własnego prywatnego kontenera iCloud — nie mamy serwera, który mógłby je odczytać.

Orbit nie zawiera reklam, śledzenia, SDK analitycznego ani modułów śledzących innych firm. Aplikacja nie prosi o zgodę App Tracking Transparency, bo nie ma czym Cię śledzić.

Tylko dwie funkcje wysyłają cokolwiek poza urządzenie i obie są opcjonalne: synchronizacja iCloud (do Twojego konta) oraz ranking znajomych (dobrowolny, wyłącznie to, co sam udostępnisz). Zakupy obsługuje Apple.

1. Kim jesteśmy (administrator danych)

Orbit prowadzi Aron de Groot, niezależny deweloper aplikacji z siedzibą w Holandii. W rozumieniu RODO jesteśmy administratorem ograniczonego zakresu danych osobowych opisanych poniżej.

• Administrator: Aron de Groot, działający pod nazwą Groot Apps
• Kontakt w sprawach prywatności: privacy@groot-apps.com
• Kontakt ogólny: hello@groot-apps.com

Nie mamy obowiązku wyznaczenia inspektora ochrony danych, ponieważ Orbit nie prowadzi monitorowania na dużą skalę ani nie przetwarza szczególnych kategorii danych. Pytania trafiają bezpośrednio do dewelopera pod powyższym adresem.

2. Jakie dane, w jakim celu i na jakiej podstawie prawnej

Poniższa tabela to pełny obraz. Czego tu nie ma, tego nie przetwarzamy.

Orbit nie przetwarza szczególnych kategorii danych osobowych (art. 9 RODO). To aplikacja do rutyn, nie zdrowotna: bez diagnoz, bez danych o lekach, bez uprawnień HealthKit.

3. Dane, które nigdy nie opuszczają urządzenia

Domyślnie wszystko, co tworzysz w Orbicie, jest zapisywane lokalnie przez SwiftData firmy Apple, w zaszyfrowanej piaskownicy aplikacji na Twoim iPhonie.

• Paleta zależna od pory dnia. Obliczana na urządzeniu na podstawie zegara i strefy czasowej. Brak pytania o lokalizację, brak GPS.
• Przybliżony wschód i zachód słońca. Wyliczane z identyfikatora strefy czasowej (np. Europe/Warsaw) na podstawie wbudowanej tabeli. Nigdy nie są wysyłane.
• Siri i Skróty. Orbit udostępnia App Intents, aby uruchamiać rutynę głosem. iOS obsługuje to na urządzeniu; my nie otrzymujemy niczego.
• Widżety i aktywności na żywo. Czytają ten sam lokalny magazyn przez wspólną grupę aplikacji i nie wykonują żadnych zapytań sieciowych.

4. Synchronizacja iCloud (opcjonalna)

Po włączeniu Orbit zapisuje dane w prywatnej bazie swojego kontenera CloudKit, wewnątrz Twojego konta iCloud. To ten sam mechanizm, z którego korzystają Notatki i Przypomnienia Apple. Apple szyfruje dane w tranzycie i w spoczynku.

Nie mamy serwera, panelu administracyjnego ani danych logowania pozwalających odczytać Twój prywatny kontener. Apple jest niezależnym administratorem Twojego konta iCloud; zobacz politykę prywatności Apple.

Synchronizację możesz wyłączyć w Orbicie lub cofnąć całkowicie w Ustawienia → [Twoje imię] → iCloud → Apki używające iCloud.

5. Ranking znajomych (dobrowolny)

Ranking jest domyślnie wyłączony. Uruchamia się dopiero, gdy wygenerujesz link zaproszenia lub go przyjmiesz. Od tego momentu do publicznej bazy CloudKit, czytelnej dla posiadaczy zaproszenia, trafia:

• Pseudonimowy identyfikator — anonimowy identyfikator rekordu użytkownika CloudKit firmy Apple. To nie jest Twoje konto Apple ani adres e-mail i nie możemy powiązać go z Tobą.
• Nazwa wyświetlana, którą wybierasz i możesz w każdej chwili zmienić lub usunąć.
• Liczba dni serii dla rutyny, którą wyraźnie udostępniłeś.

Godziny wykonania, treść kroków, notatki i harmonogramy nigdy nie są udostępniane. Opuszczenie rankingu usuwa Twój wiersz z publicznej bazy. Ponieważ nazwę wybierasz dowolnie, nie używaj pełnego imienia i nazwiska, jeśli wolisz pozostać nierozpoznawalny.

Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Możesz ją wycofać w każdej chwili, opuszczając ranking, bez wpływu na resztę aplikacji.

6. Subskrypcje i płatności

Wszystkie zakupy przechodzą przez App Store i StoreKit firmy Apple. Nigdy nie widzimy danych Twojej karty, adresu rozliczeniowego ani adresu e-mail konta Apple. Apple jest sprzedawcą i niezależnym administratorem danych płatniczych.

Aby rozpoznać subskrypcję po reinstalacji i na innych urządzeniach, Orbit korzysta z RevenueCat, Inc. jako podmiotu przetwarzającego działającego na nasze polecenie. RevenueCat otrzymuje anonimowy identyfikator użytkownika, dane transakcji App Store oraz standardowe metadane techniczne SDK (wersja aplikacji, wersja systemu, kraj, model urządzenia).

RevenueCat ma siedzibę w USA. Przekazanie odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej wraz ze środkami technicznymi opisanymi w dokumentacji RevenueCat.

7. Powiadomienia

Przypomnienia o rutynach planuje lokalnie Twoje urządzenie przez framework UserNotifications firmy Apple. Orbit nie prowadzi serwera push i nie wysyła powiadomień zdalnych kierowanych do Ciebie. Zgodę możesz cofnąć w każdej chwili w Ustawieniach iOS.

8. Diagnostyka awarii

Orbit używa MetricKit firmy Apple, aby po fakcie otrzymywać z iOS raporty o awariach i zawieszeniach. Raporty zapisywane są na Twoim urządzeniu, w pamięci samej aplikacji, i są automatycznie usuwane. Nie są przesyłane. Jeśli chcesz pomóc naprawić awarię, możesz je samodzielnie wyeksportować i dołączyć do wiadomości.

Orbit nie zawiera żadnego zewnętrznego SDK do raportowania awarii, takiego jak Crashlytics czy Sentry.

9. Bez śledzenia, bez reklam, bez analityki

• Brak identyfikatora reklamowego (IDFA), a więc i brak monitu App Tracking Transparency.
• Brak SDK reklamowych, sieci reklamowych, usług atrybucji i install referrer.
• Żadna usługa analityczna nie jest aktywna. Aplikacja zawiera opcjonalny, samodzielny komponent analityczny, który jest wyłączony — nie tworzy identyfikatora i nie wysyła zapytań. Gdybyśmy go kiedyś włączyli, najpierw zaktualizujemy tę politykę i datę u góry.
• Brak odcisku palca urządzenia, śledzenia między aplikacjami i witrynami, brokerów danych, profilowania oraz zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO.
• Nigdy nie sprzedajemy ani nie udostępniamy danych osobowych w rozumieniu California Consumer Privacy Act ani przepisów o podobnym charakterze.

10. Kto jeszcze jest zaangażowany

To cała lista. Nie ma innych odbiorców, spółek powiązanych ani partnerów reklamowych. Nie przekazujemy danych osobowych do żadnego innego państwa trzeciego. Gdybyśmy kiedyś zaangażowali nowy podmiot przetwarzający, ta tabela zostałaby zaktualizowana wcześniej.

W przypadku przekazywania danych do USA opieramy się na standardowych klauzulach umownych Komisji Europejskiej oraz, gdy ma to zastosowanie, na Ramach Ochrony Danych UE–USA.

11. Jak długo przechowujemy dane

• Dane na urządzeniu pozostają tak długo, jak aplikacja jest zainstalowana. Usunięcie aplikacji je kasuje.
• Dane w iCloud pozostają na Twoim koncie do czasu ich usunięcia w aplikacji lub usunięcia danych Orbita w ustawieniach iCloud.
• Wiersze rankingu są usuwane po opuszczeniu rankingu lub skasowaniu danych w aplikacji.
• Dokumentację zakupów Apple i RevenueCat przechowują tak długo, jak wymagają tego przepisy podatkowe i rachunkowe — w Holandii siedem lat.

12. Bezpieczeństwo

Orbit opiera się wyłącznie na natywnych mechanizmach Apple: zaszyfrowanej piaskownicy aplikacji, CloudKit oraz TLS dla wszystkiego, co opuszcza urządzenie. Nie zapisujemy danych otwartym tekstem poza tą piaskownicą i nie prowadzimy własnego serwera, który mógłby zostać naruszony.

Gdyby doszło do naruszenia ochrony danych osobowych mogącego powodować ryzyko dla Twoich praw i wolności, zgłosimy je holenderskiemu organowi nadzorczemu w ciągu 72 godzin i poinformujemy Cię bezpośrednio, gdy wymaga tego prawo.

13. Twoje prawa

Na mocy RODO — a odpowiedniki istnieją w UK GDPR, szwajcarskiej ustawie o ochronie danych, brazylijskiej LGPD oraz w prawie Kalifornii, Kolorado, Connecticut, Wirginii i innych stanów USA — masz prawo do:

• dostępu do swoich danych. Większość jest już na urządzeniu; otwórz aplikację lub użyj Ustawienia → Dane → Eksportuj, aby uzyskać plik JSON;
• sprostowania nieprawidłowości — wszystko możesz edytować bezpośrednio w aplikacji;
• usunięcia danych: Ustawienia → Dane → Usuń wszystko, albo po prostu skasuj aplikację;
• ograniczenia przetwarzania i sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• przenoszenia danych — eksport JSON jest czytelny maszynowo i należy do Ciebie;
• wycofania zgody na synchronizację iCloud lub ranking w dowolnym momencie, bez konsekwencji w aplikacji;
• wniesienia skargi do organu nadzorczego.

Ponieważ Orbit zaprojektowano tak, byśmy niemal nic o Tobie nie mieli, większość żądań zrealizujesz samodzielnie w kilka sekund. Gdy potrzebujesz nas, napisz na privacy@groot-apps.com; odpowiadamy w ciągu miesiąca, zgodnie z art. 12 ust. 3 RODO. Korzystanie z praw jest bezpłatne i nie dyskryminujemy nikogo, kto to robi.

W Holandii organem nadzorczym jest Autoriteit Persoonsgegevens. W Polsce możesz zwrócić się do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

14. Dzieci

Orbit nie jest kierowany do dzieci poniżej 13 roku życia i nie zbieramy świadomie ich danych. Gdy prawo krajowe ustala wyższy wiek zgody cyfrowej — w Polsce 16 lat — obowiązuje ten wiek.

Jeśli jesteś rodzicem lub opiekunem i sądzisz, że dziecko podało dane w rankingu, napisz do nas, a niezwłocznie je usuniemy. Orbit spełnia zasady kategorii Dzieci w App Store, nie uczestnicząc w niej, i nie zawiera żadnych reklam podmiotów trzecich.

15. Informacje krajowe

Wielka Brytania

Zastosowanie mają UK GDPR i Data Protection Act 2018. Skargi kieruje się do Information Commissioner's Office (ico.org.uk).

Szwajcaria

Uzupełniająco stosuje się zrewidowaną federalną ustawę o ochronie danych (revFADP). Organem nadzorczym jest FDPIC.

Kalifornia i inne stany USA

Nie sprzedajemy ani nie udostępniamy danych osobowych i nie robiliśmy tego w ciągu ostatnich dwunastu miesięcy. Nie wykorzystujemy ani nie ujawniamy wrażliwych danych osobowych poza celami dopuszczonymi przez CPRA §7027(m). Mieszkańcy Kalifornii mają prawo do informacji, usunięcia, sprostowania oraz sprzeciwu wobec sprzedaży lub udostępniania — to ostatnie jest tu bezprzedmiotowe. Mieszkańcy Kolorado, Connecticut, Wirginii, Utah, Teksasu, Oregonu, Montany i podobnych stanów mają równoważne prawa, realizowane pod tym samym adresem.

Kanada

Stosuje się PIPEDA. Skargę można złożyć do Office of the Privacy Commissioner of Canada; w Quebecu obowiązują dodatkowo prawa z Ustawy 25.

Brazylia

Stosuje się LGPD. Podstawami są wykonanie umowy (art. 7 pkt II) oraz zgoda (art. 7 pkt I) w przypadku rankingu. Organem jest ANPD.

Japonia

Stosuje się APPI. Cele wykorzystania określa sekcja 2; nie przekazujemy danych osobowych podmiotom innym niż wymienione w sekcji 10.

Korea Południowa

Zgodnie z PIPA zbierane elementy to te z sekcji 2, w celach tam wskazanych i przez okresy z sekcji 11. Możesz odmówić zgody na ranking; reszta aplikacji pozostaje w pełni użyteczna.

Australia

Stosuje się Privacy Act 1988 oraz Australian Privacy Principles. Skargi można kierować do OAIC.

Indie

Digital Personal Data Protection Act 2023 ma zastosowanie do użytkowników w Indiach. Prawa Data Principal realizuje się pod adresem z sekcji 1.

Turcja

Stosuje się KVKK (ustawa nr 6698). Wnioski z art. 11 należy kierować na adres kontaktowy z sekcji 1.

Chiny kontynentalne

Orbit nie jest dystrybuowany w App Store w Chinach kontynentalnych i nie przetwarza tam danych osobowych. Tłumaczenie chińskie jest przeznaczone dla czytelników poza Chinami.

16. Zmiany tej polityki

Jeśli istotnie zmienimy sposób, w jaki Orbit obchodzi się z danymi osobowymi, zaktualizujemy datę u góry tej strony, a gdy wymaga tego prawo, pokażemy komunikat w aplikacji przed wejściem zmiany w życie. Wcześniejsze wersje udostępniamy na żądanie.

17. Kontakt

Pytania, żądania usunięcia lub ogólne wątpliwości: privacy@groot-apps.com.