Polityka prywatności

•••, Ijbruglaan 1495, 1087 KM Amsterdam, Holandia. Kontakt w sprawach prywatności: [email protected]. Dane firmy znajdują się w nocie prawnej.

Wiadomości, wiadomości głosowe, pliki, reakcje i notatki są szyfrowane end-to-end na urządzeniu. Nie mamy do nich dostępu. Nie wyświetlamy reklam, nie sprzedajemy danych osobowych i nie używamy narzędzi analitycznych ani śledzących.

Dane konta: nazwa wyświetlana, nazwa użytkownika, opcjonalny tekst „o mnie”, kolor awatara, opcjonalne zdjęcie profilowe, ustawienie języka oraz hasło (przechowujemy wyłącznie skrót scrypt z solą) lub numer telefonu komórkowego, jeśli rejestracja odbywa się z jego użyciem. Cel: utworzenie i prowadzenie konta. Podstawa prawna: umowa, art. 6 ust. 1 lit. b RODO.

Dane profilu (nazwa, nazwa użytkownika, zdjęcie profilowe, „o mnie”, status online) są widoczne dla innych użytkowników Petra. Potwierdzenia odczytu i status „pisze…” są udostępniane osobom, z którymi prowadzona jest rozmowa; potwierdzenia odczytu można wyłączyć osobno dla każdego czatu.

Wiadomości, wiadomości głosowe, pliki i reakcje trafiają na nasz serwer wyłącznie jako zaszyfrowane pakiety i są przechowywane, aby można je było dostarczyć odbiorcom i na inne urządzenia, do czasu upływu timera samozniszczenia lub usunięcia przez użytkownika. Nie możemy ich odszyfrować. Podstawa prawna: umowa, art. 6 ust. 1 lit. b RODO.

Metadane, które serwer z konieczności widzi: identyfikator czatu, identyfikatory kont nadawcy i odbiorcy, czas, rozmiar pakietu, klucze publiczne urządzeń oraz informacja, czy użytkownik jest online. Cel: kierowanie i dostarczanie wiadomości, zapobieganie nadużyciom. Podstawa prawna: umowa, art. 6 ust. 1 lit. b oraz uzasadniony interes w zapewnieniu bezpiecznej usługi, art. 6 ust. 1 lit. f RODO.

Sesje: plik cookie logowania pozwala pozostać zalogowanym przez do 30 dni; na serwerze przechowywany jest wyłącznie jego skrót. Podstawa prawna: umowa, art. 6 ust. 1 lit. b RODO.

Powiadomienia (opcjonalne): po ich włączeniu przechowujemy adres push urządzenia oraz ustawienie języka, aby wysłać alert bez treści, np. „Nowa wiadomość”. Treść wiadomości nigdy nie jest częścią powiadomienia. Podstawa prawna: zgoda, art. 6 ust. 1 lit. a RODO. Zgodę można w każdej chwili cofnąć w aplikacji lub w ustawieniach urządzenia.

Logi techniczne: nasz serwer WWW rejestruje dane techniczne, takie jak adres IP, czas i żądana strona. Żądania logowania i kodów są ograniczane liczbowo na adres IP (przechowywane wyłącznie w pamięci). Cel: bezpieczeństwo i stabilność. Podstawa prawna: uzasadniony interes, art. 6 ust. 1 lit. f RODO.

Petra wykorzystuje wyłącznie to, co jest ściśle niezbędne do świadczenia żądanej usługi: plik cookie logowania (nazwa „petra_session”, HttpOnly, SameSite=Strict, do 30 dni), lokalną pamięć urządzenia na wybór języka oraz bezpieczne przechowywanie na urządzeniu kluczy szyfrujących. Ponieważ są one ściśle niezbędne, baner zgody nie jest wymagany (art. 5 ust. 3 dyrektywy ePrivacy). Nie używamy plików cookie reklamowych ani analitycznych ani zewnętrznych narzędzi śledzących.

Hosting: Hetzner Online GmbH, Norymberga, Niemcy (UE), jako nasz podmiot przetwarzający na podstawie umowy powierzenia (art. 28 RODO).

SMS: jeśli potwierdzisz lub dodasz swój numer komórkowy, numer jest przekazywany naszemu dostawcy SMS (podmiot przetwarzający GatewayAPI, Dania/UE) wyłącznie w celu wysłania Ci jednorazowego kodu.

E-mail (opcjonalnie): jeśli dodasz adres, przechowujemy go do momentu jego usunięcia lub usunięcia konta, wyłącznie w celu zresetowania zapomnianego hasła. Kod wysyłamy przez Resend (podmiot przetwarzający), który widzi adres i kod.

Usługi push: powiadomienia są dostarczane przez Apple (APNs), Google (FCM) lub producenta przeglądarki. Widzą one jedynie, że alert został wysłany na urządzenie, nigdy nie widzą treści wiadomości.

Zamiana mowy na tekst (opcjonalnie): jeśli włączone zostaną transkrypcje na żywo wiadomości głosowych w przeglądarce, np. Chrome, producent przeglądarki może przetwarzać dźwięk w celu rozpoznawania mowy. Pozostawienie tej opcji wyłączonej uniemożliwia takie przetwarzanie.

Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach reklamowych.

Nasze serwery znajdują się w Niemczech. Usługi push firm Apple i Google mogą przetwarzać techniczny adres push w Stanach Zjednoczonych. Resend (dostarczanie e-maili) to firma z USA; otrzymuje wyłącznie adres i jednorazowy kod. Przekazania opierają się na Ramach ochrony danych UE–USA (EU–US Data Privacy Framework) lub standardowych klauzulach umownych UE. Powiadomienia nie zawierają treści wiadomości.

Dane konta: do czasu usunięcia konta. Wiadomości i pliki: do czasu ich usunięcia przez użytkownika lub przez timer samozniszczenia, albo do usunięcia konta. Adresy push: do czasu wyłączenia powiadomień, wylogowania lub unieważnienia adresu. Logi techniczne: tylko tak długo, jak jest to potrzebne do bezpieczeństwa i działania usługi. Sesje wygasają po 30 dniach lub po wylogowaniu.

Przysługuje prawo dostępu (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21). Zgodę można w każdej chwili cofnąć (art. 7 ust. 3). Wnioski należy kierować na adres [email protected]. Dopóki usunięcie konta nie będzie dostępne w aplikacji, należy o nie wystąpić na ten sam adres; odpowiadamy niezwłocznie, nie później niż w ciągu miesiąca.

Można złożyć skargę do organu nadzorczego, w szczególności w państwie członkowskim UE, w którym dana osoba mieszka lub pracuje. Nasz wiodący organ to Autoriteit Persoonsgegevens (holenderski urząd ochrony danych osobowych), autoriteitpersoonsgegevens.nl.

Podanie danych konta jest niezbędne do korzystania z Petra; bez nich nie możemy świadczyć usługi. Powiadomienia push i transkrypcje na żywo są opcjonalne. Nie podejmujemy decyzji wyłącznie w drodze zautomatyzowanego przetwarzania i nie profilujemy użytkowników.

Petra nie jest kierowana do dzieci poniżej 16. roku życia. Jeśli istnieje podejrzenie, że dziecko założyło konto, prosimy o kontakt; konto zostanie usunięte.

Ponieważ treści są szyfrowane end-to-end, nie mamy do nich dostępu. Aby zgłosić nielegalne treści lub konto, należy napisać na adres [email protected]. Działamy na podstawie ważnych zawiadomień, zgodnie z wymogami prawa, na przykład ograniczając zgłoszone konto.

Kopia zapasowa kluczy: przy zakładaniu konta urządzenie zabezpiecza klucz prywatny kodem odzyskiwania, który widzi wyłącznie użytkownik, a wynik jest przechowywany na naszym serwerze jako nieprzejrzysty blok. Nie możemy go otworzyć. Bez kodu dawne czaty nie mogą zostać przywrócone. Cel: przywrócenie czatów na nowym urządzeniu (art. 6 ust. 1 lit. b RODO).

Ustawienia i język są przechowywane wraz z preferencjami osobistymi, szyfrowane end-to-end na własnych urządzeniach użytkownika, dzięki czemu przetrwają ponowną instalację. Nie możemy ich odczytać.

Petra Plus: przechowujemy informację, czy konto ma Plus (typ, data końca, źródło) oraz to, jakie kody bonów zostały zrealizowane (art. 6 ust. 1 lit. b RODO). Zakupy w App Store lub Google Play są przetwarzane przez Apple lub Google; otrzymujemy wyłącznie status. Zakupy na naszej stronie internetowej będą przetwarzane przez naszego dostawcę płatności jako podmiot przetwarzający; nazwiemy go tutaj, zanim zacznie przetwarzać dane.

Moderacja i bezpieczeństwo: w celu zapobiegania nadużyciom możemy odnotowywać zgłoszenia i zawieszać konta. Zapisujemy powód, datę oraz administratora podejmującego działanie w dzienniku (art. 6 ust. 1 lit. f RODO, nasz interes w bezpiecznej usłudze). Zawieszenie kończy sesje. Powiadomienia serwisowe (konserwacja, bezpieczeństwo, konto) wysyłamy jako zwykły tekst; nie stanowią części żadnego czatu.

Uwierzytelnianie dwuskładnikowe (opcjonalnie): jeśli je włączysz, przechowujemy sekret Twojej aplikacji uwierzytelniającej oraz skróty (hashe) dziesięciu kodów odzyskiwania do czasu jego wyłączenia lub usunięcia konta (art. 6 ust. 1 lit. b) i f) RODO, bezpieczeństwo konta).

Identyfikator urządzenia: aplikacja tworzy losowy identyfikator Twojego urządzenia i wysyła jego skrót wyłącznie przy logowaniu lub rejestracji. Skrót przechowujemy wraz z kontem, aby trwale zawieszone urządzenia nie mogły wracać (art. 6 ust. 1 lit. f) RODO, ochrona innych użytkowników). Jest usuwany wraz z kontem; zniesienie zawieszenia zwalnia urządzenie.

Linki w profilu (opcjonalnie): nazwy użytkowników i strony internetowe, które dodajesz, są widoczne dla innych użytkowników Petra. Sprawdzamy je wyłącznie według własnych zasad; nie korzystamy z usług zewnętrznych. Wiadomości zaplanowane na później są przechowywane wyłącznie na Twoim urządzeniu.

Znajdowanie znajomych (opcjonalnie): w aplikacji możesz wybrać plik z książką adresową (.vcf lub .csv). Jest on odczytywany na Twoim urządzeniu; na nasz serwer wysyłane są wyłącznie zaszyfrowane wartości kontrolne (skróty SHA-256) adresów e-mail i numerów, które są porównywane z potwierdzonymi adresami osób pozwalających się znaleźć, i nie są przechowywane. Imiona i plik nigdy nie opuszczają Twojego urządzenia. Możesz w ustawieniach wyłączyć możliwość bycia znalezionym (art. 6 ust. 1 lit. b) i f) RODO; odpowiadasz za to, że masz prawo do korzystania z kontaktów, które sprawdzasz, np. jako osoba prywatna).

Wsparcie: Twoje zgłoszenia i nasze odpowiedzi są przechowywane powiązane z kontem do czasu ich rozpatrzenia, a usuwane po usunięciu konta (art. 6 ust. 1 lit. b RODO). Nie używamy już e-maila do wsparcia.

Publiczna strona profilu: pod adresem getpetra.io/@nazwa pokazujemy każdemu, kto ma link, Twoją nazwę wyświetlaną, opis i niebieski znaczek, i nic więcej. Strona jest zablokowana dla wyszukiwarek, a możesz ją wyłączyć w ustawieniach (art. 6 ust. 1 lit. b RODO).

Niebieski znaczek: jeśli o niego wystąpisz, przechowujemy Twoje dane i link do dowodu do czasu rozpatrzenia wniosku, a potem przez 60 dni, które muszą upłynąć między dwoma wnioskami. Decyzja jest przechowywana razem z Twoim kontem (art. 6 ust. 1 lit. b RODO). Znaczek jest bezpłatny i nie można go kupić.

Dokumenty: pliki PDF i inne pliki są usuwane z naszego serwera po 3 dniach, chyba że zapisałeś je na urządzeniu. Zdjęcia, filmy i wiadomości głosowe pozostają, dopóki nie usuniesz ich Ty albo automatyczne usuwanie. Twoje własne naklejki są przechowywane wyłącznie na urządzeniu.

Blokowanie: lista zablokowanych jest przechowywana na naszym serwerze, aby wiadomości od osób, które zablokowałeś, nie były dostarczane; jest usuwana wraz z kontem.

Zgłaszanie osoby: wybierasz powód, opcjonalną uwagę i do pięciu wiadomości tekstowych do udostępnienia; nigdy plików ani zdjęć. Zgłoszona osoba nie dowiaduje się, kto ją zgłosił. Zgłoszenie przechowujemy tylko tak długo, jak jest potrzebne do jego obsługi i ochrony innych osób (art. 6 ust. 1 lit. f RODO; zgłoszenia dotyczące małoletnich także ze względu na nasz obowiązek ochrony dzieci).

Usunięcie konta usuwa konto, klucz publiczny, kopię zapasową kluczy, adres e-mail, zgłoszenia do wsparcia, listę zablokowanych, rejestracje push, uprawnienia Plus oraz historię powiadomień. Wiadomości wysłane przez Ciebie pozostają zaszyfrowane u Twoich kontaktów, chyba że je usuną.

Aktualizujemy niniejszą politykę, gdy zmienia się usługa, na przykład gdy nowe funkcje przetwarzają dodatkowe dane. Data podana powyżej oznacza najnowszą wersję.