Polityka prywatności

allfine.ai jest prowadzony przez POWERBRAINSHOP HOLDING CORPORATION („my“, „nas“, „nasz“). Jesteśmy administratorem danych dla wszystkich danych osobowych przetwarzanych w ramach tej polityki. Kontakt: support@allfine.ai.

Niniejsza polityka dotyczy aplikacji mobilnej allfine.ai (iOS i Android), aplikacji internetowej pod adresem app.allfine.ai oraz serwisu marketingowego pod adresem allfine.ai. Tworząc konto, zgadzasz się na opisane tu praktyki.

Dane konta: Twój adres e-mail, wybrana nazwa wyświetlana oraz zahaszowane hasło. Jeśli logujesz się przez Google lub Apple, otrzymujemy identyfikator użytkownika dostawcy i Twój e-mail; Twoje hasło Google lub Apple nigdy nie jest nam udostępniane.

Konfiguracja usługi: strefa czasowa, dzienna godzina zameldowania, okres karencji i preferencje językowe.

Zapisy zameldowań: znaczniki czasu wysłanych powiadomień, dokonane przez Ciebie potwierdzenia oraz zapisy pominiętych zameldowań.

Tokeny push: tokeny urządzenia wydane przez Firebase Cloud Messaging (Android) lub Apple Push Notification Service (iOS), służące do dostarczania powiadomień. Tokeny są odnawiane przez urządzenie i usuwane, gdy stają się nieważne.

Relacje opiekunów: konta połączone jako Twoi opiekunowie. Opiekunowie widzą wyłącznie alerty o pominiętych zameldowaniach — nie Twoją historię ani konfigurację.

Zdarzenia użytkowania: pseudonimizowane zdarzenia interakcji z funkcjami (na przykład „otwarto ekran alarmu“) używane do ulepszania produktu. Są powiązane z identyfikatorem Twojego konta, nie z Twoją tożsamością w świecie rzeczywistym.

Raporty o błędach: raporty awarii i kontekst urządzenia wysyłane do naszego dostawcy monitorowania błędów (Sentry) w przypadku wystąpienia nieoczekiwanego błędu.

Jeśli włączysz Monitorowanie aktywności w ustawieniach, aplikacja będzie mierzyć, jak intensywnie używane jest Twoje urządzenie, abyśmy mogli zauważyć nietypowo niską aktywność — możliwy sygnał, że potrzebujesz pomocy — i wspierać powiadomienia dla opiekunów oferowane przez allfine.ai. Ta funkcja jest domyślnie wyłączona i działa dopiero po jej wyraźnym włączeniu przez Ciebie i przyznaniu odpowiednich uprawnień urządzenia. Możesz ją wyłączyć w dowolnej chwili w ustawieniach; usuwa to również jeszcze niewysłane dane przechowywane na Twoim urządzeniu.

To, co jest mierzone, zależy od Twojego urządzenia i przyznanych uprawnień. W systemach iOS i iPadOS: liczba Twoich kroków (z Ruch i sprawność) oraz jak często i jak długo otwierasz aplikację allfine.ai. W systemie Android: Twój łączny dzienny czas przed ekranem, jak często ekran się włącza, ilu aplikacji używasz (tylko liczba), liczba Twoich kroków oraz jak często i jak długo otwierasz aplikację allfine.ai.

Zbieramy wyłącznie zagregowane liczby — sumy i liczniki. Nigdy nie zbieramy nazw używanych przez Ciebie aplikacji, ich treści, tego, co wpisujesz, odwiedzanych witryn ani Twojej lokalizacji.

Pomiary te są grupowane w okna czasowe i wysyłane na Twoje konto około czterech razy dziennie. Używamy ich wyłącznie do zrozumienia Twojego zwykłego wzorca korzystania, a w przyszłej wersji do powiadamiania Twoich opiekunów, jeśli Twoja aktywność nietypowo spadnie. Dla użytkowników z EOG podstawą prawną jest Twoja wyraźna zgoda (art. 6 ust. 1 lit. a RODO); wyrażasz ją, włączając funkcję, i możesz ją wycofać w dowolnym momencie.

Rekordy monitorowania aktywności są usuwane automatycznie po 100 dniach od ich otrzymania oraz natychmiast, gdy wyłączysz funkcję lub usuniesz konto.

Używamy Twoich danych wyłącznie do prowadzenia usługi: planowania i dostarczania codziennych powiadomień push, rejestrowania potwierdzeń zameldowań, wykrywania pominiętych zameldowań oraz powiadamiania opiekunów po upływie okresu karencji.

Nie tworzymy profili reklamowych, nie sprzedajemy danych ani nie używamy ich w żadnym celu poza świadczeniem usługi allfine.ai.

Dla użytkowników z Europejskiego Obszaru Gospodarczego podstawami prawnymi są: wykonanie umowy (art. 6 ust. 1 lit. b) GDPR) dla danych konta, konfiguracji, zameldowań i tokenów push; uzasadniony interes (art. 6 ust. 1 lit. f) GDPR) dla pseudonimizowanych zdarzeń użytkowania i raportów o błędach; oraz obowiązek prawny (art. 6 ust. 1 lit. c) GDPR) dla zapisów transakcji wymaganych do celów rachunkowych.

Udostępniamy dane wyłącznie podmiotom przetwarzającym, które pomagają nam prowadzić usługę, na podstawie umów powierzenia przetwarzania danych:

Google Firebase Cloud Messaging (Google LLC, USA) — dostarcza powiadomienia push na urządzenia z Androidem. Treść powiadomień zawiera status zameldowania i alerty, ale nie zawiera wrażliwych danych osobowych.

Apple Push Notification Service (Apple Inc., USA) — dostarcza powiadomienia push na urządzenia iOS.

Logowanie przez Google (Google LLC, USA) — tylko jeśli wybierzesz logowanie przez Google. Otrzymujemy e-mail Twojego konta Google i identyfikator specyficzny dla dostawcy; żadne inne dane Google nie są przetwarzane.

Apple Sign In (Apple Inc., USA) — tylko jeśli wybierzesz logowanie przez Apple. Otrzymujemy Twój Apple ID i, jeśli wyrazisz zgodę, Twój adres e-mail.

Sentry (Functional Software Inc., USA) — rejestruje raporty awarii i ślady błędów, aby pomóc nam naprawiać błędy. Raporty mogą zawierać typ urządzenia, wersję systemu operacyjnego i lokalizację błędu w kodzie; nie zawierają treści zameldowań ani wiadomości.

STRATO AG (Niemcy) — hostuje nasze serwery i bazę danych w Niemczech (UE).

Nie korzystamy z sieci reklamowych, brokerów danych ani zewnętrznych platform analitycznych.

Nasze serwery są hostowane w Niemczech (UE). Dostarczanie powiadomień push i monitorowanie błędów angażuje podmioty przetwarzające w Stanach Zjednoczonych (Google, Apple, Sentry).

Przekazywanie danych do USA odbywa się na podstawie Ramy ochrony danych UE–USA, jeśli odbiorca jest certyfikowany, a jako rozwiązanie alternatywne — Standardowych Klauzul Umownych Komisji Europejskiej. Możesz poprosić o kopię stosownych zabezpieczeń, wysyłając e-mail na adres support@allfine.ai.

Dane konta (e-mail, nazwa wyświetlana, zahaszowane hasło, połączenia OAuth): do momentu usunięcia konta.

Konfiguracja usługi i historia zameldowań: do momentu usunięcia konta. Zapisy zameldowań starsze niż dwa lata są usuwane automatycznie.

Tokeny push: usuwane automatycznie, gdy urządzenie je unieważni lub gdy usuniesz konto.

Zdarzenia użytkowania: nieprzetworzone zapisy są usuwane po 12 miesiącach.

Raporty o błędach: usuwane z Sentry po 90 dniach.

Zapisy transakcji: przechowywane przez czas wymagany przez obowiązujące przepisy podatkowe (zazwyczaj 7–10 lat w UE).

Wszyscy użytkownicy: możesz w dowolnym momencie przeglądać i edytować swój profil, aktualizować konfigurację oraz usunąć konto z poziomu aplikacji lub aplikacji internetowej. Usunięcie konta powoduje usunięcie wszystkich danych osobowych w ciągu siedmiu dni.

Mieszkańcy UE/EOG (GDPR): masz prawo do dostępu do swoich danych, ich sprostowania lub usunięcia, otrzymania przenośnej kopii, ograniczenia lub sprzeciwu wobec przetwarzania oraz wycofania zgody w dowolnym momencie. Masz również prawo do wniesienia skargi do krajowego organu nadzorczego — na przykład UODO (Polska), BfDI (Niemcy), CNIL (Francja), ICO (Wielka Brytania) lub organu w kraju Twojego zamieszkania.

Mieszkańcy Kalifornii (CCPA/CPRA): masz prawo wiedzieć, jakie dane osobowe zbieramy i jak są wykorzystywane, prawo do żądania ich usunięcia oraz prawo do rezygnacji ze sprzedaży lub udostępniania danych osobowych w celach reklamowych. Nie sprzedajemy ani nie udostępniamy danych osobowych. Nie spotkasz się z dyskryminacją za korzystanie z tych praw.

Aby skorzystać z przysługujących praw lub poprosić o przenośny eksport danych, napisz na support@allfine.ai. Odpowiadamy w ciągu 30 dni.

allfine.ai nie jest przeznaczony dla dzieci poniżej 16 lat (poniżej 13 lat w Stanach Zjednoczonych). Nie zbieramy świadomie danych osobowych dzieci poniżej tych limitów wiekowych.

Jeśli uważasz, że dziecko założyło konto, skontaktuj się z nami pod adresem support@allfine.ai, a niezwłocznie je usuniemy.

Stosujemy standardowe środki branżowe: hasła są przechowywane jako skróty bcrypt i nigdy w postaci zwykłego tekstu, wszystkie dane są przesyłane przez TLS, tokeny dostępu mają czas życia 15 minut, a dostęp do bazy danych jest ograniczony do naszych serwerów aplikacji.

Żadne przechowywanie elektroniczne ani transmisja internetowa nie są w pełni bezpieczne. Jeśli odkryjesz lukę w zabezpieczeniach, prosimy o odpowiedzialne zgłoszenie na adres support@allfine.ai.

Możesz usunąć konto z poziomu Ustawień w aplikacji mobilnej lub internetowej. Usunięcie jest natychmiastowe i trwałe: Twoje konto, konfiguracja, historia zameldowań, powiązania opiekunów i połączenia OAuth zostają usunięte. Szczątkowe kopie zapasowe są usuwane w ciągu siedmiu dni.

Jeśli nie możesz uzyskać dostępu do aplikacji, napisz na support@allfine.ai z adresu e-mail powiązanego z Twoim kontem, a usuniemy je za Ciebie.

Możemy od czasu do czasu aktualizować tę politykę. O istotnych zmianach poinformujemy e-mailem i powiadomieniem w aplikacji co najmniej 14 dni przed ich wejściem w życie. Data na górze tej strony zawsze wskazuje ostatnią wersję.

Kontynuowanie korzystania z allfine.ai po wejściu zmian w życie oznacza akceptację zaktualizowanej polityki.

Administrator danych: POWERBRAINSHOP HOLDING CORPORATION — support@allfine.ai

Inspektor Ochrony Danych: support@allfine.ai

Wnioski o usunięcie konta: support@allfine.ai lub skorzystaj z funkcji usuwania konta w Ustawieniach aplikacji.

Wnioski o przenośny eksport danych: support@allfine.ai. Realizujemy eksport w ciągu 30 dni.