Polityka prywatności

1O aplikacji Time Counter

Time Counter to niewielka aplikacja na Androida, która pokazuje, ile czasu minęło od ważnej dla Ciebie daty — albo ile do niej zostało. Tworzysz liczniki, nadajesz im nazwę, datę, emoji i wygląd, a Time Counter wykonuje obliczenia. Aplikacja może też wyświetlać Twoje liczniki w widżetach na ekranie głównym.

Time Counter jest publikowana pod marką Mochi Shop. Mochi Shop to wyłącznie nazwa marki — nie jest to spółka ani żaden inny podmiot prawny. Aplikację publikuje Filip Urban, prowadzący jednoosobową działalność gospodarczą zarejestrowaną w Polsce. W tej polityce „my” i „nas” oznacza tę działalność.

Time Counter działa w Twoim telefonie. Nie ma kont użytkowników, logowania, naszego serwera przechowującego Twoje liczniki ani synchronizacji w chmurze.

Ta polityka opisuje dwa bardzo różne rodzaje danych i przez cały czas omawia je osobno:

• Twoje dane w Time Counter — liczniki, ich zdjęcia i Twoje ustawienia. Są przechowywane na Twoim urządzeniu i nie są przesyłane ani nam, ani nikomu innemu.
• Dane sklepu i zakupów — niewielka ilość informacji, które Google Play i nasz dostawca obsługi zakupów, RevenueCat, przetwarzają, aby można było kupić i przywrócić Counter+ (opcjonalne, jednorazowe rozszerzenie). Te dane opuszczają Twoje urządzenie.

2Kto odpowiada za Twoje dane (administrator)

Administratorem w zakresie przetwarzania opisanego w tej polityce jest:

• Filip Urban, prowadzący jednoosobową działalność gospodarczą wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG)
• NIP: 5833578725
• Kontakt w sprawach prywatności: mochishop.support@gmail.com
• Pomoc ogólna: mochishop.support@gmail.com

Mochi Shop — nazwa widoczna w aplikacji i w Google Play — to marka, pod którą ta działalność publikuje Time Counter.

Nie wyznaczyliśmy inspektora ochrony danych. Nie mamy takiego obowiązku — nie prowadzimy monitorowania na dużą skalę ani nie przetwarzamy na dużą skalę szczególnych kategorii danych (art. 37 RODO). We wszystkich sprawach dotyczących tej polityki możesz skontaktować się z nami bezpośrednio pod powyższym adresem.

3Twoje dane w Time Counter — przechowywane na Twoim urządzeniu

Wszystko, co tworzysz w Time Counter, jest przechowywane we własnej, prywatnej pamięci aplikacji w Twoim telefonie. Nie mamy do tego wglądu i nigdy nie jest nam to przesyłane.

Obejmuje to:

• Liczniki — nazwę, datę, emoji oraz czas utworzenia lub ostatniej edycji każdego z nich.
• Ustawienia wyglądu — rodzinę kolorów, jasny/ciemny odcień, kadrowanie zdjęcia, ustawienia nakładki i rozmycia.
• Projekty widżetów na ekranie głównym — styl, kolor, odcień oraz to, jakie informacje pokazuje każdy widżet.
• Preferencję wyglądu aplikacji — czy Time Counter dostosowuje się do jasnego/ciemnego motywu telefonu, czy ma na stałe ustawiony motyw jasny lub ciemny.
• Dane techniczne widżetów — mały plik łączący każdy umieszczony widżet z używanym przez niego projektem oraz mały plik z migawką dla każdego widżetu (kopia nazwy, daty, emoji i wyglądu danego licznika), dzięki czemu widżet może się wyświetlić bez otwierania całej aplikacji.
• Zdjęcia wybrane jako tło (zob. sekcja 4).
• Pamięć podręczną statusu zakupu prowadzoną przez oprogramowanie RevenueCat wewnątrz aplikacji — anonimowy identyfikator opisany w sekcji 6 oraz ostatni znany status Counter+, aby aplikacja działała offline.

Android może też uwzględnić część tych danych w Twojej własnej kopii zapasowej urządzenia — zob. sekcja 11.

4Zdjęcia

Jeśli wybierzesz zdjęcie jako tło licznika lub widżetu:

• Time Counter otwiera systemowy selektor zdjęć Androida. Aplikacja nigdy nie uzyskuje dostępu do całej Twojej biblioteki zdjęć — tylko do jednego wybranego obrazu. Time Counter nie prosi o żadne uprawnienia do zdjęć, multimediów ani pamięci.
• Nic nie jest zapisywane, dopóki się zastanawiasz. Wybranie zdjęcia jedynie je wyświetla. Zdjęcie trafia do pamięci Time Counter w chwili zapisania — i tylko wtedy, gdy zapisany element rzeczywiście z niego korzysta.
• Przy zapisie wybrany obraz jest zmniejszany i ponownie zapisywany jako JPEG w prywatnej pamięci Time Counter. Powstaje też druga, mniejsza kopia dla widżetów, aby szybko się wyświetlały. W trakcie tego procesu Android może przechowywać krótkotrwałe kopie robocze w prywatnej pamięci podręcznej aplikacji.
• Zdjęcia pozostają na tym urządzeniu. Nie są nigdzie przesyłane — ani nam, ani RevenueCat, ani Google, ani nikomu innemu. Time Counter nie zawiera kodu, który przesyłałby zdjęcia lub pliki liczników na serwer. Aplikacja komunikuje się natomiast z RevenueCat — a za pośrednictwem oprogramowania RevenueCat z usługą płatności Google Play — aby pobrać cenę Counter+, weryfikować zakupy i sprawdzać status Counter+. Te żądania zawierają informacje opisane w sekcji 6, a nie Twoje zdjęcia ani liczniki.
• Zastąpienie zdjęcia zastępuje zapisane kopie. Usunięcie zdjęcia albo licznika usuwa obie kopie. Przy uruchomieniu Time Counter usuwa też wszelkie pozostawione pliki zdjęć, które znajdzie.
• Pliki zdjęć są wyłączone z kopii zapasowej Androida w chmurze. Na Androidzie 12 i nowszym mogą jednak zostać przeniesione przy bezpośrednim transferze z telefonu na telefon, który nie odbywa się przez chmurę (zob. sekcja 11).

5Zakupy Counter+

Counter+ to pojedynczy, jednorazowy zakup, który odblokowuje dodatkowe opcje wyglądu, takie jak zdjęcia w tle. Jest opcjonalny. Z Time Counter można w pełni korzystać bez niego.

Zakupy obsługują Google Play, który przyjmuje płatność, oraz RevenueCat, który rejestruje i sprawdza, czy masz Counter+.

Aby zakup mógł zostać rozpoznany — także po ponownej instalacji — Time Counter sprawdza Twój status Counter+ w RevenueCat przy uruchomieniu aplikacji i za każdym razem, gdy do niej wracasz, niezależnie od tego, czy dokonano zakupu. To sprawdzenie oraz pobranie ceny Counter+ to jedyne żądania sieciowe, jakie wykonuje Time Counter. Jeśli telefon jest offline, sprawdzenie po prostu czeka.

Nigdy nie widzimy Twoich danych płatniczych. Time Counter nie ma dostępu do Twojej karty, banku ani konta Google.

6RevenueCat

Korzystamy z usług RevenueCat, Inc., aby rejestrować i sprawdzać, czy dana instalacja Time Counter ma Counter+. Bez tego po ponownej instalacji nie dałoby się odzyskać tego, za co zapłacono.

RevenueCat otrzymuje:

• Anonimowy identyfikator użytkownika aplikacji (App User ID). Time Counter nie ma kont i nigdy nie identyfikuje Cię wobec RevenueCat, dlatego oprogramowanie RevenueCat generuje losowy identyfikator (wygląda jak $RCAnonymousID:, po którym następują losowe znaki) i przechowuje go w aplikacji. Nigdy nie łączymy z nim Twojego imienia i nazwiska, adresu e-mail, numeru telefonu ani żadnych innych danych osobowych. Nie ustawiamy atrybutów klienta, nie włączamy integracji reklamowych ani atrybucyjnych i nie zbieramy identyfikatorów reklamowych.
• Informacje o zakupie, jeśli kupisz lub przywrócisz Counter+ — jaki produkt kupiono, kiedy, czy jest nadal ważny, oraz token zakupu Google Play potrzebny do zweryfikowania go w Google.
• Informacje techniczne, które towarzyszą każdemu żądaniu internetowemu i których RevenueCat używa do jego obsługi — w tym adres IP Twojego urządzenia, typ urządzenia i wersję systemu operacyjnego, wersje aplikacji i oprogramowania RevenueCat, a także Twój kraj, język i walutę, aby wyświetlić właściwą cenę.

RevenueCat nie otrzymuje Twoich liczników, dat, emoji, zdjęć, projektów widżetów ani żadnych innych treści z Time Counter.

Swój anonimowy identyfikator możesz zobaczyć samodzielnie: jest wyświetlany jako Support ID na ekranie About w Time Counter. Identyfikuje on rekord zakupu, a nie konto w Time Counter — kont nie ma.

RevenueCat działa jako nasz podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych (Data Processing Addendum), stanowiącej część jego warunków. RevenueCat korzysta z podmiotów podprzetwarzających (dostawców infrastruktury i usług) wymienionych w tej umowie, a przekazywanie danych poza EOG jest objęte standardowymi klauzulami umownymi UE. Polityka prywatności RevenueCat jest dostępna pod adresem revenuecat.com/privacy.

7Google Play

Google Play dystrybuuje Time Counter i obsługuje płatność za Counter+. W przypadku kupujących w Europejskim Obszarze Gospodarczym i Wielkiej Brytanii Google jest podmiotem rozliczającym transakcję (merchant of record).

Google przetwarza Twój zakup jako niezależny administrator na podstawie własnej polityki prywatności Google, a nie naszej: policies.google.com/privacy. Twoje dane płatnicze trafiają do Google, nigdy do nas.

Od Google otrzymujemy raporty o zamówieniach i sprzedaży, które Google Play udostępnia deweloperom w Konsoli Play. Nigdy nie otrzymujemy Twoich danych płatniczych.

Usługa kopii zapasowych Androida również należy do Google — zob. sekcja 11.

8W jakim celu przetwarzamy te dane i na jakiej podstawie prawnej

Liczniki, daty, zdjęcia i ustawienia wyglądu w ogóle nie występują w tej tabeli — nie są przesyłane ani nam, ani nikomu innemu, więc nie potrzebujemy dla nich żadnej podstawy prawnej.

9Kto jeszcze otrzymuje Twoje dane

• RevenueCat, Inc. — nasz podmiot przetwarzający, w zakresie danych opisanych w sekcji 6.
• Google (Google Ireland Limited / Google Commerce Limited, w zależności od usługi i Twojej lokalizacji) — jako sklep, dostawca płatności i dostawca kopii zapasowych Androida, działający jako odrębny administrator.
• Google — dostawca naszej skrzynki pomocy (Gmail), w zakresie wiadomości e-mail, które do nas wysyłasz.

Nie sprzedajemy Twoich danych. Nie udostępniamy ich reklamodawcom, brokerom danych ani firmom analitycznym.

10Przekazywanie danych poza EOG

RevenueCat ma siedzibę w Stanach Zjednoczonych. W przypadku przekazywania danych poza EOG umowa powierzenia przetwarzania danych RevenueCat opiera się na standardowych klauzulach umownych UE (wraz z brytyjskim dodatkiem International Data Transfer Addendum dla transferów z Wielkiej Brytanii oraz wariantem szwajcarskim dla Szwajcarii).

Transfery Google są objęte własnymi zabezpieczeniami Google, opisanymi w jego polityce prywatności.

11Kopia zapasowa Androida — co opuszcza Twoje urządzenie, a co nie

Android ma własną funkcję kopii zapasowej, którą kontrolujesz w ustawieniach telefonu. Jeśli jest włączona, Android kopiuje część danych aplikacji na Twoje własne konto Google — na Androidzie 9 i nowszym w postaci zaszyfrowanej kodem PIN, wzorem lub hasłem urządzenia. Nie mamy do niej dostępu i nie możemy jej odczytać.

W przypadku Time Counter:

• Twoje liczniki, ustawienia wyglądu, projekty widżetów, dane techniczne widżetów i preferencja jasnego/ciemnego motywu są uwzględniane w tej kopii, dzięki czemu można je przywrócić na nowym telefonie.
• Twoje zdjęcia są celowo wyłączone z kopii zapasowej w chmurze. Na Androidzie 12 i nowszym mogą jednak zostać przeniesione przy bezpośrednim transferze z telefonu na telefon, który nie korzysta z chmury. Na Androidzie 11 i starszym są wyłączone z obu.
• Oznacza to, że po przywróceniu z kopii zapasowej w chmurze Twoje liczniki wracają, ale ich zdjęcia w tle — nie. Możesz wybrać je ponownie.

12Jak chronimy dane

• Twoje dane w Time Counter są przechowywane w prywatnej pamięci aplikacji, do której Android nie daje dostępu innym aplikacjom.
• Jedyny ruch sieciowy Time Counter — żądania do RevenueCat i Google Play — jest szyfrowany podczas przesyłania (HTTPS).
• Nie prowadzimy serwera ani bazy danych użytkowników, więc po naszej stronie nie ma kopii Twoich danych z Time Counter, którą można by utracić.

13Jak długo przechowujemy dane

• Na Twoim urządzeniu: tak długo, jak przechowujesz dany licznik. Usunięcie licznika natychmiast usuwa jego dane i zdjęcia. Odinstalowanie Time Counter usuwa je wszystkie (zob. sekcja 14).
• Rekordy zakupów w RevenueCat i Google: przechowywane tak długo, jak istnieje zakup, oraz przez okres, którego Google i RevenueCat potrzebują na potrzeby własnych obowiązków rachunkowych, podatkowych i przeciwdziałania oszustwom. Counter+ to zakup dożywotni, więc jest to zamierzone — dzięki temu przywrócenie działa nawet po latach. RevenueCat może też przechowywać rekord instalacji, w której nigdy niczego nie kupiono (jej anonimowy identyfikator i informacje techniczne), zgodnie z własnymi zasadami przechowywania.
• Wiadomości e-mail do pomocy: przechowywane przez 12 miesięcy od ostatniej wiadomości w danej korespondencji, abyśmy mogli pomóc, jeśli napiszesz ponownie, a następnie usuwane. Usuwamy je ręcznie; nie ma automatycznego usuwania. Wiadomości dotyczące reklamacji, zwrotu pieniędzy lub innej sprawy prawnej mogą być przechowywane dłużej, jeśli jest to niezbędne do wypełnienia obowiązku prawnego albo do ustalenia, dochodzenia lub obrony roszczeń, i tylko tak długo, jak trwa ta potrzeba.

14Co powoduje — a czego nie powoduje — odinstalowanie Time Counter

Odinstalowanie Time Counter usuwa wszystko, co aplikacja zapisała na Twoim urządzeniu: liczniki, daty, emoji, ustawienia wyglądu, projekty widżetów, pliki danych technicznych widżetów, wszystkie pliki zdjęć oraz przechowywaną na urządzeniu pamięć podręczną statusu zakupu RevenueCat.

Odinstalowanie nie powoduje:

• usunięcia Twojego zakupu Counter+ przechowywanego przez Google — jest on częścią historii zakupów na Twoim koncie Google i to dzięki niemu możesz przywrócić Counter+ po ponownej instalacji;
• usunięcia rekordu przechowywanego przez RevenueCat dla Twojego poprzedniego anonimowego identyfikatora;
• usunięcia już utworzonej kopii zapasowej Androida (zarządzasz nią w ustawieniach kopii zapasowej telefonu lub na koncie Google);
• usunięcia wiadomości e-mail, które zostały już do nas wysłane.

Jeśli chcesz usunąć także rekord w RevenueCat, napisz do nas na adres mochishop.support@gmail.com i podaj swój Support ID — pamiętaj jednak, że jego usunięcie może utrudnić późniejsze przywrócenie Counter+ i nie usuwa własnego rekordu zakupu prowadzonego przez Google.

15Twoje prawa

W zależności od miejsca zamieszkania (w tym na podstawie RODO) masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania lub wniesienia sprzeciwu wobec przetwarzania oraz otrzymania ich w formacie umożliwiającym przeniesienie.

Dwie praktyczne uwagi:

• Większość tego, co przechowuje Time Counter, nie jest w naszym posiadaniu. Twoje liczniki i zdjęcia znajdują się już na Twoim urządzeniu, pod Twoją kontrolą — nie mamy ich kopii, którą moglibyśmy udostępnić, sprostować lub usunąć.
• W sprawie danych o zakupach opisanych w sekcjach 6 i 7 napisz na adres mochishop.support@gmail.com i podaj swój Support ID z ekranu About w Time Counter. Bez niego zwykle nie jesteśmy w stanie ustalić, który anonimowy rekord należy do Ciebie, ponieważ celowo nic innego nie łączy go z Tobą.

Odpowiemy w ciągu miesiąca (art. 12 ust. 3 RODO).

16Skarga do organu nadzorczego

Jeśli uważasz, że przetwarzamy Twoje dane nieprawidłowo, możesz złożyć skargę do organu nadzorczego ds. ochrony danych — w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Jeśli mieszkasz w innym państwie EOG, możesz zamiast tego złożyć skargę do organu nadzorczego w swoim kraju.

17Czy podanie danych jest wymagane?

Nie musisz podawać żadnych danych, aby korzystać z Time Counter. Nie ma rejestracji, konta ani formularza.

Anonimowe sprawdzanie statusu opisane w sekcji 5 jest częścią działania aplikacji i odbywa się u wszystkich użytkowników. Informacje o zakupie istnieją tylko wtedy, gdy zdecydujesz się kupić Counter+; jeśli go nie kupisz, nie istnieje żaden rekord zakupu dotyczący Ciebie.

18Zautomatyzowane podejmowanie decyzji i profilowanie

Nie występują. Time Counter nie podejmuje wobec Ciebie zautomatyzowanych decyzji, nie tworzy Twojego profilu i nie prowadzi żadnego śledzenia zachowań.

19Analityka, reklamy i śledzenie

Time Counter nie zawiera SDK analitycznego, SDK do raportowania awarii, SDK reklamowego ani SDK do śledzenia lub atrybucji. Nie używa identyfikatora reklamowego. Nie wyświetla reklam. Nie ma plików cookie, ponieważ nie ma treści internetowych.

20Dzieci

Time Counter to aplikacja użytkowa o ogólnym przeznaczeniu. Nie jest skierowana szczególnie do dzieci, ale nie jest też produktem wyłącznie dla dorosłych — odlicza czas do urodzin, świąt, podróży i rocznic, a do tego może rozsądnie używać jej każdy.

Time Counter nie ma kont, profili, wiadomości, przesyłania plików, reklam ani funkcji społecznościowych, a Twoje liczniki i zdjęcia pozostają na urządzeniu. Jedyne dane opuszczające urządzenie to anonimowe informacje o statusie zakupu opisane w sekcjach 5–7, takie same dla każdego użytkownika.

W Google Play docelowa grupa odbiorców Time Counter jest zadeklarowana jako grupy wiekowe 13–15, 16–17 oraz 18 lat i więcej. Aplikacja nie została zaprojektowana specjalnie dla dzieci poniżej 13. roku życia.

21Zmiany tej polityki

Jeśli zmienimy tę politykę, zaktualizujemy datę wejścia w życie na górze i opublikujemy nową wersję pod tym samym adresem URL. Jeśli zmiana będzie istotna, poinformujemy o tym w informacjach o wydaniu aplikacji. Ta polityka ma charakter informacyjny — w Time Counter nie ma niczego do zaakceptowania.

22Kontakt

• Pytania dotyczące prywatności, wnioski dotyczące danych i pomoc: mochishop.support@gmail.com
• Publikowane pod marką Mochi Shop przez: Filip Urban, NIP 5833578725

23Ta strona internetowa (mochishop.pl)

Sekcje 1–22 dotyczą aplikacji Time Counter. Ta sekcja dotyczy wyłącznie strony internetowej, którą czytasz. Nic w niej nie zmienia działania aplikacji.

• Brak kont, formularzy, analityki, reklam i śledzenia. Kod strony nie ustawia plików cookie i niczego nie zapisuje na Twoim urządzeniu. Strona nie wczytuje czcionek, skryptów ani obrazów od nikogo innego. Nie włączyliśmy Cloudflare Web Analytics ani żadnej innej usługi analitycznej.
• Hosting. Strona jest hostowana w Cloudflare Pages, usłudze Cloudflare, Inc. Aby dostarczać Ci strony i chronić serwis przed atakami i nadużyciami, Cloudflare musi przetwarzać informacje techniczne przesyłane z każdym żądaniem — w tym Twój adres IP, żądaną stronę, datę i godzinę, ciąg user-agent przeglądarki oraz stronę odsyłającą.
• Rola Cloudflare. W zakresie logów i informacji o ruchu na tej stronie, które Cloudflare nam udostępnia, Cloudflare działa jako nasz podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych (Data Processing Addendum). W zakresie informacji przetwarzanych do własnych celów, takich jak obsługa i zabezpieczanie swojej sieci, Cloudflare działa jako niezależny administrator na podstawie własnej polityki prywatności: cloudflare.com/privacypolicy. Informacji o ruchu, które są dla nas dostępne, używamy wyłącznie do utrzymania działania i bezpieczeństwa strony — nie do identyfikowania ani profilowania odwiedzających — i nie przechowujemy ich własnych kopii. Cloudflare przechowuje te dane zgodnie z własnymi zasadami przechowywania.
• Pliki cookie bezpieczeństwa. Nie włączyliśmy funkcji Cloudflare, które ustawiają pliki cookie do zarządzania botami. Jeśli zabezpieczenia Cloudflare kiedykolwiek poproszą Twoją przeglądarkę o przejście kontroli bezpieczeństwa (na przykład podczas ataku na stronę), Cloudflare może ustawić niezbędny plik cookie (cf_clearance), który zapisuje, że kontrola została zaliczona. Służy on wyłącznie bezpieczeństwu.
• Przekazywanie danych poza EOG. Cloudflare prowadzi globalną sieć, więc te informacje mogą być przetwarzane poza EOG. W przypadku transferów do Stanów Zjednoczonych Cloudflare deklaruje, że opiera się na swojej certyfikacji w ramach EU-U.S. Data Privacy Framework (oraz jej odpowiedników dla Wielkiej Brytanii i Szwajcarii), a awaryjnie na standardowych klauzulach umownych UE.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes w prowadzeniu strony, która działa i jest chroniona przed atakami.
• Linki e-mail na tej stronie jedynie otwierają Twój własny program pocztowy. Jeśli do nas napiszesz, zastosowanie mają postanowienia sekcji 8, 9 i 13 dotyczące wiadomości e-mail do pomocy.

Twoje prawa opisane w sekcji 15 i prawo do złożenia skargi z sekcji 16 dotyczą również tych danych.