EVoStickers

Polityka Prywatności

Obowiązuje od 2026-11-01. Polityka opisuje, jak przetwarzamy dane osobowe w aplikacji EVoStickers na Androida, w aplikacji internetowej evostickers.app oraz w usługach, które je obsługują (łącznie „Usługa”). Zasady korzystania z Usługi opisuje Regulamin.

1. Administrator danych

Administratorem Twoich danych osobowych jest Mateusz Janicki, niezależny twórca, który udostępnia Usługę pod nazwą EVoApps w ramach działalności nierejestrowanej (art. 5 ustawy Prawo przedsiębiorców), adres ul. Opacka 23/62, 80-330 Gdańsk, e-mail contact@evostickers.app. Pod tym adresem odpowiemy na pytania o Twoje dane i przyjmiemy żądania dotyczące Twoich praw.

2. Jakie dane, w jakim celu i na jakiej podstawie

Cel	Dane	Podstawa prawna (RODO)
Konto EVo i logowanie (e-mail i hasło, Google lub Apple), e-maile do resetu hasła	E-mail, imię i nazwisko, metoda logowania, identyfikator konta. Jeśli logujesz się przez Google lub Apple, przekazują nam one Twój adres e-mail i imię	Umowa, art. 6 ust. 1 lit. b
Profil EVoStickers i plan	Identyfikator konta, e-mail, imię i nazwisko, data utworzenia i zmiany profilu, liczba zapisanych naklejek, miejsce zajmowane przez załączniki, czy masz Pro i do kiedy, posiadane pakiety grafik	Umowa, art. 6 ust. 1 lit. b
Potwierdzenie akceptacji Regulaminu i tej Polityki	Identyfikator konta, zaakceptowane wersje, czas akceptacji (według naszego serwera), aplikacja i platforma (Android, iOS, przeglądarka, komputer)	Obowiązek prawny i prawnie uzasadniony interes w wykazaniu zawarcia umowy, art. 6 ust. 1 lit. c i f
Zapisane naklejki („Moje naklejki”) i ich synchronizacja między Twoimi urządzeniami	To, co umieszczasz na naklejce: nazwa, układ, teksty, pola czasu, treść kodów QR, ramki i papier, na którym się drukuje, wraz z datą utworzenia i zmiany	Umowa, art. 6 ust. 1 lit. b
Załączniki pod kodem QR naklejki (Pro)	Przesłane przez Ciebie pliki (zdjęcia, PDF, tekst, audio, wideo), ich nazwy, typy i rozmiary, naklejka, do której należą, oraz czas przesłania	Umowa, art. 6 ust. 1 lit. b
Zawartość naklejek (co jest w pudełku, słoiku czy szufladzie)	Rzeczy, które wpiszesz: nazwa, ilość i jednostka, miejsce, notatka, daty „najlepiej spożyć przed” i „należy spożyć do”, kto je dodał i kiedy	Umowa, art. 6 ust. 1 lit. b
Gospodarstwa domowe (tylko gdy je założysz lub do niego dołączysz)	Nazwa gospodarstwa, identyfikatory kont, imiona i adresy e-mail członków oraz ich role, zaproszenia (zaproszony adres e-mail, kto zaprosił, kiedy wygasają)	Umowa, art. 6 ust. 1 lit. b
Przypomnienia o terminach (tylko gdy je włączysz)	Ustawienia przypomnień (godzina, godziny ciszy, ile dni wcześniej, strefa czasowa, język), token powiadomień dla każdego urządzenia, na którym je włączysz, daty wydrukowane na naklejkach i to, o czym już przypomnieliśmy	Zgoda, art. 6 ust. 1 lit. a - wyłączysz je w każdej chwili w Ustawienia > Przypomnienia
Publiczne linki do udostępniania (tylko gdy je utworzysz)	Losowy token linku, naklejka, do której należy, czas utworzenia	Umowa, art. 6 ust. 1 lit. b
Płatności i subskrypcje	Identyfikator konta, dane zakupów i subskrypcji (produkt, sklep, data zakupu, data końca, okres próbny lub płatny); dane kart obsługuje wyłącznie Google Play lub Stripe, nigdy my	Umowa, art. 6 ust. 1 lit. b; przechowywanie dokumentacji rozliczeniowej: obowiązek prawny, art. 6 ust. 1 lit. c
Zgłoszenia do pomocy (gdy piszesz na contact@evostickers.app)	Twój e-mail z tematem, treścią i nazwami załączników; Twoje imię, nazwisko i adres e-mail zostają tylko w naszej skrzynce. Treść zapisujemy jako zgłoszenie bez Twojego adresu e-mail, a adresy e-mail i długie numery (telefony, numery kont, PESEL) w treści usuwamy	Nasz prawnie uzasadniony interes w odpowiedzi i naprawie zgłoszonych problemów, art. 6 ust. 1 lit. f RODO, lub umowa, art. 6 ust. 1 lit. b, jeśli korzystasz z EVoStickers. Każdą wiadomość czyta i odpowiada na nią człowiek; nic nie jest wysyłane automatycznie
Bezpieczeństwo, zapobieganie nadużyciom, utrzymanie działania Usługi	Weryfikacja integralności aplikacji przez Firebase App Check (Google Play Integrity w aplikacji na Androida, reCAPTCHA Enterprise w aplikacji webowej, która ocenia przeglądarkę i sposób korzystania ze strony), logi techniczne z identyfikatorem konta, adres IP w logach serwera	Nasz prawnie uzasadniony interes w bezpiecznej usłudze, art. 6 ust. 1 lit. f

Podanie danych konta jest niezbędne do korzystania z Usługi. EVoStickers nie wyświetla reklam i obecnie nie korzysta ze statystyk użycia (analityki) ani z raportów awarii. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie sprzedajemy Twoich danych.

3. Zdjęcia, załączniki i linki do udostępniania

Obrazki AI (tylko gdy korzystasz z „Utwórz z AI”): wpisany opis i wybrany styl trafiają do Gemini API Google, które rysuje obrazki; Google przetwarza je jako nasz podmiot przetwarzający i nie używa ich do trenowania swoich modeli. Opisy i obrazki przechowujemy na Twoim koncie (ostatnie 50), żeby można było użyć ich ponownie, i liczymy Twoje kredyty. Nie wpisuj w opisie imion, adresów ani innych danych osobowych - aplikacja odrzuca adresy e-mail i numery telefonów. Opisy są automatycznie sprawdzane pod kątem niedozwolonych treści (Regulamin, punkt 7).
Zdjęcia na etykiecie zostają na Twoim urządzeniu: aplikacja zapisuje tam pomniejszoną kopię i synchronizuje tylko odwołanie do niej, nie samo zdjęcie. Po wylogowaniu są usuwane z urządzenia.
Załączniki (Pro) są przesyłane do naszego magazynu plików i są prywatne: otworzyć je możesz tylko Ty, po zalogowaniu. Kod QR naklejki jest domyślnie prywatny; zeskanowany przez kogoś innego nic nie pokazuje.
Publiczny link do udostępniania powstaje tylko wtedy, gdy wybierzesz go dla naklejki. Każdy, kto ma link lub zeskanuje jego kod QR, widzi nazwę naklejki i jej załączniki (nazwy, rozmiary i same pliki, przez linki działające 15 minut), a tylko jeśli to włączysz dla tej naklejki, także nazwy, ilości i daty jej zawartości (nigdy notatki ani miejsca). Takie strony nie są indeksowane przez wyszukiwarki. Link możesz w każdej chwili unieważnić: przestaje działać od razu, ale kopie, które ktoś już pobrał, zostają u niego. Nie dołączaj do publicznego linku danych osobowych innych osób, chyba że możesz je udostępnić.

3a. Gospodarstwa domowe i przypomnienia

Gospodarstwo domowe (Pro): wszyscy jego członkowie widzą i edytują naklejki gospodarstwa, ich zawartość, załączniki i przypomnienia oraz widzą imiona i adresy e-mail członków. Twoje naklejki dołączają razem z Tobą i znów są tylko Twoje, gdy odejdziesz z gospodarstwa lub właściciel Cię z niego usunie. Zaproszenie e-mailem przechowuje zaproszony adres, dopóki nie zostanie przyjęte, anulowane lub nie wygaśnie (7 dni).
Naklejki gospodarstwa należą do gospodarstwa i zależą od konta jego właściciela. Gdy członek usuwa swoje dane EVoStickers, usuwane są razem z nimi naklejki gospodarstwa przez niego zrobione. Gdy dane usuwa właściciel, wszystkie naklejki gospodarstwa są usuwane wszystkim członkom, niezależnie od tego, kto je zrobił, razem z zawartością i załącznikami; gospodarstwo działa dalej, puste, a jego właścicielem zostaje członek, który dołączył najwcześniej. Aplikacja ostrzega o tym właściciela przed potwierdzeniem. Naklejki trzymane przez członka poza gospodarstwem pozostają bez zmian.
Powiadomienia push są wyłączone, dopóki ich nie włączysz i urządzenie lub przeglądarka nie pozwoli na powiadomienia. Wtedy przechowujemy token tego urządzenia (Firebase Cloud Messaging, Google) i wysyłamy najwyżej jedno przypomnienie dziennie o wybranej godzinie, nigdy w godzinach ciszy. Wyłączenie przypomnień, wylogowanie lub usunięcie danych usuwa token urządzenia.

4. Bluetooth, USB, aparat, mikrofon i lokalizacja

Drukowanie odbywa się na Twoim urządzeniu; nie otrzymujemy tego, co drukujesz. Bluetooth łączy aplikację z drukarkami etykiet (w aplikacji internetowej przez Web Bluetooth przeglądarki); aplikacja na Androida może też korzystać z drukarek podłączonych przez USB. Na Androidzie 11 i starszym system wymaga uprawnienia lokalizacji do wyszukiwania urządzeń Bluetooth; aplikacja nie zbiera Twojej lokalizacji. Zdjęcia i pliki wybierasz systemowym oknem wyboru plików; aparat otwiera się tylko, gdy wybierzesz „Zrób zdjęcie”, aby zeskanować tekst.

Skanowanie tekstu i dyktowanie. „Skanuj tekst” odczytuje tekst ze zdjęcia, które robisz lub wybierasz. W aplikacji na Androida tekst rozpoznaje na Twoim urządzeniu ML Kit Google (model jest częścią usług Google Play); w aplikacji internetowej robi to tesseract.js w Twojej przeglądarce - czytnik i dane języka są pobierane z naszej strony przy pierwszym skanowaniu, tak jak reszta aplikacji. Zdjęcie ani tekst nie są wysyłane do nas ani nikomu innemu, a zdjęcie nie jest przechowywane. „Dyktuj” używa mikrofonu tylko wtedy, gdy jego okno jest otwarte i słucha; aplikacja niczego nie nagrywa ani nie zapisuje. Na Androidzie mowę zamienia na tekst rozpoznawanie mowy w telefonie - na urządzeniu, jeśli telefon ma język offline (Android 12 i nowsze); w przeciwnym razie dźwięk może przetwarzać usługa mowy telefonu (zwykle Google). W aplikacji internetowej używane jest rozpoznawanie mowy przeglądarki: Chrome, Edge i Safari mogą wysyłać dźwięk do Google, Microsoftu lub Apple - na ich warunkach prywatności, nie naszych. Rozpoznane słowa trafiają tylko do pola, w którym dyktujesz.

5. Pamięć urządzenia i przeglądarki

Aplikacja przechowuje na urządzeniu to, czego potrzebuje do działania: sesję logowania (w aplikacji internetowej przy wyłączonym „Zapamiętaj mnie” tylko do zamknięcia przeglądarki), przy włączonym „Zapamiętaj mnie” adres e-mail użyty do logowania, kopię Twoich naklejek i stan ich synchronizacji, Twoje zdjęcia (w aplikacji internetowej w IndexedDB przeglądarki), wybrany papier i drukarkę oraz pobrane pakiety grafik i czcionki. Wylogowanie usuwa z urządzenia Twoje naklejki i zdjęcia. Aplikacja internetowa nie używa plików cookies reklamowych ani analitycznych; reCAPTCHA Google (App Check, wyżej) może zapisać plik cookie bezpieczeństwa potrzebny do ochrony Usługi. Gdy kupujesz Pro w przeglądarce, płatność odbywa się na stronie RevenueCat i Stripe, które stosują własne zasady.

6. Odbiorcy danych (podmioty przetwarzające)

Korzystamy z następujących dostawców, związanych umowami powierzenia, wyłącznie w celach opisanych powyżej:

Google (Google Ireland Ltd. / Google LLC): Firebase - uwierzytelnianie (w tym logowanie przez Google), baza danych i magazyn plików (przechowywane w Warszawie), Cloud Functions (Warszawa), hosting, Cloud Messaging (przypomnienia push), App Check z Play Integrity i reCAPTCHA Enterprise; Gemini API (obrazki AI, tylko gdy z nich korzystasz); Google Play (zakupy na Androidzie).
RevenueCat (RevenueCat Inc., USA): obsługa subskrypcji i zakupów.
Stripe (Stripe Payments Europe Ltd., Irlandia, wraz ze Stripe Inc., USA): płatności w aplikacji internetowej.
Przy zgłoszeniach do pomocy: Cloudflare (Cloudflare, Inc., USA) odbiera i przekazuje e-mail, jest on przechowywany w naszej skrzynce w Google (Gmail), a jego treść bez Twojego adresu e-mail zapisujemy jako zgłoszenie w prywatnym repozytorium w serwisie GitHub (GitHub, Inc., USA), gdzie Claude firmy Anthropic (Anthropic Ireland, Ltd. / Anthropic PBC, USA) pomaga nam je skategoryzować i przygotować odpowiedź lub poprawkę.

Jeśli wybierzesz logowanie przez Apple, Apple (Apple Distribution International Ltd.) potwierdza nam Twoją tożsamość na zasadach własnej polityki prywatności. Osoby, którym przekażesz publiczny link, otrzymują to, co ten link pokazuje (punkt 3). Organom publicznym przekazujemy dane tylko wtedy, gdy wymaga tego prawo.

7. Przekazywanie danych poza EOG

Część powyższych dostawców przetwarza dane w USA. Podstawą takiego przekazania są Ramy ochrony danych UE-USA (EU-US Data Privacy Framework), jeśli odbiorca ma certyfikację, a w pozostałych przypadkach standardowe klauzule umowne zatwierdzone przez Komisję Europejską. Na żądanie przekażemy kopię tych zabezpieczeń.

8. Jak długo przechowujemy dane

Profil, zapisane naklejki i ustawienia: do czasu, gdy je usuniesz lub usuniesz swoje dane EVoStickers.
Załączniki: do czasu, gdy usuniesz je, naklejkę, do której należą, lub swoje dane EVoStickers. Po zakończeniu Pro Twoje naklejki i załączniki zostają; nie możesz tylko dodawać nowych ponad darmowy limit.
Zawartość i gospodarstwa domowe: do ich usunięcia, usunięcia naklejki, odejścia z gospodarstwa lub usunięcia Twoich danych EVoStickers. Zaproszenia: do przyjęcia, anulowania lub po 7 dniach.
Ustawienia przypomnień i tokeny powiadomień: do wyłączenia przypomnień, wylogowania na danym urządzeniu lub usunięcia danych; tokeny, których urządzenie już nie przyjmuje, usuwamy przy następnym przypomnieniu. Wydruki z wydrukowaną datą przechowujemy do jej upływu (inaczej 90 dni).
Linki do udostępniania: do ich unieważnienia albo usunięcia naklejki lub Twoich danych EVoStickers.
Dokumentacja rozliczeniowa: tak długo, jak wymagają przepisy podatkowe i rachunkowe (w Polsce co do zasady 5 lat od końca roku).
Logi techniczne: przez okres przechowywania w Google Cloud Logging (domyślnie 30 dni).
Zgłoszenia do pomocy: do 12 miesięcy od zamknięcia sprawy, chyba że są nam potrzebne dłużej do ustalenia lub obrony roszczeń.
Kopie do odtwarzania: usunięte dane i pliki mogą pozostawać w kopiach naszych dostawców do 7 dni, zanim wygasną.

9. Twoje prawa

Masz prawo dostępu do swoich danych i otrzymania ich kopii, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz prawo sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie.

Kopia danych: napisz do nas, a prześlemy Ci ją.
Usunięcie danych: Ustawienia > Usuń moje dane EVoStickers (potwierdzasz to ponownym zalogowaniem) lub e-mail do nas. Usuwa to Twoje zapisane naklejki, ich zawartość, załączniki, linki do udostępniania, ustawienia przypomnień i tokeny powiadomień oraz profil EVoStickers; opuszczasz gospodarstwo domowe (jeśli jest Twoje, wszystkie naklejki gospodarstwa są usuwane wszystkim członkom, a puste gospodarstwo przechodzi na członka, który dołączył najwcześniej - zob. 3a), a rzeczy dodane do naklejek innych zostają u nich bez identyfikatora Twojego konta oraz Twój rekord klienta w RevenueCat. Nie anuluje to trwającej subskrypcji w Google Play ani w przeglądarce: anuluj ją tam (zob. Regulamin).
Jedno konto EVo dla aplikacji EVoApps: EVoStickers, EVoShift i EVoLabels udostępniamy my (EVoApps), a jedno konto EVo (e-mail i hasło, logowanie przez Google lub Apple) może służyć do logowania w każdej z nich. Każda aplikacja przechowuje własne dane i własny profil; EVoStickers nie widzi Twoich danych w innych aplikacjach, a one Twoich danych tutaj. Usunięcie danych EVoStickers zostawia logowanie, jeśli inna aplikacja EVoApps ma jeszcze dla niego profil; w przeciwnym razie logowanie też jest usuwane. Jeśli Twoje logowanie zostanie usunięte w innym miejscu, razem z nim usuwamy Twoje dane EVoStickers. Nowe hasło lub nowa metoda logowania obowiązują we wszystkich tych aplikacjach.

Odpowiadamy na żądania w ciągu miesiąca. Możesz też wnieść skargę do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) albo organu w kraju Twojego zamieszkania.

10. Bezpieczeństwo

Nasi dostawcy szyfrują dane w trakcie przesyłania i przechowywania; dostęp ograniczają przetestowane reguły bazy danych i magazynu plików, tak aby tylko Ty mógł odczytać swoje naklejki i pliki. Pliki nigdy nie są publiczne: link do udostępniania wydaje do nich tylko krótko ważne odnośniki. Jeśli naruszenie ochrony danych będzie mogło powodować wysokie ryzyko dla Ciebie, poinformujemy Cię o nim bez zbędnej zwłoki.

11. Dzieci

Usługa nie jest skierowana do dzieci. Nie zbieramy świadomie danych dzieci poniżej 16 lat bez zgody rodzica; jeśli uważasz, że dziecko przekazało nam dane, skontaktuj się z nami, a je usuniemy.

12. Zmiany

Zaktualizujemy tę stronę, gdy zmieni się sposób przetwarzania, i podamy nową datę obowiązywania; o istotnych zmianach poinformujemy także w aplikacji.