Obowiązuje od 2026-10-13. Polityka opisuje, jak przetwarzamy dane osobowe w aplikacji EVoLabels na Androida, w aplikacji internetowej evolabels.app oraz w usługach, które je obsługują (łącznie „Usługa”).
Administratorem Twoich danych osobowych jest Mateusz Janicki, niezależny twórca, który udostępnia Usługę pod nazwą EVoApps w ramach działalności nierejestrowanej (art. 5 ustawy Prawo przedsiębiorców), adres ul. Opacka 23/62, 80-330 Gdańsk, e-mail contact@evolabels.app. Pod tym adresem odpowiemy na pytania o Twoje dane i przyjmiemy żądania dotyczące Twoich praw.
Klienci biznesowi i ich pracownicy. Firma korzystająca z EVoLabels decyduje, którzy pracownicy (operatorzy) mają dostęp i co drukują. Dla danych, które firma wprowadza o swoich pracownikach - kont operatorów, nazwisk na etykietach, dziennika wydruków - administratorem jest ta firma, a my przetwarzamy je w jej imieniu na podstawie umowy powierzenia zawartej w naszym regulaminie. Jeśli jesteś takim pracownikiem, skontaktuj się najpierw ze swoim pracodawcą; pomożemy mu odpowiedzieć na Twoje żądanie.
| Cel | Dane | Podstawa prawna (RODO) |
|---|---|---|
| Konto, logowanie, organizacja i zespół (właściciel, administratorzy, operatorzy, zaproszenia) | E-mail, imię i nazwisko, nazwa organizacji i producenta, rola, uprawnienia, stanowiska, język, adresy e-mail zaproszeń | Umowa, art. 6 ust. 1 lit. b |
| Licencje i stanowiska urządzeń | Identyfikatory i nazwy urządzeń, status licencji, czas ostatniego użycia | Umowa, art. 6 ust. 1 lit. b |
| Produkty, szablony, układy etykiet i drukowanie, w tym dziennik wydruków (kto wydrukował etykietę, kiedy i na jakim urządzeniu) oraz kody QR etykiet | Dane katalogu, nazwiska operatorów, wpisy dziennika | Umowa, art. 6 ust. 1 lit. b; dane pracowników przetwarzamy jako podmiot przetwarzający na zlecenie klienta |
| E-maile transakcyjne (weryfikacja, reset hasła, zaproszenia) | E-mail, imię i nazwisko, język | Umowa, art. 6 ust. 1 lit. b |
| Powiadomienia serwisowe i cotygodniowe podsumowanie (push i e-mail), powiadomienia marketingowe | E-mail, token push (FCM), ustawienia zgód wraz z datami | Twoja zgoda, art. 6 ust. 1 lit. a - każda jest wyłączona, dopóki jej nie włączysz w Ustawieniach, i możesz ją w każdej chwili wyłączyć |
| Płatności i subskrypcje | Dane zakupów i subskrypcji, identyfikator konta; dane kart obsługuje wyłącznie Google Play lub Stripe, nigdy my | Umowa, art. 6 ust. 1 lit. b; przechowywanie dokumentacji rozliczeniowej: obowiązek prawny, art. 6 ust. 1 lit. c |
| Statystyki użycia i raporty awarii (Google Analytics for Firebase, Firebase Crashlytics, aplikacja na Androida) | Zdarzenia w aplikacji, model urządzenia i system, identyfikator instancji aplikacji, ślady awarii | Twoja zgoda, art. 6 ust. 1 lit. a - pytamy przy pierwszym uruchomieniu, do czasu zgody są wyłączone, zmienisz to w Ustawieniach. Aplikacja internetowa nie używa żadnego z nich. |
| Tłumaczenie AI składników i tekstów etykiet (na Twoje żądanie) | Tekst do przetłumaczenia - prosimy nie umieszczać w nim danych osobowych | Umowa, art. 6 ust. 1 lit. b |
| Synchronizacja z Arkuszami Google (opcjonalna) | Katalog i listy operatorów, które zdecydujesz się zsynchronizować z wybranym przez siebie arkuszem | Umowa, art. 6 ust. 1 lit. b |
| Zgłoszenia do pomocy (gdy piszesz na contact@evolabels.app) | Twój e-mail z tematem, treścią i nazwami załączników; Twoje imię, nazwisko i adres e-mail zostają tylko w naszej skrzynce. Treść zapisujemy jako zgłoszenie bez Twojego adresu e-mail, a adresy e-mail i długie numery (telefony, numery kont, PESEL) w treści usuwamy | Nasz prawnie uzasadniony interes w odpowiedzi i naprawie zgłoszonych problemów, art. 6 ust. 1 lit. f RODO, lub umowa, art. 6 ust. 1 lit. b, jeśli korzystasz z EVoLabels. Każdą wiadomość czyta i odpowiada na nią człowiek; nic nie jest wysyłane automatycznie |
| Bezpieczeństwo, zapobieganie nadużyciom licencji, utrzymanie działania Usługi | Weryfikacja integralności urządzenia (Google Play Integrity), logi techniczne, adres IP w logach serwera | Nasz prawnie uzasadniony interes w bezpiecznej usłudze, art. 6 ust. 1 lit. f |
Podanie danych konta jest niezbędne do korzystania z Usługi; wszystko, co opiera się na zgodzie, jest dobrowolne. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie sprzedajemy Twoich danych.
Aparat służy wyłącznie do skanowania tekstu i kodów kreskowych; rozpoznawanie odbywa się na Twoim urządzeniu i żaden obraz ani rozpoznany tekst nie jest do nas wysyłany. Bluetooth łączy aplikację z drukarkami etykiet. Na Androidzie 11 i starszym system wymaga uprawnienia lokalizacji do wyszukiwania urządzeń Bluetooth; aplikacja nie zbiera Twojej lokalizacji.
Aplikacja internetowa zapisuje w przeglądarce tylko to, co jest niezbędne do jej działania (sesję logowania i Twoje ustawienia). Nie używa plików cookies reklamowych ani analitycznych.
Korzystamy z następujących dostawców, związanych umowami powierzenia, wyłącznie w celach opisanych powyżej:
Organom publicznym przekazujemy dane tylko wtedy, gdy wymaga tego prawo.
Część powyższych dostawców przetwarza dane w USA. Podstawą takiego przekazania są Ramy ochrony danych UE-USA (EU-US Data Privacy Framework), jeśli odbiorca ma certyfikację, a w pozostałych przypadkach standardowe klauzule umowne zatwierdzone przez Komisję Europejską. Na żądanie przekażemy kopię tych zabezpieczeń.
Masz prawo dostępu do swoich danych i otrzymania ich kopii, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz prawo sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Zgodę możesz w każdej chwili wycofać w Ustawieniach, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Odpowiadamy na żądania w ciągu miesiąca. Możesz też wnieść skargę do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) albo organu w kraju Twojego zamieszkania.
Na potrzeby synchronizacji z Arkuszami Google aplikacja prosi o dostęp wyłącznie do plików,
które w niej utworzysz lub wybierzesz (https://www.googleapis.com/auth/drive.file).
Sposób, w jaki EVoLabels wykorzystuje i przekazuje informacje otrzymane z interfejsów API Google,
jest zgodny z
zasadami
dotyczącymi danych użytkownika w usługach Google API, w tym z wymogami ograniczonego użytkowania
(Limited Use). Używamy tych danych tylko do synchronizacji, nie sprzedajemy ich, nie wykorzystujemy
do reklam i nie przekazujemy innym, chyba że jest to niezbędne do działania funkcji lub wymaga tego
prawo.
Nasi dostawcy szyfrują dane w trakcie przesyłania i przechowywania; dostęp ograniczają przetestowane reguły bazy danych, izolacja organizacji i uprawnienia poszczególnych użytkowników. Jeśli naruszenie ochrony danych będzie mogło powodować wysokie ryzyko dla Ciebie, poinformujemy Cię o nim bez zbędnej zwłoki.
Usługa jest przeznaczona dla firm i nie jest skierowana do dzieci. Nie zbieramy świadomie danych dzieci poniżej 16 lat; jeśli uważasz, że dziecko przekazało nam dane, skontaktuj się z nami, a je usuniemy.
Zaktualizujemy tę stronę, gdy zmieni się sposób przetwarzania, i podamy nową datę obowiązywania; o istotnych zmianach poinformujemy także w aplikacji.