Polityka prywatności

1. Administrator danych

Administratorem danych jest Mon Petit Souk, 1 rue Marguerin, 75014 Paris, France. W razie jakichkolwiek pytań lub wniosków: support@nexpiria.com.

2. Czego nie robimy

Nexpiria nie wyświetla reklam, nie używa narzędzi analitycznych ani reklamowych narzędzi śledzących, nigdy nie sprzedaje ani nie wynajmuje Twoich danych i nie wykorzystuje ich do profilowania.

3. Przetwarzane dane i cele

W zależności od sposobu korzystania z usługi przetwarzamy:

• Przeglądanie strony: adres IP, typ przeglądarki, żądane strony i znaczniki czasu, rejestrowane przez dostawcę hostingu w dziennikach technicznych w celu zapewnienia bezpieczeństwa i ciągłości działania usługi. Podstawa prawna: prawnie uzasadniony interes.
• Konto: adres e-mail, hasło (przechowywane wyłącznie w postaci zaszyfrowanej przez usługę uwierzytelniania), wybrane przez Ciebie imię lub pseudonim oraz, jeśli z tego korzystasz, identyfikator dostarczony przez Google lub Apple. Cel: utworzenie i zabezpieczenie konta. Podstawa prawna: wykonanie umowy (warunki korzystania).
• Terminy, notatki, profile gospodarstwa domowego, preferencje i załączniki: zapisywane na Twoim koncie (baza danych i prywatny magazyn hostowane przez Supabase), dostępne wyłącznie dla Ciebie oraz, w zakresie tego, co udostępnisz, dla członków Twojego gospodarstwa domowego. W przeglądarce nie jest przechowywane nic poza tokenem logowania. Podstawa prawna: wykonanie umowy.
• Wspólne gospodarstwo domowe (jeśli je tworzysz lub do niego dołączasz): nazwa gospodarstwa domowego, wyświetlana nazwa każdego członka oraz wspólne terminy wraz z załącznikami, przechowywane na naszych serwerach i widoczne dla każdego członka gospodarstwa domowego, który może je edytować. Cel: wspólne śledzenie rodzinnych terminów. Podstawa prawna: wykonanie umowy.
• Powiązanie z Google (jeśli je włączysz): adres Twojego konta Google, zweryfikowany kodem wysłanym e-mailem, oraz zaszyfrowany token dostępu. Twoje załączniki są kopiowane do prywatnego folderu aplikacji na Twoim Dysku Google, a terminy do kalendarza „Nexpiria” w Twoim Kalendarzu Google, bezpośrednio z Twojej przeglądarki: nie przechodzą przez nasze serwery. Podstawa prawna: Twoja zgoda, którą możesz w każdej chwili wycofać, odłączając swoje konto.
• Przypomnienia e-mail i push (jeśli je włączysz): dla każdego przypomnienia tytuł i data terminu, godzina wysyłki oraz wybrany kanał; adres e-mail Twojego konta w przypadku wiadomości e-mail (wysyłanych z adresu no-reply@nexpiria.com); w przypadku powiadomień techniczny identyfikator Twojego urządzenia dostarczony przez przeglądarkę. Notatki, numery i załączniki nigdy nie są w tym celu wysyłane. Podstawa prawna: Twoja zgoda, którą wycofujesz, wyłączając przypomnienia.
• Wykrywanie kraju (pierwsza wizyta): Twój adres IP jest przesyłany do usługi api.country.is, która zwraca wyłącznie kraj, aby można było zaproponować odpowiedni język, kraj i walutę. Wynik jest zapisywany w Twoich ustawieniach, a kraj możesz wybrać ręcznie w ustawieniach. Podstawa prawna: prawnie uzasadniony interes.
• Powiązanie z WhatsApp (jeśli je włączysz): Twój numer telefonu, zweryfikowany kodem otrzymanym w WhatsApp, a następnie, dla każdego przypomnienia, tytuł i data terminu, przekazywane do WhatsApp (Meta) w celu dostarczenia ich na Twój numer. Podstawa prawna: Twoja zgoda, którą wycofujesz, odłączając swój numer.
• Dodawanie przez WhatsApp (jeśli napiszesz na numer Nexpiria): tekst, zdjęcie lub wiadomość głosowa, które wysyłasz, są analizowane w celu przygotowania terminu; wiadomość głosowa jest najpierw transkrybowana na tekst. Aby można było Ci zaproponować Twoje terminy (zmiana daty, dodanie przypomnienia…), lista ich tytułów, dat, czasów przypomnień i sposobów przypominania jest kopiowana na nasze serwery, gdy WhatsApp jest powiązany, i usuwana po odłączeniu. Nic nie jest dodawane, zmieniane ani usuwane bez Twojego potwierdzenia. Wiadomości głosowe i zdjęcia nie są przechowywane po analizie; zdjęcie jest zachowywane wyłącznie wtedy, gdy zostanie załączone do terminu, który potwierdzisz. Podstawa prawna: Twoje żądanie.
• Monitorowanie: w razie wystąpienia błędu rejestrowane są komunikat techniczny, dana strona (bez parametrów) i typ przeglądarki, a także kontrole dostępności usługi. Nie są uwzględniane żadne identyfikatory, adresy e-mail ani treści. Podstawa prawna: prawnie uzasadniony interes (bezpieczeństwo i niezawodność).
• Zapytania kontaktowe: Twój adres e-mail i wiadomość, aby móc Ci odpowiedzieć. Podstawa prawna: prawnie uzasadniony interes.
• Aplikacja mobilna (iOS i Android): jeśli włączysz powiadomienia, przechowywany jest techniczny token Twojego telefonu (przekazany przez Firebase Cloud Messaging firmy Google lub usługę powiadomień Apple), abyśmy mogli wysyłać Ci przypomnienia; notatki, liczby i załączone pliki nigdy się w nim nie znajdują. Dostęp do aparatu i mikrofonu nadal wymaga Twojej zgody i jest wykorzystywany wyłącznie do skanowania i dyktowania. Podstawa prawna: Twoja zgoda, którą wycofujesz, wyłączając powiadomienia lub odinstalowując aplikację.
• Subskrypcja i płatność: adres e-mail, wybrany plan, status i daty subskrypcji oraz identyfikator klienta Stripe. Numer Twojej karty jest wpisywany na bezpiecznej stronie Stripe i nigdy nie przechodzi przez nasze serwery; w aplikacji mobilnej płatność otwiera się w przeglądarce telefonu. Podstawa prawna: wykonanie umowy i obowiązek prawny (księgowość).

4. Skanowanie i dyktowanie

Rozpoznawanie tekstu w dokumentach działa w Twojej przeglądarce. Aby działało, pobiera swój silnik i dane językowe z sieci dostarczania treści jsDelivr, która przy tej okazji otrzymuje Twój adres IP; zawartość Twoich dokumentów nie jest przesyłana.

Dyktowanie korzysta z usługi rozpoznawania mowy Twojej przeglądarki, która może przesyłać nagranie swojemu dostawcy (na przykład Google w przypadku Chrome). Dostęp do aparatu i mikrofonu zawsze wymaga Twojej zgody.

Analiza AI (opcjonalna, dla zalogowanych kont): jeśli ją zaakceptujesz, zeskanowany obraz jest wysyłany do Claude, sztucznej inteligencji firmy Anthropic, która wyodrębnia rodzaj dokumentu, wystawcę, numer i daty, aby wypełnić formularz. Nexpiria nie przechowuje tego obrazu na swoich serwerach; Anthropic nie wykorzystuje go do trenowania swoich modeli i przechowuje go tylko tak długo, jak jest to potrzebne dla usługi i bezpieczeństwa (maksymalnie 30 dni). Podstawa prawna: Twoja zgoda, którą możesz w każdej chwili zmienić w Ustawienia → Prywatność.

5. Okresy przechowywania

• Dzienniki techniczne: maksymalnie 12 miesięcy.
• Konto: do momentu jego usunięcia. Usunięcie jest natychmiastowe; zaszyfrowane ślady ewentualnych powiązań z Google są usuwane w ciągu 14 dni.
• Terminy, dokumenty i ustawienia: do momentu ich usunięcia lub usunięcia konta. Elementy w koszu są usuwane po 30 dniach.
• Wspólne gospodarstwo domowe: tak długo, jak istnieje gospodarstwo domowe. Wspólny termin przeniesiony do kosza jest usuwany po 30 dniach; opuszczenie gospodarstwa domowego odbiera Ci dostęp; usunięcie gospodarstwa domowego lub konta jego właściciela powoduje usunięcie wszystkich jego wspólnych terminów.
• Przypomnienia: usuwane 30 dni po wysłaniu lub natychmiast, jeśli usuniesz termin, wyłączysz przypomnienia lub usuniesz konto. Urządzenia zapisane do powiadomień i powiązany numer WhatsApp: do momentu ich wyłączenia lub usunięcia konta.
• Dziennik błędów i kontrole dostępności: 30 dni.
• Korespondencja e-mail: 3 lata od ostatniego kontaktu.
• Dane rozliczeniowe (faktury, płatności): 10 lat, zgodnie z obowiązkami księgowymi, także po usunięciu konta; nie zawierają ani Twoich terminów, ani dokumentów.

6. Odbiorcy i podmioty przetwarzające

Twoje dane są dostępne wyłącznie dla upoważnionych pracowników wydawcy oraz dla następujących dostawców, związanych zobowiązaniami do zachowania poufności:

• Hostinger International Ltd.: hosting strony internetowej i aplikacji.
• Supabase Inc.: uwierzytelnianie, baza danych i prywatny magazyn dokumentów.
• Google i Apple: tylko jeśli zdecydujesz się zalogować za pomocą tych usług; Google także w przypadku powiązania z Dyskiem Google i Kalendarzem Google.
• jsDelivr: dostarczanie plików niezbędnych do skanowania.
• Anthropic PBC: analiza AI skanów, tylko jeśli ją włączysz.
• country.is: wykrywanie kraju podczas pierwszej wizyty (wyłącznie adres IP, bez danych konta).
• Meta Platforms Ireland Ltd. (WhatsApp): dostarczanie kodów i przypomnień na Twój numer oraz odbieranie Twoich wiadomości w celu dodawania terminów, tylko jeśli powiążesz WhatsApp.
• OpenAI: transkrypcja na tekst wiadomości głosowych wysyłanych w WhatsApp, tylko jeśli takie wysyłasz.
• Stripe Payments Europe, Ltd.: płatności i zarządzanie subskrypcjami Premium i Family (karta bankowa, faktury), tylko jeśli wykupisz subskrypcję. Nexpiria nie otrzymuje ani nie przechowuje numeru Twojej karty; przechowuje status Twojej subskrypcji i Twój identyfikator klienta Stripe.
• Google (Gemini): rozumienie tekstu Twoich wiadomości kierowanych do asystenta WhatsApp (wpisanych lub transkrybowanych z wiadomości głosowej), tylko jeśli z niego korzystasz.
• Usługi powiadomień Twojej przeglądarki (Google, Apple, Mozilla, Microsoft): dostarczają powiadomienia push; treść jest im przekazywana w postaci zaszyfrowanej.
• Google LLC (Firebase Cloud Messaging) i Apple (usługa powiadomień push): dostarczanie powiadomień do aplikacji na iOS i Android, tylko jeśli je włączysz.

7. Transfery poza Unię Europejską

Niektórzy dostawcy (Supabase, Google, Apple, Anthropic, OpenAI, Stripe, jsDelivr, country.is, Meta) mogą przetwarzać dane poza Unią Europejską, w szczególności w Stanach Zjednoczonych. Transfery te są objęte unijno-amerykańskimi ramami ochrony danych (EU–US Data Privacy Framework) lub standardowymi klauzulami umownymi Komisji Europejskiej.

8. Bezpieczeństwo

Strona internetowa jest udostępniana wyłącznie przez HTTPS, hasła nigdy nie są przechowywane w postaci jawnej, a dostęp do danych konta jest ograniczony regułami dostępu. Ponieważ żaden środek nie zapewnia absolutnego bezpieczeństwa, prosimy o ochronę dostępu do swojego urządzenia i regularny eksport danych.

Wdrożone środki: szyfrowanie wymiany danych (HTTPS) oraz danych przechowywanych u dostawcy hostingu naszej bazy danych, ścisłe oddzielenie kont dzięki regułom dostępu na poziomie danych, szyfrowane tokeny połączenia z Google, klucze tajne przechowywane wyłącznie po stronie serwera, weryfikacja podpisów wywołań od dostawców (płatności, WhatsApp) oraz regularne kopie zapasowe. W razie naruszenia ochrony danych, które może powodować ryzyko dla Twoich praw, zgłaszamy je CNIL w ciągu 72 godzin, a jeśli ryzyko jest wysokie, informujemy Cię bezpośrednio.

9. Twoje prawa

Przysługują Ci prawa dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia i sprzeciwu, a także prawo do wydania wytycznych dotyczących losu Twoich danych po Twojej śmierci. Możesz wyeksportować lub usunąć swoje dane bezpośrednio w aplikacji albo napisać na adres support@nexpiria.com. Odpowiadamy w ciągu miesiąca.

Możesz złożyć skargę do francuskiego organu ochrony danych (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris CEDEX 07, France, www.cnil.fr, lub do właściwego dla Ciebie lokalnego organu nadzorczego.

W zależności od kraju zamieszkania: w Wielkiej Brytanii (UK GDPR) możesz zwrócić się do Information Commissioner’s Office (ico.org.uk); w Szwajcarii do Federalnego Pełnomocnika ds. Ochrony Danych i Informacji (edoeb.admin.ch); w Kalifornii (CCPA/CPRA) przysługuje Ci prawo do informacji, usunięcia i poprawiania danych oraz do niedyskryminacji, a Nexpiria nie sprzedaje ani nie udostępnia Twoich danych osobowych do celów reklamowych; w Brazylii (LGPD), Kanadzie (PIPEDA), Australii i w innych krajach przysługują Ci prawa dostępu, sprostowania i usunięcia, które przyznaje Ci lokalne prawo. Napisz na support@nexpiria.com: odpowiadamy w ciągu miesiąca lub w lokalnym terminie ustawowym, jeśli jest krótszy. Możesz też zwrócić się do organu ochrony danych w swoim kraju.

10. Małoletni

Nexpiria jest przeznaczona dla osób w wieku 15 lat i więcej. Poniżej tego wieku wymagana jest zgoda osoby sprawującej władzę rodzicielską.

11. Zmiany

Niniejsza polityka może ulegać zmianom. Data aktualizacji widnieje na górze strony; o istotnych zmianach poinformujemy Cię w aplikacji.