Polityka prywatności

Operatorem Frametap jest MB DJUMP (kod spółki 307521980, Šilutės pl. 35G-36, LT-94105 Klaipėda, Litwa) — administrator opisanych tu danych osobowych. W sprawach dotyczących tej strony pisz na start@djump.io. Nie wyznaczyliśmy inspektora ochrony danych: RODO wymaga go tylko wtedy, gdy główna działalność firmy polega na regularnym i systematycznym monitorowaniu osób na dużą skalę albo na przetwarzaniu na dużą skalę szczególnych kategorii danych (art. 37), a nasza na tym nie polega. Ta strona wyjaśnia, co robimy z informacjami, które nam przekazujesz — w aplikacji i na tej stronie.

Co zbieramy i po co

W aplikacji przechowujemy dane konta, którymi się rejestrujesz: adres e-mail, dane logowania i nazwę firmy. Jeśli zamiast tego zalogujesz się przez Google lub Apple, przekazują nam one adres e-mail i nazwę z tego konta i nic więcej — nigdy Twojego hasła — a Apple pozwala ukryć adres za przekierowaniem. Gdy jesteś zalogowany, tworzone przez Ciebie pomiary synchronizują się z naszymi serwerami, aby były dostępne na każdym urządzeniu zalogowanym na Twoje konto: nazwa projektu i adres budowy, oznaczenia i specyfikacje okien oraz dołączone przez Ciebie zdjęcia. Na tej stronie formularz kontaktowy przekazuje Twoje imię, adres e-mail i wiadomość — wraz z językiem strony i Twoim adresem IP, który pomaga odróżnić ludzi od botów spamujących — do naszej własnej skrzynki jako pojedynczą wiadomość, za pośrednictwem naszego dostawcy poczty; nie trafia ona na listę mailingową ani do bazy danych. Zapisy na aktualizacje produktu działały tak samo i zostały zamknięte, gdy aplikacja trafiła do obu sklepów. Aby usunąć taką wiadomość, napisz na start@djump.io.

Jeśli trafiasz tu z reklamy lub linku kampanii, adres strony zawiera parametry kampanii — utm_source, utm_campaign i podobne, nazwę ref albo identyfikator kliknięcia Google, gclid. Nic nie jest w tym celu zapisywane na Twoim urządzeniu. Jeśli następnie założysz konto na tej stronie, parametry zostaną zapisane przy koncie wraz ze stroną, na której je założono, i czasem, abyśmy wiedzieli, które kampanie przyprowadzają zakłady, które naprawdę używają Frametap. Nie przekazujemy ich razem z Twoim kontem Google ani nikomu innemu i znikają wraz z kontem. Po kliknięciu odznaki sklepu parametry kampanii trafiają wraz z linkiem do Google Play, a do App Store — tylko nazwa kampanii, aby statystyki sklepu mogły liczyć instalacje według kampanii.

Aby przekonać się, czy strona z cennikiem naprawdę działa, zapisujemy krótką listę kroków wykonanych na tej stronie: że cennik został otwarty, który plan wybrano, że rozpoczął się bezpłatny okres próbny oraz że płatność została rozpoczęta, zakończona albo nie udało się jej rozpocząć, i jaki błąd pokazała wtedy strona — wraz z językiem strony. Te kroki nie wymagają ciasteczka ani identyfikatora odwiedzającego, więc nikt nie jest śledzony od jednej wizyty do kolejnej. Na Twoim urządzeniu strona zapisuje tylko to, czego wymaga coś, co sam zrobiłeś: wybór jasnego lub ciemnego motywu oraz — dopóki jesteś zalogowany — sesję logowania, oba w pamięci lokalnej przeglądarki; na czas logowania przez Google lub Apple — notatkę w tej karcie, że to Ty je rozpocząłeś; a także ciasteczko NEXT_LOCALE, które do zamknięcia przeglądarki pamięta język, jeśli wybierzesz inny niż język przeglądarki. Żadne z nich nie służy do śledzenia, dlatego nie ma banera zgody. Dopóki jesteś zalogowany, krok zapisujemy przy identyfikatorze Twojego konta, aby odróżnić okres próbny, który zamienił się w subskrypcję, od tego, który się nią nie stał; po wylogowaniu jest to wyłącznie liczba. Po usunięciu konta te wpisy przestają wskazywać na Ciebie.

Aplikacja prowadzi podobną krótką listę, ale dopiero po zalogowaniu: że aplikacja została otwarta i na jakim planie, że utworzono projekt, że dodano okno i które to okno w tym projekcie, że wyeksportowano PDF, że usunięto projekt – a jeśli zechcesz nam powiedzieć, to i dlaczego – oraz że osiągnięto limit planu bezpłatnego. Przy otwarciu aplikacji i przy logowaniu zapisuje też ustawienie regionu urządzenia – kod kraju z ustawień języka i regionu, np. PL, a nie Twoją lokalizację. Zapisuje też, jak działa sama aplikacja: czy synchronizacja z Twoim kontem się udała, a jeśli nie – rodzaj błędu i jego kod; jak zakończył się zakup lub przywrócenie zakupu w aplikacji – kupiono, anulowano, nie powiodło się, z kodem błędu sklepu; a gdy aplikacja natrafi na nieoczekiwany błąd – jego rodzaj i wiersz naszego kodu, w którym wystąpił. Nigdy samego pomiaru: żadnych nazw projektów, adresów, wymiarów, zdjęć, adresów e-mail ani identyfikatora urządzenia. Wpisy te są zapisane przy Twoim koncie w naszej własnej bazie, nie są nikomu udostępniane i mają jeden cel: zrozumieć, gdzie ludzie się zatrzymują, żeby kolejna wersja poprawiała właściwą rzecz. Po usunięciu konta również te wpisy przestają wskazywać na Ciebie.

W trakcie bezpłatnego okresu próbnego i tuż po nim wysyłamy najwyżej trzy zwykłe wiadomości e-mail na adres, którym zarejestrowano konto: cztery dni przed końcem okresu próbnego, w dniu jego zakończenia i tydzień później — aby powiedzieć, co zmienia się w planie bezpłatnym, ile kosztuje Frametap Pro i gdzie się je włącza, oraz zadać jedno pytanie. Jeśli rejestrujesz się po polsku lub z adresem w domenie .pl, wysyłamy je tylko wtedy, gdy zaznaczysz zgodę na nie; zgodę możesz w każdej chwili bezpłatnie wycofać — jednym kliknięciem w link na dole każdej z tych wiadomości lub odpowiadając STOP — i wtedy nie wyślemy już żadnej. Konta zakładane w innych językach otrzymują je bez osobnej zgody, z prawem do sprzeciwu przy rejestracji i w każdej wiadomości. Każdą wysyłamy raz, wyłącznie właścicielowi konta i tylko wtedy, gdy na to konto ktoś się zalogował.

Frametap Pro możesz kupić na tej stronie albo w aplikacji. Na stronie płatność obsługuje Stripe, który przyjmuje dane karty — my ich nigdy nie widzimy — i wystawia fakturę. W aplikacji subskrypcję sprzedaje Apple lub Google jako sprzedawca we własnym imieniu: pobierają płatność, odprowadzają VAT Twojego kraju i przekazują nam wyłącznie to, że subskrypcja istnieje, jaki to plan i do kiedy obowiązuje. Ta ostatnia informacja dociera do nas przez RevenueCat, Inc. (Stany Zjednoczone) — podmiot przetwarzający paragony ze sklepów, który przechowuje w tym celu identyfikator konta Twojego zakładu i zapis zakupu: bez imienia, adresu e-mail i karty. Obowiązuje tu umowa powierzenia przetwarzania ze standardowymi klauzulami umownymi Komisji Europejskiej. Jeśli poprosisz Apple o zwrot pieniędzy za zakup w aplikacji, RevenueCat może w naszym imieniu przekazać Apple informacje o tym zakupie i sposobie korzystania z niego — na przykład czy Pro zostało udostępnione i w jakim stopniu korzystano z aplikacji — aby Apple mogło rozpatrzyć wniosek. Twoje pomiary, zdjęcia i dane klientów nigdy nie są przekazywane. Podstawą jest nasz prawnie uzasadniony interes w tym, by o zwrotach decydowano na podstawie rzetelnych informacji (art. 6 ust. 1 lit. f RODO).

Twoje konto, pomiary i zdjęcia są przechowywane w UE, w centrum danych Amazon Web Services w Paryżu, i w Paryżu działają też formularze tej strony. Zdjęcia trzymamy w prywatnym magazynie, który nigdy nie jest udostępniany pod publicznym adresem. Poniżej firmy, które obsługują dla nas Frametap, wraz z zabezpieczeniem obowiązującym, gdy dane osobowe trafiają do nich poza UE. Supabase Pte. Ltd., Singapur (baza danych, magazyn plików i logowanie; serwery Frametap to te w Paryżu): standardowe klauzule umowne Komisji Europejskiej, będące częścią umowy powierzenia Supabase. W Stanach Zjednoczonych Vercel Inc. (hosting tej strony), Resend — Plus Five Five, Inc. (doręczanie wysyłanych przez nas maili), Google (Google Workspace, gdzie jest nasza skrzynka i Twoje wiadomości do nas) i Stripe (płatności na tej stronie): każda z nich jest certyfikowana w ramach EU-US Data Privacy Framework, dla którego Komisja Europejska stwierdziła odpowiedni stopień ochrony, a ich warunki przetwarzania danych dodatkowo zawierają standardowe klauzule umowne. RevenueCat, Inc., USA (paragony ze sklepów, opisane wyżej): standardowe klauzule umowne. Każda dostaje tylko to, czego wymaga jej zadanie. Kopię standardowych klauzul umownych prześlemy na prośbę wysłaną na start@djump.io. Nigdy nie sprzedajemy Twoich danych ani nie udostępniamy ich partnerom marketingowym, a jeśli zrezygnujesz z naszych maili — linkiem w dowolnym z nich lub odpowiadając STOP — przestaniemy do Ciebie pisać, poza tym, o co sam poprosisz, np. linkiem do zresetowania hasła.

W skrócie: cel, podstawa prawna, okres przechowywania

To samo według rodzaju danych: po co je mamy, który artykuł RODO na to pozwala, jak długo są przechowywane i kto jeszcze je otrzymuje.

Dane Twoich klientów

Pomiary Twojego zakładu często zawierają dane innych osób: nazwiska klientów, adresy budów, zdjęcia ich domów. Dla tych danych administratorem jest Twój zakład — Ty decydujesz, co tam trafia i po co — a MB DJUMP jest podmiotem przetwarzającym: przechowujemy je, synchronizujemy między Twoimi urządzeniami i chronimy, na Twoje polecenie i w żadnym własnym celu. Zaglądamy do nich tylko wtedy, gdy Twój zakład poprosi nas o naprawienie problemu i na to pozwoli, i tylko w tym celu; nigdy nie używamy ich, by pisać do Ciebie ani do kogokolwiek innego. Są przechowywane na serwerach Supabase w Paryżu — Supabase Pte. Ltd., Singapur, które korzysta tam z Amazon Web Services, jest dla nich naszym podmiotem podprzetwarzającym, na podstawie standardowych klauzul umownych. Jeśli w ramach wsparcia przyślesz nam treść pomiaru mailem, trafi ona także do naszej skrzynki Google Workspace. Jeśli Twój zakład potrzebuje umowy powierzenia przetwarzania danych (art. 28 RODO), napisz na start@djump.io.

Co zostaje po usunięciu konta

Usunięcie konta usuwa samo konto, pomiary, zdjęcia i wyceny Twojego zakładu, jego parametry kampanii i zapis maili o okresie próbnym, a kroki przestają wskazywać na Ciebie. Kilka rzeczy zostaje i wolimy to powiedzieć wprost: faktury i dokumenty płatności za zakupy na tej stronie zostają u nas i w Stripe przez 10 lat wymaganych przez prawo o rachunkowości; wpisy w dzienniku bezpieczeństwa logowań zostają, dopóki Supabase nie usunie swoich logów — w naszym planie po około 7 dniach; kopia usuniętych danych zostaje w codziennych kopiach zapasowych Supabase do około 7 dni i znika, gdy są one nadpisywane; zapis zakupu w RevenueCat, który nikogo nie wskazuje z nazwiska, jest usuwany razem z kontem — jeśli to się kiedyś nie uda, poproś, a zlecimy jego usunięcie; maile, które nam wysłałeś, zostają w naszej skrzynce, dopóki ich nie usuniemy; dostawca poczty przechowuje swój dziennik doręczeń przez własny krótki okres; a jeśli usunięcie wymagało udziału człowieka — nie dało się usunąć zdjęcia albo cofnąć logowania przez Apple — wewnętrzna notatka z losowym identyfikatorem Twojego zakładu, nigdy z nazwą ani adresem, zostaje do 90 dni, abyśmy mogli dokończyć sprawę. Usunięcie konta od razu anuluje subskrypcję kupioną na tej stronie; subskrypcję kupioną w App Store lub Google Play trzeba anulować w tym sklepie.

Twoje prawa

Aby skorzystać z któregokolwiek z nich, napisz na start@djump.io z adresu przypisanego do konta; odpowiemy w ciągu miesiąca. Aby korzystać z Frametap, musisz podać adres e-mail i hasło albo zalogować się przez Google lub Apple — bez tego nie ma konta. Nic, co Cię dotyczy, nie jest rozstrzygane w sposób zautomatyzowany.

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do litewskiego organu ochrony danych (Valstybinė duomenų apsaugos inspekcija, L. Sapiegos g. 17, LT-10312 Vilnius, ada@ada.lt, vdai.lrv.lt) albo do organu ochrony danych kraju, w którym mieszkasz lub pracujesz — w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych.

Pytania o tę politykę lub Twoje dane? Napisz na adres start@djump.io.