Polityka prywatności aplikacji Taje

TRASIMENE SAS, 61 rue de Lyon, 75012 Paris: contact@trasimene.com. Zgodnie z rozporządzeniem (UE) 2016/679 (RODO) oraz francuską ustawą o ochronie danych (loi Informatique et Libertés) przysługują ci prawa dotyczące twoich danych osobowych. Z osobą odpowiedzialną za ochronę danych można skontaktować się pod tym samym adresem e-mail.

Konto użytkownika: adres e-mail, imię i nazwisko, zahaszowane hasło (bcrypt, nieczytelne dla TRASIMENE SAS) lub, jeśli logujesz się przez Google lub Apple, identyfikator, który ta usługa przypisuje twojemu kontu, wraz z imieniem i nazwiskiem oraz adresem e-mail, które nam przekazuje; data rejestracji, unikalny identyfikator, aplikacja, do której należy konto (Taje), język, preferencje (powiadomienia, newsletter), zdjęcie profilowe, jeśli je dodasz. Nasze serwery zapisują również platformę, wersję aplikacji, model urządzenia oraz, na Androidzie, sklep, z którego zainstalowano aplikację; jednorazowo ustalają na podstawie twojego adresu IP kraj konta, za pomocą bazy geolokalizacyjnej zainstalowanej na naszych serwerach, bez przechowywania adresu IP.

Ponieważ konto może być zalogowane tylko na jednym urządzeniu naraz, nasze serwery przechowują identyfikator zalogowanego urządzenia. Ten identyfikator jest właściwy dla aplikacji Taje: na Androidzie jest obliczany na podstawie identyfikatora urządzenia i nazwy aplikacji; na iPhonie jest to numer wylosowany przy pierwszym otwarciu i przechowywany w pęku kluczy telefonu, który zachowuje go nawet po odinstalowaniu aplikacji.

Bezpieczeństwo konta i dzienniki: dzienniki techniczne naszych serwerów (adres IP, user-agent, data i godzina, adres żądania); historia bezpieczeństwa konta (rejestracja, logowania i nieudane logowania, resetowanie hasła, wylogowania: data, adres IP i user-agent); powiadomienia push (token Firebase lub Apple, możliwy do odwołania). Na Androidzie przy rejestracji i logowaniu aplikacja dołącza token Google Play Integrity, weryfikowany w Google, który potwierdza, że aplikacja i urządzenie są autentyczne.

Bezpłatne sprawdzenie bez konta: przy pierwszym otwarciu Taje proponuje ci zeskanowanie kodu QR bez zakładania konta, a pierwsze sprawdzenie linku jest bezpłatne. W chwili sprawdzania tego pierwszego linku aplikacja otwiera na naszych serwerach sesję gościa właściwą dla Taje, powiązaną z identyfikatorem urządzenia (zob. „Konto użytkownika”), wraz z językiem telefonu oraz, na Androidzie, jego modelem. Nasze serwery przechowują dane tego gościa (identyfikator urządzenia, język, data utworzenia, liczba wykorzystanych sprawdzeń), aby na jedno urządzenie przypadało tylko jedno bezpłatne sprawdzenie. Sprawdzenie podlega zasadom opisanym w akapicie „Sprawdzanie linków” poniżej; nie jest wpisywane do historii sprawdzeń, a pomiary wewnętrzne wysyłane w trakcie tej sesji są powiązane z gościem. Nasze serwery nie wiążą tego gościa z kontem, które później założysz: usuwają go, gdy tylko na tym telefonie zostanie założone lub otwarte konto Taje, a najpóźniej 12 miesięcy po jego utworzeniu.

Sprawdzanie linków (kod QR lub wpisany adres): kod jest odczytywany na twoim telefonie (na Androidzie przez narzędzie do odczytu ML Kit od Google, wbudowane w aplikację; na iPhonie przez czytnik Apple). Do naszych serwerów trafiają wyłącznie linki internetowe, czyli adresy zaczynające się od http:// lub https://; sama nazwa strony, na przykład „exemple.fr”, jest uzupełniana do postaci „https://exemple.fr”. Wszelka inna zawartość kodu (sieć Wi-Fi i jej hasło, karta kontaktu, adres e-mail, numer telefonu, tekst) pozostaje na twoim telefonie: wyświetla się, ale nie jest wysyłana. Każdy sprawdzany link jest wysyłany w całości do naszych serwerów, które porównują go ze swoimi listami niebezpiecznych stron i z Google Safe Browsing oraz śledzą jego przekierowania, aby ocenić również jego miejsce docelowe. W tym celu nasze serwery:

• przekazują do Google Safe Browsing nazwę strony lub, gdy strona jest hostowana na platformie współdzielonej przez wiele stron albo wskazana adresem IP, pełny adres, bez części następującej po znaku „#” i bez ewentualnych danych logowania;
• rozwiązują nazwę strony za pomocą publicznych resolwerów DNS Google i Cloudflare;
• otwierają adres z naszych serwerów, aby śledzić jego przekierowania: docelowa strona oraz każda strona, do której ona przekierowuje, otrzymują wtedy wizytę pochodzącą z naszych serwerów, a nie z twojego telefonu;
• sprawdzają, wyłącznie na podstawie nazwy strony, publiczne dzienniki certyfikatów (crt.sh, Cert Spotter) oraz publiczny katalog nazw domen (usługa RDAP rdap.org, która przekazuje zapytanie do rejestru domeny), aby wyświetlić ci wiek certyfikatu strony i datę utworzenia domeny.

Usługa VirusTotal nie jest odpytywana. Pomiary korzystania związane ze sprawdzeniem nigdy nie zawierają sprawdzanego adresu.

Historia sprawdzeń: dla każdego sprawdzenia wykonanego z użyciem twojego konta, które kończy się werdyktem, nasze serwery przechowują, w powiązaniu z twoim kontem, sprawdzany adres (bez ewentualnych danych logowania, które mógłby zawierać, w postaci użytkownik:hasło@), nazwę strony, werdykt i jego kategorię oraz datę. Możesz ją przeglądać, mając aktywną subskrypcję, w aplikacji i w swojej strefie Taje na trasimene.com; w dowolnym momencie możesz usunąć z niej jeden wpis lub całą historię. Każdy wpis jest usuwany automatycznie po 90 dniach, niezależnie od tego, czy masz aktywną subskrypcję, a cała historia jest usuwana wraz z twoim kontem (zob. artykuł 12). Ponieważ adres może zawierać informację osobistą (na przykład identyfikator umieszczony w otrzymanym linku), unikaj sprawdzania linków, po których nie chcesz zachować śladu, lub usuwaj je później.

Czarna lista naszych serwerów: gdy sprawdzenie wykaże, że strona jest niebezpieczna według Google Safe Browsing (lub, w przypadku adresu IP, według naszych źródeł informacji o zagrożeniach), nasze serwery dodają nazwę tej strony lub publiczny adres IP do swojej czarnej listy, która służy wszystkim usługom bezpieczeństwa TRASIMENE SAS. Wpisywana jest wyłącznie dokładna nazwa strony lub adres IP, nigdy pełny adres, i bez powiązania z twoim kontem. Współdzielone platformy hostingowe i zaufane domeny nigdy nie są wpisywane automatycznie, a strony o dużym ruchu najpierw podlegają weryfikacji przez człowieka. Wpisy te są przechowywane przez 6 miesięcy. Aby ograniczyć nadużycia, nasze serwery liczą wpisy spowodowane w ciągu dnia przez każde konto lub każdego gościa (maksymalnie 20), w postaci skrótu jego identyfikatora, przechowywanego przez 2 dni. Stronę wpisaną omyłkowo można nam zgłosić na adres contact@trasimene.com.

Generator kodów QR: kod QR jest tworzony w całości na twoim telefonie; Taje nigdzie nie wysyła tego, co wpisujesz (link, tekst, sieć Wi-Fi i jej hasło, karta kontaktu). Możesz zapisać go w swoich zdjęciach (na iPhonie za twoim zezwoleniem na dodawanie zdjęć; na Androidzie w folderze „Pictures/Taje” telefonu, bez szczególnego zezwolenia) lub go udostępnić: obraz do udostępnienia jest przygotowywany w przestrzeni zarezerwowanej dla aplikacji na twoim telefonie (na iPhonie jest usuwany po udostępnieniu; na Androidzie jest zastępowany przy kolejnym udostępnieniu). W naszych pomiarach korzystania liczony jest wyłącznie fakt utworzenia kodu QR, bez jego zawartości.

Powiadomienia: po twoim zalogowaniu nasze serwery zapisują token powiadomień twojego urządzenia (Firebase lub Apple), aby wysyłać ci wiadomości aplikacji Taje (subskrypcja, konto, informacje o usłudze). Wyświetlają się one tylko wtedy, gdy zezwoliłeś na powiadomienia: aplikacja proponuje ci to jednorazowo, przy twoim pierwszym wejściu do aplikacji, a powiadomienia możesz wyłączyć w dowolnym momencie w ustawieniach telefonu lub aplikacji. Treść wysłanych wiadomości jest przechowywana przez 7 dni. Do gościa nie są wysyłane żadne powiadomienia.

Pomiar korzystania w aplikacji: aby wiedzieć, które ekrany są używane, i ulepszać aplikację, Taje wysyła do Firebase Analytics (Google) wyświetlane ekrany i etapy ścieżki (rejestracja, logowanie, subskrypcja, odczyt kodu wraz z werdyktem, otwarcie linku, utworzenie kodu QR), nigdy nie wysyłając sprawdzanego adresu ani zawartości kodu, a także informacje, które Firebase zbiera samodzielnie (model telefonu, wersja systemu, przybliżony kraj, sesje). Po twoim zalogowaniu Firebase Analytics wiąże te dane z identyfikatorem twojego konta oraz, na Androidzie, z identyfikatorem urządzenia. Na Androidzie Google Play zgłasza do Firebase odinstalowanie aplikacji; nasze serwery wiążą to zdarzenie z twoim kontem, aby mierzyć lojalność naszych użytkowników. Na Androidzie rejestracja jest również zgłaszana do Google Analytics w postaci standardowego zdarzenia, które może służyć do pomiaru skuteczności naszych kampanii Google Ads. Aplikacja nie prosi o zezwolenie na śledzenie na iPhonie i nie zbiera identyfikatora reklamowego na Androidzie. Ten pomiar jest włączony od momentu instalacji; możesz go wyłączyć w dowolnym momencie w aplikacji: karta „Moje konto”, następnie twój profil, przełącznik „Analityka użytkowania”.

Pomiar wewnętrzny i raporty o błędach:

• Pomiar wewnętrzny: przy pierwszym otwarciu, przy otwarciu aplikacji (najwyżej raz dziennie na Androidzie, przy każdej sesji na iPhonie), przy wyświetleniu skanera, przy odczycie kodu, który nie jest linkiem internetowym, i przy utworzeniu kodu QR aplikacja wysyła do naszych serwerów typ zdarzenia, platformę, identyfikator urządzenia, wersję aplikacji i systemu, model, język i datę, bez sprawdzanego adresu i bez zawartości kodu. Nasze serwery liczą również każde sprawdzenie linku wraz z jego wynikiem (bezpieczny lub niebezpieczny), bez adresu. Ustalają kraj na podstawie twojego adresu IP, przy użyciu tej samej bazy geolokalizacyjnej, bez przechowywania adresu IP, i wiążą te zdarzenia z twoim kontem lub z gościem, gdy tylko zostanie otwarta sesja.
• Awarie: po nagłym zamknięciu aplikacja wysyła do naszych serwerów model, wersje, identyfikator urządzenia, wyświetlany ekran, typ błędu i komunikat o długości maksymalnie 256 znaków. Raporty techniczne tego samego rodzaju trafiają do Firebase Crashlytics (Google) i do Sentry, bez twojego imienia i nazwiska ani adresu e-mail; na iPhonie raporty Sentry zawierają identyfikator urządzenia.
• Ani pomiar wewnętrzny, ani raporty o błędach nie zależą od ustawienia „Analityka użytkowania”.

Źródło instalacji: przy pierwszym otwarciu aplikacja przesyła do naszych serwerów źródło swojej instalacji, abyśmy wiedzieli, która kampania lub która strona internetowa pozwoliła ci odkryć aplikację Taje. Na Androidzie jest to referrer instalacji dostarczany przez Google Play (źródło, kampania oraz, jeśli istnieje, identyfikator kliknięcia), dołączany również do twojej rejestracji. Na iPhonie jest to token atrybucji dostarczany przez Apple (AdServices): nasze serwery wymieniają go w Apple na kampanię Apple Search Ads, grupę reklam, słowo kluczowe i kraj, jeśli instalacja pochodzi z jednej z tych reklam; ta usługa Apple nie wymaga żadnego zezwolenia na śledzenie. To źródło jest zapisywane wraz ze zdarzeniem pierwszego otwarcia na urządzeniu, usuwanym po 13 miesiącach, a następnie kopiowane do twojego konta; kopia w koncie jest usuwana wraz z nim.

Pomoc techniczna: jeśli piszesz do pomocy technicznej z aplikacji lub ze swojej strefy Taje na trasimene.com, otrzymujemy twoją wiadomość, jej temat i dodane przez ciebie załączniki (maksymalnie dwa, jeden dokument i jeden obraz, po 5 MB każdy), wraz z twoim imieniem i nazwiskiem oraz adresem e-mail pobranymi z twojego konta, a także informacje techniczne wysyłane przez aplikację (identyfikator urządzenia, model, wersja systemu, wersja aplikacji, strefa czasowa oraz, na Androidzie, poziom poprawek zabezpieczeń). Aby móc ci odpowiedzieć, nasze serwery dołączają do nich zestawienie danych z twojego konta: stan twojej subskrypcji (plan, sklep, zapłacona cena, daty), data rejestracji i ostatniego logowania, informacja, czy adres e-mail został potwierdzony, kraj, język, urządzenie (platforma, model, system, sklep, z którego zainstalowano aplikację, identyfikator) oraz twoje wcześniejsze zgłoszenia. Całość trafia do nas e-mailem do skrzynki pocztowej contact@trasimene.com; wiadomość jest również zapisywana w celu jej obsługi. Bez zalogowanego konta aplikacja otwiera twoją własną aplikację pocztową z adresem contact@trasimene.com.

Ankieta przy anulowaniu subskrypcji i powody usunięcia konta: gdy otwierasz zarządzanie subskrypcją, aplikacja może zapytać cię, dlaczego odchodzisz (wybór z listy i dobrowolny komentarz); przy usuwaniu konta możesz również podać swoje powody. Te odpowiedzi są dobrowolne, powiązane z twoim kontem, służą do ulepszania aplikacji Taje i są usuwane wraz z twoim kontem.

Newsletter: istnieje tylko jeden newsletter, newsletter zespołu Trasimène (aktualności i porady), wspólny dla wszystkich naszych aplikacji. Przy rejestracji przez e-mail, zarówno w aplikacji, jak i na trasimene.com, pole „Newsletter” jest domyślnie zaznaczone; możesz je odznaczyć. Jeśli pozostanie zaznaczone, twój adres e-mail oraz imię i nazwisko trafiają na naszą listę wysyłkową w Resend, gdy tylko twój adres zostanie potwierdzony. Możesz wypisać się w dowolnym momencie za pomocą linku zamieszczonego w każdym newsletterze lub w ustawieniach swojego konta.

Płatności: TRASIMENE SAS nie przechowuje żadnych danych kart płatniczych. Subskrypcje wykupione w App Store lub w Google Play są obsługiwane przez Apple lub Google; subskrypcje wykupione na trasimene.com są opłacane kartą u naszego dostawcy płatności z certyfikatem PCI-DSS (Stripe), za pośrednictwem RevenueCat. Już od otwarcia aplikacji RevenueCat otrzymuje anonimowy identyfikator, aby wyświetlić ci oferty i ich ceny; po zalogowaniu otrzymuje identyfikator twojego konta Taje, aby powiązać subskrypcję z twoim kontem, i przekazuje nam zdarzenia dotyczące twojej subskrypcji (zakup, odnowienie, anulowanie, wygaśnięcie, kwota). Przechowujemy historię twoich płatności (data, plan, cena, użyty sklep), również po usunięciu twojego konta (zob. artykuł 04).

Dostęp na urządzeniu: aparat (wyłącznie skaner; odczyt kodu odbywa się na telefonie), powiadomienia oraz, na iPhonie, dodawanie obrazów do twoich zdjęć (zapisanie utworzonego kodu QR). W przypadku zdjęcia profilowego lub obrazu dołączanego do zgłoszenia do pomocy technicznej sam wybierasz obraz w selektorze telefonu: Taje otrzymuje tylko ten obraz. Taje nie prosi ani o lokalizację, ani o listę twoich aplikacji, ani o dostęp do twoich plików, kontaktów czy powiadomień i nie odczytuje schowka. Dane te nigdy nie są odsprzedawane.

• Wykonanie umowy i działania podejmowane na twoje żądanie przed jej zawarciem (art. 6 ust. 1 lit. b RODO): konto użytkownika, sprawdzanie linków i historia sprawdzeń, bezpłatne sprawdzenie bez konta, zarządzanie subskrypcją, powiadomienia dotyczące usługi, pomoc techniczna.
• Zgoda (art. 6 ust. 1 lit. a RODO): analityczne i marketingowe pliki cookie serwisu trasimene.com (zob. artykuł 06).
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): bezpieczeństwo platformy i zapobieganie oszustwom (w tym Play Integrity, limity bezpłatnego sprawdzenia i czarnej listy oraz identyfikatory zablokowanych kont), raporty o błędach (Sentry, Firebase Crashlytics, raporty o awariach wysyłane do naszych serwerów), pomiar korzystania w aplikacji (z możliwością sprzeciwu za pomocą przełącznika „Analityka użytkowania”), wewnętrzny pomiar działania, źródło instalacji, ankieta przy anulowaniu subskrypcji i powody usunięcia konta oraz czarna lista naszych serwerów, zasilana przez sprawdzenia, z korzyścią dla wszystkich użytkowników naszych usług.
• Marketing bezpośredni skierowany do naszych klientów (art. L34-5 francuskiego Kodeksu poczty i łączności elektronicznej, Code des postes et des communications électroniques; prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO): wysyłka newslettera, który przedstawia usługi podobne do tych, z których korzystasz. Możesz odmówić jego otrzymywania już przy rejestracji, odznaczając pole, a następnie w dowolnym momencie za pomocą linku w każdej wysyłce lub w ustawieniach swojego konta.
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO): przechowywanie historii twoich płatności (data, plan, cena, użyty sklep), również po usunięciu twojego konta, przez 10 lat, czyli okres przechowywania dokumentów księgowych (art. L123-22 francuskiego Kodeksu handlowego, Code de commerce).

• Konto: przechowywane, dopóki go nie usuniesz, niezależnie od tego, czy masz aktywną subskrypcję. Konto, na które nie zalogowano się ani razu przez 3 lata, jest usuwane; wiadomość e-mail uprzedza cię o tym 30 dni wcześniej.
• Dzienniki techniczne naszych serwerów: 30 dni kroczących.
• Historia bezpieczeństwa konta: 7 dni.
• Historia sprawdzeń: 90 dni dla każdego wpisu, możliwa do usunięcia w dowolnym momencie, usuwana wraz z kontem.
• Gość (bezpłatne sprawdzenie bez konta): usuwany, gdy tylko na tym samym telefonie zostanie założone lub otwarte konto Taje, a najpóźniej 12 miesięcy po jego utworzeniu.
• Czarna lista: 6 miesięcy dla każdego wpisu, bez powiązania z kontem; nazwy oczekujące na weryfikację przez człowieka: 90 dni od ich ostatniego pojawienia się; dzienny licznik wpisów: 2 dni.
• Pomiar wewnętrzny (zdarzenia dotyczące korzystania i awarii wysyłane przez aplikację, zliczenia wykonywane przez nasze serwery): maksymalnie 13 miesięcy, również w przypadku zdarzeń wysłanych bez konta; zliczenia sprawdzeń wykonywane przez nasze serwery są usuwane po 35 dniach.
• Treść wysłanych powiadomień: 7 dni.
• Zgłoszenia do pomocy technicznej: 3 lata od ostatniej wymiany wiadomości, również po usunięciu konta.
• Ankieta przy anulowaniu subskrypcji, powody usunięcia konta i źródło instalacji skopiowane do konta: do czasu usunięcia konta.
• Newsletter: do momentu wypisania się; twój adres pozostaje następnie zapisany jako wypisany, aby nic więcej nie było do ciebie wysyłane, do czasu usunięcia twojego konta.
• Płatności: 10 lat, również po usunięciu konta.
• Blokada konta: w przypadku zablokowania konta za naruszenie warunków korzystania identyfikatory, które pozwalają ją egzekwować (adres e-mail, identyfikator konta, identyfikator Google lub Apple, identyfikator urządzenia), są przechowywane przez 5 lat, nawet po usunięciu konta.
• Usunięcie konta: zob. artykuł 12.

TRASIMENE SAS korzysta z usług następujących dostawców, którzy przetwarzają dane w jej imieniu i są związani umową powierzenia przetwarzania zgodną z RODO:

• Google Cloud: hosting API i danych (konta, historia sprawdzeń, czarna lista) w regionie europe-west1 (Belgia, UE) oraz dzienniki techniczne (Cloud Logging), https://cloud.google.com/security/compliance/gdpr
• Firebase (Google LLC): Cloud Messaging do powiadomień (token urządzenia, tytuł i treść wysyłanych powiadomień), Analytics do pomiaru korzystania i Crashlytics do raportów o awariach (zob. „Pomiar korzystania w aplikacji”), https://firebase.google.com/support/privacy
• Google Safe Browsing (Google LLC): sprawdzanie linków (nazwa strony lub pełny adres w przypadkach opisanych w akapicie „Sprawdzanie linków”), https://safebrowsing.google.com/
• Sentry (Functional Software Inc.): raporty o błędach aplikacji i naszych serwerów; serwery w Unii Europejskiej dla aplikacji, https://sentry.io/privacy
• RevenueCat Inc.: zarządzanie subskrypcjami wykupionymi w App Store, Google Play i na trasimene.com (identyfikator konta, zakupy, stan subskrypcji), https://www.revenuecat.com/privacy
• Stripe Inc.: płatność kartą na trasimene.com, za pośrednictwem RevenueCat; dane karty są wprowadzane w Stripe i nigdy nie przechodzą przez nasze serwery, https://stripe.com/privacy
• Resend Inc.: wysyłka naszych wiadomości e-mail (potwierdzenie adresu, hasło, usunięcie konta, subskrypcja, newsletter); w przypadku newslettera twój adres oraz imię i nazwisko znajdują się na naszej liście wysyłkowej w Resend, https://resend.com/legal/privacy-policy
• Infomaniak Network SA (Szwajcaria): skrzynka pocztowa contact@trasimene.com, do której trafiają twoje wiadomości do pomocy technicznej, https://www.infomaniak.com/fr/cgv/politique-de-confidentialite

Odbiorcy, którzy przetwarzają dane na własny rachunek, w ramach świadczenia usługi:

• Apple Inc.: App Store, powiadomienia na iPhonie (APNs), logowanie kontem Apple, atrybucja instalacji pochodzących z Apple Search Ads (AdServices), https://www.apple.com/legal/privacy
• Google LLC: Google Play, Play Integrity, referrer instalacji Google Play, logowanie kontem Google oraz ML Kit, narzędzie do odczytu kodów na Androidzie, które wysyła do Google pomiary wydajności i korzystania z narzędzia, nigdy obraz ani odczytaną zawartość, https://policies.google.com/privacy
• publiczne resolwery DNS Google i Cloudflare, które otrzymują od naszych serwerów nazwy sprawdzanych stron;
• publiczne dzienniki certyfikatów crt.sh (Sectigo) i Cert Spotter (SSLMate), usługa RDAP rdap.org oraz rejestr danej domeny, które otrzymują od naszych serwerów nazwy sprawdzanych stron;
• same sprawdzane strony, które nasze serwery odwiedzają, aby śledzić ich przekierowania.

Aplikacja Taje nie zapisuje plików cookie. Strony trasimene.com, w tym te, które otwiera aplikacja (dokumenty prawne), oraz twoja strefa Taje używają plików cookie opisanych w polityce prywatności serwisu trasimene.com: niezbędnych plików cookie bez wymogu zgody oraz analitycznych i marketingowych plików cookie wymagających zgody, którymi możesz zarządzać w dowolnym momencie za pomocą przycisku „Zarządzaj plikami cookie” na dole strony.

Zgodnie z artykułami od 15 do 22 RODO przysługują ci następujące prawa:

Prawo dostępu (art. 15) · Prawo do sprostowania (art. 16) · Prawo do usunięcia danych (art. 17) · Prawo do przenoszenia danych (art. 20) · Prawo do sprzeciwu (art. 21) · Prawo do ograniczenia przetwarzania (art. 18) · Prawo do wycofania zgody w dowolnym momencie.

Aby skorzystać ze swoich praw: contact@trasimene.com lub kontakt z pomocą techniczną z poziomu twojej strefy po zalogowaniu (w aplikacji lub w twojej strefie Taje na trasimene.com, zob. https://trasimene.com/apps/taje/support), odpowiedź w ciągu 30 dni. Możemy poprosić o dokument tożsamości. Podaj, której aplikacji dotyczy żądanie (Taje), oraz adres e-mail konta: twoje ewentualne konta w naszych innych aplikacjach są odrębnymi kontami. W dowolnym momencie możesz samodzielnie usunąć całą historię sprawdzeń lub jej część, w aplikacji lub w swojej strefie Taje na trasimene.com.

Jeśli uważasz, że przetwarzanie twoich danych jest niezgodne z przepisami, masz prawo wnieść skargę do Commission Nationale de l'Informatique et des Libertés (CNIL): 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, https://www.cnil.fr

Dane twojego konta i twoja historia sprawdzeń są hostowane w Unii Europejskiej (Google Cloud, Belgia). Dzienniki techniczne naszych serwerów są przechowywane przez Google Cloud bez zobowiązania co do regionu. Niektórzy dostawcy przetwarzają dane poza Unią: Sentry (spółka amerykańska, dane aplikacji przechowywane w Unii), RevenueCat, Stripe, Resend, Google (Firebase, Safe Browsing, Play Integrity, ML Kit, logowanie kontem Google) i Apple (powiadomienia, logowanie kontem Apple, atrybucja Apple Search Ads) w Stanach Zjednoczonych. Infomaniak przetwarza dane w Szwajcarii, kraju uznanym przez Komisję Europejską za zapewniający równoważną ochronę. Przekazywanie to odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, ram ochrony danych UE-USA, jeśli dostawca posiada w ich ramach certyfikację, lub decyzji stwierdzającej odpowiedni stopień ochrony. Resolwery DNS, dzienniki certyfikatów, katalog RDAP, rejestry nazw domen i sprawdzane strony mogą znajdować się poza Unią: otrzymują od naszych serwerów wyłącznie nazwy stron lub, w przypadku sprawdzanych stron, adres linku, bez niczego innego, co by cię identyfikowało.

Dostęp do usługi jest ograniczony do osób pełnoletnich; osoby niepełnoletnie muszą uzyskać wyraźną zgodę osoby sprawującej władzę rodzicielską (zob. Regulamin). Zgodnie z artykułem 45 loi Informatique et Libertés (francuska ustawa o ochronie danych) osoba niepełnoletnia, która nie ukończyła 15 lat, nie może samodzielnie wyrazić zgody na przetwarzanie swoich danych osobowych: wymagana jest łączna zgoda osoby niepełnoletniej oraz osoby sprawującej władzę rodzicielską. Osoba sprawująca władzę rodzicielską może wykonywać prawa wynikające z RODO w imieniu osoby niepełnoletniej, pisząc na adres contact@trasimene.com.

Zgodnie z artykułem 85 loi Informatique et Libertés (francuska ustawa o ochronie danych) możesz ustanowić dyspozycje dotyczące przechowywania, usunięcia i ujawnienia twoich danych osobowych po śmierci oraz zmieniać je w dowolnym momencie, pisząc na adres contact@trasimene.com. W przypadku braku dyspozycji twoi spadkobiercy mogą wykonywać określone prawa na warunkach przewidzianych przez prawo.

Możesz usunąć swoje konto Taje w dowolnym momencie: w aplikacji, w swoim profilu („Usuń moje konto”, na dole strony) lub na ekranie subskrypcji; albo na trasimene.com, w swojej strefie Taje, w sekcji „Ustawienia”. Instrukcja znajduje się na stronie https://trasimene.com/apps/taje/delete-account. Usunięcie dotyczy wyłącznie twojego konta Taje: konto założone z tym samym adresem w innej z naszych aplikacji pozostaje aktywne.

Zaraz po twoim potwierdzeniu twój dostęp zostaje odcięty: zostajesz wylogowany na wszystkich swoich urządzeniach, nikt nie może już zalogować się na twoje konto, twoje tokeny powiadomień są usuwane, a twój zapis do newslettera zostaje wycofany, jeśli żadne inne z twoich kont u nas nie jest na niego zapisane. Wiadomość e-mail potwierdza ci usunięcie i datę ostatecznego skasowania danych. W tym momencie nic innego nie jest usuwane: 30 dni po złożeniu twojego żądania usuwane jest wszystko, co należy do twojego konta (w tym historia sprawdzeń, historia bezpieczeństwa, pomiary wewnętrzne powiązane z kontem, twoje odpowiedzi w ankietach i twoje zdjęcie profilowe), przy czym rekord konta jako ostatni.

Przechowujemy historię twoich płatności (10 lat), twoje wiadomości do pomocy technicznej (3 lata od ostatniej wymiany wiadomości) oraz, w przypadku blokady konta, identyfikatory, które pozwalają ją egzekwować (5 lat). Zdarzenia pomiaru wewnętrznego, które nie są powiązane z twoim kontem, takie jak pierwsze otwarcie aplikacji, są usuwane po 13 miesiącach. Strony wpisane na czarną listę naszych serwerów, które nie są powiązane z twoim kontem, pozostają na niej do upływu terminu ich wpisu.

Usunięcie konta nie zatrzymuje subskrypcji wykupionej w App Store ani na trasimene.com: najpierw anuluj ją tam, gdzie została wykupiona (zob. stronę https://trasimene.com/apps/taje/delete-account). W przypadku subskrypcji Google Play przy usuwaniu konta prosimy też Google o jej anulowanie; sprawdź potem, czy anulowanie jest widoczne w Google Play.