Polityka prywatności aplikacji Tessin

TRASIMENE SAS, 61 rue de Lyon, 75012 Paris: contact@trasimene.com. Zgodnie z rozporządzeniem (UE) 2016/679 (RODO) oraz francuską ustawą o ochronie danych (loi Informatique et Libertés) przysługują ci prawa dotyczące twoich danych osobowych. Z osobą odpowiedzialną za ochronę danych można skontaktować się pod tym samym adresem e-mail.

Konto użytkownika: adres e-mail, imię i nazwisko, zahaszowane hasło (bcrypt, nieczytelne dla TRASIMENE SAS) lub, jeśli logujesz się przez Google lub Apple, identyfikator, który ta usługa nam przekazuje; data rejestracji, unikalny identyfikator, aplikacja, do której należy konto (Tessin), język, preferencja dotycząca newslettera, zdjęcie profilowe, jeśli je dodasz. Przy twoich logowaniach i przy otwarciu aplikacji nasze serwery zapisują platformę, wersję aplikacji, model telefonu oraz, na Androidzie, sklep, z którego zainstalowano aplikację; jednorazowo ustalają na podstawie twojego adresu IP kraj konta, za pomocą bazy geolokalizacyjnej zainstalowanej na naszych serwerach, bez przechowywania adresu. Ponieważ konto może być zalogowane tylko na jednym urządzeniu naraz, nasze serwery przechowują identyfikator tego urządzenia: na iPhonie identyfikator wylosowany przez aplikację; na Androidzie skrót obliczony na podstawie identyfikatora Android i nazwy aplikacji, inny dla każdej z naszych aplikacji.

Bezpieczeństwo konta i dzienniki: nasze serwery prowadzą historię bezpieczeństwa twojego konta (rejestracja, udane lub odrzucone logowania, wylogowanie, resetowanie hasła: data, adres IP, przeglądarka lub aplikacja). Jak każda usługa online prowadzą również dzienniki techniczne: dla każdego żądania adres IP, godzinę, żądany adres oraz, w dziennikach platformy Google Cloud, przeglądarkę lub aplikację. Na Androidzie przy rejestracji i logowaniu aplikacja dołącza token Google Play Integrity, weryfikowany w Google, który potwierdza, że aplikacja i urządzenie są autentyczne.

Sejf: w swoim sejfie zapisujesz hasła (etykieta, nazwa użytkownika, adres e-mail, hasło, strona lub aplikacja, których dotyczą, notatki), notatki (tytuł i treść), zdjęcia i dokumenty. Aplikacja wysyła je do naszych serwerów szyfrowanym połączeniem (HTTPS). Twoje hasła, dołączone do nich notatki, treść twoich notatek i twoje pliki są szyfrowane na naszych serwerach algorytmem AES-256-GCM, kluczem unikalnym dla twojego konta, wygenerowanym losowo i przechowywanym w Google Secret Manager, nigdy niewysyłanym na twój telefon. To szyfrowanie wykonują nasze serwery, które dysponują kluczem: właśnie dzięki temu możesz otworzyć swój sejf na telefonie i na trasimene.com, udostępnić element za pomocą linku, wyeksportować sejf i otrzymać ostrzeżenie, jeśli któreś z twoich haseł pojawi się w wycieku. Nasze serwery odszyfrowują twoje elementy w pamięci, tylko na czas potrzebny, by ci je wyświetlić, wypełnić formularz, sprawdzić wycieki, obsłużyć link do udostępniania lub przygotować eksport. Dostęp do tych kluczy jest ograniczony do systemów TRASIMENE SAS i upoważnionych osób, a żadna funkcja administracyjna nie daje dostępu do zawartości twojego sejfu. Aby umożliwić natychmiastowe wyszukiwanie i wyświetlanie, etykiety, nazwy użytkownika, adresy e-mail, strony i aplikacje w twoich wpisach, tytuły twoich notatek, nazwy, typy i rozmiary twoich plików, skrót (SHA-256) każdego pliku służący do sprawdzania jego integralności oraz wynik sprawdzania wycieków są przechowywane bez tego klucza, chronione, jak wszystkie nasze dane, szyfrowaniem Google Cloud. Nigdy nie sprzedajemy ani nie udostępniamy zawartości twojego sejfu.

Na twoim telefonie zawartość sejfu nie jest zapisywana trwale: jest przechowywana w pamięci podczas korzystania i usuwana z niej przy zablokowaniu. Na iPhonie otwierany przez ciebie dokument jest tymczasowo kopiowany do chronionego pliku, usuwanego po jego zamknięciu. Jeśli eksportujesz zdjęcie lub dokument z aplikacji, na twoim telefonie zapisywana jest niezaszyfrowana kopia: na iPhonie w wybranym przez ciebie miejscu; na Androidzie w folderze Pobrane. Sejf otwiera się za pomocą biometrii telefonu (odcisk palca, twarz) lub, w razie jej braku, za pomocą kodu blokady; biometria jest weryfikowana przez telefon i nie mamy do niej dostępu. Na Androidzie, jeśli twój telefon nie ma ani biometrii, ani kodu blokady, aplikacja prosi o hasło do twojego konta Tessin, weryfikowane przez nasze serwery; konto założone za pomocą Google lub Apple, które nie ma hasła, wymaga wtedy skonfigurowania blokady ekranu. Sejf blokuje się ponownie po 5 minutach bezczynności. Na Androidzie ekranów sejfu nie można przechwytywać ani nagrywać.

Eksport sejfu: w swojej strefie Tessin na trasimene.com możesz wyeksportować cały swój sejf: hasła i notatki w pliku CSV lub JSON, a także zdjęcia i dokumenty. Przed eksportem serwis prosi cię o potwierdzenie tożsamości (hasło do konta lub, w przypadku konta Google lub Apple, niedawne logowanie). Eksport przygotowują nasze serwery, które odszyfrowują twoje elementy w pamięci; otrzymany plik nie jest zaszyfrowany: przechowuj go w bezpiecznym miejscu. Eksport pozostaje możliwy przez 30 dni po zakończeniu subskrypcji (zob. artykuł 04).

Autouzupełnianie: jeśli włączysz je w ustawieniach telefonu, Tessin proponuje twoje dane logowania w innych aplikacjach i na stronach oraz może zapisywać te, które tam wpisujesz. Jest ono dostępne wyłącznie dla subskrybentów; przez 30 dni po zakończeniu subskrypcji nadal uzupełnia twoje dane logowania, ale już ich nie zapisuje.

• Aby wypełnić formularz, Tessin odczytuje z wyświetlanego ekranu oznaczenia pól (nazwa użytkownika, hasło), nazwę aplikacji lub adres strony. Po twoim uwierzytelnieniu (biometria telefonu lub, w razie jej braku, hasło do twojego konta Tessin, weryfikowane przez nasze serwery) wysyła do naszych serwerów nazwę strony lub identyfikator aplikacji, aby odnaleźć odpowiadające im dane logowania. Wpis dotyczący aplikacji jest proponowany tylko tej samej aplikacji, a wpis dotyczący strony tylko na tej samej stronie.
• Aby zaproponować ci dane logowania, system telefonu może wyświetlić zapisaną nazwę użytkownika przed twoim uwierzytelnieniem; hasło jest przekazywane dopiero po nim.
• Aby zapisać dane, po twoim uwierzytelnieniu i potwierdzeniu Tessin wysyła do naszych serwerów stronę lub aplikację, wpisaną nazwę użytkownika i hasło.
• Na Androidzie, gdy aplikacja, która nie jest przeglądarką, żąda danych logowania do strony, nasze serwery sprawdzają w Google (Digital Asset Links), czy ta strona oficjalnie deklaruje tę aplikację. Google otrzymuje nazwę strony, identyfikator aplikacji i odcisk cyfrowy jej certyfikatu, bez żadnych danych twojego konta; wynik jest przechowywany na telefonie przez 24 godziny.
• Na Androidzie Tessin odczytuje również ustawienie Chrome, aby wskazać ci, czy autouzupełnianie przez Tessin jest w nim aktywne; nic z tego nie jest wysyłane. Tessin nie prowadzi na twoim telefonie dziennika aplikacji ani stron.
• Na iPhonie system przechowuje listę stron i nazw użytkownika z twojego sejfu, nigdy haseł, aby proponować ci je nad klawiaturą; lista ta jest usuwana po wylogowaniu, po usunięciu konta i po zakończeniu twojego dostępu.
• Na iPhonie rozszerzenie Tessin dla Safari, jeśli je włączysz, działa na odwiedzanych przez ciebie stronach. Gdy wysyłasz formularz logowania, przechowuje ono w pamięci telefonu, przez 5 minut, nazwę użytkownika, hasło i stronę, której dotyczą, aby zaproponować ci ich zapisanie. Trafiają one do naszych serwerów tylko wtedy, gdy dotkniesz „Zapisz”, po Face ID, Touch ID lub kodzie telefonu; wpis zachowuje wtedy tylko adres strony (na przykład https://exemple.fr), bez pozostałej części adresu otwartej podstrony. Gdy otwierasz rozszerzenie, wysyła ono, po tej samej weryfikacji, nazwę strony z otwartej karty, aby zaproponować ci odpowiadające jej dane logowania.

Udostępnianie przez link: możesz utworzyć link do hasła, notatki lub pliku ze swojego sejfu. Każda osoba, która ma ten link, może otworzyć element, bez konta i bez ograniczenia czasowego, dopóki nie unieważnisz linku lub nie usuniesz elementu: nasze serwery odszyfrowują go wtedy kluczem twojego konta, aby wyświetlić go tej osobie. W przypadku hasła link pokazuje hasło, nazwę użytkownika, stronę i dołączone notatki. Link jest ci pokazywany tylko raz; przechowujemy wyłącznie jego skrót wraz z danym elementem, kopią jego etykiety lub nazwy pliku, liczbą otwarć i datą ostatniego otwarcia. Unieważniony link przestaje się otwierać, ale pozostaje w tej historii do czasu usunięcia twojego konta lub skasowania zawartości twojego sejfu. Gdy link osiągnie 25 otwarć, zostaniesz o tym powiadomiony w aplikacji i za pomocą powiadomienia.

Alert o wycieku: dopóki masz subskrypcję, nasze serwery co tydzień, a także przy każdym zapisaniu lub zmianie hasła, sprawdzają w publicznej usłudze Pwned Passwords (Have I Been Pwned), czy twoje hasła występują w znanych wyciekach danych. Hasło jest odszyfrowywane w pamięci, nasze serwery obliczają jego skrót (SHA-1) i wysyłają tylko pierwszych 5 znaków tego skrótu: usługa zwraca listę skrótów zaczynających się od tych znaków, uzupełnioną o fałszywe wpisy, a porównanie odbywa się na naszych serwerach. Do usługi nie jest wysyłane ani twoje hasło, ani jego pełny skrót, ani twój adres e-mail. Dla każdego hasła przechowywana jest wyłącznie liczba znalezionych wystąpień i data sprawdzenia. Cotygodniowe sprawdzanie obejmuje 200 ostatnio zmienionych haseł z twojego sejfu; pozostałe są oznaczane jako „niesprawdzone”. Jeśli hasło zostanie znalezione w wycieku, otrzymasz ostrzeżenie w postaci powiadomienia oraz wiadomości e-mail wysłanej na adres twojego konta, nie częściej niż raz na 24 godziny.

Generator haseł: proponowane hasła są tworzone na twoim telefonie; nasze serwery dostarczają jedynie reguły generatora (długość, rodzaje znaków). Hasło, które kopiujesz z aplikacji Tessin, jest usuwane ze schowka po upływie minuty.

Powiadomienia: aplikacja jednorazowo proponuje ci zezwolenie na powiadomienia. Nasze serwery zapisują token powiadomień twojego urządzenia (Firebase na Androidzie, Apple i Firebase na iPhonie) wraz z jego identyfikatorem i wykorzystują go do wysyłania ci wiadomości aplikacji Tessin: alerty o wycieku, bardzo często otwierany link do udostępniania, zbliżające się skasowanie sejfu, subskrypcja, konto oraz informacje o aplikacji Tessin. Powiadomienia, na które nie zezwoliłeś, nie są wyświetlane; możesz je wyłączyć w dowolnym momencie w ustawieniach telefonu. Wiadomości wyświetlane w aplikacji są przechowywane przez 7 dni.

Wiadomości e-mail: piszemy do ciebie w imieniu aplikacji Tessin, aby potwierdzić twój adres, zresetować twoje hasło, ostrzec cię o wycieku, uprzedzić cię o zbliżającym się skasowaniu twojego sejfu, potwierdzić subskrypcję wykupioną na trasimene.com lub twoje odstąpienie od umowy, potwierdzić usunięcie twojego konta, uprzedzić cię przed usunięciem nieaktywnego konta oraz co roku przypomnieć ci o przedłużeniu twojej subskrypcji. Te wiadomości e-mail są wysyłane przez naszego dostawcę Resend.

Newsletter: istnieje tylko jeden newsletter, newsletter zespołu Trasimène (aktualności i porady), wspólny dla wszystkich naszych aplikacji. Przy rejestracji, zarówno w aplikacji, jak i na trasimene.com, pole „Newsletter” jest zaznaczone; możesz je odznaczyć, a także wypisać się w dowolnym momencie w ustawieniach swojego konta (w aplikacji lub na trasimene.com) albo za pomocą linku zamieszczonego w każdej wysyłce. Twój adres oraz, jeśli zapiszesz się z poziomu konta, twoje imię i nazwisko znajdują się na naszej liście wysyłkowej w Resend.

Pomiar korzystania w aplikacji: aby wiedzieć, które ekrany są używane, i ulepszać aplikację, wysyła ona do Firebase Analytics (Google) wyświetlane ekrany, etapy ścieżki (rejestracja, logowanie, prośby o zezwolenia, ekran subskrypcji, zakup, usunięcie konta) i etapy korzystania z sejfu (rodzaj zapisanego elementu, wygenerowane hasło oraz, na Androidzie, autouzupełnianie użyte w aplikacji lub na stronie, bez ich nazwy), wraz z modelem telefonu i wersją systemu. Firebase Analytics wiąże je z identyfikatorem twojego konta oraz, na Androidzie, z opisanym wyżej identyfikatorem urządzenia. Na Androidzie zgłaszana jest tam również rejestracja, co może służyć do pomiaru naszych kampanii Google Ads. Zawartość twojego sejfu nigdy nie jest ich częścią. Ten pomiar jest włączony od momentu instalacji; możesz go wyłączyć w dowolnym momencie w aplikacji: karta „Moje konto”, następnie twój profil, przełącznik „Analityka użytkowania”. Aplikacja nie prosi o zezwolenie na śledzenie na iPhonie i wyłącza zbieranie identyfikatora reklamowego na Androidzie.

Pomiar wewnętrzny: aplikacja wysyła również bezpośrednio do naszych serwerów, przy pierwszym otwarciu, przy otwarciu (raz dziennie na Androidzie, przy każdym powrocie na pierwszy plan na iPhonie) i przy każdym użyciu niektórych funkcji sejfu (otwarcie, odblokowanie, skopiowanie hasła, autouzupełnianie, wygenerowanie hasła), typ zdarzenia, identyfikator urządzenia, wersję aplikacji i systemu, model, język i datę, bez jakiejkolwiek zawartości sejfu; nasze serwery ustalają kraj na podstawie adresu IP, przy użyciu tej samej bazy geolokalizacyjnej, bez jego przechowywania, i wiążą te zdarzenia z twoim kontem po zalogowaniu. Nasze serwery liczą również, w twoim koncie, wyświetlenia hasła, notatki lub pliku (wyłącznie rodzaj działania). Odnotowują wreszcie w twoim koncie odinstalowanie aplikacji, gdy zgłosi im je usługa powiadomień lub Firebase. Ten pomiar wewnętrzny nie zależy od ustawienia „Analityka użytkowania”.

Raporty o błędach: w razie awarii lub błędu aplikacja wysyła raport do Firebase Crashlytics (Google), do Sentry oraz, przy uruchomieniu następującym po awarii, do naszych serwerów: ślad błędu, wyświetlany ekran, model, wersje, identyfikator urządzenia, bez twojego imienia i nazwiska ani adresu e-mail. Raporty te nie zależą od żadnego ustawienia, ponieważ służą do usuwania usterek.

Źródło instalacji: przy pierwszym uruchomieniu aplikacja przesyła do naszych serwerów źródło swojej instalacji, abyśmy wiedzieli, która kampania lub która strona internetowa pozwoliła ci odkryć aplikację Tessin. Na iPhonie jest to token atrybucji dostarczany przez Apple (AdServices): nasze serwery wymieniają go w Apple na kampanię Apple Search Ads, grupę reklam, słowo kluczowe i kraj, jeśli instalacja pochodzi z jednej z tych reklam. Ta usługa Apple nie wymaga żadnego zezwolenia na śledzenie. Na Androidzie jest to referrer instalacji dostarczany przez Google Play (źródło, kampania oraz, jeśli istnieje, identyfikator kliknięcia), przesyłany również przy rejestracji. To źródło jest zapisywane wraz ze zdarzeniem pierwszego otwarcia na urządzeniu, usuwanym po 13 miesiącach, i kopiowane do twojego konta, gdzie jest usuwane wraz z nim.

Ankiety przy odejściu: jeśli podasz, dlaczego anulujesz subskrypcję lub usuwasz konto, twoje odpowiedzi (wybrane powody, dobrowolny komentarz, platforma) są przechowywane wraz z twoim kontem i usuwane razem z nim.

Pomoc techniczna: jeśli piszesz do pomocy technicznej z aplikacji lub ze swojej strefy Tessin na trasimene.com, otrzymujemy twoje imię i nazwisko, adres e-mail, temat, twoją wiadomość i dodane przez ciebie załączniki (maksymalnie dwa, po 5 MB każdy), a także informacje techniczne (identyfikator urządzenia, platforma, model, wersja systemu, wersja aplikacji, strefa czasowa oraz, na Androidzie, poziom poprawek zabezpieczeń). Twoja wiadomość trafia do nas e-mailem wraz z zestawieniem, które nasze serwery sporządzają na podstawie twojego konta (subskrypcja, konto, urządzenie, wcześniejsze zgłoszenia); zgłoszenie (imię i nazwisko, adres e-mail, temat, wiadomość, platforma, wersja aplikacji) jest przechowywane w celu jego obsługi. Bez zalogowanego konta piszesz do nas bezpośrednio na adres contact@trasimene.com.

Płatności: TRASIMENE SAS nie przechowuje żadnych danych kart płatniczych. Subskrypcja wykupiona w App Store lub w Google Play jest obsługiwana przez Apple lub Google; subskrypcja wykupiona na trasimene.com jest obsługiwana przez RevenueCat i opłacana kartą w Stripe, a dane twojej karty nie przechodzą przez nasze serwery. RevenueCat otrzymuje identyfikator twojego konta Tessin, aby powiązać subskrypcję z twoim kontem, i przekazuje nam zdarzenia dotyczące twojej subskrypcji (zakup, odnowienie, anulowanie, wygaśnięcie, kwota). Historia twoich płatności (data, plan, cena, użyty sklep) jest przechowywana po usunięciu twojego konta (zob. artykuł 04).

Dostęp na urządzeniu: na Androidzie internet i stan sieci, powiadomienia, biometria, zakupy w Google Play, usługa autouzupełniania i Menedżer danych logowania (które włączasz w ustawieniach) oraz odczyt ustawienia Chrome. Na iPhonie powiadomienia, Face ID lub Touch ID, dodawanie obrazów do twoich zdjęć (w przypadku eksportowanych przez ciebie obrazów), rozszerzenie autouzupełniania i rozszerzenie Safari (które włączasz w ustawieniach). Zdjęcia i dokumenty są dodawane do sejfu za pomocą systemowego selektora, który daje dostęp tylko do wybranych przez ciebie elementów. Tessin nie prosi ani o lokalizację, ani o listę twoich aplikacji, ani o dostęp do twoich kontaktów, aparatu, mikrofonu czy powiadomień. Dane te nigdy nie są odsprzedawane.

Jeśli ktoś wysłał ci link do elementu swojego sejfu Tessin, strona otwiera się bez konta. Zawartość pozostaje ukryta, dopóki nie poprosisz o jej wyświetlenie; każde wyświetlenie lub pobranie zwiększa liczbę otwarć widoczną dla osoby, która utworzyła link. Jak przy każdej wizycie, twój adres IP i twoja przeglądarka są zapisywane w naszych dziennikach technicznych na 30 dni. Strona używa plików cookie opisanych w polityce prywatności serwisu trasimene.com: analitycznych i marketingowych plików cookie tylko za twoją zgodą, a kod linku jest usuwany z adresów przekazywanych do naszych narzędzi pomiarowych. Podstawa prawna: nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa usługi. Możesz skorzystać ze swoich praw, pisząc na adres contact@trasimene.com.

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO): konto użytkownika, przechowywanie i szyfrowanie sejfu, eksport, autouzupełnianie, udostępnianie przez link, alert o wycieku, generator, zarządzanie subskrypcją, 30-dniowy wgląd po jej zakończeniu i uprzedzenie przed skasowaniem, powiadomienia i e-maile dotyczące usługi, pomoc techniczna.
• Zgoda (art. 6 ust. 1 lit. a RODO): analityczne i marketingowe pliki cookie serwisu trasimene.com (zob. artykuł 06).
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): bezpieczeństwo platformy i zapobieganie oszustwom (historia bezpieczeństwa, dzienniki techniczne, Play Integrity, weryfikacja Digital Asset Links, identyfikatory zablokowanych kont), raporty o błędach (Firebase Crashlytics, Sentry), pomiar korzystania z aplikacji (z możliwością sprzeciwu za pomocą przełącznika „Analityka użytkowania”), pomiar wewnętrzny, źródło instalacji, ankiety przy odejściu; w przypadku osób, które otwierają link do udostępniania, bezpieczeństwo usługi.
• Marketing bezpośredni skierowany do naszych klientów (art. L34-5 francuskiego Kodeksu poczty i łączności elektronicznej, Code des postes et des communications électroniques; prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO): wysyłka newslettera, który przedstawia usługi podobne do tych, z których korzystasz. Możesz odmówić jego otrzymywania już przy rejestracji, odznaczając pole, a następnie w dowolnym momencie za pomocą linku w każdej wysyłce lub w ustawieniach swojego konta.
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO): przechowywanie historii twoich płatności, również po usunięciu twojego konta, przez 10 lat, czyli okres przechowywania dokumentów księgowych (art. L123-22 francuskiego Kodeksu handlowego, Code de commerce).

• Konto: dopóki go nie usuniesz. Konto, na które nie zalogowano się ani razu przez 3 lata, jest usuwane; wiadomość e-mail uprzedza cię o tym 30 dni wcześniej.
• Sejf w trakcie subskrypcji: dopóki trwa subskrypcja.
• Sejf po zakończeniu subskrypcji: przez 30 dni zachowujesz dostęp do swojego sejfu, na telefonie i na trasimene.com, aby odczytywać i kopiować swoje elementy, wyeksportować go z trasimene.com, pobrać swoje zdjęcia i dokumenty, usunąć je i wyłączyć swoje linki do udostępniania; w tym okresie twoje linki pozostają dostępne dla ich odbiorców. Co najmniej 7 dni przed skasowaniem uprzedzimy cię o tym e-mailem, a także za pomocą powiadomienia. Zawartość sejfu (hasła, notatki, zdjęcia, dokumenty, linki do udostępniania) zostaje następnie trwale skasowana. Nigdy nie zostaje skasowana, zanim ta wiadomość e-mail nie zostanie wysłana: jeśli wiadomość zostanie wysłana z opóźnieniem, data skasowania zostaje przesunięta o tyle samo. Samo konto nie zostaje usunięte; jeśli ponownie wykupisz subskrypcję przed skasowaniem, nic nie zostanie skasowane.
• Linki do udostępniania: aktywne do czasu ich unieważnienia, usunięcia elementu, usunięcia konta lub skasowania sejfu; ich historia: do czasu usunięcia konta lub skasowania sejfu.
• Wyniki sprawdzania wycieków: zastępowane przy każdym sprawdzeniu, usuwane, gdy hasło się zmienia lub wypada spośród 200 sprawdzanych haseł, a także wraz z sejfem.
• Historia bezpieczeństwa konta: 7 dni.
• Dzienniki techniczne: 30 dni kroczących.
• Pomiar wewnętrzny i raporty o awariach wysyłane do naszych serwerów: maksymalnie 13 miesięcy, w tym zdarzenia wysłane przed jakimkolwiek zalogowaniem na konto; liczniki wyświetleń: 35 dni.
• Wiadomości wyświetlane w aplikacji: 7 dni.
• Zgłoszenia do pomocy technicznej: 3 lata od ostatniej wymiany wiadomości, również po usunięciu konta.
• Ankiety przy odejściu i źródło instalacji skopiowane do konta: do czasu usunięcia konta.
• Historia płatności: 10 lat, również po usunięciu konta.
• Blokada konta: w przypadku zablokowania konta za naruszenie warunków korzystania identyfikatory, które pozwalają ją egzekwować (adres e-mail, identyfikator konta, identyfikator Google lub Apple, identyfikator urządzenia), są przechowywane przez 5 lat, nawet po usunięciu konta.
• Newsletter: do momentu wypisania się; następnie przechowujemy informację o wypisaniu, aby już do ciebie nie pisać, do czasu usunięcia twojego konta.
• Usunięcie konta: zob. artykuł 12.

TRASIMENE SAS korzysta z usług następujących dostawców, którzy przetwarzają dane w jej imieniu i są związani umową powierzenia przetwarzania zgodną z RODO:

• Google Cloud: hosting API, bazy danych i zaszyfrowanych plików sejfu (Cloud Storage) w regionie europe-west1 (Belgia, UE); klucze sejfu w Secret Manager, szyfrowane i automatycznie replikowane przez Google, aby pozostały dostępne; dzienniki techniczne (Cloud Logging), https://cloud.google.com/security/compliance/gdpr
• Firebase (Google LLC): Cloud Messaging do powiadomień (token urządzenia, tytuł i treść wysyłanych powiadomień), Analytics do pomiaru korzystania i Crashlytics do raportów o awariach, https://firebase.google.com/support/privacy
• Sentry (Functional Software Inc.): raporty o błędach aplikacji, serwisu i API; serwery w Unii Europejskiej dla aplikacji i serwisu, https://sentry.io/privacy
• RevenueCat Inc.: zarządzanie subskrypcjami wykupionymi w App Store, Google Play i na trasimene.com (identyfikator konta, zakupy, stan subskrypcji), https://www.revenuecat.com/privacy
• Stripe Inc.: płatność kartą na trasimene.com, za pośrednictwem RevenueCat; dane karty są wprowadzane w Stripe i nigdy nie przechodzą przez nasze serwery, https://stripe.com/privacy
• Resend Inc.: wysyłka naszych wiadomości e-mail (potwierdzenie adresu, alerty, uprzedzenie przed skasowaniem sejfu, subskrypcja, newsletter), https://resend.com/legal/privacy-policy
• Infomaniak Network SA (Szwajcaria): skrzynka pocztowa contact@trasimene.com, do której trafiają twoje wiadomości do pomocy technicznej, https://www.infomaniak.com/fr/cgv/politique-de-confidentialite
• Have I Been Pwned (Troy Hunt, Australia), usługa Pwned Passwords: otrzymuje pierwszych 5 znaków skrótu SHA-1 twoich haseł i nic poza tym; hasło nigdy nie opuszcza naszych serwerów, https://haveibeenpwned.com/Privacy

Odbiorcy, którzy przetwarzają dane na własny rachunek, w ramach świadczenia usługi:

• Apple Inc.: App Store, powiadomienia na iPhonie (APNs), logowanie kontem Apple i atrybucja instalacji pochodzących z Apple Search Ads (AdServices), https://www.apple.com/legal/privacy
• Google LLC: Google Play, logowanie kontem Google, Play Integrity (które potwierdza naszym serwerom, że urządzenie i aplikacja na Androida są autentyczne), referrer instalacji Google Play i Digital Asset Links (zob. „Autouzupełnianie”), https://policies.google.com/privacy
• osoby, którym przekazujesz link do udostępniania.

Aplikacja Tessin nie używa plików cookie. Strony aplikacji Tessin na trasimene.com (prezentacja, zakup, strefa Tessin, sejf online, strona linku do udostępniania) używają plików cookie opisanych w polityce prywatności serwisu trasimene.com: niezbędnych plików cookie bez wymogu zgody oraz analitycznych i marketingowych plików cookie wymagających zgody, którymi możesz zarządzać w dowolnym momencie za pomocą przycisku „Zarządzaj plikami cookie” na dole strony.

Zgodnie z artykułami od 15 do 22 RODO przysługują ci następujące prawa:

Prawo dostępu (art. 15) · Prawo do sprostowania (art. 16) · Prawo do usunięcia danych (art. 17) · Prawo do przenoszenia danych (art. 20) · Prawo do sprzeciwu (art. 21) · Prawo do ograniczenia przetwarzania (art. 18) · Prawo do wycofania zgody w dowolnym momencie.

Aby skorzystać ze swoich praw: contact@trasimene.com lub kontakt z pomocą techniczną z poziomu twojej strefy po zalogowaniu (aplikacja lub https://trasimene.com/apps/tessin/support), odpowiedź w ciągu 30 dni. Możemy poprosić o dokument tożsamości. Podaj, której aplikacji dotyczy żądanie (Tessin), oraz adres e-mail konta: twoje ewentualne konta w naszych innych aplikacjach są odrębnymi kontami. Aby samodzielnie odzyskać zawartość swojego sejfu, skorzystaj z eksportu w swojej strefie Tessin na trasimene.com (zob. „Eksport sejfu”).

Jeśli uważasz, że przetwarzanie twoich danych jest niezgodne z przepisami, masz prawo wnieść skargę do Commission Nationale de l'Informatique et des Libertés (CNIL): 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, https://www.cnil.fr

Dane twojego konta i zaszyfrowana zawartość twojego sejfu są hostowane w Unii Europejskiej (Google Cloud, Belgia). Klucze sejfu są przechowywane w Google Secret Manager, który je szyfruje i automatycznie replikuje w kilku regionach Google Cloud, aby pozostały dostępne, również poza Unią. Dzienniki techniczne naszych serwerów są przechowywane przez Google Cloud bez zobowiązania co do regionu. Niektórzy dostawcy przetwarzają dane poza Unią: Have I Been Pwned w Australii; Sentry (spółka amerykańska, dane aplikacji i serwisu przechowywane w Unii), RevenueCat, Stripe, Resend, Google (Firebase, Play Integrity, logowanie kontem Google, Digital Asset Links) i Apple (powiadomienia, logowanie kontem Apple, atrybucja Apple Search Ads) w Stanach Zjednoczonych. Infomaniak przetwarza dane w Szwajcarii, kraju uznanym przez Komisję Europejską za zapewniający równoważną ochronę. Przekazywanie to odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, ram ochrony danych UE-USA, jeśli dostawca posiada w ich ramach certyfikację, lub decyzji stwierdzającej odpowiedni stopień ochrony.

Dostęp do usługi jest ograniczony do osób pełnoletnich; osoby niepełnoletnie muszą uzyskać wyraźną zgodę osoby sprawującej władzę rodzicielską (zob. Regulamin). Zgodnie z artykułem 45 loi Informatique et Libertés (francuska ustawa o ochronie danych) osoba niepełnoletnia, która nie ukończyła 15 lat, nie może samodzielnie wyrazić zgody na przetwarzanie swoich danych osobowych: wymagana jest łączna zgoda osoby niepełnoletniej oraz osoby sprawującej władzę rodzicielską. Osoba sprawująca władzę rodzicielską może wykonywać prawa wynikające z RODO w imieniu osoby niepełnoletniej, pisząc na adres contact@trasimene.com.

Zgodnie z artykułem 85 loi Informatique et Libertés (francuska ustawa o ochronie danych) możesz ustanowić dyspozycje dotyczące przechowywania, usunięcia i ujawnienia twoich danych osobowych po śmierci oraz zmieniać je w dowolnym momencie, pisząc na adres contact@trasimene.com. W przypadku braku dyspozycji twoi spadkobiercy mogą wykonywać określone prawa na warunkach przewidzianych przez prawo. Zawartość twojego sejfu nie jest nikomu przekazywana bez twojej dyspozycji; po przedstawieniu stosownego dokumentu twoi spadkobiercy mogą uzyskać usunięcie twojego konta.

Możesz usunąć swoje konto Tessin w swoim profilu lub na ekranie subskrypcji w aplikacji albo na trasimene.com, w ustawieniach swojej strefy Tessin; instrukcja znajduje się na stronie https://trasimene.com/apps/tessin/delete-account. Usunięcie dotyczy wyłącznie twojego konta Tessin. Pamiętaj, aby wyeksportować swój sejf przed usunięciem konta: zaraz po potwierdzeniu nie masz już do niego dostępu.

Zaraz po złożeniu twojego żądania twój dostęp zostaje odcięty: zostajesz wylogowany na wszystkich swoich urządzeniach i nikt nie może już zalogować się na twoje konto; twoje linki do udostępniania przestają się otwierać; twoje tokeny powiadomień są usuwane; twój zapis do newslettera zostaje wycofany, chyba że inne z twoich kont u nas jest na niego zapisane. Potwierdzamy ci usunięcie e-mailem, podając datę ostatecznego skasowania danych.

Przez 30 dni nic innego nie jest usuwane. Po upływie tych 30 dni usuwane jest wszystko, co należy do twojego konta: zawartość twojego sejfu (hasła, notatki, zdjęcia, dokumenty) i jego klucz szyfrowania, twoje linki do udostępniania, twoje zdjęcie profilowe, twoja historia bezpieczeństwa, twoje preferencje, pomiar korzystania i raporty o błędach powiązane z twoim kontem, a następnie sam rekord konta. Zgodnie z artykułem 04 przechowywane pozostają: historia twoich płatności (10 lat), wiadomości wysłane przez ciebie do pomocy technicznej (3 lata od ostatniej wymiany wiadomości) oraz, w przypadku blokady konta, identyfikatory, które pozwalają ją egzekwować (5 lat). Zdarzenia pomiaru wewnętrznego, które nie są powiązane z twoim kontem, takie jak pierwsze otwarcie aplikacji, są usuwane po 13 miesiącach.

Usunięcie konta nie zatrzymuje subskrypcji wykupionej w App Store ani na trasimene.com: najpierw anuluj ją tam, gdzie została wykupiona (zob. stronę https://trasimene.com/apps/tessin/delete-account). W przypadku subskrypcji Google Play przy usuwaniu konta prosimy też Google o jej anulowanie; sprawdź potem, czy anulowanie jest widoczne w Google Play.