Polityka prywatności

Twoje dokumenty należą do Ciebie. Wykorzystujemy je, aby zapewnić funkcje, o które prosisz: przechowywanie, synchronizację, rozpoznawanie tekstu, wyszukiwanie, przypomnienia, tłumaczenie i czat AI. Nie sprzedajemy Twoich danych, w Paperspell nie ma reklam i nikt nie trenuje na Twoich dokumentach modeli AI.

Niniejsza polityka opisuje, jakie dane osobowe przetwarza Paperspell, w jakim celu, gdzie są przechowywane, kto jeszcze przetwarza je w naszym imieniu, jak długo je przechowujemy i jak możesz korzystać ze swoich praw. Dotyczy aplikacji Paperspell na iOS i Androida, aplikacji internetowej app.ppspell.com, tej strony internetowej oraz botów Paperspell w Telegramie i WhatsAppie (łącznie „Usługi”).

W skrócie

Twoje dokumenty, rozpoznany tekst, indeks wyszukiwania i czaty są przechowywane w Google Cloud w Belgii. Rozpoznawanie tekstu i AI działają w centrach danych w Unii Europejskiej. Wyjątki wymieniono w sekcji Gdzie przechowywane są dane.
Statystyki użycia i pomiar reklam w aplikacjach są opcjonalne. Od wersji 1.15 aplikacje i aplikacja internetowa pytają o zgodę przed ich wysłaniem, a odpowiedź możesz zmienić w każdej chwili.
Po usunięciu konta jego dane są usuwane z naszych systemów w ciągu 30 dni, z wyjątkami wymienionymi w sekcji Usunięcie konta i danych.
W każdej sprawie dotyczącej tej polityki napisz do nas na contact@ppspell.com.

Spis treści

Kto odpowiada za Twoje dane
Jakie dane przetwarzamy
Jak przetwarzane są dokumenty
W jakim celu i na jakiej podstawie przetwarzamy dane
Statystyki użycia i pomiar reklam
Ta strona internetowa
Udostępnianie dokumentów innym osobom
Dane na Twoich urządzeniach
Gdzie przechowywane są dane
Dostawcy usług
Jak długo przechowujemy dane
Usunięcie konta i danych
Twoje prawa
Bezpieczeństwo
Naruszenia ochrony danych
Dzieci
E-maile i powiadomienia push
Informacje dla poszczególnych regionów
Zmiany polityki
Kontakt

Kto odpowiada za Twoje dane

Administratorem Twoich danych osobowych jest Atri Aliaksei Novikau, przedsiębiorca wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), NIP 8982275902, REGON 521695243, ul. Syta 181c m6, 02-987 Warszawa („Paperspell”, „my”).

Nie wyznaczyliśmy inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych napisz na contact@ppspell.com.

Organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (uodo.gov.pl). Możesz też wnieść skargę do organu nadzorczego w państwie UE, w którym mieszkasz, pracujesz lub w którym Twoim zdaniem naruszono Twoje prawa.

Jeśli firma korzysta z Paperspell na podstawie zawartej z nami umowy powierzenia przetwarzania danych, to ona jest administratorem dokumentów, które przesyła, a my przetwarzamy je w jej imieniu. W odniesieniu do tych dokumentów umowa ta ma pierwszeństwo przed niniejszą polityką.

Jakie dane przetwarzamy

Konto. Adres e-mail, sposób logowania (e-mail i hasło, Google lub Apple), identyfikator użytkownika, język i ustawienia aplikacji.
Twoje dokumenty. Dodane pliki (skany, zdjęcia, pliki PDF, pliki biurowe), rozpoznany w nich tekst, informacje wyodrębnione z tego tekstu (tytuł, streszczenie, tagi, daty, tłumaczenie), zbudowany na jego podstawie indeks wyszukiwania oraz kategorie, tagi, daty i przypomnienia, które ustawiasz. Dokumenty często zawierają dane osobowe Twoje i innych osób, na przykład członków rodziny lub klientów. Przetwarzamy je wyłącznie po to, aby świadczyć Ci Usługi.
Czat AI. Twoje pytania, odpowiedzi i historia czatu.
Udostępnianie. Utworzone przez Ciebie linki, osoby, które je otworzyły, oraz adresy e-mail osób, którym udostępniasz dokumenty lub które dodajesz do rodziny, przechowywane jako jednokierunkowe skróty (hashe).
Urządzenia. Dla każdego urządzenia zalogowanego na Twoje konto: jego nazwa, złożona z platformy i modelu oraz, jeśli system ją udostępnia, z nazwy nadanej przez Ciebie urządzeniu (na przykład „Pixel Anny”); systemowy identyfikator urządzenia (Android ID na Androidzie, identifier for vendor na iOS, losowy identyfikator przechowywany w przeglądarce w aplikacji internetowej); informacja, czy urządzenie jest aktywne; token powiadomień push. Aplikacje wysyłają te dane bez pytania, ponieważ zależą od nich lista urządzeń i limit urządzeń w Twoim planie.
Subskrypcje. Twój plan i status subskrypcji. Płatności obsługują Apple i Google; nie otrzymujemy danych Twojej karty.
Boty. Jeśli wysyłasz dokumenty do bota Paperspell: w Telegramie — Twój identyfikator i nazwę użytkownika Telegrama, w WhatsAppie — numer telefonu i nazwę profilu, a także wysłane wiadomości i pliki.
Dane techniczne. Dla każdego zapytania do naszych serwerów: czas, adres IP, z którego pochodzi, identyfikatory użytkownika i urządzenia, operacja, wersja aplikacji i ewentualny błąd. Te zapisy nigdy nie zawierają treści Twoich dokumentów ani czatów.
Raporty o awariach. Gdy aplikacja ulegnie awarii lub napotka błąd: błąd i miejsce w kodzie, model urządzenia i wersja systemu, Twój identyfikator użytkownika. Bez tekstu dokumentów. Od wersji 1.15 usuwane są także ścieżki do plików; we wcześniejszych wersjach mogła się tam znaleźć ścieżka do pliku, często zawierająca nazwę dokumentu, oraz ścieżka do bazy danych aplikacji, zawierająca Twój identyfikator.
Statystyki użycia i pomiar reklam, jeśli na nie zezwolisz — zob. Statystyki użycia i pomiar reklam.
Wiadomości do nas. To, co wysyłasz przez formularze na tej stronie lub e-mailem.

Jak przetwarzane są dokumenty

Po dodaniu dokumentu nasze serwery przetwarzają go automatycznie:

Rozpoznawanie tekstu. Każda strona jest wysyłana do modeli Gemini firmy Google w Vertex AI, w centrach danych w Unii Europejskiej. Jeśli Gemini jest niedostępny, strona trafia zapasowo do Generative APIs firmy Scaleway w Paryżu we Francji.
Wyodrębnianie informacji i tłumaczenie. Rozpoznany tekst jest wysyłany do tych samych modeli, aby wyodrębnić tytuł, streszczenie, tagi i daty, a na Twoje życzenie — przetłumaczyć go.
Wyszukiwanie. Fragmenty tekstu są przekształcane w indeks wyszukiwania przez modele osadzeń (embeddings) Google w UE.
Pliki biurowe konwertuje do PDF nasza własna usługa w tym samym regionie Google Cloud, w którym znajdują się Twoje dane.

Czat AI działa tylko wtedy, gdy zadajesz pytanie. Wysyła do modeli Twoje pytanie, historię czatu, odpowiednie fragmenty i streszczenia Twoich dokumentów oraz dokumentów udostępnionych Tobie, a także listę Twoich dokumentów. Aby odpowiadać na pytania o bieżące informacje, czat może korzystać z wyszukiwarki Google i czytać strony internetowe, których adres znajduje się w Twojej wiadomości. Google nie gwarantuje, że te dwa narzędzia działają w UE, i przechowuje zapytania wyszukiwania do 3 dni. Od wersji 1.14 aplikacje pytają w czacie, czy na nie zezwolić, a odpowiedź możesz zmienić w Ustawieniach. Dopóki nie odpowiesz, są włączone.

Co przechowują dostawcy. Google i Scaleway nie trenują swoich modeli na Twoich danych. Vertex AI może przechowywać zapytanie w tymczasowej pamięci podręcznej do 24 godzin. Google przechowuje logi służące wykrywaniu nadużyć do 90 dni, a zapytanie oznaczone jako nadużycie może przejrzeć pracownik Google. Scaleway niczego nie przechowuje, z wyjątkiem analizy błędów i nadużyć.

Całe to przetwarzanie jest automatyczne. Nikt w Paperspell nie czyta Twoich dokumentów, aby je przetworzyć, a wyniki nigdy nie służą do podejmowania wobec Ciebie decyzji wywołujących skutki prawne lub w podobny sposób istotnie na Ciebie wpływających.

W jakim celu i na jakiej podstawie przetwarzamy dane

Aby świadczyć Usługi, z których korzystasz: konto, przechowywanie i synchronizacja, rozpoznawanie i wyodrębnianie tekstu, wyszukiwanie, czat AI, udostępnianie, przypomnienia, boty, subskrypcje i powiadomienia push. Podstawa: wykonanie zawartej z Tobą umowy (art. 6 ust. 1 lit. b RODO).
Statystyki użycia i pomiar reklam w aplikacjach i aplikacji internetowej. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać.
Bezpieczeństwo i prawidłowe działanie Usług: zapisy techniczne, raporty o awariach, ochrona przed nadużyciami, rejestry dostępu, statystyki serwerowe bez Twojego identyfikatora oraz statystyki tej strony bez plików cookie. Podstawa: nasz prawnie uzasadniony interes w bezpiecznej i niezawodnej usłudze (art. 6 ust. 1 lit. f RODO).
Odpowiadanie na Twoje wiadomości i wnioski oraz wypełnianie naszych obowiązków prawnych, w tym dotyczących wniosków na podstawie przepisów o ochronie danych. Podstawa: prawnie uzasadniony interes i obowiązek prawny (art. 6 ust. 1 lit. f i c RODO).

Twoje dokumenty mogą zawierać szczególne kategorie danych, na przykład informacje o zdrowiu. Przetwarzamy je tylko dlatego, że przechowujesz je u nas, i tylko po to, aby świadczyć Usługi, z których korzystasz.

Statystyki użycia i pomiar reklam

Aplikacje mogą wysyłać dwa rodzaje opcjonalnych danych. Każdy z nich to osobny wybór:

Statystyki użycia — z jakich ekranów i funkcji się korzysta, abyśmy mogli ulepszać aplikację. Otrzymują je PostHog (hostowany w UE) i Google Analytics for Firebase, a w aplikacji internetowej — tylko PostHog.
Pomiar reklam — skąd pochodzi instalacja, uruchomienia i zakupy, abyśmy wiedzieli, które reklamy działają. Otrzymują je Meta App Events i AppsFlyer; na Androidzie AppsFlyer otrzymuje też identyfikator reklamowy urządzenia. Meta nigdy nie otrzymuje identyfikatora reklamowego. Tylko w aplikacjach mobilnych.

Dane te są powiązane z Twoim kontem za pomocą identyfikatora przechowywanego na urządzeniu. Nigdy nie zawierają Twoich dokumentów, ich tekstu ani tego, co piszesz w czacie, a od wersji 1.15 nie zawierają też nazw Twoich kategorii i tagów.

Jak wybierasz. Od wersji 1.15 aplikacje pytają przed zalogowaniem — przy pierwszym uruchomieniu i jednorazowo po aktualizacji do tej wersji. Przyciski „Zezwól” i „Odmów” są równorzędne, a „Dostosuj” pozwala wybrać każdy cel osobno. Dopóki nie odpowiesz, oba są wyłączone. W aplikacji internetowej baner pyta tylko o statystyki użycia, a aplikacja działa bez odpowiedzi. Odpowiedź możesz zmienić w każdej chwili w „Ustawienia” → „Prywatność” i działa ona od razu. Gdy zmienimy treść pytania, zapytamy ponownie.

Gdzie przechowywana jest odpowiedź. Na urządzeniu (w aplikacji internetowej — w przeglądarce): Twój wybór, wersja tekstu i data. Odpowiedź zostaje zachowana po wylogowaniu. Odpowiedź dotycząca statystyk użycia jest też zapisywana w ustawieniach konta, aby nasze serwery mogły ją respektować.

Nasze serwery wysyłają też do PostHog zdarzenia o tym, co dzieje się na serwerze (na przykład, że dokument został przetworzony). Na razie zdarzenia te zawierają Twój identyfikator niezależnie od odpowiedzi. Gdy większość instalacji będzie korzystać z wersji 1.15, serwery zaczną respektować Twoją odpowiedź dotyczącą statystyk użycia: za Twoją zgodą zdarzenia będą zawierać Twój identyfikator, bez zgody będą wysyłane bez identyfikatora i bez profilu. Gdy to nastąpi, zaktualizujemy tę sekcję.

Zanim odpowiesz. Aplikacje wykonują kilka zapytań, które nie zawierają zdarzeń: PostHog pobiera ustawienia projektu i zapisuje na urządzeniu anonimowy identyfikator, AppsFlyer i Meta pobierają swoje ustawienia. W aplikacji internetowej przed Twoją zgodą nie jest ładowane nic z PostHog. Aplikacja na iOS nie wyświetla zapytania App Tracking Transparency i nie zbiera identyfikatora reklamowego. Na Androidzie identyfikator reklamowy odczytuje wyłącznie AppsFlyer i tylko po tym, jak zezwolisz na pomiar reklam.

Co działa zawsze. Logowanie (Firebase Authentication), powiadomienia push (Firebase Cloud Messaging), subskrypcje (RevenueCat), raporty o awariach (Firebase Crashlytics), a po Twojej odpowiedzi — AppsFlyer w trybie anonimowym, wyłącznie po to, aby linki do udostępnionych dokumentów otwierały się w aplikacji. Bez tego Usługi nie działają.

Wcześniejsze wersje. Wersje aplikacji sprzed 1.15 wysyłają statystyki użycia i dane do pomiaru reklam bez pytania. Ich zdarzenia zawierają nazwy tworzonych przez Ciebie kategorii oraz tekst dodawanych i usuwanych tagów, które trafiają do Google Analytics for Firebase, PostHog i Meta; Meta App Events dodatkowo automatycznie zbiera zdarzenia aplikacji, a na Androidzie AppsFlyer otrzymuje identyfikator reklamowy urządzenia. Wersje aplikacji internetowej sprzed 1.15 wysyłają wyświetlenia stron do Google Analytics i ustawiają pliki cookie _ga. Od wersji 1.15 aplikacja internetowa nie korzysta z Google Analytics; wcześniej ustawione pliki cookie pozostają w przeglądarce do wygaśnięcia, ale nikt ich nie odczytuje.

W Paperspell nie wyświetlamy reklam i nie sprzedajemy Twoich danych.

Ta strona internetowa

Ta strona (ppspell.com) nie ustawia plików cookie. Liczy odwiedziny za pomocą PostHog, hostowanego w UE, w trybie bez plików cookie: w przeglądarce nic nie jest zapisywane, Twój adres IP nie jest przechowywany, a odwiedzający jest liczony w ciągu dnia na podstawie skrótu, którego nie da się z Tobą powiązać. Jeśli przeglądarka wysyła sygnał Do Not Track lub Global Privacy Control, analityka w ogóle się nie ładuje. Co dokładnie zbiera strona, opisuje polityka plików cookie.

Formularz kontaktowy i formularz wniosku osoby, której dane dotyczą, wysyłają to, co wpiszesz — imię, adres e-mail i wiadomość lub rodzaj wniosku — do naszej skrzynki pocztowej, abyśmy mogli odpowiedzieć. Wiadomość dostarcza Brevo (Francja). Cloudflare Turnstile chroni formularze przed botami: przed wysłaniem sprawdza sygnały techniczne przeglądarki, takie jak adres IP i cechy przeglądarki, i nie odczytuje wpisanego tekstu. Cloudflare może przetwarzać te sygnały poza UE. Jeśli nie chcesz korzystać z formularzy, napisz do nas na contact@ppspell.com.

Udostępnianie dokumentów innym osobom

Gdy udostępniasz dokument, aplikacja tworzy link. Każda osoba zalogowana w Paperspell, która otworzy link, staje się uczestnikiem: może przeglądać dokument, jego rozpoznany tekst i wyodrębnione informacje, pytać o niego czat AI, pobrać go i przekazać link dalej. Uczestnicy nie mogą zmieniać ani usuwać dokumentu. Dokument jest kopiowany na ich urządzenia, aby działał bez internetu. Linki przechodzą przez AppsFlyer OneLink, aby otwierały się w aplikacji.

Jeśli usuniesz dokument lub wygaśnie link z terminem ważności, dokument i jego pliki zostaną usunięte z aplikacji uczestników przy ich następnej synchronizacji. Kopie, które pobrali lub wysłali z aplikacji, pozostaną u nich.

Dane na Twoich urządzeniach

Aplikacje mobilne przechowują Twoje dokumenty, ich tekst i pliki na urządzeniu, aby działać bez internetu. Dane te chroni piaskownica aplikacji i szyfrowanie urządzenia, a dodatkowo aplikację można zablokować za pomocą Face ID lub odcisku palca. Wylogowanie z aplikacji mobilnej pozostawia dane na urządzeniu, a usunięcie konta je usuwa. W iOS dane aplikacji mogą trafiać do kopii zapasowych iCloud lub komputera, zależnie od ustawień urządzenia. W Androidzie aplikacja wyłącza swoje dane z systemowych kopii zapasowych.

Aplikacja internetowa przechowuje w przeglądarce uproszczony katalog dokumentów i nie zapisuje plików. Po wylogowaniu jest on usuwany.

Urządzenie możesz usunąć z konta w Ustawieniach. Usunięte urządzenie kasuje dane Paperspell przy następnym połączeniu. Od wersji 1.15 nasze serwery odrzucają też każde zapytanie z usuniętego urządzenia. Pliki wyeksportowane lub wysłane z aplikacji są poza naszą kontrolą.

Gdzie przechowywane są dane

Twoje dokumenty, pliki, rozpoznany tekst, indeks wyszukiwania i czaty są przechowywane w Google Cloud w regionie europe-west1 (Belgia). Rozpoznawanie tekstu, wyodrębnianie informacji i czat AI działają w centrach danych w Unii Europejskiej, a dostawca zapasowy — we Francji. Nasze zapisy techniczne są przechowywane w UE.

Część danych jest przetwarzana poza UE lub Europejskim Obszarem Gospodarczym:

Logowanie. Firebase Authentication przechowuje adres e-mail i dane logowania w Stanach Zjednoczonych.
Starsze wersje aplikacji. Aplikacje sprzed wersji 1.14 łączą się z naszymi serwerami przez bramę w Londynie w Wielkiej Brytanii, dopóki jej nie wyłączymy. Obecne aplikacje i aplikacja internetowa korzystają z bramy w Belgii.
Zapisy administracyjne. Rejestr zmian administracyjnych w naszej konfiguracji chmury (kto z zespołu co zmienił) Google przechowuje w swojej lokalizacji globalnej, której nie można zmienić, przez 400 dni. Nie zawiera on treści Twoich dokumentów ani czatów.
Wyszukiwanie w internecie w czacie AI, jeśli go nie wyłączysz (zob. Jak przetwarzane są dokumenty).
Sieci globalne. Powiadomienia push, raporty o awariach oraz dostarczanie strony i aplikacji internetowej działają w globalnych sieciach Google, a sprawdzanie botów na stronie — w sieci Cloudflare.
Subskrypcje. RevenueCat przechowuje status subskrypcji w Stanach Zjednoczonych.
Za Twoją zgodą: Google Analytics for Firebase, Meta i AppsFlyer, które mogą przetwarzać dane w Stanach Zjednoczonych.
Boty. Wiadomości do bota w WhatsAppie przechodzą przez centra danych Meta.
Monitoring. Anthropic, którego asystent AI analizuje wyniki naszego monitoringu, przetwarza w Stanach Zjednoczonych zapisy techniczne bez treści Twoich dokumentów.

Przekazywanie to jest zabezpieczone ramami ochrony danych UE–USA (EU-U.S. Data Privacy Framework), jeśli dostawca posiada certyfikację, standardowymi klauzulami umownymi Komisji Europejskiej, a w przypadku Wielkiej Brytanii — decyzją Komisji stwierdzającą odpowiedni stopień ochrony. Kopię tych zabezpieczeń możesz otrzymać od nas na żądanie.

Dostawcy usług

Przekazujemy dane wyłącznie wymienionym poniżej dostawcom. Przetwarzają je w naszym imieniu i wyłącznie w podanym celu albo działają we własnym imieniu, jeśli tak wskazano. Nie sprzedajemy danych osobowych i nie przekazujemy ich nikomu innemu, chyba że wymaga tego prawo.

Google Cloud — przechowywanie, serwery, rozpoznawanie tekstu i AI (Vertex AI), zapisy, brama. Gdzie: Belgia i UE; wyjątki powyżej.
Firebase (Google) — logowanie, powiadomienia push, raporty o awariach, hosting strony i aplikacji internetowej. Gdzie: Stany Zjednoczone i globalnie.
Google Analytics for Firebase — statystyki użycia, za Twoją zgodą. Gdzie: Stany Zjednoczone i globalnie.
Scaleway (Francja) — zapasowe rozpoznawanie tekstu i czat AI. Gdzie: Paryż, Francja.
PostHog — statystyki użycia za Twoją zgodą, statystyki serwerowe, statystyki strony bez plików cookie. Gdzie: Frankfurt, Niemcy, z globalną siecią brzegową.
RevenueCat — status subskrypcji. Gdzie: Stany Zjednoczone.
Meta Platforms (App Events) — pomiar reklam, za Twoją zgodą. Gdzie: Stany Zjednoczone.
AppsFlyer — pomiar reklam za Twoją zgodą, otwieranie linków do dokumentów w aplikacji. Gdzie: mogą to być Stany Zjednoczone.
Meta Platforms (WhatsApp Business) — bot w WhatsAppie; Meta przechowuje wiadomości do 30 dni. Gdzie: centra danych Meta.
Brevo (Francja) — dostarczanie wiadomości z formularzy strony. Gdzie: Francja i Belgia.
Cloudflare — sprawdzanie botów w formularzach strony. Gdzie: sieć globalna.
nazwa.pl (Polska) — nasza poczta: wiadomości, które wysyłasz na contact@ppspell.com. Gdzie: Polska.
ARKUSH LABS sp. z o.o. (Polska) — rozwija Paperspell na nasze zlecenie; na nią zarejestrowane jest konto firmowe Meta, w ramach którego działają bot w WhatsAppie i Meta App Events. Gdzie: Polska.
Contabo (Niemcy) — serwer, na którym monitorujemy działanie Usług. Odczytuje zapisy techniczne, takie jak identyfikatory użytkowników i dokumentów oraz błędy, nigdy treści Twoich dokumentów. Gdzie: Niemcy.
Anthropic — asystent AI, który analizuje dla nas wyniki tego monitoringu. Widzi te same zapisy techniczne, nigdy treści Twoich dokumentów. Gdzie: Stany Zjednoczone.

Apple i Google działają we własnym imieniu w App Store, Google Play i przy logowaniu przez Apple lub Google, a Telegram — w bocie Telegrama. Stosuje się do nich ich własne polityki prywatności.

Możemy ujawnić dane, jeśli wymaga tego prawo, na przykład na podstawie orzeczenia sądu, a także w celu ochrony praw i bezpieczeństwa naszych użytkowników i Paperspell.

Jak długo przechowujemy dane

Konto i dokumenty: dopóki ich nie usuniesz albo nie usuniesz konta.
Usunięty dokument: jest usuwany z bazy danych natychmiast, jego pliki — z magazynu po 7 dniach, w których można je odzyskać, a z indeksu wyszukiwania — w ciągu około godziny. Istniejący czat AI może nadal zawierać cytaty z dokumentu, dopóki nie usuniesz tego czatu.
Kopie zapasowe bazy danych: do 28 dni; przywracanie do wskazanego momentu: 7 dni.
Zapisy techniczne: 30 dni.
Rejestry dostępu do przechowywanych danych (kto odczytał lub zmienił który rekord, bez jego treści): 400 dni. Jeśli wyszukujemy konto po adresie e-mail, adres ten pozostaje w takim rejestrze przez 400 dni.
Raporty o awariach: 90 dni.
Archiwa eksportu danych: 7 dni.
Wiadomości do nas: tak długo, jak to konieczne do ich obsługi i wypełnienia naszych obowiązków prawnych.
Statystyki użycia i pomiar reklam: PostHog przechowuje zdarzenia do 84 miesięcy, zgodnie z domyślnym ustawieniem naszego planu; Google Analytics for Firebase przechowuje dane o zdarzeniach przez 2 miesiące, a dane o użytkownikach przez 14 miesięcy; Meta i AppsFlyer — przez okres ustawiony w ich ustawieniach.

Usunięcie konta i danych

Konto możesz usunąć w każdej chwili w ustawieniach aplikacji lub pisząc na contact@ppspell.com. Usunięcie konta kasuje z naszej bazy danych i magazynu Twoje dokumenty, pliki, tekst, indeks wyszukiwania, czaty i ustawienia, usuwa konto logowania, a także Twój profil i zdarzenia w PostHog (PostHog usuwa zdarzenia partiami, co może potrwać kilka tygodni). Kopie zapasowe i zapisy techniczne wygasają w ciągu 30 dni.

Co pozostaje potem:

znaczniki, dzięki którym urządzenia osób, którym udostępniono Twoje dokumenty, usuwają je, wraz ze skrótami adresów e-mail tych osób — przez 1 rok;
rejestry dostępu do przechowywanych danych — przez 400 dni (zob. Jak długo przechowujemy dane);
dane w RevenueCat, Google Analytics for Firebase, Firebase Crashlytics, Meta i AppsFlyer, które nie są usuwane razem z kontem i wygasają zgodnie z okresem przechowywania u każdego dostawcy;
kopie na urządzeniach innych osób poza aplikacją oraz pliki wyeksportowane przez Ciebie.

Twoje prawa

Zgodnie z RODO masz prawo do:

dostępu do swoich danych i otrzymania ich kopii;
sprostowania nieprawidłowych danych;
usunięcia danych;
ograniczenia przetwarzania;
przenoszenia danych — otrzymania danych przekazanych nam przez Ciebie w formacie nadającym się do odczytu maszynowego;
sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie;
wycofania zgody w każdej chwili, bez wpływu na przetwarzanie przed jej wycofaniem;
wniesienia skargi do organu nadzorczego (zob. Kto odpowiada za Twoje dane).

Wiele z tego możesz zrobić bezpośrednio w aplikacji: edytować lub usuwać dokumenty, usunąć konto, zmienić wybór dotyczący prywatności, a w planach płatnych — pobrać archiwum wszystkich swoich dokumentów. We wszystkich innych sprawach, w tym aby otrzymać kopię danych w dowolnym planie, napisz na contact@ppspell.com lub skorzystaj z formularza wniosku. Odpowiadamy w ciągu miesiąca. Aby chronić Twoje konto, możemy poprosić o potwierdzenie wniosku z adresu e-mail konta.

Jeśli Twój wniosek dotyczy danych osobowych w dokumencie przechowywanym przez innego użytkownika Paperspell — na przykład Twoich danych na fakturze, którą przesłał ktoś inny — o tym dokumencie decyduje ten użytkownik. Skontaktuj się z nim; pomożemy, na ile to możliwe.

Bezpieczeństwo

Wszystkie połączenia z naszymi serwerami, przesyłanie plików i zapytania do naszych dostawców odbywają się przez TLS.
Dane są szyfrowane w spoczynku. Pliki dokumentów są szyfrowane kluczem, którym zarządzamy w Google Cloud KMS i który zmienia się co 30 dni.
Każdy rekord należy do jednego konta. Nasze serwery przy każdym zapytaniu sprawdzają, czy pytający ma prawo go zobaczyć, a pliki są dostępne wyłącznie przez podpisane linki o krótkim czasie ważności.
Środowisko deweloperskie i produkcyjne działają w osobnych projektach chmurowych z osobnymi danymi i kluczami.
W naszym zespole dostęp do przechowywanych danych mają tylko właściciele produkcyjnego projektu chmurowego. Otwieramy Twoje dane tylko wtedy, gdy nas o to poprosisz, aby zbadać awarię lub incydent albo gdy wymaga tego prawo, a każdy odczyt jest rejestrowany (zob. Jak długo przechowujemy dane).

Żaden system nie jest całkowicie bezpieczny. Chroń także swoje urządzenia i dane logowania.

Naruszenia ochrony danych

Jeśli dojdzie do naruszenia ochrony danych osobowych, zgłaszamy je organowi nadzorczemu w ciągu 72 godzin od jego stwierdzenia, chyba że jest mało prawdopodobne, aby skutkowało ryzykiem dla kogokolwiek. Jeśli może skutkować wysokim ryzykiem dla Ciebie, bez zbędnej zwłoki poinformujemy Cię, co się stało, co to dla Ciebie oznacza i co robimy.

Dzieci

Paperspell nie jest przeznaczony dla dzieci poniżej 18. roku życia i świadomie nie zbieramy ich danych. Jeśli uważasz, że dziecko przekazało nam dane osobowe, napisz do nas, a usuniemy je.

E-maile i powiadomienia push

Wysyłamy e-maile niezbędne dla Twojego konta i Usług. Jeśli zapiszesz się na nasz newsletter, możesz się wypisać za pomocą linku w każdym newsletterze.

Powiadomienia push są wysyłane przez Firebase Cloud Messaging i usługę powiadomień Apple. Powiadomienie informuje aplikację, że coś się zmieniło, i nie zawiera treści Twoich dokumentów. Przypomnienia o datach w dokumentach wyświetla aplikacja na Twoim urządzeniu. Powiadomienia możesz wyłączyć w ustawieniach urządzenia.

Informacje dla poszczególnych regionów

Z szacunku dla Twojej prywatności wdrożyliśmy dodatkowe środki, aby wypełniać obowiązki i respektować prawa związane z gromadzeniem Danych osobowych, wynikające z przepisów obowiązujących w regionach, w których mieszkają nasi użytkownicy.

Informacje dla mieszkańców Kanady

Jeśli mieszkasz w Kanadzie, przysługują Ci określone prawa w odniesieniu do Twoich Danych osobowych na podstawie ustawy o ochronie danych osobowych i dokumentach elektronicznych (Personal Information Protection and Electronic Documents Act, „PIPEDA”), którą przestrzegamy w ramach naszego zobowiązania do ochrony Twojej prywatności. Niniejsza sekcja uzupełniająca, wraz z innymi odpowiednimi sekcjami Polityki, informuje o Twoich prawach i sposobie korzystania z nich. O ile wyraźnie nie wskazano inaczej, wszystkie terminy w tej sekcji mają znaczenie nadane im w PIPEDA.

(a) Prawo dostępu: masz prawo dostępu do przechowywanych przez nas Danych osobowych na Twój temat, jeśli chcesz je przejrzeć, zweryfikować lub poprawić.

(b) Prawo do sprostowania: dbamy o prawidłowość Twoich Danych osobowych i niezwłocznie wprowadzimy niezbędne poprawki, gdy wskażesz nieścisłości w swoich danych.

(c) Prawo do wycofania zgody: możesz w każdej chwili wycofać zgodę na przetwarzanie Twoich Danych osobowych, z zastrzeżeniem ograniczeń prawnych lub umownych.

(d) Prawo do skargi: masz prawo złożyć skargę do Komisarza ds. Prywatności Kanady (Privacy Commissioner of Canada), jeśli uważasz, że Twoje Dane osobowe są przetwarzane w sposób naruszający PIPEDA.

(e) Prawo do zakwestionowania zgodności: możesz zakwestionować przestrzeganie przez nas PIPEDA, w tym sposób, w jaki przetwarzamy Twoje Dane osobowe, zgody, wnioski o dostęp oraz sposób, w jaki odpowiadamy na wnioski o sprostowanie.

(f) Prawo do informacji o naruszeniach: masz prawo do powiadomienia w przypadku naruszenia bezpieczeństwa dotyczącego Twoich Danych osobowych, które stwarza realne ryzyko poważnej szkody.

Informacje dla mieszkańców Stanów Zjednoczonych

Jeśli mieszkasz w Kalifornii, Kolorado, Connecticut, Delaware, Iowa, Maryland, Utah lub Wirginii, przysługują Ci określone prawa, a my dokładamy rozsądnych starań, aby umożliwić Ci poprawianie, zmianę, usuwanie lub ograniczanie wykorzystania Twoich Danych osobowych. Niniejsza sekcja uzupełniająca, wraz z innymi odpowiednimi sekcjami Polityki, informuje o Twoich prawach i sposobie korzystania z nich na podstawie California Consumer Privacy Act i California Privacy Rights Act (łącznie „CCPA”), Colorado Privacy Act („CPA”), Connecticut Data Privacy Act („CDPA”), Delaware Online Privacy and Protection Act („DOPPA”), Iowa Consumer Data Protection Act („ICDPA”), Maryland Personal Information Protection Act („PIPA”), Utah Consumer Privacy Act („UCPA”), Virginia Consumer Data Protection Act („VCDPA”) oraz wszelkich wydanych na ich podstawie przepisów. O ile wyraźnie nie wskazano inaczej, wszystkie terminy w tej sekcji mają znaczenie nadane im w odpowiednich przepisach stanowych.

Oprócz praw opisanych w niniejszej Polityce, jeśli przekazujesz Dane osobowe w rozumieniu tych ustaw, aby korzystać z Usług do celów osobistych, rodzinnych lub domowych, masz prawo składać wnioski dotyczące Twoich Danych osobowych raz w roku kalendarzowym. Pamiętaj, że w niektórych sytuacjach możemy nie być w stanie spełnić Twojego wniosku, na przykład gdy nie możemy go zweryfikować albo gdy udzielenie pełnej odpowiedzi byłoby sprzeczne z innymi obowiązkami prawnymi lub wymogami regulacyjnymi. W takim przypadku poinformujemy Cię o tym.

(a) Prawo do informacji i prawo dostępu: masz prawo zażądać określonych informacji, które o Tobie zebraliśmy. Po otrzymaniu i potwierdzeniu możliwego do zweryfikowania wniosku ujawnimy Ci, w zakresie dozwolonym przez prawo:

konkretne Dane osobowe, które o Tobie przechowujemy;
kategorie źródeł, z których zbierane są informacje o Tobie;
cele gromadzenia, sprzedaży lub udostępniania Twoich Danych osobowych.

Masz prawo zażądać, aby Dane osobowe zostały dostarczone w formacie przenośnym i łatwym w użyciu, o ile jest to technicznie możliwe.

(b) Prawo do sprostowania: masz prawo zażądać sprostowania nieprawidłowych Danych osobowych, z uwzględnieniem charakteru Danych osobowych i celów ich przetwarzania.

(d) Prawo do rezygnacji ze sprzedaży i udostępniania: masz prawo zrezygnować ze sprzedaży Twoich Danych osobowych, która może obejmować sprzedaż, ujawnienie lub przekazanie Danych osobowych innemu przedsiębiorstwu lub osobie trzeciej za wynagrodzeniem pieniężnym lub inną wartościową korzyścią.

(e) Prawo do wyrażenia zgody na wykorzystanie lub ograniczenia wykorzystania wrażliwych danych osobowych: masz prawo wyrazić zgodę na wykorzystanie Twoich Wrażliwych danych osobowych oraz polecić nam ograniczenie ich wykorzystania i ujawniania wyłącznie do tego, co jest niezbędne do świadczenia Usług w sposób, jakiego oczekiwałby przeciętny użytkownik, lub do określonych celów biznesowych wskazanych w przepisach. Nie wykorzystujemy jednak Wrażliwych danych osobowych do celów innych niż dozwolone prawem ani wykraczających poza zakres Twojej zgody.

(f) Prawo do niedyskryminacji: masz prawo nie być dyskryminowanym w zakresie Usług lub ich jakości z powodu korzystania ze swoich praw. Nie możemy i nie będziemy traktować Cię inaczej z powodu złożonych wniosków dotyczących danych, nie możemy i nie będziemy odmawiać Ci towarów ani Usług, stosować innych cen, zapewniać innego poziomu jakości towarów lub Usług ani sugerować, że będziemy traktować Cię inaczej z powodu złożonych wniosków.

(g) Shine the Light: mieszkańcy Kalifornii, którzy pozostają z nami w stałej relacji biznesowej, mają prawo wiedzieć, w jaki sposób ich dane osobowe są ujawniane osobom trzecim do celów marketingu bezpośredniego tych osób, zgodnie z kalifornijską ustawą „Shine the Light”, lub zrezygnować z takich praktyk.

Aby skorzystać ze swoich praw, skontaktuj się z nami, korzystając z poniższych danych. Po otrzymaniu i zweryfikowaniu wniosku rozpatrzymy go w możliwym dla nas zakresie.

Zmiany polityki

Gdy zmieniamy niniejszą politykę, aktualizujemy datę na dole tej strony. Jeśli zmiana dotyczy sposobu, w jaki wykorzystujemy Twoje dane, poinformujemy Cię o tym w aplikacji lub e-mailem, zanim zacznie obowiązywać, i ponownie poprosimy o zgodę, jeśli wymaga tego prawo.

Kontakt

Pytania dotyczące niniejszej polityki lub Twoich danych: contact@ppspell.com lub formularz wniosku poniżej.

Niniejszy dokument został ostatnio zaktualizowany 13 listopada 2026 r.