Polityka prywatności

Obowiązuje od 5 października 2026 r.

Ta polityka wyjaśnia, jakie dane przetwarza aplikacja mobilna Pleek na iOS i Androida (dalej „Aplikacja”) oraz strona internetowa pleek.web.app (dalej „Strona”). Piszemy ją zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

1. Kto odpowiada za twoje dane

Administratorem danych osobowych jest Borys Kuśmirek, twórca Pleek (dalej „my”). Napisz do nas: unia323@gmail.com. Nie wyznaczyliśmy inspektora ochrony danych, bo nie mamy takiego obowiązku. We wszystkich sprawach dotyczących danych pisz na ten sam adres.

2. Aplikacja: co dzieje się z twoimi dokumentami

Pleek działa w całości na twoim urządzeniu. Wszystko poniżej dzieje się lokalnie, bez wysyłania treści do nas ani do kogokolwiek innego:

• skanowanie: na iPhonie robi to systemowy VisionKit, a na Androidzie skaner dokumentów Google ML Kit, uruchamiany na telefonie;
• rozpoznawanie tekstu (OCR): na iPhonie Apple Vision, a na Androidzie rozpoznawanie tekstu ML Kit, w obu przypadkach na urządzeniu;
• filtry, przycinanie, obracanie, kolejność stron oraz tworzenie plików PDF i JPG;
• biblioteka: zdjęcia stron, rozpoznany tekst, nazwy dokumentów, foldery i ustawienia są zapisane w prywatnym katalogu Aplikacji (baza SQLite i pliki), do którego inne aplikacje nie mają dostępu.

Nie mamy dostępu do twoich skanów ani do niczego, co zapisujesz w Aplikacji. Nie widzimy ich, nie przechowujemy ich i nie możemy ich odzyskać. Dlatego w odniesieniu do treści twoich dokumentów nie jesteśmy ich administratorem w rozumieniu RODO: to ty decydujesz, co skanujesz i co z tym robisz.

Aplikacja nie wymaga konta ani logowania. Nie zawiera reklam, identyfikatorów reklamowych, narzędzi analitycznych, SDK do raportowania awarii (np. Firebase Crashlytics) ani żadnych innych narzędzi śledzących. Nie zbieramy statystyk użycia.

Uprawnienia

• Aparat: tylko do skanowania dokumentów. Obraz z aparatu nie jest nigdzie wysyłany.
• Zdjęcia i pliki: tylko wtedy, gdy sam wybierzesz „Importuj”. Aplikacja dostaje wyłącznie zdjęcia lub pliki, które wskażesz w systemowym oknie wyboru.

Gdy sam udostępniasz plik

Kiedy eksportujesz dokument, zapisujesz go w Plikach, wysyłasz mailem lub komunikatorem albo tworzysz kopię zapasową (.pleek), plik trafia tam, gdzie go wyślesz, przez systemowe okno udostępniania. Od tego momentu zasady przetwarzania określa wybrana przez ciebie usługa, np. poczta, dysk w chmurze albo komunikator. My nie dostajemy kopii.

Usługi systemowe Apple i Google

Na Androidzie skaner dokumentów i rozpoznawanie tekstu ML Kit działają na urządzeniu w ramach Usług Google Play. Według dokumentacji Google te biblioteki mogą łączyć się z serwerami Google, żeby pobrać aktualizacje modeli, i wysyłać Google techniczne dane o swoim działaniu, na przykład informacje o urządzeniu i aplikacji, czasy działania, kody błędów oraz losowe identyfikatory instalacji i urządzenia (służą Google do diagnostyki i statystyk działania tych bibliotek). Treść skanów i rozpoznany tekst nie są przy tym wysyłane. Za te dane odpowiada Google na zasadach Polityki prywatności Google. My ich nie otrzymujemy.

Jeśli w ustawieniach telefonu zgodzisz się na udostępnianie raportów o awariach i diagnostyki deweloperom (iOS: „Analiza i ulepszenia”, Android: diagnostyka i Android Vitals), Apple albo Google mogą przekazać nam zanonimizowane raporty o awariach Aplikacji przez App Store Connect lub Konsolę Google Play. Tę zgodę wyrażasz i wycofujesz w ustawieniach systemu, a zbieranie tych danych odbywa się na zasadach Apple lub Google. Z raportów korzystamy tylko po to, żeby naprawiać błędy (podstawa: nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO). Nie potrafimy na ich podstawie ustalić, kim jesteś.

Pobranie Aplikacji ze sklepu odbywa się na zasadach App Store (Apple) lub Google Play (Google). Te firmy przetwarzają dane związane z twoim kontem w sklepie jako osobni administratorzy.

Usunięcie danych

Dokument usuniesz w Aplikacji. Wszystkie dane Aplikacji znikną z telefonu, gdy ją odinstalujesz. Kopie, które wcześniej sam wysłałeś lub zapisałeś poza Aplikacją, zostają tam, gdzie je zapisałeś.

3. Strona pleek.web.app

Strona jest statyczna i hostowana w usłudze Firebase Hosting, którą dostarcza Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia). Strona nie używa plików cookie, analityki, pikseli śledzących, zewnętrznych czcionek ani skryptów firm trzecich, dlatego nie wyświetlamy banera cookies.

Jak każdy serwer WWW, Firebase Hosting przy każdym wejściu automatycznie zapisuje w logach standardowe dane o połączeniu: adres IP, datę i godzinę, adres otwieranej podstrony, typ przeglądarki i systemu (user agent) oraz adres strony, z której przyszedłeś (referer).

• Cel: dostarczenie strony, utrzymanie jej działania i ochrona przed nadużyciami.
• Podstawa prawna: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), czyli bezpieczne udostępnienie strony.
• Okres przechowywania: zgodnie z zasadami Google dla Firebase Hosting. Nie łączymy tych logów z innymi danymi i nie używamy ich do profilowania.

4. Gdy do nas piszesz

Jeśli napiszesz na unia323@gmail.com, przetwarzamy twój adres e-mail, imię lub nazwę (jeśli je podasz) i treść wiadomości wraz z załącznikami.

• Cel: odpowiedź na pytanie, obsługa zgłoszenia lub reklamacji.
• Podstawa prawna: nasz prawnie uzasadniony interes w prowadzeniu korespondencji (art. 6 ust. 1 lit. f RODO), a przy reklamacji także wykonanie umowy i obowiązek prawny (art. 6 ust. 1 lit. b i c RODO).
• Okres przechowywania: do zakończenia sprawy, a potem najdłużej przez 2 lata od ostatniej wiadomości, chyba że dłużej wymaga tego prawo lub ochrona przed roszczeniami.

Prosimy, nie wysyłaj nam skanów dokumentów tożsamości ani innych wrażliwych danych. Do zgłoszenia błędu wystarczy opis i zrzut ekranu bez danych osobowych.

Pocztę obsługuje Gmail (Google), który przetwarza ją w naszym imieniu.

5. Odbiorcy i przekazywanie poza EOG

Nie sprzedajemy, nie wynajmujemy i nie udostępniamy danych do celów marketingowych. Dane opisane w punktach 3 i 4 trafiają tylko do dostawców usług technicznych, z których korzystamy, czyli do Google (Firebase Hosting, Gmail). Google może przetwarzać dane także poza Europejskim Obszarem Gospodarczym, w tym w USA. Podstawą takiego przekazania jest decyzja Komisji Europejskiej o odpowiednim stopniu ochrony (EU‑US Data Privacy Framework), a gdy ona nie ma zastosowania, standardowe klauzule umowne zatwierdzone przez Komisję.

6. Twoje prawa

Na zasadach z art. 15–22 RODO masz prawo:

• uzyskać dostęp do swoich danych i ich kopię (art. 15);
• sprostować dane (art. 16);
• żądać usunięcia danych (art. 17);
• żądać ograniczenia przetwarzania (art. 18);
• przenieść dane (art. 20), jeśli przetwarzamy je na podstawie umowy lub zgody i w sposób zautomatyzowany;
• wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21);
• nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu (art. 22). Nie podejmujemy takich decyzji i nie profilujemy.

Żeby skorzystać z tych praw, napisz na unia323@gmail.com. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Pamiętaj, że nie mamy dostępu do danych zapisanych w Aplikacji na twoim telefonie. Nimi zarządzasz bezpośrednio w Aplikacji.

Masz też prawo wnieść skargę do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00‑193 Warszawa, uodo.gov.pl.

Podanie danych w korespondencji jest dobrowolne, ale bez adresu e-mail nie możemy ci odpowiedzieć.

7. Bezpieczeństwo

Dane Aplikacji są chronione mechanizmami systemu: każda aplikacja ma własny, odizolowany katalog, a gdy telefon ma blokadę ekranu, iOS i Android szyfrują jego pamięć. Ustaw blokadę ekranu, jeśli trzymasz w Pleek ważne dokumenty, na przykład skan dowodu osobistego. Kopia zapasowa .pleek nie jest szyfrowana, więc przechowuj ją w miejscu, któremu ufasz. Strona jest dostępna wyłącznie przez szyfrowane połączenie HTTPS.

8. Dzieci

Pleek nie jest skierowany do dzieci i nie zbiera świadomie danych dzieci. Aplikacja w ogóle nie zbiera danych osobowych, więc może z niej korzystać każdy. Jeśli dziecko poniżej 16 lat napisało do nas maila, a ty jesteś jego rodzicem lub opiekunem, napisz do nas, a usuniemy tę korespondencję.

9. Zmiany polityki

Jeśli zmienimy sposób przetwarzania danych, na przykład dodamy do Aplikacji anonimowe statystyki, najpierw zaktualizujemy tę politykę i zmienimy datę na górze strony. O istotnych zmianach poinformujemy też w Aplikacji lub w opisie aktualizacji w sklepie. Każde dodatkowe zbieranie danych, które wymaga zgody, będzie wyłączone, dopóki jej nie wyrazisz.

10. Pytania

Masz pytanie o prywatność? Napisz na unia323@gmail.com.