Privacy Policy
Language: English · Polski · Deutsch
1. Wydawca i kontakt w sprawach prywatności
Wydawcą aplikacji mobilnej ARA Sign („Aplikacja”) jest Krystian Janda Just In Time, ul. Lecha 5, 32-590 Libiąż, Polska, NIP: PL6281992900, REGON: 120722683, nr tel.: +48737496462 (dalej „Wydawca”, „my”).
Punkt kontaktowy we wszystkich sprawach dotyczących prywatności, ochrony danych osobowych oraz wykonywania praw przysługujących na podstawie przepisów o ochronie danych: office@jintsoftware.pl
Wydawca nie wyznaczył inspektora ochrony danych. Obowiązek jego wyznaczenia nie powstaje w okolicznościach określonych w art. 37 ust. 1 RODO w odniesieniu do działalności Wydawcy związanej z Aplikacją.
2. Zakres Polityki
Niniejsza Polityka Prywatności („Polityka”) opisuje:
- jakie informacje Aplikacja przetwarza lokalnie na urządzeniu użytkownika,
- jakie dane osobowe Wydawca może otrzymać i w jaki sposób je przetwarza,
- jakie prawa przysługują użytkownikowi i jak z nich skorzystać.
Polityka dotyczy Aplikacji w wersji wskazanej w nagłówku oraz przetwarzania wykonywanego przez Wydawcę.
Przetwarzanie danych wyłącznie na urządzeniu użytkownika nie oznacza, że dane te pozostają poza zakresem przepisów o ochronie danych osobowych. Podział ról w tym zakresie opisuje rozdział 22.
Polityka nie obejmuje przetwarzania danych wykonywanego niezależnie przez system operacyjny urządzenia, przez sklep Google Play ani przez aplikacje podmiotów trzecich, które użytkownik samodzielnie wybiera. Takie przetwarzanie podlega zasadom określonym przez odpowiednie podmioty.
Aplikacja jest przeznaczona dla użytkowników na całym świecie. Jeżeli bezwzględnie obowiązujące przepisy właściwe dla miejsca pobytu użytkownika przyznają mu szersze prawa lub nakładają na Wydawcę dalej idące obowiązki, przepisy te stosuje się w zakresie, w jakim mają zastosowanie.
3. Zasady podstawowe
Aplikacja została zaprojektowana zgodnie z zasadą minimalizacji danych i lokalnego przetwarzania.
W zakresie funkcji objętych niniejszą Polityką:
- Aplikacja nie wymaga utworzenia konta, rejestracji ani logowania;
- Wydawca nie prowadzi serwera przeznaczonego do przechowywania dokumentów, podpisów, parafek ani danych pieczątki użytkownika;
- Wydawca nie otrzymuje dokumentów PDF, podpisów, parafek ani danych pieczątki przetwarzanych przez Aplikację na urządzeniu użytkownika;
- Aplikacja nie zawiera własnych narzędzi analitycznych, narzędzi śledzących ani zestawów narzędzi reklamowych;
- Aplikacja korzysta z systemowych mechanizmów Androida do wykonywania zdjęć, wyboru zdjęć, wyboru plików, zapisywania plików oraz udostępniania plików;
- dane Aplikacji zostały wyłączone z mechanizmów kopii zapasowej i przenoszenia danych udostępnianych przez system Android, zgodnie z rozdziałem 12.
Zasady te opisują sposób działania Aplikacji oraz zobowiązania Wydawcy i mają charakter trwały. Informacje o właściwościach technicznych konkretnej wersji Aplikacji zawiera rozdział 8.
4. Sposób działania Aplikacji
Aplikacja służy do lokalnego przygotowywania dokumentów PDF przez umieszczanie w nich graficznego obrazu podpisu lub parafki, a także pieczątki, daty, miejscowości lub tekstu wprowadzonego przez użytkownika.
Użytkownik może w szczególności:
- utworzyć obraz podpisu lub parafki na podstawie wykonanego przez siebie zdjęcia;
- usunąć tło z takiego obrazu;
- zapisać obraz podpisu lub parafki do późniejszego wykorzystania;
- utworzyć pieczątkę na podstawie informacji, które sam wprowadzi;
- otworzyć dokument PDF wskazany przez siebie;
- umieścić na dokumencie podpis, parafkę, pieczątkę lub ich kombinację;
- umieścić na dokumencie datę, miejscowość lub tekst;
- zapisać przygotowany dokument;
- przekazać przygotowany dokument do innej aplikacji przy użyciu systemowej funkcji udostępniania.
Operacje wykonywane przez samą Aplikację odbywają się lokalnie na urządzeniu użytkownika.
5. Informacje przetwarzane lokalnie na urządzeniu
Poniższe informacje są przetwarzane i przechowywane wyłącznie w pamięci urządzenia użytkownika, w obszarze przypisanym Aplikacji przez system operacyjny. Wydawca nie otrzymuje tych informacji i nie ma do nich dostępu.
5.1. Podpis i parafka
W związku z funkcją tworzenia podpisu lub parafki Aplikacja może przetwarzać:
- zdjęcie wykonane lub wskazane przez użytkownika;
- obraz powstały po usunięciu tła;
- zapisany obraz podpisu;
- zapisany obraz parafki.
Przetwarzanie obrazu odbywa się w całości na urządzeniu użytkownika.
Zapisany obraz podpisu lub parafki powstaje jako nowy plik graficzny zawierający wyłącznie wyodrębniony ślad tuszu w kolorze wybranym przez użytkownika. Piksele fotografii źródłowej nie są w nim zachowywane. Aplikacja odczytuje z metadanych fotografii wyłącznie znacznik orientacji, niezbędny do prawidłowego obrócenia obrazu; pozostałe metadane fotografii, w tym ewentualne dane o lokalizacji, urządzeniu i czasie wykonania zdjęcia, nie są wykorzystywane ani zapisywane w tworzonym obrazie.
Jeżeli zdjęcie zostało wykonane przy użyciu systemowej funkcji aparatu, plik źródłowy jest zapisywany w katalogu tymczasowym Aplikacji i usuwany po zakończeniu przetwarzania. Niezależnie od tego zawartość katalogu tymczasowego Aplikacji jest usuwana przy każdym uruchomieniu Aplikacji.
Jeżeli użytkownik wskazał zdjęcie z galerii, plik pozostaje w miejscu, w którym zapisał go system. Aplikacja nie usuwa plików znajdujących się poza własnym katalogiem tymczasowym.
Aplikacja przechowuje jeden zapisany obraz podpisu i jeden zapisany obraz parafki. Utworzenie nowego obrazu zastępuje poprzedni.
5.2. Dane pieczątki
Użytkownik może wprowadzić informacje przeznaczone do umieszczenia na pieczątce, w szczególności nazwę firmy, imię i nazwisko, adres, numer identyfikacyjny lub inne dane według własnego uznania.
O treści pieczątki decyduje wyłącznie użytkownik. Informacje te są przechowywane lokalnie i nie są przekazywane Wydawcy.
5.3. Data i miejscowość
Aplikacja może zapamiętać lokalnie datę oraz miejscowość wprowadzone przez użytkownika, aby podpowiedzieć je przy kolejnym użyciu.
Do sformatowania daty Aplikacja odczytuje ustawienia regionalne urządzenia. Odczyt ten następuje lokalnie, nie wymaga żadnego uprawnienia i nie wiąże się z przekazaniem informacji poza urządzenie.
5.4. Tekst
Treść wpisana przez użytkownika w narzędziu tekstowym nie jest zapamiętywana jako podpowiedź do kolejnych dokumentów. Może natomiast stanowić element zapisanego lokalnie stanu niedokończonej pracy nad konkretnym dokumentem, zgodnie z punktem 5.5.
5.5. Dokument PDF i stan niedokończonej pracy
Po otwarciu dokumentu Aplikacja tworzy jego kopię roboczą w swoim katalogu prywatnym. Kopia umożliwia pracę nad dokumentem niezależnie od pliku pierwotnego, który pozostaje nienaruszony.
Zapisanie przygotowanego dokumentu polega na utworzeniu nowego pliku PDF. Plik wskazany przez użytkownika jako źródłowy nie jest modyfikowany. Aplikacja nie zapisuje w tworzonym pliku metadanych identyfikujących użytkownika, urządzenie ani Wydawcę.
Aplikacja zapisuje lokalnie stan niedokończonej pracy, aby nie został on utracony w razie przerwania działania Aplikacji przez system. Zapis ten obejmuje położenie i rozmiar umieszczonych elementów, wprowadzony tekst oraz obrazy umieszczonych podpisów, parafek i pieczątki, a także nazwę i rozmiar dokumentu, którego dotyczy.
Aplikacja utrzymuje jedną sesję roboczą. Otwarcie kolejnego dokumentu powoduje usunięcie kopii roboczej i stanu pracy dotyczących dokumentu poprzedniego.
5.6. Informacje techniczne dotyczące interfejsu
Aplikacja przechowuje lokalnie informacje niezbędne do prawidłowego działania interfejsu, na przykład informację o tym, że określona wskazówka obsługi została już wyświetlona, oraz ustawienia wyglądu wybrane przez użytkownika.
Informacje te nie są wykorzystywane do profilowania ani do analizy zachowania użytkownika.
5.7. Informacje o zakupie pełnej wersji i limicie bezpłatnym
W celu stosowania zasad zakresu bezpłatnego i pełnej wersji Aplikacja przechowuje lokalnie:
- informację o zakupie pełnej wersji, obejmującą oznaczenie produktu, czas potwierdzenia zakupu na urządzeniu oraz — jeżeli sklep Google Play go udostępni — identyfikator zamówienia;
- skróty kryptograficzne dokumentów zapisanych lub udostępnionych w ramach limitu bezpłatnego.
Skrót kryptograficzny jest ciągiem znaków obliczanym z treści dokumentu. Pozwala rozpoznać, że ten sam dokument został już wcześniej zapisany lub udostępniony, ale nie pozwala odtworzyć jego treści, nazwy ani zawartych w nim danych.
Informacje te nie są usuwane przez funkcję zresetowania zabezpieczenia, ponieważ dokumentują stan uprawnień użytkownika. Są usuwane wraz z pozostałymi danymi Aplikacji przy jej odinstalowaniu lub wyczyszczeniu jej danych w ustawieniach systemu.
W przypadku zwrotu zapłaconej kwoty albo unieważnienia zakupu uprawnienie wygasa zgodnie z punktem 9.8 Regulaminu, a Aplikacja może odpowiednio zaktualizować przechowywaną informację o zakupie.
5.8. Informacja o akceptacji Regulaminu
Aplikacja przechowuje lokalnie informację o zaakceptowaniu Regulaminu: numer jego wersji, czas akceptacji oraz numer wersji Aplikacji, w której akceptacja nastąpiła. Informacja ta służy wykazaniu zawarcia umowy oraz ustaleniu, czy po zmianie Regulaminu wymagana jest ponowna akceptacja. Nie jest usuwana przez funkcję zresetowania zabezpieczenia; jest usuwana wraz z pozostałymi danymi Aplikacji przy jej odinstalowaniu lub wyczyszczeniu jej danych.
6. Obraz podpisu odręcznego a dane biometryczne
Ze względu na przedmiot Aplikacji Wydawca wyjaśnia tę kwestię wprost.
Zgodnie z art. 4 pkt 14 RODO danymi biometrycznymi są dane osobowe wynikające ze specjalnego przetwarzania technicznego, dotyczące cech fizycznych, fizjologicznych lub behawioralnych osoby fizycznej, które umożliwiają lub potwierdzają jednoznaczną identyfikację tej osoby. Zgodnie z art. 9 ust. 1 RODO dane biometryczne stanowią szczególną kategorię danych wyłącznie wtedy, gdy są przetwarzane w celu jednoznacznego zidentyfikowania osoby fizycznej.
W odniesieniu do Aplikacji:
- Aplikacja przetwarza wyłącznie statyczny obraz podpisu utrwalony na zdjęciu kartki papieru. Aplikacja nie rejestruje i nie jest w stanie zarejestrować dynamicznych cech czynności podpisywania, takich jak nacisk, prędkość, kierunek ruchu czy przerwy w kreśleniu, ponieważ cechy te nie występują w zdjęciu.
- Przetwarzanie obrazu przez Aplikację polega na oddzieleniu śladu tuszu od tła, wyrównaniu i wykadrowaniu obrazu. Aplikacja nie tworzy wzorca biometrycznego, nie wyodrębnia cech charakterystycznych w celu porównywania oraz nie porównuje obrazu z jakimkolwiek zbiorem.
- Aplikacja nie wykorzystuje obrazu podpisu ani parafki do identyfikacji ani do weryfikacji tożsamości użytkownika lub jakiejkolwiek innej osoby.
W konsekwencji obraz podpisu ani obraz parafki nie są przez Aplikację przetwarzane w celu jednoznacznego zidentyfikowania osoby fizycznej. Aplikacja nie wykorzystuje tych obrazów do ustalania, potwierdzania ani porównywania tożsamości. W zakresie opisanym w niniejszej Polityce przetwarzanie tych obrazów nie stanowi przetwarzania danych biometrycznych w celu jednoznacznej identyfikacji osoby fizycznej w rozumieniu art. 9 ust. 1 RODO.
Powyższe nie oznacza, że obraz podpisu lub parafki jest pozbawiony charakteru danych osobowych. Jeżeli na podstawie okoliczności obraz taki można przypisać zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, stanowi on dane osobowe i podlega zasadom opisanym w niniejszej Polityce. Obrazy te są przechowywane wyłącznie lokalnie, na zasadach opisanych w rozdziale 5.
7. Dostęp do zdjęć, aparatu i plików
Aplikacja nie zawiera własnego aparatu ani własnej przeglądarki plików. Korzysta wyłącznie z mechanizmów udostępnianych przez system Android:
- wykonanie zdjęcia — Aplikacja przekazuje żądanie systemowemu aparatowi i otrzymuje wyłącznie zdjęcie wykonane w ramach tej operacji;
- wybór zdjęcia — Aplikacja korzysta z systemowego selektora zdjęć (Photo Picker) i otrzymuje wyłącznie zdjęcie wskazane przez użytkownika;
- wybór dokumentu — Aplikacja korzysta z systemowego selektora plików i otrzymuje wyłącznie plik wskazany przez użytkownika;
- zapisanie pliku — Aplikacja korzysta z systemowego okna zapisu, a miejsce zapisu wybiera użytkownik.
W żadnym z tych przypadków Aplikacja nie uzyskuje dostępu do całej galerii zdjęć ani do całej zawartości pamięci urządzenia. Użytkownik za każdym razem sam wskazuje konkretny plik.
8. Zakres dostępu Aplikacji do sieci — informacja dotycząca wersji
Wersja Aplikacji objęta niniejszą Polityką deklaruje w swoim manifeście uprawnienia android.permission.INTERNET oraz android.permission.ACCESS_NETWORK_STATE, a także uprawnienie com.android.vending.BILLING. Uprawnienia te są wnoszone przez bibliotekę rozliczeniową sklepu Google Play, obsługującą zakup pełnej wersji Aplikacji (rozdział 9 Regulaminu). Użytkownik może zweryfikować listę uprawnień samodzielnie na liście dostępnej w Google Play.
Praca z dokumentami odbywa się wyłącznie lokalnie na urządzeniu i nie wymaga połączenia z siecią. Dotyczy to otwierania dokumentów, umieszczania w nich podpisów, parafek, pieczątki, tekstu i daty, zapisywania przygotowanego dokumentu oraz przekazywania go innej aplikacji. Połączenie z siecią jest wykorzystywane wyłącznie do obsługi zakupu pełnej wersji Aplikacji: w chwili jego dokonywania, przy jego przywracaniu oraz przy automatycznym sprawdzaniu stanu zakupu, które Aplikacja wykonuje przy każdym uruchomieniu, jeżeli połączenie jest dostępne. W ramach tego sprawdzenia Aplikacja nie przekazuje żadnych dokumentów ani danych wprowadzonych przez użytkownika.
Aplikacja nie przesyła dokumentów PDF, podpisów, parafek ani danych pieczątki do infrastruktury Wydawcy ani do jakiegokolwiek innego podmiotu. Wydawca nie ma technicznej możliwości ustalenia, jakie dokumenty użytkownik otwiera, przygotowuje, zapisuje ani komu je przekazuje.
Informacji zawartych w niniejszym rozdziale nie należy odczytywać jako oświadczenia o działaniu systemu Android, sklepu Google Play, usług urządzenia ani innych zainstalowanych aplikacji. Dotyczą one wyłącznie samej Aplikacji.
Jeżeli przyszła wersja Aplikacji zmieni zakres dostępu do sieci lub zakres przetwarzania danych w sposób istotny dla prywatności użytkownika, informacja o tym zostanie zamieszczona w zaktualizowanej wersji niniejszej Polityki, udostępnionej wraz z tą wersją Aplikacji.
Niezależnie od zakresu uprawnień systemowych obowiązuje zasada wskazana w rozdziale 3: Aplikacja nie przekazuje dokumentów PDF, podpisów, parafek ani danych pieczątki Wydawcy.
9. Biblioteki i komponenty podmiotów trzecich
Aplikacja wykorzystuje biblioteki programistyczne pochodzące od podmiotów trzecich, odpowiadające między innymi za obsługę dokumentów PDF, przetwarzanie obrazu, wybór plików i zdjęć, zapisywanie oraz udostępnianie plików.
Pełna lista komponentów wraz z treścią odpowiednich licencji jest dostępna w Aplikacji, w sekcji „Licencje”.
W celu zachowania pełnej przejrzystości Wydawca wskazuje trzy elementy, które trafiają do pakietu instalacyjnego wraz z tymi bibliotekami, mimo że nie są potrzebne do realizacji funkcji Aplikacji:
- komponent WebView, wnoszony przez bibliotekę służącą do wyświetlania dokumentów PDF. Aplikacja nie wykorzystuje tego komponentu do wyświetlania treści pochodzących z sieci ani do przesyłania danych użytkownika;
- zapytanie o aplikacje obsługujące operacje na zaznaczonym tekście, dodawane przez środowisko programistyczne, w którym zbudowano Aplikację. W tym wąskim zakresie Aplikacja może uzyskać informację o tym, które zainstalowane aplikacje obsługują tego rodzaju operację. Aplikacja nie odczytuje w ten sposób pełnej listy zainstalowanych aplikacji i nie przekazuje takiej informacji Wydawcy ani żadnemu innemu podmiotowi.
- biblioteka rozliczeniowa sklepu Google Play wraz z komponentami Google Play Services, obsługująca zakup pełnej wersji Aplikacji. Biblioteka ta wnosi do pakietu instalacyjnego komponenty służące do komunikacji ze sklepem Google Play, w tym warstwę transportową Google. Komponenty te są aktywne wyłącznie w zakresie obsługi zakupu i jego przywracania. Przetwarzanie danych przez operatora sklepu w związku z transakcją odbywa się na zasadach określonych przez ten podmiot — patrz rozdział 25.
10. Brak analityki, reklamy i profilowania
Aplikacja nie zawiera własnych narzędzi analitycznych, zestawów narzędzi reklamowych, narzędzi śledzących zachowanie użytkownika ani mechanizmów profilowania reklamowego.
Wydawca nie sprzedaje danych osobowych użytkowników i nie udostępnia dokumentów, podpisów, parafek ani danych pieczątki partnerom reklamowym lub podmiotom pośredniczącym w obrocie danymi.
Wydawca nie podejmuje wobec użytkowników decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.
11. Przekazanie dokumentu przez użytkownika innej aplikacji lub usłudze
Aplikacja umożliwia użytkownikowi przekazanie przygotowanego dokumentu do innej aplikacji przy użyciu systemowej funkcji udostępniania, a także zapisanie dokumentu w miejscu wybranym przez użytkownika.
Użytkownik może w szczególności wybrać aplikację pocztową, komunikator, usługę chmurową albo inną aplikację obsługującą dany rodzaj pliku.
Z chwilą dokonania takiego wyboru przez użytkownika dokument opuszcza obszar Aplikacji. Dalsze przetwarzanie dokumentu odbywa się według zasad podmiotu, który jest operatorem wybranej aplikacji lub usługi. Jeżeli użytkownik wskaże miejsce zapisu należące do usługi zewnętrznej, dokument może zostać przesłany do tej usługi.
Przekazanie takie następuje wyłącznie z inicjatywy użytkownika. Wydawca nie kontroluje dalszego przetwarzania dokumentu i nie ponosi za nie odpowiedzialności.
12. Kopie zapasowe i przenoszenie danych Aplikacji
Aplikacja została skonfigurowana w sposób wykluczający jej dane z mechanizmów kopii zapasowej oraz przenoszenia danych udostępnianych przez system Android. Konfiguracja obejmuje wyłączenie kopii zapasowej danych Aplikacji oraz reguły wykluczające dane Aplikacji z kopii w chmurze i z przenoszenia danych między urządzeniami.
W praktyce oznacza to, że zapisane lokalnie podpisy, parafki, dane pieczątki, ustawienia, kopie robocze dokumentów i stan niedokończonej pracy nie są przenoszone automatycznie na nowe urządzenie przy użyciu standardowych mechanizmów systemu Android.
Jest to świadomy wybór Wydawcy, ograniczający ryzyko znalezienia się obrazu podpisu poza urządzeniem użytkownika. Jego ceną jest konieczność ponownego utworzenia podpisu, parafki i pieczątki po zmianie urządzenia.
Zakres działania mechanizmów systemowych może zależeć od wersji systemu Android oraz od rozwiązań zastosowanych przez producenta urządzenia.
13. Przechowywanie i usuwanie danych lokalnych
Informacje wskazane w rozdziale 5 są przechowywane na urządzeniu do czasu ich zastąpienia lub usunięcia. Wydawca nie określa dla nich odrębnego okresu przechowywania, ponieważ nie ma do nich dostępu i nie może nimi dysponować.
Aplikacja usuwa dane samodzielnie w następujących przypadkach:
- zawartość katalogu tymczasowego Aplikacji jest usuwana przy każdym uruchomieniu Aplikacji;
- otwarcie nowego dokumentu powoduje usunięcie kopii roboczej i stanu pracy dotyczących dokumentu poprzedniego;
- pliki wynikowe utworzone przez Aplikację w jej katalogu prywatnym są usuwane przy kolejnym uruchomieniu Aplikacji. Nie dotyczy to dokumentu, który użytkownik zapisał samodzielnie w wybranym przez siebie miejscu.
Użytkownik może w każdej chwili, bez kontaktowania się z Wydawcą:
- zastąpić zapisany podpis lub parafkę nowym obrazem;
- zmienić lub wyczyścić dane pieczątki;
- skorzystać z funkcji zresetowania zabezpieczenia, jeżeli Aplikacja ją udostępnia; funkcja ta usuwa zapisany podpis, parafkę, dane pieczątki, pozostałe ustawienia oraz zapisany stan niedokończonej pracy;
- usunąć dane Aplikacji przy użyciu ustawień systemu Android;
- odinstalować Aplikację.
Usunięcie danych Aplikacji albo jej odinstalowanie powoduje trwałe usunięcie danych lokalnych. Wydawca nie dysponuje ich kopią i nie jest w stanie ich odtworzyć.
14. Dane osobowe otrzymywane przez Wydawcę
Wydawca otrzymuje dane osobowe przede wszystkim wtedy, gdy użytkownik samodzielnie nawiąże z nim kontakt, w szczególności pocztą elektroniczną.
W zależności od treści kontaktu Wydawca może otrzymać:
- adres poczty elektronicznej;
- imię, nazwisko, nazwę lub inne dane podane przez użytkownika;
- treść wiadomości;
- informacje zawarte w załącznikach;
- inne informacje przekazane dobrowolnie przez użytkownika.
Wydawca zaleca, aby użytkownik nie przesyłał w korespondencji informacji poufnych, danych szczególnych kategorii ani dokumentów zawierających dane osób trzecich, jeżeli nie jest to niezbędne do rozpatrzenia sprawy.
15. Cele i podstawy prawne przetwarzania
Dane otrzymane w związku z kontaktem Wydawca przetwarza w następujących celach i na następujących podstawach prawnych:
- udzielenie odpowiedzi na wiadomość oraz prowadzenie korespondencji — art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes Wydawcy polegający na komunikacji z osobami, które się z nim kontaktują;
- rozpatrzenie zgłoszenia, reklamacji lub innego żądania oraz udzielenie pomocy technicznej — art. 6 ust. 1 lit. b RODO, gdy przetwarzanie jest niezbędne do wykonania umowy lub do podjęcia działań na żądanie osoby przed jej zawarciem, albo art. 6 ust. 1 lit. f RODO w pozostałych przypadkach;
- wykonanie obowiązków wynikających z przepisów prawa, w tym obowiązków związanych z ochroną danych osobowych oraz obowiązków rachunkowych i podatkowych — art. 6 ust. 1 lit. c RODO;
- ustalenie, dochodzenie lub obrona przed roszczeniami — art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes Wydawcy polegający na ochronie jego praw;
- zapewnienie bezpieczeństwa Aplikacji oraz przeciwdziałanie nadużyciom — art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes Wydawcy polegający na ochronie Aplikacji i jej użytkowników.
Jeżeli w konkretnym przypadku podstawą przetwarzania miałaby być zgoda, zostanie ona odebrana odrębnie, a użytkownik zostanie poinformowany o przysługującym mu prawie do jej wycofania w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
16. Dobrowolność podania danych
Korzystanie z Aplikacji nie wymaga podania Wydawcy jakichkolwiek danych osobowych.
Podanie danych w korespondencji z Wydawcą jest dobrowolne. Podanie adresu zwrotnego oraz informacji pozwalających zrozumieć treść zgłoszenia jest jednak niezbędne do udzielenia odpowiedzi — bez nich rozpatrzenie sprawy może okazać się niemożliwe.
17. Okres przechowywania danych przez Wydawcę
Korespondencję oraz inne dane otrzymane bezpośrednio od użytkownika Wydawca przechowuje przez okres niezbędny do osiągnięcia celu, w którym zostały przekazane.
Po zakończeniu sprawy dane są przechowywane przez okres niezbędny do wykazania sposobu jej rozpatrzenia oraz do ustalenia, dochodzenia lub obrony przed roszczeniami — nie dłużej niż do upływu okresu przedawnienia roszczeń wynikającego z przepisów prawa właściwego.
Dane, dla których przepisy prawa przewidują obowiązkowy okres przechowywania, w szczególności dane objęte obowiązkami rachunkowymi i podatkowymi, są przechowywane przez okres wynikający z tych przepisów.
Po upływie właściwego okresu dane są usuwane albo pozbawiane cech pozwalających na identyfikację osoby, której dotyczą.
18. Odbiorcy danych
Dane otrzymane przez Wydawcę mogą być udostępniane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do osiągnięcia celów wskazanych w rozdziale 15:
- dostawcom infrastruktury oraz usług informatycznych, w tym dostawcy usługi poczty elektronicznej;
- podmiotom świadczącym usługi prawne, księgowe lub doradcze, jeżeli jest to niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami albo do wykonania obowiązków wynikających z przepisów prawa;
- organom publicznym oraz innym podmiotom uprawnionym, jeżeli obowiązek udostępnienia wynika z przepisów prawa albo z żądania uprawnionego organu wydanego na podstawie prawa.
Informacje przechowywane wyłącznie lokalnie na urządzeniu użytkownika, w tym dokumenty, podpisy, parafki i dane pieczątki, nie są udostępniane żadnemu z tych podmiotów, ponieważ Wydawca nimi nie dysponuje.
19. Dostawcy usług
Do obsługi poczty elektronicznej Wydawca korzysta z usług hostingowych świadczonych przez cyberFolks, o ile podmiot ten pozostaje dostawcą skrzynki office@jintsoftware.pl.
W zakresie, w jakim dostawca przetwarza dane osobowe w imieniu Wydawcy, przetwarzanie odbywa się na podstawie odpowiedniego uregulowania umownego, zgodnie z art. 28 RODO.
W przypadku zmiany dostawcy istotnego dla przetwarzania danych informacja o tym zostanie zamieszczona w zaktualizowanej wersji niniejszej Polityki.
20. Przekazywanie danych poza Europejski Obszar Gospodarczy
W odniesieniu do danych otrzymywanych bezpośrednio od użytkownika Wydawca nie planuje przekazywania ich do państw trzecich ani organizacji międzynarodowych.
Jeżeli takie przekazanie okazałoby się niezbędne, nastąpi ono wyłącznie przy zastosowaniu mechanizmu przewidzianego w rozdziale V RODO, a użytkownik zostanie poinformowany o zastosowanym mechanizmie oraz o sposobie uzyskania kopii odpowiednich zabezpieczeń.
21. Bezpieczeństwo
Wydawca stosuje środki techniczne i organizacyjne odpowiednie do charakteru, zakresu i ryzyka przetwarzania danych pozostających pod jego kontrolą.
W odniesieniu do informacji przetwarzanych lokalnie zasadniczym środkiem ograniczającym ryzyko jest sama architektura Aplikacji: brak konta użytkownika, brak serwera Wydawcy oraz brak mechanizmu przesyłania dokumentów, podpisów, parafek i danych pieczątki do infrastruktury Wydawcy.
Jeżeli Aplikacja udostępnia funkcję lokalnego kodu zabezpieczającego, kod ten jest przechowywany wyłącznie na urządzeniu użytkownika, nie jest przekazywany Wydawcy ani przechowywany w jakimkolwiek zbiorze prowadzonym przez Wydawcę.
Bezpieczeństwo danych przechowywanych lokalnie zależy również od bezpieczeństwa samego urządzenia. Wydawca zaleca korzystanie z blokady ekranu, instalowanie aktualizacji bezpieczeństwa systemu oraz nieudostępnianie odblokowanego urządzenia osobom nieuprawnionym. Wydawca nie ma wpływu na bezpieczeństwo urządzenia, systemu operacyjnego ani aplikacji podmiotów trzecich.
22. Role Wydawcy i użytkownika w zakresie przetwarzania danych
Wydawca jest administratorem danych osobowych, które otrzymuje bezpośrednio od użytkownika, w szczególności danych zawartych w korespondencji kierowanej do Wydawcy. Do tych danych stosuje się rozdziały 14–21 oraz 23 niniejszej Polityki.
W odniesieniu do dokumentów, podpisów, parafek, danych pieczątki oraz pozostałych treści przetwarzanych przez użytkownika wyłącznie lokalnie przy użyciu Aplikacji Wydawca nie otrzymuje tych danych, nie przechowuje ich w swoich systemach i nie ma do nich dostępu. Wydawca nie wykorzystuje tych danych do własnych celów, w szczególności do analityki, reklamy, profilowania ani do tworzenia jakichkolwiek zbiorów danych.
To, kto jest administratorem danych osobowych zawartych w dokumencie przygotowanym przy użyciu Aplikacji oraz w jakim charakterze dane te są przetwarzane, zależy od sposobu ich wykorzystania i od okoliczności konkretnego przypadku. Samo zapisanie dokumentu na urządzeniu użytkownika nie przesądza o statusie administratora ani o roli innych podmiotów uczestniczących w przetwarzaniu.
Jeżeli użytkownik wykorzystuje Aplikację do przetwarzania danych osobowych innych osób, odpowiada za zapewnienie zgodności takiego przetwarzania z przepisami mającymi zastosowanie do prowadzonej przez niego działalności.
23. Prawa osób, których dane dotyczą
W zakresie, w jakim RODO ma zastosowanie do danego przetwarzania, użytkownikowi przysługuje prawo do:
- dostępu do danych oraz uzyskania ich kopii (art. 15 RODO);
- sprostowania danych (art. 16 RODO);
- usunięcia danych (art. 17 RODO);
- ograniczenia przetwarzania (art. 18 RODO);
- przenoszenia danych (art. 20 RODO);
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO);
- cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie opiera się na zgodzie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO);
- wniesienia skargi do organu nadzorczego (art. 77 RODO).
Zakres poszczególnych praw zależy od podstawy prawnej i okoliczności konkretnego przetwarzania.
Żądania dotyczące danych pozostających pod kontrolą Wydawcy należy kierować na adres office@jintsoftware.pl. Wydawca może podjąć uzasadnione działania w celu potwierdzenia tożsamości osoby składającej żądanie.
Żądania dotyczące informacji przechowywanych wyłącznie na urządzeniu użytkownik realizuje samodzielnie, na zasadach opisanych w rozdziale 13. Wydawca nie jest w stanie zdalnie udostępnić, sprostować ani usunąć informacji, do których nie ma dostępu.
24. Organ nadzorczy
Osoba, której dane dotyczą, może wnieść skargę do organu nadzorczego właściwego ze względu na jej miejsce zwykłego pobytu, miejsce pracy lub miejsce domniemanego naruszenia.
W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych. Informacje o sposobie wniesienia skargi oraz aktualne dane kontaktowe organu są dostępne na jego oficjalnej stronie internetowej: https://uodo.gov.pl
25. Google Play
Aplikacja jest rozpowszechniana za pośrednictwem sklepu Google Play.
Google, niezależnie od Wydawcy, może przetwarzać informacje związane z kontem Google użytkownika, urządzeniem, instalacją Aplikacji oraz korzystaniem ze sklepu, w tym w celach diagnostycznych i bezpieczeństwa. Przetwarzanie to odbywa się na zasadach określonych przez Google i pozostaje poza kontrolą Wydawcy.
Informacje o sposobie postępowania z danymi, które Wydawca przekazuje w sekcji „Bezpieczeństwo danych” w Google Play, odpowiadają treści niniejszej Polityki.
26. Dzieci i osoby małoletnie
Aplikacja nie jest kierowana do dzieci.
Wydawca nie zamierza świadomie zbierać za pośrednictwem Aplikacji danych osobowych dzieci w sposób wymagający uzyskania zgody rodzica lub opiekuna prawnego. Jeżeli obowiązujące prawo w danej jurysdykcji wymaga zgody rodzica lub opiekuna prawnego albo przewiduje inne szczególne wymogi dotyczące przetwarzania danych osób małoletnich, wymogi te mają zastosowanie.
Jeżeli Wydawca poweźmie informację, że otrzymał dane dziecka w okolicznościach, w których ich dalsze przetwarzanie jest niedozwolone bez wymaganej zgody lub innej podstawy prawnej, podejmie działania wymagane przez właściwe przepisy prawa.
27. Użytkownicy w innych jurysdykcjach
Użytkownikom przebywającym poza Europejskim Obszarem Gospodarczym mogą przysługiwać dodatkowe lub odmienne prawa wynikające z przepisów miejscowych, w tym z przepisów o ochronie prywatności obowiązujących w niektórych stanach Stanów Zjednoczonych.
Wydawca nie sprzedaje danych osobowych użytkowników i nie wykorzystuje ich do reklamy behawioralnej prowadzonej pomiędzy różnymi kontekstami.
Użytkownik, któremu przepisy miejscowe przyznają dodatkowe prawa, może skontaktować się z Wydawcą pod adresem office@jintsoftware.pl. Żądanie zostanie rozpatrzone zgodnie z prawem właściwym dla danego przypadku.
28. Charakter podpisu umieszczanego przy użyciu Aplikacji
Aplikacja jest narzędziem umożliwiającym umieszczenie w dokumencie PDF obrazu podpisu lub parafki, a także pieczątki oraz innych informacji.
Samo skorzystanie z Aplikacji nie powoduje opatrzenia dokumentu kwalifikowanym podpisem elektronicznym, zaawansowanym podpisem elektronicznym ani innym podpisem o szczególnym statusie prawnym.
Skutek prawny dokumentu zależy między innymi od właściwych przepisów, rodzaju dokumentu, wymagań przewidzianych dla danej czynności prawnej oraz od uzgodnień pomiędzy stronami.
Ocena, czy sposób podpisania dokumentu przy użyciu Aplikacji jest wystarczający dla konkretnego dokumentu lub konkretnej czynności prawnej, należy do użytkownika.
29. Zmiany Aplikacji i Polityki
Aplikacja jest rozwijana, a jej kolejne wersje mogą wprowadzać nowe funkcje.
Jeżeli zmiana sposobu działania Aplikacji wpłynie na zakres lub sposób przetwarzania danych, niniejsza Polityka zostanie odpowiednio zmieniona i udostępniona wraz z wersją Aplikacji, której dotyczy.
Aktualna wersja Polityki jest dostępna w Aplikacji oraz pod adresem: https://jintsoftware.pl/arasign/polityka-prywatnosci
W przypadku zmiany istotnie wpływającej na prawa użytkownika Wydawca poinformuje o niej w sposób wymagany przez właściwe przepisy.
30. Postanowienia końcowe
Niniejsza Polityka opisuje sposób działania Aplikacji w wersji wskazanej w nagłówku oraz zasady przetwarzania danych przez Wydawcę obowiązujące od dnia wejścia Polityki w życie.
Prawa przysługujące użytkownikowi na podstawie bezwzględnie obowiązujących przepisów prawa pozostają nienaruszone.
Niniejsza Polityka została sporządzona w języku polskim. Wersja polska jest wersją oryginalną. Wersje w innych językach są tłumaczeniami udostępnianymi w celu zapewnienia zrozumiałości informacji.