Polityka prywatności

1. Administrator

Administratorem aplikacji TidyScan i tej strony internetowej jest:

Silvan Gross
Bühlstrasse 4
8645 Jona
Schweiz
Szwajcaria
E-mail: hello@tidyscan.org

Wszystkie pytania i wnioski dotyczące ochrony danych kieruj na ten adres e-mail.

2. Najważniejsze w skrócie

• Twoje zeskanowane dokumenty są zapisywane tylko na Twoim telefonie, w wybranych przez Ciebie folderach. TidyScan nie ma własnej chmury.
• Bez konta użytkownika, bez reklam, bez statystyk i śledzenia. Nie sprzedajemy danych.
• Nazywanie offline odbywa się w całości na Twoim telefonie.
• Tylko jeśli włączysz nazywanie przez AI i potwierdzisz komunikat w aplikacji, pierwsza strona skanu lub udostępnionego pliku jest wysyłana do Google Gemini, aby zaproponować nazwę. Sam plik PDF nigdy nie opuszcza Twojego telefonu.

3. Dane na Twoim telefonie

Skany (pliki PDF), Twoje foldery, słowa kluczowe, ustawienia i zapamiętane poprawki nadawcy, rodzaju dokumentu i folderu są przechowywane tylko na Twoim urządzeniu. Jeśli zapiszesz własny klucz API Gemini, jest on szyfrowany kluczem z magazynu kluczy Androida (Android Keystore) i opuszcza urządzenie tylko w zapytaniach do Google. Kopie zapasowe Androida dla danych aplikacji są wyłączone.

Odinstalowanie aplikacji usuwa wszystkie jej dane. Pliki PDF zapisane w Twoich folderach pozostają tam, dopóki ich nie usuniesz.

4. Skanowanie i rozpoznawanie tekstu offline

Skaner dokumentów (usługi Google Play) i rozpoznawanie tekstu (Google ML Kit) działają na Twoim urządzeniu. Rozpoznany tekst służy wyłącznie do zaproponowania nazwy i folderu i nie jest zapisywany.

Pliki przekazane do TidyScan przez „Udostępnij” lub „Otwórz za pomocą” (pliki PDF i obrazy, np. załączniki e-mail) aplikacja na krótko kopiuje do własnej pamięci na urządzeniu, tam je odczytuje i po zapisaniu usuwa kopię. Przy zapisywaniu TidyScan wpisuje tytuł, nadawcę, rodzaj dokumentu i słowa kluczowe do właściwości pliku PDF. Te dane są częścią pliku i widzi je każdy, komu przekażesz PDF.

Według Google komponenty te wysyłają do Google dane techniczne na potrzeby diagnostyki i analizy użytkowania, takie jak model urządzenia, wersja Androida, wersja aplikacji, wskaźniki wydajności i kody błędów (informacje o danych ML Kit). TidyScan nie ma dostępu do tych danych.

5. Opcjonalne nazywanie przez AI (Google Gemini)

Nazywanie przez AI jest domyślnie wyłączone. Dopiero gdy je włączysz i zaakceptujesz komunikat w aplikacji, przy każdym skanie i każdym udostępnionym pliku wysyłane są: pomniejszony obraz pierwszej strony, rozpoznany na niej tekst oraz nazwy i słowa kluczowe Twoich folderów. Google Gemini zwraca propozycję nadawcy, rodzaju dokumentu, tematu, daty i folderu.

Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Możesz ją w każdej chwili wycofać, wyłączając nazywanie przez AI w aplikacji.

Bez własnego klucza: przez serwer TidyScan

Zapytanie trafia przez serwer TidyScan (Google Cloud Functions, region Zurych, Szwajcaria) do API Gemini. Serwer przekazuje treść dalej i jej nie zapisuje. Przechowuje wyłącznie:

• losowy, anonimowy identyfikator użytkownika (Firebase Anonymous Authentication),
• Twoją subskrypcję, liczbę skanów AI w miesiącu i ewentualne skany dodatkowe,
• tokeny zakupu i identyfikatory produktów z Google Play, aby weryfikować subskrypcje i zakupy.

TidyScan korzysta z płatnej wersji API Gemini. Zgodnie z dodatkowymi warunkami API Gemini Google nie wykorzystuje tych treści do ulepszania swoich produktów. Google rejestruje zapytania i odpowiedzi przez ograniczony czas, wyłącznie w celu wykrywania nadużyć i wypełniania obowiązków prawnych.

Z własnym kluczem API Gemini

Zapytanie trafia bezpośrednio z Twojego telefonu do Google; serwer TidyScan nie bierze w tym udziału. Obowiązują warunki Twojego klucza. Uwaga: w przypadku użytkowników spoza Szwajcarii, EOG i Wielkiej Brytanii Google może wykorzystywać treści wysłane z kluczem w wersji bezpłatnej do ulepszania swoich produktów, a ludzie mogą je czytać.

6. Subskrypcje i zakupy

Płatności obsługuje Google Play na warunkach Google. TidyScan nigdy nie otrzymuje Twoich danych płatniczych. Aby aktywować subskrypcję, aplikacja wysyła token zakupu do serwera TidyScan, który weryfikuje go w Google Play Developer API.

Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).

7. Serwer, bezpieczeństwo i logi

Wszystkie połączenia są szyfrowane (HTTPS). Aplikacje nie mają bezpośredniego dostępu do bazy danych (Cloud Firestore, region Zurych), ma go tylko serwer. Firebase App Check z Google Play Integrity sprawdza w Google, czy zapytania pochodzą z oryginalnej aplikacji.

Logi techniczne (czas, anonimowy identyfikator, komunikaty o błędach, nigdy treść dokumentów) są przechowywane przez Google Cloud przez około 30 dni na potrzeby działania i usuwania usterek. Podstawa prawna: prawnie uzasadniony interes w bezpiecznym i niezawodnym działaniu (art. 6 ust. 1 lit. f RODO).

8. Usługodawcy i przekazywanie danych za granicę

TidyScan korzysta z usług Google: Google Cloud i Firebase (serwer, baza danych, anonimowe logowanie, App Check), API Gemini (nazywanie przez AI) oraz Google Play (dystrybucja i płatności). Serwer i baza danych znajdują się w Zurychu. Zapytania do Gemini mogą być przetwarzane w centrach danych Google w innych krajach, również w USA.

Google LLC posiada certyfikację w ramach EU-U.S. i Swiss-U.S. Data Privacy Framework (lista). Szwajcaria i UE uznają te ramy za zapewniające odpowiedni stopień ochrony. Więcej: prywatność w Firebase, polityka prywatności Google.

9. Okres przechowywania

• Treść dokumentów wysyłana do nazywania przez AI: TidyScan jej nie zapisuje (w odniesieniu do Google zob. punkt 5).
• Wpis na serwerze (anonimowy identyfikator, subskrypcja, liczniki, tokeny zakupu): tak długo, jak korzystasz z TidyScan, lub do czasu, gdy zażądasz jego usunięcia.
• Logi techniczne: około 30 dni.
• Otrzymane e-maile: tak długo, jak to potrzebne do udzielenia odpowiedzi.

10. Usuwanie Twoich danych

• Na telefonie: odinstaluj TidyScan. Usunie to wszystkie dane aplikacji i Twój własny klucz Gemini. Zapisane pliki PDF pozostaną w Twoich folderach.
• Na serwerze: napisz na hello@tidyscan.org z tematem „Usuń dane”. Jeśli miałeś subskrypcję lub kupowałeś skany, podaj numer zamówienia z potwierdzenia Google Play (zaczyna się od GPA.), abyśmy mogli znaleźć Twój wpis. Usuniemy go w ciągu 30 dni i potwierdzimy to e-mailem.
• Subskrypcje: odinstalowanie ich nie anuluje. Anuluj w Google Play: zdjęcie profilowe → Płatności i subskrypcje → Subskrypcje.

11. Ta strona internetowa

Ta strona nie używa plików cookie, statystyk, śledzenia ani zewnętrznych czcionek czy skryptów. Jest hostowana przez GitHub Pages (GitHub, Inc., USA). Aby dostarczać strony i chronić je przed atakami, dostawca hostingu przetwarza dane techniczne, takie jak Twój adres IP (oświadczenie o prywatności dostawcy). Jeśli napiszesz do nas e-mail, wykorzystamy wiadomość wyłącznie do odpowiedzi.

12. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu. Zgodę możesz w każdej chwili wycofać ze skutkiem na przyszłość. Napisz na hello@tidyscan.org.

Możesz też złożyć skargę do organu nadzorczego: w Szwajcarii do Federalnego Inspektora Ochrony Danych i Informacji (FDPIC), w UE do organu w Twoim kraju (w Polsce: Prezes Urzędu Ochrony Danych Osobowych).

13. Dzieci

TidyScan jest przeznaczony dla osób dorosłych. Google pozwala korzystać z API Gemini dopiero od 18. roku życia. Nie przetwarzamy świadomie danych dzieci.

14. Zmiany

Aktualizujemy tę politykę, gdy zmienia się aplikacja, nasi usługodawcy lub przepisy. Aktualna wersja jest zawsze dostępna na tej stronie; data na górze pokazuje ostatnią zmianę.

15. Nota prawna

TidyScan jest produktem:
Silvan Gross
Bühlstrasse 4
8645 Jona
Schweiz
Szwajcaria
E-mail: hello@tidyscan.org