Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Scribblewave. We wszystkich sprawach dotyczących danych osobowych możesz pisać na adres support@scribblewave.com.

2. Jakie dane zbieramy

• Dane konta: imię lub nazwa, adres e-mail, zaszyfrowane (zahashowane) hasło oraz wybrany awatar.
• Logowanie przez Google lub Apple: imię, adres e-mail, zdjęcie profilowe i identyfikator konta u tego dostawcy. Nie mamy dostępu do Twojego hasła Google ani Apple.
• Treści: tablice i ich zawartość, nazwy tablic i folderów, kolejność elementów, miniatury tablic.
• Udostępnianie: lista osób, którym udostępniono tablicę, ich uprawnienia oraz zablokowane osoby.
• Ustawienia konta: np. motyw, język i układ listy tablic.
• Dane techniczne sesji: adres IP, informacje o przeglądarce i czas logowania – służą do utrzymania zalogowania i ochrony konta.
• Zabezpieczenia: liczniki prób logowania i wysyłki kodów (powiązane z adresem e-mail lub IP), przechowywane tylko przez krótki czas, by chronić przed odgadywaniem haseł i nadużyciami.
• Wiadomości do pomocy technicznej: treść maila i adres nadawcy, jeśli do nas napiszesz.

Tryb gościa nie wymaga konta. Wybrane imię i awatar widzą inne osoby na tej samej tablicy, a tablica tymczasowa jest usuwana 10 minut po wyjściu wszystkich osób.

3. Cele i podstawy przetwarzania

• Prowadzenie konta i świadczenie usługi (tablice, udostępnianie, praca na żywo) – art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Wysyłka niezbędnych wiadomości e-mail: kody potwierdzające, reset hasła, zmiana adresu e-mail, informacje o przejęciu tablicy – art. 6 ust. 1 lit. b RODO.
• Bezpieczeństwo i zapobieganie nadużyciom (limity prób, blokady) – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
• Odpowiedzi na wiadomości i reklamacje – art. 6 ust. 1 lit. b i f RODO.

Nie wysyłamy wiadomości marketingowych i nie profilujemy użytkowników.

4. Komu powierzamy dane

Korzystamy z zaufanych dostawców, którzy przetwarzają dane wyłącznie na nasze polecenie:

• Cloudflare – serwer aplikacji, baza danych i przechowywanie tablic.
• Vercel – hosting strony internetowej.
• Resend – wysyłka wiadomości e-mail.
• Google – tylko jeśli logujesz się kontem Google lub piszesz do pomocy technicznej (skrzynka obsługiwana przez Gmail).

Część z tych firm może przetwarzać dane poza Europejskim Obszarem Gospodarczym (np. w USA). Odbywa się to na podstawie decyzji Komisji Europejskiej (EU-US Data Privacy Framework) lub standardowych klauzul umownych.

Osoby, którym udostępnisz tablicę, widzą jej zawartość, Twoje imię, awatar oraz – podczas wspólnej pracy – Twój kursor i zmiany.

5. Jak długo przechowujemy dane

• Dane konta i tablice – do czasu usunięcia konta.
• Po usunięciu konta tablice, których nikomu nie udostępniono, są usuwane. Tablice udostępnione przechodzą na współwłaścicieli, więc ich zawartość zostaje u nich.
• Sesje logowania wygasają po 7 dniach bez aktywności lub po wylogowaniu.
• Liczniki zabezpieczeń – do upływu okresu limitu (od kilku minut do doby).
• Wiadomości do pomocy technicznej – tak długo, jak to potrzebne do załatwienia sprawy.

6. Ciasteczka i pamięć przeglądarki

Używamy wyłącznie niezbędnych mechanizmów, bez których aplikacja nie działa:

• ciasteczko sesji – utrzymuje zalogowanie,
• ciasteczko języka – pozwala wysłać e-mail w Twoim języku,
• pamięć przeglądarki (localStorage, IndexedDB) – zapamiętane ustawienia, kopie tablic do pracy bez internetu i dane trybu gościa.

Nie używamy ciasteczek reklamowych ani analitycznych. Dane w pamięci przeglądarki możesz usunąć w ustawieniach przeglądarki; są też czyszczone po wylogowaniu.

7. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych – imię, e-mail i hasło zmienisz w ustawieniach konta,
• usunięcia danych – konto usuniesz w ustawieniach konta (Konto → Usuń konto),
• ograniczenia przetwarzania i przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać z praw, napisz na support@scribblewave.com. Odpowiemy w ciągu miesiąca.

Z aplikacji mogą korzystać osoby, które ukończyły 16 lat, a młodsze – za zgodą rodzica lub opiekuna.

8. Zmiany polityki

Jeśli zmienimy tę politykę, opublikujemy nową wersję na tej stronie i zaktualizujemy datę powyżej. O istotnych zmianach poinformujemy zalogowanych użytkowników w aplikacji lub mailem.