Polityka prywatności

Kim jesteśmy

Snapisodes tworzy ConsultX s.r.o., IČO 08973288, Dolní Dobrouč 149, 561 02 Dolní Dobrouč, Česká republika (administrator danych). Kontakt: support@consultx.cz.

Co aplikacja robi z twoimi danymi

Snapisodes przechowuje dla każdego zdjęcia nazwę epizodu i twój komentarz w bazie danych aplikacji w telefonie. Nigdy nie zapisuje ich w plikach zdjęć ani filmów i nie zmienia twoich oryginałów, więc komentarz nie wędruje ze zdjęciem, gdy je udostępniasz lub kopiujesz.

Bez konta u nas, bez reklam

Aplikacja nie ma własnego serwera, niczego nam nie wysyła i nie zawiera własnych reklam ani analityki. Nie widzimy twoich zdjęć, epizodów ani komentarzy. Dane trafiają tylko do odbiorców wymienionych w części Korzystanie z sieci i tylko wtedy, gdy używasz danej funkcji. Diagnostyki (wersja aplikacji i Androida, model telefonu, język, strefa czasowa, wolne miejsce, liczba rekordów, ostatnia awaria i ostatnie błędy – bez zdjęć, nazw plików, miejsc i komentarzy) aplikacja nigdy nie wysyła sama; powstaje tylko plik tekstowy, który możesz w razie potrzeby wysłać sam e-mailem lub przez inną aplikację.

Kopia zapasowa

Baza epizodów i komentarzy (z opisami epizodów) jest częścią kopii zapasowej Androida na twoim koncie Google (przetwarzającym jest Google), jeśli jest włączona. Aplikacja zapisuje też plik kopii w folderze Pobrane/Snapisodes/Backup: codziennie, krótko po każdej zmianie i na żądanie; z automatycznych kopii zachowuje cztery ostatnie, a utworzonych ręcznie nigdy nie usuwa. Plik zawiera nazwy, rozmiary i czasy wykonania plików, nazwy epizodów, komentarze, opisy epizodów, ulubione, ukryte etykiety i kilka ustawień; nie zawiera zdjęć, lokalizacji zdjęć, lokalizacji domu ani danych logowania. Zostaje po odinstalowaniu aplikacji. Na Androidzie 11 i nowszym inne aplikacje z dostępem do zdjęć go nie odczytają; odczyta go menedżer plików z dostępem do wszystkich plików, komputer podłączony przez USB, aplikacja synchronizująca folder Pobrane, a na Androidzie 8–10 aplikacje z uprawnieniem do pamięci. Na żądanie aplikacja zapisuje też pliki XMP dla komputera.

Korzystanie z sieci

Z sieci korzystają tylko te funkcje, nigdy nasze serwery:

• Mapa epizodu pobiera kafelki map z OpenStreetMap (tile.openstreetmap.org); serwer OpenStreetMap dowiaduje się twojego adresu IP i oglądanego obszaru, nie twoich zdjęć. Kafelki są przechowywane w telefonie.
• Dyktowanie przekazuje dźwięk usłudze rozpoznawania mowy w twoim telefonie (zwykle Google); jeśli to możliwe, preferowane jest rozpoznawanie na urządzeniu. Uruchamia się dopiero po stuknięciu mikrofonu.
• Podpowiedzi nazw miejsc (domyślnie wyłączone, włączane tylko za twoją zgodą) przekazują współrzędne GPS zdjęcia zaokrąglone do dwóch miejsc po przecinku (około 1 km) wyszukiwarce miejsc w telefonie (zwykle Google), aby zaproponować nazwę i rozpoznać wyjazdy. Tak samo działają automatyczne epizody i trasa epizodu. W Ustawieniach możesz je w każdej chwili wyłączyć.
• Ustawianie domu przez adres (opcjonalnie): wpisany adres jest wysyłany bez zmian do wyszukiwarki miejsc w telefonie (zwykle usługa geokodowania Google). Sama lokalizacja domu zostaje tylko na telefonie i nie trafia do kopii zapasowej.
• Usuwanie też z OneDrive (domyślnie wyłączone, Pro): po zalogowaniu kontem Microsoft w przeglądarce aplikacja łączy się bezpośrednio z twoim OneDrive przez Microsoft Graph (uprawnienie Files.ReadWrite, węższego Microsoft nie oferuje). Aplikacja działa tylko w wybranym przez ciebie folderze: szuka w nim po nazwie pliku, porównuje sumę kontrolną zdjęcia (w przypadku JPEG ewentualnie dane obrazu, plik jest w tym celu pobierany) i po okresie oczekiwania przenosi kopię do kosza OneDrive. Niczego nie wysyła i niczego nie usuwa na stałe. Logowanie jest szyfrowane w telefonie i nie trafia do kopii zapasowej. Rozłączenie w Ustawieniach wylogowuje; dostęp możesz też cofnąć na account.microsoft.com.
• Publikowanie odcinka w chmurze (opcjonalne, Pro): przesyłasz odcinek do folderu, który sam wybierasz w OneDrive lub Dysku Google, i udostępniasz ten folder, komu chcesz; linkami i uprawnieniami zarządza OneDrive lub Dysk Google, nie aplikacja. Przesyłane są tylko zdjęcia i filmy z odcinka: JPEG jako kopia z odcinkiem i komentarzem wewnątrz pliku (XMP), inne formaty bez zmian; oryginał w telefonie nie jest zmieniany. Dla każdego miejsca możesz włączyć Usuń lokalizację: kopie nie zawierają wtedy współrzędnych GPS (plik, z którego nie da się bezpiecznie usunąć lokalizacji, nie jest przesyłany). OneDrive używa tego samego logowania co powyżej; dla folderu udostępnionego przez kogoś innego aplikacja prosi o uprawnienie Files.ReadWrite.All. Dysk Google używa Twojego konta Google z uprawnieniem drive.file: aplikacja widzi tylko foldery, które sama utworzyła lub które jej wskazałeś, oraz pliki, które sama przesłała. Nigdy niczego nie usuwa w miejscu docelowym i nie nadpisuje cudzych plików. Telefon przechowuje listę miejsc (folder, konto) i przesłanych plików (identyfikator w chmurze, dane kontrolne); nie jest ona objęta kopią zapasową. Przesłane kopie pozostają w chmurze, dopóki sam ich tam nie usuniesz.
• Zakup Pro: płatność obsługuje Google Play (Google Play Billing); aplikacja dowiaduje się tylko, czy Pro jest aktywne.
• Biblioteka Google ML Kit (przez usługi Google Play): model rozpoznawania jednorazowo pobierają usługi Google Play; rozpoznawanie treści liczy etykiety w telefonie i nie wysyła zdjęć, ale sama biblioteka może wysyłać do Google techniczne dane o użyciu (urządzenie, aplikacja, wydajność).
• Udostępnianie i inne aplikacje: to, co sam udostępnisz, otworzysz w innej aplikacji lub edytujesz w edytorze (zdjęcia, tekst epizodu, opowieść, fotoksiążka, plik diagnostyki), otrzymuje wybrana przez ciebie aplikacja; Otwórz na mapie przekazuje aplikacji map współrzędne zdjęcia. Aplikacja sama niczego nie kopiuje do schowka.

Funkcje, które niczego nie wysyłają

Wyszukiwanie po treści zdjęcia rozpoznaje, co jest na zdjęciu, bezpośrednio w telefonie, modelem pobranym przez usługi Google Play; zdjęcia nie są nigdzie wysyłane (zobacz uwagę o Google ML Kit powyżej). Import z Google Takeout czyta tylko pliki, które wybierzesz. Zdjęcia tymczasowe aparat zapisuje tylko w prywatnym folderze aplikacji; nie ma ich w galerii, nie trafiają do kopii zapasowej i same się usuwają po wybranym czasie.

Wspólne epizody

Opcjonalne: dotyczy tylko tego, kto zakłada wspólny epizod lub do niego dołącza (założenie jest częścią Pro).

Co jest wymieniane. Tylko z członkami danego epizodu, czyli osobami, które zaprosiłeś i których telefony zatwierdziłeś: zdjęcia i filmy epizodu jako oryginały, razem z zapisaną w nich lokalizacją GPS; komentarze wraz z nazwą autora; nazwa, opis i okres epizodu; nazwy wyświetlane, które członkowie sami wybrali; oraz klucze publiczne urządzeń członków (klucze prywatne nigdy nie opuszczają telefonu). Wszystko to widzi każdy, kogo dodasz do epizodu.

Jak. Wszystko jest szyfrowane end-to-end na telefonach i trafia bezpośrednio z telefonu do telefonu przez Bluetooth i Wi-Fi (Nearby Connections, część usług Google Play), tylko gdy aplikacja jest otwarta, a telefony są blisko siebie. Ta wersja nie ma żadnego serwera: nic nie przechodzi przez nas ani przez nikogo innego i nie możemy tego odczytać. Zaproszenie to jednorazowy kod QR (ważny 48 godzin), który skanuje drugi telefon; potem oba telefony pokazują 3-znakowy kod weryfikacyjny, który porównujesz, a każde nowe urządzenie zatwierdza założyciel (lub zastępca). Podczas wyszukiwania aplikacja rozgłasza losowe nazwy, które zmieniają się co kilka minut i nic nie zdradzają o epizodzie.

Gdzie jest zapisane. Baza wspólnych epizodów (shared.db: dziennik zmian, lista członków i klucze zapieczętowane w Android Keystore) jest w prywatnych danych aplikacji na telefonie i nie jest objęta kopią zapasową. Odebrane zdjęcia są zapisywane w Pictures/Snapisodes, a filmy w Movies/Snapisodes, w podfolderze nazwanym tak jak epizod; pojawiają się w galerii, a inne aplikacje z dostępem do zdjęć widzą je jak każde inne zdjęcie.

Wyjście i usunięcie. Własny telefon możesz usunąć ze wspólnego epizodu sam, a założyciel (lub zastępca) może usunąć członka albo urządzenie; klucz epizodu jest wtedy zmieniany, więc usunięty telefon nie dostaje już nic nowego. To, co członek już odebrał, u niego zostaje: kopii na jego telefonie nie da się cofnąć, i tak samo kopii, które ty dostałeś od innych.

Uprawnienia do udostępniania. Aparat: tylko do skanowania kodu QR zaproszenia w aplikacji; obraz nie jest nigdzie zapisywany ani wysyłany. Urządzenia w pobliżu (Android 12 i nowszy): połączenie z innymi telefonami przez Bluetooth i Wi-Fi. W Androidzie 8–11 system wymaga do wyszukiwania przez Bluetooth uprawnienia do lokalizacji; aplikacja nie odczytuje przez nie twojej lokalizacji. Opcjonalnie możesz zablokować wspólne epizody odciskiem palca, twarzą lub blokadą ekranu.

Health Connect

Opcjonalne i domyślnie wyłączone. Po twojej zgodzie aplikacja tylko odczytuje kroki i dystans z Health Connect (READ_STEPS, READ_DISTANCE), aby pokazać, ile kroków i jaki dystans przebyto podczas epizodu. Niczego tam nie zapisuje. Dane nie są przechowywane poza pamięcią podręczną w telefonie i nigdy nie są udostępniane, sprzedawane ani używane do reklam. Dostęp możesz w każdej chwili cofnąć w Health Connect.

Lokalizacja

Aplikacja nie śledzi twojej lokalizacji. Odczytuje tylko współrzędne GPS już zapisane w twoich zdjęciach (mapa, nazwy miejsc, rozpoznawanie wyjazdów dla propozycji epizodów). Opuszczają telefon tylko tak, jak opisano w części Korzystanie z sieci: zaokrąglone do około 1 km przy podpowiedziach nazw miejsc oraz oglądany obszar przy mapie. Gdy otwierasz zdjęcie w innej aplikacji, edytujesz je tam lub ustawiasz jako tło, przekazywany jest oryginalny plik wraz z lokalizacją. W tytule lub podtytule PDF fotoksiążki może pojawić się nazwa miejsca na poziomie miasta; ustawienie „Usuwaj lokalizację przy udostępnianiu i eksporcie” go nie dotyczy, ale nazwy miejsc można wyłączyć w oknie eksportu.

Uprawnienia

Zdjęcia i filmy (aby wyświetlać i porządkować twoją bibliotekę), lokalizacja multimediów, mikrofon do dyktowania (tylko podczas dyktowania), powiadomienia o trwającym epizodzie oraz opcjonalnie kroki oraz dystans z Health Connect. Dla wspólnych epizodów dodatkowo aparat (tylko do skanowania kodu QR zaproszenia), urządzenia w pobliżu (Bluetooth i Wi-Fi), tylko w Androidzie 8–11 lokalizacja (system wymaga jej do wyszukiwania przez Bluetooth, aplikacja jej nie odczytuje) oraz opcjonalnie odblokowanie biometryczne.

Zakup Pro

Płatność w całości obsługuje Google Play. Aplikacja dowiaduje się tylko, czy Snapisodes Pro jest aktywne na twoim koncie. Nigdy nie widzi żadnych danych płatniczych.

Jak usunąć wszystkie dane

Nie mamy żadnych twoich danych, więc nie musisz prosić nas o usunięcie; wszystko usuniesz sam:

1. OneDrive (jeśli go używasz): w Ustawieniach → Usuwaj też z OneDrive wybierz Odłącz. Usuwa to logowanie i listę oczekujących zdjęć. Cofnij też dostęp aplikacji na account.microsoft.com → Prywatność → Aplikacje i usługi. Zdjęcia, które aplikacja przeniosła już do kosza OneDrive, zostaną z niego usunięte zgodnie z zasadami OneDrive.
2. Publikowanie w chmurze: w Ustawienia → Miejsca publikacji wybierz przy każdym miejscu Usuń; aplikacja zapomni miejsce i listę przesłanych plików, ale przesłane kopie pozostaną w OneDrive lub Dysku Google, więc usuń je tam sam. Dostęp Google cofniesz na myaccount.google.com → Bezpieczeństwo → Aplikacje innych firm mające dostęp do konta (Snapisodes); w przypadku Microsoftu zobacz punkt 1.
3. Komentarze i zdjęcia: aplikacja nie zapisuje komentarzy w twoich zdjęciach ani filmach, więc nie ma czego usuwać z plików; usunięcie danych aplikacji (krok 4) usuwa komentarze z telefonu. Pliki XMP, które sam wyeksportowałeś, omawia krok 5.
4. Dane w telefonie: odinstaluj aplikację albo w Ustawieniach Androida → Aplikacje → Snapisodes → Pamięć wybierz Wyczyść dane. Znikną baza epizodów i komentarzy, ustawienia, pamięci podręczne, zdjęcia tymczasowe, logowanie do OneDrive i plik o ostatniej awarii.
5. Pliki poza aplikacją: w menedżerze plików lub z komputera usuń folder Pobrane/Snapisodes (kopie zapasowe, pliki XMP, fotoksiążki). W galerii wyszukaj zdjęcia z _recovered w nazwie (kopie oryginału zapisane po przerwanym zapisie) i usuń je, jeśli ich nie potrzebujesz.
6. Kopia zapasowa Androida na koncie Google: wyłącz tworzenie kopii albo usuń kopię telefonu w aplikacji Dysk Google → Miejsce na dane → Kopie zapasowe (usuwa to kopię całego telefonu).
7. Health Connect: aplikacja nic tam nie zapisuje; dostęp cofniesz w Health Connect.
8. Wspólne epizody: we wspólnym epizodzie usuń swój telefon (Usuń urządzenie) albo poproś założyciela, by cię usunął; wyczyszczenie danych aplikacji lub odinstalowanie (punkt 4) usuwa z telefonu bazę wspólnych epizodów. Odebrane zdjęcia i filmy to zwykłe pliki w Pictures/Snapisodes i Movies/Snapisodes: usuń je w galerii lub w menedżerze plików, jeśli ich nie chcesz. Pozostali członkowie zachowują kopie, które już odebrali, oraz to, co dodałeś; nie możemy ich usunąć.

Usługi wymienione w części Korzystanie z sieci (OpenStreetMap, wyszukiwarka miejsc i rozpoznawanie mowy w telefonie, Google Play, Microsoft) przetwarzają dane zgodnie z własnymi zasadami.

Okres przechowywania

Epizody i komentarze zostają, dopóki ich nie usuniesz lub nie odinstalujesz aplikacji. Epizod i komentarz zdjęcia, które usuniesz, zostają w bazie aplikacji i w kolejnych kopiach zapasowych, aby wróciły, gdy przywrócisz zdjęcie z kosza lub z chmury. Aplikacja usuwa je sama po 180 dniach, ale tylko wtedy, gdy widzi całą bibliotekę zdjęć (pełny dostęp) i nie brakuje żadnej wcześniej widzianej karty pamięci; wcześniej usuniesz je w Ustawieniach → Kopia zapasowa → Usuń wpisy usuniętych zdjęć albo czyszcząc dane aplikacji. Starsze pliki kopii w Pobranych zostają, dopóki ich nie usuniesz. Pamięć podręczna trasy zostaje, dopóki jej nie wyczyścisz. Historia usuwania z OneDrive jest skracana automatycznie.

Podstawa prawna i twoje prawa

Przetwarzamy dane, aby zainstalowana aplikacja działała zgodnie z przeznaczeniem (wykonanie umowy), a w przypadku funkcji opcjonalnych na podstawie twojej zgody, którą możesz w każdej chwili cofnąć, wyłączając funkcję. Ponieważ aplikacja nie ma konta, a twoje dane trzyma tylko w telefonie, prawa dostępu, sprostowania, usunięcia i przenoszenia realizujesz bezpośrednio w aplikacji lub przez jej odinstalowanie. Możesz też wnieść skargę do organu nadzorczego; w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (uodo.gov.pl), w Czechach Úřad pro ochranu osobních údajů (ÚOOÚ, uoou.cz).

Dzieci

Aplikacja nie jest skierowana do dzieci.

Zmiany

Każdą zmianę opublikujemy na tej stronie z nową datą.

Kontakt

ConsultX s.r.o., Dolní Dobrouč 149, 561 02 Dolní Dobrouč, Česká republika, support@consultx.cz.