EVoLabels

Polityka Prywatności

Obowiązuje od 2026-10-27. Polityka opisuje, jak przetwarzamy dane osobowe w aplikacji EVoLabels na Androida, w aplikacji internetowej evolabels.app oraz w usługach, które je obsługują (łącznie „Usługa”).

1. Administrator danych

Administratorem Twoich danych osobowych jest Mateusz Janicki, niezależny twórca, który udostępnia Usługę pod nazwą EVoApps w ramach działalności nierejestrowanej (art. 5 ustawy Prawo przedsiębiorców), adres ul. Opacka 23/62, 80-330 Gdańsk, e-mail contact@evolabels.app. Pod tym adresem odpowiemy na pytania o Twoje dane i przyjmiemy żądania dotyczące Twoich praw.

Klienci biznesowi i ich pracownicy. Firma korzystająca z EVoLabels decyduje, którzy pracownicy (operatorzy) mają dostęp i co drukują. Dla danych, które firma wprowadza o swoich pracownikach - kont operatorów, nazwisk na etykietach, dziennika wydruków - administratorem jest ta firma, a my przetwarzamy je w jej imieniu na podstawie umowy powierzenia zawartej w naszym regulaminie. Jeśli jesteś takim pracownikiem, skontaktuj się najpierw ze swoim pracodawcą; pomożemy mu odpowiedzieć na Twoje żądanie.

2. Jakie dane, w jakim celu i na jakiej podstawie

Cel	Dane	Podstawa prawna (RODO)
Konto, logowanie, organizacja i zespół (właściciel, administratorzy, operatorzy, zaproszenia)	E-mail, imię i nazwisko, nazwa organizacji i producenta, rola, uprawnienia, stanowiska, język, adresy e-mail zaproszeń	Umowa, art. 6 ust. 1 lit. b
Licencje i stanowiska urządzeń	Identyfikatory i nazwy urządzeń, status licencji, czas ostatniego użycia	Umowa, art. 6 ust. 1 lit. b
Produkty, szablony, układy etykiet i drukowanie, w tym dziennik wydruków (kto wydrukował etykietę, kiedy i na jakim urządzeniu) oraz kody QR etykiet	Dane katalogu, nazwiska operatorów, wpisy dziennika	Umowa, art. 6 ust. 1 lit. b; dane pracowników przetwarzamy jako podmiot przetwarzający na zlecenie klienta
E-maile transakcyjne (weryfikacja, reset hasła, zaproszenia)	E-mail, imię i nazwisko, język	Umowa, art. 6 ust. 1 lit. b
Powiadomienia serwisowe i cotygodniowe podsumowanie (push i e-mail), powiadomienia marketingowe	E-mail, token push (FCM), ustawienia zgód wraz z datami	Twoja zgoda, art. 6 ust. 1 lit. a - każda jest wyłączona, dopóki jej nie włączysz w Ustawieniach, i możesz ją w każdej chwili wyłączyć
Płatności i subskrypcje	Dane zakupów i subskrypcji, identyfikator konta; dane kart obsługuje wyłącznie Google Play lub Stripe, nigdy my	Umowa, art. 6 ust. 1 lit. b; przechowywanie dokumentacji rozliczeniowej: obowiązek prawny, art. 6 ust. 1 lit. c
Statystyki użycia i raporty awarii (Google Analytics for Firebase w aplikacji na Androida, iOS i w aplikacji internetowej; Firebase Crashlytics w aplikacji na Androida)	Zdarzenia w aplikacji (np. utworzenie konta, założenie organizacji, połączenie drukarki z rodziną modelu i rodzajem połączenia, liczba wydrukowanych etykiet, zakup planu, rozpoczęcie okresu próbnego lub anulowanie planu z jego poziomem i sklepem), model urządzenia i system, identyfikator instancji aplikacji, ślady awarii. Nigdy nazwy produktów, treść etykiet, Twoje imię i nazwisko ani adres e-mail	Twoja zgoda, art. 6 ust. 1 lit. a - pytamy przy pierwszym uruchomieniu, do czasu zgody są wyłączone, zmienisz to w Ustawieniach
Pytania (opcjonalne) do właściciela organizacji: skąd wie o EVoLabels (koniec konfiguracji) i dlaczego anulował plan lub wybrał mniejszy	Wybrana odpowiedź, dopisane kilka słów, czas - przechowywane z Twoim kontem; sama wybrana odpowiedź trafia też do statystyk użycia, jeśli jest na nie zgoda	Nasz prawnie uzasadniony interes w wiedzy, skąd klienci nas znają i dlaczego odchodzą, art. 6 ust. 1 lit. f; odpowiedź jest dobrowolna i można ją pominąć
Tłumaczenie AI składników i tekstów etykiet (na Twoje żądanie)	Tekst do przetłumaczenia - prosimy nie umieszczać w nim danych osobowych	Umowa, art. 6 ust. 1 lit. b
Synchronizacja z Arkuszami Google (opcjonalna)	Katalog i listy operatorów, które zdecydujesz się zsynchronizować z wybranym przez siebie arkuszem	Umowa, art. 6 ust. 1 lit. b
Zgłoszenia do pomocy (gdy piszesz na contact@evolabels.app)	Twój e-mail z tematem, treścią i nazwami załączników; Twoje imię, nazwisko i adres e-mail zostają tylko w naszej skrzynce. Treść zapisujemy jako zgłoszenie bez Twojego adresu e-mail, a adresy e-mail i długie numery (telefony, numery kont, PESEL) w treści usuwamy	Nasz prawnie uzasadniony interes w odpowiedzi i naprawie zgłoszonych problemów, art. 6 ust. 1 lit. f RODO, lub umowa, art. 6 ust. 1 lit. b, jeśli korzystasz z EVoLabels. Każdą wiadomość czyta i odpowiada na nią człowiek; nic nie jest wysyłane automatycznie
Bezpieczeństwo, zapobieganie nadużyciom licencji, utrzymanie działania Usługi	Weryfikacja integralności urządzenia (Google Play Integrity), logi techniczne, adres IP w logach serwera	Nasz prawnie uzasadniony interes w bezpiecznej usłudze, art. 6 ust. 1 lit. f

Podanie danych konta jest niezbędne do korzystania z Usługi; wszystko, co opiera się na zgodzie, jest dobrowolne. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie sprzedajemy Twoich danych.

3. Aparat, mikrofon, Bluetooth i lokalizacja

Aparat służy wyłącznie do skanowania tekstu i kodów kreskowych; rozpoznawanie odbywa się na Twoim urządzeniu i żaden obraz ani rozpoznany tekst nie jest do nas wysyłany. Bluetooth łączy aplikację z drukarkami etykiet. Na Androidzie 11 i starszym system wymaga uprawnienia lokalizacji do wyszukiwania urządzeń Bluetooth; aplikacja nie zbiera Twojej lokalizacji.

Skanowanie tekstu i dyktowanie. „Skanuj tekst” odczytuje tekst ze zdjęcia, które robisz lub wybierasz. W aplikacji na Androida tekst rozpoznaje na Twoim urządzeniu ML Kit Google (model jest częścią usług Google Play); w aplikacji internetowej robi to tesseract.js w Twojej przeglądarce - czytnik i dane języka są pobierane z naszej strony przy pierwszym skanowaniu, tak jak reszta aplikacji. Zdjęcie ani tekst nie są wysyłane do nas ani nikomu innemu, a zdjęcie nie jest przechowywane. „Dyktuj” używa mikrofonu tylko wtedy, gdy jego okno jest otwarte i słucha; aplikacja niczego nie nagrywa ani nie zapisuje. Na Androidzie mowę zamienia na tekst rozpoznawanie mowy w telefonie - na urządzeniu, jeśli telefon ma język offline (Android 12 i nowsze); w przeciwnym razie dźwięk może przetwarzać usługa mowy telefonu (zwykle Google). W aplikacji internetowej używane jest rozpoznawanie mowy przeglądarki: Chrome, Edge i Safari mogą wysyłać dźwięk do Google, Microsoftu lub Apple - na ich warunkach prywatności, nie naszych. Rozpoznane słowa trafiają tylko do pola, w którym dyktujesz.

4. Pamięć przeglądarki w aplikacji internetowej

Aplikacja internetowa zapisuje w przeglądarce tylko to, co jest niezbędne do jej działania (sesję logowania i Twoje ustawienia). Nie używa plików cookies reklamowych. Pliki cookies Google Analytics zapisuje dopiero po Twojej zgodzie na statystyki użycia, a wyłączenie jej w Ustawieniach zatrzymuje zbieranie danych.

5. Odbiorcy danych (podmioty przetwarzające)

Korzystamy z następujących dostawców, związanych umowami powierzenia, wyłącznie w celach opisanych powyżej:

Google (Google Ireland Ltd. / Google LLC): Firebase - uwierzytelnianie, baza danych (przechowywana w UE), Cloud Functions (Belgia), hosting, powiadomienia push, Analytics i Crashlytics (tylko za zgodą); Gemini API (tłumaczenia AI oraz obrazki AI do etykiet: wpisany opis i wybrany styl, tylko gdy z nich korzystasz; nie są używane do trenowania modeli Google); interfejsy Arkuszy i Dysku Google (tylko dla wybranych przez Ciebie arkuszy); Google Play (zakupy na Androidzie).
Twilio SendGrid (Twilio Inc., USA): wysyłka e-maili.
RevenueCat (RevenueCat Inc., USA): obsługa subskrypcji i licencji.
Stripe (Stripe Payments Europe Ltd., Irlandia, wraz ze Stripe Inc., USA): płatności w aplikacji internetowej.
Przy zgłoszeniach do pomocy: Cloudflare (Cloudflare, Inc., USA) odbiera i przekazuje e-mail, jest on przechowywany w naszej skrzynce w Google (Gmail), a jego treść bez Twojego adresu e-mail zapisujemy jako zgłoszenie w prywatnym repozytorium w serwisie GitHub (GitHub, Inc., USA), gdzie Claude firmy Anthropic (Anthropic Ireland, Ltd. / Anthropic PBC, USA) pomaga nam je skategoryzować i przygotować odpowiedź lub poprawkę.

Organom publicznym przekazujemy dane tylko wtedy, gdy wymaga tego prawo.

6. Przekazywanie danych poza EOG

Część powyższych dostawców przetwarza dane w USA. Podstawą takiego przekazania są Ramy ochrony danych UE-USA (EU-US Data Privacy Framework), jeśli odbiorca ma certyfikację, a w pozostałych przypadkach standardowe klauzule umowne zatwierdzone przez Komisję Europejską. Na żądanie przekażemy kopię tych zabezpieczeń.

7. Jak długo przechowujemy dane

Konto, organizacja, katalog i ustawienia: do usunięcia konta.
Dziennik wydruków, historia wydruków i powiadomienia: 180 dni.
E-maile w kolejce i zaproszenia: 90 dni.
Dokumentacja rozliczeniowa: tak długo, jak wymagają przepisy podatkowe i rachunkowe (w Polsce co do zasady 5 lat od końca roku).
Dane analityczne i raporty awarii: przez okres ustawiony w Google Analytics i Crashlytics.
Zgłoszenia do pomocy: do 12 miesięcy od zamknięcia sprawy, chyba że są nam potrzebne dłużej do ustalenia lub obrony roszczeń.
Kopie zapasowe bazy: usunięte dane mogą pozostawać w kopiach zapasowych do 16 dni, zanim one wygasną.

8. Twoje prawa

Masz prawo dostępu do swoich danych i otrzymania ich kopii, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz prawo sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Zgodę możesz w każdej chwili wycofać w Ustawieniach, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Kopia danych: Ustawienia > Konto > Twoje dane > Pobierz moje dane (plik JSON).
Usunięcie konta: Ustawienia > Konto > Usuń konto, strona evolabels.app/web/delete-account lub e-mail do nas. Usunięcie konta właściciela usuwa dane organizacji; konta jej operatorów zostają od niej odłączone. Usunięcie konta usuwa też jego rekord klienta w RevenueCat.
Jedno konto EVo dla EVoLabels i EVoShift: obie aplikacje udostępniamy my (EVoApps), a jedno konto EVo (e-mail i hasło, logowanie przez Google lub Apple) może służyć do logowania w obu. Każda aplikacja przechowuje własne dane i własny profil. Jeśli korzystasz z obu aplikacji z tym samym kontem, usunięcie konta w EVoLabels usuwa Twoje dane i profil w EVoLabels, ale logowanie zostaje dla EVoShift; usunięcie konta w EVoShift tak samo zostawia EVoLabels. Samo logowanie jest usuwane razem z kontem w ostatniej aplikacji, która z niego korzysta. Nowe hasło lub nowa metoda logowania obowiązują w obu aplikacjach.

Odpowiadamy na żądania w ciągu miesiąca. Możesz też wnieść skargę do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) albo organu w kraju Twojego zamieszkania.

9. Dane użytkownika Google

Na potrzeby synchronizacji z Arkuszami Google aplikacja prosi o dostęp wyłącznie do plików, które w niej utworzysz lub wybierzesz (https://www.googleapis.com/auth/drive.file). Sposób, w jaki EVoLabels wykorzystuje i przekazuje informacje otrzymane z interfejsów API Google, jest zgodny z zasadami dotyczącymi danych użytkownika w usługach Google API, w tym z wymogami ograniczonego użytkowania (Limited Use). Używamy tych danych tylko do synchronizacji, nie sprzedajemy ich, nie wykorzystujemy do reklam i nie przekazujemy innym, chyba że jest to niezbędne do działania funkcji lub wymaga tego prawo.

10. Bezpieczeństwo

Nasi dostawcy szyfrują dane w trakcie przesyłania i przechowywania; dostęp ograniczają przetestowane reguły bazy danych, izolacja organizacji i uprawnienia poszczególnych użytkowników. Jeśli naruszenie ochrony danych będzie mogło powodować wysokie ryzyko dla Ciebie, poinformujemy Cię o nim bez zbędnej zwłoki.

11. Dzieci

Usługa jest przeznaczona dla firm i nie jest skierowana do dzieci. Nie zbieramy świadomie danych dzieci poniżej 16 lat; jeśli uważasz, że dziecko przekazało nam dane, skontaktuj się z nami, a je usuniemy.

12. Zmiany

Zaktualizujemy tę stronę, gdy zmieni się sposób przetwarzania, i podamy nową datę obowiązywania; o istotnych zmianach poinformujemy także w aplikacji.