Polityka prywatności

Administrator danych

Administratorem opisanego tu przetwarzania jest:

• Nathaniel Walser, Szwajcaria
• E-mail: themia@nathaniel-walser.com

Themia to aplikacja widżetów pulpitu dla Windows, tworzona i prowadzona jako jednoosobowa działalność. Nie wyznaczono inspektora ochrony danych: skala opisanego przetwarzania tego nie wymaga, a administrator odpowiada na wnioski osobiście.

W skrócie

Themia działa na Twoim komputerze. Ustawienia widżetów, notatki, układy, pliki i dane połączonych kont zostają na tej maszynie — nigdy nie trafiają do nas i nie mamy ich kopii. To, co opuszcza Twoje urządzenie, wymieniono niżej w całości.

Co zostaje na Twoim urządzeniu

Zapisywane w %APPDATA%\com.themia.desktop\ na Twoim komputerze i nigdy nam nie przesyłane:

• Ustawienia widżetów, ekrany i układy
• To, co wpisujesz w widżetach: notatki, nawyki, nastroje, odliczania, historia schowka
• Pliki i foldery pokazywane przez widżet Folder, odczytywane z dysku na żądanie
• Poświadczenia i tokeny OAuth połączonych kont, szyfrowane w spoczynku przez Windows DPAPI (powiązane z Twoim kontem i tą maszyną)

Usunięcie tego folderu lub odinstalowanie Themii kasuje wszystko. Nie możemy zrobić tego za Ciebie, bo nigdy tego nie mieliśmy.

Konta, które łączysz

Widżety Poczta, Kalendarz, Kontakty, OneDrive, GitHub i podobne łączą się bezpośrednio z Twojego komputera z wybranym dostawcą (Microsoft Graph, Google, serwer IMAP/CalDAV, GitHub). Nic nie idzie przez nas. Nie jesteśmy odbiorcą Twoich wiadomości, wydarzeń, kontaktów ani plików i nie możemy ich odczytać.

Twoją relację z tymi dostawcami regulują ich własne polityki, nie ta.

Co przetwarzamy i po co

Anonimowe statystyki użycia (aplikacja)

• Co: losowy identyfikator instalacji (UUID wygenerowany na Twoim komputerze, z którego przesyłany jest tylko skrót SHA-256), wersja aplikacji, wersja Windows, architektura, marka i model urządzenia, rozdzielczość ekranu, język, region, strefa czasowa, motyw kolorów, liczba i długość sesji, nazwa podsystemu przy błędzie oraz przejścia między ekranami aplikacji.
• Nigdy: adresy e-mail, nazwy kont, klucze licencyjne, ścieżki plików, treść okien ani widżetów, nazwy widoków lub monitorów, treść komunikatów o błędach ani surowy UUID instalacji.
• Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO), o którą pytamy przy pierwszym uruchomieniu. Do tego czasu statystyki są wyłączone i nic nie jest w tym celu zapisywane na Twoim urządzeniu.
• Wycofanie zgody: Ustawienia → Ogólne → Dane → „Udostępniaj anonimowe dane o użyciu”. Działa natychmiast i na przyszłość.
• Odbiorca: TelemetryDeck GmbH (Niemcy), jako podmiot przetwarzający.

Statystyki strony

• Co: oglądane strony, witryna odsyłająca, parametry kampanii w linku, a także kilka konkretnych działań: kliknięcie przycisku pobierania lub zakupu, pojawienie się lub zamknięcie komunikatów o pobieraniu i newsletterze, zapis do newslettera. Ponadto kraj, region i miasto, na które wskazuje Twój adres IP, typ urządzenia, system operacyjny i przeglądarka oraz pomiary wydajności strony. Bez śledzenia między witrynami i bez tagów reklamowych. Nie używamy Google Analytics ani Google Ads.
• Co jest zapisywane na Twoim urządzeniu: nic. Nasze statystyki witryny nie ustawiają plików cookie, wpisów w pamięci sesji ani w pamięci lokalnej. Aby kilka stron przeczytanych za jednym razem liczyło się jako jedna wizyta, Vercel wylicza na własnych serwerach krótkotrwały identyfikator na podstawie przychodzącego żądania i odrzuca go po 24 godzinach; nigdy nie zapisuje się on na Twoim urządzeniu, my go nie widzimy i nie rozpozna Cię w innej witrynie ani innego dnia. Nie ustawiamy żadnych identyfikatorów reklamowych ani międzywitrynowych i nie tworzymy odcisku przeglądarki ani sprzętu.
• Podstawa prawna: nasz prawnie uzasadniony interes w rozumieniu, które strony są przydatne i które przyciski są naprawdę klikane (art. 6 ust. 1 lit. f RODO). Na Twoim urządzeniu nic nie jest czytane ani zapisywane, a identyfikator stojący za liczbą wizyt pozostaje u podmiotu przetwarzającego przez jeden dzień i nie da się go użyć nigdzie indziej, więc nie da się z tego złożyć Twojego profilu.
• Odbiorca: Vercel Inc. (USA), jako podmiot przetwarzający. Hostuje witrynę, mierzy ją i rejestruje pomiary wydajności. Nic nie trafia do osobnej firmy analitycznej.

Zakup licencji

• Co: Twój adres e-mail, dane płatnicze i rozliczeniowe, kraj oraz wydany klucz licencyjny.
• Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO), a dla faktur i dokumentacji podatkowej — obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Odbiorca: Lemon Squeezy LLC (USA) działa jako merchant of record: przyjmuje płatność, wystawia fakturę i rozlicza podatki, jako niezależny administrator. Nigdy nie widzimy danych Twojej karty.
• Przy aktywacji aplikacja weryfikuje klucz w Lemon Squeezy.

Sprawdzanie aktualizacji

• Co: Themia okresowo pyta GitHub o nowszą wersję. To żądanie HTTPS z konieczności ujawnia GitHubowi Twój adres IP, który może pojawić się w jego logach.
• Podstawa prawna: nasz prawnie uzasadniony interes w dostarczaniu poprawek bezpieczeństwa i błędów (art. 6 ust. 1 lit. f RODO).
• Odbiorca: GitHub, Inc. (USA), niezależny administrator własnych logów.

Newsletter

• Co: podany adres e-mail i informacja, czy nasze wiadomości zostały dostarczone.
• Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO) wyrażona przez wysłanie formularza. Każda wiadomość zawiera link rezygnacji, a rezygnacja wycofuje zgodę.
• Odbiorca: Lemon Squeezy LLC (USA), jako podmiot przetwarzający.

Wsparcie i inna poczta

• Co: to, co do nas piszesz, Twój adres i metadane wiadomości.
• Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO) lub nasz prawnie uzasadniony interes w pomaganiu użytkownikom (art. 6 ust. 1 lit. f RODO).
• Odbiorca: Microsoft Corporation (USA / Microsoft Irlandia), dostawca poczty.

Kto otrzymuje dane

Pełna lista. Nie sprzedajemy danych osobowych i nie udostępniamy ich do celów reklamowych.

• TelemetryDeck GmbH — Niemcy — statystyki aplikacji (podmiot przetwarzający)
• Vercel Inc. — USA — hosting i statystyki strony (podmiot przetwarzający)
• Lemon Squeezy LLC — USA — płatności, licencje, newsletter (merchant of record; podmiot przetwarzający dla newslettera)
• GitHub, Inc. — USA — pobieranie i sprawdzanie aktualizacji
• Microsoft Corporation — USA / Irlandia — nasza skrzynka wsparcia

Możemy też ujawnić dane, gdy wymaga tego prawo.

Przekazywanie poza EOG

Mamy siedzibę w Szwajcarii, której Komisja Europejska przyznała odpowiedni stopień ochrony. Wymienieni dostawcy z USA działają na podstawie standardowych klauzul umownych Komisji Europejskiej, a jeśli dostawca uczestniczy — także ram ochrony danych UE-USA. Statystyki aplikacji pozostają w UE: TelemetryDeck przetwarza je w Niemczech.

Okresy przechowywania

• Statystyki aplikacji: przechowywane przez TelemetryDeck tak długo, jak mierzymy produkt; identyfikują instalację, nie osobę, i nie możemy powiązać ich z Tobą.
• Statystyki strony: u Vercela i dostępne dla nas do 12 miesięcy. W Twojej przeglądarce nie zostaje nic.
• Zakupy i licencje: przez okres ważności licencji oraz przez okres podatkowy wymagany od merchant of record (zwykle 10 lat).
• Newsletter: do czasu rezygnacji.
• Poczta wsparcia: do 24 miesięcy po zakończeniu rozmowy.

Twoje prawa

Jeśli stosuje się do Ciebie RODO, masz prawo żądać dostępu do swoich danych, ich sprostowania lub usunięcia, ograniczenia przetwarzania, przeniesienia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Gdy podstawą jest zgoda, możesz ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Napisz na themia@nathaniel-walser.com — odpowiemy w ciągu miesiąca. W praktyce jedyne dane powiązane z Tobą to Twój zakup (u merchant of record) oraz, jeśli się zapisałeś, wpis w newsletterze; statystyki aplikacji nie zawierają identyfikatora, który moglibyśmy z Tobą powiązać, dlatego najszybszym sposobem ich zatrzymania jest przełącznik w Ustawieniach.

Masz również prawo wnieść skargę do organu nadzorczego: w EOG — do organu ochrony danych kraju zamieszkania; w Szwajcarii — do Federalnego Pełnomocnika ds. Ochrony Danych i Jawności (FDPIC).

Prawo szwajcarskie

Ponieważ mamy siedzibę w Szwajcarii, do tego przetwarzania stosuje się obok RODO także szwajcarska federalna ustawa o ochronie danych (FADP). Opisane wyżej prawa — dostępu, sprostowania, usunięcia, sprzeciwu — istnieją również na jej gruncie, a ten sam adres kontaktowy obsługuje oba reżimy.

Bezpieczeństwo

Wszystko, co Themia wysyła, idzie przez TLS. Poświadczenia i tokeny OAuth są szyfrowane na Twoim komputerze przy użyciu Windows DPAPI, więc pliku nie odczyta inne konto Windows ani inny komputer. Widżety mogą sięgać do adresów prywatnych, pętli zwrotnej i sieci lokalnej tylko wtedy, gdy świadomie to włączysz.

Dzieci

Themia nie jest skierowana do dzieci poniżej 16 lat i nie zbieramy świadomie ich danych osobowych.

Zmiany tej polityki

Aktualizujemy tę stronę, gdy zmienia się przetwarzanie, a data u góry zawsze wskazuje obowiązującą wersję. O istotne zmiany w tym, co opiera się na Twojej zgodzie, poprosimy ponownie, zamiast ogłaszać je po cichu.

Kontakt

Pytania o tę politykę lub wnioski dotyczące Twoich danych: themia@nathaniel-walser.com.