Polityka prywatności

1. Administrator, zakres i role

WaTrack określa cele i sposoby przetwarzania danych konta, bezpieczeństwa, płatności internetowych, pomocy technicznej i podstawowego działania produktu. W odniesieniu do takiego przetwarzania WaTrack zasadniczo działa jako administrator. Jeśli korzystasz z WaTrack w kontekście biznesowym lub zawodowym, możesz pełnić odrębną rolę w odniesieniu do wybranych numerów. Na przykład w zakresie danych osób trzecich możesz być administratorem lub przedsiębiorstwem. WaTrack może działać jako dostawca usług lub podmiot przetwarzający, gdy wymagają tego role stron i obowiązujące prawo.

Niniejsza Polityka nie reguluje niezależnego przetwarzania danych przez Stripe, Apple, Google, RevenueCat, WhatsApp, Meta, Twój bank ani inną usługę zewnętrzną. Zapoznaj się z ich informacjami o prywatności, aby poznać odrębne praktyki tych podmiotów.

2. Informacje przekazywane przez Ciebie

3. Dane o zakupach, subskrypcjach i uprawnieniach

Stripe przetwarza kwalifikujące się zakupy internetowe. Zakupy w sklepach przetwarza Apple lub Google, a RevenueCat służy do weryfikowania obsługiwanych uprawnień mobilnych. Możemy otrzymywać lub tworzyć następujące zapisy:

• Adres e-mail użyty przy zakupie, wewnętrzny identyfikator użytkownika, wybrany plan, kwota, waluta, status płatności, dostawca, identyfikator sesji płatności, klienta, subskrypcji i faktury oraz czas zdarzenia u dostawcy.
• Stan subskrypcji, termin odnowienia lub koniec bieżącego okresu, zaplanowane anulowanie, status dostępu dożywotniego, historia faktur, link do faktury hostowanej przez dostawcę oraz stan aktywacji lub cofnięcia uprawnienia.
• W przypadku obsługiwanego dostępu mobilnego: kryptograficznie wyprowadzona tożsamość RevenueCat, nazwa uprawnienia, identyfikator produktu, aktywny status oraz czasy utworzenia lub aktualizacji konta.

WaTrack nie otrzymuje ani nie przechowuje pełnego numeru karty ani kodu bezpieczeństwa karty. Stripe, Apple, Google, Twój bank i właściwa sieć płatnicza przetwarzają dane uwierzytelniające płatność zgodnie z własnymi informacjami o prywatności.

4. Dane o aktywności i powiadomieniach

Gdy monitorowanie jest aktywne, możemy przetwarzać wybrany numer i zaobserwowany status online lub offline. Możemy również przetwarzać znaczniki czasu zdarzeń, obliczone czasy trwania, czas ostatniego zdarzenia, stan monitorowania i niedawną historię aktywności. Zapisy obejmują wyłącznie zdarzenia widoczne za pośrednictwem połączonego konta. Nie gwarantują kompletnej chronologii.

Obsługiwane wersje mobilne pozwalają włączać i wyłączać alerty online i offline dla każdego monitorowanego numeru. Jeśli włączysz powiadomienia, przetwarzamy token usługi Apple Push Notification (APNs) lub punkt końcowy Firebase Cloud Messaging (FCM). Możemy też przetwarzać dostawcę, środowisko, ustawienia regionalne, stan dostarczenia i powiązany identyfikator monitorowania. Platforma Twojego urządzenia może niezależnie przetwarzać informacje o dostarczeniu i interakcji.

5. Dane techniczne, bezpieczeństwa i użytkowania

• Adres IP na poziomie sieci lub infrastruktury oraz, jeśli jest stosowane, kryptograficzne odwzorowanie IP z kluczem używane do uwierzytelniania i ograniczania liczby żądań w procesie płatności internetowej.
• Czas żądania, trasa, status odpowiedzi, identyfikator żądania, typ przeglądarki lub urządzenia, system operacyjny, ustawienia regionalne, wersja aplikacji, kontekst awarii lub błędu i sygnały bezpieczeństwa.
• Wartości plików cookie i pamięci lokalnej używane do uwierzytelniania, formatowania kraju i telefonu, stanu interfejsu oraz zapamiętywania wyborów produktu na urządzeniu.
• Ograniczone dane o wyświetleniach stron i interakcjach, jeśli włączono opcjonalną analitykę opisaną poniżej.

6. Informacje, których nie zamierzamy zbierać

Usługi nie są zaprojektowane do zbierania treści wiadomości WhatsApp ani dźwięku rozmów. Nie są też zaprojektowane do zbierania list kontaktów, dokładnej lokalizacji urządzenia, danych książki adresowej, haseł do kont ani pełnych danych karty płatniczej. Nie przekazuj żadnej z tych kategorii w zgłoszeniu do pomocy technicznej. Połączona usługa i dostawcy platform mogą przetwarzać szerszy zakres informacji zgodnie z własnymi zasadami.

7. Źródła informacji

Otrzymujemy informacje:

• Bezpośrednio od Ciebie, gdy podajesz adres e-mail, numer, żądanie parowania, wiadomość do pomocy technicznej, preferencję lub instrukcję płatności.
• Automatycznie z Twojej przeglądarki, aplikacji, urządzenia, sieci oraz naszych systemów bezpieczeństwa i operacyjnych.
• Od Stripe, Apple, Google, RevenueCat, APNs, FCM oraz Twojego banku lub sieci płatniczej w sprawach zakupów, uprawnień, dostarczenia, zwrotów, sporów lub sygnałów oszustwa.
• Od połączonej usługi, gdy autoryzowane przez Ciebie konto udostępnia informacje o połączeniu lub widocznym statusie.

8. Dlaczego przetwarzamy dane i nasze podstawy prawne

9. Dane dotyczące innych osób

Monitorowany numer i jego widoczna aktywność mogą stanowić dane osobowe osoby, która nie jest właścicielem konta. Użytkownik przekazujący numer musi ustalić i udokumentować odpowiednią podstawę prawną. Musi przekazać wymagane informacje, unikać nadmiernego zbierania danych, ograniczać dostęp i usuwać dane, gdy nie są już potrzebne. Nie używaj WaTrack do wnioskowania o cechach szczególnie chronionych ani do tworzenia tajnego profilu. Nie używaj go do podejmowania istotnych decyzji dotyczących danej osoby.

Osoba, która uważa, że jej numer jest przetwarzany niezgodnie z prawem, może się z nami skontaktować. Możemy poprosić o informacje wystarczające do odnalezienia zapisu i weryfikacji żądania. Możemy też potrzebować informacji, aby chronić konto innego użytkownika i ustalić role stron. Następnie określimy zgodną z prawem odpowiedź. W stosownych przypadkach możemy ograniczyć lub usunąć monitorowanie na czas dochodzenia.

10. Dostawcy usług i odbiorcy

Ujawniamy wyłącznie informacje, które są rozsądnie potrzebne następującym odbiorcom i do następujących celów:

• Dostawcy usług chmurowych i infrastruktury, w tym Cloudflare: hosting, bazy danych, dostarczanie ruchu sieciowego, bezpieczeństwo, ograniczanie żądań, rejestrowanie zdarzeń i wysyłka e-maili.
• Stripe: płatności internetowe, portal klienta, status subskrypcji, faktury, zwroty, zapobieganie oszustwom i spory płatnicze.
• Apple i Google: dystrybucja aplikacji, zakupy w sklepach, zwroty, zarządzanie subskrypcjami, usługi urządzeń i wymagane działania zgodności.
• RevenueCat: weryfikacja obsługiwanych zakupów mobilnych i uprawnień.
• APNs i FCM: dostarczanie włączonych przez Ciebie powiadomień.
• Google Analytics, jeśli włączono: ograniczona analityka witryny z konfiguracją anonimizacji IP. Usługi mogą działać bez tego opcjonalnego pomiaru.
• Systemy WhatsApp lub Meta: połączenie z urządzeniem połączonym i funkcja widocznego statusu zainicjowane przez autoryzowane przez Ciebie konto.
• Profesjonalni doradcy: pomoc prawna, księgowa, ubezpieczeniowa, bezpieczeństwa lub audytowa, objęta obowiązkiem poufności.

Dostawcy mogą przetwarzać dane na podstawie własnych obowiązków prawnych. Stosujemy umowy, kontrolę dostępu i środki minimalizacji danych odpowiednie do usługi i naszej roli.

11. Ujawnienia wymagane prawem i przeniesienie działalności

Możemy zachować lub ujawnić dane, gdy rozsądnie uznamy, że wymaga tego prawo. Obejmuje to ważne procedury prawne lub żądania sądu albo organu regulacyjnego. Możemy również działać, gdy ujawnienie jest konieczne, aby chronić kogoś przed krzywdą. Możemy zachować lub ujawnić dane w celu zbadania oszustwa, incydentów bezpieczeństwa, nadużyć lub naruszeń Warunków. Jeśli jest to dozwolone, oceniamy zakres i zgodność prawną każdego żądania.

WaTrack może uczestniczyć w fuzji, finansowaniu, reorganizacji, przejęciu, niewypłacalności lub przeniesieniu aktywów. W takim przypadku dane mogą zostać ujawnione na zasadzie poufności. Każde przeniesienie pozostanie objęte niniejszą Polityką, chyba że powiadomimy o istotnie odmiennej polityce.

12. Brak sprzedaży i reklamy behawioralnej między kontekstami

Nie sprzedajemy danych osobowych za pieniądze ani nie udostępniamy ich na potrzeby reklamy behawioralnej między kontekstami w rozumieniu kalifornijskiego prawa o prywatności. Nie używamy danych monitorowanych numerów ani historii aktywności do kierowania reklam.

13. Pliki cookie, pamięć lokalna i analityka

Usługa internetowa używa bezpiecznego pliku cookie sesji z atrybutem HTTP-only, aby utrzymać zalogowanie uwierzytelnionego użytkownika. Funkcjonalna pamięć przeglądarki może zapamiętywać wybór kraju i formatowanie numeru telefonu. Może też zapamiętywać stan interfejsu monitorowanych numerów oraz inne żądane preferencje. Zablokowanie funkcjonalnej pamięci może uniemożliwić uwierzytelnienie lub działanie funkcji produktu.

Google Analytics wczytuje się wyłącznie wtedy, gdy skonfigurowano prawidłowy identyfikator pomiaru. Tam, gdzie wymagana jest zgoda, opcjonalna analityka pozostaje wyłączona do czasu uzyskania wymaganego wyboru. Ustawienia prywatności przeglądarki, blokady treści lub mechanizmy zgody mogą ograniczyć analitykę. Nie istnieje jednolity standard dla sygnałów przeglądarki „Do Not Track”, dlatego obecnie nie odpowiadamy na każdy taki sygnał. Uwzględniamy prawnie wymagane sygnały rezygnacji, gdy mają zastosowanie do naszego przetwarzania.

14. Przekazywanie danych za granicę

WaTrack i jego dostawcy mogą przetwarzać informacje w Zjednoczonym Królestwie, Europejskim Obszarze Gospodarczym, Stanach Zjednoczonych lub innych krajach, w których prowadzą działalność. W tych krajach mogą obowiązywać inne przepisy dotyczące prywatności. Niektóre przekazania wymagają zabezpieczenia prawnego. W zależności od przekazania możemy korzystać z decyzji stwierdzającej odpowiedni stopień ochrony, brytyjskiej Międzynarodowej Umowy o Przekazywaniu Danych lub jej dodatku albo standardowych klauzul umownych. W stosownych przypadkach możemy użyć innego zgodnego z prawem mechanizmu. W razie potrzeby stosujemy również środki uzupełniające.

15. Okres przechowywania

Przechowujemy dane tylko tak długo, jak jest to rozsądnie konieczne ze względu na cel ich zebrania, czas trwania konta lub funkcji, okresy bezpieczeństwa i rozstrzygania sporów, cykle kopii zapasowych oraz obowiązki prawne. Obowiązują następujące kryteria:

• Dane konta i sesji: gdy konto jest aktywne oraz przez ograniczony czas potrzebny do uwierzytelniania, bezpieczeństwa, odzyskiwania dostępu lub roszczeń. Sesje internetowe są skonfigurowane tak, aby wygasały, a mobilne sesje odświeżania są ograniczone czasowo lub unieważniane przy wylogowaniu.
• Dane kodów jednorazowych: kody szybko wygasają; zapisy weryfikacji i zapobiegania nadużyciom mogą być przechowywane przez ograniczony okres bezpieczeństwa i audytu.
• Monitorowane numery i aktywność: dopóki numer jest powiązany z kontem lub historia jest potrzebna do żądanej usługi, do czasu usunięcia numeru lub konta, z zastrzeżeniem wyjątków dotyczących kopii zapasowych, oszustw, sporów i prawa.
• Dane połączonego urządzenia: tak długo, jak utrzymujesz połączenie, a następnie są usuwane lub stają się bezużyteczne po rozłączeniu lub usunięciu konta, z zastrzeżeniem cykli kopii operacyjnych i zapisów potrzebnych do udokumentowania działania.
• Dane zakupu i faktury: przez okres obowiązywania uprawnienia oraz dłużej, jeśli wymagają tego zapisy podatkowe, księgowe, dotyczące obciążeń zwrotnych, zwrotów, oszustw, audytu lub prawa konsumenckiego; okres ten może wynosić kilka lat.
• Zapisy pomocy technicznej i prawne: do rozstrzygnięcia sprawy i przez odpowiedni okres związany z roszczeniami, zgodnością lub audytem.
• Kopie u dostawców: Stripe, Apple, Google, RevenueCat, banki i inni niezależni dostawcy przechowują informacje zgodnie z własnymi harmonogramami i obowiązkami prawnymi.

Kopie zapasowe są chronione i usuwane lub nadpisywane zgodnie ze zwykłym cyklem. Możemy przechowywać zagregowane informacje pozbawione identyfikatorów, których nie można już rozsądnie powiązać z osobą.

16. Bezpieczeństwo

Stosujemy środki zaprojektowane w celu ograniczania ryzyka. Obejmują one szyfrowanie transmisji, ochronę sekretów i uwierzytelnianie jednorazowe. Stosujemy też skróty lub identyfikatory tworzone z użyciem klucza, bezpieczne pliki cookie, kontrolę dostępu i ograniczenia liczby żądań. Inne zabezpieczenia obejmują weryfikację webhooków dostawców, szyfrowanie danych uwierzytelniających połączonych urządzeń, zasadę najmniejszych uprawnień i monitorowanie operacyjne. Mobilne tokeny dostępu i odświeżania są przechowywane na serwerze w postaci skrótów kryptograficznych.

Żaden system nie jest całkowicie bezpieczny. Odpowiadasz za ochronę swojego konta e-mail, kodu urządzenia, kont u dostawców, kodów logowania i danych parowania. Jeśli podejrzewasz nieautoryzowany dostęp, niezwłocznie powiadom nas pod adresem info@watrack.co. Jeśli obowiązujące prawo wymaga powiadomienia o kwalifikowanym naruszeniu, powiadomimy osoby, których ono dotyczy, i organy regulacyjne w wymaganym terminie.

17. Zautomatyzowane przetwarzanie

Zautomatyzowane reguły sprawdzają formaty numerów telefonów i ograniczają liczbę żądań. Weryfikują również status płatności i uprawnień, obliczają czasy trwania oraz ustalają dostępność funkcji. Nie używamy danych WaTrack do podejmowania wyłącznie zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotne skutki dla monitorowanych osób. Skontaktuj się z nami, jeśli uważasz, że zautomatyzowany wynik dotyczący dostępu lub płatności jest nieprawidłowy.

18. Powiadomienia i ustawienia urządzenia

Możesz odmówić uprawnień do powiadomień lub je wycofać w ustawieniach urządzenia. Obsługiwane wersje mobilne oferują również osobne ustawienia alertów online i offline dla każdego numeru. Wyłączenie alertu zatrzymuje przyszłe dostarczanie powiadomień dla tego ustawienia, ale samo w sobie nie usuwa istniejącej historii aktywności. Usunięcie aplikacji może usunąć dane lokalne, ale nie anuluje subskrypcji ani nie musi usuwać danych konta z serwera.

19. Usunięcie konta, rozłączenie i usunięcie numeru

Obsługiwane wersje mobilne umożliwiają złożenie w aplikacji wniosku o usunięcie konta. Wniosek usuwa mobilne konto, monitorowane numery, zdarzenia, sesje i subskrypcje push z aktywnej mobilnej bazy danych. Zleca również usunięcie powiązanej sesji. Użytkownicy internetowi mogą poprosić o usunięcie konta, pisząc na adres info@watrack.co. Przed realizacją możemy zweryfikować, czy kontrolujesz adres e-mail konta.

Możesz osobno usunąć monitorowany numer lub rozłączyć WhatsApp bez usuwania całego konta. Usunięcie konta, numeru i rozłączenie różnią się od anulowania i zwrotu. Jeśli chcesz także zatrzymać odnowienie, przed usunięciem konta anuluj plan cykliczny przez Stripe, Apple lub Google.

Możemy zachować ograniczone zapisy transakcyjne, dotyczące oszustw, bezpieczeństwa, sporów, żądań prawnych i księgowości, jeśli ich usunięcie nie jest wymagane albo jest zabronione. Ograniczymy zachowane informacje do dozwolonego celu.

20. Twoje prawa dotyczące prywatności

W zależności od lokalizacji i z zastrzeżeniem wyjątków prawnych możesz mieć prawo do:

• uzyskania informacji, czy przetwarzamy Twoje dane osobowe, oraz dostępu do ich kopii;
• sprostowania nieprawidłowych lub niekompletnych danych;
• usunięcia danych w kwalifikujących się przypadkach;
• ograniczenia przetwarzania lub sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach;
• otrzymania określonych danych w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie;
• wycofania zgody na przyszłe przetwarzanie;
• odwołania się od kwalifikującej się odmowy, jeśli prawo lokalne przewiduje prawo do odwołania;
• złożenia skargi do organu ochrony danych.

Wnioski wysyłaj na adres info@watrack.co. Wskaż prawo, z którego chcesz skorzystać, podaj adres e-mail konta, kraj lub stan oraz informacje wystarczające do odnalezienia danych. Możemy zweryfikować Twoją tożsamość i uprawnienia lub poprosić o wyjaśnienia. W zakresie dozwolonym przez prawo możemy odrzucić nadmierne lub oczywiście bezzasadne wnioski. Możemy zredagować informacje, których ujawnienie naruszyłoby prawa, bezpieczeństwo lub poufność innej osoby. Odpowiemy w terminie wymaganym przez obowiązujące prawo.

21. Prawa w Zjednoczonym Królestwie i EOG

Użytkownikom w Zjednoczonym Królestwie i EOG mogą przysługiwać prawa dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu, przenoszenia danych, wycofania zgody i wniesienia skargi. Prawa te zależą od właściwego prawa ochrony danych. Prawo do usunięcia nie jest bezwzględne. Możemy zachować informacje ze względu na obowiązki prawne, wolność wypowiedzi, interes publiczny lub roszczenia prawne. Możesz złożyć skargę do brytyjskiego Urzędu Komisarza ds. Informacji, jeśli jest on właściwym organem. W przeciwnym razie skontaktuj się z organem nadzorczym w miejscu zamieszkania lub pracy.

22. Prawa w Kalifornii i innych stanach USA

Mieszkańcom Kalifornii i innych stanów, w których obowiązują kompleksowe przepisy o prywatności, mogą przysługiwać określone prawa. Mogą one obejmować prawo do uzyskania informacji, dostępu, sprostowania, usunięcia i otrzymania przenośnej kopii objętych ochroną danych osobowych. Mieszkańcy mogą też mieć prawo do rezygnacji ze sprzedaży, udostępniania, reklamy ukierunkowanej lub kwalifikującego się profilowania. Niektóre przepisy przewidują prawo odwołania od określonych decyzji i prawo do równego świadczenia usług po skorzystaniu z prawa. WaTrack nie sprzedaje ani nie udostępnia danych osobowych na potrzeby reklamy behawioralnej między kontekstami. Jeśli prawo na to pozwala, wniosek może złożyć upoważniony przedstawiciel. Możemy zweryfikować jego upoważnienie i tożsamość konsumenta.

23. Prywatność dzieci

Usługi są przeznaczone dla dorosłych i nie są kierowane do dzieci. Świadomie nie zezwalamy osobom poniżej 18 lat na tworzenie konta ani przekazywanie danych monitorowanych osób. Jeśli uważasz, że dziecko przekazało dane osobowe, skontaktuj się z nami, abyśmy mogli zbadać sprawę i usunąć dane, gdy będzie to wymagane.

24. Linki do stron trzecich i brak powiązań

Linki do Stripe, Apple, Google, WhatsApp lub innych usług nie sprawiają, że ich praktyki dotyczące prywatności stają się naszymi. WaTrack nie jest powiązany z WhatsApp LLC ani Meta Platforms, Inc., nie jest przez nie zatwierdzony, sponsorowany ani z nimi stowarzyszony. Funkcjonalność połączonego urządzenia nadal podlega warunkom, ustawieniom prywatności i niezależnemu przetwarzaniu przez połączoną usługę.

25. Zmiany niniejszej Polityki

Możemy aktualizować niniejszą Politykę, aby odzwierciedlała zmiany Usług, dostawców, bezpieczeństwa, prawa lub przetwarzania. Zaktualizujemy powyższą datę i przekażemy dodatkowe powiadomienie, gdy wymaga tego istotna zmiana lub obowiązujące prawo. Jeśli nowe cele wymagają zgody, poprosimy o nią zamiast opierać się wyłącznie na dalszym korzystaniu z Usług.

26. Kontakt i skargi

• WaTrack
• 71-75 Shelton Street, Covent Garden, London, United Kingdom
• E-mail: info@watrack.co

Wnioski dotyczące praw oznacz tematem Privacy request. Nie podawaj haseł, kodów jednorazowych, pełnych danych karty, kodów QR, kodów parowania ani zbędnych informacji o osobach trzecich. Jeśli nie będziemy mogli rozwiązać problemu, możesz złożyć skargę do właściwego organu ochrony danych w swojej jurysdykcji.