Polityka prywatności

Brightfield Software szanuje prywatność użytkowników i zobowiązuje się do jej ochrony poprzez przemyślane rozwiązania projektowe oraz odpowiedzialne praktyki w zakresie przetwarzania danych. Niniejsza Polityka prywatności wyjaśnia, w jaki sposób przetwarzane są dane podczas korzystania z naszych aplikacji i gier na iOS.

Brightfield Software pełni rolę administratora danych osobowych przetwarzanych w związku z naszymi aplikacjami, z wyjątkiem sytuacji, w których zewnętrzni dostawcy, tacy jak Quiltt Inc. i Enable Banking AS, pełnią rolę niezależnych administratorów lub podmiotów przetwarzających dane zgodnie z własnymi zobowiązaniami prawnymi.

1. Przegląd

Brightfield Software tworzy aplikacje i gry na iOS, kładąc duży nacisk na ochronę prywatności i przetwarzanie danych bezpośrednio na urządzeniu. Tam, gdzie to możliwe, funkcje są projektowane tak, aby działały bez gromadzenia lub przesyłania danych osobowych.

Jeśli aplikacja potrzebuje danych do działania, są one przetwarzane w sposób przemyślany i przejrzysty.

2. Gromadzone przez nas informacje

Ograniczone gromadzenie danych

Brightfield Software została zaprojektowana tak, by działać przy minimalnym gromadzeniu danych. Większość funkcji naszych aplikacji działa wyłącznie na Twoim urządzeniu i nie wymaga od nas gromadzenia ani przechowywania danych osobowych na naszych serwerach.

Niektóre opcjonalne funkcje — takie jak podłączenie konta bankowego w celu automatycznej synchronizacji transakcji — wymagają tymczasowego przetwarzania danych finansowych za pośrednictwem usług stron trzecich na Twoje wyraźne żądanie.

Połączenia z kontami bankowymi

Gdy zdecydujesz się podłączyć konto bankowe, korzystamy z usług zewnętrznych dostawców usług finansowych, w tym Quiltt Inc. i Enable Banking AS, aby w bezpieczny sposób uwierzytelnić Twój bank oraz pobrać salda kont i historię transakcji. Dostawcy ci pełnią rolę pośredników między serwisem Brightfield Software a Twoim bankiem i umożliwiają bezpieczny dostęp do danych finansowych bez konieczności udostępniania nam Twoich danych logowania do banku.

Quiltt Inc. oraz Enable Banking AS działają jako podmioty świadczące usługi finansowe podlegające regulacjom i przetwarzają dane użytkowników zgodnie z obowiązującymi przepisami finansowymi oraz swoimi politykami prywatności:

• Quiltt Polityka prywatności: quiltt.io/policies/privacy-policy
• Enable Banking Polityka prywatności: enablebanking.com/privacy-policy

Proces ten rozpoczyna się wyłącznie za Twoją wyraźną zgodą. Serwis Brightfield Software nie przechowuje Twoich danych logowania do serwisu bankowego. Dane finansowe pobrane za pośrednictwem stron Quiltt Inc. i Enable Banking AS są bezpiecznie przesyłane przez infrastrukturę serwisu Brightfield Software i dostarczane na Twoje urządzenie. Dane te nie są przechowywane przez serwis Brightfield Software, a jedynie na Twoim urządzeniu.

Międzynarodowe przekazywanie danych

Po podłączeniu amerykańskiego konta bankowego Twoje dane finansowe są przetwarzane przez firmę Quiltt Inc. z siedzibą w Stanach Zjednoczonych. Przekazywanie tych danych odbywa się zgodnie z polityką prywatności serwisu Quiltt oraz obowiązującymi przepisami dotyczącymi ochrony danych.

Po podłączeniu europejskiego konta bankowego Twoje dane finansowe są przetwarzane przez firmę Enable Banking AS z siedzibą w Norwegii. Norwegia podlega przepisom o ochronie danych obowiązującym w Europejskim Obszarze Gospodarczym (EOG), a przekazanie tych danych nie stanowi przekazania poza EOG.

Brightfield Software nie przekazuje Twoich danych finansowych poza Twój region. Dane pobrane za pośrednictwem tych dostawców są bezpiecznie przesyłane na Twoje urządzenie i nie są przechowywane na serwerach Brightfield Software.

3. Przetwarzanie na urządzeniu

Wiele funkcji w aplikacjach z serwisu Brightfield Software zostało zaprojektowanych tak, aby działały wyłącznie na urządzeniu.

Oznacza to, że:

• Twoje dane pozostają na Twoim urządzeniu, o ile to możliwe.
• Przetwarzanie odbywa się lokalnie, a nie na serwerach zewnętrznych.
• Dostęp do sieci jest wykorzystywany wyłącznie wtedy, gdy jest to konieczne do działania serwisu.

Brightfield Software wykorzystuje framework App Attest firmyApple do weryfikacji integralności instancji aplikacji komunikujących się z naszą infrastrukturą. Proces ten nie wiąże się z gromadzeniem ani przetwarzaniem danych osobowych.

4. Usługi stron trzecich i ujawnianie danych

Brightfield Software korzysta z usług stron trzecich wyłącznie w zakresie niezbędnym do zapewnienia funkcji, które użytkownik wyraźnie zdecyduje się włączyć.

Po podłączeniu konta bankowego serwis Brightfield Software korzysta z usług dostawców łączności finansowej Quiltt Inc. (w przypadku kont amerykańskich) oraz Enable Banking AS (w przypadku kont europejskich), zgodnie z opisem w sekcji 2, i nie przechowuje danych finansowych po ich bezpiecznym przesłaniu na urządzenie użytkownika.

Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy danych osobowych w celach reklamowych, marketingowych ani w celu profilowania. Z usług stron trzecich korzystamy wyłącznie w celu realizacji ograniczonych funkcji niezbędnych do zapewnienia żądanych funkcji aplikacji.

Apple i App Store

Brightfield Software rozpowszechnia swoje aplikacje za pośrednictwem sklepu Apple App Store. Firma Apple może samodzielnie gromadzić pewne dane związane z korzystaniem przez użytkownika ze sklepu App Store oraz z jego urządzeniem, w tym informacje diagnostyczne i dotyczące wydajności, zgodnie z Polityką prywatności serwisu Apple. Dane te są gromadzone przez serwis Apple, działający jako niezależny administrator danych, i nie są one dostępne dla serwisu Brightfield Software ani przez niego kontrolowane.

5. Prywatność dzieci

Aplikacje Brightfield Software nie są skierowane do dzieci poniżej 13 roku życia i nie zostały świadomie zaprojektowane w celu gromadzenia danych osobowych od dzieci.

Jeśli uważasz, że dziecko podało dane osobowe za pośrednictwem naszych aplikacji, skontaktuj się z nami pod adresem support@brightfieldsoftware.com, a my podejmiemy kroki w celu usunięcia tych informacji.

6. Przechowywanie danych i bezpieczeństwo

Brightfield Software został zaprojektowany tak, aby ograniczyć do minimum przechowywanie danych. Na naszych serwerach nie przechowujemy danych logowania do systemów bankowych, stanów kont ani danych dotyczących transakcji.

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony wszelkich danych przetwarzanych w związku z aplikacją, w tym szyfrowanie i bezpieczne mechanizmy uwierzytelniania.

Nie wykorzystujemy danych finansowych do celów analitycznych, śledzenia zachowań ani reklamowych.

7. Incydenty związane z bezpieczeństwem i powiadamianie o naruszeniach

W przypadku naruszenia ochrony danych osobowych, które może stanowić zagrożenie dla Państwa praw i wolności, powiadomimy właściwy organ nadzorczy w ciągu 72 godzin od stwierdzenia tego faktu, zgodnie z wymogami art. 33 RODO. Jeżeli naruszenie może stanowić wysokie ryzyko dla Państwa praw i wolności, powiadomimy również użytkowników, których dotyczy to naruszenie, bez zbędnej zwłoki, zgodnie z art. 34 RODO.

8. Twoje wybory, zgoda i kontrola

Podłączenie konta bankowego jest opcjonalne i wymaga Twojej wyraźnej zgody. Możesz zrezygnować z tej funkcji i nadal korzystać z aplikacji, wprowadzając dane ręcznie.

Jeśli podłączysz konto bankowe, możesz w dowolnym momencie cofnąć dostęp do tego konta w aplikacji. Po odłączeniu konta żadne nowe dane finansowe nie będą pobierane.

Ponieważ dane finansowe są przetwarzane i przechowywane lokalnie na Twoim urządzeniu, usunięcie aplikacji spowoduje utratę dostępu do wszelkich wcześniej pobranych informacji o koncie.

Podstawą prawną przetwarzania danych finansowych jest Twoja wyraźna zgoda zgodnie z art. 6 ust. 1 lit. a) ogólnego rozporządzenia o ochronie danych (RODO). Możesz w każdej chwili wycofać swoją zgodę, odłączając swoje konto bankowe w aplikacji.

9. Twoje prawa w zakresie ochrony danych

Zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) przysługują Państwu następujące prawa:

• zwrócić się o dostęp do swoich danych osobowych;
• zwrócić się o sprostowanie nieprawidłowych danych;
• złożyć wniosek o usunięcie swoich danych;
• złożyć wniosek o ograniczenie przetwarzania;
• wyrazić sprzeciw wobec przetwarzania;
• złożyć wniosek o przeniesienie danych.

Możesz skorzystać z tych praw, pisząc na adres support@brightfieldsoftware.com.

Mają Państwo również prawo złożyć skargę do lokalnego organu nadzorującego ochronę danych, jeśli uważają Państwo, że Państwa dane osobowe zostały przetworzone w sposób niezgodny z obowiązującymi przepisami o ochronie danych. Mieszkańcy UE mogą znaleźć listę organów nadzorujących na stronie edpb.europa.eu.

W przypadku mieszkańców Stanów Zjednoczonych prawa dotyczące ochrony danych oraz dostępne środki prawne różnią się w zależności od stanu. W przypadku gdy mają zastosowanie stanowe przepisy dotyczące ochrony prywatności, mogą Państwo również korzystać z praw wynikających z tych przepisów, które można wykonać, kontaktując się z nami pod adresem support@brightfieldsoftware.com.

10. Zmiany w niniejszej polityce

Niniejsza Polityka prywatności może zostać zaktualizowana w przypadku zmian w funkcjonalności aplikacji lub zasadach przetwarzania danych.

Wszelkie istotne zmiany zostaną uwzględnione na tej stronie, a data „Ostatniej aktualizacji” zostanie odpowiednio zaktualizowana.

11. Kontakt

Jeśli masz pytania dotyczące niniejszej Polityki prywatności lub sposobu przetwarzania danych przez serwis Brightfield Software, skontaktuj się z nami pod adresem support@brightfieldsoftware.com.