Polityka prywatności

Ostatnia aktualizacja · 29 września 2026

To jest tłumaczenie udostępnione dla Twojej wygody. W razie jakichkolwiek rozbieżności między nim a wersją angielską rozstrzygające znaczenie ma wersja angielska. Przeczytaj wersję angielską.

Niniejsza Polityka prywatności wyjaśnia, jakie dane osobowe przetwarzają aplikacja Ambio Reader i ta strona internetowa, w jakim celu, kto jeszcze je przetwarza i jakie prawa Ci przysługują. Starałem się napisać ją prostym językiem. Jeśli coś jest niejasne, napisz do mnie na adres [email protected].

1. Kto jest odpowiedzialny

Administratorem Twoich danych osobowych jest Jakub Świerlikowski IT Services, jednoosobowa działalność gospodarcza zarejestrowana w Polsce – Witkacego 2, 05-400 Otwock, Polska, NIP UE PL5322109840. Ambio Reader tworzy i prowadzi jedna osoba, więc „ja” w niniejszej Polityce oznacza mnie, Jakuba. Kontakt: [email protected].

2. W skrócie

  • Zbieram to, czego aplikacja potrzebuje do działania: dane Twojego konta, status Twojej subskrypcji oraz tekst książek, które zdecydujesz się przeanalizować.
  • Bez reklam, bez pakietów SDK reklamowych i analitycznych, bez śledzenia w innych aplikacjach i witrynach, bez lokalizacji, kontaktów, mikrofonu i aparatu.
  • Nigdy nie sprzedaję Twoich danych.
  • Część serwerowa aplikacji i modele AI, które analizują Twoje książki, działają w Unii Europejskiej. Usługa obsługi subskrypcji znajduje się w Stanach Zjednoczonych – zob. sekcję 6.

3. Co zbieram i dlaczego

Twoje konto

Twój adres e-mail, hasło (przechowywane wyłącznie jako bezpieczny skrót kryptograficzny) i identyfikator konta. Jeśli logujesz się przez Apple lub Google, otrzymuję Twój adres e-mail oraz – jeśli je udostępnisz – Twoje imię i nazwisko; nic więcej z tych kont (żadnych kontaktów, list znajomych ani danych profilu poza tymi). Jeśli korzystasz z funkcji Apple „Ukryj mój adres e-mail”, widzę tylko adres przekierowujący. Wraz z Twoim kontem zapisywany jest też język aplikacji, aby e-maile dotyczące konta (potwierdzenie rejestracji, resetowanie hasła) docierały do Ciebie w tym języku.
Cel: utworzenie i zabezpieczenie Twojego konta oraz umożliwienie Ci logowania na Twoich urządzeniach. Podstawa prawna: wykonanie zawartej między nami umowy (art. 6 ust. 1 lit. b RODO).

Książki, które analizujesz

Twoje książki pozostają na Twoim urządzeniu. Gdy zdecydujesz się przeanalizować książkę, jej tekst jest wysyłany na moje serwery i do dostawcy AI wymienionego w sekcji 5, który czyta go scena po scenie, aby zdecydować, jakie dźwięki pasują. Wynik – granice scen, krótkie opisy scen, dopasowane dźwięki i krótkie fragmenty oznaczające początek każdej sceny – jest przechowywany. Tytuł, autor i opis od wydawcy są również wykorzystywane do wyboru gatunku i stylu muzyki oraz do wyszukania okładki i informacji o książce w publicznych katalogach książek.
Cel: to jest funkcja, za którą płacisz. Podstawa prawna: umowa (art. 6 ust. 1 lit. b).

Wspólna pamięć podręczna analiz. Analiza jest przechowywana z przypisaniem do odcisku cyfrowego (skrótu kryptograficznego) tekstu książki, a nie do Twojego imienia i nazwiska, aby ta sama książka nie była analizowana dwukrotnie dla różnych czytelników. Moja baza danych zapisuje również, które przeanalizowane książki należą do Twojego konta i kiedy – to powiązanie jest usuwane wraz z Twoim kontem; sama zapisana analiza zostaje zachowana, ponieważ nie jest już z Tobą powiązana.

Jeśli nigdy nie przeanalizujesz książki, jej tekst nigdy nie opuści Twojego urządzenia.

Twoja subskrypcja

Subskrypcje sprzedaje Apple (App Store) lub Google (Google Play). Nigdy nie widzę danych Twojej karty ani innych danych płatniczych. Za pośrednictwem RevenueCat otrzymuję status Twojej subskrypcji, plan, daty odnowienia i wygaśnięcia oraz identyfikator transakcji – powiązane z identyfikatorem Twojego konta.
Cel: odblokowanie subskrypcji, stosowanie miesięcznej puli stron i zapobieganie nadużyciom. Podstawa prawna: umowa (art. 6 ust. 1 lit. b); prowadzenie dokumentacji wymaganej przepisami prawa podatkowego i rachunkowego (art. 6 ust. 1 lit. c).

Raporty o awariach i diagnostyka

Gdy aplikacja ulegnie awarii lub napotka błąd, wysyłany jest raport z danymi technicznymi: model urządzenia, system operacyjny i wersja aplikacji, błąd i miejsce w kodzie, w którym wystąpił. Raporty nie są powiązane z Twoim imieniem i nazwiskiem ani adresem e-mail.
Cel: wykrywanie i naprawianie błędów. Podstawa prawna: mój prawnie uzasadniony interes polegający na zapewnieniu działającej i bezpiecznej aplikacji (art. 6 ust. 1 lit. f).

Zgłoszenia problemów i e-maile

Jeśli skorzystasz w aplikacji z funkcji Zgłoś problem, otrzymam Twoją wiadomość wraz z identyfikatorem Twojego konta, modelem urządzenia, systemem operacyjnym, wersją aplikacji, tytułem książki i Twoim miejscem w książce. Jeśli napiszesz do mnie e-mail, otrzymam Twój adres e-mail i wszystko, co napiszesz.
Cel: udzielenie Ci odpowiedzi i rozwiązanie problemu. Podstawa prawna: umowa i prawnie uzasadniony interes (art. 6 ust. 1 lit. b i f).

Na Twoim urządzeniu

Twoja biblioteka, pozycje czytania, zakładki, pobrane dźwięki i ustawienia są przechowywane na Twoim urządzeniu. Odinstalowanie aplikacji je usuwa.

Ta strona internetowa

Ta strona internetowa nie zapisuje plików cookie i nie korzysta z narzędzi analitycznych. Jak w przypadku każdej strony internetowej, dostawca hostingu (Cloudflare) przetwarza Twój adres IP, aby dostarczać strony i chronić się przed atakami.

4. Czego nie robię

  • Bez reklam, sieci reklamowych i śledzenia między aplikacjami (dlatego aplikacja nigdy nie prosi o zgodę na śledzenie).
  • Bez sprzedawania i wynajmowania danych osobowych oraz bez udostępniania ich na potrzeby reklamy ukierunkowanej.
  • Bez dostępu do Twojej lokalizacji, kontaktów, zdjęć, mikrofonu i aparatu.
  • Bez zautomatyzowanego podejmowania decyzji wywołujących wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływających.

5. Kto przetwarza dane w moim imieniu

Korzystam z usług następujących dostawców. O ile na liście nie wskazano inaczej, dostawca przetwarza dane wyłącznie na moje polecenie, na podstawie umowy powierzenia przetwarzania danych (działa jako mój podmiot przetwarzający).

  • Supabase – baza danych, logowanie i przechowywanie plików. Serwery w UE.
  • Google Cloud (UE) – uruchamia w Warszawie (Polska) proces analizy książek, który przetwarza tekst książek, które zdecydujesz się przeanalizować. Jego usługa Vertex AI (region UE) przekształca krótkie opisy scen w postać liczbową na potrzeby dopasowywania dźwięków.
  • Infercom (Niemcy) – model AI, który analizuje tekst książki scena po scenie oraz dobiera gatunek i styl muzyki na podstawie tytułu, autora i opisu od wydawcy książki. Otrzymuje tekst książek, które zdecydujesz się przeanalizować.
  • Google Books i Open Library – publiczne katalogi książek, do których aplikacja wysyła zapytania z tytułem, autorem lub numerem ISBN książki. Nie są moimi podmiotami przetwarzającymi i nie otrzymują żadnych danych konta; jak każda strona internetowa, widzą adres IP Twojego urządzenia i postępują z nim zgodnie z własnymi politykami prywatności.
  • RevenueCat (USA) – zarządza statusem subskrypcji. Otrzymuje identyfikator Twojego konta i informacje o zakupie od Apple lub Google.
  • Apple i Google – sklepy z aplikacjami i płatności, a także logowanie, jeśli z niego skorzystasz. W tym zakresie nie są moimi podmiotami przetwarzającymi: każdy z nich działa jako samodzielny administrator danych zgodnie z własną polityką prywatności.
  • Sentry – raporty o awariach. Przechowywane w UE (w Niemczech).
  • Cloudflare – hostuje tę stronę internetową i przekazuje dalej e-maile wysyłane na adres [email protected].
  • Dostawca usług wysyłki e-maili wysyła e-maile dotyczące konta (potwierdzenie rejestracji, resetowanie hasła).

Dostawcy AI zmieniają się wraz z rozwojem modeli. Zanim zmienię dostawcę, który otrzymuje tekst książek, zaktualizuję tę listę.

6. Przekazywanie danych poza UE

RevenueCat ma siedzibę w Stanach Zjednoczonych, a Apple i Google mogą przetwarzać tam dane na podstawie własnych zasad. Przekazywanie danych dostawcom z USA opiera się na ramach ochrony danych UE–USA (EU–US Data Privacy Framework), jeśli dostawca uzyskał certyfikację w ich ramach, a w pozostałych przypadkach – na standardowych klauzulach umownych Komisji Europejskiej. Możesz poprosić mnie o więcej informacji na temat zabezpieczenia stosowanego w przypadku danego dostawcy.

7. Jak długo przechowuję dane

  • Dane konta – do czasu usunięcia Twojego konta.
  • Powiązanie między Tobą a przeanalizowanymi przez Ciebie książkami – do czasu usunięcia Twojego konta.
  • Wspólna pamięć podręczna analiz – przechowywana, ale niepowiązana z Tobą (zob. sekcję 3).
  • Raporty o awariach – do 90 dni.
  • Zgłoszenia problemów – do czasu usunięcia Twojego konta.
  • Korespondencja e-mailowa ze mną – tak długo, jak jest to potrzebne, aby Ci pomóc, a następnie do 2 lat.
  • Dokumentacja wymagana przepisami prawa podatkowego i rachunkowego – przez okres wymagany tymi przepisami.
  • Kopie zapasowe – usunięte dane znikają z rotacyjnych kopii zapasowych w ciągu 30 dni.

8. Twoje prawa

Na podstawie RODO masz prawo dostępu do swoich danych i otrzymania ich kopii, prawo do ich sprostowania lub usunięcia, prawo do ograniczenia ich przetwarzania, prawo do wniesienia sprzeciwu wobec ich przetwarzania oraz prawo do otrzymania ich w formacie umożliwiającym przeniesienie. Jeśli przetwarzanie odbywa się na podstawie zgody, możesz ją w każdej chwili wycofać. Aby skorzystać z któregokolwiek z tych praw, napisz na adres [email protected] z adresu e-mail przypisanego do Twojego konta; odpowiem w ciągu jednego miesiąca.

Możesz samodzielnie usunąć swoje konto w aplikacji (Ustawienia → Usuń konto) – zob. Usuwanie konta i danych.

Masz też prawo wnieść skargę do organu nadzorczego ds. ochrony danych osobowych. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Skargę możesz też złożyć w państwie UE, w którym mieszkasz lub pracujesz.

Jeśli mieszkasz w Stanach Zjednoczonych: nie sprzedaję danych osobowych, nie udostępniam ich na potrzeby reklamy ukierunkowanej i nie wykorzystuję ich do profilowania. Wysyłając mi e-mail, możesz zażądać informacji o swoich danych, dostępu do nich, ich sprostowania lub usunięcia i nie będę Cię z tego powodu inaczej traktować.

9. Bezpieczeństwo

Dane są szyfrowane podczas przesyłania (HTTPS), a dostęp do nich jest ograniczony osobno dla każdego konta. Żaden system nie jest w pełni bezpieczny, ale stosuję rozsądne środki techniczne i organizacyjne, aby chronić Twoje dane, i poinformuję Ciebie oraz organ nadzorczy, jeśli naruszenie ochrony danych narazi Cię na ryzyko.

10. Wiek

Aplikacja Ambio Reader jest przeznaczona dla osób dorosłych (18+). Nie zbieram świadomie danych dzieci. Jeśli uważasz, że konto założyło dziecko, napisz do mnie, a je usunę.

11. Zmiany niniejszej Polityki

Gdy niniejsza Polityka się zmienia, zmienia się data na górze strony. W przypadku istotnych zmian aplikacja przy następnym uruchomieniu poprosi Cię o zapoznanie się z zaktualizowaną Polityką.