Polityka prywatności Craftinery
Obowiązuje od: 25 sierpnia 2026 Ostatnia aktualizacja: 15 września 2026
Ta polityka opisuje przetwarzanie danych w serwisie craftinery.com, w związku ze zgłoszeniami do testowania Craftinery App, osobnym zapisem na informacje o Craftinery App oraz w Craftinery App. Craftinery Lab pozostaje odrębnym produktem i nie jest objęty tym dokumentem.
1. Administrator i kontakt
Administratorem danych osobowych jest Dietetyk JULIA NOWAK, jednoosobowa działalność gospodarcza, ul. gen. Tadeusza Bora-Komorowskiego 20/57, 03-982 Warszawa, Polska, NIP 5222814473, REGON 520926090, dalej „Craftinery” lub „Administrator”.
Kontakt ogólny: hello@craftinery.com
Support: support@craftinery.com
Prywatność i usuwanie konta: privacy@craftinery.com
2. WWW i zgłoszenia do testowania — jakie dane przetwarzamy
W związku z korzystaniem z serwisu i formularza zgłoszenia do testowania możemy przetwarzać:
- adres e-mail, język komunikacji, datę i źródło zapisu, status double opt-in, historię zgody i wypisania;
- treść korespondencji i dane kontaktowe przekazane przy kontakcie;
- adres IP, datę i czas żądania, odwiedzony adres, informacje o przeglądarce i urządzeniu, odpowiedzi serwera oraz zdarzenia bezpieczeństwa;
- zdarzenia e-mail, takie jak dostarczenie, odbicie, wypisanie, a także zbiorcze dane o otwarciach i kliknięciach zgodnie z aktualną konfiguracją Brevo;
- wybory dotyczące cookies i podobnych technologii, jeżeli mechanizm zgody jest wymagany i używany.
Formularz zgłoszenia do testowania nie służy do zbierania danych szczególnych kategorii, dokumentów ani szczegółowych danych o projektach handmade.
3. WWW i zgłoszenia do testowania — cele, podstawy i retencja
| Cel | Podstawa | Okres |
|---|---|---|
| Obsługa zgłoszeń do testowania oraz wysyłanie informacji o naborze lub testach Craftinery | zgoda — art. 6 ust. 1 lit. a RODO oraz właściwe przepisy dotyczące komunikacji elektronicznej | do wycofania zgody, wypisania albo zakończenia celu komunikacji dotyczącej testów; potrzeba dalszego utrzymywania aktywnego wpisu jest okresowo weryfikowana |
| Udokumentowanie zgody i obrona roszczeń | art. 6 ust. 1 lit. f RODO | do upływu właściwego okresu przedawnienia lub zakończenia postępowania |
| Odpowiedź na wiadomość | art. 6 ust. 1 lit. b lub f RODO — zależnie od sprawy | do zakończenia sprawy, następnie przez okres potrzebny do obrony roszczeń |
| Bezpieczeństwo, diagnostyka i utrzymanie serwisu | art. 6 ust. 1 lit. f RODO | przez okres udostępniany zgodnie z aktualną polityką operacyjną i bezpieczeństwa dostawcy hostingu; konkretne dane mogą być przechowywane dłużej wyłącznie, gdy są potrzebne do obsługi incydentu, obowiązku prawnego lub roszczenia |
Podanie e-maila w zgłoszeniu do testowania jest dobrowolne, ale bez niego nie możemy wysyłać informacji związanych ze zgłoszeniem i testami. Zgodę możesz wycofać w każdej chwili przez link wypisu albo kontakt z nami.
3a. Osobny zapis na informacje o Craftinery App
Osobna lista App Updates służy wysyłaniu wiadomości o rozwoju, nowych funkcjach i dostępności Craftinery App. Przetwarzamy adres e-mail, język, datę i źródło zapisu, status double opt-in oraz dowód udzielonej zgody i jej wycofania. Zapis obsługuje Brevo. Podstawą wysyłki jest dobrowolna zgoda — art. 6 ust. 1 lit. a RODO oraz właściwe przepisy dotyczące komunikacji elektronicznej. Aktywny zapis wymaga kliknięcia linku potwierdzającego w wiadomości e-mail.
Aktywny wpis jest utrzymywany do rezygnacji, wycofania zgody albo zakończenia tego celu komunikacji; potrzeba jego utrzymywania jest okresowo weryfikowana. Dowody zgody i rezygnacji podlegają zasadom udokumentowania zgody i obrony roszczeń z punktu 3. Podanie e-maila jest dobrowolne. Brak zapisu nie blokuje czytania serwisu ani instrukcji aplikacji i nie wpływa na wcześniejsze zaproszenie do testów. Ten zapis nie jest zgłoszeniem do zamkniętej pierwszej grupy ani gwarancją miejsca. Wcześniejsze zgłoszenia i zgody pozostają odrębne; nie są automatycznie przenoszone na App Updates. Zgodę możesz wycofać przez link rezygnacji w wiadomości albo kontakt z privacy@craftinery.com.
4. Jak działa zgłoszenie do testowania
Formularze PL i EN korzystają z double opt-in. Zgłoszenie i zgoda na komunikację stają się aktywne dopiero po kliknięciu linku potwierdzającego w wiadomości e-mail.
Zgłoszenie oznacza chęć testowania Craftinery App. Nie gwarantuje miejsca w konkretnej rundzie testowej.
5. Craftinery App — sposób przechowywania danych
Craftinery App działa w modelu local-first: robocza kopia danych znajduje się w prywatnym obszarze aplikacji na urządzeniu. Po zalogowaniu dane konta i wybrane treści są synchronizowane z prywatną chmurą Craftinery opartą na Supabase.
Aktualny model techniczny wykorzystuje Supabase Auth, PostgreSQL z kontrolą dostępu na poziomie wierszy, prywatny Storage oraz Realtime. Podstawowe dane projektu Supabase są przechowywane w regionie eu-west-3.
Eksportowana kopia zapasowa jest zapisywana przez systemowy selektor Androida w lokalizacji wybranej przez użytkownika. Dostępne miejsca zapisu mogą zależeć od urządzenia i wersji Androida; Craftinery nie deklaruje, że każda kopia zawsze może zostać zapisana bezpośrednio w głównym katalogu Pobrane/Downloads. Eksportowany backup pozostaje pod kontrolą użytkownika.
Backupy są przypisane do konta. Restore odrzuca backup należący do innego konta. Backup służy do przywracania danych Craftinery i nie nadaje ani nie przenosi dostępu do konta, triala, statusu premium ani innych uprawnień między kontami. Odinstalowanie App nie jest równoznaczne z usunięciem konta i danych chmurowych.
6. Craftinery App — kategorie danych
Możemy przetwarzać:
- konto i dostęp: e-mail, identyfikator użytkownika, dane uwierzytelnienia obsługiwane przez Supabase, status i termin dostępu, zdarzenia logowania i odzyskiwania hasła, wersję i język zaakceptowanych Terms oraz informację o ukończeniu 18 lat;
- urządzenie i synchronizacja: identyfikator urządzenia utworzony dla App, platformę, wersję i build App, czas ostatniego kontaktu, identyfikatory zmian, informacje o konfliktach oraz stan synchronizacji;
- treści użytkownika: projekty, foldery, etapy, elementy, statusy, tagi, notatki, liczniki, historia pracy i sesji, materiały, narzędzia, katalog, zapisane linki, wpisy zakupów i kalendarza, koszty projektów, ceny materiałów, stawki godzinowe oraz zapisane wymiary w centymetrach z nazwami lub notatkami na potrzeby projektów rękodzielniczych;
- pliki: zdjęcia, PDF, TXT, DOC, DOCX i ich metadane w zakresie faktycznie używanym przez App;
- ustawienia: język, rozmiar interfejsu, preferencje lokalnych powiadomień i inne ustawienia;
- support i bezpieczeństwo: korespondencję, dobrowolnie przesłane dane diagnostyczne, logi dostawcy chmury, błędy uwierzytelnienia oraz zdarzenia bezpieczeństwa. Logi infrastruktury mogą obejmować adres IP, czas i ścieżkę żądania, status odpowiedzi oraz przybliżony kraj, region lub miasto ustalone z adresu IP; App nie pobiera dokładnej lokalizacji GPS;
- dane techniczne ML Kit: identyfikatory urządzenia, App i instalacji, metryki użycia funkcji i wydajności oraz błędy diagnostyczne związane z Google ML Kit;
- opcjonalne wyszukiwanie kodu produktu: kod produktu (GTIN/UPC/EAN) przekazywany do UPCItemDB na żądanie użytkownika oraz techniczne metadane żądania, takie jak adres IP i czas żądania.
Rozpoznawanie tekstu, kodów i tłumaczenie przez ML Kit przetwarzają treść na urządzeniu. Pobieranie modeli oraz raportowanie technicznych danych użycia i diagnostyki mogą wymagać połączenia sieciowego. Wyszukiwanie produktu przekazuje do UPCItemDB kod produktu, a nie e-mail konta, prywatne wpisy magazynu lub zdjęcia projektu.
Aktualny zakres App nie obejmuje reklam ani profilowania marketingowego. Jeżeli zakres przetwarzania zmieni się w przyszłości, odpowiednie informacje i zgody zostaną zaktualizowane przed uruchomieniem takiej funkcji.
7. Craftinery App — cele, podstawy i retencja
| Cel | Podstawa | Retencja |
|---|---|---|
| Utworzenie i prowadzenie konta, kontrola dostępu, działanie App, synchronizacja i obsługa żądań | wykonanie umowy — art. 6 ust. 1 lit. b RODO | przez czas aktywności konta; po skutecznym żądaniu usunięcia aktywne dane konta są usuwane najpóźniej w 7 dni, z wyjątkami wymaganymi prawem, bezpieczeństwem lub obroną roszczeń |
| Przechowywanie i synchronizacja treści oraz prywatnych plików | art. 6 ust. 1 lit. b RODO | do usunięcia przez użytkownika albo usunięcia konta; techniczne kopie dostawcy, jeżeli występują, wygasają zgodnie z jego cyklem operacyjnym |
| Bezpieczeństwo, integralność synchronizacji, diagnostyka i obrona roszczeń | art. 6 ust. 1 lit. f RODO | zgodnie z aktualną retencją dostawcy infrastruktury; dowody konkretnego incydentu lub roszczenia mogą być przechowywane do zakończenia sprawy lub upływu terminu przedawnienia |
| Support i reklamacje | art. 6 ust. 1 lit. b, c lub f RODO zależnie od sprawy | do zakończenia sprawy, następnie przez właściwy okres rozliczeń lub roszczeń |
Po ostatniej poprawnej weryfikacji dostępu App może działać offline przez maksymalnie 24 godziny. Po tym czasie potrzebne jest połączenie w celu ponownej weryfikacji uprawnienia.
8. Terms, dostęp testowy i zmiany statusu
Craftinery App zapisuje akceptację Terms v1.0 wraz z użytkownikiem, językiem i informacją potrzebną do weryfikacji przyjętej wersji. Użytkownik potwierdza również ukończenie 18 lat.
Status dostępu jest kontrolowany po stronie serwera. Wygaśnięcie lub cofnięcie dostępu nie usuwa automatycznie lokalnych danych na urządzeniu. Dostęp i usunięcie konta są dwoma różnymi procesami.
9. Backup, restore, czyszczenie danych i konflikty synchronizacji
Synchronizacja chmurowa i eksportowane backupy pełnią różne funkcje. Przywrócenie z prawidłowej kopii może zastąpić aktualny zestaw danych konta, a następnie odbudować i zsynchronizować odtworzone dane z chmurą oraz innymi urządzeniami. Proces może potrwać kilka minut przy większej liczbie projektów, wpisów historii i plików.
App zawiera osobną operację Usuń wszystkie dane Craftinery. Usuwa ona dane Craftinery przypisane do konta, ale pozostawia samo konto/tożsamość Auth i przypisany do niego dostęp. Jest to inna operacja niż usunięcie konta.
Jeżeli podczas synchronizacji wykryta zostanie rozbieżność danych, Craftinery może zatrzymać automatyczne nadpisanie i poprosić użytkownika o rozstrzygnięcie konfliktu. Pełne zachowanie zależy od rodzaju zmian i połączenia urządzeń.
10. Usunięcie konta i danych
Craftinery udostępnia publiczną ścieżkę usunięcia konta pod adresem https://craftinery.com/usun-konto. Craftinery App umożliwia również Ustawienia → Konto → Usuń konto; ten flow został fizycznie przetestowany w aktualnym kandydacie Android.
Po skutecznej weryfikacji żądania aktywne dane konta i powiązane aktywne dane Craftinery w chmurze są usuwane najpóźniej w 7 dni, z wyjątkiem informacji, które musimy lub możemy zachować ze względu na obowiązek prawny, bezpieczeństwo albo obronę roszczeń.
Usunięcie konta nie musi automatycznie usuwać lokalnej kopii na urządzeniu ani backupów zapisanych samodzielnie przez użytkownika poza App.
11. Odbiorcy danych
Dane mogą być przetwarzane przez:
- Supabase — Auth, PostgreSQL, prywatny Storage, Realtime i logi infrastruktury;
- dostawców infrastruktury i aktualnych subprocesorów Supabase wskazanych w obowiązujących warunkach i DPA;
- Google ML Kit — rozpoznawanie i tłumaczenie na urządzeniu oraz techniczne dane użycia i diagnostyki opisane w informacji Google o danych ML Kit;
- UPCItemDB — wyszukiwanie kodów produktów na żądanie użytkownika i techniczne metadane żądań, zgodnie z polityką prywatności dostawcy;
- Zenbox — hosting serwisu, polityk i ścieżki usunięcia konta;
- Brevo — w zakresie formularzy zgłoszeń do testowania, osobnego zapisu App Updates oraz komunikacji objętej odpowiednią, odrębną zgodą;
- Google reCAPTCHA — ochrona formularza WWW przed spamem i nadużyciami;
- upoważnione osoby i dostawców supportu, utrzymania, bezpieczeństwa, usług prawnych i księgowych;
- organy publiczne — gdy wymagają tego przepisy.
Nie sprzedajemy danych użytkowników i nie udostępniamy ich reklamodawcom do ich własnego marketingu.
12. Transfery poza EOG
Niektórzy dostawcy lub ich podwykonawcy mogą przetwarzać ograniczone dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach stosowane są mechanizmy przewidziane w rozdziale V RODO, takie jak decyzja stwierdzająca odpowiedni stopień ochrony albo standardowe klauzule umowne wraz z wymaganymi zabezpieczeniami dodatkowymi.
Szczegółowe informacje o zabezpieczeniach możesz uzyskać pod adresem privacy@craftinery.com.
13. Cookies i podobne technologie
Szczegółowe zasady dotyczące technologii używanych przez serwis WWW znajdują się na stronie Cookies i podobne technologie. Finalna lista będzie odpowiadać wynikowi audytu działającej wersji produkcyjnej przed publicznym uruchomieniem rekrutacji do testów.
14. Twoje prawa
Masz prawo żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i — gdy ma zastosowanie — przeniesienia danych. Możesz sprzeciwić się przetwarzaniu opartemu na naszym prawnie uzasadnionym interesie. Zgodę możesz wycofać w każdej chwili bez wpływu na zgodność wcześniejszego przetwarzania.
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.
15. Bezpieczeństwo
Stosujemy środki adekwatne do ryzyka, w tym szyfrowanie transmisji, prywatny Storage, kontrolę dostępu, rozdzielenie danych kont, aktualizacje, kopie bezpieczeństwa i konfigurację dostawców. Żadna metoda transmisji ani przechowywania nie daje absolutnej gwarancji bezpieczeństwa.
16. Dzieci
Craftinery App jest przeznaczona dla osób, które ukończyły 18 lat. Osoby poniżej 18 lat nie powinny tworzyć konta ani korzystać z App.
17. Zmiany polityki
Politykę możemy aktualizować, gdy zmieni się prawo, serwis, App lub sposób przetwarzania. Aktualna wersja i data obowiązywania będą dostępne na tej stronie. Jeżeli zmiana wymaga nowej zgody, poprosimy o nią osobno.