Patternly privaatsuspoliitika
Kehtib alates selle versiooni avaldamisel. Versioon 2026-10-16. Käesolev poliitika selgitab, kuidas Łukasz Kurczab, füüsiline isik, aadressil ul. Wróblewskiego 59, 33-170 Tuchów, Poola (vastutav töötleja), töötleb Patternlys isikuandmeid.
1. Vastutav töötleja ja kontakt
Vastutav töötleja: Łukasz Kurczab, füüsiline isik, ul. Wróblewskiego 59, 33-170 Tuchów, Poola. Privaatsuskontakt: privacy@patternly.it; telefon: +48 793 724 184. Andmekaitsespetsialist või määratud privaatsuskontakt: Andmekaitsespetsialisti ei ole määratud; privaatsuskontakt: privacy@patternly.it.
2. Kohaldamisala ja vanusepiirang
Poliitika hõlmab mobiilirakendust, kontot ja sünkroonimisteenuseid, avalikke õigusteabe lehti ning toe ja sisust teatamise kanaleid. Kontota külalisena õppimine võib olla kättesaadav ka noorematele kasutajatele. Konto iseseisev loomine ja pilvesünkroonimine on lubatud vähemalt 18-aastastele; Patternly ei paku vanema või eestkostja nõusoleku töövoogu.
3. Seadmesse salvestatavad andmed
Külalisena või kontoga kasutamisel võidakse seadmesse salvestada paigalduse tunnus, kohaliku andmestiku tunnus, valitud õpitee, eesmärgid, seaded, õppeseansid, vastused, tulemused, kordamisjärjekord, taastamise olek, teavituste ajakava ja sisuteadete saatmata teadete järjekord. Kohalikud meeldetuletused ajastatakse seadmes; Patternly ei registreeri praegu serveri tõuketeavituste tokenit.
Kohalikke õpiandmeid kaitsevad Patternly kasutatavad seadme salvestusruumi turvakontrollid. Sinu palvel kopeeritud taastamiskood kustutatakse, kui operatsioonisüsteem seda võimaldab, ja ainult juhul, kui lõikelaud sisaldab endiselt seda koodi. Ainult seadmesse jäävaid andmeid vastutavale töötlejale ei saadeta, välja arvatud juhul, kui lood konto ja sünkroonid lubatud kirje, saadad teate või kasutad muud võrgufunktsiooni.
4. Konto- ja autentimisandmed
Konto puhul töötleb Patternly Firebase’i ja Patternly kasutajatunnuseid, e-posti aadressi, kinnitamise olekut, autentimisteenuse pakkujat ning turvasündmuste ajatemplid, et kontot luua ja kaitsta, päringuid autentida, toetatud andmeid sünkroonida, juurdepääsu taastada ja väärkasutust ennetada. Õiguslik alus on teenuselepinguga seotud teenuse osutamine ning vastutava töötleja õigustatud huvi teenuse turvalisuse vastu; säilitamisele kuuluvate kirjete suhtes kohaldatakse seadusest tulenevaid kohustusi.
Google ja Firebase töötlevad autentimis- ja seadme tõendamise andmeid enda tingimuste alusel. Kui Apple’iga sisselogimine muutub kättesaadavaks iOS-i hilisemas versioonis ja valid selle meetodi, võib Apple samuti töödelda autentimisandmeid enda tingimuste alusel. GDPR-i artikli 14 tähenduses võivad need teenusepakkujad olla allikad, kellelt Patternly saab identiteedi- ja teenusepakkuja tunnuseid, tagastamise korral e-posti aadressi ja nime ning seadme tõendamise või turvasignaale. Kui valid Apple’iga sisselogimise, küsib Patternly e-posti ja nime õigusi ning piirab nende kasutamist autentimiseks ja konto haldamiseks tagastatud väljadega.
5. Õppimise ja sünkroonimise andmed
Kui sünkroonimine on lubatud, saadab Patternly taustateenusele valitud õpitee ja lõpetatud õpikirjed, näiteks seansside kokkuvõtted, tulemused, vastused, kordamise oleku, versioonid, ajatemplid ning seadme või andmestiku tunnused. Aktiivsed mustandid, taimerid, eelistused ja teavituste seaded ei kuulu praegusesse sünkroonimise lubatud loendisse. Eesmärk ja õiguslik alus on konto sünkroonimisteenuse osutamine ja selle terviklikkuse säilitamine.
Õppimise edenemist säilitatakse konto olemasolu ajal ning see eemaldatakse konto kustutamise käigus, arvestades allpool kirjeldatud piiratud kustutamistõendeid. Lõpetatud sünkroonimistoimingute metaandmeid säilitatakse pärast lõpetamist 30 päeva.
6. Sisuteated ja suhtlus
Sisuteade võib sisaldada kategooriat, valikulist vabas vormis kirjeldust, juhuslikku esitamise tunnust, sisu ja paketi tunnuseid, vaadet, keelt, rakenduse järku, platvormi, aega ning App Checki või seadme tõendamise tokenit. Sisuteate vorm ei lisa kontot ega kontaktmeili. Vabas vormis kirjeldus võib siiski sisaldada isikuandmeid. Server saab ühenduse IP-aadressi ja muudab selle ühesuunaliseks piirangutunnuseks, mida kasutatakse ainult korduvate teadete piiramiseks. Ära lisa paroole ega tarbetuid tundlikke andmeid.
Teateid töödeldakse sisu parandamiseks ja sisuteadete kanali kaitsmiseks. Õiguslik alus on vastutava töötleja õigustatud huvi GDPR-i artikli 6 lõike 1 punkti f alusel hoida sisu täpne ja kaitsta sisuteadete kanalit; võid töötlemisele GDPR-i artikli 21 alusel vastu vaielda. Kõiki sisuteateid säilitatakse alates nende saamisest 30 päeva. Ühesuunalist IP-tunnust kasutatakse 3600 sekundi pikkuse päringupiirangu akna jõustamiseks. Iga uus vastu võetud teade, mis ei ole duplikaat, määrab tunnuse aegumisajaks 3600 sekundit pärast teate kättesaamist. Firestore TTL eemaldab aegunud kirjed asünkroonselt, mistõttu füüsiline kustutamine võib toimuda hiljem. Kohapeal vastu võetud teade eemaldatakse pärast seda, kui server kinnitab selle kättesaamist. Kohalikus järjekorras olev kinnitamata teade eemaldatakse automaatselt 30 päeva pärast.
7. Turvalisus ja tehnilised andmed
Patternly kasutab kontode kaitsmiseks, rikete uurimiseks ja väärkasutuse ennetamiseks autentimistokeneid, App Checki või seadme tõendamise signaale, päringute metaandmeid, võrgu- või e-posti andmete räsimisel saadud piirangutunnuseid, tegevuslogisid ja turvasündmuste kirjeid. Patternly ei kasuta reklaami- ega rakendusteülest jälgimistarkvara, üldotstarbelist välist tootepõhise analüütika tarkvara ega välist krahhide raporteerimise tarkvara. RevenueCat töötleb ostuajalugu tellimusfunktsioonide ja allpool kirjeldatud ostuanalüütika jaoks.
Tegevuslogisid säilitatakse 30 päeva ja turvalogisid 90 päeva. Patternly eemaldab tootmislogidest mandaadid ja päringute sisu. Sinu palvel kopeeritud taastamiskoodid võivad jääda süsteemi lõikelauale; Patternly püüab need 5 minuti pärast eemaldada, kui operatsioonisüsteem seda võimaldab, ega kustuta hiljem sinu kopeeritud sisu.
8. Volitatud töötlejad, saajad ja edastused
Kontrollitud aktiivsed pilveteenuse volitatud töötlejad ja nende eesmärgid: Google Cloud/Firebase — konto autentimine, backend ja sünkroonimine; RevenueCat — tellimuste haldamine; Brevo — tehinguliste e-kirjade saatmine; OVHcloud/Zimbra — toe- ja kontaktpostkastid. Aktiivsed iseseisvad vastutavad töötlejad ja saajad: Muid vastuvõtjaid peale Vastutava töötleja ja käesolevas Poliitikas kirjeldatud teenuseosutajate ei ole.. E-kirjade edastamise teenusepakkuja: Brevo SMTP. Teenusepakkujate piirkonnad: Google Cloud europe-central2 (Varssavi, Poola). Väljapoole EMP-d tehtavate edastuste kaitsemeetmed: Teenuseosutajate kohaldatavad andmetöötlustingimused kirjeldavad kaitsemeetmeid väljaspool EMP-d toimuvate edastuste jaoks. Google’i sõnul näevad tema Cloudi ja Firebase’i tingimused ette EU–U.S. Data Privacy Frameworki kasutamise edastusteks kaetud ja sertifitseeritud Google’i üksustele USA-s ning EL-i standardseid lepingutingimusi (SCC) piiratud edastusteks, kui kohaldatavad tingimused seda nõuavad. Firebase Authentication töötleb andmeid USA-s; Varssavi backendi piirkond ei kehti kõigile teenustele. Piiratud edastusteks EMP-st riikidesse, mille kohta ei ole piisavusotsust, lisab RevenueCati DPA meie vastutava töötleja ja volitatud töötleja vahelisele suhtele SCC mooduli 2; edastuse üksikasjad ja turvameetmed on selle lisades. Brevo DPA näeb ette SCC-d ja täiendavaid meetmeid ning kaetud USA-sse tehtavate edastuste puhul EU–U.S. Data Privacy Frameworkile tuginemise, kuni see kehtib. OVHcloudi DPA reguleerib kaugtöötlust. Selle SCC lisa näeb määratletud ulatuses ette mooduli 3 volitatud töötlejate vahelisteks edastusteks riikidesse, mille kohta puudub piisavusotsus, kui klient sellist töötlemist sõnaselgelt taotleb. Andmekeskuse asukoht üksi ei välista toe ligipääsu välismaalt. Teenuseosutajate alltöötlejate loeteludes on teenuseid, mida Patternly ei pruugi kasutada; loetelud ei tõenda, et iga nimetatud teenuseosutaja saab Patternly andmeid. Brevo kinnitab, et tema standardne DPA kohaldub meie kontole automaatselt. Brevo nimetab Ameerika Ühendriike, Indiat ja Kanadat riikidena, kust tema töötajad võivad klienditoe ja hoolduse jaoks vajaduse korral andmetele kaugjuurdepääsu saada, järgides võimalikult väheste andmete töötlemise põhimõtet. See kirjeldab võimalikku tugiteenuse juurdepääsu, mitte tavapärast majutust neis riikides..
RevenueCati olek: RevenueCat on integreeritud tellimuste haldamiseks. Uued Premiumi ostud on praegu välja lülitatud.. Kui saad hiljem App Store’i kaudu tellimuse, võib Apple tehingu- ja tellimuskirjeid iseseisvalt säilitada. Patternly konto kustutamine ei tühista seda App Store’i tellimust ega eemalda Apple’i iseseisva vastutuse all olevaid kirjeid. Patternly vaatab oma volitatud töötlejad, saajad ja edastuskorrad üle iga kord, kui teenusepakkujad või nende töötlemiskohad muutuvad.
9. Säilitamine ja konto kustutamine
Konto ja sünkroonitud õpiandmeid hoitakse konto aktiivsuse ajal, välja arvatud juhul, kui kehtib lühem tähtaeg või varasem kehtiv taotlus. Konto kustutamisel eemaldatakse konto andmete alampuu, identiteediseosed ja autentimiskonto. Kustutamisel lahutatakse vanad kontoga seotud sisuteated kontoseosest. Kui saad hiljem tellimuse rakenduste poe kaudu, ei tühista konto kustutamine seda tellimust iseenesest.
Pärast kustutamist kasutab Patternly võtmega HMAC-pseudonüümi ainult konto juhusliku taasloomise vältimiseks 7 päeva alates algsest kustutamisajast, ilma seda aega uuendamata. See on endiselt isikuandmestik, mitte anonüümne teave, kuid teenusepakkuja algset UID-d ei säilitata. Õiguslik alus on vastutava töötleja õigustatud huvi GDPR-i artikli 6 lõike 1 punkti f alusel; võid töötlemisele GDPR-i artikli 21 alusel vastu vaielda, võttes ühendust aadressil privacy@patternly.it. Minimaalne kustutamise lõpuleviimise tõend sisaldab läbipaistmatut toimingu tunnust ja kinnitusnumbrit, kuupäeva ning tulemust. Seda võib pärast lõpetamist säilitada 12 kalendrikuud, et kontrollida toimingut kasutaja esitatud kinnitusnumbri alusel. See ei sisalda õpiandmeid. Piiratud dokumentatsiooni säilitatakse GDPR-i artikli 6 lõike 1 punkti c ning artiklites 5 lõige 2, 12 lõige 2, 17 ja 24 sätestatud vastutuse ja õiguste kohustuste raamistiku alusel; see ei kehtesta kindlat seadusest tulenevat säilitustähtaega. Patternly ei säilita pärast kustutamist üldist pettustevastast kirjet: konkreetse sündmusega seotud pettustevastane säilitamine vajab eraldi dokumenteeritud ohumudelit ning vajalikkuse ja õigustatud huvi hinnangut. Varukoopiate ja ajapunkti taastamise kustutamine: Firestore’i point-in-time taastamine säilitab andmebaasi versioone kuni 7 päeva. Patternly ei halda täiendavat ajastatud Firestore’i varukoopiat. Seetõttu võivad aegunud või kustutatud andmed kaitstud PITR-akna jooksul endiselt taastatavad olla ning pärast selle akna möödumist pole need enam taastatavad. Füüsiline kustutamine TTL-i abil on asünkroonne. Konto kustutamise tähise ajaloolised versioonid võivad jääda PITR-i kuni 7 päevaks pärast tähise eemaldamist aktiivsest andmebaasist; see ei pikenda loogilise blokeerimise aega..
10. Sinu õigused
Kohaldatava õiguse piires võid taotleda juurdepääsu ja GDPR-i artiklis 15 nõutud teavet, andmete parandamist, kustutamist, töötlemise piiramist või ülekandmist ning esitada õigustatud huvil põhineva töötlemise suhtes vastuväite. Võid nõusoleku tagasi võtta, ilma et see mõjutaks varasema töötlemise seaduslikkust. Kontakt: privacy@patternly.it. Taotlused on tavaliselt tasuta. Patternly võib sinu isikut kontrollida ja peab vastama ühe kuu jooksul; kui seadus lubab, võib tähtaega pikendada kuni kahe kuu võrra, teatades sellest esimese kuu jooksul ja selgitades põhjust. Keeldumine peab olema põhjendatud ning selgitama kaebuse ja kohtusse pöördumise võimalusi.
Patternly käsitleb privaatsustaotlusi nende vastuvõtmise, vajaduse korral isiku tuvastamise, hindamise, täitmise või põhjendatud keeldumise ning lõpetamise kaudu. See kehtib ka siis, kui Patternly ei saa külalist lisateabeta tuvastada. Võid esitada kaebuse aadressil Poola isikuandmete kaitse ameti president (Prezes Urzędu Ochrony Danych Osobowych, Poola): https://uodo.gov.pl/en/681/1404 või muule pädevale asutusele ning taotleda kohtulikku õiguskaitset. Patternly ei tee üksnes automatiseeritud töötlemisel põhinevaid otsuseid, millel on õiguslik või samaväärselt oluline mõju.
11. Muudatused ja versiooni tõendid
Igal avaldatud poliitikal on jõustumiskuupäev ja muutumatu versioon. Olulistest muudatustest teatatakse seaduses nõutud viisil. Kui õiguslik alus on nõusolek, küsitakse vajaduse korral uus nõusolek. Patternly säilitab auditeeritava kirje konto kasutaja poolt vastuvõetud või kinnitatud keele, versiooni, aja ja ulatuse kohta.
12. Vastutava töötleja andmed
Registrinumber: Ettevõtteregistrisse kandmata. Maksutunnus: Avalik maksutunnus puudub. Piirkonnad: Euroopa Majanduspiirkond (EMP).
13. Töötlemise eesmärgid ja õiguslikud alused
Sinu taotletud kontoteenuste puhul hõlmab GDPR-i artikli 6 lõike 1 punkt b andmeid, mis on vajalikud kontolepingu täitmiseks või sinu taotlusel lepingueelseteks toiminguteks. Konto andmed võivad hõlmata konto- ja sisselogimistunnuseid, e-posti aadressi ja kontrollimise olekut ning sünkroonimiseks valitud lõpetatud õpikirjeid koos vastuste, tulemuste, versioonide ja kuupäevadega. Taastamiskoode säilitame räsi kujul koos taotluse olekuga. Kui paketi edastamine kuulub sinu taotletud kontoteenuse juurde, kasutame ainult selleks vajalikke andmeid.
GDPR-i artikli 6 lõike 1 punkt c kehtib, kui konkreetne õiguslik kohustus seda nõuab: õiguste taotluste käsitlemine ja artiklite 12–22 kohased vastused; rikkumise dokumenteerimine või sellest teatamine, kui artiklid 33–34 seda nõuavad; ning minimaalse kirje säilitamine konto kustutamise tõendamiseks ja kontrollimiseks kohaldatavate kohustuste, sealhulgas artiklite 5 lõike 2, 17 ja 24 alusel. Kirje piirdub taotluse või toimingu viite, kuupäevade, toimingu ja tulemusega.
Artikli 6 lõike 1 punkt f hõlmab piiratud andmeid järgmiste õigustatud huvide jaoks: kontode ja teenuse kaitse ülevõtmise, automatiseeritud väärkasutuse ning seansi volitamata taastamise eest; sisu parandamine ja teavitamiskanali kaitse tunnuse, sisu/versiooni, põhjuse ja soovi korral teksti abil; kustutamise tõhusus ja selle uuesti rakendamine sobivatele taastatud koopiatele, kasutades teenusepakkuja identiteedil ning kustutamisandmetel põhinevat võtmega pseudonüümi seitse päeva algsest kustutamisest, seda pikendamata; ning tuvastatavad õigusnõuded vajalike tõenditega. See hõlmab ka sinu tasuta kohalikku õpet: ajaloo ja edenemise jätkumist, kordamist ning õppimissoovitusi asjakohaste kohalike andmete põhjal. Pseudonüüm jääb isikuandmeks. Artikli 21 alusel võid esitada vastuväite sinu konkreetse olukorraga seotud põhjustel. Lõpetame selle töötlemise, välja arvatud juhul, kui tõendame mõjuvat õiguspärast põhjust, mis kaalub üles sinu huvid, õigused ja vabadused, või kui töötlemine on vajalik õigusnõuete koostamiseks, esitamiseks või kaitsmiseks (jaotis 10).
Teenuselepinguga seotud asjas kasutame sinu kontaktandmeid, sõnumit ja vajalikke manuseid vastamiseks artikli 6 lõike 1 punkti b alusel, sealhulgas sinu taotletud lepingueelseteks toiminguteks. Kaebused ja privaatsustaotlused alluvad konkreetsele õiguslikule kohustusele; nõude tõendeid võib töödelda punkti f alusel. Uued kontoostud on keelatud. Kui tellimus hiljem pakutakse, töötleme vajalikke andmeid punkti b alusel ning eraldi kohustusi punkti c alusel. Me ei tee täiendavat üldist tootepõhist analüütikat ega turundust; jaotise 7 ostuanalüütika jääb eraldi. Tingimustega nõustumine või Poliitika lugemine ei ole nõusolek. Vt jaotisi 8 ja 14.
14. Üksikasjalikud säilitustähtajad
Tavaline tugikirjavahetus: 90 päeva pärast sulgemist. Tegevuslogid: 30 päeva; valitud turvalogid: 90 päeva. Lõpetatud sünkroonimistoimingud ja muudatused: 30 päeva. Sisuteated: 30 päeva alates saabumisest, ilma seotud konto või kontaktiaadressita. Konto kustutamise tähised: 7 päeva loogilist blokeerimist alates algsest kustutamisajast, ilma uuendamiseta. Minimaalsed kustutamistõendid ja lõpetatud kustutamistoimingute kirjed: 12 kalendrikuud alates lõpetamisest. Suletud privaatsustaotlused vaidluseta: minimaalne kirje liigi, kuupäevade, meetodi ja tulemuse kohta 12 kalendrikuud pärast sulgemist; mittevajalikud tööandmed ja saladused 30 päeva pärast põhjendatud sulgemist. Koostatud privaatsusvastused ja ekspordid: 30 päeva alates kinnitatud kättesaadavusest. Mittefinantsilised andmete tagastamise taotlused ja peatamise vaided nõudeta: minimaalne kirje 12 kalendrikuud pärast sulgemist. Kaebuste, taganemise ja tagasimaksetega seotud vajalikud tõendid: kuni kohaldatava aegumistähtajani, mida hinnatakse konkreetse nõude ja õiguse alusel; mittevajalikud koopiad ja manused eemaldatakse 90 päeva jooksul pärast sulgemist. Vaidlused: vajalikud tõendid menetluse ja tulemuse täitmise vältel, läbivaatamisega iga 6 kuu järel; mittevajalikud materjalid eemaldatakse 90 päeva jooksul pärast lõplikku lahendamist ja selle täitmist. Kõigi säilitatavate muude vajalike tõendite suhtes dokumenteeritakse kohaldatav tähtaeg. Intsidendid, millega ei kaasne isikuandmetega seotud rikkumist ega vaidlust: minimaalne kirjeldus, hindamise põhjus ja parandusmeetmed 12 kalendrikuud pärast sulgemist. Kinnitatud isikuandmetega seotud rikkumised: vajalikud põhidokumendid ja teavitamise tõendid 6 kalendriaasta pikkuse ülevaadatava lähteperioodi jooksul alates sulgemisest, iga-aastase ülevaatusega; see ei ole kindel seadusjärgne tähtaeg ega universaalne maksimum. Intsidendi mittevajalikud töömaterjalid: 30 päeva pärast sulgemist. Dokumenteeritud õiguslikud säilitamiskeelud hoiavad alles ainult vajalikud tõendid ja vaadatakse üle vähemalt iga 6 kuu järel; neid ei lõpetata ega kustutata vaikselt. Loogiline aegumine takistab juurdepääsu aegunud materjalidele enne asünkroonset füüsilist kustutamist TTL-i kaudu. Teenuseosutajate ja varukoopiate säilitustähtajad: vaata eraldi teenuseosutajate ja varukoopiate teavet. Külalisõppe kirjed jäävad rakenduse hallatavasse seadme kohalikku mällu seni, kuni neid on vaja sinu kohaliku õppeajaloo jaoks, kuni lähtestad kohaliku õppeajaloo või kustutad rakenduse andmed seadme seadetest. Lähtestamine hõlmab rakenduse hallatavaid toetatud õppekirjeid; eraldi eksporditud koopiad ning operatsioonisüsteemi või seadme varukoopiad võivad sinu seadete kohaselt alles jääda ega kuulu selle lähtestamise alla. Brevo tehinguliste e-kirjade logid: üks kuu kõigi saatjate puhul. Uute e-kirjade eelvaadete salvestamine on välja lülitatud; see säte ei kustuta varasemaid eelvaateid. Teenuseosutaja kustutamise tehnilisele teostusele ja varukoopiatele kehtivad eraldi reeglid ning need ei taga kohest füüsilist kustutamist. RevenueCat töötleb kliendi kustutamist asünkroonselt. Kliendikirje eemaldamine töölaualt või API-st ei kinnita seotud logide, varukoopiate, arhiivide ega muudes süsteemides olevate andmete samaaegset kustutamist. Säilitamine ja kustutamine sõltuvad andmete liigist ning süsteemist, kus neid hoitakse.