Polityka prywatności

1. Nasze podejście

IBANEX nie ma kont użytkowników. Nie rejestrujesz się, nie podajesz nam imienia, adresu e-mail ani hasła, a my nie budujemy Twojego profilu.

Zaprojektowaliśmy usługę tak, aby przechowywać jak najmniej danych i aby tego, co przechowujemy, nie dało się powiązać z Tobą.

2. Jakie dane przetwarzamy

IBAN, który sprawdzasz: trafia na nasze serwery i — gdy to konieczne — do naszego dostawcy danych bankowych, aby ustalić bank wydający. Nie przechowujemy go w postaci czytelnej: zachowujemy wyłącznie nieodwracalny skrót kryptograficzny, który pozwala nam liczyć i buforować sprawdzenia bez możliwości odtworzenia numeru.

Anonimowy klucz urządzenia: losowy identyfikator generowany na Twoim telefonie przy pierwszym uruchomieniu aplikacji. To nie jest Twój Apple ID, numer telefonu ani numer seryjny urządzenia. Istnieje po to, aby zakupione kredyty były z czymś powiązane, i tylko dzięki niemu Twoje saldo się zachowuje.

Dane o zakupach: który pakiet kupiłeś i kiedy, zgodnie z informacją ze sklepu z aplikacjami. Nigdy nie otrzymujemy danych Twojej karty.

Podstawowe dzienniki techniczne serwera WWW (adres IP, data, żądana strona), przechowywane ze względów bezpieczeństwa i w celu wykrywania nadużyć.

3. Po co je przetwarzamy i na jakiej podstawie prawnej

Aby wykonać usługę, o którą prosisz — sprawdzić IBAN i ustalić jego bank — co stanowi wykonanie naszej umowy z Tobą (art. 6 ust. 1 lit. b RODO).

Aby prowadzić ewidencję zakupionych kredytów i zapobiec ich dwukrotnemu wykorzystaniu, również w ramach wykonania umowy.

Aby utrzymać bezpieczeństwo usługi i zapobiegać nadużyciom, na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).

Aby wypełnić obowiązki podatkowe i rachunkowe związane z zakupami (art. 6 ust. 1 lit. c RODO).

4. Kto jeszcze widzi te dane

ibanapi.com (Stany Zjednoczone), nasz dostawca danych bankowych: otrzymuje IBAN, aby zwrócić bank wydający i jego kod BIC/SWIFT. Jest to nieuniknione — na tym polega samo zapytanie.

Apple Inc. (Stany Zjednoczone): obsługuje Twój zakup i informuje nas, że doszedł do skutku. Apple nigdy nie przekazuje nam danych Twojej płatności.

RevenueCat, Inc. (Stany Zjednoczone): weryfikuje w naszym imieniu potwierdzenia zakupu i powiadamia nasz serwer, aby doliczyć Twoje kredyty.

Nasz dostawca hostingu (Unia Europejska), który utrzymuje serwery, na których działa usługa.

Nie sprzedajemy Twoich danych, nie udostępniamy ich do celów reklamowych, a w aplikacji ani na tej stronie nie ma zewnętrznych narzędzi analitycznych ani reklamowych.

5. Przekazywanie poza EOG

Część wymienionych wyżej dostawców ma siedzibę w Stanach Zjednoczonych. Przekazywanie danych opiera się na standardowych klauzulach umownych Komisji Europejskiej albo na decyzji stwierdzającej odpowiedni stopień ochrony, zależnie od dostawcy.

Szczegóły zastosowanych zabezpieczeń możesz uzyskać, pisząc na adres contact@ibanex.app.

6. Jak długo je przechowujemy

Zahaszowane zapisy sprawdzeń i powiązane raporty: do 24 miesięcy, aby powtórzone zapytanie nie wymagało ponownej opłaty.

Dane o kredytach i zakupach: dopóki Twoje saldo może zostać wykorzystane, a następnie przez okres wymagany przepisami podatkowymi.

Dzienniki serwera WWW: do 12 miesięcy.

Historia widoczna w aplikacji przechowywana jest na Twoim urządzeniu i znika, gdy usuniesz aplikację lub użyjesz opcji „Przywróć ustawienia”.

7. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i sprzeciwu wobec niego, a także prawo do przenoszenia danych — pisząc na adres contact@ibanex.app.

Z jednym ograniczeniem, o którym wolimy powiedzieć wprost: ponieważ nie ma kont, a numery IBAN przechowywane są wyłącznie jako nieodwracalne skróty, zwykle nie jesteśmy w stanie powiązać przechowywanych danych z Tobą jako osobą. Jeśli prześlesz nam swój klucz urządzenia (w Ustawieniach, na dole ekranu), możemy zadziałać na danych z nim powiązanych.

Masz również prawo wnieść skargę do hiszpańskiego organu ochrony danych (Agencia Española de Protección de Datos, www.aepd.es) lub do organu nadzorczego w swoim kraju.

8. Dzieci

IBANEX nie jest kierowany do dzieci poniżej 16 roku życia i nie przetwarzamy świadomie ich danych.

9. Zmiany niniejszej polityki

Jeśli zmienimy tę politykę, zaktualizujemy datę widoczną na górze strony. O istotnych zmianach poinformujemy w aplikacji.

Niniejsza wersja jest wersją obecnie obowiązującą.