Polityka prywatności

Twoje dane finansowe nigdy nie opuszczają komputera. Program Sumetio łączy się z internetem tylko przy aktywacji klucza, żeby sprawdzić, czy jest nowa wersja, i — jeśli się zgodzisz — żeby wysłać anonimowe statystyki. Za dane, które Windows i jego składniki, np. WebView2, przesyłają do Microsoftu, odpowiada Microsoft. Ta polityka dotyczy strony sumetio.pl, pomiaru reklam, sprzedaży licencji, wysyłki i aktywacji klucza, sprawdzania nowych wersji, statystyk programu i kontaktu z nami.

Administrator

Administratorem danych jest przedsiębiorca wskazany w punkcie 1 regulaminu. W sprawach danych osobowych pisz na kontakt@sumetio.pl.

Co przetwarzamy, po co i jak długo

Odwiedziny strony i pobranie programu. Cloudflare, który obsługuje stronę i pliki do pobrania, przetwarza dane techniczne (m.in. adres IP, czas, adres strony, przeglądarkę), żeby strona działała bezpiecznie, i tworzy zbiorcze statystyki odwiedzin bez plików cookie. Podstawa: nasz prawnie uzasadniony interes — bezpieczeństwo i ulepszanie strony (art. 6 ust. 1 lit. f RODO). Okres: według zasad Cloudflare.

Zakup. Dane z okna płatności (m.in. e-mail, kraj, dane płatności i do faktury) przetwarza Paddle.com Market Limited jako odrębny administrator, według swojej polityki prywatności. Danych karty ani kodu BLIK nie widzimy. Okno płatności pokazujemy w naszym prawnie uzasadnionym interesie, jakim jest umożliwienie zakupu (art. 6 ust. 1 lit. f RODO).

Klucz i rejestr licencji. Od Paddle dostajemy dane zamówienia (m.in. numer, produkt, cenę, datę, kraj, rodzaj płatności), adres e-mail, a jeśli je podasz — imię i nazwisko oraz dane firmy. W rejestrze licencji zapisujemy tylko numer zamówienia w Paddle, numer licencji i jej kluczy, adres e-mail, status licencji (aktywna, zwrócona, do przypisania), daty zakupu i „aktualizacje do” oraz zapis zgody z okna zakupu (wersja tekstu i czas). Przy przedłużeniu możesz podać numer licencji — wtedy dopasujemy je po nim, a nie po adresie e-mail. Klucz nie zawiera adresu e-mail ani imienia i nazwiska. Jeśli ktoś przeniesie na Ciebie licencję i poda nam Twój adres, poinformujemy Cię o tym.

Cele: wysłanie i ponowna wysyłka klucza, przedłużenie, informacje o poprawkach, reklamacje, zwroty, przeniesienie licencji, ochrona przed nadużyciami.
Podstawy: wykonanie umowy (art. 6 ust. 1 lit. b RODO); obowiązek prawny — reklamacje i informowanie o aktualizacjach (art. 6 ust. 1 lit. c RODO, art. 43k ust. 3 ustawy o prawach konsumenta); prawnie uzasadniony interes — dochodzenie roszczeń, obrona przed nimi i zapobieganie nadużyciom (art. 6 ust. 1 lit. f RODO).
Okres: 6 lat od ostatniego zakupu albo odnowienia (przedawnienie roszczeń, art. 118 Kodeksu cywilnego), a gdy trwa sprawa — do jej końca. Potem usuwamy adres e-mail; numer i status licencji zostają. Wcześniej usuniemy adres na Twoją prośbę, jeśli nie jest potrzebny do trwającej sprawy — nie wyślemy wtedy ponownie klucza ani nie dopasujemy przedłużenia po adresie.

Aktywacja klucza. Przy wpisaniu klucza i przy „Zwolnij ten komputer” program przesyła na nasz serwer licencji numer klucza, numer wersji programu i skrót identyfikatora komputera — ciąg znaków wyliczony z identyfikatora instalacji Windows, z którego nie da się odczytać nazwy komputera ani danych o Tobie. Przy aktywacji e-mailem przysyłasz nam ten sam kod w wiadomości. Adresu IP nie zapisujemy przy kluczu. Cel: aktywacja klucza i limit dwóch komputerów. Podstawa: wykonanie umowy licencji (art. 6 ust. 1 lit. b RODO). Okres: skrót komputera — dopóki komputer jest aktywowany, po zwolnieniu go usuwamy; numer klucza — jak w rejestrze licencji.

Sprawdzanie nowych wersji. Najwyżej raz dziennie, przy uruchomieniu, program pobiera z sumetio.pl plik z numerem najnowszej wersji i sam porównuje go ze swoją. Nie przesyła przy tym numeru swojej wersji, klucza ani identyfikatora; Cloudflare widzi tylko adres IP i dane techniczne połączenia, jak przy odwiedzinach strony. Cel: informacja o poprawkach i nowych wersjach. Podstawa: obowiązek informowania o aktualizacjach (art. 6 ust. 1 lit. c RODO, art. 43k ust. 3 ustawy o prawach konsumenta) i nasz prawnie uzasadniony interes — bezpieczeństwo programu (art. 6 ust. 1 lit. f RODO). Okres: jak przy odwiedzinach strony. Sprawdzanie wyłączysz w ustawieniach programu.

Statystyki programu — tylko za Twoją zgodą. Domyślnie wyłączone. Jeśli je włączysz w programie, najwyżej raz dziennie wysyła on: wersję programu, rodzaj systemu, język, stan licencji (okres próbny, licencja, okres przejściowy albo podgląd) i przybliżoną liczbę wczytań plików z banku w bieżącym miesiącu. Nie wysyła żadnego identyfikatora ani kwot, nazw, danych banku czy klucza. Serwer zapisuje tylko dzienne liczniki każdej z tych wartości osobno, bez adresu IP. Cel: wiedzieć, których wersji i systemów się używa i czy wczytywanie plików działa. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO, art. 399 ust. 1 Prawa komunikacji elektronicznej); wycofasz ją w każdej chwili w ustawieniach programu, bez wpływu na jego działanie. Okres: liczniki nie pozwalają Cię zidentyfikować, więc przechowujemy je bez ograniczenia czasu.

Wiadomości do nas. Adres e-mail, podpis i treść wiadomości — żeby odpowiedzieć, pomóc i rozpatrzyć reklamację. Podstawa: prawnie uzasadniony interes — odpowiedź (art. 6 ust. 1 lit. f RODO), a przy reklamacji obowiązek prawny (art. 6 ust. 1 lit. c RODO). Okres: do zakończenia sprawy, a potem do przedawnienia roszczeń z nią związanych.

Księgowość. Dane w dokumentach księgowych (np. przy zwrocie) przechowujemy przez 5 lat od końca roku, w którym minął termin płatności podatku — to obowiązek prawny (art. 6 ust. 1 lit. c RODO, art. 86 § 1 Ordynacji podatkowej).

Pomiar reklam

Tylko jeśli wejdziesz na stronę z reklamy Google albo Microsoft i klikniesz „Akceptuję” w banerze „Pliki cookie i pomiar reklam”:

strona zapisuje w Twojej przeglądarce (localStorage) numer kliknięcia reklamy, parametry kampanii z adresu strony, Twoją decyzję i jej datę — najwyżej na 90 dni,
gdy pobierzesz program albo wyślesz sobie link na komputer, strona przesyła ten numer, rodzaj zdarzenia i czas na nasz serwer pomiaru; przy zakupie numer i parametry kampanii trafiają do danych zamówienia w Paddle, a stamtąd do nas,
Google Ads i Microsoft Advertising pobierają od nas numer kliknięcia, słowo „pobranie” albo „zakup”, czas i wartość (przy zakupie — cenę netto), żeby policzyć skuteczność reklamy. Nie przekazujemy im adresu e-mail, imienia, adresu IP ani klucza i nie zgadzamy się na użycie tych danych do personalizacji reklam.

Cel: sprawdzenie, które reklamy przyprowadzają kupujących. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO; zapis w przeglądarce — art. 399 ust. 1 Prawa komunikacji elektronicznej). Okres: w przeglądarce i na naszym serwerze do 90 dni; Google i Microsoft przechowują dane o konwersjach według swoich zasad. Google Ireland Limited i Microsoft Ireland Operations Limited są tu odrębnymi administratorami (polityka Google, polityka Microsoft); ich spółki w USA mogą przetwarzać dane na podstawie EU-US Data Privacy Framework.

Zgodę wycofasz w każdej chwili przyciskiem „Pliki cookie” na dole strony — usuniemy wtedy numer kliknięcia z przeglądarki i nie wyślemy nowych zgłoszeń; wysłanych wcześniej nie da się cofnąć z systemów Google i Microsoft. Bez zgody strona niczego do pomiaru nie zapisuje ani nie wysyła — zapamiętuje tylko odmowę, na 12 miesięcy, żeby nie pytać ponownie. Skryptów i plików cookie Google ani Microsoftu strona nie wczytuje.

Strona sumetio.pl sama nie zapisuje plików cookie, a informacje w pamięci przeglądarki — tylko przy pomiarze reklam, opisanym wyżej. Na stronie zakupu Paddle i usługi, z których korzysta przy płatności, zapisują pliki cookie niezbędne do zakupu i bezpieczeństwa płatności. Cloudflare może przy podejrzanym ruchu zapisać plik cookie chroniący stronę przed atakami. Takie pliki nie wymagają zgody (art. 399 ust. 3 Prawa komunikacji elektronicznej). Możesz je zablokować w przeglądarce, ale wtedy zakup może się nie udać.

Odbiorcy i przekazywanie poza EOG

Cloudflare, Inc. (USA) — hosting strony, statystyki, pliki do pobrania, przekazywanie poczty na nasze adresy, rejestr licencji, aktywacja klucza, sprawdzanie nowych wersji, statystyki programu i pomiar reklam,
Brevo (Sendinblue SAS, Paryż; serwery w Unii Europejskiej) — wysyłka e-maili z kluczem i informacji o poprawkach,
Google Ireland Limited i Microsoft Ireland Operations Limited — tylko przy pomiarze reklam za Twoją zgodą, jako odrębni administratorzy,
dostawca naszej skrzynki pocztowej, dostawca programu księgowego, a gdy wymaga tego prawo — urzędy i sądy.

Cloudflare, Brevo, dostawca skrzynki i dostawca programu księgowego działają w naszym imieniu na podstawie umów powierzenia. Paddle, Google i Microsoft są odrębnymi administratorami. Cloudflare może przetwarzać dane w USA na podstawie decyzji Komisji Europejskiej (EU-US Data Privacy Framework) albo standardowych klauzul umownych; kopię tych zabezpieczeń prześlemy na prośbę.

Twoje prawa

Masz prawo do dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych przetwarzanych na podstawie umowy oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Napisz na kontakt@sumetio.pl — odpowiemy w ciągu miesiąca. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Czy musisz podać dane

Ze strony korzystasz bez podawania danych. Przy zakupie adres e-mail jest potrzebny do wysłania klucza, a Paddle wymaga danych do płatności i podatku. Bez przesłania numeru klucza i skrótu komputera klucza nie da się aktywować. Statystyki i wiadomość do nas są dobrowolne.

Profilowanie i zmiany

Nie profilujemy i nie podejmujemy decyzji w sposób zautomatyzowany. Paddle może automatycznie sprawdzać płatności pod kątem oszustw. Politykę aktualizujemy, zanim zmieni się sposób przetwarzania danych.