1. Data controller

The controller of personal data processed in connection with the use of the FinArs app is Arsenii Panicev, acting as an independent developer within the AP STUDIO project.

For questions regarding privacy and data processing, you can contact us at: apstudiomobile@gmail.com

2. Data stored locally on the device

The basic data entered by the user into the FinArs app is stored locally on their device and is not sent to the controller's servers.

This applies in particular to:

• income and expense data;
• amounts, dates, categories and descriptions of transactions;
• invoice data and counterparty data, including NIP numbers (Polish tax identification numbers);
• data on products and inventory levels;
• stocktaking data;
• photos of receipts attached to transactions;
• locally created reports and other data related to the user's business activity.

The controller does not maintain its own cloud database containing the above information.

If the user exports or backs up data on their own, the file is saved in a location on the device chosen by the user, or in a location the user chooses when sharing or saving the file. The app does not use the automatic Android system backup for its data.

Invoice PDF files generated in the app are saved automatically in the Documents/FinArs/Invoices folder on your device, so other apps that you allow to access your files may be able to read them. You can delete them at any time with your file manager.

3. PIN code and app security

If the user protects the app with a PIN code, the code is not stored in plain form. Only its cryptographic hash, together with a random salt, is saved in the app's storage on the device. The PIN code and its hash are not sent to the controller's servers.

Biometric data, such as a fingerprint or face recognition data, is not collected or stored by FinArs. Biometric authentication is handled by the device's operating system, and the app receives only the result of the verification.

4. External services

FinArs uses external services necessary for handling payments, subscriptions, ads and searching for product names by barcode. These services may process certain technical information, identifiers and purchase-related information in accordance with their own privacy policies.

Google Play Billing

FinArs Pro subscription purchases are handled by Google Play Billing. FinArs does not receive the user's payment card data. Payment information is processed by Google in accordance with Google Play's terms.

Google Privacy Policy: https://policies.google.com/privacy

RevenueCat

FinArs uses the RevenueCat service to manage the status of the FinArs Pro subscription.

RevenueCat may process, among other things, an anonymous app user identifier generated by the service, technical information about the device (e.g. IP address, device model, system version) and information related to the purchase and subscription status, such as activation, expiry or trial period.

RevenueCat does not receive the financial and business data stored locally in FinArs, such as income, expenses, invoices or counterparty data.

RevenueCat Privacy Policy: https://www.revenuecat.com/privacy/

Google AdMob and Google UMP

FinArs may display ads through Google AdMob to users who do not have an active Pro subscription.

Depending on device settings, ad configuration and the consents given, Google AdMob may process, among other things, the device's advertising identifier, IP address, device information, diagnostic data and information related to the display of and interaction with ads.

Google User Messaging Platform (UMP) is used to obtain and manage the user's consent to certain ways of processing data, in accordance with applicable law. Consent can be changed or withdrawn in the app settings, where this option is available, and in the device's ad settings.

Google Privacy Policy: https://policies.google.com/privacy

Open Food Facts

In the inventory module, after scanning a product barcode, FinArs may query the open Open Food Facts database for the product name. For this purpose, the number of the scanned barcode is sent to the Open Food Facts service. Along with the request, the service technically receives the device's IP address.

No other data from the app (e.g. prices, inventory levels, invoice or counterparty data) is sent to Open Food Facts. If the request fails or the product is not found, the user can enter the name manually. The search takes place only in response to the user scanning a code.

Open Food Facts Privacy Policy: https://world.openfoodfacts.org/privacy

Google Play (app updates)

FinArs may ask Google Play whether a newer version of the app is available (Google Play in-app updates API). No financial or business data from the app is sent for this purpose.

Google Privacy Policy: https://policies.google.com/privacy

5. Financial data and data shared with external services

FinArs does not share with advertising services or the payment system the data entered by the user into the app's local database, such as:

• income and expenses;
• invoice data;
• counterparty data;
• NIP numbers;
• product data;
• inventory levels;
• photos of receipts.

This data remains locally on the user's device, except where the user exports, shares or sends it outside the app on their own. The only information related to the inventory module that leaves the device is the number of the scanned barcode sent to Open Food Facts, as described in section 4.

6. Legal bases for processing

To the extent that FinArs processes personal data, it does so on the following legal bases (GDPR):

• handling the FinArs Pro subscription — Art. 6(1)(b) GDPR (performance of a contract), carried out by Google Play and RevenueCat;
• personalized ads and use of the advertising identifier — Art. 6(1)(a) GDPR (consent), collected through Google UMP;
• searching for a product name by barcode — Art. 6(1)(b) GDPR (providing a function requested by the user);
• contact with the controller (e-mail messages) — Art. 6(1)(f) GDPR (legitimate interest in responding) or point (b), where the contact concerns a contract;
• ensuring security and establishing or defending legal claims — Art. 6(1)(f) GDPR.

7. Transfer of data outside the European Economic Area

The service providers listed in section 4, in particular Google and RevenueCat, may process data outside the European Economic Area, including in the United States. Such transfers take place on the basis of mechanisms provided for in the GDPR and used by these providers, for example a European Commission adequacy decision or standard contractual clauses. Details can be found in the privacy policies of the individual providers.

FinArs does not transfer the user's locally stored financial and business data outside the EEA.

8. App permissions

FinArs may use the following device permissions:

Camera — may be used to scan product barcodes and take photos of receipts.

Notifications — may be used to remind you of invoice payment deadlines, limits and other events related to the operation of the app.

Storage / file access — on devices and system versions that require it, file access may be used to save, read or export backups, reports and other files created by the user.

Internet access — the Internet connection is used only by features that require communication with external services: handling subscriptions, ads and searching for product names by barcode (Open Food Facts).

FinArs does not use the Internet connection to send the user's local financial database to the controller's server.

9. Data retention and deletion

Financial and business data stored locally in the app remains on the user's device until the user deletes it, clears the app data or uninstalls the app, subject to data that the user has previously exported or shared outside the app on their own.

The user can manage local data from within the app, including deleting data using the available FinArs features.

Messages sent to the controller's e-mail address are kept for the time necessary to handle the request and, where needed, for a period allowing the establishment or defense of legal claims.

Data processed by external providers, such as Google, RevenueCat or Open Food Facts, is subject to the retention and deletion rules set by those providers and to applicable law.

10. User rights

To the extent that the GDPR applies to the processing of the user's personal data, the user may in particular have the right to:

• access their data;
• rectify data;
• erase data;
• restrict processing;
• object to processing;
• data portability, where applicable;
• withdraw consent at any time, where processing is based on consent (withdrawal of consent does not affect the lawfulness of processing carried out before its withdrawal).

For data stored exclusively locally, the user can manage it on their own using the features available in the app or the device settings.

For data processed by external providers, user rights may also be exercised in accordance with those providers' rules.

The user also has the right to lodge a complaint with the competent supervisory authority, in particular with the President of the Personal Data Protection Office (UODO) in Poland.

11. Children

FinArs is not intended for children under 16 years of age. We do not knowingly intend to collect personal data of children below that age.

12. Security

We apply reasonable technical and organizational measures aimed at protecting the data processed in connection with the use of FinArs.

At the same time, please keep in mind that no method of data storage or transmission over the Internet can guarantee absolute security.

13. Changes to the Privacy Policy

This Privacy Policy may be updated from time to time, for example in the event of changes to the app's functionality, the external services used or applicable law.

The current version of the Privacy Policy will be published in a place where the user can read it. The date of the last update is given at the beginning of the document.

14. Contact

If you have questions about privacy, personal data or the operation of the FinArs app, you can contact the controller:

E-mail: apstudiomobile@gmail.com

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z aplikacji FinArs jest Arsenii Panicev, działający jako niezależny twórca w ramach projektu AP STUDIO.

W sprawach dotyczących prywatności i przetwarzania danych można skontaktować się pod adresem: apstudiomobile@gmail.com

2. Dane przechowywane lokalnie na urządzeniu

Podstawowe dane wprowadzane przez użytkownika do aplikacji FinArs są przechowywane lokalnie na jego urządzeniu i nie są przesyłane na serwery administratora.

Dotyczy to w szczególności:

• danych dotyczących przychodów i wydatków;
• kwot, dat, kategorii i opisów transakcji;
• danych faktur oraz danych kontrahentów, w tym numerów NIP;
• danych dotyczących produktów i stanów magazynowych;
• danych dotyczących inwentaryzacji;
• zdjęć paragonów dodanych do transakcji;
• lokalnie utworzonych raportów i innych danych związanych z działalnością użytkownika.

Administrator nie prowadzi własnej chmurowej bazy danych zawierającej powyższe informacje.

Jeżeli użytkownik samodzielnie eksportuje lub tworzy kopię zapasową danych, plik jest zapisywany w wybranym przez użytkownika miejscu na urządzeniu lub w miejscu, które użytkownik sam wybierze podczas udostępniania lub zapisywania pliku. Aplikacja nie korzysta z automatycznej kopii zapasowej systemu Android dla swoich danych.

Pliki PDF faktur wygenerowane w aplikacji są zapisywane automatycznie w folderze Dokumenty/FinArs/Invoices na urządzeniu, więc inne aplikacje, którym zezwolisz na dostęp do plików, mogą je odczytać. Możesz je w dowolnym momencie usunąć za pomocą menedżera plików.

3. Kod PIN i zabezpieczenia aplikacji

Jeżeli użytkownik korzysta z zabezpieczenia aplikacji kodem PIN, kod ten nie jest przechowywany w postaci jawnej. Na urządzeniu zapisywany jest wyłącznie jego skrót kryptograficzny (hash) wraz z losową solą, w pamięci aplikacji. Kod PIN i jego skrót nie są przesyłane na serwery administratora.

Dane biometryczne, takie jak odcisk palca lub dane dotyczące rozpoznawania twarzy, nie są pobierane ani przechowywane przez FinArs. Uwierzytelnianie biometryczne jest realizowane przez system operacyjny urządzenia, a aplikacja otrzymuje wyłącznie informację o wyniku weryfikacji.

4. Usługi zewnętrzne

FinArs korzysta z usług zewnętrznych niezbędnych do obsługi płatności, subskrypcji, reklam oraz wyszukiwania nazw produktów po kodzie kreskowym. Usługi te mogą przetwarzać określone informacje techniczne, identyfikatory oraz informacje związane z zakupami zgodnie z własnymi zasadami prywatności.

Google Play Billing

Zakupy subskrypcji FinArs Pro są obsługiwane przez Google Play Billing. FinArs nie otrzymuje danych karty płatniczej użytkownika. Informacje dotyczące płatności są przetwarzane przez Google zgodnie z zasadami Google Play.

Polityka prywatności Google: https://policies.google.com/privacy

RevenueCat

FinArs korzysta z usługi RevenueCat do zarządzania statusem subskrypcji FinArs Pro.

RevenueCat może przetwarzać między innymi anonimowy identyfikator użytkownika aplikacji generowany przez usługę, informacje techniczne dotyczące urządzenia (np. adres IP, model urządzenia, wersję systemu) oraz informacje związane z zakupem i statusem subskrypcji, takie jak aktywacja, wygaśnięcie lub okres próbny.

RevenueCat nie otrzymuje danych finansowych i biznesowych zapisanych lokalnie w FinArs, takich jak przychody, wydatki, faktury czy dane kontrahentów.

Polityka prywatności RevenueCat: https://www.revenuecat.com/privacy/

Google AdMob i Google UMP

FinArs może wyświetlać reklamy za pośrednictwem Google AdMob użytkownikom, którzy nie posiadają aktywnej subskrypcji Pro.

W zależności od ustawień urządzenia, konfiguracji reklam oraz udzielonych zgód Google AdMob może przetwarzać między innymi identyfikator reklamowy urządzenia, adres IP, informacje o urządzeniu, dane diagnostyczne oraz informacje związane z wyświetlaniem i interakcją z reklamami.

Google User Messaging Platform (UMP) służy do uzyskania i zarządzania zgodą użytkownika na określone sposoby przetwarzania danych, zgodnie z obowiązującymi przepisami. Zgodę można zmienić lub wycofać w ustawieniach aplikacji, o ile opcja ta jest dostępna, oraz w ustawieniach reklam urządzenia.

Polityka prywatności Google: https://policies.google.com/privacy

Open Food Facts

W module magazynu, po zeskanowaniu kodu kreskowego produktu, FinArs może zapytać otwartą bazę Open Food Facts o nazwę produktu. W tym celu do serwisu Open Food Facts przesyłany jest numer zeskanowanego kodu kreskowego. Wraz z zapytaniem serwis technicznie otrzymuje adres IP urządzenia.

Do Open Food Facts nie są przesyłane żadne inne dane z aplikacji (np. ceny, stany magazynowe, dane faktur czy kontrahentów). Jeżeli zapytanie się nie powiedzie lub produkt nie zostanie znaleziony, użytkownik może wprowadzić nazwę ręcznie. Wyszukiwanie następuje wyłącznie w reakcji na skanowanie kodu przez użytkownika.

Polityka prywatności Open Food Facts: https://world.openfoodfacts.org/privacy

Google Play (aktualizacje aplikacji)

FinArs może pytać Google Play, czy dostępna jest nowsza wersja aplikacji (API aktualizacji w aplikacji Google Play). W tym celu nie są przesyłane żadne dane finansowe ani biznesowe z aplikacji.

Polityka prywatności Google: https://policies.google.com/privacy

5. Dane finansowe i dane przekazywane usługom zewnętrznym

FinArs nie przekazuje usługom reklamowym ani systemowi płatności danych wprowadzonych przez użytkownika do lokalnej bazy aplikacji, takich jak:

• przychody i wydatki;
• dane faktur;
• dane kontrahentów;
• numery NIP;
• dane produktów;
• stany magazynowe;
• zdjęcia paragonów.

Dane te pozostają lokalnie na urządzeniu użytkownika, z wyjątkiem sytuacji, gdy użytkownik samodzielnie eksportuje, udostępnia lub przesyła je poza aplikację. Jedyną informacją związaną z modułem magazynu, która opuszcza urządzenie, jest numer zeskanowanego kodu kreskowego wysyłany do Open Food Facts, zgodnie z sekcją 4.

6. Podstawy prawne przetwarzania

W zakresie, w jakim FinArs przetwarza dane osobowe, dzieje się to na następujących podstawach (RODO):

• obsługa subskrypcji FinArs Pro — art. 6 ust. 1 lit. b RODO (wykonanie umowy), realizowane przez Google Play i RevenueCat;
• reklamy personalizowane i użycie identyfikatora reklamowego — art. 6 ust. 1 lit. a RODO (zgoda), zbierana za pomocą Google UMP;
• wyszukiwanie nazwy produktu po kodzie kreskowym — art. 6 ust. 1 lit. b RODO (świadczenie funkcji wywołanej przez użytkownika);
• kontakt z administratorem (wiadomości e-mail) — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w udzieleniu odpowiedzi) lub lit. b, jeżeli dotyczy umowy;
• zapewnienie bezpieczeństwa i dochodzenie roszczeń — art. 6 ust. 1 lit. f RODO.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dostawcy usług wymienieni w sekcji 4, w szczególności Google i RevenueCat, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Takie przekazanie odbywa się na podstawie mechanizmów przewidzianych w RODO, stosowanych przez tych dostawców, na przykład decyzji Komisji Europejskiej o odpowiednim stopniu ochrony lub standardowych klauzul umownych. Szczegóły znajdują się w politykach prywatności poszczególnych dostawców.

FinArs nie przekazuje poza EOG lokalnie przechowywanych danych finansowych i biznesowych użytkownika.

8. Uprawnienia aplikacji

FinArs może korzystać z następujących uprawnień urządzenia:

Aparat — może być wykorzystywany do skanowania kodów kreskowych produktów oraz wykonywania zdjęć paragonów.

Powiadomienia — mogą być wykorzystywane do przypominania o terminach płatności faktur, limitach oraz innych zdarzeniach związanych z funkcjonowaniem aplikacji.

Dostęp do pamięci / plików — na urządzeniach i wersjach systemu, które tego wymagają, dostęp do plików może być wykorzystywany do zapisywania, odczytywania lub eksportowania kopii zapasowych, raportów oraz innych plików utworzonych przez użytkownika.

Dostęp do Internetu — połączenie z Internetem jest wykorzystywane wyłącznie przez funkcje wymagające komunikacji z usługami zewnętrznymi: obsługę subskrypcji, reklamy oraz wyszukiwanie nazw produktów po kodzie kreskowym (Open Food Facts).

FinArs nie wykorzystuje połączenia z Internetem do przesyłania lokalnej bazy danych finansowych użytkownika na serwer administratora.

9. Przechowywanie i usuwanie danych

Dane finansowe i biznesowe przechowywane lokalnie w aplikacji pozostają na urządzeniu użytkownika do momentu ich usunięcia przez użytkownika, wyczyszczenia danych aplikacji lub odinstalowania aplikacji, z zastrzeżeniem danych, które użytkownik wcześniej samodzielnie wyeksportował lub udostępnił poza aplikacją.

Użytkownik może zarządzać lokalnymi danymi z poziomu aplikacji, w tym usuwać dane zgodnie z dostępnymi funkcjami FinArs.

Wiadomości przesłane na adres e-mail administratora są przechowywane przez czas niezbędny do obsługi zgłoszenia oraz, w razie potrzeby, przez okres umożliwiający dochodzenie lub obronę przed roszczeniami.

Dane przetwarzane przez zewnętrznych dostawców, takich jak Google, RevenueCat lub Open Food Facts, podlegają zasadom przechowywania i usuwania określonym przez tych dostawców oraz obowiązującym przepisom prawa.

10. Prawa użytkownika

W zakresie, w jakim przepisy RODO mają zastosowanie do przetwarzania danych osobowych użytkownika, użytkownikowi mogą przysługiwać w szczególności prawa do:

• dostępu do swoich danych;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• wniesienia sprzeciwu wobec przetwarzania;
• przenoszenia danych, jeżeli ma ono zastosowanie;
• wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody (wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem).

W przypadku danych przechowywanych wyłącznie lokalnie użytkownik może samodzielnie zarządzać nimi za pomocą funkcji dostępnych w aplikacji lub ustawień urządzenia.

W przypadku danych przetwarzanych przez zewnętrznych dostawców prawa użytkownika mogą być realizowane również zgodnie z zasadami tych dostawców.

Użytkownik ma również prawo do wniesienia skargi do właściwego organu nadzorczego, w szczególności do Prezesa Urzędu Ochrony Danych Osobowych (UODO) w Polsce.

11. Dzieci

FinArs nie jest przeznaczony dla dzieci poniżej 16 roku życia. Nie zamierzamy świadomie gromadzić danych osobowych dzieci poniżej tego wieku.

12. Bezpieczeństwo

Stosujemy rozsądne środki techniczne i organizacyjne mające na celu ochronę danych przetwarzanych w związku z korzystaniem z FinArs.

Jednocześnie należy pamiętać, że żaden sposób przechowywania danych ani transmisji przez Internet nie może zagwarantować absolutnego bezpieczeństwa.

13. Zmiany w Polityce prywatności

Niniejsza Polityka prywatności może być okresowo aktualizowana, na przykład w przypadku zmian w funkcjonalności aplikacji, wykorzystywanych usługach zewnętrznych lub obowiązujących przepisach.

Aktualna wersja Polityki prywatności będzie publikowana w miejscu, w którym użytkownik może się z nią zapoznać. Data ostatniej aktualizacji znajduje się na początku dokumentu.

14. Kontakt

W przypadku pytań dotyczących prywatności, danych osobowych lub działania aplikacji FinArs można skontaktować się z administratorem:

E-mail: apstudiomobile@gmail.com

1. Администратор данных

Администратором персональных данных, обрабатываемых в связи с использованием приложения FinArs, является Arsenii Panicev, действующий как независимый разработчик в рамках проекта AP STUDIO.

По вопросам конфиденциальности и обработки данных можно связаться по адресу: apstudiomobile@gmail.com

2. Данные, хранящиеся локально на устройстве

Основные данные, вводимые пользователем в приложение FinArs, хранятся локально на его устройстве и не передаются на серверы администратора.

Это относится, в частности, к:

• данным о доходах и расходах;
• суммам, датам, категориям и описаниям транзакций;
• данным счетов-фактур и контрагентов, включая номера NIP (польские налоговые идентификационные номера);
• данным о товарах и складских остатках;
• данным об инвентаризации;
• фотографиям чеков, добавленным к транзакциям;
• локально созданным отчётам и другим данным, связанным с деятельностью пользователя.

Администратор не ведёт собственной облачной базы данных, содержащей перечисленную выше информацию.

Если пользователь самостоятельно экспортирует данные или создаёт их резервную копию, файл сохраняется в месте на устройстве, выбранном пользователем, или в месте, которое пользователь сам выберет при передаче или сохранении файла. Приложение не использует автоматическое резервное копирование Android для своих данных.

PDF-файлы счетов, созданные в приложении, автоматически сохраняются в папке Documents/FinArs/Invoices на устройстве, поэтому другие приложения, которым вы разрешите доступ к файлам, могут их прочитать. Вы можете удалить их в любой момент с помощью файлового менеджера.

3. PIN-код и защита приложения

Если пользователь защищает приложение PIN-кодом, этот код не хранится в открытом виде. В памяти приложения на устройстве сохраняется только его криптографический хеш вместе со случайной солью. PIN-код и его хеш не передаются на серверы администратора.

Биометрические данные, такие как отпечаток пальца или данные распознавания лица, не собираются и не хранятся FinArs. Биометрическая аутентификация выполняется операционной системой устройства, а приложение получает только информацию о результате проверки.

4. Внешние сервисы

FinArs использует внешние сервисы, необходимые для обработки платежей, подписок, рекламы и поиска названий товаров по штрихкоду. Эти сервисы могут обрабатывать определённую техническую информацию, идентификаторы и информацию, связанную с покупками, в соответствии со своими политиками конфиденциальности.

Google Play Billing

Покупки подписки FinArs Pro обрабатываются через Google Play Billing. FinArs не получает данные платёжной карты пользователя. Платёжная информация обрабатывается Google в соответствии с правилами Google Play.

Политика конфиденциальности Google: https://policies.google.com/privacy

RevenueCat

FinArs использует сервис RevenueCat для управления статусом подписки FinArs Pro.

RevenueCat может обрабатывать, среди прочего, анонимный идентификатор пользователя приложения, создаваемый сервисом, технические сведения об устройстве (например, IP-адрес, модель устройства, версию системы), а также информацию о покупке и статусе подписки, такую как активация, истечение срока или пробный период.

RevenueCat не получает финансовые и бизнес-данные, хранящиеся локально в FinArs, такие как доходы, расходы, счета-фактуры или данные контрагентов.

Политика конфиденциальности RevenueCat: https://www.revenuecat.com/privacy/

Google AdMob и Google UMP

FinArs может показывать рекламу через Google AdMob пользователям, у которых нет активной подписки Pro.

В зависимости от настроек устройства, конфигурации рекламы и данных согласий Google AdMob может обрабатывать, среди прочего, рекламный идентификатор устройства, IP-адрес, информацию об устройстве, диагностические данные, а также информацию, связанную с показом рекламы и взаимодействием с ней.

Google User Messaging Platform (UMP) служит для получения и управления согласием пользователя на определённые способы обработки данных в соответствии с действующим законодательством. Согласие можно изменить или отозвать в настройках приложения, если такая возможность доступна, а также в настройках рекламы устройства.

Политика конфиденциальности Google: https://policies.google.com/privacy

Open Food Facts

В модуле склада после сканирования штрихкода товара FinArs может запросить у открытой базы Open Food Facts название товара. Для этого в сервис Open Food Facts передаётся номер отсканированного штрихкода. Вместе с запросом сервис технически получает IP-адрес устройства.

В Open Food Facts не передаются никакие другие данные из приложения (например, цены, складские остатки, данные счетов-фактур или контрагентов). Если запрос не удался или товар не найден, пользователь может ввести название вручную. Поиск выполняется только в ответ на сканирование кода пользователем.

Политика конфиденциальности Open Food Facts: https://world.openfoodfacts.org/privacy

Google Play (обновления приложения)

FinArs может запрашивать у Google Play, доступна ли новая версия приложения (API обновлений внутри приложения Google Play). Для этого никакие финансовые и бизнес-данные из приложения не передаются.

Политика конфиденциальности Google: https://policies.google.com/privacy

5. Финансовые данные и данные, передаваемые внешним сервисам

FinArs не передаёт рекламным сервисам и платёжной системе данные, введённые пользователем в локальную базу приложения, такие как:

• доходы и расходы;
• данные счетов-фактур;
• данные контрагентов;
• номера NIP;
• данные о товарах;
• складские остатки;
• фотографии чеков.

Эти данные остаются локально на устройстве пользователя, за исключением случаев, когда пользователь самостоятельно экспортирует, передаёт или отправляет их за пределы приложения. Единственная информация, связанная с модулем склада, которая покидает устройство, — это номер отсканированного штрихкода, отправляемый в Open Food Facts, как описано в разделе 4.

6. Правовые основания обработки

В той мере, в какой FinArs обрабатывает персональные данные, это происходит на следующих основаниях (GDPR):

• обслуживание подписки FinArs Pro — ст. 6 п. 1 подп. b GDPR (исполнение договора), осуществляется через Google Play и RevenueCat;
• персонализированная реклама и использование рекламного идентификатора — ст. 6 п. 1 подп. a GDPR (согласие), собираемое через Google UMP;
• поиск названия товара по штрихкоду — ст. 6 п. 1 подп. b GDPR (предоставление функции, запрошенной пользователем);
• связь с администратором (сообщения по электронной почте) — ст. 6 п. 1 подп. f GDPR (законный интерес в ответе на обращение) или подп. b, если обращение касается договора;
• обеспечение безопасности и установление или защита правовых требований — ст. 6 п. 1 подп. f GDPR.

7. Передача данных за пределы Европейской экономической зоны

Поставщики услуг, указанные в разделе 4, в частности Google и RevenueCat, могут обрабатывать данные за пределами Европейской экономической зоны, в том числе в Соединённых Штатах. Такая передача осуществляется на основании механизмов, предусмотренных GDPR и применяемых этими поставщиками, например решения Европейской комиссии об адекватном уровне защиты или стандартных договорных положений. Подробности содержатся в политиках конфиденциальности отдельных поставщиков.

FinArs не передаёт за пределы ЕЭЗ локально хранящиеся финансовые и бизнес-данные пользователя.

8. Разрешения приложения

FinArs может использовать следующие разрешения устройства:

Камера — может использоваться для сканирования штрихкодов товаров и фотографирования чеков.

Уведомления — могут использоваться для напоминаний о сроках оплаты счетов-фактур, лимитах и других событиях, связанных с работой приложения.

Доступ к памяти / файлам — на устройствах и версиях системы, где это требуется, доступ к файлам может использоваться для сохранения, чтения или экспорта резервных копий, отчётов и других файлов, созданных пользователем.

Доступ в интернет — подключение к интернету используется только функциями, которым нужна связь с внешними сервисами: обслуживание подписок, реклама и поиск названий товаров по штрихкоду (Open Food Facts).

FinArs не использует подключение к интернету для передачи локальной финансовой базы данных пользователя на сервер администратора.

9. Хранение и удаление данных

Финансовые и бизнес-данные, хранящиеся локально в приложении, остаются на устройстве пользователя до тех пор, пока пользователь не удалит их, не очистит данные приложения или не удалит приложение, за исключением данных, которые пользователь ранее самостоятельно экспортировал или передал за пределы приложения.

Пользователь может управлять локальными данными из приложения, в том числе удалять данные с помощью доступных функций FinArs.

Сообщения, отправленные на адрес электронной почты администратора, хранятся в течение времени, необходимого для обработки обращения, а при необходимости — в течение срока, позволяющего установить или защитить правовые требования.

Данные, обрабатываемые внешними поставщиками, такими как Google, RevenueCat или Open Food Facts, подчиняются правилам хранения и удаления, установленным этими поставщиками, и действующему законодательству.

10. Права пользователя

В той мере, в какой к обработке персональных данных пользователя применяется GDPR, пользователю могут принадлежать, в частности, права на:

• доступ к своим данным;
• исправление данных;
• удаление данных;
• ограничение обработки;
• возражение против обработки;
• переносимость данных, если применимо;
• отзыв согласия в любое время, если обработка основана на согласии (отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва).

Если данные хранятся только локально, пользователь может самостоятельно управлять ими с помощью функций приложения или настроек устройства.

В отношении данных, обрабатываемых внешними поставщиками, права пользователя могут осуществляться также в соответствии с правилами этих поставщиков.

Пользователь также имеет право подать жалобу в компетентный надзорный орган, в частности Председателю Управления по защите персональных данных (UODO) в Польше.

11. Дети

FinArs не предназначен для детей младше 16 лет. Мы не намерены сознательно собирать персональные данные детей младше этого возраста.

12. Безопасность

Мы применяем разумные технические и организационные меры, направленные на защиту данных, обрабатываемых в связи с использованием FinArs.

Вместе с тем следует помнить, что никакой способ хранения данных или передачи по интернету не может гарантировать абсолютную безопасность.

13. Изменения в Политике конфиденциальности

Настоящая Политика конфиденциальности может периодически обновляться, например при изменении функциональности приложения, используемых внешних сервисов или действующего законодательства.

Актуальная версия Политики конфиденциальности будет опубликована в месте, где пользователь сможет с ней ознакомиться. Дата последнего обновления указана в начале документа.

14. Контакты

По вопросам о конфиденциальности, персональных данных или работе приложения FinArs можно связаться с администратором:

E-mail: apstudiomobile@gmail.com

1. Адміністратор даних

Адміністратором персональних даних, що обробляються у зв’язку з використанням застосунку FinArs, є Arsenii Panicev, який діє як незалежний розробник у межах проєкту AP STUDIO.

З питань конфіденційності та обробки даних можна звернутися за адресою: apstudiomobile@gmail.com

2. Дані, що зберігаються локально на пристрої

Основні дані, які користувач вводить у застосунок FinArs, зберігаються локально на його пристрої та не передаються на сервери адміністратора.

Це стосується, зокрема:

• даних про доходи та витрати;
• сум, дат, категорій і описів транзакцій;
• даних рахунків-фактур і контрагентів, зокрема номерів NIP (польських податкових ідентифікаційних номерів);
• даних про товари та складські залишки;
• даних про інвентаризацію;
• фотографій чеків, доданих до транзакцій;
• локально створених звітів та інших даних, пов’язаних із діяльністю користувача.

Адміністратор не веде власної хмарної бази даних, що містить наведену вище інформацію.

Якщо користувач самостійно експортує дані або створює їхню резервну копію, файл зберігається в місці на пристрої, обраному користувачем, або в місці, яке користувач сам обере під час передавання чи збереження файлу. Застосунок не використовує автоматичне резервне копіювання Android для своїх даних.

PDF-файли рахунків, створені в застосунку, автоматично зберігаються в папці Documents/FinArs/Invoices на пристрої, тож інші застосунки, яким ви дозволите доступ до файлів, можуть їх прочитати. Ви можете видалити їх будь-коли за допомогою файлового менеджера.

3. PIN-код і захист застосунку

Якщо користувач захищає застосунок PIN-кодом, цей код не зберігається у відкритому вигляді. У пам’яті застосунку на пристрої зберігається лише його криптографічний хеш разом із випадковою сіллю. PIN-код і його хеш не передаються на сервери адміністратора.

Біометричні дані, як-от відбиток пальця або дані розпізнавання обличчя, не збираються й не зберігаються FinArs. Біометричну автентифікацію виконує операційна система пристрою, а застосунок отримує лише інформацію про результат перевірки.

4. Зовнішні сервіси

FinArs використовує зовнішні сервіси, необхідні для обробки платежів, підписок, реклами та пошуку назв товарів за штрихкодом. Ці сервіси можуть обробляти певну технічну інформацію, ідентифікатори та інформацію, пов’язану з покупками, відповідно до власних політик конфіденційності.

Google Play Billing

Покупки підписки FinArs Pro обробляються через Google Play Billing. FinArs не отримує даних платіжної картки користувача. Платіжна інформація обробляється Google відповідно до правил Google Play.

Політика конфіденційності Google: https://policies.google.com/privacy

RevenueCat

FinArs використовує сервіс RevenueCat для керування статусом підписки FinArs Pro.

RevenueCat може обробляти, серед іншого, анонімний ідентифікатор користувача застосунку, який створює сервіс, технічні відомості про пристрій (наприклад, IP-адресу, модель пристрою, версію системи), а також інформацію про покупку та статус підписки, як-от активація, завершення терміну дії або пробний період.

RevenueCat не отримує фінансових і бізнес-даних, що зберігаються локально у FinArs, як-от доходи, витрати, рахунки-фактури чи дані контрагентів.

Політика конфіденційності RevenueCat: https://www.revenuecat.com/privacy/

Google AdMob і Google UMP

FinArs може показувати рекламу через Google AdMob користувачам, які не мають активної підписки Pro.

Залежно від налаштувань пристрою, конфігурації реклами та наданих згод Google AdMob може обробляти, серед іншого, рекламний ідентифікатор пристрою, IP-адресу, інформацію про пристрій, діагностичні дані, а також інформацію, пов’язану з показом реклами та взаємодією з нею.

Google User Messaging Platform (UMP) призначена для отримання та керування згодою користувача на певні способи обробки даних відповідно до чинного законодавства. Згоду можна змінити або відкликати в налаштуваннях застосунку, якщо така можливість доступна, а також у налаштуваннях реклами пристрою.

Політика конфіденційності Google: https://policies.google.com/privacy

Open Food Facts

У модулі складу після сканування штрихкоду товару FinArs може запитати у відкритої бази Open Food Facts назву товару. Для цього до сервісу Open Food Facts передається номер відсканованого штрихкоду. Разом із запитом сервіс технічно отримує IP-адресу пристрою.

До Open Food Facts не передаються жодні інші дані із застосунку (наприклад, ціни, складські залишки, дані рахунків-фактур чи контрагентів). Якщо запит не вдався або товар не знайдено, користувач може ввести назву вручну. Пошук виконується лише у відповідь на сканування коду користувачем.

Політика конфіденційності Open Food Facts: https://world.openfoodfacts.org/privacy

Google Play (оновлення застосунку)

FinArs може запитувати в Google Play, чи доступна нова версія застосунку (API оновлень усередині застосунку Google Play). Для цього жодні фінансові та бізнес-дані із застосунку не передаються.

Політика конфіденційності Google: https://policies.google.com/privacy

5. Фінансові дані та дані, що передаються зовнішнім сервісам

FinArs не передає рекламним сервісам і платіжній системі дані, введені користувачем до локальної бази застосунку, такі як:

• доходи та витрати;
• дані рахунків-фактур;
• дані контрагентів;
• номери NIP;
• дані про товари;
• складські залишки;
• фотографії чеків.

Ці дані залишаються локально на пристрої користувача, за винятком випадків, коли користувач самостійно експортує, передає або надсилає їх за межі застосунку. Єдина інформація, пов’язана з модулем складу, яка залишає пристрій, — це номер відсканованого штрихкоду, що надсилається до Open Food Facts, як описано в розділі 4.

6. Правові підстави обробки

Тією мірою, якою FinArs обробляє персональні дані, це відбувається на таких підставах (GDPR):

• обслуговування підписки FinArs Pro — ст. 6 ч. 1 п. b GDPR (виконання договору), що здійснюється через Google Play і RevenueCat;
• персоналізована реклама та використання рекламного ідентифікатора — ст. 6 ч. 1 п. a GDPR (згода), що збирається через Google UMP;
• пошук назви товару за штрихкодом — ст. 6 ч. 1 п. b GDPR (надання функції, яку запросив користувач);
• зв’язок з адміністратором (повідомлення електронною поштою) — ст. 6 ч. 1 п. f GDPR (законний інтерес у відповіді на звернення) або п. b, якщо звернення стосується договору;
• забезпечення безпеки та встановлення чи захист правових вимог — ст. 6 ч. 1 п. f GDPR.

7. Передавання даних за межі Європейської економічної зони

Постачальники послуг, зазначені в розділі 4, зокрема Google і RevenueCat, можуть обробляти дані за межами Європейської економічної зони, зокрема в Сполучених Штатах. Таке передавання здійснюється на підставі механізмів, передбачених GDPR і застосовуваних цими постачальниками, наприклад рішення Європейської комісії про належний рівень захисту або стандартних договірних положень. Подробиці містяться в політиках конфіденційності окремих постачальників.

FinArs не передає за межі ЄЕЗ локально збережені фінансові та бізнес-дані користувача.

8. Дозволи застосунку

FinArs може використовувати такі дозволи пристрою:

Камера — може використовуватися для сканування штрихкодів товарів і фотографування чеків.

Сповіщення — можуть використовуватися для нагадувань про строки оплати рахунків-фактур, ліміти та інші події, пов’язані з роботою застосунку.

Доступ до пам’яті / файлів — на пристроях і версіях системи, де це потрібно, доступ до файлів може використовуватися для збереження, читання або експорту резервних копій, звітів та інших файлів, створених користувачем.

Доступ до інтернету — з’єднання з інтернетом використовується лише функціями, яким потрібен зв’язок із зовнішніми сервісами: обслуговування підписок, реклама та пошук назв товарів за штрихкодом (Open Food Facts).

FinArs не використовує з’єднання з інтернетом для передавання локальної фінансової бази даних користувача на сервер адміністратора.

9. Зберігання та видалення даних

Фінансові та бізнес-дані, що зберігаються локально в застосунку, залишаються на пристрої користувача, доки користувач не видалить їх, не очистить дані застосунку або не видалить застосунок, за винятком даних, які користувач раніше самостійно експортував або передав за межі застосунку.

Користувач може керувати локальними даними із застосунку, зокрема видаляти дані за допомогою доступних функцій FinArs.

Повідомлення, надіслані на адресу електронної пошти адміністратора, зберігаються протягом часу, необхідного для опрацювання звернення, а за потреби — протягом строку, що дозволяє встановити або захистити правові вимоги.

Дані, які обробляють зовнішні постачальники, як-от Google, RevenueCat або Open Food Facts, підпадають під правила зберігання та видалення, встановлені цими постачальниками, і чинне законодавство.

10. Права користувача

Тією мірою, якою до обробки персональних даних користувача застосовується GDPR, користувач може мати, зокрема, право на:

• доступ до своїх даних;
• виправлення даних;
• видалення даних;
• обмеження обробки;
• заперечення проти обробки;
• перенесення даних, якщо це застосовно;
• відкликання згоди в будь-який час, якщо обробка ґрунтується на згоді (відкликання згоди не впливає на законність обробки, здійсненої до її відкликання).

Якщо дані зберігаються лише локально, користувач може самостійно керувати ними за допомогою функцій застосунку або налаштувань пристрою.

Щодо даних, які обробляють зовнішні постачальники, права користувача можуть реалізовуватися також відповідно до правил цих постачальників.

Користувач також має право подати скаргу до компетентного наглядового органу, зокрема до Президента Управління із захисту персональних даних (UODO) у Польщі.

11. Діти

FinArs не призначений для дітей віком до 16 років. Ми не маємо наміру свідомо збирати персональні дані дітей молодшого віку.

12. Безпека

Ми застосовуємо розумні технічні та організаційні заходи, спрямовані на захист даних, що обробляються у зв’язку з використанням FinArs.

Водночас слід пам’ятати, що жоден спосіб зберігання даних чи передавання через інтернет не може гарантувати абсолютної безпеки.

13. Зміни в Політиці конфіденційності

Ця Політика конфіденційності може періодично оновлюватися, наприклад у разі змін у функціональності застосунку, використовуваних зовнішніх сервісах або чинному законодавстві.

Актуальну версію Політики конфіденційності буде опубліковано в місці, де користувач зможе з нею ознайомитися. Дата останнього оновлення зазначена на початку документа.

14. Контакти

З питань конфіденційності, персональних даних або роботи застосунку FinArs можна звернутися до адміністратора:

E-mail: apstudiomobile@gmail.com