Polityka prywatności

Zakres aplikacji

Grapsy Light służy do prowadzenia lokalnych list zakupowych, zapisywania szablonów list, historii zakupów, danych spiżarni oraz alertów promocyjnych. Aplikacja pobiera również wspólny katalog promocji dla Polski i Niemiec w trybie tylko do odczytu. Wybór regionu, filtrowanie sklepów, wyszukiwanie, sortowanie i dopasowanie alertów odbywają się lokalnie na urządzeniu. Aplikacja jest bezpłatna i pozostaje funkcjonalna bezterminowo: przez pierwsze 30 dni bez ograniczeń ilościowych, a następnie w planie bezpłatnym z limitami, które znosi miesięczna subskrypcja Google Play.

Jakie dane są przetwarzane lokalnie

Dane te są co do zasady przechowywane lokalnie na urządzeniu użytkownika.

• •listy zakupowe i ich status,
• •zapisane szablony list i ich produkty,
• •dane spiżarni i historia ukończonych list,
• •zapisane alerty promocyjne,
• •daty rozpoczęcia i zakończenia lokalnego okresu próbnego,
• •wybrane regiony, część filtrów sklepów oraz część ustawień aplikacji i powiadomień.

Jakie dane mogą być przetwarzane zdalnie

Aby dostarczyć wspólny katalog promocji oraz utrzymać bezpieczeństwo i niezawodność usługi, infrastruktura operatora lub jego dostawców technicznych może przetwarzać minimalne dane techniczne związane z połączeniem, takie jak logi usługi, podstawowe metadane sieciowe oraz informacje niezbędne do dostarczenia treści. Infrastruktura techniczna wykorzystywana w tym celu opiera się na usługach Google Cloud Platform / Firebase (Google Ireland Limited). Może to wiązać się z przekazaniem wspomnianych minimalnych danych technicznych poza Europejski Obszar Gospodarczy, w oparciu o mechanizmy zgodności uznane przez RODO (m.in. standardowe klauzule umowne lub inne odpowiednie zabezpieczenia stosowane przez tego dostawcę).

Aparat i zdjęcia (import przepisów)

Aplikacja umożliwia zaimportowanie składników przepisu ze zdjęcia. W tym celu może poprosić o dostęp do aparatu lub galerii zdjęć urządzenia. Wybrane lub zrobione zdjęcie jest przetwarzane wyłącznie lokalnie na urządzeniu za pomocą technologii rozpoznawania tekstu (OCR) działającej offline – zdjęcie ani rozpoznany tekst nie są przesyłane do Operatora ani do żadnego serwera zewnętrznego. Zdjęcie jest wykorzystywane tylko do wypełnienia listy składników i nie jest zapisywane przez Aplikację po zakończeniu importu, poza ewentualną kopią pozostawioną przez system operacyjny w standardowej galerii zdjęć urządzenia, jeśli zdjęcie zostało tam zrobione.

Plan bezpłatny, okres próbny i subskrypcja

Pierwsze 30 dni korzystania z aplikacji bez ograniczeń ilościowych to lokalny okres próbny zarządzany wyłącznie przez aplikację na urządzeniu użytkownika. Jego rozpoczęcie nie wymaga podania metody płatności, nie tworzy subskrypcji i nie powoduje żadnego obciążenia, a jego przebieg (data rozpoczęcia i zakończenia) nie jest przekazywany do Google Play ani żadnego innego podmiotu.

Zakończenie okresu próbnego nie blokuje dostępu — aplikacja przechodzi na plan bezpłatny i działa dalej. Dostęp bez limitów jest sprzedawany jako subskrypcja przez Google Play (Google Ireland Limited). Google Play obsługuje zakup subskrypcji, odnowienia, anulowanie, zwroty oraz dane płatnicze, w tym dane karty, zgodnie z własnymi zasadami. Operator nie otrzymuje pełnych danych płatniczych użytkownika. Aplikacja może lokalnie zapisać identyfikator produktu subskrypcji, identyfikator zakupu przekazany przez Google Play oraz czas ostatniej udanej weryfikacji wyłącznie w celu sprawdzenia dostępu do funkcji premium i utrzymania krótkiego dostępu offline. Taki lokalny cache jest usuwany po stwierdzeniu braku aktywnej subskrypcji, a w trybie offline może być wykorzystywany maksymalnie przez 72 godziny od ostatniej udanej weryfikacji. Użytkownik może usunąć te dane szybciej przez wyczyszczenie danych aplikacji lub odinstalowanie aplikacji.

Backup, import i eksport

Aplikacja udostępnia opcjonalny lokalny import i eksport kopii danych przez systemowy wybór pliku lub zapis do pliku. Kopia może zawierać lokalne listy, zapisane szablony, dane spiżarni, alerty, historię, karty lojalnościowe oraz część ustawień. Operator nie udostępnia w aktualnym zakresie synchronizacji chmurowej tych danych.

Z menu pojedynczej listy można też wyeksportować do pliku tylko tę listę: jej nazwę, datę eksportu oraz produkty z producentem, ilością i jednostką, notatkami, sklepami i stanem (kupiony / brak). Plik nie zawiera innych danych ani identyfikatorów urządzenia. Odbiorca pliku zobaczy także notatki zapisane przy produktach. Jego import na innym urządzeniu dodaje listę obok istniejących, niczego nie zastępując.

Aktualizacje aplikacji

Aplikacja pyta zainstalowaną na urządzeniu aplikację Google Play, czy dostępna jest nowsza wersja Grapsy Light (biblioteka Google Play In-App Updates). W tym celu biblioteka przekazuje Google Play (Google Ireland Limited) metadane urządzenia i informację o zainstalowanej wersji aplikacji, aby ustalić, czy i jak dużą aktualizację można pobrać. Google przetwarza te dane jako odrębny administrator, na podstawie własnej polityki prywatności; Operator nie otrzymuje w związku z tym żadnych danych. Jeśli użytkownik zgodzi się na aktualizację, pobiera ją i instaluje Google Play. Aplikacja zapisuje lokalnie jedynie czas ostatniej odpowiedzi użytkownika na propozycję aktualizacji oraz informację, którą notatkę o nowościach już wyświetliła.

Oceny aplikacji

Po niektórych czynnościach, takich jak zapisanie listy czy dodanie alertu, nie wcześniej niż po tygodniu korzystania i nie częściej niż raz na kilka miesięcy i najwyżej trzy razy łącznie, aplikacja może poprosić Google Play o wyświetlenie okna oceny (biblioteka Google Play In-App Review). Czy okno się pojawi, decyduje Google Play. Aplikację można też ocenić w dowolnej chwili z Ustawień, które otwierają jej stronę w Google Play. Ocenę i ewentualną opinię użytkownik wystawia bezpośrednio w Google Play (Google Ireland Limited), który przetwarza te dane jako odrębny administrator na podstawie własnej polityki prywatności. Aplikacja nie przekazuje Operatorowi żadnych danych i nie dowiaduje się, czy okno zostało wyświetlone ani jaką ocenę wystawiono; Operator widzi jedynie oceny i opinie udostępnione przez Google Play. Za wystawienie oceny nie jest oferowana żadna korzyść. Aplikacja zapisuje lokalnie jedynie, kiedy wykonano pierwszą taką czynność, ile ich wykonano oraz kiedy i ile razy poproszono o ocenę.

Czego aplikacja nie robi

• •nie tworzy konta użytkownika ani nie wymaga logowania,
• •nie korzysta z reklam ani reklamowych identyfikatorów,
• •nie używa geolokalizacji,
• •nie oferuje wspólnych list między użytkownikami — pojedynczą listę można jedynie wyeksportować do pliku,
• •nie zawiera formularza kontaktowego w aplikacji,
• •nie pobiera czcionek ani innych zasobów z zewnętrznych serwerów w czasie działania — wszystkie czcionki są dołączone lokalnie do aplikacji.

Powiadomienia

Powiadomienia promocyjne mają charakter lokalny i wynikają z ustawień zapisanych na urządzeniu oraz z pobranego katalogu promocji. Użytkownik może ograniczyć zakres informacji widocznych na ekranie blokady.

Alert może dotyczyć konkretnego produktu albo wszystkich produktów danego producenta. Dopasowanie odbywa się lokalnie na urządzeniu; gdy jeden alert obejmuje wiele promocji naraz, mogą one zostać pokazane w jednym zbiorczym powiadomieniu.

Usunięcie danych

Dane zapisane lokalnie można usunąć przez wyczyszczenie danych aplikacji, odinstalowanie aplikacji lub usunięcie zapisanych plików kopii danych i plików wyeksportowanych list utworzonych przez użytkownika.

Aktualizacje polityki

Niniejsza polityka może być aktualizowana, jeśli zmieni się zakres funkcjonalny aplikacji, sposób świadczenia usługi albo wymagania prawne.