Neatkept
Polityka prywatności Neatkept
Neatkept to spis rzeczy w domu: fotografujesz pudła i półki, a aplikacja pamięta, co gdzie jest. Ta polityka wyjaśnia, co przechowujemy, dlaczego, kto pomaga nam prowadzić usługę i jak możesz zabrać swoje dane ze sobą lub je usunąć. Nie wyświetlamy reklam, nie sprzedajemy danych, a aplikacja nie zawiera zewnętrznej analityki ani śledzenia (poza technicznymi danymi diagnostycznymi komponentów Google działających na urządzeniu z Androidem, opisanymi niżej).
Kim jesteśmy
Neatkept prowadzi Global Tech Distribution s.r.o., Voskovcova 1130/30, Hlubočepy, 152 00 Praha 5, Czechy („my”). Jesteśmy administratorem twoich danych osobowych. Kontakt: formularz kontaktowy lub list na powyższy adres. Zasady korzystania z Neatkept opisuje regulamin.
Co przechowujemy
| Dane | Dlaczego | Podstawa prawna (RODO) |
|---|---|---|
| Twój adres e-mail lub identyfikator konta, który przekazuje nam Apple lub Google, gdy logujesz się za ich pomocą; twoje imię, jeśli je podasz lub udostępnia je twoje konto Google; twój język | Aby cię zalogować, wysyłać linki do logowania i pokazywać aplikację w twoim języku | Wykonanie umowy (art. 6 ust. 1 lit. b) |
| Twój spis: nieruchomości, pomieszczenia, pudła, rzeczy, ich tagi, ilości, opcjonalne wartości oraz dziennik przeniesień | To jest właśnie usługa | Wykonanie umowy |
| Położenie nieruchomości (jej współrzędne na mapie), tylko jeśli je ustawisz. Telefon używa własnej lokalizacji, aby ustalić, w której nieruchomości jesteś, i nigdy nam jej nie wysyła | Aby najpierw pokazywać miejsca nieruchomości, w której jesteś | Wykonanie umowy |
| Zdjęcia, które robisz w aplikacji, oraz tekst, który telefon odczytuje z opakowań i napisów | Aby rozpoznać na nich rzeczy i ci je pokazać | Wykonanie umowy |
| Odpowiedzi modeli AI dla każdego zdjęcia | Aby stare zdjęcie mógł ponownie odczytać lepszy model oraz aby mierzyć i ulepszać rozpoznawanie | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) |
| Czy zgoda na AI została udzielona i kiedy ostatnio zmieniono odpowiedź | Aby wysyłać twoje zdjęcia, tekst z opakowań, zapytania wyszukiwania, wypowiedziane frazy i nazwy rzeczy do modeli AI tylko za twoją zgodą | Zgoda (art. 6 ust. 1 lit. a), którą możesz wycofać w aplikacji |
| Kody kreskowe, które skanujesz | Aby wyszukać produkt | Wykonanie umowy |
| Twój adres IP, gdy prosisz o link do logowania | Aby zapobiegać nadużyciom e-maili z linkami do logowania | Prawnie uzasadniony interes |
| Sesje logowania (tokeny odświeżania) | Aby nie trzeba było logować się ponownie | Wykonanie umowy |
| Kiedy ostatnio byłeś aktywny, główna waluta Twojego gospodarstwa domowego i ile rzeczy przechowujesz (tylko liczby, nigdy co to jest) | Do prywatnego przeglądu, który widzimy tylko my: ile osób korzysta z Neatkept i gdzie się zatrzymują | Prawnie uzasadniony interes |
| Tokeny API, które tworzysz: ich nazwa, zakres dostępu, data wygaśnięcia, kiedy każdy był ostatnio użyty, oraz odcisk tokenu (nigdy sam token) | Aby twoje własne skrypty i narzędzia miały dostęp do twojego inwentarza | Wykonanie umowy |
| Asystenci AI, których łączysz (MCP): który asystent, gospodarstwo domowe i zakres dostępu, które wybierzesz, kiedy został połączony i ostatnio użyty, oraz odciski jego tokenów logowania (nigdy same tokeny). Każde wywołanie narzędzia jest zapisywane z połączeniem i nazwą narzędzia, nigdy z tym, o co pytano lub co odpowiedziano. Gdy aplikacja rejestruje się, aby się połączyć, adres IP, z którego się rejestruje | Aby asystenci, których wybierzesz, miały dostęp do twojego inwentarza oraz aby zapobiegać nadużyciom rejestracji | Wykonanie umowy; prawnie uzasadniony interes w odniesieniu do adresu IP |
| W aplikacji webowej: jedno ciasteczko, które utrzymuje zalogowanie (żadnych ciasteczek śledzących), oraz język i motyw w pamięci przeglądarki (app.neatkept.com) | Żeby utrzymać zalogowanie i pokazywać aplikację tak, jak ją ustawiono | Wykonanie umowy |
| Jeśli gospodarstwo domowe jest płatne: subskrypcja App Store (identyfikator transakcji Apple, produkt, jego status i daty oraz podpisany przez Apple zapis o niej) albo subskrypcja Google Play (token zakupu i numer zamówienia Google, produkt, jego status i daty, zapis Google o niej i jego powiadomienia o niej). Płatność obsługuje Apple lub Google; nigdy nie widzimy twojej karty ani innych danych płatniczych | Aby przyznać gospodarstwu domowemu jego plan | Wykonanie umowy |
Każdy, kogo zaprosisz do gospodarstwa domowego, widzi wszystko, co się w nim znajduje, oraz twoje imię, adres e-mail i rolę w nim.
Jeśli utworzysz token API (Ustawienia → Tokeny API w aplikacji webowej), każdy, kto go ma, może odczytywać gospodarstwo domowe ze swoich skryptów i narzędzi, a jeśli token pozwala na zapis — także je zmieniać: zob. API dla programistów. Dawaj token tylko osobom i usługom, którym ufasz. Na stronie tokenów widać, kiedy każdy był ostatnio użyty, i w każdej chwili możesz dowolny odwołać. Sami niczego nie przekazujemy przez tokeny: twoje dane trafiają tylko tam, dokąd je wyślesz.
Jeśli połączysz z Neatkept asystenta AI, takiego jak Claude lub ChatGPT (przez nasz serwer MCP, mcp.neatkept.com),
sam wybierasz gospodarstwo domowe oraz to, czy asystent może je tylko czytać, czy także zmieniać, nigdy jednak więcej, niż pozwala twoja rola w nim. To,
co asystent odczytuje z Neatkept, trafia do firmy, która za nim stoi, i jest przetwarzane na zasadach oraz
w polityce prywatności tej firmy, nie naszej; niczego innego nie przekazujemy. Asystentów możesz w każdej chwili zobaczyć i odłączyć w
Ustawienia → Połączone aplikacje w aplikacji webowej: zob. stronę dla programistów.
Kto nam pomaga
- DigitalOcean hostuje usługę: serwery, baza danych i magazyn zdjęć znajdują się w jego centrum danych we Frankfurcie w Niemczech (UE).
- DigitalOcean Inference uruchamia modele AI, które odczytują twoje zdjęcia i tekst z opakowań, zamieniają nazwy na wektory wyszukiwania i interpretują zapytania wyszukiwania. DigitalOcean nie przechowuje tego, co jest wysyłane do modeli, ani tego, co odpowiadają, i nie wykorzystuje tego do trenowania modeli. Zdjęcia, tekst z opakowań, zapytania wyszukiwania, wypowiedziane frazy i sprawdzanie duplikatów trafiają do modeli OpenAI za pośrednictwem DigitalOcean, na warunkach OpenAI dotyczących zerowego przechowywania danych (zero data retention). Odpowiedzi przechowujemy sami, jak opisano powyżej. Na iPhonie lub iPadzie z Apple Intelligence wypowiedziana fraza jest najpierw odczytywana na urządzeniu przez model Apple działający na urządzeniu i opuszcza je tylko wtedy, gdy urządzenie nie znajdzie wymienionych rzeczy lub miejsca. Nic nie trafia do modeli AI, dopóki nie wyrazisz na to zgody w aplikacji: Neatkept pyta przy pierwszym skanie, wyszukiwaniu lub użyciu głosu. Odpowiedź możesz zmienić w każdej chwili w sekcji Ustawienia → AI. Bez zgody aplikacja działa bez AI: bez skanowania zdjęć, z wyszukiwaniem po słowach i wykrywaniem duplikatów tylko po kodzie kreskowym. Gdy wyłączysz AI, nic nowego nie jest wysyłane; utworzone już wektory wyszukiwania zostają w naszej bazie danych, bez żadnej strony trzeciej.
- Hetzner hostuje nasz własny serwer wektorów wyszukiwania w Falkenstein w Niemczech (UE). Nazwy, opisy i zapytania wyszukiwania są tam zamieniane na wektory wyszukiwania przez model, który uruchamiamy sami; na tym serwerze nic nie jest przechowywane. Gdy jest niedostępny, tę samą pracę wykonuje DigitalOcean Inference.
- Postmark (ActiveCampaign, USA) wysyła e-maile z linkami do logowania. Otrzymuje twój adres e-mail.
- Apple, jeśli używasz funkcji „Zaloguj się, używając Apple”, w przypadku subskrypcji kupionych w aplikacji oraz przy wprowadzaniu głosem: gdy stukniesz mikrofon, rozpoznawanie mowy Apple zamienia to, co mówisz, na tekst – na twoim iPhonie lub iPadzie, jeśli język na to pozwala, a w przeciwnym razie na serwerach Apple (na razie dotyczy to ukraińskiego). Nigdy nie otrzymujemy nagrania, a tekst tylko wtedy, gdy twoje urządzenie nie potrafi go odczytać samo. Przechowujemy tylko identyfikator, który Apple nadaje nam dla naszej aplikacji, oraz zapisy subskrypcji podpisane przez Apple.
- Google, jeśli korzystasz z funkcji „Zaloguj się przez Google” (na dowolnym urządzeniu): Google przekazuje nam identyfikator twojego konta Google, jego adres e-mail i imię. Przechowujemy identyfikator. Gdy logowanie zakłada twoje konto, zapisujemy też imię jako twoją nazwę wyświetlaną, a adres e-mail tylko wtedy, gdy Google go potwierdza (adres Gmail lub własna domena twojej organizacji). Nie wywołujemy z twoimi danymi żadnej usługi Google i nie przechowujemy tokenów logowania Google.
- Google, tylko na Androidzie: w przypadku subskrypcji kupionych w aplikacji przez Google Play, który obsługuje płatność, otrzymuje identyfikator gospodarstwa domowego, żeby zakup trafił do właściwego gospodarstwa, i przekazuje nam status zakupu. Rozpoznawanie mowy, odczytywanie kodów kreskowych i tekstu z opakowań oraz pierwsze odczytanie wypowiedzianej frazy (Gemini Nano, jeśli telefon go ma) działają na twoim telefonie. Odczytywanie kodów kreskowych i tekstu z opakowań jest wbudowane w aplikację (Google ML Kit); rozpoznawanie mowy i Gemini Nano korzystają z usług Androida działających na urządzeniu, których pakiety językowe i model telefon pobiera (zwykle od Google). Jeśli telefon nie potrafi sam rozpoznać twojego języka (na niektórych telefonach ukraińskiego), usługa mowy Androida, na większości telefonów należąca do Google, zamienia to, co mówisz, na tekst na swoich serwerach, gdy stukniesz mikrofon; nigdy nie otrzymujemy nagrania. Poza tym za ich pośrednictwem Google nie otrzymuje niczego z twojego głosu, zdjęć ani tekstu; tekst wypowiedzianej frazy i tekst odczytany z opakowań trafiają do nas w sposób opisany wyżej. ML Kit wysyła do Google techniczne dane diagnostyczne o swoim działaniu, takie jak model urządzenia, wersje aplikacji i bibliotek, identyfikator instalacji, wydajność i błędy, nigdy twoje treści.
- Bazy danych produktów (Open Food Facts, Open Beauty Facts, Open Products Facts, EAN-DB, EAN-Search.org) otrzymują zeskanowany przez ciebie kod kreskowy i nic o tobie. Odpowiedzi są zapisywane w pamięci podręcznej dla wszystkich.
Jeśli dostawca znajduje się poza UE, przekazanie danych opiera się na standardowych klauzulach umownych Komisji Europejskiej lub na ramach ochrony danych UE–USA (EU–US Data Privacy Framework).
Jak długo przechowujemy dane
- Twoje konto i spis: dopóki ich nie usuniesz.
- Kopie zapasowe bazy danych, które nasz hosting wykonuje codziennie: 7 dni, po czym usunięte dane znikają także z nich.
- Zdjęcia: oryginały przez 5 lat, potem zostaje tylko mała miniatura.
- Linki do logowania i powiązany z nimi adres IP: 24 godziny. Adres IP, z którego aplikacja zarejestrowała się, aby połączyć asystenta: 24 godziny.
- Eksporty: plik ZIP jest usuwany 7 dni po utworzeniu.
- Po usunięciu konta: zobacz niżej. Logi serwera, które nie zawierają adresów IP ani żadnych twoich treści, są przechowywane przez naszego dostawcę hostingu do 90 dni.
Twoje prawa
W każdej chwili możesz otrzymać kopię swoich danych: w aplikacji Ustawienia → Twoje dane → Eksportuj moje dane daje plik ZIP ze wszystkim z twoich gospodarstw domowych (w formacie JSON) oraz twoimi zdjęciami.
W każdej chwili możesz usunąć konto: Ustawienia → Twoje dane → Usuń konto. Opuszczasz wtedy każde gospodarstwo domowe. Gospodarstwo domowe, które z kimś dzielisz, zostaje dla pozostałych (jeśli nie miało ono innego właściciela niż ty, właścicielem zostaje inny członek, w pierwszej kolejności edytujący). Gospodarstwo domowe, w którym nie ma nikogo innego, jest kasowane wraz ze zdjęciami w ciągu godziny. Twój e-mail, identyfikatory kont Apple i Google oraz imię są usuwane od razu; z twojego konta zostaje anonimowy identyfikator, aby wspólne gospodarstwa domowe działały dalej.
Masz też prawo do sprostowania swoich danych, do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz do ograniczenia przetwarzania. Napisz do nas przez formularz kontaktowy. Możesz złożyć skargę do organu ochrony danych: naszym jest czeski Urząd Ochrony Danych Osobowych (Úřad pro ochranu osobních údajů) lub organ w kraju, w którym mieszkasz.
Dzieci
Neatkept nie jest przeznaczony dla dzieci poniżej 16 lat i nie zbieramy świadomie ich danych.
Zmiany
Jeśli zmienimy tę politykę, zaktualizujemy datę powyżej i poinformujemy cię w aplikacji, gdy zmiana jest istotna.