To tłumaczenie ma charakter informacyjny. Prawnie wiążąca jest wersja niemiecka.

Polityka prywatności

dla aplikacji „Querno” (iOS) · Stan na dzień: 3. November 2026

1. Administrator

2. Najważniejsze w skrócie

• Querno przechowuje Twoje pisma, terminy i ustawienia lokalnie na Twoim urządzeniu. Konto jest dobrowolne; z kontem Twoje dane są dodatkowo przechowywane na naszym serwerze we Frankfurcie, aby były takie same na wszystkich Twoich urządzeniach.
• Urządzenie opuszczają tylko dane niezbędne do danej funkcji: zdjęcia pisma do analizy, Twoje pytanie w czacie (wraz z załączonymi zdjęciami), licznik Twojego miesięcznego limitu oraz, jeśli to skonfigurujesz, dane konta i zespołu oraz token e-mail.
• Analizę AI wykonuje na nasze zlecenie Anthropic (USA). Twoje dane nie są tam wykorzystywane do trenowania modeli AI.
• Nie stosujemy usług reklamowych ani śledzących.

3. Szczegółowe informacje o przetwarzaniu

3.1 Dane na urządzeniu

Profil (kraj związkowy, forma prawna, zwolnienie dla małych przedsiębiorców (Kleinunternehmerregelung), rytm zaliczkowych deklaracji m.in.), sfotografowane pisma, wyniki analiz, terminy, historie czatów, szkice i przychody dla strażnika małego przedsiębiorcy są zapisywane w bazie danych aplikacji na Twoim urządzeniu. Przypomnienia są lokalnymi powiadomieniami Twojego urządzenia. Wszystkie dane możesz w każdej chwili usunąć w ustawieniach („Usuń wszystkie dane”). Podstawa prawna: art. 6 ust. 1 lit. b RODO (DSGVO) (udostępnienie aplikacji).

Blokada aplikacji (Face ID / Touch ID): Jeśli włączysz blokadę, Twój iPhone przy otwieraniu aplikacji sprawdza Twoje dane biometryczne. Dzieje się to w całości na urządzeniu przez iOS; aplikacja i my otrzymujemy tylko informację zwrotną „odblokowano” lub „nie odblokowano”, nigdy dane biometryczne.

3.2 Analiza pism

Gdy skanujesz pismo, zdjęcia są przesyłane w postaci zaszyfrowanej na nasz serwer (Supabase, centrum danych Frankfurt nad Menem) i stamtąd przekazywane do API Anthropic (Anthropic PBC, San Francisco, USA), które czyta pismo i tworzy jego uporządkowane podsumowanie (rodzaj, nadawca, kwota, termin, dane kontaktowe i bankowe, zalecane kroki). Wynik wraca do Twojej aplikacji i jest tam zapisywany. Nasz serwer nie przechowuje zdjęć trwale; Anthropic przetwarza dane jako podmiot przetwarzający na podstawie Anthropic Commercial Terms, nie wykorzystuje ich do trenowania i usuwa je w terminach określonych w tych warunkach. Przekazanie do USA opiera się na Ramach ochrony danych UE–USA (EU-US Data Privacy Framework) lub unijnych standardowych klauzulach umownych (art. 45, 46 RODO). Podstawa prawna: art. 6 ust. 1 lit. b RODO. Skanuj tylko pisma skierowane do Ciebie lub Twojej firmy albo takie, do których masz uprawnienia.

3.3 Pytania i odpowiedzi, szkice

Twoje pytanie, dotychczasowy przebieg rozmowy, zdjęcia, które załączasz do pytania (np. dokumenty lub pisma), dane z Twojego profilu (kraj związkowy, forma prawna, zwolnienie dla małych przedsiębiorców, rytm zaliczkowych deklaracji) oraz, jeśli pytasz o pismo, jego podsumowanie są przekazywane do Anthropic tak jak w pkt 3.2. Rozmowy są zapisywane na Twoim urządzeniu i można je tam usuwać pojedynczo. To samo dotyczy szkiców pism do urzędów (dodatkowo Twoje imię i nazwisko oraz numer podatkowy z pisma, o ile występują). Podstawa prawna: art. 6 ust. 1 lit. b RODO.

3.4 Limit i subskrypcje

Aplikacja generuje losowy identyfikator urządzenia (nie jest to identyfikator reklamowy ani nie ma związku z Twoim kontem Apple). Nasz serwer zapisuje w związku z tym dla każdego miesiąca kalendarzowego liczbę skanów i pytań oraz Twój pakiet. W przypadku subskrypcji aplikacja przekazuje podpisaną przez Apple transakcję (produkt, okres, środowisko), aby serwer mógł zweryfikować pakiet. Nie otrzymujemy danych płatniczych; zakup odbywa się wyłącznie przez Apple (Apple Distribution International Ltd., Irlandia). Podstawa prawna: art. 6 ust. 1 lit. b RODO. Okres przechowywania: liczniki są usuwane po 12 miesiącach.

3.5 Konto i synchronizacja (dobrowolne)

Możesz założyć konto, aby pisma, terminy i profil były takie same na wszystkich Twoich urządzeniach. Do logowania służą trzy sposoby:

• Zaloguj się przez Apple: Apple przekazuje nam identyfikator, Twój adres e-mail (na życzenie wygenerowany przez Apple adres przekierowujący) oraz za pierwszym razem Twoje imię i nazwisko.
• Zaloguj się przez Google: Google przekazuje nam identyfikator, Twój adres e-mail i Twoje imię i nazwisko (uprawnienia „openid”, „email”, „profile”). Twoja skrzynka Google nie jest przy tym podłączana.
• Zaloguj się e-mailem: otrzymujesz jednorazowy kod e-mailem, bez hasła.

Z kontem zapisujemy na naszym serwerze (Supabase, Frankfurt nad Menem): identyfikator użytkownika i adres e-mail, Twój profil (imię i nazwisko, adres, ustawienia podatkowe), Twoje pisma wraz ze zdjęciami, wyniki analiz i terminy, Twój limit oraz, jeśli jest podłączone, połączenie ze skrzynką z pkt 3.7. Historie czatów pozostają na urządzeniu. Procedury logowania obsługuje na nasze zlecenie Supabase (Auth). Podstawa prawna: art. 6 ust. 1 lit. b RODO. Konto wraz ze wszystkimi danymi na serwerze możesz w każdej chwili usunąć samodzielnie w aplikacji (Ustawienia → Konto → „Usuń konto”); dane lokalne pozostają przy tym na urządzeniu. Dostęp przez Apple lub Google możesz dodatkowo cofnąć w swoim koncie Apple lub Google.

3.6 Zespół (pakiet Business)

Do pakietu zespołowego potrzebujesz konta (pkt 3.5). W ramach Twojej organizacji pisma (wraz ze zdjęciami), terminy, imiona i nazwiska oraz role członków, a także zaproszenia są zapisywane na naszym serwerze (Supabase, Frankfurt) i synchronizowane między członkami. Właściciel organizacji decyduje, kto jest członkiem. Podstawa prawna: art. 6 ust. 1 lit. b RODO. Dane są usuwane, gdy organizacja zostanie usunięta lub gdy usuniesz swoje konto.

3.7 Łącznik e-mail (Gmail, Microsoft 365)

Opcjonalnie możesz podłączyć swoją skrzynkę w Google lub Microsoft, aby wysyłać odpowiedzi do urzędów bezpośrednio z aplikacji. Udzielasz przy tym aplikacji przez OAuth wyłącznie uprawnienia do wysyłania e-maili w Twoim imieniu i odczytu Twojego adresu e-mail; nie czytamy zawartości skrzynki. Token dostępu jest zapisywany na naszym serwerze, używany tylko do wysyłki i usuwany lub unieważniany po wybraniu „Odłącz skrzynkę”. Przy każdej wysyłce zapisujemy odbiorcę, temat i czas na 12 miesięcy; treść e-maila nie jest zapisywana. Dostęp możesz w każdej chwili cofnąć także w swoim koncie Google lub Microsoft. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda), dla danych Google dodatkowo: wykorzystanie informacji uzyskanych przez interfejsy API Google odbywa się zgodnie z Google API Services User Data Policy, w tym z wymogami Limited Use (ograniczonego wykorzystania).

3.8 Dyktowanie (wprowadzanie głosowe w czacie)

Możesz dyktować pytania w czacie. W tym celu aplikacja prosi o uprawnienie do mikrofonu i rozpoznawania mowy. Zamianę mowy na tekst wykonuje rozpoznawanie mowy w iOS (Apple); w zależności od urządzenia i języka Apple przetwarza nagranie na urządzeniu lub na serwerach Apple zgodnie z zasadami prywatności Apple. Nie otrzymujemy nagrań audio, tylko tekst, który następnie sam wysyłasz. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona przez uprawnienie, w każdej chwili odwoływalna w ustawieniach iOS).

3.9 Powiadomienia (push)

Jeśli zezwolisz na przypomnienia, aplikacja dodatkowo rejestruje się w Apple Push Notification Service. Wygenerowany przy tym token urządzenia zapisujemy wraz z identyfikatorem urządzenia, językiem aplikacji oraz, jeśli jesteś zalogowany, Twoim identyfikatorem użytkownika na naszym serwerze we Frankfurcie, aby wysyłać Ci wskazówki dotyczące terminów i pism. Dostarczeniem zajmuje się Apple. Same przypomnienia o terminach aplikacja planuje lokalnie na urządzeniu. Powiadomienia możesz w każdej chwili wyłączyć w ustawieniach iOS; nieważne tokeny usuwamy. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona przez uprawnienie).

3.10 Logi serwera

Przy wywołaniu naszych funkcji serwerowych dane połączenia niezbędne ze względów technicznych (adres IP, czas, kod statusu) są zapisywane w logach dostawcy hostingu i po krótkim czasie usuwane. Podstawa prawna: art. 6 ust. 1 lit. f RODO (działanie i bezpieczeństwo).

4. Odbiorcy i podmioty przetwarzające

• Supabase Inc. (USA), hosting bazy danych i funkcji serwerowych we Frankfurcie nad Menem (AWS eu-central-1), umowa powierzenia przetwarzania danych z unijnymi standardowymi klauzulami umownymi.
• Anthropic PBC (USA), analiza AI pism i pytań, podmiot przetwarzający, bez wykorzystania do trenowania.
• Apple, dystrybucja aplikacji, subskrypcje i obsługa płatności, „Zaloguj się przez Apple”, rozpoznawanie mowy i dostarczanie powiadomień (odrębna odpowiedzialność Apple jako administratora).
• Google LLC, jeśli logujesz się przez Google lub podłączasz skrzynkę; Microsoft Corporation, jeśli podłączasz skrzynkę.

5. Okres przechowywania

Dane na urządzeniu: dopóki ich nie usuniesz lub nie odinstalujesz aplikacji. Liczniki limitu: 12 miesięcy. Dane konta (profil, pisma, zdjęcia, terminy): dopóki nie usuniesz konta w aplikacji. Dane zespołu: do usunięcia organizacji lub konta. Tokeny e-mail: do odłączenia skrzynki; dziennik wysyłki 12 miesięcy. Zdjęcia na naszym serwerze (tylko zespół): do usunięcia pisma.

6. Twoje prawa

Masz prawo dostępu (art. 15 RODO), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) i sprzeciwu (art. 21) oraz prawo do cofnięcia udzielonej zgody w dowolnym momencie ze skutkiem na przyszłość (art. 7 ust. 3). W tym celu skontaktuj się z info@valnio.net. Możesz też złożyć skargę do organu nadzorczego ds. ochrony danych, np. do właściwego dla Twojego miejsca zamieszkania krajowego pełnomocnika ds. ochrony danych (Landesbeauftragte für den Datenschutz).

7. Dzieci

Aplikacja jest skierowana do osób samozatrudnionych, a nie do osób poniżej 16 roku życia.

8. Zmiany

Będziemy dostosowywać to oświadczenie, gdy zmieni się aplikacja lub stan prawny. Aktualna wersja jest podlinkowana w aplikacji w Ustawienia → Informacje prawne.