Ochrona danych w aplikacji i na koncie

To tłumaczenie ma charakter informacyjny. Prawnie wiążąca jest tylko wersja niemiecka. Do wersji niemieckiej

Stan na: 19 października 2026

Niniejsze informacje dotyczą aplikacji Buchlio i konta Buchlio. Dla strony internetowej obowiązują informacje o ochronie danych na stronie internetowej.

1. Czego to dotyczy

Niniejsze informacje dotyczą aplikacji Buchlio (macOS, Windows, iOS, Android), konta Buchlio i portalu konta pod adresem account.buchlio.de. Buchlio działa lokalnie: dokumenty, faktury (Rechnung), płatności, kontrahenci, rozpoznawanie tekstu i raporty pozostają na twoim urządzeniu oraz, jeśli to skonfigurujesz, w twojej własnej chmurze. Buchlio nie otrzymuje tych danych księgowych.

2. Administrator

PikCode, Mikayil Gacek (Einzelunternehmer)
Mühlstr. 32, 65760 Eschborn, Deutschland
Kontakt: support@buchlio.de lub formularz kontaktowy.

Nie wyznaczono inspektora ochrony danych.

3. Co pozostaje na twoim urządzeniu

• Obszar roboczy: Dane aplikacji i pliki oryginalne znajdują się w twoim obszarze roboczym, domyślnie w folderze „Buchlio” w twoich Dokumentach. Rozpoznawanie tekstu działa na urządzeniu. Nie ma przesyłania do zewnętrznych usług AI. Na komputerach Buchlio umieszcza w obszarze roboczym plik .buchlio-computer. Zawiera on tylko wartość kontrolną (SHA-256) identyfikatora urządzenia nadanego przez system operacyjny, a nie sam identyfikator ani nazwę komputera czy użytkownika. Dzięki temu Buchlio przy pierwszym uruchomieniu rozpoznaje, czy to ten komputer ostatnio otwierał obszar roboczy, i nie otwiera bez pytania bazy danych innego komputera. Plik nie należy ani do kopii zapasowych, ani do Cloud-Vault; opuszcza urządzenie tylko wtedy, gdy wybrana przez ciebie usługa chmurowa synchronizuje ten folder.
• Dane dostępowe: Tokeny logowania i OAuth oraz hasła do poczty, aplikacji i WebDAV są przechowywane w zaszyfrowanej postaci w pliku w folderze konfiguracji aplikacji. Klucz do nich przechowuje magazyn kluczy systemu operacyjnego (pęk kluczy, Menedżer poświadczeń, Keystore). Nie trafiają one ani do obszaru roboczego, ani do kopii zapasowych, ani do Cloud-Vault.
• Język: Język wybrany w aplikacji jest zapisany w pliku w folderze konfiguracji aplikacji na tym urządzeniu. Nie trafia ani do obszaru roboczego, ani do kopii zapasowych, ani do Cloud-Vault; każde urządzenie ma własne ustawienie.
• Uprawnienia do folderów (Mac App Store): Wersja z Mac App Store może używać tylko folderów, które samodzielnie wybierzesz. Dla twojego obszaru roboczego i Vault w folderze zapamiętuje uprawnienie jako zakładkę macOS w kontenerze aplikacji. Zakładki obowiązują tylko na tym Macu i nie trafiają ani do kopii zapasowych, ani do eksportów, ani do Cloud-Vault.
• Niezapisane dane: Jeśli z niezapisanymi zmianami w edytorze przełączysz się do innej aplikacji, Buchlio zapisuje ich kopię w lokalnej pamięci aplikacji, aby można je było przywrócić po zamknięciu aplikacji przez system. Dane dostępowe nigdy do niej nie należą. Kopia jest usuwana przy zapisaniu, odrzuceniu lub zamknięciu i nie opuszcza urządzenia.
• Wyciągi bankowe: Jeśli wybierzesz w Terminach „Uzgodnij wyciąg bankowy”, aplikacja odczytuje wybrany plik eksportu z twojej bankowości internetowej (CAMT/XML, także jako ZIP, lub CSV) wyłącznie na twoim urządzeniu. Ani plik, ani zawarte w nim transakcje (data, kwota, nazwa, tytuł płatności, IBAN konta) nie są zapisywane, synchronizowane ani przesyłane do Buchlio lub osób trzecich; aplikacja nie łączy się z twoim bankiem. Tylko płatności, które wyraźnie przejmiesz, Buchlio zapisuje jak każdą zapisaną płatność (data, kwota, konto księgowe) i synchronizuje je przez twój Vault.
• Obdarowani przy prezentach dla kontrahentów: W kategorii „Prezenty dla kontrahentów” wpisujesz nazwiska obdarowanych osób. Prawo podatkowe wymaga tego zapisu (§ 4 Abs. 7 EStG) i tylko w ten sposób Buchlio sprawdza limit 50 € na osobę i Wirtschaftsjahr (rok obrotowy) – § 4 Abs. 5 S. 1 Nr. 1 EStG. Nazwiska Buchlio zapisuje tak jak wszystkie pozostałe dane dokumentu w twoim obszarze roboczym oraz, jeśli masz połączony Cloud-Vault, w twojej własnej chmurze (punkt 8). Znajdują się one w twoich eksportach (CSV dokumentów, pakiet księgowy) i nigdy nie trafiają do Buchlio ani do usługi konta. Obowiązują dla nich te same zasady przechowywania i usuwania co dla dokumentu.
• Osoby kontaktowe u odbiorców faktur: Przy fakturach, notach kredytowych (Gutschrift), ofertach (Angebot), potwierdzeniach zamówienia (Auftragsbestätigung) i kontrahentach możesz opcjonalnie podać osobę kontaktową. Buchlio drukuje ją w polu adresowym pod nazwą firmy i przekazuje jako kontakt nabywcy do e-faktury (E-Rechnung; XRechnung, ZUGFeRD), którą wysyłasz odbiorcy. Jest ona zapisywana tak jak pozostałe dane faktur i kartotek w twoim obszarze roboczym oraz, jeśli masz połączony Cloud-Vault, w twojej własnej chmurze (punkt 8) i nigdy nie trafia do Buchlio ani do usługi konta. Obowiązują dla niej te same zasady przechowywania i usuwania co dla faktury lub kontrahenta.
• Brak analityki ze strony Buchlio: Aplikacja nie zawiera usług reklamowych ani raportowania awarii i nie wysyła do Buchlio danych o użytkowaniu ani danych księgowych. Automatycznie odpytuje tylko usługę konta o logowanie i status subskrypcji (punkt 4), w wersjach ze sklepów – RevenueCat o status subskrypcji (punkt 5), a także sprawdza, czy pojawiła się nowa wersja: w wersji ze strony w kanale aktualizacji, a w wersjach z App Store u Apple (punkt 10). Na Androidzie rozpoznawanie tekstu Google wysyła dane diagnostyczne i dane o użytkowaniu do Google (punkt 10). Poza tym dane diagnostyczne opuszczają urządzenie tylko wtedy, gdy wyraźnie wyślesz zgłoszenie błędu (punkt 6).
• Uprawnienia: Z aparatu i biblioteki zdjęć aplikacja korzysta tylko wtedy, gdy fotografujesz dokument, wybierasz obraz lub samodzielnie zapisujesz obraz dokumentu w swoich Zdjęciach. Z urządzeniami w sieci lokalnej łączy się tylko wtedy, gdy skonfigurujesz tam serwer WebDAV lub serwer poczty. Pliki odczytuje tylko wtedy, gdy je wybierzesz, przeciągniesz lub otworzysz za pomocą Buchlio. Powiadomienia pojawiają się tylko wtedy, gdy na nie zezwolisz.
• Usuwanie: Dane usuwasz w aplikacji (kosz z ustawianym okresem przechowywania; zarchiwizowane, zapłacone lub wyeksportowane dokumenty kosz przechowuje do końca ich ustawowego okresu przechowywania, 8 lat po zakończeniu roku dokumentu) albo usuwasz folder obszaru roboczego. Kontrahenta, do którego nie odnosi się żaden dokument, żadna faktura ani żadna oferta, usuwasz ostatecznie, np. na życzenie tej osoby: Buchlio usuwa go wraz z jego wcześniejszymi wersjami na tym urządzeniu, w twoim Cloud-Vault i na twoich pozostałych urządzeniach przy następnej synchronizacji. Kopie zapasowe utworzone wcześniej nadal go zawierają, dopóki ich nie usuniesz. Kontrahentów z dokumentami możesz ze względu na obowiązek przechowywania tylko zarchiwizować.

4. Konto Buchlio

Bez logowania aplikacja otwiera twój obszar roboczy tylko w trybie odczytu. Aby tworzyć i zmieniać dane, logujesz się kontem Buchlio – kodem wysłanym na twój adres e-mail, przez Google, przez Apple lub kluczem dostępu dodanym w portalu konta. Logowanie odbywa się w przeglądarce; aplikacja otrzymuje potem token sesji.

• Przetwarzane dane:
  • Adres e-mail i wewnętrzny identyfikator konta.
  • Przy Google lub Apple identyfikator konta u dostawcy oraz przekazane imię i nazwisko i ewentualnie adres zdjęcia profilowego, a przy Apple ewentualnie adres przekaźnikowy (relay).
  • Twoje imię i nazwisko, jeśli podasz je w portalu konta; możesz je tam w każdej chwili zmienić lub usunąć.
  • Zaszyfrowane tokeny dostawców.
  • Sesje z adresem IP i identyfikatorem przeglądarki lub aplikacji (User-Agent).
  • Autoryzacje nowych urządzeń.
  • Opcjonalnie uwierzytelnianie dwuskładnikowe: sekret i kody odzyskiwania, zaszyfrowane.
  • Opcjonalnie klucze dostępu: klucz publiczny, identyfikator klucza dostępu, licznik podpisów, informacja, czy jest synchronizowany, obsługiwane metody przesyłania, czas dodania i identyfikator modelu uwierzytelniacza, na podstawie którego ewentualnie wyświetlana jest nazwa twojego menedżera haseł. Face ID, odcisk palca lub kod PIN urządzenia sprawdza wyłącznie twoje urządzenie; Buchlio nic z tego nie otrzymuje.
• Kody logowania i żądania kluczy dostępu: Kody logowania są przechowywane tylko jako hash i wygasają po pięciu minutach. Żądanie dodania lub użycia klucza dostępu również jest ważne najwyżej pięć minut; przy dodawaniu zawiera identyfikator konta i adres e-mail. W celu ochrony przed nadużyciami usługa liczy żądania dla każdego adresu (za pomocą hasha obliczanego z użyciem tajnego klucza) i dla każdego adresu IP w krótkich przedziałach czasu.
• W przeglądarce: Portal konta ustawia tylko technicznie niezbędne pliki cookie do logowania i sesji. Podczas logowania kodem karta przeglądarki zapamiętuje wpisany adres e-mail (sessionStorage), aby ponowne załadowanie strony nie przerwało procesu; jest on usuwany po zalogowaniu lub po zamknięciu karty. Jeśli usunięcie konta wymaga ponownego zalogowania, karta zapamiętuje to w ten sam sposób, dopóki usuwanie nie otworzy się potem ponownie.
• Potwierdzenie offline: Podpisane potwierdzenie poświadcza dostęp do zapisu bez internetu przez najwyżej siedem dni. Zawiera wewnętrzny identyfikator konta, status subskrypcji decydujący o dostępie do zapisu i – jeśli została ustalona – minimalną wersję aplikacji, ale nie zawiera adresu e-mail. Pozostaje na urządzeniu.
• Cel i podstawa prawna: Udostępnienie konta i twojego dostępu do aplikacji (art. 6 ust. 1 lit. b RODO); ochrona przed nadużyciami i bezpieczeństwo usługi (art. 6 ust. 1 lit. f RODO).
• Okres przechowywania:
  • Dane konta do usunięcia konta, klucze dostępu do czasu, aż je usuniesz. Usunięty klucz dostępu pozostaje w twoim menedżerze haseł, dopóki go tam nie usuniesz.
  • Sesje są ważne najwyżej 30 dni od ostatniego użycia; po wylogowaniu wygasają natychmiast. Wygasłe sesje i kody logowania usługa konta usuwa automatycznie.
  • Stany liczników ochrony przed nadużyciami obowiązują tylko dla przedziałów czasu wynoszących kilka minut.
  • Kopie zapasowe bazy danych kont (codziennie i przed każdą aktualizacją) pozostają przez 15 dni na serwerze usługi konta, a następnie są usuwane.
• Język: Aplikacja przy każdym żądaniu przekazuje usłudze konta swój język (Accept-Language) i dodaje go do linków do portalu konta; w innym przypadku portal konta przyjmuje język twojej przeglądarki. Usługa konta odpowiada i wysyła kody logowania w tym języku i go nie zapisuje.
• Dzienniki działania: Usługa konta rejestruje błędy tylko z klasą błędu i ścieżką (route), bez treści, adresów e-mail i tokenów.

Logowanie przez Google lub Apple

Jeśli wybierzesz Google lub Apple, logujesz się bezpośrednio u dostawcy. Przekazuje on Buchlio identyfikator twojego konta, adres e-mail i ewentualnie imię i nazwisko. Google i Apple przetwarzają przy tym dane na własną odpowiedzialność. Połączenie odłączasz w portalu konta (co najmniej jedna metoda logowania pozostaje) lub bezpośrednio u dostawcy.

Usuwanie konta

W aplikacji w sekcji Ustawienia › Konto i subskrypcja › „Usuń konto” lub w przeglądarce w portalu konta pod adresem account.buchlio.de/account usuwasz swoje konto po potwierdzeniu; jeśli twoje logowanie w portalu miało miejsce ponad dziesięć minut temu, wcześniej logujesz się ponownie. Bez aplikacji i portalu konta wystarczy e-mail na adres support@buchlio.de wysłany z adresu twojego konta. Następuje wtedy:

• Wszystkie sesje i autoryzacje urządzeń wygasają.
• Subskrypcja ze strony zostaje natychmiast anulowana; nie wiąże się to ze zwrotem pieniędzy.
• Otrzymujesz potwierdzenie e-mailem.
• Zgoda w Apple zostaje cofnięta. Powiązanie z Google Buchlio usuwa; wpis „Buchlio” wśród aplikacji innych firm na swoim koncie Google możesz usunąć tam samodzielnie.
• Twoje dane zostają usunięte w RevenueCat, a twoje konto klienta w Paddle – zarchiwizowane.
• Następnie usuwane są dane konta i logowania; z kopii zapasowych bazy danych znikają wraz z ich usunięciem po 15 dniach.

Subskrypcje przez App Store lub Google Play anulujesz tam samodzielnie. Twoja lokalna księgowość i twój Cloud-Vault pozostają nienaruszone. Dokumenty rozliczeniowe i płatnicze, które Paddle jako sprzedawca musi przechowywać, pozostają w Paddle.

5. Subskrypcje

• Zakup przez stronę internetową: Sprzedawcą jest Paddle (Paddle.com Market Ltd., Wielka Brytania) jako twoja strona umowy zakupu (odsprzedawca i Merchant of Record). Paddle przetwarza dane płatnicze, rozliczeniowe i podatkowe na własną odpowiedzialność (ochrona danych w Paddle). Usługa konta zakłada twoje konto klienta w Paddle z adresem e-mail twojego konta Buchlio i wewnętrznym identyfikatorem konta. Buchlio otrzymuje identyfikatory klienta i transakcji oraz status subskrypcji, ale nie dane płatnicze. W celu zapłaty portal konta przekierowuje cię na stronę płatności buchlio.de/kaufen (w pozostałych językach z kodem języka na początku, np. buchlio.de/pl/kaufen). Ładuje ona skrypt płatności Paddle.js i otwiera w nim stronę płatności Paddle; sam portal konta nie osadza żadnego skryptu Paddle.
• Zakup w aplikacjach: Subskrypcje przez App Store lub Google Play są obsługiwane przez Apple lub Google, które działają przy tym na własną odpowiedzialność.
• Status subskrypcji: RevenueCat (RevenueCat, Inc., USA) przypisuje zakupy i status subskrypcji do twojego konta Buchlio za pomocą wewnętrznego identyfikatora konta. Wewnętrzny identyfikator konta i dane zakupu są przy tym przekazywane do USA. Aby Buchlio mogło cię znaleźć w razie pytań o subskrypcję, usługa konta przy każdym logowaniu i zapytaniu o status subskrypcji przekazuje ponadto adres e-mail twojego konta i twoje imię i nazwisko, jeśli są znane (przekazane przez Apple lub Google albo podane w portalu konta), także wtedy, gdy nie masz subskrypcji. RevenueCat działa przy tym jako podmiot przetwarzający na nasze polecenie; przekazanie do USA jest zabezpieczone standardowymi klauzulami umownymi UE (art. 46 ust. 2 lit. c RODO). Wersje ze sklepów łączą się w tym celu bezpośrednio z aplikacji z RevenueCat i przekazują wewnętrzny identyfikator konta, potwierdzenia zakupu ze sklepu oraz informacje techniczne, takie jak wersja aplikacji i systemu, język, kraj sklepu i adres IP. Innych cech ani identyfikatorów reklamowych Buchlio nie przekazuje RevenueCat.
• Zapisany stan subskrypcji: Usługa konta zapisuje ostatnio potwierdzony aktywny stan subskrypcji (status, data wygaśnięcia, sklep, odnowienie, problem z płatnością, okres próbny, czas sprawdzenia). Jeśli RevenueCat lub Paddle są tymczasowo niedostępne, stan ten obowiązuje nadal do końca okresu, aby twój dostęp do zapisu nie został przerwany. Zostaje usunięty, gdy tylko zostanie potwierdzona nieaktywna subskrypcja, najpóźniej wraz z usunięciem twojego konta.
• Podstawa prawna: Wykonanie umowy (art. 6 ust. 1 lit. b RODO); dla adresu e-mail oraz imienia i nazwiska w RevenueCat – nasz prawnie uzasadniony interes w szybkim przypisywaniu pytań o subskrypcję do twojego konta (art. 6 ust. 1 lit. f RODO). Przechowywanie wymagane przepisami podatkowymi i handlowymi u danego sprzedawcy (art. 6 ust. 1 lit. c RODO).

6. Wsparcie

Zgłoszenia błędów i propozycje funkcji wysyłasz w aplikacji wyłącznie własnym, wyraźnym działaniem. Przesyłane są:

• twoja wiadomość i rodzaj zgłoszenia;
• identyfikator konta i adres e-mail twojego konta do odpowiedzi;
• język aplikacji, aby odpowiedź mogła go uwzględnić;
• przy zgłoszeniu błędu, tylko jeśli wyrazisz zgodę, wcześniej wyświetlony załącznik diagnostyczny.

Załącznik zawiera wersje, platformę, zbiorcze informacje o zasobie danych i synchronizacji, używane rozpoznawanie tekstu i maksymalnie dziesięć kodów diagnostycznych. Nie zawiera dokumentów, tekstów z dokumentów, danych dostępowych, nazw plików ani ścieżek.

Zgłoszenie jest dostarczane e-mailem do skrzynki wsparcia. Podstawą prawną jest obsługa twojego zgłoszenia (art. 6 ust. 1 lit. b i f RODO). Zgłoszenia przechowujemy tak długo, jak są potrzebne do ich obsługi i udokumentowania; ustawowe obowiązki przechowywania pozostają nienaruszone.

7. Hosting i wysyłka e-maili

• Serwer: Usługa konta działa na serwerze firmy Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) w Niemczech.
• E-maile: Kody logowania i potwierdzenia są wysyłane przez hosting poczty Hetzner Online GmbH.

8. Własna chmura

Jeśli połączysz Cloud-Vault, aplikacja przesyła twoje dane księgowe bezpośrednio do wybranego przez ciebie dostawcy. Buchlio nie otrzymuje tych danych.

• iCloud Drive (Apple, tylko na urządzeniach Apple): kontener Buchlio w twoim iCloud Drive.
• Google Drive: tylko ukryty obszar danych aplikacji Buchlio (drive.appdata). Brak dostępu do twoich pozostałych plików.
• Dropbox: tylko folder aplikacji Buchlio.
• Nextcloud/WebDAV: wybrany przez ciebie folder na twoim własnym serwerze.
• Folder synchronizowany: folder na twoim urządzeniu, który synchronizuje wybrana przez ciebie usługa.

Za te transfery dostawcy odpowiadają wobec ciebie w swojej roli; obowiązują ich informacje o ochronie danych. Podstawą prawną korzystania w aplikacji jest art. 6 ust. 1 lit. b RODO.

Przy odłączaniu aplikacja usuwa swoje logowanie z twojego urządzenia. W przypadku Dropbox dodatkowo cofa zgodę. Dane u dostawcy pozostają zachowane, dopóki ich tam nie usuniesz. W Google Drive robisz to w sekcji „Zarządzaj aplikacjami” opcją „Usuń ukryte dane aplikacji”.

9. Własne skrzynki e-mail

Skrzynki łączysz bezpośrednio z aplikacji: przez IMAP/SMTP z TLS lub przez logowanie w Microsoft 365 lub Outlook. Wiadomości i załączniki są sprawdzane na twoim urządzeniu; usługa konta nie bierze w tym udziału.

• Gmail i Google Workspace: Nowe konta Gmail aplikacja łączy bezpośrednio z serwerami IMAP i SMTP Google (imap.gmail.com, smtp.gmail.com), logując się twoim adresem e-mail i hasłem aplikacji, które tworzysz w Google. Hasło aplikacji jest przechowywane w zaszyfrowanej postaci na twoim urządzeniu (punkt 3). Logowania przez Google (OAuth) aplikacja używa dla skrzynek już tylko przy kontach Gmail, które są już w ten sposób połączone; poza tym łączy za jego pomocą Vault na Google Drive (punkt 8). Dla tych kont Gmail nadal obowiązuje: tylko dostęp do odczytu (gmail.readonly), a prawo do wysyłania (gmail.send) tylko wtedy, gdy masz włączoną wysyłkę.
• Microsoft 365 i Outlook: Przy logowaniu Buchlio żąda tylko dostępu do odczytu (Mail.Read). Prawo do wysyłania (Mail.Send) dochodzi tylko wtedy, gdy włączysz wysyłkę.

Buchlio wysyła e-maile tylko po twoim potwierdzeniu.

Zapisywane jest tylko to, co zostanie rozpoznane jako faktura: załączniki i e-maile z fakturami aplikacja przejmuje jako dokumenty do twojego obszaru roboczego oraz, jeśli to skonfigurowano, do twojego Cloud-Vault. Na potrzeby następnego pobrania zapamiętuje stan pobierania i identyfikatory już przejętych wiadomości. Dla wiadomości, z których przejęła dokumenty, oraz dla zwrotów i odpowiedzi na wiadomości wysłane przez ciebie za pomocą Buchlio prowadzi na twoim urządzeniu dziennik pobierania z nadawcą, tematem, datą i nazwami plików, najwyżej 200 wpisów. Znajduje się on w ustawieniach lokalnych i w twoich kopiach zapasowych, a nie w Cloud-Vault. Innych wiadomości nie zapisuje.

Zwroty i odpowiedzi aplikacja rozpoznaje tylko po nagłówkach (Message-ID, In-Reply-To, References) i po raporcie doręczenia, nigdy po treści: zwrot oznacza przy wysłanym dokumencie „Niedoręczalne” wraz z przyczyną z raportu, a odpowiedź – swoją datę. Do każdej wysyłki dokument zapisuje ponadto adres odbiorcy. Oba te elementy trafiają wraz z dokumentem do twojego Cloud-Vault. Jeśli odłączysz skrzynkę, aplikacja usuwa jej dane dostępowe z twojego urządzenia; przejęte dokumenty pozostają, dopóki ich nie usuniesz. Hasło aplikacji unieważniasz samodzielnie u dostawcy, dla Gmaila w sekcji „Hasła do aplikacji” na swoim koncie Google. W przypadku konta Gmail połączonego przez logowanie Google aplikacja na macOS i Windows dodatkowo cofa zgodę, o ile Buchlio nie używa jej już dla żadnego innego konta Gmail ani dla Google Drive; w przeciwnym razie cofasz ją na swoim koncie Google.

Dane z interfejsów API Google: Korzystanie z informacji, które aplikacja otrzymuje z interfejsów API Google, i ich przekazywanie jest zgodne z Google API Services User Data Policy, w tym z wymogami dotyczącymi ograniczonego użytkowania (Limited Use). Buchlio używa tych danych wyłącznie do rozpoznawania faktur na twoim urządzeniu i wysyłania ich na twoje życzenie. Nie trafiają one na serwery Buchlio ani do osób trzecich i nie są wykorzystywane do reklamy ani do trenowania modeli AI. Faktury przejęte jako dokumenty aplikacja zapisuje tylko w twoim obszarze roboczym i w chmurze połączonej przez ciebie.

10. Inne połączenia aplikacji

• Kursy walut: Dla walut obcych aplikacja pobiera kursy referencyjne EBC z Europejskiego Banku Centralnego (data-api.ecb.europa.eu). Przesyłane są waluta oraz data lub miesiąc; EBC widzi przy tym twój adres IP.
• Konfiguracja poczty: Przy konfiguracji skrzynki aplikacja wyszukuje pasujące ustawienia serwera dla twojej domeny pocztowej. Odpytuje w tym celu autokonfigurację twojego dostawcy, publiczną bazę danych Thunderbirda (autoconfig.thunderbird.net) i DNS. Przesyłana jest tylko domena, bez hasła.
• Aktualizacje: Przy uruchomieniu, a potem co sześć godzin aplikacja sprawdza, czy pojawiła się nowa wersja, i informuje o niej w komunikatach: wersja na macOS pobrana z buchlio.de – w kanale aktualizacji na buchlio.de, przy czym powstają zwykłe dane połączenia, takie jak adres IP (ochrona danych na stronie internetowej), a wersje z App Store – przez publiczne zapytanie do Apple (Apple Inc., USA; itunes.apple.com), przy czym do Apple trafia tylko identyfikator aplikacji i zwykłe dane połączenia, takie jak adres IP (ochrona danych w Apple). Wersje ze sklepów można instalować tylko przez dany sklep. Jeśli twój Cloud-Vault zgłasza nowszy format, niż zna aplikacja, sprawdza ona najwyżej co cztery godziny, czy jest dostępna aktualizacja, i wtedy jej wymaga. Podstawą prawną jest nasz prawnie uzasadniony interes w aktualnej aplikacji i działającej synchronizacji między twoimi urządzeniami (art. 6 ust. 1 lit. f RODO).
• Rozpoznawanie tekstu na Androidzie: Urządzenia z Androidem rozpoznają tekst za pomocą Google ML Kit (Google LLC, USA). Rozpoznawanie odbywa się na urządzeniu; obrazy i rozpoznane teksty nie są przesyłane. ML Kit wysyła jednak do Google dane diagnostyczne i dane o użytkowaniu: informacje o urządzeniu (producent, model, wersja systemu operacyjnego), nazwę pakietu i wersję aplikacji, identyfikator instalacji, który nie ma jednoznacznie identyfikować ani ciebie, ani twojego urządzenia, a także czasy działania, konfigurację, rozmiar danych wejściowych i wyjściowych oraz kody błędów. Według własnych informacji Google wykorzystuje te dane do diagnostyki i analizy użytkowania, przesyła je w formie zaszyfrowanej i nie przekazuje ich osobom trzecim (ML Kit: ujawnianie danych). Dane mogą przy tym być przekazywane do USA. Podstawą prawną jest nasz prawnie uzasadniony interes w niezawodnym rozpoznawaniu tekstu na urządzeniu (art. 6 ust. 1 lit. f RODO).
• Udostępnianie: Przez systemowe okno udostępniania aplikacja przekazuje pliki wybranej aplikacji tylko po twoim wyborze.

11. Twoje prawa

Na warunkach określonych w przepisach masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia danych. W zakresie, w jakim opieramy się na prawnie uzasadnionych interesach, możesz wnieść sprzeciw z przyczyn związanych z twoją szczególną sytuacją. W tym celu skontaktuj się z nami, korzystając z danych kontaktowych z punktu 2.

Możesz złożyć skargę do organu nadzorczego ds. ochrony danych. Właściwym organem dla nas jest Hessischer Beauftragter für Datenschutz und Informationsfreiheit (heski pełnomocnik ds. ochrony danych i wolności informacji).

Nie dochodzi do zautomatyzowanego podejmowania decyzji w indywidualnych przypadkach, w tym profilowania.

12. Zmiany

Jeśli zmienią się funkcje, dostawcy lub terminy, dostosujemy niniejsze informacje. Data na górze pokazuje aktualny stan.